Pháp lý
Chính sách Quyền riêng tư
Cập nhật lần cuối ngày 14 tháng 6 năm 2026
Thông báo Quyền riêng tư này của Shero Group Ltd ("chúng tôi") mô tả cách thức và lý do chúng tôi có thể truy cập, thu thập, lưu trữ, sử dụng và/hoặc chia sẻ ("xử lý") thông tin cá nhân của bạn khi bạn sử dụng các dịch vụ của chúng tôi ("Dịch vụ"), bao gồm khi bạn:
- Truy cập website của chúng tôi tại app.shero.one, hoặc bất kỳ website nào của chúng tôi liên kết đến Thông báo Quyền riêng tư này
- Sử dụng SHERO — một AI Mentor song ngữ (Tiếng Anh và Tiếng Việt) dành cho phụ nữ, được thiết kế để giúp họ suy nghĩ thấu đáo về các quyết định trong cuộc sống một cách rõ ràng và tự tin. Thông qua giao diện trò chuyện, người dùng thảo luận các tình huống cá nhân — như mối quan hệ, sự nghiệp, làm mẹ và những thay đổi trong cuộc sống — và SHERO giúp họ suy ngẫm, hiểu rõ hơn và tự đưa ra quyết định. Dịch vụ sử dụng nhà cung cấp AI bên thứ ba để xử lý các cuộc trò chuyện và lưu trữ một bộ nhớ cá nhân hóa cho mỗi người dùng nhằm duy trì sự liền mạch giữa các phiên. Người dùng có thể xem, chỉnh sửa và xóa vĩnh viễn dữ liệu cũng như tài khoản của mình bất cứ lúc nào.
- Tương tác với chúng tôi bằng các cách khác có liên quan, bao gồm bất kỳ hoạt động tiếp thị hoặc sự kiện nào
Có câu hỏi hoặc thắc mắc? Việc đọc Thông báo Quyền riêng tư này sẽ giúp bạn hiểu các quyền và lựa chọn của mình về quyền riêng tư. Chúng tôi chịu trách nhiệm về các quyết định liên quan đến cách thông tin cá nhân của bạn được xử lý. Nếu bạn không đồng ý với các chính sách và thông lệ của chúng tôi, vui lòng không sử dụng Dịch vụ. Nếu bạn vẫn còn bất kỳ câu hỏi hoặc thắc mắc nào, vui lòng liên hệ chúng tôi tại hello@shero.one.
Tóm tắt các điểm chính
Phần tóm tắt này nêu các điểm chính của Thông báo Quyền riêng tư; bạn có thể tìm thấy chi tiết đầy đủ trong các mục được đánh số bên dưới.
- Chúng tôi xử lý những thông tin cá nhân nào? Khi bạn truy cập, sử dụng hoặc điều hướng Dịch vụ, chúng tôi có thể xử lý thông tin cá nhân tùy thuộc vào cách bạn tương tác với chúng tôi, lựa chọn bạn đưa ra, và các sản phẩm cũng như tính năng bạn sử dụng.
- Chúng tôi có xử lý thông tin cá nhân nhạy cảm không? Một số thông tin có thể được coi là "đặc biệt" hoặc "nhạy cảm" ở một số khu vực pháp lý. Chúng tôi có thể xử lý thông tin cá nhân nhạy cảm khi cần thiết với sự đồng ý của bạn hoặc khi pháp luật áp dụng cho phép.
- Chúng tôi có thu thập thông tin từ bên thứ ba không? Chúng tôi không thu thập bất kỳ thông tin nào từ bên thứ ba.
- Chúng tôi xử lý thông tin của bạn như thế nào? Để cung cấp, cải thiện và quản lý Dịch vụ, giao tiếp với bạn, vì mục đích bảo mật và phòng chống gian lận, và để tuân thủ pháp luật. Chúng tôi chỉ xử lý khi có lý do pháp lý hợp lệ.
- Trong những tình huống nào và với những bên nào chúng tôi chia sẻ thông tin cá nhân? Chúng tôi có thể chia sẻ thông tin trong các tình huống cụ thể và với các bên thứ ba cụ thể.
- Chúng tôi giữ an toàn cho thông tin của bạn như thế nào? Chúng tôi có các quy trình tổ chức và kỹ thuật phù hợp để bảo vệ thông tin cá nhân của bạn. Không hệ thống nào có thể đảm bảo an toàn 100%.
- Quyền của bạn là gì? Tùy thuộc vào nơi bạn cư trú, luật quyền riêng tư áp dụng có thể cho bạn một số quyền nhất định đối với thông tin cá nhân của mình.
- Bạn thực thi quyền của mình bằng cách nào? Cách dễ nhất là gửi yêu cầu truy cập dữ liệu cá nhân, hoặc liên hệ với chúng tôi.
Mục lục
- Chúng tôi thu thập những thông tin gì?
- Chúng tôi xử lý thông tin của bạn như thế nào?
- Chúng tôi dựa vào căn cứ pháp lý nào để xử lý thông tin của bạn?
- Khi nào và với ai chúng tôi chia sẻ thông tin cá nhân của bạn?
- Chúng tôi có sử dụng cookie và công nghệ theo dõi khác không?
- Chúng tôi có cung cấp sản phẩm dựa trên trí tuệ nhân tạo không?
- Chúng tôi xử lý đăng nhập mạng xã hội như thế nào?
- Chúng tôi lưu giữ thông tin trong bao lâu?
- Chúng tôi giữ an toàn cho thông tin của bạn như thế nào?
- Chúng tôi có thu thập thông tin từ trẻ vị thành niên không?
- Quyền riêng tư của bạn là gì?
- Kiểm soát đối với tính năng Do-Not-Track
- Cư dân Hoa Kỳ có quyền riêng tư cụ thể không?
- Các khu vực khác có quyền riêng tư cụ thể không?
- Chúng tôi có cập nhật thông báo này không?
- Bạn liên hệ với chúng tôi về thông báo này như thế nào?
- Bạn xem lại, cập nhật hoặc xóa dữ liệu chúng tôi thu thập từ bạn bằng cách nào?
1. Chúng tôi thu thập những thông tin gì?
Thông tin cá nhân bạn cung cấp cho chúng tôi
Tóm lại: Chúng tôi thu thập thông tin cá nhân mà bạn cung cấp cho chúng tôi.
Chúng tôi thu thập thông tin cá nhân mà bạn tự nguyện cung cấp khi đăng ký Dịch vụ, bày tỏ sự quan tâm đến thông tin về chúng tôi hoặc sản phẩm và Dịch vụ của chúng tôi, khi bạn tham gia các hoạt động trên Dịch vụ, hoặc khi liên hệ với chúng tôi.
Thông tin cá nhân do bạn cung cấp. Thông tin cá nhân chúng tôi thu thập phụ thuộc vào bối cảnh tương tác của bạn với chúng tôi, các lựa chọn bạn đưa ra, và các sản phẩm cũng như tính năng bạn sử dụng. Thông tin có thể bao gồm:
- họ và tên
- địa chỉ email
- mật khẩu
- tên người dùng
- tuỳ chọn liên hệ
- địa chỉ thanh toán
- số thẻ ghi nợ/tín dụng
- dữ liệu liên hệ hoặc xác thực
- nội dung cuộc trò chuyện / tin nhắn (các quyết định, tình huống và chi tiết cá nhân mà người dùng chia sẻ)
- thông tin cá nhân nhạy cảm được chia sẻ trong cuộc trò chuyện (có thể bao gồm thông tin về sức khỏe, mối quan hệ, gia đình và cảm xúc)
- hồ sơ ký ức (bản tóm tắt được lưu trữ về giá trị, tình huống và quyết định của người dùng nhằm duy trì sự liền mạch)
Thông tin nhạy cảm. Khi cần thiết, với sự đồng ý của bạn hoặc khi pháp luật hiện hành cho phép, chúng tôi xử lý các loại thông tin nhạy cảm sau:
- dữ liệu sức khỏe
- dữ liệu tài chính
- dữ liệu về đời sống tình dục hoặc khuynh hướng tính dục
- thông tin tiết lộ tín ngưỡng tôn giáo hoặc triết học
- các thông tin nhạy cảm khác mà người dùng có thể tự nguyện chia sẻ trong cuộc trò chuyện (như tình trạng mối quan hệ, gia đình và cảm xúc)
Dữ liệu thanh toán. Chúng tôi có thể thu thập dữ liệu cần thiết để xử lý thanh toán nếu bạn chọn mua hàng, như số thẻ thanh toán và mã bảo mật. Toàn bộ dữ liệu thanh toán được Stripe xử lý và lưu trữ. Bạn có thể xem chính sách quyền riêng tư của họ tại https://stripe.com/gb/privacy.
Dữ liệu đăng nhập mạng xã hội. Chúng tôi có thể cho phép bạn đăng ký với chúng tôi bằng tài khoản mạng xã hội hiện có như Facebook, X hoặc các tài khoản khác. Nếu bạn đăng ký theo cách này, chúng tôi sẽ thu thập một số thông tin hồ sơ từ nhà cung cấp dịch vụ mạng xã hội, như mô tả trong mục "Chúng tôi xử lý đăng nhập mạng xã hội như thế nào?" bên dưới.
Mọi thông tin cá nhân bạn cung cấp cho chúng tôi phải đúng, đầy đủ và chính xác, và bạn phải thông báo cho chúng tôi về bất kỳ thay đổi nào đối với thông tin đó.
Thông tin được thu thập tự động
Tóm lại: Một số thông tin — như địa chỉ IP và/hoặc đặc điểm trình duyệt và thiết bị — được thu thập tự động khi bạn truy cập Dịch vụ của chúng tôi.
Chúng tôi tự động thu thập một số thông tin khi bạn truy cập, sử dụng hoặc điều hướng Dịch vụ. Thông tin này không tiết lộ danh tính cụ thể của bạn (như tên hay thông tin liên hệ) nhưng có thể bao gồm thông tin thiết bị và sử dụng, như địa chỉ IP, đặc điểm trình duyệt và thiết bị, hệ điều hành, tùy chọn ngôn ngữ, URL giới thiệu, tên thiết bị, quốc gia, vị trí, thông tin về cách thức và thời điểm bạn sử dụng Dịch vụ, cùng thông tin kỹ thuật khác. Thông tin này chủ yếu phục vụ duy trì bảo mật và vận hành Dịch vụ, cũng như cho phân tích và báo cáo nội bộ.
Giống như nhiều doanh nghiệp khác, chúng tôi cũng thu thập thông tin thông qua cookie và các công nghệ tương tự. Bạn có thể xem thêm tại Thông báo Cookie tại shero.one/cookies.
Thông tin chúng tôi thu thập bao gồm:
- Dữ liệu Nhật ký và Sử dụng — thông tin liên quan đến dịch vụ, chẩn đoán, sử dụng và hiệu năng mà máy chủ tự động thu thập khi bạn truy cập hoặc sử dụng Dịch vụ (địa chỉ IP, thông tin thiết bị, loại trình duyệt, hoạt động như dấu thời gian, trang và tệp đã xem, các thao tác tìm kiếm, hành động và báo cáo lỗi).
- Dữ liệu Thiết bị — thông tin về máy tính, điện thoại, máy tính bảng hoặc thiết bị khác bạn dùng để truy cập Dịch vụ (địa chỉ IP hoặc proxy, định danh thiết bị và ứng dụng, vị trí, loại trình duyệt, kiểu phần cứng, ISP và/hoặc nhà mạng, hệ điều hành và cấu hình hệ thống).
- Dữ liệu Vị trí — thông tin về vị trí thiết bị, có thể chính xác hoặc không chính xác. Bạn có thể từ chối bằng cách không cấp quyền hoặc tắt cài đặt Vị trí trên thiết bị, nhưng một số tính năng của Dịch vụ có thể không hoạt động.
Google API
Việc chúng tôi sử dụng thông tin nhận được từ Google API sẽ tuân thủ Chính sách Dữ liệu Người dùng Google API Services, bao gồm cả yêu cầu Sử dụng Hạn chế (Limited Use).
2. Chúng tôi xử lý thông tin của bạn như thế nào?
Tóm lại: Chúng tôi xử lý thông tin của bạn để cung cấp, cải thiện và quản lý Dịch vụ, để giao tiếp với bạn, vì mục đích bảo mật và phòng chống gian lận, và để tuân thủ pháp luật. Chúng tôi cũng có thể xử lý thông tin cho các mục đích khác chỉ khi có sự đồng ý rõ ràng trước của bạn.
Chúng tôi xử lý thông tin cá nhân vì nhiều lý do, tùy thuộc vào cách bạn tương tác với Dịch vụ, bao gồm:
- Để tạo và xác thực tài khoản cũng như quản lý tài khoản người dùng.
- Để cung cấp và hỗ trợ việc cung cấp dịch vụ cho người dùng.
- Để phản hồi yêu cầu của người dùng và cung cấp hỗ trợ.
- Để gửi thông tin quản trị, chẳng hạn như chi tiết về sản phẩm và dịch vụ, thay đổi điều khoản và chính sách của chúng tôi, và các thông tin tương tự khác.
- Để bảo vệ lợi ích thiết yếu của một cá nhân, chẳng hạn như ngăn ngừa tổn hại.
- Ký ức (Memory). Cung cấp tính liên tục được cá nhân hóa bằng cách ghi nhớ các cuộc trò chuyện, tình huống và quyết định trước đây của người dùng giữa các phiên (tính năng ký ức).
3. Chúng tôi dựa vào căn cứ pháp lý nào để xử lý thông tin của bạn?
Tóm lại: Chúng tôi chỉ xử lý thông tin cá nhân của bạn khi tin rằng việc này là cần thiết và có lý do pháp lý hợp lệ (tức là căn cứ pháp lý) theo luật áp dụng, ví dụ như với sự đồng ý của bạn, để tuân thủ pháp luật, để cung cấp Dịch vụ cho bạn nhằm ký kết hoặc thực hiện hợp đồng, để bảo vệ quyền của bạn, hoặc để thực hiện các lợi ích kinh doanh hợp pháp.
Nếu bạn ở EU hoặc Vương quốc Anh
Quy định Bảo vệ Dữ liệu Chung (GDPR) và UK GDPR yêu cầu chúng tôi giải thích các căn cứ pháp lý hợp lệ mà chúng tôi dựa vào để xử lý thông tin cá nhân của bạn. Theo đó, chúng tôi có thể dựa vào các căn cứ sau:
- Sự đồng ý — bạn đã cho phép chúng tôi sử dụng thông tin cá nhân cho một mục đích cụ thể. Bạn có thể rút lại đồng ý bất cứ lúc nào.
- Thực hiện hợp đồng — cần thiết để thực hiện nghĩa vụ hợp đồng, bao gồm cung cấp Dịch vụ hoặc theo yêu cầu của bạn trước khi giao kết hợp đồng.
- Nghĩa vụ pháp lý — cần thiết để tuân thủ nghĩa vụ pháp lý, chẳng hạn như hợp tác với cơ quan thực thi pháp luật hoặc cơ quan quản lý, hoặc bảo vệ quyền pháp lý của chúng tôi.
- Lợi ích thiết yếu — cần thiết để bảo vệ lợi ích thiết yếu của bạn hoặc của bên thứ ba, chẳng hạn như tình huống liên quan đến mối đe dọa đến sự an toàn của bất kỳ ai.
Nếu bạn ở Canada
Chúng tôi có thể xử lý thông tin của bạn nếu bạn đã cho phép cụ thể (đồng ý rõ ràng) sử dụng thông tin cá nhân cho một mục đích cụ thể, hoặc trong các tình huống có thể suy luận sự cho phép (đồng ý ngầm định). Bạn có thể rút lại đồng ý bất cứ lúc nào.
Trong một số trường hợp ngoại lệ, chúng tôi có thể được luật pháp cho phép xử lý thông tin của bạn mà không cần đồng ý, ví dụ:
- Nếu việc thu thập rõ ràng vì lợi ích của cá nhân và không thể có được sự đồng ý kịp thời
- Cho điều tra và phát hiện, phòng ngừa gian lận
- Cho các giao dịch kinh doanh khi đáp ứng một số điều kiện
- Nếu được nêu trong lời khai nhân chứng và việc thu thập cần thiết để đánh giá, xử lý hoặc giải quyết một khiếu nại bảo hiểm
- Để xác định người bị thương, bệnh hoặc đã mất và liên lạc với người thân
- Nếu chúng tôi có cơ sở hợp lý để tin rằng một cá nhân đã, đang hoặc có thể là nạn nhân của lạm dụng tài chính
- Nếu việc thu thập có đồng ý có thể làm tổn hại đến tính sẵn có hoặc chính xác của thông tin và việc thu thập là hợp lý để điều tra vi phạm thỏa thuận hoặc luật pháp Canada hoặc một tỉnh
- Nếu việc tiết lộ là bắt buộc để tuân theo trát hầu tòa, lệnh khám xét, lệnh của tòa án hoặc quy tắc tòa án về việc cung cấp hồ sơ
- Nếu thông tin được tạo ra bởi cá nhân trong quá trình làm việc, kinh doanh hoặc hành nghề và việc thu thập phù hợp với mục đích thông tin đó được tạo ra
- Nếu việc thu thập chỉ vì mục đích báo chí, nghệ thuật hoặc văn học
- Nếu thông tin được công khai và được quy định
- Chúng tôi có thể tiết lộ thông tin đã được khử nhận dạng cho các dự án nghiên cứu hoặc thống kê được phê duyệt, có giám sát đạo đức và cam kết bảo mật
4. Khi nào và với ai chúng tôi chia sẻ thông tin cá nhân của bạn?
Tóm lại: Chúng tôi có thể chia sẻ thông tin trong các tình huống cụ thể được mô tả trong mục này và/hoặc với các bên thứ ba sau.
- Chuyển nhượng kinh doanh. Chúng tôi có thể chia sẻ hoặc chuyển thông tin của bạn liên quan đến, hoặc trong quá trình thương lượng, bất kỳ vụ sáp nhập, bán tài sản công ty, huy động vốn hoặc mua lại toàn bộ hoặc một phần doanh nghiệp của chúng tôi cho công ty khác.
5. Chúng tôi có sử dụng cookie và công nghệ theo dõi khác không?
Tóm lại: Chúng tôi có thể sử dụng cookie và các công nghệ theo dõi khác để thu thập và lưu trữ thông tin của bạn.
Chúng tôi có thể dùng cookie và công nghệ theo dõi tương tự (như web beacon và pixel) để thu thập thông tin khi bạn tương tác với Dịch vụ. Một số công nghệ giúp duy trì bảo mật Dịch vụ và tài khoản, ngăn lỗi, sửa lỗi, lưu tùy chọn và hỗ trợ chức năng cơ bản của trang.
Chúng tôi cũng cho phép bên thứ ba và nhà cung cấp dịch vụ sử dụng công nghệ theo dõi trên Dịch vụ cho mục đích phân tích và quảng cáo, bao gồm giúp quản lý và hiển thị quảng cáo, điều chỉnh quảng cáo theo sở thích, hoặc gửi nhắc nhở giỏ hàng bị bỏ lại (tùy theo tùy chọn giao tiếp).
Trong phạm vi các công nghệ theo dõi này được coi là "bán" hoặc "chia sẻ" (bao gồm quảng cáo có chủ đích, như định nghĩa trong luật áp dụng) theo luật bang Hoa Kỳ, bạn có thể từ chối bằng cách gửi yêu cầu như mô tả trong "Cư dân Hoa Kỳ có quyền riêng tư cụ thể không?"
Thông tin cụ thể về cách chúng tôi sử dụng công nghệ này và cách từ chối một số cookie được nêu trong Thông báo Cookie tại shero.one/cookies.
6. Chúng tôi có cung cấp sản phẩm dựa trên trí tuệ nhân tạo không?
Tóm lại: Chúng tôi cung cấp sản phẩm, tính năng hoặc công cụ được hỗ trợ bởi trí tuệ nhân tạo, học máy hoặc các công nghệ tương tự.
Là một phần của Dịch vụ, chúng tôi cung cấp các sản phẩm, tính năng hoặc công cụ được hỗ trợ bởi AI, học máy hoặc công nghệ tương tự (gọi chung là "Sản phẩm AI"). Các công cụ này được thiết kế để nâng cao trải nghiệm của bạn và mang đến giải pháp sáng tạo. Các điều khoản trong Thông báo này điều chỉnh việc bạn sử dụng các Sản phẩm AI trong Dịch vụ của chúng tôi.
Sử dụng công nghệ AI
Chúng tôi cung cấp Sản phẩm AI thông qua nhà cung cấp dịch vụ bên thứ ba ("Nhà cung cấp dịch vụ AI"), bao gồm OpenAI. Như đã nêu trong Thông báo này, đầu vào, đầu ra và thông tin cá nhân của bạn sẽ được chia sẻ và xử lý bởi các Nhà cung cấp dịch vụ AI để cho phép bạn sử dụng Sản phẩm AI. Bạn không được sử dụng Sản phẩm AI theo bất kỳ cách nào vi phạm điều khoản hoặc chính sách của Nhà cung cấp dịch vụ AI.
Sản phẩm AI của chúng tôi
Sản phẩm AI của chúng tôi được thiết kế cho các chức năng sau:
- Xử lý ngôn ngữ tự nhiên
Cách chúng tôi xử lý dữ liệu của bạn bằng AI
Mọi thông tin cá nhân được xử lý bằng Sản phẩm AI đều được xử lý theo Thông báo Quyền riêng tư này và thỏa thuận với bên thứ ba. Điều này đảm bảo mức bảo mật cao và bảo vệ thông tin cá nhân của bạn trong toàn bộ quá trình.
Cách từ chối
Chúng tôi tin tưởng vào việc trao cho bạn quyền quyết định cách dữ liệu của bạn được sử dụng. Để từ chối, bạn có thể:
- Đăng nhập vào cài đặt tài khoản và cập nhật tài khoản người dùng
- Liên hệ với chúng tôi qua thông tin được cung cấp
7. Chúng tôi xử lý đăng nhập mạng xã hội như thế nào?
Tóm lại: Nếu bạn chọn đăng ký hoặc đăng nhập Dịch vụ bằng tài khoản mạng xã hội, chúng tôi có thể truy cập một số thông tin về bạn.
Dịch vụ của chúng tôi cho phép đăng ký và đăng nhập bằng thông tin tài khoản mạng xã hội của bên thứ ba (như Facebook hoặc X). Khi bạn chọn cách này, chúng tôi sẽ nhận được một số thông tin hồ sơ từ nhà cung cấp mạng xã hội. Thông tin này có thể khác nhau tùy nhà cung cấp, nhưng thường bao gồm tên, email, danh sách bạn bè, ảnh hồ sơ và các thông tin khác bạn chọn công khai.
Chúng tôi chỉ sử dụng thông tin nhận được cho các mục đích nêu trong Thông báo này hoặc đã được nêu rõ trên Dịch vụ liên quan. Chúng tôi không kiểm soát và không chịu trách nhiệm cho các mục đích sử dụng khác của thông tin cá nhân bởi nhà cung cấp mạng xã hội bên thứ ba. Chúng tôi khuyến nghị bạn xem chính sách quyền riêng tư của họ.
8. Chúng tôi lưu giữ thông tin trong bao lâu?
Tóm lại: Chúng tôi lưu giữ thông tin của bạn chỉ trong thời gian cần thiết để thực hiện các mục đích nêu trong Thông báo này trừ khi pháp luật yêu cầu khác.
Chúng tôi sẽ chỉ lưu giữ thông tin cá nhân trong thời gian cần thiết cho các mục đích nêu trong Thông báo này, trừ khi pháp luật yêu cầu hoặc cho phép thời gian lưu giữ dài hơn (chẳng hạn yêu cầu về thuế, kế toán hoặc pháp lý khác). Không mục đích nào trong thông báo này đòi hỏi chúng tôi lưu giữ thông tin cá nhân của bạn lâu hơn khoảng thời gian bạn có tài khoản với chúng tôi.
Khi chúng tôi không còn nhu cầu kinh doanh hợp pháp để xử lý thông tin cá nhân của bạn, chúng tôi sẽ xóa hoặc ẩn danh thông tin đó, hoặc nếu không thể (ví dụ vì thông tin đã được lưu trong các bản sao lưu), chúng tôi sẽ lưu trữ thông tin an toàn và tách biệt khỏi mọi xử lý tiếp theo cho đến khi có thể xóa.
9. Chúng tôi giữ an toàn cho thông tin của bạn như thế nào?
Tóm lại: Chúng tôi nỗ lực bảo vệ thông tin cá nhân của bạn thông qua một hệ thống các biện pháp bảo mật về mặt tổ chức và kỹ thuật.
Chúng tôi đã triển khai các biện pháp bảo mật kỹ thuật và tổ chức hợp lý nhằm bảo vệ an toàn cho thông tin cá nhân mà chúng tôi xử lý. Tuy nhiên, không có hệ thống truyền tải điện tử nào trên Internet hoặc công nghệ lưu trữ thông tin nào có thể được đảm bảo an toàn 100%, vì vậy chúng tôi không thể hứa hoặc đảm bảo rằng tin tặc, tội phạm mạng hoặc bên thứ ba trái phép sẽ không thể vượt qua bảo mật và truy cập, đánh cắp hoặc sửa đổi thông tin của bạn. Mặc dù chúng tôi sẽ làm hết sức để bảo vệ thông tin của bạn, việc truyền thông tin tới và từ Dịch vụ là tự chịu rủi ro của bạn. Bạn chỉ nên truy cập Dịch vụ trong môi trường an toàn.
10. Chúng tôi có thu thập thông tin từ trẻ vị thành niên không?
Tóm lại: Chúng tôi không cố tình thu thập dữ liệu hoặc tiếp thị tới trẻ em dưới 18 tuổi hoặc độ tuổi tương đương theo quy định pháp luật ở khu vực của bạn.
Chúng tôi không cố ý thu thập, yêu cầu dữ liệu từ hoặc tiếp thị tới trẻ em dưới 18 tuổi hoặc độ tuổi tương đương theo luật áp dụng, và cũng không cố ý bán thông tin cá nhân đó. Bằng cách sử dụng Dịch vụ, bạn xác nhận rằng bạn ít nhất 18 tuổi hoặc độ tuổi tương đương, hoặc bạn là cha mẹ/người giám hộ và đồng ý cho người phụ thuộc vị thành niên đó sử dụng Dịch vụ. Nếu chúng tôi biết được thông tin cá nhân từ người dùng dưới 18 tuổi đã được thu thập, chúng tôi sẽ vô hiệu hóa tài khoản và áp dụng các biện pháp hợp lý để xóa dữ liệu kịp thời. Nếu bạn phát hiện bất kỳ dữ liệu nào chúng tôi có thể đã thu thập từ trẻ em dưới 18 tuổi, vui lòng liên hệ hello@shero.one.
11. Quyền riêng tư của bạn là gì?
Tóm lại: Tùy vào nơi bạn cư trú tại Hoa Kỳ hoặc một số khu vực như Khu vực Kinh tế Châu Âu (EEA), Vương quốc Anh (UK), Thụy Sĩ và Canada, bạn có các quyền cho phép truy cập và kiểm soát nhiều hơn đối với thông tin cá nhân của mình. Bạn có thể xem lại, thay đổi hoặc chấm dứt tài khoản bất cứ lúc nào.
Tại một số khu vực (như EEA, UK, Thụy Sĩ và Canada), bạn có những quyền nhất định theo luật bảo vệ dữ liệu áp dụng. Các quyền này có thể bao gồm quyền (i) yêu cầu truy cập và nhận bản sao thông tin cá nhân, (ii) yêu cầu chỉnh sửa hoặc xóa; (iii) hạn chế việc xử lý thông tin cá nhân; (iv) nếu áp dụng, quyền dịch chuyển dữ liệu; và (v) không bị ra quyết định hoàn toàn tự động. Nếu một quyết định có ảnh hưởng pháp lý hoặc tương đương được đưa ra hoàn toàn tự động, chúng tôi sẽ thông báo cho bạn, giải thích các yếu tố chính và cung cấp cách đơn giản để yêu cầu rà soát của con người. Trong một số trường hợp, bạn cũng có quyền phản đối việc xử lý thông tin cá nhân.
Chúng tôi sẽ xem xét và hành động đối với mọi yêu cầu phù hợp với luật bảo vệ dữ liệu áp dụng.
Nếu bạn ở EEA hoặc UK và tin rằng chúng tôi đang xử lý thông tin cá nhân trái pháp luật, bạn cũng có quyền khiếu nại với cơ quan bảo vệ dữ liệu của quốc gia thành viên hoặc cơ quan UK. Nếu ở Thụy Sĩ, bạn có thể liên hệ Ủy viên Bảo vệ Dữ liệu và Thông tin Liên bang.
Rút lại sự đồng ý
Nếu chúng tôi dựa vào sự đồng ý của bạn để xử lý thông tin cá nhân, dù là đồng ý rõ ràng hay ngầm định tùy luật áp dụng, bạn có quyền rút lại đồng ý bất cứ lúc nào bằng cách liên hệ qua thông tin trong mục 16. Tuy nhiên, việc này không ảnh hưởng đến tính hợp pháp của hoạt động xử lý trước khi rút lại, cũng như không ảnh hưởng đến hoạt động xử lý dựa trên căn cứ pháp lý khác ngoài sự đồng ý.
Thông tin tài khoản
Nếu bất cứ lúc nào bạn muốn xem lại hoặc thay đổi thông tin trong tài khoản hoặc chấm dứt tài khoản, bạn có thể:
- Đăng nhập vào cài đặt tài khoản và cập nhật tài khoản người dùng.
- Liên hệ với chúng tôi qua thông tin được cung cấp.
- Xóa vĩnh viễn tài khoản và toàn bộ dữ liệu liên quan bất cứ lúc nào bằng tùy chọn xóa trong ứng dụng. Hành động này không thể hoàn tác.
Khi bạn yêu cầu chấm dứt tài khoản, chúng tôi sẽ vô hiệu hóa hoặc xóa tài khoản và thông tin khỏi cơ sở dữ liệu đang hoạt động. Tuy nhiên, chúng tôi có thể giữ lại một số thông tin trong hồ sơ để ngăn gian lận, khắc phục sự cố, hỗ trợ điều tra, thực thi các điều khoản pháp lý và/hoặc tuân thủ yêu cầu pháp lý áp dụng.
Cookie và công nghệ tương tự: Hầu hết trình duyệt được cài đặt chấp nhận cookie mặc định. Nếu muốn, bạn có thể cài đặt trình duyệt xóa và từ chối cookie. Xem thêm tại Thông báo Cookie tại shero.one/cookies.
Nếu bạn có câu hỏi hoặc nhận xét về quyền riêng tư, vui lòng email hello@shero.one.
12. Kiểm soát đối với tính năng Do-Not-Track
Hầu hết trình duyệt web và một số hệ điều hành di động cùng ứng dụng có tính năng hoặc cài đặt Do-Not-Track ("DNT") cho phép bạn báo hiệu tùy chọn không muốn dữ liệu về hoạt động duyệt web được giám sát và thu thập. Hiện chưa có tiêu chuẩn công nghệ thống nhất cho việc nhận diện và triển khai tín hiệu DNT. Do đó, chúng tôi hiện không phản hồi tín hiệu DNT của trình duyệt hoặc cơ chế tự động khác. Nếu tương lai có tiêu chuẩn theo dõi trực tuyến bắt buộc, chúng tôi sẽ thông báo trong bản cập nhật Thông báo này.
Luật California yêu cầu chúng tôi thông báo cách phản hồi tín hiệu DNT. Vì hiện không có tiêu chuẩn ngành hoặc pháp lý cho việc nhận diện hoặc tôn trọng tín hiệu DNT, chúng tôi hiện không phản hồi.
13. Cư dân Hoa Kỳ có quyền riêng tư cụ thể không?
Tóm lại: Nếu bạn cư trú tại California, Colorado, Connecticut, Delaware, Florida, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah hoặc Virginia, bạn có thể có quyền yêu cầu truy cập và nhận chi tiết về thông tin cá nhân chúng tôi lưu giữ và cách xử lý, sửa thông tin sai, lấy bản sao hoặc xóa thông tin cá nhân của bạn. Bạn cũng có thể có quyền rút lại đồng ý xử lý thông tin cá nhân. Các quyền này có thể bị giới hạn trong một số trường hợp theo luật áp dụng.
Các loại thông tin cá nhân chúng tôi thu thập
Trong 12 tháng qua, chúng tôi đã thu thập các loại thông tin cá nhân sau: định danh (CÓ); thông tin cá nhân theo quy chế Hồ sơ Khách hàng California (CÓ); đặc điểm phân loại được bảo vệ theo luật bang hoặc liên bang (CÓ); thông tin thương mại (KHÔNG); thông tin sinh trắc học (KHÔNG); hoạt động Internet hoặc mạng tương tự (KHÔNG); dữ liệu địa lý (KHÔNG); âm thanh, điện tử, cảm biến hoặc thông tin tương tự (KHÔNG); thông tin liên quan đến nghề nghiệp hoặc việc làm (CÓ); thông tin giáo dục (KHÔNG); suy luận từ thông tin cá nhân đã thu thập (CÓ); thông tin cá nhân nhạy cảm (CÓ).
Chúng tôi chỉ thu thập thông tin cá nhân nhạy cảm theo định nghĩa của luật quyền riêng tư áp dụng hoặc các mục đích được pháp luật cho phép hoặc với sự đồng ý của bạn. Thông tin cá nhân nhạy cảm có thể được sử dụng hoặc tiết lộ cho nhà cung cấp dịch vụ hoặc nhà thầu cho các mục đích bổ sung cụ thể. Bạn có thể có quyền giới hạn việc sử dụng hoặc tiết lộ thông tin cá nhân nhạy cảm của mình.
Chúng tôi cũng có thể thu thập thông tin cá nhân ngoài các danh mục này thông qua các trường hợp bạn tương tác với chúng tôi trực tiếp, trực tuyến hoặc qua điện thoại hoặc thư trong bối cảnh:
- Nhận trợ giúp qua các kênh hỗ trợ khách hàng
- Tham gia khảo sát hoặc cuộc thi khách hàng
- Hỗ trợ cung cấp Dịch vụ và phản hồi yêu cầu của bạn
Chúng tôi sẽ sử dụng và lưu giữ thông tin cá nhân đã thu thập trong suốt thời gian bạn có tài khoản với chúng tôi.
Nguồn của thông tin cá nhân
Tìm hiểu thêm về nguồn thông tin cá nhân chúng tôi thu thập tại "Chúng tôi thu thập những thông tin gì?"
Cách chúng tôi sử dụng và chia sẻ thông tin cá nhân
Tìm hiểu thêm về cách chúng tôi sử dụng thông tin cá nhân tại "Chúng tôi xử lý thông tin của bạn như thế nào?"
Thông tin của bạn có được chia sẻ với ai khác không?
Chúng tôi có thể tiết lộ thông tin cá nhân với các nhà cung cấp dịch vụ theo hợp đồng bằng văn bản giữa chúng tôi và từng nhà cung cấp. Chúng tôi có thể sử dụng thông tin cá nhân cho mục đích kinh doanh của chính mình, chẳng hạn như nghiên cứu nội bộ để phát triển và trình diễn công nghệ. Điều này không được coi là "bán" thông tin cá nhân.
Chúng tôi đã không tiết lộ, bán hoặc chia sẻ bất kỳ thông tin cá nhân nào cho bên thứ ba với mục đích kinh doanh hoặc thương mại trong 12 tháng vừa qua. Chúng tôi sẽ không bán hoặc chia sẻ thông tin cá nhân của khách truy cập website, người dùng và người tiêu dùng khác trong tương lai.
Quyền của bạn
Bạn có các quyền theo một số luật bảo vệ dữ liệu của bang Hoa Kỳ. Tuy nhiên, các quyền này không tuyệt đối và trong một số trường hợp, chúng tôi có thể từ chối yêu cầu của bạn theo pháp luật. Các quyền này bao gồm:
- Quyền biết liệu chúng tôi có đang xử lý dữ liệu cá nhân của bạn hay không
- Quyền truy cập dữ liệu cá nhân của bạn
- Quyền sửa các thông tin sai trong dữ liệu cá nhân
- Quyền yêu cầu xóa dữ liệu cá nhân
- Quyền nhận bản sao dữ liệu cá nhân bạn đã chia sẻ trước đó
- Quyền không bị phân biệt đối xử khi thực hiện quyền của mình
- Quyền từ chối xử lý dữ liệu cá nhân nếu được sử dụng cho quảng cáo có chủ đích, bán dữ liệu cá nhân, hoặc lập hồ sơ phục vụ các quyết định có tác động pháp lý hoặc tương đương
Tùy bang bạn sinh sống, bạn có thể có thêm các quyền khác, bao gồm quyền truy cập các loại dữ liệu cá nhân đang được xử lý, lấy danh sách bên thứ ba đã nhận hoặc mua dữ liệu, xem lại và sửa quyết định lập hồ sơ, giới hạn việc sử dụng dữ liệu cá nhân nhạy cảm và từ chối thu thập dữ liệu nhận dạng khuôn mặt hoặc giọng nói.
Cách thực thi quyền của bạn
Để thực hiện các quyền này, bạn có thể liên hệ chúng tôi bằng cách gửi yêu cầu truy cập dữ liệu cá nhân, gửi email tới hello@shero.one, hoặc theo thông tin liên hệ ở cuối tài liệu này. Theo một số luật bang Hoa Kỳ, bạn có thể chỉ định đại diện được ủy quyền để gửi yêu cầu thay bạn.
Xác minh yêu cầu
Khi nhận yêu cầu, chúng tôi sẽ cần xác minh danh tính của bạn. Chúng tôi chỉ sử dụng thông tin cá nhân trong yêu cầu để xác minh danh tính hoặc thẩm quyền. Nếu không thể xác minh từ thông tin hiện có, chúng tôi có thể yêu cầu thêm thông tin.
Khiếu nại
Theo một số luật bang Hoa Kỳ, nếu chúng tôi từ chối hành động theo yêu cầu của bạn, bạn có thể khiếu nại bằng cách gửi email đến hello@shero.one. Chúng tôi sẽ thông báo bằng văn bản về hành động đã hoặc chưa thực hiện. Nếu khiếu nại bị từ chối, bạn có thể nộp khiếu nại lên tổng chưởng lý bang của bạn.
Luật "Shine The Light" của California
Bộ luật Dân sự California mục 1798.83 cho phép người dùng cư trú tại California yêu cầu và nhận thông tin miễn phí mỗi năm một lần về các loại thông tin cá nhân (nếu có) chúng tôi đã tiết lộ cho bên thứ ba vì mục đích tiếp thị trực tiếp, cùng tên và địa chỉ của tất cả bên thứ ba chúng tôi đã chia sẻ thông tin cá nhân trong năm dương lịch ngay trước đó. Nếu bạn cư trú tại California và muốn yêu cầu, vui lòng liên hệ hello@shero.one.
14. Các khu vực khác có quyền riêng tư cụ thể không?
Tóm lại: Bạn có thể có thêm các quyền dựa trên quốc gia nơi bạn cư trú.
Úc và New Zealand
Chúng tôi thu thập và xử lý thông tin cá nhân của bạn theo các nghĩa vụ và điều kiện của Đạo luật Quyền riêng tư 1988 của Úc và Đạo luật Quyền riêng tư 2020 của New Zealand. Thông báo này đáp ứng yêu cầu thông báo được quy định trong cả hai Đạo luật.
Nếu bạn không muốn cung cấp thông tin cá nhân cần thiết để thực hiện mục đích áp dụng, điều đó có thể ảnh hưởng đến khả năng cung cấp dịch vụ của chúng tôi, đặc biệt là việc cung cấp sản phẩm hoặc dịch vụ bạn muốn, phản hồi yêu cầu, quản lý tài khoản, và xác nhận danh tính cũng như bảo vệ tài khoản.
Bất cứ lúc nào, bạn có quyền yêu cầu truy cập hoặc chỉnh sửa thông tin cá nhân bằng cách liên hệ chúng tôi theo thông tin trong mục 17. Nếu bạn tin rằng chúng tôi xử lý thông tin cá nhân trái pháp luật, bạn có quyền nộp khiếu nại tới Văn phòng Ủy viên Thông tin Úc hoặc Văn phòng Ủy viên Quyền riêng tư New Zealand.
Cộng hòa Nam Phi
Bất cứ lúc nào, bạn có quyền yêu cầu truy cập hoặc chỉnh sửa thông tin cá nhân bằng cách liên hệ chúng tôi theo thông tin trong mục 17. Nếu không hài lòng với cách giải quyết khiếu nại, bạn có thể liên hệ Cơ quan Quản lý Thông tin (Nam Phi): enquiries@inforegulator.org.za; PAIAComplaints@inforegulator.org.za và POPIAComplaints@inforegulator.org.za.
15. Chúng tôi có cập nhật thông báo này không?
Tóm lại: Có, chúng tôi sẽ cập nhật thông báo này khi cần thiết để tuân thủ pháp luật.
Chúng tôi có thể cập nhật Thông báo Quyền riêng tư này theo thời gian. Phiên bản mới sẽ được thể hiện bằng ngày "Cập nhật lần cuối" ở đầu Thông báo. Nếu có thay đổi quan trọng, chúng tôi có thể thông báo bằng cách đăng nổi bật hoặc gửi trực tiếp. Chúng tôi khuyến khích bạn xem lại Thông báo thường xuyên để biết cách chúng tôi bảo vệ thông tin của bạn.
16. Bạn liên hệ với chúng tôi về thông báo này như thế nào?
Nếu bạn có câu hỏi hoặc nhận xét về thông báo này, vui lòng email hello@shero.one.
17. Bạn xem lại, cập nhật hoặc xóa dữ liệu chúng tôi thu thập từ bạn bằng cách nào?
Dựa trên luật áp dụng tại quốc gia hoặc bang Hoa Kỳ nơi bạn cư trú, bạn có thể có quyền yêu cầu truy cập thông tin cá nhân chúng tôi thu thập từ bạn, chi tiết về cách xử lý, sửa các thông tin sai hoặc xóa thông tin cá nhân. Bạn cũng có thể có quyền rút lại đồng ý xử lý thông tin. Các quyền này có thể bị giới hạn theo luật áp dụng. Để yêu cầu xem lại, cập nhật hoặc xóa thông tin cá nhân, vui lòng email hello@shero.one.
