Chính sách quyền riêng tư

Chúng tôi là ai

Clip Critic Studio là dịch vụ do UNIHOLIX OÜ vận hành, một công ty trách nhiệm hữu hạn tư nhân đăng ký tại Estonia (mã đăng ký 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Chúng tôi là bên kiểm soát dữ liệu (controller) đối với dữ liệu cá nhân được mô tả trong chính sách này. Liên hệ: ceo@uniholix.com.

Chúng tôi xử lý gì và vì sao

Tóm lại: video của bạn được mở trong trình duyệt của bạn và không bao giờ được tải lên. Khi bạn dùng một lượt nhận xét, chỉ tám khung hình tĩnh cỡ nhỏ của video đó và ghi chú tùy chọn của bạn được gửi cho chúng tôi để viết bản nhận xét, và chúng tôi không lưu các khung hình, ghi chú hay bản nhận xét đó.

• Video của bạn. Bạn thêm các video ngắn từ thiết bị của bạn. Trình duyệt của bạn mở chúng, chạy phần kiểm tra miễn phí (tỷ lệ khung hình, độ phân giải, độ dài, màn hình đen, hình ảnh đứng yên và dải đen) và lấy tám khung hình tĩnh từ mỗi video. Tệp video không bao giờ rời khỏi thiết bị của bạn.
• Khung hình và ghi chú của bạn. Khi bạn dùng một lượt nhận xét, trình duyệt của bạn gửi tới máy chủ của chúng tôi tám khung hình tĩnh của video đó, được thu nhỏ kích thước, thời điểm của chúng trong video, kích thước và độ dài của video, cùng các ghi chú tùy chọn bạn đã nhập: nơi bạn sẽ đăng, video dùng để làm gì, ghi chú về thương hiệu của bạn và một hình ảnh tham chiếu thương hiệu. Máy chủ của chúng tôi chuyển chúng cho nhà cung cấp mô hình AI của chúng tôi để viết bản nhận xét, lần lượt từng video. Chúng tôi không lưu khung hình, ghi chú hay bản nhận xét sau khi mọi thứ đã được tạo xong. Hồ sơ thanh toán của gói lưu các dấu vân tay số một chiều ngắn gọn của vài video gần nhất đã được nhận xét bằng gói đó, để cùng một video được gửi lại trong vòng một ngày không bị tính hai lần. Không thể khôi phục các dấu vân tay đó thành khung hình.
• Những người trong video của bạn. Nếu video của bạn có người, các khung hình có thể chứa hình ảnh của họ. Bản nhận xét nhìn vào video, không phải vào việc ai xuất hiện trong đó: chúng tôi không cố nhận dạng hay xác định danh tính bất kỳ ai, và chúng tôi không tạo mẫu sinh trắc học hay hồ sơ nào về một người.
• Dữ liệu thanh toán. Bên xử lý thanh toán của chúng tôi xử lý khoản thanh toán của bạn. Chúng tôi nhận địa chỉ email, quốc gia, số tiền, loại tiền tệ, gói bạn đã mua và trạng thái thanh toán của bạn, cùng với xác nhận của bạn rằng bạn đã yêu cầu giao ngay. Hồ sơ thanh toán cũng lưu số lượt nhận xét của gói mà bạn đã dùng, và một dấu vân tay số một chiều của mã gói, không bao giờ lưu chính mã đó. Thông tin thẻ của bạn chỉ đến bên xử lý thanh toán và không bao giờ đến chỗ chúng tôi.
• Tài khoản UNIHOLIX của bạn và Critic Pass Monthly. Chỉ Critic Pass Monthly mới cần tài khoản. Chúng tôi lưu giữ địa chỉ email của bạn (và tên mà dịch vụ đăng nhập bên ngoài chia sẻ với chúng tôi), mã định danh khách hàng của bạn tại bên xử lý thanh toán, trạng thái, giá và ngày gia hạn của gói đăng ký, cùng số lượt nhận xét bạn đã dùng trong mỗi tháng đã thanh toán, và không lưu bất cứ nội dung nào bạn đã gửi.
• Email gửi cho chúng tôi. Nếu bạn viết thư cho chúng tôi, chúng tôi dùng địa chỉ email và nội dung thư của bạn để trả lời bạn.
• Dữ liệu kỹ thuật. Máy chủ của chúng tôi dùng địa chỉ IP của bạn trong thời gian ngắn để giới hạn số lượng yêu cầu và giữ an toàn cho dịch vụ. Nhà cung cấp dịch vụ lưu trữ (hosting) của chúng tôi giữ nhật ký yêu cầu tiêu chuẩn, chẳng hạn địa chỉ IP, thời gian và trang được yêu cầu. Các nhật ký này không chứa video, khung hình hay ghi chú của bạn.
• Dữ liệu trên thiết bị của bạn. Trong lúc bạn thanh toán, trang lưu các khung hình của video, kết quả kiểm tra miễn phí, tên tệp video và ghi chú của bạn trong bộ nhớ của trình duyệt, để chúng vẫn còn đó khi bạn quay lại từ trang thanh toán. Trang xóa chúng sau khi bản nhận xét của bạn được giao, khi bạn bắt đầu lại, hoặc sau 24 giờ nếu bạn không quay lại. Trang cũng lưu các bản nhận xét gần nhất của bạn, kèm tên tệp và kết quả kiểm tra miễn phí, các mã gói của bạn cùng số lượt nhận xét còn lại, và ngôn ngữ của bạn trong bộ nhớ cục bộ (local storage) của trình duyệt. Dữ liệu này nằm lại trên thiết bị của bạn. Bạn có thể xóa nó bất cứ lúc nào trong phần cài đặt trình duyệt.
• Không theo dõi. Chúng tôi không dùng cookie phân tích hay quảng cáo, và không dùng bất kỳ công cụ theo dõi phân tích hay quảng cáo nào.

Chỉ thêm những video bạn được phép chia sẻ. Video có thể cho thấy người khác, giấy tờ, màn hình, biển số xe hoặc tư liệu chưa phát hành. Chỉ thêm video do chính bạn làm ra hoặc bạn có quyền sử dụng, và đừng đưa vào dữ liệu cá nhân của người khác hay tài liệu bí mật. Trước khi bạn thanh toán, trang cho bạn thấy các khung hình sẽ được gửi đi.

Nếu các khung hình hoặc ghi chú vẫn chứa dữ liệu cá nhân của người khác, chẳng hạn những người xuất hiện trong video của bạn, bạn quyết định vì sao và bằng cách nào dữ liệu đó được xử lý. Khi đó chúng tôi chỉ xử lý nó thay mặt bạn và theo chỉ dẫn của bạn, để tạo bản nhận xét của bạn, với tư cách bên xử lý dữ liệu (processor) theo GDPR Điều 28. Khách hàng doanh nghiệp cần thỏa thuận xử lý dữ liệu có thể viết thư tới ceo@uniholix.com.

Bản nhận xét của bạn do AI tạo ra để bạn tham khảo. Bản nhận xét có thể sai và không phải là lời khuyên chuyên môn. Chúng tôi không dùng nó để đưa ra bất kỳ quyết định nào về bạn.

Chúng tôi không bán dữ liệu cá nhân của bạn, không dùng nó cho quảng cáo, và không dùng khung hình, ghi chú hay bản nhận xét của bạn để huấn luyện các mô hình AI.

Dịch vụ dành cho người từ 13 tuổi trở lên (hoặc độ tuổi tối thiểu cao hơn ở quốc gia của họ), người dưới 18 tuổi chỉ được dùng khi có sự cho phép của cha mẹ hoặc người giám hộ, và chúng tôi không cố ý xử lý dữ liệu cá nhân của trẻ nhỏ hơn.

Cơ sở pháp lý

• Hợp đồng (GDPR Điều 6(1)(b)): tạo bản nhận xét của bạn, vận hành tài khoản và gói đăng ký của bạn, nhận thanh toán của bạn và trả lời các câu hỏi của bạn về một giao dịch mua.
• Lợi ích hợp pháp (Điều 6(1)(f)): giữ an toàn cho dịch vụ, ngăn chặn gian lận và lạm dụng, và trả lời các tin nhắn khác.
• Nghĩa vụ pháp lý (Điều 6(1)(c)): lưu giữ hồ sơ kế toán, bao gồm hồ sơ thanh toán, theo yêu cầu của luật Estonia.

Ai xử lý dữ liệu thay chúng tôi

Chúng tôi dùng các nhà cung cấp dịch vụ xử lý dữ liệu cá nhân thay mặt chúng tôi và theo chỉ dẫn của chúng tôi. Chúng tôi mô tả họ ở đây theo nhóm.

• Bên xử lý thanh toán: nhận thanh toán và gửi biên lai cho bạn qua email. Bên này cũng xử lý dữ liệu thanh toán với tư cách bên kiểm soát độc lập (independent controller) cho các nghĩa vụ pháp lý của chính họ, chẳng hạn phòng chống gian lận, theo chính sách quyền riêng tư của họ.
• Nhà cung cấp mô hình AI: tạo ra bản nhận xét của bạn từ các khung hình và ghi chú của bạn. Chúng tôi chỉ dùng các dịch vụ thương mại không dùng dữ liệu của bạn để huấn luyện mô hình của họ. Họ có thể giữ nội dung đầu vào và kết quả trong một thời gian giới hạn để phát hiện hành vi lạm dụng, theo điều khoản của chính họ.
• Nhà cung cấp dịch vụ lưu trữ (hosting): vận hành trang web và giữ nhật ký yêu cầu.
• Nhà cung cấp tài khoản và cơ sở dữ liệu: vận hành hệ thống đăng nhập của chúng tôi và lưu trữ tài khoản cùng hồ sơ gói đăng ký của bạn.
• Nhà cung cấp email: nhận và lưu trữ các email bạn gửi cho chúng tôi, và gửi email xác nhận khi bạn hủy hợp đồng đối với một gói đăng ký.

Một số nhà cung cấp này xử lý dữ liệu bên ngoài Khu vực Kinh tế Châu Âu (European Economic Area), ví dụ tại Hoa Kỳ. Khi họ làm vậy, việc chuyển dữ liệu dựa trên quyết định về mức độ bảo vệ tương xứng (adequacy decision) của Ủy ban Châu Âu hoặc trên Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) của Ủy ban.

Chúng tôi bảo vệ dữ liệu như thế nào

Mọi kết nối tới dịch vụ và tới các nhà cung cấp của chúng tôi đều được mã hóa. Quyền truy cập vào hệ thống của chúng tôi chỉ dành cho những người cần đến và được bảo vệ bằng đăng nhập hai bước. Thông tin thẻ chỉ do bên xử lý thanh toán của chúng tôi xử lý.

Chúng tôi lưu giữ trong bao lâu

• Video của bạn: chúng tôi không bao giờ nhận.
• Khung hình, ghi chú của bạn và bản nhận xét: không được lưu. Chúng chỉ được dùng trong lúc bản nhận xét của bạn đang được tạo.
• Hồ sơ thanh toán, bao gồm số lượt đã dùng của gói, dấu vân tay của các video gần nhất đã được nhận xét bằng gói đó và xác nhận giao ngay của bạn: 7 năm, theo yêu cầu của Luật Kế toán Estonia.
• Hồ sơ tài khoản và gói đăng ký của bạn: cho đến khi bạn xóa tài khoản.
• Email gửi cho chúng tôi: trong thời gian chúng tôi cần để giải quyết yêu cầu của bạn, và không quá 2 năm sau khi yêu cầu được đóng, trừ khi chúng là một phần của hồ sơ kế toán.
• Nhật ký yêu cầu và bảo mật: tối đa 2 năm. Dữ liệu dùng để giới hạn yêu cầu chỉ được giữ trong bộ nhớ, trong vài phút.

Quyền của bạn

Bạn có thể yêu cầu chúng tôi cho bạn truy cập dữ liệu cá nhân của bạn, chỉnh sửa hoặc xóa nó, hạn chế việc xử lý hoặc ngừng xử lý nó, và cung cấp cho bạn một bản sao ở định dạng có thể chuyển giao.

Để thực hiện các quyền này, hãy gửi email tới ceo@uniholix.com. Chúng tôi trả lời trong vòng một tháng. Nếu yêu cầu phức tạp, chúng tôi có thể cần thêm tối đa hai tháng, và chúng tôi sẽ báo cho bạn trong tháng đầu tiên. Bạn cũng có thể tự xóa tài khoản trên trang tài khoản của mình. Vì chúng tôi không lưu khung hình, ghi chú hay bản nhận xét của bạn, nên thông thường chúng tôi không giữ dữ liệu cá nhân nào về bạn ngoài hồ sơ thanh toán, tài khoản của bạn nếu bạn đã đăng ký gói, và các email bạn đã gửi cho chúng tôi.

Bạn cũng có thể khiếu nại với Thanh tra Bảo vệ Dữ liệu Estonia (Andmekaitse Inspektsioon, AKI, www.aki.ee) hoặc với cơ quan bảo vệ dữ liệu tại quốc gia nơi bạn sống hoặc làm việc.

Thông báo bổ sung cho một số khu vực

California. Nếu bạn sống ở California, Đạo luật Quyền riêng tư của Người tiêu dùng California (California Consumer Privacy Act), được sửa đổi bởi Đạo luật Quyền riêng tư California (CCPA/CPRA), trao cho bạn quyền được biết chúng tôi thu thập, sử dụng và tiết lộ thông tin cá nhân nào, quyền yêu cầu xóa, quyền yêu cầu chỉnh sửa, và quyền không bị phân biệt đối xử khi thực hiện các quyền này. Chúng tôi không bán hoặc chia sẻ thông tin cá nhân của bạn, theo định nghĩa của các thuật ngữ đó trong đạo luật này. Để thực hiện quyền của bạn, hãy gửi email tới ceo@uniholix.com.

Vương quốc Anh. Nếu bạn ở Vương quốc Anh, UK GDPR và Đạo luật Bảo vệ Dữ liệu 2018 (Data Protection Act 2018) trao cho bạn các quyền được mô tả ở trên. Bạn cũng có thể khiếu nại với Văn phòng Ủy viên Thông tin (Information Commissioner's Office, ICO).

Brazil. Nếu bạn ở Brazil, Luật Bảo vệ Dữ liệu Cá nhân Tổng quát (LGPD) trao cho bạn các quyền bao gồm xác nhận rằng chúng tôi xử lý dữ liệu của bạn, truy cập, chỉnh sửa, ẩn danh hóa, chặn hoặc xóa, khả năng chuyển giao dữ liệu, và thông tin về những bên mà chúng tôi chia sẻ dữ liệu. Để thực hiện các quyền này, hãy gửi email tới ceo@uniholix.com. Bạn cũng có thể khiếu nại với Cơ quan Bảo vệ Dữ liệu Quốc gia (ANPD).

Hàn Quốc. Nếu bạn ở Hàn Quốc, Đạo luật Bảo vệ Thông tin Cá nhân (PIPA) trao cho bạn quyền truy cập thông tin cá nhân của bạn và yêu cầu chúng tôi chỉnh sửa, xóa hoặc ngừng xử lý nó. Để thực hiện các quyền này, hãy gửi email tới ceo@uniholix.com. Thông tin cá nhân của bạn được xử lý bên ngoài Hàn Quốc bởi các nhà cung cấp dịch vụ được mô tả trong chính sách này.

Thay đổi

Chúng tôi có thể cập nhật chính sách này khi dịch vụ hoặc pháp luật thay đổi. Phiên bản hiện hành luôn nằm trên trang này. Nếu một thay đổi ảnh hưởng đáng kể đến cách chúng tôi xử lý dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo trên dịch vụ trước khi thay đổi có hiệu lực.