🍪 Chúng tôi sử dụng cookie để mang lại sự thuận tiện cho bạn và phục vụ phân tích của chúng tôi

ClarityRadar

CHÍNH SÁCH QUYỀN RIÊNG TƯ CHO EU/VƯƠNG QUỐC ANH

CHÍNH SÁCH QUYỀN RIÊNG TƯ CHO EU/VƯƠNG QUỐC ANH

1. GIỚI THIỆU

ClarityRadar ("chúng tôi" hoặc "Công ty") cam kết bảo vệ quyền riêng tư của bạn và tuân thủ Quy định Bảo vệ Dữ liệu Chung (GDPR) đối với người dùng tại EU và Vương quốc Anh. Chính sách Quyền riêng tư này mô tả cách chúng tôi thu thập, sử dụng, lưu giữ (bao gồm bằng cách lưu vào bộ nhớ đệm tạm thời khi được bật), lưu trữ và tiết lộ dữ liệu cá nhân khi bạn truy cập hoặc sử dụng trang web ClarityRadar.com và tất cả các tên miền phụ của nó (gọi chung là "Trang web") cùng các dịch vụ tra cứu và công cụ liên quan của chúng tôi ("Dịch vụ").

2. THÔNG LỆ THU THẬP THÔNG TIN

2.1 Các loại thông tin được thu thập

Chúng tôi thu thập các loại thông tin sau đây:
  • a) Thông tin người dùng:Thông tin bạn cung cấp khi sử dụng Trang web của chúng tôi, bao gồm: Dữ liệu Liên hệ (tên, họ, địa chỉ email) Dữ liệu Thanh toán (tài khoản PayPal, thông tin Thẻ tín dụng)
  • b) Thông tin truy vấn tìm kiếm:Thông tin bạn cung cấp như một phần của truy vấn tìm kiếm của mình (ví dụ: số điện thoại, địa chỉ email) để tạo báo cáo.
  • c) Thông tin có sẵn công khai:Thông tin chúng tôi thu thập theo thời gian thực từ nhiều cơ sở dữ liệu công cộng, trang web và các nguồn có thể truy cập công khai khác để tạo các báo cáo của chúng tôi.
  • d) Thông tin báo cáo được lưu trữ (Lịch sử Báo cáo):Khi bạn chọn sử dụng tính năng "Lịch sử Báo cáo" / "Báo cáo được lưu trong bộ nhớ đệm" của chúng tôi, chúng tôi tạm thời lưu trữ kết quả báo cáo được liên kết với tài khoản của bạn để bạn có thể mở lại mà không cần chạy lại cùng một tìm kiếm. Báo cáo được lưu trong bộ nhớ đệm có thể chứa dữ liệu cá nhân (ví dụ: tên, địa chỉ, số điện thoại, địa chỉ email và hồ sơ mạng xã hội) trong phạm vi được bao gồm trong kết quả báo cáo. Báo cáo được lưu trong bộ nhớ đệm không được hiển thị công khai, không được lập chỉ mục hoặc có thể tìm kiếm, và chỉ có thể truy cập bởi tài khoản đã xác thực đã tạo ra chúng.
  • e) Dữ liệu sử dụng/kỹ thuật:Chúng tôi thu thập dữ liệu kỹ thuật và sử dụng tiêu chuẩn (ví dụ: định danh thiết bị, loại trình duyệt, địa chỉ IP, dấu thời gian và dữ liệu nhật ký) khi cần thiết để vận hành, bảo mật và cải thiện Dịch vụ. Chúng tôi không sử dụng kết quả báo cáo được lưu trữ để xây dựng danh bạ công khai về các cá nhân hoặc để nhắm mục tiêu quảng cáo.

2.2 Nguồn thông tin

Chúng tôi thu thập các loại thông tin được liệt kê ở trên từ các nguồn sau:
  • a)Trực tiếp từ khách hàng của chúng tôi như một phần của quy trình đăng ký (chỉ đối với Thông tin người dùng).
  • b)Thông tin được trả về bởi các API nhà cung cấp tìm kiếm của bên thứ ba (xem mục d) bên dưới) khi bạn thực hiện tìm kiếm bằng hình ảnh. Chúng tôi không tự thu thập dữ liệu, không thu thập nội dung (scrape) hoặc lập chỉ mục các trang web.
  • c)Thông tin số điện thoại được suy ra cục bộ bằng cách sử dụng các thư viện xác thực ngoại tuyến (libphonenumber) và các dải số nhà mạng được biết đến công khai. Chúng tôi không thực hiện tra cứu HLR (Home Location Register) đối với các nhà mạng di động và không chia sẻ số điện thoại của bạn với bên thứ ba cho các tra cứu như vậy.
  • d) Nhà cung cấp tìm kiếm bên thứ ba (Đơn vị xử lý phụ):Để xử lý các yêu cầu tìm kiếm bằng hình ảnh, chúng tôi sử dụng các API của các nhà cung cấp tìm kiếm chuyên biệt của bên thứ ba, bao gồm FaceCheck.id (đối chiếu khuôn mặt với các nguồn trực tuyến có sẵn công khai) và Google Lens (tìm kiếm hình ảnh ngược thông qua API chính thức). Các nhà cung cấp này chỉ xử lý hình ảnh bạn tải lên tại thời điểm tìm kiếm (xử lý tạm thời) và không lưu giữ nó trong hệ thống của họ sau khi truy vấn hoàn tất. Chúng tôi không chia sẻ thông tin liên hệ, chi tiết thanh toán hoặc dữ liệu cá nhân khác của bạn với họ — chỉ chia sẻ chính hình ảnh, khi cần thiết để thực hiện tìm kiếm. Chúng tôi có quyền thay đổi danh sách nhà cung cấp; danh sách hiện tại có sẵn theo yêu cầu thông qua Trung tâm Trợ giúp của chúng tôi.

3. CƠ SỞ PHÁP LÝ CHO VIỆC XỬ LÝ

  • a) Thông tin tài khoản người dùng:Chúng tôi xử lý thông tin tài khoản và thanh toán/giao dịch khi cần thiết để thực hiện hợp đồng của chúng tôi với bạn (tức là để cung cấp Dịch vụ bạn yêu cầu) và để tuân thủ các nghĩa vụ pháp lý hiện hành (ví dụ: kế toán và phòng chống gian lận). Khi được yêu cầu, chúng tôi cũng có thể dựa vào sự đồng ý cho các hoạt động xử lý tùy chọn cụ thể.
  • b) Thông tin truy vấn tìm kiếm:Cơ sở pháp lý để xử lý thông tin truy vấn tìm kiếm là việc thực hiện dịch vụ của chúng tôi với tư cách là một công cụ tìm kiếm, mà bạn yêu cầu khi bạn đặt lệnh tìm kiếm thông tin.
  • c) Thông tin có sẵn công khai:Chúng tôi xử lý thông tin có sẵn công khai dựa trên lợi ích hợp pháp của chúng tôi trong việc cung cấp dịch vụ tìm kiếm toàn diện cho khách hàng của mình.
  • d) Thông tin báo cáo được lưu trữ (Lịch sử Báo cáo):Chúng tôi xử lý và tạm thời lưu trữ kết quả báo cáo được lưu trữ dựa trên các lợi ích hợp pháp của chúng tôi trong việc cung cấp trải nghiệm người dùng được cải thiện (cho phép bạn mở lại một báo cáo đã tạo trước đó mà không cần chạy lại cùng một tìm kiếm) và/hoặc khi cần thiết để thực hiện hợp đồng của chúng tôi với bạn khi tính năng này được bật như một phần của Dịch vụ bạn yêu cầu. Tính năng này là tùy chọn, giới hạn mục đích và giới hạn thời gian như được mô tả bên dưới.
  • e) Cookie/Công nghệ tương tự:Khi luật pháp yêu cầu, chúng tôi dựa vào sự đồng ý của bạn đối với các cookie không thiết yếu và các công nghệ tương tự.

4. SỬ DỤNG THÔNG TIN

Chúng tôi sử dụng thông tin được thu thập để:
  • a) Thông tin tài khoản người dùng:Cơ sở pháp lý để xử lý thông tin tài khoản của bạn là sự đồng ý của bạn, mà bạn cung cấp khi tạo tài khoản và đồng ý với chính sách quyền riêng tư cùng các điều khoản và điều kiện của chúng tôi.
  • b) Thông tin truy vấn tìm kiếm:Cơ sở pháp lý để xử lý thông tin truy vấn tìm kiếm là việc thực hiện dịch vụ của chúng tôi với tư cách là một công cụ tìm kiếm, mà bạn yêu cầu khi bạn đặt lệnh tìm kiếm thông tin.
  • c) Thông tin có sẵn công khai:Chúng tôi xử lý thông tin có sẵn công khai dựa trên lợi ích hợp pháp của chúng tôi trong việc cung cấp dịch vụ tìm kiếm toàn diện cho khách hàng của mình.

5. LƯU TRỮ VÀ LƯU GIỮ DỮ LIỆU

ClarityRadar nói chung truy xuất dữ liệu báo cáo theo thời gian thực để tạo kết quả và không duy trì cơ sở dữ liệu "tìm kiếm người" công khai về cư dân EU/Vương quốc Anh/Thụy Sĩ. Tuy nhiên, chúng tôi có lưu trữ một số dữ liệu nhất định theo những cách hạn chế sau đây:
  • a) Thông tin tài khoản:Chúng tôi lưu giữ thông tin tài khoản trong thời gian tài khoản của bạn còn hoạt động và khi cần thiết sau đó cho các mục đích kinh doanh hợp pháp và tuân thủ pháp luật. Nếu bạn là người dùng đã đăng ký và muốn xóa tài khoản của mình, vui lòng liên hệ với chúng tôi qua Trung tâm Trợ giúp và chúng tôi sẽ xử lý yêu cầu của bạn.
  • b) Báo cáo được lưu trong bộ nhớ đệm (Lịch sử Báo cáo):Các tệp ảnh đã tải lên sẽ bị xóa khỏi bộ lưu trữ của chúng tôi trong vòng 72 giờ kể từ khi tìm kiếm hoàn tất (thời gian lưu giữ tối thiểu cần thiết). Kết quả tìm kiếm được lưu trong bộ nhớ đệm (URL, tóm tắt đối chiếu, siêu dữ liệu — dữ liệu phi sinh trắc học) được liên kết với tài khoản của bạn được lưu giữ tối đa 30 ngày để người dùng xem xét và sau đó tự động bị xóa khỏi các hệ thống đang hoạt động của chúng tôi, tùy thuộc vào các ngoại lệ hạn chế cho bảo mật, phòng chống gian lận, sao lưu và tuân thủ pháp luật. Các bản ghi lịch sử quét (dấu thời gian, định danh) có thể được lưu giữ khi cần thiết cho hoạt động dịch vụ.
  • c) Kiểm soát của người dùng:Khi có sẵn, bạn có thể xóa Báo cáo được lưu trong bộ nhớ đệm sớm hơn (ví dụ: bằng cách xóa lịch sử báo cáo), điều này sẽ loại bỏ chúng khỏi chế độ xem tài khoản của bạn.
  • d) Kiểm soát truy cập:Báo cáo được lưu trong bộ nhớ đệm chỉ có thể truy cập bởi tài khoản đã tạo ra chúng và không được chia sẻ với người dùng khác trừ khi và cho đến khi chúng tôi giới thiệu một tính năng "chia sẻ" rõ ràng với các tiết lộ và biện pháp bảo vệ bổ sung.
  • e) Nhật ký bảo mật:Chúng tôi có thể lưu giữ một số nhật ký kỹ thuật, bảo mật và kiểm toán nhất định trong các khoảng thời gian hạn chế khi cần thiết để vận hành, bảo mật và bảo vệ Dịch vụ.

6. LOẠI BỎ THÔNG TIN CÓ SẴN CÔNG KHAI

Mặc dù chúng tôi không lưu trữ thông tin mà chúng tôi trả về cho khách hàng của mình khi thực hiện các truy vấn tìm kiếm, chúng tôi hiểu rằng bạn có thể muốn loại bỏ thông tin này khỏi các tìm kiếm tiềm năng trong tương lai. Nếu bạn muốn loại bỏ thông tin có sẵn công khai của mình khỏi kết quả tìm kiếm của chúng tôi:
  • a)Liên hệ với chúng tôi qua Trung tâm Trợ giúp (liên kết có sẵn ở chân trang).
  • b)Chúng tôi sẽ cung cấp cho bạn (các) nguồn của thông tin được hiển thị trong kết quả tìm kiếm của chúng tôi.
  • c)Sau đó bạn có thể liên hệ trực tiếp với các nguồn này để yêu cầu loại bỏ thông tin của mình.
  • d)Sau khi bạn đã loại bỏ thành công thông tin của mình khỏi (các) nguồn gốc, vui lòng thông báo cho chúng tôi qua Trung tâm Trợ giúp.
  • e)Sau đó chúng tôi sẽ đảm bảo rằng thông tin này không còn được hiển thị trong kết quả tìm kiếm của chúng tôi khi khách hàng thực hiện tìm kiếm.
Nếu một người dùng trước đây đã tạo một báo cáo có chứa thông tin về bạn, và người dùng đó đã lưu trữ báo cáo đó qua Lịch sử Báo cáo, chúng tôi có thể không thể chỉnh sửa lại nội dung báo cáo đã tạo trước đó đó. Tuy nhiên, Báo cáo được lưu trong bộ nhớ đệm sẽ tự động bị xóa sau thời gian lưu giữ được mô tả ở trên, và chúng tôi cũng có thể xóa Báo cáo được lưu trong bộ nhớ đệm khi luật pháp hiện hành yêu cầu. Xin lưu ý rằng vì thông tin này có sẵn công khai, chúng tôi chỉ có thể hỗ trợ trong việc xác định các nguồn và ngăn không cho nó xuất hiện trong kết quả tìm kiếm của chúng tôi. Việc loại bỏ hoàn toàn thông tin phụ thuộc vào các chính sách và quy trình của nguồn gốc.

7. TỐI THIỂU HÓA DỮ LIỆU

Chúng tôi chỉ thu thập và xử lý dữ liệu cần thiết để cung cấp dịch vụ của mình. Điều này bao gồm tên, họ, email và chi tiết thanh toán của bạn, được lưu trữ an toàn trong một kho lưu trữ tuân thủ PCI-DSS.

8. QUYỀN CỦA BẠN THEO GDPR

Là người dùng tại EU, Vương quốc Anh hoặc EEA, bạn có các quyền sau đây và các phương tiện để thực hiện từng quyền:
  • a) Truy cập (Điều 15)Yêu cầu một bản sao của tất cả dữ liệu cá nhân mà chúng tôi lưu giữ về bạn. Để thực hiện: gửi email đến privacy@clarityradar.com từ địa chỉ trên tài khoản của bạn. Chúng tôi phản hồi trong vòng 30 ngày.
  • b) Sửa đổi (Điều 16)Sửa dữ liệu cá nhân không chính xác. Bạn có thể cập nhật hầu hết các trường trực tiếp trong Cài đặt Tài khoản của mình, hoặc gửi email đến privacy@clarityradar.com đối với các trường bạn không thể tự chỉnh sửa.
  • c) Xóa / Quyền được lãng quên (Điều 17)Xóa vĩnh viễn tài khoản và dữ liệu cá nhân của bạn. Chúng tôi cung cấp dịch vụ tự xóa: đăng nhập vào Tài khoản của bạn, nhấp vào "Xóa Tài khoản" và xác nhận qua liên kết email bảo mật mà chúng tôi gửi cho bạn (hết hạn sau 1 giờ). Dữ liệu của bạn sẽ được xóa trong vòng vài phút; hồ sơ giao dịch được ẩn danh chỉ để tuân thủ thuế.
  • d) Hạn chế xử lý (Điều 18)Yêu cầu chúng tôi tạm dừng xử lý dữ liệu của bạn trong khi bạn tranh chấp tính chính xác hoặc phản đối việc xử lý. Gửi email đến privacy@clarityradar.com.
  • e) Khả năng di chuyển dữ liệu (Điều 20)Nhận dữ liệu của bạn ở định dạng có cấu trúc, có thể đọc được bằng máy (JSON). Gửi email đến privacy@clarityradar.com — chúng tôi cung cấp bản xuất trong vòng 30 ngày.
  • f) Phản đối (Điều 21)Phản đối việc xử lý cho mục đích tiếp thị trực tiếp hoặc dựa trên các lợi ích hợp pháp. Gửi email đến privacy@clarityradar.com hoặc sử dụng liên kết hủy đăng ký trong bất kỳ email tiếp thị nào. Chúng tôi cũng cung cấp cơ chế "Không Bán Thông Tin Cá Nhân Của Tôi" ở chân trang cho những người dùng muốn từ chối bất kỳ việc bán hoặc chia sẻ dữ liệu cá nhân nào.
  • g) Ra quyết định tự động (Điều 22)Chúng tôi không đưa ra các quyết định hoàn toàn tự động tạo ra các tác động pháp lý hoặc các tác động tương tự quan trọng đối với bạn. ML chỉ được sử dụng để đối chiếu hồ sơ công khai ở phần phụ trợ (backend), không phải để đưa ra quyết định về bạn.
  • h) Rút lại sự đồng ýKhi việc xử lý dựa trên sự đồng ý (ví dụ: cookie phân tích và tiếp thị), bạn có thể rút lại nó bất kỳ lúc nào bằng cách xóa cookie và truy cập lại biểu ngữ cookie, hoặc bằng cách gửi email đến privacy@clarityradar.com.
  • i) Gửi khiếu nại (Điều 77)Gửi khiếu nại với Cơ quan Bảo vệ Dữ liệu địa phương của bạn. Bạn không cần phải liên hệ với chúng tôi trước, nhưng chúng tôi rất mong có cơ hội giải quyết các mối quan ngại của bạn.

9. CHUYỂN GIAO DỮ LIỆU XUYÊN BIÊN GIỚI

Dữ liệu cá nhân có thể được chuyển đến và xử lý tại các quốc gia bên ngoài EU/Vương quốc Anh/EEA, bao gồm Hoa Kỳ, nơi một số nhà cung cấp dịch vụ của chúng tôi (Stripe cho thanh toán, Resend hoặc Amazon SES cho email, Cloudflare cho DNS và bảo mật, Cloudflare R2 cho lưu trữ tệp) đặt trụ sở. Đối với những chuyển giao này, chúng tôi dựa vào các Điều khoản Hợp đồng Tiêu chuẩn (SCC) của Ủy ban Châu Âu và, khi áp dụng, Khung Bảo mật Dữ liệu EU-Hoa Kỳ (đã thay thế Privacy Shield bị vô hiệu hóa vào năm 2023). Chúng tôi đã ký kết hoặc chấp nhận các Thỏa thuận Xử lý Dữ liệu với các đơn vị xử lý của chúng tôi theo yêu cầu của Điều 28 GDPR.

10. RA QUYẾT ĐỊNH TỰ ĐỘNG VÀ LẬP HỒ SƠ

Chúng tôi có thể sử dụng việc ra quyết định tự động và lập hồ sơ dựa trên chính sách cookie và sự đồng ý mà bạn đã cấp cho chúng tôi.

11. BẢO MẬT DỮ LIỆU

Chúng tôi áp dụng các biện pháp bảo vệ kỹ thuật và tổ chức theo tiêu chuẩn ngành để bảo vệ dữ liệu của bạn, bao gồm: truyền tải được mã hóa (HTTPS/TLS) cho tất cả lưu lượng truy cập; mật khẩu được lưu trữ dưới dạng băm bcrypt (không bao giờ ở dạng văn bản thuần); mã thông báo truy cập JWT có thời hạn ngắn với cookie làm mới httpOnly; giới hạn tốc độ trên các điểm cuối xác thực; khóa tài khoản sau nhiều lần đăng nhập thất bại liên tiếp; mã thông báo liên kết ma thuật (magic-link) được lưu trữ dưới dạng băm SHA-256; các pixel theo dõi và tập lệnh phân tích (Facebook Pixel, Microsoft Clarity, Ahrefs) chỉ được tải sau khi có sự đồng ý cookie rõ ràng; hạn chế địa lý đối với tính năng tìm kiếm ảnh sinh trắc học của chúng tôi ở các khu vực pháp lý có luật bảo mật sinh trắc học nghiêm ngặt (BIPA, Điều 9 GDPR, LGPD, PIPA, APPI, POPIA). Dữ liệu thanh toán được xử lý bởi Stripe, một nhà cung cấp tuân thủ PCI DSS Cấp độ 1; chúng tôi không bao giờ nhìn thấy hoặc lưu trữ số thẻ đầy đủ.

12. THÔNG BÁO VI PHẠM

Phù hợp với Điều 33 GDPR, chúng tôi sẽ thông báo cho cơ quan giám sát liên quan (Cơ quan Bảo vệ Dữ liệu) về bất kỳ vi phạm dữ liệu cá nhân nào mà không có sự chậm trễ không đáng có và, khi khả thi, trong vòng 72 giờ kể từ khi phát hiện, trừ khi vi phạm đó không có khả năng gây ra rủi ro đối với các quyền và tự do của cá nhân. Khi một vi phạm có khả năng gây ra rủi ro cao đối với các quyền và tự do của bạn (ví dụ: lộ chi tiết liên hệ, thông tin thanh toán hoặc dữ liệu sinh trắc học của bạn), chúng tôi cũng sẽ thông báo trực tiếp cho bạn mà không có sự chậm trễ không đáng có (Điều 34 GDPR). Chúng tôi duy trì một quy trình ứng phó sự cố nội bộ và ghi lại từng vi phạm cho các hồ sơ được yêu cầu theo Điều 33(5) GDPR.

13. DỮ LIỆU CỦA TRẺ EM

Dựa trên các điều khoản và điều kiện của chúng tôi, chúng tôi không cung cấp dịch vụ của mình cho những người dưới 18 tuổi.

14. CÁN BỘ BẢO VỆ DỮ LIỆU (DPO)

Bạn có thể liên hệ với Cán bộ Bảo vệ Dữ liệu của chúng tôi tại dpo@clarityradar.com.

15. COOKIE VÀ SỰ ĐỒNG Ý

Chúng tôi chỉ sử dụng các cookie thiết yếu cho đến khi bạn cung cấp sự đồng ý rõ ràng thông qua biểu ngữ cookie được hiển thị trong lần truy cập đầu tiên. Các trình theo dõi không thiết yếu (Facebook Pixel, Microsoft Clarity, Ahrefs Analytics) chỉ được tải sau khi bạn nhấp vào "Chấp nhận". Bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách xóa cookie trong trình duyệt của mình. Để biết đầy đủ chi tiết về các loại cookie, nhà cung cấp bên thứ ba, thời gian lưu giữ và các liên kết từ chối, vui lòng tham khảo Chính sách Cookie riêng của chúng tôi ở chân trang web.

16. THAY ĐỔI ĐỐI VỚI CHÍNH SÁCH QUYỀN RIÊNG TƯ

ClarityRadar có thể sửa đổi Chính sách Quyền riêng tư này theo thời gian. Chúng tôi sẽ thông báo cho bạn về những thay đổi quan trọng bằng cách đăng thông báo nổi bật trên trang web của chúng tôi hoặc gửi cho bạn thông báo qua email.

17. THÔNG TIN LIÊN HỆ

Nếu bạn có bất kỳ câu hỏi nào về Chính sách Quyền riêng tư này hoặc muốn thực hiện các quyền của mình, vui lòng liên hệ với chúng tôi qua Trung tâm Trợ giúp (xem liên kết ở chân trang) hoặc Cán bộ Quyền riêng tư của chúng tôi tại: Email: privacy@clarityradar.com Bằng cách sử dụng Dịch vụ của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách Quyền riêng tư này và đồng ý với các điều khoản của nó.

Cập nhật lần cuối: ngày 9 tháng 1 năm 2026