Chính sách quyền riêng tư

Chính sách này áp dụng cho tất cả những ai sử dụng EliteDulce, dù họ sống ở đâu. Các mục 1–14 áp dụng ở mọi nơi. Mục 15 chứa thông tin và quyền bổ sung cho người dùng tại một số quốc gia và khu vực cụ thể; tất cả các mục theo khu vực đều được hiển thị cho mọi người.

1. Chúng tôi là ai

Công ty dưới đây là bên kiểm soát dữ liệu cá nhân của bạn, dù bạn sống ở đâu. Chúng tôi được thành lập tại Đan Mạch, vì vậy Cơ quan Bảo vệ Dữ liệu Đan Mạch (Datatilsynet) là cơ quan giám sát chính của chúng tôi theo Quy định chung về bảo vệ dữ liệu (GDPR).

Tên công ty

EliteTreat ApS

Mã số CVR

46250559

Địa chỉ

Guldsmedsvej 13, 2640 Hedehusene, Danmark

Contact

Contact form

Cán bộ bảo vệ dữ liệu: [UDFYLDES: databeskyttelsesrådgiver (DPO) – navn og kontaktoplysninger, eller begrundelse for, at der ikke er udpeget en].

2. Phạm vi áp dụng của chính sách này

Chính sách này áp dụng cho ứng dụng EliteDulce trên iOS và Android, ứng dụng web, trang web, cũng như các sự kiện và tính năng video do chúng tôi tổ chức. Cách chúng tôi sử dụng cookie trên trang web được mô tả trong chính sách cookie. Nếu một tính năng có thông tin quyền riêng tư riêng, thông tin đó sẽ được hiển thị trước khi bạn sử dụng tính năng.

3. Thông tin chúng tôi xử lý

• Tài khoản: số điện thoại và/hoặc email, phương thức đăng nhập và thiết bị.
• Hồ sơ: tên, ngày sinh, ảnh, nhóm, lĩnh vực, giới thiệu bản thân, câu gợi ý, sở thích, học vấn và mọi thông tin khác mà bạn chọn thêm vào.
• Danh mục đặc biệt: bản dạng giới của bạn, người bạn muốn xem (“Hiển thị cho tôi”) và xu hướng tính dục của bạn có thể tiết lộ thông tin về đời sống tình dục của bạn. Chúng tôi chỉ xử lý những thông tin này khi có sự đồng ý rõ ràng của bạn, mà bạn đưa ra trong quá trình đăng ký trước khi được hỏi.
• Vị trí: một điểm gần đúng, được làm tròn theo lưới khoảng 1 km trước khi được dùng để tìm hồ sơ gần bạn. Người khác chỉ thấy khoảng cách, không bao giờ thấy vị trí của bạn. Nếu bạn bật Missed Connections, chúng tôi lưu các vị trí gần đúng của bạn trong 7 ngày.
• Sử dụng: lượt thích, lượt tương hợp, tin nhắn và cách bạn sử dụng ứng dụng, để dịch vụ hoạt động và có thể được cải thiện.
• Giao dịch mua: bạn đã mua gì và khi nào. Thông tin thẻ được nhà cung cấp dịch vụ thanh toán và các cửa hàng ứng dụng xử lý, không phải chúng tôi.
• Xác minh: để xác minh ảnh, đối tác của chúng tôi so sánh một video selfie với ảnh hồ sơ của bạn, khi có sự đồng ý rõ ràng của bạn; chúng tôi chỉ giữ lại kết quả. Đối với xác minh độ tuổi bằng định danh điện tử, chúng tôi chỉ được biết bạn có trên 18 tuổi hay không.
• Kiểm tra ảnh: khi bạn tải lên ảnh hồ sơ, máy chủ của chính chúng tôi tự động kiểm tra ảnh có khuôn mặt và các ảnh của bạn là cùng một người. Để làm việc này, chúng tôi lưu một dấu khuôn mặt (một dãy số, không phải hình ảnh) của mỗi ảnh cho đến khi ảnh hoặc tài khoản của bạn bị xóa. Dấu này không bao giờ rời khỏi máy chủ của chúng tôi và chỉ được dùng để ngăn hồ sơ giả. Nếu một ảnh không có khuôn mặt hoặc không phải cùng một người, chúng tôi sẽ đề nghị bạn xác nhận danh tính bằng một ảnh selfie.
• Danh bạ: chỉ những liên hệ bạn chọn tải lên, được lưu ở dạng không thể đọc được.
• An toàn: các báo cáo, lượt chặn và kết quả xác minh.

4. Mục đích và cơ sở pháp lý

• Để cung cấp dịch vụ bạn đã yêu cầu (hợp đồng, GDPR điều 6(1)(b)).
• Để sử dụng giới tính, “Hiển thị cho tôi” và xu hướng tính dục nhằm hiển thị cho bạn những hồ sơ phù hợp (sự đồng ý rõ ràng, điều 9(2)(a)). Bạn có thể rút lại sự đồng ý; khi đó chúng tôi không thể tìm hồ sơ cho bạn nữa.
• Xác minh ảnh và việc xử lý dữ liệu khuôn mặt của bạn trong video selfie (sự đồng ý rõ ràng).
• Việc kiểm tra ảnh hồ sơ và các dấu khuôn mặt được lưu (sự đồng ý rõ ràng, Điều 9(2)(a) GDPR).
• Để bảo vệ thành viên khỏi lừa đảo, thư rác và lạm dụng (lợi ích hợp pháp, điều 6(1)(f)).
• Để tuân thủ các quy định về kế toán và yêu cầu của cơ quan chức năng (nghĩa vụ pháp lý, điều 6(1)(c)).
• Tiếp thị qua email, SMS và thông báo đẩy, cũng như quảng cáo được cá nhân hóa, chỉ khi có sự đồng ý của bạn.

Các cơ sở pháp lý được mô tả theo thuật ngữ của GDPR. Mục 15 giải thích chúng tương ứng thế nào với các quy định nơi bạn sống.

5. Không cung cấp dữ liệu nhạy cảm cho nhà quảng cáo

Giới tính, “Hiển thị cho tôi” và xu hướng tính dục không bao giờ được chia sẻ với đối tác quảng cáo và không bao giờ được dùng để nhắm mục tiêu quảng cáo. Chúng tôi không bán dữ liệu cá nhân của bạn.

6. Bên nhận

Chúng tôi sử dụng các bên xử lý để vận hành dịch vụ: máy chủ tại Hetzner ở EU, lưu trữ và xử lý ảnh, gửi SMS và email, thanh toán (App Store và Google Play), xác minh và thống kê không dùng cookie (Plausible ở EU). Các bên xử lý chỉ được sử dụng dữ liệu theo chỉ dẫn của chúng tôi. Các thành viên khác thấy hồ sơ của bạn, nhưng không bao giờ thấy số điện thoại, email hoặc vị trí chính xác của bạn. Chúng tôi có thể chia sẻ thông tin với cảnh sát và các cơ quan chức năng khác khi pháp luật yêu cầu hoặc khi cần thiết để bảo vệ tính mạng, sức khỏe hoặc sự an toàn của một người nào đó.

7. Chuyển dữ liệu ra quốc tế

Máy chủ của chúng tôi đặt tại EU. Nếu bạn sống ngoài EU, dữ liệu của bạn do đó được chuyển đến và lưu trữ tại EU. Mọi việc chuyển dữ liệu từ EU/EEA đến các quốc gia bên ngoài đều dựa trên các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu hoặc một quyết định về mức độ bảo vệ đầy đủ. Mục 15 mô tả cách việc chuyển dữ liệu được bảo vệ theo các quy định nơi bạn sống.

8. Thời hạn lưu giữ

• Tin nhắn: cho đến khi lượt tương hợp kết thúc hoặc tài khoản bị xóa. Tin nhắn đính kèm một báo cáo: 12 tháng sau khi vụ việc được đóng.
• Vụ việc kiểm duyệt: 2 năm sau biện pháp cuối cùng.
• Giao dịch mua và hóa đơn: 5 năm theo quy định kế toán của Đan Mạch.
• Sự đồng ý: 5 năm sau khi được rút lại.
• Nhật ký: 30–90 ngày. Bản sao lưu: 35 ngày.

Các thời hạn này áp dụng như nhau dù bạn sống ở đâu, trừ khi pháp luật nơi bạn sống yêu cầu thời hạn ngắn hơn hoặc dài hơn.

9. Xóa và xuất dữ liệu

Bạn có thể xóa tài khoản ngay lập tức hoặc với 90 ngày để đổi ý. Xem xóa tài khoản. Bạn có thể tải xuống một bản sao dữ liệu của mình dưới dạng tệp ZIP từ phần cài đặt; liên kết có hiệu lực trong 7 ngày.

10. Lập hồ sơ

Thứ tự các hồ sơ được tính toán từ bộ lọc, hoạt động của bạn và khả năng hai bên cùng thích nhau (xem điều khoản, mục 5). Đây không phải là một quyết định có hệ quả pháp lý đối với bạn. Bạn có thể chọn không nhận ưu đãi cá nhân hóa trong phần cài đặt.

11. Quyền của bạn

Dù bạn sống ở đâu, bạn có thể yêu cầu truy cập dữ liệu của mình, yêu cầu sửa hoặc xóa dữ liệu, nhận một bản sao dữ liệu, phản đối việc xử lý và rút lại sự đồng ý. Tùy theo nơi bạn sống, bạn có thể có thêm quyền khác; xem mục 15. Hãy viết cho chúng tôi qua trang liên hệ hoặc trong Cài đặt → Trợ giúp trong ứng dụng. Chúng tôi có thể cần xác nhận danh tính của bạn trước khi xử lý một yêu cầu. Chúng tôi trả lời trong thời hạn do pháp luật áp dụng cho bạn quy định, và tại EU/EEA là trong vòng một tháng. Bạn cũng có thể khiếu nại với một cơ quan bảo vệ dữ liệu; mục 15 liệt kê các cơ quan này.

12. Độ tuổi

EliteDulce chỉ dành cho người từ 18 tuổi trở lên, hoặc lớn hơn nếu tuổi thành niên nơi bạn sống cao hơn. Chúng tôi không cố ý thu thập dữ liệu về trẻ em. Nếu phát hiện một tài khoản thuộc về người nhỏ tuổi hơn, chúng tôi sẽ đóng tài khoản đó.

13. Thay đổi

Nếu chúng tôi thay đổi đáng kể chính sách này, chúng tôi sẽ thông báo cho bạn trong ứng dụng trước khi thay đổi có hiệu lực. Sự đồng ý sẽ được xin lại nếu một mục đích thay đổi.

14. Liên hệ

Hãy viết cho chúng tôi về quyền riêng tư qua trang liên hệ hoặc trong Cài đặt → Trợ giúp trong ứng dụng. Thông tin công ty và cán bộ bảo vệ dữ liệu có trong mục 1, còn các đại diện và đầu mối liên hệ cho từng khu vực cụ thể có trong mục 15.

15. Thông tin theo khu vực

Các mục dưới đây bổ sung cho các mục 1–14 đối với người dùng tại khu vực liên quan.

15a. Liên minh châu Âu và EEA

• Luật. GDPR được áp dụng. Các cơ sở pháp lý được liệt kê trong mục 4.
• Quyền của bạn. Bạn có quyền truy cập, quyền chỉnh sửa, quyền xóa, quyền hạn chế xử lý, quyền di chuyển dữ liệu và quyền phản đối, cũng như quyền không bị chi phối bởi một quyết định chỉ dựa trên xử lý tự động gây ra hệ quả pháp lý hoặc ảnh hưởng đáng kể tương tự (chúng tôi không đưa ra những quyết định như vậy).
• Khiếu nại. Bạn có thể khiếu nại với cơ quan bảo vệ dữ liệu tại quốc gia nơi bạn sống hoặc làm việc, hoặc nơi xảy ra hành vi bị cho là vi phạm. Cơ quan giám sát chính của chúng tôi là Datatilsynet (Cơ quan Bảo vệ Dữ liệu Đan Mạch), Carl Jacobsens Vej 35, 2500 Valby, Đan Mạch – datatilsynet.dk. Ví dụ về các cơ quan khác: Integritetsskyddsmyndigheten (IMY, Cơ quan Bảo vệ Quyền riêng tư Thụy Điển) – imy.se, và Datatilsynet (Cơ quan Bảo vệ Dữ liệu Na Uy) – datatilsynet.no. Tất cả các cơ quan tại EU/EEA được liệt kê bởi Ủy ban Bảo vệ Dữ liệu châu Âu (EDPB).

15b. Vương quốc Anh

• Luật. UK GDPR và Đạo luật Bảo vệ Dữ liệu 2018 (Data Protection Act 2018) được áp dụng, với cùng các cơ sở pháp lý và quyền như trong mục 15a.
• Chuyển dữ liệu. Dữ liệu của bạn được lưu trữ tại EU, nơi được Vương quốc Anh công nhận là có mức độ bảo vệ đầy đủ.
• Đại diện tại Vương quốc Anh: [UDFYLDES: repræsentant i Storbritannien efter UK GDPR art. 27 – navn og adresse].
• Khiếu nại. Bạn có thể khiếu nại với Văn phòng Ủy viên Thông tin (Information Commissioner’s Office, ICO) – ico.org.uk.

15c. Thụy Sĩ

• Luật. Luật Liên bang về Bảo vệ Dữ liệu (FADP) được áp dụng.
• Chuyển dữ liệu. Dữ liệu của bạn được lưu trữ tại EU, nơi được Thụy Sĩ công nhận là có mức độ bảo vệ đầy đủ.
• Đại diện tại Thụy Sĩ: [UDFYLDES: repræsentant i Schweiz efter FADP art. 14 – navn og adresse, hvis påkrævet].
• Khiếu nại. Bạn có thể liên hệ với Ủy viên Liên bang về Bảo vệ Dữ liệu và Thông tin (FDPIC) – edoeb.admin.ch.

15d. Hoa Kỳ

Mục này áp dụng cho cư dân của các tiểu bang Hoa Kỳ có luật toàn diện về quyền riêng tư, chẳng hạn như California, Colorado, Connecticut, Virginia và các tiểu bang khác, trong phạm vi các luật đó áp dụng đối với chúng tôi.

• Những gì chúng tôi thu thập và lý do. Các danh mục thông tin cá nhân chúng tôi thu thập, nguồn thu thập, mục đích và thời hạn lưu giữ được mô tả trong các mục 3, 4 và 8. Xu hướng tính dục, bản dạng giới và dữ liệu khuôn mặt từ quá trình xác minh là thông tin cá nhân nhạy cảm; chúng tôi chỉ xử lý những thông tin này khi có sự đồng ý của bạn và chỉ cho các mục đích nêu trong mục 4.
• Không bán dữ liệu. Chúng tôi không bán thông tin cá nhân của bạn. Quảng cáo được cá nhân hóa cần có sự đồng ý của bạn, và việc rút lại sự đồng ý đó trong phần cài đặt cũng có tác dụng như việc chọn không tham gia quảng cáo nhắm mục tiêu và việc “chia sẻ” cho mục đích quảng cáo hành vi đa ngữ cảnh. Ở những nơi pháp luật yêu cầu, chúng tôi coi tín hiệu Global Privacy Control từ trình duyệt của bạn là một yêu cầu không tham gia như vậy.
• Quyền của bạn. Tùy theo tiểu bang của bạn, bạn có thể yêu cầu được biết và truy cập thông tin cá nhân chúng tôi nắm giữ về bạn, yêu cầu sửa hoặc xóa thông tin đó, nhận một bản sao có thể chuyển giao, chọn không tham gia quảng cáo nhắm mục tiêu, việc bán dữ liệu và lập hồ sơ, cũng như hạn chế việc sử dụng thông tin cá nhân nhạy cảm. Chúng tôi sẽ không đối xử khác biệt với bạn vì bạn thực hiện các quyền của mình.
• Cách gửi yêu cầu. Sử dụng trang liên hệ hoặc Cài đặt → Trợ giúp trong ứng dụng. Một người đại diện được ủy quyền có thể thay mặt bạn gửi yêu cầu nếu họ chứng minh được rằng bạn đã ủy quyền cho họ. Chúng tôi xác minh yêu cầu bằng cách đối chiếu với tài khoản của bạn.
• Kháng nghị. Nếu chúng tôi từ chối yêu cầu của bạn, bạn có thể kháng nghị bằng cách trả lời câu trả lời của chúng tôi với cụm từ “Privacy request appeal”. Nếu bạn không đồng ý với kết quả kháng nghị, bạn có thể liên hệ với tổng chưởng lý (attorney general) của tiểu bang bạn.

15e. Canada và Québec

• Luật. Đạo luật Bảo vệ Thông tin Cá nhân và Văn bản Điện tử (PIPEDA) và các luật cấp tỉnh có liên quan được áp dụng. Dữ liệu của bạn được lưu trữ tại EU và có thể được các bên xử lý của chúng tôi truy cập tại đó.
• Khiếu nại. Bạn có thể khiếu nại với Văn phòng Ủy viên Quyền riêng tư Canada (Office of the Privacy Commissioner of Canada) – priv.gc.ca.
• Québec. Đạo luật về bảo vệ thông tin cá nhân trong khu vực tư nhân (Act respecting the protection of personal information in the private sector) được áp dụng. Người phụ trách bảo vệ thông tin cá nhân: [UDFYLDES: ansvarlig for beskyttelse af personoplysninger efter Québec Law 25 – titel og kontaktoplysninger]. Bạn có thể khiếu nại với Commission d’accès à l’information du Québec (Ủy ban Tiếp cận Thông tin Québec) – cai.gouv.qc.ca.

15f. Brazil

• Luật. Luật Chung về Bảo vệ Dữ liệu (LGPD) được áp dụng. Các cơ sở pháp lý trong mục 4 tương ứng với việc thực hiện hợp đồng, sự đồng ý (sự đồng ý cụ thể và được làm nổi bật đối với dữ liệu nhạy cảm), lợi ích hợp pháp và việc tuân thủ nghĩa vụ pháp lý theo LGPD.
• Quyền của bạn. Bạn có các quyền theo điều 18 của LGPD, bao gồm quyền được xác nhận việc xử lý, quyền truy cập, quyền chỉnh sửa, quyền ẩn danh hóa, phong tỏa hoặc xóa, quyền di chuyển dữ liệu, quyền được biết thông tin về việc chia sẻ và quyền rút lại sự đồng ý.
• Chuyển dữ liệu. Dữ liệu của bạn được chuyển đến EU dựa trên các cơ chế mà LGPD cho phép.
• Cán bộ bảo vệ dữ liệu (encarregado): [UDFYLDES: encarregado efter LGPD – navn og kontaktoplysninger].
• Khiếu nại. Bạn có thể khiếu nại với Cơ quan Quốc gia về Bảo vệ Dữ liệu (ANPD) – gov.br/anpd.

15g. Hàn Quốc

• Luật. Đạo luật Bảo vệ Thông tin Cá nhân (PIPA) được áp dụng.
• Chuyển ra nước ngoài. Thông tin cá nhân được liệt kê trong mục 3 được chuyển đến và lưu trữ tại nhà cung cấp máy chủ của chúng tôi ở EU khi bạn sử dụng dịch vụ, nhằm mục đích cung cấp dịch vụ, và được lưu giữ trong các thời hạn nêu tại mục 8. Bạn có thể từ chối việc chuyển dữ liệu bằng cách không sử dụng dịch vụ hoặc xóa tài khoản của mình.
• Hủy dữ liệu. Khi thời hạn lưu giữ kết thúc, các tệp điện tử được xóa theo cách không thể khôi phục.
• Đại diện trong nước và người phụ trách quyền riêng tư: [UDFYLDES: indenlandsk repræsentant i Sydkorea efter PIPA art. 31-2, hvis påkrævet, og ansvarlig for persondata – navn og kontaktoplysninger].
• Khiếu nại. Bạn có thể liên hệ với Ủy ban Bảo vệ Thông tin Cá nhân (PIPC) hoặc Trung tâm Tiếp nhận Báo cáo Xâm phạm Thông tin Cá nhân (privacy.kisa.or.kr).

15h. Nhật Bản

• Luật. Đạo luật về Bảo vệ Thông tin Cá nhân (APPI) được áp dụng.
• Chuyển ra nước ngoài. Dữ liệu cá nhân của bạn được chuyển đến và lưu trữ tại EU, nơi được Ủy ban Bảo vệ Thông tin Cá nhân của Nhật Bản công nhận là có hệ thống bảo vệ thông tin cá nhân tương đương với Nhật Bản.
• Quyền của bạn. Bạn có thể yêu cầu chúng tôi công bố, chỉnh sửa, ngừng sử dụng hoặc xóa dữ liệu cá nhân được lưu giữ của bạn qua trang liên hệ.
• Khiếu nại. Bạn có thể liên hệ với Ủy ban Bảo vệ Thông tin Cá nhân (PPC) – ppc.go.jp.

15i. Ấn Độ

• Luật. Đạo luật Bảo vệ Dữ liệu Cá nhân Kỹ thuật số năm 2023 (Digital Personal Data Protection Act, 2023) được áp dụng khi các điều khoản của đạo luật này có hiệu lực. Chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên sự đồng ý của bạn hoặc cho các mục đích sử dụng hợp pháp mà đạo luật cho phép, và bạn có thể rút lại sự đồng ý dễ dàng như khi bạn đưa ra.
• Quyền của bạn. Bạn có thể yêu cầu thông tin về việc xử lý, yêu cầu chỉnh sửa, bổ sung và xóa dữ liệu của mình, và bạn có thể chỉ định một người thực hiện các quyền của bạn trong trường hợp bạn qua đời hoặc mất năng lực.
• Cán bộ giải quyết khiếu nại (grievance officer): [UDFYLDES: grievance officer for Indien – navn og kontaktoplysninger]. Nếu bạn không hài lòng với câu trả lời của chúng tôi, bạn có thể khiếu nại với Hội đồng Bảo vệ Dữ liệu Ấn Độ (Data Protection Board of India).

15j. Úc

• Luật. Đạo luật Quyền riêng tư 1988 (Privacy Act 1988) và các Nguyên tắc Quyền riêng tư của Úc (Australian Privacy Principles) được áp dụng.
• Tiết lộ ra nước ngoài. Thông tin cá nhân của bạn được tiết lộ cho nhà cung cấp máy chủ và các bên xử lý khác của chúng tôi tại EU.
• Khiếu nại. Trước tiên hãy liên hệ với chúng tôi. Nếu bạn không hài lòng, bạn có thể khiếu nại với Văn phòng Ủy viên Thông tin Úc (OAIC) – oaic.gov.au.

15k. Các quốc gia khác

Nếu bạn sống tại một quốc gia không được đề cập ở trên, bạn có các quyền mà luật bảo vệ dữ liệu của nước bạn trao cho bạn, bên cạnh các quyền trong mục 11. Hãy viết cho chúng tôi qua trang liên hệ, và chúng tôi sẽ cho bạn biết cách chúng tôi xử lý yêu cầu của bạn và cơ quan nào bạn có thể khiếu nại.