CHÍNH SÁCH QUYỀN RIÊNG TƯ

DigiLens Inc. (“Công ty” hoặc “Chúng tôi”) tôn trọng quyền riêng tư của bạn và cam kết bảo vệ quyền riêng tư đó thông qua việc tuân thủ chính sách này.

Giới thiệu
Chính sách này mô tả các loại thông tin mà chúng tôi có thể thu thập từ bạn hoặc bạn có thể cung cấp khi truy cập website digilens.com (“Trang web”) và khi sử dụng sản phẩm, dịch vụ, phần mềm hoặc ứng dụng của chúng tôi, cũng như cách chúng tôi thu thập, sử dụng, duy trì, bảo vệ và tiết lộ thông tin đó.

Chính sách này áp dụng cho thông tin chúng tôi thu thập:

  • Trên Website này;
  • Trong email, tin nhắn văn bản và các thông điệp điện tử khác giữa bạn và Website này;
  • Khi bạn tương tác với quảng cáo và ứng dụng của chúng tôi trên website và dịch vụ của bên thứ ba, nếu các ứng dụng hoặc quảng cáo đó có liên kết đến chính sách này;
  • Khi bạn sử dụng sản phẩm, dịch vụ hoặc ứng dụng của chúng tôi;
  • Từ các đối tác kinh doanh và các bên thứ ba khác của chúng tôi

Chính sách này không áp dụng cho thông tin được thu thập bởi:

  • Bất kỳ bên thứ ba nào duy trì chính sách quyền riêng tư riêng của họ

Vui lòng đọc kỹ chính sách này để hiểu các chính sách và thông lệ của chúng tôi liên quan đến thông tin của bạn và cách chúng tôi xử lý thông tin đó. Nếu bạn không đồng ý với chính sách và thông lệ của chúng tôi, bạn có thể lựa chọn không sử dụng Website hoặc sản phẩm và dịch vụ của chúng tôi. Khi truy cập hoặc sử dụng Website này, bạn đồng ý với chính sách quyền riêng tư này. Chính sách có thể được thay đổi theo thời gian. Việc bạn tiếp tục sử dụng Website hoặc sản phẩm và dịch vụ của chúng tôi sau khi có thay đổi được xem là chấp nhận các thay đổi đó; vì vậy, vui lòng kiểm tra định kỳ để cập nhật.

Trẻ em dưới 16 tuổi
Website của chúng tôi không dành cho trẻ em dưới 16 tuổi. Người dưới 16 tuổi không được cung cấp bất kỳ thông tin cá nhân nào cho hoặc trên Website. Chúng tôi không chủ ý thu thập thông tin cá nhân của trẻ em dưới 16 tuổi. Nếu bạn dưới 16 tuổi, không sử dụng hoặc cung cấp bất kỳ thông tin nào trên Website này, cũng không cung cấp thông tin về bản thân cho chúng tôi, bao gồm tên, địa chỉ, số điện thoại, địa chỉ email hoặc bất kỳ tên hiển thị/tên người dùng nào bạn có thể sử dụng. Nếu phát hiện đã thu thập hoặc nhận thông tin cá nhân từ trẻ dưới 16 tuổi mà chưa xác minh sự đồng ý của cha mẹ/người giám hộ, chúng tôi sẽ xóa thông tin đó. Nếu bạn cho rằng chúng tôi có thể đang lưu giữ thông tin từ hoặc về trẻ dưới 16 tuổi, vui lòng liên hệ với chúng tôi tại [email protected].

Thông tin chúng tôi thu thập về bạn và cách thu thập
Chúng tôi thu thập một số loại thông tin từ và về khách hàng, khách hàng tiềm năng và người dùng Website, bao gồm:

  • Thông tin có thể dùng để nhận dạng cá nhân bạn, như tên, địa chỉ bưu chính, địa chỉ email, số điện thoại, chức danh công việc hoặc bất kỳ định danh nào khác có thể dùng để liên hệ với bạn trực tuyến hoặc ngoại tuyến (“thông tin cá nhân”);
  • Thông tin về bạn nhưng không tự nó nhận dạng bạn, chẳng hạn như nơi làm việc, mức độ quan tâm đến sản phẩm và dịch vụ của chúng tôi và/hoặc
  • Thông tin về kết nối Internet, thiết bị bạn dùng để truy cập Website và chi tiết sử dụng.

Chúng tôi thu thập thông tin này:

  • Trực tiếp từ bạn khi bạn cung cấp cho chúng tôi
  • Tự động khi bạn điều hướng trên website. Thông tin được thu thập tự động có thể gồm chi tiết sử dụng, địa chỉ IP và thông tin thu thập thông qua cookie, web beacon và các công nghệ theo dõi khác
  • Từ bên thứ ba, ví dụ như các đối tác kinh doanh của chúng tôi

Chúng tôi cũng thu thập, sử dụng và chia sẻ Dữ liệu tổng hợp, chẳng hạn dữ liệu thống kê hoặc nhân khẩu học, cho bất kỳ mục đích nào. Dữ liệu tổng hợp có thể được tạo ra từ dữ liệu cá nhân của bạn nhưng theo pháp luật không được coi là dữ liệu cá nhân vì không trực tiếp hoặc gián tiếp tiết lộ danh tính của bạn. Ví dụ, chúng tôi có thể tổng hợp dữ liệu sử dụng để tính tỷ lệ người dùng truy cập một tính năng cụ thể của website. Tuy nhiên, nếu chúng tôi kết hợp hoặc liên kết Dữ liệu tổng hợp với dữ liệu cá nhân theo cách có thể trực tiếp hoặc gián tiếp nhận dạng bạn, chúng tôi sẽ coi dữ liệu kết hợp đó là dữ liệu cá nhân và sử dụng theo chính sách quyền riêng tư này.

Chúng tôi không thu thập các Nhóm Dữ liệu Cá nhân Đặc biệt về bạn (bao gồm thông tin về chủng tộc hoặc dân tộc, tín ngưỡng tôn giáo hoặc triết học, đời sống tình dục, xu hướng tính dục, quan điểm chính trị, tư cách thành viên công đoàn, thông tin sức khỏe, dữ liệu di truyền và sinh trắc học). Chúng tôi cũng không thu thập thông tin về tiền án, tiền sự và hành vi phạm tội.

Thông tin bạn cung cấp cho chúng tôi 
Thông tin chúng tôi thu thập trên hoặc thông qua Website có thể bao gồm:

  • Thông tin bạn cung cấp khi điền biểu mẫu trên Website. Bao gồm thông tin được cung cấp khi yêu cầu thêm dịch vụ. Chúng tôi cũng có thể yêu cầu thông tin khi bạn tham gia chương trình khuyến mại do chúng tôi tài trợ hoặc khi bạn báo cáo sự cố với Website.
  • Hồ sơ và bản sao thư từ trao đổi của bạn (bao gồm địa chỉ email), nếu bạn liên hệ với chúng tôi.
  • Câu trả lời của bạn đối với các khảo sát mà chúng tôi có thể yêu cầu bạn hoàn thành cho mục đích nghiên cứu.
  • Chi tiết các giao dịch bạn thực hiện qua Website và việc hoàn tất đơn hàng của bạn.
  • Các truy vấn tìm kiếm của bạn trên Website.

Thông tin chúng tôi thu thập thông qua công nghệ thu thập dữ liệu tự động 
Khi bạn điều hướng và tương tác với Website, chúng tôi có thể sử dụng công nghệ thu thập dữ liệu tự động để thu thập một số thông tin về thiết bị, thao tác duyệt web và mẫu hành vi của bạn, bao gồm:

  • Chi tiết lượt truy cập Website, gồm dữ liệu lưu lượng, cài đặt múi giờ, dữ liệu vị trí, nhật ký, dữ liệu liên lạc khác và các tài nguyên bạn truy cập, sử dụng trên Website.
  • Thông tin về máy tính và kết nối Internet của bạn, bao gồm địa chỉ IP, hệ điều hành, phần cứng và loại trình duyệt.

Chúng tôi cũng có thể sử dụng các công nghệ này để thu thập thông tin về hoạt động trực tuyến của bạn theo thời gian và trên website/dịch vụ trực tuyến của bên thứ ba (theo dõi hành vi).

Thông tin chúng tôi tự động thu thập có thể bao gồm thông tin cá nhân, hoặc chúng tôi có thể lưu giữ hay liên kết thông tin đó với thông tin cá nhân được thu thập bằng cách khác hoặc nhận từ bên thứ ba. Thông tin này giúp chúng tôi cải thiện Website và cung cấp dịch vụ tốt hơn, cá nhân hóa hơn, bao gồm khả năng:

  • Ước tính quy mô người dùng và mô hình sử dụng
  • Lưu thông tin về tùy chọn của bạn để chúng tôi có thể điều chỉnh Website theo sở thích cá nhân
  • Nhận ra bạn khi bạn quay lại Website
  • Tăng tốc tìm kiếm của bạn

Các công nghệ chúng tôi sử dụng cho việc thu thập dữ liệu tự động có thể bao gồm:

  • Cookie (hoặc cookie trình duyệt): Cookie là một tệp nhỏ được đặt trên ổ cứng máy tính của bạn. Bạn có thể từ chối cookie trình duyệt bằng cách bật thiết lập phù hợp trong trình duyệt. Tuy nhiên, nếu chọn cài đặt này, bạn có thể không truy cập được một số phần của Website. Trừ khi bạn đã thiết lập trình duyệt từ chối cookie, hệ thống của chúng tôi sẽ gửi cookie khi bạn truy cập Website.
  • Web Beacon: Các trang trên Website và email của chúng tôi có thể chứa các tệp điện tử nhỏ gọi là web beacon (còn gọi là clear gif, pixel tag và gif một pixel), cho phép Công ty, ví dụ, đếm số người đã truy cập các trang đó hoặc mở email và phục vụ các thống kê website liên quan khác (chẳng hạn ghi nhận mức độ phổ biến của một số nội dung và xác minh tính toàn vẹn của hệ thống, máy chủ).

Thông tin cá nhân nhạy cảm
Ngoài thông tin cá nhân nêu trên, DigiLens có thể thu thập và xử lý một số loại Thông tin Cá nhân Nhạy cảm (SPI) theo định nghĩa của pháp luật quyền riêng tư hiện hành, bao gồm Đạo luật Quyền riêng tư California (CPRA) và Quy định chung về bảo vệ dữ liệu (GDPR). Thông tin nhạy cảm bao gồm dữ liệu tiết lộ:

  • Thông tin định danh do chính phủ cấp như số an sinh xã hội, số giấy phép lái xe hoặc số hộ chiếu (cho mục đích tuyển dụng hoặc ký hợp đồng).
  • Dữ liệu vị trí địa lý chính xác thu được thông qua thiết bị AR, ứng dụng di động hoặc báo cáo chẩn đoán.
  • Thông tin sinh trắc học, như theo dõi mắt, đầu vào cử chỉ, lập bản đồ khuôn mặt hoặc dữ liệu nhận dạng không gian được thu thập thông qua phần cứng hỗ trợ DigiLens, chỉ được thu thập khi cần thiết cho vận hành thiết bị hoặc nghiên cứu.
  • Thông tin về chủng tộc, dân tộc hoặc dữ liệu sức khỏe khi được tự nguyện cung cấp cho mục đích phân tích, hỗ trợ hoặc các tính năng trợ năng.

Mục đích xử lý dữ liệu nhạy cảm
DigiLens chỉ thu thập và sử dụng thông tin cá nhân nhạy cảm khi cần thiết để:

  • Cung cấp hoặc cải thiện sản phẩm, dịch vụ và trải nghiệm thiết bị DigiLens.
  • Đảm bảo xác thực người dùng, an toàn và tính toàn vẹn của sản phẩm.
  • Thực hiện giám sát bảo mật, chẩn đoán sản phẩm hoặc nghiên cứu và phát triển.
  • Tuân thủ nghĩa vụ pháp lý hoặc quy định (chẳng hạn hồ sơ lao động).
  • Thông tin nhạy cảm không bao giờ được bán hoặc chia sẻ cho quảng cáo hành vi xuyên ngữ cảnh.

Biện pháp bảo vệ và tối thiểu hóa dữ liệu

  • DigiLens giới hạn việc thu thập, sử dụng và lưu giữ SPI ở mức tương xứng và phù hợp với mục đích kinh doanh.
  • Dữ liệu này được mã hóa khi lưu trữ và khi truyền, chỉ nhân sự được ủy quyền và chịu nghĩa vụ bảo mật mới có thể truy cập.
  • Khi có thể, DigiLens ẩn danh hoặc tổng hợp SPI để ngăn việc nhận dạng trực tiếp.

Quyền giới hạn việc sử dụng thông tin cá nhân nhạy cảm
Theo CPRA, cư dân California có thể yêu cầu DigiLens giới hạn việc sử dụng thông tin cá nhân nhạy cảm của họ chỉ cho các mục đích kinh doanh thiết yếu. Có thể gửi yêu cầu bằng cách liên hệ DigiLens tại [email protected].

Cookie và công nghệ theo dõi
DigiLens và các đối tác sử dụng cookie, pixel, script và các công nghệ theo dõi tương tự để tăng cường chức năng website, cá nhân hóa nội dung, phân tích mức độ tương tác của người dùng và triển khai tiếp thị theo mục tiêu. Cookie là các tệp văn bản nhỏ được đặt trên thiết bị của bạn để lưu một lượng thông tin giới hạn, giúp chúng tôi ghi nhớ tùy chọn và phân tích việc sử dụng website.

Các loại cookie chúng tôi sử dụng
Để minh bạch và giúp bạn kiểm soát, chúng tôi phân loại cookie thành các nhóm sau:

  • Cookie thực sự cần thiết: Thiết yếu cho hoạt động và bảo mật của website. Chúng hỗ trợ các chức năng cốt lõi như điều hướng trang, truy cập khu vực bảo mật và xác thực người dùng.
  • Cookie chức năng: Tăng cường chức năng và ghi nhớ tùy chọn như khu vực, ngôn ngữ mặc định hoặc trạng thái đăng nhập.
  • Cookie hiệu suất và phân tích: Thu thập dữ liệu tổng hợp về cách khách truy cập tương tác với website và ứng dụng của chúng tôi (ví dụ qua Google Analytics), giúp chúng tôi hiểu xu hướng sử dụng và cải thiện trải nghiệm người dùng. Các cookie này chỉ hoạt động sau khi có sự đồng ý.
  • Cookie quảng cáo và nhắm mục tiêu: Được dùng để cung cấp quảng cáo cá nhân hóa hoặc đo lường hiệu quả chiến dịch. Chúng có thể theo dõi hoạt động trên các nền tảng của bên thứ ba.
  • Cookie mạng xã hội: Hỗ trợ chức năng chia sẻ hoặc kết nối nội dung qua mạng xã hội và có thể thu thập hoạt động của người dùng trên nhiều website.

Sự đồng ý và kiểm soát cookie

  • Trong lần truy cập đầu tiên, bạn sẽ thấy banner cookie cho phép chấp nhận tất cả, từ chối tất cả hoặc tùy chỉnh lựa chọn cookie qua bảng Cài đặt Cookie. Bạn có thể thay đổi lựa chọn bất kỳ lúc nào bằng cách mở lại cài đặt cookie từ chân trang website.
  • Các cookie cần sự đồng ý sẽ không hoạt động cho đến khi bạn chủ động cấp quyền. Sự đồng ý phải được đưa ra tự nguyện, cụ thể, đầy đủ thông tin và rõ ràng, phù hợp với định nghĩa của GDPR và CPRA.
  • Chúng tôi tôn trọng các tín hiệu từ chối ở cấp trình duyệt như Global Privacy Control (GPC) và tự động công nhận đây là lựa chọn hợp lệ của người tiêu dùng.
  • Bạn cũng có thể xóa các cookie đã được thiết lập trước đó thông qua cài đặt trình duyệt hoặc kiểm soát quyền riêng tư trên thiết bị.

Cookie của bên thứ ba và chia sẻ dữ liệu
Một số cookie và công cụ theo dõi được thiết lập bởi các bên thứ ba cung cấp dịch vụ phân tích, quảng cáo hoặc nội dung phương tiện nhúng. Các công cụ này có thể thu thập địa chỉ IP, định danh thiết bị hoặc hoạt động duyệt web của bạn trên nhiều website. DigiLens giám sát các nhà cung cấp này để đảm bảo tuân thủ yêu cầu bảo vệ dữ liệu và các biện pháp bảo đảm theo hợp đồng của chúng tôi. Mọi việc chia sẻ thông tin thu thập qua cookie với bên thứ ba đều được công bố theo CPRA như một hoạt động “chia sẻ dữ liệu”, và người dùng có thể lựa chọn từ chối.

Thời gian lưu giữ dữ liệu cookie
Chúng tôi chỉ lưu dữ liệu cookie trong thời gian cần thiết cho mục đích dự kiến hoặc cho đến khi bạn rút lại sự đồng ý. Dữ liệu cookie phân tích thường được lưu không quá 26 tháng, trong khi cookie thực sự cần thiết tự động hết hạn sau mỗi phiên, trừ khi cần cho chức năng thiết yếu.

Cách liên hệ với chúng tôi về cookie
Mọi câu hỏi hoặc quan ngại về việc DigiLens sử dụng cookie hay quản lý sự đồng ý có thể được gửi đến [email protected].

Ra quyết định tự động và trí tuệ nhân tạo
DigiLens có thể sử dụng trí tuệ nhân tạo (AI), thuật toán và hệ thống ra quyết định tự động để nâng cao hiệu suất sản phẩm, hiệu quả dịch vụ và trải nghiệm khách hàng. Các hệ thống tự động được thiết kế để hỗ trợ người ra quyết định và không tự mình quyết định bất kỳ kết quả nào ảnh hưởng đáng kể đến quyền của cá nhân hoặc khả năng tiếp cận dịch vụ.

Cách chúng tôi sử dụng hệ thống tự động
Chúng tôi có thể sử dụng các quy trình tự động để:

  • Phân tích dữ liệu cảm biến hoặc telemetry thiết bị cho chẩn đoán, bảo trì dự đoán và tối ưu tính năng.
  • Cá nhân hóa nội dung hoặc đề xuất trong các sản phẩm và nền tảng số của DigiLens.
  • Phát hiện hoạt động gian lận, rủi ro bảo mật hoặc bất thường vận hành.
  • Nâng cao độ chính xác của hoạt động tiếp thị bằng các xu hướng hành vi đã được ẩn danh hoặc tổng hợp.

Giám sát của con người
Khi công cụ tự động đóng góp vào quyết định có thể ảnh hưởng đến từng người dùng, chẳng hạn điều kiện tham gia chương trình nhà phát triển, chuyển cấp hỗ trợ hoặc đề xuất sản phẩm, một nhân viên DigiLens sẽ xem xét và xác nhận kết quả trước khi quyết định có hiệu lực.

Quyền và lựa chọn của bạn
Tùy theo khu vực pháp lý của bạn (bao gồm EU và California), bạn có thể có quyền:

  • Yêu cầu giải thích về bất kỳ quyết định quan trọng nào được đưa ra bằng xử lý tự động.
  • Phản đối hoặc hạn chế việc sử dụng dữ liệu cá nhân trong lập hồ sơ tự động.
  • Yêu cầu con người xem xét kết quả do hệ thống tự động đưa ra.
  • Bạn có thể thực hiện các quyền này bằng cách liên hệ [email protected].

DigiLens không sử dụng AI hoặc phân tích tự động để đưa ra các quyết định về việc làm, pháp lý, tài chính hoặc các quyết định có mức độ quan trọng tương tự đối với cá nhân nếu không có sự đồng ý rõ ràng hoặc xác minh của con người.

Tiết lộ thông tin của bạn
Chúng tôi có thể tiết lộ không hạn chế thông tin tổng hợp về người dùng và thông tin không nhận dạng bất kỳ cá nhân nào. Chúng tôi có thể tiết lộ thông tin cá nhân đã thu thập hoặc do bạn cung cấp như mô tả trong chính sách quyền riêng tư này:

  • Cho các công ty con và đơn vị liên kết của chúng tôi
  • Cho nhà thầu, nhà cung cấp dịch vụ và các bên thứ ba khác mà chúng tôi sử dụng để hỗ trợ hoạt động kinh doanh
  • Cho bên mua hoặc bên kế nhiệm khác trong trường hợp sáp nhập, thoái vốn, tái cấu trúc, tái tổ chức, giải thể hoặc bán/chuyển nhượng một phần hay toàn bộ tài sản của DigiLens Inc., dù trong hoạt động liên tục hay là một phần của thủ tục phá sản, thanh lý hoặc thủ tục tương tự, khi thông tin cá nhân do DigiLens Inc. lưu giữ về người dùng Website, khách hàng và khách hàng tiềm năng nằm trong số tài sản được chuyển giao
  • Để thực hiện mục đích bạn cung cấp thông tin. Ví dụ, nếu bạn cung cấp địa chỉ email để yêu cầu thêm thông tin, chúng tôi sẽ dùng địa chỉ email đó để gửi thông tin cho bạn và chuyển cho bên thứ ba khi cần thiết để hoàn thành yêu cầu
  • Cho bất kỳ mục đích nào khác mà chúng tôi thông báo khi bạn cung cấp thông tin
  • Khi có sự đồng ý của bạn

Chúng tôi cũng có thể tiết lộ thông tin cá nhân của bạn:

  • Để tuân thủ lệnh của tòa án, pháp luật hoặc quy trình pháp lý, bao gồm phản hồi yêu cầu của cơ quan chính phủ hoặc cơ quan quản lý
  • Để thực thi hoặc áp dụng Điều khoản sử dụng và các thỏa thuận khác của chúng tôi, bao gồm phục vụ thanh toán và thu hồi công nợ
  • Nếu chúng tôi tin rằng việc tiết lộ là cần thiết hoặc phù hợp để bảo vệ quyền, tài sản hoặc sự an toàn của DigiLens, Inc., khách hàng hoặc những người khác. Điều này bao gồm trao đổi thông tin với các công ty và tổ chức khác nhằm phòng chống gian lận và giảm rủi ro tín dụng

Lựa chọn về cách chúng tôi sử dụng và tiết lộ thông tin của bạn
Chúng tôi nỗ lực cung cấp cho bạn các lựa chọn liên quan đến thông tin cá nhân mà bạn cung cấp. Chúng tôi đã thiết lập các cơ chế để bạn kiểm soát thông tin như sau:

  • Công nghệ theo dõi và quảng cáo: Bạn có thể cài đặt trình duyệt để từ chối tất cả hoặc một số cookie, hoặc cảnh báo khi cookie được gửi.
  • Ưu đãi quảng bá từ Công ty: Nếu bạn không muốn Công ty sử dụng địa chỉ email/thông tin liên hệ để quảng bá sản phẩm hoặc dịch vụ của chúng tôi hay của bên thứ ba, bạn có thể từ chối bằng cách chọn ô phù hợp trên biểu mẫu nơi chúng tôi thu thập dữ liệu, hoặc gửi email cho chúng tôi bất kỳ lúc nào để nêu yêu cầu tại [email protected]. Nếu chúng tôi đã gửi email quảng bá, bạn có thể phản hồi email để yêu cầu không nhận các email tương tự trong tương lai. Việc từ chối này không áp dụng cho thông tin đã cung cấp cho Công ty do mua sản phẩm, đăng ký bảo hành, trải nghiệm dịch vụ sản phẩm hoặc các giao dịch khác.

Quyền riêng tư của bạn tại California và các bang Hoa Kỳ
Phần này áp dụng cho cư dân Hoa Kỳ có thông tin cá nhân được DigiLens Inc. xử lý theo các luật quyền riêng tư cấp bang hiện hành, bao gồm California Consumer Privacy Act (được sửa đổi bởi California Privacy Rights Act hay “CPRA”), Colorado Privacy Act (CPA), Virginia Consumer Data Protection Act (VCDPA), Connecticut Data Privacy Act (CTDPA) và Utah Consumer Privacy Act (UCPA).

Do DigiLens Inc. đặt trụ sở tại California, chúng tôi chủ yếu chịu sự điều chỉnh của pháp luật bang California và khung quyền riêng tư liên bang Hoa Kỳ. Tuy nhiên, DigiLens cũng cung cấp sản phẩm và dịch vụ cho khách hàng và đối tác trên toàn thế giới. Đối với cá nhân ngoài Hoa Kỳ, các biện pháp bảo vệ quyền riêng tư bổ sung có thể áp dụng theo luật địa phương, bao gồm GDPR của EU và Vương quốc Anh cùng các đạo luật bảo vệ khu vực khác được mô tả trong chính sách này.

Nếu bạn là cư dân California hoặc một bang khác của Hoa Kỳ có các quyền tương đương, phần này giải thích cách thực hiện các quyền riêng tư cấp bang, gồm quyền biết dữ liệu chúng tôi thu thập, quyền yêu cầu xóa hoặc sửa thông tin, quyền từ chối chia sẻ hoặc bán dữ liệu và quyền giới hạn việc chúng tôi sử dụng thông tin cá nhân nhạy cảm.

Tóm tắt danh mục dữ liệu theo CPRA

Danh mục Ví dụ (theo định nghĩa của CPRA) Mục đích kinh doanh hoặc thương mại Nguồn dữ liệu Tiết lộ cho / Chia sẻ với Thời gian lưu giữ
A. Thông tin định danh Tên, địa chỉ, số điện thoại, địa chỉ IP, email, số ID tài khoản Thiết lập tài khoản, liên lạc, xác thực Trực tiếp từ người dùng hoặc đối tác Nhà cung cấp dịch vụ, nền tảng lưu trữ, công cụ CRM (ví dụ HubSpot) Trong thời gian tài khoản hoặc quan hệ kinh doanh còn tồn tại
B. Hồ sơ khách hàng Thông tin liên hệ, chi tiết thanh toán, token thanh toán Xử lý giao dịch, hoàn tất sản phẩm/đơn hàng Trực tiếp từ khách hàng, đại lý Đơn vị xử lý thanh toán, đối tác logistics Tối đa 7 năm cho mục đích kế toán và thuế
C. Dữ liệu phân loại được bảo vệ Khoảng tuổi, giới tính, tình trạng cựu chiến binh, quốc tịch (tùy chọn nếu được cung cấp cho dữ liệu tuyển dụng hoặc đa dạng) Báo cáo pháp lý và theo dõi đa dạng tự nguyện Ứng viên, nhân viên (dựa trên sự đồng ý) Nhà cung cấp nhân sự và hệ thống tiền lương Theo quy định lưu giữ hồ sơ lao động
D. Thông tin thương mại Chi tiết sử dụng sản phẩm, lịch sử đơn hàng, số sê-ri thiết bị Hỗ trợ khách hàng, phân tích bán hàng, tồn kho Tương tác trực tiếp qua website hoặc bộ phận bán hàng Đội ngũ tiếp thị và phân tích nội bộ 3–5 năm kể từ lần tương tác cuối
E. Thông tin sinh trắc học (Nhạy cảm) Dữ liệu theo dõi mắt, tọa độ khuôn mặt, mẫu giọng nói (nếu dùng cho giao diện AR) Tối ưu thiết bị, xác thực người dùng (chỉ khi có sự đồng ý) Cảm biến thiết bị AR với lựa chọn tham gia rõ ràng Không bán hoặc chia sẻ; chỉ dùng cục bộ hoặc cho phân tích R&D Chỉ lưu trong thời lượng phiên hoặc cho đến khi người dùng yêu cầu xóa
F. Hoạt động Internet hoặc mạng Dữ liệu duyệt web, tương tác với trang, việc sử dụng cookie Phân tích website và theo dõi hiệu suất Tự động thu thập qua cookie hoặc script Nhà cung cấp phân tích (ví dụ Google Analytics) 26 tháng hoặc theo chính sách cookie
G. Dữ liệu vị trí địa lý (Nhạy cảm) Vị trí dựa trên IP, dữ liệu GPS từ thiết bị kết nối Phòng chống gian lận, điều chỉnh ngôn ngữ hoặc dịch vụ theo khu vực Dữ liệu thiết bị hoặc mạng Nhà cung cấp hạ tầng và bảo mật Xóa sau khi phiên kết thúc
H. Dữ liệu cảm giác Bản ghi âm hoặc video từ cuộc gọi hỗ trợ hoặc sự kiện trình diễn Đảm bảo chất lượng và đào tạo Tương tác dịch vụ khách hàng Chỉ đội ngũ đào tạo nội bộ Tối đa 2 năm
I. Dữ liệu nghề nghiệp hoặc chuyên môn Chức danh, công ty, thông tin liên hệ công việc Tương tác B2B và hợp đồng hỗ trợ Trao đổi kinh doanh và quan hệ đối tác Bộ phận bán hàng và hỗ trợ nội bộ Thời hạn quan hệ B2B + 2 năm
J. Thông tin giáo dục Chi tiết hồ sơ hoặc chứng chỉ cung cấp cho tuyển dụng Tuyển dụng và quản lý nhân sự Ứng viên việc làm Hệ thống nhân sự hoặc đơn vị tuyển dụng 3 năm sau khi ứng tuyển
K. Suy luận từ dữ liệu Hồ sơ hành vi hoặc sở thích đối với tính năng AR/VR Phát triển sản phẩm và cá nhân hóa tiếp thị Suy ra từ dữ liệu phân tích và hỗ trợ Chỉ đội ngũ tiếp thị nội bộ Tối đa 2 năm (chỉ ở dạng tổng hợp)

Quyền của người tiêu dùng

Quyền được biết/truy cập
Người tiêu dùng có quyền yêu cầu chi tiết về thông tin cá nhân mà DigiLens đã thu thập, sử dụng, tiết lộ, bán hoặc chia sẻ trong 12 tháng trước đó. Bao gồm:

  • Các danh mục và phần thông tin cá nhân cụ thể đã thu thập.
  • Nguồn của thông tin.
  • Mục đích kinh doanh hoặc thương mại của việc thu thập.
  • Các nhóm bên thứ ba mà thông tin đã được tiết lộ hoặc chia sẻ.

Quyền yêu cầu xóa
Người tiêu dùng có thể yêu cầu xóa thông tin cá nhân do DigiLens thu thập, tùy thuộc một số ngoại lệ (ví dụ dữ liệu cần để thực hiện hợp đồng hoặc tuân thủ pháp luật). DigiLens cũng sẽ yêu cầu nhà cung cấp dịch vụ và nhà thầu xóa thông tin đó, trừ khi việc này là không thể hoặc đòi hỏi nỗ lực không tương xứng.

Quyền sửa thông tin không chính xác
Người tiêu dùng có quyền sửa dữ liệu cá nhân DigiLens đang lưu giữ nếu dữ liệu không chính xác hoặc đã lỗi thời. DigiLens có thể cần xác minh độ chính xác của nội dung cập nhật được yêu cầu.

Quyền từ chối việc bán hoặc chia sẻ
Người tiêu dùng có thể yêu cầu DigiLens không bán hoặc chia sẻ thông tin cá nhân của họ.

Quyền giới hạn việc sử dụng thông tin cá nhân nhạy cảm
Người tiêu dùng có thể giới hạn việc sử dụng thông tin đã thu thập chỉ cho cung cấp dịch vụ và các chức năng kinh doanh cốt lõi.

Quyền di chuyển dữ liệu
Khi có yêu cầu, người tiêu dùng có thể nhận dữ liệu cá nhân ở định dạng dễ đọc và thông dụng, cho phép chuyển dữ liệu sang tổ chức khác nếu muốn.

Quyền không bị phân biệt đối xử
DigiLens sẽ không từ chối dịch vụ, áp mức giá khác, cung cấp chất lượng thấp hơn hoặc trả đũa bất kỳ ai vì thực hiện quyền riêng tư của mình. Mọi khác biệt về giá hoặc dịch vụ chỉ phản ánh giá trị dữ liệu trong phạm vi CPRA cho phép.

Truy cập và sửa thông tin của bạn
Bạn có thể gửi email cho chúng tôi tại [email protected] để yêu cầu truy cập, sửa hoặc xóa bất kỳ thông tin cá nhân nào bạn đã cung cấp. Chúng tôi có thể không xóa được toàn bộ thông tin cá nhân trừ khi đồng thời xóa tài khoản người dùng của bạn. Chúng tôi có thể từ chối yêu cầu thay đổi nếu cho rằng việc thay đổi sẽ vi phạm pháp luật/yêu cầu pháp lý hoặc làm thông tin trở nên không chính xác.

Để biết thêm chi tiết về cách chúng tôi xử lý thông tin cá nhân theo GDPR hoặc pháp luật toàn cầu khác, vui lòng xem phần trước có tiêu đề Quyền của bạn theo GDPR. 

Quyền của bạn theo GDPR
Nếu bạn là công dân Liên minh Châu Âu, bạn có thể có các quyền bổ sung theo GDPR hoặc luật quyền riêng tư khác liên quan đến việc sử dụng thông tin cá nhân. Trong một số trường hợp, bạn có các quyền theo luật bảo vệ dữ liệu đối với dữ liệu cá nhân. Theo đó, nếu GDPR áp dụng với bạn, bạn có quyền:

  • Yêu cầu truy cập vào dữ liệu cá nhân của bạn (thường gọi là “yêu cầu truy cập của chủ thể dữ liệu”). Điều này cho phép bạn nhận bản sao dữ liệu cá nhân chúng tôi đang lưu giữ và kiểm tra việc xử lý có hợp pháp hay không.
  • Yêu cầu sửa dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn. Điều này cho phép bạn sửa dữ liệu chưa đầy đủ hoặc không chính xác, dù chúng tôi có thể cần xác minh độ chính xác của dữ liệu mới bạn cung cấp.
  • Yêu cầu xóa dữ liệu cá nhân của bạn. Điều này cho phép bạn yêu cầu chúng tôi xóa hoặc loại bỏ dữ liệu cá nhân khi không còn lý do chính đáng để tiếp tục xử lý. Bạn cũng có quyền yêu cầu xóa dữ liệu khi đã thực hiện thành công quyền phản đối xử lý (xem bên dưới), khi chúng tôi có thể đã xử lý thông tin trái pháp luật hoặc khi chúng tôi buộc phải xóa dữ liệu để tuân thủ luật địa phương. Tuy nhiên, trong một số trường hợp chúng tôi có thể không thể đáp ứng yêu cầu xóa vì các lý do pháp lý cụ thể; nếu áp dụng, chúng tôi sẽ thông báo cho bạn tại thời điểm nhận yêu cầu.
  • Phản đối việc xử lý dữ liệu cá nhân của bạn khi chúng tôi dựa trên lợi ích hợp pháp (của chúng tôi hoặc bên thứ ba) và hoàn cảnh cụ thể của bạn khiến bạn muốn phản đối vì cho rằng việc xử lý ảnh hưởng đến các quyền và tự do cơ bản. Bạn cũng có quyền phản đối khi dữ liệu cá nhân được xử lý cho tiếp thị trực tiếp. Trong một số trường hợp, chúng tôi có thể chứng minh có cơ sở hợp pháp thuyết phục để xử lý thông tin và cơ sở đó được ưu tiên hơn quyền và tự do của bạn.
  • Yêu cầu hạn chế xử lý dữ liệu cá nhân của bạn. Điều này cho phép bạn yêu cầu chúng tôi tạm ngừng xử lý dữ liệu cá nhân trong các trường hợp sau:
    • Nếu bạn muốn chúng tôi xác minh độ chính xác
    • Khi việc chúng tôi sử dụng dữ liệu là trái pháp luật nhưng bạn không muốn chúng tôi xóa dữ liệu
    • Khi bạn cần chúng tôi tiếp tục lưu dữ liệu dù chúng tôi không còn cần, vì bạn cần dữ liệu để xác lập, thực hiện hoặc bảo vệ yêu cầu pháp lý
    • Bạn đã phản đối việc chúng tôi sử dụng dữ liệu nhưng chúng tôi cần xác minh liệu có cơ sở hợp pháp ưu tiên nào để tiếp tục sử dụng hay không
  • Yêu cầu chuyển giao dữ liệu cá nhân cho bạn hoặc một bên thứ ba. Chúng tôi sẽ cung cấp dữ liệu cá nhân của bạn cho bạn hoặc bên thứ ba do bạn lựa chọn ở định dạng có cấu trúc, thông dụng và máy có thể đọc được. Lưu ý quyền này chỉ áp dụng cho thông tin được xử lý tự động mà ban đầu bạn đã đồng ý cho chúng tôi sử dụng hoặc khi chúng tôi sử dụng thông tin để thực hiện hợp đồng với bạn.
  • Rút lại sự đồng ý bất kỳ lúc nào khi chúng tôi dựa vào sự đồng ý để xử lý dữ liệu cá nhân. Tuy nhiên, việc rút lại không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước thời điểm rút lại. Nếu bạn rút lại sự đồng ý, chúng tôi có thể không cung cấp được một số sản phẩm hoặc dịch vụ; chúng tôi sẽ thông báo nếu trường hợp này xảy ra tại thời điểm bạn rút lại sự đồng ý.

 Truy cập và sửa thông tin của bạn
Bạn có thể gửi email cho chúng tôi tại [email protected] để yêu cầu truy cập, sửa hoặc xóa bất kỳ thông tin cá nhân nào bạn đã cung cấp. Chúng tôi có thể không xóa được toàn bộ thông tin cá nhân trừ khi đồng thời xóa tài khoản người dùng của bạn. Chúng tôi có thể từ chối yêu cầu thay đổi nếu cho rằng việc thay đổi sẽ vi phạm pháp luật/yêu cầu pháp lý hoặc làm thông tin trở nên không chính xác. 

Bảo mật dữ liệu
Chúng tôi lưu trữ và xử lý dữ liệu tại Hoa Kỳ và trên các máy chủ có thể đặt tại những nơi khác trên thế giới. Chúng tôi đã triển khai các biện pháp nhằm bảo vệ thông tin cá nhân khỏi mất mát ngẫu nhiên và truy cập, sử dụng, thay đổi hoặc tiết lộ trái phép. Tuy nhiên, việc truyền thông tin qua Internet không hoàn toàn an toàn. Dù nỗ lực hết sức để bảo vệ thông tin cá nhân, chúng tôi không thể đảm bảo an toàn tuyệt đối cho thông tin được truyền tới Website. Mọi việc truyền thông tin cá nhân đều do bạn tự chịu rủi ro. Chúng tôi không chịu trách nhiệm nếu các cài đặt quyền riêng tư hoặc biện pháp bảo mật trên Website bị vượt qua.

Chuyển dữ liệu quốc tế

Nơi chúng tôi lưu trữ và xử lý thông tin
DigiLens Inc. đặt trụ sở tại California, Hoa Kỳ. Thông tin cá nhân của bạn có thể được xử lý và lưu trữ tại Hoa Kỳ và các quốc gia khác nơi công ty liên kết, nhà cung cấp dịch vụ đám mây hoặc đối tác kỹ thuật của chúng tôi hoạt động. Những quốc gia đó có thể có luật quyền riêng tư khác với nơi bạn cư trú và trong một số trường hợp không cung cấp mức bảo vệ dữ liệu tương đương.

Chuyển dữ liệu xuyên biên giới cho dịch vụ đám mây và bên thứ ba
Chúng tôi sử dụng các nhà cung cấp hạ tầng đám mây toàn cầu để duy trì hoạt động tin cậy và hỗ trợ đổi mới trong hệ sinh thái sản phẩm AR/XR. Các nhà cung cấp này có nghĩa vụ theo hợp đồng tuân thủ yêu cầu bảo vệ dữ liệu và bảo mật của chúng tôi nhằm đảm bảo thông tin được xử lý an toàn và hợp pháp bất kể vị trí. 

Lưu giữ dữ liệu
Chúng tôi lưu giữ thông tin trong thời gian bạn có tài khoản hoạt động hoặc khi cần để cung cấp dịch vụ và thông tin bạn yêu cầu. Chúng tôi sẽ xóa dữ liệu cá nhân trong khoảng thời gian hợp lý sau khi dữ liệu không còn cần thiết cho mục đích kinh doanh ban đầu. Chúng tôi cũng sẽ lưu và sử dụng dữ liệu cá nhân khi cần để tuân thủ nghĩa vụ pháp lý, giải quyết tranh chấp và thực thi thỏa thuận.

Cơ sở và khung pháp lý tham chiếu
DigiLens duy trì việc tuân thủ các quy định quyền riêng tư toàn cầu và tiêu chuẩn ngành hiện hành. Chính sách này được soạn theo các khung pháp lý sau và có thể được cập nhật khi các quy định thay đổi:

Pháp luật Hoa Kỳ

  • California Consumer Privacy Act (CCPA) và California Privacy Rights Act (CPRA) — California Civil Code §1798.100 và các điều tiếp theo.
  • Các luật quyền riêng tư khác của các bang Hoa Kỳ, bao gồm Colorado, Connecticut, Virginia và Utah.

Pháp luật Liên minh Châu Âu và Vương quốc Anh

  • General Data Protection Regulation (GDPR) (EU 2016/679) và UK GDPR.
  • Chỉ thị ePrivacy và các quy định quốc gia liên quan về theo dõi trực tuyến và cookie.

Canada

  • Personal Information Protection and Electronic Documents Act (PIPEDA) và luật kế nhiệm — CPPA (Consumer Privacy Protection Act).

Khung chuyển dữ liệu quốc tế

  • EU–U.S. Data Privacy Framework và Swiss–U.S. Data Privacy Framework.
  • Standard Contractual Clauses (SCCs) và Binding Corporate Rules (BCRs) theo Chương V GDPR.

Pháp luật khác

  • Các luật quyền riêng tư liên quan tại APAC (ví dụ Singapore PDPA, Japan APPI, Australia Privacy Act 2024) khi áp dụng cho hoạt động xuyên biên giới.

Rà soát và cập nhật chính sách quyền riêng tư
DigiLens định kỳ rà soát chính sách này để đảm bảo tuân thủ các quy định pháp luật mới và tiêu chuẩn bảo vệ dữ liệu quốc tế. Mọi cập nhật được đăng trên website chính thức với ngày sửa đổi có hiệu lực được hiển thị rõ. Các thay đổi quan trọng ảnh hưởng đến cách chúng tôi thu thập hoặc sử dụng thông tin cá nhân sẽ được thông báo trực tiếp cho người dùng hoặc bằng thông báo nổi bật.

Thông tin liên hệ
Nếu có câu hỏi hoặc nhận xét về chính sách quyền riêng tư và cách chúng tôi bảo vệ quyền riêng tư, hãy liên hệ DigiLens qua:
Alan Ayer (Cán bộ Bảo vệ Dữ liệu); [email protected]
DigiLens Inc., 1276 Hammerwood Ave, Sunnyvale, CA 94089
Thời gian phản hồi: 30 ngày

CẬP NHẬT LẦN CUỐI: THÁNG 10/2025

Cuộn lên đầu trang

Liên hệ với DigiLens VN

Hotline Tổng Đài
1900.63.8400
Chat qua Zalo
Nhắn tin tư vấn ngay
Công ty DigiLens Việt Nam
Xem hệ thống văn phòng
DIGILENS VIỆT NAM

Hệ thống văn phòng

HÀ NỘI Chi nhánh miền Bắc

Công ty DigiLens Việt Nam – Chi nhánh Hà Nội

Địa chỉ: Số 226 Đường Láng, Phường Thịnh Quang, Quận Đống Đa, Hà Nội
Xem trên Google Maps →
Điện thoại: 024.7305.3268
Giờ làm việc: 8:00 – 18:00 · Thứ 2 đến Thứ 7
TP. HỒ CHÍ MINH Chi nhánh miền Nam

Công ty DigiLens Việt Nam – Chi nhánh Hồ Chí Minh

Địa chỉ: Số 137 Đường Hòa Hưng, Phường 12, Quận 10, TP. Hồ Chí Minh
Xem trên Google Maps →
Điện thoại: 028.7305.3268
Giờ làm việc: 8:00 – 18:00 · Thứ 2 đến Thứ 7