Chính sách quyền riêng tư

1. Giới thiệu và phạm vi

Chính sách này áp dụng cho dữ liệu tài khoản và dữ liệu xác thực được xử lý bởi EVETO Account (“chúng tôi”). Chúng tôi là bên kiểm soát dữ liệu đối với các dữ liệu được mô tả dưới đây.

2. Dữ liệu chúng tôi thu thập

Dữ liệu tài khoản: địa chỉ email, tên hiển thị, số điện thoại nếu bạn cung cấp, và mật khẩu (chỉ lưu dưới dạng băm, không lưu bản rõ).

Dữ liệu định danh bên thứ ba: khi đăng nhập bằng Google, chúng tôi nhận mã định danh (subject), email đã xác minh và tên hiển thị do nhà cung cấp chia sẻ.

Dữ liệu kỹ thuật và bảo mật: địa chỉ IP, loại thiết bị và trình duyệt, thời điểm và kết quả của các sự kiện xác thực, cùng nhật ký kiểm toán phục vụ an toàn tài khoản.

3. Mục đích và cơ sở pháp lý

Chúng tôi xử lý dữ liệu để cung cấp và vận hành đăng nhập (thực hiện hợp đồng); bảo vệ tài khoản, phát hiện lạm dụng và chống gian lận (lợi ích hợp pháp và yêu cầu bảo mật); và tuân thủ nghĩa vụ pháp lý. Khi cần, chúng tôi xử lý dựa trên sự đồng ý của bạn và bạn có thể rút lại bất kỳ lúc nào.

4. Cookie và phiên đăng nhập

Chúng tôi dùng cookie kỹ thuật cần thiết để duy trì phiên đăng nhập và hoàn tất luồng xác thực an toàn (ví dụ cookie giao dịch đăng nhập gắn với yêu cầu đăng nhập). Các cookie này cần thiết để Dịch vụ hoạt động và không dùng cho quảng cáo.

5. Chia sẻ dữ liệu

Chúng tôi chỉ chia sẻ dữ liệu định danh cần thiết với ứng dụng kết nối mà bạn đang đăng nhập, trong phạm vi bạn đã chấp thuận. Chúng tôi dùng nhà cung cấp hạ tầng (bên xử lý) theo thoả thuận bảo mật và có thể tiết lộ dữ liệu khi pháp luật yêu cầu. Chúng tôi không bán dữ liệu cá nhân của bạn.

6. Thời gian lưu trữ

Chúng tôi lưu dữ liệu tài khoản trong thời gian tài khoản còn hoạt động và trong khoảng thời gian cần thiết sau đó để đáp ứng nghĩa vụ pháp lý, giải quyết tranh chấp và bảo vệ an toàn. Nhật ký bảo mật được lưu trong thời hạn giới hạn phù hợp với mục đích.

7. Bảo mật

Chúng tôi áp dụng biện pháp kỹ thuật và tổ chức phù hợp: mã hoá khi truyền (TLS), băm mật khẩu, kiểm soát truy cập và ghi nhật ký kiểm toán. Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng đến bạn, chúng tôi sẽ thông báo theo quy định.

8. Chuyển dữ liệu quốc tế

Dữ liệu có thể được xử lý tại quốc gia khác nơi chúng tôi hoặc nhà cung cấp vận hành. Khi chuyển dữ liệu ra ngoài khu vực của bạn, chúng tôi áp dụng các biện pháp bảo vệ theo quy định, chẳng hạn điều khoản hợp đồng chuẩn.

9. Quyền của bạn

Bạn có quyền truy cập, chỉnh sửa, xoá, hạn chế hoặc phản đối việc xử lý, quyền nhận dữ liệu của mình (khả năng chuyển dữ liệu), quyền rút lại sự đồng ý và quyền khiếu nại với cơ quan bảo vệ dữ liệu. Để thực hiện quyền, vui lòng liên hệ qua kênh trợ giúp; chúng tôi sẽ xác minh danh tính trước khi xử lý yêu cầu.

10. Trẻ em

Dịch vụ không dành cho trẻ em dưới 16 tuổi và chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới độ tuổi này. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu, vui lòng liên hệ để chúng tôi xoá.

11. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách này khi cần. Bản mới được đăng tại trang này kèm ngày cập nhật; thay đổi quan trọng sẽ được thông báo phù hợp.

12. Liên hệ

Mọi yêu cầu về quyền riêng tư hoặc câu hỏi về Chính sách này, vui lòng gửi qua kênh trợ giúp bên dưới. Chúng tôi sẽ phản hồi trong thời hạn mà pháp luật áp dụng quy định.