Chính sách bảo mật

1. Ai chịu trách nhiệm (người kiểm soát dữ liệu)

Đơn vị kiểm soát dữ liệu chịu trách nhiệm cho trang web này là:

2. Dữ liệu chúng tôi xử lý khi bạn truy cập

Để phục vụ trang web, chúng tôi xử lý một lượng dữ liệu kỹ thuật giới hạn. Chúng tôi không kết hợp dữ liệu này với bất kỳ thứ gì khác và không dùng nó để nhận dạng bạn.

• Dữ liệu nhật ký máy chủ. Khi trình duyệt của bạn tải một trang, nhà cung cấp hosting của chúng tôi tự động xử lý địa chỉ IP, URL được yêu cầu, ngày giờ, referrer và user-agent. Điều này cần thiết để phục vụ trang web và duy trì tính bảo mật, ổn định của nó.
  Cơ sở pháp lý: Điều 6(1)(f) GDPR (lợi ích hợp pháp của chúng tôi trong việc vận hành một website an toàn, hoạt động tốt).
• Cookie thiết yếu. Chúng tôi đặt một cookie phiên bắt buộc (_enqodo_key) mà website cần để hoạt động an toàn, bao gồm việc lưu token bảo vệ chống tấn công giả mạo yêu cầu (CSRF). Cookie này không chứa mã định danh theo dõi và không được dùng cho phân tích hay quảng cáo. Cookie thiết yếu bắt buộc không cần xin sự đồng ý.
• Phân tích website. Chúng tôi sử dụng Plausible Analytics để hiểu cách website của chúng tôi được sử dụng, ví dụ những trang nào được truy cập và khách truy cập tìm đến chúng tôi bằng cách nào. Plausible không sử dụng cookie và không lưu bất kỳ thông tin nào trên thiết bị của bạn. Để đếm số khách truy cập duy nhất, Plausible kết hợp địa chỉ IP và user-agent của bạn với một giá trị ngẫu nhiên được xóa sau mỗi 24 giờ. Địa chỉ IP và user-agent của bạn không bao giờ được lưu trữ. Chúng tôi chỉ xem các số liệu thống kê tổng hợp như lượt xem trang, referrer, quốc gia, trình duyệt, hệ điều hành và loại thiết bị, vốn không thể dùng để nhận dạng bạn.
  Cơ sở pháp lý: Điều 6(1)(f) GDPR (lợi ích hợp pháp của chúng tôi trong việc hiểu và cải thiện website của mình).

3. Lưu trữ và người nhận dữ liệu

Trang web được lưu trữ trên Fly.io (Fly.io, Inc., Hoa Kỳ), đơn vị đóng vai trò bên xử lý dữ liệu của chúng tôi và xử lý dữ liệu nhật ký máy chủ như đã mô tả ở trên thay mặt chúng tôi. Cách họ xử lý dữ liệu được mô tả trong chính sách bảo mật của Fly.io.

Để phân tích website, chúng tôi sử dụng Plausible Analytics (Plausible Insights OÜ, Estonia), đơn vị cũng là bên xử lý dữ liệu của chúng tôi. Dữ liệu phân tích được lưu trữ trên các máy chủ tại Đức và không rời khỏi EU. Cách họ xử lý dữ liệu được mô tả trong chính sách dữ liệu của Plausible.

Chúng tôi không bán dữ liệu của bạn và không chia sẻ dữ liệu đó với bất kỳ ai ngoài các bên xử lý dữ liệu này.

4. Chuyển dữ liệu quốc tế

Fly.io là một công ty Mỹ và phục vụ trang web từ các trung tâm dữ liệu ở nhiều khu vực, có thể nằm ngoài Khu vực Kinh tế Châu Âu. Fly.io, Inc. được chứng nhận theo Khung Bảo mật Dữ liệu EU-Mỹ, vì vậy việc chuyển dữ liệu cá nhân sang Hoa Kỳ được bảo đảm bởi quyết định phù hợp của Ủy ban Châu Âu ngày 10 tháng 7 năm 2023. Plausible là một công ty EU và lưu trữ toàn bộ dữ liệu phân tích trong EU.

5. Thời gian chúng tôi lưu giữ dữ liệu

Nhật ký máy chủ chỉ được lưu trong thời gian cần thiết cho bảo mật và vận hành, sau đó sẽ được nhà cung cấp dịch vụ lưu trữ của chúng tôi xóa hoặc ẩn danh hóa theo quy trình thông thường. Cookie thiết yếu sẽ hết hạn khi bạn đóng trình duyệt. Giá trị ngẫu nhiên mà Plausible dùng để đếm số khách truy cập duy nhất sẽ bị xóa sau 24 giờ. Phần dữ liệu phân tích còn lại không thể liên kết với bạn và được lưu giữ trong suốt thời gian chúng tôi vận hành website.

6. Quyền của bạn

Theo GDPR, bạn có quyền:

• truy cập dữ liệu cá nhân mà chúng tôi lưu giữ về bạn (Điều 15);
• yêu cầu chỉnh sửa dữ liệu không chính xác (Điều 16);
• yêu cầu xóa dữ liệu của bạn (Điều 17);
• hạn chế hoặc phản đối việc xử lý (Điều 18 và 21);
• chuyển dữ liệu (Điều 20);
• khiếu nại lên cơ quan giám sát (Điều 77).

Để thực hiện bất kỳ quyền nào trong số này, hãy gửi email đến privacy@enqodo.com.

7. Quyền khiếu nại

Nếu bạn cho rằng chúng tôi xử lý dữ liệu của bạn trái pháp luật, bạn có thể khiếu nại lên cơ quan giám sát của Áo: