Chính sách bảo mật

Chính sách bảo mật này áp dụng giữa bạn, Người dùng Trang web này và TEXTINTEL FZE, chủ sở hữu và nhà cung cấp Trang web này. TEXTINTEL FZE rất coi trọng quyền riêng tư thông tin của bạn. Chính sách bảo mật này phác thảo cách chúng tôi thu thập, sử dụng và bảo vệ Dữ liệu của bạn khi bạn sử dụng Trang web của chúng tôi.

1. Định nghĩa và giải thích

Trong Chính sách Bảo mật này, các định nghĩa sau được áp dụng:

• Dữ liệu - Tất cả thông tin mà bạn gửi cho TEXTINTEL FZE thông qua Trang web. Điều này bao gồm, nếu có, các định nghĩa được cung cấp theo Luật Bảo vệ Dữ liệu.

• Cookie - Các tệp văn bản nhỏ được đặt trên máy tính của bạn khi bạn truy cập một số phần nhất định của Trang web và/hoặc khi bạn sử dụng các tính năng cụ thể. Chi tiết về cookie được sử dụng trên Trang web này được nêu dưới đây (xem phần Cookie ).

• Luật bảo vệ dữ liệu - Mọi luật hiện hành liên quan đến xử lý dữ liệu, bao gồm nhưng không giới hạn ở Quy định chung về bảo vệ dữ liệu (EU) 2016/679 (GDPR) và bất kỳ quy định quốc gia nào.

• TEXTINTEL FZE, chúng tôi hoặc chúng tôi - Đề cập đến TEXTINTEL FZE, có trụ sở chính tại: Starcamp Global, DWTC The Offices One, Office Number 01.03, UAE

• Luật EU Cookie - Quy định về Quyền riêng tư và Truyền thông Điện tử (Chỉ thị EC) 2003, được sửa đổi bởi Quy định về Quyền riêng tư và Truyền thông Điện tử (Chỉ thị EC) (Sửa đổi) năm 2011.

• Người dùng hoặc bạn - Bất kỳ bên thứ ba nào truy cập Trang web không phải :
  • (i) Được tuyển dụng bởi TEXTINTEL FZE và hành động trong phạm vi việc làm của họ, hoặc
  • (ii) Tham gia với tư cách là nhà tư vấn hoặc nhà cung cấp dịch vụ cho TEXTINTEL FZE, truy cập Trang web liên quan đến các dịch vụ đó.

• Trang web - Trang web bạn hiện đang sử dụng: https://transkriptor.com/ và bất kỳ tên miền phụ nào có liên quan, trừ khi bị loại trừ rõ ràng bởi các điều khoản và điều kiện riêng biệt.

Trong Chính sách Bảo mật này, trừ khi ngữ cảnh yêu cầu khác:

• Số ít bao gồm số nhiều và ngược lại.

• Tham chiếu đến các điều khoản phụ, điều khoản, lịch trình hoặc phụ lục đề cập đến những điều khoản trong Chính sách quyền riêng tư này.

• Tham chiếu đến một người bao gồm các công ty, công ty, cơ quan chính phủ, quỹ tín thác và quan hệ đối tác.

• "Bao gồm" có nghĩa là "bao gồm nhưng không giới hạn".

• Tham chiếu đến các điều khoản luật định bao gồm bất kỳ sửa đổi hoặc sửa đổi nào.

• Tiêu đề và tiêu đề phụ không phải là một phần của Chính sách Bảo mật này.

2. Phạm vi của Chính sách bảo mật này

Chính sách bảo mật này chỉ áp dụng cho các hành động được thực hiện bởi TEXTINTEL FZE và Người dùng liên quan đến Trang web này. Nó không mở rộng cho bất kỳ trang web bên ngoài nào có thể truy cập từ Trang web của chúng tôi, bao gồm bất kỳ liên kết nào đến các nền tảng truyền thông xã hội.

Đối với các mục đích của Luật Bảo vệ Dữ liệu, TEXTINTEL FZE là "Bên kiểm soát dữ liệu", có nghĩa là chúng tôi xác định cách thức và lý do Dữ liệu của bạn được xử lý.

3. Dữ liệu chúng tôi thu thập

Chúng tôi có thể thu thập các Dữ liệu sau, bao gồm Dữ liệu Cá nhân, từ bạn:

• Tên

• Chức danh công việc

• Nghề nghiệp

• Chi tiết liên hệ (địa chỉ email, số điện thoại)

• Thông tin nhân khẩu học (mã bưu chính, sở thích, sở thích)

• Dữ liệu được thu thập tự động:
  • Địa chỉ IP
  • Loại và phiên bản trình duyệt
  • Hệ điều hành
  • Dữ liệu sử dụng liên quan đến tương tác trên trang web

• Địa chỉ thực

• Hồ sơ thư từ

• Dữ liệu liên quan đến cuộc họp (với sự đồng ý của người dùng):
  • Tên cuộc họp
  • Liên kết cuộc họp
  • Ngày và time
  • Bản ghi âm

• Dữ liệu tích hợp (với sự cho phép của bạn):
  • Thông tin tài khoản và hồ sơ do dịch vụ được kết nối lưu giữ (chẳng hạn như tên, tên người dùng, ảnh hồ sơ và địa chỉ email của bạn)
  • Dữ liệu lịch, bao gồm tiêu đề sự kiện, mô tả, ngày giờ và danh sách người tham gia
  • Tệp, bản ghi và thông tin về không gian làm việc, kênh hoặc thư mục mà chúng tôi cần để đọc từ hoặc ghi vào dịch vụ được kết nối

Bộ sưu tập này phù hợp với Chính sách quyền riêng tư của chúng tôi.

4. Cách chúng tôi thu thập dữ liệu

Chúng tôi thu thập Dữ liệu thông qua:

1. Gửi trực tiếp - Khi bạn liên hệ với chúng tôi, đăng ký tài khoản, điền vào khảo sát hoặc sử dụng dịch vụ của chúng tôi.
2. Nguồn của bên thứ ba - Chúng tôi nhận Dữ liệu từ:
   • Lọ nóng
   • Google Analytics
   • Crisp
   • Kiểu chữ
   • YouTube API (Người dùng tải tệp lên thông qua tích hợp YouTube đồng ý bị ràng buộc bởi Điều khoản dịch vụ của YouTube và Chính sách quyền riêng tư của Google).
   • Google Calendar
3. Thu thập tự động - Thông qua cookie và công nghệ theo dõi để nâng cao chức năng của Trang web.

Dữ Liệu Chúng Tôi Nhận Thông Qua Các Tích Hợp

Chúng tôi nhận Dữ liệu từ các bên thứ ba khi bạn kích hoạt một tích hợp kết nối dịch vụ của chúng tôi với dịch vụ của bên thứ ba, chẳng hạn như Slack, Google (bao gồm Google Drive, Google Calendar và Google Meet), Microsoft (bao gồm Microsoft Teams, Outlook Calendar và OneDrive), Zoom, Notion, HubSpot, Salesforce, Zoho, Dropbox hoặc Zapier.

Dữ liệu chúng tôi nhận phụ thuộc vào tích hợp cụ thể và có thể bao gồm tên, địa chỉ email, thông tin hồ sơ, thông tin lịch và cuộc họp, tệp, cũng như bất kỳ thông tin nào khác mà bạn cung cấp để kích hoạt tích hợp. Đối với Slack, chúng tôi không đọc hoặc lưu trữ tin nhắn Slack hay tin nhắn trực tiếp. Chúng tôi chỉ lưu giữ token, workspace ID và kênh bạn chọn để có thể đăng nội dung vào đó. Chúng tôi chỉ yêu cầu quyền truy cập vào những gì tích hợp bạn đã chọn yêu cầu, sử dụng Dữ liệu đó duy nhất để cung cấp tích hợp đó và không sử dụng Dữ liệu đó để huấn luyện các mô hình trí tuệ nhân tạo. Bạn có thể xem xét, quản lý và ngắt kết nối các tích hợp của mình bất kỳ lúc nào trong phần cài đặt tài khoản Transkriptor.

Ngoài ra, nếu bạn tạo tài khoản hoặc đăng nhập thông qua nền tảng của bên thứ ba (chẳng hạn như Google, Microsoft hoặc Apple), chúng tôi nhận một số thông tin nhất định từ nền tảng đó theo các quy trình uỷ quyền do nền tảng đó quy định, bao gồm: (i) dữ liệu tài khoản như tên, tên người dùng và ảnh hồ sơ của bạn; (ii) địa chỉ email của bạn; và (iii) bất kỳ thông tin nào khác mà nền tảng đó tiết lộ cho chúng tôi về bạn.

5. Sử dụng dữ liệu

Chúng tôi có thể sử dụng Dữ liệu của bạn để:

• Lưu trữ hồ sơ nội bộ

• Nâng cao sản phẩm/dịch vụ của chúng tôi

• Gửi tài liệu tiếp thị (với sự đồng ý chọn tham gia)

• Tiến hành nghiên cứu thị trường

• Tiếp thị trực tiếp - Chúng tôi có thể gửi cho bạn nội dung quảng cáo trừ khi bạn chọn không tham gia.

Đối với tiếp thị qua email, chúng tôi yêu cầu sự đồng ý rõ ràng (chọn tham gia) hoặc đồng ý chọn tham gia mềm đối với khách hàng trước đó. Bạn có thể rút lại sự đồng ý bất cứ lúc nào (xem Quyền của bạn bên dưới).

6. Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi có thể chia sẻ Dữ liệu của bạn với:

• Nhân viên, đại lý và cố vấn chuyên nghiệp của chúng tôi cho mục đích tiếp thị trực tiếp.

• Nhà cung cấp dịch vụ thanh toán bên thứ ba (ví dụ: Stripe) để xử lý thanh toán và hoàn tiền.

• Đối tác tích hợp - Nếu bạn chọn kích hoạt một tích hợp, bạn cho phép chúng tôi chuyển Dữ liệu cần thiết để vận hành tích hợp đó đến dịch vụ được kết nối. Ví dụ: khi bạn kết nối Slack, chúng tôi gửi một tin nhắn Slack đến kênh bạn chỉ định, có thể bao gồm tiêu đề, ngày, tóm tắt và liên kết đến bản ghi âm và tệp âm thanh; khi bạn kết nối dịch vụ lịch, lưu trữ, CRM hoặc ghi chú như Google Calendar, Outlook Calendar, Apple iCal, Google Drive, OneDrive, Dropbox, Notion, HubSpot, Salesforce hoặc Zoho, chúng tôi gửi các bản ghi, tóm tắt và hồ sơ liên quan mà bạn đã yêu cầu chúng tôi đồng bộ hoá. Sau khi được chuyển, Dữ liệu đó sẽ được đối tác tích hợp xử lý theo chính sách quyền riêng tư và điều khoản riêng của họ, và chúng tôi khuyến khích bạn xem xét các tài liệu đó trước khi kích hoạt tích hợp.

Chia sẻ dữ liệu tuân thủ Chính sách bảo mật này.

7. Bảo mật và lưu giữ dữ liệu

• Tài khoản của bạn được bảo vệ bằng mật khẩu.

• Chúng tôi lưu trữ Dữ liệu trên các máy chủ an toàn với các biện pháp bảo vệ chống truy cập trái phép.

• Nếu bạn nghi ngờ lạm dụng, hãy liên hệ với chúng tôi theo địa chỉ customer@transkriptor.com.

Lưu giữ dữ liệu

Chúng tôi chỉ lưu giữ Dữ liệu của bạn miễn là cần thiết cho các mục đích đã nêu hoặc các yêu cầu pháp lý. Ngay cả sau khi xóa, một số Dữ liệu có thể tồn tại trong bản sao lưu.

8. Quyền của bạn

Bạn có quyền:

• Truy cập Dữ liệu của bạn (yêu cầu bản sao hoặc sửa đổi).

• Sửa dữ liệu không chính xác.

• Xóa Dữ liệu của bạn theo yêu cầu.

• Hạn chế xử lý hoặc giới hạn cách chúng tôi sử dụng Dữ liệu của bạn.

• Yêu cầu tính di động dữ liệu (chuyển Dữ liệu của bạn).

• Phản đối việc xử lý dữ liệu vì lợi ích hợp pháp.

Để thực hiện các quyền này, hãy liên hệ với customer@transkriptor.com.

9. Liên kết của bên thứ ba

Trang web này có thể chứa các liên kết đến các trang web khác. Chúng tôi không chịu trách nhiệm về nội dung hoặc thực tiễn quyền riêng tư của họ.

10. Thay đổi kinh doanh và chuyển dữ liệu

Nếu TEXTINTEL FZE trải qua quá trình sáp nhập, bán hoặc mua lại, Dữ liệu có thể được chuyển giao cho chủ sở hữu mới theo Chính sách Quyền riêng tư này.

11. Cookie

Trang web này có thể sử dụng các cookie sau:

• Cookie thực sự cần thiết - Cần thiết cho chức năng cốt lõi (ví dụ: đăng nhập).

• Cookie phân tích/hiệu suất - Giúp chúng tôi cải thiện điều hướng và nội dung trang web.

• Cookie chức năng - Lưu trữ các tùy chọn như cài đặt ngôn ngữ.

Bạn có thể tắt cookie thông qua cài đặt trình duyệt. Thông tin thêm tại aboutcookies.org.

12. Trẻ em dưới 16 tuổi

Trang web của chúng tôi không dành cho người dùng dưới 16 tuổi. Nếu chúng tôi biết rằng chúng tôi đã thu thập dữ liệu đó mà không có sự đồng ý của cha mẹ, chúng tôi sẽ xóa dữ liệu đó.

13. Tuyên bố miễn trừ trách nhiệm

Việc sử dụng và chuyển giao bất kỳ thông tin nào nhận được từ API Google của Transkriptor sẽ tuân thủ Chính sách dữ liệu người dùng dịch vụ Google API Policy dữ liệu người dùng dịch vụ, bao gồm các yêu cầu sử dụng hạn chế.

14. Thay đổi Chính sách bảo mật này

Chúng tôi có thể cập nhật Chính sách bảo mật này khi cần thiết. Mọi thay đổi đều có hiệu lực khi đăng.

Nếu có bất kỳ thắc mắc nào, hãy liên hệ với chúng tôi theo địa chỉ customer@transkriptor.com.

Điều khoản và điều kiện

1. Dịch vụ

Transkriptor cung cấp các dịch vụ sau ("Dịch vụ"):

• Chuyển đổi các tệp âm thanh được tải lên thông qua trang web của chúng tôi thành văn bản.
• Tạo các bản tóm tắt ngắn gọn được hỗ trợ AI để có thông tin chi tiết nhanh chóng.
• Ghi lại các cuộc họp trực tuyến và màn hình để phiên âm tự động.

2. Truy cập

Quyền truy cập và sử dụng trang web và Dịch vụ, bao gồm nhưng không giới hạn ở quy trình phiên âm tự động, tải xuống thông tin sản phẩm và Câu hỏi thường gặp, được cung cấp tạm thời và tuân theo các Điều khoản và Điều kiện này ("Điều khoản").

Các điều khoản cụ thể có thể áp dụng cho một số nội dung, sản phẩm, tài liệu, dịch vụ hoặc giao dịch được ký kết thông qua trang web này. Trong trường hợp các điều khoản cụ thể không phù hợp với các Điều khoản này, các điều khoản cụ thể sẽ chỉ thay thế các Điều khoản này trong phạm vi cần thiết để giải quyết sự mâu thuẫn.

Textintel FZE không đảm bảo tính khả dụng của trang web hoặc bất kỳ dịch vụ nào được cung cấp. Chúng tôi có quyền sửa đổi, sửa đổi, xóa hoặc tạm ngưng bất kỳ nội dung hoặc dịch vụ nào mà không cần thông báo trước và theo quyết định riêng của chúng tôi.

Chúng tôi không chịu trách nhiệm về bất kỳ sự gián đoạn hoặc ngừng nào của các chức năng của trang web hoặc Dịch vụ, trừ khi có thỏa thuận rõ ràng với Người dùng.

Ngoài ra, Textintel FZE không có nghĩa vụ cập nhật bất kỳ thông tin nào trên trang web và có quyền chấm dứt quyền truy cập vào tất cả hoặc một phần của trang web hoặc Dịch vụ có hoặc không có thông báo.

3. Thông báo bản quyền

Nội dung và dịch vụ có sẵn trên https://transkriptor.com/ là tài sản của Transkriptor hoặc được sử dụng theo giấy phép từ chủ sở hữu bản quyền bên thứ ba. Những tài liệu này được bảo vệ bởi luật bản quyền và sở hữu trí tuệ.

Trừ khi được cho phép rõ ràng, nội dung trên trang web này có thể không:

• Được xuất bản lại, phát lại hoặc phân phối dưới bất kỳ hình thức nào cho mục đích thương mại mà không có sự đồng ý bằng văn bản của Transkriptor.

• Sao chép, sao chép hoặc lưu trữ trong bất kỳ hệ thống truy xuất điện tử công cộng hoặc riêng tư nào.

• Được thay đổi, sửa đổi hoặc sử dụng theo bất kỳ cách nào ngoài mục đích dự định của nó.

4. Giấy phép sử dụng trang web

Người dùng có thể truy cập trang web để tải lên các tệp âm thanh, chỉnh sửa, chia sẻ và xuất bản ghi trên cơ sở không độc quyền. Tuy nhiên, người dùng phải tuân thủ các hạn chế sau:

• Không sao chép trái phép các tài liệu trang web cho mục đích thương mại.

• Không được tái xuất bản hoặc sao chép nội dung trên các nền tảng khác mà không có sự đồng ý rõ ràng.

• Không sửa đổi, dịch ngược hoặc thiết kế ngược bất kỳ phần mềm nào có trong trang web.

Việc bạn sử dụng bất kỳ ứng dụng phần mềm nào trên trang web này có thể phải tuân theo các điều khoản và điều kiện bổ sung, sẽ được trình bày tại time tải xuống hoặc truy cập.

5. Giới hạn trách nhiệm pháp lý

Thông tin được cung cấp trên trang web này là miễn phí và Textintel FZE không chịu trách nhiệm về bất kỳ sự không chính xác nào. Tất cả nội dung được cung cấp "nguyên trạng" và "sẵn có".

Textintel FZE từ chối rõ ràng bất kỳ bảo đảm nào, bao gồm nhưng không giới hạn ở:

• Khả năng bán được hoặc phù hợp với một mục đích cụ thể.

• Không vi phạm quyền của bên thứ ba.

• Bảo mật hoặc hoạt động không có lỗi của trang web.

Chúng tôi không đảm bảo rằng trang web này hoặc thông tin liên lạc điện tử do Textintel FZE gửi không có vi-rút hoặc các yếu tố có hại.

Trong mọi trường hợp, Textintel FZE sẽ không chịu trách nhiệm pháp lý đối với các thiệt hại trực tiếp, gián tiếp, do hậu quả, trừng phạt, đặc biệt hoặc ngẫu nhiên, bao gồm nhưng không giới hạn ở tổn thất kinh doanh, mất doanh thu hoặc mất dữ liệu, do việc sử dụng hoặc không có khả năng sử dụng trang web này.

Bất kỳ hành động pháp lý nào chống lại Textintel FZE liên quan đến trang web này phải được bắt đầu trong vòng một (1) năm kể từ ngày phát sinh nguyên nhân của hành động.

6. Liên kết đến trang web này và các trang web của bên thứ ba

Người dùng không được tạo liên kết đến bất kỳ trang nào của trang web này mà không có sự đồng ý trước bằng văn bản của Textintel FZE.

Trang web này có thể chứa các liên kết đến các trang web của bên thứ ba. Các liên kết này chỉ được cung cấp cho mục đích thông tin và không cho biết bất kỳ sự chứng thực hoặc liên kết nào với Textintel FZE. Chúng tôi không chịu trách nhiệm về nội dung của các trang web của bên thứ ba.

7. Nội dung gửi và trách nhiệm của người dùng

Người dùng đảm bảo rằng bất kỳ thông tin, nhận xét, hình ảnh hoặc dữ liệu nào được gửi đến trang web là:

• Không phỉ báng, xúc phạm hoặc bất hợp pháp.

• Không vi phạm quyền riêng tư, quyền con người hoặc quyền sở hữu trí tuệ.

Textintel FZE có quyền xóa nội dung không phù hợp và hợp tác với các cơ quan pháp lý khi cần thiết.

Người dùng cũng đảm bảo rằng bất kỳ dữ liệu nào của bên thứ ba được chia sẻ qua trang web đều được cung cấp với sự đồng ý đầy đủ và chính xác.

8. Bảo mật và bảo vệ dữ liệu

Trong quá trình cung cấp Dịch vụ, cả hai bên có thể trao đổi thông tin bí mật. Bên nhận đồng ý:

• Duy trì tính bảo mật nghiêm ngặt đối với thông tin độc quyền, không công khai.

• Chỉ sử dụng thông tin bí mật cho mục đích đã định.

• Chỉ tiết lộ thông tin khi có sự đồng ý của bên tiết lộ hoặc khi pháp luật yêu cầu.

Tất cả việc xử lý dữ liệu được xử lý theo Chính sách bảo mật của chúng tôi.

9. Truy cập hạn chế

Một số khu vực nhất định của trang web có thể yêu cầu xác thực người dùng. Người dùng có trách nhiệm duy trì tính bảo mật của thông tin đăng nhập của họ.

Textintel FZE có quyền hạn chế hoặc vô hiệu hóa tài khoản người dùng nếu các chính sách hoặc nghĩa vụ hợp đồng bị vi phạm.

10. Toàn bộ thỏa thuận

Các Điều khoản này cấu thành toàn bộ thỏa thuận giữa Textintel FZE và người dùng về việc sử dụng trang web này.

11. Luật điều chỉnh và thẩm quyền

Các Điều khoản này sẽ được điều chỉnh và hiểu theo luật pháp Thổ Nhĩ Kỳ. Bất kỳ tranh chấp nào phát sinh theo các Điều khoản này sẽ tuân theo thẩm quyền duy nhất của tòa án Thổ Nhĩ Kỳ.

12. Chính sách hoàn tiền

Nếu bạn không hài lòng với chất lượng dịch vụ phiên âm của chúng tôi, bạn có thể yêu cầu hoàn lại toàn bộ phí đăng ký cuối cùng của mình trong vòng bảy (7) ngày theo lịch kể từ ngày thanh toán.

Mỗi người dùng chỉ có thể yêu cầu hoàn tiền một lần.

13. Thông tin liên hệ

Đối với bất kỳ thắc mắc nào liên quan đến các Điều khoản này, vui lòng liên hệ với chúng tôi theo địa chỉ:

Textintel FZE
Starcamp Global, DWTC The Offices One, Office Number 01.03, UAE

customer@transkriptor.com

Thỏa Thuận Xử Lý Dữ Liệu

Thỏa Thuận Xử Lý Dữ Liệu này (“Thỏa Thuận”) là một phần của Điều Khoản và Điều Kiện (“Thỏa Thuận Chính”) giữa:

• Khách Hàng (“Người Kiểm Soát Dữ Liệu”)
• Textintel FZE (“Người Xử Lý Dữ Liệu”)

(Gọi chung là “Các Bên”).

1. Bối Cảnh

1.1 Khách Hàng đóng vai trò là Người Kiểm Soát Dữ Liệu và muốn thuê ngoài cho Người Xử Lý Dữ Liệu một số dịch vụ liên quan đến xử lý dữ liệu cá nhân.

1.2 Các Bên có ý định ký kết thỏa thuận xử lý dữ liệu tuân thủ các luật bảo vệ dữ liệu hiện hành, bao gồm:

• Quy định (EU) 2016/679 của Nghị viện và Hội đồng Châu Âu ngày 27 tháng 4 năm 2016 về bảo vệ cá nhân liên quan đến xử lý dữ liệu cá nhân và tự do lưu chuyển dữ liệu đó (Quy định Chung về Bảo vệ Dữ liệu, GDPR).
• Bất kỳ luật bảo vệ dữ liệu hoặc quyền riêng tư nào khác điều chỉnh việc xử lý dữ liệu cá nhân.

1.3 Thỏa Thuận này quy định quyền và nghĩa vụ của Các Bên liên quan đến bảo vệ dữ liệu và quyền riêng tư.

2. Định Nghĩa và Giải Thích

2.1 Trừ khi được định nghĩa khác, các thuật ngữ viết hoa trong Thỏa Thuận này có ý nghĩa như sau:

• “Thỏa Thuận” – Thỏa Thuận Xử Lý Dữ Liệu này, bao gồm tất cả phụ lục và lịch trình.
• “Dữ liệu Cá nhân của Khách Hàng” – Bất kỳ dữ liệu cá nhân nào được Người Xử Lý Dữ Liệu xử lý thay mặt Khách Hàng theo Thỏa Thuận Chính.
• “Luật Bảo vệ Dữ liệu” – Tất cả các luật bảo mật và bảo vệ dữ liệu hiện hành, bao gồm GDPR và bất kỳ luật quốc gia nào bổ sung hoặc thực thi GDPR.
• “Xử lý” – Bất kỳ hoạt động nào thực hiện trên dữ liệu cá nhân, như thu thập, lưu trữ, truyền tải hoặc xóa.
• “Bên Xử Lý Phụ” – Bất kỳ bên thứ ba nào được phép bởi Người Xử Lý Dữ Liệu để xử lý dữ liệu cá nhân thay mặt Khách Hàng.

2.2 Các thuật ngữ không được định nghĩa trong Thỏa Thuận này sẽ có ý nghĩa theo GDPR.

3. Phạm Vi Xử Lý Dữ Liệu

3.1 Khách Hàng chỉ dẫn Người Xử Lý Dữ Liệu xử lý Dữ liệu Cá nhân của Khách Hàng nghiêm ngặt theo:

• Hướng dẫn bằng văn bản của Khách Hàng.
• Thỏa Thuận Chính và Thỏa Thuận này.
• Luật Bảo vệ Dữ liệu hiện hành.

3.2 Người Xử Lý Dữ Liệu không được xử lý Dữ liệu Cá nhân của Khách Hàng cho bất kỳ mục đích nào khác ngoài những mục đích được nêu trong Thỏa Thuận này và Thỏa Thuận Chính.

4. Trách Nhiệm của Người Xử Lý Dữ Liệu

4.1 Người Xử Lý Dữ Liệu phải:

• Đảm bảo tuân thủ Luật Bảo vệ Dữ liệu hiện hành.
• Xử lý dữ liệu an toàn, theo các thực hành tốt nhất trong ngành.
• Hạn chế quyền truy cập chỉ cho nhân sự được ủy quyền.
• Đảm bảo mọi nhân sự xử lý Dữ liệu Cá nhân của Khách Hàng đều tuân thủ nghĩa vụ bảo mật.

5. Biện Pháp Bảo Mật

5.1 Người Xử Lý Dữ Liệu phải triển khai các biện pháp kỹ thuật và tổ chức phù hợp để bảo đảm an ninh cho Dữ liệu Cá nhân của Khách Hàng, xem xét:

• Trình độ công nghệ bảo mật hiện đại.
• Bản chất, phạm vi và bối cảnh của việc xử lý dữ liệu.
• Các rủi ro tiềm ẩn, bao gồm quyền truy cập trái phép, vi phạm dữ liệu và mất mát.

5.2 Khi áp dụng, các biện pháp bảo mật bao gồm:

• Mã hóa dữ liệu lúc truyền và lúc lưu trữ.
• Kiểm soát truy cập và cơ chế xác thực.
• Đánh giá rủi ro và kiểm tra bảo mật định kỳ.

6. Bên Xử Lý Phụ

6.1 Người Xử Lý Dữ Liệu không được thuê Bên Xử Lý Phụ nào khi chưa có sự chấp thuận bằng văn bản trước của Khách Hàng.

6.2 Khách Hàng công nhận và ủy quyền cho Người Xử Lý Dữ Liệu sử dụng các Bên Xử Lý Phụ được chấp thuận sau:

• Amazon Web Services
• Meta
• Google
• Amplitude
• Firebase Analytics
• Stripe

6.3 Người Xử Lý Dữ Liệu phải đảm bảo mọi Bên Xử Lý Phụ tuân thủ cùng các nghĩa vụ được quy định trong Thỏa Thuận này.

7. Quyền của Chủ Thể Dữ Liệu

7.1 Người Xử Lý Dữ Liệu sẽ hỗ trợ Khách Hàng thực hiện các nghĩa vụ liên quan đến Quyền của Chủ Thể Dữ Liệu, bao gồm:

• Quyền truy cập dữ liệu cá nhân.
• Quyền chỉnh sửa hoặc xóa dữ liệu không chính xác.
• Yêu cầu quyền di chuyển dữ liệu.

7.2 Nếu nhận được yêu cầu từ Chủ Thể Dữ Liệu, Người Xử Lý Dữ Liệu sẽ:

• Thông báo ngay cho Khách Hàng.
• Không phản hồi nếu chưa được Khách Hàng ủy quyền.

8. Thông Báo Vi Phạm Dữ Liệu

8.1 Trong trường hợp vi phạm Dữ liệu Cá nhân, Người Xử Lý Dữ Liệu sẽ:

• Thông báo Khách Hàng mà không chậm trễ vô lý.
• Cung cấp mọi chi tiết cần thiết để Khách Hàng tuân thủ nghĩa vụ báo cáo pháp lý.
• Thực hiện các biện pháp hợp lý để giảm thiểu và khắc phục vi phạm.

9. Chuyển Giao Dữ Liệu

9.1 Người Xử Lý Dữ Liệu sẽ không chuyển giao Dữ liệu Cá nhân của Khách Hàng ra ngoài EU/EEA, trừ khi:

• Khách Hàng đã đồng ý trước bằng văn bản.
• Đã có các biện pháp bảo vệ phù hợp như Điều Khoản Hợp Đồng Chuẩn (SCC).

10. Lưu Trữ và Xóa Dữ Liệu

10.1 Sau khi Thỏa Thuận Chính chấm dứt, Khách Hàng có thể yêu cầu:

• Xóa toàn bộ Dữ liệu Cá nhân của Khách Hàng trong vòng 10 ngày làm việc.
• Giấy chứng nhận xóa để xác nhận tuân thủ.

11. Quyền Kiểm Toán

11.1 Khách Hàng có quyền:

• Yêu cầu thông tin để chứng minh tuân thủ.
• Thực hiện kiểm toán và kiểm tra tại Người Xử Lý Dữ Liệu.

12. Bảo Mật Thông Tin

12.1 Mỗi Bên sẽ giữ bí mật mọi thông tin chia sẻ theo Thỏa Thuận này và không tiết lộ mà không có sự đồng ý bằng văn bản của Bên kia, trừ khi:

• Luật pháp yêu cầu tiết lộ.
• Thông tin đã được công khai.

13. Luật Áp Dụng và Thẩm Quyền

13.1 Thỏa Thuận này được điều chỉnh bởi luật của Dubai, Các Tiểu Vương quốc Ả Rập Thống nhất.

13.2 Mọi tranh chấp phát sinh từ Thỏa Thuận này sẽ được giải quyết tại tòa án Dubai.