Chính sách quyền riêng tư này (“Chính sách”) nêu rõ các loại thông tin chúng tôi thu thập về bạn, cách chúng tôi xử lý dữ liệu cá nhân của bạn, mục đích sử dụng dữ liệu và các biện pháp chúng tôi thực hiện để lưu trữ và bảo vệ dữ liệu đó. Ngoài ra, Chính sách này cũng đề cập đến các quyền của bạn liên quan đến việc xử lý dữ liệu cá nhân.
1. Thông tin về bên kiểm soát dữ liệu
Chúng tôi, Aladdin Tech Limited, là bên kiểm soát dữ liệu chịu trách nhiệm xử lý dữ liệu cá nhân của bạn theo Chính sách này.
- Thông tin liên hệ: Aladdin Tech Limited
- Địa chỉ: Fortress House, 100 Savile Row London, W1S 2ET, United Kingdom
- Email: [email protected]
Để dễ hiểu, “chúng tôi”, “của chúng tôi” và “chúng ta” đề cập đến Aladdin Tech Limited và các công ty liên kết của nó. Khi chúng tôi đề cập đến “trang web” của mình, chúng tôi đề cập đến www.unitedfintech.com. Cụm từ “bạn” dùng để chỉ người dùng trang web của chúng tôi hoặc khách hàng của các dịch vụ và sản phẩm trực tuyến của chúng tôi.
2. Liên hệ về quyền riêng tư tại EU
Là một công ty đăng ký tại Vương quốc Anh, chúng tôi đã chỉ định một đại diện chuyên trách tại EU. Thông tin liên hệ của đại diện EU của chúng tôi như sau:
Email: [email protected]
1. Phạm vi áp dụng của chính sách
Chính sách này áp dụng cho thông tin mà chúng tôi thu thập và xử lý về bạn khi bạn truy cập hoặc sử dụng trang web của chúng tôi và khi bạn đăng ký thông qua trang web.
2. Liên kết đến các trang web bên ngoài
Trang web, email và hồ sơ mạng xã hội của chúng tôi có thể chứa liên kết đến các công ty, ứng dụng hoặc trang web khác (“trang web bên ngoài”) mà chúng tôi không vận hành. Chính sách này không quy định cách các trang web bên ngoài xử lý dữ liệu cá nhân của bạn. Chúng tôi khuyến khích bạn xem xét chính sách quyền riêng tư của bất kỳ trang web bên ngoài nào bạn truy cập.
3. Mục đích, loại dữ liệu, cơ sở pháp lý và thời gian lưu trữ
a. Cung cấp dịch vụ và sản phẩm của chúng tôi
Chúng tôi xử lý dữ liệu của bạn để cung cấp dịch vụ, sản phẩm và nền tảng của chúng tôi cho bạn. Điều này bao gồm:
● Đăng ký và xác định bạn là khách hàng/người dùng
● Tạo tài khoản và thiết lập hồ sơ công ty của bạn
● Ghi lại và lưu trữ các hành động của bạn trên trang web và nền tảng của chúng tôi
● Trả lời các câu hỏi của bạn và cung cấp dịch vụ khách hàng, hỗ trợ
Dữ liệu được xử lý:
● Thông tin liên hệ và tài khoản: tên, email, chức danh, số điện thoại, địa chỉ, quốc gia và công ty
● Yêu cầu và hành động: đăng ký, chấp nhận điều khoản & điều kiện, yêu cầu hỗ trợ
● Các lựa chọn đã thực hiện và thông tin sử dụng dịch vụ/sản phẩm
● Thông tin thanh toán: địa chỉ thanh toán, chi tiết thẻ tín dụng hoặc thẻ ghi nợ, lịch sử thanh toán và giao dịch
Cơ sở pháp lý:
● Sự đồng ý của bạn (GDPR Điều 6.1.a)
● Thực hiện hợp đồng của chúng tôi với bạn (GDPR Điều 6.1.b)
● Lợi ích hợp pháp liên quan đến việc vận hành trang web và cung cấp dịch vụ của chúng tôi (GDPR Điều 6.1.f)
Lưu trữ:
● Dữ liệu được lưu trữ trong thời gian cần thiết để cung cấp dịch vụ và theo thời gian cụ thể được quy định trong chính sách lưu trữ dữ liệu của chúng tôi.
b. Phát triển kinh doanh và sản phẩm
Chúng tôi xử lý dữ liệu của bạn để phân tích, kiểm toán, phát triển sản phẩm và dịch vụ mới, xác định xu hướng sử dụng và mở rộng các hoạt động kinh doanh.
Dữ liệu được xử lý:
● Thông tin liên hệ và tài khoản
● Dữ liệu sử dụng và lịch sử mua hàng
● Phản hồi của khách hàng và nghiên cứu trải nghiệm người dùng (UX)
Cơ sở pháp lý:
● Sự đồng ý của bạn (GDPR Điều 6.1.a)
● Lợi ích hợp pháp (GDPR Điều 6.1.f)
Lưu trữ:
● Dữ liệu được lưu trữ trong suốt thời gian cung cấp dịch vụ.
c. Thống kê
Chúng tôi tổng hợp số liệu thống kê và phân tích về việc sử dụng trang web, cũng như theo dõi xu hướng.
Dữ liệu được xử lý:
● Dữ liệu trình duyệt web tiêu chuẩn: địa chỉ IP, loại trình duyệt, các trang đã truy cập, v.v.
● Thông tin cookie
Cơ sở pháp lý:
● Sự đồng ý của bạn (GDPR Điều 6.1.a)
● Lợi ích hợp pháp (GDPR Điều 6.1.f)
Lưu trữ:
● Dữ liệu được lưu trữ trong thời gian cần thiết cho mục đích phân tích.
d. Cải thiện trang web và dịch vụ
Chúng tôi xử lý dữ liệu để nâng cao trải nghiệm người dùng và cải thiện bảo mật, độ tin cậy và hiệu suất của trang web.
Dữ liệu được xử lý:
● Dữ liệu trình duyệt web tiêu chuẩn
● Thông tin cookie
Cơ sở pháp lý:
● Sự đồng ý của bạn (GDPR Điều 6.1.a)
e. Nghĩa vụ pháp lý
Chúng tôi xử lý dữ liệu cá nhân để tuân thủ các nghĩa vụ pháp lý, yêu cầu từ cơ quan công quyền và các tiêu chuẩn ngành liên quan.
Dữ liệu được xử lý:
● Thông tin liên hệ và tài khoản
● Thông tin liên quan đến tuân thủ pháp luật
Ví dụ về nghĩa vụ pháp lý:
● Tuân thủ quy định về thuế và kế toán
● Đáp ứng các yêu cầu pháp lý về báo cáo tài chính
● Trả lời yêu cầu từ cơ quan thực thi pháp luật
● Tuân thủ luật bảo vệ dữ liệu và các quy định liên quan
Cơ sở pháp lý:
● Tuân thủ nghĩa vụ pháp lý (GDPR Điều 6.1.c)
4. Thông tin bổ sung
Một số căn cứ xử lý dữ liệu của bạn có thể trùng lặp, vì vậy có thể có nhiều lý do để biện minh cho việc xử lý dữ liệu của chúng tôi. Chúng tôi cũng có thể sử dụng dữ liệu của bạn cho các mục đích khác, nhưng chúng tôi sẽ thông báo cho bạn khi thu thập dữ liệu.
Vui lòng liên hệ với chúng tôi nếu bạn muốn biết thêm thông tin về cơ sở pháp lý của chúng tôi khi xử lý dữ liệu của bạn.
Lưu ý rằng trong một số trường hợp đặc biệt hoặc theo yêu cầu pháp lý, thời gian lưu giữ hoặc xóa dữ liệu có thể ngắn hơn hoặc dài hơn để tuân thủ các quy định pháp luật liên quan.
a. Bảo mật dữ liệu
Chúng tôi sử dụng các biện pháp tổ chức, kỹ thuật và quản trị hợp lý để bảo vệ dữ liệu cá nhân của bạn.
Tuy nhiên, không có hệ thống thông tin nào có thể đảm bảo an toàn tuyệt đối. Email gửi qua Internet có thể không được mã hóa, vì vậy chúng tôi khuyên bạn không nên gửi thông tin bí mật hoặc nhạy cảm qua email.
5. Bên thứ ba và bên xử lý dữ liệu
a. Bên xử lý dữ liệu
Chúng tôi sử dụng các bên xử lý dữ liệu từ bên thứ ba để hỗ trợ các hoạt động như thanh toán, gửi bản tin, vận hành trang web, v.v. Khi sử dụng bên xử lý dữ liệu, chúng tôi đảm bảo có thỏa thuận pháp lý về cách họ xử lý dữ liệu thay mặt chúng tôi, đồng thời đảm bảo rằng họ có các biện pháp bảo mật phù hợp.
Dưới đây là danh sách các bên xử lý dữ liệu mà chúng tôi đang sử dụng. Họ sẽ xử lý dữ liệu thay mặt chúng tôi:
- Aircall SAS
- Dealfront
- DocuSign, Inc.
- Google, LLC
- Hubspot
- Meta (Facebook)
- Openli Website Compliance
- Salesforce
- Slack
- Sleeknote
- Tableau
- WordPress
Vui lòng đọc chính sách cookie của chúng tôi để biết thêm thông tin về các bên xử lý dữ liệu mà chúng tôi sử dụng cho các dịch vụ này.
b. Các công ty liên kết của Aladdin Tech
Các công ty liên kết của Aladdin Tech bao gồm các công ty sau:
c. Bên thứ ba
Chúng tôi không chia sẻ bất kỳ dữ liệu cá nhân nào với bên thứ ba.
Tuy nhiên, nếu chúng tôi tham gia vào quá trình tái cấu trúc, sáp nhập, mua lại hoặc tổ chức lại, thông tin của bạn có thể được chuyển giao như một phần của giao dịch. Chính sách này sẽ tiếp tục áp dụng cho thông tin của bạn ngay cả sau khi dữ liệu đã được chuyển đến thực thể mới.
6. Chuyển dữ liệu nội bộ
Trong một số trường hợp, chúng tôi có thể chuyển dữ liệu cá nhân đến các quốc gia bên ngoài EU/EEA. Việc chuyển dữ liệu này sẽ dựa trên các cơ sở pháp lý sau:
- Chúng tôi sẽ đảm bảo các biện pháp bảo vệ thích hợp bằng cách sử dụng “Hợp đồng mẫu về Chuyển dữ liệu cá nhân đến các nước thứ ba” do Ủy ban Châu Âu ban hành hoặc thỏa thuận chuyển dữ liệu quốc tế do ICO (Văn phòng Ủy viên Thông tin Vương quốc Anh) cấp.
- Quốc gia nhận dữ liệu chưa được Ủy ban Châu Âu xác định là có mức độ bảo vệ dữ liệu cá nhân đầy đủ, nhưng chúng tôi sẽ áp dụng các biện pháp bảo vệ phù hợp cho việc chuyển dữ liệu.
- Hoặc dựa trên bất kỳ thỏa thuận hợp đồng nào khác được cơ quan có thẩm quyền phê duyệt.
Bạn có thể yêu cầu một bản sao hợp đồng bằng cách liên hệ với chúng tôi tại [email protected].
7. Quyền của bạn
Bạn có các quyền sau:
Quyền truy cập và chỉnh sửa: Bạn có quyền yêu cầu chúng tôi cung cấp bản sao dữ liệu cá nhân của bạn hoặc yêu cầu chỉnh sửa thông tin mà bạn cho là không chính xác. Chúng tôi có nghĩa vụ thông báo cho bạn biết liệu chúng tôi có đang xử lý thông tin cá nhân của bạn hay không, mục đích xử lý, các danh mục thông tin cá nhân và bất kỳ thông tin nào khác có sẵn về nguồn gốc của dữ liệu đó.
Có một số trường hợp ngoại lệ, có nghĩa là bạn có thể không nhận được toàn bộ thông tin chúng tôi xử lý. Tuy nhiên, theo nguyên tắc chung, bạn luôn có thể liên hệ với chúng tôi để yêu cầu thông tin của mình.
Quyền xóa dữ liệu: Bạn có thể yêu cầu chúng tôi xóa dữ liệu cá nhân của bạn trong một số trường hợp nhất định.
Rút lại sự đồng ý: Nếu việc xử lý dữ liệu cá nhân của bạn dựa trên sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý của mình bất kỳ lúc nào. Việc rút lại sự đồng ý của bạn sẽ không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước khi bạn rút lại sự đồng ý. Bạn có thể rút lại sự đồng ý bằng cách gửi email đến [email protected].
Bạn có quyền yêu cầu chúng tôi hạn chế xử lý dữ liệu của bạn và có quyền tương tự để phản đối việc xử lý. Bạn có thể phản đối việc chúng tôi xử lý dữ liệu liên quan đến bạn bất kỳ lúc nào. Nếu sự phản đối của bạn hợp lý, chúng tôi sẽ ngừng xử lý thông tin đó.
Quyền di chuyển dữ liệu: Bạn có thể nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (data portability).
Mục đích tiếp thị: Nếu dữ liệu của bạn được xử lý cho mục đích tiếp thị trực tiếp, bạn có quyền phản đối bất kỳ lúc nào việc xử lý dữ liệu cá nhân của bạn cho mục đích tiếp thị đó.
Có thể có một số điều kiện hoặc hạn chế đối với các quyền này. Do đó, không phải lúc nào bạn cũng có quyền di chuyển dữ liệu trong một trường hợp cụ thể—điều này phụ thuộc vào hoàn cảnh cụ thể của hoạt động xử lý dữ liệu. Bạn luôn có thể liên hệ với chúng tôi để được giải đáp. Điều này cũng áp dụng cho một số quyền khác.
Theo luật bảo vệ dữ liệu, chúng tôi có thời hạn một tháng để phản hồi bạn, nhưng chúng tôi sẽ cố gắng phản hồi sớm hơn.
8. Khiếu nại
Nếu bạn muốn báo cáo vấn đề hoặc cảm thấy rằng chúng tôi chưa giải quyết thỏa đáng mối quan ngại của bạn, bạn có thể liên hệ với Văn phòng Ủy viên Thông tin:
Trang web: ico.org.uk
Thông tin liên hệ: ico.org.uk/global/contact-us
9. Hỗ trợ và trợ giúp
Bạn có thể thực hiện các bước để thực thi quyền của mình bằng cách sử dụng email sau: [email protected]
Nếu bạn có bất kỳ câu hỏi nào về Chính sách này, vui lòng sử dụng thông tin liên hệ được cung cấp trong Chính sách này để liên hệ với chúng tôi.
10. Hủy đăng ký nhận tiếp thị
Để hủy đăng ký nhận bản tin hoặc tài liệu tiếp thị của chúng tôi, vui lòng nhấp vào liên kết “Hủy đăng ký” trong email của chúng tôi hoặc liên hệ với chúng tôi tại [email protected]
11. Dịch vụ dành cho trẻ em
Dịch vụ và trang web của chúng tôi không hướng đến trẻ em. Bạn phải từ 18 tuổi trở lên để sử dụng dịch vụ và trang web của chúng tôi.
12. Câu hỏi
Nếu bạn có bất kỳ câu hỏi nào về Chính sách của chúng tôi, vui lòng liên hệ với chúng tôi.
13. Thay đổi chính sách này
Chúng tôi có thể cập nhật Chính sách này để phản ánh những thay đổi trong hoạt động của chúng tôi. Người dùng đã đăng ký sẽ nhận được thông báo về các thay đổi quan trọng qua email. Việc tiếp tục sử dụng trang web hoặc dịch vụ của chúng tôi sau khi nhận được thông báo sẽ được coi là chấp nhận Chính sách đã cập nhật.