Chính sách bảo mật

GIẢI PHÁP EYEWARE BEAM | Thông báo về quyền riêng tư

1. Giới thiệu

Chúng tôi nhận ra tầm quan trọng của quyền riêng tư của bạn và tính minh bạch trong việc xử lý dữ liệu cá nhân của bạn.

Tại Eyeware Tech SA (chúng tôi, của chúng ta hoặc Kính mắt), chúng tôi nhận ra tầm quan trọng của quyền riêng tư của bạn và tính minh bạch trong việc xử lý dữ liệu cá nhân của bạn.

Thông báo về quyền riêng tư này (Thông báo về quyền riêng tư) thông báo cho bạn về dữ liệu cá nhân mà chúng tôi thu thập và xử lý liên quan đến việc cung cấp Giải pháp Beam của chúng tôi ( Giải pháp tia) và / hoặc các dịch vụ được cung cấp thông qua Giải pháp Chùm tia (cùng với Giải pháp Chùm tia, Dịch vụ).

Bằng cách truy cập và sử dụng Dịch vụ của chúng tôi, bạn xác nhận rõ ràng rằng chúng tôi có thể thu thập và xử lý dữ liệu cá nhân của bạn theo Thông báo về Quyền riêng tư này.

Thông báo về Quyền riêng tư này được kết hợp vào và tạo thành một phần không thể tách rời của điều khoản sử dụng [https://beam.eyeware.tech/license.html] cho Giải pháp Beam (ToU). Tất cả các thuật ngữ viết hoa không được định nghĩa trong tài liệu này đều có ý nghĩa đối với chúng trong ToU.

2. Phiên bản ngắn

Sau đây là bản tóm tắt ngắn gọn về (nhưng không thay thế cho) Thông báo về Quyền riêng tư này:

• Eyeware Tech SA chịu trách nhiệm xử lý, với tư cách là người kiểm soát, dữ liệu cá nhân của bạn. Tuy nhiên, Thông báo về Quyền riêng tư này chỉ áp dụng cho các hoạt động của chúng tôi chứ không áp dụng cho các hoạt động của các nhà cung cấp bên thứ ba (ngay cả khi chúng tôi liên kết với dịch vụ của họ hoặc nếu họ tích hợp Giải pháp Beam với các ứng dụng của riêng họ) (xem phần 3 và 8);
• Là một phần trong hoạt động của chúng tôi đối với Dịch vụ, chúng tôi có thể truy cập và / hoặc thu thập dữ liệu cá nhân do bạn cung cấp cho chúng tôi hoặc chúng tôi thu thập tự động khi bạn tương tác với Dịch vụ.
• Chúng tôi xử lý dữ liệu cá nhân đó tuân theo luật pháp Thụy Sĩ và các luật khác áp dụng cho chúng tôi, chủ yếu nhằm mục đích cung cấp Dịch vụ của chúng tôi (xem phần 4).
• Đặc biệt, để cung cấp cho bạn Dịch vụ, chúng tôi tính toán trong thời gian thực dữ liệu theo dõi đầu, mặt và mắt (Theo dõi dữ liệu) bằng máy ảnh của thiết bị của bạn. Trong khi làm như vậy, chúng tôi không ghi lại hoặc lưu trữ các bản ghi video của bạn. Nếu bạn tích hợp công nghệ của chúng tôi với nội dung của riêng bạn (chẳng hạn như video), chúng tôi cũng sẽ không ghi lại hoặc truy cập nội dung đó (xem phần 4 và 10);
• Chúng tôi cũng có thể xử lý dữ liệu cá nhân của bạn để liên lạc với bạn, gửi bản tin, phân tích và cải thiện việc sử dụng Dịch vụ của chúng tôi, tuân thủ các nghĩa vụ pháp lý của chúng tôi và cho các mục đích hợp pháp khác được nêu trong Thông báo về quyền riêng tư này (xem phần 7, cũng như phần 5 và 6);
• Dữ liệu cá nhân của bạn được lưu trữ ở Thụy Sĩ và / hoặc ở Liên minh Châu Âu. Chúng tôi không chia sẻ dữ liệu đó với bên thứ ba hoặc chuyển dữ liệu đó ra nước ngoài, trừ khi điều này cần thiết cho hoạt động của Dịch vụ của chúng tôi và được pháp luật hiện hành cho phép. Ví dụ, đây có thể là trường hợp khi chúng tôi sử dụng các nhà cung cấp dịch vụ hoặc phải tương tác với các bên thứ ba để tiến hành các hoạt động nghề nghiệp của chúng tôi (xem phần 8 và 9);
• Chúng tôi không lưu trữ dữ liệu cá nhân của bạn theo hình thức cho phép nhận dạng của bạn lâu hơn mức cần thiết để chúng tôi thực hiện các mục đích được nêu trong Thông báo về Quyền riêng tư này. Hơn nữa, chúng tôi không lưu trữ tất cả các bản ghi video do máy ảnh của bạn ghi lại (chúng tôi chỉ xử lý các nguồn cấp dữ liệu trực tiếp để tạo Dữ liệu theo dõi) (xem phần 10);
• Chúng tôi áp dụng các biện pháp bảo mật và cố gắng bảo vệ dữ liệu cá nhân của bạn. Tuy nhiên, không có cơ sở hạ tầng CNTT nào là hoàn toàn an toàn và chúng tôi không thể đảm bảo rằng của chúng tôi (xem phần 11);
• Bạn có thể liên hệ với chúng tôi ([email protected]) để thực hiện các quyền liên quan đến dữ liệu cá nhân của bạn (xem phần 13 và 14).

3. Ai chịu trách nhiệm về việc xử lý dữ liệu cá nhân của bạn

Eyeware Tech SA, Rue Marconi 19, 1920 Martigny, Thụy Sĩ, chịu trách nhiệm xử lý, với tư cách là người kiểm soát, dữ liệu cá nhân của bạn. Bạn sẽ tìm thấy chi tiết liên hệ của chúng tôi bên dưới trong Phần 14.

Thông báo về Quyền riêng tư này chỉ áp dụng cho quá trình xử lý do hoặc nhân danh chúng tôi thực hiện. Trong khi chúng tôi có thể cung cấp liên kết đến các trang web, nội dung hoặc dịch vụ của bên thứ ba, chúng tôi không chịu trách nhiệm về các chính sách của họ liên quan đến dữ liệu cá nhân. Trong những trường hợp như vậy, việc thu thập và sử dụng dữ liệu cá nhân của bạn được điều chỉnh bởi chính sách bảo mật của các nhà cung cấp bên thứ ba đó, bạn nên xem xét cẩn thận để tìm hiểu thêm về các phương pháp xử lý dữ liệu cá nhân của họ.

Chúng tôi tin rằng Giải pháp Beam nên được phổ biến rộng rãi. Để đạt được mục tiêu này, chúng tôi cung cấp các công cụ cho các nhà phát triển và nhà cung cấp dịch vụ thứ ba ( Đối tác) cho phép họ tích hợp công nghệ theo dõi mắt của chúng tôi trong các sản phẩm của riêng họ. Khi làm như vậy (và tùy thuộc vào sự chấp nhận của họ đối với Điều khoản cấp phép SDK [https://beam.eyeware.tech/sdk-license.html]; thêm về điều này trong Phần 8), Đối tác có thể truy cập Dữ liệu theo dõi (tư thế đầu, tọa độ nhìn) và tạo các ứng dụng tương tác của riêng họ.

Nếu bạn là người dùng hoặc khách hàng của bất kỳ Đối tác nào của chúng tôi (a Người dùng của một đối tác), vui lòng đọc phần sau: Thông báo về Quyền riêng tư này không giải quyết cách Đối tác của chúng tôi thu thập và sử dụng dữ liệu cá nhân của bạn. Nếu bạn muốn đưa ra bất kỳ yêu cầu hoặc thắc mắc nào liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ trực tiếp với (các) Đối tác đó. Ví dụ: nếu bạn muốn yêu cầu truy cập, chỉnh sửa, sửa đổi hoặc xóa dữ liệu cá nhân không chính xác được thu thập ban đầu bởi một trong các Đối tác của chúng tôi, vui lòng chuyển câu hỏi của bạn đến Đối tác có liên quan.

4. Thu thập dữ liệu cá nhân

Chúng tôi thu thập dữ liệu cá nhân mà bạn cung cấp cho chúng tôi.

Chúng tôi thu thập dữ liệu cá nhân mà bạn cung cấp cho chúng tôi khi sử dụng Dịch vụ của chúng tôi, chẳng hạn như khi bạn giao tiếp với chúng tôi, thông qua các biểu mẫu web bạn điền hoặc khi bạn đăng ký nhận bản tin của chúng tôi.

Bạn bắt buộc phải điền vào các trường dữ liệu được xác định bằng dấu hoa thị. Nếu một hoặc nhiều trường dữ liệu bắt buộc không được hoàn thành, chúng tôi sẽ không thể cung cấp quyền truy cập vào Dịch vụ của mình. Bạn không bắt buộc phải hoàn thành các trường dữ liệu tùy chọn để truy cập Dịch vụ của chúng tôi.

Chúng tôi thu thập dữ liệu theo dõi đầu và mắt trong thời gian thực, không lưu trữ bất kỳ bản ghi video nào và không thu thập bất kỳ thông tin cá nhân nào khác trong quá trình này.

Khi bạn sử dụng Giải pháp Chùm tia, bằng cách sử dụng nguồn cấp dữ liệu máy ảnh trên thiết bị của bạn, Giải pháp Chùm tia tự động tính toán tư thế đầu và khuôn mặt của bạn, cũng như tọa độ ánh mắt (Dữ liệu theo dõi). Việc tính toán diễn ra trong thời gian thực và được thực hiện trực tiếp trên thiết bị của bạn. Các video được quay bằng máy ảnh của bạn sẽ không được chuyển đến các dịch vụ của chúng tôi và chúng tôi cũng không ghi lại cũng như lưu trữ chúng.

Chúng tôi chỉ thu thập kết quả tính toán này (Dữ liệu theo dõi), cần thiết để cung cấp công nghệ của chúng tôi (và dịch vụ của các Đối tác của chúng tôi). Chúng tôi không lưu trữ Dữ liệu theo dõi theo cách thức cho phép chúng tôi nhận dạng bạn và không liên kết dữ liệu đó với thông tin khác về bạn.

Chúng tôi không thu thập nội dung của bạn, chẳng hạn như các luồng video.

Bạn có thể tích hợp công nghệ theo dõi mắt của chúng tôi với nội dung của riêng bạn, chẳng hạn như các luồng video.

Theo quy định, chúng tôi không lưu trữ hoặc xử lý nội dung của bạn.

Các ngoại lệ duy nhất đối với quy tắc này liên quan đến các dịch vụ tùy chọn mà bạn có thể yêu cầu, những dịch vụ này yêu cầu quyền truy cập vào nội dung của bạn. Trong những trường hợp như vậy, chúng tôi sẽ thông báo trước cho bạn về các hoạt động xử lý của bạn.

Một số dữ liệu cá nhân cũng được thu thập theo cách tự động.

Chúng tôi cũng tự động thu thập nhật ký và dữ liệu phân tích về các hoạt động của bạn, như được mô tả thêm trong Thông báo về quyền riêng tư này. Bạn có thể xác định một số quyền liên quan đến việc thu thập tự động dữ liệu cá nhân của mình khi bạn định cấu hình thiết bị của mình theo các chức năng có sẵn.

5. Cách chúng tôi xử lý dữ liệu cá nhân của bạn

Chúng tôi xử lý dữ liệu cá nhân của bạn bằng các phương tiện tự động cho các mục đích được nêu trong Thông báo về Quyền riêng tư này và theo luật hiện hành.

Chúng tôi xử lý dữ liệu cá nhân của bạn tuân theo luật hiện hành, đặc biệt là luật bảo vệ dữ liệu cụ thể của Thụy Sĩ và, trong phạm vi áp dụng đối với chúng tôi, các luật bảo vệ dữ liệu khác, chẳng hạn như Quy định chung về bảo vệ dữ liệu của Liên minh Châu Âu (GDPR) hoặc tương đương ở Vương quốc Anh, sử dụng máy tính hoặc công cụ máy tính, phù hợp với các mục đích được nêu trong Thông báo về quyền riêng tư này.

Chúng tôi không xử lý dữ liệu cá nhân của bạn để tạo hồ sơ về bạn (hồ sơ). Chúng tôi cũng không đưa ra quyết định hoàn toàn dựa trên quy trình xử lý tự động có ảnh hưởng pháp lý đến đối tượng dữ liệu hoặc ảnh hưởng đáng kể đến chúng (quyết định cá nhân tự động).

Chúng tôi có thể kết hợp dữ liệu cá nhân của bạn với thông tin khác (tổng hợp) hoặc xóa bất kỳ thông tin nào cho phép chúng tôi nhận dạng bạn (ẩn danh), để dữ liệu đó không còn được coi là dữ liệu cá nhân theo luật bảo vệ dữ liệu hiện hành, trong trường hợp đó, Thông báo về quyền riêng tư này sẽ không còn áp dụng, và chúng tôi có thể sử dụng dữ liệu đó cho các mục đích không được đề cập trong Thông báo về quyền riêng tư này (ví dụ: cho mục đích đo điểm chuẩn hoặc phân tích, hoặc để phát triển, xây dựng và tiếp thị các dịch vụ mới). Bạn có thể phản đối việc ẩn danh hoặc tổng hợp dữ liệu cá nhân của mình cho mục đích này bất kỳ lúc nào (xem phần 13 bên dưới để biết thêm thông tin về quyền của bạn).

Chúng tôi thực hiện các biện pháp bảo mật phù hợp về mặt kỹ thuật và tổ chức để ngăn chặn truy cập trái phép, tiết lộ, sửa đổi, thay đổi hoặc phá hủy dữ liệu cá nhân của bạn, như được nêu trong Phần 11 bên dưới.

6. Chúng tôi xử lý dữ liệu cá nhân của bạn trên cơ sở pháp lý nào

Chúng tôi chỉ xử lý dữ liệu cá nhân của bạn nếu chúng tôi có cơ sở pháp lý hợp lệ để làm như vậy.

Chúng tôi sẽ chỉ xử lý dữ liệu cá nhân của bạn nếu chúng tôi có cơ sở pháp lý hợp lệ để làm như vậy. Tùy thuộc vào hoạt động xử lý được thực hiện, do đó, chúng tôi sẽ chỉ xử lý dữ liệu cá nhân của bạn nếu:

• Quá trình xử lý là cần thiết để hoàn thành các nghĩa vụ hợp đồng của chúng tôi đối với bạn hoặc để thực hiện các bước trước hợp đồng theo yêu cầu của bạn (Hợp đồng cần thiết);

Đây là trường hợp cụ thể khi việc xử lý dữ liệu cá nhân của bạn được yêu cầu nghiêm ngặt để cung cấp Dịch vụ cho bạn, như được chỉ rõ thêm trong phần 7 bên dưới. Khi GDPR được áp dụng, Sự cần thiết của Hợp đồng dựa trên Điều 6 (1) (b) GDPR;

• Việc xử lý là cần thiết để thực hiện các lợi ích hợp pháp của chúng tôi và chỉ trong phạm vi mà lợi ích hoặc các quyền và tự do cơ bản của bạn không yêu cầu chúng tôi phải từ chối xử lý (Quyền lợi hợp pháp);

Các lợi ích hợp pháp của chúng tôi đặc biệt bao gồm (i) đảm bảo rằng Dịch vụ của chúng tôi được cung cấp một cách hiệu quả và an toàn (ví dụ: thông qua phân tích nội bộ về tính ổn định và bảo mật của Dịch vụ, cập nhật và khắc phục sự cố cũng như các dịch vụ hỗ trợ); (ii) cải tiến và phát triển Dịch vụ (bao gồm cả việc giám sát việc sử dụng Dịch vụ của chúng tôi và cho các mục đích thống kê); (iii) hưởng lợi từ các dịch vụ hiệu quả về chi phí (ví dụ: chúng tôi có thể chọn sử dụng một số dịch vụ do nhà cung cấp cung cấp thay vì tự đảm nhận hoạt động); và (iv) đạt được các mục tiêu của công ty chúng tôi. Khi GDPR được áp dụng, Lợi ích hợp pháp dựa trên Điều 6 (1) (f) GDPR;

• Chúng tôi đã nhận được sự đồng ý trước của bạn một cách rõ ràng và rõ ràng (Bằng lòng);

Khi GDPR được áp dụng, Sự đồng ý dựa trên Điều 6 (1) (a) GDPR;

• Việc xử lý là cần thiết để tuân thủ các nghĩa vụ pháp lý hoặc quy định của chúng tôi (Nghĩa vụ pháp lý);

Cuối cùng, chúng tôi sẽ xử lý dữ liệu cá nhân của bạn nếu luật pháp yêu cầu chúng tôi làm như vậy, như được nêu rõ thêm trong phần 7 bên dưới. Khi GDPR được áp dụng, Nghĩa vụ pháp lý dựa trên Điều 6 (1) (c) GDPR.

7. Mục đích mà chúng tôi xử lý dữ liệu cá nhân của bạn?

Chúng tôi xử lý dữ liệu cá nhân của bạn cho các mục đích hợp pháp và được xác định rõ ràng:

Dữ liệu cá nhân của bạn được thu thập và xử lý cho mục đích vận hành Dịch vụ và cho các mục đích hợp pháp khác được chỉ định rõ ràng bên dưới, chỉ trong phạm vi phù hợp để đạt được những mục đích này và không được xử lý thêm theo cách không tương thích với chúng.

Chúng tôi xử lý dữ liệu cá nhân của bạn cho các mục đích sau:

Để vận hành Giải pháp Beam và cung cấp các Dịch vụ liên quan.

Chúng tôi chủ yếu xử lý dữ liệu cá nhân của bạn để cung cấp Dịch vụ, dựa trên Sự cần thiết theo hợp đồng của chúng tôi để làm như vậy, bao gồm cả việc tương tác với bạn, cung cấp cho bạn Dịch vụ được yêu cầu, cũng như cho mục đích quản lý khách hàng và người dùng.

Ngoài dữ liệu cá nhân mà bạn cung cấp khi tương tác với Giải pháp Beam và Dữ liệu theo dõi mà chúng tôi thu thập bằng máy ảnh thiết bị của bạn (xem phần 4 để biết thêm thông tin về điều này), chúng tôi tự động thu thập thông tin kỹ thuật về các tương tác của bạn với Dịch vụ, chẳng hạn như là địa chỉ IP cục bộ, nội dung đã được truy cập, ngày và giờ truy cập, thông tin về loại thiết bị và hệ điều hành, sở thích của bạn hoặc thông tin khác liên quan đến tương tác của bạn với Giải pháp Beam, bao gồm cả chi tiết điều hướng của bạn trên Beam Sự hòa tan. Chúng tôi xử lý dữ liệu này để thiết lập kết nối với thiết bị của bạn qua internet, để đánh giá việc sử dụng Giải pháp Beam và quản lý tính ổn định và bảo mật của nó, dựa trên Lợi ích hợp pháp của chúng tôi để làm như vậy.

Để liên hệ với bạn và trả lời các truy vấn của bạn, đồng thời cho phép bạn tương tác với những người dùng khác.

Bạn có tùy chọn liên hệ với chúng tôi qua Giải pháp Chùm bằng email. Trong bối cảnh này, chúng tôi xử lý dữ liệu mà bạn cung cấp cho chúng tôi (bao gồm thông tin liên hệ của bạn và chủ đề của yêu cầu). Dữ liệu này được sử dụng với mục đích cung cấp cho bạn thông tin và dịch vụ được yêu cầu, dựa trên Sự cần thiết theo hợp đồng của chúng tôi.

Bạn cũng có thể chọn sử dụng dịch vụ của các bên thứ ba thông qua Giải pháp Beam của chúng tôi, chẳng hạn như Bất hòa, để tương tác với những người dùng khác. Trong trường hợp đó, các tuyên bố về quyền riêng tư của các nhà cung cấp đó có thể áp dụng.

Để gửi cho bạn bản tin của chúng tôi và thông tin quảng cáo khác.

Nếu bạn đăng ký nhận bản tin của chúng tôi, chúng tôi sẽ thu thập chi tiết liên hệ của bạn (tên và địa chỉ email) và sử dụng nó để cung cấp cho bạn bản tin của chúng tôi, dựa trên sự Đồng ý của bạn. Bạn có thể hủy đăng ký dịch vụ bản tin bất kỳ lúc nào, trong trường hợp đó, chi tiết liên hệ của bạn sẽ bị xóa.

Chúng tôi xử lý thời gian đăng ký và xác nhận tham gia của bạn dựa trên Nghĩa vụ pháp lý của chúng tôi để chứng minh sự tuân thủ. Chúng tôi cũng phân tích việc bạn sử dụng bản tin của chúng tôi, chẳng hạn như bạn đã mở hay nhấp vào một số liên kết nhất định và xử lý dữ liệu này để tối ưu hóa và cải thiện bản tin của chúng tôi, dựa trên Lợi ích hợp pháp của chúng tôi.

Chúng tôi sử dụng các dịch vụ bên thứ ba của Mailchimp để cung cấp dịch vụ bản tin của chúng tôi, dịch vụ này sẽ có quyền truy cập vào dữ liệu đăng nhập của bạn để cung cấp dịch vụ cho bạn. Các tuyên bố về quyền riêng tư của nó có thể áp dụng liên quan đến điều này, mà bạn sẽ tìm thấy ở đây: https://mailchimp.com/legal/privacy/.

Độc lập với việc bạn đăng ký nhận bản tin của chúng tôi, chúng tôi cũng có thể liên hệ với bạn qua email để thông báo cho bạn về các hoạt động của chúng tôi nếu trước đây bạn đã đăng ký sử dụng Dịch vụ của chúng tôi, nếu bạn không phản đối việc sử dụng tương ứng địa chỉ email của mình. Bạn có thể phản đối việc sử dụng địa chỉ email của mình cho mục đích này bất kỳ lúc nào bằng cách liên hệ với chúng tôi (xem chi tiết liên hệ trong phần 14). Cơ sở pháp lý để xử lý tương ứng dữ liệu của bạn là Lợi ích hợp pháp của chúng tôi để quảng cáo các ưu đãi bán hàng nhất định và các hoạt động liên quan đến các tương tác trước đây của chúng tôi với bạn.

Đối với các mục đích phân tích và thống kê nội bộ nhằm cải thiện Dịch vụ của chúng tôi.

Trừ khi bạn phản đối việc xử lý như vậy, chúng tôi có thể xử lý dữ liệu cá nhân của bạn, cụ thể là dữ liệu liên quan đến việc bạn sử dụng Dịch vụ của chúng tôi và sở thích của bạn (ví dụ: nội dung bạn đã truy cập, ngày giờ truy cập và tùy chọn của bạn), cho các mục đích thống kê và phân tích nội bộ , để hiểu rõ hơn nhu cầu của người dùng của chúng tôi, để tối ưu hóa trải nghiệm của họ và nói chung để cải thiện công thái học và chức năng của Dịch vụ của chúng tôi. Bạn có thể phản đối các hoạt động xử lý như vậy bất kỳ lúc nào (xem phần 13 bên dưới để biết thêm thông tin về quyền của bạn).

Chúng tôi không liên kết thông tin này với bạn hoặc tài khoản của bạn. Chúng tôi sử dụng các công cụ phân tích được cung cấp bởi các nhà cung cấp thị trường nổi tiếng - chẳng hạn như công cụ thống kê tiêu chuẩn của Apple, Google Analytics, Mixpanel, Survicate và Firebase - chỉ cung cấp cho chúng tôi dữ liệu tổng hợp hoặc ẩn danh, không thể nhận dạng. Chính sách bảo mật của các nhà cung cấp dịch vụ đó có thể áp dụng trong bối cảnh này. Bạn sẽ tìm thấy thông tin về các thực tiễn bảo mật của họ và cách chọn không tham gia cookie phân tích của họ bằng cách nhấp vào các liên kết sau: Apple Inc, Google Analytics, Firebase, Mixpanel, Survicate.

Để tuân thủ các Nghĩa vụ Pháp lý khác của chúng tôi hoặc vì các Lợi ích Hợp pháp khác.

Chúng tôi có thể xử lý thêm dữ liệu cá nhân của bạn nếu chúng tôi có Nghĩa vụ pháp lý phải làm như vậy hoặc vì các Lợi ích hợp pháp khác. Ví dụ như trường hợp này xảy ra nếu chúng tôi cần tiết lộ thông tin nhất định cho các cơ quan công quyền hoặc lưu giữ thông tin đó cho các mục đích thuế hoặc kế toán, hoặc để thiết lập, thực hiện hoặc bảo vệ các khiếu nại pháp lý.

Dữ liệu cá nhân mà chúng tôi xử lý cho mục đích này là những dữ liệu chúng tôi thu thập cho một trong những mục đích được nêu ở nơi khác trong phần 7. Chúng tôi lưu giữ dữ liệu cá nhân trong suốt thời gian thực hiện nghĩa vụ pháp lý đối với chúng tôi.

Nếu chúng tôi đã được sự đồng ý của bạn.

Ngoài những điều trên, chúng tôi có thể xử lý dữ liệu cá nhân của bạn nếu chúng tôi đã có được sự đồng ý rõ ràng trước đó của bạn cho các mục đích cụ thể. Sự đồng ý được đưa ra có thể được rút lại bất kỳ lúc nào, nhưng điều này không ảnh hưởng đến dữ liệu được xử lý trước khi rút.

8. Các trường hợp chúng tôi chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba

Chúng tôi có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba nếu điều này là cần thiết cho hoạt động của Dịch vụ của chúng tôi, nếu có nghĩa vụ pháp lý hoặc sự cho phép để làm như vậy hoặc nếu có lý do hợp lệ khác để làm như vậy.

Chúng tôi có thể chuyển dữ liệu cá nhân của bạn cho các nhà cung cấp dịch vụ bên thứ ba liên quan đến hoạt động của Dịch vụ và với các nhà thầu phụ như nhà cung cấp dịch vụ CNTT, nhà cung cấp dịch vụ đám mây, nhà cung cấp cơ sở dữ liệu, nhà cung cấp giải pháp tiếp thị tự động và nhà tư vấn, bao gồm Apple Inc, Google Analytics, Firebase, Mixpanel, và Survicate. Thông tin chi tiết về các nhà cung cấp này có thể được tìm thấy trong phần trước.

Trước khi chuyển dữ liệu cá nhân cho các nhà cung cấp này, chúng tôi đảm bảo có sẵn tài liệu hợp đồng để đảm bảo rằng họ sẽ cung cấp sự bảo vệ bình đẳng đối với dữ liệu cá nhân của người dùng như được nêu trong Thông báo về quyền riêng tư này.

Chúng tôi có thể chia sẻ Dữ liệu theo dõi của bạn với Đối tác nếu bạn đang sử dụng công nghệ của chúng tôi với Dịch vụ của họ.

Như đã nêu trong phần 3, nếu bạn tương tác với Giải pháp Beam thông qua ứng dụng của Đối tác, Đối tác đó sẽ có quyền truy cập vào Dữ liệu theo dõi của bạn và xử lý dữ liệu đó theo các thực tiễn về quyền riêng tư của riêng mình.

Để rõ ràng, Đối tác chỉ có quyền truy cập vào Dữ liệu theo dõi chứ không phải các bản ghi video của bạn (để biết thêm thông tin về điều này, hãy xem Phần 4). Để truy cập Dữ liệu theo dõi, Đối tác phải đồng ý với Điều khoản cấp phép SDK, yêu cầu họ trong phần 4.2 để:

• cung cấp đầy đủ thông tin cho người dùng;
• có được sự đồng ý trước rõ ràng và miễn phí của người dùng trước khi sử dụng dữ liệu của họ;
• đảm bảo tính bảo mật của dữ liệu đó; và
• tuân thủ mọi luật hiện hành về quyền riêng tư.

Chúng tôi cũng có thể tiết lộ dữ liệu cá nhân của bạn cho các bên thứ ba mà chúng tôi có nghĩa vụ pháp lý phải làm như vậy hoặc lợi ích hợp pháp trong việc làm như vậy.

Chúng tôi cũng có thể tiết lộ dữ liệu cá nhân của bạn khi chúng tôi có lợi ích hợp pháp trong việc làm đó, ví dụ: (i) để đáp ứng yêu cầu từ cơ quan tư pháp hoặc theo nghĩa vụ pháp lý; (ii) đưa ra hoặc bảo vệ chống lại một yêu cầu hoặc vụ kiện; hoặc (iii) trong bối cảnh tái cơ cấu, cụ thể là nếu chúng tôi chuyển tài sản của mình cho một công ty khác.

9. Chuyển tiền quốc tế

Dữ liệu cá nhân của bạn có thể bị tiết lộ bên ngoài Thụy Sĩ và Liên minh Châu Âu, bao gồm cả các quốc gia không đảm bảo mức độ bảo vệ và quyền riêng tư dữ liệu như Thụy Sĩ và Liên minh Châu Âu.

Dữ liệu cá nhân mà chúng tôi thu thập từ bạn có thể được lưu trữ và xử lý ở Thụy Sĩ và Liên minh Châu Âu, hoặc được chuyển đến, lưu trữ tại hoặc được xử lý ở nơi khác, kể cả ở Hoa Kỳ hoặc bất kỳ quốc gia nào khác có thể không nhất thiết phải cung cấp mức dữ liệu thích hợp được Thụy Sĩ và / hoặc Liên minh Châu Âu công nhận. Trong những trường hợp như vậy, chúng tôi sẽ đảm bảo rằng các biện pháp bảo vệ phù hợp được áp dụng, phù hợp với luật bảo vệ dữ liệu hiện hành, chẳng hạn bằng cách dựa trên các điều khoản hợp đồng tiêu chuẩn được Ủy ban Châu Âu thông qua.

Nếu bạn truyền thông tin và dữ liệu cho chúng tôi, bạn được coi là đồng ý với việc chuyển dữ liệu đó. Bạn có thể yêu cầu thêm thông tin về vấn đề này và nhận bản sao của các biện pháp bảo vệ có liên quan theo yêu cầu bằng cách gửi yêu cầu đến địa chỉ liên hệ được nêu trong phần 14 bên dưới.

10. Chúng tôi lưu trữ dữ liệu cá nhân của bạn trong bao lâu?

Dữ liệu cá nhân của bạn sẽ không được lưu trữ lâu hơn mức cần thiết. 

Chúng tôi sẽ xóa hoặc ẩn danh dữ liệu cá nhân ngay khi chúng tôi không còn cần thiết để thực hiện các mục đích nêu trong phần 7 của Thông báo về Quyền riêng tư này. Khoảng thời gian này khác nhau, tùy thuộc vào loại dữ liệu có liên quan và các yêu cầu pháp lý hiện hành. Như một quy luật:

• Như được mô tả trong Phần 4, chúng tôi không lưu trữ các bản ghi video do máy ảnh của bạn quay (chúng tôi chỉ xử lý các nguồn cấp dữ liệu trực tiếp).
• Theo dõi Dữ liệu được tạo thông qua Giải pháp Beam được ẩn danh ngay lập tức (có nghĩa là dữ liệu đó không thể được liên kết với bạn).
• Thông tin tài khoản của bạn được lưu giữ miễn là tài khoản của bạn còn hoạt động. Nếu bạn xóa tài khoản người dùng của mình, thông tin tài khoản của bạn sẽ bị xóa hoặc ẩn danh ngay sau sự kiện đó, trừ khi dữ liệu phải được giữ lại vì lý do hợp lệ (chẳng hạn như mục đích chứng minh hoặc thuế);
• Theo quy tắc, các tệp nhật ký sẽ tự động bị xóa hoặc ẩn danh trong vòng 30 ngày kể từ ngày thu thập, trừ khi chúng tôi phải giữ lại chúng vì một lý do hợp lệ.

11. Bảo vệ

Chúng tôi duy trì các biện pháp bảo vệ vật lý, kỹ thuật và thủ tục để giữ an toàn cho dữ liệu cá nhân của bạn.

Chúng tôi cam kết bảo mật dữ liệu cá nhân của bạn và có các biện pháp vật lý, hành chính và kỹ thuật được thiết kế để giữ an toàn cho dữ liệu cá nhân của bạn và ngăn chặn truy cập trái phép vào dữ liệu đó. Chúng tôi hạn chế quyền truy cập vào dữ liệu cá nhân của bạn đối với những người cần biết vì mục đích được mô tả trong Thông báo về quyền riêng tư này. Ngoài ra, chúng tôi sử dụng các giao thức và cơ chế bảo mật tiêu chuẩn để trao đổi việc truyền dữ liệu nhạy cảm. Khi bạn nhập thông tin nhạy cảm vào Giải pháp Beam của chúng tôi, chúng tôi sẽ mã hóa thông tin đó bằng công nghệ Bảo mật tầng truyền tải (TLS).

Mặc dù chúng tôi thực hiện các bước thích hợp để bảo vệ dữ liệu cá nhân của bạn, nhưng không có cơ sở hạ tầng CNTT nào là hoàn toàn an toàn. Do đó, chúng tôi không thể đảm bảo rằng dữ liệu bạn cung cấp cho chúng tôi là an toàn và được bảo vệ khỏi mọi truy cập và trộm cắp trái phép của bên thứ ba. Chúng tôi miễn trừ bất kỳ trách nhiệm pháp lý nào về mặt này.

Internet là một môi trường toàn cầu. Do đó, bằng cách gửi thông tin cho chúng tôi dưới dạng điện tử, những dữ liệu đó có thể được chuyển ra quốc tế qua internet tùy thuộc vào vị trí của bạn. Internet không phải là một môi trường an toàn và Thông báo về Quyền riêng tư này áp dụng cho việc chúng tôi sử dụng dữ liệu cá nhân của bạn khi dữ liệu đó chỉ nằm trong tầm kiểm soát của chúng tôi. Với bản chất vốn có của internet, tất cả các đường truyền internet đều do bạn tự chịu rủi ro.

Nếu chúng tôi có lý do hợp lý để tin rằng dữ liệu cá nhân của bạn đã bị người không có thẩm quyền thu thập và luật hiện hành yêu cầu thông báo, chúng tôi sẽ thông báo ngay cho bạn về vi phạm qua email (nếu chúng tôi có) và / hoặc bằng bất kỳ kênh liên lạc nào khác (bao gồm cả việc đăng thông báo trên Giải pháp tia).

12. Cách chúng tôi sử dụng cookie hoặc các công cụ phân tích khác

Chúng tôi không sử dụng cookie liên quan đến Giải pháp Chùm tia.

Cookie là các tệp nhỏ gồm các chữ cái và số được tải xuống máy tính của bạn khi bạn truy cập các trang web nhất định. Nói chung, cookie cho phép một trang web nhận ra máy tính của người dùng. Chúng có thể được sử dụng để theo dõi và phân tích cách người dùng tương tác tương tác với một trang web hoặc dịch vụ khác, để cải thiện nó và các chức năng của nó, và / hoặc tùy chỉnh nó tùy thuộc vào tương tác của người dùng. Để biết thêm thông tin về cookie, vui lòng truy cập trang web http://www.allaboutcookies.org.

Chúng tôi không sử dụng cookie liên quan đến Giải pháp Beam.

13. Quyền của bạn đối với việc xử lý dữ liệu cá nhân của bạn

Bạn có quyền truy cập vào dữ liệu cá nhân của mình mà chúng tôi xử lý và có thể yêu cầu cụ thể rằng chúng phải được xóa, cập nhật hoặc chỉnh sửa.

Trừ khi pháp luật có quy định khác, bạn có quyền biết liệu chúng tôi có đang xử lý dữ liệu cá nhân của bạn hay không. Bạn có thể liên hệ với chúng tôi để biết nội dung của dữ liệu cá nhân đó, để xác minh tính chính xác của dữ liệu đó và trong phạm vi pháp luật cho phép, để yêu cầu bổ sung, cập nhật, chỉnh sửa hoặc xóa dữ liệu đó. Bạn cũng có quyền yêu cầu chúng tôi ngừng bất kỳ quá trình xử lý cụ thể nào đối với dữ liệu cá nhân có thể đã được lấy hoặc xử lý vi phạm luật hiện hành và bạn có quyền phản đối bất kỳ quá trình xử lý dữ liệu cá nhân nào vì những lý do chính đáng.

Nếu bạn yêu cầu chúng tôi xóa dữ liệu cá nhân của bạn khỏi hệ thống của chúng tôi, chúng tôi sẽ làm như vậy trừ khi chúng tôi cần giữ lại dữ liệu của bạn vì lý do pháp lý hoặc chính đáng khác. Xin lưu ý rằng bất kỳ thông tin nào mà chúng tôi đã sao chép có thể vẫn còn trong bộ nhớ dự phòng trong một khoảng thời gian sau khi bạn yêu cầu xóa.

Khi chúng tôi dựa vào sự đồng ý của bạn để xử lý dữ liệu cá nhân của bạn, chúng tôi sẽ tìm kiếm sự đồng ý cụ thể và miễn phí của bạn bằng cách cung cấp cho bạn những chỉ dẫn rõ ràng và rõ ràng liên quan đến dữ liệu cá nhân của bạn. Bạn có thể hủy bỏ sự đồng ý đó vào bất kỳ lúc nào (việc rút lại không ảnh hưởng đến tính hợp pháp của quá trình xử lý được thực hiện trước đó).

Những điều trên không hạn chế bất kỳ quyền nào khác mà bạn có thể có theo luật bảo vệ dữ liệu hiện hành trong một số trường hợp nhất định. Đặc biệt, nếu GDPR áp dụng cho việc xử lý dữ liệu cá nhân của bạn thì GDPR cấp cho bạn một số quyền nhất định với tư cách là chủ thể dữ liệu nếu các yêu cầu tương ứng được đáp ứng:

• Quyền truy cập (15 GDPR) - bạn có quyền truy cập và yêu cầu chúng tôi cung cấp bản sao dữ liệu cá nhân của bạn.
• Quyền cải chính (16 GDPR) - bạn có quyền yêu cầu chúng tôi cải chính dữ liệu cá nhân mà bạn cho là không chính xác. Bạn cũng có quyền yêu cầu chúng tôi điền đầy đủ thông tin mà bạn cho là chưa đầy đủ.
• Quyền tẩy xóa (17 GDPR) - bạn có quyền yêu cầu chúng tôi xóa dữ liệu cá nhân của bạn trong một số trường hợp nhất định.
• Quyền hạn chế xử lý (18 GDPR) - bạn có quyền yêu cầu chúng tôi hạn chế việc xử lý dữ liệu cá nhân của bạn trong một số trường hợp nhất định.
• Quyền đối với tính khả chuyển của dữ liệu (20 GDPR) - bạn có quyền yêu cầu chúng tôi chuyển dữ liệu cá nhân theo định dạng có cấu trúc, được sử dụng phổ biến và có thể đọc được bằng máy tính mà bạn đã cung cấp cho tổ chức khác hoặc cho bạn trong một số trường hợp nhất định.
• Quyền phản đối xử lý (21 GDPR) - bạn có quyền phản đối việc xử lý dữ liệu cá nhân của bạn dựa trên Lợi ích hợp pháp của chúng tôi, trong một số trường hợp nhất định. Trong trường hợp đó, chúng tôi sẽ không xử lý dữ liệu cá nhân nữa trừ khi chúng tôi chứng minh được các căn cứ hợp pháp thuyết phục để xử lý, điều này ảnh hưởng đến lợi ích, quyền và tự do của bạn hoặc khi việc xử lý là cần thiết để thiết lập, thực hiện hoặc bảo vệ các khiếu nại pháp lý.

Theo quy định, bạn không phải trả bất kỳ khoản phí nào cho việc thực hiện các quyền của mình và chúng tôi sẽ đáp ứng yêu cầu của bạn trong vòng một tháng.

Bạn sẽ tìm thấy thêm chi tiết về quyền của mình trong phần 5 và 7 của Thông báo về quyền riêng tư này liên quan đến từng hoạt động xử lý mà chúng tôi thực hiện. Nếu bạn muốn thực hiện bất kỳ quyền nào của mình hoặc muốn biết thêm thông tin về chúng, vui lòng liên hệ với chúng tôi bằng cách sử dụng liên hệ được liệt kê chi tiết bên dưới (xem phần 14).

Bạn có quyền khiếu nại lên cơ quan có thẩm quyền.

Nếu bạn không hài lòng với cách chúng tôi xử lý dữ liệu cá nhân của bạn, bạn có thể khiếu nại với cơ quan giám sát bảo vệ dữ liệu có thẩm quyền, cụ thể là ở Quốc gia Thành viên nơi bạn thường trú, nơi làm việc hoặc nơi bị cáo buộc vi phạm, ngoài các quyền được mô tả ở trên.

Mặc dù điều này là không bắt buộc, nhưng chúng tôi khuyên bạn nên liên hệ với chúng tôi trước vì chúng tôi có thể đáp ứng yêu cầu của bạn trực tiếp.

Quyền của bạn theo Đạo luật Quyền riêng tư của Người tiêu dùng California (CCPA)

Nếu bạn là cư dân California sử dụng Dịch vụ, Đạo luật Quyền riêng tư của Người tiêu dùng California (CCPA) có thể cung cấp cho bạn quyền yêu cầu truy cập và xóa dữ liệu cá nhân của bạn.

Nếu bạn là cư dân California, bạn có thể yêu cầu chúng tôi:

• tiết lộ cho bạn những thông tin sau trong 12 tháng trước khi bạn yêu cầu:
• các danh mục và phần thông tin cá nhân cụ thể mà chúng tôi đã thu thập về bạn và các loại thông tin cá nhân mà chúng tôi đã bán (xem Phần 4 và 7 của Thông báo về Quyền riêng tư này);
• danh mục nguồn mà chúng tôi thu thập thông tin cá nhân từ đó (xem Phần 4 của Thông báo về Quyền riêng tư này);
• mục đích kinh doanh hoặc thương mại để thu thập hoặc bán thông tin cá nhân về bạn (xem Phần 6 và 7 của Thông báo về Quyền riêng tư này); và
• danh mục của các bên thứ ba mà chúng tôi đã bán hoặc tiết lộ thông tin cá nhân (xem Phần 8 của Thông báo về Quyền riêng tư này).
• xóa thông tin cá nhân mà chúng tôi đã thu thập từ bạn; hoặc
• chọn không tham gia bất kỳ hoạt động bán thông tin cá nhân nào về bạn trong tương lai.

Ngoài ra, người dùng Dịch vụ là cư dân California và dưới 18 tuổi có thể yêu cầu và xóa nội dung họ đã đăng.

Chúng tôi không bán dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích và mục đích của CCPA.

Để thực hiện quyền yêu cầu truy cập và xóa dữ liệu cá nhân của bạn, vui lòng xem chi tiết liên hệ trong phần 14 bên dưới. Chúng tôi không phân biệt đối xử dựa trên việc thực hiện bất kỳ quyền riêng tư nào mà bạn có thể có trong phần này và sẽ đáp ứng yêu cầu của bạn phù hợp với luật hiện hành.

Tất cả các yêu cầu phải được gắn nhãn “Yêu cầu Xóa ở California” trên dòng tiêu đề email. Tất cả các yêu cầu phải cung cấp mô tả về nội dung bạn muốn xóa và thông tin đủ hợp lý để cho phép chúng tôi xác định nội dung đó. Chúng tôi không chấp nhận Yêu cầu Xóa bỏ California qua thư bưu điện, điện thoại hoặc fax. Chúng tôi không chịu trách nhiệm về những thông báo không được dán nhãn hoặc không được gửi đúng cách, và chúng tôi có thể không phản hồi nếu bạn không cung cấp đầy đủ thông tin. Xin lưu ý rằng yêu cầu của bạn không đảm bảo việc loại bỏ hoàn toàn hoặc toàn diện tài liệu. Ví dụ: tài liệu mà bạn đã đăng có thể được người dùng khác hoặc bên thứ ba xuất bản lại hoặc đăng lại.

14. Liên hệ chúng tôi

Nếu bạn cho rằng dữ liệu cá nhân của mình đã được sử dụng theo cách không phù hợp với Thông báo về quyền riêng tư này, hoặc nếu bạn có bất kỳ câu hỏi hoặc thắc mắc nào liên quan đến việc thu thập hoặc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với chúng tôi theo địa chỉ [email protected].

15. Cập nhật Thông báo về Quyền riêng tư này

Thông báo về Quyền riêng tư này có thể được sửa đổi. Bất kỳ thay đổi hoặc bổ sung nào đối với việc xử lý dữ liệu cá nhân như được mô tả trong Thông báo về quyền riêng tư này ảnh hưởng đến bạn sẽ được thông báo cho bạn thông qua một kênh thích hợp, tùy thuộc vào cách chúng tôi thường liên lạc với bạn (bao gồm qua email và / hoặc qua Giải pháp Beam, ví dụ: biểu ngữ , cửa sổ bật lên hoặc các cơ chế thông báo khác). Nếu bạn không đồng ý với những thay đổi đã thực hiện, bạn phải ngừng truy cập và / hoặc sử dụng các Dịch vụ bị ảnh hưởng.

 

____________________________________________

 

Cập nhật mới nhất: 07 tháng 10 năm 2021.