Chính sách quyền riêng tư

1. Bên kiểm soát, phạm vi và vai trò

WaTrack quyết định mục đích và cách xử lý dữ liệu tài khoản, bảo mật, thanh toán web, hỗ trợ và vận hành cốt lõi của sản phẩm; nhìn chung WaTrack là bên kiểm soát đối với hoạt động đó. Nếu dùng dịch vụ trong bối cảnh kinh doanh hoặc nghề nghiệp, bạn có thể có vai trò riêng đối với số đã chọn, chẳng hạn là bên kiểm soát hoặc doanh nghiệp đối với dữ liệu bên thứ ba đó. WaTrack có thể là nhà cung cấp dịch vụ hoặc bên xử lý khi vai trò của các bên và luật áp dụng yêu cầu.

Chính sách này không điều chỉnh hoạt động xử lý độc lập của Stripe, Apple, Google, RevenueCat, WhatsApp, Meta, ngân hàng hoặc dịch vụ bên thứ ba khác. Hãy xem thông báo quyền riêng tư của họ để biết hoạt động riêng đó.

2. Thông tin bạn cung cấp

3. Dữ liệu mua hàng, đăng ký và quyền truy cập

Stripe xử lý giao dịch web đủ điều kiện. Apple hoặc Google xử lý giao dịch cửa hàng, và RevenueCat được dùng để xác minh quyền truy cập di động được hỗ trợ. Chúng tôi có thể nhận hoặc tạo các hồ sơ sau:

• Email mua hàng, mã người dùng nội bộ, gói đã chọn, số tiền, loại tiền, trạng thái thanh toán, nhà cung cấp, mã phiên thanh toán, mã khách hàng, mã đăng ký, mã hóa đơn và thời điểm sự kiện từ nhà cung cấp.
• Trạng thái đăng ký, ngày gia hạn hoặc kết thúc kỳ hiện tại, lịch hủy đã lên, trạng thái trọn đời, lịch sử hóa đơn, liên kết hóa đơn được lưu trữ và trạng thái kích hoạt hoặc thu hồi quyền truy cập.
• Đối với quyền truy cập di động được hỗ trợ: danh tính RevenueCat được tạo bằng phương pháp mật mã, tên quyền truy cập, mã sản phẩm, trạng thái hoạt động và thời điểm tạo/cập nhật tài khoản.

WaTrack không nhận hoặc lưu toàn bộ số thẻ hay mã bảo mật thẻ. Stripe, Apple, Google, ngân hàng và mạng thanh toán liên quan xử lý thông tin xác thực thanh toán theo thông báo quyền riêng tư riêng của họ.

4. Dữ liệu hoạt động và thông báo

Khi theo dõi đang hoạt động, chúng tôi có thể xử lý số đã chọn và trạng thái trực tuyến hoặc ngoại tuyến quan sát được, thời điểm sự kiện, thời lượng tính được, thời điểm sự kiện gần nhất, trạng thái theo dõi và lịch sử hoạt động gần đây. Hồ sơ chỉ bao gồm sự kiện hiển thị qua tài khoản liên kết và không bảo đảm trình tự đầy đủ.

Phiên bản di động được hỗ trợ cho phép bật/tắt cảnh báo trực tuyến và ngoại tuyến theo từng số được theo dõi. Nếu bật thông báo, chúng tôi xử lý mã thông báo APNs hoặc điểm cuối FCM, nhà cung cấp, môi trường, ngôn ngữ/khu vực, trạng thái gửi và mã theo dõi liên quan. Nền tảng thiết bị có thể xử lý riêng thông tin gửi và tương tác.

5. Dữ liệu kỹ thuật, bảo mật và sử dụng

• Địa chỉ IP ở lớp mạng hoặc hạ tầng và, tại nơi đã triển khai, giá trị dẫn xuất mật mã có khóa từ IP để giới hạn tốc độ xác thực và thanh toán.
• Thời điểm và đường dẫn yêu cầu, trạng thái phản hồi, mã yêu cầu, loại trình duyệt hoặc thiết bị, hệ điều hành, ngôn ngữ/khu vực, phiên bản ứng dụng, bối cảnh sự cố hoặc lỗi và tín hiệu bảo mật.
• Giá trị cookie và bộ nhớ cục bộ dùng cho xác thực, định dạng quốc gia/số điện thoại, trạng thái giao diện và ghi nhớ lựa chọn sản phẩm trên thiết bị.
• Dữ liệu lượt xem trang và tương tác giới hạn nếu bật phân tích tùy chọn như mô tả bên dưới.

6. Thông tin không nhằm thu thập

Dịch vụ không được thiết kế để thu thập nội dung tin nhắn WhatsApp hoặc âm thanh cuộc gọi. Dịch vụ cũng không được thiết kế để thu thập danh sách liên hệ, vị trí thiết bị chính xác, dữ liệu danh bạ, mật khẩu tài khoản hoặc thông tin xác thực thẻ thanh toán đầy đủ. Không gửi các loại thông tin này cho bộ phận hỗ trợ. Dịch vụ liên kết và nhà cung cấp nền tảng có thể xử lý thông tin rộng hơn theo chính sách riêng của họ.

7. Nguồn thông tin

Chúng tôi thu thập thông tin từ:

• Trực tiếp từ bạn khi nhập email, số điện thoại, yêu cầu ghép nối, thư hỗ trợ, tùy chọn hoặc chỉ dẫn thanh toán.
• Tự động từ trình duyệt, Ứng dụng, thiết bị, mạng và hệ thống bảo mật, vận hành của chúng tôi.
• Stripe, Apple, Google, RevenueCat, APNs, FCM, ngân hàng hoặc mạng thanh toán, liên quan đến giao dịch, quyền truy cập, gửi thông báo, hoàn tiền, tranh chấp hoặc tín hiệu gian lận.
• Dịch vụ liên kết khi tài khoản bạn cho phép hiển thị thông tin kết nối hoặc trạng thái.

8. Mục đích xử lý dữ liệu và căn cứ pháp lý

9. Dữ liệu về người khác

Số được theo dõi và hoạt động hiển thị có thể là dữ liệu cá nhân về người không phải chủ tài khoản. Người gửi số phải xác định và ghi lại căn cứ hợp pháp phù hợp, đưa ra thông báo bắt buộc, tránh thu thập quá mức, giới hạn quyền truy cập và xóa dữ liệu khi không còn cần. Không dùng WaTrack để suy luận đặc điểm nhạy cảm, lập hồ sơ bí mật hoặc đưa ra quyết định quan trọng về một người.

Người cho rằng số của mình bị xử lý trái pháp luật có thể liên hệ chúng tôi. Chúng tôi có thể yêu cầu đủ thông tin để tìm hồ sơ và xác minh yêu cầu; cũng có thể cần thông tin để bảo vệ tài khoản người dùng khác và xác định vai trò của các bên. Sau đó chúng tôi xác định cách phản hồi hợp pháp và có thể hạn chế hoặc gỡ theo dõi trong lúc điều tra nếu phù hợp.

10. Nhà cung cấp dịch vụ và bên nhận

Chúng tôi chỉ tiết lộ thông tin cần thiết một cách hợp lý cho các bên nhận và mục đích sau:

• Nhà cung cấp đám mây và hạ tầng, gồm Cloudflare: lưu trữ, cơ sở dữ liệu, truyền tải mạng, bảo mật, giới hạn tốc độ, ghi nhật ký và gửi email.
• Stripe: thanh toán web, cổng khách hàng, trạng thái đăng ký, hóa đơn, hoàn tiền, ngăn gian lận và tranh chấp thanh toán.
• Apple và Google: phân phối ứng dụng, giao dịch cửa hàng, hoàn tiền, quản lý đăng ký, dịch vụ thiết bị và tuân thủ bắt buộc.
• RevenueCat: xác minh giao dịch và quyền truy cập di động được hỗ trợ.
• APNs và FCM: gửi thông báo bạn bật.
• Google Analytics, nếu bật: phân tích trang web giới hạn với cấu hình ẩn danh IP. Dịch vụ vẫn hoạt động khi không dùng phép đo tùy chọn này.
• Hệ thống WhatsApp hoặc Meta: kết nối thiết bị liên kết và chức năng trạng thái hiển thị do tài khoản bạn cho phép khởi tạo.
• Chuyên gia tư vấn: hỗ trợ pháp lý, kế toán, bảo hiểm, bảo mật hoặc kiểm toán, chịu nghĩa vụ bảo mật.

Nhà cung cấp có thể xử lý dữ liệu theo nghĩa vụ pháp lý riêng. Chúng tôi dùng hợp đồng, kiểm soát truy cập và biện pháp giảm thiểu dữ liệu phù hợp với dịch vụ và vai trò của mình.

11. Tiết lộ theo luật và chuyển giao kinh doanh

Chúng tôi có thể lưu giữ hoặc tiết lộ dữ liệu khi có cơ sở hợp lý để tin rằng pháp luật yêu cầu, kể cả khi có thủ tục pháp lý hợp lệ hoặc yêu cầu của tòa án/cơ quan quản lý. Chúng tôi cũng có thể làm vậy khi cần để bảo vệ một người khỏi bị tổn hại hoặc điều tra gian lận, sự cố bảo mật, lạm dụng hay vi phạm Điều khoản. Khi được phép, chúng tôi đánh giá phạm vi và tính hợp pháp của từng yêu cầu.

WaTrack có thể tham gia sáp nhập, huy động vốn, tái tổ chức, mua lại, mất khả năng thanh toán hoặc chuyển nhượng tài sản. Khi đó, dữ liệu có thể được tiết lộ theo nghĩa vụ bảo mật. Việc chuyển giao vẫn chịu Chính sách này trừ khi chúng tôi thông báo một chính sách khác biệt đáng kể.

12. Không bán dữ liệu hoặc quảng cáo hành vi liên ngữ cảnh

Chúng tôi không bán dữ liệu cá nhân để lấy tiền và không chia sẻ dữ liệu cá nhân cho quảng cáo hành vi liên ngữ cảnh theo định nghĩa của luật quyền riêng tư California. Chúng tôi không dùng dữ liệu số được theo dõi hoặc lịch sử hoạt động để nhắm mục tiêu quảng cáo.

13. Cookie, bộ nhớ cục bộ và phân tích

Dịch vụ web dùng cookie phiên bảo mật, chỉ HTTP, để duy trì đăng nhập cho người dùng đã xác thực. Bộ nhớ trình duyệt phục vụ chức năng có thể ghi nhớ quốc gia được chọn, định dạng số điện thoại, trạng thái giao diện của số theo dõi và các tùy chọn khác bạn yêu cầu. Chặn bộ nhớ này có thể khiến xác thực hoặc tính năng sản phẩm không hoạt động.

Google Analytics chỉ tải khi có mã đo lường hợp lệ. Ở nơi cần sự đồng ý, phân tích tùy chọn vẫn tắt đến khi có lựa chọn cần thiết. Cài đặt riêng tư trình duyệt, trình chặn nội dung hoặc công cụ đồng ý có thể giới hạn phân tích. Không có chuẩn thống nhất cho tín hiệu “Do Not Track”, nên hiện chúng tôi không phản hồi mọi tín hiệu. Chúng tôi tuân thủ tín hiệu từ chối mà pháp luật yêu cầu khi áp dụng.

14. Chuyển dữ liệu quốc tế

WaTrack và nhà cung cấp có thể xử lý thông tin tại Vương quốc Anh, EEA, Hoa Kỳ hoặc quốc gia khác nơi họ hoạt động; luật quyền riêng tư có thể khác nhau. Một số chuyển dữ liệu cần biện pháp bảo vệ pháp lý. Tùy trường hợp, chúng tôi có thể dùng quyết định về mức độ bảo vệ đầy đủ, Thỏa thuận chuyển dữ liệu quốc tế của Vương quốc Anh hoặc phụ lục, hay Điều khoản hợp đồng tiêu chuẩn. Khi thích hợp, chúng tôi có thể dùng cơ chế hợp pháp khác và áp dụng biện pháp bổ sung khi cần.

15. Thời hạn lưu giữ

Chúng tôi chỉ lưu dữ liệu trong thời gian hợp lý cần thiết cho mục đích thu thập, thời hạn tài khoản hoặc tính năng, các giai đoạn bảo mật và tranh chấp, chu kỳ sao lưu và nghĩa vụ pháp lý. Tiêu chí áp dụng gồm:

• Dữ liệu tài khoản và phiên: khi tài khoản hoạt động và trong thời gian giới hạn cần cho xác thực, bảo mật, khôi phục hoặc khiếu nại. Phiên web được cấu hình để hết hạn; phiên làm mới di động có giới hạn thời gian hoặc bị thu hồi khi đăng xuất.
• Dữ liệu mã dùng một lần: mã hết hạn nhanh; hồ sơ xác minh và ngăn lạm dụng có thể được lưu trong thời gian bảo mật và kiểm toán giới hạn.
• Số theo dõi và hoạt động: khi số còn gắn với tài khoản hoặc lịch sử còn cần cho dịch vụ được yêu cầu, đến khi xóa số/tài khoản, tùy ngoại lệ về sao lưu, gian lận, tranh chấp và pháp lý.
• Thông tin thiết bị liên kết: trong thời gian duy trì kết nối; sau khi hủy liên kết hoặc xóa tài khoản, thông tin bị xóa hoặc không thể sử dụng, tùy chu kỳ sao lưu vận hành và hồ sơ cần để ghi nhận hành động.
• Hồ sơ mua hàng và hóa đơn: trong thời hạn quyền truy cập và lâu hơn nếu cần cho thuế, kế toán, yêu cầu hoàn trả giao dịch, hoàn tiền, gian lận, kiểm toán và hồ sơ luật người tiêu dùng; có thể kéo dài vài năm.
• Hồ sơ hỗ trợ và pháp lý: đến khi giải quyết yêu cầu và hết thời gian phù hợp cho khiếu nại, tuân thủ hoặc kiểm toán.
• Bản sao của nhà cung cấp: Stripe, Apple, Google, RevenueCat, ngân hàng và nhà cung cấp độc lập khác lưu thông tin theo thời hạn và nghĩa vụ pháp lý riêng.

Bản sao lưu được bảo vệ và xóa hoặc ghi đè theo chu kỳ thông thường. Chúng tôi có thể lưu thông tin tổng hợp đã khử định danh, không còn khả năng nhận diện hợp lý một người.

16. Bảo mật

Chúng tôi dùng biện pháp được thiết kế để giảm rủi ro, gồm truyền tải mã hóa, bí mật được bảo vệ, xác thực dùng một lần, mã băm hoặc định danh có khóa, cookie bảo mật, kiểm soát truy cập và giới hạn tốc độ. Các biện pháp khác gồm xác minh webhook nhà cung cấp, thông tin xác thực thiết bị liên kết được mã hóa, nguyên tắc quyền tối thiểu và giám sát vận hành. Mã truy cập và mã làm mới di động được lưu trên máy chủ dưới dạng mã băm mật mã.

Không hệ thống nào an toàn tuyệt đối. Bạn chịu trách nhiệm bảo vệ email, mật mã thiết bị, tài khoản nhà cung cấp, mã đăng nhập và thông tin ghép nối. Báo ngay cho chúng tôi tại info@watrack.co nếu nghi ngờ truy cập trái phép. Khi luật áp dụng yêu cầu thông báo vi phạm đủ điều kiện, chúng tôi báo người bị ảnh hưởng và cơ quan quản lý trong thời hạn luật định.

17. Xử lý tự động

Hệ thống tự động có thể xác thực số, giới hạn yêu cầu, kiểm tra thanh toán/quyền, tính thời lượng và quyết định tính năng. WaTrack không dùng dữ liệu để đưa ra quyết định hoàn toàn tự động gây ảnh hưởng pháp lý hoặc tương tự đáng kể đến người được theo dõi.

18. Lựa chọn thông báo và thiết bị

Bạn có thể từ chối hoặc rút quyền thông báo trong cài đặt thiết bị; phiên bản di động hỗ trợ có thể cho phép chọn theo số. Tắt thông báo không tự xóa lịch sử. Gỡ ứng dụng không hủy đăng ký và không nhất thiết xóa dữ liệu máy chủ.

19. Xóa tài khoản, hủy liên kết và xóa số

Phiên bản di động được hỗ trợ cho phép yêu cầu xóa tài khoản trong ứng dụng. Yêu cầu xóa tài khoản di động, lượt theo dõi, sự kiện, phiên và đăng ký thông báo đẩy khỏi cơ sở dữ liệu di động đang hoạt động; đồng thời yêu cầu xóa phiên liên kết tương ứng. Người dùng web có thể yêu cầu xóa qua info@watrack.co. Chúng tôi có thể xác minh quyền kiểm soát email tài khoản trước khi thực hiện.

Bạn có thể xóa riêng số theo dõi hoặc hủy liên kết WhatsApp mà không xóa toàn bộ tài khoản. Xóa tài khoản, xóa số và hủy liên kết khác với hủy đăng ký và hoàn tiền. Nếu cũng muốn dừng gia hạn, hãy hủy gói định kỳ qua Stripe, Apple hoặc Google trước khi xóa tài khoản.

Chúng tôi có thể lưu hồ sơ giao dịch, gian lận, bảo mật, tranh chấp, yêu cầu pháp lý và kế toán ở mức giới hạn khi pháp luật không yêu cầu xóa hoặc cấm xóa. Thông tin được lưu sẽ bị giới hạn vào mục đích được phép.

20. Quyền riêng tư của bạn

Tùy nơi bạn sống và các ngoại lệ pháp lý, bạn có thể có quyền:

• Biết liệu chúng tôi xử lý dữ liệu cá nhân của bạn hay không và truy cập bản sao.
• Sửa dữ liệu không chính xác hoặc chưa đầy đủ.
• Xóa dữ liệu trong trường hợp đáp ứng điều kiện.
• Hạn chế xử lý hoặc phản đối việc xử lý dựa trên lợi ích hợp pháp.
• Nhận một số dữ liệu ở định dạng có cấu trúc, thường dùng và máy có thể đọc.
• Rút lại sự đồng ý cho việc xử lý trong tương lai.
• Kháng nghị quyết định từ chối đủ điều kiện nếu luật địa phương có quyền kháng nghị.
• Khiếu nại với cơ quan bảo vệ dữ liệu.

Gửi yêu cầu đến info@watrack.co. Nêu quyền muốn thực hiện, email tài khoản, quốc gia hoặc tiểu bang và đủ chi tiết để tìm dữ liệu. Chúng tôi có thể xác minh danh tính và thẩm quyền hoặc yêu cầu làm rõ; khi luật cho phép, có thể từ chối yêu cầu quá mức hoặc rõ ràng không có căn cứ và che thông tin làm lộ quyền, bảo mật hoặc dữ liệu mật của người khác. Chúng tôi trả lời trong thời hạn luật áp dụng yêu cầu.

21. Quyền tại Vương quốc Anh và Khu vực Kinh tế châu Âu

Người dùng tại Vương quốc Anh và EEA có thể có quyền truy cập, chỉnh sửa, xóa, hạn chế, phản đối, chuyển dữ liệu, rút đồng ý và khiếu nại. Các quyền này phụ thuộc luật bảo vệ dữ liệu áp dụng; quyền xóa không tuyệt đối. Chúng tôi có thể lưu thông tin để thực hiện nghĩa vụ pháp lý, bảo vệ tự do biểu đạt, vì lợi ích công cộng hoặc phục vụ khiếu nại pháp lý. Bạn có thể khiếu nại với Văn phòng Ủy viên Thông tin Vương quốc Anh (ICO) nếu đó là cơ quan có thẩm quyền; nếu không, liên hệ cơ quan giám sát nơi bạn sống hoặc làm việc.

22. Quyền tại California và các tiểu bang Hoa Kỳ

Cư dân California và tiểu bang có luật quyền riêng tư toàn diện có thể có quyền biết, truy cập, sửa, xóa và nhận bản sao dữ liệu thuộc phạm vi luật; một số nơi có quyền từ chối bán/chia sẻ, quảng cáo nhắm mục tiêu hoặc lập hồ sơ, kháng nghị và nhận dịch vụ bình đẳng. WaTrack không bán hoặc chia sẻ dữ liệu cho quảng cáo hành vi liên ngữ cảnh. Đại diện được ủy quyền có thể gửi yêu cầu khi luật cho phép; chúng tôi có thể xác minh danh tính và thẩm quyền.

23. Quyền riêng tư của trẻ em

Dịch vụ dành cho người trưởng thành, không hướng đến trẻ em. Chúng tôi không cố ý cho phép người dưới 18 tuổi tạo tài khoản hoặc gửi dữ liệu về người được theo dõi. Nếu trẻ đã cung cấp dữ liệu cá nhân, hãy liên hệ để chúng tôi điều tra và xóa khi luật yêu cầu.

24. Liên kết bên thứ ba và tính độc lập

Liên kết tới Stripe, Apple, Google, WhatsApp hoặc dịch vụ khác không khiến cách xử lý quyền riêng tư của họ trở thành cách xử lý của chúng tôi. WaTrack không liên kết, được chứng thực, tài trợ hoặc có liên quan đến WhatsApp LLC hay Meta Platforms, Inc. Chức năng thiết bị liên kết vẫn chịu điều khoản, cài đặt quyền riêng tư và hoạt động xử lý độc lập của dịch vụ liên kết.

25. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách theo thay đổi dịch vụ, nhà cung cấp, bảo mật, luật hoặc cách xử lý. Chúng tôi cập nhật ngày và thông báo bổ sung khi thay đổi trọng yếu hoặc luật yêu cầu. Nếu cần đồng ý cho mục đích mới, chúng tôi sẽ xin đồng ý thay vì chỉ dựa vào việc tiếp tục sử dụng.

26. Liên hệ và khiếu nại

• WaTrack
• 71-75 Shelton Street, Covent Garden, London, United Kingdom
• Email: info@watrack.co

Dùng tiêu đề Privacy request cho yêu cầu thực hiện quyền. Không gửi mật khẩu, mã dùng một lần, toàn bộ dữ liệu thẻ, mã QR, mã ghép nối hoặc thông tin không cần thiết về bên thứ ba. Nếu không giải quyết được vấn đề, bạn có thể khiếu nại với cơ quan quản lý quyền riêng tư có thẩm quyền tại nơi mình sống.