Chính sách quyền riêng tư

Cập nhật lần cuối: 1 tháng 1 năm 2025

Giới thiệu

Chào mừng đến với nền tảng của chúng tôi (sau đây gọi là „chúng tôi“, „của chúng tôi“ hoặc „nền tảng“), bao gồm ứng dụng di động, phần mềm máy tính, trang web chính thức và mọi tính năng hoặc dịch vụ khác mà chúng tôi cung cấp hiện tại hoặc trong tương lai (gọi chung là „dịch vụ“). Chúng tôi coi trọng quyền riêng tư của bạn và cam kết bảo vệ dữ liệu cá nhân. Chính sách quyền riêng tư này („chính sách“) mô tả cách chúng tôi thu thập, sử dụng, chia sẻ và bảo vệ thông tin cá nhân khi bạn truy cập hoặc sử dụng dịch vụ, bao gồm các trang hoặc nền tảng liên kết mà chính sách này đề cập.

Chính sách này mô tả:

  • loại thông tin cá nhân chúng tôi thu thập và cách thu thập;
  • cách chúng tôi sử dụng thông tin cá nhân của bạn và cơ sở pháp lý;
  • cách và với ai chúng tôi chia sẻ thông tin;
  • quyền của bạn theo luật áp dụng, bao gồm GDPR và các luật bảo vệ dữ liệu khác;
  • cách chúng tôi bảo vệ thông tin và thời gian lưu giữ.

Bằng việc truy cập hoặc sử dụng dịch vụ, bạn xác nhận và đồng ý chính sách này. Nếu không đồng ý, vui lòng không sử dụng dịch vụ. Chính sách này không áp dụng cho sản phẩm, dịch vụ, trang hoặc nội dung bên thứ ba („dịch vụ bên thứ ba“) có chính sách riêng; vui lòng đọc trước khi dùng.

Thông tin chúng tôi thu thập

Chúng tôi có thể thu thập: thông tin bạn cung cấp, thông tin thu tự động và thông tin từ nguồn khác.

Thông tin bạn cung cấp

Khi tương tác với dịch vụ, bạn có thể tự nguyện cung cấp dữ liệu cá nhân, ví dụ:

  • Dữ liệu đăng ký: Khi tạo tài khoản, chúng tôi có thể thu thập tên người dùng, mật khẩu, ngày sinh (nếu cần), email và/hoặc số điện thoại.
  • Nội dung người dùng: Chúng tôi thu thập nội dung bạn tạo, tải lên, tạo bằng AI hoặc chia sẻ qua dịch vụ, gồm hồ sơ (biệt danh, avatar), nội dung do người dùng tạo, hình ảnh, prompt và phương tiện khác.
  • Dữ liệu thanh toán: Với dịch vụ trả phí, chúng tôi dùng nhà cung cấp bên thứ ba có thể thu thập thông tin thẻ hoặc tài chính khác. Chúng tôi không lưu đầy đủ số thẻ nhưng có thể giữ xác nhận giao dịch theo nghĩa vụ pháp lý và kế toán.
  • Liên lạc: Khi bạn liên hệ qua email, chat hoặc kênh khác để hỗ trợ, phản hồi hoặc yêu cầu, chúng tôi thu thập nội dung tin nhắn và dữ liệu liên quan.
  • Khảo sát và khuyến mãi: Với sự đồng ý của bạn, chúng tôi có thể thu thập thông tin khi bạn tham gia khảo sát, nghiên cứu, chiến dịch hoặc sự kiện.

Thông tin thu thập tự động

Khi bạn sử dụng dịch vụ, kể cả không tạo tài khoản, chúng tôi có thể tự động thu thập thông tin về thiết bị và thói quen sử dụng, ví dụ:

  • Dữ liệu kỹ thuật và thiết bị: địa chỉ IP, loại trình duyệt, user agent, nhà mạng, múi giờ, định danh thiết bị (kể cả quảng cáo), model, hệ điều hành, loại mạng và độ phân giải màn hình.
  • Dữ liệu sử dụng: trang hoặc nội dung xem, thời lượng tương tác, thời gian, đường điều hướng, nhấp, tìm kiếm và URL giới thiệu.
  • Vị trí: Chúng tôi có thể ước tính vị trí gần đúng (quốc gia, vùng hoặc thành phố) từ IP hoặc tín hiệu mạng khác. Dùng để bảo vệ tài khoản (ví dụ phát hiện đăng nhập bất thường), cài đặt theo vùng, tuân thủ pháp luật và cải thiện trải nghiệm. Với phép của bạn, có thể thu thập vị trí chính xác cho tính năng dựa trên vị trí.
  • Cookie và công nghệ tương tự: Chúng tôi dùng cookie, định danh di động và công nghệ liên quan để vận hành và tối ưu dịch vụ, cung cấp tính năng và cải thiện trải nghiệm. Bạn có thể quản lý hoặc tắt trong trình duyệt hoặc thiết bị.

Thông tin từ nguồn khác

Nếu bạn đăng ký hoặc đăng nhập bằng tài khoản bên thứ ba (ví dụ Apple hoặc Google), chúng tôi có thể nhận tên người dùng, thông tin hồ sơ công khai và dữ liệu khác bạn cho phép. Chúng tôi cũng có thể chia sẻ hạn chế với bên thứ ba để xác thực và liên kết tài khoản (ví dụ ID ứng dụng, token truy cập, URL giới thiệu).

Cách chúng tôi sử dụng thông tin

Chúng tôi có thể dùng thông tin để vận hành, cung cấp, duy trì và quản lý nền tảng và dịch vụ, bật tính năng, bảo vệ tài khoản và tuân thủ điều khoản. Mục đích gồm:

  • Xác minh đủ điều kiện và độ tuổi để sử dụng dịch vụ hợp pháp.
  • Cung cấp, vận hành và duy trì dịch vụ, gồm chức năng cốt lõi và tài khoản.
  • Đáp ứng yêu cầu sản phẩm, dịch vụ, hỗ trợ và thông tin; vận hành nội bộ như xử lý sự cố, phân tích, thử nghiệm, nghiên cứu, thống kê, khảo sát và cải thiện dịch vụ.
  • Hiển thị, gợi ý hoặc quảng bá nội dung của bạn cho người dùng khác theo cài đặt và thiết kế nền tảng.
  • Liên lạc với bạn, gồm thông báo về dịch vụ, điều khoản hoặc chính sách.
  • Hỗ trợ khách hàng và trả lời câu hỏi, yêu cầu, khiếu nại và phản hồi.
  • Xử lý thanh toán, khuyến mãi, mua hàng, đăng ký, hoàn tiền và hỗ trợ liên quan.
  • Bảo vệ nền tảng và cộng đồng cũng như quyền và lợi ích hợp pháp của chúng tôi, công ty liên kết, người dùng và công chúng.
  • Thực thi điều khoản và chính sách, đáp ứng nghĩa vụ pháp lý và quy định.
  • Phát hiện, điều tra và ngăn lạm dụng, gian lận hoặc hoạt động bất hợp pháp, gồm rà soát nội dung và siêu dữ liệu.
  • Sử dụng thông tin cho mục đích khác được tiết lộ khi thu thập, với sự đồng ý của bạn hoặc khi pháp luật cho phép.

Cơ sở pháp lý

Khi GDPR hoặc luật bảo vệ dữ liệu khác áp dụng, chúng tôi xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở sau:

  • Thực hiện hợp đồng: để ký kết, thực hiện và quản lý điều khoản dịch vụ (tạo và quản lý tài khoản, cung cấp dịch vụ, thanh toán hoặc đăng ký, giao nội dung và trả lời yêu cầu).
  • Sự đồng ý: khi pháp luật yêu cầu hoặc cho tính năng tùy chọn (ví dụ email marketing, khảo sát, truy cập dữ liệu thiết bị như vị trí chính xác). Bạn có thể rút lại bất cứ lúc nào mà không ảnh hưởng tính hợp pháp của xử lý trước đó.
  • Nghĩa vụ pháp lý: để tuân thủ thuế và kế toán, đáp ứng yêu cầu hợp pháp của cơ quan, xác minh danh tính (gian lận, trừng phạt, phòng chống rửa tiền nếu có) và quyền của chủ thể dữ liệu.
  • Lợi ích hợp pháp: khi cần cho lợi ích hợp pháp của chúng tôi hoặc bên thứ ba mà không trội hơn quyền của bạn, ví dụ an ninh nền tảng, chống gian lận, cải thiện dịch vụ, đo lường tương tác, cá nhân hóa không xâm phạm và phân tích nội bộ, kèm biện pháp bảo vệ hoặc đồng ý khi cần.
  • Lợi ích thiết yếu (ngoại lệ): trong tình huống khẩn cấp có rủi ro nghiêm trọng.
  • Tố tụng pháp lý: để thiết lập, thực hiện hoặc bảo vệ khiếu nại pháp lý.
  • Cơ sở khác được phép: khi pháp luật địa phương quy định thêm, chúng tôi sẽ áp dụng và thông báo khi cần.

Cách chúng tôi chia sẻ thông tin

Chúng tôi không bán thông tin cá nhân của bạn. Tuy nhiên, có thể chia sẻ với bên thứ ba cho các mục đích trong chính sách này và khi pháp luật cho phép, gồm các nhóm người nhận sau.

Nhà cung cấp dịch vụ hoặc đối tác kinh doanh

Chúng tôi hợp tác với nhà cung cấp và đối tác đáng tin cậy để vận hành, cải thiện và hỗ trợ dịch vụ, ví dụ xử lý thanh toán, lưu trữ và đám mây, phân tích, quảng cáo hoặc marketing trong phạm vi pháp luật và cài đặt của bạn. Họ có nghĩa vụ hợp đồng chỉ xử lý thay mặt chúng tôi và theo chính sách này.

Tập đoàn doanh nghiệp

Chúng tôi có thể chia sẻ thông tin trong nhóm (công ty con, công ty mẹ và công ty liên kết cùng kiểm soát) để vận hành và tối ưu dịch vụ, cải thiện sản phẩm, báo cáo nội bộ và lập kế hoạch. Nếu ở nước khác, chúng tôi áp dụng biện pháp bảo đảm cho chuyển giao xuyên biên giới khi cần.

Tuân thủ pháp luật

Chúng tôi có thể tiết lộ thông tin cho cơ quan, cơ quan quản lý hoặc tòa án khi tin tưởng thiện chí rằng cần thiết để tuân thủ pháp luật, tố tụng hoặc yêu cầu hợp lệ; thực thi điều khoản; phát hiện gian lận hoặc vấn đề an ninh; bảo vệ quyền, tài sản hoặc an toàn; hoặc liên quan khiếu nại pháp lý.

Bán hoặc sáp nhập

Trong giao dịch doanh nghiệp (sáp nhập, mua lại, bán tài sản, tài trợ, tái cấu trúc, phá sản, v.v.), thông tin có thể được chuyển giao. Chúng tôi yêu cầu bên nhận tuân thủ chính sách này hoặc mức bảo vệ tương đương.

Với sự đồng ý của bạn

Với sự đồng ý hoặc chỉ dẫn của bạn, chúng tôi có thể chia sẻ thông tin với bên thứ ba cho mục đích khác. Khi pháp luật yêu cầu, chúng tôi sẽ lấy đồng ý rõ ràng.

Chuyển giao quốc tế

Dữ liệu có thể được lưu và xử lý ngoài quốc gia cư trú của bạn. Hiện chúng tôi có thể dùng máy chủ bảo mật tại Hồng Kông và nhà cung cấp hoặc công ty liên kết ở các nước khác. Với chuyển giao xuyên biên giới, chúng tôi tuân thủ pháp luật áp dụng và áp dụng biện pháp bảo đảm phù hợp. Nếu bạn truy cập từ EEA, Vương quốc Anh hoặc Thụy Sĩ và dữ liệu được chuyển đến quốc gia không có quyết định đầy đủ, chúng tôi đặc biệt dùng điều khoản hợp đồng chuẩn của Ủy ban EU (và phụ lục UK/Thụy Sĩ hoặc công cụ được công nhận khác) kèm biện pháp kỹ thuật và tổ chức.

Quyền và lựa chọn của bạn

Sau khi đăng nhập, bạn có thể xem và cập nhật phần lớn thông tin hồ sơ. Thêm kiểm soát quyền riêng tư có trong cài đặt. Tùy vị trí và luật áp dụng, bạn có thể có các quyền sau:

  • Truy cập và xác nhận: yêu cầu xác nhận chúng tôi có xử lý dữ liệu của bạn và nhận bản sao.
  • Chỉnh sửa: yêu cầu sửa dữ liệu không chính xác hoặc chưa đầy đủ.
  • Xóa („quyền được lãng quên“): trong một số trường hợp yêu cầu xóa, phụ thuộc nghĩa vụ pháp lý hoặc hợp đồng.
  • Hạn chế: yêu cầu hạn chế xử lý trong một số tình huống.
  • Di chuyển dữ liệu: khi khả thi về kỹ thuật, nhận dữ liệu ở định dạng có cấu trúc, phổ biến và yêu cầu chuyển cho bên kiểm soát khác.
  • Rút lại đồng ý: nếu xử lý dựa trên đồng ý, bạn có thể rút lại bất cứ lúc nào mà không ảnh hưởng tính hợp pháp của xử lý trước đó.
  • Từ chối bán và quảng cáo có nhắm mục tiêu: theo luật áp dụng, phản đối bán hoặc chia sẻ dữ liệu hoặc dùng cho quảng cáo hành vi xuyên ngữ cảnh.
  • Phản đối: trong một số trường hợp phản đối xử lý, gồm tiếp thị trực tiếp.
  • Khiếu nại: nộp khiếu nại đến cơ quan bảo vệ dữ liệu.

Để thực hiện các quyền này hoặc có câu hỏi, hãy viết đến kf_toolapp@outlook.com. Chúng tôi phản hồi theo luật áp dụng.

Bảo mật dữ liệu

Chúng tôi áp dụng biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu cá nhân khỏi truy cập, sử dụng, tiết lộ, thay đổi hoặc phá hủy trái phép. Tuy nhiên, truyền tải qua internet không hoàn toàn an toàn; chúng tôi không thể đảm bảo an toàn tuyệt đối; mọi truyền tải do bạn chịu rủi ro.

Vui lòng dùng mật khẩu mạnh, không chia sẻ và không dùng lại cùng mật khẩu trên trang hoặc tài khoản khác.

Lưu giữ

Chúng tôi lưu thông tin trong thời gian cần thiết cho mục đích thu thập, gồm cung cấp dịch vụ. Trong một số trường hợp có thể lưu lâu hơn để tuân thủ pháp luật hoặc để thiết lập, thực hiện hoặc bảo vệ khiếu nại pháp lý.

Sau khi ngừng dùng dịch vụ, chúng tôi có thể giữ thông tin tổng hợp hoặc ẩn danh. Cũng có thể giữ phần hợp lý cần thiết để tuân thủ pháp luật, giải quyết tranh chấp và thực thi thỏa thuận.

Trẻ vị thành niên

Dịch vụ không nhắm đến trẻ dưới 13 tuổi (hoặc độ tuổi tối thiểu tương đương tại khu vực pháp lý của bạn). Nếu bạn cho rằng chúng tôi đã thu thập dữ liệu trẻ dưới độ tuổi này, hãy liên hệ kf_toolapp@outlook.com.

Cập nhật chính sách

Chúng tôi có thể cập nhật chính sách này để phản ánh thay đổi về thực tiễn, công nghệ, yêu cầu pháp lý hoặc yếu tố khác. Thay đổi quan trọng sẽ được thông báo trong dịch vụ hoặc bằng cách hợp lý khác. Ngày „cập nhật lần cuối“ ở đầu cho biết khi thay đổi có hiệu lực.

Vui lòng đọc định kỳ. Nếu tiếp tục dùng dịch vụ sau khi phiên bản cập nhật có hiệu lực, bạn chấp nhận điều khoản sửa đổi. Nếu không đồng ý, bạn phải ngừng sử dụng.

Liên hệ

Mọi câu hỏi hoặc lo ngại về chính sách này hoặc thực hành quyền riêng tư, hãy viết đến kf_toolapp@outlook.com.

Chúng tôi cố gắng trả lời yêu cầu liên quan quyền riêng tư trong vòng 15 ngày sau khi xác minh danh tính; yêu cầu phức tạp có thể cần thêm thông tin. Nếu bạn cho rằng chúng tôi xử lý dữ liệu không phù hợp chính sách hoặc pháp luật, hãy liên hệ trước. Chúng tôi sẽ xem xét và xử lý sớm nhất có thể. Điều này không hạn chế quyền khiếu nại cơ quan bảo vệ dữ liệu (ví dụ tại EEA, Vương quốc Anh hoặc Thụy Sĩ) hoặc biện pháp khác theo pháp luật hoặc quy trình giải quyết tranh chấp trong điều khoản của chúng tôi.