Privacy Policy

1. Mục đích, phạm vi áp dụng và cơ sở pháp lý

Chính sách này giải thích cách ToshStack ("chúng tôi", "ToshStack") thu thập, sử dụng, chia sẻ, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập toshstack.dev, tạo Tài Khoản hoặc mua Sản Phẩm Số, bất kể bạn truy cập từ Việt Nam hay từ quốc gia khác. Chính sách này cần được đọc cùng với Điều Khoản Dịch Vụ, Chính Sách Giao Hàng Số, Chính Sách Cấp Phép, Chính Sách Thanh Toán và Chính Sách Hoàn Tiền của ToshStack.

ToshStack xây dựng chính sách này để đáp ứng đồng thời:

• Pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định về bảo vệ dữ liệu cá nhân, Luật An ninh mạng và Luật Giao dịch điện tử;

• Quy định bảo vệ dữ liệu quốc tế, bao gồm Quy định chung về bảo vệ dữ liệu của Liên minh châu Âu (GDPR) áp dụng cho người dùng tại Liên minh châu Âu/Khu vực kinh tế châu Âu, và pháp luật về quyền riêng tư người tiêu dùng của Hoa Kỳ như California Consumer Privacy Act (CCPA/CPRA) áp dụng cho người dùng tại California.

Trường hợp pháp luật nơi bạn cư trú quy định mức bảo vệ cao hơn nội dung tại chính sách này, quy định pháp luật đó sẽ được ưu tiên áp dụng đối với bạn.

2. Thông tin chúng tôi thu thập

ToshStack có thể thu thập các loại thông tin sau:

• Thông tin định danh: họ tên, địa chỉ email, thông tin tài khoản, ảnh đại diện;

• Thông tin giao dịch: thông tin thanh toán, lịch sử đơn hàng, thông tin sử dụng khóa bản quyền;

• Thông tin hỗ trợ: yêu cầu hỗ trợ, nội dung trao đổi với đội ngũ hỗ trợ;

• Thông tin kỹ thuật: địa chỉ IP, loại trình duyệt, thông tin thiết bị, dữ liệu cookie và công nghệ theo dõi tương tự, phục vụ mục đích phân tích và bảo mật.

ToshStack không chủ động thu thập dữ liệu cá nhân nhạy cảm (bao gồm dữ liệu về tình trạng sức khỏe, tôn giáo, tín ngưỡng, quan điểm chính trị, sinh trắc học, hoặc dữ liệu về đời sống, xu hướng tình dục) và đề nghị bạn không cung cấp các loại thông tin này khi sử dụng dịch vụ, trừ khi pháp luật yêu cầu và có sự đồng ý riêng của bạn.

3. Đăng nhập qua Google

Nếu bạn sử dụng phương thức đăng nhập bằng tài khoản Google, ToshStack nhận mã định danh tài khoản Google, tên, địa chỉ email và ảnh đại diện của bạn. Thông tin này chỉ được sử dụng để tạo tài khoản và xác thực đăng nhập trên toshstack.dev. ToshStack không truy cập Gmail, Drive, Calendar hoặc bất kỳ dịch vụ nào khác của Google nếu không có sự cho phép rõ ràng từ bạn.

4. Cơ sở pháp lý và mục đích xử lý thông tin

ToshStack xử lý thông tin cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau, tùy theo quy định áp dụng tại nơi bạn cư trú: sự đồng ý của bạn, việc thực hiện hợp đồng mua bán sản phẩm với bạn, nghĩa vụ tuân thủ pháp luật, và lợi ích hợp pháp của ToshStack trong việc vận hành, bảo mật dịch vụ và phòng chống gian lận.

Thông tin thu thập được sử dụng để:

• Quản lý Tài Khoản và xử lý đơn hàng;

• Giao Sản Phẩm Số, bao gồm mã nguồn và khóa bản quyền, theo quy định tại Chính Sách Giao Hàng Số;

• Cung cấp dịch vụ hỗ trợ khách hàng;

• Phòng chống gian lận và bảo đảm an toàn hệ thống;

• Tuân thủ nghĩa vụ pháp lý áp dụng tại Việt Nam và tại quốc gia của bạn;

• Quản lý nội dung blog và kiểm duyệt bình luận trên toshstack.dev.

ToshStack không sử dụng thông tin cá nhân của bạn để đưa ra quyết định tự động hoàn toàn (automated decision-making) gây ảnh hưởng đáng kể đến quyền lợi của bạn mà không có sự can thiệp của con người.

5. Chia sẻ và chuyển thông tin ra nước ngoài

ToshStack không bán thông tin cá nhân của bạn. Thông tin chỉ được chia sẻ với:

• Các đơn vị xử lý thanh toán, nhà cung cấp dịch vụ lưu trữ (hosting) và công cụ phân tích, trong phạm vi cần thiết để vận hành dịch vụ và theo thỏa thuận bảo mật thông tin;

• Cơ quan có thẩm quyền, khi được yêu cầu theo quy định pháp luật.

Do ToshStack vận hành nền tảng phục vụ người dùng tại nhiều quốc gia, thông tin cá nhân của bạn có thể được lưu trữ hoặc xử lý tại máy chủ đặt ngoài quốc gia nơi bạn cư trú, bao gồm việc chuyển dữ liệu ra khỏi Việt Nam hoặc ra khỏi Liên minh châu Âu. Khi thực hiện việc chuyển dữ liệu xuyên biên giới, ToshStack áp dụng các biện pháp bảo vệ phù hợp theo quy định pháp luật liên quan, bao gồm việc yêu cầu bên nhận dữ liệu cam kết bảo mật thông tin ở mức tương đương.

6. Quyền của bạn

Tùy theo khu vực pháp lý áp dụng, bạn có quyền:

• Được biết về việc xử lý thông tin cá nhân của mình và yêu cầu truy cập thông tin đó;

• Yêu cầu chỉnh sửa hoặc cập nhật thông tin không chính xác;

• Yêu cầu xuất dữ liệu cá nhân dưới định dạng có thể sử dụng lại (tính di động của dữ liệu);

• Yêu cầu hạn chế xử lý, phản đối việc xử lý, hoặc yêu cầu xóa thông tin cá nhân;

• Rút lại sự đồng ý đã cung cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước thời điểm rút lại;

• Yêu cầu xóa Tài Khoản;

• Khiếu nại với cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại nơi bạn cư trú, bao gồm cơ quan có thẩm quyền tại Việt Nam hoặc cơ quan giám sát dữ liệu tại quốc gia thuộc Liên minh châu Âu, nếu bạn cho rằng quyền của mình bị vi phạm.

Người dùng tại California có quyền được biết về việc thu thập, sử dụng và không bị phân biệt đối xử khi thực hiện các quyền theo CCPA/CPRA. Người dùng tại Liên minh châu Âu/Khu vực kinh tế châu Âu có đầy đủ các quyền nêu trên theo GDPR.

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể liên hệ [email protected]. ToshStack sẽ phản hồi trong thời hạn theo quy định pháp luật áp dụng.

Một số thông tin có thể được ToshStack lưu giữ sau khi Tài Khoản bị xóa nhằm mục đích tuân thủ pháp luật hoặc phòng chống gian lận.

7. Thời hạn lưu trữ thông tin

ToshStack chỉ lưu giữ thông tin cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập được nêu tại chính sách này, để đáp ứng nghĩa vụ pháp lý, giải quyết tranh chấp và thực thi các thỏa thuận đã giao kết. Khi thông tin không còn cần thiết cho các mục đích này, ToshStack sẽ xóa hoặc ẩn danh hóa thông tin đó.

8. Trẻ vị thành niên

Dịch vụ của ToshStack không hướng đến và không được thiết kế dành cho trẻ vị thành niên dưới độ tuổi quy định tại pháp luật nơi bạn cư trú. ToshStack không chủ động thu thập thông tin cá nhân từ trẻ vị thành niên. Nếu phát hiện đã thu thập thông tin cá nhân từ trẻ vị thành niên mà không có sự đồng ý hợp lệ của người đại diện theo pháp luật, ToshStack sẽ xóa thông tin đó.

9. Bảo mật thông tin

ToshStack áp dụng các biện pháp bảo mật bao gồm kết nối mã hóa, kiểm soát truy cập, xác thực an toàn, nhật ký kiểm tra (audit log) và giám sát hoạt động bất thường nhằm bảo vệ thông tin cá nhân của bạn. Tuy nhiên, không có hệ thống nào có thể bảo đảm an toàn tuyệt đối; ToshStack không thể cam kết loại bỏ hoàn toàn mọi rủi ro bảo mật.

10. Lưu trữ thông tin thanh toán

Giao dịch thanh toán được xử lý bởi các đơn vị xử lý thanh toán bên thứ ba theo quy định tại Chính Sách Thanh Toán. ToshStack không lưu trữ đầy đủ thông tin số thẻ thanh toán của bạn.

11. Thay đổi chính sách

ToshStack có thể cập nhật chính sách này theo thời gian để phản ánh thay đổi trong hoạt động xử lý dữ liệu hoặc quy định pháp luật hiện hành tại Việt Nam và các quốc gia khác. Phiên bản có hiệu lực là phiên bản được đăng tải tại toshstack.dev tại thời điểm bạn truy cập trang web hoặc đặt hàng.

12. Liên hệ

Mọi thắc mắc, yêu cầu thực hiện quyền, hoặc khiếu nại liên quan đến việc xử lý thông tin cá nhân, vui lòng liên hệ: [email protected]