Chính sách bảo mật

1. Giới thiệu

Chính sách bảo mật này ("Chính sách") mô tả cách Tendpaw ("chúng tôi") thu thập, sử dụng và bảo vệ thông tin của bạn khi bạn truy cập trang web tendpaw.vn ("Website").

Chúng tôi tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân ("PDPD") và các quy định pháp luật khác có liên quan của Việt Nam.

Bằng việc tiếp tục sử dụng Website, bạn xác nhận đã đọc và đồng ý với Chính sách này.

2. Phạm vi áp dụng

Chính sách này áp dụng cho mọi hoạt động xử lý dữ liệu phát sinh từ Website.

Ứng dụng di động Tendpaw có chính sách bảo mật riêng, bao gồm các nội dung về dữ liệu thú cưng, hồ sơ sức khỏe, dữ liệu vị trí và đầu vào của tính năng tầm soát rủi ro bằng AI. Liên kết đến chính sách của ứng dụng sẽ được bổ sung tại đây khi ứng dụng chính thức ra mắt trên App Store và Google Play.

3. Dữ liệu chúng tôi thu thập trên Website

Website không cung cấp tính năng đăng ký tài khoản, không có biểu mẫu nhập email, số điện thoại hoặc các trường thông tin cá nhân khác. Do đó, chúng tôi không trực tiếp thu thập tên, địa chỉ email, số điện thoại hoặc địa chỉ của bạn thông qua Website.

Chúng tôi sử dụng Cloudflare Web Analytics để đo lường lưu lượng truy cập. Dịch vụ này thu thập các thông tin kỹ thuật ở dạng tổng hợp và ẩn danh: trang được xem, mã quốc gia, loại thiết bị, trình duyệt và nguồn giới thiệu. Cloudflare Web Analytics không sử dụng cookie, không lưu trữ địa chỉ IP đầy đủ và không nhận diện cá nhân người truy cập.

4. Mục đích xử lý dữ liệu

Các dữ liệu kỹ thuật ẩn danh mô tả tại Mục 3 được xử lý nhằm: (i) đánh giá hiệu quả nội dung Website và cải thiện trải nghiệm người dùng; (ii) phát hiện và xử lý sự cố kỹ thuật, bảo vệ Website khỏi truy cập trái phép; (iii) lập báo cáo nội bộ về xu hướng truy cập.

Chúng tôi không sử dụng dữ liệu để quảng cáo nhắm mục tiêu, không xây dựng hồ sơ cá nhân và không bán dữ liệu cho bên thứ ba.

5. Cơ sở pháp lý xử lý dữ liệu

Việc xử lý dữ liệu ẩn danh phục vụ vận hành Website được thực hiện trên cơ sở lợi ích hợp pháp của bên kiểm soát dữ liệu — cụ thể là vận hành, bảo vệ và cải thiện Website.

Vì Website không thu thập dữ liệu cá nhân theo định nghĩa tại Điều 2 PDPD, các nghĩa vụ về xin chấp thuận của chủ thể dữ liệu theo Điều 11 PDPD không phát sinh đối với hoạt động của Website.

6. Cookie và công nghệ tương tự

Website không sử dụng cookie theo dõi, không triển khai pixel quảng cáo và không tích hợp các công cụ phân tích bên thứ ba như Google Analytics hay Facebook Pixel.

Cloudflare có thể đặt một số cookie kỹ thuật cần thiết để bảo vệ Website khỏi các cuộc tấn công và đảm bảo Website hoạt động ổn định. Các cookie này không phục vụ mục đích theo dõi cá nhân.

7. Thời gian lưu trữ dữ liệu

Dữ liệu kỹ thuật ẩn danh thu thập qua Cloudflare Web Analytics được lưu trữ tối đa sáu (6) tháng, sau đó được tổng hợp hoặc xóa theo chính sách của Cloudflare.

Vì Website không thu thập dữ liệu cá nhân định danh, không phát sinh yêu cầu lưu trữ ở mức độ cá nhân hóa.

8. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ Website, bao gồm: mã hóa TLS cho toàn bộ kết nối; vận hành trên hạ tầng Cloudflare với các biện pháp chống tấn công từ chối dịch vụ (DDoS) và truy cập trái phép; kiểm soát quyền truy cập đối với các công cụ quản trị.

Không có hệ thống nào an toàn tuyệt đối. Chúng tôi nỗ lực hợp lý để bảo vệ thông tin nhưng không thể bảo đảm tuyệt đối khả năng chống lại mọi rủi ro.

9. Chuyển dữ liệu ra nước ngoài

Hạ tầng của Cloudflare vận hành trên mạng lưới máy chủ toàn cầu. Dữ liệu ẩn danh mô tả tại Chính sách này có thể được xử lý tại các trung tâm dữ liệu của Cloudflare bên ngoài lãnh thổ Việt Nam.

Vì dữ liệu được xử lý ở dạng ẩn danh và không cấu thành dữ liệu cá nhân theo định nghĩa của PDPD, hoạt động này không thuộc phạm vi yêu cầu đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo Điều 25 PDPD. Chúng tôi vẫn duy trì các biện pháp bảo vệ phù hợp với thông lệ ngành.

10. Quyền của chủ thể dữ liệu theo PDPD

Theo Nghị định 13/2023/NĐ-CP, với tư cách chủ thể dữ liệu bạn có các quyền: (a) được biết về hoạt động xử lý dữ liệu; (b) đồng ý hoặc rút lại sự đồng ý; (c) truy cập, xem dữ liệu của mình; (d) chỉnh sửa dữ liệu không chính xác; (đ) xóa dữ liệu cá nhân; (e) hạn chế hoặc phản đối việc xử lý dữ liệu; (g) yêu cầu cung cấp dữ liệu (tính khả chuyển); (h) khiếu nại, tố cáo, khởi kiện theo quy định pháp luật; (i) yêu cầu bồi thường thiệt hại theo quy định pháp luật.

Vì Website không thu thập dữ liệu cá nhân, các quyền nêu trên chủ yếu phát sinh trong phạm vi ứng dụng di động Tendpaw. Bạn có thể liên hệ với chúng tôi bất cứ lúc nào để thực hiện các quyền này.

11. Trẻ em

Tendpaw được thiết kế cho người dùng từ đủ mười sáu (16) tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới mười sáu (16) tuổi qua Website.

Nếu bạn là cha mẹ hoặc người giám hộ và cho rằng con bạn đã cung cấp dữ liệu cho chúng tôi qua ứng dụng di động, vui lòng liên hệ để chúng tôi xử lý theo Điều 20 PDPD.

12. Liên kết bên thứ ba và ứng dụng Tendpaw

Website có thể chứa liên kết đến App Store, Google Play và các kênh truyền thông xã hội của Tendpaw. Khi bạn truy cập các liên kết này, chính sách bảo mật và điều khoản của bên thứ ba sẽ được áp dụng. Chúng tôi không kiểm soát và không chịu trách nhiệm đối với thực hành dữ liệu của bên thứ ba.

Ứng dụng di động Tendpaw có chính sách bảo mật riêng. Liên kết đến chính sách đó sẽ được cập nhật tại trang này khi ứng dụng ra mắt.

13. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách này theo thời gian để phản ánh các thay đổi về quy định pháp luật, công nghệ hoặc thực hành xử lý dữ liệu. Phiên bản mới nhất luôn được công bố tại tendpaw.vn/privacy, với ngày cập nhật được nêu ở đầu trang.

Đối với các thay đổi quan trọng, chúng tôi sẽ công bố thông báo nổi bật trên Website trước khi thay đổi có hiệu lực.