Điều khoản xử lý dữ liệu (DPA)

Mục đích của thoả thuận

Thoả thuận xử lý dữ liệu (DPA) này áp dụng khi CVRLanding xử lý dữ liệu cá nhân thay mặt bạn: dữ liệu về khách truy cập, khách tiềm năng và khách hàng của những trang bạn dựng và phát hành với chúng tôi. Thoả thuận là một phần của điều khoản dịch vụ và có hiệu lực khi bạn chấp nhận các điều khoản đó.

Thoả thuận được soạn theo những gì các luật như GDPR và UK GDPR yêu cầu ở hợp đồng với bên xử lý dữ liệu, đồng thời hỗ trợ bạn thực hiện nghĩa vụ theo các quy định tương tự ở Việt Nam và Bắc Mỹ. Bản thân thoả thuận không làm cho việc bạn dùng CVRLanding trở nên hợp pháp. Về dữ liệu cá nhân, thoả thuận này được ưu tiên áp dụng so với điều khoản dịch vụ.

Ai chịu trách nhiệm việc gì

Bên kiểm soát dữ liệu quyết định dữ liệu cá nhân được dùng vào việc gì và bằng cách nào; còn bên xử lý dữ liệu thực hiện việc xử lý theo chỉ dẫn của bên kiểm soát. Với CVRLanding, vai trò được chia như sau:

Các nền tảng quảng cáo dùng dữ liệu bạn gửi theo điều khoản bạn đã chấp nhận với họ; mối quan hệ đó do bạn tự quản lý.

Nội dung, tính chất và thời hạn xử lý

Chúng tôi chỉ xử lý dữ liệu cá nhân để cung cấp dịch vụ theo cấu hình của bạn, trong suốt thời gian bạn sử dụng dịch vụ cộng với thời hạn xoá dữ liệu nêu bên dưới:

• lưu trữ các trang bạn phát hành, và thu nhận sự kiện, biểu mẫu từ những trang đã xuất nhưng vẫn giữ phần phân tích và biểu mẫu do CVRLanding quản lý;

• lưu biểu mẫu, yêu cầu đặt lịch và đơn hàng, rồi hiển thị trong hộp thư của bạn;

• phân tích theo sự đồng ý của khách và, nếu bạn bật, ghi lại phiên truy cập đã che dữ liệu;

• email thông báo, webhook có chữ ký, cùng các sự kiện pixel và sự kiện máy chủ bạn đã ánh xạ;

• tệp CSV và các bản xuất khác bạn yêu cầu, cùng phân tích AI trên số liệu tổng hợp đã lược bỏ thông tin cá nhân;

• bảo mật, sao lưu và hỗ trợ kỹ thuật.

Chủ thể dữ liệu và loại dữ liệu

Khách truy cập trang của bạn

• mã định danh bí danh cho khách truy cập và phiên truy cập, giới hạn theo sự đồng ý của khách;

• thiết bị, trình duyệt và vị trí khái quát; địa chỉ IP được dùng để suy ra vị trí và để chặn bot, chặn lạm dụng;

• tham số chiến dịch (utm_*), trang dẫn tới và mã click như gclid, fbclid, ttclid; mã click chỉ được lưu khi khách đồng ý với nhóm quảng cáo;

• lựa chọn đồng ý, kèm phiên bản và thời điểm;

• sự kiện tương tác: phần trang đã xem, độ sâu cuộn, lượt click, các bước và lỗi biểu mẫu, nhóm thử nghiệm được phân vào.

Sự kiện không bao giờ chứa nội dung khách gõ, mật khẩu hay thông tin thanh toán. Lỗi biểu mẫu chỉ ghi mã trường và mã lỗi.

Khách tiềm năng và khách hàng

• họ tên, số điện thoại và địa chỉ email;

• thông tin lịch hẹn và đơn hàng, gồm cả địa chỉ giao hàng và phương thức thanh toán của đơn thanh toán khi nhận hàng (COD);

• lời nhắn và câu trả lời gửi qua biểu mẫu của bạn;

• trạng thái, thẻ, ghi chú và chiến dịch mang lại từng chuyển đổi.

Bản ghi phiên truy cập

Tính năng ghi lại phiên tắt theo mặc định. Khi bạn bật, một lượt truy cập chỉ được ghi lại sau khi khách đồng ý với nhóm cookie ghi lại phiên, và chúng tôi lưu bản ghi đã che dữ liệu của lượt truy cập đó. Giá trị biểu mẫu, trường thanh toán, khung chat và các phần tử bạn đánh dấu riêng tư đều bị che, và bản ghi chứa mẫu dữ liệu nhạy cảm đã biết sẽ bị từ chối.

Nghĩa vụ của chúng tôi

Với vai trò bên xử lý dữ liệu, CVRLanding sẽ:

• chỉ xử lý dữ liệu cá nhân theo chỉ dẫn bằng văn bản của bạn (các điều khoản này và thiết lập trong không gian làm việc), và báo cho bạn nếu một chỉ dẫn có vẻ vi phạm luật bảo vệ dữ liệu;

• không bán dữ liệu và không dùng dữ liệu cho mục đích riêng của chúng tôi, kể cả quảng cáo của chúng tôi;

• ràng buộc mọi người có quyền truy cập bằng nghĩa vụ bảo mật, và chỉ cấp quyền truy cập đúng phạm vi công việc;

• áp dụng các biện pháp bảo mật trong phụ lục bên dưới;

• hỗ trợ bạn trả lời yêu cầu của chủ thể dữ liệu, thực hiện đánh giá tác động xử lý dữ liệu và trao đổi với cơ quan quản lý;

• thông báo cho bạn không chậm trễ sau khi phát hiện sự cố dữ liệu cá nhân ảnh hưởng tới dữ liệu của bạn, kèm những gì chúng tôi biết và đang làm để xử lý;

• xoá hoặc trả lại dữ liệu khi dịch vụ kết thúc.

Nhân viên hỗ trợ của chúng tôi mặc định chỉ xem siêu dữ liệu ở chế độ chỉ đọc. Quyền truy cập sâu hơn phải được cấp rõ ràng, có thời hạn và được ghi nhật ký kèm lý do.

Bên xử lý phụ

Bạn cho phép chúng tôi sử dụng các bên xử lý phụ dưới đây. Mỗi bên đều bị ràng buộc bởi điều khoản bảo vệ dữ liệu không kém thoả thuận này, và chúng tôi vẫn chịu trách nhiệm về phần việc của họ.

Chúng tôi sẽ công bố danh sách đầy đủ, kèm tên và nơi xử lý dữ liệu, trước khi ra mắt, và gửi email cho chủ không gian làm việc trước khi thêm hoặc thay một bên xử lý phụ. Nếu bạn phản đối vì lý do bảo vệ dữ liệu chính đáng mà chúng tôi không giải quyết được, bạn có thể ngừng dùng tính năng liên quan hoặc chấm dứt gói thuê bao.

Paddle, các nền tảng quảng cáo và địa chỉ webhook bạn cấu hình không phải bên xử lý phụ của chúng tôi.

Chuyển dữ liệu ra nước ngoài

Vị trí máy chủ của chúng tôi sẽ được nêu cùng nhà cung cấp hạ tầng trước khi ra mắt. Một số bên xử lý phụ, như dịch vụ email và nhà cung cấp AI, có thể xử lý dữ liệu ở quốc gia khác.

Khi chuyển dữ liệu từ EEA hoặc Vương quốc Anh tới quốc gia chưa được công nhận có mức bảo vệ tương đương, chúng tôi dùng điều khoản hợp đồng mẫu (Standard Contractual Clauses) của Uỷ ban châu Âu và phụ lục của Vương quốc Anh (UK Addendum), kèm biện pháp bảo vệ bổ sung khi đánh giá cho thấy cần thiết. Khi các điều khoản đó áp dụng, chúng được ưu tiên.

Luật bảo vệ dữ liệu cá nhân của Việt Nam có điều kiện riêng cho việc chuyển dữ liệu ra nước ngoài, trong đó có đánh giá tác động chuyển dữ liệu. Chúng tôi sẽ hoàn thành các nghĩa vụ áp dụng cho mình trước khi ra mắt và mô tả tại đây.

Trách nhiệm của bạn

Là bên kiểm soát dữ liệu, bạn quyết định trang của mình thu thập gì và để làm gì. Bạn chịu trách nhiệm về:

• cơ sở pháp lý cho từng mục đích, với các nhóm đồng ý (phân tích, quảng cáo, ghi lại phiên) và mặc định theo khu vực được thiết lập tương ứng;

• thông báo quyền riêng tư trên trang của bạn; trình tạo thông báo quyền riêng tư có thể giúp, nhưng nội dung là của bạn;

• không thu thập dữ liệu cá nhân nhạy cảm, như dữ liệu sức khoẻ hay sinh trắc học, hoặc dữ liệu của trẻ em, khi chưa có cơ sở pháp lý và biện pháp bảo vệ mà luật yêu cầu;

• cấu hình pixel, sự kiện máy chủ và webhook một cách hợp pháp;

• trả lời yêu cầu của khách truy cập, khách tiềm năng và khách hàng của bạn.

Yêu cầu từ chủ thể dữ liệu

Chủ thể dữ liệu là người mà dữ liệu nói về. Hộp thư cho phép bạn tìm, xuất, chỉnh sửa và xoá hồ sơ của một người. Khi bạn xoá một khách tiềm năng, thông tin liên hệ của họ bị xoá, cùng các sự kiện thô và bản ghi phiên gắn với họ theo quy tắc lưu giữ; số liệu tổng hợp vẫn được giữ ở dạng ẩn danh.

Nếu có người liên hệ chúng tôi về dữ liệu từ trang của bạn, chúng tôi sẽ chuyển yêu cầu cho bạn không chậm trễ thay vì tự trả lời, trừ khi luật yêu cầu khác. Nếu cần hỗ trợ với một yêu cầu, hãy viết cho support@cvrlanding.com.

Xoá và trả lại dữ liệu

Bạn có thể xuất dữ liệu bất cứ lúc nào, kể cả trong thời hạn lưu giữ sau khi gói thuê bao kết thúc. Khi hết thời hạn đó, hoặc khi bạn xoá không gian làm việc hay tài khoản, chúng tôi xoá dữ liệu cá nhân đang xử lý cho bạn khỏi hệ thống đang vận hành, trừ phần luật buộc phải giữ. Thời hạn lưu giữ và thời gian hoàn tất việc xoá sẽ được nêu tại đây trước khi ra mắt.

Bản sao lưu được mã hoá và xoay vòng theo chu kỳ 7 hoặc 30 ngày (có thể cấu hình), nên dữ liệu đã xoá cũng biến mất khỏi bản sao lưu khi các bản cũ hết hạn.

Kiểm tra và cung cấp thông tin

Khi được yêu cầu, chúng tôi cung cấp thông tin cần thiết một cách hợp lý để chứng minh việc tuân thủ thoả thuận này, như các biện pháp bảo mật và danh sách bên xử lý phụ. Nếu chưa đủ, bạn hoặc một đơn vị kiểm toán độc lập có cam kết bảo mật có thể kiểm tra chúng tôi với thông báo trước hợp lý, thông thường không quá một lần mỗi năm, miễn là không làm gián đoạn dịch vụ hay để lộ dữ liệu của khách hàng khác.

Phụ lục: biện pháp bảo mật

• mã hoá TLS cho dữ liệu đang truyền, kể cả trên tên miền riêng;

• mã hoá theo từng trường cho số điện thoại và địa chỉ email, với khoá mã hoá đặt ngoài cơ sở dữ liệu;

• cách ly dữ liệu giữa các khách hàng, được thực thi ở API, cơ sở dữ liệu, kho tệp, phân tích và tác vụ nền;

• tệp riêng tư nằm trong kho lưu trữ không công khai, chỉ truy cập qua đường dẫn có chữ ký và có hạn dùng;

• phân quyền tối thiểu, bắt buộc xác thực hai lớp với quản trị viên của chúng tôi, và nhật ký thao tác (audit log);

• che dữ liệu trong bản ghi phiên, lược bỏ thông tin cá nhân khỏi log và câu lệnh gửi AI;

• webhook được ký bằng HMAC kèm dấu thời gian, chỉ gửi qua HTTPS;

• sao lưu mã hoá hằng ngày, lưu ngoài máy chủ chính, và định kỳ thử khôi phục;

• giới hạn tần suất, phát hiện bot và kiểm tra dữ liệu đầu vào ở các điểm tiếp nhận công khai.

Chúng tôi có thể thay đổi các biện pháp này theo thời gian, nhưng không theo cách làm giảm mức bảo vệ tổng thể.

Liên hệ

Nếu có câu hỏi hoặc yêu cầu theo thoả thuận này, hãy gửi email tới support@cvrlanding.com và ghi “Privacy request” trong tiêu đề.

Tên pháp nhân vận hành CVRLanding, địa chỉ đăng ký và mã số đăng ký sẽ được nêu tại đây trước khi ra mắt. Luật áp dụng và nơi giải quyết tranh chấp sẽ được xác nhận trước khi ra mắt.