Trang chủ Proton Wallet

Proton Wallet - Chính sách quyền riêng tư

Cập nhật lần cuối: ngày 24 tháng 7 năm 2024

Bằng cách truy cập và sử dụng Proton Wallet (“Dịch vụ”), người dùng hiểu rằng dữ liệu liên quan đến việc sử dụng Dịch vụ được xử lý theo chính sách quyền riêng tư sau đây ("Chính sách quyền riêng tư"). Chính sách quyền riêng tư nêu rõ (i) những dữ liệu nào được thu thập thông qua việc truy cập và sử dụng Dịch vụ; (ii) việc sử dụng dữ liệu đó; và (iii) các biện pháp bảo vệ được áp dụng để bảo mật dữ liệu. Chính sách quyền riêng tư cần được đọc và hiểu như một phần bổ sung cho các điều khoản và điều kiện.

1. Khung pháp lý

Dịch vụ được vận hành bởi Proton Financial AG (“Công ty”, “Chúng tôi”), có trụ sở tại Baarermattstrasse 8F 6340 Baar, Thụy Sĩ. Do đó, dịch vụ này được điều chỉnh bởi luật pháp và các quy định của Thụy Sĩ. Proton Financial AG là công ty con do Proton AG sở hữu hoàn toàn, có cổ đông chính là tổ chức phi lợi nhuận Proton Foundation có trụ sở tại Geneva, Thụy Sĩ.

2. Dữ liệu có thể được thu thập khi sử dụng Proton Wallet và cách sử dụng dữ liệu đó

Chính sách bao trùm là thu thập càng ít thông tin người dùng (bao gồm cả dữ liệu cá nhân) càng tốt nhằm đảm bảo trải nghiệm người dùng riêng tư khi sử dụng Dịch vụ.

Việc thu thập dữ liệu chỉ giới hạn ở những thông tin sau:

2.1 Hoạt động xử lý dữ liệu của Proton Financial

Để cung cấp Dịch vụ, Công ty xử lý các dữ liệu sau:

2.1.1 Tạo tài khoản: Tài khoản được liên kết với một địa chỉ email được cung cấp khi tạo tài khoản. Người dùng có thể cung cấp địa chỉ từ nhà cung cấp bên thứ ba hoặc tạo địa chỉ Proton Mail khi tạo tài khoản cho Dịch vụ. Cơ sở pháp lý cho hoạt động xử lý này là việc thực hiện hợp đồng.

2.1.2 Hoạt động tài khoản: Siêu dữ liệu giao dịch được lưu trữ trên các máy chủ của Công ty được giới hạn ở những dữ liệu thực sự cần thiết và được lưu trữ mã hóa trên các máy chủ Proton. Siêu dữ liệu này bao gồm ID Giao dịch, tỷ giá hối đoái và các ghi chú tùy chọn do người dùng viết. Cơ sở hợp pháp cho hoạt động xử lý dữ liệu này là lợi ích chính đáng nhằm khắc phục các sự cố kỹ thuật có thể xảy ra.

Nếu sử dụng tính năng Bitcoin qua email, Proton Wallet sẽ tạo một nhóm các địa chỉ Bitcoin. Các địa chỉ này được lưu trữ trên các máy chủ của Công ty để có thể truyền tải đến người gửi. Sau khi một địa chỉ được sử dụng, địa chỉ đó sẽ bị xóa khỏi các máy chủ của Proton. Cơ sở hợp pháp cho hoạt động xử lý dữ liệu này là việc thực hiện hợp đồng cung cấp dịch vụ.

2.1.3 Thông tin thanh toán:  Nếu mua gói đăng ký Proton Wallet, Công ty sẽ dựa vào các bên thứ ba để xử lý thanh toán. Công ty không lưu giữ thông tin chi tiết đầy đủ về thẻ tín dụng, mà chỉ lưu giữ 4 chữ số cuối của số thẻ tín dụng. Các khoản thanh toán và quyên góp ẩn danh bằng tiền mặt hoặc Bitcoin đều được chấp nhận. Dữ liệu tài khoản có thể được sử dụng cho các vấn đề liên quan đến thanh toán, bao gồm nhưng không giới hạn ở việc gửi email, hóa đơn, biên nhận, thông báo chậm thanh toán và cảnh báo cập nhật thông tin thanh toán. Cơ sở pháp lý của các hoạt động xử lý này là sự cần thiết đối với việc thực hiện hợp đồng cung cấp Dịch vụ. Nhằm tôn trọng nguyên tắc giảm thiểu dữ liệu, Công ty bảo lưu quyền xóa thông tin thanh toán không còn hiệu lực khỏi hệ thống mà không cần thông báo trước.

2.1.4 Ứng dụng gốc: Khi sử dụng ứng dụng gốc, Công ty (hoặc nhà cung cấp nền tảng ứng dụng di động) có thể thu thập một số thông tin nhất định. Công ty có thể sử dụng thống kê ứng dụng và báo cáo sự cố của phần mềm phân tích di động, thống kê ứng dụng Play Store, thống kê ứng dụng App Store hoặc báo cáo sự cố Sentry tự lưu trữ) để gửi thông tin sự cố đến các nhà phát triển nhằm nhanh chóng khắc phục lỗi. Một số nền tảng, chẳng hạn như Play Store của Google hoặc App Store của Apple, cũng có thể thu thập các thống kê ẩn danh tổng hợp, các thống kê này có thể được điều chỉnh bởi chính sách quyền riêng tư cũng như các điều khoản và điều kiện tương ứng của họ. Các thống kê đó có thể bao gồm các thiết bị và hệ điều hành được sử dụng phổ biến nhất, tổng số lượt cài đặt và gỡ cài đặt, cũng như tổng số người dùng hoạt động.

Các ứng dụng không truy cập hoặc theo dõi bất kỳ thông tin nào dựa trên vị trí từ thiết bị.

2.2 Khả năng áp dụng Chính sách quyền riêng tư của Proton AG:

Nếu sử dụng Proton Wallet thông qua tích hợp với các dịch vụ riêng biệt do Proton AG cung cấp, việc sử dụng đó có thể phải tuân theo Chính sách quyền riêng tư của Proton ngoài Chính sách quyền riêng tư này. Vui lòng đọc kỹ cả hai chính sách khi sử dụng Dịch vụ như một phần của dịch vụ được cung cấp từ Proton AG.

2.3 Hoạt động xử lý của bên thứ ba

2.3.1 Dịch vụ tích hợp: Người dùng có thể truy cập một số dịch vụ của bên thứ ba nhất định thông qua Dịch vụ, ví dụ như dịch vụ nạp tiền (on-ramp) cho phép đổi tiền pháp định lấy tiền điện tử để sử dụng trong Dịch vụ. Các dịch vụ đó tuân thủ các điều khoản và thông báo quyền riêng tư áp dụng riêng của họ, và Công ty không xử lý bất kỳ dữ liệu cá nhân nào liên quan đến các dịch vụ đó.

2.3.2 Sử dụng Blockchain và tài sản kỹ thuật số: Việc sử dụng và/hoặc chuyển giao tài sản kỹ thuật số có thể được ghi lại trên một blockchain công khai. Các blockchain này không thuộc sự kiểm soát hoặc vận hành của Công ty, và Công ty không có năng lực kỹ thuật để xóa hoặc sửa đổi dữ liệu trên đó. Các blockchain này có thể truy cập công khai và việc phân tích chúng có thể dẫn đến việc nhận dạng cá nhân hoặc tiết lộ dữ liệu cá nhân, điều mà Công ty không có bất kỳ quyền kiểm soát hay ảnh hưởng nào.

2.3.3 Mạng xã hội: Công ty hoạt động tích cực trên Facebook, Instagram, LinkedIn, Twitter, Reddit và Mastodon. Mọi thông tin, liên lạc hoặc tài liệu được gửi qua các nền tảng mạng xã hội đều do người dùng tự chịu rủi ro và không có bất kỳ sự đảm bảo nào về quyền riêng tư. Công ty không thể kiểm soát hành động của những người dùng khác trên các nền tảng này hoặc hành động của chính các nền tảng đó. Các tương tác với các tính năng và nền tảng đó được điều chỉnh bởi chính sách quyền riêng tư của các công ty cung cấp các tính năng và nền tảng đó.

2.4 Phát hiện gian lận và lạm dụng

Dữ liệu đề cập ở trên có thể được sử dụng để phát hiện hành vi lạm dụng và gian lận dịch vụ, đồng thời thực hiện các biện pháp thích hợp. Cơ sở pháp lý của việc xử lý này là lợi ích hợp pháp nhằm bảo vệ dịch vụ khỏi các hoạt động không tuân thủ hoặc gian lận.

3. Bên phụ xử lý dữ liệu

Để cung cấp Dịch vụ, cần dựa vào các bên phụ xử lý dữ liệu khác nhau để xử lý các danh mục dữ liệu khác nhau. Các bên xử lý không bao giờ lưu trữ dữ liệu ngoài phạm vi mục đích cụ thể của mình. Đáng chú ý là các bên này không lưu trữ dữ liệu liên quan đến việc sử dụng tài khoản và Dịch vụ hàng ngày nói chung, vốn được xử lý độc quyền bởi Công ty. Các bên phụ xử lý gồm có:

3.1 Các bên phụ xử lý thứ ba

Zendesk, Inc.

  • Mục đích: Cung cấp các dịch vụ liên quan đến việc xử lý dữ liệu hỗ trợ khách hàng
  • Vị trí xử lý dữ liệu: Hoa Kỳ
  • Bảo đảm chuyển giao quốc tế: Các điều khoản hợp đồng tiêu chuẩn, Quy tắc ràng buộc doanh nghiệp, Chứng nhận

Stripe, Inc.

  • Mục đích: Cung cấp các dịch vụ liên quan đến việc xử lý dữ liệu thanh toán
  • Vị trí xử lý dữ liệu: Hoa Kỳ
  • Bảo đảm chuyển giao quốc tế: Các điều khoản hợp đồng tiêu chuẩn, Thỏa thuận xử lý dữ liệu

Nhóm PayPal

  • Mục đích: Cung cấp các dịch vụ liên quan đến việc xử lý dữ liệu thanh toán
  • Vị trí xử lý dữ liệu: Hoa Kỳ, Singapore
  • Bảo đảm chuyển giao quốc tế: Các điều khoản hợp đồng tiêu chuẩn, Thỏa thuận xử lý dữ liệu

Chargebee, Inc.

  • Mục đích: Cung cấp các dịch vụ liên quan đến việc xử lý dữ liệu thanh toán
  • Vị trí xử lý dữ liệu: Hoa Kỳ
  • Bảo đảm chuyển giao quốc tế: Các điều khoản hợp đồng tiêu chuẩn, Thỏa thuận xử lý dữ liệu

4. Tiết lộ dữ liệu

Chỉ tiết lộ dữ liệu người dùng có giới hạn hiện có nếu có nghĩa vụ pháp lý phải làm như vậy theo yêu cầu mang tính ràng buộc từ cơ quan có thẩm quyền của Thụy Sĩ. Chỉ có thể tuân thủ các thông báo được gửi bằng phương thức điện tử khi các thông báo đó được gửi đầy đủ và tuân thủ các yêu cầu của luật pháp Thụy Sĩ. Chính sách chung của Proton Financial là phản đối các yêu cầu bất cứ khi nào có thể và khi có nghi ngờ về tính hiệu lực của yêu cầu hoặc nếu có lợi ích công cộng trong việc đó. Trong những tình huống như vậy, yêu cầu sẽ không được tuân thủ cho đến khi tất cả các biện pháp khắc phục pháp lý hoặc các biện pháp khắc phục khác đã được thực hiện hết. Theo luật pháp Thụy Sĩ, đối tượng của các thủ tục tư pháp phải được thông báo về các thủ tục đó, mặc dù thông báo này phải đến từ các cơ quan có thẩm quyền chứ không phải từ Công ty.

5. Quyền riêng tư khi sử dụng Proton Wallet

Thông qua giao diện tài khoản, có thể trực tiếp truy cập, chỉnh sửa, xóa hoặc xuất dữ liệu cá nhân do Công ty xử lý trong quá trình sử dụng Dịch vụ.

Nếu tài khoản bị tạm ngưng do vi phạm các điều khoản và điều kiện, và muốn thực hiện các quyền liên quan đến dữ liệu cá nhân, có thể gửi yêu cầu đến đội ngũ hỗ trợ.

Trong trường hợp quyền lợi bị vi phạm, có quyền gửi khiếu nại lên cơ quan giám sát có thẩm quyền.

6. Sửa đổi đối với Chính sách quyền riêng tư

Trong giới hạn của luật pháp hiện hành, Công ty có quyền xem xét và thay đổi Chính sách quyền riêng tư này bất kỳ lúc nào. Trong suốt thời gian sử dụng Dịch vụ, người dùng có trách nhiệm thường xuyên xem xét Chính sách quyền riêng tư này. Việc tiếp tục sử dụng Dịch vụ sau khi các thay đổi đó được thực hiện sẽ cấu thành sự đồng ý đối với các thay đổi đó.