Mã hóa khi lưu trữ
Tự động xóa dữ liệu
Không quảng cáo nhắm mục tiêu
Mã hóa khi truyền
SpyHuman là ứng dụng kiểm soát của cha mẹ và quản lý thiết bị dựa trên sự đồng thuận, chỉ dành cho Android. Chính sách này giải thích bằng ngôn ngữ dễ hiểu chính xác những gì chúng tôi thu thập, lưu giữ trong bao lâu và các quyền bạn có đối với dữ liệu đó. Mới sử dụng? Đăng ký tài khoản miễn phí hoặc đọc Điều Khoản và Điều Kiện của chúng tôi trước.
Tóm tắt dễ hiểu: Chính sách này giải thích SpyHuman thu thập dữ liệu gì, cách chúng tôi bảo vệ dữ liệu đó và các quyền của bạn liên quan đến dữ liệu. Chúng tôi xây dựng công cụ chủ yếu cho việc kiểm soát của cha mẹ và quản lý nhân viên được ủy quyền.
Tại SpyHuman ("chúng tôi" hoặc "của chúng tôi"), quyền riêng tư và bảo mật dữ liệu của bạn được đặt lên hàng đầu. Chính Sách Bảo Mật này giải thích cách chúng tôi thu thập, lưu trữ, xử lý và xóa dữ liệu cá nhân khi bạn sử dụng trang web, ứng dụng di động và bảng điều khiển đám mây của chúng tôi (gọi chung là "Dịch Vụ").
SpyHuman chủ yếu đóng vai trò là Bên Xử Lý Dữ Liệu thay mặt cho người dùng của chúng tôi (Quản Trị Viên Tài Khoản), những người đóng vai trò là Bên Kiểm Soát Dữ Liệu. Quản Trị Viên hoàn toàn chịu trách nhiệm bảo đảm rằng họ có quyền hợp pháp và sự đồng thuận rõ ràng để giám sát Thiết Bị Mục Tiêu.
Tóm tắt dễ hiểu: Chúng tôi thu thập thông tin tài khoản của bạn để quản lý gói đăng ký, và chúng tôi thu thập dữ liệu thiết bị (như GPS, tin nhắn và việc sử dụng ứng dụng) chỉ dựa trên cách bạn cấu hình phần mềm giám sát.
Chúng tôi thu thập hai nhóm thông tin chính:
Tóm tắt dễ hiểu: Chúng tôi sử dụng dữ liệu thu thập được chỉ để cung cấp dịch vụ giám sát mà bạn yêu cầu. Chúng tôi không bao giờ bán dữ liệu của bạn cho các nhà quảng cáo.
Chúng tôi xử lý thông tin thu thập được chỉ nhằm cung cấp, duy trì và cải thiện Dịch Vụ. Các mục đích sử dụng cụ thể bao gồm:
Nghiêm cấm tuyệt đối: SpyHuman không và sẽ không bao giờ bán, cho thuê hoặc kiếm tiền từ Dữ Liệu Thiết Bị Mục Tiêu hay Thông Tin Tài Khoản cho mục đích quảng cáo nhắm mục tiêu hay tiếp thị của bên thứ ba.
Tóm tắt dễ hiểu: Để bảo vệ quyền riêng tư của bạn, chúng tôi tự động và vĩnh viễn xóa toàn bộ dữ liệu thiết bị được giám sát khỏi máy chủ sau 90 ngày. Bạn phải tải xuống bất kỳ dữ liệu nào bạn muốn giữ lại trước thời hạn này.
Tuân thủ nghiêm ngặt các nguyên tắc tối thiểu hóa dữ liệu toàn cầu (bao gồm GDPR và Nghị định 13/2023/NĐ-CP của Việt Nam về bảo vệ dữ liệu cá nhân), SpyHuman thực thi một quy trình xóa dữ liệu tự động nghiêm ngặt.
Dữ Liệu Tải Trọng: Toàn bộ Dữ Liệu Thiết Bị Mục Tiêu (bao gồm nhật ký GPS, tin nhắn và tệp đa phương tiện) được truyền đến máy chủ của chúng tôi được lưu giữ tối đa chín mươi (90) ngày. Khi hết thời hạn này, dữ liệu sẽ tự động, không thể đảo ngược và vĩnh viễn bị xóa khỏi tất cả các cơ sở dữ liệu đang hoạt động và môi trường lưu trữ đám mây. Nhà Cung Cấp không chịu trách nhiệm pháp lý đối với dữ liệu bị mất do chu kỳ lưu giữ tự động này.
Nhật Ký Kiểm Toán: Các nhật ký kiểm toán hệ thống cơ bản (như dấu thời gian đăng nhập tài khoản và địa chỉ IP) có thể được lưu giữ tối đa một (1) năm để tuân thủ các yêu cầu điều tra pháp lý, pháp y và theo luật định.
Tóm tắt dễ hiểu: Chúng tôi sử dụng mã hóa cấp ngân hàng để bảo vệ dữ liệu của bạn trong khi truyền và trong khi lưu trữ trên máy chủ của chúng tôi.
SpyHuman đã triển khai kiến trúc Bảo Mật Theo Thiết Kế (Privacy-by-Design) phù hợp với tiêu chuẩn ISO/IEC 27018 để bảo vệ Thông Tin Nhận Dạng Cá Nhân (PII) trên đám mây công cộng.
Tóm tắt dễ hiểu: Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp dịch vụ thiết yếu (như đơn vị xử lý thanh toán) hoặc khi bị buộc theo pháp luật bởi một lệnh tòa án hợp lệ.
Chúng tôi không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba, ngoại trừ trong những trường hợp hạn chế sau đây:
Tóm tắt dễ hiểu: Tùy thuộc vào nơi bạn sinh sống, bạn có các quyền pháp lý cụ thể để truy cập, xóa hoặc quản lý dữ liệu của mình.
Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, việc xử lý dữ liệu phải dựa trên sự đồng thuận rõ ràng, cụ thể và có thể kiểm chứng của chủ thể dữ liệu (hoặc người giám hộ hợp pháp, trong trường hợp là trẻ vị thành niên). SpyHuman không theo dõi trẻ vị thành niên cho mục đích quảng cáo dựa trên hành vi. Chủ thể dữ liệu có quyền truy cập, chỉnh sửa, xóa dữ liệu và quyền được giải quyết khiếu nại liên quan đến việc xử lý dữ liệu cá nhân của mình.
Nếu bạn ở khu vực EEA hoặc Vương quốc Anh, bạn có quyền truy cập, chỉnh sửa hoặc xóa dữ liệu cá nhân của mình (Quyền Được Lãng Quên), hạn chế việc xử lý và yêu cầu chuyển dữ liệu. Quản Trị Viên Tài Khoản phải thiết lập cơ sở pháp lý (ví dụ: sự đồng thuận rõ ràng hoặc lợi ích hợp pháp thông qua đánh giá LIA) trước khi xử lý dữ liệu của Người Dùng Được Giám Sát. Để thực hiện Yêu Cầu Truy Cập Của Chủ Thể Dữ Liệu (DSAR), vui lòng liên hệ với DPO của chúng tôi.
Theo Đạo luật Quyền Riêng Tư California, cư dân (bao gồm cả nhân viên được giám sát trên thiết bị của công ty) có quyền biết thông tin cá nhân nào được thu thập, quyền xóa thông tin đó và quyền từ chối việc chia sẻ dữ liệu. Thông Báo Khi Thu Thập: Các nhóm dữ liệu chúng tôi thu thập và thời gian lưu giữ được nêu rõ trong Mục 2 và Mục 4 của Chính Sách này.
Tóm tắt dễ hiểu: Nếu bạn có lo ngại về quyền riêng tư, muốn xóa dữ liệu hoặc cần báo cáo hành vi lạm dụng, bạn có thể liên hệ trực tiếp với đội ngũ bảo mật của chúng tôi.
Đối với các câu hỏi liên quan đến Chính Sách Bảo Mật này, để thực hiện các quyền của chủ thể dữ liệu, hoặc để báo cáo việc theo dõi trái phép (lạm dụng phần mềm gián điệp), vui lòng liên hệ với đội ngũ bảo mật của chúng tôi:
Nhân Viên Giải Quyết Khiếu Nại (Việt Nam): Theo Nghị định 13/2023/NĐ-CP, người dùng tại Việt Nam có thể gửi khiếu nại đến Nhân Viên Giải Quyết Khiếu Nại được chỉ định của chúng tôi tại [email protected]. Chúng tôi sẽ tiếp nhận và giải quyết các yêu cầu hợp lệ trong thời hạn theo luật định.
Toàn bộ dữ liệu thiết bị được giám sát (nhật ký GPS, tin nhắn và tệp đa phương tiện) được lưu giữ tối đa 90 ngày. Sau đó, dữ liệu sẽ tự động bị xóa vĩnh viễn khỏi máy chủ của chúng tôi. Hãy tải xuống bất kỳ dữ liệu nào bạn muốn giữ lại trước thời hạn 90 ngày.
Không. SpyHuman không và sẽ không bao giờ bán, cho thuê hoặc kiếm tiền từ Dữ Liệu Thiết Bị Mục Tiêu hay Thông Tin Tài Khoản cho mục đích quảng cáo nhắm mục tiêu hay tiếp thị của bên thứ ba.
Dữ liệu khi truyền được bảo mật bằng TLS 1.3, và dữ liệu khi lưu trữ được mã hóa bằng AES-256. SpyHuman áp dụng các kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu, phù hợp với tiêu chuẩn ISO/IEC 27018.
Liên hệ với đội ngũ bảo mật của chúng tôi tại [email protected] hoặc Nhân Viên Bảo Vệ Dữ Liệu (DPO) tại [email protected] để truy cập, chỉnh sửa, xuất hoặc xóa dữ liệu cá nhân của bạn. Người dùng tại Việt Nam có thể liên hệ với Nhân Viên Giải Quyết Khiếu Nại tại [email protected].