Chính sách quyền riêng tư

01 Bên kiểm soát dữ liệu

Ai chịu trách nhiệm về dữ liệu của bạn?

Bên kiểm soát việc xử lý dữ liệu cá nhân được thu thập trên website hello-brokers.com là công ty HelloSafe SAS, với các thông tin sau:

HelloSafe SAS, công ty cổ phần giản thể (SAS) với vốn điều lệ 1.588,36 €. Trụ sở: 5 allée de la Grande Treille, 35200 Rennes, Pháp. Đăng ký thương mại RCS Rennes 883 069 593. Mã số thuế GTGT FR81 883 069 593.

Đối với mọi yêu cầu liên quan đến dữ liệu cá nhân của bạn, bạn có thể liên hệ với chúng tôi qua biểu mẫu liên hệ.

02 Dữ liệu thu thập

Chúng tôi thu thập những dữ liệu nào?

Chúng tôi không thu thập dữ liệu định danh trực tiếp. HelloBrokers không cung cấp tài khoản người dùng, biểu mẫu đăng ký hay đăng ký nhận bản tin trên website này. Bạn có thể xem toàn bộ nội dung mà không cần cung cấp cho chúng tôi bất kỳ thông tin cá nhân nào.

Dữ liệu duy nhất được xử lý là dữ liệu kỹ thuật liên quan đến việc duyệt web:

• Dữ liệu đo lường lượt truy cập (Google Analytics 4): các trang đã xem, thời lượng truy cập, nguồn truy cập, loại thiết bị, trình duyệt, ngôn ngữ, quốc gia (ở mức độ địa lý khái quát). Dữ liệu này được ẩn danh hóa và chỉ được thu thập sau khi có sự đồng ý rõ ràng của bạn.

• Tùy chọn ngôn ngữ: một cookie kỹ thuật `hb-locale-pref` (thời hạn 1 năm) lưu phiên bản ngôn ngữ của website mà bạn đã chọn, để bạn không bị chuyển hướng lại trong mỗi lần truy cập. Cookie này không chứa dữ liệu cá nhân.

• Nhật ký máy chủ: Cloudflare (nhà cung cấp dịch vụ lưu trữ của chúng tôi) lưu giữ nhật ký kỹ thuật (một phần địa chỉ IP, User-Agent, các yêu cầu HTTP) trong thời gian giới hạn nhằm mục đích bảo mật và phòng chống lạm dụng. Các nhật ký này không được HelloSafe SAS sử dụng cho mục đích thương mại hay lập hồ sơ hành vi.

03 Mục đích & cơ sở pháp lý

Tại sao và trên cơ sở nào?

Mỗi hoạt động xử lý đều phục vụ một mục đích cụ thể và dựa trên một cơ sở pháp lý được xác định:

• Đo lường lượt truy cập (GA4): Mục đích: hiểu cách khách truy cập sử dụng website để cải thiện trải nghiệm biên tập. Cơ sở pháp lý: sự đồng ý, được thu thập qua thanh thông báo cookie. Bạn có thể rút lại sự đồng ý bất cứ lúc nào (xem mục 7).

• Tùy chọn ngôn ngữ: Mục đích: hiển thị đúng phiên bản ngôn ngữ. Cơ sở pháp lý: lợi ích chính đáng trong việc duyệt web mượt mà. Cookie này thực sự cần thiết cho hoạt động của bộ chọn quốc gia.

• Bảo mật và chống gian lận: Mục đích: bảo vệ website khỏi các cuộc tấn công (DDoS, thu thập dữ liệu trái phép). Cơ sở pháp lý: lợi ích chính đáng trong việc bảo đảm an toàn cho dịch vụ.

04 Thời hạn lưu trữ

Chúng tôi lưu dữ liệu của bạn trong bao lâu?

Chúng tôi áp dụng nguyên tắc tối thiểu hóa dữ liệu: không lưu giữ dữ liệu vượt quá mức cần thiết cho mục đích đã đề ra.

• Dữ liệu Google Analytics 4: 14 tháng (thời hạn lưu trữ mặc định được cấu hình trong GA4).

• Cookie `hb-locale-pref`: 1 năm kể từ lần truy cập gần nhất của bạn.

• Nhật ký kỹ thuật của Cloudflare: theo thời hạn do Cloudflare quy định trong chính sách riêng của họ (thường là vài ngày đối với nhật ký bảo mật).

• Trao đổi qua biểu mẫu liên hệ (Typeform): được lưu giữ trong thời gian cần thiết để xử lý yêu cầu, sau đó được lưu trữ hoặc xóa theo nghĩa vụ pháp lý của chúng tôi (tối đa 3 năm kể từ lần liên hệ cuối cùng).

05 Bên nhận dữ liệu

Chúng tôi chia sẻ dữ liệu của bạn với ai?

Dữ liệu của bạn không bao giờ bị bán. Chỉ những bên nhận sau đây, đóng vai trò bên xử lý dữ liệu, mới có thể tiếp cận dữ liệu:

• Google Ireland Limited: nhà cung cấp Google Analytics 4 và Google Tag Manager. Dữ liệu: thống kê lượt truy cập đã được ẩn danh. Vị trí: EU (Ireland), có chuyển dữ liệu sang Hoa Kỳ trên cơ sở các điều khoản hợp đồng tiêu chuẩn (SCC) và Khuôn khổ Quyền riêng tư Dữ liệu (DPF).

• Cloudflare, Inc.: lưu trữ và bảo vệ website. Dữ liệu: nhật ký kết nối kỹ thuật. Vị trí: Hoa Kỳ, được bảo đảm bằng SCC + DPF.

• Typeform SL: giải pháp biểu mẫu bên ngoài (dùng cho trang liên hệ). Dữ liệu: những gì bạn viết cho chúng tôi trong biểu mẫu. Vị trí: EU (Tây Ban Nha).

Không có dữ liệu nào được chuyển cho đối tác thương mại, nhà môi giới liên kết hay bên thứ ba vì mục đích quảng cáo.

06 Chuyển dữ liệu ra ngoài EU

Chuyển dữ liệu ra ngoài Liên minh Châu Âu

Một số bên xử lý dữ liệu của chúng tôi (Google, Cloudflare) có thể xử lý dữ liệu tại Hoa Kỳ. Các hoạt động chuyển dữ liệu này được bảo đảm bằng:

• Các điều khoản hợp đồng tiêu chuẩn (SCC) do Ủy ban Châu Âu thông qua ngày 4 tháng 6 năm 2021;

• Khuôn khổ Quyền riêng tư Dữ liệu (DPF) đối với các bên xử lý đã được chứng nhận, trong đó có Google và Cloudflare.

Để biết thêm chi tiết về các biện pháp bảo đảm được áp dụng, bạn có thể liên hệ với chúng tôi qua biểu mẫu.

07 Quyền của bạn

Quyền của bạn đối với dữ liệu của mình

Theo pháp luật hiện hành về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: được xác nhận rằng dữ liệu liên quan đến bạn có đang được xử lý hay không, và nhận một bản sao của dữ liệu đó.

• Quyền chỉnh sửa: yêu cầu sửa dữ liệu không chính xác hoặc chưa đầy đủ.

• Quyền xóa dữ liệu (quyền được lãng quên): yêu cầu xóa dữ liệu của bạn trong các trường hợp pháp luật cho phép.

• Quyền hạn chế xử lý: yêu cầu tạm dừng một hoạt động xử lý.

• Quyền phản đối: phản đối việc xử lý dữ liệu của bạn vì những lý do liên quan đến hoàn cảnh riêng của bạn, đặc biệt trong trường hợp lập hồ sơ hành vi.

• Quyền chuyển dữ liệu: nhận dữ liệu của bạn ở định dạng có cấu trúc, máy đọc được và chuyển cho một bên kiểm soát khác.

• Quyền rút lại sự đồng ý bất cứ lúc nào, đối với các hoạt động xử lý dựa trên sự đồng ý (đặc biệt là cookie đo lường lượt truy cập).

Để thực hiện các quyền này, hãy liên hệ với chúng tôi qua biểu mẫu liên hệ. Chúng tôi sẽ phản hồi trong vòng một tháng.

08 Cookie

Cookie và công cụ theo dõi

Chi tiết về các cookie được sử dụng trên website (loại, mục đích, thời hạn, chia sẻ với bên thứ ba) được nêu trong chính sách cookie riêng của chúng tôi. Bạn có thể thay đổi tùy chọn đồng ý bất cứ lúc nào qua liên kết cố định ở chân trang.

09 Khiếu nại

Khiếu nại tới cơ quan có thẩm quyền

Nếu sau khi đã liên hệ với chúng tôi mà bạn cho rằng quyền của mình không được tôn trọng, bạn có thể gửi khiếu nại tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam.

Tại Việt Nam, cơ quan đầu mối là Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an.

Nếu bạn cư trú tại một quốc gia thành viên EU, bạn cũng có thể liên hệ với cơ quan giám sát bảo vệ dữ liệu tại quốc gia cư trú của mình (chẳng hạn CNIL tại Pháp, AEPD tại Tây Ban Nha).

10 Thay đổi

Thay đổi chính sách

Chính sách quyền riêng tư này có thể được sửa đổi để phù hợp với những thay đổi về pháp lý, kỹ thuật hoặc biên tập. Ngày cập nhật gần nhất được ghi ở đầu trang này. Trong trường hợp có thay đổi đáng kể, chúng tôi sẽ thông báo cho khách truy cập qua một thanh thông báo hiển thị rõ trên website.