Chính Sách và Quyền Riêng Tư của VasOne
Cập nhật lần cuối: 19/11/2024
Công ty VasOne (“chúng tôi,” “công ty”) cam kết bảo vệ thông tin cá nhân của bạn theo các tiêu chuẩn pháp lý cao nhất, bao gồm CCPA và GDPR. Chính sách này áp dụng khi bạn truy cập nền tảng của chúng tôi qua vasone.us, ứng dụng di động, hoặc sử dụng dịch vụ của chúng tôi.
1. Quyền Riêng Tư Theo CCPA và GDPR
1.1. Dành cho cư dân California (theo CCPA):
Bạn có quyền:
- Yêu cầu biết: Nhận thông tin chi tiết về dữ liệu cá nhân chúng tôi thu thập, sử dụng, chia sẻ, và bán (nếu có).
- Yêu cầu xóa: Yêu cầu xóa thông tin cá nhân mà chúng tôi đã thu thập (trừ trường hợp luật pháp yêu cầu giữ lại).
- Từ chối bán thông tin cá nhân: Chúng tôi không bán thông tin cá nhân của bạn, nhưng bạn vẫn có quyền từ chối nếu điều này thay đổi trong tương lai.
- Không bị phân biệt đối xử: Chúng tôi không phân biệt đối xử với bạn khi bạn thực hiện các quyền riêng tư của mình.
1.2. Dành cho người dùng ở EU/EEA (theo GDPR):
Bạn có quyền:
- Truy cập: Yêu cầu bản sao dữ liệu cá nhân của bạn mà chúng tôi đang lưu giữ.
- Chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc không đầy đủ.
- Xóa bỏ: Yêu cầu xóa dữ liệu cá nhân của bạn trong các trường hợp được quy định bởi GDPR.
- Hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong một số trường hợp nhất định.
- Phản đối xử lý: Từ chối việc xử lý dữ liệu vì mục đích tiếp thị hoặc lợi ích hợp pháp.
- Chuyển dữ liệu: Yêu cầu chuyển dữ liệu của bạn sang một nền tảng khác trong định dạng dễ đọc (data portability).
Để thực hiện các quyền này, bạn có thể liên hệ với chúng tôi qua [email protected] hoặc qua các phương thức liên lạc trong mục 10.
2. Thông Tin Chúng Tôi Thu Thập
Chúng tôi thu thập dữ liệu cá nhân theo các nguyên tắc sau:
- Dữ liệu tối thiểu: Chỉ thu thập những dữ liệu cần thiết cho mục đích sử dụng đã được chỉ định rõ ràng.
- Minh bạch: Chúng tôi sẽ luôn thông báo lý do thu thập và cách sử dụng dữ liệu cá nhân của bạn.
2.1. Danh mục thông tin cá nhân (theo CCPA):
- Thông tin nhận dạng cá nhân: Họ tên, địa chỉ email, số điện thoại.
- Thông tin thương mại: Lịch sử giao dịch, sản phẩm/dịch vụ đã mua, số tiền thanh toán.
- Thông tin vị trí: Địa chỉ IP, dữ liệu GPS (nếu người dùng cho phép).
- Thông tin thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web.
- Thông tin thanh toán: Thông tin thẻ tín dụng/ghi nợ (qua bên thứ ba an toàn).
3. Cách Chúng Tôi Sử Dụng Thông Tin
Dữ liệu của bạn được sử dụng theo các nguyên tắc của GDPR (cơ sở pháp lý xử lý dữ liệu) và CCPA:
3.1. Mục đích xử lý hợp pháp (theo GDPR):
- Hợp đồng: Để thực hiện các giao dịch mà bạn đã đồng ý (ví dụ: đặt xe, giao hàng).
- Đồng ý: Chúng tôi chỉ sử dụng dữ liệu tiếp thị nếu bạn đồng ý.
- Nghĩa vụ pháp lý: Để tuân thủ các quy định pháp luật hoặc yêu cầu của cơ quan chức năng.
- Lợi ích hợp pháp: Để cải thiện dịch vụ, phát hiện gian lận, và bảo vệ nền tảng.
3.2. Thông báo xử lý theo CCPA:
Chúng tôi sẽ luôn thông báo khi thu thập thông tin, bao gồm mục đích sử dụng và cách chia sẻ dữ liệu.
4. Lựa Chọn và Kiểm Soát Của Bạn
- Bạn có thể tắt cookie hoặc tùy chọn nhận quảng cáo trên trình duyệt hoặc thiết bị của mình.
- Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách gửi yêu cầu qua email.
- Người dùng cư dân California có thể truy cập “Do Not Sell My Data” trên website để thực hiện quyền từ chối bán thông tin cá nhân (nếu có).
5. Dữ Liệu Vị Trí
Chúng tôi chỉ thu thập dữ liệu vị trí khi bạn cho phép. Dữ liệu này được sử dụng để:
- Tìm tuyến đường tối ưu cho dịch vụ rideshare hoặc giao hàng.
- Cung cấp tính năng theo dõi vị trí trong thời gian thực.
Bạn có thể tắt chia sẻ vị trí trong cài đặt thiết bị, nhưng điều này có thể ảnh hưởng đến một số tính năng của ứng dụng.
6. Lưu Giữ Dữ Liệu
- Thông tin cá nhân sẽ được lưu giữ chỉ trong thời gian cần thiết để hoàn thành mục đích thu thập.
- Chúng tôi tuân thủ các quy định về lưu trữ dữ liệu, đảm bảo không giữ dữ liệu lâu hơn mức cần thiết (theo GDPR và CCPA).
7. Chia Sẻ Dữ Liệu Theo CCPA và GDPR
7.1. Các bên chúng tôi chia sẻ:
- Nhà cung cấp dịch vụ: Đối tác thanh toán, vận chuyển, công nghệ lưu trữ dữ liệu.
- Cơ quan pháp luật: Khi có yêu cầu hợp pháp.
- Bên thứ ba với sự đồng ý của bạn: Ví dụ, đối tác tiếp thị nếu bạn đồng ý.
7.2. Trường hợp chuyển dữ liệu quốc tế (theo GDPR):
Nếu dữ liệu của bạn được chuyển ra ngoài khu vực EU/EEA, chúng tôi sẽ đảm bảo rằng dữ liệu được bảo vệ theo tiêu chuẩn GDPR, thông qua các thỏa thuận như Standard Contractual Clauses (SCCs) hoặc các biện pháp tương tự.
8. Bảo Mật Dữ Liệu
- Dữ liệu cá nhân được mã hóa khi truyền và lưu trữ.
- Chúng tôi áp dụng các biện pháp bảo mật tiên tiến để ngăn chặn truy cập trái phép.
- Kiểm tra bảo mật thường xuyên để ngăn ngừa vi phạm dữ liệu.
9. Quy Trình Thực Hiện Quyền Riêng Tư
Bạn có thể gửi yêu cầu thực hiện quyền riêng tư của mình qua:
- Email: [email protected]
- Biểu mẫu liên hệ trên website hoặc ứng dụng.
Chúng tôi sẽ phản hồi trong vòng 30 ngày (hoặc 45 ngày theo CCPA, nếu có lý do cần gia hạn).
10. Liên Hệ Với Chúng Tôi
Nếu bạn có câu hỏi hoặc khiếu nại liên quan đến chính sách quyền riêng tư, vui lòng liên hệ:
- Email: [email protected]
- Số điện thoại: 669-292-4965
- Địa chỉ: 337 Hull Ave, San Jose, CA 91512