Chính sách bảo vệ dữ liệu cá nhân và quyền riêng tư

Bản Chính sách bảo vệ dữ liệu cá nhân và quyền riêng tư này ("Chính sách quyền riêng tư") giải thích cách CÔNG TY TNHH PATTRANS (Mã số doanh nghiệp 0111399245), Căn 0315 Tòa C2, số 119 đường Trần Duy Hưng, Phường Yên Hòa, TP Hà Nội, Việt Nam ("Pattrans", "chúng tôi") xử lý dữ liệu cá nhân khi bạn sử dụng Pattrans.Ai ("Dịch vụ"). Chính sách này là một phần của Điều khoản dịch vụ của chúng tôi và được hiển thị trước khi bạn tạo tài khoản. Chúng tôi xử lý dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân của Việt Nam (Luật số 91/2025/QH15) và các văn bản quy định chi tiết thi hành. Đối với người dùng ngoài Việt Nam, chúng tôi hướng tới việc phù hợp với các chuẩn mực bảo vệ dữ liệu áp dụng; chúng tôi không tuyên bố tuân thủ GDPR hay APPI. Một số dữ liệu là cần thiết để tạo tài khoản, xử lý tài liệu hoặc xuất hóa đơn — thiếu các dữ liệu đó, chúng tôi không thể cung cấp các chức năng tương ứng; các dữ liệu khác là tùy chọn. Trong Chính sách này, "Nội dung Khách hàng" nghĩa là các tài liệu, văn bản, thuật ngữ và mục trong My Termbase mà bạn gửi lên hoặc lưu trong Dịch vụ, Kết quả đầu ra, và mọi biểu diễn trung gian của tư liệu đó được tạo ra chỉ để cung cấp Dịch vụ. Khái niệm này không bao gồm dữ liệu tài khoản, tính phí, siêu dữ liệu dự án (bao gồm tên dự án hoặc nhãn thư mục), an ninh hay đo lường vận hành dịch vụ, kể cả khi siêu dữ liệu đó do bạn cung cấp hoặc phản ánh tiêu đề tài liệu; tuy nhiên, mọi văn bản tài liệu, thuật ngữ, nội dung My Termbase, Kết quả đầu ra hay biểu diễn trung gian được nhúng trong các hồ sơ đó vẫn là Nội dung Khách hàng.

1. Chúng tôi là ai và phạm vi áp dụng

Pattrans là đơn vị vận hành website, các ứng dụng và phần mềm dịch thuật Pattrans.Ai. Chính sách này áp dụng cho tất cả các thành phần đó. Thông tin liên hệ tại Mục 17.

2. Dịch vụ dùng những thông tin gì, và để làm gì

• Tài khoản và liên hệ — họ tên, email, tổ chức và đầu mối thanh toán, để mở và quản lý tài khoản của bạn và liên hệ với bạn về tài khoản đó.
• Dữ liệu đăng nhập — thông tin đăng nhập (được lưu bằng biện pháp bảo vệ theo chuẩn ngành; chúng tôi không lưu mật khẩu ở dạng đọc được) và lịch sử phiên truy cập, để giữ an toàn cho tài khoản và cho bạn thấy tài khoản đã được dùng ở đâu.
• Nội dung Khách hàng — các tài liệu, văn bản, thuật ngữ và mục trong My Termbase mà bạn gửi lên hoặc lưu trong Dịch vụ, cùng với Kết quả đầu ra và mọi biểu diễn trung gian, như định nghĩa ở trên. Chúng tôi dùng tư liệu này để thực hiện và trả lại bản dịch bạn yêu cầu, để vận hành các chức năng liên quan của Dịch vụ, và cho các mục đích hỗ trợ, an ninh và pháp lý có giới hạn được mô tả trong Chính sách này. Một tài liệu kỹ thuật thường không chứa dữ liệu cá nhân, nhưng có thể bao gồm dữ liệu cá nhân của bên thứ ba (ví dụ: một cái tên trên trang bìa) và đôi khi có dữ liệu cá nhân nhạy cảm (Mục 11).
• Dữ liệu kỹ thuật — địa chỉ IP, định danh thiết bị và log vận hành, cần để chạy Dịch vụ, bảo đảm an toàn và điều tra sự cố.
• Tin nhắn hỗ trợ — những gì bạn gửi khi yêu cầu hỗ trợ, dùng để trả lời bạn.
• Định danh cookie và công nghệ tương tự (Mục 14).
• Hóa đơn và hồ sơ — hồ sơ hóa đơn, thuế và đơn hàng, hồ sơ ghi nhận việc bạn chấp thuận các văn bản này, và hồ sơ khiếu nại, được lưu để vận hành và để thực hiện nghĩa vụ kế toán, thuế, lưu trữ chứng từ theo quy định của pháp luật.
• Dữ liệu thanh toán — do bên bán của giao dịch và các nhà cung cấp dịch vụ thanh toán của bên đó xử lý (Mục 13); chúng tôi chỉ nhận hồ sơ giao dịch giới hạn, không nhận đầy đủ thông tin thẻ.

Dữ liệu này đến từ đâu, và không đi đâu. Phần lớn thông tin nêu trên đến trực tiếp từ bạn hoặc từ việc bạn sử dụng Dịch vụ. Một số thông tin giao dịch có giới hạn cũng có thể đến từ bên bán của giao dịch hoặc các nhà cung cấp dịch vụ thanh toán của bên đó (Mục 13). Chúng tôi không mua dữ liệu cá nhân từ các bên môi giới dữ liệu hay nguồn nào khác để làm giàu dữ liệu, tiếp thị hay bán lại. Chúng tôi không bán, không cho thuê, không cấp phép và không trao đổi dữ liệu cá nhân như một loại hàng hóa, và không tiết lộ dữ liệu đó cho hoạt động quảng cáo hay tiếp thị của bên thứ ba. Điều này không ngăn cản các trường hợp tiết lộ có giới hạn được mô tả trong Chính sách này cho các bên xử lý phụ theo hợp đồng hành động cho chúng tôi, cho bên bán hoặc nhà cung cấp dịch vụ thanh toán tham gia giao dịch của bạn, hoặc cho cơ quan có thẩm quyền khi pháp luật yêu cầu. Dữ liệu cá nhân không phải là sản phẩm hay dịch vụ chúng tôi cung cấp; khi xử lý dữ liệu đó, chúng tôi chỉ làm trong phạm vi cần thiết để cung cấp và bảo đảm an toàn cho Dịch vụ bạn sử dụng hoặc để thực hiện nghĩa vụ luật định.

3. Vai trò của chúng tôi

Đối với các hoạt động xử lý mà chúng tôi độc lập xác định — tài khoản, tính phí, hóa đơn và thanh toán, an toàn hệ thống và tuân thủ pháp luật — Pattrans là Bên kiểm soát dữ liệu cá nhân. Mọi mục đích mới cần có sự đồng ý của bạn sẽ được mô tả cho bạn và chúng tôi sẽ lấy sự đồng ý đó trước khi bắt đầu xử lý (Mục 16). Đối với Nội dung Khách hàng được xử lý theo chỉ dẫn của bạn, Pattrans nhìn chung đóng vai trò là Bên xử lý dữ liệu cá nhân theo chỉ dẫn được ghi nhận của bạn — bao gồm bản Điều khoản, Thỏa thuận xử lý dữ liệu áp dụng (nếu có), và việc bạn sử dụng, cấu hình Dịch vụ — trừ trường hợp pháp luật yêu cầu hoặc trường hợp Pattrans độc lập xác định một mục đích riêng. Bạn chịu trách nhiệm về dữ liệu cá nhân trong tài liệu của mình và về căn cứ hợp pháp để xử lý dữ liệu đó. Vai trò được xác định theo mục đích xử lý, không theo việc bạn có phải là tổ chức hay không. Theo pháp luật Việt Nam, vai trò của Pattrans được xác định theo từng hoạt động xử lý cụ thể.

4. Mục đích và căn cứ pháp lý

Mục 2 giải thích bằng ngôn ngữ thực tế những thông tin nào có liên quan và vì sao. Mục này nêu các mục đích xử lý tương ứng và căn cứ pháp lý.

• Cung cấp Dịch vụ cho bạn — bao gồm quản lý tài khoản và Standard Words của bạn, xử lý tài liệu bạn gửi, chạy các bản dịch được yêu cầu, và lưu trữ, áp dụng thuật ngữ trong My Termbase của chính bạn — để thực hiện thỏa thuận với bạn, trong phạm vi pháp luật về dữ liệu cá nhân áp dụng cho phép.
• Kiểm tra tác vụ dịch của bạn để phát hiện lỗi xử lý và chạy lại, nhằm giao cho bạn một kết quả sử dụng được — để thực hiện thỏa thuận với bạn, trong phạm vi pháp luật về dữ liệu cá nhân áp dụng cho phép.
• Phát hiện, tái hiện và khắc phục lỗi xử lý, và cải thiện cách xử lý dùng chung của Dịch vụ, bao gồm việc nhân sự được phân quyền xem Kết quả đầu ra và Nội dung Khách hàng liên quan — khi cần thiết cho lợi ích hợp pháp của Pattrans trong việc vận hành và cải thiện Dịch vụ, hoặc theo một điều kiện khác được pháp luật áp dụng cho phép; ngoài các trường hợp đó, với sự đồng ý khi được yêu cầu.
• Dịch các tài liệu có thể chứa dữ liệu cá nhân của bên thứ ba — khi có dữ liệu đó, chúng tôi xử lý theo chỉ dẫn của bạn với vai trò Bên xử lý, chỉ trong phạm vi cần thiết để thực hiện bản dịch bạn yêu cầu; bạn chịu trách nhiệm về điều kiện hợp pháp áp dụng (Mục 10).
• Xuất hóa đơn và thực hiện nghĩa vụ thuế, kế toán — nghĩa vụ pháp lý.
• Bảo vệ Dịch vụ và phòng ngừa, phát hiện, xử lý gian lận, lạm dụng, sự cố an ninh và tấn công — khi cần thiết để bảo vệ quyền và lợi ích hợp pháp của Pattrans, của người dùng hoặc của người khác khỏi bị xâm phạm, hoặc theo một điều kiện khác được pháp luật áp dụng cho phép; ngoài các trường hợp đó, với sự đồng ý khi được yêu cầu.
• Kiểm tra và phản hồi các yêu cầu hỗ trợ do bạn đưa ra, bao gồm việc nhân sự được phân quyền truy cập phần Nội dung Khách hàng hợp lý cần thiết cho yêu cầu đó — để thực hiện thỏa thuận với bạn, trong phạm vi pháp luật về dữ liệu cá nhân áp dụng cho phép.
• Gửi cho bạn các thông báo dịch vụ và thông báo pháp lý — cần thiết để thực hiện thỏa thuận với bạn / nghĩa vụ pháp lý.

Chúng tôi dựa trên sự đồng ý khi pháp luật yêu cầu, và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5. Bên xử lý phụ

Để cung cấp Dịch vụ, chúng tôi sử dụng các bên xử lý phụ (sub-processor) theo hợp đồng trong các nhóm sau: nhà cung cấp AI dịch thuật; hạ tầng và lưu trữ đám mây; công cụ vận hành (ghi log, giám sát lỗi, hỗ trợ); nhà cung cấp dịch vụ hóa đơn điện tử; dịch vụ gửi thư giao dịch (thư xác minh, mã đăng nhập, thông báo); quản lý tên miền và phục vụ trang giới thiệu (chỉ trang giới thiệu; các phân hệ ứng dụng kết nối thẳng máy chủ của chúng tôi); và xác thực đăng nhập bằng tài khoản bên thứ ba, khi bạn chọn cách đăng nhập đó. Một số bên xử lý Nội dung Khách hàng; một số đặt ngoài Việt Nam (Mục 6). Các bên xử lý phụ của chúng tôi không được sử dụng Nội dung Khách hàng để huấn luyện, tinh chỉnh hay cải thiện mô hình hoặc dịch vụ cho chính họ hay cho bên khác, và chỉ được xử lý nội dung đó để thực hiện chức năng của họ cho chúng tôi. Chúng tôi công khai các nhóm bên xử lý phụ hiện tại trong Chính sách này; địa điểm xử lý được nêu tại Mục 6, các nhóm bên nhận hiện tại được cung cấp theo yêu cầu, và danh sách bên xử lý phụ chi tiết hiện hành được cung cấp cho khách hàng chuyên nghiệp theo yêu cầu hợp lý, với điều kiện tuân thủ các nghĩa vụ bảo mật phù hợp. Chúng tôi thông báo trước một cách hợp lý cho khách hàng chuyên nghiệp về một bên xử lý phụ mới làm thay đổi đáng kể cách Nội dung Khách hàng được xử lý, và sẽ thông báo cho những người dùng bị ảnh hưởng về thay đổi đáng kể đối với các nhóm bên nhận, địa điểm xử lý hoặc việc sử dụng Nội dung Khách hàng khi pháp luật yêu cầu. Chúng tôi có thể thay đổi nhà cung cấp, bao gồm việc xử lý trên hạ tầng do chính chúng tôi vận hành.

6. Chuyển dữ liệu xuyên biên giới

Một số bên xử lý phụ đặt ngoài Việt Nam, do đó nội dung của bạn và dữ liệu cá nhân trong đó (nếu có) có thể được chuyển tới và xử lý tại các quốc gia hoặc khu vực khác. Với mỗi hoạt động chuyển, chúng tôi đánh giá bên nhận, mục đích và các biện pháp bảo vệ, áp dụng các biện pháp bảo đảm hợp đồng và an ninh phù hợp — có thể bao gồm giới hạn mục đích, nghĩa vụ bảo mật, kiểm soát truy cập, yêu cầu an ninh, giới hạn thời hạn lưu giữ, nghĩa vụ xóa và hạn chế chuyển tiếp — và tuân thủ các yêu cầu về chuyển dữ liệu cá nhân xuyên biên giới của pháp luật dữ liệu cá nhân Việt Nam, bao gồm mọi yêu cầu về đánh giá tác động và nộp hồ sơ. Các biện pháp này giảm thiểu nhưng không loại bỏ hoàn toàn rủi ro của việc chuyển dữ liệu. Máy chủ và lưu trữ: Singapore. Nhà cung cấp AI dịch thuật, thư giao dịch, xác thực bên thứ ba, tên miền: pháp nhân tại Hoa Kỳ; thư giao dịch được gửi qua hạ tầng của nhà thầu phụ tại Nhật Bản. Chúng tôi không suy đoán việc dữ liệu được lưu trữ ở nơi khác ngoài các địa điểm nhà cung cấp công bố. Các nhóm bên nhận hiện tại được cung cấp theo yêu cầu; danh sách bên xử lý phụ chi tiết hiện hành được cung cấp cho khách hàng chuyên nghiệp theo yêu cầu hợp lý, với điều kiện tuân thủ các nghĩa vụ bảo mật phù hợp.

7. Chúng tôi lưu giữ dữ liệu trong bao lâu

Thiết bị của chính bạn vẫn là nơi lưu trữ chính các tệp của bạn. Trên máy chủ của chúng tôi, các bản sao đệm xử lý của tệp nguồn, Kết quả đầu ra và các biểu diễn trung gian được tạo ra chỉ để cung cấp Dịch vụ được tự động xóa sau khi dự án của bạn đạt trạng thái cuối (hoàn thành, đã hủy hoặc thất bại) và các bản sao đó không còn cần thiết — thông thường trong vòng 7 ngày. Khi dung lượng lưu trữ trên máy chủ của chúng tôi xuống thấp, các bản sao đệm này có thể bị xóa sớm hơn; và bản sao trên máy chủ của một dự án chưa đạt trạng thái cuối cũng có thể bị xóa sau khi không có hoạt động nào trong hơn 30 ngày. Hồ sơ dự án hoặc các bản sao khác được giữ trong tài khoản của bạn tồn tại cho đến khi bạn xóa dự án; một dự án đã xóa nằm trong thùng rác — nơi bạn có thể khôi phục nó — trong tối đa 90 ngày trừ khi bạn dọn thùng rác sớm hơn, sau đó các bản sao còn lại trong tài khoản bị xóa vĩnh viễn, theo các ngoại lệ giới hạn về sao lưu và lưu giữ theo pháp luật nêu dưới đây. Các mục trong My Termbase vẫn nằm trong tài khoản của bạn cho tới khi bạn xóa chúng hoặc đóng tài khoản. Khi bạn đóng tài khoản, tài khoản chuyển sang trạng thái chờ 14 ngày; trong thời gian này bạn có thể khôi phục. Hết thời gian chờ, tài khoản và Nội dung Khách hàng còn lại được xóa khỏi các hệ thống đang hoạt động, tùy thuộc việc hoàn tất yêu cầu hỗ trợ đang mở (nếu có) và các ngoại lệ về sao lưu, log an ninh và lưu giữ theo pháp luật nêu dưới đây; bạn nên xuất mọi nội dung muốn giữ lại trước khi đóng tài khoản. Khi bạn yêu cầu hỗ trợ hoặc điều tra kỹ thuật, dữ liệu dự án liên quan có thể được giữ trong thời gian xử lý yêu cầu đó và được xóa trong thời hạn đã nêu sau khi yêu cầu được giải quyết, trừ khi pháp luật yêu cầu thời hạn dài hơn. Tin nhắn hỗ trợ bạn gửi qua tính năng Yêu cầu hỗ trợ trong ứng dụng được giữ tối đa 90 ngày sau khi yêu cầu đóng. Khi một yêu cầu liên quan tới hoàn tiền, tranh chấp hoặc khiếu nại pháp lý, chúng tôi có thể giữ các tin nhắn liên quan trong thời gian cần thiết để giải quyết vụ việc, và xóa khi vụ việc kết thúc. Bản sao lưu cơ sở dữ liệu được mã hóa và giữ tối đa 120 ngày (14 ngày tại máy chủ; 30 ngày tại kho lưu trữ thứ hai cùng khu vực; tối đa 120 ngày trên thiết bị của Công ty tại Việt Nam); log vận hành (bao gồm log an ninh) được giữ theo một chu kỳ riêng, có giới hạn và được loại bỏ trong vòng 90 ngày. Các hồ sơ chúng tôi phải giữ theo pháp luật (như hóa đơn và hồ sơ thuế) được lưu trong thời hạn pháp luật quy định. Một số chứng từ giao dịch còn lưu kèm tên thư mục dự án gắn với giao dịch đó. Tên thư mục dự án gồm một tiền tố thời gian do hệ thống tạo và một nhãn do bạn đặt, nhãn này có thể phản ánh tiêu đề tài liệu; chúng tôi lưu tên đó cùng chứng từ giao dịch để lịch sử giao dịch của chính bạn vẫn đọc được sau khi dự án đã bị xóa. Các hồ sơ này không lưu bản thân tài liệu nguồn, bản dịch hay tệp trung gian của bạn. Bạn có thể xóa các bản sao dự án đang hoạt động, hoặc dọn thùng rác, bất kỳ lúc nào; các bản sao còn sót trong sao lưu và log được loại bỏ theo chu kỳ nêu trên.

8. Cải thiện Dịch vụ

Chúng tôi nỗ lực cải thiện chất lượng dịch vụ.

(a) Trong quá trình tạo bản dịch cho bạn, các hệ thống của chúng tôi tự động kiểm tra tác vụ của bạn để phát hiện lỗi xử lý — như đoạn bị bỏ sót hoặc chưa được dịch, kết quả rỗng, hay lỗi định dạng — và chạy lại để có thể giao cho bạn một kết quả sử dụng được. Đây là một phần của việc cung cấp Dịch vụ và liên quan đến xử lý kỹ thuật, không phải độ chính xác ngôn ngữ của Kết quả đầu ra.

(b) Nhân sự Pattrans được phân quyền có thể xem Kết quả đầu ra và Nội dung Khách hàng liên quan để phát hiện, tái hiện và khắc phục lỗi xử lý, và để cải thiện cách xử lý dùng chung của Dịch vụ.

(c) Chúng tôi không sao chép, trích hay nhúng tài liệu nguồn, bản dịch, văn bản trung gian hay thuật ngữ trong My Termbase của bạn vào bất kỳ tài nguyên dùng chung nào — như prompt, từ điển hay kho thuật ngữ — kể cả bằng cách chép tay.

(d) Chúng tôi không sử dụng Nội dung Khách hàng để huấn luyện hay tinh chỉnh mô hình AI, và yêu cầu bằng hợp đồng các nhà cung cấp AI liên quan không sử dụng nội dung đó cho các mục đích như vậy.

Khi bạn yêu cầu hỗ trợ về một vấn đề cụ thể, chúng tôi có thể đề nghị bạn cấp quyền truy cập có phạm vi và thời hạn tới các dự án liên quan. Bạn có thể từ chối, và có thể thu hồi quyền đã cấp bất cứ lúc nào.

9. Các quyền của bạn

Theo quy định của pháp luật, bạn có thể yêu cầu chúng tôi: cho biết cách chúng tôi xử lý dữ liệu của bạn; đưa ra hoặc rút lại sự đồng ý; truy cập, chỉnh sửa hoặc cập nhật dữ liệu của bạn; xóa hoặc hạn chế xử lý; phản đối việc xử lý; và cung cấp dữ liệu cá nhân liên quan đến bạn theo hình thức và phạm vi pháp luật quy định. Bạn cũng có thể tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại và yêu cầu các biện pháp bảo vệ khác theo quy định của pháp luật. Để bảo vệ bạn, chúng tôi có thể xác minh danh tính của bạn trước khi thực hiện. Thời hạn phản hồi áp dụng phụ thuộc vào quyền được thực hiện và hoàn cảnh cụ thể; chi tiết có trong quy trình xử lý yêu cầu về quyền dữ liệu của chúng tôi hoặc được cung cấp theo yêu cầu. Yêu cầu xóa dữ liệu cá nhân được phản hồi trong 02 ngày làm việc và thực hiện trong 20 ngày kể từ khi nhận, theo khoản 4 Điều 5 Nghị định số 356/2025/NĐ-CP; bản sao còn trong sao lưu được loại bỏ theo chu kỳ tại Mục 7 và yêu cầu xóa được áp dụng lại nếu dữ liệu được khôi phục từ sao lưu. Chúng tôi chỉ có thể từ chối một yêu cầu dựa trên các căn cứ được pháp luật cho phép và sẽ giải thích lý do. Trường hợp chúng tôi chỉ xử lý Nội dung Khách hàng với vai trò Bên xử lý, chúng tôi sẽ hỗ trợ và có thể hướng dẫn bạn liên hệ khách hàng đang kiểm soát dữ liệu đó. Bạn cũng có thể khiếu nại tới cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam (Mục 17).

10. Trách nhiệm của bạn

Tài liệu của bạn có thể chứa dữ liệu cá nhân của bên thứ ba, đôi khi là dữ liệu nhạy cảm. Khách hàng chuyên nghiệp cam đoan rằng họ đã thiết lập các điều kiện hợp pháp và thẩm quyền cần thiết để xử lý Nội dung Khách hàng thông qua Dịch vụ và để đưa ra các chỉ dẫn liên quan cho chúng tôi. Những người dùng khác không được cố ý gửi dữ liệu cá nhân mà mình không có quyền gửi, và không nên tải lên dữ liệu cá nhân nhạy cảm trừ khi cần thiết và được cho phép hợp pháp. Các nghĩa vụ này không hạn chế các nghĩa vụ của chính chúng tôi theo pháp luật áp dụng.

11. Dữ liệu cá nhân nhạy cảm

Nội dung Khách hàng có thể chứa dữ liệu cá nhân nhạy cảm (ví dụ: thông tin sức khỏe hoặc di truyền trong các sáng chế y tế, dược phẩm, hay thông tin định danh và tài chính). Chỉ gửi các dữ liệu như vậy khi cần thiết và được cho phép hợp pháp. Vì chúng tôi có thể không nhận diện được mọi mục dữ liệu nhạy cảm trong tài liệu kỹ thuật, chúng tôi áp dụng các biện pháp bảo vệ nền tảng mạnh cho toàn bộ Nội dung Khách hàng và các kiểm soát bổ sung khi việc xử lý dữ liệu nhạy cảm được nhận diện.

Ngoài Nội dung Khách hàng, một số dữ liệu do chúng tôi tự thu thập để vận hành Dịch vụ có thể thuộc phạm vi mô tả của danh mục dữ liệu cá nhân nhạy cảm theo pháp luật Việt Nam: dữ liệu đối soát giao dịch thanh toán và nhật ký đăng nhập, phiên làm việc, thiết bị của tài khoản. Chúng tôi áp dụng cho các dữ liệu này các biện pháp bảo vệ dành cho dữ liệu nhạy cảm trên cơ sở thận trọng, do việc phân loại chưa có hướng dẫn chính thức.

12. An toàn và an ninh dữ liệu

Chúng tôi sử dụng các biện pháp kỹ thuật và tổ chức phù hợp với mức độ rủi ro, bao gồm: mã hóa khi truyền và, khi áp dụng, khi lưu trữ; kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu; ghi log và giám sát; phân tách truy cập logic giữa các tài khoản khách hàng; xóa an toàn; thẩm định bên xử lý phụ; và rà soát định kỳ. Quyền truy cập Nội dung Khách hàng giới hạn ở nhân sự được phân quyền và các bên xử lý phụ chịu ràng buộc bảo mật, và chỉ khi cần thiết để cung cấp, cải thiện, bảo đảm an toàn hoặc hỗ trợ Dịch vụ, hoặc để ứng phó sự cố hay tuân thủ pháp luật. Nếu xảy ra một sự cố lộ, mất hoặc truy cập trái phép dữ liệu cá nhân, chúng tôi sẽ điều tra và giảm thiểu tác động của sự cố, thông báo cho cơ quan có thẩm quyền trong thời hạn pháp luật quy định khi được yêu cầu, và thông báo cho những người bị ảnh hưởng khi các điều kiện pháp lý áp dụng cho việc thông báo cá nhân được đáp ứng.

13. Dữ liệu thanh toán và hóa đơn

Thanh toán được giao kết bởi bên bán của giao dịch của bạn: đối với giao dịch mua trực tiếp từ Pattrans là Pattrans (cùng nhà cung cấp dịch vụ thanh toán của chúng tôi); trường hợp một giao dịch mua được giao kết với một Bên bán đứng tên giao dịch (Merchant of Record) thì là bên đó. Bên bán và các nhà cung cấp dịch vụ thanh toán theo các vai trò được mô tả trong điều khoản quyền riêng tư và các thỏa thuận hợp đồng áp dụng của họ, và có thể đặt ngoài Việt Nam; một Bên bán đứng tên giao dịch nhìn chung đóng vai trò là bên kiểm soát độc lập đối với giao dịch bán mà bên đó giao kết. Pattrans xử lý riêng phần dữ liệu đơn hàng và tài khoản giới hạn mà mình nhận được để cấp Standard Words, đối soát giao dịch và cung cấp hỗ trợ.

Phát hành hóa đơn. Đối với giao dịch mua trực tiếp từ Pattrans, chúng tôi lập hóa đơn điện tử Việt Nam. Thông tin xuất hóa đơn bạn cung cấp được gửi cho nhà cung cấp dịch vụ hóa đơn điện tử mà chúng tôi sử dụng để lập và phát hành hóa đơn, và được truyền tới cơ quan thuế theo quy định pháp luật. Thông tin gửi cho nhà cung cấp được giới hạn ở dữ liệu xuất hóa đơn cần để lập và phát hành hóa đơn. Trường hợp giao dịch được giao kết với một Bên bán đứng tên giao dịch, bên đó phát hành hóa đơn của mình theo chính sách của bên đó.

Khi thanh toán, thiết bị của bạn tải ảnh mã thanh toán trực tiếp từ cổng thu tiền và, nếu bạn dùng thanh toán quốc tế, mở lớp thanh toán của Bên bán đứng tên giao dịch; các bên đó thấy địa chỉ IP và thông tin thiết bị của bạn ở bước này mà không qua máy chủ của chúng tôi.

14. Cookie

Website của chúng tôi hiện không sử dụng cookie hay công nghệ tương tự cho mục đích phân tích, lập hồ sơ hay quảng cáo. Website chỉ dùng bộ nhớ cục bộ (local storage) trên trình duyệt của bạn để ghi nhớ các tùy chọn hiển thị do bạn đặt, ví dụ đồng tiền bạn chọn; mọi cookie do Dịch vụ đặt chỉ giới hạn ở mức cần thiết để vận hành và bảo đảm an toàn cho Dịch vụ. Nếu sau này chúng tôi đưa vào cookie không thiết yếu hoặc công nghệ tương tự, chúng tôi sẽ xin sự đồng ý của bạn khi được yêu cầu và cung cấp công cụ điều khiển cho các công nghệ đó trước khi bắt đầu sử dụng.

15. Quyết định tự động

Chúng tôi không sử dụng Dịch vụ để đưa ra các quyết định về bạn có hiệu lực pháp lý hoặc ảnh hưởng đáng kể tương tự đối với bạn. Việc tạo một bản dịch không phải là một quyết định như vậy.

16. Thay đổi

Chúng tôi có thể cập nhật Chính sách này; các thay đổi đáng kể sẽ được thông báo và ngày "cập nhật gần nhất" sẽ thay đổi. Trường hợp một thay đổi đưa vào một mục đích mới cần có sự đồng ý của bạn, chúng tôi sẽ xin sự đồng ý đó trước khi bắt đầu hoạt động xử lý mới.

17. Liên hệ và khiếu nại

Về các câu hỏi liên quan đến quyền riêng tư hoặc để thực hiện các quyền của bạn, liên hệ [email protected]. Đối với các câu hỏi thông thường về quyền riêng tư, chúng tôi hướng tới việc xác nhận đã tiếp nhận trong vòng 5 ngày làm việc. Các yêu cầu thực hiện quyền của chủ thể dữ liệu được xử lý trong thời hạn phản hồi và thời hạn hoàn tất theo quy định của pháp luật áp dụng, như mô tả tại Mục 9; các thời hạn đó được ưu tiên áp dụng so với mục tiêu dịch vụ chung nêu trên. Bạn cũng có thể gửi khiếu nại hoặc yêu cầu tới cơ quan có thẩm quyền của Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Bộ Công an hoặc cơ quan được chỉ định theo pháp luật áp dụng.