Chính sách bảo mật
Cập nhật lần cuối
Bản dịch này được cung cấp để tiện tham khảo. Khi có khác biệt về nội dung, bản tiếng Anh là bản có hiệu lực.
Chính sách này giải thích điều gì xảy ra với dữ liệu cá nhân khi bạn sử dụng madison-technologies.com ("Trang web"). Nó chỉ áp dụng cho Trang web. Dữ liệu được xử lý bên trong các dự án của khách hàng chịu sự điều chỉnh của hợp đồng với khách hàng đó.
Trang web do Madison Technologies Malaysia PLT (LLP0020780-LGN) vận hành — một công ty hợp danh trách nhiệm hữu hạn đăng ký theo pháp luật Malaysia, trụ sở đăng ký tại Level 9, Tower B, Menara UOA Bangsar, 5, Jalan Bangsar Utama 1, Bangsar, 59000 Kuala Lumpur, Wilayah Persekutuan Kuala Lumpur, Malaysia. Theo GDPR của EU và Vương quốc Anh, pháp nhân này là bên kiểm soát dữ liệu của Trang web.
Madison Technologies chỉ có cơ sở tại Malaysia và triển khai công việc từ Đà Nẵng, Việt Nam. Khách hàng tại châu Âu và Hoa Kỳ được phục vụ thông qua các tổ chức đối tác: Madison Technologies không có chi nhánh, công ty con hay bất kỳ cơ sở nào khác tại EEA, Vương quốc Anh hoặc Hoa Kỳ.
Chúng tôi thu thập gì
Ba nhóm dữ liệu, cho ba mục đích khác nhau. Không thu thập gì ngoài những mục dưới đây; không có hệ thống tài khoản, không có pixel quảng cáo, không theo dõi xuyên trang.
| Dữ liệu | Khi nào | Để làm gì |
|---|---|---|
| Họ tên, địa chỉ email, và tuỳ chọn số điện thoại cùng tên công ty | Chỉ khi bạn gửi biểu mẫu liên hệ | Để trả lời yêu cầu của bạn |
| Nội dung tin nhắn bạn viết | Chỉ khi bạn gửi biểu mẫu liên hệ | Để hiểu và trả lời nội dung đó |
| Địa chỉ IP, chuỗi user-agent của trình duyệt, và điểm số Google reCAPTCHA | Khi gửi biểu mẫu liên hệ | Để chặn lạm dụng tự động và giới hạn tần suất gửi. Không có phần này, biểu mẫu trở thành công cụ phát tán spam. |
| Trang đã xem, vị trí gần đúng (cấp quốc gia/thành phố), loại thiết bị và trình duyệt, cùng các tương tác như case study nào bạn mở | Mỗi lượt truy cập, tuỳ theo quy tắc consent bên dưới | Để biết nội dung nào thực sự hữu ích |
| Lựa chọn ngôn ngữ và câu trả lời của bạn cho thông báo cookie | Chỉ lưu trên thiết bị của bạn | Để Trang web ghi nhớ. Những dữ liệu này không bao giờ rời khỏi trình duyệt của bạn. |
Những gì hệ thống phân tích không bao giờ nhận được
Mọi sự kiện phân tích đều được loại bỏ những giá trị trông giống tên, email hay số điện thoại trước khi rời khỏi trình duyệt của bạn. Điều này được thực thi bằng mã nguồn chứ không phải bằng chính sách: các giá trị khớp mẫu đó bị loại bỏ ngay tại hàm duy nhất mà mọi sự kiện phân tích đi qua.
Thứ được đo là hành vi ở dạng tổng hợp — rằng một biểu mẫu liên hệ được mở từ trang dịch vụ, rằng một bài viết được đọc tới cuối, rằng một nút bị bấm ba lần trong một giây và có lẽ đang không hoạt động. Nội dung bạn gõ không bao giờ được gửi đi, trừ một ngoại lệ: từ khoá tìm kiếm blog, vốn chính là mục đích của chức năng tìm kiếm.
Cơ sở pháp lý để xử lý dữ liệu
Nếu bạn ở Vương quốc Anh hoặc EEA, chúng tôi dựa trên các cơ sở sau.
| Hoạt động xử lý | Cơ sở pháp lý |
|---|---|
| Trả lời yêu cầu liên hệ của bạn | Các bước thực hiện theo yêu cầu của bạn trước khi giao kết hợp đồng (Điều 6(1)(b)) |
| Chống spam và giới hạn tần suất | Lợi ích chính đáng — giữ cho Trang web dùng được và an toàn (Điều 6(1)(f)) |
| Cookie phân tích và đo lường | Sự đồng ý của bạn (Điều 6(1)(a)), có thể rút lại bất cứ lúc nào |
| Ghi nhớ ngôn ngữ và lựa chọn cookie của bạn | Thực sự cần thiết cho dịch vụ bạn yêu cầu; không cần sự đồng ý |
Chuyển dữ liệu ra nước ngoài
Madison Technologies có cơ sở tại Malaysia và các nhà cung cấp nêu trên đều mang tính toàn cầu. Do đó dữ liệu cá nhân được chuyển ra ngoài quốc gia nơi nó được thu thập, bao gồm ra ngoài Vương quốc Anh và EEA — tới hệ thống của chính chúng tôi tại Malaysia và tới các nhà cung cấp nêu trên.
Malaysia không thuộc phạm vi một quyết định công nhận mức bảo vệ tương xứng của Vương quốc Anh hay EU, nên việc chuyển giao đó dựa trên Điều khoản Hợp đồng Tiêu chuẩn của Uỷ ban châu Âu và Phụ lục Chuyển dữ liệu Quốc tế của Vương quốc Anh. Cloudflare, Google và Twilio (SendGrid) đều đưa chính các điều khoản này vào điều kiện xử lý dữ liệu mà họ công bố, và chúng tôi dựa trên các điều kiện đó cùng những biện pháp kỹ thuật nêu tại mục Bảo mật bên dưới.
Chúng tôi lưu giữ trong bao lâu
Hết thời hạn, dữ liệu sẽ bị xoá. Số liệu thống kê tổng hợp không còn nhận dạng được cá nhân nào có thể được giữ vô thời hạn.
| Dữ liệu | Thời hạn lưu giữ |
|---|---|
| Nội dung gửi qua biểu mẫu liên hệ | 24 tháng kể từ lần liên hệ gần nhất với bạn |
| Bản ghi giới hạn tần suất (địa chỉ IP) | 30 ngày |
| Dữ liệu phân tích | 14 tháng |
Quyền của bạn
Để thực hiện bất kỳ quyền nào dưới đây, gửi email tới hello@madison.dev. Chúng tôi sẽ phản hồi trong vòng một tháng. Chúng tôi có thể cần xác minh danh tính của bạn trước — điều này bảo vệ bạn khỏi việc người khác gửi yêu cầu dưới danh nghĩa của bạn.
- Truy cập — hỏi chúng tôi đang giữ dữ liệu cá nhân nào về bạn và nhận một bản sao
- Chỉnh sửa — yêu cầu sửa dữ liệu không chính xác
- Xoá — yêu cầu xoá dữ liệu của bạn, khi không có nghĩa vụ pháp lý nào buộc chúng tôi phải giữ
- Hạn chế — yêu cầu tạm dừng xử lý trong khi một tranh chấp đang được giải quyết
- Di chuyển dữ liệu — nhận lại dữ liệu bạn đã cung cấp ở định dạng máy đọc được
- Phản đối — phản đối việc xử lý dựa trên lợi ích chính đáng
- Rút lại sự đồng ý — từ chối phân tích bất cứ lúc nào, không ảnh hưởng tới những gì đã được xử lý hợp pháp trước đó
Thay đổi lựa chọn cookie của bạn
Xoá dữ liệu lưu trữ của trình duyệt cho Trang web này sẽ xoá câu trả lời đã lưu, và thông báo sẽ xuất hiện lại ở lần truy cập kế tiếp nếu vị trí của bạn yêu cầu. Câu trả lời đã lưu cũng tự hết hiệu lực sau 180 ngày, nên bạn sẽ được hỏi lại.
Một tiện ích chặn theo dõi ở cấp trình duyệt hoặc thiết lập "Do Not Track" cũng sẽ ngăn phân tích tải lên, và chúng tôi không tìm cách vượt qua bất kỳ cơ chế nào trong hai cơ chế đó.
Khiếu nại
Nếu bạn không hài lòng với cách chúng tôi xử lý dữ liệu của bạn, hãy cho chúng tôi biết trước tại hello@madison.dev — phần lớn vấn đề được giải quyết nhanh chóng.
Bạn cũng có quyền khiếu nại tới cơ quan bảo vệ dữ liệu: tại Vương quốc Anh là Information Commissioner’s Office (ico.org.uk); tại EEA là cơ quan giám sát của quốc gia nơi bạn sinh sống hoặc làm việc.
Trẻ em
Trang web này hướng tới doanh nghiệp và không nhắm tới trẻ em. Chúng tôi không cố ý thu thập dữ liệu từ người dưới 16 tuổi. Nếu bạn cho rằng một trẻ em đã gửi dữ liệu cá nhân, hãy liên hệ với chúng tôi và chúng tôi sẽ xoá.
An toàn thông tin
Trang web chỉ phục vụ qua HTTPS, kèm HSTS, Content Security Policy và một bộ header bảo mật nghiêm ngặt. Nội dung gửi qua biểu mẫu liên hệ được bảo vệ bằng reCAPTCHA và giới hạn tần suất, và được truyền qua kết nối mã hoá.
Không hệ thống nào an toàn tuyệt đối. Nếu bạn phát hiện một lỗ hổng, vui lòng báo cho hello@madison.dev thay vì công bố công khai, và chúng tôi sẽ phối hợp cùng bạn để khắc phục.
Thay đổi chính sách này
Khi chính sách này thay đổi về nội dung, ngày ở đầu trang sẽ thay đổi theo; và với những thay đổi ảnh hưởng tới cách chúng tôi sử dụng dữ liệu bạn đã cung cấp, chúng tôi sẽ hiển thị thay đổi đó ngay trên Trang web thay vì trông chờ bạn đọc lại trang này.
Liên hệ
Gửi email tới hello@madison.dev cho bất kỳ nội dung nào trong chính sách này, bao gồm cả yêu cầu của chủ thể dữ liệu.
Địa chỉ bưu chính: Madison Technologies Malaysia PLT, Level 9, Tower B, Menara UOA Bangsar, 5, Jalan Bangsar Utama 1, Bangsar, 59000 Kuala Lumpur, Wilayah Persekutuan Kuala Lumpur, Malaysia.
Chúng tôi không chỉ định đại diện tại EEA hoặc Vương quốc Anh theo Điều 27 GDPR của EU hay Vương quốc Anh. Việc xử lý dữ liệu khách truy cập từ các khu vực này chỉ diễn ra không thường xuyên, giới hạn ở việc trả lời yêu cầu liên hệ và phân tích mà bạn đã đồng ý, không liên quan tới dữ liệu thuộc nhóm đặc biệt hay giám sát trên quy mô lớn, nên thuộc trường hợp miễn trừ tại Điều 27(2). Bạn có thể liên hệ trực tiếp qua email hoặc địa chỉ bưu chính nêu trên — chúng tôi trả lời bằng tiếng Anh.