Chính sách quyền riêng tư

Lưu ý về ngôn ngữ. Đây là bản dịch. Bản có hiệu lực pháp lý là bản tiếng Anh: elang.app/privacy. Nếu có khác biệt hoặc cách hiểu gây tranh cãi, bản tiếng Anh được áp dụng. Điều này không hạn chế các quyền mà pháp luật nước bạn dành cho bạn một cách bắt buộc.

Chính sách này giải thích chúng tôi xử lý dữ liệu cá nhân nào khi bạn dùng eLang, vì sao chúng tôi làm vậy và bạn có thể làm gì với điều đó. Nó được viết để đọc, không phải để chịu đựng.

Tóm tắt. Bạn có thể xem trang web mà không cần tài khoản. Nếu bạn tạo tài khoản, chúng tôi lưu email và những gì bạn học để Dịch vụ hoạt động trên mọi thiết bị của bạn. Dữ liệu tài khoản của bạn nằm trên máy chủ tại Liên minh châu Âu. Chúng tôi không bán dữ liệu cá nhân của bạn để lấy tiền. Cookie phân tích và quảng cáo chỉ chạy nếu bạn đồng ý, và bạn có thể đổi ý bất cứ lúc nào qua liên kết Cài đặt cookie ở chân trang. Bạn có thể xóa tài khoản cùng dữ liệu gắn với nó bất cứ lúc nào trong phần cài đặt tài khoản.

Phần còn lại của trang này là chi tiết đằng sau những điều đó.

1. Chúng tôi là ai và chính sách này bao gồm những gì

Công ty nêu trong khung phía trên là bên kiểm soát dữ liệu cá nhân được mô tả ở đây. Chúng tôi gọi công ty đó là «chúng tôi» hoặc «Công ty», và gọi bạn là «bạn».

Chính sách này bao gồm các sản phẩm chúng tôi phát hành dưới thương hiệu eLang (gọi chung là «Dịch vụ»):

• trang web eLang tại elang.app, bao gồm khu vực tài khoản của bạn;
• tiện ích mở rộng trình duyệt eLang cho Chrome, Edge, Opera và các trình duyệt Chromium khác;
• nền tảng giảng dạy eLang;
• các ứng dụng di động và trò chơi ngôn ngữ của chúng tôi phân phối qua App Store, Google Play và các cửa hàng khác.

Chính sách này không bao gồm trang web, ứng dụng hay dịch vụ của công ty khác mà chúng tôi liên kết tới. Khi bạn rời Dịch vụ qua một liên kết, chính sách quyền riêng tư của nơi đến sẽ được áp dụng.

Nếu bạn dùng Dịch vụ thay mặt một trường học hoặc người sử dụng lao động, tổ chức đó có thể có thỏa thuận riêng với chúng tôi. Khi thỏa thuận quy định tổ chức là bên quyết định cách dùng dữ liệu của bạn, tổ chức đó là bên kiểm soát và bạn cũng nên đọc thông báo về quyền riêng tư của họ.

2. Chúng tôi thu thập dữ liệu cá nhân nào

Chúng tôi chỉ thu thập những gì một tính năng cần. Tùy phần Dịch vụ bạn dùng, có thể bao gồm:

Chúng tôi không hỏi và không muốn nhận dữ liệu thuộc loại đặc biệt — sức khỏe, sinh trắc học, chính trị, tôn giáo hoặc tương tự. Xin đừng đưa chúng vào tin nhắn hỗ trợ hay tài liệu học bạn lưu lại.

Thẻ thanh toán. Chúng tôi không bao giờ nhận hay lưu số thẻ đầy đủ của bạn. Thông tin thẻ đi thẳng tới các nhà cung cấp thanh toán của chúng tôi (xem mục 5).

3. Vì sao chúng tôi dùng và trên cơ sở pháp lý nào

Theo GDPR, mọi việc sử dụng dữ liệu cá nhân đều cần một cơ sở pháp lý. Cơ sở của chúng tôi được nêu dưới đây. Khi cơ sở là sự đồng ý, bạn có thể rút lại bất cứ lúc nào và chúng tôi dừng lại; việc rút lại không làm mất hiệu lực những gì chúng tôi đã làm hợp pháp trước đó.

Ở những chỗ dựa trên lợi ích hợp pháp, chúng tôi đã cân nhắc lợi ích của mình với quyền của bạn và kết luận rằng việc xử lý chỉ giới hạn ở mức bạn có thể hợp lý mong đợi. Bạn có thể yêu cầu chúng tôi cung cấp đánh giá đó, và bạn có thể phản đối (mục 8).

4. Cookie và công nghệ tương tự

Không có gì ngoài phần thực sự cần thiết chạy trước khi bạn lựa chọn. Các thẻ phân tích và quảng cáo vẫn tắt cho đến khi bạn chấp nhận, và tắt trở lại nếu bạn rút lại sự đồng ý.

Bạn có thể thay đổi quyết định bất cứ lúc nào bằng liên kết Cài đặt cookie ở chân mọi trang. Chính sách cookie đầy đủ liệt kê từng loại và các nhà cung cấp bên trong.

Chúng tôi cũng coi tín hiệu Global Privacy Control của trình duyệt là một phản đối hợp lệ đối với cookie quảng cáo tại những nơi pháp luật công nhận.

5. Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi không bán dữ liệu cá nhân của bạn để lấy tiền. Chúng tôi chỉ chia sẻ với các nhà cung cấp dưới đây, chỉ cho các mục đích đã nêu, và chỉ theo hợp đồng bằng văn bản buộc họ bảo vệ dữ liệu và hành động theo chỉ dẫn của chúng tôi.

Chúng tôi cũng có thể tiết lộ dữ liệu cá nhân:

• cho cố vấn chuyên môn — luật sư, kế toán, kiểm toán — có nghĩa vụ bảo mật;
• cho cơ quan nhà nước, tòa án hoặc cơ quan quản lý khi pháp luật yêu cầu, sau khi kiểm tra rằng yêu cầu là hợp lệ và có giới hạn;
• cho bên mua hoặc nhà đầu tư nếu chúng tôi bán hoặc tái cơ cấu doanh nghiệp, với cam kết bảo mật và thông báo cho bạn nếu bên kiểm soát thay đổi.

6. Chuyển dữ liệu ra ngoài EEA

Dữ liệu tài khoản và dữ liệu học tập của bạn được lưu tại Liên minh châu Âu. Một số nhà cung cấp nêu trên đặt tại, hoặc hỗ trợ dịch vụ từ, Hoa Kỳ và các nước khác ngoài Khu vực Kinh tế châu Âu.

Khi điều đó xảy ra, việc chuyển dữ liệu được bảo đảm bởi một hoặc nhiều cơ chế sau:

• một quyết định về mức bảo vệ tương xứng của Ủy ban châu Âu, bao gồm Khung Bảo mật Dữ liệu EU–Hoa Kỳ đối với nhà cung cấp được chứng nhận;
• các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu, cùng các biện pháp kỹ thuật và tổ chức bổ sung khi đánh giá của chúng tôi cho thấy là cần thiết;
• sự đồng ý rõ ràng của bạn, hoặc việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng với bạn, trong những trường hợp hẹp mà điều đó áp dụng.

Bạn có thể hỏi cơ chế nào áp dụng cho một nhà cung cấp cụ thể, và chúng tôi sẽ cho bạn biết.

7. Chúng tôi lưu dữ liệu trong bao lâu

Nguyên tắc là cột thời hạn lưu giữ ở mục 3. Có hai điều bổ sung:

• Xóa tài khoản. Bạn có thể xóa tài khoản trong phần cài đặt. Khi bạn làm vậy, chúng tôi gỡ hồ sơ và dữ liệu học tập khỏi hệ thống đang vận hành. Bản sao lưu được mã hóa sẽ luân chuyển trong vòng 30 ngày.
• Những gì còn lại sau khi xóa. Chúng tôi giữ hồ sơ thanh toán và hóa đơn trong thời hạn luật thuế Ba Lan yêu cầu, một bản ghi tối thiểu nếu bạn đã hủy nhận tiếp thị, và những gì cần cho một yêu cầu pháp lý đang diễn ra. Không phần nào trong số đó được dùng để lập hồ sơ về bạn hay tiếp thị cho bạn.

8. Quyền của bạn

Nếu GDPR áp dụng với bạn, bạn có quyền:

• biết chúng tôi đang giữ gì và nhận một bản sao;
• sửa dữ liệu sai hoặc chưa đầy đủ;
• xóa dữ liệu của bạn khi chúng tôi không còn căn cứ để giữ;
• hạn chế việc sử dụng trong khi tranh chấp về dữ liệu được giải quyết;
• chuyển dữ liệu bạn đã cung cấp sang nhà cung cấp khác ở định dạng máy đọc được;
• phản đối việc xử lý dựa trên lợi ích hợp pháp, và — không cần nêu lý do — phản đối tiếp thị trực tiếp, khi đó chúng tôi dừng lại;
• rút lại sự đồng ý bất cứ lúc nào, kể cả qua cài đặt cookie;
• không phải chịu một quyết định hoàn toàn tự động gây hậu quả pháp lý hoặc ảnh hưởng tương tự đáng kể. Chúng tôi không đưa ra những quyết định như vậy.

Cách thực hiện. Hãy viết tới địa chỉ email trong khung ở đầu trang này. Chúng tôi trả lời trong vòng một tháng. Nếu yêu cầu phức tạp bất thường, chúng tôi có thể cần thêm tối đa hai tháng và sẽ nói cho bạn biết lý do ngay trong tháng đầu. Chúng tôi không thu phí. Chúng tôi sẽ đề nghị bạn xác nhận rằng bạn kiểm soát email của tài khoản — việc kiểm tra đó bảo vệ bạn chứ không phải chúng tôi, và chúng tôi sẽ không đòi hỏi giấy tờ nhiều hơn mức cần thiết.

Nếu chúng tôi làm sai. Bạn có thể khiếu nại với cơ quan giám sát Ba Lan, Chủ tịch Văn phòng Bảo vệ Dữ liệu Cá nhân (UODO), ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl, hoặc với cơ quan nơi bạn sinh sống hay làm việc. Chúng tôi mong bạn nói với chúng tôi trước, nhưng đó là lựa chọn của bạn chứ không phải điều kiện.

9. Nếu bạn ở Hoa Kỳ

Chúng tôi xử lý dữ liệu cá nhân như nhau ở mọi nơi. Mục này bổ sung những điều mà luật bảo mật của các bang Hoa Kỳ yêu cầu nêu rõ.

Chúng tôi thu thập gì và vì sao được nêu ở mục 2 và 3. Chúng tôi thu thập các loại mà những luật đó gọi là định danh, thông tin thương mại, hoạt động internet, vị trí địa lý gần đúng và suy luận. Chúng tôi tiết lộ chúng cho các nhà cung cấp dịch vụ ở mục 5.

Bán và chia sẻ. Chúng tôi không bán dữ liệu cá nhân của bạn để lấy tiền. Khi bạn chấp nhận cookie tiếp thị, các nhà cung cấp quảng cáo có thể nhận định danh theo cách mà một số luật bang Hoa Kỳ xếp vào «bán» hoặc «chia sẻ cho quảng cáo hành vi xuyên ngữ cảnh». Từ chối cookie tiếp thị, hoặc để chúng tắt, chính là việc bạn chọn không tham gia. Biểu ngữ của chúng tôi và liên kết Cài đặt cookie là cơ chế đó, và chúng tôi tôn trọng tín hiệu Global Privacy Control như một yêu cầu không tham gia.

Thông tin cá nhân nhạy cảm. Chúng tôi không thu thập và không dùng để suy đoán đặc điểm về bạn.

Quyền của bạn. Tùy theo bang, bạn có thể yêu cầu chúng tôi tiết lộ, sửa, xóa hoặc cung cấp bản sao có thể chuyển của dữ liệu cá nhân, và khiếu nại nếu bị từ chối. Hãy liên hệ chúng tôi ở địa chỉ trên. Chúng tôi sẽ không phân biệt đối xử vì bạn thực hiện các quyền này: không giá cao hơn, không Dịch vụ kém đi.

Người chưa thành niên. Chúng tôi không cố ý bán hay chia sẻ dữ liệu cá nhân của bất kỳ ai dưới 16 tuổi.

10. Nếu bạn ở nơi khác

• Vương quốc Anh. UK GDPR trao cho bạn các quyền như ở mục 8. Cơ quan quản lý của bạn là Information Commissioner's Office, https://ico.org.uk.
• Thụy Sĩ. Luật Bảo vệ Dữ liệu Liên bang sửa đổi trao cho bạn các quyền tương đương; cơ quan quản lý là FDPIC.
• Brazil. Theo LGPD, bạn có quyền xác nhận, truy cập, sửa, ẩn danh, chuyển dữ liệu, xóa và được thông tin về việc chia sẻ.
• Canada, Úc, Nhật Bản, Hàn Quốc, Thổ Nhĩ Kỳ và các nước khác có luật bảo mật chung: các quyền ở mục 8 dành cho bạn theo chính sách của chúng tôi, bất kể luật địa phương yêu cầu mức tối thiểu nào.

Nếu luật địa phương cho bạn nhiều hơn chính sách này, luật địa phương thắng.

11. Trẻ em

Dịch vụ dành cho người từ 16 tuổi trở lên. Chúng tôi không cố ý tạo tài khoản cho trẻ dưới độ tuổi đó.

Một số quốc gia đặt tuổi đồng ý với dịch vụ trực tuyến thấp hơn: 13, 14 hoặc 15. Khi luật nơi bạn sống cho phép và cha mẹ hoặc người giám hộ đồng ý, người dùng nhỏ tuổi hơn có thể dùng Dịch vụ — nhưng hiện chúng tôi chưa có cơ chế xác minh sự đồng ý của cha mẹ, nên chúng tôi đề nghị người dùng nhỏ tuổi không đăng ký.

Nếu bạn tin rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy viết tới địa chỉ trên và chúng tôi sẽ xóa tài khoản cùng dữ liệu của nó.

12. Tiện ích mở rộng trình duyệt

Tiện ích tồn tại để dịch những gì có trên trang bạn đang đọc và lưu những từ bạn muốn học. Nghĩa là nó đọc nội dung trang, và chúng tôi muốn nói chính xác điều gì xảy ra với nội dung đó.

• Nó đọc văn bản, phụ đề hoặc chú thích của trang chỉ trên những trang bạn sử dụng nó, và chỉ phần cần cho tính năng bạn kích hoạt.
• Văn bản gửi đi để dịch được xử lý nhằm trả về bản dịch và sau đó không được chúng tôi lưu cũng không được dùng để dựng hồ sơ về việc duyệt web của bạn.
• Từ, cụm từ và bộ từ bạn chọn lưu được lưu gắn với tài khoản để xuất hiện trên các thiết bị khác của bạn.
• Tiện ích không thu thập lịch sử duyệt web, không đọc trang ở chế độ nền và không bán bất cứ thứ gì cho ai.
• Nó cần quyền truy cập trang rộng vì một lý do đơn giản: nó không thể biết trước bạn sẽ muốn dịch trang nào. Quyền thì rộng; việc đọc thì không.

Chúng tôi cũng công bố cách xử lý dữ liệu của tiện ích trên trang Chrome Web Store. Nếu trang đó và chính sách này có lúc nào mâu thuẫn, hãy nói cho chúng tôi — một trong hai là sai và chúng tôi sẽ sửa.

13. Ứng dụng di động và giao dịch mua

Ứng dụng của chúng tôi dùng chung tài khoản với trang web. Giao dịch mua trong ứng dụng đi qua Apple hoặc Google, họ là bên bán của các giao dịch đó và áp dụng chính sách quyền riêng tư riêng cho phần thanh toán. Từ họ, thông qua RevenueCat, chúng tôi nhận được sự kiện và trạng thái giao dịch của bạn, không phải thông tin thanh toán.

Trang ứng dụng trên mỗi cửa hàng đều có nhãn quyền riêng tư mô tả cùng nội dung xử lý như chính sách này. Nếu bạn thấy sai lệch, chính sách này là căn cứ để chúng tôi sửa nhãn đó.

14. Micrô và giọng nói

Một số tính năng xin quyền micrô để kiểm tra phát âm. Giọng nói được chuyển thành văn bản bởi bộ nhận dạng giọng nói tích hợp trong hệ điều hành hoặc trình duyệt của bạn. Chúng tôi không ghi âm, không lưu và không truyền âm thanh. Chúng tôi có thể lưu văn bản kết quả và điểm số như một phần dữ liệu học tập của bạn. Bạn có thể thu hồi quyền micrô trong cài đặt thiết bị bất cứ lúc nào; chỉ các tính năng phát âm ngừng hoạt động.

15. Chúng tôi bảo vệ dữ liệu thế nào

Chúng tôi áp dụng biện pháp tương xứng với rủi ro, bao gồm:

• mã hóa khi truyền (HTTPS/TLS) trên toàn Dịch vụ, và mã hóa khi lưu đối với dữ liệu tài khoản;
• mật khẩu chỉ lưu dưới dạng hàm băm có muối — chúng tôi không thể đọc mật khẩu của bạn, và người đánh cắp cơ sở dữ liệu cũng không;
• quyền truy cập dữ liệu vận hành giới hạn ở số ít người cần cho công việc, với tài khoản riêng và xác thực đa yếu tố;
• môi trường phát triển và vận hành tách biệt, để dữ liệu thật không dùng cho thử nghiệm;
• ghi nhật ký và giám sát truy cập vào hệ thống vận hành;
• thỏa thuận xử lý dữ liệu bằng văn bản với từng nhà cung cấp ở mục 5.

Không hệ thống nào an toàn tuyệt đối, và ai nói ngược lại thì đang bán một thứ gì đó. Điều chúng tôi cam kết là bảo vệ tương xứng và xử lý trung thực khi có sự cố.

16. Nếu xảy ra sự cố lộ dữ liệu

Nếu xảy ra vi phạm dữ liệu cá nhân có khả năng gây rủi ro cho quyền của bạn, chúng tôi thông báo cho UODO trong vòng 72 giờ kể từ khi biết. Nếu rủi ro với bạn ở mức cao, chúng tôi cũng thông báo trực tiếp cho bạn không chậm trễ, bằng ngôn ngữ rõ ràng: điều gì đã xảy ra, dữ liệu nào liên quan, chúng tôi đang làm gì và bạn nên làm gì.

Nếu bạn nghĩ mình đã tìm thấy một lỗ hổng bảo mật trong Dịch vụ, xin hãy viết cho chúng tôi ở địa chỉ trên trước khi công bố. Chúng tôi sẽ không truy cứu bất kỳ ai báo cáo một vấn đề thật với thiện chí và cho chúng tôi cơ hội hợp lý để khắc phục.

17. Ra quyết định tự động

Chúng tôi không đưa ra quyết định về bạn hoàn toàn bằng phương thức tự động gây hậu quả pháp lý hoặc ảnh hưởng tương tự đáng kể. Hệ thống của chúng tôi điều chỉnh độ khó bài tập và gợi ý nội dung dựa trên tiến độ của bạn; đó là cá nhân hóa một sản phẩm học tập, và bạn có thể thay đổi hoặc bỏ qua.

Nếu bạn chấp nhận cookie tiếp thị, các nhà cung cấp quảng cáo có thể dựng hồ sơ để hiển thị quảng cáo. Mục 4 cho biết cách dừng việc đó.

18. Thay đổi chính sách này

Chúng tôi cập nhật chính sách khi những gì chúng tôi làm thay đổi. Ngày hiệu lực của bản hiện hành nằm trong khung ở đầu trang.

Nếu một thay đổi ảnh hưởng đáng kể tới cách chúng tôi dùng dữ liệu của bạn, chúng tôi sẽ báo trước khi nó có hiệu lực — bằng email hoặc thông báo trong Dịch vụ — và khi thay đổi cần sự đồng ý của bạn, chúng tôi hỏi thay vì mặc định. Chúng tôi không áp dụng thay đổi quan trọng theo hiệu lực hồi tố.

Các bản trước có thể được cung cấp theo yêu cầu.

19. Liên hệ

Hãy viết tới địa chỉ email ở đầu trang này, hoặc dùng biểu mẫu liên hệ tại elang.app/contacts, cho bất cứ điều gì trong chính sách này — yêu cầu về quyền, câu hỏi, đính chính hay khiếu nại. Một con người sẽ đọc nó.

Chúng tôi chưa bổ nhiệm Cán bộ Bảo vệ Dữ liệu, vì hoạt động xử lý của chúng tôi không đạt ngưỡng tại Điều 37 GDPR. Địa chỉ liên hệ nêu trên dẫn tới những người chịu trách nhiệm về bảo vệ dữ liệu.

20. Ngôn ngữ

Chính sách này được công bố bằng nhiều ngôn ngữ. Bản tiếng Anh là bản gốc có hiệu lực: nếu bản dịch và bản tiếng Anh khác nhau, bản tiếng Anh tại elang.app/privacy được áp dụng — trừ khi pháp luật nơi bạn sống quy định khác. Điều này không hạn chế các quyền bắt buộc của người tiêu dùng mà pháp luật Ba Lan hoặc pháp luật nước bạn dành cho bạn.