• Dữ liệu cá nhân có nghĩa là bất kỳ thông tin nào liên quan đến một cá nhân đã được xác định hoặc có thể xác định được (“chủ thể/người dùng dữ liệu”). Một cá nhân có thể xác định được là một cá nhân có thể được xác định, trực tiếp hoặc gián tiếp, bằng cách tham chiếu đến một mã định danh như tên, số nhận dạng, dữ liệu vị trí, mã định danh trực tuyến hoặc một hoặc nhiều yếu tố cụ thể đối với danh tính vật lý, sinh lý, di truyền, tinh thần, kinh tế, văn hóa hoặc xã hội của cá nhân đó.
• Bộ điều khiển cho các mục đích của Quy định bảo vệ dữ liệu chung (GDPR), các luật bảo vệ dữ liệu khác áp dụng tại các quốc gia thành viên của Liên minh châu Âu và các điều khoản khác liên quan đến bảo vệ dữ liệu là Công ty.
• Xử lý là bất kỳ hoạt động hoặc tập hợp các hoạt động nào được thực hiện trên dữ liệu cá nhân hoặc trên các tập hợp dữ liệu cá nhân, cho dù bằng phương tiện tự động hay cách khác, chẳng hạn như thu thập, ghi lại, tổ chức, cấu trúc, lưu trữ, điều chỉnh hoặc thay đổi, truy xuất, tham khảo, sử dụng, tiết lộ bằng cách truyền, phổ biến, căn chỉnh hoặc kết hợp, hạn chế, xóa hoặc hủy.
• Chủ thể/người dùng dữ liệu là bất kỳ cá nhân đã được xác định hoặc có thể xác định được nào có dữ liệu cá nhân được bộ điều khiển chịu trách nhiệm xử lý xử lý; người dùng Find Any Phone.
• Pseudonymization là quá trình xử lý dữ liệu cá nhân theo cách mà dữ liệu đó không còn có thể được gán cho một chủ thể/người dùng dữ liệu cụ thể mà không sử dụng thông tin bổ sung, với điều kiện thông tin bổ sung đó được lưu giữ riêng biệt và tuân theo các biện pháp kỹ thuật và tổ chức để đảm bảo rằng dữ liệu cá nhân không được gán cho một cá nhân tự nhiên đã xác định hoặc có thể xác định được.
• Mã hóa là biện pháp bảo vệ an ninh cho dữ liệu cá nhân; dưới dạng mật mã, đây là quá trình mà dữ liệu cá nhân được mã hóa thành phiên bản không thể hiểu được bằng thuật toán mã hóa và khóa mã hóa, với khóa giải mã cho phép giải mã.
• Sự đồng ý của chủ thể/người dùng dữ liệu là bất kỳ chỉ dẫn nào được đưa ra một cách tự do, cụ thể, có thông tin và rõ ràng về mong muốn của chủ thể/người dùng dữ liệu mà theo đó, họ, thông qua một tuyên bố hoặc hành động khẳng định rõ ràng, thể hiện sự đồng ý với việc xử lý dữ liệu cá nhân liên quan đến họ.

Bất kỳ ai cũng có thể truy cập Trang web của chúng tôi mà không cần cung cấp dữ liệu cá nhân.

Mục đích xử lý dữ liệu cá nhân của bạn bởi Công ty và thu thập thông tin về bạn như sau (sau đây gọi là “Mục đích”):

Ý định sử dụng Find Any Phone của bạn;
Để thực hiện hợp đồng mà người dùng là một bên, theo Điều 6.1.b của GDPR, trong đó dữ liệu được thu thập là cần thiết để Find Any Phone xác định và lập hóa đơn cho người dùng và tính phí vào số thẻ ngân hàng của người dùng;
Để xác minh danh tính của bạn và cung cấp dịch vụ chăm sóc khách hàng và hỗ trợ;
Để phân tích cách bạn sử dụng Trang web và Find Any Phone của chúng tôi để hiểu rõ hơn cách chúng đang được sử dụng, cho phép chúng tôi cải thiện Dịch vụ và trải nghiệm của người dùng, cũng như thu hút và giữ chân người dùng.

Chúng tôi có thể sử dụng dữ liệu cá nhân của bạn để:

Cải thiện trải nghiệm duyệt web của bạn bằng cách cá nhân hóa Trang web và cải thiện Find Any Phone;
Gửi thông tin qua email về trạng thái đăng ký, xác minh mật khẩu và xác nhận thanh toán;
Gửi thông tin liên lạc liên quan đến việc bạn sử dụng Find Any Phone; và
Cung cấp cho các đối tác của chúng tôi thông tin thống kê về người dùng của chúng tôi thông qua các kênh an toàn theo thỏa thuận xử lý dữ liệu (DPA);

Gửi cho bạn các tài liệu và tin nhắn tiếp thị và quảng cáo.

Khi bạn sử dụng Find Any Phone, bạn được yêu cầu cung cấp dữ liệu cá nhân của mình (để đăng ký tài khoản và mua Find Any Phone), do đó trở thành người dùng Find Any Phone.

Xin lưu ý, bạn không có nghĩa vụ cung cấp cho chúng tôi dữ liệu cá nhân của mình. Tuy nhiên, nếu bạn không cung cấp cho chúng tôi địa chỉ email và thông tin thanh toán, bạn có thể không tạo được tài khoản, đăng nhập và mua Find Any Phone.

PHẠM VI VÀ DANH MỤC DỮ LIỆU CÁ NHÂN, CƠ SỞ HỢP PHÁP CHO VIỆC XỬ LÝ DỮ LIỆU CÁ NHÂN VÀ DANH MỤC CHỦ THỂ DỮ LIỆU. Chúng tôi nỗ lực tuân thủ GDPR và đã triển khai các nguyên tắc giảm thiểu dữ liệu.

Chúng tôi đã triển khai các biện pháp bảo mật để bảo vệ dữ liệu của bạn, hợp tác với các nhà cung cấp bên thứ ba sử dụng mã hóa và xác thực để duy trì tính bảo mật của dữ liệu. Chúng tôi lưu trữ dữ liệu người dùng bằng hệ thống mã hóa RSA bất đối xứng (khóa 4096 bit) và AES đối xứng (khóa 256 bit), đảm bảo chỉ lưu trữ được mã hóa.

Quy trình đăng nhập: Chúng tôi sử dụng mật khẩu của bạn để giải mã khóa riêng của bạn trong quá trình đăng nhập.

Mã hóa: Dữ liệu từ các thiết bị được truyền qua giao thức https được mã hóa và được mã hóa ngay lập tức trên máy chủ của chúng tôi trong RAM mà không lưu trữ trên đĩa máy chủ, sử dụng RSA với khóa công khai của người dùng.

Chúng tôi coi việc bạn sử dụng Find-any-phone là riêng tư. Tuy nhiên, chúng tôi có thể tiết lộ thông tin cá nhân của bạn được lưu trữ trong tài khoản của bạn và/hoặc trên máy chủ và cơ sở dữ liệu của chúng tôi để:

(i) tuân thủ luật pháp hoặc quy trình pháp lý được áp dụng cho chúng tôi;

(ii) thực thi và điều tra các hành vi vi phạm tiềm ẩn đối với Thông báo về quyền riêng tư, Điều khoản sử dụng này; bao gồm việc sử dụng Dịch vụ này để tham gia hoặc tạo điều kiện cho các hoạt động vi phạm pháp luật;

(iii) điều tra các hoạt động gian lận tiềm ẩn; hoặc

(iv) bảo vệ quyền, tài sản hoặc sự an toàn của Công ty chúng tôi, nhân viên, khách hàng hoặc công chúng.

Trong trường hợp thay đổi quyền kiểm soát Find-any-phone (chẳng hạn như chuyển nhượng tài sản thông qua việc sáp nhập, bán, chuyển nhượng hoặc thanh lý thực thể kinh doanh hoặc bất kỳ tài sản, tài sản hoặc vốn chủ sở hữu nào của thực thể kinh doanh đó), hoặc trong trường hợp bán trực tiếp hoặc gián tiếp bất kỳ tài sản xuất bản nào và/hoặc Trang web của thực thể kinh doanh đó mà chúng tôi nắm giữ, dữ liệu cá nhân của bạn sẽ được chuyển cho chủ sở hữu/người kế nhiệm mới. Bạn sẽ được thông báo về bất kỳ giao dịch nào như vậy và có khả năng thực hiện các quyền hợp pháp của mình theo GDPR. Bạn luôn có thể thay đổi hoặc xóa dữ liệu cá nhân của mình hoặc từ chối bằng cách liên hệ với chúng tôi theo thông tin được cung cấp bên dưới hoặc nếu bên mua đăng Thông báo về quyền riêng tư mới với thông tin liên hệ mới, bạn có thể thay đổi hoặc xóa dữ liệu cá nhân của mình hoặc từ chối bằng cách làm theo bất kỳ hướng dẫn mới nào được đăng.

Với tư cách là bên kiểm soát, chúng tôi cũng có thể chuyển cho một hoặc nhiều bên xử lý (ví dụ: nhà cung cấp dịch vụ thanh toán theo DPA) dữ liệu cá nhân của chủ thể dữ liệu cho (a) mục đích xử lý thanh toán, do bên kiểm soát thực hiện và nếu không có bên kiểm soát, người dùng sẽ không thể mua Find-any-phone; (b) mục đích viễn thông mà nếu không có bên kiểm soát, người dùng sẽ không thể sử dụng Find-any-phone.

Vì chúng tôi sử dụng các dịch vụ công nghệ của bên thứ ba để cung cấp Dịch vụ, chúng tôi có thể chuyển dữ liệu cá nhân của bạn ra quốc tế. Các nhà cung cấp dịch vụ công nghệ như vậy có thể xử lý dữ liệu cá nhân được thu thập trong quá trình cung cấp dịch vụ cho chúng tôi với tư cách là bên xử lý phụ theo DPA theo GDPR.

Trong trường hợp có nguy cơ tiết lộ dữ liệu cá nhân trái phép, bên kiểm soát sẽ thông báo vi phạm dữ liệu cá nhân cho chủ thể dữ liệu mà không chậm trễ quá mức. Tuy nhiên, vì bộ điều khiển đã triển khai các biện pháp bảo vệ kỹ thuật và tổ chức phù hợp, chẳng hạn như mã hóa và được áp dụng cho dữ liệu cá nhân bị ảnh hưởng bởi vi phạm dữ liệu cá nhân, nên bộ điều khiển không bắt buộc phải liên lạc với chủ thể dữ liệu.

Tuy nhiên, mã hóa sẽ vô dụng nếu mật khẩu truy cập hoặc thông tin xác thực khác được chủ thể dữ liệu bảo vệ yếu và lưu trữ. Trong trường hợp này, bộ điều khiển không chịu trách nhiệm về vi phạm dữ liệu cá nhân.

Trong trường hợp vi phạm dữ liệu cá nhân, chúng tôi, với tư cách là bộ điều khiển, sẽ thông báo về vi phạm dữ liệu cá nhân cho cơ quan giám sát có thẩm quyền mà không chậm trễ và nếu có thể, chậm nhất là 72 giờ sau khi biết về vi phạm.

Thông thường, dữ liệu cá nhân do người dùng cung cấp và thông tin thu thập được từ thiết bị mục tiêu được lưu trữ trên máy chủ tại Đức và Hà Lan. Dữ liệu này cũng có thể được lưu trữ bên ngoài EU. Trong một số trường hợp, dữ liệu và thông tin cá nhân này có thể được lưu trữ tại Canada. Chúng tôi đã áp dụng mọi biện pháp bảo mật cần thiết để bảo vệ dữ liệu cá nhân của bạn theo các thông lệ tốt nhất về bảo mật, bảo vệ và bí mật. Nếu chúng tôi chuyển dữ liệu cá nhân của bạn cho các nhà cung cấp dịch vụ bên thứ ba, chúng tôi sẽ yêu cầu mỗi nhà cung cấp dịch vụ bên thứ ba triển khai các biện pháp bảo mật cần thiết để bảo vệ dữ liệu cá nhân của bạn theo thỏa thuận bảo vệ dữ liệu của chúng tôi.

• Quyền truy cập: Bạn có quyền yêu cầu giải thích về dữ liệu cá nhân mà chúng tôi xử lý về bạn và có thể yêu cầu một bản sao dữ liệu cá nhân của bạn đang được xử lý.

• Khả năng di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân liên quan đến bạn mà bạn đã cung cấp cho chúng tôi. Bạn có thể yêu cầu truyền trực tiếp dữ liệu này đến một bộ điều khiển dữ liệu khác theo định dạng có cấu trúc, được sử dụng phổ biến và có thể đọc được bằng máy, nếu khả thi về mặt kỹ thuật.

• Hạn chế xử lý: Bạn có quyền yêu cầu chúng tôi tạm thời hoặc vĩnh viễn ngừng xử lý tất cả hoặc một số dữ liệu cá nhân của bạn.

• Chỉnh sửa: Bạn có quyền yêu cầu sửa bất kỳ dữ liệu không chính xác nào về bạn.

• Xóa: Bạn có quyền bị lãng quên, nghĩa là chúng tôi sẽ xóa tất cả dữ liệu cá nhân mà bạn đã cung cấp cho chúng tôi. Lưu ý rằng chúng tôi có thể giữ lại một số thông tin theo yêu cầu của pháp luật và cho các mục đích kinh doanh hợp pháp được pháp luật cho phép.

• Xử lý phản đối: Bạn có thể phản đối việc xử lý dữ liệu cá nhân của mình bất kỳ lúc nào vì lý do liên quan đến tình huống cụ thể của bạn. Bạn cũng có quyền phản đối việc xử lý dữ liệu cá nhân của mình cho mục đích tiếp thị trực tiếp.

• Quyền khiếu nại: Bạn có quyền khiếu nại về các hoạt động xử lý dữ liệu của chúng tôi với các cơ quan bảo vệ dữ liệu có thẩm quyền.

• Không phải chịu Quyết định tự động: Bạn có quyền không phải chịu quyết định chỉ dựa trên quyết định tự động, bao gồm cả lập hồ sơ, trong trường hợp các quyết định đó có hiệu lực pháp lý đối với bạn hoặc tạo ra hiệu ứng quan trọng tương tự.

• Quyền xác nhận: Bạn có quyền yêu cầu xác nhận xem dữ liệu cá nhân liên quan đến bạn có đang được xử lý hay không.

• Quyền rút lại sự đồng ý bảo vệ dữ liệu: Bạn có thể rút lại sự đồng ý của mình đối với việc xử lý dữ liệu cá nhân của bạn bất kỳ lúc nào.

• Nếu bất kỳ quyền nào được đề cập ở trên áp dụng, bạn có thể liên hệ với chúng tôi theo hướng dẫn ở cuối Thông báo về quyền riêng tư này và chúng tôi sẽ nhanh chóng đảm bảo rằng yêu cầu của bạn được thực hiện.

Việc cung cấp Find-any-phone không nhằm mục đích hướng đến trẻ em. Trang web này không dành cho trẻ em dưới độ tuổi trưởng thành hợp pháp tại quốc gia của bạn sử dụng.

Chúng tôi tuân thủ các quy định của COPPA và không cố ý thu thập thông tin từ trẻ em hoặc trẻ vị thành niên. Chúng tôi khuyến khích cha mẹ và người giám hộ hợp pháp theo dõi việc sử dụng internet của con em mình và giúp thực thi Thông báo về quyền riêng tư của chúng tôi bằng cách hướng dẫn con em mình không bao giờ cung cấp thông tin trên trang web của chúng tôi mà không được phép.

Trang web và dịch vụ của chúng tôi không hướng đến, cũng như không cố ý thu thập dữ liệu cá nhân từ trẻ em dưới 13 tuổi. Nếu chúng tôi biết rằng mình đã thu thập dữ liệu từ trẻ em, chúng tôi sẽ nhanh chóng xóa dữ liệu đó trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ dữ liệu đó.

• Dữ liệu thiết bị mục tiêu: Find-any-phone thu thập dữ liệu từ thiết bị mục tiêu khi liên kết vị trí được gửi, có thể bao gồm dữ liệu cá nhân liên quan đến người dùng thiết bị mục tiêu (“Dữ liệu người dùng”). Dữ liệu người dùng được thu thập và xử lý từ thời điểm người dùng thiết bị mục tiêu cho phép trang web theo dõi vị trí của họ thông qua trình duyệt. Khi người dùng thiết bị mục tiêu cho phép theo dõi, họ đồng ý lưu trữ và chuyển dữ liệu vị trí hiện tại của họ cho bên thứ ba. Chúng tôi chỉ thu thập, lưu trữ và chuyển địa chỉ mà người dùng cho phép theo dõi sau khi nhấp vào liên kết vị trí nhận được qua SMS.
• Nghĩa vụ của Find-any-phone: Chúng tôi sẽ (a) triển khai các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ mọi Dữ liệu thiết bị mục tiêu khỏi việc truy cập trái phép, mất mát, phá hủy, trộm cắp hoặc sử dụng sai mục đích; (b) hạn chế quyền truy cập vào Dữ liệu thiết bị mục tiêu đối với những nhân viên cần biết dữ liệu đó để cung cấp dịch vụ; (c) chỉ xử lý Dữ liệu thiết bị mục tiêu theo quy định của Thông báo về quyền riêng tư này và hướng dẫn của bạn và (d) không sử dụng Dữ liệu thiết bị mục tiêu cho các mục đích khác ngoài mục đích liên quan đến việc cung cấp dịch vụ hoặc hướng dẫn bằng văn bản của bạn. Khi chấm dứt Thỏa thuận này hoặc theo yêu cầu của bạn, chúng tôi sẽ ngừng mọi việc sử dụng dữ liệu của bên thứ ba và hủy hoặc trả lại dữ liệu đó, ngoại trừ dữ liệu đã sao lưu và trong trường hợp chấm dứt.
• Bảo hành: Bạn chịu hoàn toàn trách nhiệm về việc sử dụng tài khoản và Dữ liệu người dùng của mình. Chúng tôi tuân theo cấu hình và hướng dẫn tài khoản của bạn, mà bạn chịu hoàn toàn trách nhiệm.
• Bồi thường: Bạn đồng ý bồi thường và giữ chúng tôi vô hại trước mọi khiếu nại, thiệt hại và mất mát phát sinh từ hoặc liên quan đến việc xử lý Dữ liệu thiết bị mục tiêu và dữ liệu cá nhân của bên thứ ba khác được gửi đến hệ thống của chúng tôi trong quá trình cung cấp dịch vụ.

Thời hạn lưu trữ dữ liệu cá nhân dựa trên thời hạn lưu giữ theo luật định. Sau khi các thời hạn này hết hạn và nếu chúng tôi không còn cần dữ liệu nữa, chúng tôi sẽ xóa hoặc hủy dữ liệu một cách an toàn nếu dữ liệu không còn cần thiết cho việc cung cấp dịch vụ. Với tư cách là bên kiểm soát dữ liệu, chúng tôi sẽ chỉ xử lý và lưu trữ dữ liệu trong thời gian cần thiết để cung cấp Find-any-phone hoặc theo yêu cầu của luật pháp.

Trong trường hợp xung đột đang diễn ra, chúng tôi có thể lưu trữ dữ liệu cá nhân trong tối đa 180 ngày hoặc lâu hơn nếu cần thiết cho các khiếu nại pháp lý hoặc tuân thủ các nghĩa vụ pháp lý. Sau thời hạn này hoặc sau khi xung đột được giải quyết, chúng tôi sẽ xóa tất cả dữ liệu cá nhân và thông tin thu thập được từ thiết bị mục tiêu.

Để từ chối nhận các thông tin liên lạc qua email trong tương lai từ chúng tôi, hãy nhấp vào nút từ chối trong email hoặc liên hệ với chúng tôi theo hướng dẫn ở cuối Thông báo về quyền riêng tư này. Chúng tôi có thể cần tới 30 ngày để thực hiện yêu cầu của bạn.

Để cập nhật dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi theo hướng dẫn ở cuối Thông báo về quyền riêng tư này.

Chúng tôi có thể sửa đổi Thông báo về quyền riêng tư này bất kỳ lúc nào và đăng các thay đổi lên trang web, vì vậy vui lòng thường xuyên xem lại. Chúng tôi ghi rõ ngày của phiên bản mới nhất của Thông báo về quyền riêng tư này bên dưới.

Các thay đổi đối với Thông báo về quyền riêng tư này không ảnh hưởng đến dữ liệu cá nhân đã thu thập trước đó trừ khi bạn liên hệ với chúng tôi.

Thông báo về quyền riêng tư này được quản lý và diễn giải theo luật pháp của Anh và xứ Wales.

Tòa án Anh và xứ Wales có thẩm quyền độc quyền đối với mọi tranh chấp phát sinh từ Thông báo về quyền riêng tư này.

Nếu có thắc mắc hoặc yêu cầu, hãy liên hệ với chúng tôi theo địa chỉ: contact@find-any-phone.com