Chính sách quyền riêng tư

1. Chúng tôi là ai

“CouldInject”, “chúng tôi”, “trang” và “dịch vụ” chỉ website, diễn đàn, Wiki, CISS, tin nhắn, Support, tính năng Cửa hàng, Snow, AI và các dịch vụ liên quan do chúng tôi cung cấp.

Đơn vị vận hành và chịu trách nhiệm xử lý thông tin cá nhân của trang là Đội ngũ vận hành CouldInject.

Máy chủ chính đặt tại California, Hoa Kỳ. Vị trí máy chủ không xác định nơi thành lập pháp lý của đơn vị vận hành.

Câu hỏi và yêu cầu quyền riêng tư có thể gửi qua CouldInject Support, trang Liên hệ hoặc [email protected], không cần tạo tài khoản.

Nếu luật áp dụng yêu cầu cán bộ bảo vệ dữ liệu hoặc đại diện tại EU, Anh, Trung Quốc đại lục hay nơi khác, chúng tôi sẽ cung cấp thông tin liên hệ hợp lệ theo yêu cầu.

2. Dịch vụ thuộc phạm vi

Chính sách áp dụng cho dịch vụ của chúng tôi có liên kết tới đây, gồm tài khoản và lời mời, diễn đàn, Wiki, CISS, tin nhắn riêng, thông báo, hồ sơ Support, tệp người dùng, Cửa hàng và các lối vào liên quan, Snow, hỗ trợ AI, hệ thống bảo mật và chống lạm dụng, cùng dịch vụ gắn với tài khoản CouldInject.

Snow chưa ra mắt. Quy định về Snow và AI tương lai áp dụng khi tính năng thực sự có sẵn, không khẳng định hiện đã hoạt động.

Website, ứng dụng, nền tảng thanh toán và dịch vụ độc lập của bên thứ ba có chính sách riêng. Trừ khi nói rõ khác đi, họ chịu trách nhiệm xử lý độc lập của mình. Điều này không loại bỏ trách nhiệm của chúng tôi với xử lý thay mặt mình.

3. Nguyên tắc quyền riêng tư toàn cầu

Dù người dùng ở đâu, chúng tôi thiết kế xử lý theo các nguyên tắc:

1. Hợp pháp, minh bạch, công bằng: không xử lý gian dối, che giấu hoặc khác đáng kể với kỳ vọng.
2. Giới hạn mục đích: dùng cho mục đích cụ thể đã thông báo hoặc cách dùng tương thích hợp lý.
3. Tối thiểu dữ liệu: chỉ thu thập thông tin cần thiết hợp lý cho chức năng.
4. Tối thiểu lưu giữ: không giữ vô hạn chỉ vì có thể hữu ích sau này.
5. Chính xác: giữ thông tin chính xác hợp lý và cho phép sửa.
6. Bảo mật: biện pháp kỹ thuật, tổ chức hợp lý theo dữ liệu, quy mô và rủi ro.
7. Quyền kiểm soát: cho phép truy cập, sửa, xóa và lấy bản sao khi hợp lý và luật cho phép.
8. Mặc định bảo vệ riêng tư: ưu tiên thiết lập ít ảnh hưởng hơn khi vẫn cung cấp được chức năng.

4. Thông tin thu thập

Loại dữ liệu tùy thuộc tính năng bạn thực sự dùng.

4.1 Tài khoản và danh tính

Có thể gồm tên người dùng, ID, mã mời và liên kết, email, ảnh đại diện, hồ sơ, ngôn ngữ, khu vực, trạng thái tài khoản, nhóm quyền và tùy chọn. Mật khẩu không lưu dạng văn bản rõ; sử dụng hàm băm mật khẩu một chiều phù hợp.

4.2 Nội dung người dùng

Có thể xử lý bài đăng, trả lời, nội dung và lịch sử sửa Wiki, bình luận, tệp tải lên, đóng góp CISS, hồ sơ công khai và tài liệu bạn gửi. Một phần là công khai hoặc thành viên khác có thể xem.

4.3 Trao đổi riêng và hỗ trợ

Gồm tin nhắn riêng, hồ sơ, liên hệ, khiếu nại, yêu cầu riêng tư, báo cáo bảo mật và trao đổi với quản trị viên hoặc người bảo trì. Trao đổi riêng và nội dung công khai có quy tắc truy cập, xử lý khác nhau.

4.4 Thiết bị, mạng và nhật ký

Để vận hành, bảo vệ, bảo trì, chúng tôi có thể ghi IP, quốc gia hoặc khu vực gần đúng, trình duyệt, hệ điều hành, loại thiết bị, thời điểm yêu cầu, truy cập trang, đăng nhập, phiên, lỗi, lệnh API, sự cố, yêu cầu bất thường và hành động tài khoản.

Thông thường không cần vị trí GPS chính xác. IP có thể chỉ quốc gia, khu vực hoặc thành phố gần đúng với độ chính xác hạn chế.

4.5 Bảo mật và chống lạm dụng

Chúng tôi có thể tạo hoặc lưu thông tin về rủi ro đăng nhập, hoạt động lạ, spam, truy cập tự động, lạm dụng tài khoản hoặc mời, gian lận, yêu cầu độc hại, an toàn nội dung, cấm và hạn chế. Có thể gồm dấu hiệu rủi ro từ quy tắc, thuật toán hoặc hệ thống.

4.6 Cửa hàng và giao dịch

Khi có giao dịch, cấp quyền hoặc tính năng trả phí thực tế, chúng tôi có thể xử lý mã đơn, chi tiết sản phẩm hoặc dịch vụ, thời điểm và trạng thái giao dịch, cấp quyền, hoàn tiền và hồ sơ hỗ trợ liên quan.

Nếu nhà cung cấp độc lập xử lý thanh toán, họ thường trực tiếp quản lý đầy đủ dữ liệu thẻ hoặc thông tin xác thực; chúng tôi nhận thông tin hạn chế cần cho giao dịch. Ở phiên bản này, Cửa hàng là lối vào dịch vụ. Quy định giao dịch chỉ áp dụng khi hoạt động thực sự mở và phát sinh giao dịch. Trước khi bật thanh toán, giao diện sẽ xác định nhà cung cấp thực tế và luồng dữ liệu.

4.7 AI và Snow

Nếu chủ động dùng Snow hoặc AI khi có sẵn, dữ liệu có thể gồm câu lệnh, nội dung trò chuyện, tài liệu tải lên, câu trả lời tạo ra, nhật ký kỹ thuật, thông tin an toàn, lạm dụng và ngữ cảnh cần thiết.

Không gửi mật khẩu, giấy tờ danh tính, dữ liệu thanh toán, khóa riêng, hồ sơ y tế hoặc dữ liệu rất nhạy cảm khác không cần thiết cho AI.

4.8 Thông tin nhạy cảm không chủ động yêu cầu

Chúng tôi thường không cần mã định danh chính phủ, hộ chiếu, giấy tờ danh tính, mật khẩu ngân hàng, đầy đủ dữ liệu thẻ, vị trí chính xác, thông tin y tế hoặc sức khỏe, sinh trắc, chủng tộc, dân tộc, tín ngưỡng tôn giáo hoặc triết học, chính kiến, đời sống tình dục hoặc xu hướng tính dục.

Nếu tự đưa chúng vào bài đăng, tin nhắn, Wiki, hồ sơ hoặc trao đổi AI, chúng tôi có thể gặp khi xử lý nội dung. Chỉ cung cấp mức tối thiểu cần thiết. Câu trả lời khảo sát, tự kiểm tra cũng có thể chứa dữ liệu nhạy cảm bạn chọn gửi; không gửi dữ liệu nhạy cảm không liên quan.

5. Nguồn thông tin

Dữ liệu có thể đến trực tiếp từ bạn khi đăng ký, đăng bài, sửa hồ sơ, tạo yêu cầu, nhắn tin hoặc dùng AI; tự động từ nhật ký, cookie, phiên và lỗi; từ người khác qua phản hồi, báo cáo, mời, hợp tác hoặc hỗ trợ; từ nguồn công khai được sử dụng hợp pháp cho CISS, Wiki, nghiên cứu; và từ nhà cung cấp trả thông tin cần cho dịch vụ.

6. Mục đích xử lý

6.1 Cung cấp dịch vụ

Tạo, quản lý tài khoản, xác minh đăng nhập, lời mời, diễn đàn, Wiki, CISS, chuyển tin nhắn, tùy chọn và Cửa hàng, Snow hoặc AI khi thực sự được cung cấp.

6.2 Bảo mật và phòng ngừa lạm dụng

Ngăn chiếm tài khoản, đăng nhập lạ, spam, tấn công, lạm dụng tự động; điều tra vi phạm quy tắc; bảo vệ người dùng và hạ tầng.

6.3 Quản lý cộng đồng

Kiểm duyệt, duy trì Wiki, báo cáo, khiếu nại, điều tra vi phạm và duy trì CISS.

6.4 Hỗ trợ người dùng

Phản hồi hồ sơ, vấn đề kỹ thuật và tài khoản, yêu cầu riêng tư, sự cố bảo mật.

6.5 Bảo trì và cải tiến

Khắc phục, theo dõi hiệu năng, phân tích lỗi, thống kê, cải tiến và nghiên cứu bảo mật. Với phân tích không thật sự cần cho vận hành, chúng tôi cung cấp cơ chế đồng ý hoặc từ chối theo luật.

6.6 Pháp luật và bảo vệ quyền

Tuân thủ luật áp dụng, đáp ứng yêu cầu hợp lệ của chính phủ hoặc tòa án, xử lý tranh chấp, xác lập hoặc bảo vệ quyền, điều tra gian lận hay sự cố và bảo vệ lợi ích hợp pháp của CouldInject, người dùng và bên khác.

7. Căn cứ pháp lý theo khu vực

Khái niệm và căn cứ hợp lệ khác nhau theo thẩm quyền; không phải mọi hoạt động đều dựa trên cùng căn cứ ở mọi nơi. Khi cần căn cứ cụ thể, chúng tôi chọn căn cứ phù hợp.

Với EEA và cơ chế tương tự, có thể là thực hiện hợp đồng hoặc bước tiền hợp đồng được yêu cầu, lợi ích chính đáng, nghĩa vụ pháp luật, đồng ý, lợi ích sống còn hoặc căn cứ khác được phép.

Đăng nhập và chức năng cơ bản thường cần xử lý để cung cấp dịch vụ. Nhật ký bảo mật, chống spam và lạm dụng thường nhằm lợi ích chính đáng về an toàn dịch vụ, người dùng, có cân đối khi luật yêu cầu. Theo dõi tùy chọn, một số tiếp thị và xử lý dựa trên đồng ý cần sự đồng ý khi áp dụng. Rút đồng ý không ảnh hưởng xử lý hợp pháp trước đó.

8. AI, Snow và hệ thống tự động

8.1 Chức năng AI

Snow hoặc hệ thống khác có thể hỗ trợ tổ chức thông tin, nội dung, tìm kiếm, trả lời, dịch, phân tích và tác vụ khác. Kết quả AI có thể sai, thiếu hoặc không phù hợp; hãy đánh giá theo ngữ cảnh.

Snow chưa ra mắt. Phiên bản trang này hiện không bật giao diện mô hình bên thứ ba để xử lý dữ liệu cá nhân người dùng.

8.2 Nhà cung cấp AI

Một số chức năng tương lai có thể dùng mô hình, API, năng lực tính toán hoặc hạ tầng bên thứ ba. Chúng tôi chỉ cấp thông tin cần hợp lý cho yêu cầu và áp dụng kiểm soát hợp đồng, kỹ thuật hoặc biện pháp phù hợp khác.

Trước khi ra mắt, sẽ thông báo nhà cung cấp thực tế, nơi xử lý, lưu giữ, kiểm tra con người, mục đích huấn luyện và lựa chọn. Kế hoạch không được mô tả như việc đã xảy ra.

8.3 Huấn luyện mô hình

Nếu không có thông báo riêng rõ ràng và ủy quyền hợp lệ theo luật, tin nhắn riêng, hồ sơ riêng và trao đổi AI không công khai sẽ không dùng để huấn luyện mô hình tạo sinh đa dụng cho đối tượng không xác định; nhà cung cấp được giao xử lý không được phép dùng cho huấn luyện đa dụng riêng.

Chúng tôi giữ cam kết không dùng dữ liệu cá nhân cho huấn luyện đa dụng, tinh chỉnh hoặc đánh giá không liên quan, và không cho phép nhà cung cấp làm vậy. Chương trình cải tiến tự nguyện riêng cần giải thích trước và ủy quyền cần thiết; từ chối không ảnh hưởng dịch vụ cơ bản không liên quan.

Dữ liệu ẩn danh hoặc tổng hợp phù hợp, không còn có thể liên kết hợp lý với cá nhân, có thể dùng phân tích hiệu năng và bảo mật.

8.4 Kiểm tra bởi con người

Nhân viên được phép có thể truy cập giới hạn tương tác AI hoặc hồ sơ để hỗ trợ theo yêu cầu, điều tra an toàn hoặc lạm dụng, xử lý báo cáo, lỗi nghiêm trọng hay nghĩa vụ pháp lý. Chỉ người có nhu cầu công việc được truy cập, với kiểm soát bí mật và quyền hạn tương ứng.

8.5 Quyết định tự động quan trọng

Chúng tôi không dự định dùng Snow hoặc AI thông thường để quyết định việc làm, tín dụng, nhà ở, bảo hiểm, điều trị, nhập học hoặc điều kiện tương tự có hậu quả pháp lý hay thực tế đáng kể.

Công cụ tự động có thể phát hiện spam, tấn công, đăng nhập lạ hoặc rủi ro khác. Cấm vĩnh viễn hay biện pháp tài khoản lớn thường có thể khiếu nại qua Support và được con người xem xét khi hợp lý khả thi. Các quyền thông báo, truy cập, từ chối, khiếu nại hoặc can thiệp bổ sung theo luật sẽ được cung cấp.

8.6 Nhận diện nội dung tạo sinh

Nếu luật yêu cầu xác định nguồn hay tính chất tạo sinh của ảnh, âm thanh, video hoặc nội dung AI khác, chúng tôi cung cấp nhãn, siêu dữ liệu hay biện pháp minh bạch phù hợp theo luật và khả năng kỹ thuật thực tế.

9. Snow theo khu vực

Phạm vi bên thứ ba, kết nối, hạ tầng, chính sách nhà cung cấp, hạn chế xuất khẩu hoặc trừng phạt, luật địa phương và yếu tố khác có thể giới hạn khả dụng.

Khi ra mắt, Snow hoặc một số chức năng có thể không dùng được ở Trung Quốc đại lục, hoặc gặp lỗi kết nối, giảm tính năng, chậm hay tạm ngừng. Snow chưa ra mắt; đây là tuyên bố tương lai có điều kiện, không nói rằng đang hoạt động ở nơi nào.

Hạn chế không có nghĩa người dùng vi phạm, tài khoản bất thường hoặc bị phạt và không xóa quyền riêng tư. Khả dụng có thể thay đổi theo công nghệ, nhà cung cấp và luật.

10. Cookie, lưu trữ cục bộ và công nghệ tương tự

10.1 Cookie cần thiết

Có thể phục vụ đăng nhập, an toàn tài khoản, chống CSRF, phiên, ngôn ngữ và thiết lập cần thiết. Chặn chúng có thể ngăn sử dụng bình thường.

10.2 Cookie chức năng

Có thể lưu ngôn ngữ, giao diện và tùy chọn.

10.3 Phân tích

Nếu bật thống kê hoặc phân tích không thiết yếu, chúng tôi cung cấp giải thích và cơ chế đồng ý hoặc từ chối theo luật.

10.4 Quảng cáo và theo dõi liên trang

Phiên bản này không cấu hình Google Analytics, Meta Pixel hoặc mã quảng cáo liên trang. Cloudflare hỗ trợ CDN, bảo mật mạng và thống kê lưu lượng liên quan. Một số trang tải Google Fonts, cdnjs và jsDelivr, tiết lộ IP, trình duyệt và dữ liệu yêu cầu cần thiết cho họ. Liên kết ngoài và nội dung nhúng của người dùng có thể dùng công nghệ bên thứ ba; chúng tôi không bảo đảm họ không bao giờ liên kết dữ liệu giữa các trang.

Trước khi bật quảng cáo liên ngữ cảnh, nhắm mục tiêu hoặc bán/chia sẻ theo định nghĩa pháp luật, chúng tôi cập nhật thông báo và cung cấp quyền từ chối phù hợp.

11. Do Not Track và Global Privacy Control

DNT truyền thống của trình duyệt chưa có chuẩn triển khai thống nhất trong ngành. Trừ khi luật yêu cầu khác, nhận tín hiệu không tự động thay đổi mọi xử lý hoặc xử lý chức năng, bảo mật cần thiết.

GPC và tín hiệu tùy chọn phổ quát được luật công nhận là khác. Khi bắt buộc, tín hiệu hợp lệ được coi là từ chối bán, chia sẻ hoặc quảng cáo nhắm mục tiêu tương ứng. Nếu không thực hiện các hoạt động ấy, tín hiệu có thể không thay đổi xử lý khác. Việc từ chối mà luật không yêu cầu xác minh không bị ràng buộc bởi tài khoản hay kiểm tra danh tính.

12. Không bán thông tin cá nhân

Hoạt động của chúng tôi không dựa trên bán thông tin cá nhân. Chúng tôi không bán hoặc chia sẻ cho quảng cáo hành vi liên ngữ cảnh. Đội ngũ vận hành xác nhận không có bán hoặc chia sẻ như vậy trong 12 tháng trước. Bán không chỉ là đổi tiền.

Nếu tiết lộ trong tương lai được xem là bán, chia sẻ hoặc hoạt động tương tự dù không có thanh toán, chúng tôi sẽ thông báo và cung cấp quyền từ chối trước khi bắt đầu. Không áp dụng phân biệt đối xử bị cấm, phí trừng phạt hay giảm chất lượng cơ bản vì người dùng thực hiện quyền riêng tư.

13. Tiết lộ cho bên thứ ba

Không tiết lộ dữ liệu chỉ vì bên khác muốn có.

13.1 Nhà cung cấp và bên xử lý

Có thể gồm lưu trữ, cơ sở dữ liệu, CDN, chống DDoS, sao lưu, email, theo dõi lỗi, bảo mật, thanh toán, hạ tầng Support và AI khi bật. Xử lý của họ phải giới hạn ở mục đích dịch vụ cần thiết và kiểm soát hợp đồng áp dụng.

Email Support có ngữ cảnh công khai của hồ sơ gửi tới địa chỉ xác minh; không gồm ghi chú nội bộ. Email nhận nguyên bản có thể giữ tệp đính kèm dù giao diện không hiển thị.

13.2 Người dùng và công chúng

Thông tin đăng ở diễn đàn, Wiki hoặc hồ sơ công khai có thể được người khác hay công chúng xem. Không đăng thông tin muốn giữ riêng.

13.3 Yêu cầu pháp luật

Tiết lộ dữ liệu riêng cho chính phủ, thực thi pháp luật, tòa án hay cơ quan công khác tuân theo giới hạn cụ thể hơn tại mục 32. Mục này không tạo thêm quyền tiết lộ tự nguyện.

Thông tin có thể được tiết lộ hợp pháp vì nghĩa vụ hợp lệ, lệnh tòa, trát triệu tập hay yêu cầu ràng buộc khác. Khi được phép, chúng tôi đánh giá thẩm quyền, phạm vi và tìm cách hạn chế tiết lộ.

13.4 An toàn và quyền

Có thể tiết lộ dữ liệu cần để điều tra tấn công, ngăn gian lận hoặc lạm dụng nghiêm trọng, bảo vệ an toàn hay xác lập, bảo vệ quyền.

13.5 Tái tổ chức

Dữ liệu có thể chuyển trong sáp nhập, mua lại, tái tổ chức, bán tài sản hoặc giao dịch tương tự, với bảo vệ áp dụng và thông báo cần thiết.

14. Lưu trữ và chuyển quốc tế

Máy chủ chính và dữ liệu lõi ở California, Hoa Kỳ. Lưu trữ chính dùng BandwagonHost. Cloudflare cung cấp mạng toàn cầu, bảo mật và định tuyến email vào. Email đi của Support dùng Alibaba Cloud Direct Mail tại China East 1 (Hangzhou). Alibaba Cloud xử lý địa chỉ người nhận, nội dung và thông tin giao thư cần thiết ở khu vực đó; thư trả lời qua tên miền phụ riêng, lưu trữ riêng và hàng đợi Cloudflare để quay lại máy chủ Mỹ. Yêu cầu riêng tư tới Gmail dùng hạ tầng Google. Không bảo đảm bản sao bảo trì và mạng toàn cầu của nhà cung cấp chỉ xử lý tại Mỹ. Vị trí máy chủ không là nơi thành lập pháp lý của đơn vị vận hành.

Sử dụng từ ngoài Mỹ có thể chuyển dữ liệu tới Mỹ. Luật quyền riêng tư bắt buộc khác không ngừng áp dụng vì vị trí này.

Khi áp dụng, bảo đảm có thể gồm quyết định mức bảo vệ đầy đủ, điều khoản hợp đồng tiêu chuẩn, thỏa thuận chuyển, phụ lục bảo vệ dữ liệu, đánh giá tác động, biện pháp kỹ thuật và tổ chức, chứng nhận được công nhận, đồng ý riêng bắt buộc hoặc cơ chế hợp pháp khác.

Chuyển từ EEA và Anh dùng cơ chế được quy tắc của họ công nhận. Với Trung Quốc đại lục, thông báo, đồng ý riêng, đánh giá tác động, hợp đồng chuẩn, chứng nhận, đánh giá an ninh hoặc yêu cầu khác tùy hoạt động thực tế. Quy định bắt buộc của nơi khác cũng áp dụng.

15. Lưu giữ

Không giữ thông tin vô hạn chỉ vì có thể hữu ích sau này. Tiêu chí gồm loại, mục đích ban đầu, trạng thái tài khoản, bảo mật, ngữ cảnh cần thiết, bảo trì sao lưu, rủi ro gian lận, tranh chấp và luật.

Hồ sơ tài khoản thường giữ khi tài khoản tồn tại; sau đóng chỉ để hoàn tất xóa hoặc nhu cầu bảo mật, chống gian lận, tranh chấp hay pháp lý cần thiết. Nhật ký bảo mật giữ trong thời gian theo dõi, điều tra, kiểm toán hợp lý. Hồ sơ hỗ trợ giữ cho hỗ trợ, tranh chấp, điều tra và kiểm toán hợp lý. Tin nhắn riêng theo chức năng, hành động người dùng và nghĩa vụ xóa áp dụng.

Với bài công khai và Wiki, có thể giữ nội dung hoặc lịch sử, bỏ định danh trực tiếp, ẩn danh hoặc giả danh tác giả khi hợp pháp và cần hợp lý cho ngữ cảnh, tính toàn vẹn hay chống lạm dụng. Vẫn tôn trọng xóa bắt buộc.

Dữ liệu xóa trực tuyến có thể còn tạm trong sao lưu hạn chế, được dọn bằng bảo trì cần thiết chứ không dùng để giữ vô hạn. Không khôi phục để né xóa; yêu cầu xóa xác nhận sẽ được áp dụng lại sau khôi phục cần thiết.

Thời gian giữ theo mục đích và cần thiết; không hứa thời hạn cố định chưa triển khai. Bản sao di chuyển và phục hồi sự cố có cùng yêu cầu truy cập, dọn dẹp.

16. Xóa tài khoản và nội dung công khai

Bạn có thể yêu cầu đóng tài khoản và xóa theo luật. Lịch sử Wiki, ngữ cảnh thảo luận, hồ sơ lạm dụng, an ninh, bằng chứng tranh chấp, hồ sơ pháp luật và dữ liệu ẩn danh hợp pháp có thể cần đánh giá riêng.

Khi không cần liên kết danh tính trực tiếp, chúng tôi ưu tiên bỏ định danh, khử nhận dạng, giả danh hoặc tách nội dung công khai khỏi tài khoản. Lịch sử cộng đồng không tự nó là lý do từ chối xóa theo luật. Dữ liệu giả danh không tự động là ẩn danh.

17. Biện pháp bảo mật

Biện pháp hợp lý có thể gồm băm mật khẩu, HTTPS/TLS, quyền tối thiểu, xác thực, tách quyền quản trị, nhật ký, chống lạm dụng và bảo mật mạng, kiểm soát cơ sở dữ liệu, sao lưu, khôi phục, ứng phó sự cố và đánh giá nhà cung cấp.

Không hệ thống internet nào bảo đảm an toàn tuyệt đối. Không thể loại trừ hoàn toàn truy cập trái phép, mất hoặc tiết lộ. Hãy báo lỗ hổng, đăng nhập lạ hoặc nghi ngờ vi phạm qua Support.

18. Sự cố bảo mật

Chúng tôi điều tra, khoanh vùng rủi ro, xác định dữ liệu và người dùng ảnh hưởng, giữ hồ sơ cần, khắc phục hợp lý và thông báo người dùng, cơ quan hoặc bên khác khi bắt buộc.

Điều kiện và thời hạn khác nhau theo thẩm quyền. Chúng tôi theo luật áp dụng với sự cố và người bị ảnh hưởng, không dùng quy tắc một nước cho tất cả.

19. Quyền cơ bản toàn cầu

Khi hợp lý, khả thi kỹ thuật và không hạn chế luật bắt buộc, chúng tôi hướng tới:

• Truy cập và xác nhận xử lý.
• Bản sao dữ liệu cá nhân đang giữ về bạn.
• Sửa thông tin thiếu hoặc sai.
• Xóa khi không cần hoặc pháp luật yêu cầu.
• Rút đồng ý với hoạt động dựa trên đồng ý.
• Chuyển dữ liệu bằng định dạng thông dụng, có cấu trúc, máy đọc được khi luật yêu cầu hoặc hỗ trợ hợp lý.
• Phản đối hoặc từ chối xử lý thuộc phạm vi.
• Hạn chế khi áp dụng.
• Thông tin, từ chối hoặc xem xét con người đối với tự động hóa thuộc phạm vi.
• Khiếu nại tới CouldInject và cơ quan có thẩm quyền theo luật.

Quyền không tuyệt đối. Giới hạn hợp pháp có thể phục vụ xác minh danh tính, lưu giữ bắt buộc, điều tra, chống gian lận, quyền người khác hoặc yêu cầu pháp lý. Từ chối yêu cầu theo luật sẽ nêu lý do và hướng xem xét tiếp khi bắt buộc.

20. Gửi yêu cầu

Dùng chức năng riêng tư tài khoản, Support, Liên hệ hoặc [email protected]. Không cần tài khoản mới.

Có thể yêu cầu xác minh tương xứng để ngăn giả mạo khi truy cập hoặc xóa, nhưng không đòi dữ liệu rõ ràng quá mức hoặc mật khẩu dạng rõ. Đại diện được ủy quyền có thể cần chứng minh quyền và danh tính khi được phép; yêu cầu miễn xác minh theo luật vẫn được miễn.

Yêu cầu thông thường miễn phí. Chỉ được thu phí hay từ chối yêu cầu rõ ràng lặp lại, quá mức hoặc lạm dụng khi luật cho phép.

21. Thời hạn phản hồi

Chúng tôi theo thời hạn áp dụng cho người yêu cầu. Tiêu chuẩn cơ bản giữ phản hồi Support đầu tiên trong 24 giờ và hướng tới trả lời nội dung hoặc giải thích tiến độ trong 30 ngày.

Với yêu cầu CCPA về truy cập, biết dữ liệu, sửa và xóa, xác nhận nhận trong 10 ngày làm việc và thường trả lời nội dung trong 45 ngày theo lịch. Gia hạn cần thiết được giải thích trong thời hạn gốc và không quá 45 ngày thêm. Xác minh danh tính không tính lại từ đầu. Từ chối bán/chia sẻ và giới hạn dùng nhạy cảm được thực hiện nhanh, không quá 15 ngày làm việc, không xác minh danh tính nếu luật không cho đòi hỏi.

GDPR hoặc yêu cầu tương tự theo thời hạn luật với thông báo gia hạn hợp pháp. Thời hạn địa phương bắt buộc ngắn hơn được ưu tiên.

22. Bổ sung Hoa Kỳ và California

Áp dụng tùy nơi cư trú, quy mô kinh doanh, lượng xử lý, doanh thu, ngưỡng luật và điều kiện khác. Không khẳng định mọi luật tiểu bang luôn áp dụng.

22.1 Quyền California

Khi CCPA/CPRA áp dụng, quyền có thể gồm biết thông tin, truy cập cụ thể, xóa, sửa, từ chối bán/chia sẻ, giới hạn một số dùng hoặc tiết lộ nhạy cảm, quyền quyết định tự động tương ứng và không bị phân biệt đối xử bị cấm.

22.2 Danh mục CCPA

Theo chức năng thực tế, dữ liệu trong 12 tháng trước có thể gồm định danh, một số hồ sơ khách hàng, thông tin thương mại khi có giao dịch, hoạt động internet/mạng, vị trí gần đúng, nội dung người dùng, suy luận hạn chế và dữ liệu nhạy cảm như thông tin xác thực. Liệt kê một nhóm không có nghĩa thu mọi mục trong nhóm đó.

22.3 Thông tin nhạy cảm

Không dùng để suy ra đặc điểm hay ngoài mục đích dịch vụ, an toàn và được luật cho phép nếu thiếu thông báo, kiểm soát cần. Nếu phát sinh quyền hạn chế, sẽ cung cấp cơ chế phù hợp.

22.4 Bán và chia sẻ

Không bán dữ liệu hoặc chia sẻ để quảng cáo liên ngữ cảnh, kể cả 12 tháng trước theo xác nhận Đội ngũ vận hành. Bán hay chia sẻ theo định nghĩa luật trong tương lai cần thông báo trước và quyền từ chối áp dụng.

22.5 Đại diện

Đại diện có thể gửi yêu cầu khi luật cho phép; chỉ kiểm tra ủy quyền và danh tính ở mức phù hợp pháp luật.

22.6 GPC

Tín hiệu GPC hợp lệ được tôn trọng như từ chối bán/chia sẻ khi CCPA yêu cầu.

22.7 Khuyến khích tài chính

Hiện chúng tôi nhìn chung không trả tiền để người dùng cung cấp, bán hoặc cho chia sẻ dữ liệu. Chương trình khuyến khích liên quan dữ liệu thuộc luật trong tương lai sẽ có thông báo và lựa chọn riêng bắt buộc.

22.8 Tiểu bang khác

Colorado, Connecticut, Virginia, Oregon, Texas, Montana, Delaware, New Jersey, Nebraska, New Hampshire, Minnesota, Maryland và các bang có luật toàn diện có thể cho quyền truy cập, sửa, xóa, chuyển, từ chối bán, quảng cáo nhắm mục tiêu hay một số lập hồ sơ, rút đồng ý và khiếu nại theo luật của họ. Chúng tôi tôn trọng khi áp dụng với CouldInject.

23. Người dùng EEA

Nếu GDPR áp dụng, quyền có thể gồm thông tin, truy cập, sửa, xóa, hạn chế, chuyển dữ liệu, phản đối, rút đồng ý, quyền với một số quyết định tự động và khiếu nại tới cơ quan giám sát có thẩm quyền.

Với lợi ích chính đáng, chúng tôi cân đối lợi ích, kỳ vọng hợp lý, dữ liệu, ảnh hưởng và bảo đảm khi cần. Chuyển từ EEA sang Mỹ hoặc nước thứ ba khác dùng cơ chế hợp lệ áp dụng.

Nếu Điều 27 yêu cầu đại diện EU, sẽ cung cấp liên hệ hợp lệ khi nghĩa vụ áp dụng. Trong lúc đó, có thể gửi yêu cầu tới [email protected].

24. Người dùng Anh

Khi UK GDPR, Data Protection Act 2018 và khung Anh đã sửa đổi áp dụng, có các quyền tương ứng về truy cập, sửa, xóa, hạn chế, phản đối, chuyển dữ liệu, tự động hóa và khiếu nại. Chuyển quốc tế dùng cơ chế hợp pháp theo luật Anh áp dụng.

Nếu cần đại diện Anh, sẽ cung cấp dữ liệu hợp lệ khi nghĩa vụ phát sinh. Trong lúc đó, có thể gửi yêu cầu tới [email protected].

25. Người dùng Trung Quốc đại lục

Nếu xử lý ngoài Trung Quốc đối với dữ liệu cá nhân tại Trung Quốc đại lục thuộc Luật Bảo vệ Thông tin Cá nhân hoặc luật khác, chúng tôi tuân thủ yêu cầu áp dụng.

Có thể gồm thông báo mục đích và cách xử lý, tối thiểu hóa, quyền truy cập/sửa/xóa, bảo vệ bổ sung dữ liệu nhạy cảm, đồng ý riêng khi cần, đánh giá tác động và biện pháp xuyên biên giới theo luật.

Do máy chủ chính tại Mỹ, xử lý liên quan có thể chuyển dữ liệu tới đó. Khi cần, chúng tôi công bố bên nhận nước ngoài, mục đích, cách thức, loại dữ liệu, cách thực hiện quyền và hoàn thành yêu cầu chuyển ra ngoài. Yêu cầu thay đổi theo dữ liệu, quy mô và kinh doanh thực tế.

Nếu Điều 53 hay quy định khác cần cơ sở hoặc đại diện đại lục, sẽ cung cấp liên hệ hợp lệ khi áp dụng. Trong lúc đó có thể gửi yêu cầu tới [email protected].

Snow chưa ra mắt; AI tương lai ở đại lục có thể hạn chế. Không khả dụng không xóa quyền riêng tư theo luật.

26. Người dùng Brazil

Khi LGPD áp dụng, quyền có thể gồm xác nhận, truy cập, sửa, ẩn danh, chặn hoặc xóa dữ liệu thuộc phạm vi, chuyển dữ liệu, xóa dữ liệu dựa trên đồng ý, thông tin chia sẻ và hậu quả đồng ý, rút lại và xem xét quyết định tự động theo luật.

Chuyển quốc tế dùng cơ chế được luật và cơ quan bảo vệ dữ liệu Brazil công nhận.

27. Người dùng Australia

Khi Privacy Act và Australian Privacy Principles áp dụng, chúng tôi xử lý tương ứng. Dữ liệu người dùng Australia có thể tiết lộ hoặc chuyển cho nhà cung cấp Mỹ vì hạ tầng chính ở đó. Chúng tôi áp dụng bước hợp lý theo luật để bên nhận ở nước ngoài bảo vệ thông tin.

28. Canada và các khu vực khác

Luật Canada, Nhật Bản, Hàn Quốc, Singapore, New Zealand và nơi khác có thể áp dụng với hoạt động liên quan. Tiêu chuẩn toàn cầu không giảm bảo vệ địa phương bắt buộc. Các quyền bổ sung vẫn có hiệu lực.

29. Người chưa thành niên

Không cho trẻ dưới 13 tuổi đăng ký và yêu cầu xác nhận từ 13 tuổi. Dịch vụ không được thiết kế riêng cho trẻ dưới 13 tuổi.

Chúng tôi không cố ý thu thông tin trẻ trái luật riêng tư áp dụng. Tuân thủ tuổi đồng ý số cao hơn, quy tắc đồng ý người giám hộ và bảo vệ khác khi cần. Nếu thu trái luật, áp dụng bước hợp lý để xóa hoặc xử lý hợp pháp. Cha mẹ hay người giám hộ có thể liên hệ. Cung cấp quyền xóa nội dung công khai của trẻ khi luật áp dụng.

30. Nội dung công khai và kỳ vọng riêng tư

Diễn đàn, Wiki, CISS và hồ sơ công khai có thể được người dùng, công cụ tìm kiếm, website, kho lưu trữ hoặc bộ nhớ đệm xem, lưu. Hãy cân nhắc nội dung có phù hợp để tiếp tục công khai trước khi đăng. Xóa khỏi CouldInject không trực tiếp kiểm soát ảnh chụp, bộ nhớ tìm kiếm hay kho lưu độc lập.

31. Dữ liệu ẩn danh và tổng hợp

Khi hợp lý, dữ liệu có thể được ẩn danh hoặc tổng hợp cho thống kê, hiệu năng, bảo mật, kế hoạch và hiểu cách dùng cộng đồng. Dữ liệu thực sự không còn liên kết hợp lý với cá nhân có thể nằm ngoài quy tắc thông tin cá nhân khi luật cho phép. Không cố ý tái nhận dạng để né quyền riêng tư.

32. Quyền riêng tư là quyền con người cơ bản; yêu cầu chính phủ, thực thi pháp luật và tư pháp

CouldInject tin rằng quyền riêng tư là quyền con người cơ bản, không phải hàng hóa để tùy ý trao đổi.

Dữ liệu người dùng thuộc về người dùng. Chúng tôi giữ hoặc xử lý để cung cấp dịch vụ, không để xây hồ sơ theo dõi hoặc giúp giám sát không liên quan dịch vụ.

Trừ yêu cầu, chỉ dẫn rõ ràng hoặc ủy quyền hợp lệ của người dùng, CouldInject không chủ động hay tự nguyện cung cấp dữ liệu riêng cho chính phủ, cơ quan thực thi, tòa án hoặc cơ quan công khác.

Yêu cầu của cơ quan, cán bộ hoặc tổ chức không tự nó đủ để giao thông tin. Yêu cầu không chính thức, email, điện thoại, lời nói, điều tra thiếu căn cứ hoặc yêu cầu thiếu hiệu lực pháp lý không phải cơ sở đủ để tiết lộ.

32.1 Mặc định từ chối

Lập trường mặc định: trừ khi người dùng yêu cầu rõ hoặc luật áp dụng bắt buộc, chúng tôi từ chối cung cấp dữ liệu riêng.

Nếu luật để quyền lựa chọn tự nguyện, lựa chọn thông thường là không tiết lộ. Luật cho phép không tự động có nghĩa chúng tôi sẽ làm.

32.2 Yêu cầu pháp luật bắt buộc

Trong trường hợp hạn chế, chúng tôi có thể nhận lệnh khám xét, lệnh tòa, trát hoặc thủ tục cưỡng chế ràng buộc. Chúng tôi tuân nghĩa vụ thực sự áp dụng.

Trước khi tiết lộ, khi hợp lý khả thi, đánh giá căn cứ, cơ quan ban hành, thẩm quyền, đối tượng, phạm vi và tính hợp lệ thủ tục. “Chính phủ yêu cầu” không đồng nghĩa “chính phủ có quyền hợp pháp lấy dữ liệu”.

32.3 Từ chối hoặc phản đối yêu cầu không phù hợp

Khi luật cho phép và có căn cứ hợp lý, chúng tôi có thể từ chối, xin làm rõ hoặc thu hẹp, phản đối hay khiếu kiện theo thủ tục phù hợp.

Gồm yêu cầu rõ ràng thiếu căn cứ hoặc thẩm quyền; thủ tục vô hiệu hay sai sót nghiêm trọng; phạm vi quá rộng; dữ liệu không liên quan hợp lý tới điều tra hoặc vượt quyền; xung đột đáng kể với luật bảo vệ người dùng.

Nếu ít dữ liệu hơn đáp ứng yêu cầu hợp lệ, chúng tôi không mở rộng chỉ vì nhận yêu cầu rộng hơn.

32.4 Tiết lộ tối thiểu

Dù bị bắt buộc, chúng tôi áp dụng tiết lộ tối thiểu: chỉ dữ liệu phải cung cấp và nằm trong phạm vi hợp pháp.

Buộc giao một phần không là lý do tự nguyện thêm nội dung tài khoản, tin nhắn riêng, trò chuyện AI, nhật ký, IP, email, tài khoản liên quan, lịch sử, thiết bị hay dữ liệu không liên quan.

Yêu cầu thông tin cơ bản không khiến chúng tôi tự cung cấp trao đổi. Khoảng thời gian cụ thể không mở rộng thành toàn bộ lịch sử. Yêu cầu một tài khoản không khiến chúng tôi tự giao dữ liệu người khác.

32.5 Bảo toàn không phải tiết lộ

Cơ quan có thể hợp pháp yêu cầu giữ tạm hồ sơ hiện có cụ thể để chờ thủ tục sau. Trừ khi luật quy định khác, giữ dữ liệu không có nghĩa đã tiết lộ cho cơ quan yêu cầu.

Không tự giao nội dung chỉ vì nhận yêu cầu giữ. Nghĩa vụ tiết lộ sau chỉ được đánh giá lại khi có thủ tục hợp lệ, ràng buộc và áp dụng với dữ liệu ấy.

32.6 Không chủ động mở rộng giám sát

Không chủ động thu dữ liệu vốn không cần để tiện điều tra của chính phủ có thể diễn ra sau.

Không mở rộng nhật ký, kéo dài giữ không cần, tạo hồ sơ hoạt động, thêm định danh không cần hoặc nối hoạt động giữa dịch vụ chỉ để tiện yêu cầu tương lai.

Chính sách tối thiểu và lưu giữ không đổi chỉ vì chính phủ có thể muốn dữ liệu sau này, trừ khi luật áp dụng yêu cầu giữ rõ ràng.

32.7 Thông báo người dùng

Khi luật cho phép, thông thường chúng tôi báo trước tiết lộ để người bị ảnh hưởng hiểu yêu cầu và tìm biện pháp bảo vệ.

Tuân thủ cấm thông báo tạm thời do luật hoặc lệnh ràng buộc. Nếu lệnh cấm hết và việc báo trở nên hợp pháp, thường xem xét thông báo hợp lý. Cấm tạm không được hiểu là từ bỏ minh bạch vĩnh viễn.

32.8 Yêu cầu chính phủ nước ngoài

Yêu cầu trực tiếp của chính phủ, cơ quan thực thi hoặc cơ quan công nước ngoài không tự động cho họ quyền dữ liệu.

Chúng tôi xét thẩm quyền đối với CouldInject, thủ tục quốc tế hợp lệ, thủ tục Mỹ, tương trợ tư pháp hoặc căn cứ ràng buộc khác. Nếu yêu cầu không thể bắt buộc hợp pháp, thông thường không tự giao dữ liệu riêng.

32.9 Tiết lộ theo người dùng chỉ định

Người dùng có thể yêu cầu hợp pháp dữ liệu của mình hoặc cho phép rõ giao bên chỉ định. Xác minh tương xứng có thể chứng minh yêu cầu thật và ngăn giả mạo.

Lựa chọn hợp pháp của người dùng khác căn bản với chính phủ hoặc bên khác yêu cầu mà không có ủy quyền.

32.10 Báo cáo bắt buộc

Một số luật yêu cầu nhà cung cấp báo nội dung, sự kiện hay tình huống nhất định cho cơ quan chỉ định hoặc áp dụng biện pháp khác. Khi luật rõ ràng bắt buộc CouldInject, chúng tôi tuân thủ.

Ngay cả vậy, vẫn tối thiểu hóa và giới hạn trong mức thực tế luật yêu cầu khi có thể.

32.11 Dữ liệu không có

Chúng tôi không hứa có dữ liệu không tồn tại trong hồ sơ. Chính phủ, thực thi pháp luật, tòa án và bên khác không thể lấy từ chúng tôi dữ liệu chúng tôi chưa thực sự lưu.

Không thu dữ liệu không cần và xóa kịp lúc khi hết cần là bảo vệ quan trọng. Không cố giữ dữ liệu đáng ra phải xóa để chuẩn bị yêu cầu giả định tương lai, trừ khi luật yêu cầu giữ rõ ràng.

32.12 Minh bạch

Khi hợp pháp, khả thi và phù hợp riêng tư, có thể công bố số liệu tổng hợp như yêu cầu nhận, từ chối, phản đối và yêu cầu dẫn tới tiết lộ bắt buộc.

Không công bố dữ liệu nhận diện người bị ảnh hưởng chỉ để làm báo cáo minh bạch.

32.13 Nguyên tắc của chúng tôi

Dữ liệu người dùng thuộc về người dùng.

Quyền riêng tư là quyền con người cơ bản.

Dữ liệu không cần thu không nên được thu để phục vụ điều tra giả định tương lai.

Dữ liệu có thể xóa không nên giữ vô hạn vì yêu cầu giả định tương lai.

Từ chối yêu cầu thiếu căn cứ hợp lệ.

Khi luật cho phép, yêu cầu thu hẹp hoặc phản đối yêu cầu quá rộng.

Khi bắt buộc tiết lộ, chỉ cung cấp tối thiểu theo luật.

Khi được báo người dùng hợp pháp, ưu tiên minh bạch thay vì tiết lộ bí mật.

Việc cơ quan chính phủ, thực thi hoặc tư pháp đưa yêu cầu không tự thay đổi cam kết riêng tư.

33. Quyền dù khu vực không khả dụng

Chức năng không có tại một nước hoặc khu vực không loại bỏ quyền truy cập, sửa, xóa, xuất, rút lại hay khiếu nại áp dụng. Khả dụng dịch vụ và quyền riêng tư là hai vấn đề khác.

34. Liên kết bên thứ ba

Diễn đàn, Wiki, Cửa hàng hoặc tài liệu người dùng có thể dẫn tới trang khác. Chúng tôi không kiểm soát cookie, thu thập, chính sách, nội dung hoặc bảo mật của họ; hãy đọc chính sách. Điều này không bỏ trách nhiệm với tiết lộ hay xử lý được chúng tôi thu xếp.

35. Cập nhật

Tính năng, AI, nhà cung cấp, xử lý, luật, bảo mật hoặc chuyển dữ liệu có thể cần cập nhật. Chúng tôi đổi ngày sửa và thông báo thêm phù hợp về thay đổi quan trọng ảnh hưởng quyền hoặc mở rộng mục đích.

Khi cần đồng ý mới, lặng lẽ cập nhật trang không thay thế được. Không sửa hồi tố để bí mật dùng dữ liệu riêng sẵn có cho mục đích trái đáng kể cam kết trước. Chính sách được xem xét ít nhất mỗi 12 tháng.

36. Ngôn ngữ

Bản Trung và Anh cần nhất quán về nội dung. Điểm mơ hồ được xét theo xử lý thực tế, luật bắt buộc và thông báo khu vực cụ thể hơn. Khác biệt bản dịch không loại bỏ quyền theo luật.

37. Khiếu nại và cơ quan quản lý

Chúng tôi khuyến khích gửi lo ngại qua Support hoặc liên hệ riêng tư, điều tra và trả lời khiếu nại hợp lý. Bạn cũng có thể khiếu nại tới cơ quan riêng tư, bảo vệ dữ liệu hoặc người tiêu dùng có thẩm quyền khi áp dụng, không cần dùng hết quy trình của chúng tôi trước. Không trả đũa hoặc phân biệt trái luật vì khiếu nại thiện chí.

38. Liên hệ

Về chính sách, xử lý, AI, bảo mật hay quyền, dùng CouldInject Support, trang Liên hệ hoặc [email protected].

Đơn vị vận hành: Đội ngũ vận hành CouldInject

Máy chủ chính: California, Hoa Kỳ

© 2016–2026 CouldInject. Bảo lưu mọi quyền.