Chính sách quyền riêng tư
Chính sách này giải thích những dữ liệu cá nhân nào chúng tôi xử lý khi bạn sử dụng Piou (ứng dụng iPhone và Android, webapp app.piou.chat, trang web piou.chat), lý do xử lý, chúng tôi chia sẻ dữ liệu với ai, lưu giữ trong bao lâu và cách bạn thực hiện các quyền của mình. Chính sách được soạn thảo nhằm tuân thủ Quy định chung về bảo vệ dữ liệu của Liên minh châu Âu (GDPR), Sắc luật Liên bang số 45 năm 2021 của Các Tiểu vương quốc Ả Rập Thống nhất về bảo vệ dữ liệu cá nhân (PDPL) và Đạo luật Bảo vệ dữ liệu cá nhân B.E. 2562 (2019) của Thái Lan (PDPA).
Những điểm chính
- Việc dịch được thực hiện trên thiết bị của bạn và bản dịch không bao giờ được gửi lên máy chủ của chúng tôi. Không có dịch vụ dịch trực tuyến nào được sử dụng.
- Tin nhắn của bạn được lưu trên máy chủ của chúng tôi, bằng ngôn ngữ gốc, để gửi đến người nhận và đồng bộ giữa các thiết bị của bạn. Tin nhắn được lưu trữ tại Paris (Pháp).
- Tin nhắn của bạn không được mã hóa đầu cuối. Tin nhắn được mã hóa trong quá trình truyền (TLS) và trên ổ đĩa của nhà cung cấp lưu trữ của chúng tôi, nhưng về mặt kỹ thuật, hệ thống của chúng tôi có thể truy cập tin nhắn để chuyển đi. Chúng tôi giới hạn chặt chẽ quyền truy cập này.
- Số điện thoại trong danh bạ của bạn được chuyển thành mã băm ngay trên thiết bị của bạn trước khi gửi đi; chúng tôi không bao giờ lưu số của những người không dùng Piou.
- Không quảng cáo, không bán dữ liệu. Số liệu thống kê của chúng tôi là nội bộ, không dùng cookie và không dùng công cụ của bên thứ ba.
- Trạng thái biến mất sau 24 giờ, tin nhắn tự xóa biến mất khi hết hạn.
1. Bên kiểm soát dữ liệu
Bên kiểm soát dữ liệu là ALTRIX FZCO, công ty khu tự do (Free Zone Company) đăng ký tại International Free Zone Authority (IFZA) theo giấy phép số 66415, Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, Các Tiểu vương quốc Ả Rập Thống nhất.
Mọi câu hỏi về dữ liệu của bạn hoặc để thực hiện các quyền của bạn: support@piou.chat (tiêu đề: “Dữ liệu cá nhân”).
Đại diện tại Liên minh châu Âu (Điều 27 GDPR) và đại diện tại Thái Lan (Điều 37(5) PDPA): thông tin liên hệ của họ sẽ được công bố tại mục này ngay khi được chỉ định. Trong thời gian chờ đợi, mọi yêu cầu của bạn có thể được gửi đến support@piou.chat.
2. Dữ liệu chúng tôi xử lý
Tài khoản và hồ sơ: tên hiển thị, ảnh hồ sơ, dòng giới thiệu bản thân (“giới thiệu”), ngôn ngữ đọc và ngôn ngữ giao diện, địa chỉ email, mật khẩu (chỉ được nhà cung cấp dịch vụ xác thực của chúng tôi lưu dưới dạng mã băm, không bao giờ ở dạng văn bản thuần), mã định danh Apple hoặc Google nếu bạn đăng nhập bằng các dịch vụ này, ngày tạo tài khoản và ngày đăng nhập gần nhất, cài đặt quyền riêng tư.
Số điện thoại: số của bạn, quốc gia của số, phương thức và ngày xác minh, và mã băm của số (một mã được tạo ra bằng khóa bí mật) giúp các liên hệ tìm thấy bạn.
Xác minh số điện thoại và phòng chống gian lận: với mỗi lần thử, số điện thoại, phương thức và nhà cung cấp được sử dụng, mã xác minh dưới dạng mã băm, số lần thử, trạng thái và thời điểm, mã định danh thiết bị, mã băm địa chỉ IP của bạn, kết quả kiểm tra tính toàn vẹn của thiết bị hoặc trình duyệt và chi phí gửi.
Danh bạ: nếu bạn cho phép, số điện thoại trong danh bạ của bạn được chuyển thành mã băm (hashing) ngay trên thiết bị trước khi gửi đi. Chúng tôi so sánh các mã băm này với mã băm của người dùng đã đăng ký và chỉ lưu các kết quả trùng khớp (mối liên kết giữa bạn và những liên hệ đã dùng Piou). Số điện thoại của những người không dùng Piou không bao giờ được lưu. Nếu bạn mời ai đó qua email, chúng tôi dùng địa chỉ email của họ để gửi lời mời.
Nội dung: tin nhắn của bạn (văn bản, tin nhắn thoại, ảnh, video, tài liệu, nhãn dán, vị trí một lần và vị trí trực tiếp), các lượt bày tỏ cảm xúc, trả lời, tin nhắn đã ghim, bình chọn và lượt bình chọn, trạng thái, bản chép lời của tin nhắn thoại khi bản này được tạo trên thiết bị của người gửi, thông tin về các nhóm của bạn, thông báo đã nhận và đã đọc, chỉ báo “đang soạn tin…”, trạng thái trực tuyến và thời điểm truy cập gần nhất (tùy theo cài đặt của bạn).
Cuộc gọi: lịch sử cuộc gọi (người tham gia, loại thoại hoặc video, thời điểm bắt đầu và kết thúc, lý do kết thúc). Âm thanh và hình ảnh truyền trực tiếp giữa các thiết bị, hoặc qua máy chủ chuyển tiếp khi mạng bắt buộc, được mã hóa bằng giao thức cuộc gọi (DTLS-SRTP); chúng không được ghi lại. Văn bản phụ đề được truyền theo cách tương tự trong cuộc gọi và không được lưu trên máy chủ của chúng tôi.
Thiết bị và thông báo: loại thiết bị (iPhone, Android, web), phiên bản ứng dụng, ngôn ngữ của thiết bị, mã thông báo đẩy (token).
Gói đăng ký và thanh toán: gói, trạng thái, ngày dùng thử và ngày gia hạn, quốc gia, đơn vị tiền tệ, số tiền, mã giao dịch do Stripe, Apple hoặc Google cung cấp, và, đối với gói đăng ký được tặng, người thụ hưởng và, nếu có, địa chỉ email của người đó. Chúng tôi không bao giờ nhận số thẻ đầy đủ của bạn.
Thống kê nội bộ: các sự kiện sử dụng (ví dụ: mở ứng dụng, các bước đăng ký tài khoản, hiển thị màn hình gói đăng ký, bắt đầu dùng thử), kèm mã định danh tài khoản hoặc một mã định danh ngẫu nhiên, nền tảng, phiên bản ứng dụng, quốc gia và ngày. Các số liệu thống kê này không dùng cookie, mã định danh quảng cáo hay công cụ của bên thứ ba.
Hỗ trợ và biểu mẫu liên hệ: họ tên, địa chỉ email, nội dung tin nhắn và ngôn ngữ của bạn, cùng một bước kiểm tra chống bot.
Báo cáo và chặn: các báo cáo bạn gửi hoặc liên quan đến bạn (lý do, chi tiết, tin nhắn hoặc tài khoản bị báo cáo) và danh sách tài khoản bạn chặn.
Nhật ký kỹ thuật: địa chỉ IP, ngày giờ, thông tin về các yêu cầu và lỗi, do các nhà cung cấp dịch vụ lưu trữ của chúng tôi lưu giữ để bảo đảm an ninh và hoạt động của Dịch vụ.
Chúng tôi không chủ ý thu thập bất kỳ dữ liệu nào được gọi là “nhạy cảm” (sức khỏe, tôn giáo, quan điểm…). Tuy nhiên, tin nhắn của bạn vẫn có thể chứa những dữ liệu này nếu bạn chọn viết về chúng: khi đó, dữ liệu chỉ được xử lý để chuyển đến người nhận của bạn.
3. Việc dịch diễn ra trên thiết bị của bạn
Với Piou Premium, mỗi tin nhắn được dịch trên thiết bị của người nhận: bằng tính năng dịch tích hợp của Apple trên iPhone, bằng ML Kit trên Android, và trong trình duyệt bằng công cụ mã nguồn mở Bergamot với các mô hình Firefox Translations, hoặc bằng tính năng dịch tích hợp của trình duyệt khi có (ví dụ Chrome trên máy tính). Văn bản đã dịch nằm lại trên thiết bị của bạn; văn bản này không bao giờ được gửi lên máy chủ của chúng tôi.
Để hoạt động, thiết bị của bạn tải các mô hình ngôn ngữ về một lần, từ Apple, từ Google hoặc từ máy chủ của chúng tôi (đối với webapp). Việc tải này cho nhà cung cấp biết địa chỉ IP của bạn và ngôn ngữ được yêu cầu, nhưng không cho biết nội dung tin nhắn của bạn.
Piou ưu tiên sử dụng tính năng nhận dạng giọng nói của thiết bị (để chép lời tin nhắn thoại, hiển thị phụ đề và cho chế độ Mặt đối mặt). Nếu thiết bị hoặc trình duyệt của bạn không hỗ trợ nhận dạng ngay trên thiết bị cho một ngôn ngữ, dịch vụ nhận dạng giọng nói của hệ thống (ví dụ của Apple, của Google hoặc của trình duyệt) có thể xử lý âm thanh trên máy chủ của nhà phát hành dịch vụ đó, theo quy định riêng của họ. Chúng tôi không nhận âm thanh đó cho mục đích chép lời.
4. Lý do chúng tôi sử dụng dữ liệu của bạn và căn cứ pháp lý
Với mỗi mục đích, chúng tôi nêu căn cứ pháp lý theo GDPR (Điều 6), PDPL (Điều 4) và PDPA (Điều 24).
- Cung cấp dịch vụ nhắn tin (tài khoản, hồ sơ, tin nhắn, cuộc gọi, trạng thái, nhóm, thông báo, đồng bộ giữa các thiết bị) — thực hiện hợp đồng giữa chúng tôi và bạn (GDPR 6(1)(b); PDPL Điều 4, khoản 9; PDPA Điều 24(3)).
- Xác minh số điện thoại và phòng chống gian lận (giới hạn gửi, kiểm tra tính toàn vẹn của thiết bị, mức trần chi phí, chặn số có cước đặc biệt hoặc số ảo) — thực hiện hợp đồng và lợi ích hợp pháp trong việc bảo đảm an ninh cho Dịch vụ và kiểm soát chi phí (GDPR 6(1)(b) và (f); PDPL Điều 4, khoản 9; PDPA Điều 24(3) và (5)).
- Cho bạn biết liên hệ nào đang dùng Piou — thực hiện hợp đồng, cho tính năng bạn yêu cầu; đối với mã băm số điện thoại của những người chưa đăng ký, vốn chỉ được xử lý tạm thời rồi loại bỏ: lợi ích hợp pháp (GDPR 6(1)(b) và (f); PDPL Điều 4, khoản 9; PDPA Điều 24(3) và (5)).
- Quản lý gói đăng ký, dùng thử, quà tặng và hóa đơn — thực hiện hợp đồng và tuân thủ các nghĩa vụ kế toán và thuế của chúng tôi (GDPR 6(1)(b) và (c); PDPL Điều 4, khoản 9 và 10; PDPA Điều 24(3) và (6)).
- Gửi cho bạn các tin nhắn dịch vụ (mã đăng nhập, xác nhận, biên lai, thông tin về tài khoản hoặc gói đăng ký của bạn) và trả lời yêu cầu hỗ trợ — thực hiện hợp đồng (GDPR 6(1)(b); PDPL Điều 4, khoản 9; PDPA Điều 24(3)).
- Xử lý báo cáo, bảo đảm an ninh, tuân thủ pháp luật và bảo vệ quyền của chúng tôi — lợi ích hợp pháp, nghĩa vụ pháp lý và việc xác lập hoặc bảo vệ quyền trước tòa án (GDPR 6(1)(c) và (f); PDPL Điều 4, khoản 3 và 10; PDPA Điều 24(5) và (6)).
- Lập thống kê nội bộ (hiểu cách sử dụng, cải thiện Piou, đo lường số lượt đăng ký tài khoản và gói đăng ký), không dùng cookie hay công cụ của bên thứ ba — lợi ích hợp pháp (GDPR 6(1)(f)); nghiên cứu thống kê (PDPL Điều 4, khoản 6); lợi ích hợp pháp (PDPA Điều 24(5)). Bạn có thể phản đối bất cứ lúc nào (xem Điều 10).
Chúng tôi không đưa ra bất kỳ quyết định nào chỉ dựa trên xử lý tự động mà gây ra hệ quả pháp lý đối với bạn. Các bước kiểm tra chống gian lận tự động có thể làm chậm hoặc chặn việc xác minh số điện thoại; khi đó, bạn có thể yêu cầu một người xem xét qua support@piou.chat.
Quyền truy cập của thiết bị. Piou chỉ xin quyền truy cập danh bạ, micrô, máy ảnh, vị trí hoặc thông báo khi bạn sử dụng tính năng tương ứng. Bạn có thể thu hồi các quyền này bất cứ lúc nào trong phần cài đặt của điện thoại hoặc trình duyệt.
5. Ai có thể xem dữ liệu của bạn
Người dùng khác. Tin nhắn của bạn hiển thị với những người tham gia cuộc trò chuyện. Tên hiển thị, ảnh, dòng giới thiệu và ngôn ngữ của bạn hiển thị với các liên hệ của bạn và thành viên trong các nhóm của bạn; thời điểm truy cập gần nhất và thông báo đã đọc hiển thị tùy theo cài đặt của bạn. Trạng thái của bạn hiển thị trong 24 giờ với các liên hệ hai chiều (những người có trong danh bạ của bạn và có bạn trong danh bạ của họ). Người có số điện thoại của bạn trong danh bạ hoặc biết địa chỉ email của bạn có thể biết rằng bạn dùng Piou và thấy tên hiển thị cùng ảnh của bạn; điều này cũng áp dụng với những người nhận được đường link mời của bạn.
Đội ngũ của chúng tôi, chỉ khi cần thiết (hỗ trợ, an ninh, xem xét báo cáo), với quyền truy cập hạn chế.
Các bên xử lý dữ liệu của chúng tôi, hoạt động theo chỉ dẫn của chúng tôi:
- Supabase Pte. Ltd. (Singapore) — cơ sở dữ liệu, xác thực, lưu trữ tệp, các hàm máy chủ và tính năng thời gian thực; dữ liệu được lưu trữ trên hạ tầng Amazon Web Services, khu vực eu-west-3 (Paris, Pháp);
- Vercel Inc. (Hoa Kỳ) — lưu trữ trang web và webapp;
- Cloudflare, Inc. (Hoa Kỳ) — kiểm tra chống bot (Turnstile) cho biểu mẫu liên hệ trên trang web và cho việc xác minh số điện thoại trong webapp; để làm việc này, Cloudflare nhận các tín hiệu kỹ thuật (địa chỉ IP, trình duyệt) và cũng sử dụng chúng, với tư cách là một bên kiểm soát dữ liệu độc lập, để cải thiện khả năng phát hiện bot;
- Sendinblue SAS, hoạt động dưới tên Brevo (Pháp) — gửi email dịch vụ, nhận email gửi đến bộ phận hỗ trợ và, như phương án cuối cùng, gửi SMS xác minh;
- Stripe Payments Europe, Limited (Ireland) — các khoản thanh toán trên trang web;
- RevenueCat, Inc. (Hoa Kỳ) — quản lý thống nhất các gói đăng ký mua trong ứng dụng;
- Google (Gmail) — hộp thư email của đội ngũ chúng tôi, nơi nhận bản sao các email gửi đến bộ phận hỗ trợ;
- các nhà cung cấp dịch vụ viễn thông có nhiệm vụ, tùy theo quốc gia của bạn, nhận SMS xác minh do bạn gửi, thực hiện cuộc gọi nhỡ xác minh hoặc gửi SMS; Telegram hoặc WhatsApp, chỉ khi bạn chọn nhận mã qua các ứng dụng này;
- một máy chủ chuyển tiếp cuộc gọi (TURN), chỉ khi không thể kết nối trực tiếp giữa các thiết bị;
- OpenFreeMap, cung cấp nền bản đồ trên Android và trong webapp (yêu cầu tải bản đồ cho OpenFreeMap biết địa chỉ IP của bạn và khu vực được hiển thị).
Danh sách cập nhật các nhà cung cấp dịch vụ viễn thông và máy chủ chuyển tiếp cuộc gọi được cung cấp theo yêu cầu qua support@piou.chat.
Apple và Google tham gia với tư cách nhà cung cấp hệ điều hành của bạn và các dịch vụ của họ: App Store và Google Play (mua hàng), thông báo (Apple Push Notification service, Firebase Cloud Messaging), kiểm tra tính toàn vẹn của thiết bị (App Attest, Play Integrity), mô hình ngôn ngữ và nhận dạng giọng nói, bản đồ trên iPhone (MapKit), đăng nhập bằng Apple hoặc Google. Đối với các dịch vụ này, Apple và Google hoạt động theo chính sách quyền riêng tư của riêng họ. Trong webapp, thông báo được gửi qua dịch vụ thông báo của trình duyệt.
Cơ quan nhà nước, khi pháp luật buộc chúng tôi, theo yêu cầu hợp pháp, hoặc khi cần thiết để bảo vệ tính mạng hay sự an toàn của một người.
Trong trường hợp có giao dịch liên quan đến công ty (sáp nhập, mua lại, chuyển nhượng hoạt động kinh doanh), dữ liệu của bạn có thể được chuyển cho đơn vị liên quan, đơn vị này sẽ bị ràng buộc bởi chính sách này; chúng tôi sẽ thông báo cho bạn.
Chúng tôi không bán dữ liệu cá nhân của bạn và không chia sẻ dữ liệu cho mục đích quảng cáo.
6. Chuyển dữ liệu ra nước ngoài
Dữ liệu của bạn chủ yếu được lưu trữ tại Liên minh châu Âu (Paris, Pháp). Một số nhà cung cấp, cũng như chính ALTRIX FZCO, đặt tại các quốc gia khác (đặc biệt là Các Tiểu vương quốc Ả Rập Thống nhất, Hoa Kỳ, Singapore, Ireland).
- Đối với những người thuộc phạm vi GDPR, việc chuyển dữ liệu ra ngoài Khu vực Kinh tế châu Âu dựa trên quyết định về mức độ bảo vệ tương xứng của Ủy ban châu Âu khi có (ví dụ Khung bảo vệ dữ liệu EU–Hoa Kỳ đối với các công ty đã được chứng nhận) hoặc dựa trên các điều khoản hợp đồng mẫu do Ủy ban châu Âu thông qua.
- Đối với những người thuộc phạm vi PDPL, việc chuyển dữ liệu ra ngoài Các Tiểu vương quốc Ả Rập Thống nhất dựa trên Điều 22 (quốc gia có mức độ bảo vệ tương xứng) hoặc, nếu không đáp ứng, dựa trên Điều 23 (đặc biệt là hợp đồng áp đặt các biện pháp bảo vệ của PDPL, hoặc sự cần thiết để thực hiện hợp đồng giữa chúng tôi và bạn).
- Đối với những người thuộc phạm vi PDPA, việc chuyển dữ liệu ra ngoài Thái Lan dựa trên Điều 28 (quốc gia có tiêu chuẩn bảo vệ tương xứng hoặc sự cần thiết để thực hiện hợp đồng giữa chúng tôi và bạn) hoặc dựa trên các biện pháp bảo vệ phù hợp theo Điều 29.
Bạn có thể nhận thông tin về các biện pháp bảo vệ này qua support@piou.chat.
7. Chúng tôi lưu giữ dữ liệu của bạn trong bao lâu
- Tài khoản, hồ sơ, số điện thoại và danh bạ: trong suốt thời gian tài khoản của bạn tồn tại. Khi tài khoản bị xóa, các dữ liệu này được xóa khỏi cơ sở dữ liệu của chúng tôi.
- Tin nhắn và tệp: được lưu để gửi đi và đồng bộ, cho đến khi bị xóa — khi người gửi chọn “xóa với mọi người” (có thể thực hiện trong vòng 48 giờ), khi tin nhắn tự xóa hết hạn, hoặc khi tài khoản của người gửi bị xóa. Các bản sao đã nhận hoặc đã lưu trên thiết bị của những người trò chuyện với bạn vẫn thuộc quyền kiểm soát của họ.
- Tin nhắn tự xóa: được xóa khỏi máy chủ của chúng tôi, cùng với tệp, trong vòng một giờ sau khi hết thời hạn đã chọn (24 giờ, 7 ngày hoặc 90 ngày).
- Trạng thái: tự động bị xóa, cùng với tệp, 24 giờ sau khi đăng.
- Vị trí trực tiếp: chỉ được chia sẻ trong khoảng thời gian bạn chọn.
- Lịch sử cuộc gọi: được lưu trong cuộc trò chuyện, giống như một tin nhắn.
- Xác minh số điện thoại và chống gian lận: số điện thoại đã nhập, mã định danh thiết bị, mã băm địa chỉ IP và mã xác minh được xóa 30 ngày sau lần thử; chỉ còn lại dữ liệu thống kê (quốc gia, phương thức, kết quả, chi phí), gắn với tài khoản của bạn trong suốt thời gian tài khoản tồn tại.
- Gói đăng ký và hóa đơn: trong suốt thời gian đăng ký, sau đó trong thời hạn mà nghĩa vụ kế toán và thuế của chúng tôi yêu cầu.
- Thống kê nội bộ: tối đa 25 tháng, sau đó xóa hoặc ẩn danh hóa.
- Báo cáo: trong thời gian xử lý, sau đó 12 tháng, hoặc lâu hơn nếu một thủ tục tố tụng yêu cầu.
- Hỗ trợ: 3 năm sau lần trao đổi cuối cùng giữa chúng tôi và bạn.
- Nhật ký kỹ thuật: tối đa 90 ngày.
- Bản sao lưu: các bản sao lưu kỹ thuật được thay thế liên tục và không được giữ quá 30 ngày.
Dữ liệu lưu trên thiết bị của bạn (bản dịch được lưu đệm, mô hình ngôn ngữ, lịch sử trên máy) vẫn nằm trên thiết bị cho đến khi bạn xóa, đăng xuất hoặc gỡ ứng dụng.
8. Bảo mật
Chúng tôi bảo vệ dữ liệu của bạn bằng các biện pháp kỹ thuật và tổ chức phù hợp: mã hóa dữ liệu truyền (TLS), mã hóa dữ liệu lưu trữ tại nhà cung cấp lưu trữ của chúng tôi, quy tắc truy cập áp dụng cho từng bảng của cơ sở dữ liệu, mật khẩu không bao giờ được lưu ở dạng văn bản thuần, mã băm số điện thoại được tính bằng một khóa bí mật lưu riêng, quyền truy cập nội bộ hạn chế và được ghi nhật ký, kiểm tra tính toàn vẹn của thiết bị và các giới hạn chống lạm dụng.
Như đã nêu ở trên, Piou không cung cấp mã hóa đầu cuối: hệ thống của chúng tôi có thể đọc tin nhắn của bạn để chuyển đi. Không có hệ thống nào an toàn tuyệt đối; trong trường hợp xảy ra vi phạm dữ liệu, chúng tôi thông báo cho cơ quan có thẩm quyền và, khi pháp luật yêu cầu, cho những người liên quan, trong thời hạn quy định (về nguyên tắc tối đa 72 giờ đối với việc thông báo cho cơ quan có thẩm quyền theo GDPR và PDPA).
9. Cookie và thống kê
Trang web và webapp không dùng cookie quảng cáo hay công cụ đo lường của bên thứ ba. Chúng tôi chỉ sử dụng phần lưu trữ thật sự cần thiết cho hoạt động: duy trì trạng thái đăng nhập, các tùy chọn của bạn (như ngôn ngữ), chế độ ngoại tuyến của webapp và bộ nhớ đệm của các mô hình ngôn ngữ. Biểu mẫu liên hệ trên trang web và việc xác minh số điện thoại trong webapp được bảo vệ chống bot bằng Cloudflare Turnstile, công cụ này chỉ phân tích các tín hiệu kỹ thuật thật sự cần thiết cho việc bảo vệ đó. Trên trang web, chúng tôi đếm các sự kiện ẩn danh (ví dụ một lượt nhấn “Tải xuống”) mà không dùng cookie hay mã định danh lâu dài. Vì vậy, bạn không thấy biểu ngữ xin chấp thuận.
10. Quyền của bạn
Tùy theo luật áp dụng đối với bạn, bạn có thể:
- truy cập dữ liệu của mình và nhận một bản sao;
- yêu cầu chỉnh sửa hoặc bổ sung dữ liệu;
- yêu cầu xóa dữ liệu (bạn cũng có thể tự xóa tài khoản: Cài đặt → Xóa tài khoản của tôi);
- hạn chế việc xử lý dữ liệu;
- nhận dữ liệu ở định dạng có cấu trúc và yêu cầu chuyển dữ liệu sang một dịch vụ khác (quyền di chuyển dữ liệu);
- phản đối việc xử lý dựa trên lợi ích hợp pháp của chúng tôi, đặc biệt là việc lập thống kê nội bộ;
- rút lại sự đồng ý khi việc xử lý dựa trên sự đồng ý, mà không ảnh hưởng đến việc xử lý đã thực hiện trước đó;
- yêu cầu một người xem xét lại một quyết định tự động;
- nhận thông tin về các biện pháp bảo vệ áp dụng cho việc chuyển dữ liệu ra nước ngoài.
Cách thực hiện: viết thư đến support@piou.chat từ địa chỉ email của tài khoản, hoặc cho biết số điện thoại gắn với tài khoản. Chúng tôi có thể yêu cầu bạn xác nhận danh tính. Yêu cầu là miễn phí. Chúng tôi trả lời trong vòng một tháng; theo GDPR, thời hạn này có thể được gia hạn thêm hai tháng nếu yêu cầu phức tạp, khi đó chúng tôi sẽ báo cho bạn. Đối với các yêu cầu theo PDPA, chúng tôi trả lời trong vòng 30 ngày.
Khiếu nại: bạn có thể gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền — tại Liên minh châu Âu, cơ quan của quốc gia nơi bạn cư trú (tại Pháp là CNIL); tại Các Tiểu vương quốc Ả Rập Thống nhất là UAE Data Office; tại Thái Lan là Văn phòng Ủy ban Bảo vệ dữ liệu cá nhân (Office of the Personal Data Protection Committee, PDPC).
Nếu bạn cư trú tại một quốc gia khác có luật bảo vệ dữ liệu (ví dụ LGPD tại Brazil), bạn có các quyền theo luật đó; hãy viết thư cho chúng tôi tại cùng địa chỉ.
11. Người chưa thành niên
Piou dành cho người từ 13 tuổi trở lên. Tại Liên minh châu Âu và Khu vực Kinh tế châu Âu, người dùng phải đủ 16 tuổi, hoặc nếu từ 13 đến 16 tuổi, phải có sự đồng ý của người nắm quyền cha mẹ. Nếu luật của quốc gia bạn quy định độ tuổi cao hơn hoặc yêu cầu sự đồng ý của cha mẹ hay người giám hộ (ví dụ tại Thái Lan, đối với việc xử lý dựa trên sự đồng ý của người chưa thành niên), quy định đó được áp dụng.
Chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới 13 tuổi. Nếu biết một tài khoản thuộc về trẻ em dưới 13 tuổi, hoặc thuộc về người chưa thành niên chưa có sự đồng ý cần thiết, chúng tôi sẽ xóa tài khoản đó. Cha mẹ hoặc người giám hộ có thể viết thư cho chúng tôi qua support@piou.chat.
12. Thay đổi
Chúng tôi có thể thay đổi chính sách này. Trong trường hợp có thay đổi quan trọng, chúng tôi thông báo cho bạn trong ứng dụng hoặc qua email trước khi thay đổi có hiệu lực. Ngày cập nhật được ghi ở đầu trang.
13. Liên hệ
ALTRIX FZCO — Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, Các Tiểu vương quốc Ả Rập Thống nhất — support@piou.chat