Chính sách bảo mật
Cập nhật lần cuối vào: 31 tháng 1 năm 2024
Chính sách bảo mật này mô tả các thực tiễn của Vuidesign liên quan đến việc thu thập, sử dụng, bảo quản, bảo vệ và tiết lộ thông tin về khách truy cập và khách hàng. Chính sách này đã được soạn thảo theo Điều 12 của Nghị định Tổng quát về Bảo vệ Dữ liệu cá nhân, trong đó quy định rằng người chịu trách nhiệm về việc xử lý phải thực hiện các biện pháp thích hợp để cung cấp thông tin khi thu thập dữ liệu cá nhân[1] và khi dữ liệu cá nhân đã được thu thập nhưng không từ bản thân người liên quan[2].
Chúng tôi là ai ?
Chúng tôi thu thập những dữ liệu gì ?
Chính sách này áp dụng cho dữ liệu được thu thập từ trang web của chúng tôi https://vuidesign.io (sau đây được gọi là “Trang web Vuidesign”) và từ việc liên lạc với chúng tôi thông qua bảng thiết kế của bạn khi bạn đăng ký dịch vụ thiết kế (sau đây được gọi là “Dịch vụ Vuidesign”). Khách truy cập vào Trang web Vuidesign và người dùng của Dịch vụ Vuidesign sẽ được gọi là “Bạn” ở dưới đây. Theo Nghị định Tổng quát về Bảo vệ Dữ liệu cá nhân (sau đây được gọi là “GDPR”), dữ liệu cá nhân là mọi thông tin liên quan đến một cá nhân đã được xác định hoặc có thể xác định được, trực tiếp hoặc gián tiếp, đặc biệt là thông qua một nhận dạng như tên, số nhận dạng, một nhận dạng trực tuyến như tên, và mọi thông tin về vị trí (sau đây được gọi là “Dữ liệu Cá Nhân”).
Chúng tôi thu thập các loại dữ liệu sau đây :
- Dữ liệu Cá Nhân mà Bạn có thể cung cấp cho chúng tôi :
- Khi Bạn đăng ký một tài khoản qua Dịch vụ Vuidesign
- Khi Bạn hoàn tất thông tin hồ sơ của mình
- Khi Bạn tải lên hình ảnh cá nhân, âm thanh, video hoặc các tài liệu thiết kế khác lên Dịch vụ Vuidesign
- Khi Bạn liên hệ với chúng tôi để khiếu nại, đặt câu hỏi, tìm hiểu hoặc để lại phản hồi
- Để gửi phương thức thanh toán ưa thích của Bạn để đăng ký Dịch vụ Vuidesign
- Để đăng ký tham gia vào hệ thống bản tin của chúng tôi
Dữ liệu Cá Nhân mà chúng tôi thu thập tự động :
Khi sử dụng Trang web Vuidesign
Khi bạn duyệt trên trang web của chúng tôi, chúng tôi có thể sử dụng cookie, đó là các tệp nhỏ được đặt trên ổ cứng của máy tính hoặc thiết bị di động của bạn, và các thẻ web để thu thập thông tin về thiết bị của bạn, hành vi duyệt web và hành động). Dữ liệu thu thập từ cookie và thẻ web có thể bao gồm thông tin về trình duyệt web, chi tiết về việc bạn truy cập Trang web Vuidesign, bao gồm dữ liệu lưu lượng và nhật ký, xem trang và địa chỉ IP.
Dữ liệu Cá Nhân thu thập từ nguồn thứ ba :
Để cung cấp dịch vụ tối ưu nhất cho bạn, chúng tôi đã ký hợp đồng với các nhà cung cấp và nhà cung cấp dịch vụ thứ ba. Chúng tôi có thể thu thập Dữ liệu Cá Nhân về bạn từ các bên thứ ba, bao gồm nhưng không giới hạn :
Google Analytics
Đây là một công cụ của Google Inc giúp thu thập dữ liệu. Google Analytics cung cấp tùy chọn hủy đăng ký (cần phải cài đặt tiện ích mở rộng).
Stripe
Stripe được sử dụng để thực hiện thanh toán, đăng ký và quản lý đăng ký của bạn.
Tidycal
Tidycal được sử dụng để đặt cuộc gọi với chúng tôi hoặc lên lịch họp.
Trello
Trello được sử dụng để thu thập thông tin và chi tiết về các nhiệm vụ mà bạn giao cho chúng tôi.
Mailerlite
Mailerlite được sử dụng để thiết kế và gửi email.
Chúng tôi yêu cầu tất cả các bên thứ ba cung cấp thông tin đã thu thập được thông qua phương tiện hợp pháp và bên thứ ba đã nhận được sự đồng ý phù hợp để chia sẻ thông tin. Chúng tôi làm việc chăm chỉ để đảm bảo rằng dữ liệu thu thập từ bên thứ ba là hợp pháp, tuy nhiên chúng tôi không thể kiểm tra hoàn toàn điều này và chúng tôi sẽ không chịu trách nhiệm cho bất kỳ vi phạm nào từ các bên thứ ba của chúng tôi.
Chúng tôi sử dụng Dữ liệu của Bạn như thế nào ?
Theo nguyên tắc tối giản hóa dữ liệu và tiết kiệm dữ liệu, chúng tôi chỉ thu thập dữ liệu cá nhân và xử lý chúng dựa trên cơ sở hợp pháp sau đây :
- Để phục vụ Bạn qua Dịch vụ Vuidesign.
- Để cung cấp cho Bạn một tài khoản người dùng và để xác định bạn giữa các người dùng khác, để liên hệ với bạn, để trả lời yêu cầu, khiếu nại hoặc câu hỏi của bạn, để chẩn đoán và giải quyết các vấn đề, khiếu nại hoặc câu hỏi, để cung cấp cho bạn các sản phẩm và dịch vụ mà bạn đã đăng ký và để xử lý thanh toán.
- Để thu thập phân tích vô danh về cách mà người dùng sử dụng Trang web Vuidesign và Dịch vụ, để hiểu cách chúng tôi có thể cải thiện dịch vụ của mình.
- Để vận hành Trang web Vuidesign, đảm bảo an ninh và tính toàn vẹn, để thực hiện các thỏa thuận và chính sách của chúng tôi.
- Để mục đích hợp lệ, chủ yếu để bảo vệ chúng tôi khỏi các vụ kiện hoặc yêu cầu bồi thường từ bên thứ ba, bao gồm bạn và/hoặc để bảo vệ các quyền pháp lý của chúng tôi và/hoặc nhân viên của chúng tôi.
- Chúng tôi nỗ lực để không thu thập thêm Dữ liệu Cá Nhân hoặc sử dụng Dữ liệu Cá Nhân mà chúng tôi đã thu thập cho các mục đích đáng kể khác, không liên quan hoặc không tương thích mà không yêu cầu sự đồng ý của Bạn.
Chúng tôi đảm bảo mức độ bảo mật tối đa và áp dụng các biện pháp bảo mật cao để ngăn chặn truy cập trái phép, tiết lộ, sửa đổi hoặc phân phối dữ liệu mà không được phép. Việc xử lý dữ liệu được thực hiện bằng máy tính và/hoặc các công cụ máy tính, theo các thủ tục và phương pháp tổ chức chặt chẽ liên quan đến các mục đích đã nêu. Trong một số trường hợp, dữ liệu có thể được truy cập bởi một số loại người chịu trách nhiệm, tham gia vào việc vận hành Dịch vụ và Trang web Vuidesign này (nhưng không giới hạn vào quản trị, bán hàng, tiếp thị, pháp lý và hệ thống quản trị) hoặc bởi các bên thứ ngoại (như các nhà cung cấp dịch vụ kỹ thuật bên thứ ba, các đơn vị vận chuyển bưu kiện, các nhà cung cấp dịch vụ lưu trữ, các công ty công nghệ thông tin, các công ty truyền thông) được chỉ định, nếu cần, như là nhà xử lý dữ liệu bởi chúng tôi.
Cơ Sở Pháp Lý
Trong quá trình xử lý Dữ Liệu Cá Nhân của Quý Vị, chúng tôi chỉ dựa vào các cơ sở pháp lý sau đây :
Sự Đồng Ý – Theo Điều 6(1)(a) của GDPR, việc xử lý dữ liệu là hợp pháp khi người liên quan đã đồng ý với việc xử lý dữ liệu cá nhân của họ cho một hoặc nhiều mục đích cụ thể. Chúng tôi sẽ xử lý dữ liệu cá nhân của quý vị khi quý vị đã đồng ý. Bằng cách đánh dấu hoặc chọn các tùy chọn “Tôi Chấp Nhận” hoặc “Tôi Đồng Ý” khi được yêu cầu, quý vị đồng ý với việc chúng tôi xử lý Dữ Liệu Cá Nhân của quý vị. Sự đồng ý như vậy có thể bị rút lại dễ dàng bất cứ lúc nào.
Hợp Đồng – Theo Điều 6(1)(b) của GDPR, việc xử lý là được phép khi nó cần thiết để thực hiện một hợp đồng mà quý vị là một bên.
Lợi Ích Hợp Lý – Theo Điều 6(1)(f) của GDPR, chúng tôi xử lý một số dữ liệu nhằm mục đích cải thiện ứng dụng Vuidesign và giải quyết và loại bỏ một số vấn đề kỹ thuật và phát triển các tính năng mới.
Ai có quyền truy cập vào dữ liệu của bạn ?
Chúng tôi không chia sẻ Dữ Liệu Cá Nhân của bạn với bất kỳ bên thứ ba nào cho mục đích tiếp thị. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu ẩn danh hoặc mã hóa với bên thứ ba cho mục đích tiếp thị của chúng tôi. Theo sự đồng ý mà quý vị đã cung cấp, chúng tôi có thể chia sẻ dữ liệu như sau.
Các nhà cung cấp dịch vụ của chúng tôi
Chúng tôi có thể chia sẻ Dữ Liệu Cá Nhân của quý vị với các nhà cung cấp dịch vụ của chúng tôi, như, một số ví dụ là, nhà xử lý thanh toán của chúng tôi, công ty lưu trữ dữ liệu, các nhà phân phối ứng dụng, nhà cung cấp hỗ trợ và các bên thứ ba khác có thể được thuê để thực hiện các nhiệm vụ cụ thể cho chúng tôi.
Đối tác quảng cáo
Chúng tôi có thể chia sẻ dữ liệu không thể theo dõi và ẩn danh để tiếp thị dịch vụ của chúng tôi.
Công ty Vuidesign
Nhân viên và chủ sở hữu của Trang web và Dịch vụ Vuidesign có thể truy cập vào Dữ Liệu của Quý Vị nếu điều này là cần thiết. Ngoài ra, các chủ sở hữu có thể chia sẻ Dữ Liệu của Quý Vị trong quá trình mở rộng, sáp nhập hoặc phá sản của công ty.
Yêu cầu pháp lý
Các cơ quan chức năng có thể yêu cầu chúng tôi tiết lộ Dữ Liệu Cá Nhân của quý vị để thiết lập bất kỳ quyền lợi pháp lý hoặc tranh chấp nào bởi các cơ quan có thẩm quyền, trong các trường hợp có dấu hiệu ban đầu rõ ràng của sự thiếu trung thực từ phía Quý Vị.
Yêu Cầu của Quý Vị
Theo quy định của GDPR, trong trường hợp Quý Vị quyết định thực hiện quyền di chuyển dữ liệu của mình như được đề cập dưới đây, chúng tôi không có lựa chọn nào khác ngoài việc chuyển dữ liệu theo yêu cầu.
Cách chúng tôi lưu trữ Dữ Liệu của Quý Vị
Chúng tôi duy trì các biện pháp bảo vệ dữ liệu tiên tiến và tinh vi khi đến việc bảo vệ Dữ Liệu của Quý Vị, nhằm đảm bảo sự bảo vệ cho chúng. Chúng tôi sử dụng các biện pháp sao lưu vật lý và kỹ thuật có sẵn trên thị trường, được thiết kế để bảo vệ Dữ Liệu Cá Nhân của Quý Vị khỏi sự mất mát, hoặc truy cập hoặc sử dụng không được ủy quyền. Tất cả thông tin mà Quý Vị cung cấp cho chúng tôi được mã hóa bằng kết nối HTTPS an toàn. Ngoài ra, chúng tôi không chia sẻ Dữ Liệu Cá Nhân mà chúng tôi thu thập, trừ khi tuân thủ theo Chính sách này. Chúng tôi đã áp dụng một chính sách “cần phải biết”, và do đó Dữ Liệu Cá Nhân chỉ được tiết lộ cho các nhân viên cần thiết biết để cung cấp Dịch Vụ cho Quý Vị.
Tuy nhiên, Chúng tôi nhận thức rằng mặc dù tất cả các biện pháp mà chúng tôi có thể thực hiện, có thể có các trường hợp mất mát hoặc hỏng hóc dữ liệu hiếm hoi do tai nạn mà chúng tôi không kiểm soát được. Không có phương pháp truyền dữ liệu nào trên Internet có thể được coi là hoàn toàn an toàn. Chúng tôi dựa vào trách nhiệm của Quý Vị để duy trì một mật khẩu bí mật và phức tạp.
Bất kỳ truyền Dữ Liệu Cá Nhân nào đều được thực hiện tự nguyện và chịu rủi ro của Quý Vị và Chúng tôi không thể đảm bảo rằng các Dữ Liệu Cá Nhân này không thể được truy cập, tiết lộ hoặc sửa đổi bởi những người không được ủy quyền.
Marketing
Chúng tôi có thể sử dụng các dịch vụ hỗ trợ trong việc định tuyến quảng cáo. Chúng tôi có thể chia sẻ dữ liệu với các đối tác marketing của chúng tôi tham gia vào việc định tuyến quảng cáo. Quý vị có thể hủy đăng ký khỏi việc định tuyến quảng cáo bằng cách sử dụng tùy chọn hủy đăng ký trên kênh được sử dụng để hiển thị quảng cáo này đến Quý Vị.
Lưu trữ dữ liệu
Theo quy định của GDPR[3], Chúng tôi lưu giữ Dữ liệu Cá nhân cho đến khi cần thiết để tuân thủ các nghĩa vụ pháp lý và hợp đồng của chúng tôi. Do đó, trừ khi Quý vị yêu cầu rõ ràng xóa Dữ liệu Cá nhân của Mình theo những điều sau đây, Chúng tôi sẽ lưu giữ Dữ liệu Cá nhân của Quý vị trong cơ sở dữ liệu an toàn của chúng tôi cho đến khi Quý vị có một tài khoản hoặc gói dịch vụ đang hoạt động tại Vuidesign. Một khi một tài khoản được coi là không hoạt động bởi Chúng tôi, chúng tôi sẽ xóa Dữ liệu của Quý vị một cách an toàn. Để truy cập, sửa đổi hoặc xóa Dữ liệu cá nhân của Quý vị hoặc tài khoản của Quý vị, vui lòng sử dụng phần “Quản lý đăng ký của bạn” trên bảng điều khiển Trello của Quý vị.
Quyền của Quý vị
Chúng tôi muốn đảm bảo rằng Quý vị được thông báo đầy đủ về tất cả các quyền của mình liên quan đến bảo vệ dữ liệu. Mỗi người dùng có quyền sau :
Quyền Truy Cập vào Dữ Liệu Cá Nhân Của Quý vị[4]
Quý vị có quyền yêu cầu sao chép dữ liệu cá nhân về Quý vị đã được thu thập. Quý vị có thể thực hiện quyền này trong các khoảng thời gian hợp lý. Khi có thể, chúng tôi sẽ cố gắng cung cấp quyền truy cập từ xa vào một hệ thống an toàn mà sẽ cung cấp truy cập trực tiếp vào dữ liệu của Quý vị. Quyền này không được áp dụng tiêu cực đến quyền hoặc tự do của người khác, bao gồm quyền sở hữu trí tuệ, bí mật thương mại hoặc quyền tác giả về phần mềm do Chúng tôi sở hữu.
Quyền Sửa Đổi[5]
Quý vị có quyền yêu cầu Chúng tôi sửa chữa ngay lập tức mọi thông tin mà Quý vị cho là không chính xác về Quý vị. Quý vị cũng có quyền yêu cầu bổ sung thông tin về Quý vị mà Quý vị cho là không đầy đủ, bằng cách cung cấp một tuyên bố bổ sung.
Quyền Được Xóa[6]
Quý vị có quyền yêu cầu xóa Dữ Liệu Cá Nhân của Mình mà không có sự trì hoãn không cần thiết và Chúng tôi phải xóa Dữ Liệu Cá Nhân này càng sớm càng tốt khi một trong những lý do sau đây áp dụng:
- Dữ Liệu Cá Nhân không còn cần thiết cho mục đích cho việc thu thập hoặc xử lý;
- Quý vị rút lại sự đồng ý mà chúng tôi dựa vào để xử lý hoặc không có cơ sở pháp lý nào khác cho việc xử lý;
- Quý vị phản đối việc xử lý theo Điều 21(1) của GDPR và không có lý do hợp pháp bắt buộc cho việc xử lý;
- Quý vị phản đối việc xử lý theo Điều 21(2) của GDPR; hoặc
- Việc xử lý là bất hợp pháp.
Quyền được đề cập trên không áp dụng trong phạm vi mà việc xử lý là cần thiết cho việc xác định, thực hiện hoặc bảo vệ quyền lợi pháp lý.
Quyền phàn nàn với cơ quan giám sát
Quyền Hạn Chế Xử Lý[7]
Quý vị có quyền yêu cầu Chúng tôi hạn chế việc xử lý Dữ Liệu Cá Nhân của quý vị, dưới một số điều kiện nhất định.
- Sự chính xác của Dữ Liệu Cá Nhân bị tranh cãi bởi Chính Quý vị, trong một khoảng thời gian cho phép kiểm tra tính chính xác của Dữ Liệu Cá Nhân này;
- Việc xử lý là bất hợp pháp và Quý vị phản đối việc xóa Dữ Liệu Cá Nhân và thay vào đó yêu cầu hạn chế việc sử dụng chúng;
- Chúng tôi không còn cần thiết phải xử lý Dữ Liệu Cá Nhân của Quý vị, nhưng Dữ Liệu này cần thiết để xác định, thực hiện hoặc bảo vệ quyền lợi pháp lý của Quý vị.
- Quý vị đã phản đối việc xử lý theo Điều 21(1), trong khi chờ xác minh xem các lý do hợp pháp của chúng tôi có ưu tiên hơn lợi ích của người liên quan đến dữ liệu hay không.
- Khi Dữ Liệu Cá Nhân bị hạn chế theo những điều kiện trên, Dữ Liệu này chỉ có thể được xử lý sau sự đồng ý của Quý vị.
Quyền Di Chuyển Dữ Liệu[8]
Quý vị có quyền yêu cầu Chúng tôi chuyển Dữ Liệu Cá Nhân mà Quý vị đã cung cấp cho Chúng tôi, trong một định dạng có cấu trúc, thông dụng và có thể đọc bằng máy, và Quý vị có quyền chuyển giao Dữ Liệu này cho một bên xử lý dữ liệu khác. Chúng tôi không được ngăn cản bất kỳ cách nào quá trình này, khi :
- Việc xử lý dựa trên sự đồng ý theo Điều 6(1)(a) hoặc Điều 9(2)(a) hoặc dựa trên một hợp đồng theo Điều 6(1)(b) của GDPR.
- Việc xử lý được thực hiện bằng cách tự động.
- Quyền thu hồi nếu điểm (a) của Điều 6(1) hoặc điểm (a) của Điều 9(2)
Quyền của Người Dùng tại California
Ngoài phần 8, theo California Privacy Rights Act, người dùng tại California có quyền :
Xóa mọi thông tin cá nhân chúng tôi giữ.[9]
Chỉnh sửa bất kỳ Thông Tin Cá Nhân không chính xác nào.[10]
Biết thông tin cá nhân nào được chúng tôi thu thập và có quyền truy cập vào những thông tin đó.[11]
Biết thông tin cá nhân nào đã được chúng tôi bán hoặc chia sẻ và cho ai [12], và có quyền hủy đăng ký việc bán hoặc chia sẻ dữ liệu này. [13]
Hạn chế việc sử dụng và tiết lộ Dữ Liệu Cá Nhân Nhạy Cảm. [14]
Việc thực hiện bất kỳ quyền nào được nêu trên không được chúng tôi trả thù trực tiếp hoặc gián tiếp. [15]
Bảo Vệ Cho Thanh Thiếu Niên
Theo Điều Khoản & Điều Kiện của chúng tôi, khi sử dụng Dịch Vụ và Trang Web Vuidesign, Quý vị xác nhận đã trên 18 tuổi. Do đó, chính sách bảo mật này chỉ dành cho người trưởng thành đã đủ 18 tuổi trở lên.
Chuyển Dữ Liệu Quốc Tế
Liên Hệ Với Chúng Tôi
Nếu Quý vị có ý kiến, quan ngại hoặc câu hỏi về Chính Sách này hoặc các thực tiễn bảo mật của chúng tôi, vui lòng gửi email tới : service@vuidesign.io
[1] Điều 13, Nghị định Tổng quan về Bảo vệ Dữ liệu (GDPR).
[2] Điều 14, Nghị định Tổng quan về Bảo vệ Dữ liệu (GDPR).
[3] Điều 5 (e), Nghị định Tổng quan về Bảo vệ Dữ liệu (GDPR).
[4] Điều Khoản 63 & Điều 15, Nghị định Tổng quan về Bảo vệ Dữ liệu (GDPR).
[5] Điều 16, Nghị định Tổng quan về Bảo vệ Dữ liệu (GDPR).
[6] Điều 17, Nghị định Tổng quan về Bảo vệ Dữ liệu (GDPR).
[7] Điều 18, Nghị định Tổng quan về Bảo vệ Dữ liệu (GDPR).
[8] Điều 20, Nghị định Tổng quan về Bảo vệ Dữ liệu (GDPR).
[9] Phần 1798.105, Sửa đổi ngày 3 tháng 11 năm 2020 bởi đề xuất Đề xuất 24, Mục 5. Có hiệu lực từ ngày 16 tháng 12 năm 2020. Có hiệu lực từ ngày 1 tháng 1 năm 2023, theo Mục 31 của Đề xuất 24.
[10] Phần 1798.106, Thêm vào ngày 3 tháng 11 năm 2020 bởi đề xuất Đề xuất 24, Mục 6. Có hiệu lực từ ngày 16 tháng 12 năm 2020. Có hiệu lực từ ngày 1 tháng 1 năm 2023, theo Mục 31 của Đề xuất 24.
[11] Phần 1798.110, Sửa đổi ngày 3 tháng 11 năm 2020 bởi đề xuất Đề xuất 24, Mục 7. Có hiệu lực từ ngày 16 tháng 12 năm 2020. Có hiệu lực từ ngày 1 tháng 1 năm 2023, theo Mục 31 của Đề xuất 24.
[12] Phần 1798.115, Sửa đổi ngày 3 tháng 11 năm 2020 bởi đề xuất Đề xuất 24, Mục 8. Có hiệu lực từ ngày 16 tháng 12 năm 2020. Có hiệu lực từ ngày 1 tháng 1 năm 2023, theo Mục 31 của Đề xuất 24.
[13] Phần 1798.120, Sửa đổi ngày 3 tháng 11 năm 2020 bởi đề xuất Đề xuất 24, Mục 9. Có hiệu lực từ ngày 16 tháng 12 năm 2020. Có hiệu lực từ ngày 1 tháng 1 năm 2023, theo Mục 31 của Đề xuất 24.
[14] Phần 1798.121, Thêm vào ngày 3 tháng 11 năm 2020 bởi đề xuất Đề xuất 24, Mục 10. Có hiệu lực từ ngày 16 tháng 12 năm 2020. Có hiệu lực từ ngày 1 tháng 1 năm 2023, theo Mục 31 của Đề xuất 24.
[15] Phần 1798.125.