Chính sách Quyền riêng tư

1. Chúng tôi là ai

Webmasters LDN ("chúng tôi", "của chúng tôi", "thuộc chúng tôi") là một studio phần mềm có trụ sở tại Vương quốc Anh. Chúng tôi vận hành trang web tại https://webmastersldn.com và cổng thông tin khách hàng liên quan ("Trang").

Vì các mục đích của UK GDPR và Data Protection Act 2018, chúng tôi là bên kiểm soát dữ liệu đối với dữ liệu cá nhân mà chúng tôi thu thập qua Trang và trong quá trình cung cấp dịch vụ của mình, ngoại trừ trường hợp chúng tôi hành động với tư cách là bên xử lý thay mặt cho một khách hàng (xem mục 11). Trường hợp chúng tôi bắt buộc phải đăng ký với Information Commissioner's Office (ICO) với tư cách là cơ quan giám sát của Vương quốc Anh, chúng tôi duy trì đăng ký đó.

2. Dữ liệu cá nhân chúng tôi thu thập

Chúng tôi thu thập và xử lý các loại dữ liệu cá nhân sau đây:

• Dữ liệu danh tính và liên hệ, tên của bạn, địa chỉ email, số điện thoại, tên công ty, chức danh và nội dung của bất kỳ tin nhắn nào bạn gửi cho chúng tôi.
• Dữ liệu tài khoản, thông tin đăng nhập và chi tiết hồ sơ dành cho người dùng cổng thông tin khách hàng, bao gồm vai trò, tổ chức và mã định danh xác thực. Chúng tôi không bao giờ nhìn thấy mật khẩu của bạn ở dạng văn bản thuần; nó được băm và được quản lý bởi nhà cung cấp dịch vụ xác thực của chúng tôi.
• Dữ liệu dự án và nội dung, tệp, tài liệu, bản tóm tắt yêu cầu, tin nhắn, phiếu hỗ trợ và các tài liệu khác mà bạn tải lên hoặc trao đổi qua cổng thông tin.
• Dữ liệu giao dịch và thanh toán, chi tiết hóa đơn, số tiền, tình trạng thanh toán và hồ sơ thanh toán. Chi tiết thẻ được nhập trực tiếp với bên xử lý thanh toán của chúng tôi và không bao giờ được lưu trữ trên máy chủ của chúng tôi.
• Dữ liệu kỹ thuật và sử dụng, địa chỉ IP, loại thiết bị và trình duyệt, hệ điều hành, các trang đã xem, các trang giới thiệu, cùng ngày và giờ truy cập của bạn, được thu thập qua nhật ký máy chủ và (khi có sự đồng ý) qua phân tích.
• Dữ liệu liên lạc, hồ sơ trao đổi thư từ của bạn với chúng tôi qua email, qua cổng thông tin hoặc qua các biểu mẫu liên hệ và hỗ trợ của chúng tôi.

Chúng tôi không cố ý thu thập dữ liệu thuộc loại đặc biệt (chẳng hạn như dữ liệu về sức khỏe, chủng tộc, tôn giáo hay quan điểm chính trị) và yêu cầu bạn không gửi loại dữ liệu này qua Trang trừ khi chúng tôi đã yêu cầu cụ thể vì một mục đích được xác định.

3. Cách chúng tôi thu thập dữ liệu của bạn

• Trực tiếp từ bạn khi bạn điền vào biểu mẫu liên hệ, yêu cầu báo giá, tạo hoặc sử dụng tài khoản cổng thông tin, tải lên tệp, tạo phiếu hỗ trợ, thanh toán hóa đơn hoặc trao đổi thư từ với chúng tôi.
• Tự động khi bạn điều hướng trong Trang, qua cookie, nhật ký máy chủ và các công nghệ tương tự (xem Chính sách Cookie của chúng tôi).
• Từ bên thứ ba, chẳng hạn như bên xử lý thanh toán của chúng tôi xác nhận tình trạng của một khoản thanh toán, hoặc các nguồn thông tin doanh nghiệp công khai khi có liên quan đến một hợp tác tiềm năng.

4. Tại sao chúng tôi sử dụng dữ liệu của bạn và các cơ sở pháp lý của chúng tôi

Theo UK GDPR, chúng tôi phải có một cơ sở pháp lý cho mỗi lần sử dụng dữ liệu cá nhân của bạn. Chúng tôi dựa trên những cơ sở sau đây:

Khi chúng tôi dựa trên các lợi ích chính đáng, chúng tôi đã tiến hành một đánh giá cân bằng để đảm bảo các quyền và tự do của bạn không bị lấn át. Bạn có thể yêu cầu chúng tôi cung cấp thêm thông tin về đánh giá đó bất cứ lúc nào.

5. Tiếp thị

Chúng tôi sẽ chỉ gửi cho bạn các thông điệp tiếp thị khi bạn đã đồng ý, hoặc khi bạn là khách hàng hiện tại và thông điệp liên quan đến các dịch vụ tương tự và bạn chưa từ chối. Bạn có thể rút lại sự đồng ý hoặc hủy đăng ký bất cứ lúc nào bằng cách sử dụng liên kết trong bất kỳ email tiếp thị nào hoặc bằng cách liên hệ với chúng tôi. Việc rút lại sự đồng ý không ảnh hưởng đến các thông điệp về dịch vụ hoặc giao dịch, những thông điệp mà chúng tôi phải gửi để vận hành tài khoản của bạn.

6. Chúng tôi chia sẻ dữ liệu của bạn với ai

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu đó khi cần thiết với các loại bên nhận sau đây, theo các hợp đồng phù hợp:

• Supabase, nhà cung cấp cơ sở dữ liệu, xác thực và lưu trữ tệp của chúng tôi, lưu trữ các tài khoản cổng thông tin, nội dung dự án và các tệp được tải lên thay mặt cho chúng tôi.
• Stripe, bên xử lý thanh toán của chúng tôi, xử lý các khoản thanh toán hóa đơn và dữ liệu thẻ một cách trực tiếp và an toàn. Chúng tôi nhận được xác nhận về tình trạng thanh toán chứ không phải toàn bộ chi tiết thẻ của bạn.
• Brevo (Sendinblue), nhà cung cấp email giao dịch của chúng tôi, được sử dụng để gửi các email về tài khoản, thắc mắc và thông báo.
• Các nhà cung cấp lưu trữ và hạ tầng, những bên lưu trữ và cung cấp Trang và lưu giữ nhật ký máy chủ.
• Các cố vấn chuyên môn, kế toán, kiểm toán viên, công ty bảo hiểm và luật sư khi thực sự cần thiết.
• Các cơ quan chức năng và bên kế thừa, cơ quan quản lý, cơ quan thực thi pháp luật hoặc tòa án khi luật pháp yêu cầu, và bất kỳ bên mua nào nếu chúng tôi bán hoặc tổ chức lại doanh nghiệp của mình.

Các bên xử lý của chúng tôi chỉ hành động theo các chỉ dẫn được ghi thành văn bản của chúng tôi và bị ràng buộc bởi các điều khoản bằng văn bản yêu cầu họ giữ dữ liệu của bạn an toàn và bảo mật.

7. Chuyển dữ liệu quốc tế

Một số nhà cung cấp của chúng tôi có thể xử lý dữ liệu cá nhân bên ngoài Vương quốc Anh. Khi họ làm vậy, chúng tôi đảm bảo có một biện pháp bảo vệ phù hợp được áp dụng, chẳng hạn như các quy định về mức độ đầy đủ của Vương quốc Anh, Thỏa thuận Chuyển Dữ liệu Quốc tế, hoặc Phụ lục của Vương quốc Anh cho Điều khoản Hợp đồng Tiêu chuẩn của EU, để dữ liệu của bạn tiếp tục nhận được mức độ bảo vệ về cơ bản tương đương với mức tại Vương quốc Anh. Bạn có thể yêu cầu một bản sao của biện pháp bảo vệ liên quan bằng cách liên hệ với chúng tôi.

8. Chúng tôi lưu giữ dữ liệu của bạn trong bao lâu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho các mục đích mà nó được thu thập, bao gồm cả để đáp ứng bất kỳ yêu cầu pháp lý, kế toán hoặc báo cáo nào. Nói chung:

• dữ liệu thắc mắc và khách hàng tiềm năng được lưu giữ tối đa 24 tháng sau lần liên hệ cuối cùng của chúng tôi;
• dữ liệu tài khoản khách hàng và dự án được lưu giữ trong suốt thời gian hợp tác và tối đa 6 năm sau đó;
• hồ sơ lập hóa đơn và tài chính được lưu giữ ít nhất 6 năm để đáp ứng luật thuế;
• nhật ký máy chủ và hồ sơ bảo mật được lưu giữ trong khoảng thời gian ngắn hơn, thường là tối đa 12 tháng.

Khi dữ liệu không còn cần thiết, chúng tôi sẽ xóa hoặc ẩn danh nó một cách an toàn.

9. Cách chúng tôi bảo vệ dữ liệu của bạn

Chúng tôi sử dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi việc xử lý trái phép hoặc bất hợp pháp và khỏi việc mất mát, phá hủy hoặc hư hỏng ngẫu nhiên. Những biện pháp này bao gồm mã hóa khi truyền, kiểm soát truy cập và nguyên tắc đặc quyền tối thiểu, phân quyền theo vai trò trong cổng thông tin, xử lý thông tin đăng nhập an toàn, và rà soát thường xuyên về bảo mật của các nhà cung cấp của chúng tôi. Không có phương pháp truyền tải hay lưu trữ nào là hoàn toàn an toàn, do đó chúng tôi không thể đảm bảo an ninh tuyệt đối, nhưng chúng tôi nỗ lực bảo vệ dữ liệu của bạn cũng như phát hiện và ứng phó với các sự cố.

10. Quyền của bạn

Theo luật bảo vệ dữ liệu của Vương quốc Anh, bạn có các quyền sau đây:

• Quyền truy cập, để nhận một bản sao dữ liệu cá nhân mà chúng tôi lưu giữ về bạn;
• Quyền chỉnh sửa, để yêu cầu sửa dữ liệu không chính xác hoặc không đầy đủ;
• Quyền xóa, để yêu cầu chúng tôi xóa dữ liệu của bạn trong một số trường hợp nhất định;
• Quyền hạn chế, để yêu cầu chúng tôi giới hạn cách chúng tôi sử dụng dữ liệu của bạn;
• Quyền chuyển dữ liệu, để nhận một số dữ liệu ở định dạng có cấu trúc, có thể đọc được bằng máy;
• Quyền phản đối, để phản đối việc xử lý dựa trên các lợi ích chính đáng hoặc phản đối tiếp thị trực tiếp;
• Quyền rút lại sự đồng ý, khi chúng tôi dựa trên sự đồng ý, bất cứ lúc nào, mà không ảnh hưởng đến việc xử lý trước đó;
• Các quyền liên quan đến quyết định tự động, chúng tôi không đưa ra các quyết định tạo ra hệ quả pháp lý hoặc hệ quả có ý nghĩa tương tự chỉ dựa trên việc xử lý tự động.

Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi tại privacy@webmastersldn.com. Chúng tôi sẽ phản hồi trong vòng một tháng, thời gian này chúng tôi có thể gia hạn thêm hai tháng đối với các yêu cầu phức tạp, trong trường hợp đó chúng tôi sẽ thông báo cho bạn. Chúng tôi không tính phí trừ khi yêu cầu của bạn rõ ràng là vô căn cứ hoặc quá mức. Chúng tôi có thể cần xác minh danh tính của bạn trước khi hành động.

11. Khi chúng tôi hành động với tư cách bên xử lý

Khi chúng tôi xây dựng và vận hành phần mềm cho một khách hàng, chúng tôi có thể xử lý dữ liệu cá nhân thuộc về khách hàng của chính khách hàng đó hoặc nhân viên của họ. Trong trường hợp đó, khách hàng là bên kiểm soát và chúng tôi là bên xử lý, chỉ hành động theo các chỉ dẫn được ghi thành văn bản của khách hàng theo một thỏa thuận bằng văn bản đáp ứng Article 28 của UK GDPR. Nếu bạn là người dùng cuối của phần mềm mà chúng tôi đã xây dựng cho một khách hàng, vui lòng liên hệ với khách hàng đó, vì thông báo về quyền riêng tư của họ điều chỉnh dữ liệu đó.

12. Trẻ em

Trang và các dịch vụ của chúng tôi dành cho các doanh nghiệp và không hướng đến trẻ em. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ bất kỳ ai dưới 18 tuổi. Nếu bạn tin rằng một trẻ em đã cung cấp cho chúng tôi dữ liệu cá nhân, vui lòng liên hệ với chúng tôi để chúng tôi có thể xóa nó.

13. Liên kết của bên thứ ba

Trang có thể chứa các liên kết đến các trang web hoặc dịch vụ của bên thứ ba mà chúng tôi không kiểm soát. Chính sách này không áp dụng cho các trang đó, và chúng tôi không chịu trách nhiệm về các thông lệ của họ. Vui lòng xem xét các thông báo về quyền riêng tư của họ trước khi cung cấp cho họ dữ liệu cá nhân.

14. Các thay đổi đối với chính sách này

Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này theo thời gian. Ngày ở đầu trang này cho biết thời điểm nó được sửa đổi lần cuối. Khi các thay đổi có tính chất trọng yếu, chúng tôi sẽ thực hiện các bước hợp lý để thông báo cho bạn, ví dụ qua email hoặc thông báo trên Trang.

15. Cách liên hệ với chúng tôi và khiếu nại

Đối với bất kỳ câu hỏi nào về quyền riêng tư hoặc để thực hiện các quyền của bạn, hãy liên hệ với nhóm phụ trách quyền riêng tư của chúng tôi tại privacy@webmastersldn.com.

Nếu bạn không hài lòng với cách chúng tôi xử lý dữ liệu của bạn, bạn có quyền khiếu nại lên Information Commissioner's Office (ICO), cơ quan giám sát của Vương quốc Anh, tại ico.org.uk hoặc qua số 0303 123 1113. Tuy nhiên, chúng tôi rất mong có cơ hội giải quyết các lo ngại của bạn trước khi bạn liên hệ với ICO, vì vậy vui lòng liên hệ với chúng tôi trước.