Chính sách quyền riêng tư

Giới thiệu

Chính sách quyền riêng tư này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng dịch vụ của chúng tôi. Chúng tôi cam kết bảo vệ quyền riêng tư của bạn theo luật bảo vệ dữ liệu hiện hành.

Dữ liệu chúng tôi thu thập

• Dữ liệu định danh: tên, tên người dùng hoặc mã định danh tương tự
• Dữ liệu liên hệ: địa chỉ email
• Dữ liệu mua hàng: bạn đã mua gì và khi nào, số tiền và đơn vị tiền tệ, cùng mã đơn hàng của Paddle. Chúng tôi không bao giờ nhận thông tin thẻ hay tài khoản ngân hàng của bạn.
• Dữ liệu sử dụng: trang đã xem, tính năng đã dùng, truy vấn tìm kiếm
• Dữ liệu thiết bị: địa chỉ IP, loại trình duyệt, hệ điều hành
• Dữ liệu vị trí gần đúng (nếu bạn cho phép)

Cơ sở pháp lý để xử lý

Chúng tôi xử lý dữ liệu cá nhân của bạn trên các cơ sở pháp lý sau:

• Sự đồng ý: bạn đã đưa ra sự đồng ý rõ ràng cho việc xử lý
• Hợp đồng: việc xử lý là cần thiết cho một hợp đồng với bạn
• Lợi ích chính đáng: khi không bị quyền của bạn lấn át
• Sự đồng ý đối với cookie: cookie phân tích, tiếp thị và nội dung bên ngoài chỉ chạy trong trình duyệt của bạn khi có sự đồng ý của bạn, và bạn có thể rút lại sự đồng ý đó bất cứ lúc nào trong phần cài đặt quyền riêng tư (xem chính sách cookie)
• Lợi ích chính đáng trong báo cáo lỗi: khi có sự cố trên trang web, một báo cáo lỗi kỹ thuật (lỗi, trang, cùng các chi tiết kỹ thuật của trình duyệt và kết nối) được gửi đến nhà cung cấp dịch vụ giám sát lỗi của chúng tôi để chúng tôi có thể khắc phục; không có gì được lưu trên thiết bị của bạn cho mục đích này

Quyền của bạn với tư cách chủ thể dữ liệu

Theo Đạo luật Bảo vệ Dữ liệu Cá nhân B.E. 2562 (2019), bạn có các quyền sau:

• §19 — Quyền rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó
• §22 — Quyền phản đối việc xử lý dữ liệu cá nhân của bạn
• §30-37 — Quyền truy cập, chỉnh sửa, xóa, hạn chế, di chuyển dữ liệu và khiếu nại

Quyền của bạn theo GDPR

Chúng tôi áp dụng tiêu chuẩn của Quy định chung về bảo vệ dữ liệu của EU (GDPR) cho mọi khách truy cập, dù bạn ở đâu. Do đó, bạn có các quyền sau đây và có thể thực hiện miễn phí bằng cách viết thư cho chúng tôi. Chúng tôi trả lời trong vòng một tháng (khoản 3 Điều 12 GDPR); nếu cần xác minh danh tính của bạn, chúng tôi có thể yêu cầu bạn cung cấp thông tin cho phép chúng tôi làm việc đó.

• Quyền truy cập (Điều 15): xác nhận liệu chúng tôi có xử lý dữ liệu của bạn hay không, bản sao dữ liệu đó và thông tin về cách chúng tôi sử dụng dữ liệu
• Quyền chỉnh sửa (Điều 16): sửa dữ liệu không chính xác và bổ sung dữ liệu chưa đầy đủ
• Quyền xóa (Điều 17): xóa dữ liệu của bạn trong các trường hợp, chẳng hạn, dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý mà việc xử lý dựa vào
• Quyền hạn chế (Điều 18): hạn chế việc xử lý trong thời gian, chẳng hạn, tính chính xác của dữ liệu hoặc yêu cầu phản đối của bạn đang được kiểm tra
• Quyền di chuyển dữ liệu (Điều 20): nhận dữ liệu của bạn ở định dạng có cấu trúc, thông dụng và máy có thể đọc được, hoặc chuyển dữ liệu đó cho một bên kiểm soát dữ liệu khác, khi việc xử lý dựa trên sự đồng ý hoặc hợp đồng và được thực hiện bằng phương tiện tự động
• Quyền phản đối (Điều 21): đối với việc xử lý dựa trên lợi ích chính đáng của chúng tôi, vì lý do liên quan đến hoàn cảnh cụ thể của bạn, và đối với tiếp thị trực tiếp vào bất cứ lúc nào
• Quyết định tự động (Điều 22): chúng tôi không đưa ra quyết định nào về bạn chỉ dựa trên việc xử lý tự động mà tạo ra hệ quả pháp lý đối với bạn hoặc ảnh hưởng đáng kể đến bạn theo cách tương tự
• Rút lại sự đồng ý (khoản 3 Điều 7): bất cứ lúc nào, không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại; đối với cookie, thực hiện trong phần cài đặt quyền riêng tư
• Khiếu nại (Điều 77): gửi đến cơ quan giám sát, đặc biệt là tại quốc gia EU hoặc EEA nơi bạn sinh sống hoặc làm việc, hoặc nơi xảy ra hành vi bị cho là vi phạm

Để thực hiện các quyền này, hãy viết thư đến: privacy@tripinthai.com

Lưu giữ dữ liệu

Chúng tôi lưu giữ dữ liệu cá nhân trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ các nghĩa vụ pháp lý. Dữ liệu tài khoản được lưu giữ trong suốt thời gian tài khoản tồn tại và tối đa 3 năm sau khi đóng, trừ khi pháp luật yêu cầu thời gian dài hơn. Dữ liệu phân tích ẩn danh có thể được lưu giữ vô thời hạn.

Bên xử lý phụ

Chúng tôi sử dụng các nhà cung cấp dịch vụ bên thứ ba đáng tin cậy (bên xử lý phụ) để vận hành dịch vụ. Danh sách hiện tại của các bên xử lý phụ có sẵn khi được yêu cầu. Tất cả các bên xử lý phụ đều bị ràng buộc bởi các thỏa thuận xử lý dữ liệu.

Chuyển dữ liệu ra ngoài EEA

Một số nhà cung cấp dịch vụ của chúng tôi xử lý dữ liệu cá nhân bên ngoài Khu vực Kinh tế Châu Âu (EEA), đặc biệt là tại Hoa Kỳ. Chúng tôi chỉ chuyển dữ liệu khi Ủy ban Châu Âu đã quyết định rằng quốc gia hoặc khuôn khổ đó bảo đảm mức độ bảo vệ đầy đủ — chẳng hạn như EU-US Data Privacy Framework đối với các công ty Hoa Kỳ được chứng nhận — hoặc trên cơ sở các điều khoản hợp đồng tiêu chuẩn do Ủy ban thông qua (điểm c khoản 2 Điều 46 GDPR), kèm theo các biện pháp bảo vệ bổ sung khi cần thiết. Bạn có thể yêu cầu bản sao của các biện pháp bảo vệ này qua địa chỉ liên hệ về quyền riêng tư. Chính sách cookie nêu rõ biện pháp bảo vệ áp dụng cho từng nhà cung cấp cookie và các công nghệ tương tự. Dịch vụ chạy trên máy chủ của Amazon Web Services đặt tại Singapore, và email của chúng tôi được gửi từ Singapore; các hoạt động chuyển dữ liệu này dựa trên các điều khoản hợp đồng tiêu chuẩn trong AWS Data Processing Addendum.

Cập nhật chính sách này

Chúng tôi có thể cập nhật chính sách này theo thời gian. Chúng tôi sẽ thông báo cho người dùng đã đăng ký về những thay đổi quan trọng. Việc tiếp tục sử dụng dịch vụ sau khi có thay đổi đồng nghĩa với việc chấp nhận.