Chính sách quyền riêng tư

Sửa đổi lần cuối: 30 June 2025

 Chúng tôi coi trọng quyền riêng tư của bạn.

Meitu (China) Limited và các đơn vị liên kết ("chúng tôi" hoặc "Meitu") cam kết bảo vệ quyền riêng tư của người dùng ("người dùng" hoặc "bạn"). Chính sách quyền riêng tư này ("Chính sách" này) nhằm giải thích phương pháp của chúng tôi liên quan đến cách chúng tôi thu thập, lưu trữ, sử dụng, quản lý và bảo vệ thông tin người dùng của bạn (bao gồm cả thông tin cá nhân của bạn) với tư cách là đơn vị kiểm soát và/hoặc doanh nghiệp theo luật hiện hành về bảo vệ dữ liệu trong quá trình bạn dùng ứng dụng Wink, bao gồm mọi tính năng của ứng dụng này ("Dịch vụ" của chúng tôi). Vì mục đích của Chính sách này, cụm từ "đơn vị liên kết" sẽ có nghĩa là bất kỳ thực thể nào trực tiếp hoặc gián tiếp kiểm soát, bị kiểm soát bởi hoặc chịu sự kiểm soát chung với Meitu (China) Limited. Đối với mục đích nêu trên, "kiểm soát" có nghĩa là (i) sở hữu trực tiếp hoặc gián tiếp hơn 50 phần trăm chứng khoán có quyền biểu quyết đang lưu hành hoặc cổ phiếu vốn của thực thể đó hoặc vốn chủ sở hữu hoặc quyền sở hữu tương đương khác, hoặc (ii) kiểm soát các quyết định quản lý và lợi ích kinh tế của thực thể đó thông qua các thỏa thuận ràng buộc.

Xin lưu ý rằng phạm vi của Chính sách này chỉ giới hạn ở thông tin người dùng của bạn (bao gồm cả thông tin cá nhân của bạn) mà chúng tôi thu thập hoặc nhận được khi bạn sử dụng Dịch vụ của chúng tôi. Trong Chính sách này, "thông tin cá nhân" nghĩa là mọi thông tin hay tập hợp thông tin có thể dùng thể nhận diện, liên hệ hay định vị một cá nhân gắn liền với thông tin thu thập được.

KHI SỬ DỤNG DỊCH VỤ CỦA CHÚNG TÔI, BẠN ĐỒNG Ý VỚI CHÍNH SÁCH NÀY VÀ VIỆC THU THẬP, SỬ DỤNG, XỬ LÝ, LƯU GIỮ, TIẾT LỘ VÀ CHIA SẺ THÔNG TIN NGƯỜI DÙNG CỦA BẠN, BAO GỒM CẢ THÔNG TIN CÁ NHÂN CỦA BẠN, THEO CÁCH ĐÃ NÊU TRONG CHÍNH SÁCH NÀY. NẾU KHÔNG ĐỒNG Ý VỚI BẤT KỲ ĐIỀU KHOẢN NÀO CỦA CHÍNH SÁCH NÀY HAY BẤT KỲ THAY ĐỔI NÀO SAU NÀY ĐỐI VỚI CHÍNH SÁCH NÀY, VUI LÒNG KHÔNG SỬ DỤNG DỊCH VỤ CỦA CHÚNG TÔI.

Vui lòng lưu ý rằng bạn buộc phải cung cấp một số hạng mục dữ liệu nhất định (như được nêu tại thời điểm thu thập). Trong trường hợp bạn không cung cấp hay cung cấp không đầy đủ dữ liệu được đánh dấu là bắt buộc, chúng tôi có thể sẽ không hoàn tất được quy trình đăng ký hay không cung cấp được Dịch vụ của chúng tôi cho bạn. Ngoài ra, vui lòng lưu ý rằng, trừ khi chúng tôi định nghĩa một thuật ngữ trong Chính sách này, tất cả các thuật ngữ viết hoa dùng trong Chính sách này sẽ có cùng ý nghĩa như trong Điều khoản dịch vụ của chúng tôi. Vì vậy, vui lòng đảm bảo rằng bạn đã đọc và hiểu Điều khoản dịch vụ của chúng tôi.

Nếu bạn có câu hỏi liên quan đến Chính sách này hoặc có vấn đề liên quan đến quyền riêng tư, vui lòng liên hệ với Nhân viên bảo vệ dữ liệu của chúng tôi qua email compliance@meitu.com (vui lòng ghi "Wink" trong tiêu đề email) hoặc gửi thư bảo đảm đến Unit 7702A, Level 77, International Commerce Centre, 1 Austin Road West, Kowloon, Hong Kong (attention: Legal Department, Meitu). Xin lưu ý rằng đối với tất cả những yêu cầu, phản hồi, đề xuất và/hoặc khiếu nại khác không liên quan đến quyền riêng tư hoặc vi phạm quyền sở hữu trí tuệ (bao gồm nhưng không giới hạn ở việc hủy gói đăng ký, tranh chấp về thanh toán, yêu cầu hoàn tiền và dịch vụ hỗ trợ kỹ thuật của Wink), bạn nên liên hệ với chúng tôi qua email global.support@meitu.com. Nếu bạn gửi email đến một địa chỉ email không chính xác, có chủ đề email không phù hợp, thì yêu cầu của bạn có thể bị chậm xử lý hay không xử lý được.

THÔNG TIN CHÚNG TÔI THU THẬP

Để cung cấp và cải thiện Dịch vụ, chúng tôi sẽ thu thập và xử lý thông tin cá nhân và thông tin người dùng của bạn theo Chính sách này. Nếu bạn không cung cấp thông tin này thì chúng tôi không thể cung cấp sản phẩm hay Dịch vụ cho bạn. Bạn cần đảm bảo rằng mọi thông tin cá nhân và thông tin người dùng mà bạn gửi cho chúng tôi đều hoàn chỉnh, chính xác, đúng sự thật và xác đáng. Nếu không, chúng tôi không thể cung cấp một phần hay toàn bộ Dịch vụ của chúng tôi cho bạn.

Thông tin tài khoản

Khi bạn sử dụng Dịch vụ của chúng tôi, chúng tôi có thể khuyên bạn nên đăng ký tài khoản với chúng tôi để tận dụng tối đa Dịch vụ của chúng tôi và tất cả tính năng trong đó. Khi bạn tạo tài khoản, chúng tôi sẽ thu thập các thông tin sau và chúng có thể được sử dụng để nhận dạng bạn hoặc cung cấp Dịch vụ của chúng tôi cho bạn:

Ai cũng có thể truy cập Dịch vụ của chúng tôi, nhưng có một số dịch vụ sẽ yêu cầu đóng phí đăng ký, chẳng hạn như để truy cập nội dung cao cấp và hưởng đặc quyền về quảng cáo ("Dịch vụ gói đăng ký"). Nếu bạn chọn mua Dịch vụ gói đăng ký, chúng tôi sẽ thu thập một số thông tin nhận diện cá nhân, chẳng hạn như ID thiết bị của bạn. Đơn vị xử lý thanh toán hoặc cửa hàng ứng dụng của bên thứ ba có thể nhận, truy cập hoặc sử dụng thông tin tài chính và địa chỉ thanh toán của bạn cho mục đích xử lý giao dịch và gia hạn dịch vụ. Nếu mua nội dung hoặc đăng ký Dịch vụ gói đăng ký thông qua đơn vị xử lý dữ liệu hoặc cửa hàng ứng dụng của bên thứ ba, bạn nên tham khảo điều khoản của bên thứ ba đó để biết thông tin về cách họ duy trì và sử dụng thông tin tài chính cá nhân cho mọi giao dịch mua hàng. Để làm rõ, chúng tôi sẽ không thu thập thông tin tài chính nào từ bạn.

Thông tin về thiết bị di động

Khi bạn sử dụng Dịch vụ của chúng tôi trên thiết bị di động của mình, chúng tôi sẽ thu thập thông tin về thiết bị của bạn, bao gồm Mã nhận dạng thiết bị di động quốc tế (IMEI), Mã định danh thiết bị duy nhất (UDID) hoặc Mã nhận dạng Android, Mã định danh duy nhất toàn cầu (GUUID), Mã nhận dạng người dùng (UID), Mã định danh cho quảng cáo (IDFA) và Mã định danh cho nhà cung cấp (IDFV), Mã định danh thiết bị ẩn danh mở (OAID), Mã định danh thẻ mạch tích hợp (ICCID), địa chỉ Kiểm soát truy nhập phương tiện truyền thông (MAC), loại thiết bị bạn sử dụng, nền tảng của thiết bị, nhà sản xuất thiết bị, thương hiệu của thiết bị, kiểu thiết bị, phiên bản hệ điều hành, danh sách các ứng dụng di động được cài đặt trên thiết bị của bạn và độ phân giải. Chúng tôi sử dụng các thông tin này cho mục đích thống kê và/hoặc phân tích, bao gồm nhưng không giới hạn ở việc cải thiện chức năng kỹ thuật, cân bằng tải máy chủ, phân tích dữ liệu kỹ thuật liên quan đến thiết bị di động của bạn để tối ưu hóa Dịch vụ và điều chỉnh đồ họa của chúng tôi.

Như được nêu bên dưới trong phần “Thông tin vị trí”, chúng tôi có thể thu thập thông tin dựa trên vị trí của bạn từ thiết bị di động nếu bạn chọn chia sẻ thông tin đó với chúng tôi. Nếu muốn ngừng chia sẻ Thông tin vị trí sau đó, bạn có thể thực hiện việc này bất kỳ lúc nào bằng cách chỉnh sửa các cài đặt có liên quan trên thiết bị di động của mình.

Số liệu phân tích di động

Chúng tôi sử dụng phần mềm phân tích di động để hiểu rõ hơn và cải thiện chức năng của Dịch vụ. Phần mềm đó có thể ghi lại thông tin như tần suất bạn sử dụng ứng dụng, các sự kiện xảy ra trong ứng dụng, mức sử dụng tổng hợp, dữ liệu hiệu suất và nơi tải xuống ứng dụng.

Thông tin mạng

Khi bạn sử dụng Dịch vụ của chúng tôi, chúng tôi sẽ thu thập thông tin về mạng bạn sử dụng, bao gồm tên nhà vận hành và loại mạng, để hiểu được sự phân bổ các nhà vận hành và mạng mà người dùng của chúng tôi sử dụng. Ngoài ra, chúng tôi sẽ thu thập thông tin như tên mạng Wifi mà bạn kết nối, vị trí của mạng Wifi và thời lượng kết nối Wifi của bạn để hiểu về môi trường mà bạn muốn sử dụng Dịch vụ của chúng tôi.

Thông tin vị trí

Chúng tôi có thể thu thập thông tin dựa trên vị trí từ thiết bị di động của bạg nếu bạn chọn chia sẻ thông tin này với chúng tôi.

Những thông tin này sẽ giúp chúng tôi hiểu rõ về phân bố người dùng và kịch bản sử dụng, cho phép chúng tôi cung cấp phiên bản Wink phù hợp, hiển thị lại vị trí địa lý hoặc công bố vị trí địa lý thời gian thực nơi bạn chụp ảnh hay quay video và cải thiện Dịch vụ của chúng tôi. Trừ khi bạn đồng ý, chúng tôi SẼ KHÔNG THU THẬP hay SỬ DỤNG dữ liệu vị trí của bạn để nhận diện cá nhân bạn. Trừ trường hợp khác được nêu trong Chính sách này, chúng tôi sẽ không chia sẻ Thông tin vị trí này với bên thứ ba nào. Nếu không muốn cho phép chúng tôi thu thập hay sử dụng thông tin đó nữa, bạn có thể tắt Internet hay GPS hoặc vô hiệu hóa quyền truy cập thông tin của chúng tôi vào mạng, GPS và thiết bị của bạn. Vui lòng lưu ý rằng chúng tôi có thể vẫn tiếp tục nhận được một số Thông tin vị trí như Thông tin mạng, địa chỉ IP và múi giờ của hệ thống khi bạn sử dụng Dịch vụ của chúng tôi.

Thông tin nhật ký

Khi bạn sử dụng một số Dịch vụ của chúng tôi, bao gồm cả việc tạo và duyệt xem một số nội dung nhất định, chúng tôi sẽ tự động thu thập một số thông tin nhật ký có liên quan được lưu trữ trong Wink ("Thông tin nhật ký"). Thông tin nhật ký có thể bao gồm (i) thông tin chi tiết về thời điểm và tần suất bạn sử dụng Dịch vụ, (iii) thông tin thống kê về thiết bị, bao gồm đường dẫn tác vụ thiết yếu, lỗi, sự cố thoát ứng dụng, ngôn ngữ và múi giờ. Thông tin nhật ký được dùng để cải thiện Dịch vụ và KHÔNG DÙNG để nhận diện cá nhân người dùng.

Thông tin hình ảnh

Khi chọn sử dụng tính năng chỉnh sửa trên đám mây của Dịch vụ, bạn hiểu và đồng ý rằng chúng tôi phải tải ảnh của bạn lên máy chủ của mình để xử lý trước khi trả lại ảnh đã xử lý cho bạn nhằm mục đích cung cấp dịch vụ đó cho bạn và tối ưu hóa liên tục, đồng thời chúng tôi cũng sẽ nhận dữ liệu EXIF về ảnh của bạn (dữ liệu EXIF có thể chứa tọa độ GPS nơi chụp và xử lý ảnh, loại thiết bị, ISO và thông tin về camera trước và sau cũng như thời gian tạo, tùy thuộc vào nhà sản xuất thiết bị) nhằm mục đích tối ưu hóa hơn nữa Dịch vụ, chẳng hạn như cung cấp hiệu ứng ảnh phù hợp hơn với thiết bị của bạn.

Thông tin giọng nói

Bằng cách bật micrô trên Wink, bạn đồng ý rằng chúng tôi có thể thu thập dữ liệu giọng nói của bạn (tức là đoạn âm thanh hoặc bản ghi âm giọng nói của bạn) để chỉnh sửa video. Chúng tôi sẽ không sử dụng thông tin giọng nói của bạn cho mục đích quảng cáo. Bạn có thể tắt quyền truy cập của Wink vào micrô trên thiết bị của mình bất cứ lúc nào bằng cách sử dụng cài đặt của hệ điều hành trên thiết bị hoặc bằng cách tắt micrô trên thiết bị.

Siêu dữ liệu

Siêu dữ liệu nghĩa là dữ liệu kỹ thuật gắn liền với nội dung của người dùng. Nói đơn giản, siêu dữ liệu là dữ liệu mô tả dữ liệu. Ví dụ: siêu dữ liệu có thể mô tả kết quả phân tích đặc điểm khuôn mặt, giới tính, độ tuổi của nhân vật trong ảnh và các yếu tố khác có trong ảnh, do trí tuệ nhân tạo và thuận toán máy tính tạo ra và gắn thẻ. Khi bạn sử dụng Dịch vụ, chúng tôi sẽ sử dụng siêu dữ liệu ảnh để cung cấp cho bạn một số tính năng nhất định bao gồm "Nhận dạng khuôn mặt" chính xác, "Nhận dạng điểm chính", "Phân đoạn vùng", "Thẻ nội dung" và các tính năng tùy chỉnh khác dựa trên tập hợp các đặc điểm cơ bản này. Chúng tôi có thể sử dụng metadata ảnh của bạn để cung cấp các bộ lọc phù hợp hơn và hiệu ứng ảnh tốt hơn để Wink xử lý ảnh của bạn, cùng metadata để đề xuất các sản phẩm hoặc dịch vụ phù hợp hơn với bối cảnh của bạn.

Thông tin đặc điểm khuôn mặt

Để cung cấp một số Dịch vụ nhất định, ngoài việc sử dụng siêu dữ liệu như đã đề cập ở trên, chúng tôi có thể thu thập thông tin về đặc điểm khuôn mặt của bạn (bao gồm nhưng không giới hạn ở hình ảnh khuôn mặt) cũng như sử dụng công nghệ nhận dạng khuôn mặt để nhận dạng khuôn mặt trong ảnh và trải nghiệm máy ảnh. Chúng tôi có thể phát hiện và sử dụng các dấu hiệu trên khuôn mặt để cung cấp nội dung nhận dạng khuôn mặt cùng các tính năng sửa đổi khuôn mặt. Dịch vụ của chúng tôi có thể sử dụng kết quả tính toán của một số công nghệ AR liên quan đến độ sâu của thông tin sơ đồ khuôn mặt. Các công nghệ này có thể phải sử dụng các đặc điểm nhận dạng khuôn mặt của bạn để đảm bảo hiệu ứng xử lý hình ảnh khuôn mặt và thực hiện phân tích đặc điểm bằng thuật toán. Thông tin chúng tôi thu thập sẽ không được sử dụng để nhận dạng một người cụ thể và chỉ được dùng để cung cấp các tính năng đã đề cập. Khi nội dung đề xuất đã hoàn tất hoặc khi bạn đóng ứng dụng, thông tin sơ đồ khuôn mặt sẽ được hủy bỏ. Thông tin này không được chia sẻ với bên thứ ba nào.

Chúng tôi sẽ không dùng kết quả này cho mục đích nào khác, đồng thời không ghi lại dữ liệu nào trong tệp tin hay tải dữ liệu lên máy chủ cho mục đích lưu trữ.

Cookie

Chúng tôi sử dụng "cookie" để lưu trữ và truy xuất thông tin về cách sử dụng của người dùng theo thời gian để tùy chỉnh Dịch vụ cho từng người dùng. Cookie là một lượng nhỏ thông tin mà máy chủ sử dụng để vận hành ứng dụng/trang web, gửi đến thiết bị của người dùng và cũng được lưu trữ trên ổ cứng thiết bị của người dùng. Bạn có thể từ chối cài đặt cookie. Thông tin được thu thập có thể bao gồm thông tin về địa chỉ Giao thức Internet (IP), loại trình duyệt, Nhà cung cấp dịch vụ Internet (ISP), trang giới thiệu và trang thoát, hệ điều hành, ngày và dấu thời gian cũng như dữ liệu luồng nhấp chuột.

Thông tin liên quan đến quảng cáo

Chúng tôi và các nhà cung cấp dịch vụ bên thứ ba có thể đưa quảng cáo vào Dịch vụ và với sự đồng ý của bạn, chúng tôi có thể thu thập và sử dụng thông tin về bạn như ID quảng cáo, vị trí địa lý và địa chỉ IP cho mục đích phân phối cũng như theo dõi các quảng cáo này. Nếu thiết bị của bạn không có ID quảng cáo, chúng tôi có thể sử dụng các mã nhận dạng cố định khác. Chúng tôi cũng có thể truy cập danh sách Ứng dụng của bạn và thu thập tên gói ứng dụng được cài đặt trên thiết bị của bạn. Chúng tôi sử dụng thông tin trên để đếm, theo dõi và cung cấp quảng cáo tốt hơn dựa trên mức độ phù hợp, ngôn ngữ, vị trí địa lý và các chi tiết khác. Để xem danh sách các nhà cung cấp dịch vụ thứ ba của chúng tôi, vui lòng nhấp vào đây. Nếu bạn muốn từ chối quảng cáo dựa trên sở thích, bạn có thể chọn từ chối bằng cách gửi email đến global.support@meitu.com (vui lòng ghi "Wink" trong tiêu đề email) hoặc vào mục "Tôi - Cài đặt - Quyền riêng tư và Thông báo - Đề xuất quảng cáo cá nhân hóa" trong Wink. Vui lòng lưu ý rằng bạn sẽ tiếp tục nhận được quảng cáo chung sau khi chọn không nhận quảng cáo dựa trên sở thích.

Thông tin do dịch vụ bên thứ ba thu thập

Dịch vụ chúng tôi cung cấp cho bạn có thể bao gồm Giao diện lập trình ứng dụng (API) hoặc Bộ công cụ phát triển phần mềm (SDK) của nhà cung cấp dịch vụ của chúng tôi, trong đó có thể có các công cụ theo dõi của các nhà cung cấp dịch vụ đó. Các bên thứ ba này có thể sử dụng cookie, API và SDK trên Dịch vụ của chúng tôi, đồng thời thu thập cũng như phân tích thông tin người dùng. Ngoài ra, một số SDK của bên thứ ba có thể cho phép nhà quảng cáo thu thập thông tin để cung cấp nội dung phù hợp hơn cho bạn. Bên thứ ba có thể truy cập thông tin của bạn như mã nhận dạng thiết bị, khu vực (được định nghĩa là vị trí sử dụng một ngôn ngữ nhất định), thông tin vị trí và địa chỉ IP theo chính sách quyền riêng tư tương ứng của họ. Nếu muốn biết thêm thông tin về các bên thứ ba này, bạn có thể gửi email đến compliance@meitu.com (vui lòng đề cập "Wink" trong tiêu đề email của bạn).

Thông tin bạn chủ động cung cấp cho chúng tôi

Khi bạn liên hệ với chúng tôi (bao gồm nhưng không giới hạn ở nhóm hỗ trợ khách hàng và Chuyên viên bảo vệ dữ liệu), chúng tôi sẽ thu thập dữ liệu bạn cung cấp cho chúng tôi, chẳng hạn như thông tin liên lạc của bạn (ví dụ: địa chỉ email và/hoặc số điện thoại).

Thông tin khác

Chúng tôi cũng có thể thu thập thông tin khác không liên quan đến danh tính của bạn. Ví dụ: chúng tôi có thể thu thập thông tin về loại và số phiên bản hệ điều hành của bạn để hiểu rõ hơn về các bản nâng cấp hệ thống. Chúng tôi cũng có thể thu thập thông tin về ngôn ngữ hệ thống của bạn nhằm mục đích điều chỉnh ngôn ngữ và thu thập Danh sách ứng dụng của bạn để hiểu tùy chọn ưu tiên của người dùng. Nếu chọn thu thập thông tin đó, chúng tôi sẽ thu nhập nhằm mục đích cải thiện Dịch vụ cung cấp cho bạn.

CÁCH CHÚNG TÔI SỬ DỤNG THÔNG TIN

Ngoài các mục đích sử dụng nêu trên, chúng tôi thu thập và sử dụng thông tin người dùng và/hoặc thông tin cá nhân của bạn cho các mục đích sau:

TIẾT LỘ VÀ CHIA SẺ THÔNG TIN

Chúng tôi có thể chia sẻ thông tin của bạn với các bên thứ ba thay mặt chúng tôi cung cấp dịch vụ để hỗ trợ các hoạt động kinh doanh của chúng tôi. Những dịch vụ này có thể bao gồm:

Chúng tôi sẽ không chia sẻ hoặc tiết lộ cho bên thứ ba (ngoài các nhà cung cấp dịch vụ của chúng tôi) toàn bộ hay một phần thông tin cá nhân của bạn, ngoại trừ cho các mục đích sau:

CƠ SỞ ĐỂ CHÚNG TÔI SỬ DỤNG THÔNG TIN CỦA BẠN

Chúng tôi chỉ thu thập và xử lý thông tin cá nhân khi có căn cứ pháp lý và chúng tôi thường dựa vào một trong bốn căn cứ pháp lý sau: -

Nếu bạn có thắc mắc về cơ sở pháp lý cho cách chúng tôi xử lý thông tin cá nhân của bạn, vui lòng liên hệ với chúng tôi theo địa chỉ compliance@meitu.com (vui lòng đề cập "Wink" trong tiêu đề email của bạn).

TRANG WEB VÀ DỊCH VỤ CỦA BÊN THỨ BA

Dịch vụ của chúng tôi có thể chứa liên kết đến các trang web và dịch vụ khác. Ngoài ra, các trang web và dịch vụ khác có thể dẫn chiếu hoặc liên kết đến Dịch vụ của chúng tôi. Các miền và trang web khác này không do chúng tôi kiểm soát và chúng tôi không ủng hộ hoặc đưa ra bất kỳ tuyên bố nào về các trang web hay dịch vụ của bên thứ ba. Chúng tôi khuyến khích người dùng đọc chính sách quyền riêng tư của tất cả trang web và dịch vụ mà họ tương tác. Bạn tự chịu rủi ro khi truy cập các trang web hoặc dịch vụ khác này.

BẢO MẬT THÔNG TIN

Chúng tôi sẽ thực hiện các biện pháp hợp lý để ngăn ngừa sự mất mát, sử dụng không đúng mục đích, truy cập trái phép hoặc tiết lộ thông tin. Ví dụ: một số Dịch vụ của chúng tôi sẽ sử dụng các kỹ thuật mã hóa (như SSL) để bảo vệ thông tin cá nhân của bạn. Tuy nhiên, bạn hiểu và chấp nhận rằng (trong ngành Internet), ngay cả khi chúng tôi thực hiện các biện pháp bảo mật hợp lý, chúng tôi không thể luôn đảm bảo rằng thông tin của bạn được bảo mật 100%. Bạn hiểu và chấp nhận rằng chúng tôi không thể đảm bảo hoặc bảo hành tính bảo mật của bất kỳ thông tin nào bạn cung cấp cho chúng tôi. Chúng tôi không chịu trách nhiệm cho việc vô ý tiết lộ thông tin. Ngoài ra, bạn hiểu và chấp nhận rằng hệ thống và mạng truyền thông mà bạn sử dụng để truy cập Dịch vụ của chúng tôi có thể bị lỗi do những yếu tố nằm ngoài tầm kiểm soát của chúng tôi.

KIỂM SOÁT VÀ TRUY CẬP THÔNG TIN

Chúng tôi sẽ thực hiện mọi biện pháp kỹ thuật hợp lý và phù hợp để đảm bảo bạn có thể truy cập, cập nhật và chỉnh sửa thông tin cá nhân của mình hoặc thông tin cá nhân khác mà bạn cung cấp cho chúng tôi khi sử dụng Dịch vụ của chúng tôi. Trước khi bạn truy cập, cập nhật, chỉnh sửa hoặc xóa thông tin cá nhân đó, chúng tôi có thể xác minh danh tính của bạn để bảo vệ tính bảo mật cho tài khoản của bạn.

LƯU GIỮ DỮ LIỆU

Theo luật, quy định và quy tắc hiện hành cũng như để thực hiện mục đích kinh doanh hoặc pháp lý, chúng tôi sẽ xóa thông tin của bạn (bao gồm cả thông tin cá nhân) ngay khi bạn chấm dứt tài khoản với chúng tôi.

QUYỀN RIÊNG TƯ

Theo luật hiện hành, bạn có thể có quyền: (i) yêu cầu xác nhận xem chúng tôi có đang xử lý thông tin cá nhân của bạn hay không; (ii) được quyền truy cập thông tin cá nhân của bạn hoặc có được bản sao thông tin đó; (iii) nhận bản sao điện tử thông tin cá nhân mà bạn đã cung cấp cho chúng tôi hoặc yêu cầu chúng tôi gửi thông tin đó cho một công ty khác ("quyền chuyển dữ liệu"); (iv) phản đối hoặc hạn chế việc chúng tôi sử dụng thông tin cá nhân của bạn; (v) yêu cầu sửa chữa hoặc sửa đổi thông tin cá nhân không chính xác, không đúng sự thật, không đầy đủ hoặc được xử lý không đúng cách; (vi) rút lại sự đồng ý của bạn; và (vii) yêu cầu xóa thông tin cá nhân mà chúng tôi lưu giữ về bạn, tùy thuộc vào một số trường hợp ngoại lệ theo quy định của pháp luật.

Nếu bạn muốn thực hiện các quyền của mình, bạn có thể gửi email đến compliance@meitu.com (vui lòng đề cập "Wink" trong tiêu đề email của bạn) hoặc gửi yêu cầu của bạn đến Unit 7702A, Level 77, International Commerce Centre, 1 Austin Road West, Kowloon, Hong Kong (gửi đến: Phòng Pháp lý, Meitu). Chúng tôi sẽ xử lý yêu cầu của bạn theo luật hiện hành trong khoảng thời gian hợp lý sau khi nhận được email hoặc thư của bạn, đồng thời sẽ ngừng thu thập, sử dụng và tiết lộ thông tin cá nhân của bạn sau đó, tùy thuộc vào một số trường hợp ngoại lệ theo quy định của pháp luật. Để bảo vệ quyền riêng tư của bạn, chúng tôi sẽ thực hiện các bước xác minh danh tính trước khi thực hiện yêu cầu của bạn. Vui lòng lưu ý rằng nếu bạn rút lại sự đồng ý hoặc xóa thông tin cá nhân của mình thì điều đó có thể ảnh hưởng đến việc bạn sử dụng một số Dịch vụ của chúng tôi.

Cư dân California có quyền không bị chúng tôi phân biệt đối xử khi thực hiện các quyền của họ theo Đạo luật quyền riêng tư của Người tiêu dùng tại California.

THÔNG TIN VỀ TRẺ EM

Chúng tôi sẽ không cố ý thu thập hoặc yêu cầu thông tin cá nhân từ trẻ em dưới 16 tuổi (hoặc bất kỳ độ tuổi nào khác theo quy định của luật hiện hành tại khu vực của bạn). Nếu bạn dưới 16 tuổi, vui lòng không gửi cho chúng tôi thông tin cá nhân của bạn, bao gồm nhưng không giới hạn ở tên, địa chỉ, số điện thoại hoặc địa chỉ email. Nếu bạn tin rằng chúng tôi có thể có bất kỳ thông tin nào về trẻ em dưới 16 tuổi (hoặc bất kỳ độ tuổi nào khác được luật pháp quy định là trẻ em áp dụng cho khu vực của bạn), bạn có thể gửi email đến compliance@meitu.com(vui lòng ghi "Wink" trong tiêu đề email) hoặc gửi thư bảo đảm đến Unit 8106B, Level 81, International Commerce Centre, 1 Austin Road West, Kowloon, Hong Kong (attention: Legal Department, Meitu). Nếu chúng tôi nhận thấy mình đã thu thập thông tin cá nhân từ trẻ em dưới 16 tuổi (hoặc bất kỳ độ tuổi nào khác theo quy định của luật pháp hiện hành tại khu vực của bạn), chúng tôi sẽ nhanh chóng thực hiện các bước để xóa thông tin đó và chấm dứt tài khoản liên quan.

CHUYỂN DỮ LIỆU XUYÊN BIÊN GIỚI

Tùy thuộc vào khu vực pháp lý mà bạn là người dùng, cũng như theo các quy tắc và chính sách đặc biệt của khu vực pháp lý đó như được nêu trong Chính sách này, bạn hiểu và đồng ý rằng mọi thông tin được thu thập thông qua hoặc bởi chúng tôi có thể được chuyển, xử lý và lưu trữ ở bất kỳ đâu trên thế giới, bao gồm nhưng không giới hạn ở Đặc khu hành chính Hồng Kông của Cộng hòa Nhân dân Trung Hoa ("Hồng Kông"), Cộng hòa Nhân dân Trung Hoa, Nhật Bản, Hàn Quốc, Singapore, Hoa Kỳ, Liên minh Châu Âu, trên đám mây, trên máy chủ của chúng tôi, trên máy chủ của các đơn vị liên kết của chúng tôi hoặc máy chủ của nhà cung cấp dịch vụ của chúng tôi, để cung cấp các Dịch vụ của chúng tôi.

LUẬT CHI PHỐI

Chính sách này được thiết lập, có hiệu lực và sẽ được thực thi và diễn giải theo luật pháp của Hồng Kông mà không tính đến các điều khoản xung đột luật pháp. Bất kỳ tranh chấp nào phát sinh theo đây cũng sẽ được giải quyết theo Điều khoản dịch vụ. Chúng tôi không tuyên bố hay bảo đảm rằng Chính sách này tuân thủ luật về quyền riêng tư của bất kỳ khu vực pháp lý nào. Do đó, bạn không nên diễn giải Chính sách này theo luật đó.

SỬA ĐỔI CHÍNH SÁCH NÀY

Bạn đồng ý rằng chúng tôi có thể cập nhật Chính sách này theo luật pháp và quy định có liên quan hoặc dựa trên các quyết định kinh doanh của chúng tôi và bạn đồng ý chịu sự ràng buộc của bất kỳ nội dung sửa đổi nào như vậy. Chúng tôi sẽ đăng bất kỳ thay đổi quan trọng nào đối với Chính sách này trên Wink hoặc thông báo cho bạn bằng các phương tiện khác theo yêu cầu của pháp luật.

ĐỐI VỚI NGƯỜI DÙNG Ở KHU VỰC KINH TẾ CHÂU ÂU VÀ VƯƠNG QUỐC ANH

Đối với các trường hợp chúng tôi xử lý thông tin cá nhân trong phạm vi Quy định chung về bảo vệ dữ liệu của châu Âu và Quy định chung về bảo vệ dữ liệu của Vương quốc Anh (gọi chung là "GDPR"), bạn sẽ thấy thông tin liên quan đến việc xử lý thông tin cá nhân của mình trong phần Thông báo về GDPR dưới đây.

ĐỐI VỚI NGƯỜI DÙNG Ở NHẬT BẢN

Quyền đối với việc tiết lộ, chỉnh sửa, xóa hoặc tạm dừng sử dụng dữ liệu

Nếu bạn ở Nhật Bản, với tư cách là chủ thể dữ liệu, bạn có quyền yêu cầu tiết lộ, chỉnh sửa, xóa hoặc tạm dừng sử dụng thông tin cá nhân của mình và chúng tôi có nghĩa vụ đáp ứng yêu cầu của bạn sớm nhất có thể. Bạn có thể gửi yêu cầu của mình qua email đến compliance@meitu.com (vui lòng ghi "Wink" trong tiêu đề email) hoặc qua đường bưu điện đến Unit 7702A, Level 77, International Commerce Centre, 1 Austin Road West, Kowloon, Hong Kong (attention: Legal Department, Meitu).

ĐỐI VỚI NGƯỜI DÙNG Ở HÀN QUỐC

Chuyển dữ liệu quốc tế

Chúng tôi chỉ xử lý thông tin cá nhân của người dùng theo phạm vi như đã nêu trong phần CÁCH CHÚNG TÔI SỬ DỤNG THÔNG TIN và về mặt nguyên tắc thì chúng tôi sẽ không cung cấp thông tin cá nhân của người dùng cho bên thứ ba. Tuy nhiên, với sự đồng ý của bạn, nhằm phục vụ mục đích cung cấp Dịch vụ được mô tả trong phần CHIA SẺ VÀ TIẾT LỘ THÔNG TIN cho bạn, chúng tôi có thể thu thập thông tin cá nhân từ bạn, chuyển thông tin đó đi, lưu trữ và xử lý thông tin đó ở nơi khác.

Ngoài ra, chúng tôi có thể chuyển thông tin cá nhân của bạn cho các bên thứ ba sau đây ở bên ngoài Hàn Quốc:

Tên của người cung cấp thông tin cá nhân

Mục đích sử dụng thông tin cá nhân

Chi tiết thông tin cá nhân sẽ được thu thập

Thời hạn lưu giữ và sử dụng thông tin cá nhân

Apple Inc.

https://www.apple.com/legal/privacy/en-ww/

Dịch vụ thanh toán gói đăng ký

IDFA, UID của người dùng IP, quốc gia, ngôn ngữ

Trong thời gian được nêu trong chính sách quyền riêng tư của nền tảng bên thứ ba có liên quan

TikTok Pte. Ltd.

https://www.tiktok.com/legal/page/row/privacy-policy/en

Chia sẻ ảnh và/hoặc video tới các nền tảng truyền thông xã hội của bên thứ ba

Thông tin hình ảnh, video và giọng nói

Google LLC

https://policies.google.com/privacy?hl=en-US

Dịch vụ thanh toán gói đăng ký

IDFA, GAID, ID Android, UID của người dùng IP, quốc gia, ngôn ngữ

Meta Platforms, Inc.

https://www.facebook.com/policy.php/

Chia sẻ ảnh và/hoặc video tới các nền tảng truyền thông xã hội của bên thứ ba

Hình ảnh, video, thông tin giọng nói, IDFA, GAID, ID Android, UID của người dùng IP, vị trí

Chúng tôi cũng có thể chuyển thông tin cá nhân của bạn cho các nhà cung cấp dịch vụ thứ ba có trụ sở ngoài Hàn Quốc, những đơn vị cung cấp quảng cáo trong Dịch vụ của chúng tôi. Để biết thêm chi tiết về cách chúng tôi thu thập và sử dụng những thông tin này, vui lòng tham khảo phần "Thông tin Liên quan đến Quảng cáo" trong Chính sách Quyền riêng tư này. Để xem danh sách các nhà cung cấp dịch vụ thứ ba của chúng tôi, vui lòng nhấp vào đây.

Bất cứ khi nào chúng tôi chia sẻ thông tin ra ngoài nơi bạn sinh sống, chúng tôi đảm bảo rằng việc chuyển thông tin tuân thủ luật pháp địa phương của bạn để thông tin cá nhân của bạn được bảo vệ đầy đủ.

Bạn có thể từ chối việc chuyển thông tin cá nhân của mình ra nước ngoài nêu trên bằng cách liên hệ với bộ phận phụ trách bảo vệ thông tin cá nhân của chúng tôi theo thông tin dưới đây. Nếu bạn từ chối việc chuyển thông tin cá nhân của bạn ra nước ngoài như trên, chúng tôi sẽ loại trừ thông tin cá nhân của bạn khỏi những thông tin sẽ được chuyển ra nước ngoài. Tuy nhiên, trong trường hợp đó, chúng tôi có thể hạn chế việc bạn sử dụng các Dịch vụ của chúng tôi có yêu cầu chuyển thông tin cá nhân ra nước ngoài.

Ngoài ra, chúng tôi có thể nhận thông tin cá nhân của bạn từ các bên thứ ba sau:

Tên của người cung cấp thông tin cá nhân

Mục đích sử dụng thông tin cá nhân

Chi tiết thông tin cá nhân sẽ được thu thập

Thời hạn lưu giữ và sử dụng thông tin cá nhân

Apple Inc.

https://www.apple.com/legal/privacy/en-ww/

Dịch vụ thanh toán gói đăng ký

IDFA, UID của người dùng IP, quốc gia, ngôn ngữ

Cho đến khi bạn chấm dứt tài khoản của bạn với chúng tôi

Google LLC

https://policies.google.com/privacy?hl=en-US

IDFA, GAID, ID Android, UID của người dùng IP, quốc gia, ngôn ngữ

LƯU GIỮ DỮ LIỆU

Theo luật, quy định và quy tắc hiện hành cũng như để thực hiện mục đích kinh doanh hoặc pháp lý, chúng tôi sẽ xóa thông tin của bạn (bao gồm cả thông tin cá nhân) ngay khi bạn chấm dứt tài khoản với chúng tôi. Chúng tôi sẽ hủy thông tin cá nhân của bạn theo các quy trình và phương pháp sau đây.

  1. Quy trình hủy: Chúng tôi chọn thông tin cá nhân cần hủy và hủy chúng khi có sự chấp thuận của nhân viên bảo vệ dữ liệu.
  1. Phương pháp hủy: Chúng tôi sẽ hủy thông tin cá nhân được lưu trữ và lập hồ sơ điện tử theo cách có thể xóa được bằng phương tiện khiến hồ sơ không thể phục hồi được trong khả năng có thể.

Bộ phận phụ trách bảo vệ thông tin cá nhân và xử lý khiếu nại

Meitu (China) Limited

Attn: Arthur Law, Head of Legal Department
Unit 7702A, Level 77, International Commerce Centre,

1 Austin Road West, Kowloon,

Hong Kong

Email: compliance@meitu.com (vui lòng ghi "Wink" trong tiêu đề email)

Lịch sử sửa đổi Chính sách quyền riêng tư

Chính sách quyền riêng tư (cập nhật vào ngày 28/09/2023)

Chính sách quyền riêng tư (cập nhật vào ngày 08/05/2024)

Chính sách quyền riêng tư (cập nhật vào ngày 18/09/2024)

Chính sách quyền riêng tư (cập nhật vào ngày 14/10/2024)

Chính sách quyền riêng tư (cập nhật vào ngày 11/12/2024)

Chính sách quyền riêng tư (cập nhật vào ngày 17/02/2025)

ĐỐI VỚI NGƯỜI DÙNG Ở HỢP CHỦNG QUỐC HOA KỲ

Bạn đồng ý rằng Meitu và các Công ty có thể sử dụng công nghệ nhận dạng khuôn mặt để thu thập thông tin sinh trắc học từ ảnh hoặc hình ảnh bạn cung cấp. Meitu và các Công ty có thể sử dụng thông tin đó để xác minh danh tính của bạn, để cung cấp và cải thiện Dịch vụ cũng như cho mục đích nghiên cứu nội bộ của chúng tôi. Nếu thông tin sinh trắc học của bạn chịu sự chi phối của Đạo luật quyền riêng tư về thông tin sinh trắc học của Illinois, chúng tôi sẽ xóa thông tin sinh trắc học của bạn trong vòng ba năm kể từ lần cuối cùng bạn tương tác với Dịch vụ.

Theo luật hiện hành, bạn có thể có quyền:

Nếu bạn muốn thực hiện bất kỳ quyền nào theo luật hiện hành về quyền rêng tư, vui lòng liên hệ với Chuyên viên bảo vệ dữ liệu của chúng tôi qua email compliance@meitu.com (vui lòng đề cập "Wink" trong tiêu đề email) hoặc qua địa chỉ bưu chính đã đăng ký là Unit 7702A, Level 77, International Commerce Centre, 1 Austin Road West, Kowloon, Hong Kong (gửi đến: Phòng Pháp lý, Meitu). Chúng tôi sẽ xử lý những yêu cầu đó theo luật hiện hành.

Nếu bạn là cư dân Virginia và muốn kháng nghị quyết định của chúng tôi liên quan đến yêu cầu của bạn, bạn có thể thực hiện bằng cách thông báo cho chúng tôi về điều này và cung cấp cho chúng tôi thông tin hỗ trợ cho kháng nghị của bạn.

Các đoạn sau đây chỉ áp dụng cho cách chúng tôi xử lý thông tin cá nhân của bạn theo Đạo luật quyền riêng tư của Người tiêu dùng tại California (được sửa đổi theo thời gian) ("CCPA").

Theo CCPA, cư dân California có quyền được biết chúng tôi đã thu thập những hạng mục thông tin cá nhân nào về họ và liệu chúng tôi có tiết lộ thông tin cá nhân đó cho mục đích kinh doanh (ví dụ: cho nhà cung cấp dịch vụ) trong 12 tháng trước hay không. Cư dân California có thể tìm thấy thông tin dưới đây:

Hạng mục thông tin cá nhân được thu thập

Hạng mục bên thứ ba được tiết lộ thông tin cá nhân cho mục đích kinh doanh

Mã nhận dạng

· Nhà cung cấp dịch vụ

· Đơn vị liên kết của Meitu

Các hạng mục thông tin cá nhân được nêu trong luật Hồ sơ khách hàng của California (Bộ luật dân sự California § 1798.80(e))

· Nhà cung cấp dịch vụ

· Đơn vị liên kết của Meitu

Đặc điểm phân loại được bảo vệ theo luật California hoặc luật liên bang

· Nhà cung cấp dịch vụ

· Đơn vị liên kết của Meitu

Thông tin thương mại

· Nhà cung cấp dịch vụ

· Đơn vị liên kết của Meitu

Thông tin sinh trắc học

· Nhà cung cấp dịch vụ

· Đơn vị liên kết của Meitu

Hoạt động trên Internet hoặc mạng điện tử khác

· Nhà cung cấp dịch vụ

· Đơn vị liên kết của Meitu

Dữ liệu vị trí địa lý

· Nhà cung cấp dịch vụ

· Đơn vị liên kết của Meitu

Dữ liệu cảm quan

· Nhà cung cấp dịch vụ

· Đơn vị liên kết của Meitu

Thông tin liên quan đến nghề nghiệp hoặc việc làm

Không áp dụng

Thông tin giáo dục không công khai (theo Đạo luật quyền riêng tư và quyền giáo dục gia đình (20 U.S.C. Mục 1232g, 34 C.F.R. Phần 99))

Không áp dụng

Suy luận rút ra từ thông tin cá nhân khác để tạo hồ sơ về người tiêu dùng

· Nhà cung cấp dịch vụ

· Đơn vị liên kết của Meitu

Thông tin cá nhân tiết lộ số an sinh xã hội, giấy phép lái xe, thẻ căn cước công dân cấp tiểu bang hoặc số hộ chiếu của người tiêu dùng

Không áp dụng

Thông tin cá nhân tiết lộ thông tin đăng nhập tài khoản, tài khoản tài chính, số thẻ ghi nợ hoặc số thẻ tín dụng của người tiêu dùng kết hợp với bất kỳ mã bảo mật hoặc mã truy cập, mật khẩu hoặc thông tin xác thực nào cho phép truy cập vào tài khoản

· Nhà cung cấp dịch vụ

· Đơn vị liên kết của Meitu

Thông tin cá nhân tiết lộ vị trí địa lý chính xác của người tiêu dùng

· Nhà cung cấp dịch vụ

· Đơn vị liên kết của Meitu

Thông tin cá nhân tiết lộ nguồn gốc chủng tộc hoặc dân tộc, tín ngưỡng tôn giáo hoặc triết lý hay tư cách thành viên công đoàn của người tiêu dùng

Không áp dụng

Thông tin cá nhân tiết lộ nội dung thư, email và tin nhắn văn bản của người tiêu dùng trừ khi Figma là bên nhận dự kiến của thông tin liên lạc đó

Không áp dụng

Thông tin cá nhân tiết lộ dữ liệu di truyền của người tiêu dùng

Không áp dụng

Thông tin sinh trắc học được xử lý nhằm mục đích xác định riêng biệt một người tiêu dùng

Không áp dụng

Thông tin cá nhân được thu thập và phân tích liên quan đến sức khỏe của người tiêu dùng

Không áp dụng

Thông tin cá nhân được thu thập và phân tích liên quan đến đời sống tình dục hoặc khuynh hướng tình dục của người tiêu dùng

Không áp dụng

Các hạng mục nguồn Thông tin cá nhân mà chúng tôi thu thập và mục đích kinh doanh/thương mại của chúng tôi cho việc sử dụng cũng như tiết lộ Thông tin cá nhân được nêu tương ứng trong phần "Thông tin chúng tôi thu thập", "Cách chúng tôi sử dụng thông tin" và "Tiết lộ và chia sẻ thông tin" ở trên. Chúng tôi sẽ lưu giữ thông tin cá nhân theo thời hạn quy định trong phần "Lưu giữ dữ liệu" ở trên.

Trong 12 tháng trước đó, chúng tôi không "bán" bất kỳ thông tin cá nhân nào (theo định nghĩa của CCPA) và chúng tôi thực sự không biết về bất kỳ "việc bán" thông tin cá nhân nào của trẻ vị thành niên dưới 16 tuổi.

Trong 12 tháng trước đó, chúng tôi không "chia sẻ" bất kỳ thông tin cá nhân nào cho "quảng cáo theo hành vi liên ngữ cảnh" (theo định nghĩa của các thuật ngữ này trong CCPA) và chúng tôi thực sự không biết về bất kỳ "việc chia sẻ" thông tin cá nhân nào của trẻ vị thành niên dưới 16 tuổi cho "quảng cáo theo hành vi xuyên ngữ cảnh".

Chúng tôi chỉ sử dụng và tiết lộ thông tin cá nhân nhạy cảm cho các mục đích sau:

Cư dân California có quyền không bị chúng tôi phân biệt đối xử khi thực hiện các quyền của họ theo CCPA.

Để bảo vệ quyền riêng tư của bạn, chúng tôi sẽ thực hiện các bước để xác minh hợp lý danh tính của bạn trước khi thực hiện các yêu cầu được gửi theo CCPA. Các bước này có thể bao gồm việc yêu cầu bạn cung cấp đủ thông tin để chúng tôi có thể xác minh một cách hợp lý rằng bạn là người mà chúng tôi đã thu thập thông tin cá nhân hoặc là đại diện được người đó ủy quyền. Ví dụ về quy trình xác minh của chúng tôi có thể bao gồm việc yêu cầu bạn cung cấp địa chỉ email hoặc số điện thoại mà chúng tôi đã liên kết với bạn và cung cấp mã xác minh được gửi đến địa chỉ email hoặc số điện thoại của bạn.

Chỉ bạn hoặc người được ủy quyền hợp pháp thay mặt bạn mới có thể đưa ra yêu cầu có thể xác minh từ người tiêu dùng liên quan đến thông tin cá nhân của bạn. Để ủy quyền cho người đại diện, hãy cung cấp giấy ủy quyền có chữ ký của bạn và người đại diện được chỉ định của bạn rồi liên hệ với chúng tôi bằng cách xem thông tin trong phần "Quyền riêng tư" ở trên để biết thêm hướng dẫn.

Chúng tôi không "bán" thông tin cá nhân hay "chia sẻ" thông tin cá nhân cho "quảng cáo theo hành vi liên ngữ cảnh" nên chúng tôi không đáp lại các dấu hiệu chọn không tham gia.

Nếu bạn là cư dân Nevada, chúng tôi không "bán" thông tin cá nhân của bạn.

THÔNG BÁO VỀ GDPR

Chúng tôi xử lý dữ liệu cá nhân trong bối cảnh cung cấp Dịch vụ.

Nếu GDPR áp dụng cho quá trình xử lý dữ liệu cá nhân của bạn thì chúng tôi sẽ chỉ xử lý dữ liệu cá nhân theo GDPR. Trong Chính sách quyền riêng tư (chung) ở trên, bạn sẽ tìm thấy thông tin về thời điểm GDPR áp dụng cho việc chúng tôi xử lý dữ liệu cá nhân. Thông báo về GDPR này bổ sung cho Chính sách quyền riêng tư (chung) nêu trên và bao gồm thông tin chi tiết về cách chúng tôi xử lý dữ liệu cá nhân của bạn theo GDPR.

  1. Thông tin về đơn vị kiểm soát
  1. Danh tính và thông tin liên hệ của đơn vị kiểm soát

Meitu (China) Limited

Unit 7702A, Level 77, International Commerce Centre,

1 Austin Road West, Kowloon,

Hong Kong

compliance@meitu.com

  1. Danh tính và thông tin liên hệ của bên đại diện đơnvị kiểm soát

Liên minh Châu Âu

Rivacy GmbH

Mexikoring 33

22297 Hamburg

info@rivacy.eu

Vương quốc Anh

Rivacy Limited

St James’ Hall, Mill Road

Lancing, West Sussex BN15 0PT

United Kingdom

  1. Thông tin liên hệ của chuyên viên bảo vệ dữ liệu của đơn vị kiểm soát

Meitu (China) Limited

Phòng Pháp lý

Unit 7702A, Level 77, International Commerce Centre,

1 Austin Road West, Kowloon,

Hong Kong

compliance@meitu.com

  1. Thông tin về việc xử lý dữ liệu cá nhân
  1. Chi tiết về dữ liệu cá nhân được xử lý

Hạng mục dữ liệu cá nhân được xử lý

Dữ liệu cá nhân thuộc các hạng mục

Nguồn dữ liệu

Nghĩa vụ của chủ thể dữ liệu trong việc cung cấp dữ liệu

Khoảng thời gian lưu trữ

Dữ liệu giao thức

Dữ liệu giao thức tích lũy khi bạn sử dụng Dịch vụ để cung cấp nội dung từ máy chủ ứng dụng của chúng tôi.

Dữ liệu tích lũy trong quá trình sử dụng được giao thức mạng xác định để truyền thông tin giữa thiết bị đầu cuối của bạn và máy chủ ứng dụng.

Dữ liệu này bao gồm địa chỉ IP, loại và phiên bản hệ điều hành di động được sử dụng, nội dung đã truy cập, nội dung đã truy cập trước đó, ngày và giờ truy cập.

Người dùng Dịch vụ

Việc cung cấp dữ liệu này không phải là yêu cầu theo luật định hoặc hợp đồng, và cũng không phải là yêu cầu cần thiết để ký kết hợp đồng. Chủ thể dữ liệu không có nghĩa vụ phải cung cấp dữ liệu này.

Nếu bạn không cung cấp dữ liệu này, chúng tôi sẽ không thể cung cấp nội dung ứng dụng theo yêu cầu của bạn.

Dữ liệu bạn cung cấp sẽ được lưu trữ trong tài khoản của bạn cho đến khi bạn tự xóa tài khoản. Bạn có thể xóa tài khoản của mình bất cứ lúc nào.

Dữ liệu đăng ký

Tên, tên người dùng, giới tính, ngày sinh, số điện thoại di động, vị trí, ảnh hồ sơ và mật khẩu.

Người dùng Dịch vụ

Việc cung cấp thông tin được đánh dấu là bắt buộc trong quá trình đăng ký là yêu cầu cần thiết để ký kết hợp đồng. Chủ thể dữ liệu không có nghĩa vụ phải cung cấp dữ liệu này.

Nếu không cung cấp thông tin bắt buộc, bạn sẽ không thể sử dụng đầy đủ các Dịch vụ.

Dữ liệu bạn cung cấp sẽ được lưu trữ trong tài khoản của bạn cho đến khi bạn tự xóa tài khoản. Bạn có thể xóa tài khoản của mình bất cứ lúc nào.

Dữ liệu gói đăng ký

Thông tin về các gói đăng ký hiện tại và/hoặc trước đây.

Người dùng Dịch vụ

Việc cung cấp thông tin được đánh dấu là bắt buộc trong quá trình đăng ký là yêu cầu cần thiết để ký kết hợp đồng đăng ký. Việc cung cấp dữ liệu khác không phải là yêu cầu theo luật định hoặc hợp đồng, và cũng không phải là yêu cầu cần thiết để ký kết hợp đồng. Chủ thể dữ liệu không có nghĩa vụ phải cung cấp dữ liệu này.

Nếu không cung cấp thông tin bắt buộc, bạn sẽ không thể sử dụng đầy đủ các Dịch vụ.

Dữ liệu bạn cung cấp sẽ được lưu trữ trong tài khoản của bạn cho đến khi bạn tự xóa tài khoản. Bạn có thể xóa tài khoản của mình bất cứ lúc nào.

Dữ liệu về thiết bị di động

Thông tin về thiết bị di động của bạn, bao gồm Mã nhận dạng thiết bị di động quốc tế (IMEI), Mã định danh thiết bị duy nhất (UDID) hoặc ID Android, Mã định danh duy nhất toàn cầu (GUUID), ID người dùng (UID), Mã định danh cho quảng cáo (IDFA) và Mã định danh cho nhà cung cấp (IDFV), Mã định danh thiết bị ẩn danh mở (OAID), Mã định danh thẻ mạch tích hợp (ICCID), địa chỉ Kiểm soát truy nhập phương tiện truyền thông (MAC), ID quảng cáo của Google (GAID), loại thiết bị bạn sử dụng, nền tảng thiết bị, nhà sản xuất thiết bị, thương hiệu của thiết bị, kiểu thiết bị, phiên bản hệ điều hành, danh sách các ứng dụng di động được cài đặt trên thiết bị của bạn và độ phân giải.

Người dùng Dịch vụ

Việc cung cấp dữ liệu này không phải là yêu cầu theo luật định hoặc hợp đồng, và cũng không phải là yêu cầu cần thiết để ký kết hợp đồng. Chủ thể dữ liệu không có nghĩa vụ phải cung cấp dữ liệu này.

Nếu bạn không cung cấp dữ liệu này, chúng tôi sẽ không thể cung cấp nội dung ứng dụng theo yêu cầu của bạn.

Dữ liệu bạn cung cấp sẽ được lưu trữ trong tài khoản của bạn cho đến khi bạn tự xóa tài khoản. Bạn có thể xóa tài khoản của mình bất cứ lúc nào.

Dữ liệu phân tích di động

Thông tin giúp chúng tôi hiểu rõ hơn và cải thiện chức năng của Dịch vụ. Dữ liệu này bao gồm thông tin như tần suất bạn sử dụng ứng dụng, các sự kiện xảy ra trong ứng dụng, mức sử dụng tổng hợp, dữ liệu hiệu suất và nơi tải xuống ứng dụng.

Người dùng Dịch vụ

Việc cung cấp dữ liệu này không phải là yêu cầu theo luật định hoặc hợp đồng, và cũng không phải là yêu cầu cần thiết để ký kết hợp đồng. Chủ thể dữ liệu không có nghĩa vụ phải cung cấp dữ liệu này.

Dữ liệu bạn cung cấp sẽ được lưu trữ trong tài khoản của bạn cho đến khi bạn tự xóa tài khoản. Bạn có thể xóa tài khoản của mình bất cứ lúc nào.

Dữ liệu mạng

Tên nhà vận hành và loại mạng, tên mạng Wifi mà bạn kết nối, vị trí của mạng Wifi và thời lượng kết nối Wifi của bạn.

Người dùng Dịch vụ

Việc cung cấp dữ liệu này không phải là yêu cầu theo luật định hoặc hợp đồng, và cũng không phải là yêu cầu cần thiết để ký kết hợp đồng. Chủ thể dữ liệu không có nghĩa vụ phải cung cấp dữ liệu này.

Dữ liệu bạn cung cấp sẽ được lưu trữ trong tài khoản của bạn cho đến khi bạn tự xóa tài khoản. Bạn có thể xóa tài khoản của mình bất cứ lúc nào.

Dữ liệu vị trí

Mã quốc gia, vĩ độ và kinh độ, vị trí mạng, địa chỉ IP và quốc gia hệ thống cùng múi giờ hệ thống được ghi lại trên thiết bị của bạn.

Người dùng Dịch vụ

Việc cung cấp dữ liệu này không phải là yêu cầu theo luật định hoặc hợp đồng, và cũng không phải là yêu cầu cần thiết để ký kết hợp đồng. Chủ thể dữ liệu không có nghĩa vụ phải cung cấp dữ liệu này.

Dữ liệu bạn cung cấp sẽ được lưu trữ trong tài khoản của bạn cho đến khi bạn tự xóa tài khoản. Bạn có thể xóa tài khoản của mình bất cứ lúc nào.

Dữ liệu nhật ký

Thông tin nhật ký có thể bao gồm (i) thông tin chi tiết về thời điểm và tần suất bạn sử dụng Dịch vụ, (iii) thông tin thống kê về thiết bị, bao gồm đường dẫn tác vụ thiết yếu, lỗi, sự cố thoát ứng dụng, ngôn ngữ và múi giờ.

Người dùng Dịch vụ

Việc cung cấp dữ liệu này không phải là yêu cầu theo luật định hoặc hợp đồng, và cũng không phải là yêu cầu cần thiết để ký kết hợp đồng. Chủ thể dữ liệu không có nghĩa vụ phải cung cấp dữ liệu này.

Dữ liệu bạn cung cấp sẽ được lưu trữ trong tài khoản của bạn cho đến khi bạn tự xóa tài khoản. Bạn có thể xóa tài khoản của mình bất cứ lúc nào.

Dữ liệu hình ảnh

Ảnh/video của chủ thể dữ liệu; Dữ liệu EXIF được lưu trữ trong tệp hình ảnh (Dữ liệu EXIF có thể chứa tọa độ GPS nơi chụp và xử lý ảnh, loại thiết bị, ISO và thông tin về camera trước và sau cũng như thời gian tạo, tùy thuộc vào nhà sản xuất thiết bị).

Người dùng Dịch vụ

Việc cung cấp dữ liệu này không phải là yêu cầu theo luật định hoặc hợp đồng, và cũng không phải là yêu cầu cần thiết để ký kết hợp đồng. Chủ thể dữ liệu không có nghĩa vụ phải cung cấp dữ liệu này.

Nếu không cung cấp dữ liệu này, bạn sẽ không thể sử dụng đầy đủ các Dịch vụ.

Dữ liệu này được lưu trữ trong tệp nhật ký máy chủ trong tối đa 21 ngày.

Dữ liệu giọng nói

Giọng nói của chủ thể dữ liệu.

Người dùng Dịch vụ

Việc cung cấp dữ liệu này không phải là yêu cầu theo luật định hoặc hợp đồng, và cũng không phải là yêu cầu cần thiết để ký kết hợp đồng. Chủ thể dữ liệu không có nghĩa vụ phải cung cấp dữ liệu này.

Nếu không cung cấp dữ liệu này, bạn sẽ không thể sử dụng đầy đủ các Dịch vụ.

Dữ liệu này được lưu trữ trong tệp nhật ký máy chủ trong tối đa 21 ngày.

Siêu dữ liệu

Thông tin mô tả kết quả phân tích đặc điểm khuôn mặt, giới tính, độ tuổi của nhân vật trong ảnh và các yếu tố khác có trong ảnh.

Người dùng Dịch vụ

Việc cung cấp dữ liệu này không phải là yêu cầu theo luật định hoặc hợp đồng, và cũng không phải là yêu cầu cần thiết để ký kết hợp đồng. Chủ thể dữ liệu không có nghĩa vụ phải cung cấp dữ liệu này.

Nếu không cung cấp dữ liệu này, bạn sẽ không thể sử dụng đầy đủ các Dịch vụ.

Dữ liệu bạn cung cấp sẽ được lưu trữ trong tài khoản của bạn cho đến khi bạn tự xóa tài khoản. Bạn có thể xóa tài khoản của mình bất cứ lúc nào.

Dữ liệu nhận dạng khuôn mặt

Thông tin về đặc điểm khuôn mặt của chủ thể dữ liệu (bao gồm nhưng không giới hạn ở hình ảnh khuôn mặt và dấu hiệu trên khuôn mặt).

Người dùng Dịch vụ

Việc cung cấp dữ liệu này không phải là yêu cầu theo luật định hoặc hợp đồng, và cũng không phải là yêu cầu cần thiết để ký kết hợp đồng. Chủ thể dữ liệu không có nghĩa vụ phải cung cấp dữ liệu này.

Nếu không cung cấp dữ liệu này, bạn sẽ không thể sử dụng đầy đủ các Dịch vụ.

Khi nội dung đề xuất đã hoàn tất hoặc khi bạn đóng ứng dụng, thông tin sơ đồ khuôn mặt sẽ được hủy bỏ.

Dữ liệu cookie

Địa chỉ Giao thức Internet (IP) của chủ thể dữ liệu, loại trình duyệt, Nhà cung cấp dịch vụ Internet (ISP), trang giới thiệu và trang thoát, hệ điều hành, ngày và dấu thời gian, dữ liệu luồng nhấp chuột.

Đối với dữ liệu cá nhân thuộc hạng mục này được lưu trữ trong cookie, bạn có thể tìm thấy thông tin chi tiết hơn ở Mục III bên dưới.

Người dùng Dịch vụ

Việc cung cấp dữ liệu này không phải là yêu cầu theo luật định hoặc hợp đồng, và cũng không phải là yêu cầu cần thiết để ký kết hợp đồng. Chủ thể dữ liệu không có nghĩa vụ phải cung cấp dữ liệu này.

Nếu không cung cấp dữ liệu này, bạn sẽ không thể sử dụng đầy đủ các Dịch vụ.

Dữ liệu bạn cung cấp sẽ được lưu trữ trong tài khoản của bạn cho đến khi bạn tự xóa tài khoản. Bạn có thể xóa tài khoản của mình bất cứ lúc nào.

Dữ liệu này sẽ bị xóa khi người dùng đăng xuất khỏi tài khoản của họ. Cookie sẽ được thay thế khi mã thông báo hết hạn (sau 30 ngày).

Dữ liệu quảng cáo

ID quảng cáo (bao gồm IMEI, Android ID, OAID, IMSI, ICCID, GAID, MEID, địa chỉ mac, IDFV, IDFA), vị trí địa lý và địa chỉ IP.

Người dùng Dịch vụ

Việc cung cấp dữ liệu này không phải là yêu cầu theo luật định hoặc hợp đồng, và cũng không phải là yêu cầu cần thiết để ký kết hợp đồng. Chủ thể dữ liệu không có nghĩa vụ phải cung cấp dữ liệu này.

Nếu bạn không cung cấp dữ liệu này, chúng tôi sẽ không thể cung cấp cho bạn quảng cáo dựa trên sở thích.

Dữ liệu bạn cung cấp sẽ được lưu trữ trong tài khoản của bạn cho đến khi bạn tự xóa tài khoản. Bạn có thể xóa tài khoản của mình bất cứ lúc nào.

Dữ liệu theo dõi của bên thứ ba

Mã định danh thiết bị, khu vực (được định nghĩa là vị trí sử dụng một ngôn ngữ nhất định), thông tin vị trí, địa chỉ IP.

Đối với dữ liệu cá nhân thuộc hạng mục này được lưu trữ trong cookie, bạn có thể tìm thấy thông tin chi tiết hơn ở Mục III bên dưới.

Người dùng Dịch vụ

Việc cung cấp dữ liệu này không phải là yêu cầu theo luật định hoặc hợp đồng, và cũng không phải là yêu cầu cần thiết để ký kết hợp đồng. Chủ thể dữ liệu không có nghĩa vụ phải cung cấp dữ liệu này.

Dữ liệu bạn cung cấp sẽ được lưu trữ trong tài khoản của bạn cho đến khi bạn tự xóa tài khoản. Bạn có thể xóa tài khoản của mình bất cứ lúc nào.

  1. Thông tin chi tiết về việc xử lý dữ liệu cá nhân

Mục đích xử lý dữ liệu cá nhân

Hạng mục dữ liệu cá nhân được xử lý

Đưa ra quyết định tự động

Cơ sở pháp lý và lợi ích chính đáng (nếu có)

Bên nhận

Cung cấp Dịch vụ

Dữ liệu giao thức

Dữ liệu đăng ký

Dữ liệu gói đăng ký

Dữ liệu mạng

Dữ liệu vị trí

Dữ liệu hình ảnh

Dữ liệu giọng nói

Siêu dữ liệu

Dữ liệu nhận dạng khuôn mặt

Không có quá trình ra quyết định tự động nào diễn ra.

Đối với việc xử lý các hoạt động liên quan đến người dùng ứng dụng:

Điều 6 (1) (b) GDPR (thực hiện hợp đồng có chủ thể dữ liệu là một bên hoặc thực hiện các bước theo yêu cầu của chủ thể dữ liệu trước khi ký kết hợp đồng)

Đối với việc xử lý Dữ liệu vị trí: Điều 6 (1) (a) GDPR (sự đồng ý)

Đối với việc xử lý các hoạt động liên quan đến chủ thể dữ liệu khác với chủ sở hữu thiết bị:

Điều 6 (1) (f) GDPR (theo đuổi lợi ích chính đáng theo sự cân bằng lợi ích):

Lợi ích hợp pháp của chúng tôi là cung cấp các dịch vụ của mình

Các đơn vị khác thuộc Meitu

Apple Inc.

Google LLC

TikTok Pte. Ltd.

Meta Platform, Inc.

Tencent Holdings Ltd

Alibaba (China) Co., Ltd.

Phân tích thống kê (phát triển và phân tích số liệu thống kê về việc sử dụng sản phẩm và Dịch vụ của chúng tôi nhằm mục đích cải thiện sản phẩm và Dịch vụ)

Dữ liệu giao thức

Dữ liệu về thiết bị di động

Dữ liệu phân tích di động

Dữ liệu mạng

Dữ liệu vị trí

Dữ liệu nhật ký

Dữ liệu cookie

Không có quá trình ra quyết định tự động nào diễn ra.

Điều 6 (1) (a) GDPR (sự đồng ý)

Các đơn vị khác thuộc Meitu

Apple Inc.

Google LLC

TikTok Pte. Ltd.

Meta Platform, Inc.

Tencent Holdings Ltd

Alibaba (China) Co., Ltd.

Tạo tài khoản

Dữ liệu giao thức

Dữ liệu đăng ký

Dữ liệu gói đăng ký

Dữ liệu vị trí

Không có quá trình ra quyết định tự động nào diễn ra.

Điều 6 (1) (f) GDPR (theo đuổi lợi ích chính đáng theo sự cân bằng lợi ích):

Lợi ích hợp pháp của chúng tôi là cung cấp nội dung của ứng dụng theo yêu cầu của người dùng.

Các đơn vị khác thuộc Meitu

Apple Inc.

Google LLC

Meta Platform, Inc.

Cung cấp các dịch vụ dựa trên vị trí (để cung cấp quảng cáo, phiên bản phù hợp của Dịch vụ cho người dùng và giúp người dùng có được trải nghiệm chất lượng cao)

Dữ liệu giao thức

Dữ liệu vị trí

Dữ liệu quảng cáo

Không có quá trình ra quyết định tự động nào diễn ra.

Điều 6 (1) (a) GDPR (sự đồng ý)

Các đơn vị khác thuộc Meitu

Apple Inc.

Google LLC

Để xem danh sách người nhận Dữ liệu Quảng cáo, vui lòng nhấp vào đây.

Nâng cao trải nghiệm người dùng (một số tính năng tùy chọn, chẳng hạn như chương trình trải nghiệm người dùng, cho phép chúng tôi phân tích dữ liệu liên quan đến việc sử dụng sản phẩm và Dịch vụ, đồng thời cải thiện trải nghiệm của người dùng)

Dữ liệu giao thức

Dữ liệu về thiết bị di động

Dữ liệu phân tích di động

Dữ liệu mạng

Dữ liệu vị trí

Dữ liệu nhật ký

Dữ liệu hình ảnh

Siêu dữ liệu

Dữ liệu cookie

Dữ liệu theo dõi của bên thứ ba

Không có quá trình ra quyết định tự động nào diễn ra.

Điều 6 (1) (a) GDPR (sự đồng ý)

Các đơn vị khác thuộc Meitu

Apple Inc.

Google LLC

TikTok Pte. Ltd.

Meta Platform, Inc,

Tencent Holdings Ltd

Alibaba (China) Co., Ltd.

Cung cấp dịch vụ thông báo đẩy (để đánh giá hiệu suất của quảng cáo và kết quả cập nhật phần mềm thành công hoặc thông báo về việc phát hành sản phẩm mới)

Dữ liệu giao thức

Dữ liệu về thiết bị di động

Dữ liệu quảng cáo

Không có quá trình ra quyết định tự động nào diễn ra.

Điều 6 (1) (a) GDPR (sự đồng ý)

Các đơn vị khác thuộc Meitu

Apple Inc.

Google LLC

Meta Platform, Inc.

Để xem danh sách người nhận Dữ liệu Quảng cáo, vui lòng nhấp vào đây.

Xác minh danh tính của người dùng

Dữ liệu giao thức

Dữ liệu đăng ký

Không có quá trình ra quyết định tự động nào diễn ra.

Điều 6 (1) (f) GDPR (theo đuổi lợi ích chính đáng theo sự cân bằng lợi ích):

Trong trường hợp này, lợi ích chính đáng của chúng tôi là xác minh danh tính để có thể cung cấp Dịch vụ cho bạn.

Các đơn vị khác thuộc Meitu

Apple Inc.

Google LLC

Thu thập phản hồi từ người dùng (để giúp chúng tôi cải thiện Dịch vụ)

Dữ liệu giao thức

Dữ liệu đăng ký

Không có quá trình ra quyết định tự động nào diễn ra.

Điều 6 (1) (a) GDPR (sự đồng ý)

Các đơn vị khác thuộc Meitu

Apple Inc.

Google LLC

TikTok Pte. Ltd.

Meta Platform, Inc.

Tuân thủ mọi quy tắc, luật, quy định, bộ quy tắc hành vi hoặc nguyên tắc hiện hành hay hỗ trợ việc thực thi pháp luật và điều tra của các cơ quan có thẩm quyền

Dữ liệu giao thức

Dữ liệu đăng ký

Dữ liệu gói đăng ký

Không có quá trình ra quyết định tự động nào diễn ra.

Điều 6 (1) (c) GDPR (cần thiết để tuân thủ nghĩa vụ pháp lý mà đơn vị kiểm soát phải tuân theo)

Cơ quan công quyền

Các đơn vị khác thuộc Meitu

Duy trì hoạt động an toàn và ổn định của Dịch vụ, chẳng hạn như xác định hoặc xử lý bất kỳ lỗi nào của Dịch vụ

Dữ liệu giao thức

Dữ liệu mạng

Dữ liệu nhật ký

Không có quá trình ra quyết định tự động nào diễn ra.

Điều 6 (1) (f) GDPR (theo đuổi lợi ích chính đáng theo sự cân bằng lợi ích):

Lợi ích hợp pháp của chúng tôi là đảm bảo hoạt động an toàn và ổn định của cơ sở hạ tầng CNTT dùng để cung cấp các Dịch vụ.

Các đơn vị khác thuộc Meitu

Bảo mật tài khoản, mạng, hoạt động và hệ thống của bạn, đồng thời ngăn chặn hành vi lừa đảo, gian lận trang web và vi-rút Trojan horse

Dữ liệu giao thức

Dữ liệu mạng

Dữ liệu nhật ký

Không có quá trình ra quyết định tự động nào diễn ra.

Điều 6 (1) (f) GDPR (theo đuổi lợi ích chính đáng theo sự cân bằng lợi ích):

Lợi ích hợp pháp của chúng tôi là đảm bảo tính bảo mật của cơ sở hạ tầng CNTT dùng để cung cấp trang web của chúng tôi, cụ thể là phát hiện, loại bỏ và lưu hồ sơ kết luận về các sự cố (ví dụ: tấn công DDoS).

Các đơn vị khác thuộc Meitu

Xử lý các yêu cầu (dịch vụ khách hàng)

Dữ liệu giao thức

Dữ liệu đăng ký

Dữ liệu gói đăng ký

Không có quá trình ra quyết định tự động nào diễn ra.

Nếu yêu cầu của bạn liên quan đến một hợp đồng mà bạn là một bên hoặc việc thực hiện các biện pháp trước hợp đồng:

Điều 6 (1) (b) GDPR (thực hiện hợp đồng có chủ thể dữ liệu là một bên hoặc thực hiện các bước theo yêu cầu của chủ thể dữ liệu trước khi ký kết hợp đồng).

Nếu không:

Điều 6 (1) (f) GDPR (theo đuổi lợi ích chính đáng theo sự cân bằng lợi ích):

Trong trường hợp này, lợi ích chính đáng của chúng tôi là xử lý yêu cầu của bạn.

Các đơn vị khác thuộc Meitu

  1. Chi tiết về bên nhận dữ liệu cá nhân và việc chuyển dữ liệu cá nhân cho nước thứ ba và/hoặc tổ chức quốc tế

Bên nhận

Vai trò của bên nhận

Chuyển giao cho nước thứ ba và/hoặc tổ chức quốc tế

Quyết định về tính đầy đủ hoặc các biện pháp bảo vệ phù hợp hay thích đáng cho việc chuyển giao cho nước thứ ba và/hoặc tổ chức quốc tế

Các đơn vị khác thuộc Meitu:

· Xiamen Home Meitu Technology Co., Ltd.

Đơn vị xử lý

Cộng hòa Nhân dân Trung Hoa

Không có quyết định về tính đầy đủ nào của Ủy ban Châu Âu đối với Cộng hòa Nhân dân Trung Hoa. Chúng tôi đã bảo mật dữ liệu của bạn bằng cách ký kết các điều khoản bảo vệ dữ liệu tiêu chuẩn theo Điều 46(2)(c) GDPR với bên nhận. Bạn có thể lấy bản sao thỏa thuận này từ địa chỉ liên hệ nêu trên của chúng tôi.

Apple Inc.

Đơn vị xử lý

Hoa Kỳ

Không có quyết định về tính đầy đủ nào của Ủy ban Châu Âu đối với Hoa Kỳ. Chúng tôi đã bảo mật dữ liệu của bạn bằng cách ký kết các điều khoản bảo vệ dữ liệu tiêu chuẩn theo Điều 46(2)(c) GDPR với bên nhận. Bạn có thể lấy bản sao thỏa thuận này từ địa chỉ liên hệ nêu trên của chúng tôi.

Google LLC

Đơn vị xử lý

Hoa Kỳ

Không có quyết định về tính đầy đủ nào của Ủy ban Châu Âu đối với Hoa Kỳ. Chúng tôi đã bảo mật dữ liệu của bạn bằng cách ký kết các điều khoản bảo vệ dữ liệu tiêu chuẩn theo Điều 46(2)(c) GDPR với bên nhận. Bạn có thể lấy bản sao thỏa thuận này từ địa chỉ liên hệ nêu trên của chúng tôi.

TikTok Pte. Ltd.

Đơn vị xử lý

Singapore

Không có quyết định về tính đầy đủ nào của Ủy ban Châu Âu đối với Singapore. Chúng tôi đã bảo mật dữ liệu của bạn bằng cách ký kết các điều khoản bảo vệ dữ liệu tiêu chuẩn theo Điều 46(2)(c) GDPR với bên nhận. Bạn có thể lấy bản sao thỏa thuận này từ địa chỉ liên hệ nêu trên của chúng tôi.

Meta Platform, Inc.

Đơn vị xử lý

Hoa Kỳ

Không có quyết định về tính đầy đủ nào của Ủy ban Châu Âu đối với Hoa Kỳ. Chúng tôi đã bảo mật dữ liệu của bạn bằng cách ký kết các điều khoản bảo vệ dữ liệu tiêu chuẩn theo Điều 46(2)(c) GDPR với bên nhận. Bạn có thể lấy bản sao thỏa thuận này từ địa chỉ liên hệ nêu trên của chúng tôi.

Huawei Cloud Computing Technologies Co., Ltd.

Đơn vị xử lý

Cộng hòa Nhân dân Trung Hoa

Không có quyết định về tính đầy đủ nào của Ủy ban Châu Âu đối với Cộng hòa Nhân dân Trung Hoa. Chúng tôi đã bảo mật dữ liệu của bạn bằng cách ký kết các điều khoản bảo vệ dữ liệu tiêu chuẩn theo Điều 46(2)(c) GDPR với bên nhận. Bạn có thể lấy bản sao thỏa thuận này từ địa chỉ liên hệ nêu trên của chúng tôi.

Tencent Holdings Ltd

Đơn vị xử lý

Cộng hòa Nhân dân Trung Hoa

Không có quyết định về tính đầy đủ nào của Ủy ban Châu Âu đối với Cộng hòa Nhân dân Trung Hoa. Chúng tôi đã bảo mật dữ liệu của bạn bằng cách ký kết các điều khoản bảo vệ dữ liệu tiêu chuẩn theo Điều 46(2)(c) GDPR với bên nhận. Bạn có thể lấy bản sao thỏa thuận này từ địa chỉ liên hệ nêu trên của chúng tôi.

Alibaba (China) Co., Ltd.

Đơn vị xử lý

Cộng hòa Nhân dân Trung Hoa

Ủy ban châu Âu chưa có quyết định về tính tương đương đối với Cộng hòa Nhân dân Trung Hoa. Chúng tôi đã bảo mật dữ liệu của bạn bằng cách ký kết các điều khoản bảo vệ dữ liệu tiêu chuẩn theo Điều 46(2)(c) GDPR với bên nhận. Bạn có thể lấy bản sao thỏa thuận này từ địa chỉ liên hệ nêu trên của chúng tôi.

Để xem danh sách người nhận Dữ liệu Quảng cáo, vui lòng nhấp vào đây

Mục sau đây hiện chỉ đề cập đến cookie. Nếu có sử dụng các công nghệ tương tự (dấu vân tay trình duyệt, lưu trữ cục bộ, lưu trữ phiên, v.v.) thì mục này sẽ phải được điều chỉnh cho phù hợp.

Chúng tôi sử dụng cookie để cung cấp các Dịch vụ. Qua đó, chúng tôi sử dụng các chức năng xử lý và lưu trữ của thiết bị và/hoặc trình duyệt trên thiết bị của bạn cũng như thu thập thông tin từ bộ nhớ của thiết bị và/hoặc trình duyệt của thiết bị.

Bạn sẽ tìm thấy thông tin chi tiết hơn về vấn đề này ở phần sau.

  1. Thông tin chung về cookie

Cookie là những tệp văn bản nhỏ chứa thông tin. Những tệp này có thể được đặt trên thiết bị của người dùng khi họ sử dụng một ứng dụng hoặc truy cập một trang web. Khi người dùng sử dụng hay truy cập lại ứng dụng hoặc trang web có liên quan trên cùng một thiết bị, cookie và thông tin chứa trong đó có thể được truy xuất.

  1. a)Cookie của bên thứ nhất và bên thứ ba

Tùy thuộc vào nguồn gốc của cookie, có thể phân biệt giữa cookie của bên thứ nhất và cookie của bên thứ ba:

Cookie của bên thứ nhất

Cookie được đặt và truy cập bởi đơn vị vận hành ứng dụng/trang web với tư cách là đơn vị kiểm soát, hoặc bởi một đơn vị xử lý do đơn vị kiểm soát thuê

Cookie của bên thứ ba

Cookie được đặt và truy cập bởi đơn vị kiểm soát không phải là đơn vị vận hành ứng dụng/trang web với tư cách không phải là đơn vị xử lý do đơn vị vận hành ứng dụng/trang web thuê

  1. b)Cookie tạm thời và cookie cố định

Có thể phân biệt giữa cookie tạm thời và cookie cố định theo thời gian chúng hoạt động:

Cookie tạm thời

(Cookie của phiên)

Cookie loại này sẽ tự động bị xóa khi bạn đóng ứng dụng hoặc trình duyệt

Cookie cố định

Cookie loại này vẫn được lưu trữ trên thiết bị của bạn trong một khoảng thời gian nhất định sau khi đóng ứng dụng hoặc trình duyệt

  1. c)Cookie không cần sự đồng ý và cookie cần sự đồng ý

Một số cookie cần có sự đồng ý của người dùng, tùy thuộc vào chức năng và mục đích sử dụng của chúng. Do đó, có thể phân biệt giữa cookie cần sự đồng ý của người dùng và cookie không cần sự đồng ý của người dùng:

Cookie không cần sự đồng ý

Cookie có mục đích duy nhất là truyền tải tin bằng mạng lưới truyền thông điện tử

Cookie cần thiết để bên cung cấp dịch vụ theo yêu cầu rõ ràng của người tham gia hoặc người dùng có thể cung cấp dịch vụ này ("cookie thiết yếu")

Cookie cần sự đồng ý

Cookie cho mọi mục đích sử dụng khác ngoài mục đích đã nêu ở trên

  1. Quản lý cookie được sử dụng trong ứng dụng và trên trang web của chúng tôi
  1. Cấp và rút lại sự đồng ý đối với việc sử dụng cookie trong phần cài đặt bảo vệ dữ liệu của ứng dụng và trang web của chúng tôi

Nếu cần có sự đồng ý để sử dụng một số cookie nhất định, chúng tôi sẽ chỉ sử dụng những cookie này nếu trước đó bạn đã đồng ý. Bạn có thể tìm hiểu thông tin về việc sử dụng một cookie cụ thể có cần sự đồng ý hay không trong phần thông tin về cookie được sử dụng trong Dịch vụ của chúng tôi tại Mục III.3. của Chính sách quyền riêng tư này.

Bạn không thể hủy kích hoạt cookie thiết yếu trong phần cài đặt bảo vệ dữ liệu của ứng dụng hoặc trang web của chúng tôi. Tuy nhiên, nhìn chung, bạn có thể hủy kích hoạt các cookie này trong ứng dụng hoặc trình duyệt của mình bất kỳ lúc nào.

  1. Quản lý cookie qua phần cài đặt thiết bị/trình duyệt

Bạn cũng có thể quản lý việc sử dụng cookie trong phần cài đặt của thiết bị hoặc trình duyệt của mình. Mỗi trình duyệt có cách thiết lập cài đặt cookie khác nhau. Bạn có thể tìm thấy thông tin chi tiết hơn về vấn đề này tại http://www.allaboutcookies.org/manage-cookies/.

Tuy nhiên, chúng tôi muốn lưu ý rằng một số chức năng của ứng dụng hoặc trang web của chúng tôi có thể không hoạt động bình thường hay không hoạt động được nếu bạn tắt cookie nói chung trên thiết bị của mình.

  1. Cookie được sử dụng trong ứng dụng và trên trang web của chúng tôi

Các cookie sau đây có thể được sử dụng trong ứng dụng và trên trang web của chúng tôi:

Tên

Bên thứ nhất / Bên thứ ba

Mục đích sử dụng và nội dung

Thời hạn có hiệu lực

Có cần sự đồng ý?

mt_access_token

Bên thứ nhất

Mã thông báo đăng nhập của người dùng

Dữ liệu này sẽ bị xóa khi người dùng đăng xuất khỏi tài khoản của họ. Sẽ bị thay thế khi mã thông báo hết hạn (30 ngày).

Không

mt_web_access_token

Bên thứ nhất

Mã thông báo đăng nhập của người dùng

Dữ liệu này sẽ bị xóa khi người dùng đăng xuất khỏi tài khoản của họ. Sẽ bị thay thế khi mã thông báo hết hạn (30 ngày).

Không

mt_temp_token

Bên thứ nhất

Mã thông báo đăng nhập của người dùng

Dữ liệu này sẽ bị xóa khi người dùng đăng xuất khỏi tài khoản của họ. Sẽ bị thay thế khi mã thông báo hết hạn (30 ngày).

Không

mt_grant_access_token

Bên thứ nhất

Mã thông báo đăng nhập của người dùng

Dữ liệu này sẽ bị xóa khi người dùng đăng xuất khỏi tài khoản của họ. Sẽ bị thay thế khi mã thông báo hết hạn (30 ngày)

Không

  1. Thông tin về quyền của chủ thể dữ liệu

Là chủ thể dữ liệu, bạn có các quyền sau liên quan đến việc xử lý dữ liệu cá nhân của mình:

Bạn có thể liên hệ với chúng tôi để thực hiện các quyền này bằng cách sử dụng thông tin liên hệ trong Mục I.

Khi thích hợp, bạn có thể tìm thấy thông tin về bất kỳ phương thức và cơ chế cụ thể nào tạo điều kiện cho việc thực hiện các quyền của mình, đặc biệt là việc thực hiện quyền chuyển dữ liệu và quyền phản đối, trong thông tin về việc xử lý dữ liệu cá nhân tại Mục II của Thông báo về GDPR này.

Bạn cũng có quyền nộp đơn khiếu nại lên cơ quan giám sát (Điều 77 GDPR).

Dưới đây là thông tin chi tiết hơn về các quyền của bạn liên quan đến việc xử lý dữ liệu cá nhân của bạn:

  1. Quyền truy cập

Là chủ thể dữ liệu, bạn có quyền truy cập và tiếp nhận thông tin theo các điều kiện được quy định tại Điều 15 GDPR.

Điều này có nghĩa là bạn có quyền yêu cầu chúng tôi xác nhận xem chúng tôi có đang xử lý dữ liệu cá nhân của bạn hay không. Nếu đúng thì bạn cũng có quyền truy cập vào dữ liệu cá nhân và thông tin được nêu trong Điều 15 (1) GDPR. Điều này bao gồm thông tin liên quan đến mục đích xử lý, các hạng mục dữ liệu cá nhân đang được xử lý và bên nhận hoặc các hạng mục bên nhận đã được hoặc sẽ được tiết lộ dữ liệu cá nhân (Điều 15 (1) (a), (b) và (c) GDPR).

Bạn có thể tìm hiểu đầy đủ về quyền truy cập và quyền tiếp nhận thông tin tại Điều 15 GDPR.

  1. Quyền sửa đổi

Là chủ thể dữ liệu, bạn có quyền sửa đổi theo các điều kiện được quy định tại Điều 16 GDPR.

Điều này có nghĩa là bạn có quyền yêu cầu chúng tôi sửa đổi sớm nhất có thể những thông tin không chính xác trong dữ liệu cá nhân của bạn và hoàn thiện dữ liệu cá nhân chưa đầy đủ.

Bạn có thể tìm hiểu đầy đủ về quyền chỉnh sửa của mình trong Điều 16 GDPR.

  1. Quyền xóa bỏ ("quyền được lãng quên")

Là chủ thể dữ liệu, bạn có quyền xóa bỏ ("quyền được lãng quên") theo các điều kiện được quy định tại Điều 17 GDPR.

Điều này có nghĩa là bạn có quyền yêu cầu chúng tôi xóa dữ liệu cá nhân của bạn và chúng tôi có nghĩa vụ xóa dữ liệu cá nhân của bạn sớm nhất có thể, khi yêu cầu này đáp ứng một trong những lý do nêu trong Điều 17 (1) GDPR. Ví dụ: Trường hợp này có thể xảy ra nếu dữ liệu cá nhân không còn cần thiết cho mục đích thu thập hay xử lý ban đầu (Điều 17 (1) (a) GDPR).

Nếu chúng tôi đã công khai dữ liệu cá nhân và có nghĩa vụ xóa dữ liệu đó thì chúng tôi cũng có nghĩa vụ (có tính đến công nghệ hiện có và chi phí triển khai) thực hiện các bước hợp lý, bao gồm các biện pháp kỹ thuật, để thông báo cho các đơn vị kiểm soát đang xử lý dữ liệu cá nhân rằng bạn đã yêu cầu các đơn vị kiểm soát đó xóa bất kỳ liên kết nào tới dữ liệu đó hoặc bất kỳ bản sao nào của dữ liệu cá nhân đó (Điều 17 (2) GDPR).

Quyền xóa bỏ ("quyền được lãng quên") không áp dụng nếu việc xử lý là cần thiết theo một trong những lý do nêu trong Điều 17 (3) GDPR. Ví dụ: Trường hợp này có thể xảy ra nếu cần xử lý dữ liệu đó để tuân thủ nghĩa vụ pháp lý hoặc để thiết lập, thực hiện hoặc bảo vệ các khiếu nại pháp lý (Điều 17 (3) (b) và (e) GDPR).

Bạn có thể tìm hiểu đầy đủ về quyền xóa bỏ ("quyền được lãng quên") trong Điều 17 GDPR.

  1. Quyền hạn chế việc xử lý

Là chủ thể dữ liệu, bạn có quyền hạn chế việc xử lý dữ liệu theo các điều kiện được quy định tại Điều 18 GDPR.

Điều này có nghĩa là bạn có quyền yêu cầu chúng tôi hạn chế việc xử lý nếu đáp ứng một trong các điều kiện quy định tại Điều 18 (1) GDPR. Ví dụ: Trường hợp này có thể xảy ra nếu bạn khiếu nại về tính chính xác của dữ liệu cá nhân. Khi đó, việc hạn chế xử lý sẽ kéo dài trong một khoảng thời gian cho phép chúng tôi xác minh tính chính xác của dữ liệu cá nhân (Điều 18 (1) (a) GDPR).

Hạn chế có nghĩa là dữ liệu cá nhân được lưu trữ được đánh dấu với mục đích hạn chế việc xử lý trong tương lai (Điều 4 (3) GDPR).

Bạn có thể tìm hiểu đầy đủ về quyền hạn chế việc xử lý trong Điều 18 GDPR.

  1. Quyền chuyển dữ liệu

Là chủ thể dữ liệu, bạn có quyền chuyển dữ liệu theo các điều kiện được quy định tại Điều 20 GDPR.

Điều này có nghĩa là nhìn chung, bạn có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp cho chúng tôi theo định dạng có cấu trúc, được sử dụng phổ biến và có thể đọc bằng máy cũng như chuyển dữ liệu đó cho một đơn vị kiểm soát khác mà không bị chúng tôi cản trở nếu việc xử lý dựa trên sự đồng ý theo Điều 6 (1) (a) hoặc Điều 9 (2) (a) GDPR hoặc dựa trên hợp đồng theo Điều 6 (1) (b) GDPR, đồng thời việc xử lý được thực hiện theo các phương thức tự động (Điều 20 (1) GDPR).

Bạn có thể tìm hiểu thông tin về việc liệu một trường hợp xử lý có dựa trên sự đồng ý theo Điều 6 (1) (a) hoặc Điều 9 (2) (a) GDPR hoặc dựa trên hợp đồng theo Điều 6 (1) (b) GDPR hay không trong thông tin liên quan đến cơ sở pháp lý của việc xử lý trong Mục II của Thông báo về GDPR này.

Khi thực hiện quyền chuyển dữ liệu của mình, nhìn chung, bạn có quyền yêu cầu chúng tôi chuyển trực tiếp dữ liệu cá nhân của bạn cho một đơn vị kiểm soát khác nếu khả thi về mặt kỹ thuật (Điều 20 (2) GDPR).

Bạn có thể tìm hiểu đầy đủ về quyền chuyển dữ liệu trong Điều 20 GDPR.

  1. Quyền phản đối

Là chủ thể dữ liệu, bạn có quyền phản đối theo các điều kiện được quy định tại Điều 21 GDPR.

Muộn nhất là trong lần liên lạc đầu tiên với bạn, chúng tôi sẽ thông báo rõ ràng cho bạn về quyền phản đối của bạn với tư cách là chủ thể dữ liệu.

Sau đây là thông tin chi tiết hơn về vấn đề này:

Quyền phản đối trên cơ sở liên quan đến tình hình cụ thể của chủ thể dữ liệu

Là chủ thể dữ liệu, bạn có quyền phản đối, trên cơ sở liên quan đến tình hình cụ thể của bạn, bất cứ lúc nào đối với việc xử lý dữ liệu cá nhân của bạn dựa trên Điều 6 (1) (e) hoặc (f), bao gồm cả việc lập hồ sơ dựa trên các điều khoản đó.

Bạn có thể tìm hiểu thông tin về việc liệu một trường hợp xử lý có dựa trên Điều 6 (1) (e) hoặc (f) GDPR hay không trong thông tin liên quan đến cơ sở pháp lý của việc xử lý trong Mục II của Thông báo về GDPR này.

Trong trường hợp có sự phản đối liên quan đến tình huống cụ thể của bạn, chúng tôi sẽ không xử lý dữ liệu cá nhân của bạn nữa trừ khi chúng tôi có thể chứng minh được lý do chính đáng thuyết phục khi việc xử lý vượt trên lợi ích, quyền và quyền tự do của bạn hoặc cho việc thiết lập, thực hiện hoặc bảo vệ các khiếu nại pháp lý.

Bạn có thể tìm hiểu đầy đủ về quyền phản đối trong Điều 21 GDPR.

Quyền phản đối tiếp thị trực tiếp

Khi dữ liệu cá nhân của bạn được xử lý cho mục đích tiếp thị trực tiếp, bạn có quyền phản đối việc xử lý dữ liệu cá nhân của bạn cho mục đích tiếp thị đó bất cứ lúc nào, bao gồm cả việc lập hồ sơ trong phạm vi liên quan đến hoạt động tiếp thị trực tiếp đó.

Bạn có thể tìm hiểu thông tin về việc dữ liệu cá nhân có được xử lý cho mục đích tiếp thị trực tiếp hay không và ở mức độ nào trong thông tin liên quan đến cơ sở pháp lý của việc xử lý trong Mục II của Thông báo về GDPR này.

Nếu bạn phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp, chúng tôi sẽ không xử lý dữ liệu cá nhân của bạn cho các mục đích này nữa.

Bạn có thể tìm hiểu đầy đủ về quyền phản đối trong Điều 21 GDPR.

  1. Quyền rút lại sự đồng ý

Trong trường hợp việc xử lý dữ liệu dựa trên sự đồng ý theo Điều 6 (1) (a) hoặc Điều 9 (2) (a) GDPR, thì với tư cách là chủ thể dữ liệu, bạn có quyền rút lại sự đồng ý của mình bất kỳ lúc nào theo Điều 7 (3) GDPR. Việc bạn rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của quá trình xử lý diễn ra dựa trên sự đồng ý của bạn trước thời điểm bạn rút lại. Chúng tôi sẽ thông báo cho bạn về điều này trước khi bạn đồng ý.

Bạn có thể tìm hiểu thông tin về việc liệu một trường hợp xử lý có dựa trên Điều 6 (1) (a) hoặc Điều 9 (2) (a) GDPR hay không trong thông tin liên quan đến cơ sở pháp lý của việc xử lý trong Mục II của Thông báo về GDPR này.

  1. Quyền khiếu nại với cơ quan giám sát

Là chủ thể dữ liệu, bạn có quyền nộp đơn khiếu nại lên cơ quan giám sát theo các điều kiện quy định tại Điều 77 GDPR.

Các cơ quan giám sát chịu trách nhiệm đối với chúng tôi là:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Ludwig-Erhard-Str 22, 20459 Hamburg

E-mail: mailbox@datenschutz.hamburg.de

Số điện thoại: +49 40 42854-4040

Văn phòng Ủy viên Thông
tinE-mail: dpo@ico.org.
ukSố điện thoại: 0303 123 1113

  1. Thông tin về các thuật ngữ kỹ thuật của GDPR được sử dụng trong Thông báo về GDPR này

Các thuật ngữ kỹ thuật liên quan đến việc bảo vệ dữ liệu được sử dụng trong Thông báo về GDPR này có nghĩa như trong Quy định chung về bảo vệ dữ liệu.

Bạn có thể xem đầy đủ nội dung các định nghĩa này của Quy định chung về bảo vệ dữ liệu trong Điều 4 GDPR.

Bạn sẽ tìm thấy thông tin chi tiết hơn về các thuật ngữ kỹ thuật quan trọng nhất của Quy định chung về bảo vệ dữ liệu được sử dụng trong Thông báo về GDPR này bên dưới:

"Dữ liệu cá nhân" có nghĩa là bất kỳ thông tin nào liên quan đến một thể nhân đã được xác định hoặc có thể xác định được ("chủ thể dữ liệu"); một thể nhân có thể xác định được là người có thể được xác định, trực tiếp hoặc gián tiếp, đặc biệt là bằng cách tham chiếu đến một mã định danh như tên, số nhận dạng, dữ liệu vị trí, mã định danh trực tuyến hoặc một hay nhiều yếu tố cụ thể về đặc tính thể chất, sinh lý, di truyền, tinh thần, kinh tế, văn hóa hoặc xã hội của thể nhân đó;

"Chủ thểdữ liệu" có nghĩa là thể nhân tương ứng đã được xác định hoặc có thể xác định được, mà dữ liệu cá nhân đề cập đến;

"Xử lý" có nghĩa là bất kỳ hoạt động hoặc tập hợp các hoạt động nào được thực hiện trên dữ liệu cá nhân hoặc trên tập hợp dữ liệu cá nhân, bất kể có sử dụng phương thức tự động hay không, chẳng hạn như thu thập, ghi lại, tổ chức, sắp xếp, lưu trữ, điều chỉnh hoặc thay đổi, truy xuất, tham khảo, sử dụng, tiết lộ bằng cách truyền tin, phổ biến hoặc cung cấp theo cách khác, căn chỉnh hoặc kết hợp, hạn chế, xóa hoặc hủy;

"Lập hồ sơ" có nghĩa là bất kỳ hình thức xử lý tự động nào đối với dữ liệu cá nhân, bao gồm việc sử dụng dữ liệu cá nhân để đánh giá một số khía cạnh cá nhân liên quan đến một thể nhân, đặc biệt là để phân tích hoặc dự đoán các khía cạnh liên quan đến hiệu suất làm việc, tình hình kinh tế, sức khỏe, sở thích cá nhân, mối quan tâm, độ tin cậy, hành vi, vị trí hoặc chuyển động của thể nhân đó;

"Đơn vị kiểm soát" có nghĩa là thể nhân, pháp nhân, cơ quan công quyền, tổ chức hoặc cơ quan khác, đơn phương hoặc cùng với những bên khác, xác định mục đích và phương thức xử lý dữ liệu cá nhân; trong trường hợp mục đích và phương thức xử lý đó được xác định theo luật của Liên minh hoặc Quốc gia thành viên, đơn vị kiểm soát hoặc các tiêu chí cụ thể để đề cử bên kiểm soát có thể được quy định theo luật của Liên minh hoặc Quốc gia thành viên;

"Đơn vị xử lý" có nghĩa là một thể nhân hoặc pháp nhân, cơ quan công quyền, cơ quan hoặc tổ chức khác xử lý dữ liệu cá nhân thay mặt cho đơn vị kiểm soát;

"Bên nhận" có nghĩa là một thể nhân hoặc pháp nhân, cơ quan công quyền, cơ quan hoặc tổ chức khác được tiết lộ dữ liệu cá nhân, dù có phải là bên thứ ba hay không. Tuy nhiên, các cơ quan công quyền vốn có thể nhận dữ liệu cá nhân trong khuôn khổ một cuộc điều tra cụ thể theo luật của Liên minh hoặc Quốc gia thành viên sẽ không được coi là bên nhận; việc xử lý dữ liệu của các cơ quan công quyền này sẽ tuân thủ các quy tắc bảo vệ dữ liệu hiện hành theo mục đích xử lý;

"Bên thứba" có nghĩa là một thể nhân hoặc pháp nhân, cơ quan công quyền, cơ quan hoặc tổ chức khác ngoài chủ thể dữ liệu, đơn vị kiểm soát, đơn vị xử lý và những người (trực thuộc đơn vị kiểm soát hoặc đơn vị xử lý) được phép xử lý dữ liệu cá nhân;

"Tổ chứcquốc tế" có nghĩa là một tổ chức và các cơ quan trực thuộc được quản lý theo luật pháp quốc tế công, hay bất kỳ cơ quan nào khác được thành lập theo hoặc trên cơ sở thỏa thuận giữa hai hoặc nhiều quốc gia; và

"Nước thứ ba" có nghĩa là một nước không phải là nước thành viên của Liên minh Châu Âu ("EU") hoặc Khu vực Kinh tế Châu Âu ("EEA") hoặc Vương quốc Anh.

ĐỐI VỚI NGƯỜI DÙNG Ở BRAZIL

Cơ sở pháp lý cho việc xử lý dữ liệu

Nếu bạn ở Brazil, chúng tôi có thể dựa vào những cơ sở pháp lý sau đây để xử lý thông tin cá nhân của bạn:

Nếu bạn có thắc mắc về cơ sở pháp lý cho cách chúng tôi xử lý thông tin cá nhân của bạn, vui lòng liên hệ với chúng tôi theo địa chỉ compliance@meitu.com (vui lòng đề cập "Wink" trong tiêu đề email của bạn).

Quyền tiết lộ, chỉnh sửa, xóa hoặc tạm ngưng việc sử dụng, chuyển dữ liệu và rút lại sự đồng ý

Nếu bạn ở Brazil, với tư cách là chủ thể dữ liệu, bạn có quyền yêu cầu tiết lộ, chỉnh sửa, xóa, tạm ngưng việc sử dụng hoặc chuyển dữ liệu cá nhân của mình, cũng như quyền rút lại sự đồng ý và được thông báo về những hậu quả tiêu cực tiềm ẩn của việc rút lại đó, đồng thời được thông báo về các tổ chức công và tư mà chúng tôi đã chia sẻ dữ liệu cá nhân của bạn, và chúng tôi có nghĩa vụ đáp ứng yêu cầu của bạn sớm nhất có thể. Bạn có thể gửi yêu cầu của mình qua email đến compliance@meitu.com (vui lòng ghi "Wink" trong tiêu đề email) hoặc qua đường bưu điện đến Unit 7702A, Level 77, International Commerce Centre, 1 Austin Road West, Kowloon, Hong Kong (attention: Legal Department, Meitu).

Thông tin cá nhân nhạy cảm

Nếu bạn ở Brazil, bạn hiểu và đồng ý rằng để có thể cung cấp Dịch vụ cho bạn, chúng tôi có thể thu thập thông tin cá nhân nhạy cảm, chẳng hạn như đặc điểm khuôn mặt, giới tính, độ tuổi của nhân vật trong ảnh dữ liệu giọng nói và các yếu tố khác có trong ảnh hoặc trong giọng nói.

Đại diện

Nếu bạn ở Brazil, bạn có thể liên hệ với Cán bộ Bảo vệ Dữ liệu của chúng tôi qua email compliance@meitu.com (vui lòng ghi "Wink" trong tiêu đề email) hoặc gửi thư đến Unit 8106B, Level 81, International Commerce Centre, 1 Austin Road West, Kowloon, Hong Kong (gửi: Phòng Pháp chế, Meitu).

Chuyển dữ liệu quốc tế

Để cung cấp Dịch vụ cho bạn, chúng tôi có thể thu thập thông tin cá nhân của bạn, chuyển đi, lưu trữ và xử lý thông tin đó ở nơi khác.

Bất cứ khi nào chúng tôi chia sẻ thông tin ra ngoài nơi bạn sinh sống, chúng tôi đảm bảo rằng việc chuyển thông tin tuân thủ luật pháp địa phương của bạn để thông tin cá nhân của bạn được bảo vệ đầy đủ.

LƯU GIỮ DỮ LIỆU

Theo luật pháp, quy tắc cùng quy định hiện hành và việc chúng tôi thực hiện các mục đích kinh doanh hoặc pháp lý, chúng tôi sẽ lưu giữ thông tin của bạn (bao gồm cả thông tin cá nhân) trong thời gian cần thiết để chúng tôi có thể tiếp tục cung cấp Dịch vụ cho bạn, cũng như trong thời hạn luật định nêu trong Bộ luật Dân sự Brazil, LGPD, Khuôn khổ Quyền Công dân Brazil đối với Internet và Bộ luật Bảo vệ người tiêu dùng Brazil.

Chúng tôi sẽ hủy thông tin cá nhân của bạn ngay lập tức khi không cần thông tin đó nữa. Khi hủy thông tin cá nhân của bạn, chúng tôi sẽ thực hiện các biện pháp hợp lý về mặt thương mại và khả thi về mặt kỹ thuật để đảm bảo thông tin cá nhân bị xóa vĩnh viễn.

Sau khi chấm dứt Dịch vụ, chúng tôi có thể lưu giữ thông tin cá nhân của bạn để tuân thủ các nghĩa vụ pháp lý hoặc quy định, chuyển cho bên thứ ba, với điều kiện tuân thủ các yêu cầu về xử lý dữ liệu theo quy định tại LGPD và chỉ để chúng tôi sử dụng riêng, với điều kiện thông tin sẽ được ẩn danh.

Lựa chọn về luật

Nếu bạn cư trú tại Brazil, Chính sách này sẽ được thực thi và diễn giải theo luật pháp của Brazil.

ĐỐI VỚI NGƯỜI DÙNG Ở VIỆT NAM

Nếu bạn là người dùng tại Việt Nam, mục này sẽ bổ sung và cấu thành một phần không thể tách rời của Chính sách và được xây dựng theo luật pháp và quy định hiện hành tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân (được sửa đổi theo thời gian) cùng các luật, quy định, yêu cầu pháp lý và tiêu chuẩn quốc gia có liên quan khác chi phối hoặc liên quan đến việc xử lý thông tin cá nhân của bạn trong quá trình sử dụng Dịch vụ của chúng tôi (gọi chung là "Quy định về quyền riêng tư của Việt Nam").

Các thuật ngữ trong mục này sẽ có cùng ý nghĩa như trong Chính sách trừ khi có quy định rõ ràng khác. Trong trường hợp có bất kỳ xung đột nào giữa các điều khoản trong mục này và các điều khoản trong nội dung chính của Chính sách, các điều khoản trong mục này sẽ được ưu tiên áp dụng.

THÔNG TIN CHÚNG TÔI THU THẬP

Trong Chính sách này, "thông tincá nhân" hay "dữ liệucá nhân" là bất kỳ thông tin nào dưới dạng ký hiệu, chữ cái, số, hình ảnh, âm thanh hoặc nội dung tương tự trên phương tiện điện tử có liên quan đến một người cụ thể hoặc giúp xác định một người cụ thể. Thông tin cá nhân bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.

Một số thông tin cá nhân mà chúng tôi thu thập có thể bao gồm "dữ liệu cá nhân nhạy cảm". Đó là dữ liệu cá nhân liên quan đến quyền riêng tư của bạn mà khi bị vi phạm sẽ ảnh hưởng trực tiếp đến quyền và lợi ích hợp pháp của bạn. Dữ liệu cá nhân nhạy cảm mà chúng tôi thu thập và xử lý bao gồm nhưng không giới hạn ở thông tin vị trí, thông tin giọng nói và thông tin đặc điểm khuôn mặt.

Phạm vi xử lý

Chính sách này giải thích cách chúng tôi "xử lý" thông tin cá nhân của bạn. Điều này bao gồm cách chúng tôi có thể thu thập, ghi lại, phân tích, xác minh, lưu trữ, chỉnh sửa, tiết lộ, liên kết, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền tải, cung cấp, chuyển giao, xóa, hủy hoặc thực hiện các hành động khác liên quan đến thông tin cá nhân của bạn.

Cơ sở pháp lý để chúng tôi xử lý thông tin cá nhân của bạn

Chúng tôi sẽ chỉ xử lý thông tin cá nhân của bạn khi có cơ sở pháp lý để làm như vậy. Trong hầu hết các trường hợp, chúng tôi xử lý thông tin cá nhân của bạn sau khi có được sự đồng ý của bạn cho các mục đích được liệt kê trong Chính sách.

Thông tin cá nhân của bạn cũng có thể được xử lý trong các trường hợp sau mà không cần sự đồng ý của bạn, bao gồm:

  1. trong trường hợp khẩn cấp khi cần phải xử lý ngay lập tức thông tin cá nhân có liên quan để bảo vệ tính mạng và sức khỏe của bạn hoặc người khác;
  2. tiết lộ thông tin cá nhân theo quy định của pháp luật;
  3. cơ quan nhà nước có thẩm quyền xử lý thông tin cá nhân trong trường hợp khẩn cấp về quốc phòng, an ninh quốc gia, trật tự, an toàn xã hội, thiên tai nghiêm trọng, dịch bệnh nguy hiểm; hoặc khi có nguy cơ đe dọa an ninh, quốc phòng nhưng chưa đến mức ban bố tình trạng khẩn cấp; hoặc để phòng ngừa và chống bạo loạn cũng như khủng bố, phòng ngừa và chống tội phạm cùng các hành vi vi phạm pháp luật theo quy định của pháp luật;
  4. thực hiện các nghĩa vụ theo hợp đồng cùng bạn với các cơ quan, tổ chức, cá nhân có liên quan theo quy định của pháp luật;
  5. phục vụ hoạt động của các cơ quan nhà nước theo quy định của pháp luật chuyên ngành; và
  6. các trường hợp khác theo quy định của pháp luật.

Quyền của bạn

Theo Quy định hiện hành về quyền riêng tư của Việt Nam, bạn có các quyền sau đây liên quan đến thông tin cá nhân mà bạn tiết lộ cho chúng tôi:

Để thực hiện bất kỳ quyền nào của bạn hoặc nếu bạn có bất kỳ câu hỏi nào về cách chúng tôi xử lý thông tin cá nhân của bạn, vui lòng gửi yêu cầu cho chúng tôi bằng thông tin liên hệ nêu ở phần đầu Chính sách này. Để xử lý yêu cầu này, hãy lưu ý rằng chúng tôi có thể yêu cầu bạn cung cấp thêm thông tin để xác nhận danh tính của bạn.

Nghĩa vụ của bạn

Theo Quy định hiện hành về quyền riêng tư của Việt Nam, bạn có các nghĩa vụ sau đây liên quan đến thông tin cá nhân mà bạn tiết lộ cho chúng tôi:

Khoảng thời gian lưu giữ

Chúng tôi sẽ xử lý thông tin cá nhân của bạn kể từ thời điểm bạn truy cập hoặc sử dụng Dịch vụ của chúng tôi và trong khoảng thời gian không quá mức cần thiết cho các mục đích được xác định trong Chính sách này.

Nếu chúng tôi buộc phải xử lý thông tin cá nhân của bạn theo hoặc để tuân thủ nghĩa vụ pháp lý, chúng tôi sẽ lưu giữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để tuân thủ nghĩa vụ đó. Khi hết thời hạn lưu giữ dữ liệu phù hợp hoặc theo yêu cầu của pháp luật, chúng tôi sẽ xóa thông tin cá nhân của bạn.

Các tổ chức tham gia vào việc xử lý thông tin cá nhân của bạn

Chúng tôi có thể tiết lộ thông tin cá nhân của bạn cho bên thứ ba để xử lý theo các mục đích nêu trong phần "Cách chúng tôi sử dụng thông tin" và "Tiết lộ và chia sẻ thông tin". Một số bên này có thể ở ngoài Việt Nam. Các bên liên quan hoặc tham gia vào quá trình xử lý thông tin cá nhân của bạn bao gồm:

Ngôn ngữ

Chính sách quyền riêng tư này được soạn thảo và chuẩn bị bằng tiếng Anh, nhưng có thể được dịch sang các ngôn ngữ khác (bao gồm nhưng không giới hạn ở tiếng Việt). Nếu có bất kỳ xung đột nào phát sinh giữa phiên bản tiếng Anh và bất kỳ bản dịch nào của Thỏa thuận này, thì phiên bản tiếng Anh sẽ có hiệu lực chi phối.