Thông báo về quyền riêng tư: TIGER FORM

Bảo vệ dữ liệu cá nhân của bạn và tôn trọng quyền riêng tư của bạn là ưu tiên cốt lõi của chúng tôi. Vì vậy, điều quan trọng đối với chúng tôi là bạn phải biết hậu quả và ý nghĩa của việc bạn đồng ý xử lý dữ liệu cá nhân của mình trước khi chúng tôi tiến hành quá trình xử lý nói trên. Do đó, chúng tôi khuyến khích tất cả khách truy cập trang web của chúng tôi, bao gồm cả người dùng dịch vụ của chúng tôi và người trả lời bên thứ ba, đọc kỹ Thông báo về quyền riêng tư này. Nó chứa thông tin chi tiết về cách chúng tôi đảm bảo tính bảo mật, bí mật và quyền riêng tư cho dữ liệu của bạn, đồng thời giải thích cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ thông tin của bạn, bao gồm cả dữ liệu cá nhân của bạn khi chúng tôi cung cấp cho bạn phần mềm Trình tạo mã QR Tiger Form ( sau đây được gọi là dịch vụ).

Chúng tôi thiết kế Thông báo về quyền riêng tư này như một phần trong nỗ lực tuân thủ luật về quyền riêng tư toàn cầu, bao gồm nhưng không giới hạn ở Quy định chung về bảo vệ dữ liệu (GDPR), Đạo luật về quyền riêng tư của người tiêu dùng California (CCPA) và các luật về quyền riêng tư khác của tiểu bang ở Hoa Kỳ .

THÔNG TIN VỀ CHÚNG TÔI

Chúng tôi là QRTIGER PTE LTD., hoạt động kinh doanh với tên QR TIGER (“QR TIGER”, “chúng tôi” hoặc “của chúng tôi”), một công ty được đăng ký theo luật pháp Singapore. Chúng tôi vận hành trang web https://www.form-qr-code-generator.com/ (“trang web”) và cung cấp các sản phẩm và dịch vụ, bao gồm cả dịch vụ được mô tả ở trên.

Nếu bạn có bất kỳ câu hỏi hoặc thắc mắc nào về Thông báo về quyền riêng tư này hoặc bất kỳ vấn đề nào liên quan đến việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo địa chỉ:

• E-mail: tiger-form@qrtiger.helpscoutapp.com
• Địa chỉ: QRTIGER PTE LTD
• 7 Temasek Boulevard,
• 12-07 Suntec Tower One
• Singapore 038987

LOẠI DỮ LIỆU NÀO CHÚNG TÔI XỬ LÝ [Lưu ý rằng tất cả các tham chiếu đến “bạn” trong phần này chỉ áp dụng cho Khách hàng của chúng tôi]

Ẩn danh. Chúng tôi thường xuyên thu thập và phân tích siêu dữ liệu về việc bạn sử dụng dịch vụ của chúng tôi để cải thiện chất lượng dịch vụ của chúng tôi và tạo số liệu thống kê ẩn danh cho mục đích tiếp thị của chúng tôi.

Dữ liệu cá nhân. Ngoài ra, chúng tôi có thể thu thập tất cả hoặc kết hợp các loại dữ liệu sau: (i) dữ liệu cá nhân do bạn cung cấp với tư cách là khách hàng của chúng tôi; (ii) dữ liệu biểu mẫu hoặc thông tin được thu thập thông qua các biểu mẫu bạn tạo bằng nền tảng của chúng tôi; (iii) dữ liệu sử dụng hoặc thông tin về cách bạn tương tác với các dịch vụ của chúng tôi, bao gồm nhưng không giới hạn ở địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị; (iv) Dữ liệu mã QR hoặc thông tin được nhúng trong mã QR được tạo thông qua nền tảng của chúng tôi; và, (v) Cookie và Công nghệ theo dõi.

Nói chung, chúng tôi dựa vào các căn cứ sau để xử lý dữ liệu cá nhân:

• Sự đồng ý: Khi bạn đưa ra sự đồng ý rõ ràng để xử lý dữ liệu của mình.
• Sự cần thiết của hợp đồng: Khi việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ với bạn, đó là cung cấp dịch vụ theo các tính năng bạn đã chọn.
• Nghĩa vụ pháp lý: Khi chúng tôi cần tuân thủ các nghĩa vụ pháp lý.
• Lợi ích hợp pháp: Khi chúng tôi cần theo đuổi lợi ích hợp pháp, điều này được chủ thể dữ liệu mong đợi một cách hợp lý trong các trường hợp.

Chúng tôi khuyến khích bạn đọc thêm về Căn cứ hợp pháp để xử lý dữ liệu của bạn (và dữ liệu của người trả lời bên thứ ba) cũng như việc xử lý Dữ liệu trẻ em và Dữ liệu cá nhân nhạy cảm, cũng như việc thu thập thông tin của chúng tôi thông qua việc sử dụng .

BẢO MẬT DỮ LIỆU

Chúng tôi tuân thủ và có chứng nhận ISO27001. Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn khỏi bị truy cập, sử dụng, tiết lộ, thay đổi, lạm dụng hoặc phá hủy trái phép. Việc chuyển giao và lưu trữ những dữ liệu cá nhân này sẽ được thảo luận thêm dưới đây. Tuy nhiên, xét đến việc không có hệ thống nào có thể an toàn tuyệt đối, chúng tôi không thể đảm bảo an ninh tuyệt đối.

QUYỀN CỦA ĐỐI TƯỢNG DỮ LIỆU

Tùy thuộc vào quy định về quyền riêng tư được áp dụng, chủ thể dữ liệu có thể thực hiện các quyền sau liên quan đến việc xử lý dữ liệu cá nhân của họ: quyền truy cập; sửa chữa; xóa; tính di động; từ chối bán dữ liệu cá nhân; quyền chống lại việc ra quyết định tự động.

• Quyền truy cập: Chủ thể dữ liệu thường có khả năng truy cập dữ liệu cá nhân cụ thể do chúng tôi thu thập hoặc những dữ liệu được chia sẻ với nhà cung cấp của chúng tôi, tùy thuộc vào việc họ cung cấp thông tin cụ thể về dữ liệu cá nhân mà họ muốn truy cập.
• Quyền sửa chữa: Chủ thể dữ liệu cũng có thể có quyền sửa những điểm không chính xác trong dữ liệu cá nhân do chúng tôi thu thập.
• Quyền xóa: Trong một số trường hợp nhất định, chủ thể dữ liệu có thể yêu cầu xóa dữ liệu cá nhân mà chúng tôi lưu giữ, tuân theo những ngoại lệ sau:
  • Khi dữ liệu cá nhân đang được sử dụng để hoàn thành giao dịch theo yêu cầu của chủ thể dữ liệu
  • Khi dữ liệu cá nhân vẫn đang được sử dụng để phát hiện hoặc bảo vệ khỏi các sự cố bảo mật
  • Khi dữ liệu cá nhân được lưu giữ để tuân thủ các nghĩa vụ pháp lý
• Quyền di chuyển dữ liệu: Chủ thể dữ liệu có thể có quyền lấy dữ liệu cá nhân ở định dạng dễ sử dụng để tạo điều kiện thuận lợi cho việc chuyển những dữ liệu này sang thực thể khác.
• Quyền chống lại việc ra quyết định tự động: Quyền này liên quan đến việc xử lý dẫn đến các quyết định về chủ thể dữ liệu (lập hồ sơ)

CHIA SẺ DỮ LIỆU

Đối với các yêu cầu do bên thứ ba đưa ra, trách nhiệm đưa ra phản hồi phù hợp với yêu cầu của họ sẽ thuộc về Khách hàng với tư cách là người kiểm soát dữ liệu. Tuy nhiên, chúng tôi sẽ hỗ trợ Khách hàng nói trên thực hiện nghĩa vụ của mình, theo yêu cầu của quy định bảo mật dữ liệu hiện hành.

• Nhà cung cấp dịch vụ bên thứ 3: Chúng tôi có thể chia sẻ dữ liệu với các nhà cung cấp bên thứ ba hỗ trợ chúng tôi vận hành Dịch vụ.
  • DigitalOcean(Cơ sở dữ liệu)
  • Google Cloud Services (Đăng nhập SSO)
  • HelpScout, Trello, Jira(customer support)
  • Mailchimp, Mailjet(tiếp thị qua email, chỉ khi có sự đồng ý của bạn)

  Bạn có thể nhấp vào liên kết để biết thêm về Chính sách quyền riêng tư tương ứng của bên thứ ba của chúng tôi.

• Yêu cầu pháp lý: Khi pháp luật yêu cầu hoặc để bảo vệ quyền lợi của chúng tôi, chúng tôi có thể tiết lộ dữ liệu cho cơ quan thực thi pháp luật hoặc cơ quan quản lý.

Các bên thứ ba này được yêu cầu tuân thủ luật bảo vệ dữ liệu và chỉ thay mặt chúng tôi xử lý dữ liệu cá nhân.

Các ứng dụng của bên thứ ba, cũng như máy tính, thiết bị di động, thiết bị đeo và các thiết bị khác của bên thứ ba có thể phải tuân theo các điều khoản và điều kiện bổ sung và riêng biệt.

LƯU TRỮ, CHUYỂN ĐẾN LƯU TRỮ VÀ LƯU TRỮ DỮ LIỆU

Nhà cung cấp trung tâm dữ liệu của chúng tôi là DigitalOcean, ở New York, Hoa Kỳ. Dữ liệu được mã hóa trong khi được truyền tới bộ lưu trữ bằng giao thức SSL/TLS.

Chúng tôi sẽ lưu giữ dữ liệu được thu thập trong suốt khoảng thời gian cần thiết để cung cấp dịch vụ cho Khách hàng của mình, trừ khi chúng tôi yêu cầu thời gian lưu giữ lâu hơn thông qua yêu cầu/lệnh hợp pháp từ chính phủ của Khách hàng. Cụ thể, việc lưu trữ dữ liệu cá nhân sẽ chỉ được thực hiện trong thời gian tài khoản người dùng của Khách hàng còn hoạt động (tức là có một hoạt động trong đó dữ liệu cá nhân đang được sử dụng). Nếu tài khoản không hoạt động (không hoạt động trong ít nhất ba tháng), tất cả dữ liệu trong tài khoản đó, bao gồm cả dữ liệu cá nhân, sẽ bị xóa sau một (1) năm.

Đối với dữ liệu cá nhân của người trả lời bên thứ ba, Khách hàng, với tư cách là người kiểm soát dữ liệu, có trách nhiệm tiết lộ cho người trả lời tương ứng của mình khoảng thời gian lưu giữ dữ liệu được chỉ định trong tài liệu này.

CHUYỂN DỮ LIỆU

Dữ liệu cá nhân được xử lý trong khi cung cấp dịch vụ có thể được chuyển đến và xử lý tại Hoa Kỳ hoặc các khu vực pháp lý khác. Chúng tôi đảm bảo áp dụng các biện pháp bảo vệ thích hợp để bảo vệ dữ liệu của bạn theo luật riêng tư hiện hành.

SAO LƯU DỮ LIỆU

Hãy liên hệ với dịch vụ khách hàng của chúng tôi (tiger-form@qrtiger.helpscoutapp.com) nếu có thắc mắc liên quan đến yêu cầu lưu giữ tranh chấp và di chuyển, bao gồm chi phí liên quan đến việc lưu trữ và các phí liên quan có thể được thu từ bạn, nếu có.

VI PHẠM DỮ LIỆU

Vi phạm dữ liệu cá nhân có thể đề cập đến vi phạm bảo mật dẫn đến việc phá hủy, mất mát, thay đổi, tiết lộ trái phép hoặc truy cập vào dữ liệu cá nhân được truyền, lưu trữ hoặc xử lý một cách vô tình hoặc bất hợp pháp. (Hướng dẫn 9/2022 về thông báo vi phạm dữ liệu cá nhân theo GDPR).

Các hành vi vi phạm có thể được phân loại theo ba nguyên tắc bảo mật thông tin phổ biến sau: (i) Vi phạm tính bảo mật, trong đó có hành vi tiết lộ hoặc truy cập trái phép hoặc vô tình vào dữ liệu cá nhân; (ii) Vi phạm tính toàn vẹn, trong đó dữ liệu cá nhân bị thay đổi trái phép hoặc vô tình; và, (iii) vi phạm tính sẵn có, trong đó xảy ra tình trạng mất quyền truy cập hoặc phá hủy dữ liệu cá nhân một cách vô tình hoặc trái phép. Cũng cần lưu ý rằng, tùy theo từng trường hợp, hành vi vi phạm có thể liên quan đến tính bảo mật, tính toàn vẹn và tính sẵn có của dữ liệu cá nhân, cũng như bất kỳ sự kết hợp nào của những điều này.

Việc vi phạm có thể gây ra tác động bất lợi cho chủ thể dữ liệu, bao gồm thiệt hại vật chất, vật chất hoặc phi vật chất, từ mất quyền kiểm soát dữ liệu cá nhân, giới hạn quyền, phân biệt đối xử, trộm cắp danh tính hoặc gian lận, tổn thất tài chính, đảo ngược bút danh trái phép, tổn hại danh tiếng, mất tính bảo mật của dữ liệu cá nhân được bảo vệ bởi bí mật nghề nghiệp và bất kỳ bất lợi kinh tế hoặc xã hội đáng kể nào khác đối với những cá nhân đó.

Đối với các vi phạm dữ liệu liên quan đến dữ liệu cá nhân của Khách hàng, chúng tôi sẽ thông báo vi phạm đó cho cơ quan giám sát có thẩm quyền, trừ khi vi phạm đó không có khả năng dẫn đến rủi ro ảnh hưởng xấu đến Khách hàng bị ảnh hưởng của chúng tôi. Chúng tôi sẽ thông báo cho những khách hàng bị ảnh hưởng nếu có nguy cơ cao xảy ra những tác dụng phụ này.

Đối với các vi phạm dữ liệu liên quan đến dữ liệu cá nhân của Bên phản hồi bên thứ ba, Khách hàng, với tư cách là người kiểm soát dữ liệu, có trách nhiệm thực hiện các bước thích hợp nêu trên. Tuy nhiên, với tư cách là người xử lý dữ liệu này, chúng tôi sẽ hỗ trợ Khách hàng thực hiện nghĩa vụ của mình theo yêu cầu của quy định bảo mật dữ liệu hiện hành.

Việc thông báo đó phải được thực hiện bằng văn bản hoặc qua email một cách nhanh chóng nhất có thể và không được chậm trễ vô lý, nhưng không quá 30 ngày sau khi xác định xảy ra vi phạm. Chúng tôi cũng có thể thông báo gián tiếp cho khách hàng bị ảnh hưởng và/hoặc người trả lời bên thứ ba thông qua thông tin trang web, thông báo đã đăng và phương tiện truyền thông, nếu việc thông báo trực tiếp cho họ có thể gây ra tổn hại thêm hoặc không có cách nào khác để liên hệ với họ.

Xin lưu ý rằng thông báo có thể bị trì hoãn vì mục đích thực thi pháp luật, chẳng hạn như khi hành vi vi phạm có vẻ liên quan đến hành vi trộm cắp hoặc hoạt động tội phạm khác. Theo luật bảo mật hiện hành, chúng tôi có thể không gửi thông báo nếu cuộc điều tra xác định rằng không có khả năng gây tổn hại hợp lý cho khách hàng bị ảnh hưởng.

Chúng tôi sẽ cố gắng đưa ra giải thích chi tiết về bản chất của vi phạm đó hoặc vi phạm bị nghi ngờ và các hành động được thực hiện để khắc phục vi phạm đó.

THAY ĐỔI THÔNG BÁO QUYỀN RIÊNG TƯ NÀY

Đôi khi, chúng tôi có thể cập nhật Thông báo về quyền riêng tư này. Mọi thay đổi sẽ được đăng trên trang này và bạn sẽ được thông báo qua email hoặc thông báo trên trang web của chúng tôi nếu chúng quan trọng. Nếu bạn có bất kỳ câu hỏi hoặc thắc mắc nào về Thông báo quyền riêng tư này hoặc các biện pháp xử lý dữ liệu của chúng tôi, vui lòng liên hệ với chúng tôi theo địa chỉ tiger-form@qrtiger.helpscoutapp.com.