Chính sách quyền riêng tư

11. Bên kiểm soát dữ liệu

CFJ Global LLC (đăng ký tại bang Colorado, Hoa Kỳ, mã số pháp nhân: 20261588242, sau đây gọi là «CFJ-LINK» hoặc «chúng tôi») là bên kiểm soát dữ liệu đối với các hoạt động xử lý dữ liệu được mô tả trong Chính sách quyền riêng tư này.

Chính sách quyền riêng tư này áp dụng cho tất cả sản phẩm và dịch vụ của CFJ-LINK, bao gồm trang web, ứng dụng di động và API doanh nghiệp. Chúng tôi cam kết xử lý dữ liệu cá nhân của bạn theo các luật bảo vệ dữ liệu hiện hành, bao gồm GDPR và các quy định về quyền riêng tư cấp bang của Hoa Kỳ.

22. Dữ liệu chúng tôi thu thập

Theo nguyên tắc tối thiểu hoá dữ liệu, chúng tôi chỉ thu thập lượng thông tin tối thiểu cần thiết để cung cấp dịch vụ. Các nhóm dữ liệu được thu thập bao gồm:

• Thông tin tài khoản: địa chỉ email (khi đăng ký tài khoản) và tên đăng nhập của tài khoản.
• Định danh thiết bị: EID (định danh SIM gắn sẵn), được dùng để gắn hồ sơ eSIM với thiết bị của bạn. EID không chứa bất kỳ thông tin nào có thể nhận dạng cá nhân.
• Thông tin giao dịch: mã đơn hàng, loại gói, phương thức thanh toán (không gồm đầy đủ số thẻ), thời điểm và số tiền giao dịch.
• Dữ liệu sử dụng: thống kê mức sử dụng của gói (tổng dung lượng và dung lượng còn lại). Chúng tôi không ghi nhật ký các trang web cụ thể bạn truy cập, đích IP hay nội dung liên lạc.
• Thông tin hỗ trợ: các thông tin bạn tự nguyện cung cấp cho đội ngũ hỗ trợ khi xử lý vấn đề về dịch vụ.
• Địa chỉ ví nhận tiền mã hoá: khi bạn chọn thanh toán bằng tiền mã hoá (ví dụ: USDT), địa chỉ ví nhận tiền do bạn cung cấp hoặc do chúng tôi tạo, được dùng để đối chiếu các khoản nhận trên chuỗi.
• Dữ liệu giới thiệu và mời: quyền sở hữu mã mời, nguồn giới thiệu và quan hệ giữa người mời và người được mời, dùng để vận hành chương trình giới thiệu và thanh toán phần thưởng hoa hồng.

Chúng tôi không yêu cầu bạn cung cấp hộ chiếu, giấy tờ tùy thân hoặc địa chỉ cư trú như điều kiện tiên quyết để mua gói eSIM tiêu chuẩn, trừ khi các yêu cầu tuân thủ hiện hành kích hoạt quy trình xác minh danh tính (xem Mục 3).

33. Xác minh danh tính (KYC) và nhà cung cấp dịch vụ bên thứ ba Didit

CFJ-LINK cam kết tối đa hoá nguyên tắc tối thiểu hoá dữ liệu. Đa số người dùng cá nhân khi mua gói eSIM cá nhân không phải thực hiện bất kỳ hình thức xác minh danh tính KYC nào.

Các trường hợp sau đây có thể kích hoạt quy trình xác minh KYC:

• đối tác API doanh nghiệp đăng ký thông tin xác thực truy cập hạn mức cao;
• luật, quy định hiện hành hoặc yêu cầu tuân thủ của nhà mạng bắt buộc xác minh danh tính đối với một số nhóm người dùng nhất định;
• tài khoản phát sinh hành vi giao dịch bất thường làm kích hoạt các quy tắc kiểm soát rủi ro;
• bạn chủ động yêu cầu hóa đơn doanh nghiệp hoặc hóa đơn VAT và các dịch vụ khác cần thông tin định danh chính chủ.

Khi quy trình xác minh KYC được kích hoạt, CFJ-LINK sử dụng dịch vụ xác minh danh tính do Didit (trang web: didit.me) cung cấp, một nhà cung cấp dịch vụ xác minh danh tính chuyên nghiệp ứng dụng AI.

Trong quy trình KYC, bạn có thể được yêu cầu cung cấp cho Didit: hình ảnh giấy tờ tùy thân hợp lệ do cơ quan chính phủ cấp (mặt trước và mặt sau hộ chiếu, căn cước hoặc giấy phép lái xe); và ảnh selfie xác thực sinh trắc để phòng ngừa gian lận giấy tờ.

Thông báo về luồng dữ liệu: hình ảnh giấy tờ tùy thân và dữ liệu sinh trắc nêu trên được Didit trực tiếp thu thập và xử lý, đồng thời được lưu trữ theo chính sách quyền riêng tư của chính Didit. CFJ-LINK chỉ nhận kết luận xác minh do Didit trả về (Đạt/Không đạt) cùng các thuộc tính định danh cần thiết (như họ tên và quốc tịch). CFJ-LINK không lưu giữ hình ảnh gốc giấy tờ của bạn hay dữ liệu sinh trắc gốc.

Để tìm hiểu về hoạt động xử lý dữ liệu của Didit, vui lòng truy cập trang web của Didit và xem chính sách quyền riêng tư của họ. Bạn có quyền yêu cầu Didit xóa dữ liệu cá nhân của bạn mà họ đang lưu giữ (xem Mục 7).

44. Mục đích sử dụng dữ liệu

Chúng tôi chỉ sử dụng thông tin đã thu thập cho các mục đích được xác định rõ dưới đây:

• cung cấp, duy trì và cải thiện dịch vụ eSIM;
• xử lý giao dịch, gửi xác nhận đơn hàng và mã QR;
• phản hồi yêu cầu hỗ trợ và cung cấp trợ giúp kỹ thuật;
• thực hiện nghĩa vụ pháp lý và yêu cầu tuân thủ (bao gồm rà soát trừng phạt OFAC);
• phát hiện và ngăn ngừa hành vi gian lận, lạm dụng;
• gửi thông tin cập nhật sản phẩm hoặc truyền thông tiếp thị, trên cơ sở có sự đồng ý rõ ràng của bạn.

55. Chia sẻ và cung cấp dữ liệu cho bên thứ ba

Chúng tôi không bán dữ liệu cá nhân của bạn. Trong các trường hợp sau, chúng tôi có thể chia sẻ thông tin cần thiết với bên thứ ba:

• Nhà cung cấp dịch vụ xác minh danh tính Didit: như đã nêu tại Mục 3, chỉ khi quy trình KYC được kích hoạt.
• Đối tác nhà mạng: EID và thông tin kích hoạt gói cần thiết được cung cấp cho nhà mạng để hoàn tất việc phát hành hồ sơ eSIM.
• Đơn vị xử lý thanh toán: giao dịch được xử lý qua các cổng thanh toán bên thứ ba đạt chứng nhận PCI DSS. Chúng tôi không lưu giữ đầy đủ thông tin thẻ thanh toán.
• Thanh toán bằng tiền mã hoá và mạng blockchain: khi bạn chọn thanh toán bằng tiền mã hoá (ví dụ: USDT), giao dịch được ghi trên mạng blockchain công khai; địa chỉ nhận và giao dịch trên chuỗi được quy trình xử lý thanh toán tiền mã hoá của chúng tôi sử dụng để xác nhận đã nhận đủ tiền.
• Yêu cầu của pháp luật: khi nhận được lệnh có tính ràng buộc pháp lý của cơ quan tư pháp, lệnh của tòa án hoặc yêu cầu MLAT, chúng tôi xử lý theo Chính sách phối hợp với cơ quan thực thi pháp luật (law.html).
• Chuyển giao doanh nghiệp: nếu CFJ-LINK tiến hành sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng liên quan có thể được chuyển giao như một tài sản kinh doanh. Người dùng bị ảnh hưởng sẽ được thông báo trước.
• Nhà cung cấp dịch vụ hỗ trợ trực tuyến SaleWisely: Tập lệnh của nhà cung cấp này chỉ được tải trên trang sau khi bạn chủ động mở mục hỗ trợ. Khi bạn dùng mục này trong lúc đã đăng nhập Web App, mã thành viên, địa chỉ email đăng ký và biệt danh của bạn sẽ tự động được cung cấp cho nhà cung cấp này để nhận dạng tài khoản và giúp bạn không phải nhập lại; khi chưa đăng nhập hoặc khi bạn chỉ sử dụng trang web này, nhà cung cấp chỉ nhận được tên gọi, địa chỉ email, số điện thoại và mô tả vấn đề do bạn tự điền trong cửa sổ trò chuyện và phiếu khảo sát trước trò chuyện. Nếu bạn không mở mục hỗ trợ, không có thông tin nào được truyền tới nhà cung cấp này.

66. Thời hạn lưu giữ dữ liệu

Chúng tôi lưu giữ dữ liệu của bạn theo các nguyên tắc sau:

• Thông tin tài khoản: lưu giữ 90 ngày sau khi tài khoản bị đóng, sau đó xóa vĩnh viễn.
• Bản ghi giao dịch: lưu giữ tối đa 7 năm theo các quy định hiện hành về kế toán và thuế.
• Kết luận xác minh KYC: lưu giữ 30 ngày sau khi tài khoản bị đóng, hoặc lâu hơn theo yêu cầu quản lý hiện hành.
• Số liệu thống kê sử dụng: lưu giữ dưới dạng tổng hợp và ẩn danh.
• Bản ghi trao đổi hỗ trợ: lưu giữ 12 tháng sau khi tranh chấp được giải quyết.

77. Quyền của bạn

Theo các luật bảo vệ dữ liệu hiện hành, bạn có các quyền sau:

• Quyền tiếp cận: Yêu cầu cung cấp bản sao dữ liệu cá nhân về bạn mà chúng tôi lưu giữ.
• Quyền đính chính: Yêu cầu đính chính các dữ liệu cá nhân không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn mà chúng tôi lưu giữ (trừ các trường hợp pháp luật buộc phải lưu giữ).
• Quyền hạn chế xử lý: Trong những trường hợp nhất định, yêu cầu hạn chế việc chúng tôi xử lý dữ liệu của bạn.
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu của bạn dưới định dạng máy đọc được.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đối với việc xử lý dữ liệu mà bạn đã cho phép trước đó, vào bất kỳ lúc nào.

Để thực hiện các quyền nêu trên, vui lòng gửi yêu cầu bằng văn bản qua thông tin liên hệ ở Mục 10. Chúng tôi sẽ phản hồi trong vòng 30 ngày dương lịch.

Đối với dữ liệu KYC do Didit lưu giữ, vui lòng liên hệ trực tiếp với Didit (didit.me) để thực hiện các quyền dữ liệu của bạn.

88. Cookie và công nghệ theo dõi

Trang web của chúng tôi sử dụng các loại Cookie sau:

• Cookie thiết yếu: Duy trì trạng thái phiên, lưu các thiết lập ngôn ngữ và giao diện.
• Cookie phân tích: Thu thập số liệu truy cập ẩn danh nhằm cải thiện hiệu năng trang web (ví dụ: Google Analytics ở chế độ ẩn danh IP).
• Cookie chức năng: Ghi nhớ các thiết lập sở thích của bạn để mang lại trải nghiệm cá nhân hóa hơn.
• Lưu trữ cục bộ của thành phần hỗ trợ và nhật ký sự kiện: Sau khi bạn mở cửa sổ hỗ trợ, thành phần này lưu tại chỗ trong trình duyệt một định danh thiết bị ngẫu nhiên và trạng thái cửa sổ (các khóa localStorage deviceKey, salewisely-user, salewisely-chat-size, salewisely-ball-position; khóa sessionStorage salewisely-client-instance-id) và gửi nhật ký sự kiện như URL trang, nguồn tham chiếu, loại trình duyệt về điểm cuối dữ liệu của nhà cung cấp event.salewisely.com. Các dữ liệu nói trên không được tải lên máy chủ của chúng tôi. Khi nhà cung cấp thiết lập phiên hỗ trợ, họ ghi nhận URL trang, nguồn tham chiếu và loại trình duyệt; nếu bạn dùng mục hỗ trợ trong lúc đã đăng nhập Web App, tham số phiên đó cũng bao gồm mã thành viên và địa chỉ email nêu trên.

Bạn có thể từ chối các Cookie không thiết yếu trong cài đặt trình duyệt. Việc từ chối Cookie phân tích không ảnh hưởng đến khả năng truy cập các tính năng cốt lõi của nền tảng.

99. Bảo vệ người chưa thành niên

Các dịch vụ trên nền tảng này không nhắm tới người chưa thành niên dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa thành niên. Nếu phát hiện trường hợp liên quan, vui lòng liên hệ với chúng tôi ngay qua thông tin liên hệ ở Mục 10.

1010. Thông tin liên hệ

Mọi thắc mắc về Chính sách quyền riêng tư này, yêu cầu thực hiện quyền dữ liệu hoặc khiếu nại:

• Email: [email protected]
• Hợp tác kinh doanh và pháp lý: [email protected]
• Trợ giúp Telegram: @cfjglobal_bot