Chính sách quyền riêng tư của Lumo

Bằng việc truy cập, sử dụng và khai thác Lumo (“Dịch vụ”), người dùng hiểu rằng dữ liệu liên quan đến việc sử dụng Dịch vụ sẽ được xử lý theo chính sách quyền riêng tư sau đây ("Chính sách quyền riêng tư"). Chính sách quyền riêng tư nêu rõ (i) những dữ liệu nào được thu thập thông qua việc truy cập và sử dụng Dịch vụ; (ii) việc sử dụng dữ liệu đó; và (iii) các biện pháp bảo vệ được áp dụng để bảo mật dữ liệu. Chính sách quyền riêng tư cần được đọc và hiểu như một phần bổ sung cho các điều khoản và điều kiện.

1. Khung pháp lý

Dịch vụ do Proton AG (“Công ty”, “Chúng tôi”) vận hành, có trụ sở tại route de la Galaise 32, 1228 Plan-les-Ouates, Thụy Sĩ. Do đó, dịch vụ này được điều chỉnh bởi luật pháp và các quy định của Thụy Sĩ.

2. Dữ liệu có thể được thu thập khi sử dụng Lumo và cách dữ liệu đó có thể được sử dụng

Chính sách bao trùm là thu thập càng ít thông tin người dùng (bao gồm cả dữ liệu cá nhân) càng tốt nhằm đảm bảo trải nghiệm người dùng riêng tư khi sử dụng Dịch vụ.

Việc thu thập dữ liệu chỉ giới hạn ở những thông tin sau:

2.1 Hoạt động xử lý dữ liệu của Proton

Để cung cấp Dịch vụ, Công ty xử lý các dữ liệu sau:

2.1.1 Tạo tài khoản: Tài khoản được liên kết với địa chỉ email do người dùng cung cấp khi tạo tài khoản. Người dùng có thể cung cấp địa chỉ từ nhà cung cấp bên thứ ba hoặc tạo địa chỉ Proton Mail khi tạo tài khoản cho Dịch vụ. Cơ sở pháp lý cho hoạt động xử lý này là việc thực hiện hợp đồng.

2.1.2 Hoạt động tài khoản: các đầu vào được Dịch vụ xử lý nhằm cung cấp các đầu ra. Sau khi xử lý đầu vào và tạo đầu ra (khi người dùng lưu lịch sử trò chuyện trong Lumo), đầu vào và đầu ra sẽ được mã hóa bằng công nghệ mã hóa không truy cập (nghĩa là nhà cung cấp không còn khả năng giải mã).

2.1.3 Thông tin thanh toán: Nếu đăng ký mua Lumo, dịch vụ sẽ dựa vào các bên thứ ba để xử lý các khoản thanh toán. Công ty không lưu giữ thông tin chi tiết đầy đủ về thẻ tín dụng, mà chỉ lưu giữ 4 chữ số cuối của số thẻ tín dụng. Các khoản thanh toán và quyên góp ẩn danh bằng tiền mặt hoặc Bitcoin đều được chấp nhận. Dữ liệu tài khoản có thể được sử dụng cho các vấn đề liên quan đến thanh toán, bao gồm nhưng không giới hạn ở việc gửi email, hóa đơn, biên nhận, thông báo chậm thanh toán và cảnh báo cập nhật thông tin thanh toán. Cơ sở pháp lý của các hoạt động xử lý này là sự cần thiết đối với việc thực hiện hợp đồng cung cấp Dịch vụ. Nhằm tôn trọng nguyên tắc giảm thiểu dữ liệu, Công ty bảo lưu quyền xóa thông tin thanh toán không còn hiệu lực khỏi hệ thống mà không cần thông báo trước.

2.1.4 Ứng dụng gốc: Khi sử dụng các ứng dụng gốc, dịch vụ (hoặc nhà cung cấp nền tảng ứng dụng di động) có thể thu thập một số thông tin nhất định. Có thể sử dụng phần mềm phân tích di động, thống kê ứng dụng và báo cáo sự cố, thống kê ứng dụng Play Store, thống kê ứng dụng App Store hoặc báo cáo sự cố Sentry tự lưu trữ để gửi thông tin sự cố đến các nhà phát triển nhằm nhanh chóng khắc phục lỗi. Một số nền tảng, chẳng hạn như Play Store của Google hoặc App Store của Apple cũng có thể thu thập các số liệu thống kê ẩn danh, tổng hợp, có thể được điều chỉnh bởi chính sách quyền riêng tư và Điều khoản dịch vụ tương ứng của họ. Các thống kê đó có thể bao gồm các thiết bị và hệ điều hành được sử dụng phổ biến nhất, tổng số lượt cài đặt và gỡ cài đặt, cũng như tổng số người dùng hoạt động.

Các ứng dụng không truy cập hoặc theo dõi bất kỳ thông tin nào dựa trên vị trí từ thiết bị.

2.2 Khả năng áp dụng Chính sách quyền riêng tư của Proton AG:

Nếu sử dụng Lumo thông qua các tích hợp với dịch vụ riêng biệt do Proton AG cung cấp, việc sử dụng đó có thể phải tuân theo Chính sách quyền riêng tư của Proton ngoài Chính sách quyền riêng tư này. Vui lòng đọc kỹ cả hai chính sách khi sử dụng Dịch vụ như một phần của dịch vụ được cung cấp từ Proton AG.

2.3 Hoạt động xử lý của bên thứ ba

2.3.1 Tìm kiếm Web: Khi sử dụng Lumo với tính năng “Tìm kiếm web” được kích hoạt, việc truy cập thông tin theo thời gian thực từ khắp internet sẽ giúp nhận được phản hồi chính xác và cập nhật hơn cho các truy vấn. Trong bối cảnh này, Lumo có thể gửi phiên bản đơn giản hóa của yêu cầu đến các API đối tác được chọn chỉ nhằm mục đích truy xuất kết quả liên quan và cải thiện chất lượng phản hồi được cung cấp; tuy nhiên, toàn bộ nội dung truy vấn sẽ không được chia sẻ. Tính năng này là tùy chọn và có thể vô hiệu hóa bất kỳ lúc nào.

2.3.2 Mạng xã hội: Hoạt động trên các nền tảng mạng xã hội khác nhau. Mọi thông tin, liên lạc hoặc tài liệu được gửi qua các nền tảng mạng xã hội đều do người dùng tự chịu rủi ro và không có bất kỳ sự đảm bảo nào về quyền riêng tư. Công ty không thể kiểm soát hành động của những người dùng khác trên các nền tảng này hoặc hành động của chính các nền tảng đó. Các tương tác với các tính năng và nền tảng đó được điều chỉnh bởi chính sách quyền riêng tư của các công ty cung cấp các tính năng và nền tảng đó.

2.4 Phát hiện gian lận và lạm dụng

Dữ liệu đề cập ở trên có thể được sử dụng để phát hiện hành vi lạm dụng và gian lận dịch vụ, đồng thời thực hiện các biện pháp thích hợp. Cơ sở pháp lý của việc xử lý này là lợi ích hợp pháp nhằm bảo vệ dịch vụ khỏi các hoạt động không tuân thủ hoặc gian lận.

3. Bên xử lý dữ liệu

Để cung cấp Dịch vụ, việc xử lý dựa vào các bên xử lý dữ liệu khác nhau, các bên này xử lý các danh mục dữ liệu khác nhau. Các bên xử lý không bao giờ lưu trữ dữ liệu ngoài phạm vi mục đích cụ thể của mình. Đáng chú ý là các bên này không lưu trữ dữ liệu liên quan đến việc sử dụng tài khoản và Dịch vụ hằng ngày nói chung, vốn được xử lý độc quyền bởi Công ty. các bên xử lý như sau:

3.1 Bên xử lý thứ ba

Zendesk, Inc.

• Mục đích: Cung cấp các dịch vụ liên quan đến việc xử lý dữ liệu hỗ trợ khách hàng
• Vị trí xử lý dữ liệu: Hoa Kỳ
• Bảo đảm chuyển giao quốc tế: Các điều khoản hợp đồng tiêu chuẩn, Quy tắc ràng buộc doanh nghiệp, Chứng nhận

Stripe, Inc.

• Mục đích: Cung cấp các dịch vụ liên quan đến việc xử lý dữ liệu thanh toán

• Vị trí xử lý dữ liệu: Hoa Kỳ

• Bảo đảm chuyển giao quốc tế: Các điều khoản hợp đồng tiêu chuẩn, Thỏa thuận xử lý dữ liệu

Nhóm PayPal

• Mục đích: Cung cấp các dịch vụ liên quan đến việc xử lý dữ liệu thanh toán
• Vị trí xử lý dữ liệu: Hoa Kỳ, Singapore
• Bảo đảm chuyển giao quốc tế: Các điều khoản hợp đồng tiêu chuẩn, Thỏa thuận xử lý dữ liệu

Chargebee, Inc.

• Mục đích: Cung cấp các dịch vụ liên quan đến việc xử lý dữ liệu thanh toán
• Vị trí xử lý dữ liệu: Hoa Kỳ
• Bảo đảm chuyển giao quốc tế: Các điều khoản hợp đồng tiêu chuẩn, Thỏa thuận xử lý dữ liệu

Atlassian Pty Ltd

• Mục đích: lưu trữ dữ liệu liên quan đến hỗ trợ khách hàng
• Vị trí xử lý dữ liệu: Liên minh Châu Âu, Hoa Kỳ, Vương quốc Anh
• Biện pháp bảo đảm đối với chuyển giao quốc tế: Quyết định về mức độ bảo vệ tương xứng, Các điều khoản hợp đồng tiêu chuẩn, Chứng nhận

4. Tiết lộ dữ liệu

Chỉ tiết lộ dữ liệu người dùng có giới hạn được lưu giữ trên tài khoản Lumo nếu có nghĩa vụ pháp lý phải làm như vậy theo yêu cầu mang tính ràng buộc từ các cơ quan có thẩm quyền của Đức.

5. Quyền riêng tư khi sử dụng Lumo

Thông qua giao diện tài khoản, có thể trực tiếp truy cập, chỉnh sửa, xóa hoặc xuất dữ liệu cá nhân do Công ty xử lý trong quá trình sử dụng Dịch vụ.

Nếu tài khoản bị tạm ngưng do vi phạm các điều khoản và điều kiện, và muốn thực hiện các quyền liên quan đến dữ liệu cá nhân, có thể gửi yêu cầu đến đội ngũ hỗ trợ.

Trong trường hợp quyền lợi bị vi phạm, có quyền gửi khiếu nại lên cơ quan giám sát có thẩm quyền.

6. Sửa đổi đối với Chính sách quyền riêng tư

Trong giới hạn của luật pháp hiện hành, Công ty có quyền xem xét và thay đổi Chính sách quyền riêng tư này bất kỳ lúc nào. Trong suốt thời gian sử dụng Dịch vụ, người dùng có trách nhiệm thường xuyên xem xét Chính sách quyền riêng tư này. Việc tiếp tục sử dụng Dịch vụ sau khi các thay đổi đó được thực hiện sẽ cấu thành sự đồng ý đối với các thay đổi đó.

Trong trường hợp có sự khác biệt giữa bản tiếng Anh của các Điều khoản này và bất kỳ bản dịch nào, bản tiếng Anh sẽ được ưu tiên áp dụng.