Chính Sách Quyền Riêng Tư Macaron

Áp dụng cho ứng dụng Macaron · Công ty TNHH IMB LABS

1. Giới Thiệu

1.1 Phạm vi áp dụng

Chính Sách Quyền Riêng Tư này quy định cách thức Công ty TNHH IMB LABS (“IMB LABS”, “Chúng tôi”) thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của người dùng (“Người dùng”, “Bạn”, “Chủ thể dữ liệu”) khi đăng ký, truy cập hoặc sử dụng ứng dụng Macaron (“Macaron”, “Ứng dụng”).

Chính Sách Quyền Riêng Tư này là một phần không thể tách rời của Điều Khoản Sử Dụng Macaron. Trong trường hợp có sự khác biệt giữa nội dung của hai văn bản liên quan đến vấn đề xử lý dữ liệu cá nhân, nội dung của Chính Sách Quyền Riêng Tư sẽ được áp dụng.

1.2 Đối tượng áp dụng

Chính Sách Quyền Riêng Tư này áp dụng đối với mọi cá nhân đăng ký, truy cập hoặc sử dụng Macaron dưới bất kỳ hình thức nào, bất kể có tạo Tài khoản hay không.

2. Định Nghĩa

Trong Chính Sách Quyền Riêng Tư này, các thuật ngữ dưới đây được hiểu như sau:

Dữ liệu cá nhân: Là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể, được Macaron thu thập và xử lý theo quy định tại Chính Sách này.

Chủ thể dữ liệu: Là cá nhân được dữ liệu cá nhân phản ánh, bao gồm Người dùng của Macaron.

Xử lý dữ liệu cá nhân: Là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, bao gồm nhưng không giới hạn ở việc thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.

Bên thứ ba: Là tổ chức, cá nhân ngoài Chủ thể dữ liệu, IMB LABS, và Bên xử lý dữ liệu cá nhân được phép xử lý dữ liệu cá nhân theo quy định của Chính Sách này và pháp luật hiện hành.

Các thuật ngữ khác được viết hoa trong Chính Sách này, nếu không được định nghĩa lại, sẽ được hiểu theo định nghĩa tương ứng tại Điều Khoản Sử Dụng Macaron.

3. Thu Thập Thông Tin

3.1 Thông tin do Người dùng cung cấp

a. Thông tin đăng ký tài khoản, bao gồm nhưng không giới hạn:

b. Nội dung do Người dùng tạo và đăng tải trên Macaron, bao gồm nhưng không giới hạn:

3.2 Thông tin được thu thập tự động

Trong quá trình Người dùng sử dụng Macaron, IMB LABS có thể tự động thu thập một số thông tin kỹ thuật nhằm đảm bảo vận hành, bảo mật và cải thiện chất lượng dịch vụ, bao gồm:

3.3 Quyền truy cập thiết bị

Macaron có thể yêu cầu Người dùng cấp một số quyền truy cập trên thiết bị để sử dụng các tính năng tương ứng, bao gồm:

Người dùng có thể thay đổi hoặc thu hồi các quyền này thông qua cài đặt của thiết bị. Việc từ chối cấp quyền có thể làm hạn chế một số tính năng của Macaron.

3.4 Công nghệ cookie và theo dõi

Macaron có thể sử dụng cookie, thẻ pixel, bộ nhận diện thiết bị (device identifier), công cụ phân tích (SDK) hoặc các công nghệ theo dõi tương tự nhằm duy trì phiên đăng nhập, ghi nhớ tùy chọn của Người dùng, phân tích hành vi sử dụng, đo lường hiệu quả tính năng và cá nhân hóa nội dung hiển thị trên Ứng dụng.

Người dùng có thể quản lý, hạn chế hoặc tắt một số công nghệ theo dõi nêu trên thông qua cài đặt của thiết bị hoặc ứng dụng. Việc tắt các công nghệ này có thể ảnh hưởng đến khả năng vận hành đầy đủ của một số tính năng trên Macaron.

4. Mục Đích Sử Dụng Thông Tin

IMB LABS có thể sử dụng thông tin thu thập được nhằm các mục đích sau:

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

5.1 Đối tác cung cấp dịch vụ

IMB LABS có thể chia sẻ dữ liệu cá nhân của Người dùng cho các đối tác cung cấp dịch vụ kỹ thuật, lưu trữ dữ liệu, phân tích dữ liệu, hỗ trợ khách hàng hoặc các dịch vụ cần thiết khác nhằm vận hành và cung cấp dịch vụ Macaron. Các đối tác này chỉ được phép xử lý dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ cho IMB LABS và phải tuân thủ các yêu cầu bảo mật theo quy định pháp luật.

5.2 Chia sẻ theo yêu cầu hoặc sự đồng ý của Người dùng

IMB LABS có thể chia sẻ hoặc chuyển giao dữ liệu cá nhân của Người dùng khi có sự đồng ý của Người dùng hoặc theo yêu cầu của Người dùng để thực hiện một tính năng hoặc dịch vụ cụ thể.

5.3 Chia sẻ với cơ quan nhà nước có thẩm quyền

IMB LABS có thể cung cấp, chia sẻ hoặc chuyển giao dữ liệu cá nhân cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp hoặc trong các trường hợp được pháp luật cho phép.

5.4 Đăng nhập thông qua dịch vụ xác thực của bên thứ ba

Trong trường hợp Người dùng lựa chọn đăng ký hoặc đăng nhập thông qua các dịch vụ xác thực của bên thứ ba (ví dụ: Google, Facebook, Apple hoặc các nền tảng khác được Macaron hỗ trợ tại từng thời điểm), IMB LABS có thể tiếp nhận các thông tin do bên thứ ba cung cấp theo phạm vi mà Người dùng đã cho phép nhằm mục đích xác thực danh tính, tạo tài khoản và cung cấp dịch vụ. Việc thu thập và xử lý dữ liệu của các bên thứ ba này còn chịu sự điều chỉnh bởi chính sách quyền riêng tư và điều khoản sử dụng của họ.

5.5 Cam kết không bán dữ liệu cá nhân

IMB LABS không bán, không cho thuê và không trao đổi dữ liệu cá nhân của Người dùng cho bên thứ ba nhằm mục đích thu lợi tài chính hoặc các giá trị tương đương. Việc chia sẻ dữ liệu cá nhân của Người dùng chỉ được thực hiện trong các trường hợp quy định tại Điều này hoặc theo quy định khác của Chính Sách này.

5.6 Trong trường hợp Người dùng tương tác với bên thứ ba

Trong trường hợp Người dùng tương tác với các dịch vụ, website hoặc nền tảng của bên thứ ba thông qua Macaron, các thông tin mà Người dùng chủ động cung cấp cho bên thứ ba đó có thể được thu thập và xử lý theo chính sách riêng của họ. IMB LABS không kiểm soát và không chịu trách nhiệm đối với hoạt động thu thập, sử dụng hoặc chia sẻ thông tin của các bên thứ ba ngoài phạm vi quản lý của Macaron.

Trong mọi trường hợp chia sẻ hoặc chuyển giao dữ liệu cá nhân, IMB LABS sẽ áp dụng các biện pháp hợp lý nhằm bảo vệ dữ liệu cá nhân của Người dùng theo quy định pháp luật hiện hành.

6. Dữ Liệu Tổng Hợp Và Dữ Liệu Ẩn Danh

IMB LABS có thể tổng hợp, ẩn danh hóa hoặc xử lý dữ liệu theo phương thức không còn khả năng xác định danh tính của một Người dùng cụ thể nhằm mục đích phân tích, nghiên cứu, thống kê, báo cáo nội bộ hoặc cải thiện chất lượng dịch vụ.

Dữ liệu đã được tổng hợp hoặc ẩn danh hóa theo phương thức phù hợp không còn được xem là dữ liệu cá nhân theo quy định pháp luật hiện hành. IMB LABS có thể sử dụng, lưu trữ hoặc chia sẻ loại dữ liệu này cho các mục đích nêu trên mà không chịu các hạn chế áp dụng riêng đối với dữ liệu cá nhân.

7. Chuyển Giao Dữ Liệu Cá Nhân Xuyên Biên Giới

Dữ liệu cá nhân của Người dùng được IMB LABS lưu trữ và xử lý chủ yếu trên hệ thống máy chủ đặt tại lãnh thổ Việt Nam.

Trong một số trường hợp nhất định, dữ liệu cá nhân có thể được xử lý bởi các đối tác, nhà cung cấp dịch vụ kỹ thuật hoặc nền tảng bên thứ ba có hệ thống đặt ngoài lãnh thổ Việt Nam (ví dụ: dịch vụ xác thực đăng nhập, công cụ phân tích, nền tảng thông báo hoặc các dịch vụ kỹ thuật hỗ trợ khác được nêu tại Điều 5). Việc chuyển giao dữ liệu cá nhân xuyên biên giới trong các trường hợp này được IMB LABS thực hiện phù hợp với quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, và IMB LABS yêu cầu các đối tác liên quan áp dụng các biện pháp bảo vệ dữ liệu cá nhân phù hợp.

8. Hoạt Động Quảng Cáo, Tiếp Thị Và Giới Thiệu Nội Dung

IMB LABS có thể hiển thị hoặc gửi đến Người dùng các thông tin về sản phẩm, dịch vụ, sự kiện, chương trình khuyến mại hoặc nội dung được tài trợ từ Macaron hoặc các đối tác của Macaron theo quy định pháp luật.

Các nội dung này có thể được hiển thị thông qua ứng dụng, website, thư điện tử (email), thông báo đẩy (push notification) hoặc các phương thức phù hợp khác.

Tần suất, hình thức và nội dung quảng cáo sẽ được thực hiện phù hợp với quy định pháp luật hiện hành.

9. Bảo Vệ Dữ Liệu Cá Nhân Của Trẻ Em

Trong trường hợp Người dùng là trẻ em theo quy định của pháp luật Việt Nam, IMB LABS sẽ thực hiện việc thu thập và xử lý dữ liệu cá nhân của trẻ em theo quy định pháp luật hiện hành.

Cha, mẹ hoặc người giám hộ hợp pháp của trẻ em có trách nhiệm giám sát việc sử dụng Macaron của trẻ em và chịu trách nhiệm thực hiện các thủ tục đồng ý, xác nhận hoặc các yêu cầu khác theo quy định pháp luật khi cần thiết.

IMB LABS có quyền áp dụng các biện pháp cần thiết để xác minh độ tuổi của Người dùng hoặc xác minh sự đồng ý của cha, mẹ hoặc người giám hộ hợp pháp trong các trường hợp pháp luật yêu cầu.

10. Thời Gian Lưu Trữ Dữ Liệu

Thông tin tài khoản và dữ liệu cá nhân của Người dùng sẽ được lưu trữ trong khoảng thời gian cần thiết để cung cấp dịch vụ, thực hiện các nghĩa vụ pháp lý, giải quyết tranh chấp, xử lý khiếu nại hoặc theo thời hạn lưu trữ được quy định bởi pháp luật.

Việc xóa tài khoản hoặc yêu cầu xóa dữ liệu không đồng nghĩa với việc toàn bộ dữ liệu sẽ bị xóa ngay lập tức. IMB LABS có thể tiếp tục lưu trữ một phần dữ liệu trong thời hạn cần thiết để tuân thủ quy định pháp luật, giải quyết tranh chấp, xử lý khiếu nại, ngăn ngừa gian lận hoặc bảo vệ quyền và lợi ích hợp pháp của IMB LABS.

Đối với tài khoản bị tạm khóa, khóa vĩnh viễn, hạn chế truy cập hoặc bị áp dụng các biện pháp xử lý vi phạm khác, IMB LABS có quyền lưu trữ thông tin định danh liên quan đến tài khoản đó trong thời hạn dài hơn thời hạn lưu trữ thông thường nêu trên, kể cả sau khi tài khoản đã bị xóa hoặc Người dùng đã chấm dứt sử dụng dịch vụ, theo quy định chi tiết tại Điều Khoản Sử Dụng Macaron.

11. Các Trường Hợp Xử Lý Dữ Liệu Cá Nhân Không Cần Sự Đồng Ý Của Chủ Thể Dữ Liệu

IMB LABS có thể xử lý dữ liệu cá nhân mà không cần sự đồng ý của Chủ thể dữ liệu trong các trường hợp được pháp luật cho phép, bao gồm nhưng không giới hạn:

11.1 Trong trường hợp khẩn cấp, cần xử lý ngay dữ liệu cá nhân để bảo vệ tính mạng, sức khỏe của Chủ thể dữ liệu hoặc của cá nhân khác.

11.2 Việc công khai, tiếp nhận, chia sẻ hoặc chuyển giao dữ liệu cá nhân theo yêu cầu hoặc quy định của cơ quan nhà nước có thẩm quyền theo quy định pháp luật.

11.3 Việc xử lý dữ liệu của cơ quan nhà nước có thẩm quyền trong trường hợp tình trạng khẩn cấp về quốc phòng, an ninh quốc gia, trật tự an toàn xã hội, thảm họa, dịch bệnh nguy hiểm; hoặc để phòng ngừa, phát hiện, điều tra và xử lý hành vi vi phạm pháp luật theo quy định hiện hành.

11.4 Để thực hiện quyền và nghĩa vụ theo hợp đồng hoặc thỏa thuận giữa Chủ thể dữ liệu với IMB LABS hoặc với cơ quan, tổ chức, cá nhân có liên quan theo quy định của pháp luật.

11.5 Phục vụ hoạt động của cơ quan nhà nước theo quy định của luật chuyên ngành hoặc các quy định pháp luật có liên quan.

12. Bảo Mật Thông Tin

12.1 IMB LABS áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm bảo vệ thông tin tài khoản và dữ liệu cá nhân của Người dùng khỏi các hành vi truy cập, sử dụng, tiết lộ, thay đổi hoặc phá hủy trái phép. Các biện pháp bảo mật có thể được cập nhật, cải tiến hoặc thay đổi theo nhu cầu vận hành và sự phát triển của công nghệ.

12.2 Người dùng có trách nhiệm bảo mật thông tin đăng nhập, thiết bị sử dụng và các phương thức xác thực tài khoản của mình. Người dùng không được chia sẻ tài khoản hoặc thông tin đăng nhập cho người khác và phải chủ động thông báo cho IMB LABS khi phát hiện hoặc nghi ngờ có hành vi truy cập trái phép vào tài khoản.

12.3 Người dùng hiểu và đồng ý rằng không có hệ thống truyền tải hoặc lưu trữ dữ liệu nào có thể bảo đảm an toàn tuyệt đối. Mức độ an toàn thông tin còn phụ thuộc vào thiết bị, hệ điều hành, kết nối mạng, các dịch vụ của bên thứ ba và các yếu tố nằm ngoài khả năng kiểm soát của IMB LABS. Người dùng chấp nhận các rủi ro bảo mật hợp lý có thể phát sinh trong quá trình sử dụng Macaron.

12.4 IMB LABS cam kết tôn trọng quyền riêng tư và thực hiện việc thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của Người dùng theo quy định của pháp luật và các chính sách được công bố trên Macaron.

13. Quyền Của Chủ Thể Dữ Liệu

13.1 Quyền rút lại sự đồng ý, hạn chế hoặc phản đối xử lý dữ liệu cá nhân

Người dùng có quyền rút lại sự đồng ý, yêu cầu hạn chế hoặc phản đối việc xử lý dữ liệu cá nhân của mình trong các trường hợp được pháp luật cho phép.

Việc rút lại sự đồng ý hoặc yêu cầu hạn chế xử lý dữ liệu có thể dẫn đến việc một số tính năng hoặc toàn bộ dịch vụ của Macaron không thể tiếp tục được cung cấp cho Người dùng.

Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý dữ liệu đã được thực hiện trước thời điểm yêu cầu có hiệu lực.

13.2 Quyền yêu cầu cung cấp dữ liệu cá nhân

Người dùng có quyền yêu cầu IMB LABS cung cấp dữ liệu cá nhân của mình theo quy định pháp luật hiện hành.

IMB LABS có thể thực hiện các biện pháp xác minh danh tính phù hợp trước khi xử lý yêu cầu nhằm bảo vệ quyền và lợi ích hợp pháp của Người dùng.

13.3 Quyền chỉnh sửa, cập nhật và xóa dữ liệu cá nhân

Người dùng có quyền truy cập, chỉnh sửa, cập nhật hoặc yêu cầu xóa dữ liệu cá nhân của mình thông qua các tính năng được cung cấp trên Macaron hoặc thông qua các kênh hỗ trợ chính thức của IMB LABS.

Khi Người dùng yêu cầu xóa tài khoản, IMB LABS có thể áp dụng thời gian chờ xử lý hoặc thời gian ân hạn trước khi việc xóa được thực hiện hoàn tất. Trong thời gian này, Người dùng có thể được phép khôi phục tài khoản theo chính sách của IMB LABS. Sau khi hết thời gian ân hạn, tài khoản và các dữ liệu liên quan có thể bị xóa, ẩn danh hóa hoặc xử lý theo quy định của pháp luật và chính sách lưu trữ dữ liệu của IMB LABS.

IMB LABS sẽ xem xét và xử lý các yêu cầu hợp lệ trong thời hạn phù hợp theo quy định của pháp luật.

13.4 Các quyền khác

Người dùng được hưởng các quyền khác của chủ thể dữ liệu theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân tại từng thời điểm.

13.5 Quyền xác minh và từ chối yêu cầu của IMB LABS

Để bảo vệ quyền và lợi ích hợp pháp của các bên liên quan, IMB LABS có quyền yêu cầu xác minh danh tính hoặc bổ sung thông tin trước khi xử lý các yêu cầu liên quan đến dữ liệu cá nhân.

IMB LABS có quyền từ chối xử lý các yêu cầu không đầy đủ thông tin, không có căn cứ hợp lý hoặc có dấu hiệu lạm dụng quyền yêu cầu theo quy định pháp luật.

14. Thay Đổi Chính Sách Quyền Riêng Tư

IMB LABS có quyền sửa đổi, cập nhật hoặc bổ sung một phần hoặc toàn bộ nội dung của Chính Sách Quyền Riêng Tư này nhằm phù hợp với hoạt động kinh doanh, tính năng của Ứng dụng hoặc yêu cầu của pháp luật.

Các nội dung sửa đổi sẽ được công bố trên Ứng dụng hoặc các kênh thông tin chính thức của Macaron. Phiên bản cập nhật sẽ có hiệu lực kể từ thời điểm được công bố, trừ khi có quy định khác.

Việc Người dùng tiếp tục sử dụng Macaron sau khi các nội dung sửa đổi, bổ sung được công bố đồng nghĩa với việc Người dùng đã đọc, hiểu và đồng ý với các nội dung được cập nhật.

15. Thông Tin Liên Hệ

Mọi yêu cầu liên quan đến quyền của chủ thể dữ liệu hoặc các vấn đề liên quan đến việc xử lý dữ liệu cá nhân vui lòng liên hệ:

Trân trọng cảm ơn Người dùng đã sử dụng Macaron.