Chính sách quyền riêng tư

Chúng tôi là ai

Bên kiểm soát dữ liệu theo chính sách này là Decisionary, đặt tại Seoul, Hàn Quốc.

Decisionary không vận hành máy chủ riêng. Dữ liệu của bạn được lưu trên máy chủ của các nhà cung cấp nêu ở mục 5, những bên lưu giữ và xử lý dữ liệu thay mặt chúng tôi. Decisionary quyết định lưu dữ liệu nào, trong bao lâu và khi nào xóa, và chịu trách nhiệm về việc đó.

Người phụ trách bảo vệ dữ liệu: Seoksoo Ko (nhà sáng lập)

Vui lòng gửi câu hỏi, yêu cầu và khiếu nại về quyền riêng tư đến email dưới đây.

hello@decisionarypro.com

Dữ liệu chúng tôi xử lý

Chúng tôi chỉ xử lý những gì bạn nhập hoặc gửi cho chúng tôi. Chúng tôi không yêu cầu dữ liệu nhạy cảm như sức khỏe hay tín ngưỡng, vui lòng không gửi các dữ liệu đó.

• Biểu mẫu yêu cầu: họ tên, công ty, email công việc, loại khách hàng, nội dung muốn xây dựng, sản phẩm hoặc hệ thống hiện có, khoảng ngân sách, thời điểm mong muốn, tệp đính kèm và dự án mẫu bạn xem trước khi liên hệ (nếu đến từ trang dự án), và nhãn nguồn truy cập (nếu liên kết có kèm)
• Đặt lịch gọi: họ tên, email, công ty, nội dung muốn xây dựng, thời gian đặt lịch và liên kết cuộc gọi video
• Email: địa chỉ và nội dung thư của bạn
• Truy cập trang web: nhật ký truy cập do nhà cung cấp lưu trữ ghi lại vì mục đích bảo mật (địa chỉ IP, thông tin trình duyệt, thời gian truy cập)

Mục đích và cơ sở pháp lý

• Xem xét và trả lời yêu cầu, tổ chức cuộc gọi, chuẩn bị báo giá hoặc đề xuất: các bước bạn yêu cầu trước khi ký hợp đồng (Điều 6(1)(b) GDPR; Điều 15(1)4 Luật Bảo vệ thông tin cá nhân Hàn Quốc). Biểu mẫu tiếng Hàn còn xin sự đồng ý.
• Lưu hồ sơ yêu cầu và liên hệ tiếp: lợi ích hợp pháp trong việc trả lời yêu cầu chu đáo và lưu lịch sử (Điều 6(1)(f) GDPR)
• Thực hiện nghĩa vụ pháp lý và giải quyết tranh chấp: nghĩa vụ pháp lý (Điều 6(1)(c)) và lợi ích hợp pháp (Điều 6(1)(f))
• Bảo mật và vận hành trang web: lợi ích hợp pháp (Điều 6(1)(f))

Chúng tôi không gửi email quảng cáo và không bán dữ liệu cá nhân. Chúng tôi không sử dụng quyết định tự động hay lập hồ sơ cá nhân.

Nếu bạn bỏ trống các mục bắt buộc, chúng tôi có thể không trả lời được. Bạn luôn có thể gửi email chỉ với những gì bạn muốn chia sẻ.

Thời gian lưu giữ

Chúng tôi chỉ lưu dữ liệu trong thời gian cần thiết và xóa ngay khi đã đạt mục đích. Vì dữ liệu được lưu trên máy chủ của các nhà cung cấp ở mục 5, chúng tôi tự xóa dữ liệu trong từng dịch vụ (biểu mẫu yêu cầu, Notion, email và lịch hẹn) theo các quy tắc dưới đây. Quy tắc này cũng áp dụng cho tệp đính kèm đã tải về thiết bị làm việc của nhà sáng lập.

• Xóa ngay: nội dung không liên quan đến dịch vụ của chúng tôi (thư rác, quảng cáo, email gửi nhầm), dữ liệu nhạy cảm bạn gửi khi không được yêu cầu, và dữ liệu của trẻ em dưới 14 tuổi được xóa ngay khi phát hiện.
• Yêu cầu xóa hoặc rút lại sự đồng ý: chúng tôi xóa ngay và xác nhận trong vòng 10 ngày. Hồ sơ hợp đồng và tranh chấp nêu dưới đây có thể được giữ trong phạm vi luật cho phép.
• Yêu cầu và cuộc gọi không tiếp tục: lưu một năm kể từ lần liên hệ cuối, sau đó xóa. Nếu bạn liên hệ lại trong thời gian này, chúng tôi có thể tiếp tục từ nội dung trước.
• Tệp đính kèm (bản mô tả, tài liệu yêu cầu…): có thể là tài liệu mật của bạn nên được quản lý riêng và xóa trong vòng 30 ngày kể từ khi xác định dự án không tiếp tục.
• Nếu dẫn đến hợp đồng: hồ sơ giao dịch như hợp đồng và hóa đơn thuế được lưu theo thời hạn luật định (5 năm theo Luật Cơ bản về Thuế quốc gia Hàn Quốc, tối đa 10 năm theo Bộ luật Thương mại Hàn Quốc). Các ghi chú tư vấn khác được xóa một năm sau khi hợp đồng kết thúc.
• Hợp tác với agency (white-label): dữ liệu khách hàng của agency chỉ được xử lý theo chỉ dẫn của agency và được trả lại hoặc xóa khi dự án kết thúc, theo thỏa thuận với agency.
• Đang có tranh chấp hoặc yêu cầu pháp lý: hồ sơ liên quan được lưu đến khi vụ việc được giải quyết.
• Nhật ký truy cập trang web: lưu theo thời gian do nhà cung cấp lưu trữ (GitHub) quy định.

Tệp điện tử được xóa theo cách không thể khôi phục, tài liệu giấy được hủy. Mỗi tháng chúng tôi kiểm tra một lần xem có dữ liệu nào quá thời hạn lưu giữ.

Dữ liệu đã xóa khỏi dịch vụ của nhà cung cấp có thể còn trong bản sao lưu của họ một thời gian trước khi bị xóa theo chính sách của họ.

Nơi lưu trữ dữ liệu của bạn

Chúng tôi sử dụng dịch vụ của các nhà cung cấp dưới đây và dữ liệu của bạn được lưu trên máy chủ của họ. Theo thỏa thuận xử lý dữ liệu (DPA), họ chỉ xử lý dữ liệu thay mặt chúng tôi và không dùng cho mục đích riêng.

• Tally BV (Bỉ): lưu câu trả lời biểu mẫu yêu cầu, máy chủ tại Liên minh châu Âu
• Cal.com, Inc. (Hoa Kỳ): lưu thông tin đặt lịch gọi
• Notion Labs, Inc. (Hoa Kỳ): lưu và quản lý hồ sơ yêu cầu
• Google LLC (Hoa Kỳ): lưu email và lịch hẹn, cuộc gọi video (Google Meet)
• GitHub, Inc. (Hoa Kỳ): lưu trữ trang web và nhật ký truy cập

Chúng tôi không chia sẻ dữ liệu cá nhân với bên thứ ba khác trừ khi luật yêu cầu.

Chuyển dữ liệu ra nước ngoài

Khi bạn gửi biểu mẫu, đặt lịch gọi hoặc gửi email, dữ liệu được truyền qua mạng đến máy chủ của các nhà cung cấp trên. Dữ liệu, mục đích và thời gian lưu giữ như mô tả ở mục 2 đến 4.

• Hàn Quốc: nơi Decisionary đặt trụ sở. Ủy ban châu Âu đã thông qua quyết định về mức độ bảo vệ tương xứng đối với Hàn Quốc.
• Liên minh châu Âu: nơi Tally lưu trữ dữ liệu.
• Hoa Kỳ: nơi Cal.com, Notion, Google và GitHub xử lý dữ liệu. Việc chuyển dữ liệu được bảo vệ bởi thỏa thuận xử lý dữ liệu của từng nhà cung cấp có Điều khoản hợp đồng tiêu chuẩn của EU (SCC), hoặc bởi Khung bảo mật dữ liệu EU-Hoa Kỳ nếu nhà cung cấp đã được chứng nhận.

Nếu bạn không muốn dữ liệu được chuyển ra nước ngoài, bạn có thể chọn không liên hệ, nhưng khi đó chúng tôi không thể trả lời.

Quyền của bạn

Bạn có thể thực hiện các quyền sau bất cứ lúc nào.

• Truy cập dữ liệu và nhận bản sao
• Chỉnh sửa dữ liệu không chính xác
• Xóa dữ liệu
• Hạn chế hoặc dừng xử lý
• Phản đối việc xử lý
• Nhận dữ liệu ở định dạng dễ chuyển đổi
• Rút lại sự đồng ý (nếu chúng tôi đã xin). Việc này không ảnh hưởng đến xử lý trước khi rút lại.

Hãy gửi email đến địa chỉ dưới đây. Sau khi xác minh danh tính, chúng tôi sẽ phản hồi trong vòng 10 ngày, miễn phí.

hello@decisionarypro.com

Cookie và bộ nhớ trình duyệt

Trang web này không dùng cookie. Trình duyệt chỉ lưu ngôn ngữ bạn chọn (localStorage) và, nếu liên kết bạn truy cập có kèm, một nhãn nguồn truy cập (sessionStorage, bị xóa khi đóng thẻ). Các giá trị này nằm trên thiết bị của bạn; nhãn nguồn chỉ được gửi kèm khi bạn gửi biểu mẫu yêu cầu. Chúng tôi không cài công cụ phân tích, quảng cáo hay theo dõi.

Biểu mẫu yêu cầu (Tally) và trang đặt lịch (Cal.com) mở trên trang của các nhà cung cấp đó, nơi áp dụng chính sách cookie riêng của họ.

Bảo mật

• Chỉ nhà sáng lập có quyền truy cập dữ liệu cá nhân.
• Trang web và biểu mẫu chỉ trao đổi dữ liệu qua kết nối mã hóa (HTTPS).
• Dữ liệu được lưu trên máy chủ được bảo vệ bởi các biện pháp bảo mật của từng nhà cung cấp, như mã hóa khi truyền và khi lưu.
• Dữ liệu không còn cần thiết được xóa theo thời hạn lưu giữ nêu trên.

Trẻ em

Trang web này dành cho khách hàng doanh nghiệp. Chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới 16 tuổi (dưới 14 tuổi tại Hàn Quốc). Nếu phát hiện, chúng tôi sẽ xóa ngay.

Khiếu nại

Hãy báo cho chúng tôi trước và chúng tôi sẽ phản hồi. Bạn cũng có thể liên hệ các cơ quan sau.

• Cư dân EU/EEA: cơ quan bảo vệ dữ liệu tại quốc gia bạn sống hoặc làm việc
• Ủy ban Hòa giải tranh chấp thông tin cá nhân (Hàn Quốc): +82 1833-6972, www.kopico.go.kr
• Trung tâm Tiếp nhận báo cáo xâm phạm thông tin cá nhân (Hàn Quốc): 118, privacy.kisa.or.kr
• Viện Kiểm sát Tối cao (Hàn Quốc): 1301, www.spo.go.kr
• Cơ quan Cảnh sát Quốc gia Hàn Quốc: 182, ecrm.police.go.kr

Thay đổi chính sách

Khi thay đổi chính sách này, chúng tôi đăng trên trang này kèm ngày hiệu lực. Những thay đổi ảnh hưởng đáng kể đến quyền của bạn sẽ được thông báo trước 7 ngày.