Chính sách quyền riêng tư

1Chúng tôi là ai

Pasapot là một công ty được thành lập tại Thành phố Hồ Chí Minh, Việt Nam (“Pasapot”, “chúng tôi”). Chúng tôi quyết định mục đích và phương tiện xử lý dữ liệu cá nhân của bạn, vì vậy chúng tôi là bên kiểm soát dữ liệu cá nhân đó theo pháp luật Việt Nam, bao gồm Luật Bảo vệ dữ liệu cá nhân.

Chính sách này áp dụng cho ứng dụng Pasapot, trang web pasapot.com, các cổng đối tác tại artist.pasapot.com và spot.pasapot.com, các biểu mẫu và email của chúng tôi, cũng như tin nhắn bạn gửi cho chúng tôi. Chính sách này không áp dụng cho các dịch vụ do bên khác vận hành, như nhà cung cấp đăng nhập hay đơn vị thanh toán của bạn, vốn có chính sách riêng.

Với mọi vấn đề về dữ liệu của bạn, hãy gửi email đến [email protected].

2Chúng tôi thu thập những gì

Khi bạn truy cập trang web của chúng tôi

Khi bạn mở một trang trên pasapot.com, chúng tôi đếm lượt truy cập mà không dùng cookie. Chúng tôi lưu loại trang (ví dụ trang họa sĩ), tên trang web đã dẫn bạn đến, và một mã khách truy cập theo ngày. Mã này được tạo bằng một khóa bí mật từ địa chỉ kết nối, loại trình duyệt của bạn và ngày truy cập, nên cùng một người sẽ có mã khác nhau mỗi ngày và không thể bị theo dõi từ ngày này sang ngày khác. Chúng tôi không lưu địa chỉ IP, thông tin đầy đủ về trình duyệt hay mã định danh thiết bị của bạn. Nếu trình duyệt của bạn gửi tín hiệu Do Not Track hoặc Global Privacy Control, chúng tôi hoàn toàn không đếm lượt truy cập đó.

Các cổng đối tác artist.pasapot.com và spot.pasapot.com hiện chỉ hiển thị thông tin và không thu thập dữ liệu cá nhân.

Các nhà cung cấp dịch vụ lưu trữ và mạng của chúng tôi xử lý địa chỉ IP của bạn để phân phối trang và bảo vệ trang web khỏi các cuộc tấn công, như mô tả tại mục 6.

Khi bạn điền biểu mẫu

• Danh sách chờ: email của bạn, ngôn ngữ của trang và biểu mẫu bạn đã dùng.
• Đăng ký làm họa sĩ: họ tên, email, thành phố, chất liệu, liên kết đến tác phẩm, những gì bạn muốn làm, các quán bạn muốn vẽ, lời nhắn, việc bạn có thể đến các quán ở Thành phố Hồ Chí Minh hay không, và ngôn ngữ của trang.
• Đăng ký làm quán đối tác: tên quán, loại hình và địa chỉ hoặc liên kết bản đồ, họ tên và vai trò của bạn, email, số điện thoại hoặc Zalo, liên kết mạng xã hội, điểm đặc biệt của quán, họa sĩ đã mời bạn, những gì bạn quan tâm, và ngôn ngữ của trang.

Để chống thư rác, chúng tôi còn lưu trong thời gian ngắn các mã được tạo bằng khóa bí mật từ địa chỉ kết nối và email của bạn. Chúng tôi không lưu địa chỉ IP của bạn cùng với biểu mẫu.

Khi bạn dùng ứng dụng

Ứng dụng sắp ra mắt. Chính sách này đã mô tả sẵn những gì ứng dụng sẽ thu thập, để bạn có thể đọc trước khi đăng ký.

• Tài khoản: từ nhà cung cấp đăng nhập, mã tài khoản của bạn tại nhà cung cấp đó, họ tên, email, và ảnh đại diện nếu nhà cung cấp chia sẻ. Sau đó là tên hiển thị, tên người dùng và ảnh bạn chọn, cùng ngôn ngữ của bạn.
• Check-in: vị trí chính xác của bạn tại thời điểm check-in, để xác nhận bạn đang ở trong khu vực của quán; bức ảnh bạn chụp trực tiếp; quán và thời gian. Chúng tôi cũng thu thập một số tín hiệu cơ bản của thiết bị, như dòng máy, phiên bản ứng dụng và hệ điều hành, và vị trí có dấu hiệu bị giả lập hay không, để chống gian lận. Chúng tôi không dùng công nghệ nhận diện khuôn mặt trên ảnh của bạn.
• Nhắc nhở khi ở gần, nếu bạn bật: vị trí của bạn khi ứng dụng chạy nền, chỉ để báo cho bạn khi bạn ở gần một quán.
• Hộ chiếu của bạn: con dấu, tranh, bộ sưu tập, ưu đãi đã dùng, các họa sĩ bạn theo dõi, ghi chú và kỷ niệm bạn thêm vào, và các trang bạn chia sẻ.
• Tip và mua hàng: số tiền, nội dung thanh toán, người nhận, trạng thái và thời gian, loại phương thức thanh toán và mã giao dịch, cùng địa chỉ giao hàng khi bạn đặt bản in. Thông tin thẻ hoặc tài khoản ngân hàng của bạn do đơn vị thanh toán xử lý, chúng tôi không lưu.
• Tin nhắn: lời nhắn bạn gửi kèm tip, và những gì bạn gửi cho chúng tôi.
• Thông báo và chẩn đoán: mã nhận thông báo đẩy, cùng báo cáo sự cố và hiệu năng gồm phiên bản ứng dụng, loại thiết bị và chi tiết lỗi.

Nếu bạn là họa sĩ hoặc quán đối tác

Hồ sơ và tác phẩm, thông tin liên hệ, con dấu và tranh bạn làm hoặc cung cấp, và việc bạn sử dụng bảng điều khiển dành cho đối tác. Để chi trả, chúng tôi lưu họ tên và tài khoản ngân hàng bạn cung cấp, cùng thông tin thuế theo quy định của pháp luật. Với các quán, khi nhân viên xác nhận ưu đãi trên màn hình nhân viên, chúng tôi ghi lại việc xác nhận và thời gian.

3Vị trí và các dữ liệu nhạy cảm khác

Theo pháp luật Việt Nam, dữ liệu vị trí là dữ liệu cá nhân nhạy cảm. Chúng tôi chỉ thu thập vị trí chính xác của bạn sau khi bạn cho phép, cả trong phần cài đặt của điện thoại và trong ứng dụng, và chúng tôi giải thích mục đích trước khi hỏi. Bạn có thể rút lại sự cho phép bất cứ lúc nào; khi đó check-in sẽ không hoạt động cho đến khi bạn cho phép lại.

Chúng tôi không thu thập dữ liệu sinh trắc học, và không hỏi thông tin về sức khỏe, tôn giáo, quan điểm chính trị hay những vấn đề tương tự. Vui lòng không đưa những thông tin đó vào ghi chú hay ảnh bạn chia sẻ.

4Vì sao chúng tôi sử dụng dữ liệu của bạn

Chúng tôi không dùng dữ liệu cá nhân của bạn cho các quyết định tự động gây ảnh hưởng pháp lý hoặc ảnh hưởng đáng kể tương tự đến bạn. Nếu chúng tôi gỡ một lần check-in vì nghi ngờ gian lận, một người trong đội ngũ của chúng tôi sẽ xem xét, và bạn có thể đề nghị chúng tôi kiểm tra lại.

5Người khác có thể thấy gì

• Những người khác trên Pasapot thấy tên hiển thị, tên người dùng và ảnh của bạn, cùng các trang hộ chiếu và kỷ niệm bạn chọn chia sẻ. Hộ chiếu của bạn mặc định ở chế độ riêng tư.
• Các quán thấy số liệu tổng hợp về lượt ghé của họ, như số lượt ghé đã xác thực, bao nhiêu khách quay lại, số ưu đãi đã dùng và tỷ lệ khách theo quốc gia hoặc ngôn ngữ. Họ không thấy tên hay ảnh của bạn trừ khi bạn chọn chia sẻ. Khi bạn dùng ưu đãi, nhân viên thấy màn hình ưu đãi trực tiếp mà bạn đưa ra.
• Các họa sĩ thấy con dấu của họ được đóng bao nhiêu lần, tranh được sưu tầm bao nhiêu lần, và ai theo dõi họ. Khi bạn tip, họa sĩ thấy số tiền và lời nhắn của bạn, và chỉ thấy tên bạn nếu bạn chọn hiển thị.
• Thương hiệu và đối tác tài trợ một bộ sưu tập nhận số liệu tổng hợp của chiến dịch, như số lượt ghé đã xác thực, số lượt hoàn thành và lượt chia sẻ. Họ không bao giờ nhận dữ liệu cá nhân của bạn.

6Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi không bán dữ liệu cá nhân của bạn và không chia sẻ cho bên khác dùng vào quảng cáo của họ. Chúng tôi chỉ chia sẻ với:

Các nhà cung cấp này chỉ được dùng dữ liệu của bạn để làm việc cho chúng tôi, theo hợp đồng yêu cầu họ bảo vệ dữ liệu. Chúng tôi cũng chia sẻ dữ liệu khi pháp luật yêu cầu, ví dụ với cơ quan nhà nước có thẩm quyền tại Việt Nam, và khi Pasapot sáp nhập hoặc được mua lại; trong trường hợp đó, chúng tôi sẽ thông báo cho bạn trước.

7Dữ liệu của bạn được lưu ở đâu

Máy chủ chính của chúng tôi đặt tại Singapore, và một số nhà cung cấp xử lý dữ liệu ở các quốc gia khác. Khi chuyển dữ liệu cá nhân của người ở Việt Nam xuyên biên giới, chúng tôi thực hiện theo quy định của pháp luật Việt Nam, bao gồm việc lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới và ký hợp đồng bảo vệ dữ liệu.

8Chúng tôi lưu giữ dữ liệu trong bao lâu

Chúng tôi có thể lưu giữ dữ liệu lâu hơn khi pháp luật yêu cầu, hoặc để giải quyết tranh chấp hay sự cố bảo mật, và chỉ trong thời gian cần thiết.

9Chúng tôi bảo vệ dữ liệu như thế nào

Mọi kết nối đều được mã hóa. Quyền truy cập dữ liệu cá nhân chỉ dành cho số ít người và hệ thống thật sự cần đến, và cơ sở dữ liệu của chúng tôi không thể được đọc trực tiếp từ các trang web. Khi có thể, chúng tôi dùng các mã được tạo bằng khóa bí mật thay cho mã định danh gốc, ví dụ để chống thư rác và đếm lượt truy cập. Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền trong thời hạn pháp luật quy định, và thông báo cho bạn khi sự cố có thể ảnh hưởng đến bạn.

10Quyền của bạn

Theo pháp luật Việt Nam, bạn có quyền:

• được biết về việc xử lý dữ liệu của mình, và đồng ý hoặc rút lại sự đồng ý;
• xem dữ liệu của mình và nhận một bản sao;
• yêu cầu chỉnh sửa và yêu cầu xóa dữ liệu;
• yêu cầu hạn chế hoặc phản đối việc xử lý dữ liệu;
• khiếu nại, và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.

Bạn có thể thực hiện phần lớn các quyền này trong phần cài đặt của ứng dụng. Bạn cũng có thể gửi email đến [email protected] từ email gắn với tài khoản của bạn. Chúng tôi có thể cần xác nhận đó đúng là bạn, và sẽ trả lời trong thời hạn pháp luật quy định. Việc rút lại sự đồng ý không ảnh hưởng đến những gì đã thực hiện trước đó, nhưng một số tính năng, như check-in, cần sự đồng ý để hoạt động.

Nếu bạn sống ở quốc gia hoặc khu vực khác có luật về quyền riêng tư, như Liên minh châu Âu, Vương quốc Anh, Hàn Quốc, Nhật Bản hay Thái Lan, bạn có thể có những quyền tương tự. Hãy liên hệ với chúng tôi, chúng tôi sẽ hỗ trợ.

11Lựa chọn của bạn trong ứng dụng

• Vị trí: cho phép khi đang dùng ứng dụng để check-in. Vị trí khi chạy nền chỉ dùng cho nhắc nhở khi ở gần và luôn tắt trừ khi bạn bật.
• Camera: dùng để chụp ảnh trực tiếp khi check-in. Ứng dụng không cần quyền truy cập thư viện ảnh của bạn.
• Thông báo: bật hoặc tắt trong ứng dụng hoặc trong phần cài đặt của điện thoại.
• Chia sẻ: chọn những gì muốn chia sẻ, và ngừng chia sẻ một trang bất cứ lúc nào.
• Email: mỗi email tin tức đều có liên kết hủy đăng ký.

12Trẻ em

Pasapot không dành cho trẻ em dưới 16 tuổi nếu chưa có sự đồng ý của cha mẹ hoặc người giám hộ. Chúng tôi chỉ xử lý dữ liệu của trẻ em khi có sự đồng ý của cha mẹ hoặc người giám hộ, và cả sự đồng ý của chính trẻ khi pháp luật yêu cầu. Nếu bạn cho rằng một trẻ em đang dùng Pasapot mà chưa có sự đồng ý đó, hãy gửi email đến [email protected], chúng tôi sẽ xóa tài khoản và dữ liệu liên quan.

13Cookie và bộ nhớ trình duyệt

Các trang web của chúng tôi không dùng cookie quảng cáo hay cookie theo dõi. Trang web lưu một vài cài đặt nhỏ trong bộ nhớ trình duyệt của bạn. Chúng nằm trên thiết bị của bạn và không được gửi cho chúng tôi:

• ngôn ngữ bạn chọn (pasapot.lang);
• bạn có bật âm thanh hay không (pasapot-sound);
• trên trang báo lỗi, số lần trang đã tự thử lại, chỉ trong thẻ trình duyệt đó.

Bạn có thể xóa chúng bất cứ lúc nào trong phần cài đặt của trình duyệt. Ứng dụng cũng lưu phiên đăng nhập và cài đặt trên thiết bị của bạn theo cách tương tự.

14Thay đổi chính sách này

Chúng tôi sẽ cập nhật chính sách này khi Dịch vụ hoặc pháp luật thay đổi, và cập nhật ngày ở đầu trang. Với những thay đổi quan trọng, chúng tôi sẽ thông báo trong ứng dụng hoặc qua email trước khi thay đổi có hiệu lực, và xin lại sự đồng ý của bạn khi pháp luật yêu cầu.

15Liên hệ và khiếu nại

Hãy gửi email đến [email protected] với mọi câu hỏi hay yêu cầu về dữ liệu của bạn. Pasapot là một công ty được thành lập tại Thành phố Hồ Chí Minh, Việt Nam.

Nếu chưa hài lòng với câu trả lời của chúng tôi, bạn có thể khiếu nại đến cơ quan chuyên trách bảo vệ dữ liệu cá nhân tại Việt Nam là Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an, hoặc cơ quan bảo vệ dữ liệu nơi bạn sinh sống.