Pháp lý

Chính Sách Bảo Mật

Cập nhật lần cuối

1. Phạm Vi và Đơn Vị Kiểm Soát Dữ Liệu

Chính sách này giải thích cách Tạp Chí Phố Wall ("Tạp Chí Phố Wall", "chúng tôi") thu thập, sử dụng, tiết lộ, lưu giữ và bảo vệ thông tin cá nhân khi bạn truy cập tapchiphowall.com, en.tapchiphowall.com hoặc sử dụng các dịch vụ liên quan (gọi chung là "Dịch vụ").

Tạp Chí Phố Wall là đơn vị kiểm soát dữ liệu hoặc đơn vị kinh doanh xử lý thông tin cá nhân đối với các hoạt động được mô tả trong chính sách này. Chính sách được xây dựng để đáp ứng các nghĩa vụ thông báo và quyền riêng tư áp dụng theo luật liên bang Hoa Kỳ, Đạo luật Quyền riêng tư Người tiêu dùng California được sửa đổi bởi Đạo luật Quyền riêng tư California (CCPA/CPRA), Đạo luật Quyền riêng tư và Bảo mật Dữ liệu Texas (TDPSA), Đạo luật Bảo vệ Thông tin Cá nhân và Tài liệu Điện tử của Canada (PIPEDA) hoặc luật tỉnh bang tương đương, Đạo luật Bảo vệ Dữ liệu Cá nhân Singapore 2012 (PDPA), Đạo luật Quyền riêng tư 1988 của Úc cùng các Nguyên tắc Quyền riêng tư Úc (APPs), Quy định chung về bảo vệ dữ liệu của Liên minh Châu Âu (GDPR) và Đạo luật Bảo vệ Thông tin Cá nhân của Nhật Bản (APPI). Phạm vi áp dụng của từng luật phụ thuộc vào nơi bạn cư trú, hoạt động xử lý và các ngoại lệ theo luật.

Toàn bộ dữ liệu người dùng do Tạp Chí Phố Wall lưu giữ được lưu trữ duy nhất tại các trung tâm dữ liệu đặt tại Hoa Kỳ. Chúng tôi tuân thủ các luật và quy định về quyền riêng tư và bảo mật dữ liệu do chính phủ liên bang Hoa Kỳ và các tiểu bang ban hành hoặc thực thi, trong phạm vi áp dụng cho Dịch vụ.

Việc sử dụng Dịch vụ không đồng nghĩa với việc bạn đồng ý với mọi hoạt động xử lý. Khi pháp luật yêu cầu sự đồng ý, chúng tôi sẽ yêu cầu riêng và bạn có thể rút lại sự đồng ý đó.

2. Thông Tin Chúng Tôi Thu Thập và Nguồn Thu Thập

Tùy vào cách bạn sử dụng Dịch vụ, chúng tôi có thể xử lý:

  • Tài khoản và xác thực: email, tên hiển thị, ảnh hồ sơ, mã định danh người dùng, dữ liệu hồ sơ Google mà bạn cho phép chia sẻ, trạng thái phiên và thông tin về khóa truy cập. Khi bạn dùng khóa truy cập, dữ liệu sinh trắc học như khuôn mặt hoặc vân tay được thiết bị của bạn xử lý và chúng tôi không nhận bản sao dữ liệu sinh trắc học đó.
  • Giao dịch và đăng ký: gói dịch vụ, trạng thái đăng ký, hóa đơn, mã giao dịch, thông tin thanh toán VietQR hoặc bằng chứng thanh toán bạn gửi. Stripe xử lý dữ liệu thẻ và chúng tôi không lưu số thẻ thanh toán đầy đủ.
  • Danh mục và sở thích tài chính: danh sách theo dõi, mã cổ phiếu, số lượng, giá vốn, quy mô vị thế, tùy chọn cảnh báo và dữ liệu nhập từ nhà môi giới mà bạn xác nhận.
  • Nội dung và liên lạc: bình luận, lượt thích, phiếu bầu, yêu cầu hỗ trợ, thư từ, tệp đính kèm và phản hồi khảo sát hoặc khuyến mãi. Nội dung bạn đăng công khai có thể được người khác xem.
  • Sử dụng Dịch vụ: nội dung và mã cổ phiếu đã xem hoặc tìm kiếm, tiến độ khóa học, tương tác tính năng, yêu cầu phân tích AI, lịch sử sử dụng và giới hạn tính năng.
  • Thiết bị và mạng: địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, thiết bị, độ phân giải màn hình, múi giờ, ngôn ngữ, URL, nguồn giới thiệu, thời gian truy cập, nhật ký lỗi và dữ liệu chẩn đoán.
  • Thông báo: điểm cuối đăng ký thông báo đẩy, khóa mã hóa, loại trình duyệt hoặc thiết bị và tùy chọn thông báo.
  • Cookies và dữ liệu quảng cáo: mã định danh cookie hoặc thiết bị, lượt xem trang, tương tác, dữ liệu đo lường và suy luận về mối quan tâm như mô tả tại Mục 5.

Chúng tôi nhận dữ liệu trực tiếp từ bạn, tự động từ trình duyệt hoặc thiết bị, từ các nhà cung cấp dịch vụ như Google và Stripe, và từ các nguồn công khai hoặc nhà cung cấp dữ liệu khi cần cung cấp nội dung tài chính. Vui lòng không gửi số tài khoản, giấy tờ định danh, dữ liệu sức khỏe hoặc thông tin nhạy cảm khác nếu không cần thiết. Hãy che các thông tin đó trước khi tải ảnh hoặc tài liệu lên.

3. Mục Đích và Cơ Sở Pháp Lý

Chúng tôi xử lý thông tin để:

  • cung cấp tài khoản, nội dung, khóa học, danh mục, cảnh báo, phân tích AI và các chức năng bạn yêu cầu;
  • xác thực người dùng, xử lý thanh toán, quản lý đăng ký, cung cấp hỗ trợ và thực hiện hợp đồng với bạn;
  • bảo mật Dịch vụ, ngăn chặn gian lận, lạm dụng, chia sẻ tài khoản, tấn công và xử lý tranh chấp;
  • cá nhân hóa nội dung, đo lường hiệu suất, khắc phục lỗi, nghiên cứu và cải thiện Dịch vụ;
  • gửi thông báo giao dịch, thông báo bạn đã đăng ký và, nếu được phép, nội dung tiếp thị;
  • hiển thị, đo lường và quản lý quảng cáo; và
  • tuân thủ pháp luật, yêu cầu hợp lệ của cơ quan nhà nước và bảo vệ quyền của chúng tôi hoặc người khác.

Khi GDPR áp dụng, cơ sở pháp lý của chúng tôi là: thực hiện hợp đồng; tuân thủ nghĩa vụ pháp lý; lợi ích hợp pháp trong việc vận hành, bảo mật, cải thiện và bảo vệ Dịch vụ, sau khi cân nhắc quyền của bạn; và sự đồng ý đối với hoạt động tiếp thị, cookies không thiết yếu hoặc hoạt động khác khi luật yêu cầu. Chúng tôi không sử dụng thông tin cá nhân để đưa ra quyết định hoàn toàn tự động tạo ra hậu quả pháp lý hoặc ảnh hưởng đáng kể tương tự đối với bạn.

4. Khi Nào Chúng Tôi Chia Sẻ Thông Tin

Chúng tôi không tiết lộ thông tin cá nhân ngoài các mục đích mô tả dưới đây. Các loại bên nhận có thể gồm:

  • Hạ tầng, cơ sở dữ liệu và bảo mật: nhà cung cấp lưu trữ, mạng phân phối nội dung, xác thực, cơ sở dữ liệu, bộ nhớ đệm và giám sát, bao gồm Supabase, Cloudflare, Upstash và Sentry.
  • Thanh toán: Stripe, ngân hàng, mạng lưới thẻ và nhà cung cấp VietQR để xử lý, đối soát, hoàn tiền và tranh chấp.
  • Phân tích và quảng cáo: Google Analytics, Google AdSense hoặc Funding Choices và Microsoft Clarity để đo lường, phân tích và hiển thị quảng cáo.
  • AI và tự động hóa: nhà cung cấp mô hình hoặc cổng AI, có thể gồm Google Gemini, DeepSeek, xAI, OpenRouter, Meta, Merge.dev và Modal, khi cần xử lý yêu cầu AI hoặc hình ảnh bạn gửi.
  • Email, thông báo và nội dung đa phương tiện: Resend, nhà cung cấp thông báo đẩy, Bunny.net, YouTube và các nhà cung cấp truyền tải nội dung.
  • Cố vấn và cơ quan có thẩm quyền: kiểm toán viên, cố vấn, cơ quan thực thi pháp luật hoặc cơ quan quản lý khi được pháp luật cho phép hoặc yêu cầu.
  • Giao dịch doanh nghiệp: bên mua, nhà đầu tư hoặc cố vấn trong một giao dịch sáp nhập, mua bán tài sản, tái cấu trúc hoặc giao dịch tương tự, với biện pháp bảo vệ phù hợp.

Các nhà cung cấp chỉ nhận dữ liệu phù hợp với chức năng của họ và chịu các điều khoản hợp đồng hoặc nghĩa vụ pháp lý áp dụng. Danh sách nhà cung cấp có thể thay đổi khi Dịch vụ phát triển.

5. Cookies, Phân Tích và Quảng Cáo

Chúng tôi sử dụng:

  • Công nghệ thiết yếu để duy trì phiên đăng nhập, bảo mật, ghi nhớ chủ đề và ngôn ngữ, cân bằng tải và cung cấp chức năng bạn yêu cầu.
  • Công nghệ phân tích và hiệu suất của Google Analytics, Microsoft Clarity và Sentry để hiểu cách sử dụng Dịch vụ, phát hiện lỗi và cải thiện hiệu suất.
  • Công nghệ quảng cáo của Google và đối tác quảng cáo để cung cấp, giới hạn tần suất và đo lường quảng cáo. Các đối tác này có thể sử dụng hoạt động trực tuyến để chọn quảng cáo theo ngữ cảnh hoặc quảng cáo được cá nhân hóa, tùy vào lựa chọn và khu vực của bạn.
  • Nội dung bên thứ ba như trình phát YouTube hoặc Bunny.net, có thể nhận địa chỉ IP, thông tin thiết bị và tương tác khi nội dung được tải.

Cookies và công nghệ tương tự có thời hạn khác nhau, từ phiên truy cập đến thời hạn do chúng tôi hoặc nhà cung cấp đặt. Bạn có thể xóa hoặc chặn cookies trong trình duyệt và sử dụng các lựa chọn riêng tư do Google, Microsoft hoặc thiết bị cung cấp. Việc chặn công nghệ thiết yếu có thể làm một số chức năng không hoạt động. Khi pháp luật yêu cầu, cookies hoặc công nghệ không thiết yếu chỉ được phép sử dụng dựa trên lựa chọn đồng ý hợp lệ của bạn, và việc rút lại đồng ý phải dễ dàng như khi đồng ý.

6. Thông Báo về Bán Dữ Liệu và Quảng Cáo Nhắm Mục Tiêu

THÔNG BÁO VỀ QUẢNG CÁO NHẮM MỤC TIÊU: Chúng tôi có thể tiết lộ mã định danh trực tuyến và dữ liệu hoạt động Internet cho nhà cung cấp phân tích hoặc quảng cáo. Theo định nghĩa rộng của một số luật tiểu bang Hoa Kỳ như CCPA/CPRA và TDPSA, hoạt động này có thể được coi là "bán" dữ liệu, "chia sẻ" dữ liệu cho quảng cáo theo ngữ cảnh hành vi (cross-context behavioral advertising) hoặc xử lý cho quảng cáo nhắm mục tiêu, ngay cả khi không có tiền được trao đổi. Mục 13 nêu chi tiết quyền từ chối dành riêng cho cư dân California.

Chúng tôi không bán thông tin cá nhân để nhận tiền và không cố ý bán dữ liệu cá nhân nhạy cảm hoặc dữ liệu sinh trắc học. Chúng tôi cũng không xử lý dữ liệu để lập hồ sơ nhằm đưa ra quyết định có hậu quả pháp lý hoặc ảnh hưởng đáng kể tương tự về bạn.

Bạn có thể từ chối hoạt động bán dữ liệu hoặc quảng cáo nhắm mục tiêu thuộc phạm vi luật áp dụng bằng cách gửi email đến support@tapchiphowall.com với tiêu đề "Yêu cầu từ chối quyền riêng tư". Người đại diện được ủy quyền có thể gửi yêu cầu thay bạn. Chúng tôi có thể cần xác minh danh tính, nơi cư trú và thẩm quyền của người đại diện.

7. AI và Dữ Liệu Bạn Tải Lên

Khi bạn sử dụng tính năng AI, nội dung yêu cầu, dữ liệu danh mục có liên quan hoặc hình ảnh bạn tải lên có thể được gửi đến nhà cung cấp AI để tạo kết quả. Ảnh chụp màn hình nhập danh mục được xử lý để trả về các vị thế trích xuất và không được chúng tôi cố ý lưu như một tệp sau khi yêu cầu hoàn tất, nhưng nhà cung cấp có thể lưu nhật ký hoặc dữ liệu theo điều khoản, cấu hình dịch vụ và nghĩa vụ pháp lý của họ. Dữ liệu vị thế chỉ được lưu vào danh mục sau khi bạn xem lại và xác nhận.

Không tải lên số tài khoản môi giới, giấy tờ định danh, mật khẩu, mã truy cập hoặc dữ liệu nhạy cảm không cần thiết. Kết quả AI có thể không chính xác và không được dùng để đưa ra quyết định pháp lý hoặc quyết định có ảnh hưởng đáng kể tương tự về bạn.

8. Lưu Giữ và Xóa Dữ Liệu

Chúng tôi lưu thông tin cá nhân trong thời gian cần thiết cho các mục đích nêu trong chính sách này. Thời gian cụ thể phụ thuộc vào loại dữ liệu, trạng thái tài khoản, thời hạn đăng ký, yêu cầu vận hành và bảo mật, thời hạn giải quyết tranh chấp, nghĩa vụ thuế, kế toán hoặc pháp lý và lịch sao lưu.

Khi dữ liệu không còn cần thiết, chúng tôi xóa, ẩn danh hoặc cách ly dữ liệu cho đến khi có thể xóa an toàn. Một số hồ sơ giao dịch, chống gian lận, yêu cầu quyền riêng tư hoặc sao lưu có thể được giữ lâu hơn khi pháp luật cho phép hoặc yêu cầu. Việc xóa tài khoản không nhất thiết xóa ngay dữ liệu do bên khác kiểm soát, nội dung đã được ẩn danh hoặc nội dung công khai mà người khác đã sao chép.

9. Bảo Mật Dữ Liệu

Chúng tôi duy trì các biện pháp quản trị, kỹ thuật và tổ chức phù hợp với tính chất và khối lượng dữ liệu, bao gồm HTTPS khi truyền tải, kiểm soát truy cập, xác thực, giới hạn tốc độ, ghi nhật ký và phân tách khóa bí mật phía máy chủ. Chúng tôi xem xét quyền truy cập của nhà cung cấp và ứng phó với sự cố theo quy trình áp dụng. Không có hệ thống nào an toàn tuyệt đối. Nếu xảy ra vi phạm dữ liệu phải thông báo, chúng tôi sẽ thông báo cho cá nhân và cơ quan có thẩm quyền theo thời hạn luật định.

10. Lưu Trữ tại Hoa Kỳ và Xử Lý Quốc Tế

Chúng tôi lưu trữ toàn bộ dữ liệu người dùng do mình lưu giữ duy nhất tại các trung tâm dữ liệu ở Hoa Kỳ. Một số nhà cung cấp dịch vụ có thể hoạt động hoặc truy cập, truyền hay xử lý thông tin từ các quốc gia khác trong phạm vi cần thiết để cung cấp dịch vụ cho chúng tôi. Việc xử lý giới hạn này không thay đổi cam kết của chúng tôi rằng dữ liệu người dùng do Tạp Chí Phố Wall lưu giữ được lưu trữ tại Hoa Kỳ.

Khi GDPR áp dụng, chúng tôi sử dụng cơ chế chuyển dữ liệu được pháp luật cho phép, chẳng hạn quyết định công nhận mức độ bảo vệ tương đương, Điều khoản Hợp đồng Tiêu chuẩn của Liên minh Châu Âu hoặc cơ chế khác theo Chương V GDPR, cùng các biện pháp bổ sung khi cần. Khi APPI áp dụng, chúng tôi cung cấp thông tin về việc chuyển dữ liệu ra nước ngoài, thu thập sự đồng ý hoặc áp dụng cơ chế khác theo yêu cầu của APPI. Khi PDPA của Singapore áp dụng, chúng tôi thực hiện các biện pháp hợp lý để đảm bảo việc chuyển dữ liệu cá nhân ra ngoài Singapore, bao gồm việc lưu trữ tại trung tâm dữ liệu Hoa Kỳ nêu trên, đáp ứng tiêu chuẩn bảo vệ tương đương với PDPA, phù hợp với Nghĩa vụ Giới hạn Chuyển Dữ liệu (Transfer Limitation Obligation) theo PDPA. Khi PIPEDA của Canada áp dụng, chúng tôi vẫn chịu trách nhiệm về thông tin cá nhân được chuyển cho nhà cung cấp dịch vụ, kể cả tại Hoa Kỳ, và yêu cầu các biện pháp bảo vệ theo hợp đồng tương đương với nghĩa vụ của chúng tôi. Khi Đạo luật Quyền riêng tư của Úc áp dụng, việc tiết lộ thông tin cá nhân ra nước ngoài cho hạ tầng tại Hoa Kỳ được thực hiện phù hợp với Nguyên tắc Quyền riêng tư Úc số 8 (APP 8), và chúng tôi thực hiện các bước hợp lý để đảm bảo người nhận ở nước ngoài xử lý thông tin nhất quán với các APP. Bạn có thể yêu cầu thông tin về biện pháp bảo vệ áp dụng bằng email tại Mục 19.

11. Quyền Riêng Tư và Cách Gửi Yêu Cầu

Tùy luật áp dụng, bạn có thể có quyền:

  • biết hoặc xác nhận chúng tôi có xử lý dữ liệu của bạn hay không và truy cập dữ liệu đó;
  • sửa dữ liệu không chính xác;
  • yêu cầu xóa dữ liệu;
  • nhận bản sao dữ liệu ở định dạng có thể chuyển được;
  • phản đối hoặc hạn chế một số hoạt động xử lý;
  • rút lại sự đồng ý mà không ảnh hưởng đến việc xử lý hợp pháp trước đó;
  • từ chối tiếp thị, bán dữ liệu, quảng cáo nhắm mục tiêu hoặc một số hoạt động lập hồ sơ; và
  • không bị phân biệt đối xử vì thực hiện quyền riêng tư.

Gửi yêu cầu đến support@tapchiphowall.com và nêu rõ quyền bạn muốn thực hiện cùng nơi cư trú. Bạn cũng có thể gửi yêu cầu xóa tài khoản qua trang hỗ trợ trong hồ sơ. Chúng tôi có thể yêu cầu thông tin hợp lý để xác minh danh tính và sẽ chỉ dùng thông tin đó để xử lý yêu cầu. Không cần tạo tài khoản mới để thực hiện quyền. Yêu cầu hợp lệ thường được xử lý miễn phí, nhưng luật có thể cho phép từ chối hoặc tính phí hợp lý đối với yêu cầu rõ ràng vô căn cứ, quá mức hoặc lặp lại.

Bạn có thể hủy email tiếp thị bằng liên kết hủy đăng ký trong email. Việc hủy này không ngăn email giao dịch hoặc bảo mật cần thiết.

12. Thông Báo cho Người Dùng Hoa Kỳ và Texas

Tại Hoa Kỳ, chúng tôi tuân thủ các luật và quy định về quyền riêng tư và bảo mật dữ liệu của liên bang và tiểu bang áp dụng cho Dịch vụ. Các luật này bao gồm Đạo luật Ủy ban Thương mại Liên bang (FTC Act), Đạo luật Bảo vệ Quyền riêng tư Trực tuyến của Trẻ em (COPPA) khi áp dụng, luật thông báo vi phạm dữ liệu và TDPSA đối với cư dân Texas thuộc phạm vi luật. Chúng tôi thực hiện các cam kết trong chính sách này và duy trì biện pháp bảo mật hợp lý phù hợp với dữ liệu chúng tôi xử lý. Các quyền cụ thể khác có thể áp dụng tùy tiểu bang.

Đối với cư dân Texas thuộc phạm vi TDPSA, bạn có quyền xác nhận và truy cập, sửa, xóa, nhận bản sao có thể chuyển được, và từ chối quảng cáo nhắm mục tiêu, bán dữ liệu hoặc lập hồ sơ tạo ra hậu quả pháp lý hoặc ảnh hưởng đáng kể tương tự. Chúng tôi sẽ trả lời không chậm trễ và thông thường trong 45 ngày. Khi hợp lý cần thiết, thời hạn có thể được gia hạn thêm một lần 45 ngày và chúng tôi sẽ thông báo lý do trong thời hạn ban đầu.

Nếu từ chối yêu cầu, chúng tôi sẽ giải thích lý do và cách kháng nghị. Gửi kháng nghị đến support@tapchiphowall.com với tiêu đề "Kháng nghị quyền riêng tư". Chúng tôi sẽ trả lời kháng nghị bằng văn bản trong vòng 60 ngày. Nếu kháng nghị bị từ chối, bạn có thể gửi khiếu nại đến Tổng Chưởng lý Texas. Người đại diện được ủy quyền có thể gửi yêu cầu từ chối theo luật. Chúng tôi sẽ không phân biệt đối xử với bạn vì thực hiện các quyền này.

13. Thông Báo California (CCPA/CPRA)

Nếu bạn là cư dân California và Đạo luật Quyền riêng tư Người tiêu dùng California, được sửa đổi bởi Đạo luật Quyền riêng tư California (CCPA/CPRA), áp dụng cho hoạt động xử lý của chúng tôi, mục này bổ sung cho các nội dung công bố ở trên.

Danh mục thu thập: Chúng tôi thu thập các danh mục thông tin cá nhân được mô tả tại Mục 2 trong hoạt động thông thường, có thể gồm mã định danh, thông tin tài khoản và thương mại, hoạt động trên internet hoặc mạng điện tử khác, vị trí địa lý suy luận từ địa chỉ IP, và nếu bạn dùng khóa truy cập, thông tin sinh trắc học chỉ được xử lý trên thiết bị của bạn (chúng tôi không nhận hoặc lưu giữ thông tin đó). Chúng tôi không thu thập số An sinh Xã hội, số giấy phép lái xe, vị trí địa lý chính xác hoặc thông tin cá nhân nhạy cảm khác trừ khi bạn tự nguyện cung cấp, và chúng tôi không sử dụng thông tin cá nhân nhạy cảm vượt quá mức cần thiết để cung cấp Dịch vụ.

Nguồn, mục đích và tiết lộ: Nguồn thu thập, mục đích kinh doanh và thương mại, cùng các danh mục bên thứ ba nhận thông tin cá nhân được mô tả tại Mục 2, 3 và 4.

Bán và chia sẻ dữ liệu: Như nêu tại Mục 6, chúng tôi không bán thông tin cá nhân để nhận tiền. Tùy vào cách bạn cấu hình cookies phân tích và quảng cáo, một số tiết lộ cho đối tác quảng cáo hoặc phân tích có thể thuộc định nghĩa rộng của CCPA về "bán" hoặc "chia sẻ" (cho quảng cáo theo ngữ cảnh hành vi). Bạn có thể từ chối bất kỳ lúc nào bằng cách gửi email đến support@tapchiphowall.com với tiêu đề "Yêu cầu từ chối California", hoặc khi được hỗ trợ, gửi tín hiệu ưu tiên từ chối (ví dụ: Global Privacy Control) từ trình duyệt, và chúng tôi sẽ tôn trọng tín hiệu đó cho trình duyệt hoặc thiết bị đã gửi.

Quyền của bạn theo CCPA/CPRA: Tùy thuộc vào việc xác minh và các ngoại lệ theo luật, cư dân California có thể:

  • biết và truy cập các thông tin cụ thể cùng danh mục thông tin cá nhân chúng tôi đã thu thập, sử dụng, tiết lộ hoặc bán/chia sẻ, cùng nguồn, mục đích và bên nhận;
  • yêu cầu xóa thông tin cá nhân chúng tôi thu thập từ bạn;
  • sửa thông tin cá nhân không chính xác;
  • từ chối việc bán hoặc chia sẻ thông tin cá nhân và giới hạn việc sử dụng hoặc tiết lộ thông tin cá nhân nhạy cảm;
  • nhận bản sao thông tin cá nhân ở định dạng có thể sử dụng và chuyển được dễ dàng; và
  • không bị đối xử phân biệt vì thực hiện các quyền này.

Cách gửi yêu cầu: Gửi email đến support@tapchiphowall.com với tiêu đề "Yêu cầu quyền riêng tư California" và mô tả quyền bạn muốn thực hiện. Chúng tôi sẽ xác minh danh tính bằng thông tin đối chiếu hợp lý với dữ liệu đã có và trả lời trong vòng 45 ngày, có thể gia hạn thêm 45 ngày khi cần thiết hợp lý và sẽ giải thích lý do gia hạn. Người đại diện được ủy quyền có thể gửi yêu cầu thay bạn kèm bằng chứng ủy quyền; chúng tôi vẫn có thể yêu cầu bạn xác minh danh tính trực tiếp.

Chúng tôi chưa bán hoặc chia sẻ thông tin cá nhân cho mục đích quảng cáo theo ngữ cảnh hành vi để đổi lấy tiền trong 12 tháng qua, và chúng tôi không bán hoặc chia sẻ thông tin cá nhân của người mà chúng tôi biết là dưới 16 tuổi.

Nếu bạn cho rằng chúng tôi chưa giải quyết thỏa đáng yêu cầu của bạn, bạn có thể liên hệ Cơ quan Bảo vệ Quyền riêng tư California (CPPA) hoặc Văn phòng Tổng Chưởng lý California.

14. Thông Báo Canada (PIPEDA)

Nếu bạn ở Canada, chúng tôi xử lý thông tin cá nhân của bạn phù hợp với Đạo luật Bảo vệ Thông tin Cá nhân và Tài liệu Điện tử (PIPEDA) hoặc luật tỉnh bang tương đương thay thế PIPEDA khi áp dụng (ví dụ: Đạo luật về Bảo vệ Thông tin Cá nhân trong Khu vực Tư nhân của Quebec đã được sửa đổi bởi Luật 25, hoặc luật quyền riêng tư khu vực tư nhân của Alberta và British Columbia), trong phạm vi luật đó áp dụng cho hoạt động của chúng tôi.

Quyền truy cập và sửa đổi: Theo Nguyên tắc Truy cập Cá nhân của PIPEDA, bạn có thể gửi yêu cầu bằng văn bản đến support@tapchiphowall.com để được biết về sự tồn tại, mục đích sử dụng và tiết lộ thông tin cá nhân của bạn, được truy cập thông tin đó, và yêu cầu sửa hoặc bổ sung thông tin không chính xác hoặc không đầy đủ. Chúng tôi sẽ phản hồi với sự mẫn cán hợp lý và trong mọi trường hợp không quá 30 ngày kể từ khi nhận yêu cầu; nếu cần gia hạn, chúng tôi sẽ thông báo bằng văn bản trong vòng 30 ngày kể từ ngày nhận yêu cầu, nêu rõ thời hạn mới, lý do gia hạn và quyền khiếu nại của bạn. Nếu từ chối yêu cầu, chúng tôi sẽ nêu lý do bằng văn bản và hướng dẫn về quyền khiếu nại.

Đồng ý: Chúng tôi chỉ thu thập, sử dụng và tiết lộ thông tin cá nhân với sự đồng ý hợp lý của bạn hoặc theo ngoại lệ được PIPEDA cho phép, và bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tùy theo hạn chế pháp lý hoặc hợp đồng, bằng cách liên hệ tại Mục 19.

Thông báo vi phạm dữ liệu: Nếu xảy ra vi phạm bảo mật liên quan đến thông tin cá nhân của bạn có khả năng gây rủi ro thực sự về tổn hại đáng kể, chúng tôi sẽ thông báo cho Văn phòng Ủy viên Bảo vệ Quyền riêng tư Canada (OPC) và các cá nhân bị ảnh hưởng càng sớm càng tốt, và lưu hồ sơ về vi phạm đó theo yêu cầu của PIPEDA.

Bạn có thể gửi khiếu nại đến Văn phòng Ủy viên Bảo vệ Quyền riêng tư Canada (OPC).

15. Thông Báo Singapore (PDPA)

Nếu bạn truy cập Dịch vụ từ Singapore, chúng tôi xử lý dữ liệu cá nhân của bạn phù hợp với các nghĩa vụ của Đạo luật Bảo vệ Dữ liệu Cá nhân 2012 (PDPA) trong phạm vi áp dụng cho hoạt động xử lý của chúng tôi.

Đồng ý và giới hạn mục đích: Chúng tôi chỉ thu thập, sử dụng và tiết lộ dữ liệu cá nhân cho các mục đích nêu tại Mục 3, và khi PDPA yêu cầu sự đồng ý thay vì áp dụng ngoại lệ được phép (như lợi ích hợp pháp hoặc ngoại lệ cải thiện kinh doanh theo PDPA), chúng tôi sẽ thu thập sự đồng ý trước khi xử lý và cho phép bạn rút lại bằng cách liên hệ tại Mục 19, tùy theo hạn chế pháp lý hoặc hợp đồng.

Quyền truy cập và sửa đổi: Bạn có thể yêu cầu truy cập dữ liệu cá nhân chúng tôi lưu giữ về bạn và thông tin về cách dữ liệu đó đã hoặc có thể đã được sử dụng hoặc tiết lộ trong năm qua, và bạn có thể yêu cầu sửa lỗi hoặc thiếu sót. Chúng tôi sẽ phản hồi sớm nhất có thể một cách hợp lý, thường trong vòng 30 ngày; nếu không thể đáp ứng thời hạn đó, chúng tôi sẽ thông báo thời gian phản hồi dự kiến.

Cán bộ Bảo vệ Dữ liệu (DPO): Cán bộ Bảo vệ Dữ liệu của chúng tôi có thể được liên hệ tại support@tapchiphowall.com để xử lý các thắc mắc, khiếu nại, yêu cầu truy cập và yêu cầu sửa đổi theo PDPA.

Lưu giữ và chuyển dữ liệu: Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích nêu tại Mục 8. Vì toàn bộ dữ liệu người dùng chúng tôi lưu giữ được lưu trữ tại Hoa Kỳ (Mục 10), việc chuyển dữ liệu cá nhân của người dùng Singapore ra ngoài Singapore sử dụng cùng hạ tầng và biện pháp bảo vệ được mô tả tại đó; chúng tôi thực hiện các bước để đảm bảo tiêu chuẩn bảo vệ tương đương với PDPA trước khi chuyển.

Thông báo vi phạm dữ liệu: Nếu một vi phạm dữ liệu liên quan đến dữ liệu cá nhân của bạn có khả năng gây tổn hại đáng kể cho bạn, hoặc có quy mô đáng kể, chúng tôi sẽ đánh giá và, khi được yêu cầu, thông báo cho Ủy ban Bảo vệ Dữ liệu Cá nhân (PDPC) và các cá nhân bị ảnh hưởng trong thời hạn theo yêu cầu của PDPA.

Bạn cũng có thể gửi khiếu nại đến Ủy ban Bảo vệ Dữ liệu Cá nhân Singapore (PDPC).

16. Thông Báo Úc (Privacy Act và APPs)

Nếu bạn ở Úc, chúng tôi tuân thủ Đạo luật Quyền riêng tư 1988 (Cth) và các Nguyên tắc Quyền riêng tư Úc (Australian Privacy Principles, "APPs") trong phạm vi luật đó áp dụng cho chúng tôi.

Thu thập, lưu trữ và mục đích: Các loại thông tin cá nhân chúng tôi thu thập và lưu giữ, cách chúng tôi thu thập và lưu trữ, cùng lý do thu thập được mô tả tại Mục 2 và 3. Chúng tôi không thu thập thông tin cá nhân nhạy cảm (theo định nghĩa của Đạo luật Quyền riêng tư) trừ khi bạn tự nguyện cung cấp hoặc luật cho phép.

Tiết lộ ra nước ngoài (APP 8): Như nêu tại Mục 10, toàn bộ dữ liệu người dùng chúng tôi lưu giữ được lưu trữ tại các trung tâm dữ liệu ở Hoa Kỳ, và một số nhà cung cấp dịch vụ nêu tại Mục 4 có thể truy cập hoặc xử lý dữ liệu từ các quốc gia khác. Do đó, thông tin cá nhân của bạn có thể được tiết lộ cho người nhận ở Hoa Kỳ và các quốc gia nơi nhà cung cấp của chúng tôi hoạt động. Chúng tôi thực hiện các bước hợp lý để đảm bảo người nhận ở nước ngoài xử lý thông tin phù hợp với các APP.

Quyền truy cập và sửa đổi (APP 12, APP 13): Bạn có thể yêu cầu truy cập thông tin cá nhân chúng tôi lưu giữ về bạn và yêu cầu sửa thông tin không chính xác, lỗi thời, không đầy đủ, không liên quan hoặc gây hiểu lầm. Gửi yêu cầu đến support@tapchiphowall.com; chúng tôi sẽ phản hồi trong thời gian hợp lý, thường trong vòng 30 ngày.

Khiếu nại: Nếu bạn cho rằng chúng tôi đã vi phạm APP, vui lòng liên hệ với chúng tôi trước tại support@tapchiphowall.com để chúng tôi có cơ hội giải quyết. Nếu không hài lòng với phản hồi, bạn có thể khiếu nại đến Văn phòng Ủy viên Thông tin Úc (OAIC).

Vi phạm dữ liệu đủ điều kiện thông báo: Nếu xảy ra vi phạm dữ liệu có khả năng gây tổn hại nghiêm trọng cho cá nhân bị ảnh hưởng ("eligible data breach"), chúng tôi sẽ thông báo cho OAIC và các cá nhân bị ảnh hưởng theo yêu cầu của Chương III Đạo luật Quyền riêng tư.

Ra quyết định tự động: Như nêu tại Mục 3, chúng tôi không sử dụng thông tin cá nhân để đưa ra quyết định hoàn toàn tự động tạo ra hậu quả pháp lý hoặc ảnh hưởng đáng kể tương tự đối với bạn. Nếu điều này thay đổi theo cách thuộc phạm vi các APP 1.7 đến 1.9 (có hiệu lực từ ngày 10 tháng 12 năm 2026), chúng tôi sẽ cập nhật mục này để mô tả loại thông tin cá nhân và loại quyết định liên quan.

17. Thông Báo GDPR cho EEA

Nếu GDPR áp dụng, bạn có các quyền nêu tại Mục 11, bao gồm quyền phản đối tiếp thị trực tiếp bất kỳ lúc nào và quyền phản đối hoạt động dựa trên lợi ích hợp pháp. Chúng tôi thường trả lời yêu cầu trong vòng một tháng và có thể gia hạn thêm hai tháng khi yêu cầu phức tạp hoặc có số lượng lớn, sau khi thông báo cho bạn.

Bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu tại quốc gia EEA nơi bạn thường trú, làm việc hoặc nơi vi phạm bị cáo buộc xảy ra. Bạn có thể tìm cơ quan phù hợp trên danh sách của Ủy ban Bảo vệ Dữ liệu Châu Âu. Hãy liên hệ với chúng tôi trước nếu bạn muốn chúng tôi trực tiếp giải quyết vấn đề.

18. Thông Báo APPI cho Nhật Bản và Quyền Riêng Tư Trẻ Em

Nếu APPI áp dụng, mục đích sử dụng thông tin cá nhân được nêu tại Mục 3. Bạn có thể yêu cầu thông báo mục đích sử dụng, tiết lộ dữ liệu cá nhân được lưu giữ hoặc hồ sơ cung cấp cho bên thứ ba, sửa, bổ sung, xóa, ngừng sử dụng hoặc ngừng cung cấp cho bên thứ ba trong các trường hợp APPI quy định. Chúng tôi sẽ xử lý khiếu nại và yêu cầu phù hợp, kịp thời và giải thích lý do khi không thể thực hiện. Thông tin về địa chỉ và người đại diện của đơn vị xử lý thông tin cá nhân, cùng thông tin chi tiết về biện pháp quản lý an toàn, sẽ được cung cấp không chậm trễ theo yêu cầu gửi đến email tại Mục 19.

Dịch vụ dành cho người từ 18 tuổi trở lên và không hướng đến trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân trực tuyến từ trẻ em dưới 13 tuổi. Nếu biết đã thu thập thông tin như vậy, chúng tôi sẽ xóa hoặc thực hiện biện pháp theo Đạo luật Bảo vệ Quyền riêng tư Trực tuyến của Trẻ em Hoa Kỳ (COPPA) và luật áp dụng. Phụ huynh hoặc người giám hộ có thể liên hệ với chúng tôi tại Mục 19.

19. Thay Đổi và Liên Hệ

Chúng tôi có thể cập nhật chính sách này để phản ánh thay đổi của Dịch vụ hoặc pháp luật. Chúng tôi sẽ đăng phiên bản mới, cập nhật ngày "Cập nhật lần cuối" và cung cấp thông báo bổ sung khi pháp luật yêu cầu hoặc thay đổi có ảnh hưởng đáng kể.

Đối với câu hỏi, khiếu nại, yêu cầu quyền riêng tư hoặc yêu cầu thông tin về biện pháp chuyển dữ liệu, hãy liên hệ:

Tạp Chí Phố Wall

Email: support@tapchiphowall.com

Website: https://tapchiphowall.com