Chính sách quyền riêng tư

1. Giới thiệu và phạm vi

1.1 Tổng quan. Chính sách quyền riêng tư này («Chính sách») mô tả cách Nelvoi Ltd, cùng các công ty con và công ty liên kết (gọi chung là «NELVOI», «Công ty», «chúng tôi»), thu thập, sử dụng, tiết lộ, lưu trữ và bảo vệ thông tin cá nhân khi bạn truy cập hoặc sử dụng trang web của chúng tôi tại https://nelvoi.com («Trang web»), các ứng dụng của chúng tôi («Ứng dụng») và mọi dịch vụ được cung cấp hoặc hỗ trợ qua đó (gọi chung là «Nền tảng» hoặc «Dịch vụ»).

1.2 Chấp nhận. Bằng việc truy cập hoặc sử dụng Nền tảng, mở Tài khoản hoặc cung cấp thông tin cho chúng tôi theo cách khác, bạn xác nhận đã đọc và hiểu Chính sách này. Nếu không đồng ý, bạn phải ngừng sử dụng Nền tảng.

1.3 Đối tác. Thẻ và tài khoản được cung cấp qua các tổ chức đối tác chịu quản lý, còn việc xác minh danh tính do một nhà cung cấp chuyên trách thực hiện. Thông tin cá nhân chia sẻ với các bên đó được xử lý cho các mục đích nêu trong Chính sách này và theo pháp luật hiện hành. Khi một đối tác hoạt động như bên kiểm soát dữ liệu độc lập, không theo chỉ dẫn của chúng tôi, điều đó sẽ được thông báo rõ cho bạn tại thời điểm thu thập dữ liệu.

1.4 Bên kiểm soát dữ liệu. Nelvoi Ltd là bên kiểm soát thông tin cá nhân được mô tả trong Chính sách này. Địa chỉ đăng ký và, khi phù hợp, danh tính của người đại diện và cán bộ bảo vệ dữ liệu sẽ được công bố tại đây trước khi mở tài khoản.

2. Thông tin chúng tôi thu thập

2.1 Thông tin bạn cung cấp. (a) Thông tin tài khoản: họ tên đầy đủ theo giấy tờ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú và thông tin đăng nhập. (b) Thông tin xác minh danh tính: giấy tờ tùy thân do nhà nước cấp, ảnh chụp hoặc ảnh kiểm tra người thật, mã số thuế khi được yêu cầu, và tài liệu bổ trợ. (c) Thông tin doanh nghiệp đối với tài khoản pháp nhân: tên đăng ký, khu vực pháp lý thành lập, địa chỉ kinh doanh, ngành nghề, hồ sơ doanh nghiệp và thông tin về người dùng được ủy quyền. (d) Thông tin về chủ sở hữu hưởng lợi: họ tên, ngày sinh, địa chỉ, giấy tờ tùy thân và tỷ lệ sở hữu của các chủ sở hữu hưởng lợi cuối cùng. (e) Thông tin tài chính: thông tin ngân hàng, lịch sử giao dịch và tài liệu về nguồn tiền. (f) Liên lạc: những gì bạn gửi cho chúng tôi qua biểu mẫu liên hệ hoặc email, và phản hồi của chúng tôi.

2.2 Thông tin thu thập tự động. Máy chủ của chúng tôi lưu nhật ký tiêu chuẩn gồm địa chỉ IP, thời gian yêu cầu, trang được yêu cầu, trình duyệt và hệ điều hành, phục vụ bảo mật và ngăn chặn lạm dụng. Nếu bạn cho phép phân tích, Google Analytics ghi thêm các trang bạn xem, khu vực gần đúng suy ra từ địa chỉ IP đã rút gọn và thông tin kỹ thuật về trình duyệt. Nếu bạn từ chối, không thông tin nào trong số đó được thu thập.

2.3 Thông tin từ bên thứ ba. Chúng tôi nhận kết quả kiểm tra danh tính từ nhà cung cấp xác minh, cùng những dữ liệu luật buộc chúng tôi phải lưu, không nhận bản sao mọi thứ bạn đã tải lên cho họ. Chúng tôi cũng nhận thông tin giao dịch và tuân thủ từ các đối tác phát hành và ngân hàng, và tra cứu danh sách lệnh trừng phạt và danh sách người có ảnh hưởng chính trị, là các nguồn dữ liệu công khai hoặc được cấp phép.

2.4 Cookie. Trang web này không đặt cookie cho đến khi bạn trả lời biểu ngữ xin đồng ý, và hoàn toàn không đặt cookie nếu bạn từ chối. Câu trả lời của bạn được lưu trong bộ nhớ cục bộ của trình duyệt, không phải trong cookie. Nếu bạn đồng ý, hai cookie của Google Analytics được đặt. Chúng tôi không dùng cookie quảng cáo, pixel theo dõi, nút mạng xã hội hay kỹ thuật lấy dấu vân tay trình duyệt. Danh sách đầy đủ kèm thời hạn nằm trong Chính sách cookie tại https://nelvoi.com/cookie-policy.

3. Cách chúng tôi sử dụng thông tin

3.1 Cung cấp dịch vụ. Để mở và quản lý Tài khoản của bạn, cung cấp Dịch vụ, xử lý và hiển thị giao dịch, trả lời câu hỏi của bạn và liên lạc với bạn về Tài khoản.

3.2 Tuân thủ và bảo mật. Để xác minh danh tính và đáp ứng các yêu cầu định danh khách hàng; tuân thủ luật phòng chống rửa tiền; sàng lọc theo danh sách lệnh trừng phạt và danh sách người có ảnh hưởng chính trị; phát hiện, ngăn chặn và điều tra gian lận và truy cập trái phép; tuân thủ nghĩa vụ pháp lý, lệnh của tòa án và yêu cầu của cơ quan quản lý; và thực thi Điều khoản và điều kiện của chúng tôi.

3.3 Cải thiện sản phẩm. Để hiểu cách Nền tảng được sử dụng và cải thiện Nền tảng. Khi việc này dựa vào dữ liệu phân tích, nó chỉ diễn ra khi có sự đồng ý của bạn.

3.4 Liên lạc. Để gửi thông báo dịch vụ về Tài khoản của bạn và trả lời những gì bạn viết cho chúng tôi. Chúng tôi không có danh sách email tiếp thị. Nếu có về sau, danh sách đó sẽ chỉ gồm người chủ động đăng ký, với sự đồng ý riêng, không bao giờ là hệ quả của việc mở Tài khoản.

4. Chúng tôi chia sẻ thông tin với ai

4.1 Đối tác cung cấp dịch vụ. Các đối tác phát hành và ngân hàng, đơn vị lưu ký và nhà cung cấp xác minh danh tính, trong phạm vi cần thiết để cung cấp Dịch vụ và đáp ứng nghĩa vụ theo quy định.

4.2 Nhà cung cấp. Các bên giúp chúng tôi vận hành Nền tảng: lưu trữ, phân tích (khi có sự đồng ý của bạn), công cụ hỗ trợ khách hàng và xử lý thanh toán. Họ bị ràng buộc theo hợp đồng phải bảo vệ thông tin và chỉ sử dụng thông tin cho mục đích đã được tiết lộ.

4.3 Pháp lý và quản lý. Để tuân thủ pháp luật, quy định hoặc thủ tục pháp lý; đáp ứng yêu cầu hợp lệ của cơ quan chức năng hoặc cơ quan thực thi pháp luật; bảo vệ quyền, sự an toàn hoặc tài sản của chúng tôi hoặc của người khác; và liên quan đến việc điều tra nghi vấn gian lận hoặc vi phạm điều khoản của chúng tôi. Chúng tôi không giao dữ liệu khách hàng theo đề nghị không chính thức.

4.4 Chuyển giao kinh doanh. Trong trường hợp sáp nhập, mua lại, tái cơ cấu, bán tài sản hoặc phá sản, thông tin có thể được chuyển cho pháp nhân mua lại hoặc kế thừa, và pháp nhân đó vẫn chịu ràng buộc bởi Chính sách này hoặc một chính sách có mức bảo vệ không thấp hơn.

4.5 Khi có sự đồng ý của bạn. Cho bất kỳ mục đích nào khác, khi có sự đồng ý rõ ràng của bạn.

4.6 Chúng tôi không bán dữ liệu của bạn. Chúng tôi không bán hoặc cho thuê thông tin cá nhân cho bất kỳ ai, vì bất kỳ mục đích nào. Doanh thu của chúng tôi đến từ phí thẻ, được công bố trên trang giá.

5. Chúng tôi lưu giữ thông tin bao lâu

5.1 Lưu giữ. Chúng tôi lưu giữ thông tin cá nhân trong thời gian cần thiết để cung cấp Dịch vụ và duy trì Tài khoản của bạn; tuân thủ các nghĩa vụ pháp lý và quy định, bao gồm việc lưu giữ hồ sơ phòng chống rửa tiền ít nhất năm (5) năm sau khi đóng Tài khoản; giải quyết tranh chấp và thực thi thỏa thuận; và đáp ứng yêu cầu kiểm toán.

5.2 Giới hạn của việc xóa. Nghĩa vụ lưu giữ đó được ưu tiên hơn yêu cầu xóa. Yêu cầu xóa dữ liệu không áp dụng cho các hồ sơ luật buộc chúng tôi phải giữ, và nhà cung cấp nào hứa khác đi là đang mô tả điều họ không thể thực hiện.

5.3 Xóa. Khi không còn yêu cầu lưu giữ, thông tin được xóa an toàn hoặc ẩn danh hóa.

6. Bảo mật

6.1 Biện pháp. Mã hóa khi truyền và khi lưu trữ; kiểm soát truy cập theo vai trò có ghi nhật ký; xác thực hai yếu tố trên tài khoản; đánh giá và giám sát bảo mật định kỳ; và đào tạo nhân viên về bảo vệ dữ liệu. Giấy tờ tùy thân do nhà cung cấp xác minh xử lý, không lưu trên máy chủ của chúng tôi.

6.2 Không có bảo đảm tuyệt đối. Không có phương thức truyền qua internet hoặc lưu trữ điện tử nào an toàn hoàn toàn, và chúng tôi không thể bảo đảm an ninh tuyệt đối.

6.3 Thông báo vi phạm. Khi vi phạm dữ liệu cá nhân có khả năng gây rủi ro cho quyền và tự do của bạn, chúng tôi sẽ thực hiện quy trình ứng phó sự cố và thông báo cho những người bị ảnh hưởng và cơ quan giám sát liên quan theo yêu cầu của pháp luật hiện hành, không chậm trễ quá mức.

7. Quyền của bạn

7.1 Quy định chung. Tùy theo pháp luật hiện hành và các giới hạn lưu giữ tại Mục 5, bạn có thể có quyền: (a) nhận bản sao thông tin cá nhân chúng tôi giữ về bạn; (b) yêu cầu sửa thông tin không chính xác hoặc không đầy đủ; (c) yêu cầu xóa; (d) nhận dữ liệu của bạn ở định dạng có cấu trúc, máy đọc được; (e) yêu cầu hạn chế xử lý trong những tình huống xác định; (f) phản đối việc xử lý dựa trên lợi ích hợp pháp; và (g) rút lại sự đồng ý khi việc xử lý dựa vào sự đồng ý đó.

7.2 Nếu bạn ở Khu vực Kinh tế châu Âu hoặc Vương quốc Anh. Bạn có các quyền nêu trên theo GDPR và UK GDPR. Cơ sở pháp lý để chúng tôi xử lý là: thực hiện hợp đồng với bạn; tuân thủ nghĩa vụ pháp lý, là cơ sở của việc xác minh, sàng lọc và lưu giữ hồ sơ; lợi ích hợp pháp, cho bảo mật và phòng chống gian lận; và sự đồng ý, là cơ sở của việc phân tích. Bạn có thể khiếu nại lên cơ quan bảo vệ dữ liệu tại quốc gia cư trú của mình vào bất kỳ lúc nào, độc lập với chúng tôi.

7.3 Nếu bạn là cư dân California. Theo CCPA và CPRA, bạn có quyền biết chúng tôi thu thập, sử dụng và tiết lộ thông tin cá nhân nào; yêu cầu xóa; sửa thông tin không chính xác; giới hạn việc sử dụng thông tin cá nhân nhạy cảm; từ chối việc bán hoặc chia sẻ thông tin cá nhân; và không bị phân biệt đối xử khi thực hiện các quyền này. Chúng tôi không bán hoặc chia sẻ thông tin cá nhân theo định nghĩa của các thuật ngữ đó trong luật này.

7.4 Các khu vực pháp lý khác. Ngày càng nhiều luật bảo vệ dữ liệu quy định các quyền tương tự, và khi một luật như vậy áp dụng cho bạn thì nó có hiệu lực. Cơ quan giám sát nào quản lý chúng tôi tùy thuộc vào nơi Nelvoi Ltd được thành lập, và sẽ được nêu tên tại đây trước khi mở tài khoản. Quyền khiếu nại lên cơ quan tại quốc gia của bạn không phụ thuộc vào điều đó.

7.5 Cách thực hiện quyền. Hãy viết đến [email protected]. Chúng tôi sẽ phản hồi trong thời hạn pháp luật hiện hành yêu cầu và có thể cần xác minh danh tính của bạn trước: không thể đáp ứng yêu cầu cung cấp dữ liệu cá nhân nếu không biết ai đang yêu cầu.

7.6 Quyết định tự động. Chúng tôi dùng công cụ tự động để xác minh danh tính, sàng lọc lệnh trừng phạt, phát hiện gian lận và chấm điểm rủi ro, vì làm thủ công ở quy mô lớn là không thể và luật yêu cầu phải thực hiện. Khi một quyết định tự động tạo ra hệ quả pháp lý hoặc ảnh hưởng đáng kể tương tự đối với bạn, bạn có thể yêu cầu con người xem xét, và chúng tôi sẽ cung cấp thông tin về logic liên quan trong phạm vi luật yêu cầu và việc tiết lộ không làm suy yếu chính biện pháp kiểm soát đó.

8. Chuyển dữ liệu quốc tế

8.1 Dữ liệu đi đâu. Thông tin của bạn có thể được chuyển đến và xử lý tại các quốc gia khác nơi bạn sống, bao gồm nơi đặt hạ tầng lưu trữ, nhà cung cấp xác minh và các tổ chức đối tác của chúng tôi. Luật bảo vệ dữ liệu ở các quốc gia đó có thể khác với quốc gia của bạn.

8.2 Biện pháp bảo đảm. Khi chuyển dữ liệu cá nhân ra quốc tế, chúng tôi dựa vào các biện pháp bảo đảm pháp luật quy định: quyết định về mức độ bảo vệ tương xứng nếu có, hoặc các điều khoản hợp đồng tiêu chuẩn được cơ quan liên quan phê duyệt, cùng các biện pháp bổ sung mà những điều khoản đó yêu cầu.

9. Trẻ em

Nền tảng không dành cho người dưới mười tám (18) tuổi, hoặc dưới tuổi thành niên tại nơi họ sống nếu độ tuổi đó cao hơn, và việc xác minh danh tính được thiết kế để ngăn chặn điều này. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em. Nếu biết mình đã thu thập, chúng tôi sẽ xóa kịp thời.

10. Thay đổi Chính sách này

10.1 Sửa đổi. Chúng tôi có thể cập nhật Chính sách này bằng cách đăng phiên bản sửa đổi trên Nền tảng và thay đổi ngày ở đầu trang. Với những thay đổi ảnh hưởng đáng kể đến quyền của bạn, chúng tôi sẽ thông báo cho chủ Tài khoản qua email hoặc qua Nền tảng, không âm thầm đăng lại trang.

10.2 Tiếp tục sử dụng. Việc tiếp tục sử dụng Nền tảng sau khi thay đổi có hiệu lực được coi là chấp nhận Chính sách đã cập nhật.

10.3 Các phiên bản. Chúng tôi lưu các phiên bản trước của Chính sách này ít nhất năm (5) năm. Bạn có thể yêu cầu phiên bản trước qua [email protected].

11. Liên hệ

Yêu cầu về quyền riêng tư và dữ liệu: [email protected]

Hỗ trợ chung: [email protected]

Pháp nhân: Nelvoi Ltd. Địa chỉ đăng ký sẽ được công bố tại đây và ở chân trang của Trang web trước khi mở tài khoản.