Chính Sách Bảo Mật

Giới thiệu

Chào mừng bạn đến với DoVisa của Remake.gg OÜ ("DoVisa," "chúng tôi"). Chính Sách Bảo Mật này mô tả cách chúng tôi thu thập, sử dụng và tiết lộ thông tin từ website, ứng dụng di động và các dịch vụ liên quan (gọi chung là "Dịch vụ").

Trước khi sử dụng Dịch vụ hoặc cung cấp thông tin cho chúng tôi, vui lòng đọc kỹ Chính Sách này. Khi truy cập hoặc sử dụng bất kỳ phần nào của Dịch vụ, bạn xác nhận và đồng ý với các điều khoản của Chính Sách Bảo Mật này.

Thông tin chúng tôi thu thập

Chúng tôi thu thập thông tin theo nhiều cách: khi bạn cung cấp trực tiếp, khi được tự động thu thập qua việc sử dụng Dịch vụ, hoặc từ bên thứ ba.

Thông tin bạn cung cấp trực tiếp

Chúng tôi thu thập thông tin khi bạn:

• Đăng ký tài khoản hoặc sử dụng Dịch vụ của chúng tôi
• Nộp hồ sơ xin visa du lịch
• Liên hệ với chúng tôi để được tư vấn hoặc hỗ trợ
• Tham gia khảo sát hoặc yêu cầu các tính năng nhất định
• Thực hiện mua hàng hoặc thanh toán
• Đăng ký nhận bản tin hoặc cập nhật

Các loại thông tin được thu thập

Thông tin bạn cung cấp có thể bao gồm:

• Thông tin nhận dạng cá nhân: Họ tên, địa chỉ email, số điện thoại, ngày sinh, giới tính
• Thông tin du lịch: Ngày đi, cảng nhập cảnh, mục đích chuyến đi, điểm đến
• Dữ liệu vị trí: Địa chỉ, thành phố và quốc gia sinh, quốc tịch
• Giấy tờ tùy thân: Thông tin hộ chiếu (số, ngày cấp và hết hạn, ảnh, nơi cấp), số an sinh xã hội
• Thông tin gia đình: Họ tên thành viên gia đình và người thân
• Thông tin nghề nghiệp: Nghề nghiệp, tên và thông tin nơi làm việc
• Thông tin tôn giáo: Tín ngưỡng tôn giáo (nếu được yêu cầu trong hồ sơ xin visa)
• Thông tin tài chính: Thông tin thẻ thanh toán, thông tin thanh toán (được xử lý an toàn qua đối tác thanh toán của chúng tôi)
• Thông tin hồ sơ: Ảnh đại diện và tùy chọn cá nhân (không bắt buộc)

Thông tin được thu thập tự động

Khi bạn truy cập Dịch vụ của chúng tôi, chúng tôi tự động thu thập:

• Thông tin thiết bị: Mẫu máy, hệ điều hành, mã nhận dạng thiết bị (IMEI, UDID), nhà mạng di động
• Thông tin mạng: Địa chỉ IP, thông tin vị trí chung (suy ra từ IP), địa chỉ TCP/IP
• Thông tin trình duyệt: Loại trình duyệt, phiên bản, cài đặt ngôn ngữ
• Dữ liệu sử dụng: Các trang đã xem, tính năng đã sử dụng, thời gian truy cập, trang giới thiệu/thoát, dữ liệu nhấp chuột, ngày và giờ truy cập
• Dữ liệu điều hướng: Di chuyển chuột, mẫu cuộn trang (không thu thập dữ liệu gõ phím)

Cookie và Công nghệ Theo dõi

Chúng tôi sử dụng cookie, web beacon, pixel theo dõi và các công nghệ tương tự để nâng cao trải nghiệm của bạn và thu thập thông tin về việc sử dụng Dịch vụ của bạn.

Cookie là một tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn giúp chúng tôi: (i) nhận diện thiết bị; (ii) lưu trữ tùy chọn của bạn; (iii) hiểu các trang bạn đã truy cập; (iv) cung cấp nội dung cá nhân hóa; (v) thực hiện phân tích; và (vi) hỗ trợ các chức năng bảo mật.

Thông tin từ bên thứ ba

Chúng tôi có thể nhận thông tin về bạn từ:

• Mạng xã hội: Nếu bạn truy cập Dịch vụ thông qua Facebook, Google hoặc các nền tảng xã hội khác, chúng tôi có thể nhận thông tin hồ sơ, email, ảnh và danh sách bạn bè của bạn
• Đơn vị xử lý thanh toán: Thông tin giao dịch và xác thực từ các nhà cung cấp dịch vụ thanh toán
• Cơ quan chính phủ: Cập nhật tình trạng visa và thông tin xác thực từ lãnh sự quán và cơ quan di trú
• Nhà cung cấp phân tích: Thống kê sử dụng tổng hợp và thông tin nhân khẩu học

Chúng tôi có thể kết hợp thông tin thu thập từ các nguồn khác nhau và sử dụng theo Chính sách này.

Cách chúng tôi sử dụng thông tin của bạn

Chúng tôi sử dụng thông tin thu thập được cho các mục đích sau:

• Cung cấp dịch vụ: Để cung cấp, duy trì và nâng cao Dịch vụ của chúng tôi
• Xử lý visa: Để xử lý hồ sơ xin visa và liên hệ với cơ quan chính phủ
• Quản lý tài khoản: Để tạo và quản lý tài khoản của bạn
• Xử lý thanh toán: Để xử lý giao dịch và ngăn chặn gian lận
• Hỗ trợ khách hàng: Để phản hồi thắc mắc và hỗ trợ qua email, trò chuyện hoặc điện thoại
• Giao tiếp: Để gửi email giao dịch, thông báo và (nếu có sự đồng ý) tài liệu tiếp thị
• Cá nhân hóa: Để cá nhân hóa trải nghiệm và cung cấp nội dung phù hợp
• Phân tích: Để theo dõi việc sử dụng, cải thiện tính năng và phát triển sản phẩm mới
• Bảo mật: Để phát hiện, ngăn chặn và xử lý gian lận, lạm dụng và các vấn đề bảo mật
• Tuân thủ pháp luật: Để tuân thủ các nghĩa vụ pháp lý và thực thi điều khoản của chúng tôi

Chúng tôi có thể tổng hợp và ẩn danh thông tin cho mục đích nghiên cứu, tiếp thị và các mục đích khác. Dữ liệu tổng hợp không được coi là thông tin cá nhân và có thể được sử dụng hoặc chia sẻ mà không bị hạn chế.

Chia sẻ thông tin

Nhà cung cấp dịch vụ

Chúng tôi chia sẻ thông tin với các nhà cung cấp bên thứ ba thực hiện dịch vụ thay mặt chúng tôi:

• Đơn vị xử lý thanh toán: Để xử lý thanh toán an toàn
• Lưu trữ đám mây: Amazon Web Services EMEA SARL để lưu trữ và xử lý dữ liệu
• Phân tích: Google Analytics và các dịch vụ tương tự
• Giao tiếp: Nhà cung cấp dịch vụ email và cổng SMS
• Đại lý visa: Các công ty xử lý visa địa phương đại diện bạn đến đại sứ quán
• Dịch vụ chuyển phát: FedEx, UPS hoặc các công ty chuyển phát địa phương để giao nhận tài liệu

Cơ quan chính phủ

Chúng tôi chia sẻ thông tin hộ chiếu và hồ sơ xin visa của bạn với các cơ quan chính phủ, lãnh sự quán và văn phòng di trú liên quan để xử lý hồ sơ visa.

Chuyển giao doanh nghiệp

Trong trường hợp sáp nhập, mua lại, tái cấu trúc hoặc chuyển nhượng tài sản, thông tin của bạn có thể được chuyển giao như một phần của giao dịch đó.

Yêu cầu pháp lý

Chúng tôi có thể tiết lộ thông tin khi được pháp luật yêu cầu hoặc khi cần thiết để:

• Tuân thủ nghĩa vụ pháp lý hoặc yêu cầu hợp pháp hợp lệ
• Bảo vệ và bảo đảm quyền lợi hoặc tài sản của chúng tôi
• Ngăn chặn gian lận hoặc sự cố bảo mật
• Bảo vệ an toàn cho người dùng hoặc cộng đồng

Theo sự đồng ý của bạn

Chúng tôi có thể chia sẻ thông tin của bạn với bên thứ ba khi bạn cung cấp sự đồng ý rõ ràng.

Phân tích và Quảng cáo

Chúng tôi sử dụng Google Analytics để hiểu cách người dùng tương tác với Dịch vụ. Google Analytics sử dụng cookie để thu thập dữ liệu như thời gian truy cập, các trang đã xem và nguồn truy cập. Để từ chối Google Analytics, hãy cài đặt Tiện ích Từ chối Google Analytics trên trình duyệt.

Chúng tôi tích hợp các công nghệ quảng cáo của bên thứ ba nhằm cung cấp quảng cáo phù hợp dựa trên hành vi duyệt web của bạn. Các công nghệ này có thể thu thập thông tin về các lần truy cập của bạn vào website của chúng tôi và các trang web khác. Bạn có thể từ chối quảng cáo cá nhân hóa thông qua:

• Từ chối quảng cáo của Network Advertising Initiative (NAI)
• Từ chối quảng cáo của Digital Advertising Alliance (DAA)
• Cài đặt quảng cáo Google

Lựa chọn của bạn

Thông tin tài khoản

Bạn có thể truy cập, cập nhật hoặc xóa thông tin tài khoản của mình thông qua cài đặt tài khoản.

Thông tin tiếp thị

Bạn có thể từ chối nhận email tiếp thị bằng cách nhấp vào "hủy đăng ký" trong bất kỳ email tiếp thị nào. Lưu ý chúng tôi vẫn có thể gửi các thông báo giao dịch (ví dụ: cập nhật tình trạng visa).

Cookie

Quản lý cookie thông qua cài đặt trình duyệt hoặc sử dụng các liên kết từ chối trong Chính sách này.

Bảo vệ dữ liệu

Lưu trữ dữ liệu

Chúng tôi lưu giữ thông tin của bạn trong thời gian cần thiết để cung cấp Dịch vụ hoặc cho đến khi bạn xóa tài khoản. Chúng tôi cũng lưu giữ thông tin theo yêu cầu pháp luật, bao gồm:

• Hồ sơ xin visa: Tối đa 7 năm (để tuân thủ pháp luật)
• Hồ sơ thanh toán: Theo quy định về thuế và tài chính
• Thông tin tài khoản: Cho đến khi tài khoản bị xóa, cộng thêm thời gian lưu giữ theo quy định pháp luật

Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật mạnh mẽ để bảo vệ thông tin của bạn:

• Mã hóa: Mã hóa AES 256-Bit cho dữ liệu lưu trữ và TLS/SSL cho dữ liệu truyền tải
• Tuân thủ PCI-DSS: Xử lý thanh toán đáp ứng tiêu chuẩn PCI-DSS
• ISO 27001: Được chứng nhận quản lý an ninh thông tin
• Kiểm soát truy cập: Quy trình xác thực và phân quyền nghiêm ngặt
• Kiểm toán định kỳ: Đánh giá bảo mật và kiểm tra xâm nhập thường xuyên
• Hạ tầng an toàn: Lưu trữ trên Amazon Web Services với bảo mật cấp doanh nghiệp

Chuyển dữ liệu quốc tế

Remake.gg OÜ có trụ sở tại Estonia, nhưng chúng tôi sử dụng các nhà cung cấp dịch vụ đặt tại nhiều quốc gia, bao gồm cả Hoa Kỳ. Khi sử dụng Dịch vụ của chúng tôi, bạn đồng ý với việc chuyển thông tin sang các quốc gia có thể có luật bảo vệ dữ liệu khác với quốc gia cư trú của bạn.

Khi chuyển dữ liệu quốc tế, chúng tôi đảm bảo có các biện pháp bảo vệ phù hợp, chẳng hạn như các điều khoản hợp đồng tiêu chuẩn được Ủy ban Châu Âu phê duyệt.

Quyền riêng tư của trẻ em

Dịch vụ của chúng tôi không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ vị thành niên dưới 18 tuổi. Nếu bạn dưới 18 tuổi, vui lòng không sử dụng Dịch vụ hoặc cung cấp bất kỳ thông tin nào cho chúng tôi.

Nếu bạn cho rằng trẻ em đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ qua [email protected], chúng tôi sẽ xóa thông tin đó.

Liên kết đến trang bên thứ ba

Dịch vụ của chúng tôi có thể chứa liên kết đến các website bên thứ ba không do DoVisa vận hành hoặc kiểm soát. Chúng tôi không chịu trách nhiệm về chính sách quyền riêng tư của các trang này. Chúng tôi khuyến khích bạn xem xét chính sách quyền riêng tư của bất kỳ trang nào bạn truy cập.

Thay đổi Chính sách Quyền riêng tư này

Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này theo thời gian để phản ánh thay đổi về thực tiễn, công nghệ, yêu cầu pháp lý hoặc các yếu tố khác. Chúng tôi sẽ thông báo cho bạn về các thay đổi quan trọng bằng cách đăng Chính sách cập nhật trên trang này và cập nhật ngày "Cập nhật lần cuối". Việc bạn tiếp tục sử dụng Dịch vụ sau khi các thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách đã cập nhật.

Quyền riêng tư của bạn

Cư dân Khu vực Kinh tế Châu Âu (EEA) và Vương quốc Anh

Remake.gg OÜ là đơn vị kiểm soát dữ liệu đối với thông tin cá nhân mà chúng tôi xử lý theo Chính sách này.

Cơ sở pháp lý để xử lý

Chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên:

• Yêu cầu hợp đồng: Để thực hiện nghĩa vụ theo Điều khoản Dịch vụ và cung cấp dịch vụ visa
• Sự đồng ý: Khi bạn đã cung cấp sự đồng ý rõ ràng (và bạn có thể rút lại bất cứ lúc nào)
• Lợi ích hợp pháp: Phục vụ các mục đích kinh doanh như nâng cao chất lượng dịch vụ, phòng chống gian lận và đảm bảo an ninh
• Tuân thủ pháp luật: Để đáp ứng các nghĩa vụ pháp lý và yêu cầu của cơ quan quản lý

Quyền của bạn theo GDPR

Theo GDPR, bạn có quyền:

• Truy cập: Yêu cầu bản sao dữ liệu cá nhân của bạn
• Chỉnh sửa: Sửa đổi thông tin không chính xác hoặc chưa đầy đủ
• Xóa bỏ: Yêu cầu xóa dữ liệu cá nhân của bạn ("quyền được lãng quên")
• Hạn chế: Yêu cầu giới hạn việc xử lý dữ liệu của bạn
• Di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, có thể đọc bằng máy
• Phản đối: Phản đối việc xử lý dựa trên lợi ích hợp pháp hoặc tiếp thị trực tiếp
• Rút lại sự đồng ý: Rút lại sự đồng ý bất kỳ lúc nào (không ảnh hưởng đến việc xử lý trước đó)

Cơ quan giám sát

Bạn có quyền khiếu nại lên Thanh tra Bảo vệ Dữ liệu Estonia hoặc cơ quan bảo vệ dữ liệu tại địa phương của bạn. Tuy nhiên, chúng tôi khuyến khích bạn liên hệ với chúng tôi trước.

Cư dân California (CCPA)

Thông tin chúng tôi thu thập

Trong 12 tháng qua, chúng tôi đã thu thập các loại thông tin cá nhân sau:

• Định danh (họ tên, email, số điện thoại)
• Thông tin thương mại (dữ liệu giao dịch, lịch sử mua hàng)
• Dữ liệu tài chính (thông tin thẻ thanh toán)
• Hoạt động Internet/mạng (địa chỉ IP, hành vi duyệt web)
• Thông tin nghề nghiệp (nghề nghiệp, đơn vị công tác)
• Dữ liệu suy luận (sở thích, đặc điểm cá nhân)
• Phân loại được bảo vệ (chủng tộc, dân tộc, tôn giáo)
• Thông tin cá nhân nhạy cảm (Số An sinh Xã hội, số hộ chiếu, thông tin đăng nhập tài khoản)

Quyền của bạn theo CCPA

Cư dân California có quyền:

• Biết: Yêu cầu thông tin về các loại và chi tiết thông tin cá nhân mà chúng tôi thu thập
• Xóa: Yêu cầu xóa thông tin cá nhân của bạn
• Chỉnh sửa: Yêu cầu sửa thông tin không chính xác
• Từ chối: Từ chối "bán" hoặc "chia sẻ" thông tin cá nhân
• Giới hạn: Giới hạn việc sử dụng thông tin cá nhân nhạy cảm (nếu áp dụng)
• Không phân biệt đối xử: Không bị đối xử bất công khi thực hiện quyền của bạn

Danh mục dữ liệu, Đối tượng nhận và Mục đích sử dụng

Bảng dưới đây cung cấp chi tiết về các loại thông tin cá nhân chúng tôi thu thập, đối tượng chia sẻ, mục đích sử dụng và việc chúng tôi "bán" hoặc "chia sẻ" thông tin đó:

Bán hoặc chia sẻ thông tin cá nhân

Chúng tôi không "bán" thông tin cá nhân theo nghĩa truyền thống. Tuy nhiên, việc sử dụng công nghệ quảng cáo của chúng tôi có thể được coi là "chia sẻ" theo CCPA. Bạn có thể từ chối bằng các liên kết trong mục "Phân tích trực tuyến và Quảng cáo cá nhân hóa".

Chúng tôi không cố ý bán hoặc chia sẻ thông tin cá nhân của trẻ vị thành niên dưới 16 tuổi.

Cư dân các bang khác của Hoa Kỳ

Cư dân các bang khác có luật bảo mật toàn diện (bao gồm Virginia, Colorado, Connecticut, Utah, Maryland, Nebraska và New Jersey) có thể có các quyền tương tự như đã mô tả ở trên đối với cư dân California.

Để thực hiện quyền của bạn, vui lòng liên hệ với chúng tôi theo thông tin trong mục "Liên hệ".

Liên hệ

Nếu bạn có bất kỳ câu hỏi nào về Chính sách Bảo mật này hoặc muốn thực hiện quyền của mình, vui lòng liên hệ với chúng tôi: