Chính sách quyền riêng tư

Chúng tôi, ShunGuang Technology Limited (“chúng tôi”, “của chúng tôi” hoặc “chúng tôi”), vận hành Nền tảng DramaBaru (“Nền tảng”) và là bên kiểm soát dữ liệu chịu trách nhiệm xử lý dữ liệu cá nhân của bạn. Chính sách quyền riêng tư này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của bạn theo các tiêu chuẩn bảo vệ dữ liệu quốc tế, bao gồm Pháp lệnh Dữ liệu Cá nhân (Quyền riêng tư) của Hong Kong (PDPO), Quy định Bảo vệ Dữ liệu Chung của EU (GDPR), Đạo luật Bảo vệ Dữ liệu của UK (DPA) và Đạo luật Quyền riêng tư Người tiêu dùng California (CCPA).

Bằng việc truy cập hoặc sử dụng Nền tảng, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với các thực tiễn được mô tả trong tài liệu này.

Chúng tôi thu thập dữ liệu cá nhân dựa trên tương tác của bạn với Nền tảng (khách truy cập, người đăng ký hoặc đối tác thương nhân):

2.1 Khách truy cập (Người dùng chưa đăng ký)

• Dữ liệu kỹ thuật và bảo mật: Địa chỉ IP, nhật ký truy cập, loại trình duyệt, hệ điều hành, mã định danh thiết bị.
• Dữ liệu cookie: Thông tin được thu thập qua cookie và các công nghệ tương tự (ví dụ: cookie phân tích, cookie chức năng).

2.2 Người đăng ký (Người dùng cuối đã đăng ký)

• Dữ liệu nhận dạng và liên hệ: Họ và tên, địa chỉ email, số điện thoại, địa chỉ thanh toán.
• Dữ liệu đăng nhập bên thứ ba: Tên và thông tin hồ sơ hạn chế từ các nhà cung cấp OAuth (Google, Apple, v.v.) nếu bạn đăng ký qua dịch vụ bên ngoài.
• Dữ liệu thanh toán và giao dịch: Chi tiết thanh toán, lịch sử đăng ký và mã định danh phương thức thanh toán (được xử lý bởi các bên xử lý tuân thủ PCI-DSS; chúng tôi không lưu trữ số thẻ thanh toán đầy đủ).
• Dữ liệu kỹ thuật và sử dụng: Thông tin thiết bị, hành vi duyệt web, nhật ký truy cập nội dung và tương tác với Nền tảng.
• Dữ liệu hỗ trợ: Nhật ký liên lạc, chi tiết yêu cầu và hồ sơ phiếu hỗ trợ khi bạn liên hệ với đội ngũ của chúng tôi.

2.3 Đối tác thương nhân (Tài khoản doanh nghiệp)

• Dữ liệu KYC và nhận dạng: Mã số thuế, giấy tờ đăng ký công ty, bản sao hộ chiếu/giấy tờ tùy thân, bằng chứng địa chỉ.
• Dữ liệu tài chính: Chi tiết tài khoản ngân hàng (để thanh toán hoa hồng, được xử lý bởi các nhà cung cấp thanh toán được cấp phép).
• Dữ liệu liên hệ doanh nghiệp: Tên công ty, người liên hệ, địa chỉ email, số điện thoại và địa chỉ thực tế.

• Thu thập trực tiếp: Từ bạn khi bạn đăng ký tài khoản, đăng ký dịch vụ, thực hiện thanh toán hoặc liên hệ bộ phận hỗ trợ.
• Thu thập tự động: Thông qua công cụ phân tích, cookie và nhật ký máy chủ khi bạn truy cập hoặc sử dụng Nền tảng.
• Thu thập từ bên thứ ba: Từ các bên thứ ba được ủy quyền (bên xử lý thanh toán, nhà cung cấp OAuth, dịch vụ phòng chống gian lận) để xác minh danh tính, xử lý giao dịch hoặc tăng cường bảo mật.

Chúng tôi xử lý dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp với các cơ sở pháp lý tương ứng:

Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba. Chúng tôi chỉ có thể chia sẻ dữ liệu của bạn trong các trường hợp sau:

• Nhà cung cấp dịch vụ: Bên xử lý thanh toán được cấp phép, nhà cung cấp dịch vụ lưu trữ, dịch vụ CDN và công cụ phòng chống gian lận (bị ràng buộc bởi nghĩa vụ bảo mật và pháp luật bảo vệ dữ liệu).
• Cơ quan pháp lý: Các tổ chức công hoặc cơ quan quản lý nếu pháp luật, lệnh tòa án hoặc nghĩa vụ pháp lý yêu cầu.
• Đối tác thương nhân: Đối với người dùng cuối, dữ liệu giao dịch hạn chế với các thương nhân có nội dung bạn truy cập (theo chính sách quyền riêng tư của họ).
• Giao dịch doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, với tổ chức tiếp nhận (dưới các biện pháp bảo vệ quyền riêng tư tương đương).

Dữ liệu cá nhân của bạn có thể được chuyển đến và lưu trữ trên các máy chủ bên ngoài khu vực tài phán của bạn (ví dụ: Hong Kong, EU, U.S.). Chúng tôi bảo đảm việc chuyển dữ liệu tuân thủ pháp luật hiện hành:

• Đối với các quốc gia được cơ quan bảo vệ dữ liệu đánh giá là “đủ mức độ bảo vệ” (ví dụ: danh sách đủ mức độ bảo vệ của EU), không cần áp dụng thêm biện pháp bảo vệ nào.
• Đối với các quốc gia không đủ mức độ bảo vệ, chúng tôi sử dụng Điều khoản Hợp đồng Tiêu chuẩn (SCCs) hoặc các cơ chế được phê duyệt khác để bảo đảm mức độ bảo vệ dữ liệu tương đương.

Chúng tôi lưu trữ dữ liệu cá nhân của bạn trong:

• Thời gian tồn tại quan hệ hợp đồng của bạn, cộng với các thời hạn pháp lý có liên quan (tùy thời hạn nào dài hơn).
• Khoảng thời gian cần thiết để thực hiện các nghĩa vụ pháp lý (ví dụ: yêu cầu về thuế, KYC hoặc bảo mật).

Khi hết thời hạn lưu trữ, chúng tôi xóa hoặc ẩn danh hóa không thể đảo ngược dữ liệu của bạn.

Chúng tôi áp dụng các biện pháp bảo mật hợp lý để bảo vệ dữ liệu của bạn khỏi truy cập, tiết lộ hoặc sửa đổi trái phép:

• Mã hóa dữ liệu khi truyền (SSL/TLS) và khi lưu trữ.
• Hạn chế quyền truy cập dữ liệu cá nhân (chỉ giới hạn ở nhân sự được ủy quyền).
• Kiểm toán bảo mật định kỳ, đánh giá lỗ hổng và giám sát hệ thống.
• Tuân thủ các tiêu chuẩn ngành (PCI-DSS đối với dữ liệu thanh toán, ISO 27001 đối với bảo mật dữ liệu).

Mặc dù có các biện pháp này, không dịch vụ kỹ thuật số nào là hoàn toàn an toàn. Bạn có trách nhiệm bảo vệ thông tin đăng nhập tài khoản của mình.

Tùy thuộc vào khu vực tài phán của bạn, bạn có thể thực hiện các quyền sau bằng cách liên hệ [email protected]:

• Quyền được thông báo về các hoạt động xử lý dữ liệu.
• Quyền truy cập dữ liệu cá nhân của bạn và yêu cầu bản sao.
• Quyền chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa (“quyền được lãng quên”), khi pháp luật cho phép.
• Quyền hạn chế hoặc phản đối việc xử lý.
• Quyền chuyển dữ liệu (nhận dữ liệu ở định dạng máy có thể đọc được).
• Quyền rút lại sự đồng ý (khi việc xử lý dựa trên sự đồng ý).
• Quyền khiếu nại với cơ quan bảo vệ dữ liệu.

Chúng tôi sẽ xác minh danh tính của bạn trước khi phản hồi các yêu cầu và hướng đến việc phản hồi trong vòng 14-30 ngày làm việc (tùy thuộc vào khu vực tài phán).

• Cookie cần thiết: Cần thiết cho chức năng của Nền tảng (không thể tắt).
• Cookie chức năng: Cho phép các tính năng được cá nhân hóa (ví dụ: ghi nhớ trạng thái đăng nhập) – bạn có thể tắt các cookie này thông qua cài đặt trình duyệt.
• Cookie phân tích: Được sử dụng để cải thiện Nền tảng (ví dụ: theo dõi hành vi người dùng) – bạn có thể tắt các cookie này thông qua cài đặt trình duyệt.

Bạn có thể quản lý tùy chọn cookie thông qua trình duyệt (ví dụ: Chrome, Safari, Firefox) hoặc cài đặt thiết bị. Việc tắt cookie không thiết yếu có thể hạn chế một số chức năng nhất định của Nền tảng.

Chúng tôi không cố ý thu thập dữ liệu cá nhân từ cá nhân dưới 13 tuổi (tuân thủ COPPA). Nếu phát hiện đã thu thập dữ liệu từ trẻ vị thành niên dưới 13 tuổi, chúng tôi sẽ ngay lập tức xóa dữ liệu và chấm dứt tài khoản. Cha mẹ hoặc người giám hộ có thể liên hệ với chúng tôi để yêu cầu xóa dữ liệu.

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này định kỳ. Chúng tôi sẽ thông báo cho bạn về các thay đổi trọng yếu qua email hoặc thông báo trong Nền tảng trước ít nhất 30 ngày. Chính sách cập nhật sẽ được đăng trên Nền tảng với ngày “Cập nhật lần cuối” đã được sửa đổi. Việc tiếp tục sử dụng Nền tảng sau ngày có hiệu lực cấu thành việc chấp nhận chính sách đã sửa đổi.

Dữ liệu cá nhân được thu thập cho các mục đích sau và bằng các dịch vụ sau:

13.1 Quảng cáo

Loại dịch vụ này cho phép Dữ liệu người dùng được sử dụng cho mục đích truyền thông quảng cáo, được hiển thị dưới dạng biểu ngữ và các quảng cáo khác trên Trang web này, có thể dựa trên sở thích của Người dùng. Điều này không có nghĩa là tất cả dữ liệu cá nhân đều được sử dụng cho mục đích này. Thông tin và điều kiện sử dụng được trình bày dưới đây.

Một số dịch vụ được liệt kê dưới đây có thể sử dụng cookie để nhận diện người dùng hoặc có thể sử dụng kỹ thuật nhắm mục tiêu lại theo hành vi, tức là hiển thị quảng cáo phù hợp với sở thích và hành vi của Người dùng, bao gồm cả những hành vi được phát hiện bên ngoài Trang web này. Để biết thêm thông tin, vui lòng xem chính sách quyền riêng tư của các dịch vụ liên quan.

Ngoài bất kỳ cơ chế chọn không tham gia nào do bất kỳ dịch vụ dưới đây cung cấp, Người dùng có thể chọn không tham gia việc bên thứ ba sử dụng cookie bằng cách truy cập trang chọn không tham gia của Network Advertising Initiative.

Google AdSense (Google Ireland Limited)

Google AdSense là dịch vụ quảng cáo do Google Ireland Limited cung cấp. Dịch vụ này sử dụng Cookie “DoubleClick”, theo dõi việc sử dụng Trang web này và hành vi của Người dùng liên quan đến quảng cáo, sản phẩm và dịch vụ được cung cấp. Người dùng có thể quyết định tắt tất cả Cookie DoubleClick bằng cách nhấp vào: myadcenter.google.com.

• Dữ liệu cá nhân được xử lý: Cookie; Dữ liệu sử dụng.
• Nơi xử lý: Ireland – Chính sách quyền riêng tư – Chọn không tham gia.
• Loại thông tin cá nhân được thu thập theo CCPA: thông tin internet.

Việc xử lý này cấu thành hành vi bán theo định nghĩa của CCPA. Ngoài thông tin trong điều khoản này, Người dùng có thể tìm thông tin về cách chọn không tham gia việc bán dữ liệu tại Mục 9 (Quyền của chủ thể dữ liệu của bạn).

Đối với người dùng tại EEA, UK và Thụy Sĩ, quảng cáo được cá nhân hóa chỉ được phân phối dựa trên sự đồng ý do Nền tảng Quản lý Sự đồng ý được chứng nhận của Google thu thập; xem Chính sách Cookie của chúng tôi để biết cách thay đổi hoặc rút lại lựa chọn đó bất kỳ lúc nào.

13.2 Phân tích

Chúng tôi sử dụng thông tin, báo cáo và phân tích của bên thứ ba để hiểu mô hình sử dụng và duyệt web của người dùng DramaBaru. Chúng tôi cũng cho phép các công ty phân tích bên thứ ba đưa web beacon và cookie vào DramaBaru. Thông tin được thu thập bao gồm cụm từ tìm kiếm, tham số tìm kiếm, tỷ lệ nhấp của người dùng và các dữ liệu tương tự khác. Chúng tôi sử dụng thông tin này để cải thiện DramaBaru và bảo đảm rằng chúng tôi cung cấp nội dung phù hợp cho người dùng.

Google Analytics (Google Ireland Limited)

Google Analytics là dịch vụ phân tích web do Google Ireland Limited (“Google”) cung cấp. Google sử dụng Dữ liệu được thu thập để theo dõi và kiểm tra việc sử dụng Trang web này, lập báo cáo về các hoạt động của trang và chia sẻ chúng với các dịch vụ khác của Google. Google có thể sử dụng Dữ liệu được thu thập để tạo ngữ cảnh và cá nhân hóa quảng cáo của mạng lưới quảng cáo của chính Google.

• Dữ liệu cá nhân được xử lý: Cookie; Dữ liệu sử dụng.
• Nơi xử lý: Ireland – Chính sách quyền riêng tư – Chọn không tham gia.
• Loại thông tin cá nhân được thu thập theo CCPA: thông tin internet.

Việc xử lý này cấu thành hành vi bán theo định nghĩa của CCPA. Ngoài thông tin trong điều khoản này, Người dùng có thể tìm thông tin về cách chọn không tham gia việc bán dữ liệu tại Mục 9 (Quyền của chủ thể dữ liệu của bạn).

Dịch vụ thống kê của riêng chúng tôi

Chúng tôi cũng vận hành điểm cuối thống kê của riêng mình (stat.dramabc.com) để ghi lại lượt xem trang và các sự kiện tương tác (đường dẫn trang, nguồn giới thiệu, thông tin thiết bị/trình duyệt ở mức khái quát và mã định danh khách truy cập của bên thứ nhất được lưu trên thiết bị của bạn). Dịch vụ này chỉ được sử dụng để đo lường và cải thiện hiệu suất của Nền tảng, không được chia sẻ với đối tác quảng cáo và không được sử dụng để tạo hồ sơ chéo trang web.

13.3 Tối ưu hóa và phân phối lưu lượng

Chúng tôi sử dụng các công ty quảng cáo bên thứ ba để phân phối quảng cáo khi bạn truy cập Trang web của chúng tôi. Các công ty này có thể sử dụng thông tin phi cá nhân (tức là thông tin không bao gồm tên, địa chỉ, địa chỉ email hoặc số điện thoại của bạn) về các lượt truy cập của bạn vào trang web này và các trang web khác nhằm cung cấp quảng cáo về hàng hóa và dịch vụ có thể khiến bạn quan tâm. Để tìm hiểu thêm về quảng cáo bên thứ ba hoặc chọn không tham gia loại quảng cáo đó, bạn có thể truy cập cả Network Advertising Initiative và Digital Advertising Alliance.

Đối với các câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách quyền riêng tư này hoặc việc xử lý dữ liệu:

• Tên công ty: ShunGuang Technology Limited
• Địa chỉ: RM 701, UNIT 108, 7/F, TWR B, New Mandarin Plaza, 14 Science Museum Rd, Tsim Sha Tsui, Hong Kong
• Email: [email protected]