• “Dữ liệu Ứng dụng World” nghĩa là tất cả dữ liệu cá nhân được thu thập và xử lý thông qua việc quý vị sử dụng Ứng dụng World, như được định nghĩa thêm trong Mục 5 dưới đây, ngoại trừ bất kỳ dữ liệu cá nhân nào liên quan đến việc quý vị sử dụng giao thức Worldcoin hoặc mã thông báo Worldcoin (chẳng hạn như địa chỉ ví của quý vị và dữ liệu giao dịch mà chúng tôi không kiểm soát).
• Dữ liệu Xác minh Thông tin Xác thực nghĩa là dữ liệu được xử lý khi xác minh thông tin xác thực để thêm thông tin đó vào World ID tự lưu giữ của quý vị. Ví dụ: Điều này có nghĩa là đọc chip NFC của hộ chiếu để lưu trữ an toàn thông tin hộ chiếu trên thiết bị của quý vị. Dữ liệu này thuộc quyền kiểm soát của quý vị và sau khi xác minh thông tin xác thực hợp lệ, TFH lưu trữ một phần được ẩn danh của giá trị băm của chữ ký mật mã duy nhất được tạo từ thông tin xác thực của quý vị (ví dụ: hộ chiếu) để đảm bảo rằng mỗi thông tin xác thực chỉ có thể được thêm vào một World ID một lần.
• “Dữ liệu kinh doanh” nghĩa là tất cả dữ liệu cá nhân được công ty chúng tôi thu thập và xử lý thông qua các phương tiện khác khi giao tiếp hoặc khi làm việc hoặc tương tác với chúng tôi theo bất kỳ cách nào khác qua email, cuộc gọi truyền hình hoặc trang web của chúng tôi. Để xử lý dữ liệu trong ngữ cảnh Ứng dụng Orb, vui lòng tham khảo Thông báo Quyền riêng tư của Ứng dụng Orb được liên kết trong Ứng dụng Orb. Để xử lý dữ liệu trong bối cảnh thu thập và thử nghiệm dữ liệu chuyên biệt, vui lòng tham khảo Thông báo tương ứng về Quyền riêng tư khi Thu thập và Thử nghiệm được liên kết trong ứng dụng thử nghiệm của quý vị. Đối với xử lý dữ liệu trong bối cảnh trang web của chúng tôi, vui lòng tham khảo Chính sách Cookie được liên kết trên trang web của chúng tôi.

• Cam kết của chúng tôi trong việc bảo vệ quyền riêng tư và dữ liệu của quý vị
• Thông tin chúng tôi thu thập và lý do thu thập
• Chúng tôi sử dụng dữ liệu thu thập như thế nào
• Chúng tôi xử lý dữ liệu của quý vị ở đâu
• Khi nào chúng tôi chia sẻ dữ liệu của quý vị
• Dữ liệu của quý vị được ghi lại trên blockchain công khai như thế nào
• Chúng tôi sử dụng cookie như thế nào
• Chúng tôi lưu giữ dữ liệu của quý vị trong bao lâu
• Thông báo Quyền riêng tư này khác biệt như thế nào đối với trẻ em và thanh thiếu niên
• Các quyền của quý vị theo luật định
• Cách liên hệ với chúng tôi về Thông báo Quyền riêng tư này

• Số điện thoại.Quý vị có thể chọn nhập số điện thoại của mình để liên kết với tài khoản của quý vị. Nếu quý vị cho phép, những người dùng khác có thể tìm thấy tài khoản của quý vị thông qua số điện thoại này. Chúng tôi có thể yêu cầu số điện thoại khi quý vị gửi yêu cầu của chủ thể dữ liệu. Cơ sở pháp lý để xử lý dữ liệu này là việc thực hiện Dịch vụ theo Điều khoản Người dùng.
• Tên người dùng.Quý vị có thể liên kết tên người dùng với địa chỉ ví của mình và thay đổi tên người dùng bất cứ lúc nào.
• Ngày sinh.Quý vị có thể tiết lộ ngày sinh của mình để đảm bảo tuân thủ các yêu cầu về giới hạn độ tuổi. Chúng tôi sẽ không bao giờ lưu trữ dữ liệu ngày sinh của quý vị mà chỉ lưu trữ giá trị tổng kiểm của dữ liệu đó và thông tin về việc quý vị có trên 18 tuổi hay không.
• Phản hồi và thông tin liên lạc từ quý vị.Những thông tin này bao gồm email, tin nhắn trò chuyện hoặc thông tin liên lạc khác mà quý vị gửi cho chúng tôi qua email hoặc các trang web mạng xã hội của bên thứ ba. Điều này có thể bao gồm việc xử lý địa chỉ email hoặc tên hồ sơ mạng xã hội nếu quý vị muốn liên lạc với chúng tôi thông qua các phương tiện đó. Chúng tôi có thể sử dụng nhà cung cấp dịch vụ bên thứ ba để tiến hành khảo sát về việc quý vị sử dụng các Dịch vụ của chúng tôi. Cơ sở pháp lý để xử lý dữ liệu này là việc thực hiện Dịch vụ theo Điều khoản Người dùng.
• Danh bạ sổ địa chỉ.Quý vị có thể cung cấp cho Ứng dụng quyền truy cập vào sổ địa chỉ của mình để kích hoạt tính năng giúp quý vị dễ dàng tìm và tương tác với những người dùng khác có thể có trong sổ địa chỉ của quý vị. Cơ sở pháp lý để xử lý dữ liệu này là lợi ích hợp pháp của chủ thể được tìm thấy trong Ứng dụng và lợi ích của người dùng chia sẻ trong việc tìm kiếm liên hệ của mình trong Ứng dụng.

• Thông tin vị trí. Quý vị có thể quyết định bật dịch vụ dựa trên vị trí (chẳng hạn như một tính năng cho phép quý vị tìm kiếm Bên vận hành Orb gần quý vị). Chỉ khi có sự chấp thuận cụ thể của quý vị thì chúng tôi mới có thể thu thập thông tin về vị trí của quý vị thông qua GPS để cho phép dịch vụ dựa trên vị trí hiển thị cho quý vị một Orb gần quý vị. Quý vị có thể thay đổi quyền truy cập bất kỳ lúc nào trong phần cài đặt thiết bị. Nếu quý vị không ở Hàn Quốc, chúng tôi cũng có thể lưu trữ vị trí gần đúng của quý vị không liên kết với tài khoản Ứng dụng World của quý vị. Chúng tôi sử dụng dữ liệu này để cải thiện dịch vụ của mình, đặc biệt bao gồm nhưng không giới hạn ở việc lựa chọn các địa điểm Orb.
• Nền tảng P2P. Nếu quý vị sử dụng Dịch vụ Nền tảng P2P (khi khả dụng) cho phép quý vị mua mã thông báo kỹ thuật số từ những người dùng khác, thì chúng tôi có thể thu thập thêm thông tin như địa chỉ ví, thông tin liên hệ (tức là số điện thoại) và số tài khoản liên quan đến giao dịch (chẳng hạn như số M-PESA của quý vị). Chúng tôi ghi lại dữ liệu giao dịch trong quá trình cung cấp Dịch vụ Nền tảng P2P. Chúng tôi cũng có thể thu thập thông tin bổ sung để tuân thủ các yêu cầu KYC liên quan.
• Siêu dữ liệu thiết bị.Nếu quý vị đang sử dụng Ứng dụng, chúng tôi sẽ thu thập siêu dữ liệu từ thiết bị của quý vị để đảm bảo Ứng dụng hoạt động bình thường và quý vị không vi phạm Điều khoản và Điều kiện của chúng tôi. Thông tin được thu thập bao gồm mã định danh thiết bị và địa chỉ IP.
• Dữ liệu World ID thiết bị.Chúng tôi cũng xử lý siêu dữ liệu thiết bị của quý vị để tính toán dấu vân tay duy nhất của thiết bị. Giá trị băm của dấu vân tay này đóng vai trò là tín hiệu chứng minh tính duy nhất của World ID thiết bị của quý vị.

• Họ và tên.Chúng tôi có thể xử lý thông tin họ và tên của quý vị để đảm bảo lợi ích hợp pháp của việc duy trì và quản lý mối quan hệ kinh doanh với quý vị.
• Địa chỉ email.Quý vị cũng có thể cung cấp email của mình để đăng ký vào danh sách gửi thư của chúng tôi để luôn được cập nhật về dự án Worldcoin. Chúng tôi có thể yêu cầu email của quý vị khi quý vị gửi yêu cầu của chủ thể dữ liệu. Chúng tôi có thể xử lý thông tin địa chỉ email của quý vị để đảm bảo lợi ích hợp pháp của việc duy trì và quản lý mối quan hệ kinh doanh với quý vị.
• Số điện thoại.Chúng tôi có thể xử lý thông tin số điện thoại của quý vị để đảm bảo lợi ích hợp pháp của việc duy trì và quản lý mối quan hệ kinh doanh với quý vị.
• Dữ liệu Doanh nghiệp. Nếu quý vị có mối quan hệ kinh doanh với chúng tôi (chẳng hạn như nếu quý vị là Bên vận hành Orb hoặc nhà cung cấp), thì chúng tôi có thể yêu cầu thông tin như tên, địa chỉ gửi thư, email, số điện thoại, địa chỉ ví và các tài liệu khác (chẳng hạn như căn cước công dân của quý vị) nhằm thúc đẩy mối quan hệ kinh doanh đó và để đáp ứng nghĩa vụ hiểu biết khách hàng của chúng tôi. Chúng tôi có thể sử dụng các dịch vụ của bên thứ ba, chẳng hạn như Onfido, để giúp chúng tôi thu thập và xem xét thông tin và tài liệu nêu trên nhằm đáp ứng nghĩa vụ xác minh danh tính khách hàng.
• Dữ liệu hồ sơ ứng tuyển. Nếu quý vị muốn làm việc cho chúng tôi, quý vị phải gửi cho chúng tôi hồ sơ ứng tuyển của quý vị, bao gồm thư ứng tuyển và CV cũng như thông tin cá nhân mà quý vị muốn tiết lộ.

• Dữ liệu blockchain. Chúng tôi có thể phân tích dữ liệu blockchain công khai để đảm bảo các bên sử dụng Dịch vụ của chúng tôi không tham gia vào hoạt động bất hợp pháp hoặc bị cấm theo Điều khoản Người dùng, đồng thời phân tích xu hướng giao dịch cho mục đích nghiên cứu và phát triển.
• Dịch vụ xác minh danh tính. Chúng tôi có thể thu thập thông tin từ các dịch vụ bên thứ ba sử dụng dữ liệu của quý vị để xác minh danh tính của quý vị nếu luật pháp yêu cầu (chẳng hạn như các yêu cầu hiện hành về xác minh danh tính khách hàng). Để làm rõ, chúng tôikhôngsử dụng dữ liệu sinh trắc học của quý vị khi xác minh danh tính của quý vị theo yêu cầu của pháp luật.
• Cơ sở dữ liệu nhân tài. Chúng tôi có thể thu thập dữ liệu từ nhiều nguồn khác nhau để đưa ra lời mời làm việc cho những cá nhân tài năng.

• Mã định danh trực tuyến:Vị trí địa lý và thông tin theo dõi (xem ở trên), hệ điều hành máy tính hoặc điện thoại di động, tên và phiên bản trình duyệt web cùng với địa chỉ IP. Trong một số trường hợp rất hạn chế, những dữ liệu này cũng được sử dụng cho hệ thống phát hiện gian lận và luồng tài chính bất hợp pháp của chúng tôi. Chúng cũng giúp mang lại trải nghiệm ổn định và ngăn chặn gian lận khi sử dụng phần mềm của chúng tôi.
• Dữ liệu Sử dụng:Dữ liệu xác thực, câu hỏi bảo mật và các dữ liệu khác được thu thập thông qua cookie và các công nghệ tương tự.
• Cookie: các tệp dữ liệu nhỏ được lưu trữ trên ổ cứng hoặc bộ nhớ trong thiết bị giúp chúng tôi cải thiện Dịch vụ và trải nghiệm của quý vị, xác định các lĩnh vực và tính năng nào của Dịch vụ là phổ biến, và đếm số lượt truy cập. Để biết cơ sở pháp lý về việc xử lý các dữ liệu đó, vui lòng tham khảo Chính sách Cookie của chúng tôi, trong đó giải thích các loại cookie khác nhau mà chúng tôi đang sử dụng.

• Dữ liệu giao dịch
• Dữ liệu luồng nhấp chuột
• Chỉ số hiệu suất
• Các chỉ báo về gian lận (mặc dù dữ liệu cá nhân cũng được sử dụng cho mục đích này)

• Để cung cấp và duy trì các sản phẩm và dịch vụ của chúng tôi theo Điều khoản Người dùng. Các dịch vụ này bao gồm:
  • Ứng dụng trong đó người dùng có thể quản lý World ID và mã thông báo kỹ thuật số của họ cũng như tìm hiểu về tiền điện tử nói chung và dự án Worldcoin nói riêng;
  • Ứng dụng Operator, qua đó Bên vận hành Orb có thể quản lý và giám sát các Orb của mình cũng như số liệu thống kê của chúng;
  • Nền tảng P2P trong đó chúng tôi kết nối người dùng với các đại lý (không áp dụng cho người dùng được thành lập hoặc cư trú tại Đức hoặc có nơi cư trú thường xuyên hoặc văn phòng đăng ký tại Đức);
• Để cải thiện và phát triển sản phẩm và dịch vụ của chúng tôi, bao gồm cả việc gỡ lỗi và sửa lỗi trong Dịch vụ.
• Để tiến hành nghiên cứu khoa học dữ liệu.
• Để phân tích việc quý vị sử dụng Dịch vụ của chúng tôi nhằm hỗ trợ quý vị tốt hơn.
• Để cho phép quý vị công bố thông tin trên blockchain nhằm chứng minh tính duy nhất của quý vị.
• Để sử dụng địa chỉ ví của quý vị để gửi cho quý vị mã thông báo kỹ thuật số mà chúng tôi hỗ trợ.
• Để tuân thủ luật hiện hành như luật phòng chống rửa tiền và các lệnh trừng phạt. Điều này đòi hỏi:
  • Sử dụng địa chỉ IP của quý vị để chặn những cá nhân mà quốc gia của họ không cho phép họ truy cập Dịch vụ;
  • Để phản hồi các yêu cầu của chủ thể dữ liệu theo luật bảo vệ dữ liệu hiện hành như yêu cầu truy cập hoặc xóa;
  • Để theo dõi các luồng tài chính có khả năng bất hợp pháp, ví dụ như từ các ví nằm trong danh sách đen; và
• Để tuân thủ luật hiện hành, chẳng hạn như các quy định chống lại nội dung bất hợp pháp.
• Để xử lý các yêu cầu, khiếu nại và thắc mắc về dịch vụ khách hàng của quý vị.
• Để giải quyết tranh chấp, khắc phục sự cố và thực thi các thỏa thuận giữa chúng tôi và quý vị, bao gồm Thông báo Quyền riêng tư này và Điều khoản Người dùng.
• Để liên hệ với quý vị về các bản cập nhật của Dịch vụ.

• Chúng tôi kiểm tra tính hợp lệ của thông tin xác thực của quý vị (trong trường hợp là hộ chiếu, thông tin này sẽ được cung cấp thông qua chứng nhận gốc từ quốc gia của quý vị).
• Chúng tôi xác thực quý vị là chủ sở hữu hợp pháp của thông tin xác thực (đối với hộ chiếu, việc này thực hiện trực tiếp trên thiết bị của quý vị thông qua ảnh chụp khuôn mặt (selfie) của quý vị mà không bao giờ được lưu trữ).
• Chúng tôi mã hóa, ký và lưu trữ dữ liệu thông tin xác thực trong một môi trường an toàn trên thiết bị của quý vị.
  • Chúng tôi không bao giờ có quyền truy cập thông tin cá nhân có trong thông tin xác thực của quý vị.
  • Sau đó, quý vị có thể chia sẻ thông tin này một cách chọn lọc với các bên liên quan thông qua các biện pháp bảo vệ của giao thức World ID (ví dụ: quý vị có thể chứng minh rằng quý vị ít nhất 18 tuổi mà không cần tiết lộ tuổi chính xác của quý vị hoặc quý vị là ai).
• Đối với hộ chiếu, TFH chỉ duy trì một phần ẩn danh của giá trị băm của chữ ký mã hóa duy nhất từ hộ chiếu của quý vị để đảm bảo rằng mỗi hộ chiếu chỉ có thể được xác minh một lần.

• Mặc dù chúng tôi nỗ lực hết sức để đảm bảo các nhà thầu phụ của mình có nghĩa vụ theo hợp đồng phải bảo vệ dữ liệu của quý vị một cách đầy đủ, nhưng các nhà thầu phụ này có thể không buộc phải tuân theo luật bảo mật dữ liệu của quốc gia quý vị. Nếu các nhà thầu phụ xử lý dữ liệu của quý vị một cách bất hợp pháp mà không được phép, thì quý vị có thể gặp khó khăn khi khẳng định quyền riêng tư của mình đối với nhà thầu phụ đó. Chúng tôi giảm thiểu rủi ro này khi chúng tôi ký kết các thỏa thuận xử lý dữ liệu nghiêm ngặt với các nhà thầu phụ, yêu cầu họ phải bảo vệ dữ liệu ở cấp độ GDPR và đáp ứng yêu cầu của chủ thể dữ liệu.
• Có thể luật bảo mật dữ liệu ở quốc gia của quý vị không nhất quán với luật bảo mật dữ liệu ở Hoa Kỳ hoặc ở EU. Chúng tôi luôn cố gắng tuân thủ tiêu chuẩn bảo vệ dữ liệu cao nhất áp dụng cho chúng tôi.
• Dữ liệu của quý vị có thể được truy cập bởi các viên chức và cơ quan chức năng của chính phủ. Trong những trường hợp đó, chúng tôi cam kết sẽ phản đối mọi yêu cầu truy cập thông tin không hợp lệ, quá rộng hoặc bất hợp pháp của chính phủ tại tòa án. Chúng tôi sử dụng mã hóa nâng cao để ngăn chặn truy cập trái phép.

• Chia sẻ theo cách an toàn hợp lý;
• Thực hiện các biện pháp để đảm bảo rằng thông tin được xử lý theo cách phù hợp với cam kết của chúng tôi về quyền riêng tư của quý vị; và
• Cấm các công ty khác sử dụng dữ liệu đó cho mục đích riêng của họ.

• Với Worldcoin Foundation:chúng tôi có thể đóng vai trò là bên xử lý của Worldcoin Foundation để thu thập dữ liệu cá nhân thay mặt cho Worldcoin (vui lòng kiểm tra thông báo quyền riêng tư của Worldcoin để biết thêm thông tin).
• Trong tổ chức của chúng tôi:Chúng tôi chỉ tiết lộ dữ liệu cho các thành viên trong nhóm cần có quyền truy cập để thực hiện nhiệm vụ và công việc của họ. Chúng tôi chỉ tiết lộ lượng dữ liệu cần thiết để thực hiện các nhiệm vụ và công việc cụ thể và có hệ thống kiểm soát truy cập chặt chẽ.
• Với người bán và nhà cung cấp dịch vụ bên ngoài tổ chức của chúng tôi:Chúng tôi chỉ tiết lộ dữ liệu cho các nhà cung cấp dịch vụ mà chúng tôi tin tưởng để xử lý dữ liệu và cung cấp Dịch vụ cho quý vị. Chúng tôi chỉ tiết lộ dữ liệu với các nhà cung cấp dịch vụ xác minh danh tính nếu được Luật pháp yêu cầu (tức là yêu cầu xác minh danh tính khách hàng).
• Các loại nhà cung cấp dịch vụ như vậy bao gồm:
• Nhà cung cấp dịch vụ đám mây (tất cả các loại dữ liệu)
• Nhà cung cấp SaaS; chúng tôi sử dụng các sản phẩm SaaS trong các danh mục sau:
  • Quản lý cơ sở dữ liệu và cơ sở hạ tầng
  • Bảo mật dữ liệu
  • Tuyển dụng
  • Truyền thông
  • Khảo sát
  • KYC/KYB, tức là kiểm tra tài liệu chính thức
  • Quản lý yêu cầu của chủ thể dữ liệu
  • Hỗ trợ kỹ thuật
  • Hỗ trợ người dùng
• Chuyên gia bên ngoài
  • Chuyên viên phát triển phần mềm
  • Chuyên gia pháp lý
  • Cố vấn thuế
• Ngân hàng
• Nhà cung cấp dịch vụ gắn nhãn (chỉ khi có biện pháp bảo vệ đặc biệt)
• Dịch vụ kiểm tra lý lịch cho ứng viên và Bên vận hành Orb
• Với cơ quan thực thi pháp luật, viên chức hoặc bên thứ ba khác:Chúng tôi có thể tiết lộ dữ liệu của quý vị để tuân thủ luật hiện hành và đáp ứng các yêu cầu pháp lý bắt buộc. Chúng tôi sẽ cân nhắc cẩn thận từng yêu cầu để xác định xem yêu cầu đó có tuân thủ luật pháp hay không và nếu cần thiết, chúng tôi có thể phản đối những yêu cầu không hợp lệ, quá rộng hoặc bất hợp pháp. Chúng tôi có thể chia sẻ dữ liệu cá nhân với cảnh sát và các cơ quan chính phủ khác khi chúng tôi có lý do chính đáng để tin rằng điều đó là cần thiết nhằm tuân thủ luật pháp, quy định hoặc quy trình hoặc nghĩa vụ pháp lý khác.
• Chúng tôi có thể chia sẻ thông tin cá nhân của quý vị nếu chúng tôi tin rằng hành động của quý vị không phù hợp với Điều khoản Người dùng của chúng tôi, nếu chúng tôi tin rằng quý vị đã vi phạm pháp luật hoặc nếu chúng tôi tin rằng điều đó là cần thiết để bảo vệ quyền, tài sản và sự an toàn của chúng tôi, người dùng của chúng tôi, công chúng hoặc những người khác.
• Chúng tôi có thể chia sẻ thông tin cá nhân của quý vị với luật sư và cố vấn chuyên môn khác khi cần thiết để xin tư vấn hoặc bảo vệ và quản lý lợi ích kinh doanh của chúng tôi.
• Chúng tôi có thể chia sẻ thông tin cá nhân của quý vị liên quan đến hoặc trong quá trình đàm phán về bất kỳ hoạt động sáp nhập, bán tài sản công ty, tài trợ hoặc mua lại toàn bộ hoặc một phần doanh nghiệp của chúng tôi bởi một công ty khác.
• Dữ liệu, bao gồm thông tin cá nhân của quý vị, có thể được chia sẻ giữa các công ty mẹ, công ty liên kết, công ty con hiện tại và tương lai của chúng tôi cũng như các công ty khác cùng chung quyền sở hữu và kiểm soát.
• Chúng tôi có thể chia sẻ thông tin cá nhân của quý vị khi có sự chấp thuận hoặc theo chỉ đạo của quý vị.

• Quý vị có quyền yêu cầu chúng tôi cung cấp thông tin về dữ liệu cá nhân mà chúng tôi xử lý liên quan đến quý vị bất kỳ lúc nào. Quý vị có quyền nhận từ chúng tôi dữ liệu cá nhân liên quan đến quý vị.
• Quý vị có quyền yêu cầu chúng tôi ngay lập tức chỉnh sửa dữ liệu cá nhân liên quan đến quý vị nếu dữ liệu đó không chính xác.
• Quý vị có quyền yêu cầu chúng tôi xóa dữ liệu cá nhân liên quan đến quý vị. Các điều kiện tiên quyết này quy định cụ thể về quyền xóa nếu dữ liệu cá nhân không còn cần thiết cho mục đích mà chúng được thu thập hoặc xử lý theo cách khác, với điều kiện là yêu cầu xóa tuân theo luật hiện hành được đáp ứng (ví dụ: luật của một số khu vực pháp lý yêu cầu chúng tôi phải lưu giữ thông tin giao dịch trong một khoảng thời gian nhất định)
• Quý vị có quyền tự do rút lại sự chấp thuận của mình đối với bất kỳ việc xử lý dữ liệu nào dựa trên sự chấp thuận, hoặc phản đối việc xử lý dữ liệu nếu việc đó không dựa trên sự chấp thuận.

• Quý vị có quyền yêu cầu chúng tôi cung cấp thông tin về dữ liệu cá nhân mà chúng tôi xử lý liên quan đến quý vị bất kỳ lúc nào trong phạm vi của Điều 15 GDPR.
• Quý vị có quyền yêu cầu chúng tôi ngay lập tức chỉnh sửa dữ liệu cá nhân liên quan đến quý vị nếu dữ liệu đó không chính xác.
• Theo các điều kiện nêu tại Điều 17 GDPR, quý vị có quyền yêu cầu chúng tôi xóa dữ liệu cá nhân liên quan đến quý vị. Các điều kiện tiên quyết này quy định cụ thể quyền xóa nếu dữ liệu cá nhân không còn cần thiết cho mục đích mà dữ liệu được thu thập hoặc xử lý theo cách khác, cũng như trong trường hợp xử lý bất hợp pháp, có sự phản đối hoặc có nghĩa vụ xóa theo luật Liên minh hoặc luật của Quốc gia Thành viên mà chúng tôi phải tuân thủ.
• Quý vị có quyền yêu cầu chúng tôi hạn chế xử lý theo Điều 18 GDPR.
• Quý vị có quyền nhận từ chúng tôi dữ liệu cá nhân liên quan đến quý vị mà quý vị đã cung cấp cho chúng tôi theo định dạng có cấu trúc, được sử dụng phổ biến và có thể đọc được bằng máy theo Điều 20 GDPR.
• Quý vị có quyền phản đối bất kỳ lúc nào, vì lý do liên quan đến tình huống cụ thể của quý vị, đối với việc xử lý dữ liệu cá nhân liên quan đến quý vị được thực hiện trên cơ sở Điều 6 (1) câu 1 điểm f GDPR, theo Điều 21 GDPR, ngoài những lý do khác.
• Quý vị có quyền liên hệ với cơ quan giám sát có thẩm quyền trong trường hợp có khiếu nại về việc xử lý dữ liệu do bên kiểm soát thực hiện. Cơ quan giám sát chịu trách nhiệm là: Văn phòng Giám sát Bảo vệ Dữ liệu Bang Bavaria (Bayerisches Landesamt für Datenschutz).
• Nếu việc xử lý dữ liệu cá nhân dựa trên sự chấp thuận của quý vị, theo Điều 7 GDPR, quý vị có quyền rút lại chấp thuận cho sử dụng dữ liệu cá nhân của mình bất kỳ lúc nào với hiệu lực trong tương lai, khi đó việc rút lại chấp thuận cũng dễ dàng như việc đưa ra chấp thuận. Xin lưu ý rằng việc rút lại chấp thuận chỉ có hiệu lực trong tương lai. Việc xử lý đã diễn ra trước khi rút lại chấp thuận sẽ không bị ảnh hưởng.

• Khi chuyển dữ liệu đến một quốc gia không có quyết định về mức độ bảo vệ đầy đủ, chúng tôi sử dụng Điều khoản Hơp đồng Tiêu chuẩn của EU. Hiện tại chúng tôi chỉ chuyển dữ liệu cá nhân sang Hoa Kỳ.
• Nếu việc xử lý dữ liệu cá nhân dựa trên sự chấp thuận của quý vị, theo Điều 7 GDPR, quý vị có quyền rút lại chấp thuận cho sử dụng dữ liệu cá nhân của mình bất kỳ lúc nào với hiệu lực trong tương lai, khi đó việc rút lại chấp thuận cũng dễ dàng như việc đưa ra chấp thuận. Xin lưu ý rằng việc rút lại chấp thuận chỉ có hiệu lực trong tương lai. Việc xử lý đã diễn ra trước khi rút lại chấp thuận sẽ không bị ảnh hưởng. Xin lưu ý rằng việc xử lý không dựa trên sự chấp thuận sẽ không bị ảnh hưởng khi quý vị rút lại chấp thuận.

PHỤ LỤC G - BRAZIL

G.1 Luật hiện hành, Bên kiểm soát và Bên vận hành

Nếu quý vị cư trú tại Brazil, nếu dữ liệu cá nhân của quý vị được thu thập tại Brazil hoặc nếu quý vị sử dụng Dịch vụ của chúng tôi tại Brazil, luật hiện hành là Luật số 13.709/2018 (Luật Chung về Bảo vệ Dữ liệu, hay “LGPD”).

G.2 Quyền phản đối

Quý vị có quyền phản đối việc sử dụng dữ liệu cá nhân của mình cho các mục đích không phụ thuộc vào sự chấp thuận nếu mục đích đó không phù hợp với LGPD. Nếu yêu cầu phản đối của quý vị được chấp thuận, chúng tôi sẽ không còn sử dụng thông tin cá nhân của quý vị để phát triển và cải thiện các tính năng và trải nghiệm của Dịch vụ.

Lưu ý rằng nếu quý vị không cung cấp hoặc không cho phép thu thập hoặc xử lý một số dữ liệu cá nhân nhất định, điều đó có thể ảnh hưởng đến chất lượng trải nghiệm của quý vị, chúng tôi có thể không đáp ứng được các mục tiêu của Dịch vụ hoặc chúng tôi có thể không cung cấp được một số Dịch vụ nhất định cho quý vị.

Trong một số trường hợp, dữ liệu của quý vị được ẩn danh, có nghĩa là dữ liệu đó không còn xác định quý vị được nữa. Quý vị không thể phản đối việc sử dụng dữ liệu ẩn danh vì dữ liệu này không cho phép xác định danh tính của quý vị, như được quy định trong LGPD. Chúng tôi sử dụng dữ liệu ẩn danh này để cải tiến sản phẩm và dịch vụ của mình.

G.3 Các quyền theo luật định theo LGPD

Theo LGPD, quý vị có quyền xác nhận sự tồn tại của việc xử lý, truy cập, chỉnh sửa hoặc yêu cầu di chuyển dữ liệu đã được xử lý. Ngoài ra, quý vị có thể yêu cầu thông tin của các tổ chức nhà nước và tư nhân mà chúng tôi cùng sử dụng dữ liệu cá nhân của quý vị. Quý vị cũng có thể yêu cầu thông tin liên quan đến khả năng không đưa ra chấp thuận và các hậu quả tiêu cực có thể xảy ra, đồng thời yêu cầu xóa dữ liệu được xử lý dựa trên sự chấp thuận. Quý vị có thể chọn xóa thông tin của mình trong Ứng dụng World trong menu Cài đặt.

Trong một số trường hợp nhất định, quý vị có quyền phản đối hoặc hạn chế cách chúng tôi xử lý dữ liệu cá nhân của quý vị hoặc rút lại sự chấp thuận của quý vị mà chúng tôi dựa vào để xử lý thông tin quý vị cung cấp.

Quý vị có thể thực thi các quyền của mình theo LGPD bằng cách gửi yêu cầu cho DPO của chúng tôi dựa trên chi tiết liên hệ trong mục H.4 bên dưới hoặc thông qua cổng yêu cầu trực tuyến của chúng tôi. Nếu cảm thấy các quyền của mình chưa được giải quyết đầy đủ, quý vị có thể khiếu nại với Autoridade Nacional de Proteção de Dados Pessoais (ANPD) bằng cách điền vào biểu mẫu có sẵn tại liên kết này: https://www.gov.br/anpd/pt-br/canais_atendimento/cidadao-titular-de-dados.

G.4 Chuyển dữ liệu cá nhân trên phạm vi quốc tế

Nếu LGPD áp dụng cho quý vị và chúng tôi đã thu thập dữ liệu cá nhân của quý vị, chúng tôi cũng có thể chuyển dữ liệu đó ra bên ngoài quốc gia. Tuy nhiên, chúng tôi sẽ luôn đảm bảo rằng dữ liệu cá nhân của quý vị chỉ được chuyển đến các nước hoặc các tổ chức quốc tế mà cung cấp mức độ bảo vệ phù hợp với mức độ được quy định trong LGPD, như được công nhận trong các quyết định về mức độ bảo vệ đầy đủ do ANPD ban hành. Trong trường hợp không có quyết định về mức độ bảo vệ đầy đủ, chúng tôi sẽ tiếp tục tuân theo tiêu chuẩn bảo vệ ít nhất tương đương với tiêu chuẩn được quy định trong LGPD bằng các Điều khoản Hợp đồng Tiêu chuẩn được thiết lập trong các quy định của ANPD hoặc khi chúng tôi có được sự chấp thuận cụ thể và rõ ràng của quý vị đối với việc chuyển dữ liệu quốc tế.