Điều khoản sử dụng trang web & thông báo bảo mật

1. Nhà điều hành trang web

Kssmi Technology Co., Ltd. (可米科技有限公司)

Địa chỉ liên hệ kinh doanh và nhà máy: 905, Bldg. 1, Baiwangda Health Tech Park, Yuanshan St., Longgang Dist., Shenzhen, Guangdong, China, Mã bưu chính: 518000

2. Chấp nhận các điều khoản này

Bằng cách truy cập hoặc sử dụng trang web này, bạn đồng ý với các điều khoản sử dụng trang web này. Nếu bạn không đồng ý, bạn nên ngừng sử dụng trang web. Các điều khoản này không thay thế bất kỳ báo giá, điều khoản đặt hàng hoặc hợp đồng sản xuất nào được thỏa thuận riêng.

3. Mục đích thông tin; không có ưu đãi ràng buộc

Nội dung trang web được cung cấp để biết thông tin chung về khả năng sản xuất, sản phẩm và dịch vụ của Kssmi. Trừ khi được nêu rõ trong một thỏa thuận bằng văn bản đã ký, nội dung trang web không cấu thành một ưu đãi ràng buộc, báo giá, bảo hành hoặc cam kết cung cấp.

Hình ảnh sản phẩm, màu sắc, thông số kỹ thuật, vật liệu, số lượng đơn đặt hàng tối thiểu, sắp xếp mẫu, thời gian thực hiện, năng lực sản xuất và tính sẵn có có thể thay đổi. Các yêu cầu cuối cùng và điều khoản thương mại phải được xác nhận bằng văn bản cho mỗi dự án.

4. Sử dụng được phép

Bạn có thể sử dụng trang web cho mục đích kinh doanh và thông tin hợp pháp. Bạn không được:

• can thiệp vào bảo mật, tính khả dụng hoặc hoạt động bình thường của trang web;
• cố gắng truy cập trái phép vào hệ thống hoặc dữ liệu;
• gửi nội dung bất hợp pháp, gian lận, có hại hoặc gây hiểu lầm;
• sử dụng các phương tiện tự động để trích xuất nội dung theo cách gây gánh nặng bất hợp lý cho trang web; hoặc
• sử dụng nội dung hoặc tài sản trí tuệ của Kssmi vi phạm pháp luật hiện hành hoặc không có sự cho phép bằng văn bản.

5. Tài sản trí tuệ

Trừ khi có quy định khác, thiết kế trang web, văn bản, hình ảnh, đồ họa, bài thuyết trình về sản phẩm, tên thương mại, logo và các nội dung gốc khác do Kssmi sở hữu hoặc được cấp phép và được bảo vệ bởi luật sở hữu trí tuệ hiện hành. Không có giấy phép nào được cấp ngoại trừ quyền hạn chế xem và sử dụng trang web cho mục đích đã định.

Tên, nhãn hiệu và tài liệu của bên thứ ba vẫn là tài sản của chủ sở hữu tương ứng.

6. Thông tin do người dùng gửi

Chỉ cung cấp thông tin cần thiết mà bạn có quyền chia sẻ. Với yêu cầu ban đầu, hãy gửi tóm tắt dự án và tài liệu tham khảo phù hợp cho trao đổi sơ bộ. Trước khi chia sẻ thiết kế mật đầy đủ, liên hệ bộ phận bán hàng để thống nhất, ký NDA và chọn kênh gửi. Không gửi dữ liệu cá nhân nhạy cảm hoặc thông tin không cần thiết về người khác. Việc gửi không chuyển quyền sở hữu hay cấp quyền vượt quá xử lý yêu cầu và dự án đã thống nhất.

NDA do hai bên ký điều chỉnh bảo mật, việc sử dụng tài liệu và biện pháp bảo vệ, gồm luật áp dụng và giải quyết tranh chấp. Điều khoản website không sửa đổi hay hạn chế NDA; thỏa thuận sau chỉ ưu tiên trong phạm vi NDA cho phép. Quyền sở hữu, khuôn, độc quyền và bàn giao tệp theo thỏa thuận dự án. Yêu cầu trên website hoặc xin NDA không cho phép triển khai phát triển, mẫu, khuôn hay sản xuất có phí. Cần hai bên chấp thuận bằng văn bản báo giá, đơn hàng hoặc thỏa thuận và xác nhận thanh toán áp dụng. Chấp thuận có thể qua email của người được ủy quyền, tuân thủ yêu cầu chữ ký đã thỏa thuận.

7. Dịch vụ và liên kết của bên thứ ba

Trang web có thể liên kết đến các trang web hoặc dịch vụ truyền thông của bên thứ ba, bao gồm WhatsApp, ứng dụng email và các nền tảng xã hội. Các dịch vụ đó được điều hành theo các điều khoản và thực tiễn bảo mật của riêng họ. Một liên kết không có nghĩa là Kssmi kiểm soát hoặc chấp nhận trách nhiệm đối với dịch vụ của bên thứ ba.

8. Tính khả dụng và chính xác

Chúng tôi mong muốn giữ cho trang web luôn sẵn sàng và chính xác nhưng không đảm bảo quyền truy cập không bị gián đoạn hoặc mọi mục nội dung sẽ luôn đầy đủ, hiện tại hoặc không có lỗi. Chúng tôi có thể cập nhật, đình chỉ hoặc rút lại nội dung trang web khi thấy cần thiết một cách hợp lý.

9. Trách nhiệm pháp lý

Các điều khoản này không loại trừ hoặc giới hạn trách nhiệm mà pháp luật không cho phép loại trừ. Trong phạm vi luật cho phép, Kssmi không chịu trách nhiệm về tổn thất gián tiếp, ngẫu nhiên, đặc biệt hoặc hệ quả chỉ do sử dụng hoặc không thể sử dụng website thông tin này. Trách nhiệm liên quan báo giá, đơn hàng, mẫu, sản phẩm hoặc dự án sản xuất được điều chỉnh bởi thỏa thuận thương mại bằng văn bản áp dụng.

10. Luật điều chỉnh và tranh chấp

Các điều khoản sử dụng trang web này được điều chỉnh bởi luật pháp của Cộng hòa Nhân dân Trung Hoa, bất kể các nguyên tắc xung đột pháp luật. Tùy thuộc vào bất kỳ quyền bắt buộc nào không thể bị loại trừ một cách hợp pháp và bất kỳ điều khoản tranh chấp nào khác trong thỏa thuận thương mại bằng văn bản, các tranh chấp phát sinh từ hoặc liên quan đến các điều khoản trang web này sẽ được đệ trình lên tòa án có thẩm quyền tại địa điểm đăng ký của nhà điều hành trang web ở Thâm Quyến, Quảng Đông, Cộng hòa Nhân dân Trung Hoa.

11. Các thay đổi đối với các điều khoản này

Chúng tôi có thể cập nhật các điều khoản này để phản ánh những thay đổi trong trang web, thực tiễn kinh doanh hoặc luật pháp hiện hành. Phiên bản và ngày cập nhật cuối cùng được hiển thị trên trang này sẽ xác định văn bản hiện tại. Những thay đổi quan trọng không nên được áp dụng hồi tố nếu việc đó là bất hợp pháp.

1. Phạm vi của thông báo quyền riêng tư này

Thông báo quyền riêng tư này áp dụng cho dữ liệu cá nhân được xử lý thông qua trang web Kssmi và các thông tin liên lạc liên quan bắt nguồn từ trang web, bao gồm yêu cầu về sản phẩm, yêu cầu báo giá, liên kết email và liên kết WhatsApp.

Nó không thay thế thông báo quyền riêng tư của nền tảng của bên thứ ba mà người dùng chọn mở. Ví dụ: WhatsApp, nhà cung cấp thư hoặc mạng xã hội có thể xử lý dữ liệu một cách độc lập theo thông báo riêng của mình.

2. Bộ điều khiển dữ liệu

Bộ điều khiển chịu trách nhiệm về quá trình xử lý được mô tả trong thông báo này là:

Kssmi Technology Co., Ltd.
905, Bldg. 1, Baiwangda Health Tech Park, Yuanshan St., Longgang Dist., Shenzhen, Guangdong, China
Mã bưu chính: 518000
Liên hệ quyền riêng tư: privacy [at] kssmi [dot] com

3. Trẻ em

Website dành cho người dùng doanh nghiệp, không hướng đến trẻ em. Nếu biết trẻ em cung cấp dữ liệu cá nhân không có sự cho phép thích hợp, chúng tôi sẽ thực hiện biện pháp hợp lý để xóa.

4. Quyết định tự động

Kssmi không đưa ra quyết định có hiệu lực pháp lý hoặc tác động quan trọng tương tự chỉ dựa trên xử lý tự động dữ liệu khách truy cập. Phân tích có đồng ý có thể đo tương tác và mức tham gia cho hiệu suất và phân bổ nguồn, nhưng không dùng các chỉ số đó để đưa ra quyết định như vậy về cá nhân.

Các căn cứ dưới đây nói đến GDPR khi áp dụng. Tại Trung Quốc, chúng tôi dựa vào sự đồng ý trừ ngoại lệ cụ thể của luật Trung Quốc, như nghĩa vụ pháp lý hoặc sự cần thiết của hợp đồng mà cá nhân là một bên. Lợi ích chính đáng theo GDPR không phải căn cứ chung độc lập của luật bảo vệ thông tin cá nhân Trung Quốc. Nhân viên không tự động là bên trong hợp đồng của công ty.

Chúng tôi xử lý dữ liệu khác nhau cho mục đích khác nhau và áp dụng căn cứ pháp lý phù hợp cho mỗi hoạt động.

Hoạt động	Dữ liệu có thể được xử lý	Mục đích	cơ sở pháp lý
Yêu cầu về sản phẩm hoặc dự án	Tên, email doanh nghiệp, chi tiết yêu cầu, sản phẩm, trang nguồn, ngôn ngữ, địa chỉ IP, quốc gia, tác nhân người dùng, trạng thái gửi và ID yêu cầu	Trả lời yêu cầu, chuẩn bị báo giá, duy trì hồ sơ yêu cầu và bảo vệ biểu mẫu khỏi bị lạm dụng	Đồng ý. Các bước được yêu cầu trước khi ký hợp đồng; lợi ích chính đáng trong thư từ B2B, lưu hồ sơ và bảo mật dịch vụ; nghĩa vụ pháp lý khi áp dụng.
Mở liên kết WhatsApp hoặc email	Kênh đã chọn, thời gian máy chủ, đường dẫn trang, vị trí liên kết, SKU sản phẩm nếu có liên quan, ngôn ngữ trang web và trạng thái “ý định”	Vận hành và khắc phục sự cố các điểm truy cập liên hệ và hiểu kênh liên hệ nào mà khách truy cập đã cố tình chọn	Đồng ý.
Hành trình của khách truy cập dựa trên sự đồng ý	Mã định danh khách truy cập và phiên bản, trang, dấu thời gian, người giới thiệu, thông số chiến dịch, quốc gia/thành phố, thông tin trình duyệt/thiết bị, dữ liệu tương tác và mức độ tương tác	Phân tích trang web, phân bổ, đo lường hiệu suất và cải thiện dịch vụ	Đồng ý.
Quảng cáo và đo lường	Trạng thái đồng ý, mã định danh, sự kiện trang và chuyển đổi cũng như thông tin chiến dịch do các nhà cung cấp quảng cáo hoặc phân tích đã định cấu hình xử lý	Đo lường hiệu quả quảng cáo và hỗ trợ các tính năng quảng cáo (nếu được bật)	Đồng ý.
Bảo mật và ngăn ngừa lạm dụng	Địa chỉ IP hoặc biểu diễn được băm, thời gian yêu cầu, tác nhân người dùng, dữ liệu xác minh bảo mật và lỗi kỹ thuật	Giới hạn tỷ lệ, ngăn chặn thư rác, điều tra sự cố và bảo mật dịch vụ	Lợi ích hợp pháp và tuân thủ các nghĩa vụ pháp lý (nếu có).
Truyền thông kinh doanh trực tiếp	Địa chỉ email, mã định danh điện thoại/tài khoản, nội dung tin nhắn, tệp đính kèm và thư từ sau đó	Liên lạc về báo giá, hàng mẫu, dự án sản xuất và quan hệ kinh doanh	Các bước trước hợp đồng, thực hiện hợp đồng và/hoặc lợi ích hợp pháp tùy thuộc vào ngữ cảnh.

Yêu cầu trên website có thể gồm tệp đính kèm, tên, loại, kích thước và nội dung. Chúng tôi xử lý để xem xét yêu cầu, trả lời và gửi thư theo căn cứ yêu cầu hoặc liên lạc kinh doanh thích hợp ở trên. Tin nhắn và tệp có thể tạm lưu trong hàng đợi; nhận vào hàng đợi không có nghĩa email đã được giao.

Khi mở liên kết rút gọn Kssmi, chúng tôi có thể ghi mã, thời gian, quốc gia, phân loại xem trước tự động và tham chiếu chiến dịch hoặc người nhận được gán cho liên kết. Mục đích là chuyển hướng, chống lạm dụng và đánh giá phân phối tài liệu kinh doanh, dựa trên lợi ích chính đáng nếu GDPR áp dụng, nếu không thì theo căn cứ thích hợp ở trên. Tham chiếu người nhận có thể làm bản ghi có thể nhận diện; đây không phải tổng lượt xem ẩn danh. Chuyển tiếp hoặc xem trước không chứng minh người cụ thể đã đọc. Bạn có thể phản đối xử lý dựa trên lợi ích chính đáng qua liên hệ quyền riêng tư.

Nguồn dữ liệu

Chúng tôi có thể thu thập dữ liệu:

• trực tiếp từ người điền biểu mẫu hoặc gửi tin nhắn;
• tự động từ trình duyệt hoặc kết nối mạng, tùy thuộc vào sự đồng ý hiện hành và các yêu cầu pháp lý;
• từ bối cảnh trang và sản phẩm được liên kết với một hành động liên hệ;
• từ đại diện công ty, đồng nghiệp, nhà phân phối hoặc liên hệ kinh doanh khác; và
• từ các nhà cung cấp dịch vụ được sử dụng để phân phối, bảo mật hoặc đo lường trang web.

Khi dữ liệu cá nhân đến từ nguồn khác, chúng tôi cung cấp thông tin bổ sung mà luật áp dụng yêu cầu trong thời hạn quy định.

Giảm thiểu dữ liệu

Người dùng chỉ nên cung cấp những thông tin cần thiết một cách hợp lý cho yêu cầu kinh doanh của họ. Không nên sử dụng biểu mẫu yêu cầu để gửi dữ liệu cá nhân nhạy cảm, số nhận dạng của chính phủ, dữ liệu thẻ thanh toán hoặc thông tin không cần thiết về một người khác.

Biểu mẫu yêu cầu đồng ý riêng để xử lý và trả lời yêu cầu:

Tôi đồng ý để Kssmi dùng thông tin liên hệ, tin nhắn và tệp đính kèm của tôi để trả lời yêu cầu này.

Đo lường liên hệ và phân tích hành trình đều cần đồng ý phân tích. WhatsApp và email vẫn dùng được khi từ chối theo dõi tùy chọn.

1. Sự kiện liên hệ

Chỉ khi đồng ý phân tích, việc chọn liên kết WhatsApp hoặc email mới có thể ghi sự kiện gồm:

• kênh đã chọn;
• loại sự kiện open_intent;
• thời gian máy chủ;
• đường dẫn trang có liên quan trên trang web;
• vị trí liên kết;
• SKU sản phẩm nếu có liên quan;
• ngôn ngữ trang web; và
• trạng thái “ý định” (intent).

Không đồng ý phân tích thì đo lường liên hệ không xin quyền, đặt cookie đo lường hay ghi thống kê mở. Khi đồng ý, sự kiện có thể gắn hành trình bên dưới. Xử lý bảo mật riêng có thể bảo vệ liên hệ được yêu cầu.

Hồ sơ open_intent chỉ có nghĩa là liên kết liên hệ của trang web đã được kích hoạt. Nó không chứng minh rằng một thiết bị đã mở thành công WhatsApp hoặc ứng dụng email khách, rằng khách truy cập đã gửi tin nhắn hay Kssmi đã nhận được một tin nhắn.

Sự kiện submission_success nghĩa là website đã nhận yêu cầu vào quy trình gửi, có thể gồm hàng đợi. Không chứng minh email đã giao, một người cụ thể đã nhận, đọc hay trả lời.

2. Theo dõi hành trình của khách truy cập (VJT)

Với sự đồng ý về phân tích, VJT có thể sử dụng mã định danh khách truy cập của bên thứ nhất và mã định danh phiên bản ngắn hạn để liên kết các lượt truy cập trang và sự kiện liên hệ với một hành trình đã được đồng ý. Tùy thuộc vào cấu hình đang hoạt động, dữ liệu hành trình có thể bao gồm:

• URL và tiêu đề trang;
• thời gian truy cập và tương tác;
• thông số liên kết giới thiệu và chiến dịch;
• thông tin về trình duyệt, thiết bị, màn hình, ngôn ngữ và múi giờ;
• quốc gia hoặc thành phố có nguồn gốc từ IP;
• các số đo về thao tác cuộn và mức độ tương tác; và
• phân bổ yêu cầu hoặc sự kiện liên hệ.

Hành trình phân tích phải luôn bị tắt cho đến khi khách truy cập đồng ý cho phân tích. Mỗi lần đồng ý bắt đầu một chu kỳ đồng ý mới, và mã định danh VJT không được chuyển từ chu kỳ này sang chu kỳ sau. Khi rút lại sự đồng ý, trang web dừng việc thu thập phân tích mới và cấp mã định danh trong trình duyệt, xóa các giá trị VJT khỏi bộ nhớ trình duyệt và yêu cầu máy chủ cho cookie danh tính HttpOnly hết hạn. Việc xóa này được thử lại một số lần giới hạn và có thể thất bại, chẳng hạn khi trình duyệt ngoại tuyến hoặc yêu cầu bị chặn; cookie danh tính còn sót lại không được dùng để tiếp tục hành trình trước đó và sẽ được thay thế nếu đồng ý lại. Dữ liệu đã gửi trước khi rút lại vẫn có thể được nhận. Các mã định danh được tạo trước khi áp dụng chu kỳ đồng ý sẽ được thay thế một lần. Các trình duyệt không có tính năng cần thiết để phối hợp sự đồng ý giữa các thẻ sẽ không sử dụng VJT.

3. Quảng cáo và phân tích của bên thứ ba

Google Analytics, Google Ads, Google Tag Manager hoặc công nghệ tương đương hoạt động theo nhóm đồng ý được chọn và cấu hình đang bật. Lưu trữ phân tích và quảng cáo vẫn bị từ chối đến khi có đồng ý tương ứng.

4. Cookie và bộ lưu trữ của trình duyệt

Các mục lưu trữ trình duyệt chính được liệt kê bên dưới. Định danh bên thứ ba có thể thay đổi theo nhà cung cấp, trình duyệt, lựa chọn đồng ý và cấu hình đang bật.

Tên	Nhà cung cấp	Mục đích	Danh mục	Thời lượng	Loại bộ lưu trữ
cookie-consent	Kssmi	Ghi nhớ các lựa chọn quảng cáo và phân tích của khách truy cập	Cần thiết	Cho đến khi lựa chọn được thay đổi hoặc bộ nhớ trình duyệt bị xóa	Bộ nhớ cục bộ
vjt_visitor_id	Kssmi	Liên kết các lượt truy cập đã được đồng ý với hành trình của khách truy cập	Phân tích	Cookie: tối đa khoảng 365 ngày; bản sao cục bộ: Cho đến khi rút lại sự đồng ý phân tích hoặc xóa bộ nhớ trình duyệt	Cookie và bộ nhớ cục bộ
vjt_session_id	Kssmi	Liên kết các sự kiện trang đã được đồng ý trong một phiên	Phân tích	Khoảng 30 phút	Cookie
KSSMI_VJT_IDENTITY	Kssmi	Danh tính máy chủ có chữ ký, liên kết các lượt truy cập đã đồng ý trong một chu kỳ đồng ý; tập lệnh của trang không đọc được	Phân tích	Tối đa khoảng 365 ngày; hết hạn sau khi rút lại nếu trình duyệt cho phép	Cookie (HttpOnly)
KSSMI_VJT_CONTACT	Kssmi	Phiên ký số bảo vệ thống kê liên hệ được đồng ý, gắn chu kỳ hiện tại; chỉ cấp khi đồng ý phân tích	Phân tích	Khoảng 30 phút, gia hạn trong khi duyệt	Cookie (HttpOnly)
Các mã định danh của Google/bên thứ ba khác	Google / bên thứ ba liên quan	Phân tích hoặc quảng cáo	Phân tích/quảng cáo	Thay đổi tùy theo nhà cung cấp và cấu hình	Cookie hoặc công nghệ tương tự

Hệ thống lưu trữ cookie, biểu ngữ đồng ý và quá trình triển khai trực tiếp phải thống nhất với nhau. Việc đổi tên trình theo dõi hoặc di chuyển mã định danh từ cookie sang bộ nhớ cục bộ không có nghĩa là công nghệ đó được miễn trừ việc cần sự đồng ý.

5. Thay đổi các lựa chọn đồng ý

Khách truy cập phải có thể mở lại Cài đặt Cookie và thay đổi hoặc rút lại sự đồng ý về quảng cáo và phân tích một cách dễ dàng như khi họ đã cấp quyền đó. Việc rút lại không ảnh hưởng đến quá trình xử lý hợp pháp trước khi rút lại. Sau khi đã chọn, nút Cài đặt Cookie vẫn có sẵn trên mọi trang.

6. Đếm lượt xem trang ẩn danh

Tách biệt với phân tích dựa trên sự đồng ý được mô tả ở trên, trang web đếm lượt xem trang dưới dạng tổng hợp: với mỗi ngày dương lịch (theo giờ Bắc Kinh) và đường dẫn trang, chỉ lưu tổng số lượt xem. Bảng đếm này không sử dụng cookie, bộ nhớ trình duyệt hoặc mã định danh khách truy cập/phiên và không bao gồm địa chỉ IP, chuỗi tác nhân người dùng, người giới thiệu hoặc dấu thời gian của từng lượt truy cập. Giới hạn tốc độ, lọc bot và nhật ký máy chủ là các hoạt động bảo mật riêng biệt được mô tả trong các mục tương ứng; chúng không thuộc bảng tổng hợp này. Máy chủ có thể đọc riêng một dấu hiệu loại trừ quản trị viên đã ký để tránh đếm lưu lượng quản trị; dấu hiệu đó không được lưu trong bảng tổng hợp ẩn danh.

Chúng tôi chỉ có thể tiết lộ dữ liệu cá nhân trong trường hợp cần thiết một cách hợp lý cho các mục đích được mô tả trong thông báo này, theo yêu cầu của pháp luật hoặc liên quan đến việc thiết lập, thực thi hoặc bảo vệ các khiếu nại pháp lý.

Nhà cung cấp dịch vụ và người nhận

Chúng tôi có thể sử dụng các danh mục người nhận và nhà cung cấp dịch vụ sau đây khi cần thiết một cách hợp lý để vận hành, bảo vệ, liên lạc thông qua và đo lường trang web:

Người nhận hoặc danh mục dịch vụ	Vai trò hoặc chức năng	Dữ liệu có thể liên quan
Nhà cung cấp cơ sở hạ tầng và lưu trữ đám mây	Lưu trữ máy chủ và trang web, kho lưu trữ, bản sao lưu và tính khả dụng của hệ thống	Dữ liệu yêu cầu kỹ thuật, nhật ký máy chủ và hồ sơ trang web được lưu trữ
Nhà cung cấp bảo mật và phân phối nội dung	Phân phối nội dung, dịch vụ proxy, kiểm tra bảo mật và ngăn ngừa lạm dụng	Địa chỉ IP, siêu dữ liệu yêu cầu, tín hiệu bảo mật và nhật ký kỹ thuật
Nhà cung cấp phân tích và quảng cáo	Các chức năng đo lường, phân bổ và quảng cáo dựa trên sự đồng ý	Trạng thái đồng ý, số nhận dạng, sự kiện trang và thông tin chiến dịch
Nhà cung cấp nền tảng giao tiếp	Các dịch vụ giao tiếp được người dùng cố ý lựa chọn	Số nhận dạng tài khoản, nội dung tin nhắn và siêu dữ liệu giao tiếp liên quan
Nhà cung cấp phân phối phương tiện	Phân phối và hiệu suất của video trang web hoặc phương tiện khác	Địa chỉ IP, thông tin thiết bị/trình duyệt và dữ liệu yêu cầu phương tiện
Nhà cung cấp dịch vụ vị trí gần đúng	Tra cứu cấp quốc gia hoặc khu vực được sử dụng để định tuyến yêu cầu hoặc bảo mật	Địa chỉ IP và vị trí gần đúng thu được
Nhà cung cấp dịch vụ email, sao lưu, giám sát và bảo trì	Truyền thông doanh nghiệp, khả năng phục hồi, khắc phục sự cố và vận hành hệ thống	Dữ liệu yêu cầu, thư từ, nhật ký kỹ thuật và các bản sao lưu nếu có

Chúng tôi cũng có thể chia sẻ thông tin liên quan với các cố vấn chuyên nghiệp, cơ quan quản lý, cơ quan thực thi pháp luật hoặc các bên tham gia giao dịch của công ty nếu có cơ sở pháp lý và các biện pháp bảo vệ thích hợp.

Chuyển giao quốc tế

Kssmi được thành lập tại Trung Quốc. Do đó, thông tin người dùng gửi trực tiếp qua trang web hoặc kênh liên lạc do họ chủ động lựa chọn có thể được xử lý tại Trung Quốc.

Một số nhà cung cấp dịch vụ cũng có thể xử lý thông tin bên ngoài quốc gia của người dùng hoặc Khu vực Kinh tế Châu Âu. Khi Chương V của GDPR áp dụng cho việc chuyển dữ liệu do bên kiểm soát hoặc bên xử lý thực hiện, việc chuyển dữ liệu phải sử dụng cơ chế hợp pháp phù hợp với hoàn cảnh, chẳng hạn quyết định công nhận mức độ bảo vệ đầy đủ, các điều khoản hợp đồng tiêu chuẩn hiện hành của Ủy ban Châu Âu hoặc biện pháp bảo vệ hay ngoại lệ khác được pháp luật cho phép.

Biện pháp kỹ thuật và tổ chức bổ sung được áp dụng khi phù hợp. Có thể hỏi về bảo đảm liên quan dữ liệu của bạn tại privacy [at] kssmi [dot] com, tùy theo hạn chế bảo mật hợp pháp.

Các nhóm trên không miễn trách nhiệm của Kssmi khi thuê nhà cung cấp. Việc cung cấp hoặc chuyển ra nước ngoài theo luật Trung Quốc phải có thông tin bên nhận, biện pháp bảo vệ và sự đồng ý riêng cần thiết trước xử lý; thông báo này không phải sự đồng ý riêng. Có thể hỏi liên hệ quyền riêng tư về bên nhận và bảo đảm liên quan. Thu thập trực tiếp và cung cấp tiếp cho tổ chức khác được đánh giá riêng.

Chúng tôi chỉ giữ dữ liệu cá nhân trong thời gian cần thiết hợp lý cho mục đích thu thập, gồm nhu cầu kinh doanh chính đáng, bảo mật, kế toán và pháp lý.

Thời hạn lưu giữ

Các thời hạn và tiêu chí sau áp dụng cho những hệ thống trang web được mô tả trong thông báo này:

Dữ liệu	Thời hạn hoặc tiêu chí lưu giữ
Hành trình cơ sở dữ liệu VJT dựa trên sự đồng ý	mặc định 90 ngày
Ý định sự kiện liên hệ WhatsApp/email	mặc định 90 ngày
Kết quả yêu cầu được máy chủ xác nhận	mặc định 730 ngày
Cookie khách truy cập VJT	Lên đến khoảng 365 ngày
ID khách truy cập VJT trong bộ nhớ cục bộ	Cho đến khi rút lại sự đồng ý phân tích hoặc xóa bộ nhớ trình duyệt
Nhật ký JSON của email yêu cầu	730 ngày; 1.000 bản ghi mới nhất thay vì một khoảng thời gian dựa trên thời gian
Tệp dự phòng giới hạn tỷ lệ	Trong cửa sổ bảo mật đang hiệu lực và giai đoạn dọn dẹp kỹ thuật tiếp theo
Hộp thư email và thư từ kinh doanh	Trong thời gian xử lý yêu cầu hoặc duy trì quan hệ kinh doanh và sau đó theo nhu cầu hợp đồng, kế toán, giải quyết tranh chấp và nghĩa vụ pháp lý
Nhật ký máy chủ và bản sao lưu	Trong thời gian cần thiết cho điều tra bảo mật và luân chuyển bản sao lưu; sau đó bị xóa hoặc ghi đè
Bản sao yêu cầu trong hàng đợi	30 ngày
Lượt mở liên kết rút gọn riêng lẻ	90 ngày
Chứng từ đồng ý độc lập	730 ngày

Dữ liệu có thể được lưu giữ lâu hơn nếu cần thiết một cách hợp lý cho nghĩa vụ pháp lý, tranh chấp, điều tra gian lận hoặc khiếu nại pháp lý.

Hồ sơ đồng ý gồm ID, hash nội dung thông báo, ngôn ngữ, phiên bản và thời gian máy chủ nhận. Nhật ký giao thư và bằng chứng giữ tối đa 730 ngày, đồng thời giới hạn 1.000 bản ghi. Bản sao hàng đợi xóa sau cả hai lần gửi thành công; bản lỗi hết hạn 30 ngày sau tiếp nhận. Lượt mở liên kết riêng lẻ hết hạn sau 90 ngày; liên kết và tham chiếu phân phối theo tiêu chí mục đích kinh doanh tiếp diễn và yêu cầu xóa. Dọn dẹp qua bảo trì và thao tác tiếp theo liên quan. Tác vụ bận và bản ghi không đọc được sẽ hoãn hoặc đánh dấu xem xét an toàn. Thư và sao lưu theo tiêu chí riêng ở trên. Trả lại hay hủy theo NDA và ngoại lệ; thời hạn bảo mật không tự cho phép giữ mọi dữ liệu.

Bảo mật

Chúng tôi sử dụng các biện pháp kỹ thuật và tổ chức nhằm bảo vệ dữ liệu cá nhân chống lại sự truy cập, mất mát, sử dụng sai mục đích, thay đổi hoặc tiết lộ trái phép. Các biện pháp có thể bao gồm kiểm soát truy cập, giao diện quản trị được bảo vệ, mã hóa truyền tải, giới hạn tốc độ, xác minh bảo mật, hạn chế lưu trữ máy chủ và bảo trì hệ thống.

Không có phương thức truyền hoặc lưu trữ nào an toàn tuyệt đối.

Nếu sự cố bảo mật ảnh hưởng dữ liệu cá nhân, Kssmi đánh giá và thực hiện thông báo mà luật áp dụng yêu cầu.

Quyền bảo vệ dữ liệu của bạn

Tùy thuộc vào luật hiện hành và các trường hợp, bạn có thể có quyền:

• nhận thông tin về việc xử lý dữ liệu cá nhân của bạn;
• yêu cầu truy cập vào dữ liệu cá nhân của bạn;
• yêu cầu sửa chữa dữ liệu không chính xác hoặc không đầy đủ;
• yêu cầu xóa dữ liệu;
• yêu cầu hạn chế xử lý;
• phản đối việc xử lý dựa trên lợi ích hợp pháp;
• nhận và truyền tải một số dữ liệu nhất định ở định dạng di động;
• rút lại sự đồng ý bất cứ lúc nào đối với việc xử lý trong tương lai dựa trên sự đồng ý; và
• nhận các biện pháp bảo vệ liên quan đến các quyết định tự động đủ điều kiện, nếu có.

Những quyền này phải tuân theo các điều kiện và ngoại lệ pháp lý. Chúng tôi có thể yêu cầu thông tin cần thiết hợp lý để xác minh danh tính và bảo vệ dữ liệu cá nhân khỏi bị tiết lộ trái phép.

Thực hiện quyền của bạn

Gửi yêu cầu đến privacy [at] kssmi [dot] com và nêu quyền muốn thực hiện. Kssmi trả lời trong thời hạn luật định. Chúng tôi có thể yêu cầu thông tin cần thiết hợp lý để xác minh danh tính, làm rõ yêu cầu hoặc bảo vệ quyền người khác.

Khiếu nại

Nếu bạn ở Khu vực Kinh tế Châu Âu, bạn có thể nộp đơn khiếu nại lên cơ quan giám sát bảo vệ dữ liệu có thẩm quyền, bao gồm cơ quan có thẩm quyền tại quốc gia nơi bạn sống, làm việc hoặc tin rằng đã xảy ra vi phạm. Chúng tôi khuyến khích bạn liên hệ với chúng tôi trước để chúng tôi có thể cố gắng giải quyết mối quan ngại, nhưng làm như vậy không làm mất đi quyền khiếu nại của bạn với cơ quan có thẩm quyền.

Cài đặt sự đồng ý

Bạn có thể sử dụng quyền điều khiển Cài đặt Cookie liên tục của trang web để xem xét, thay đổi hoặc rút lại các lựa chọn về quảng cáo và phân tích. Quyền điều khiển và thông báo này phải sử dụng các tên danh mục nhất quán và phải tiếp tục có sẵn sau khi khách truy cập chấp nhận hoặc từ chối xử lý tùy chọn.

Các thay đổi đối với thông báo này

Chúng tôi có thể cập nhật thông báo này khi trang web, hoạt động xử lý, nhà cung cấp hoặc nghĩa vụ pháp lý của chúng tôi thay đổi. Phiên bản và ngày cập nhật cuối cùng ở đầu trang sẽ xác định thông báo hiện tại. Trong trường hợp có yêu cầu, chúng tôi sẽ cung cấp thông báo bổ sung hoặc yêu cầu sự đồng ý mới đối với một thay đổi trọng yếu.

Liên hệ

Bên kiểm soát dữ liệu: Kssmi Technology Co., Ltd.
Liên hệ bảo mật: privacy [at] kssmi [dot] com
Địa chỉ bưu điện: 905, Bldg. 1, Baiwangda Health Tech Park, Yuanshan St., Longgang Dist., Shenzhen, Guangdong, China, Postcode: 518000