Chính sách Bảo mật

I. Giới thiệu

Chính sách Bảo mật này của Izakaya (sau đây gọi là “Chính sách Bảo mật”) đóng vai trò là một thỏa thuận có tính ràng buộc pháp lý (sau đây gọi là “Thỏa thuận”) giữa Quý khách (sau đây gọi là “Quý khách”) và công ty mẹ, công ty con hoặc bất kỳ thực thể nào thuộc tập đoàn Izakaya (sau đây gọi là “Izakaya” hoặc “chúng tôi”). Thỏa thuận này quy định rõ cách thức chúng tôi xử lý và bảo vệ Dữ liệu Cá nhân của Quý khách khi Quý khách sử dụng các dịch vụ của Izakaya trên website https://izakaya.tech/ (sau đây gọi là “Website”), các ứng dụng di động và những kênh thông tin chính thức khác, bao gồm toàn bộ nội dung, dịch vụ, cũng như mọi bản cập nhật, nâng cấp và phiên bản liên quan. Chúng tôi khuyến nghị Quý khách đọc kỹ Chính sách Bảo mật này để hiểu rõ cách thông tin của Quý khách được thu thập, sử dụng và bảo vệ.

Chính sách Bảo mật được xem xét định kỳ, có tính đến các dịch vụ mới hoặc cập nhật, cũng như những thay đổi trong mô hình kinh doanh và thông lệ của chúng tôi. Đối với những thay đổi quan trọng, chúng tôi sẽ thông báo qua Website này, nền tảng Izakaya và/hoặc email. Nếu Quý khách tiếp tục sử dụng nền tảng Izakaya sau khi chúng tôi thực hiện thay đổi, Quý khách được coi là đã chấp nhận thay đổi đó; vì vậy vui lòng kiểm tra các cập nhật của Chính sách Bảo mật định kỳ.

Ngoài ra, tất cả các thuật ngữ được định nghĩa trong Chính sách Bảo mật này, tùy từng trường hợp, sẽ tham chiếu đến các quy định khác áp dụng cho dịch vụ của Izakaya (sau đây gọi chung là “Quy định chung của Izakaya”).

II. Định nghĩa

Bên kiểm soát (Controller) nghĩa là công ty mẹ, công ty con hoặc các thực thể thuộc tập đoàn Izakaya, và vì mục đích của Chính sách Bảo mật này, có thể có tư cách là bên kiểm soát dữ liệu cá nhân;

Nền tảng Izakaya nghĩa là website của Izakaya, ứng dụng di động và các kênh liên lạc chính thức khác của Izakaya, bao gồm nội dung và dịch vụ có sẵn thông qua chúng, cũng như các bản cập nhật, nâng cấp và phiên bản của chúng;

Dữ liệu cá nhân nghĩa là mọi thông tin liên quan đến một thể nhân đã được nhận dạng hoặc có thể nhận dạng (“Chủ thể dữ liệu”). Thể nhân có thể nhận dạng là người có thể được nhận dạng trực tiếp hoặc gián tiếp, đặc biệt thông qua việc tham chiếu đến một mã định danh hoặc một hay nhiều yếu tố đặc thù của người đó;

Luật Bảo vệ Dữ liệu Cá nhân nghĩa là luật bảo vệ dữ liệu cá nhân được áp dụng;

Xử lý nghĩa là mọi thao tác hoặc chuỗi thao tác được thực hiện trên dữ liệu cá nhân hoặc tập hợp dữ liệu cá nhân.

III. Thông tin chúng tôi thu thập

Izakaya có thể thu thập các loại dữ liệu cá nhân sau đây khi Quý khách truy cập Website này, đăng ký nền tảng Izakaya, sử dụng dịch vụ của Izakaya, cũng như khi tương tác với Izakaya qua mọi phương tiện và kênh:

1. Thông tin do người dùng cung cấp:

Thông tin định danh cá nhân: họ tên, số định danh cá nhân, ngày sinh, nơi sinh và/hoặc quốc gia sinh, ảnh khuôn mặt và/hoặc ảnh tự chụp (selfie), ảnh giấy tờ tùy thân (hộ chiếu, chứng minh nhân dân hoặc giấy phép lái xe) (mặt trước và sau), địa chỉ email, tình trạng PEP (cá nhân có ảnh hưởng chính trị), tuyên bố về địa vị xã hội hoặc địa vị công, tình trạng chịu lệnh trừng phạt (sanctions);

Thông tin liên hệ và liên lạc: địa chỉ thường trú và hiện tại, số điện thoại, hồ sơ mạng xã hội, thẻ (tag) và tên người dùng (handle), tin nhắn trên mọi nền tảng mạng xã hội, kênh hoặc phương tiện liên lạc;

Tình trạng việc làm: nghề nghiệp, ngành nghề, hình thức làm việc;

Thông tin tài chính: số tài khoản ngân hàng, ví tài sản số, nguồn gốc tài chính, nguồn gốc tiền mã hóa, lịch sử giao dịch, tài sản trên nền tảng Izakaya;

Thông tin khác: thông tin mà Quý khách tự quyết định cung cấp cho Izakaya.

2. Thông tin chúng tôi thu thập tự động

Khi Quý khách truy cập nền tảng Izakaya, các thông tin sau được thu thập tự động:

Thông tin kỹ thuật, bao gồm thông tin về thiết bị của Quý khách, mạng lưới, phần mềm, thông tin về kết nối mạng với Internet, thông tin đảm bảo quyền truy cập vào tài khoản Izakaya của Quý khách, loại và phiên bản trình duyệt, thiết lập múi giờ, loại và phiên bản tiện ích mở rộng của trình duyệt, hệ điều hành và nền tảng, độ phân giải màn hình, định vị địa lý (geolocation), mã hóa phông chữ;

Thông tin về việc Quý khách truy cập website (từ URL đến nền tảng Izakaya, đi qua hoặc từ nền tảng Izakaya, hoặc toàn bộ lịch sử truy cập vào nền tảng Izakaya (bao gồm ngày và giờ truy cập), việc đồng ý với điều khoản sử dụng và biểu ngữ cookie, các dịch vụ Quý khách đã tìm kiếm hoặc xem, trang web chuyển tiếp/trang web ban đầu, các tệp Quý khách đã xem trên nền tảng Izakaya (ví dụ: trang HTML, đồ họa và các tệp khác), thời gian phản hồi của trang, các lỗi truy cập của các trang khác nhau, thông tin tương tác trên trang web (như nhấp chuột và di chuyển con trỏ), thời gian truy cập của các trang khác nhau, lỗi tải lên trang web, cách thoát khỏi trang. Để biết thêm chi tiết, vui lòng xem Chính sách Cookie;

Thông tin được tạo ra do việc sử dụng dịch vụ Izakaya, bao gồm tài sản trên nền tảng Izakaya, tình trạng tài khoản, cấp độ khách hàng thân thiết (loyalty), lịch sử giao dịch, nhật ký hoạt động, nhật ký IP và định vị địa lý.

3. Thông tin thu được từ bên thứ ba

Izakaya chỉ thu thập thông tin của Quý khách từ bên thứ ba theo nghĩa vụ pháp lý, trong quá trình tạo và xác minh tài khoản cũng như quy trình thẩm định (due diligence) thông thường. Chi tiết về bên thứ ba và nhà cung cấp dịch vụ xác minh danh tính của chúng tôi có tại Mục VII – Bên thứ ba.

Ngoài các thông tin nêu trên, Izakaya không yêu cầu hay thu thập dữ liệu cá nhân của Quý khách từ bên thứ ba.

Xin lưu ý rằng nếu Quý khách từ chối cung cấp dữ liệu cá nhân khi được yêu cầu — đặc biệt khi chúng tôi cần thu thập dữ liệu cá nhân theo quy định pháp luật, hoặc cần thu thập theo các điều khoản của hợp đồng mà chúng tôi đã hoặc sắp ký với Quý khách — chúng tôi có thể không thể thực hiện hợp đồng liên quan, bao gồm cả khả năng cung cấp hoặc tiếp tục cung cấp dịch vụ cho Quý khách.

IV. Mục đích xử lý

Izakaya chỉ có thể xử lý dữ liệu cá nhân của Quý khách theo Luật Bảo vệ Dữ liệu Cá nhân được áp dụng và Chính sách Bảo mật này, vì các mục đích sau:

Xác minh và đối chiếu danh tính: Để xử lý hồ sơ đăng ký và cung cấp dịch vụ cho Quý khách, chúng tôi xác minh danh tính của Quý khách (điều này có thể bao gồm việc sử dụng công nghệ xác thực sinh trắc học);

Dịch vụ giao dịch: Tiếp nhận và xử lý lệnh, xử lý thanh toán, liên lạc về lệnh, dịch vụ và các chương trình khuyến mãi;

Đề xuất và cá nhân hóa: Để cá nhân hóa trải nghiệm của Quý khách và cung cấp loại nội dung, dịch vụ mà Quý khách quan tâm nhất;

Cải tiến liên tục nền tảng Izakaya: Chúng tôi sử dụng dữ liệu cá nhân của Quý khách cho mục đích cung cấp chức năng của nền tảng Izakaya, phân tích hiệu suất, sửa lỗi, cải thiện trải nghiệm người dùng và hiệu quả, duy trì chất lượng và an toàn của dịch vụ, các mục đích kiểm soát chất lượng nội bộ bao gồm gỡ lỗi (debug) để phát hiện và khắc phục các lỗi làm ảnh hưởng đến chức năng dự kiến hiện có, xác định và phân tích các chỉ số và/hoặc xu hướng sử dụng dịch vụ (trang đã truy cập, tính năng đã dùng, v.v.), cùng việc phân tích dữ liệu bao gồm khảo sát, kiểm toán, báo cáo hoặc các mục đích vận hành kinh doanh khác;

Tuân thủ các quy định pháp luật được áp dụng: Trong một số trường hợp, chúng tôi thu thập và sử dụng dữ liệu cá nhân của Quý khách để tuân thủ Luật Bảo vệ Dữ liệu Cá nhân và các quy định pháp luật ngành trong và ngoài nước được áp dụng;

Liên lạc: Chúng tôi sử dụng dữ liệu cá nhân của Quý khách liên quan đến việc truy cập nền tảng Izakaya và cung cấp dịch vụ Izakaya, cũng như để thông báo cho Quý khách về những thay đổi đối với Izakaya, dịch vụ của chúng tôi hoặc quan hệ hợp đồng;

Phòng chống gian lận: Chúng tôi xử lý dữ liệu cá nhân của Quý khách để giám sát và phát hiện sự cố bảo mật, bảo vệ khỏi các hoạt động độc hại, lừa đảo, gian lận hoặc bất hợp pháp bao gồm rửa tiền, tài trợ khủng bố và các hành vi phạm tội khác, cũng như truy cứu trách nhiệm những người chịu trách nhiệm về các hoạt động đó;

Mục đích tiếp thị: Chúng tôi có thể sử dụng dữ liệu cá nhân của Quý khách để gửi các thông điệp tiếp thị qua email hoặc hình thức khác được thỏa thuận (bao gồm chiến dịch mạng xã hội), nhằm thường xuyên cập nhật cho Quý khách về các sản phẩm và dịch vụ mới nhất của Izakaya. Các thông điệp tiếp thị sẽ kèm theo tùy chọn hủy đăng ký khỏi danh sách gửi thư;

Mục đích mà chúng tôi xin sự đồng ý của Quý khách: Chúng tôi cũng có thể xin sự đồng ý của Quý khách để xử lý dữ liệu cá nhân vì các mục đích cụ thể đã thông báo cho Quý khách. Trong trường hợp này, nếu Quý khách đã đồng ý cho việc xử lý vì mục đích cụ thể, Quý khách có thể rút lại sự đồng ý bất cứ lúc nào và chúng tôi sẽ ngừng xử lý dữ liệu cá nhân của Quý khách vì mục đích đó;

Các mục đích khác phát sinh từ những hoạt động nêu trên mà không bị pháp luật cấm.

V. Cơ sở pháp lý của việc xử lý

Để đạt được các mục đích nêu trên, Izakaya thu thập và xử lý dữ liệu cá nhân của Quý khách một cách hợp pháp và minh bạch theo Luật Bảo vệ Dữ liệu Cá nhân:

Để ký kết và/hoặc thực hiện hợp đồng với Quý khách;

Để thực hiện nghĩa vụ theo quy định pháp luật được áp dụng;

Vì lợi ích hợp pháp của chúng tôi, trừ khi lợi ích và quyền của Quý khách được ưu tiên hơn lợi ích hợp pháp của Izakaya.

Trong trường hợp cần có sự đồng ý của Quý khách, việc xử lý dữ liệu cá nhân sẽ chỉ bắt đầu sau khi có được sự đồng ý đó.

VI. Ra quyết định tự động và lập hồ sơ chân dung khách hàng (profiling)

Ra quyết định tự động là khả năng đưa ra quyết định bằng phương tiện kỹ thuật mà không có sự tham gia của con người. Chúng tôi sử dụng việc ra quyết định tự động vì những lý do, ví dụ như:

Có thể nâng cao tính nhất quán và công bằng của quá trình ra quyết định (ví dụ: giảm khả năng sai sót do con người hoặc phân biệt đối xử);

Cho phép đưa ra quyết định trong khung thời gian ngắn hơn so với quy trình dựa trên con người, qua đó nâng cao hiệu quả của quy trình;

Giảm rủi ro khách hàng chậm trả nợ vay.

Quyết định tự động có thể được đưa ra dựa trên mọi loại dữ liệu, ví dụ:

Dữ liệu do chủ thể dữ liệu cung cấp trực tiếp cho Izakaya hoặc nhà cung cấp dịch vụ xác minh danh tính của Izakaya;

Dữ liệu được quan sát về chủ thể dữ liệu (như thông tin vị trí được thu thập qua nền tảng Izakaya);

Dữ liệu suy luận hoặc dữ liệu phái sinh (như tỷ lệ tín dụng của Quý khách do Izakaya xác định).

VII. Bên thứ ba

Chúng tôi có thể tiết lộ thông tin cá nhân của Quý khách cho các công ty trong tập đoàn Izakaya nhằm cung cấp dịch vụ cho Quý khách. Chúng tôi thực hiện các biện pháp cần thiết để mọi công ty trong tập đoàn Izakaya xử lý dữ liệu cá nhân của Quý khách với mức độ thận trọng tương đương. Ngoài ra, chúng tôi có thể tiết lộ dữ liệu cá nhân của Quý khách cho các bên thứ ba ngoài tập đoàn Izakaya — là các nhà cung cấp dịch vụ giúp thực hiện nghĩa vụ hợp đồng với Quý khách, hoặc vì các mục đích khác nêu trong Chính sách Bảo mật này và Quy định của Izakaya.

Chúng tôi có thể chia sẻ dữ liệu cá nhân của Quý khách với các bên thứ ba bên ngoài như sau:

Nhà cung cấp dịch vụ ngân hàng và mạng lưới thanh toán, cho phép Quý khách nạp tiền, thực hiện và nhận thanh toán cũng như rút tiền. Các nhà cung cấp này bao gồm ngân hàng, tổ chức chấp nhận thanh toán (acquirer), nhà cung cấp thanh toán thay thế, nhà cung cấp thẻ, nhà cung cấp dịch vụ thông tin tài khoản;

Nhà cung cấp dịch vụ đánh giá rủi ro, phát hiện gian lận, điều tra khách hàng, phòng chống rửa tiền và chống tài trợ khủng bố;

Nền tảng quảng cáo trực tuyến nhằm mục đích tiếp thị;

Nhà cung cấp dịch vụ phân tích và công cụ tìm kiếm giúp cải thiện và tối ưu hóa nền tảng Izakaya;

Nhà cung cấp dịch vụ đám mây cung cấp hạ tầng cần thiết để lưu trữ và quản lý an toàn dữ liệu cá nhân của Quý khách;

Kiểm toán viên, cố vấn, đại diện pháp lý và các đại diện tương tự, liên quan đến dịch vụ tư vấn họ cung cấp cho chúng tôi, tuân theo nghĩa vụ bảo mật cần thiết;

Bên thứ ba trong trường hợp chúng tôi bị pháp luật yêu cầu tiết lộ dữ liệu cá nhân của Quý khách và tình hình sử dụng dịch vụ của chúng tôi. Điều này bao gồm nhưng không giới hạn ở các cơ quan thực thi pháp luật có thẩm quyền, cơ quan quản lý, cơ quan chính phủ, tòa án và các bên thứ ba khác (như cảnh sát, cơ quan giám sát tài chính, cơ quan thuế và an sinh xã hội, tòa án). Việc tiết lộ này phải với điều kiện chúng tôi tin tưởng một cách thiện chí rằng việc đó là cần thiết để bảo vệ sự an toàn của Quý khách hoặc người khác, bảo vệ quyền của chúng tôi, ngăn chặn và điều tra gian lận, hoặc đáp ứng yêu cầu của chính phủ.

Ngoài ra, xin lưu ý rằng Website này có chứa liên kết đến website, plugin, handle và ứng dụng của bên thứ ba. Khi Quý khách nhấp vào các liên kết này hoặc kích hoạt các kết nối đó, bên thứ ba có thể thu thập hoặc chia sẻ dữ liệu cá nhân của Quý khách. Izakaya không quản lý các website của bên thứ ba này và không chịu trách nhiệm về hoạt động xử lý dữ liệu cá nhân của họ. Khi rời khỏi Website này, chúng tôi khuyến nghị Quý khách đọc chính sách/thông báo bảo mật của mọi website bên thứ ba mà Quý khách truy cập.

VIII. Chuyển giao

Khi chuyển giao dữ liệu cá nhân, chúng tôi cam kết rằng bên nhập khẩu dữ liệu sẽ duy trì các biện pháp bảo mật về cơ bản tương tự như chúng tôi đối với việc lưu trữ và xử lý dữ liệu cá nhân. Dữ liệu cá nhân của Quý khách có thể được xử lý, lưu trữ và chuyển giao cho bên thứ ba theo phương thức và mức độ quy định trong Chính sách Bảo mật này, hợp đồng ký kết giữa Quý khách và chúng tôi, cũng như sự đồng ý mà Quý khách đưa ra cho chúng tôi tùy từng thời điểm.

Các địa điểm ngoài quốc gia cư trú của Quý khách có thể được sử dụng để xử lý (bao gồm lưu trữ) dữ liệu mà chúng tôi thu thập về Quý khách. Thông tin chúng tôi chuyển giao có thể được chia sẻ với các nhà cung cấp dịch vụ của chúng tôi. Điều này có thể bao gồm các quy trình như xử lý thanh toán, phân tích dữ liệu (bao gồm kiểm tra gian lận, rủi ro và tuân thủ), thu thập dữ liệu về việc sử dụng website và dịch vụ của chúng tôi cho mục đích quảng cáo (bao gồm quảng cáo theo hành vi), và cung cấp hỗ trợ cho nhu cầu dịch vụ hoặc sản phẩm của Quý khách. Chúng tôi thực hiện mọi biện pháp hợp lý để đảm bảo an toàn cho dữ liệu cá nhân của Quý khách theo Chính sách Bảo mật này và luật pháp quốc gia và quốc tế được áp dụng.

Dưới đây là danh sách không đầy đủ về các cơ sở chuyển giao quốc tế dữ liệu cá nhân có thể áp dụng tùy theo quốc tịch của Quý khách:

Việc chuyển giao quốc tế dữ liệu của công dân Liên minh Châu Âu (EU) ra ngoài EU hoặc Khu vực Kinh tế Châu Âu (EEA) sẽ không được thực hiện trừ khi Ủy ban Châu Âu đã ban hành quyết định công nhận tính đầy đủ (adequacy decision) theo Điều 45 GDPR đối với quốc gia nhập khẩu. Để biết thêm chi tiết về việc chuyển giao trong EU/EEA, vui lòng xem website của Ủy ban Châu Âu;

Việc chuyển giao quốc tế dữ liệu của công dân Vương quốc Anh (UK) ra ngoài UK sẽ tuân theo Điều khoản Hợp đồng Tiêu chuẩn của Ủy ban Châu Âu năm 2010, trừ khi UK đã ban hành quy tắc công nhận tính đầy đủ đối với quốc gia nhập khẩu. Để biết thêm chi tiết về việc chuyển giao của UK, vui lòng xem website của Văn phòng Ủy viên Thông tin (Information Commissioner’s Office).

IX. Tiếp thị trực tiếp

Theo luật pháp được áp dụng, Izakaya có thể tùy từng thời điểm gửi tài liệu tiếp thị trực tiếp quảng bá dịch vụ và/hoặc hoạt động của mình tới khách hàng hiện hữu và người dùng website đã đăng ký nhận cập nhật. Quý khách có thể từ chối nhận (opt-out) các liên lạc đó bất cứ lúc nào bằng cách sử dụng trung tâm thiết lập tiếp thị được cung cấp trong mỗi liên lạc tiếp thị trực tiếp. Quý khách cũng có thể từ chối tiếp thị trực tiếp bằng cách thông báo nguyện vọng của mình cho Izakaya. Izakaya sẽ kịp thời thêm Quý khách vào danh sách loại trừ tiếp thị và xác nhận bằng văn bản việc Quý khách đã từ chối.

X. An toàn dữ liệu

Dữ liệu cá nhân mà Izakaya thu thập qua nền tảng Izakaya hoặc bằng cách khác được lưu trữ trên các máy chủ an toàn được lưu trữ trong môi trường đám mây. Izakaya sử dụng các biện pháp bảo mật phù hợp với việc cung cấp dịch vụ Izakaya liên quan, bao gồm các biện pháp quản lý, kỹ thuật, con người và vật lý hợp lý, để dữ liệu cá nhân của Quý khách không bị vô tình mất mát, sử dụng hoặc truy cập trái phép, bị sửa đổi hay tiết lộ. Chúng tôi có thể sử dụng các biện pháp bảo vệ mạng như tường lửa (firewall) và mã hóa dữ liệu. Ngoài ra, chúng tôi chỉ cấp quyền truy cập hạn chế và cần thiết vào dữ liệu cá nhân của Quý khách cho những nhân viên, đại lý, nhà thầu và bên thứ ba khác cần truy cập để thực hiện nghĩa vụ pháp lý. Các bên thứ ba này chỉ xử lý dữ liệu cá nhân của Quý khách theo chỉ dẫn của chúng tôi và có nghĩa vụ bảo mật. Những người có quyền truy cập dữ liệu cá nhân của Quý khách được lựa chọn cẩn thận, được đánh giá lại định kỳ và được yêu cầu giữ bí mật mọi dữ liệu cá nhân.

Trong trường hợp xảy ra vi phạm bảo mật dẫn đến việc phá hủy bất hợp pháp, mất mát, sửa đổi, tiết lộ trái phép hoặc truy cập trái phép dữ liệu cá nhân của Quý khách mà Izakaya đã truyền, lưu trữ hoặc xử lý bằng cách khác, chúng tôi sẽ thông báo cho Quý khách mà không chậm trễ quá mức nếu vi phạm dữ liệu cá nhân đó có thể gây rủi ro cao đối với quyền và tự do của Quý khách, để Quý khách có thể thực hiện các biện pháp phòng ngừa cần thiết. Ngoài ra, vi phạm dữ liệu cá nhân thực tế sẽ được báo cáo cho cơ quan bảo vệ dữ liệu có liên quan.

Để bảo vệ quyền riêng tư của Quý khách, vui lòng giữ bí mật tuyệt đối tên người dùng và mật khẩu dùng để đăng nhập nền tảng Izakaya. Xin yên tâm rằng nhân viên của Izakaya sẽ không bao giờ hỏi thông tin xác thực của Quý khách. Izakaya thực hiện quét phần mềm độc hại (malware) định kỳ.

XI. Lưu giữ và bảo quản

Thời gian lưu giữ dữ liệu cá nhân khác nhau tùy theo danh mục dữ liệu cá nhân và tình hình sử dụng:

Một số thông tin có thể được xóa tự động theo lịch trình cụ thể, hoặc qua script theo yêu cầu. Nếu Quý khách từ chối nhận các liên lạc tiếp thị, chúng tôi sẽ đưa địa chỉ email của Quý khách vào danh sách loại trừ để xác nhận rằng Quý khách không muốn nhận các liên lạc này;

Các dữ liệu khác như thông tin tài khoản có thể được lưu giữ trong thời gian dài hơn theo hợp đồng Quý khách đã ký với chúng tôi, theo các tiêu chuẩn hoặc hướng dẫn ngành liên quan, cũng như theo lợi ích kinh doanh hợp pháp của chúng tôi bao gồm phòng chống lạm dụng khuyến mãi và các hoạt động tương tự;

Chúng tôi có thể lưu giữ thêm thông tin để thực hiện công việc dựa trên lợi ích hợp pháp của chúng tôi như cải thiện sản phẩm và dịch vụ, phòng chống gian lận, quản lý hồ sơ, khi phát sinh khiếu nại, hay thực thi quyền pháp lý;

Chúng tôi có thể buộc phải lưu giữ một số dữ liệu cá nhân nhất định để tuân thủ các yêu cầu kiểm toán, báo cáo và pháp lý khác (bao gồm nhưng không giới hạn ở các khuyến nghị của FATF và luật phòng chống rửa tiền liên quan).

XII. Quyền của Quý khách

Tùy theo khu vực tài phán, nơi cư trú hoặc quốc tịch mà Quý khách truy cập nền tảng Izakaya, Quý khách có thể có một hoặc nhiều quyền của chủ thể dữ liệu sau đây. Khi nhận được yêu cầu của Quý khách tại địa chỉ liên hệ nêu dưới đây, Izakaya sẽ phản hồi mà không chậm trễ quá mức, trong thời hạn luật định được áp dụng (theo hướng dẫn là 30 ngày, có thể gia hạn thêm 2 tháng theo Điều 12 GDPR).

Danh sách quyền:

Truy cập – Quý khách có quyền nhận được xác nhận về việc dữ liệu cá nhân liên quan đến Quý khách có đang được xử lý hay không, và nếu có, quyền truy cập thông tin về việc xử lý như mục đích xử lý, danh mục dữ liệu cá nhân, bên nhận dữ liệu cá nhân, thời gian lưu trữ, v.v.

Chỉnh sửa – Quý khách có quyền chỉnh sửa dữ liệu cá nhân không chính xác và/hoặc bổ sung dữ liệu cá nhân chưa đầy đủ.

Xóa/Xóa bỏ – Quý khách có quyền yêu cầu xóa dữ liệu cá nhân (quyền được lãng quên). Izakaya sẽ thực hiện các biện pháp hợp lý để thông báo cho các bên kiểm soát khác xóa dữ liệu cá nhân của Quý khách, nhưng vì những lý do pháp lý cụ thể nêu tại Mục XI ở trên, chúng tôi không phải lúc nào cũng có thể đáp ứng yêu cầu xóa dữ liệu cá nhân của Quý khách.

Hạn chế xử lý – Trong một số trường hợp nhất định, Quý khách có quyền hạn chế việc xử lý dữ liệu cá nhân.

Tính di động (Portability) – Quý khách có quyền về tính di động của dữ liệu:

Nhận một bản sao dữ liệu cá nhân ở định dạng có cấu trúc, được sử dụng phổ biến và máy có thể đọc được;

Chuyển dữ liệu cá nhân đến một bên kiểm soát dữ liệu khác (bao gồm việc chuyển trực tiếp đến bên kiểm soát dữ liệu khác nếu khả thi).

Phản đối việc xử lý – Quý khách có quyền phản đối việc xử lý cho mục đích lập hồ sơ, tiếp thị trực tiếp, thống kê, nghiên cứu khoa học hoặc lịch sử.

Phản đối việc ra quyết định tự động – Quý khách có quyền không trở thành đối tượng của quyết định tự động gây ra hậu quả pháp lý hoặc hậu quả nghiêm trọng khác, bao gồm cả việc lập hồ sơ.

Rút lại sự đồng ý – Nếu việc xử lý của Izakaya chỉ dựa trên sự đồng ý của Quý khách, Quý khách có thể rút lại sự đồng ý đối với việc xử lý của Izakaya bất cứ lúc nào.

Để bảo vệ quyền riêng tư và an toàn của Quý khách, chúng tôi thực hiện các biện pháp hợp lý để xác minh danh tính của Quý khách trước khi cho phép truy cập dữ liệu cá nhân của Quý khách. Chúng tôi nỗ lực hợp lý để kịp thời điều tra, tuân thủ hoặc xử lý yêu cầu của Quý khách trong phạm vi luật pháp được áp dụng có thể yêu cầu. Tùy theo tình huống và yêu cầu, chúng tôi có thể không được phép cung cấp quyền truy cập dữ liệu cá nhân hoặc đáp ứng đầy đủ yêu cầu của Quý khách bằng cách khác. Chúng tôi bảo lưu quyền từ chối yêu cầu của Quý khách nếu, theo toàn quyền quyết định của Izakaya, chúng tôi cho rằng yêu cầu đó rõ ràng không có căn cứ, quá mức, hoặc không thể chấp nhận theo luật áp dụng.

Xin lưu ý rằng các yêu cầu liên quan đến dữ liệu cá nhân được công khai phải được gửi trực tiếp đến bên thứ ba đã cung cấp thông tin.

Quý khách không phải trả phí để truy cập dữ liệu cá nhân của mình (hoặc để thực hiện các quyền khác). Tuy nhiên, nếu yêu cầu của Quý khách rõ ràng không có căn cứ hoặc quá mức, chúng tôi có thể tính một khoản phí hợp lý.

XIII. Liên hệ

Nếu Quý khách có ý kiến hoặc câu hỏi về Chính sách Bảo mật này, về việc Izakaya xử lý thông tin cá nhân của Quý khách, về khả năng rò rỉ thông tin cá nhân, hoặc về việc thực hiện quyền của Quý khách, vui lòng gửi email cho Cán bộ Bảo vệ Dữ liệu (DPO) của Izakaya. Izakaya sẽ xử lý yêu cầu hoặc khiếu nại của Quý khách một cách bảo mật.

Cán bộ Bảo vệ Dữ liệu (DPO):
support@izakaya.tech

Vui lòng ghi các thông tin sau trong email:

Họ và tên đầy đủ;

Kênh liên lạc mong muốn (nếu không chọn, mặc định là email);

Quốc gia cư trú và truy cập;

Nếu yêu cầu thực hiện quyền của Quý khách, loại yêu cầu (truy cập, di động, xóa, v.v.);

Chi tiết yêu cầu.

Nếu Quý khách cho rằng chúng tôi không thể giải quyết khiếu nại của Quý khách, Quý khách có thể nộp khiếu nại trực tiếp đến cơ quan bảo vệ dữ liệu của mình. Ví dụ, danh sách các cơ quan giám sát ở Châu Âu có thể xem tại đây.

XIV. Khác

Dịch vụ của chúng tôi không hướng đến những người chưa đủ tuổi hợp pháp để ký kết quan hệ hợp đồng với Izakaya (tùy theo mốc nào muộn hơn), sau đây gọi là “Trẻ vị thành niên”, “Trẻ em”, và chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của trẻ em. Nếu phát hiện chúng tôi đã vô tình thu thập thông tin cá nhân của trẻ em, chúng tôi sẽ thực hiện các biện pháp được pháp luật cho phép và xóa thông tin đó khỏi hồ sơ của chúng tôi. Izakaya sẽ yêu cầu người dùng đóng tài khoản và không cho phép sử dụng dịch vụ của chúng tôi.

Nếu Quý khách là người giám hộ của trẻ em và phát hiện trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ ngay với chúng tôi (support@izakaya.tech).