Chính Sách Bảo Mật

1. Giới thiệu#

Tại Maila AI, chúng tôi cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của bạn. Chính Sách Bảo Mật này giải thích cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ dữ liệu của bạn khi bạn tương tác với trang web, sản phẩm phần mềm AI và dịch vụ (“Dịch vụ”) của chúng tôi.

Phạm vi: Chính sách này áp dụng cho tất cả Khách hàng và Khách truy cập trang web Maila.ai. Bằng cách sử dụng dịch vụ hoặc truy cập trang web của chúng tôi, bạn đồng ý với các điều khoản được nêu trong Chính Sách Bảo Mật này.
Định nghĩa:
- “Dữ liệu cá nhân”: Bất kỳ thông tin nào liên quan đến một cá nhân đã được xác định hoặc có thể xác định được, chẳng hạn như tên, địa chỉ email hoặc địa chỉ IP.
- “Xử lý”: Bất kỳ hoạt động nào thực hiện trên Dữ liệu cá nhân, chẳng hạn như thu thập, ghi chép, lưu trữ, thay đổi, truy xuất, sử dụng, tiết lộ hoặc xóa bỏ.
Tuân thủ: Maila.ai hoàn toàn tuân thủ Quy định Chung về Bảo vệ Dữ liệu (GDPR) và Luật Bảo vệ Dữ liệu Thụy Điển. Chúng tôi tuân theo tiêu chuẩn cao nhất về bảo vệ dữ liệu và quyền riêng tư để đảm bảo an toàn và tính bảo mật dữ liệu cá nhân của người dùng.

2. Vai trò của chúng tôi với tư cách là Nhà kiểm soát dữ liệu#

Maila.ai đóng vai trò là Nhà kiểm soát dữ liệu, có nghĩa là chúng tôi chịu trách nhiệm xác định mục đích và phương tiện của việc Xử lý Dữ liệu cá nhân. Chúng tôi thu thập và Xử lý dữ liệu để cung cấp dịch vụ tạo giọng nói, hình ảnh và văn bản do AI tạo ra cho người dùng.
Với tư cách là Nhà kiểm soát dữ liệu, chúng tôi cam kết:
- Minh bạch về các hoạt động thu thập và Xử lý dữ liệu
- Thu thập và Xử lý Dữ liệu cá nhân một cách hợp pháp và công bằng
- Đảm bảo tính chính xác và bảo mật của Dữ liệu cá nhân mà chúng tôi xử lý
- Tôn trọng quyền của chủ thể dữ liệu, ví dụ như quyền truy cập, chỉnh sửa hoặc xóa Dữ liệu cá nhân của họ
- Hợp tác với các cơ quan giám sát, chẳng hạn như Cơ quan Bảo vệ Quyền riêng tư Thụy Điển (Integritetsskyddsmyndigheten), trong trường hợp có điều tra hoặc yêu cầu
Chúng tôi đã bổ nhiệm một Nhân viên bảo vệ dữ liệu (DPO) giám sát các hoạt động bảo vệ dữ liệu của chúng tôi và đảm bảo chúng tôi luôn tuân thủ luật bảo vệ dữ liệu hiện hành. Bạn có thể liên hệ với DPO của chúng tôi qua email: dpo@maila.ai.
Chúng tôi thường xuyên xem xét và cập nhật các chính sách, quy trình bảo vệ dữ liệu để đảm bảo chúng tôi luôn thực hiện đúng nghĩa vụ với tư cách Nhà kiểm soát dữ liệu và cung cấp mức độ bảo vệ cao nhất cho Dữ liệu cá nhân của người dùng.

3. Việc Xử lý Dữ liệu cá nhân của chúng tôi#

Cơ sở pháp lý cho việc Xử lý: Chúng tôi Xử lý Dữ liệu cá nhân dựa trên các căn cứ pháp lý sau:
- Sự đồng ý: Khi bạn cung cấp sự đồng ý rõ ràng để chúng tôi Xử lý Dữ liệu cá nhân của bạn cho một mục đích cụ thể, ví dụ như đăng ký nhận bản tin.
- Thực hiện Hợp đồng: Khi việc Xử lý là cần thiết để thực hiện nghĩa vụ hợp đồng với bạn, chẳng hạn như cung cấp dịch vụ.
- Quyền lợi hợp pháp: Khi chúng tôi có quyền lợi hợp pháp để Xử lý Dữ liệu cá nhân của bạn, chẳng hạn như cải thiện dịch vụ hoặc phát hiện và ngăn chặn gian lận.
- Nghĩa vụ pháp lý: Khi việc Xử lý được yêu cầu để tuân thủ luật pháp và quy định hiện hành, chẳng hạn như lưu giữ hồ sơ tài chính cho mục đích kế toán.
Thời gian lưu trữ dữ liệu: Chúng tôi chỉ lưu giữ Dữ liệu cá nhân của bạn trong thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu của pháp luật. Thời gian lưu trữ cụ thể có thể khác nhau tùy vào loại dữ liệu và mục đích Xử lý. Khi hết thời gian lưu trữ, chúng tôi sẽ xóa hoặc ẩn danh Dữ liệu cá nhân một cách an toàn.
Nguyên tắc tối thiểu dữ liệu: Chúng tôi tuân thủ nguyên tắc tối thiểu dữ liệu, chỉ thu thập và Xử lý Dữ liệu cá nhân cần thiết cho mục đích đã xác định. Chúng tôi thường xuyên xem lại hoạt động thu thập dữ liệu để đảm bảo không thu thập quá mức so với yêu cầu.
Tính chính xác: Chúng tôi thực hiện các bước hợp lý để đảm bảo rằng Dữ liệu Cá nhân mà chúng tôi Xử lý là chính xác, đầy đủ và được cập nhật. Chúng tôi khuyến khích bạn giữ Dữ liệu Cá nhân của mình luôn mới và thông báo cho chúng tôi về bất kỳ thay đổi hoặc sai sót nào.
Bảo mật: Chúng tôi triển khai các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ Dữ liệu Cá nhân của bạn khỏi việc truy cập, thay đổi, tiết lộ hoặc hủy hoại trái phép. Các biện pháp này bao gồm mã hóa, kiểm soát quyền truy cập và kiểm toán bảo mật định kỳ. Chúng tôi cũng đảm bảo rằng nhân viên và các nhà cung cấp dịch vụ có quyền truy cập vào Dữ liệu Cá nhân của bạn đều bị ràng buộc bởi nghĩa vụ giữ bí mật.
Đánh giá Tác động đến Bảo vệ Dữ liệu (DPIA): Khi việc Xử lý có khả năng dẫn đến nguy cơ cao đối với quyền và tự do của bạn, chúng tôi tiến hành một Đánh giá Tác động đến Bảo vệ Dữ liệu để xác định và giảm thiểu các rủi ro tiềm ẩn. Điều này giúp chúng tôi đảm bảo rằng các hoạt động Xử lý của mình tuân thủ luật bảo vệ dữ liệu và quyền của bạn được bảo vệ đầy đủ.
Thông báo Vi phạm Dữ liệu: Trong trường hợp xảy ra vi phạm dữ liệu có khả năng dẫn đến nguy cơ cao đối với quyền và tự do của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan giám sát có thẩm quyền mà không chậm trễ không cần thiết, theo yêu cầu của pháp luật.

4. Mục đích sử dụng Dữ liệu Cá nhân#

Tại Maila.ai, chúng tôi thu thập và sử dụng Dữ liệu Cá nhân của bạn cho các mục đích sau đây:

Cung cấp dịch vụ: Chúng tôi sử dụng Dữ liệu Cá nhân của bạn để cung cấp dịch vụ của mình. Điều này bao gồm việc Xử lý dữ liệu đầu vào của bạn, tạo ra kết quả và cung cấp cho bạn các kết quả từ các thuật toán AI của chúng tôi.
Xác thực người dùng: Để đảm bảo truy cập an toàn vào dịch vụ, chúng tôi sử dụng Dữ liệu Cá nhân của bạn để xác minh danh tính khi bạn đăng nhập vào tài khoản của mình. Việc này có thể bao gồm Xử lý địa chỉ email, mật khẩu hoặc các thông tin xác thực khác của bạn.
Dịch vụ khách hàng và hỗ trợ: Khi bạn liên hệ với chúng tôi với các câu hỏi hoặc yêu cầu hỗ trợ, chúng tôi sử dụng Dữ liệu Cá nhân của bạn để trả lời tin nhắn và cung cấp hỗ trợ cần thiết. Việc này có thể bao gồm Xử lý tên, địa chỉ email và nội dung các liên lạc của bạn với chúng tôi.
Cập nhật dịch vụ và bản tin: Chúng tôi có thể sử dụng địa chỉ email của bạn để gửi cho bạn các cập nhật quan trọng về dịch vụ, chẳng hạn như các tính năng mới, cải tiến hoặc thay đổi về điều khoản và chính sách của chúng tôi. Chúng tôi cũng có thể gửi cho bạn bản tin với thông tin liên quan về công nghệ AI và tin tức ngành. Bạn có thể từ chối nhận các thông tin này bất cứ lúc nào bằng cách nhấp vào liên kết “Hủy đăng ký” trong email hoặc liên hệ trực tiếp với chúng tôi.
Kế toán: Theo yêu cầu của pháp luật, chúng tôi sử dụng Dữ liệu Cá nhân của bạn để duy trì hồ sơ tài chính chính xác về các giao dịch liên quan đến dịch vụ của chúng tôi. Việc này có thể bao gồm Xử lý tên, thông tin liên hệ và chi tiết thanh toán của bạn cho mục đích lập hóa đơn và kế toán.

Chúng tôi chỉ Xử lý Dữ liệu Cá nhân của bạn cho các mục đích được nêu ở trên hoặc cho các mục đích tương thích khác. Nếu chúng tôi cần sử dụng Dữ liệu Cá nhân của bạn cho một mục đích không liên quan, chúng tôi sẽ thông báo cho bạn và xin phép bạn, trừ khi được pháp luật yêu cầu hoặc cho phép khác.

Chúng tôi sẽ không bán, cho thuê hoặc trao đổi Dữ liệu Cá nhân của bạn cho bên thứ ba nhằm mục đích tiếp thị mà không có sự đồng ý rõ ràng của bạn. Chúng tôi có thể chia sẻ Dữ liệu Cá nhân của bạn với các nhà cung cấp dịch vụ đáng tin cậy, những người hỗ trợ chúng tôi trong việc cung cấp dịch vụ, nhưng chỉ trong phạm vi cần thiết và tuân thủ các nghĩa vụ bảo mật nghiêm ngặt.

5. Quyền của bạn#

Tại Maila.ai, chúng tôi tôn trọng các quyền của bạn với tư cách là chủ thể dữ liệu theo GDPR và Luật Bảo vệ Dữ liệu Thụy Điển. Bạn có các quyền sau đây liên quan đến Dữ liệu Cá nhân của bạn:

Truy cập: Bạn có quyền yêu cầu truy cập vào Dữ liệu Cá nhân mà chúng tôi Xử lý. Điều này bao gồm quyền xác nhận xem chúng tôi có Xử lý Dữ liệu Cá nhân của bạn hay không, và nếu có, bạn sẽ được nhận một bản sao dữ liệu đó cùng với một số thông tin về việc Xử lý.
Đính chính: Nếu bạn cho rằng Dữ liệu Cá nhân mà chúng tôi lưu giữ về bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chúng tôi sửa đổi hoặc bổ sung.
Xóa dữ liệu (Quyền được quên): Trong một số trường hợp, chẳng hạn khi Dữ liệu Cá nhân của bạn không còn cần thiết cho mục đích đã thu thập, bạn có quyền yêu cầu chúng tôi xóa dữ liệu của bạn. Tuy nhiên, quyền này có một số ngoại lệ, ví dụ khi Việc Xử lý cần thiết để tuân thủ một nghĩa vụ pháp lý.
Phản đối: Bạn có quyền phản đối việc Xử lý Dữ liệu Cá nhân của bạn dựa trên lợi ích hợp pháp của chúng tôi (hoặc bên thứ ba). Trong trường hợp này, chúng tôi sẽ ngừng Xử lý dữ liệu của bạn, trừ khi chúng tôi có cơ sở hợp pháp thuyết phục để tiếp tục Xử lý hoặc việc Xử lý cần thiết cho việc thiết lập, thực thi hoặc bảo vệ các yêu cầu pháp lý.
Hạn chế: Bạn có quyền yêu cầu chúng tôi hạn chế việc Xử lý Dữ liệu Cá nhân của bạn trong một số trường hợp, chẳng hạn khi bạn tranh chấp tính chính xác của dữ liệu hoặc khi bạn đã phản đối việc Xử lý trong khi chờ xác minh cơ sở hợp pháp của chúng tôi.
Quyền chuyển giao dữ liệu: Bạn có quyền nhận lại Dữ liệu Cá nhân mà bạn đã cung cấp cho chúng tôi ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy, và chuyển giao dữ liệu đó cho một Bên kiểm soát khác mà không gặp trở ngại, nếu về mặt kỹ thuật có thể thực hiện được.
Rút lại sự đồng ý: Khi việc Xử lý Dữ liệu Cá nhân của bạn dựa trên sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý đó bất cứ lúc nào. Việc rút lại sự đồng ý sẽ không ảnh hưởng đến tính hợp pháp của việc Xử lý dựa trên sự đồng ý trước thời điểm rút lại.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi theo thông tin được cung cấp trong phần “Thông tin liên hệ” bên dưới. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng một tháng, theo quy định của pháp luật. Trong một số trường hợp, chúng tôi có thể gia hạn thêm hai tháng nữa và sẽ thông báo cho bạn về việc gia hạn cũng như lý do gia hạn.

Xin lưu ý rằng trong một số trường hợp, chúng tôi có thể cần xác minh danh tính của bạn trước khi Xử lý yêu cầu. Chúng tôi cũng có thể tính một khoản phí hợp lý hoặc từ chối thực hiện yêu cầu của bạn nếu yêu cầu đó rõ ràng vô căn cứ, quá mức hoặc lặp lại.

Nếu bạn không hài lòng với phản hồi của chúng tôi hoặc cho rằng chúng tôi đang Xử lý Dữ liệu Cá nhân của bạn vi phạm luật bảo vệ dữ liệu, bạn có quyền khiếu nại đến Cơ quan Bảo vệ Quyền riêng tư Thụy Điển (Integritetsskyddsmyndigheten) hoặc một cơ quan giám sát có thẩm quyền khác.

6. Chuyển giao Dữ liệu Cá nhân#

Chúng tôi cam kết đảm bảo an ninh và quyền riêng tư của Dữ liệu Cá nhân khi được chuyển giao cho bên thứ ba hoặc ra ngoài Liên minh châu Âu (EU) hoặc Khu vực Kinh tế châu Âu (EEA).

Bên xử lý: Chúng tôi có thể thuê các nhà cung cấp dịch vụ bên thứ ba đáng tin cậy (Bên xử lý) để hỗ trợ chúng tôi cung cấp dịch vụ và Xử lý Dữ liệu Cá nhân thay cho chúng tôi. Các Bên xử lý này phải tuân thủ Thỏa thuận Xử lý Dữ liệu (DPA) chặt chẽ, yêu cầu họ phải:
- Chỉ Xử lý Dữ liệu Cá nhân theo các hướng dẫn đã được chúng tôi ghi chép.
- Triển khai các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu.
- Hỗ trợ chúng tôi thực hiện các nghĩa vụ theo luật bảo vệ dữ liệu.
- Xóa hoặc trả lại Dữ liệu Cá nhân cho chúng tôi khi hoàn thành dịch vụ.
- Chấp thuận cho việc kiểm toán và thanh tra nhằm xác minh sự tuân thủ DPA.
Chuyển giao quốc tế: Khi chuyển Dữ liệu Cá nhân của bạn ra ngoài EU/EEA, chúng tôi đảm bảo có các biện pháp bảo vệ phù hợp để cung cấp mức độ bảo vệ đầy đủ theo yêu cầu của GDPR. Các biện pháp này có thể bao gồm:
- Chuyển dữ liệu đến các quốc gia mà Ủy ban châu Âu đã công nhận là có mức độ bảo vệ đầy đủ.
- Sử dụng các điều khoản hợp đồng mẫu do Ủy ban châu Âu phê duyệt.
- Triển khai Quy tắc Ràng buộc Nội bộ (BCR) cho việc chuyển giao nội bộ trong tập đoàn.
- Nhận sự đồng ý rõ ràng của bạn cho việc chuyển giao, sau khi đã thông báo cho bạn về các rủi ro có thể xảy ra.
Tiết lộ cho bên thứ ba: Chúng tôi có thể tiết lộ Dữ liệu cá nhân của bạn cho bên thứ ba trong các trường hợp sau:
- Khi pháp luật yêu cầu, chẳng hạn để tuân thủ lệnh của tòa án hoặc quy trình pháp lý
- Để bảo vệ quyền, tài sản hoặc an toàn của chúng tôi, người dùng hoặc công chúng
- Liên quan đến sự hợp nhất, mua lại hoặc bán toàn bộ hoặc một phần tài sản của chúng tôi
- Với sự đồng ý rõ ràng của bạn
Dữ liệu đã được ẩn danh: Chúng tôi có thể chia sẻ dữ liệu tổng hợp hoặc đã được ẩn danh, không xác định được cá nhân bạn, với bên thứ ba cho mục đích nghiên cứu, tiếp thị hoặc các mục đích khác. Dữ liệu này không được coi là Dữ liệu cá nhân theo GDPR.

Chúng tôi sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, bảo mật dịch vụ và phân tích hiệu suất trang web. Phần này giải thích cách chúng tôi sử dụng cookie và các tùy chọn của bạn trong việc quản lý chúng.

Các loại Cookie: Chúng tôi sử dụng các loại cookie sau trên website của mình:
- Cookie thiết yếu: Cần thiết cho hoạt động của website, giúp bạn điều hướng và sử dụng các tính năng. Nếu không có cookie này, một số chức năng sẽ không thể thực hiện được.
- Cookie hiệu suất: Chúng tôi sử dụng cookie hiệu suất để phân tích cách người truy cập sử dụng website, phát hiện lỗi và cải thiện hiệu suất cũng như trải nghiệm người dùng.
- Cookie chức năng: Giúp website ghi nhớ các tùy chọn của bạn, chẳng hạn như ngôn ngữ ưu tiên hoặc thông tin đăng nhập, để cung cấp trải nghiệm cá nhân hóa hơn.
- Cookie quảng cáo: Chúng tôi có thể sử dụng cookie quảng cáo để hiển thị quảng cáo nhắm mục tiêu phù hợp với sở thích của bạn. Cookie này có thể theo dõi hoạt động trực tuyến của bạn theo thời gian và trên nhiều website.