Chính sách bảo mật

1. Quy định chung

Chính sách bảo mật này (sau đây gọi là "Chính sách") áp dụng cho tất cả thông tin mà dịch vụ GenRoom, đặt tại genroom.io (sau đây gọi là "Dịch vụ"), có thể thu thập về Người dùng trong khi sử dụng Dịch vụ.

Việc sử dụng Dịch vụ cấu thành sự đồng ý vô điều kiện của Người dùng với Chính sách này và các điều khoản xử lý dữ liệu cá nhân của họ.

Việc xử lý dữ liệu cá nhân được thực hiện theo các luật bảo vệ dữ liệu hiện hành.

2. Định nghĩa

• Dữ liệu cá nhân — bất kỳ thông tin nào liên quan đến một thể nhân được nhận diện hoặc có thể nhận diện trực tiếp hay gián tiếp.
• Bên vận hành — GenRoom, thực thể tổ chức và thực hiện việc xử lý dữ liệu cá nhân.
• Xử lý dữ liệu cá nhân — bất kỳ hành động nào được thực hiện đối với dữ liệu cá nhân, bao gồm thu thập, ghi lại, hệ thống hóa, tích lũy, lưu trữ, làm rõ, trích xuất, sử dụng, chuyển giao, ẩn danh hóa, phong tỏa, xóa và tiêu hủy.
• Tính bảo mật của dữ liệu cá nhân — một yêu cầu bắt buộc đối với Bên vận hành để ngăn chặn việc phổ biến dữ liệu cá nhân mà không có sự đồng ý của chủ thể dữ liệu.

3. Dữ liệu chúng tôi thu thập

3.1. Trong quá trình đăng ký và sử dụng Dịch vụ, chúng tôi thu thập:

• Địa chỉ email
• Họ và tên (nếu được cung cấp)
• Địa chỉ IP
• Cookie và dữ liệu phân tích
• Lịch sử tạo (hình ảnh đã tải lên và được tạo)
• Lịch sử thanh toán và số dư tín dụng
• Thẻ UTM từ nguồn đăng ký

3.2. Dữ liệu được thu thập tự động:

• Loại trình duyệt và hệ điều hành
• Ngôn ngữ trình duyệt
• Ngày và giờ truy cập Dịch vụ
• Địa chỉ trang web giới thiệu
• Dữ liệu kỹ thuật của thiết bị

4. Mục đích xử lý dữ liệu cá nhân

Chúng tôi sử dụng dữ liệu cá nhân để:

• Nhận diện Người dùng và cung cấp quyền truy cập vào Dịch vụ
• Xử lý thanh toán và lưu giữ hồ sơ tài chính
• Gửi thông báo về trạng thái tạo
• Hỗ trợ kỹ thuật cho người dùng
• Cải thiện chất lượng Dịch vụ và phát triển các tính năng mới
• Phân tích việc sử dụng Dịch vụ và số liệu thống kê
• Ngăn chặn gian lận và lạm dụng
• Tuân thủ các luật hiện hành

5. Cơ sở pháp lý cho việc xử lý

Việc xử lý dữ liệu cá nhân được thực hiện dựa trên:

• Sự đồng ý của Người dùng cho việc xử lý dữ liệu cá nhân (đăng ký và sử dụng Dịch vụ)
• Thỏa thuận dịch vụ (Điều khoản dịch vụ)
• Yêu cầu của luật hiện hành

6. Thủ tục và điều kiện xử lý dữ liệu cá nhân

6.1. Việc xử lý dữ liệu cá nhân được thực hiện bằng công cụ tự động và không sử dụng các công cụ đó.

6.2. Dữ liệu cá nhân được lưu trữ trên các máy chủ an toàn sử dụng công nghệ mã hóa và bảo vệ thông tin hiện đại.

6.3. Bên vận hành thực hiện các biện pháp tổ chức và kỹ thuật cần thiết để bảo vệ dữ liệu cá nhân khỏi việc truy cập trái phép, tiêu hủy, sửa đổi, phong tỏa, sao chép và phổ biến.

6.4. Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết để đạt được các mục đích xử lý, nhưng không ít hơn 3 năm kể từ lần tương tác cuối cùng của Người dùng với Dịch vụ.

7. Chuyển giao dữ liệu cá nhân cho bên thứ ba

7.1. Chúng tôi có thể chuyển giao dữ liệu cá nhân cho các bên thứ ba sau:

• Hệ thống thanh toán — để xử lý thanh toán
• Dịch vụ email — để gửi thông báo
• Dịch vụ phân tích — để phân tích việc sử dụng Dịch vụ
• Nhà cung cấp hosting — để lưu trữ dữ liệu

7.2. Tất cả các bên thứ ba đều được yêu cầu đảm bảo tính bảo mật và an toàn của dữ liệu cá nhân.

7.3. Chúng tôi không bán hoặc chuyển giao dữ liệu cá nhân cho bên thứ ba vì mục đích tiếp thị của họ.

7.4. Dữ liệu cá nhân có thể được chuyển giao cho các cơ quan chính phủ trong các trường hợp được quy định bởi luật hiện hành.

Email liên lạc

Chúng tôi gửi hai loại email. Email giao dịch — liên kết đăng nhập, biên lai thanh toán, thông báo về gói đăng ký — là một phần của dịch vụ và không thể tắt trong khi bạn còn tài khoản. Email sản phẩm — giải thích tính năng, mẹo và ưu đãi thỉnh thoảng — có thể tắt bất cứ lúc nào qua liên kết hủy đăng ký trong bất kỳ email nào như vậy, hoặc bằng cách trả lời email đó. Hủy đăng ký email sản phẩm không bao giờ ảnh hưởng đến email giao dịch.

8. Sử dụng cookie và phân tích

8.1. Dịch vụ sử dụng cookie để đảm bảo chức năng trang web và cá nhân hóa trải nghiệm người dùng.

8.2. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của Người dùng khi truy cập trang web.

8.3. Người dùng có thể tắt cookie trong cài đặt trình duyệt, tuy nhiên điều này có thể hạn chế chức năng Dịch vụ.

8.4. Các dịch vụ phân tích web (Plausible, PostHog, Google Analytics, v.v.) có thể được sử dụng để phân tích lưu lượng truy cập và hành vi người dùng.

9. Quyền của chủ thể dữ liệu

Người dùng có quyền:

• Nhận thông tin về dữ liệu cá nhân nào đang được xử lý
• Yêu cầu chỉnh sửa dữ liệu cá nhân của họ
• Yêu cầu xóa dữ liệu cá nhân của họ
• Rút lại sự đồng ý cho việc xử lý dữ liệu cá nhân
• Nhận một bản sao dữ liệu cá nhân của họ
• Khiếu nại các hành động của Bên vận hành lên cơ quan bảo vệ dữ liệu có thẩm quyền

Để thực hiện các quyền của bạn, hãy liên hệ: [email protected]

10. An toàn dữ liệu cá nhân

Để bảo vệ dữ liệu cá nhân, chúng tôi áp dụng:

• Mã hóa dữ liệu khi truyền tải (SSL/TLS)
• Lưu trữ mật khẩu an toàn (băm)
• Hạn chế quyền truy cập vào dữ liệu cá nhân
• Kiểm tra bảo mật thường xuyên
• Sao lưu dữ liệu
• Bảo vệ chống truy cập trái phép

11. Dữ liệu của trẻ vị thành niên

11.1. Dịch vụ không dành cho người dưới 18 tuổi.

11.2. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

11.3. Nếu chúng tôi biết rằng dữ liệu cá nhân của một trẻ vị thành niên đã được thu thập, chúng tôi sẽ xóa dữ liệu này ngay lập tức.

12. Thay đổi Chính sách bảo mật

12.1. Bên vận hành bảo lưu quyền thực hiện các thay đổi đối với Chính sách này mà không cần thông báo cho Người dùng.

12.2. Phiên bản mới của Chính sách có hiệu lực kể từ thời điểm được đăng trên genroom.io.

12.3. Phiên bản hiện hành của Chính sách luôn có sẵn tại: genroom.io/privacy

13. Thông tin liên hệ

Đối với mọi câu hỏi liên quan đến việc xử lý dữ liệu cá nhân, bạn có thể liên hệ: