Chính sách Quyền riêng tư
Ứng dụng Yaomic và trang web www.yaomic.com
Chính sách Quyền riêng tư này được lập bởi Công ty Kana Interactive ("Công ty" hoặc "chúng tôi"), là bên kiểm soát dữ liệu cá nhân, nhằm giải thích các thông lệ liên quan đến việc thu thập, sử dụng và tiết lộ dữ liệu cá nhân của bạn khi bạn sử dụng dịch vụ ứng dụng Yaomic (cung cấp trên iOS và Android), trang web www.yaomic.com, cũng như các dịch vụ liên quan khác (gọi chung là "Dịch vụ" hoặc "Yaomic").
Chính sách này được lập theo Đạo luật Bảo vệ Dữ liệu Cá nhân B.E. 2562 (PDPA), Quy định chung về Bảo vệ Dữ liệu của Liên minh Châu Âu (GDPR) và các luật bảo vệ dữ liệu cá nhân liên quan khác tại các quốc gia mà chúng tôi cung cấp dịch vụ.
Việc sử dụng Dịch vụ của chúng tôi được xem là bạn đã đọc, hiểu và ghi nhận Chính sách này. Nếu bạn không chấp nhận Chính sách của chúng tôi, vui lòng ngừng sử dụng Dịch vụ của chúng tôi.
Định nghĩa
Dữ liệu cá nhân
Nghĩa là bất kỳ thông tin nào có thể nhận dạng một cá nhân, dù trực tiếp hay gián tiếp, chẳng hạn như tên, địa chỉ email, IP address hoặc các định danh khác.
Xử lý
Nghĩa là bất kỳ hoạt động nào đối với dữ liệu cá nhân, dù là thu thập, ghi lại, lưu trữ, cập nhật, sử dụng, tiết lộ, chuyển tiếp, chuyển giao hay xóa bỏ.
Tài khoản người dùng
Nghĩa là tài khoản riêng được tạo ra để cho phép người dùng truy cập và sử dụng Dịch vụ, hoặc một phần bất kỳ của Dịch vụ của chúng tôi.
Người dùng
Nghĩa là cá nhân truy cập, sử dụng hoặc đăng ký tài khoản người dùng để sử dụng Dịch vụ của chúng tôi.
Thiết bị
Nghĩa là bất kỳ thiết bị nào có thể được sử dụng để truy cập Dịch vụ, chẳng hạn như điện thoại di động, máy tính hoặc máy tính bảng.
Cookie
Nghĩa là các tệp dữ liệu nhỏ được đặt trên thiết bị của bạn nhằm lưu trữ dữ liệu sử dụng, ghi nhớ các thiết lập, phân tích hoặc thực hiện tiếp thị khi bạn truy cập Dịch vụ qua trang web.
1) Thông tin chúng tôi thu thập
1.1 Thông tin bạn cung cấp trực tiếp cho chúng tôi
Khi bạn đăng ký tài khoản người dùng qua một trong các kênh sau (Google, Apple, Facebook hoặc email), chúng tôi có thể thu thập thông tin như sau
• Tên hoặc tên hiển thị (Display Name)
• Địa chỉ email
• Ảnh hồ sơ (dù do bạn tự thiết lập hoặc cung cấp qua tài khoản social login)
1.2 Thông tin được thu thập tự động
Khi bạn sử dụng Dịch vụ, chúng tôi sẽ tự động thu thập thông tin thông qua các công cụ phân tích dữ liệu (Analytics) như sau
• Thông tin thiết bị: kiểu thiết bị, hệ điều hành, phiên bản, định danh thiết bị (Device ID)
• Thông tin sử dụng: các trang đã truy cập, nội dung đã đọc, thời lượng sử dụng, tính năng đã dùng
• Thông tin mạng: IP address, loại mạng, ngôn ngữ của thiết bị
• Push Notification Token: để gửi thông báo về nội dung mới, khuyến mãi hoặc thông tin quan trọng
1.3 Thông tin từ việc sử dụng các tính năng khác nhau
• Đánh giá và chấm điểm: nội dung đánh giá, điểm số, tên hiển thị
• Bình luận (Comment): nội dung được nhập, ngày và giờ đăng
• Thanh toán: chúng tôi không lưu trữ trực tiếp thông tin thẻ tín dụng hoặc thẻ ghi nợ, mã CVV hoặc mật khẩu tài khoản ngân hàng. Việc thanh toán được thực hiện thông qua Apple App Store, Google Play Store hoặc các nhà cung cấp dịch vụ thanh toán được cấp phép trên trang web.
1.4 Cookie và các công nghệ tương tự
Đối với trang web www.yaomic.com, chúng tôi sử dụng cookie và các công nghệ tương tự để
• Cookie thiết yếu (Strictly Necessary Cookies): để trang web hoạt động bình thường
• Cookie phân tích (Analytics Cookies): để hiểu hành vi sử dụng và cải thiện Dịch vụ
• Cookie tiếp thị (Marketing Cookies): để đo lường hiệu quả chiến dịch hoặc hiển thị nội dung quảng bá
• Cookie chức năng (Functional Cookies): để ghi nhớ các thiết lập của bạn, chẳng hạn như ngôn ngữ đã chọn
Bạn có thể quản lý cookie thông qua thiết lập trình duyệt của mình, nhưng việc tắt một số loại cookie có thể khiến một số phần của Dịch vụ không hoạt động bình thường.
2) Công cụ phân tích và các nhà cung cấp dịch vụ bên ngoài
2.1 Firebase Analytics và Google Analytics 4 (GA4)
Chúng tôi sử dụng Firebase Analytics và Google Analytics 4, là các dịch vụ của Google LLC, để phân tích hành vi sử dụng ứng dụng và trang web. Thông tin được thu thập có thể bao gồm Device ID, IP address, các sự kiện sử dụng (events) và thông tin liên quan, có thể được xử lý bởi Google theo chính sách và thiết lập của các dịch vụ đó.
Xem chính sách quyền riêng tư của Google tại https://policies.google.com/privacy
2.2 Dịch vụ Social Login
Chúng tôi sử dụng dịch vụ Social Login từ Google, Apple và Facebook để bạn có thể đăng ký tài khoản và đăng nhập một cách thuận tiện. Thông tin nhận được từ Social Login phụ thuộc vào các thiết lập quyền riêng tư trong tài khoản của bạn với các nhà cung cấp đó.
2.3 Dịch vụ thông báo (Push Notification)
Chúng tôi sử dụng Firebase Cloud Messaging và hệ thống của Apple hoặc Google hoặc các hệ thống khác hoạt động theo cách tương tự để gửi thông báo đến thiết bị của bạn, bằng cách lưu trữ Push Notification Token gắn với thiết bị. Bạn có thể tắt thông báo thông qua thiết lập thiết bị của mình.
2.4 Dịch vụ thanh toán
Một số nội dung hoặc dịch vụ yêu cầu phải thanh toán trước khi truy cập nội dung hoặc dịch vụ đó (chẳng hạn như mua Coins). Trong việc này, chúng tôi sử dụng dịch vụ từ bên thứ ba để xử lý thanh toán, bao gồm nhưng không giới hạn ở Apple App Store, Google Play Store.
Việc thanh toán trên trang web được xử lý bởi nhà cung cấp dịch vụ thanh toán được hiển thị tên trước khi xác nhận thanh toán.
Chúng tôi sẽ không lưu trữ hoặc thu thập chi tiết thông tin thẻ thanh toán, mã CVV hoặc thông tin tài khoản ngân hàng của bạn trực tiếp trong hệ thống của chúng tôi. Thông tin đó sẽ được quản lý bởi nhà cung cấp dịch vụ nhận thanh toán bên ngoài của chúng tôi, và việc xử lý dữ liệu cá nhân của bạn sẽ tuân theo chính sách quyền riêng tư của từng nhà cung cấp dịch vụ.
3) Mục đích và cơ sở pháp lý cho việc xử lý dữ liệu
Chúng tôi xử lý dữ liệu cá nhân của bạn với các mục đích và cơ sở pháp lý như sau
(a) Thực hiện hợp đồng
• Để tạo và quản lý tài khoản người dùng
• Để cung cấp Dịch vụ nội dung (truyện tranh, tiểu thuyết) theo yêu cầu của bạn
• Để thực hiện các thao tác liên quan đến Coins, Reading Ticket và Membership
• Để cung cấp dịch vụ review và comment
(b) Sự đồng ý
• Để gửi Push Notification về nội dung mới và khuyến mãi
• Để gửi tin tức tiếp thị qua email hoặc các kênh khác
• Để sử dụng cookie phân tích trên trang web
(c) Lợi ích hợp pháp
• Để phân tích và cải thiện Dịch vụ thông qua Firebase Analytics và GA4
• Để phòng ngừa gian lận và duy trì an ninh của hệ thống
• Để thực thi các điều khoản sử dụng
• Để giám sát, kiểm tra, sàng lọc, ẩn, xóa hoặc hạn chế khả năng hiển thị của bình luận, đánh giá hoặc nội dung do người dùng tạo ra, cũng như thực hiện các biện pháp phù hợp đối với các tài khoản người dùng liên quan, khi có căn cứ hợp lý rằng nội dung hoặc hành vi đó có thể vi phạm các điều khoản sử dụng của chúng tôi, vi phạm pháp luật, xâm phạm quyền của người khác, là spam, là gian lận, hoặc có thể ảnh hưởng đến an toàn, độ tin cậy hoặc việc sử dụng Dịch vụ của những người dùng khác
(d) Nghĩa vụ theo pháp luật
• Để tuân thủ luật thuế và các luật liên quan khác
• Để đáp ứng lệnh của tòa án hoặc cơ quan nhà nước có thẩm quyền
• Ngoài ra, đối với người dùng ở một số khu vực pháp lý, việc sử dụng cookie phân tích hoặc một số loại công cụ phân tích nhất định có thể dựa trên cơ sở sự đồng ý theo quy định của pháp luật
4) Chia sẻ và tiết lộ dữ liệu cá nhân
Chúng tôi có thể chia sẻ dữ liệu cá nhân của bạn với những bên sau
• Các nhà cung cấp dịch vụ và đối tác kỹ thuật liên quan, chẳng hạn như Google, Apple và Meta/Facebook, những bên có thể xử lý dữ liệu theo vai trò của họ và theo chính sách quyền riêng tư của từng bên
• Các công ty trong tập đoàn: công ty mẹ, công ty con hoặc các công ty chịu sự kiểm soát chung
• Người dùng khác: thông tin mà bạn chọn tiết lộ, chẳng hạn như tên hiển thị, đánh giá, bình luận, sẽ hiển thị cho những người dùng khác thấy
• Cơ quan nhà nước: khi có nghĩa vụ theo pháp luật hoặc lệnh của tòa án
• Sáp nhập doanh nghiệp: nếu Công ty tiến vào quá trình sáp nhập hoặc bán doanh nghiệp, dữ liệu cá nhân có thể được chuyển giao và chúng tôi sẽ thông báo cho bạn trước
Chúng tôi sẽ không bán dữ liệu cá nhân của bạn cho bên thứ ba nhằm mục đích tiếp thị của bên thứ ba.
5) Chuyển dữ liệu ra nước ngoài
Vì chúng tôi sử dụng dịch vụ Cloud từ Google và các nhà cung cấp dịch vụ khác có thể đặt máy chủ ở nước ngoài, dữ liệu cá nhân của bạn có thể được chuyển đến các quốc gia có tiêu chuẩn bảo vệ dữ liệu khác với Thái Lan.
Chúng tôi sẽ thực hiện các biện pháp phù hợp để đảm bảo rằng dữ liệu của bạn được bảo vệ đầy đủ theo quy định của PDPA và GDPR, chẳng hạn như sử dụng Standard Contractual Clauses (SCCs) hoặc kiểm tra để đảm bảo rằng bên nhận có các biện pháp bảo vệ đầy đủ.
6) Thời hạn lưu giữ dữ liệu
Chúng tôi lưu giữ dữ liệu cá nhân của bạn theo các nguyên tắc như sau
• Dữ liệu tài khoản người dùng: trong suốt thời gian bạn còn có tài khoản với chúng tôi, và thêm 90 ngày sau khi bạn xóa tài khoản
• Dữ liệu giao dịch và thanh toán: 5 năm kể từ ngày phát sinh giao dịch (theo luật thuế)
• Dữ liệu sử dụng (Analytics): không quá 26 tháng (theo mặc định của Google Analytics)
• Dữ liệu Push Notification Token: cho đến khi bạn tắt thông báo hoặc xóa tài khoản
• Dữ liệu đánh giá và bình luận: trong suốt thời gian nội dung còn hiển thị trong Dịch vụ, trừ khi bạn yêu cầu xóa
Khi hết thời hạn nói trên, chúng tôi sẽ xóa hoặc làm cho dữ liệu không thể nhận dạng được.
Tuy nhiên, Công ty có thể lưu giữ một phần dữ liệu trong phạm vi cần thiết để tuân thủ pháp luật, giải quyết tranh chấp, kiểm tra vi phạm hoặc duy trì an ninh của hệ thống.
7) Quyền của bạn với tư cách là chủ thể dữ liệu
Theo PDPA và GDPR (đối với người dùng trong EEA), bạn có các quyền sau đây
• Quyền truy cập: yêu cầu bản sao dữ liệu cá nhân mà chúng tôi lưu giữ về bạn
• Quyền chỉnh sửa: yêu cầu chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ
• Quyền xóa: yêu cầu xóa dữ liệu cá nhân của bạn khi không còn lý do cần thiết để tiếp tục lưu giữ
• Quyền phản đối: phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp
• Quyền hạn chế xử lý: yêu cầu hạn chế xử lý trong một số trường hợp
• Quyền chuyển giao dữ liệu: yêu cầu nhận dữ liệu ở định dạng có thể đọc được bằng máy
• Quyền rút lại sự đồng ý: rút lại sự đồng ý bất cứ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó
• Quyền khiếu nại: nộp đơn khiếu nại lên Văn phòng Ủy ban Bảo vệ Dữ liệu Cá nhân (đối với người dùng tại Thái Lan) hoặc cơ quan giám sát tại quốc gia của bạn
Nếu muốn thực hiện các quyền nói trên, vui lòng liên hệ với chúng tôi qua email [email protected]. Chúng tôi sẽ tiến hành phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu.
8) Yêu cầu xóa tài khoản người dùng và dữ liệu
Nếu bạn không muốn sử dụng Yaomic nữa, bạn có quyền yêu cầu xóa tài khoản và dữ liệu cá nhân của mình bất cứ lúc nào, và có thể thực hiện qua 2 kênh:
• Xóa qua ứng dụng (In-App Deletion): vào menu "Thiết lập tài khoản (Settings)" -> "Bảo mật" -> "Xóa dữ liệu tài khoản của tôi" -> xác nhận thao tác bằng cách nhấn "Xóa dữ liệu tài khoản của tôi"
• Xóa qua email: gửi yêu cầu xóa tài khoản đến [email protected] từ email mà bạn đã dùng để đăng ký tài khoản
Lưu ý: khi bạn yêu cầu xóa tài khoản, toàn bộ dữ liệu Coins, Reading Ticket và lịch sử mua hàng sẽ không thể khôi phục được.
9) Các biện pháp bảo mật dữ liệu
Chúng tôi sử dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn, chẳng hạn như
• Mã hóa dữ liệu trong quá trình truyền tải (SSL/TLS)
• Kiểm soát quyền truy cập dữ liệu chỉ dành cho nhân sự cần thiết
• Kiểm tra và rà soát các biện pháp bảo mật một cách thường xuyên
Tuy nhiên, không có hệ thống nào có thể đảm bảo an toàn 100%. Việc bảo mật tài khoản cũng là trách nhiệm của người dùng. Nếu bạn phát hiện vấn đề về bảo mật hoặc phát hiện truy cập trái phép, vui lòng thông báo ngay cho chúng tôi tại [email protected].
10) Chính sách về trẻ em và yêu cầu về độ tuổi
Vì Dịch vụ của chúng tôi bao trùm nhiều nền tảng với các yêu cầu về nội dung khác nhau, việc xử lý dữ liệu cá nhân và truy cập Dịch vụ có các tiêu chí về độ tuổi như sau:
• Đối với người dùng hệ thống iOS (Apple App Store): người dùng phải đủ ít nhất 18 tuổi trở lên. Chúng tôi không mong muốn và sẽ không cho phép người dưới 18 tuổi sử dụng qua hệ thống iOS trong mọi trường hợp.
• Đối với người dùng hệ thống Android (Google Play Store) và trang web: người dùng phải đủ ít nhất 13 tuổi trở lên để tạo tài khoản và sử dụng Dịch vụ.
• Trường hợp người chưa thành niên: nếu người dùng đủ 13 tuổi trở lên nhưng chưa đủ tuổi thành niên theo pháp luật, việc sử dụng Dịch vụ và cung cấp dữ liệu cá nhân phải chịu sự đồng ý và giám sát của cha mẹ hoặc người đại diện hợp pháp.
Việc thu thập dữ liệu từ trẻ em và tuân thủ pháp luật, chúng tôi không có ý định thu thập dữ liệu cá nhân từ trẻ em dưới 13 tuổi (hoặc dưới độ tuổi tối thiểu theo luật địa phương) một cách cố ý. Nếu chúng tôi biết rằng có việc thu thập dữ liệu cá nhân từ trẻ em chưa đủ độ tuổi quy định, hoặc người chưa thành niên chưa được sự đồng ý của cha mẹ, chúng tôi sẽ tiến hành xóa dữ liệu đó khỏi hệ thống trong thời gian sớm nhất.
Việc xử lý dữ liệu cá nhân của người chưa thành niên sẽ tuân theo các luật liên quan, chẳng hạn như Đạo luật Bảo vệ Dữ liệu Cá nhân B.E. 2562 (PDPA) của Thái Lan, luật bảo vệ dữ liệu cá nhân của Liên minh Châu Âu (GDPR) và Đạo luật Bảo vệ Quyền riêng tư Trực tuyến của Trẻ em (COPPA) của Hoa Kỳ. Trong trường hợp pháp luật yêu cầu phải có sự đồng ý của cha mẹ trước, chúng tôi sẽ tiến hành thực hiện phù hợp với luật đó.
Nếu cha mẹ hoặc người đại diện hợp pháp tin rằng trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi mà không có sự đồng ý, vui lòng liên hệ với chúng tôi để chúng tôi tiến hành kiểm tra, tạm ngưng tài khoản và xóa dữ liệu đó.
11) Liên kết đến các dịch vụ bên ngoài
Dịch vụ của chúng tôi có thể có liên kết đến các trang web hoặc dịch vụ của bên thứ ba nằm ngoài sự kiểm soát của chúng tôi. Chúng tôi không chịu trách nhiệm về các thông lệ liên quan đến quyền riêng tư của bên thứ ba. Chúng tôi khuyến nghị bạn đọc chính sách quyền riêng tư của các dịch vụ bên ngoài trước khi sử dụng.
12) Thay đổi Chính sách Quyền riêng tư
Chúng tôi có thể cập nhật Chính sách này theo từng thời điểm để phù hợp với pháp luật và những thay đổi trong Dịch vụ của chúng tôi.
• Chúng tôi sẽ thông báo cho bạn qua Push Notification, email hoặc thông báo trong ứng dụng trước khi thay đổi có hiệu lực.
• Ngày "cập nhật lần cuối" sẽ được cập nhật mỗi khi có chỉnh sửa.
• Việc tiếp tục sử dụng Dịch vụ sau khi thay đổi có hiệu lực được xem là bạn chấp nhận Chính sách mới.
13) Kênh liên hệ
Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện các quyền liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ với chúng tôi tại Công ty Kana Interactive, 99/119 Ngõ 22, Đường Chotana, Phường Pa Tan, Huyện Mueang Chiang Mai, Chiang Mai 50300, Thái Lan.
Email: [email protected]