Chính sách bảo mật trang web

Cập nhật lần cuối: 21, June, 2024

Giới thiệu

iProov Limited (chúng tôi, chúng tôi hoặc iProov) cam kết bảo vệ thông tin cá nhân của bạn khi bạn tương tác với chúng tôi. Chính sách bảo mật này giải thích thực tiễn thu thập và sử dụng dữ liệu của chúng tôi trên các trang web của chúng tôi (Trang web iProov) và áp dụng cho người dùng trên toàn cầu. Mặc dù chúng tôi có trụ sở tại Vương quốc Anh và tuân thủ chủ yếu Đạo luật bảo vệ dữ liệu của Vương quốc Anh năm 2018 và GDPR của EU, chúng tôi công nhận và tôn trọng tất cả các luật bảo vệ dữ liệu quốc tế. 

Xin lưu ý rằng chính sách này không bao gồm dữ liệu cá nhân được đóng góp trong quá trình sử dụng dịch vụ Xác thực Sinh trắc học của iProov. Lịch trình lưu giữ dữ liệu sinh trắc học của chúng tôi có thể được xem tại đây.

Chúng tôi thu thập thông tin gì?

Chúng tôi thu thập thông tin cá nhân trực tiếp từ bạn và thông qua việc bạn sử dụng các trang web iProov. Điều đáng chú ý là khi chúng tôi đề cập đến thông tin cá nhân, chúng tôi muốn nói đến dữ liệu cá nhân như được định nghĩa theo Đạo luật Bảo vệ Dữ liệu 2018 của Vương quốc Anh. Thông tin được thu thập có thể bao gồm:

  • thông tin bạn cung cấp cho chúng tôi, chẳng hạn như tên, chi tiết liên hệ và chi tiết Giới thiệu các tương tác của bạn trên Trang web IProov;
  • hồ sơ Giới thiệu các tương tác của bạn với chúng tôi (ví dụ: nếu bạn liên hệ với một thành viên trong nhóm của chúng tôi hoặc tương tác với chúng tôi thông qua phương tiện truyền thông xã hội[2]);
  • thông tin được thu thập tự động, thông qua việc sử dụng cookie và các công nghệ theo dõi khác, chẳng hạn như bạn đã xem trang nào[3] và chuyển động của bạn trên các Trang web iProov;
  • ưu tiên cho tiếp thị bạn muốn nhận từ chúng tôi và các tùy chọn liên lạc của bạn liên quan đến tiếp thị đó. Chúng tôi cũng có thể nhận thông tin cá nhân Giới thiệu bạn từ các bên thứ ba, chẳng hạn như thông tin được cung cấp bởi các doanh nghiệp mà chúng tôi hợp tác để tiếp thị iProov hoặc các dịch vụ của iProov.

Bạn có tùy chọn quản lý cài đặt cookie trong trình duyệt của mình, ví dụ: để cảnh báo bạn khi một trang web đã đặt cookie. Bạn cũng có thể đặt trình duyệt của mình từ chối cookie, mặc dù việc tắt chúng có thể ảnh hưởng đến chức năng của trang web.  

Chúng tôi làm gì với thông tin cá nhân của bạn?

Tùy thuộc vào cách bạn sử dụng Trang web iProov và tương tác của bạn với chúng tôi, chúng tôi có thể sử dụng thông tin cá nhân của bạn cho các mục đích khác nhau, bao gồm:

  • để cung cấp trải nghiệm được cá nhân hóa trên các Trang web iProov;
  • để quản lý và trả lời bất kỳ câu hỏi nào bạn có thể đưa ra với nhóm dịch vụ khách hàng của chúng tôi;
  • để cải thiện và duy trì các Trang web iProov và giám sát việc sử dụng chúng;
  • tiến hành nghiên cứu thị trường - ví dụ: chúng tôi có thể liên hệ với bạn để biết ý kiến và nhận xét của bạn;
  • để gửi cho bạn thông điệp tiếp thị và hiển thị cho bạn nội dung hoặc quảng cáo được nhắm mục tiêu; và
  • để tuân thủ các nghĩa vụ pháp lý và quy định của chúng tôi.

Chúng tôi sẽ chỉ sử dụng thông tin cá nhân của bạn cho các mục đích đã nêu ở trên, trừ khi chúng tôi xem xét một cách hợp lý rằng chúng tôi cần sử dụng thông tin đó cho một lý do khác và lý do đó tương thích với mục đích ban đầu.

Cơ sở pháp lý của chúng tôi để xử lý thông tin cá nhân của bạn là gì?

Chúng tôi dựa vào các cơ sở pháp lý sau, theo Đạo luật Bảo vệ Dữ liệu Vương quốc Anh 2018, để xử lý Thông tin Cá nhân của bạn:

  1. Hợp đồng: Chúng tôi xử lý thông tin cá nhân khi cần thực hiện các bước trước khi ký hợp đồng với bạn hoặc doanh nghiệp mà bạn đại diện.
  2. Đồng ý: Chúng tôi nhận được sự đồng ý rõ ràng của bạn để xử lý thông tin cá nhân cho các mục đích tiếp thị và quảng cáo, bao gồm- 
    1. Tiếp thị và quảng bá iProov và các dịch vụ của nó.
    2. Điều chỉnh tiếp thị và việc bạn sử dụng Trang web iProov.
  3. Lợi ích hợp pháp: Chúng tôi có thể xử lý thông tin cá nhân của bạn cho các lợi ích hợp pháp sau-
    1. Tương ứng với bạn Giới thiệu việc sử dụng thực tế hoặc tiềm năng của bạn hoặc doanh nghiệp của bạn đối với các dịch vụ của iProov.
    2. Nghiên cứu việc sử dụng các trang web iProov hoặc các vấn đề được nêu ra bởi các cá nhân tương ứng với chúng tôi. 
    3. Tăng sự hiểu biết của chúng tôi Giới thiệu các cá nhân và các doanh nghiệp mà họ đại diện. 
  4. Các cơ sở hợp pháp khác: Chúng tôi cũng có thể xử lý thông tin cá nhân dựa trên các cơ sở hoặc nghĩa vụ hợp pháp khác theo quy định của pháp luật và quy định hiện hành.

Chúng tôi đảm bảo rằng việc xử lý thông tin cá nhân của bạn luôn được tiến hành theo GDPR của EU và Đạo luật bảo vệ dữ liệu của Vương quốc Anh 2018. Nếu bạn có bất kỳ câu hỏi hoặc thắc mắc nào Giới thiệu cơ sở hợp pháp để xử lý thông tin cá nhân của mình, vui lòng Liên hệ với chúng tôi theo DPO@iproov.com.

Chúng tôi sẽ chia sẻ thông tin cá nhân của bạn với ai?

Chúng tôi có thể thuê các bên thứ ba để xử lý thông tin cá nhân của bạn cho các mục đích được đề cập ở trên, chẳng hạn như:

  • dịch vụ lưu trữ trang web và ứng dụng;
  • dịch vụ nhắn tin và liên lạc đẩy SMS;
  • dịch vụ tiếp thị trực tuyến và ngoại tuyến;
  • các cố vấn chuyên môn và pháp lý của chúng tôi;

Nếu chúng tôi bán doanh nghiệp hoặc tài sản của mình, thông tin cá nhân của bạn có thể được cung cấp cho các cố vấn của người mua tiềm năng với các biện pháp bảo vệ pháp lý thích hợp và sẽ được chuyển cho chủ sở hữu mới của doanh nghiệp. Chúng tôi cũng có thể chia sẻ thông tin cá nhân của bạn với những người khác, nơi để làm như vậy được bắt buộc bởi luật hiện hành.

Chúng tôi sẽ giữ thông tin cá nhân của bạn trong bao lâu?

Chúng tôi sẽ giữ thông tin cá nhân của bạn miễn là cần thiết cho các mục đích đã nêu. Khoảng thời gian này sẽ thay đổi tùy thuộc vào tương tác của bạn với chúng tôi và bản chất của thông tin cá nhân có liên quan. Để xác định khoảng thời gian lưu giữ thích hợp cho thông tin cá nhân, các cân nhắc bao gồm:

  • số lượng, tính chất và độ nhạy của dữ liệu, 
  • nguy cơ tiềm ẩn gây hại từ việc sử dụng trái phép hoặc tiết lộ dữ liệu đó, 
  • các mục đích mà chúng tôi xử lý nó và liệu chúng tôi có thể đạt được những mục đích đó thông qua các phương tiện khác hay không, cũng như các yêu cầu pháp lý, thuế và kế toán. 

 Sau khi kết thúc nhu cầu Giới thiệu dữ liệu cá nhân của bạn, chúng tôi sẽ xóa hoặc ẩn danh dữ liệu đó.

Chúng tôi bảo mật thông tin cá nhân của bạn như thế nào?

Chúng tôi thực hiện các biện pháp bảo mật nghiêm ngặt và phù hợp nhằm ngăn chặn thông tin cá nhân của bạn vô tình bị mất, sử dụng hoặc truy cập trái phép, thay đổi hoặc tiết lộ. Ngoài ra, chúng tôi giới hạn quyền truy cập vào thông tin cá nhân của bạn đối với những nhân viên, đại lý, nhà thầu và các bên thứ ba khác có nhu cầu kinh doanh cần biết. Họ sẽ chỉ xử lý thông tin cá nhân của bạn theo hướng dẫn của chúng tôi và họ phải tuân theo nghĩa vụ bảo mật. Chúng tôi có các thủ tục để xử lý bất kỳ vi phạm thông tin cá nhân đáng ngờ nào và sẽ thông báo cho bạn và bất kỳ cơ quan quản lý hiện hành nào Giới thiệu vi phạm mà chúng tôi được pháp luật yêu cầu làm như vậy.

Quyền hợp pháp của bạn

Theo GDPR của EU và Đạo luật bảo vệ dữ liệu của Vương quốc Anh 2018, liên quan đến dữ liệu cá nhân mà chúng tôi có thể lưu giữ Giới thiệu bạn, bạn có quyền:

  • Yêu cầu quyền truy cập vào thông tin cá nhân của bạn (thường được gọi là yêu cầu truy cập chủ thể dữ liệu). Điều này cho phép bạn nhận được một bản sao thông tin cá nhân mà chúng tôi có Giới thiệu bạn và kiểm tra xem chúng tôi có đang xử lý hợp pháp thông tin đó hay không.
  • Yêu cầu chỉnh sửa thông tin cá nhân của bạn mà chúng tôi lưu giữ Giới thiệu bạn. Điều này cho phép bạn sửa bất kỳ dữ liệu không đầy đủ hoặc không chính xác nào mà chúng tôi lưu giữ Giới thiệu bạn, mặc dù chúng tôi có thể cần xác minh tính chính xác của dữ liệu mới mà bạn cung cấp cho chúng tôi.
  • Yêu cầu xóa thông tin cá nhân của bạn. Điều này cho phép bạn yêu cầu chúng tôi xóa thông tin cá nhân của bạn khi không có lý do chính đáng để chúng tôi tiếp tục xử lý thông tin đó. Bạn cũng có quyền yêu cầu chúng tôi xóa thông tin cá nhân của bạn khi bạn đã thực hiện thành công quyền phản đối việc xử lý (xem bên dưới), nơi chúng tôi có thể đã xử lý thông tin của bạn bất hợp pháp hoặc khi chúng tôi được yêu cầu xóa thông tin cá nhân của bạn để tuân thủ nghĩa vụ pháp lý hoặc quy định. Tuy nhiên, xin lưu ý rằng không phải lúc nào chúng tôi cũng có thể tuân thủ yêu cầu xóa của bạn vì các lý do pháp lý cụ thể sẽ được thông báo cho bạn, nếu có, tại thời điểm bạn yêu cầu.
  • Phản đối việc xử lý thông tin cá nhân của bạn khi chúng tôi đang dựa vào lợi ích hợp pháp của chúng tôi (hoặc của bên thứ ba) và có điều gì đó Giới thiệu tình huống cụ thể của bạn khiến bạn muốn phản đối việc xử lý trên cơ sở này vì bạn cảm thấy nó ảnh hưởng đến các quyền và tự do cơ bản của bạn. Trong một số trường hợp, chúng tôi có thể chứng minh rằng chúng tôi có cơ sở hợp pháp thuyết phục để xử lý thông tin của bạn ghi đè lên quyền và tự do của bạn. Quyền phản đối việc xử lý không áp dụng khi cơ sở của chúng tôi để xử lý thông tin cá nhân của bạn không phải là lợi ích hợp pháp - chẳng hạn như khi chúng tôi có sự đồng ý của bạn đối với việc xử lý có liên quan.
  • Yêu cầu hạn chế xử lý thông tin cá nhân của bạn. Điều này cho phép bạn yêu cầu chúng tôi đình chỉ việc xử lý thông tin cá nhân của bạn trong các trường hợp sau: (a) nếu bạn muốn chúng tôi thiết lập tính chính xác của dữ liệu; (b) khi việc sử dụng dữ liệu của chúng tôi là bất hợp pháp nhưng bạn không muốn chúng tôi xóa dữ liệu đó; hoặc (c) khi bạn cần chúng tôi giữ dữ liệu ngay cả khi chúng tôi không còn yêu cầu dữ liệu đó vì bạn cần dữ liệu đó để thiết lập, thực hiện hoặc bảo vệ các khiếu nại pháp lý.
  • Yêu cầu chuyển thông tin cá nhân của bạn cho bạn hoặc cho bên thứ ba. Chúng tôi sẽ cung cấp cho bạn hoặc bên thứ ba mà bạn đã chọn, thông tin cá nhân của bạn ở định dạng có cấu trúc, thường được sử dụng, có thể đọc được bằng máy.
  • Rút lại sự đồng ý đối với việc xử lý thông tin cá nhân của bạn (trong đó sự đồng ý là cơ sở để chúng tôi xử lý thông tin cá nhân của bạn) hoặc lập hồ sơ bằng thông tin cá nhân của bạn. Tuy nhiên, điều này sẽ không ảnh hưởng đến tính hợp pháp của bất kỳ quá trình xử lý nào được thực hiện trước khi bạn rút lại sự đồng ý của mình. Bạn sẽ không phải trả phí để thực hiện bất kỳ quyền hợp pháp nào của mình như đã nêu ở trên. Tuy nhiên, chúng tôi có thể tính một khoản phí hợp lý nếu yêu cầu của bạn rõ ràng là không có cơ sở, lặp đi lặp lại hoặc quá mức; Ngoài ra, chúng tôi có thể từ chối tuân thủ yêu cầu của bạn trong những trường hợp này.

Chúng tôi có thể cần yêu cầu thông tin cụ thể từ bạn để giúp chúng tôi xác nhận danh tính của bạn và đảm bảo quyền truy cập thông tin cá nhân có liên quan (hoặc thực hiện bất kỳ quyền hợp pháp nào khác của bạn). Đây là một biện pháp bảo mật mà chúng tôi thực hiện để giúp tránh thông tin cá nhân của bạn bị tiết lộ cho một người không có quyền nhận thông tin đó. Chúng tôi cũng có thể liên hệ với bạn để yêu cầu bạn cung cấp thêm thông tin liên quan đến yêu cầu của bạn để giúp tăng tốc độ phản hồi của chúng tôi. Chúng tôi cố gắng trả lời tất cả các yêu cầu hợp pháp trong vòng một tháng. Đôi khi, chúng tôi có thể mất hơn một tháng nếu yêu cầu của bạn đặc biệt phức tạp hoặc bạn đã thực hiện một số yêu cầu. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn và cập nhật cho bạn.

Đối với những người không phải là cư dân Vương quốc Anh / EU, các quyền của bạn có thể khác nhau. Vui lòng tham khảo cơ quan bảo vệ dữ liệu địa phương của bạn để biết các quyền và nghĩa vụ cụ thể có thể áp dụng cho bạn. 

Chuyển thông tin cá nhân của bạn từ EU sang các nước thứ ba

Thông tin cá nhân iProov thu thập từ bạn có thể được chuyển và xử lý bên ngoài EU / EEA trên các nền tảng xử lý phụ của chúng tôi. iProov dựa vào Điều 49 của GDPR làm cơ sở cho việc chuyển giao như vậy. iProov chỉ thu thập và chuyển Thông tin Cá nhân ra bên ngoài EU / EEA khi có sự đồng ý của bạn, để thực hiện hợp đồng với bạn hoặc để thực hiện lợi ích hợp pháp theo cách không vượt quá quyền riêng tư của bạn. Khi việc chuyển giao Thông tin Cá nhân được thực hiện, các cơ chế cần thiết được áp dụng để đảm bảo rằng Thông tin Cá nhân được xử lý phù hợp với các yêu cầu pháp lý Giới thiệu tuân thủ được đáp ứng.

Thay đổi chính sách bảo mật của chúng tôi

Bất kỳ thay đổi nào chúng tôi có thể thực hiện đối với chính sách bảo mật này trong tương lai sẽ được đăng trên trang này và, khi thích hợp, thông báo cho bạn qua email. Bạn nên kiểm tra thường xuyên để xem bất kỳ cập nhật hoặc thay đổi nào đối với chính sách bảo mật của chúng tôi. 

Liên hệ với chúng tôi

 Đối với các thắc mắc Giới thiệu Chính sách bảo mật này, bao gồm bất kỳ yêu cầu nào để thực hiện các quyền hợp pháp của bạn, vui lòng liên hệ với Nhân viên bảo vệ dữ liệu của chúng tôi tại DPO@iproov.com. 

Cư dân không thuộc Vương quốc Anh / EU cũng nên liên hệ với cơ quan giám sát địa phương của họ để hiểu các quyền cụ thể theo khu vực của họ. 

Nếu bạn là cư dân Vương quốc Anh, bạn cũng có quyền khiếu nại bất cứ lúc nào đến Văn phòng Ủy viên Thông tin (ICO), cơ quan giám sát của Vương quốc Anh Giới thiệu các vấn đề bảo vệ dữ liệu (www.ico.org.uk). Tuy nhiên, chúng tôi sẽ đánh giá cao cơ hội giải quyết các mối quan tâm của bạn trước khi bạn tiếp cận ICO, vì vậy sẽ yêu cầu bạn Liên hệ với chúng tôi trong trường hợp đầu tiên. Chúng tôi đã đăng ký với Văn phòng Ủy viên Thông tin (ICO) theo number ZA859100. iProov Limited (chúng tôi, chúng tôi hoặc iProov) là một công ty được thành lập tại Anh và xứ Wales theo số công ty 07866563 có văn phòng đăng ký tại 14 Bank Chambers, 25 Jermyn Street, London SW1Y 6HR, England.