Chính sách quyền riêng tư

Đơn vị kiểm soát dữ liệu

Đơn vị kiểm soát dữ liệu là SARL MATAF, 325 Rue Parmentier, 38140 Izeaux (France). Với mọi câu hỏi liên quan đến dữ liệu cá nhân của bạn: [email protected].

Dữ liệu được thu thập

Chúng tôi thu thập ở mức tối thiểu: địa chỉ email và vai trò của bạn. Việc đăng nhập được thực hiện bằng mã dùng một lần (OTP) gửi qua email hoặc bằng tài khoản Google của bạn, từ đó chúng tôi chỉ nhận địa chỉ email; không mật khẩu nào được lưu. Mataf không thu thập hay xử lý dữ liệu thẻ ngân hàng: các khoản thanh toán do nhà cung cấp thanh toán của chúng tôi xử lý.

Mục đích và cơ sở pháp lý

Dữ liệu của bạn được xử lý nhằm cung cấp và quản lý tài khoản cũng như gói đăng ký của bạn (thực hiện hợp đồng), và nhằm bảo đảm an toàn cùng hoạt động đúng đắn của dịch vụ (lợi ích hợp pháp).

Đơn vị xử lý phụ và bên nhận dữ liệu

Chúng tôi sử dụng các đơn vị xử lý phụ sau đây để cung cấp dịch vụ:

• OVH SAS — lưu trữ máy chủ (Pháp / Liên minh châu Âu).
• Cloudflare — CDN, DNS và bảo mật.
• Brevo — gửi email giao dịch (Liên minh châu Âu).
• Stripe — đơn vị cung cấp dịch vụ thanh toán đạt chứng nhận PCI-DSS của chúng tôi, phụ trách xử lý thanh toán, lập hóa đơn và thu các khoản thuế áp dụng (Stripe Tax).
• Google — đăng nhập bằng tài khoản Google, khi bạn chọn cách này. Google nhận địa chỉ IP của bạn và việc bạn đang đăng nhập vào Mataf.

Một số hoạt động xử lý có thể liên quan đến việc chuyển dữ liệu ra ngoài Liên minh châu Âu; khi đó, việc chuyển dữ liệu được điều chỉnh bởi các điều khoản hợp đồng tiêu chuẩn tuân thủ GDPR.

Định vị địa lý và dữ liệu đơn hàng

Để hiển thị giá bằng đơn vị tiền tệ phù hợp với khu vực của bạn, chúng tôi suy đoán quốc gia gần đúng từ địa chỉ IP của bạn; suy đoán này chỉ được dùng để chọn đơn vị tiền tệ hiển thị và không được lưu giữ cho bất kỳ mục đích nào khác. Khi bạn đặt một đơn hàng, các dữ liệu cần thiết để xử lý đơn hàng đó được chuyển tới Stripe, đơn vị cung cấp dịch vụ thanh toán của chúng tôi, bên xử lý khoản thanh toán và việc lập hóa đơn thay mặt Mataf.

Cookie

Chúng tôi chỉ dùng năm cookie thật sự cần thiết cho hoạt động và bảo mật của dịch vụ:

• refresh_token — lưu giữ phiên đăng nhập của bạn một cách an toàn (cookie httpOnly).
• has_session — cho biết đang có một phiên hoạt động.
• has_session_level — cho biết cấp độ truy cập của phiên.
• lang_pref — ghi nhớ ngôn ngữ bạn đã chọn.
• provider_auth — gắn một lượt đăng nhập bằng Google với trình duyệt của bạn; tồn tại mười phút và bị xoá ngay khi việc đăng nhập kết thúc (cookie httpOnly).

Vì các cookie này thật sự cần thiết, không cần bất kỳ thanh chấp thuận nào. Chúng tôi không dùng bất kỳ công cụ đo lường người xem hay theo dõi nào.

Bộ nhớ cục bộ (localStorage)

Trình duyệt của bạn lưu một số tùy chọn chức năng trong bộ nhớ cục bộ (giao diện, các công cụ giao dịch đang theo dõi và các thiết lập hiển thị khác). Những thông tin này nằm lại trên thiết bị của bạn và không được dùng để theo dõi.

Thời hạn lưu trữ

Dữ liệu tài khoản của bạn được lưu giữ trong suốt thời gian tài khoản còn hoạt động, sau đó sẽ bị xóa. Các hóa đơn do Mataf phát hành được lưu giữ trong 10 năm theo nghĩa vụ kế toán pháp định.

Quyền của bạn

Theo quy định của GDPR, bạn có quyền truy cập, chỉnh sửa, xóa, di chuyển dữ liệu và phản đối việc xử lý dữ liệu cá nhân của mình.

Để thực hiện các quyền này, hãy liên hệ với chúng tôi qua [email protected].