Chính Sách Bảo Mật
1. Bên Kiểm Soát Dữ Liệu
Bên kiểm soát dữ liệu chịu trách nhiệm về dữ liệu cá nhân của bạn liên quan đến chiến dịch này là:
- Tên: Unime Labs Ltd
- Trang web: unimelabs.com
- Trang chiến dịch: exxysmartpen.unimelabs.com
- Liên hệ: privacy@unimelabs.com
2. Dữ Liệu Cá Nhân Chúng Tôi Thu Thập
2.1 Dữ liệu bạn cung cấp trực tiếp
| Trường dữ liệu | Mục đích thu thập | Bắt buộc? |
|---|---|---|
| Họ và tên | Đặt trước / Đăng ký quan tâm | Có |
| Địa chỉ email | Đặt trước / Đăng ký quan tâm | Có |
| Quốc gia | Hậu cần giao hàng, tuân thủ thuế | Không |
| Số điện thoại / WhatsApp | Liên lạc phục vụ việc hoàn tất đặt trước | Không |
| Địa chỉ giao hàng | Lập kế hoạch giao hàng | Không |
| Số lượng bút đã đặt trước | Lập kế hoạch sản xuất | Có (mặc định: 1) |
| Nền tảng mạng xã hội và tên người dùng | Gửi cập nhật ra mắt và sản phẩm trên nền tảng bạn ưa thích (chỉ áp dụng cho Đăng ký quan tâm) | Không |
2.2 Dữ liệu thanh toán
Các khoản thanh toán đặt trước được xử lý bởi Airwallex (Airwallex Pte Ltd). Chúng tôi không nhận hay lưu trữ đầy đủ số thẻ hay số tài khoản ngân hàng. Việc đăng ký quan tâm hoàn toàn miễn phí và không liên quan đến bất kỳ dữ liệu thanh toán nào. Đối với các lượt đặt trước, chúng tôi nhận và lưu trữ:
- Mã giao dịch/đơn hàng từ nhà cung cấp dịch vụ thanh toán.
- Trạng thái thanh toán (đã xác nhận / đang xử lý / đã hoàn tiền).
- Số tiền và loại tiền tệ đã thanh toán.
2.3 Dữ liệu kỹ thuật được thu thập tự động
Máy chủ của chúng tôi và các dịch vụ của bên thứ ba có thể tự động thu thập:
- Địa chỉ IP (được sử dụng để định vị địa lý nhằm tự động chọn trước quốc gia, sau đó bị loại bỏ).
- Loại trình duyệt, loại thiết bị và hệ điều hành (phục vụ mục đích phân tích và tương thích).
- URL trang giới thiệu (referring URL).
- Dấu thời gian gửi biểu mẫu.
3. Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu (GDPR Anh/EU)
| Hoạt động xử lý | Cơ sở pháp lý |
|---|---|
| Thực hiện lượt đặt trước hoặc đăng ký quan tâm của bạn | Thực hiện hợp đồng (Điều 6(1)(b) GDPR) |
| Gửi email xác nhận và nhắc nhở | Thực hiện hợp đồng (Điều 6(1)(b) GDPR) |
| Xử lý hoàn tiền khi áp dụng | Thực hiện hợp đồng (Điều 6(1)(b) GDPR) |
| Phòng chống gian lận và tuân thủ pháp luật | Lợi ích hợp pháp (Điều 6(1)(f) GDPR) |
| Cookie phân tích và tiếp thị | Sự đồng ý (Điều 6(1)(a) GDPR) — được cung cấp qua biểu ngữ cookie, có thể rút lại bất cứ lúc nào |
| Số liệu chiến dịch phía máy chủ (dạng tổng hợp, không dùng cookie) | Lợi ích hợp pháp (Điều 6(1)(f) GDPR) |
| Cập nhật tiếp thị về việc ra mắt trên Indiegogo | Lợi ích hợp pháp (Điều 6(1)(f) GDPR) / Sự đồng ý |
4. Cách Chúng Tôi Sử Dụng Dữ Liệu Cá Nhân Của Bạn
- Để xác nhận lượt đặt trước hoặc đăng ký quan tâm của bạn.
- Để gửi email nhắc nhở trước Ngày chốt.
- Để thông báo cho bạn khi chiến dịch Indiegogo ra mắt.
- Để gửi thông báo ra mắt và cập nhật sản phẩm tới những người đã đăng ký quan tâm.
- Để xử lý hoàn tiền khi áp dụng.
- Để lập kế hoạch số lượng sản xuất và hậu cần giao hàng.
- Để tuân thủ các quy định tài chính và thuế hiện hành.
- Để phòng chống gian lận và lạm dụng.
5. Liên Lạc Tiếp Thị
Chúng tôi sẽ gửi cho bạn các email giao dịch liên quan đến lượt đặt trước hoặc đăng ký quan tâm của bạn. Chúng tôi cũng có thể gửi các cập nhật chiến dịch, thông báo ra mắt và các thông báo sản phẩm liên quan dựa trên việc bạn tham gia. Các liên lạc này được gửi trên cơ sở lợi ích hợp pháp khi có liên quan trực tiếp đến lượt đặt trước hoặc đăng ký quan tâm của bạn. Bạn có thể từ chối nhận vào bất cứ lúc nào bằng cách nhấp vào đường liên kết hủy đăng ký trong bất kỳ email nào, hoặc bằng cách gửi email đến privacy@unimelabs.com.
Chúng tôi sẽ không bán, cho thuê, hoặc trao đổi địa chỉ email hay dữ liệu cá nhân của bạn cho bất kỳ công ty tiếp thị bên thứ ba nào.
6. Chia Sẻ Dữ Liệu và Bên Thứ Ba
6.1 Đơn vị xử lý thanh toán
Dữ liệu thanh toán của bạn được xử lý bởi Airwallex (Airwallex Pte Ltd). Airwallex có chính sách bảo mật riêng:
6.2 Hạ tầng đám mây
Nền tảng của chúng tôi được lưu trữ trên Microsoft Azure (khu vực EU/East US 2). Toàn bộ dữ liệu được lưu trữ trong hạ tầng do Azure quản lý, tuân theo các thỏa thuận bảo vệ dữ liệu của Microsoft. Chúng tôi có Thỏa thuận Xử lý Dữ liệu (Dữ liệu Processing Agreement) với Microsoft.
6.3 Phân tích
Chúng tôi sử dụng Microsoft Application Insights để giám sát hiệu năng phía máy chủ; dữ liệu này ở dạng tổng hợp và không chứa bất kỳ thông tin nhận dạng cá nhân nào. Ngoài ra, trang này có thể tải Google Tag Manager và Google Phân tích — nhưng chỉ sau khi bạn chấp nhận cookie phân tích trong biểu ngữ được mô tả tại Mục 9. Nếu bạn không chấp nhận, sẽ không có bất kỳ mã định danh phân tích hay quảng cáo nào được đọc hoặc ghi.
6.4 Không bán dữ liệu
Chúng tôi không bán, cho thuê, hoặc trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào.
6.5 Tiết lộ theo yêu cầu pháp lý
Chúng tôi có thể tiết lộ dữ liệu cá nhân khi được pháp luật, lệnh của tòa án, hoặc cơ quan quản lý yêu cầu.
7. Lưu Trữ Dữ Liệu
| Dữ liệu | Thời hạn lưu trữ |
|---|---|
| Hồ sơ đặt trước (đã xác nhận + đã hoàn tiền) | 7 năm kể từ ngày đóng góp (lưu trữ hồ sơ tài chính) |
| Hồ sơ đăng ký quan tâm | 2 năm kể từ ngày đăng ký, hoặc cho đến khi bạn hủy đăng ký |
| Địa chỉ email (dùng để gửi thông báo ra mắt) | Cho đến khi bạn hủy đăng ký hoặc chiến dịch kết thúc |
| Mã tham chiếu giao dịch thanh toán | 7 năm (tuân thủ pháp lý / thuế) |
| Nhật ký kỹ thuật/máy chủ | 90 ngày |
Sau khi hết thời hạn lưu trữ áp dụng, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.
8. Quyền Của Bạn
Tùy thuộc vào vị trí địa lý của bạn, bạn có thể có các quyền sau đây theo GDPR (EU/Anh) hoặc luật bảo mật tương đương:
- Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
- Quyền chỉnh sửa: Yêu cầu chúng tôi sửa lại dữ liệu không chính xác.
- Quyền xóa dữ liệu: Yêu cầu chúng tôi xóa dữ liệu cá nhân của bạn, tuân theo các nghĩa vụ lưu trữ theo pháp luật.
- Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, máy có thể đọc được.
- Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp.
- Quyền hạn chế xử lý: Yêu cầu chúng tôi hạn chế việc xử lý dữ liệu của bạn trong một số trường hợp nhất định.
- Rút lại sự đồng ý: Trong trường hợp việc xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý đó bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi email đến privacy@unimelabs.com. Chúng tôi sẽ phản hồi trong vòng 30 ngày. Bạn có quyền khiếu nại với Văn phòng Ủy viên Thông tin Vương quốc Anh (ICO) tại ico.org.uk hoặc cơ quan giám sát quốc gia có thẩm quyền liên quan đến bạn.
9. Cookie và Công Nghệ Theo Dõi
Khi bạn truy cập trang này lần đầu tiên, bạn sẽ thấy một biểu ngữ xin sự đồng ý. Cho đến khi bạn đưa ra lựa chọn, sẽ không có cookie phân tích hay quảng cáo nào được đặt, và không có mã định danh nào như vậy được đọc. Điều này được thực thi về mặt kỹ thuật thông qua Google Consent Mode v2, vốn khởi động ở trạng thái từ chối và chỉ thay đổi nếu bạn chấp nhận.
| Tên / mẫu | Danh mục | Được đặt bởi | Mục đích | Thời gian tồn tại thông thường | Trước khi đồng ý? |
|---|---|---|---|---|---|
exxy_smartpen_consent | Bắt buộc/cần thiết | Trang này (localStorage của trình duyệt, không phải cookie) | Ghi nhớ lựa chọn cookie của bạn để không hỏi lại | Cho đến khi bạn xóa bộ nhớ trình duyệt | Chỉ sau khi bạn phản hồi biểu ngữ |
| Cookie thanh toán Airwallex | Bắt buộc/cần thiết | Airwallex (iframe thanh toán) | Xử lý khoản thanh toán đặt trước của bạn và phòng chống gian lận | Phiên làm việc | Chỉ khi bạn mở cửa sổ thanh toán |
_ga, _ga_<id> | Phân tích | Google Phân tích thông qua Google Tag Manager | Phân biệt khách truy cập và phiên làm việc để đếm lượt xem trang và lưu lượng truy cập chiến dịch | Tối đa 2 năm | Không |
_gid | Phân tích | Google Phân tích thông qua Google Tag Manager | Phân biệt khách truy cập trong vòng một ngày | 24 giờ | Không |
_gcl_*, IDE, test_cookie | Quảng cáo / cá nhân hóa | Đo lường xem quảng cáo chiến dịch có dẫn đến lượt đặt trước hay không | Tối đa 13 tháng | Không |
Tên chính xác và thời gian tồn tại của các cookie này do Google quy định và có thể thay đổi từ phía họ mà không cần báo trước; các danh mục và cơ chế xin sự đồng ý nêu trên là những gì chúng tôi kiểm soát và thực thi.
Lựa chọn của bạn được lưu trữ cục bộ trong trình duyệt (exxy_smartpen_consent) và không được gửi về cho chúng tôi dưới dạng mã định danh cá nhân. Việc từ chối chỉ cần một cú nhấp chuột, giống hệt như việc chấp nhận, và trang web hoạt động như nhau dù bạn chọn phương án nào.
Thay đổi quyết định: chọn Cài đặt cookie ở đây hoặc trong phần chân trang của bất kỳ trang nào để mở lại biểu ngữ và thay đổi hoặc rút lại sự đồng ý của bạn. Việc xóa bộ nhớ trình duyệt cũng sẽ đặt lại lựa chọn này.
Không theo dõi khi không có JavaScript: Google Tag Manager cũng cung cấp một phương án dự phòng <noscript> được tải trước khi bất kỳ đoạn JavaScript nào chạy. Chúng tôi đã cố tình loại bỏ phương án này, vì Consent Mode là một cơ chế dựa trên JavaScript và không thể kiểm soát được nó — nếu giữ lại, điều đó đồng nghĩa với việc theo dõi những khách truy cập chưa đồng ý và không có cách nào để từ chối.
9.1 Ai nhận dữ liệu cookie, và ở đâu
Chỉ khi — và duy nhất khi — bạn chấp nhận cookie phân tích, dữ liệu thu thập được thông qua Google Tag Manager và Google Phân tích mới được Google Ireland Limited xử lý với tư cách là bên xử lý dữ liệu cho chúng tôi, và có thể được chuyển đến và lưu trữ bởi Google LLC tại Hoa Kỳ. Các hoạt động chuyển dữ liệu này dựa trên quyết định đầy đủ (adequacy decision) của Ủy ban Châu Âu đối với Khung Bảo vệ Dữ liệu EU–Hoa Kỳ (EU–US Dữ liệu Privacy Framework), và trong trường hợp không áp dụng được, dựa trên các Điều khoản Hợp đồng Chuẩn (Standard Contractual Clauses). Cách thức xử lý dữ liệu của Google được mô tả trong Chính sách Bảo mật của Google. Địa chỉ IP được Google Phân tích cắt ngắn trước khi lưu trữ.
Nếu bạn đã chấp nhận nhưng sau đó đổi ý, việc rút lại sự đồng ý sẽ dừng mọi hoạt động thu thập tiếp theo. Việc này không hồi tố để xóa dữ liệu đã được thu thập trước đó; để yêu cầu xóa dữ liệu đó, vui lòng liên hệ privacy@unimelabs.com (xem Mục 8).
Nếu bạn mở cửa sổ thanh toán, Airwallex có thể đặt các cookie thực sự cần thiết của riêng họ theo chính sách của họ.
10. Bảo Mật Dữ Liệu
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi việc mất mát, phá hủy, thay đổi ngẫu nhiên hoặc trái phép, hoặc truy cập trái phép. Các biện pháp này bao gồm:
- Mã hóa HTTPS / TLS cho toàn bộ dữ liệu trong quá trình truyền tải.
- Mã hóa AES-256 cho dữ liệu lưu trữ tĩnh trong Azure SQL.
- Kiểm soát truy cập theo vai trò nhằm giới hạn quyền truy cập của nhân viên vào dữ liệu cá nhân.
- Chính sách lưu trữ và xóa dữ liệu tự động.
Nếu xảy ra sự cố vi phạm dữ liệu có khả năng gây rủi ro cho quyền và tự do của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan giám sát có thẩm quyền theo quy định của pháp luật.
11. Chuyển Giao Dữ Liệu Quốc Tế
Dữ liệu cá nhân của bạn chủ yếu được lưu trữ trên Microsoft Azure (khu vực East US 2). Nếu dữ liệu được chuyển đến các quốc gia ngoài Vương quốc Anh hoặc Khu vực Kinh tế Châu Âu, chúng tôi đảm bảo có các biện pháp bảo vệ phù hợp (chẳng hạn như Điều khoản Hợp đồng Chuẩn với bên xử lý dữ liệu).
12. Quyền Riêng Tư Của Trẻ Em
Chiến dịch này không hướng đến trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân, vui lòng liên hệ ngay với chúng tôi tại privacy@unimelabs.com.
13. Thay Đổi Đối Với Chính Sách Này
Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Các thay đổi quan trọng sẽ được thông báo qua email tới tất cả Người đặt trước và Người ủng hộ quan tâm. Ngày "Cập nhật lần cuối" ở đầu trang này cho biết thời điểm chính sách được sửa đổi gần nhất. Việc tiếp tục tham gia sau khi có thông báo về các thay đổi được xem là đã chấp thuận.
14. Liên Hệ Với Chúng Tôi
Đối với bất kỳ thắc mắc nào về Chính sách Bảo mật này hoặc dữ liệu cá nhân của bạn:
- Email: privacy@unimelabs.com
- Thắc mắc chung: hello@unimelabs.com
- Trang web: exxysmartpen.unimelabs.com