GDPR

Tóm tắt nhanh

Trang này bổ sung cho Chính Sách Bảo Mật, vốn trình bày cùng hoạt động xử lý dữ liệu theo cách khái quát hơn.

Bên kiểm soát dữ liệu là ai

Useful Tool Ai là bên kiểm soát dữ liệu (data controller) đối với dữ liệu cá nhân được mô tả ở đây. Bạn có thể liên hệ bộ phận phụ trách quyền riêng tư qua biểu mẫu liên hệ.

Do lượng dữ liệu cá nhân chúng tôi xử lý rất ít, đồng thời chúng tôi không giám sát cá nhân hay xử lý dữ liệu nhạy cảm ở quy mô lớn, nên chúng tôi không bắt buộc phải chỉ định Cán bộ Bảo vệ Dữ liệu (DPO) theo Điều 37. Biểu mẫu trên sẽ đến đúng những người chịu trách nhiệm về các quyết định này.

Dữ liệu chúng tôi xử lý

Danh sách đầy đủ, không bỏ sót:

• Nội dung gửi qua biểu mẫu liên hệ — tên, email, chủ đề và tin nhắn bạn nhập, cùng địa chỉ IP gửi và thời gian gửi.
• Nhật ký máy chủ và nhật ký lỗi — địa chỉ IP, trình duyệt và hệ điều hành, trang được yêu cầu, ngày giờ, được ghi lại tự động.

Chúng tôi không xử lý ảnh, video hay tệp bạn mở trong các công cụ. Chính trình duyệt của bạn đọc và xử lý chúng ngay trên thiết bị của bạn; không có bản sao nào được gửi đến chúng tôi. Hệ thống cũng không có điểm tiếp nhận tải lên nào để gửi chúng tới.

Cơ sở pháp lý

• Điều 6(1)(a) — sự đồng ý. Bạn tự quyết định gửi biểu mẫu liên hệ. Bạn có thể rút lại bất cứ lúc nào bằng cách yêu cầu chúng tôi xóa tin nhắn; việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Điều 6(1)(f) — lợi ích hợp pháp. Giữ cho website hoạt động và an toàn, giới hạn tốc độ và chặn lạm dụng, chẩn đoán lỗi. Được cân nhắc với quyền của bạn, và dữ liệu chỉ giới hạn ở mức cần thiết.
• Điều 6(1)(c) — nghĩa vụ pháp lý. Khi pháp luật yêu cầu chúng tôi lưu giữ hoặc cung cấp thông tin.

Quyền của bạn

Theo GDPR và UK GDPR, bạn có quyền:

• Truy cập (Điều 15) — được xác nhận chúng tôi có xử lý dữ liệu của bạn hay không và nhận một bản sao.
• Chỉnh sửa (Điều 16) — sửa dữ liệu không chính xác hoặc chưa đầy đủ.
• Xóa dữ liệu (Điều 17) — yêu cầu xóa, còn gọi là "quyền được lãng quên".
• Hạn chế xử lý (Điều 18) — tạm dừng việc chúng tôi sử dụng dữ liệu trong khi tranh chấp được giải quyết.
• Chuyển dữ liệu (Điều 20) — nhận dữ liệu ở định dạng máy đọc được, hoặc yêu cầu chuyển sang bên kiểm soát khác.
• Phản đối (Điều 21) — phản đối việc xử lý dựa trên lợi ích hợp pháp, và phản đối tiếp thị trực tiếp, điều mà chúng tôi không thực hiện.
• Rút lại sự đồng ý (Điều 7(3)) — bất cứ lúc nào.
• Khiếu nại (Điều 77) — lên cơ quan giám sát, như nêu bên dưới.

Cách thực hiện quyền của bạn

Hãy dùng biểu mẫu liên hệ với chủ đề "Câu hỏi về quyền riêng tư" và cho chúng tôi biết bạn muốn thực hiện quyền nào.

• Chúng tôi phản hồi trong vòng 30 ngày. Với những yêu cầu đặc biệt phức tạp, chúng tôi có thể gia hạn thêm tối đa hai tháng và sẽ giải thích lý do cho bạn trong tháng đầu tiên.
• Yêu cầu hoàn toàn miễn phí. Chúng tôi chỉ có thể thu một khoản phí hợp lý, hoặc từ chối, khi yêu cầu rõ ràng vô căn cứ hoặc quá mức — và sẽ giải thích lý do.
• Chúng tôi có thể yêu cầu bạn xác nhận địa chỉ email mà yêu cầu liên quan. Vì không có tài khoản, địa chỉ này thường là cách duy nhất để liên kết yêu cầu với dữ liệu, và việc xác minh giúp tránh tiết lộ tin nhắn của người này cho người khác.
• Việc thực hiện một quyền không bao giờ thay đổi cách bạn được sử dụng dịch vụ.

Thời gian lưu trữ dữ liệu

• Tin nhắn liên hệ — trong thời gian xử lý yêu cầu của bạn, sau đó lưu tối đa 24 tháng rồi xóa. Có thể xóa sớm hơn nếu bạn yêu cầu.
• Nhật ký máy chủ và nhật ký lỗi — thông thường không quá 12 tháng.
• Ảnh và tệp — không có thời gian lưu trữ, vì chúng tôi không bao giờ nhận chúng.

Bên xử lý dữ liệu chúng tôi sử dụng

Một danh sách được giữ ngắn gọn có chủ đích, mỗi bên đều bị ràng buộc bởi thỏa thuận xử lý dữ liệu đáp ứng Điều 28:

• Nhà cung cấp hosting của chúng tôi — vận hành máy chủ và lưu cơ sở dữ liệu tin nhắn liên hệ.
• Nhà cung cấp email của chúng tôi — gửi các phản hồi của chúng tôi đến bạn.

Máy chủ công khai chứa tệp mô hình AI không phải bên xử lý dữ liệu của chúng tôi: trình duyệt của bạn yêu cầu các tệp đó trực tiếp, và máy chủ đó là bên kiểm soát độc lập đối với dữ liệu yêu cầu nó nhận được. Nó không nhận được ảnh hay dữ liệu liên hệ nào.

Chúng tôi không bán dữ liệu cá nhân và không chia sẻ cho nhà quảng cáo hay môi giới dữ liệu.

Chuyển dữ liệu quốc tế

Các nhà cung cấp của chúng tôi có thể lưu trữ hoặc xử lý dữ liệu bên ngoài EEA, Anh hoặc Thụy Sĩ. Khi đó, chúng tôi dựa vào cơ chế được công nhận theo Chương V — quyết định về mức độ bảo vệ tương đương (adequacy), hoặc Điều khoản Hợp đồng Tiêu chuẩn (SCC) kèm Phụ lục Chuyển Dữ liệu Quốc tế của Anh khi UK GDPR áp dụng — cùng các biện pháp bảo vệ kỹ thuật và tổ chức phù hợp. Bạn có thể hỏi cơ chế nào áp dụng cho một lần chuyển dữ liệu cụ thể.

Ra quyết định tự động

Chúng tôi không thực hiện việc ra quyết định tự động tạo ra hiệu lực pháp lý hoặc ảnh hưởng đáng kể tương tự, và không lập hồ sơ về bạn, theo nghĩa của Điều 22. Mô hình AI chỉ quyết định về điểm ảnh, ngay trên thiết bị của bạn, không bao giờ quyết định về con người.

Vi phạm dữ liệu

Nếu một vụ vi phạm dữ liệu cá nhân có khả năng gây rủi ro cho quyền và tự do của bạn, chúng tôi sẽ thông báo cho cơ quan giám sát có thẩm quyền trong vòng 72 giờ kể từ khi biết, theo Điều 33, và thông báo cho những cá nhân bị ảnh hưởng không chậm trễ khi Điều 34 yêu cầu.

Vì ảnh của bạn không bao giờ đến hạ tầng của chúng tôi, mọi vi phạm từ phía chúng tôi chỉ giới hạn ở nội dung biểu mẫu liên hệ và nhật ký máy chủ.

Khiếu nại

Xin hãy trao đổi với chúng tôi trước — hầu hết vấn đề được giải quyết chỉ sau một lần trao đổi. Bạn cũng có quyền khiếu nại lên cơ quan giám sát, đặc biệt tại quốc gia EU hoặc EEA nơi bạn sống, làm việc hoặc nơi xảy ra hành vi bị cho là vi phạm. Tại Anh là Văn phòng Ủy viên Thông tin (ICO); tại Thụy Sĩ là Ủy viên Liên bang về Bảo vệ Dữ liệu và Thông tin.

Liên hệ với chúng tôi

Với mọi vấn đề về bảo vệ dữ liệu, hãy dùng biểu mẫu liên hệ và chọn chủ đề "Câu hỏi về quyền riêng tư".

Xem thêm Chính Sách Bảo Mật và Chính Sách Cookie.