Tuyên bố về Bảo vệ Dữ liệu của Arbrea Labs AG

Với Tuyên bố về Bảo vệ Dữ liệu này, chúng tôi – Arbrea Labs AG, Zurich, Thụy Sĩ (“chúng tôi”) – mô tả cách chúng tôi thu thập và xử lý dữ liệu cá nhân. Tuyên bố này không nhất thiết là mô tả toàn diện về tất cả hoạt động xử lý dữ liệu của chúng tôi. Có thể có các tuyên bố hoặc tài liệu bảo vệ dữ liệu khác áp dụng trong những trường hợp cụ thể. Các quy định về bảo vệ dữ liệu là một phần không thể tách rời của Điều khoản và Điều kiện của chúng tôi. Các từ viết hoa có ý nghĩa giống như trong Điều khoản và Điều kiện hiện hành.

Bằng việc truy cập và/hoặc sử dụng Dịch vụ của chúng tôi, bạn – với tư cách là Khách hàng hoặc Khách hàng tiềm năng – đồng ý với các điều khoản được nêu trong Chính sách Bảo mật này.

Thuật ngữ “Dữ liệu Cá nhân” trong Tuyên bố này được hiểu là bất kỳ thông tin nào có thể xác định hoặc có thể được sử dụng hợp lý để xác định một cá nhân.

Nếu bạn cung cấp cho chúng tôi dữ liệu cá nhân của người khác, vui lòng đảm bảo rằng họ đã được thông báo về Tuyên bố này và bạn chỉ cung cấp dữ liệu khi được phép và dữ liệu đó là chính xác.

Tuyên bố này tuân thủ Quy định Bảo vệ Dữ liệu Chung của EU (GDPR). Mặc dù GDPR là quy định của Liên minh Châu Âu (UE), nhưng vẫn có thể áp dụng đối với chúng tôi.

 

  1. Đơn vị kiểm soát dữ liệu

Đơn vị “kiểm soát” việc xử lý dữ liệu như mô tả trong Tuyên bố này (tức là người chịu trách nhiệm) là Arbrea Labs AG, Technoparkstrasse 1, 8005 Zürich, trừ khi chúng tôi thông báo khác trong một số trường hợp cụ thể. Bạn có thể liên hệ với chúng tôi về các vấn đề liên quan đến bảo vệ dữ liệu qua địa chỉ: dataprotection@arbrea-labs.com.

 

  1. Thu thập và xử lý dữ liệu cá nhân

Để sử dụng đầy đủ Ứng dụng và Dịch vụ của chúng tôi, bạn cần đăng ký và cung cấp một số thông tin cá nhân như: tên, tên công ty, địa chỉ email và thông tin thanh toán (“Thông tin Cá nhân”). Chúng tôi sử dụng thông tin này để quản lý tài khoản khách hàng và cung cấp dịch vụ. Ngoài ra, bạn có thể tải lên dữ liệu cá nhân để sử dụng trong Dịch vụ, và chúng tôi sẽ xử lý dữ liệu đó để cung cấp dịch vụ.

Chúng tôi cũng thu thập thông tin tự động từ việc bạn sử dụng Dịch vụ, chẳng hạn như: lượt nhấp, lượt xem, địa chỉ IP, địa chỉ MAC của thiết bị, thông tin thiết bị và cài đặt, cookie, thời gian truy cập, nội dung đã xem, ứng dụng đã sử dụng, trang giới thiệu, dữ liệu định vị, nội dung tương tác với bộ phận hỗ trợ hoặc bán hàng (bao gồm ghi âm/video và bản ghi).

Bạn phải từ 18 tuổi trở lên để truy cập hoặc sử dụng Ứng dụng và Dịch vụ. Do đó, chúng tôi không cố ý thu thập thông tin cá nhân của trẻ vị thành niên.

Ngoài dữ liệu bạn cung cấp trực tiếp, chúng tôi cũng có thể nhận dữ liệu từ bên thứ ba như: địa chỉ, sở thích, dữ liệu nhân khẩu học (phục vụ mục đích tiếp thị), dữ liệu liên quan đến việc sử dụng website của chúng tôi, và thông tin từ ứng viên khi họ nộp đơn xin việc.

Khách hàng có thể đăng ký trên website của Arbrea Labs AG một cách tự nguyện. Khi đăng ký, khách hàng đồng ý rằng Arbrea Labs AG sẽ xử lý dữ liệu cá nhân của họ (tên, họ, danh xưng, email, địa chỉ, thông tin công ty) để phục vụ mối quan hệ kinh doanh liên quan đến việc sử dụng Ứng dụng Arbrea.

Khách hàng xác nhận và đồng ý rằng Arbrea Labs AG có thể thu thập, phân tích và lưu trữ dữ liệu đã được ẩn danh liên quan đến việc sử dụng phần mềm, nhằm cải thiện Ứng dụng Arbrea theo hành vi người dùng và điều chỉnh hoạt động tiếp thị phù hợp với sở thích của người dùng.

 

  1. Dữ liệu người dùng cuối

Chúng tôi không thu thập hoặc xử lý bất kỳ thông tin cá nhân nào của người dùng cuối. Khách hàng có trách nhiệm không cung cấp thông tin cá nhân của người dùng cuối cho chúng tôi. Nếu khách hàng cung cấp thông tin đó, họ hoàn toàn chịu trách nhiệm về việc đã có sự cho phép hợp pháp từ người đó để cho phép chúng tôi xử lý dữ liệu.

Khách hàng chịu trách nhiệm tuân thủ các quy định bảo vệ dữ liệu, đặc biệt là về chính sách quyền riêng tư hoặc việc thu thập tuyên bố bảo mật đối với những người mà khách hàng sử dụng Ứng dụng Arbrea. Ứng dụng Arbrea hỗ trợ khách hàng thông qua các tính năng sau (nếu không bị vô hiệu hóa trong cài đặt thiết bị): bảo vệ bằng mật khẩu/Touch ID khi truy cập dữ liệu; mã hóa dữ liệu khi trao đổi với Arbrea Labs AG.

 

Face App – Dữ liệu TrueDepth

Chúng tôi sử dụng công nghệ API TrueDepth (ARKit, với khả năng tự động ước lượng hình dạng khuôn mặt người dùng) để tạo hiệu ứng AR phục vụ phẫu thuật thẩm mỹ trong Ứng dụng. Việc sử dụng thông tin này chỉ nhằm cung cấp tính năng cho người dùng tại thiết bị cục bộ. Không có dữ liệu nào từ API TrueDepth được gửi ra khỏi thiết bị của người dùng. Chúng tôi không chia sẻ, lưu trữ hoặc xử lý dữ liệu này dưới bất kỳ hình thức nào. Để biết thêm thông tin, bạn có thể truy cập: https://support.apple.com/en-us/HT208108.

 

  1. Liên kết bên thứ ba

Nền tảng của chúng tôi có thể chứa liên kết đến các website của bên thứ ba. Những website này không thuộc sở hữu hoặc kiểm soát của chúng tôi, và chúng tôi không chịu trách nhiệm về nội dung hoặc cách họ xử lý dữ liệu.

 

  1. Mục đích xử lý dữ liệu và cơ sở pháp lý

Chúng tôi chủ yếu sử dụng dữ liệu thu thập được để cải thiện dịch vụ cho khách hàng, nhưng cũng có thể sử dụng để gửi bản tin, nội dung quảng bá (trừ khi bạn từ chối), xử lý thanh toán, quản lý tài khoản, giải quyết các vấn đề bảo mật và lạm dụng. Chúng tôi cũng có thể xử lý dữ liệu cá nhân nếu được yêu cầu bởi pháp luật hoặc quy định.

Ngoài ra, theo luật hiện hành và khi phù hợp, chúng tôi có thể xử lý dữ liệu cá nhân của bạn và của bên thứ ba vì lợi ích hợp pháp của chúng tôi (hoặc của bên thứ ba), bao gồm:

  • Cung cấp và phát triển sản phẩm, nền tảng và dịch vụ của chúng tôi;
  • Giao tiếp với bên thứ ba và xử lý yêu cầu của họ (ví dụ: yêu cầu từ truyền thông);
  • Xem xét và tối ưu hóa quy trình đánh giá nhu cầu để tiếp cận khách hàng trực tiếp;
  • Quảng cáo và tiếp thị (bao gồm tổ chức sự kiện), trừ khi bạn phản đối;
  • Nghiên cứu thị trường và dư luận, giám sát truyền thông;
  • Bảo vệ quyền lợi pháp lý và xử lý tranh chấp;
  • Đảm bảo hoạt động vận hành, bao gồm hệ thống CNTT, website, ứng dụng và thiết bị khác.

Nếu bạn đã đồng ý cho chúng tôi xử lý dữ liệu cá nhân cho một số mục đích nhất định, chúng tôi sẽ xử lý dữ liệu đó trong phạm vi và dựa trên sự đồng ý đó, trừ khi có cơ sở pháp lý khác. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, nhưng điều này không ảnh hưởng đến dữ liệu đã được xử lý trước thời điểm rút lại.

 

  1. Cookies / Theo dõi và các kỹ thuật khác liên quan đến việc sử dụng website của chúng tôi

Chúng tôi thường sử dụng “cookies” và các kỹ thuật tương tự trên website và ứng dụng của mình để nhận diện trình duyệt hoặc thiết bị của bạn. Cookie là một tệp văn bản nhỏ được gửi đến máy tính của bạn và được trình duyệt web tự động lưu lại trên máy tính hoặc thiết bị di động khi bạn truy cập website hoặc cài đặt ứng dụng của chúng tôi. Nếu bạn quay lại website hoặc sử dụng ứng dụng, chúng tôi có thể nhận diện bạn, ngay cả khi không biết rõ danh tính của bạn.

Ngoài các cookie chỉ được sử dụng trong một phiên truy cập và bị xóa sau khi bạn rời khỏi website (“cookie phiên”), chúng tôi có thể sử dụng cookie để lưu lại cấu hình người dùng và các thông tin khác trong một khoảng thời gian nhất định (ví dụ: hai năm) (“cookie vĩnh viễn”). Tuy nhiên, bạn có thể cấu hình trình duyệt để từ chối cookie, chỉ lưu cookie trong một phiên hoặc xóa cookie sớm. Hầu hết các trình duyệt đều được thiết lập mặc định để chấp nhận cookie.

Chúng tôi sử dụng cookie vĩnh viễn để hiểu cách bạn sử dụng dịch vụ và nội dung của chúng tôi, đồng thời hiển thị các ưu đãi và quảng cáo phù hợp (có thể xuất hiện trên website của các công ty khác; nếu chúng tôi biết danh tính của bạn, các công ty đó không biết danh tính của bạn từ chúng tôi – họ chỉ biết rằng người dùng đó đã từng truy cập website của họ và một website khác trước đó). Nếu bạn chặn cookie, một số chức năng (ví dụ: cài đặt ngôn ngữ, giỏ hàng, quy trình đặt hàng) có thể không hoạt động.

Theo quy định pháp luật hiện hành, chúng tôi có thể chèn các tệp hình ảnh hiển thị hoặc ẩn trong bản tin và email tiếp thị. Nếu các tệp hình ảnh này được tải từ máy chủ của chúng tôi, chúng tôi có thể xác định bạn đã mở email hay chưa và khi nào, từ đó đo lường và hiểu rõ hơn cách bạn tương tác với nội dung để cá nhân hóa trải nghiệm. Bạn có thể tắt tính năng này trong chương trình email của mình – thường là cài đặt mặc định.

Bằng việc sử dụng website và ứng dụng của chúng tôi, cũng như đồng ý nhận bản tin và email tiếp thị, bạn đồng ý với việc chúng tôi sử dụng các kỹ thuật nói trên.

Chúng tôi có thể sử dụng Google Analytics hoặc các dịch vụ tương tự (ví dụ: Facebook, Twitter, LinkedIn) trên website. Đây là các dịch vụ do bên thứ ba cung cấp, có thể đặt tại bất kỳ quốc gia nào, cho phép chúng tôi đo lường và đánh giá việc sử dụng website (trên cơ sở ẩn danh). Các cookie vĩnh viễn được thiết lập bởi nhà cung cấp dịch vụ. Nhà cung cấp không nhận hoặc lưu trữ dữ liệu cá nhân từ chúng tôi, nhưng có thể theo dõi việc bạn sử dụng website, kết hợp với dữ liệu từ các website khác bạn đã truy cập và sử dụng cho mục đích riêng (ví dụ: kiểm soát quảng cáo). Nếu bạn đã đăng ký với nhà cung cấp dịch vụ, họ sẽ biết danh tính của bạn. Trong trường hợp đó, việc xử lý dữ liệu cá nhân sẽ tuân theo chính sách bảo vệ dữ liệu của họ. Nhà cung cấp chỉ cung cấp cho chúng tôi dữ liệu về việc sử dụng website (không bao gồm thông tin cá nhân của bạn). Nếu bạn đồng ý với Google Analytics hoặc các nhà cung cấp tương tự để nhận ưu đãi thương mại cá nhân hóa, bạn có thể thấy quảng cáo dựa trên lượt truy cập của mình.

 

Plug-in mạng xã hội:

Chúng tôi cũng có thể sử dụng plug-in từ các mạng xã hội như Facebook, Twitter, YouTube, Google+, Pinterest hoặc Instagram trên website. Bạn có thể nhận biết điều này qua các biểu tượng tương ứng. Các plug-in này có thể bị vô hiệu hóa theo mặc định. Nếu bạn kích hoạt (bằng cách nhấp vào), nhà điều hành mạng xã hội có thể ghi nhận rằng bạn đang truy cập website của chúng tôi và vị trí cụ thể bạn đang truy cập, và có thể sử dụng thông tin đó cho mục đích riêng. Việc xử lý dữ liệu cá nhân này thuộc trách nhiệm của nhà điều hành mạng xã hội và tuân theo chính sách bảo vệ dữ liệu của họ. Chúng tôi không nhận được bất kỳ thông tin nào về bạn từ các nhà điều hành đó.

 

  1. Chuyển dữ liệu và chuyển dữ liệu ra nước ngoài

Trong quá trình hoạt động kinh doanh và phù hợp với các mục đích xử lý dữ liệu nêu tại Mục 2, chúng tôi có thể chuyển dữ liệu cho bên thứ ba nếu việc chuyển này được pháp luật cho phép và chúng tôi cho rằng phù hợp – để họ xử lý dữ liệu thay mặt chúng tôi hoặc cho mục đích riêng của họ.

Một số bên nhận dữ liệu có thể ở Thụy Sĩ, nhưng cũng có thể ở bất kỳ quốc gia nào trên thế giới. Nếu chúng tôi chuyển dữ liệu đến quốc gia không có quy định bảo vệ dữ liệu đầy đủ, chúng tôi sẽ đảm bảo mức độ bảo vệ phù hợp theo yêu cầu pháp luật, thông qua các hợp đồng phù hợp (đặc biệt là dựa trên các điều khoản hợp đồng mẫu của Ủy ban Châu Âu), quy tắc nội bộ ràng buộc, hoặc dựa trên các ngoại lệ pháp lý như: sự đồng ý, thực hiện hợp đồng, thiết lập hoặc bảo vệ quyền lợi pháp lý, lợi ích công cộng, dữ liệu cá nhân đã công khai, hoặc để bảo vệ tính toàn vẹn của người liên quan.

Bạn có thể yêu cầu bản sao các bảo đảm hợp đồng nói trên bất kỳ lúc nào từ người liên hệ được nêu tại Mục 1, nếu không có sẵn tại liên kết đã đề cập. Tuy nhiên, chúng tôi có quyền chỉnh sửa bản sao vì lý do bảo mật hoặc chỉ cung cấp trích đoạn.

 

  1. Thời gian lưu trữ dữ liệu cá nhân

Chúng tôi xử lý và lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện nghĩa vụ hợp đồng, tuân thủ quy định pháp luật hoặc các mục đích xử lý khác – tức là trong suốt thời gian quan hệ kinh doanh và có thể kéo dài sau đó theo yêu cầu lưu trữ và tài liệu pháp lý.

Dữ liệu cá nhân có thể được lưu trữ trong thời gian mà các khiếu nại có thể được đưa ra đối với công ty chúng tôi, hoặc khi chúng tôi có nghĩa vụ pháp lý khác, hoặc khi lợi ích kinh doanh hợp pháp yêu cầu lưu trữ lâu hơn (ví dụ: phục vụ bằng chứng và tài liệu).

Ngay khi dữ liệu cá nhân của bạn không còn cần thiết cho các mục đích nêu trên, chúng sẽ được xóa hoặc ẩn danh, nếu có thể.

Thông thường, các dữ liệu vận hành (ví dụ: nhật ký hệ thống) sẽ có thời gian lưu trữ ngắn hơn, không quá 12 tháng.

 

  1. Bảo mật dữ liệu

Chúng tôi đã áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi việc truy cập trái phép và sử dụng sai mục đích. Tuy nhiên, chúng tôi không thể và không đảm bảo sự bảo vệ tuyệt đối và an toàn tuyệt đối cho bất kỳ thông tin cá nhân nào.

 

  1. Nghĩa vụ cung cấp dữ liệu cá nhân cho chúng tôi

Trong khuôn khổ mối quan hệ kinh doanh, bạn phải cung cấp cho chúng tôi các dữ liệu cá nhân cần thiết để thiết lập và thực hiện mối quan hệ kinh doanh cũng như thực hiện các nghĩa vụ hợp đồng của chúng tôi (xem Mục 2 ở trên). Nếu không có thông tin này, chúng tôi thường không thể ký kết hoặc thực hiện hợp đồng với bạn. Ngoài ra, website cũng không thể sử dụng nếu không tiết lộ một số thông tin nhất định để cho phép truyền tải dữ liệu (ví dụ: địa chỉ IP).

 

  1. Phân tích hồ sơ người dùng (Profiling)

Chúng tôi có thể xử lý một phần dữ liệu cá nhân của bạn tự động nhằm đánh giá một số khía cạnh cá nhân nhất định (profiling). Việc phân tích này giúp chúng tôi cung cấp thông tin và tư vấn về các sản phẩm phù hợp với bạn một cách chính xác hơn. Để thực hiện, chúng tôi có thể sử dụng các công cụ đánh giá cho phép giao tiếp và quảng bá phù hợp, bao gồm nghiên cứu thị trường và dư luận.

 

  1. Quyền của bạn

Theo quy định pháp luật hiện hành (ví dụ: GDPR), bạn có các quyền sau đối với dữ liệu cá nhân của mình: Quyền truy cập, chỉnh sửa và xóa dữ liệu cá nhân; Quyền hạn chế xử lý hoặc phản đối việc xử lý dữ liệu;Quyền nhận dữ liệu cá nhân để chuyển sang đơn vị kiểm soát khác (quyền di chuyển dữ liệu). Tuy nhiên, xin lưu ý rằng chúng tôi có quyền áp dụng các giới hạn pháp lý, ví dụ: nếu chúng tôi buộc phải lưu trữ hoặc xử lý dữ liệu, có lợi ích vượt trội (trong phạm vi luật cho phép), hoặc cần dữ liệu để thực hiện quyền lợi pháp lý. Nếu việc thực hiện quyền của bạn phát sinh chi phí, chúng tôi sẽ thông báo trước.

Bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ qua email: dataprotection@arbrea-labs.com. Tuy nhiên, việc thực hiện các quyền này có thể mâu thuẫn với nghĩa vụ hợp đồng và dẫn đến hậu quả như chấm dứt hợp đồng sớm hoặc phát sinh chi phí. Nếu có, chúng tôi sẽ thông báo trước, trừ khi đã được quy định trong hợp đồng.

Thông thường, để thực hiện các quyền này, bạn cần xác minh danh tính (ví dụ: cung cấp bản sao giấy tờ tùy thân nếu danh tính không thể xác định rõ bằng cách khác). Vui lòng liên hệ với chúng tôi theo thông tin tại Mục 1 để thực hiện quyền của bạn.

Ngoài ra, mọi cá nhân có quyền khởi kiện hoặc khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền. Tại Thụy Sĩ, cơ quan này là Ủy viên Liên bang về Bảo vệ Dữ liệu và Thông tin: http://www.edoeb.admin.ch

 

  1. Sửa đổi Tuyên bố về Bảo vệ Dữ liệu

Chúng tôi có thể sửa đổi Tuyên bố này bất kỳ lúc nào mà không cần thông báo trước. Phiên bản hiện hành được đăng trên website của chúng tôi sẽ có hiệu lực.

Nếu Tuyên bố này là một phần của hợp đồng với bạn, chúng tôi sẽ thông báo cho bạn qua email (gửi đến địa chỉ bạn đã đăng ký) hoặc bằng hình thức phù hợp khác nếu có thay đổi quan trọng.