Chính sách quyền riêng tư

2. Quy định chung

Chính sách áp dụng đối với toàn bộ thông tin mà Bên vận hành có thể nhận được về Người dùng khi sử dụng Trang web và Dịch vụ.

• Chính sách này được lập theo Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam.
• Bằng việc sử dụng Trang web, đăng ký Dịch vụ hoặc gửi biểu mẫu liên hệ, Người dùng xác nhận đã làm quen với Chính sách và đồng ý với các điều kiện của Chính sách. Nếu Người dùng không đồng ý với Chính sách, Người dùng nên ngừng sử dụng Trang web.
• Chính sách là một phần không tách rời của Đề nghị (hợp đồng công khai) và Thỏa thuận người dùng của Dịch vụ, khi các điều kiện của những văn bản đó có quy định.
• Bên vận hành không kiểm tra tính xác thực của dữ liệu do Người dùng cung cấp và xuất phát từ việc Người dùng cung cấp thông tin xác thực và cập nhật kịp thời.
• Trên Trang web có thể có liên kết đến các trang của bên thứ ba. Bên vận hành không chịu trách nhiệm về nội dung và chính sách quyền riêng tư của các trang đó; Chính sách này chỉ áp dụng đối với thông tin được xử lý trên Trang web RedHunt.

3. Chúng tôi xử lý những dữ liệu nào

• Dữ liệu do chính bạn cung cấp: tên, địa chỉ thư điện tử, số điện thoại (nếu bạn cung cấp), tên công ty và chức vụ, nội dung yêu cầu, dữ liệu tài khoản (tên đăng nhập, mã băm mật khẩu), lịch sử liên hệ với bộ phận hỗ trợ.
• Dữ liệu về việc sử dụng Dịch vụ: các tên miền, dự án, từ khóa và thiết lập kiểm tra mà bạn thêm, các báo cáo đã tạo, nhật ký hành động trong tài khoản. Chúng tôi xử lý các dữ liệu này để Dịch vụ hoạt động và cho ra kết quả.
• Dữ liệu thanh toán: gói cước, số tiền, ngày và trạng thái thanh toán. Thông tin thanh toán (số thẻ, v.v.) do nhà cung cấp dịch vụ thanh toán xử lý; Bên vận hành không nhận và không lưu trữ chúng.
• Dữ liệu kỹ thuật được truyền tự động: địa chỉ IP, dữ liệu cookie, thông tin về trình duyệt và thiết bị, ngôn ngữ, thời gian truy cập, địa chỉ trang được yêu cầu, trang giới thiệu (referrer), các hành động trên Trang web.
• Chúng tôi không yêu cầu các loại dữ liệu cá nhân đặc biệt (tình trạng sức khỏe, tín ngưỡng, dữ liệu sinh trắc học) và đề nghị không gửi chúng qua Trang web.

4. Mục đích xử lý

Bên vận hành chỉ xử lý những dữ liệu cần thiết cho các mục đích đã nêu, và chỉ trên cơ sở hợp pháp: hợp đồng với Người dùng, thực hiện quy định pháp luật, sự đồng ý và lợi ích chính đáng của Bên vận hành.

• Đăng ký và nhận dạng Người dùng, cung cấp quyền truy cập tài khoản và các chức năng của Dịch vụ.
• Thực hiện hợp đồng: kích hoạt gói cước, xuất hóa đơn, nhận thanh toán, lập báo cáo.
• Liên hệ với Người dùng: trả lời các yêu cầu và đơn đăng ký, thông báo dịch vụ về các thay đổi của Dịch vụ, biểu phí và điều kiện.
• Hỗ trợ kỹ thuật, đảm bảo an ninh, ngăn chặn gian lận và lạm dụng.
• Cải thiện Trang web và Dịch vụ: phân tích, thống kê và nghiên cứu dựa trên dữ liệu ẩn danh.
• Bản tin thông tin và tin nhắn quảng cáo — chỉ khi có sự đồng ý riêng của Người dùng; có thể hủy nhận bản tin bất cứ lúc nào.
• Tuân thủ các nghĩa vụ pháp lý áp dụng đối với Bên vận hành.

5. Phương thức và thời hạn xử lý

• Việc xử lý được thực hiện cả bằng phương tiện tự động lẫn không tự động: thu thập, ghi lại, hệ thống hóa, tích lũy, lưu trữ, làm rõ, trích xuất, sử dụng, chuyển giao, ẩn danh hóa, chặn, xóa và hủy.
• Dữ liệu được lưu trữ không lâu hơn mức mục đích xử lý yêu cầu: dữ liệu tài khoản — khi tài khoản còn hoạt động; dữ liệu phục vụ kế toán và thuế — trong thời hạn pháp luật quy định; các yêu cầu hỗ trợ — cho đến khi đạt được mục đích của yêu cầu và sau đó trong thời hạn hợp lý để bảo vệ quyền của Bên vận hành.
• Dịch vụ được vận hành từ các máy chủ đặt tại Liên bang Nga, do đó dữ liệu của bạn có thể được xử lý và lưu trữ tại đó. Đây là việc chuyển dữ liệu tới một quốc gia có thể không bảo đảm mức bảo vệ dữ liệu tương đương với quốc gia của bạn. Bên vận hành chỉ chuyển dữ liệu trong phạm vi cần thiết để cung cấp Dịch vụ mà bạn yêu cầu, với sự đồng ý của bạn và/hoặc trên cơ sở hợp đồng với bạn, và áp dụng các biện pháp bảo mật về kỹ thuật và tổ chức.
• Bên vận hành áp dụng các biện pháp bảo vệ về pháp lý, tổ chức và kỹ thuật: mã hóa kết nối (HTTPS/TLS), phân quyền truy cập, sao lưu dự phòng, kiểm soát quyền truy cập của nhân viên. Chỉ những người cần cho công việc mới được truy cập dữ liệu.

6. Cookie và phân tích web

• Trang web sử dụng cookie để ghi nhớ ngôn ngữ và giao diện, duy trì đăng nhập tài khoản, đảm bảo an ninh và hiểu cách khách truy cập sử dụng Trang web.
• Để thống kê và đo lường hiệu quả, Trang web sử dụng các dịch vụ phân tích web, bao gồm Google Tag Manager và Top.Mail.ru. Các dịch vụ này nhận dữ liệu kỹ thuật ẩn danh (địa chỉ IP, thông tin trình duyệt, các trang đã xem).
• Người dùng có thể tắt hoặc xóa cookie trong cài đặt trình duyệt. Nếu không có cookie, một số chức năng của Trang web (ví dụ, đăng nhập tài khoản) có thể hoạt động không đúng.

7. Chuyển dữ liệu cho bên thứ ba

Bên vận hành không bán dữ liệu cá nhân và không tiết lộ cho một nhóm người không xác định. Dữ liệu chỉ có thể được chuyển trong các trường hợp sau:

• Cho các nhà cung cấp mà nếu thiếu thì Dịch vụ không thể hoạt động: lưu trữ và hạ tầng, dịch vụ thư điện tử và thông báo, hệ thống thanh toán và ngân hàng, dịch vụ phân tích và hỗ trợ. Họ chỉ nhận khối lượng dữ liệu cần thiết và có nghĩa vụ bảo đảm tính bảo mật của dữ liệu.
• Cho các cơ quan nhà nước khi pháp luật hiện hành yêu cầu.
• Cho bất kỳ người nào khác — chỉ khi có sự đồng ý của Người dùng.
• Người dùng có quyền yêu cầu thông tin về việc dữ liệu của mình đã được chuyển cho ai bằng cách viết đến hello@redhunt.pro.
• Khi dữ liệu cá nhân bị mất hoặc bị tiết lộ, Bên vận hành thông báo cho Người dùng và các cơ quan có thẩm quyền theo trình tự do luật định và thực hiện các biện pháp nhằm giảm thiểu thiệt hại có thể xảy ra.

8. Quyền của Người dùng

Trong phạm vi được quy định tại Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam, Người dùng có các quyền sau:

• Được biết và truy cập thông tin về việc xử lý dữ liệu cá nhân của mình, bao gồm mục đích, phương thức, thời hạn và bên nhận dữ liệu.
• Yêu cầu chỉnh sửa, chặn hoặc xóa dữ liệu nếu dữ liệu không đầy đủ, đã lỗi thời, không chính xác hoặc không cần thiết cho mục đích đã nêu.
• Rút lại sự đồng ý xử lý dữ liệu cá nhân bằng cách gửi thư đến hello@redhunt.pro với tiêu đề “Rút lại sự đồng ý xử lý dữ liệu cá nhân”. Việc rút lại sự đồng ý có thể khiến không thể cung cấp Dịch vụ; trong trường hợp đó tài khoản sẽ bị xóa và dữ liệu sẽ bị hủy, trừ những dữ liệu mà Bên vận hành có nghĩa vụ lưu giữ theo luật.
• Từ chối bản tin quảng cáo và thông tin qua liên kết trong thư hoặc bằng cách liên hệ hello@redhunt.pro.
• Khiếu nại về hành vi của Bên vận hành tới Bộ Công an Việt Nam hoặc tòa án.
• Để thực hiện yêu cầu, Bên vận hành có thể yêu cầu Người dùng xác minh danh tính. Phản hồi đối với yêu cầu sẽ được gửi trong thời hạn do Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam quy định.

9. Trách nhiệm

• Bên vận hành chịu trách nhiệm về thiệt hại mà Người dùng phải gánh chịu do việc sử dụng trái phép dữ liệu cá nhân của họ, trong phạm vi pháp luật hiện hành quy định.
• Bên vận hành không chịu trách nhiệm về việc mất hoặc tiết lộ dữ liệu nếu dữ liệu đó đã được công khai trước khi bị mất hoặc tiết lộ, đã được nhận từ bên thứ ba trước khi Bên vận hành nhận được, hoặc đã được tiết lộ với sự đồng ý của Người dùng.
• Người dùng chịu trách nhiệm về tính xác thực của dữ liệu đã cung cấp và về việc bảo mật tên đăng nhập và mật khẩu của mình.

10. Thay đổi Chính sách

• Bên vận hành có quyền thay đổi Chính sách. Phiên bản mới có hiệu lực kể từ khi được đăng trên trang này, trừ khi có nêu khác. Các phiên bản trước được lưu trong kho lưu trữ của Bên vận hành.
• Ngày của phiên bản hiện hành được ghi ở đầu tài liệu. Việc tiếp tục sử dụng Trang web sau khi các thay đổi được đăng có nghĩa là Người dùng đồng ý với phiên bản mới.

11. Thông tin liên hệ của Bên vận hành

Câu hỏi và đề xuất về Chính sách, cũng như các yêu cầu liên quan đến dữ liệu cá nhân, vui lòng gửi cho Bên vận hành:

• Bên vận hành: Cá nhân kinh doanh Mindubaev Ramazan Ildarovich
• Mã số thuế (INN): 183002447393; Số đăng ký nhà nước của cá nhân kinh doanh (OGRNIP): 324784700376392
• E-mail: hello@redhunt.pro (tiêu đề thư “Về vấn đề chính sách quyền riêng tư”)
• Trang web: https://redhunt.pro/. Thông tin pháp lý đầy đủ có tại trang “Liên hệ và thông tin pháp lý”.