Chính sách Quyền riêng tư

Ngày có hiệu lực: ngày 5 tháng 8 năm 2026
Cập nhật lần cuối: ngày 5 tháng 8 năm 2026

1. Giới thiệu

Chính sách Quyền riêng tư này giải thích cách Realytics thu thập, sử dụng, tiết lộ, chuyển giao và bảo vệ dữ liệu cá nhân, đồng thời mô tả các quyền mà cá nhân có được theo các luật áp dụng đối với chúng tôi. Chính sách này áp dụng cho trang web Realytics tại realytics.com, nền tảng Realytics và các mô-đun phân tích của nền tảng, các giao diện lập trình ứng dụng của chúng tôi, các tiện ích mở rộng trình duyệt và ứng dụng di động của chúng tôi ở nơi được cung cấp, các bản tin, hội thảo trực tuyến và sự kiện của chúng tôi, cùng các liên lạc bán hàng và hỗ trợ của chúng tôi. Tất cả những nội dung này được gọi chung trong Chính sách này là Dịch vụ ("Services").

Chúng tôi viết Chính sách này để được đọc chứ không chỉ để được chấp nhận. Ở những nơi một thông lệ mang lại sự đánh đổi thực sự cho bạn, chúng tôi mô tả điều đó một cách rõ ràng thay vì che giấu nó bằng ngôn ngữ chung chung.

Lưu ý dành cho khách hàng doanh nghiệp. Khi một tổ chức đăng ký Dịch vụ và tải lên hoặc kết nối dữ liệu liên quan đến khách hàng, nhân viên hoặc đầu mối liên hệ của chính tổ chức đó, tổ chức đó là bên kiểm soát dữ liệu ấy và Realytics hành động với tư cách bên xử lý của tổ chức đó. Việc chúng tôi xử lý dữ liệu như vậy được điều chỉnh bởi hợp đồng thuê bao và Phụ lục Xử lý Dữ liệu được giao kết với tổ chức đó, chứ không phải bởi Chính sách này. Chính sách này điều chỉnh dữ liệu cá nhân mà chính Realytics là bên kiểm soát, bao gồm dữ liệu tài khoản và liên hệ, dữ liệu thanh toán, dữ liệu sử dụng và thiết bị, dữ liệu tiếp thị, và dữ liệu chúng tôi thu thập độc lập từ các nguồn công khai và nguồn của bên thứ ba.

2. Chúng tôi là ai và ai chịu trách nhiệm về dữ liệu của bạn

Realytics hoạt động thông qua hai pháp nhân.

Realytics Corp Limited, pháp nhân tại Síp, là bên kiểm soát dữ liệu cá nhân được mô tả trong Chính sách này. Pháp nhân này quyết định mục đích và phương thức xử lý. Vì Realytics Corp Limited được thành lập tại Liên minh Châu Âu, pháp nhân này chịu sự điều chỉnh trực tiếp của Quy định Chung về Bảo vệ Dữ liệu của Liên minh Châu Âu (GDPR) và của pháp luật bảo vệ dữ liệu Síp, và chịu sự giám sát của Văn phòng Ủy viên Bảo vệ Dữ liệu Cá nhân của Cộng hòa Síp, là cơ quan giám sát có thẩm quyền đối với hoạt động xử lý của chúng tôi.

Reality Analytics, Inc. là công ty mẹ của chúng tôi. Công ty này cung cấp các chức năng kỹ thuật, bảo mật, tài chính và doanh nghiệp ở cấp tập đoàn, và xử lý dữ liệu cá nhân thay mặt cho và theo chỉ dẫn của Realytics Corp Limited. Việc chuyển dữ liệu giữa hai pháp nhân được điều chỉnh bởi các biện pháp bảo vệ được mô tả tại Mục 11.

Đối với các thắc mắc, yêu cầu và khiếu nại về quyền riêng tư, hãy liên hệ với chúng tôi tại , hoặc gửi thư đến địa chỉ tại Síp nêu trên với ghi chú gửi tới đầu mối liên hệ về bảo vệ dữ liệu. Nếu Realytics chỉ định một Cán bộ Bảo vệ Dữ liệu theo luật định, có thể liên hệ với người đó qua cùng thông tin liên hệ nêu trên, trừ khi chúng tôi công bố thông tin khác.

3. Các loại dữ liệu cá nhân chúng tôi thu thập

Dữ liệu chúng tôi nắm giữ được chia thành sáu nhóm, phân biệt theo cách dữ liệu đến với chúng tôi.

Dữ liệu bạn cung cấp trực tiếp. Khi bạn tạo tài khoản, yêu cầu bản demo, bắt đầu dùng thử, đăng ký nhận bản tin, đăng ký tham dự sự kiện, ứng tuyển một vị trí hoặc liên hệ bộ phận hỗ trợ, bạn cung cấp các mã định danh và thông tin liên hệ như tên, địa chỉ email công việc, số điện thoại, nơi làm việc, chức danh và quốc gia của bạn. Thông tin đăng nhập tài khoản được lưu dưới dạng mã băm mật mã có salt; chúng tôi không bao giờ lưu trữ mật khẩu ở dạng mà chúng tôi có thể đọc được. Nếu bạn liên lạc với đội ngũ hỗ trợ hoặc bán hàng của chúng tôi, chúng tôi lưu giữ nội dung trao đổi, bao gồm mọi tệp đính kèm và, ở nơi bạn đã được thông báo trước, cả bản ghi âm cuộc gọi.

Nội dung bạn gửi vào Dịch vụ. Bao gồm các dự án và không gian làm việc bạn thiết lập, các tên miền, địa điểm, thương hiệu, đối thủ cạnh tranh và từ khóa bạn theo dõi, các tệp và tập dữ liệu bạn tải lên, các bảng điều khiển và báo cáo bạn xây dựng, các bình luận và chú thích, cùng các câu lệnh, chỉ dẫn và dữ liệu đầu vào bạn cung cấp cho bất kỳ tính năng có hỗ trợ AI hoặc tính năng tạo sinh nào. Mục 8 giải thích nội dung này có thể được sử dụng như thế nào để phát triển và cải thiện các mô hình của chúng tôi ở nơi hợp đồng khách hàng và pháp luật bảo vệ dữ liệu cho phép, đây là một điểm có tính thực chất mà chúng tôi mong bạn đọc kỹ.

Dữ liệu thanh toán và lập hóa đơn. Chúng tôi thu thập tên trên hóa đơn, địa chỉ thanh toán, mã số thuế ở nơi được yêu cầu, một số siêu dữ liệu hạn chế về thẻ thanh toán như bốn chữ số cuối, thương hiệu thẻ và ngày hết hạn, cùng lịch sử giao dịch và hóa đơn của bạn. Số thẻ thanh toán đầy đủ được các đơn vị xử lý thanh toán của chúng tôi xử lý và không thuộc diện được Realytics lưu trữ.

Dữ liệu kỹ thuật, dữ liệu sử dụng và dữ liệu thiết bị. Chúng tôi thu thập địa chỉ IP mà từ đó bạn kết nối, vị trí gần đúng được suy ra từ địa chỉ đó ở cấp thành phố hoặc quốc gia, loại và phiên bản trình duyệt, hệ điều hành, loại thiết bị và đặc điểm màn hình, ngôn ngữ và múi giờ, các trang dẫn đến và trang thoát, các trang và tính năng bạn xem, các truy vấn bạn chạy, hành vi nhấp chuột và cuộn trang, thời lượng phiên và dấu thời gian, báo cáo sự cố, nhật ký chẩn đoán, và các mã định danh được lưu trong cookie và các công nghệ tương tự. Mục 12 mô tả cookie và các tùy chọn kiểm soát của bạn đối với chúng.

Dữ liệu từ bên thứ ba. Chúng tôi nhận dữ liệu cá nhân từ các nhà cung cấp dịch vụ phân tích và đo lường sản phẩm, các đối tác quảng cáo và phân bổ, các đơn vị xử lý thanh toán và dịch vụ phòng chống gian lận, các đại lý bán lại và đối tác giới thiệu, các dịch vụ bảo mật và chống lạm dụng, cùng các nhà cung cấp thông tin doanh nghiệp và dữ liệu bổ sung, từ đó chúng tôi có được thông tin về quy mô công ty, ngành, hạ tầng công nghệ và vai trò của các đầu mối liên hệ doanh nghiệp. Khi bạn đăng nhập bằng một nhà cung cấp danh tính của bên thứ ba hoặc cho phép một tích hợp của bên thứ ba, chúng tôi nhận dữ liệu được mô tả tại Mục 9. Khi bạn tương tác với chúng tôi trên các nền tảng mạng xã hội, chúng tôi nhận một lượng dữ liệu tương tác hạn chế từ các nền tảng đó.

Dữ liệu chúng tôi thu thập từ các nguồn công khai và nguồn mở. Realytics là một công ty phân tích dữ liệu, và một phần sản phẩm của chúng tôi được xây dựng từ thông tin có thể truy cập công khai trên internet hoặc được cấp phép từ các nhà cung cấp dữ liệu. Mục 10 mô tả hoạt động này, các biện pháp bảo vệ áp dụng cho hoạt động đó, và các quyền dành cho những cá nhân có thông tin có thể xuất hiện trong các nguồn như vậy.

Chúng tôi không tìm cách thu thập các loại dữ liệu cá nhân đặc biệt ("special categories of personal data") — dữ liệu tiết lộ nguồn gốc chủng tộc hoặc dân tộc, quan điểm chính trị, tín ngưỡng tôn giáo hoặc triết học, tư cách thành viên công đoàn, dữ liệu di truyền hoặc sinh trắc học, dữ liệu sức khỏe, hoặc dữ liệu liên quan đến đời sống tình dục hay xu hướng tính dục. Vui lòng không gửi dữ liệu như vậy vào Dịch vụ. Khi dữ liệu thuộc loại đặc biệt đến với chúng tôi một cách ngẫu nhiên, chúng tôi xóa dữ liệu đó ngay khi phát hiện, trừ khi pháp luật yêu cầu chúng tôi lưu giữ.

4. Vì sao chúng tôi xử lý dữ liệu cá nhân, và trên cơ sở pháp lý nào

Chúng tôi không dựa vào một khẳng định chung rằng việc bạn sử dụng Dịch vụ cấu thành sự đồng ý đối với mọi điều được mô tả ở đây. Theo GDPR, mỗi mục đích đều cần có cơ sở pháp lý riêng, và bảng dưới đây nêu rõ cơ sở pháp lý của chúng tôi. Ở nơi chúng tôi dựa vào lợi ích hợp pháp, chúng tôi đã cân nhắc lợi ích đó với các quyền và tự do của bạn và cho rằng việc xử lý là tương xứng; nếu bạn muốn hiểu lập luận của chúng tôi đối với một mục đích cụ thể, hãy viết thư đến và chúng tôi sẽ giải thích.

Ở nơi chúng tôi dựa vào sự đồng ý, bạn có thể rút lại sự đồng ý đó bất cứ lúc nào và việc rút lại cũng dễ dàng như khi đưa ra; việc rút lại không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã được thực hiện. Ở nơi chúng tôi dựa vào lợi ích hợp pháp, bạn có quyền phản đối, và Mục 14 giải thích cách thực hiện.

Nếu có lúc nào chúng tôi muốn sử dụng dữ liệu cá nhân của bạn cho một mục đích không được mô tả trong Chính sách này và không tương thích với các mục đích nêu trên, chúng tôi sẽ thông báo cho bạn và, ở nơi pháp luật yêu cầu, xin sự đồng ý của bạn trước khi thực hiện. Chúng tôi không bảo lưu quyền xử lý dữ liệu của bạn cho các mục đích không được công bố.

5. Chúng tôi lưu giữ dữ liệu cá nhân trong bao lâu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian dữ liệu đó còn phục vụ mục đích mà nó được thu thập, hoặc trong thời gian pháp luật yêu cầu. Các thời hạn sau đây là thời hạn mặc định trong vận hành của chúng tôi.

Khi dữ liệu đã được đưa vào một mô hình đã huấn luyện ở dạng mà từ đó không cá nhân nào có thể được nhận dạng hoặc tái dựng, mô hình đó có thể tiếp tục tồn tại sau khi dữ liệu gốc đã bị xóa. Mục 8 nói thẳng về điều này, vì chúng tôi cho rằng bạn có quyền được biết.

6. Chúng tôi bảo vệ dữ liệu cá nhân như thế nào

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức được thiết kế để bảo vệ dữ liệu cá nhân khỏi bị phá hủy do vô ý hoặc trái pháp luật, khỏi bị mất, thay đổi, tiết lộ trái phép và truy cập trái phép, có tính đến bản chất của dữ liệu, của hoạt động xử lý và của rủi ro. Các biện pháp đó bao gồm kiểm soát truy cập, nghĩa vụ bảo mật, an toàn đường truyền, quy trình sao lưu và khôi phục, quy trình ứng phó sự cố, cùng việc tối thiểu hóa dữ liệu hoặc giả danh hóa ở nơi phù hợp.

Chúng tôi không mô tả công khai kiến trúc hệ thống chi tiết hay các chi tiết triển khai bảo mật, vì làm như vậy tự nó sẽ tạo ra rủi ro bảo mật. Khách hàng nhận được các thông tin bổ sung về bảo mật của bên xử lý theo yêu cầu của pháp luật thông qua Phụ lục Xử lý Dữ liệu.

Không hệ thống nào an toàn tuyệt đối, và chúng tôi không tuyên bố điều ngược lại. Nếu xảy ra một vụ vi phạm dữ liệu cá nhân có khả năng dẫn đến rủi ro đối với các quyền và tự do của bạn, chúng tôi sẽ thông báo cho Văn phòng Ủy viên Bảo vệ Dữ liệu Cá nhân trong vòng 72 giờ kể từ khi biết về vụ việc, theo yêu cầu của Điều 33, và chúng tôi sẽ thông báo cho các cá nhân bị ảnh hưởng mà không chậm trễ quá mức ở nơi rủi ro là cao. Bạn có thể báo cáo một lỗ hổng hoặc sự cố bị nghi ngờ tới .

7. Chúng tôi tiết lộ dữ liệu cá nhân cho ai

Chúng tôi tiết lộ dữ liệu cá nhân trong các trường hợp sau đây và không trong trường hợp nào khác.

Các nhà cung cấp dịch vụ hành động theo chỉ dẫn của chúng tôi. Bao gồm các nhà cung cấp dịch vụ lưu trữ đám mây và hạ tầng, các nhà cung cấp cơ sở dữ liệu và lưu trữ, các mạng phân phối nội dung và bảo vệ chống DDoS, các nền tảng gửi email và liên lạc, các nền tảng quản lý quan hệ khách hàng và tiếp nhận yêu cầu hỗ trợ, các công cụ phân tích sản phẩm và giám sát lỗi, các đơn vị xử lý thanh toán và dịch vụ tính thuế, các nhà cung cấp danh tính và xác thực, cùng các cố vấn chuyên nghiệp bao gồm kiểm toán viên và luật sư. Mỗi bên đều bị ràng buộc bởi một thỏa thuận xử lý dữ liệu bằng văn bản, trong đó giới hạn họ trong phạm vi chỉ dẫn của chúng tôi, áp đặt nghĩa vụ bảo mật và an ninh, và cấm sử dụng dữ liệu cho mục đích riêng của họ. Danh sách hiện hành các bên xử lý phụ của chúng tôi được duy trì tại https://realytics.com/legal/subprocessors và, đối với khách hàng, được hợp nhất vào Phụ lục Xử lý Dữ liệu.

Các công ty trong tập đoàn. Reality Analytics, Inc. và mọi công ty liên kết trong tương lai nhận dữ liệu cá nhân ở nơi cần thiết cho các chức năng tập đoàn được mô tả tại Mục 2, tuân theo các biện pháp bảo vệ nội bộ tập đoàn tại Mục 11.

Các đối tác quảng cáo và phân tích. Ở nơi bạn đã đồng ý, hoặc ở nơi luật hiện hành cho phép kèm quyền từ chối, chúng tôi chia sẻ các mã định danh trực tuyến và địa chỉ email đã băm với các nền tảng quảng cáo cho các mục đích được mô tả tại Mục 13. Theo một số luật về quyền riêng tư của các bang Hoa Kỳ, hoạt động này cấu thành hành vi "chia sẻ" ("sharing") vì mục đích quảng cáo hành vi xuyên ngữ cảnh và có thể cấu thành hành vi "bán" ("sale"). Chúng tôi nói thẳng điều đó tại Mục 13 thay vì phủ nhận, và chúng tôi cung cấp một cơ chế từ chối hoạt động được.

Các đại lý bán lại và đối tác giới thiệu. Khi bạn được một đại lý bán lại hoặc đối tác giới thiệu đến với chúng tôi, hoặc khi bạn yêu cầu một đối tác quản lý tài khoản của bạn, chúng tôi có thể trao đổi thông tin liên hệ và tình trạng thuê bao của bạn với đối tác đó nhằm mục đích phục vụ mối quan hệ của bạn. Chúng tôi không tiết lộ dữ liệu cá nhân của bạn cho các đại lý bán lại hoặc đối tác để họ tiếp thị các sản phẩm không liên quan của riêng họ tới bạn. Nếu một đối tác muốn tiếp thị tới bạn, họ phải tự có được cơ sở pháp lý trực tiếp từ bạn.

Các giao dịch doanh nghiệp. Liên quan đến một vụ sáp nhập, mua lại, huy động vốn, tái tổ chức, mất khả năng thanh toán hoặc bán tài sản, dữ liệu cá nhân có thể được tiết lộ cho các bên đối tác và cố vấn của họ theo các nghĩa vụ bảo mật. Chúng tôi sẽ thông báo cho bạn về mọi thay đổi về danh tính của bên kiểm soát và về mọi thay đổi trọng yếu đối với cách dữ liệu của bạn được xử lý.

Tiết lộ vì lý do pháp lý và an toàn. Chúng tôi có thể tiết lộ dữ liệu cá nhân khi bị pháp luật buộc phải làm vậy bởi một thủ tục pháp lý hợp lệ và có giá trị ràng buộc, hoặc khi việc tiết lộ là cần thiết để thiết lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý, để thực thi các điều khoản của chúng tôi, hoặc để phòng ngừa gian lận hay một mối đe dọa nghiêm trọng đối với sự an toàn của bất kỳ ai. Thông lệ của chúng tôi là xem xét từng yêu cầu về tính hợp lệ và tính tương xứng, từ chối các yêu cầu quá rộng hoặc có sai sót, đòi hỏi thủ tục chính thức thay vì các yêu cầu không chính thức, và, trừ khi bị pháp luật cấm, thông báo cho cá nhân hoặc khách hàng bị ảnh hưởng trước khi tiết lộ để họ có cơ hội phản đối.

Theo chỉ dẫn của bạn. Chúng tôi tiết lộ dữ liệu cho bên thứ ba khi bạn chỉ dẫn chúng tôi làm vậy, ví dụ khi bạn bật một tích hợp hoặc cho phép xuất dữ liệu.

Chúng tôi không tiết lộ dữ liệu cá nhân cho các bên môi giới dữ liệu.

8. Trí tuệ nhân tạo và học máy

Mục này mô tả một thông lệ ảnh hưởng trực tiếp đến bạn, và chúng tôi muốn bạn đọc nó ở đây hơn là phát hiện ra sau này.

Những gì chúng tôi làm. Realytics phát triển các mô hình học máy và AI vận hành những tính năng như phân tích cạnh tranh, dự báo, phân khúc, xếp hạng, gợi ý, phát hiện bất thường, phân loại và hỗ trợ tạo sinh. Để xây dựng, huấn luyện, tinh chỉnh, đánh giá và cải thiện các hệ thống này, chúng tôi sử dụng dữ liệu từ ba nguồn: nội dung và dữ liệu đầu vào được gửi vào Dịch vụ ở nơi hợp đồng khách hàng của chúng tôi cho phép việc sử dụng đó, bao gồm các câu lệnh và chỉ dẫn bạn đưa cho các tính năng có hỗ trợ AI cùng các tập dữ liệu và cấu hình bạn tạo ra; dữ liệu sử dụng và tương tác, bao gồm việc bạn chấp nhận, chỉnh sửa, tạo lại hay từ chối kết quả đầu ra nào, đó là cách chúng tôi đo lường và cải thiện chất lượng; và dữ liệu công khai và dữ liệu được cấp phép, như được mô tả tại Mục 10.

Cơ sở pháp lý của chúng tôi là lợi ích hợp pháp theo Điều 6(1)(f) ở nơi Realytics hành động với tư cách bên kiểm soát, và là hợp đồng theo Điều 6(1)(b) ở nơi việc xử lý là cần thiết để cung cấp một tính năng AI mà bạn đã yêu cầu. Chúng tôi cho rằng mình có một lợi ích thực sự và cụ thể trong việc phát triển các năng lực phân tích và AI giúp Dịch vụ chính xác hơn, an toàn hơn và hữu ích hơn, và chúng tôi lập hồ sơ đánh giá lợi ích hợp pháp trước khi dựa vào cơ sở đó cho việc phát triển mô hình. Đánh giá đó xem xét tính cần thiết, việc tối thiểu hóa dữ liệu, các kỳ vọng hợp lý, nguồn gốc và mức độ nhạy cảm của dữ liệu, mối quan hệ giữa Realytics và cá nhân, khả năng có các phương án ít xâm phạm hơn, cùng các biện pháp bảo vệ được mô tả dưới đây. Chúng tôi liên tục rà soát đánh giá này khi các mô hình và tính năng của chúng tôi phát triển. Nếu bạn muốn chúng tôi giải thích lập luận của mình đối với một hoạt động xử lý cụ thể, hãy viết thư đến .

Các biện pháp bảo vệ chúng tôi áp dụng. Chúng tôi tối thiểu hóa dữ liệu cá nhân trong các tập huấn luyện và, ở nơi một mục tiêu huấn luyện có thể đạt được bằng dữ liệu tổng hợp, đã giả danh hóa hoặc đã khử nhận dạng, chúng tôi dùng dữ liệu đó thay thế. Chúng tôi lọc bỏ các mã định danh trực tiếp và dữ liệu thuộc loại đặc biệt khỏi tài liệu huấn luyện ở nơi chúng tôi phát hiện được chúng. Các mô hình của chúng tôi không được thiết kế hay huấn luyện để tạo ra dữ liệu cá nhân về những cá nhân có thể nhận dạng được, và chúng tôi không sử dụng nội dung bảo mật của một khách hàng để tạo ra kết quả đầu ra nhắm tới một khách hàng khác có thể nhận dạng được. Quyền truy cập vào dữ liệu huấn luyện và các quy trình xử lý dữ liệu chỉ dành cho nhân sự được ủy quyền. Khi hợp đồng của một khách hàng doanh nghiệp quy định rằng Dữ liệu Khách hàng của họ không được sử dụng cho việc phát triển mô hình, hợp đồng đó có giá trị chi phối.

Các mô hình của bên thứ ba. Một số tính năng được cung cấp bằng các mô hình do các nhà cung cấp AI bên thứ ba vận hành. Khi chúng tôi chuyển dữ liệu đầu vào của bạn tới một nhà cung cấp như vậy, chúng tôi làm điều đó theo một thỏa thuận xử lý dữ liệu cấm nhà cung cấp sử dụng nội dung của bạn để huấn luyện các mô hình của chính họ và yêu cầu xóa dữ liệu trong một thời hạn xác định. Khi một tính năng phụ thuộc vào một nhà cung cấp mà chúng tôi không thể đưa các điều khoản của họ về đúng tiêu chuẩn này, chúng tôi sẽ cho bạn biết trước khi bạn sử dụng tính năng đó.

Các quyền của bạn, được nêu chính xác. Vì hoạt động xử lý này dựa trên lợi ích hợp pháp, Điều 21 GDPR cho bạn quyền phản đối hoạt động đó bất cứ lúc nào. Nếu bạn phản đối, chúng tôi sẽ ngừng sử dụng nội dung của bạn cho việc phát triển mô hình, trừ khi chúng tôi có thể chứng minh các căn cứ hợp pháp có tính thuyết phục vượt trội so với lợi ích của bạn, và chúng tôi sẽ giải thích lập luận của mình cho bạn nếu chúng tôi đi đến kết luận đó. Gửi phản đối tới . Chúng tôi muốn nói thẳng về hai giới hạn. Thứ nhất, một khi một mô hình đã được huấn luyện, việc loại bỏ ảnh hưởng của dữ liệu thuộc về một cá nhân cụ thể khỏi mô hình đó không phải lúc nào cũng khả thi về mặt kỹ thuật; ở nơi không khả thi, chúng tôi sẽ loại dữ liệu của bạn khỏi các lượt huấn luyện trong tương lai và, ở nơi thực hiện được, khỏi các phiên bản mô hình về sau, và chúng tôi sẽ nói rõ như vậy thay vì ám chỉ một việc xóa mà chúng tôi không thể thực hiện. Thứ hai, việc phản đối phát triển mô hình không cho bạn quyền tiếp tục sử dụng các tính năng phụ thuộc vào hoạt động xử lý mà bạn đã phản đối, mặc dù chúng tôi sẽ luôn tìm một phương án khả thi trước.

Các thỏa thuận doanh nghiệp. Khách hàng doanh nghiệp có thể thương lượng các điều khoản hợp đồng loại trừ hoàn toàn nội dung của họ khỏi việc phát triển mô hình, và những điều khoản như vậy trong một hợp đồng thuê bao, Đơn đặt hàng hoặc Phụ lục Xử lý Dữ liệu sẽ thay thế Mục này đối với dữ liệu của khách hàng đó.

Ra quyết định tự động. Realytics không đưa ra các quyết định về bạn tạo ra hệ quả pháp lý hoặc ảnh hưởng đáng kể tương tự tới bạn chỉ dựa trên hoạt động xử lý tự động. Các mô hình của chúng tôi tạo ra những phân tích, điểm số và khuyến nghị về thị trường, địa điểm, thương hiệu và đối thủ cạnh tranh, nhằm cung cấp thông tin cho phán đoán thương mại của con người chứ không thay thế phán đoán đó. Logic tự động được sử dụng trong việc phát hiện gian lận và lạm dụng để đánh dấu hoạt động cho con người xem xét; một tài khoản bị đánh dấu sẽ không bị tạm ngưng nếu chưa có sự đánh giá của con người, trừ trường hợp việc tạm ngưng ngay lập tức là cần thiết để ngăn ngừa thiệt hại, và trong trường hợp đó bạn có thể yêu cầu con người xem xét bằng cách liên hệ với chúng tôi.

9. Tài khoản được kết nối và các tích hợp

Dịch vụ cho phép bạn kết nối các tài khoản của bên thứ ba để Realytics có thể truy xuất dữ liệu thay mặt bạn. Hiện nay, các tài khoản này bao gồm các nền tảng phân tích, tìm kiếm, quảng cáo và niêm yết doanh nghiệp, và chúng tôi dự kiến bổ sung thêm các kết nối theo thời gian, bao gồm tài khoản quảng cáo, các dịch vụ hồ sơ và niêm yết doanh nghiệp, các hệ thống thương mại điện tử và điểm bán hàng, cùng các nền tảng tiếp thị và dữ liệu khác.

Các cam kết sau đây áp dụng cho mọi tích hợp mà chúng tôi cung cấp, hiện tại hay trong tương lai.

Chúng tôi yêu cầu phạm vi truy cập hẹp nhất mà tính năng đó cần, và chúng tôi xin quyền truy cập chỉ đọc bất cứ khi nào tính năng cho phép. Chúng tôi sử dụng dữ liệu được truy xuất qua một tích hợp chỉ để cung cấp và cải thiện chính những tính năng mà bạn đã bật tích hợp đó cho chúng. Chúng tôi không sử dụng dữ liệu thu được qua một tài khoản được kết nối cho mục đích quảng cáo hoặc tiếp thị, chúng tôi không bán hay chuyển giao dữ liệu đó, và chúng tôi không cung cấp dữ liệu đó cho bên thứ ba, ngoại trừ cho các bên xử lý phụ thực sự cần thiết để vận hành tính năng, để tuân thủ thủ tục pháp lý có giá trị ràng buộc, hoặc liên quan đến một giao dịch doanh nghiệp như được mô tả tại Mục 7. Việc con người truy cập dữ liệu được truy xuất qua một tích hợp bị giới hạn ở mức cần thiết để cung cấp hỗ trợ mà bạn đã yêu cầu, để điều tra một sự cố bảo mật hoặc hành vi lạm dụng bị nghi ngờ, để tuân thủ pháp luật, hoặc ở nơi dữ liệu đã được tổng hợp và ẩn danh hóa để phân tích vận hành. Bạn có thể ngắt kết nối một tích hợp bất cứ lúc nào từ phần cài đặt tài khoản của bạn, và khi ngắt kết nối, chúng tôi ngừng truy xuất thêm và xóa hoặc ẩn danh hóa dữ liệu đã truy xuất trong vòng 90 ngày, trừ khi pháp luật yêu cầu lưu giữ.

Khi điều khoản dành cho nhà phát triển của một nền tảng đặt ra các yêu cầu nghiêm ngặt hơn Chính sách này, các yêu cầu đó điều chỉnh việc chúng tôi xử lý dữ liệu từ nền tảng ấy và chúng tôi tuân thủ chúng bên cạnh các cam kết nêu trên. Việc chúng tôi sử dụng thông tin nhận được từ các API của Google tuân thủ Chính sách Dữ liệu Người dùng của Dịch vụ API của Google, bao gồm các yêu cầu Sử dụng Hạn chế của chính sách đó.

Sau khi bạn kết nối một tài khoản của bên thứ ba, mối quan hệ của bạn với nền tảng đó vẫn tiếp tục được điều chỉnh bởi các điều khoản và chính sách quyền riêng tư của chính nền tảng ấy, những thứ mà chúng tôi không kiểm soát được.

10. Dữ liệu thu thập từ các nguồn công khai và nguồn được cấp phép

Realytics xây dựng các phân tích về thị trường, địa điểm, thương hiệu và cạnh tranh, và một phần đáng kể dữ liệu nền tảng đến từ các nguồn khác ngoài khách hàng của chính chúng tôi. Chúng tôi mô tả hoạt động này một cách công khai vì những cá nhân có thông tin có thể xuất hiện trong các nguồn công khai có quyền được biết chúng tôi làm gì.

Trình thu thập dữ liệu web của chúng tôi. Chúng tôi vận hành một trình thu thập dữ liệu tự động truy cập các trang web có thể truy cập công khai. Trình thu thập này thu thập thông tin về cấu trúc, kỹ thuật và thương mại của các trang web và doanh nghiệp: URL và kiến trúc trang, liên kết và văn bản neo, tiêu đề trang và siêu dữ liệu, trạng thái HTTP và tiêu đề phản hồi, hiệu năng trang và các đặc điểm kỹ thuật, thông tin sản phẩm và giá, tên doanh nghiệp, địa chỉ, giờ mở cửa và danh mục niêm yết, cùng các tín hiệu tổng hợp được dùng để tính toán các chỉ số thị trường và mức độ hiện diện.

Trình thu thập dữ liệu của chúng tôi không được thiết kế hay sử dụng để xây dựng hồ sơ về các cá nhân. Chúng tôi không hướng trình thu thập vào các hồ sơ cá nhân, tài khoản mạng xã hội hay nội dung do người dùng tạo nhằm mục đích trích xuất thông tin về cá nhân; chúng tôi không dựng nên các bản ghi ở cấp độ cá nhân, danh sách liên hệ hay hồ sơ hành vi của các cá nhân từ dữ liệu đã thu thập; và chúng tôi không cố ý thu thập các nguồn có nội dung chính là dữ liệu thuộc loại đặc biệt, chẳng hạn như nội dung về sức khỏe, y tế, tôn giáo, chính trị hay nội dung người lớn. Khi dữ liệu cá nhân như tên tác giả, dòng ghi tên tác giả hay một thông tin liên hệ doanh nghiệp xuất hiện ngẫu nhiên trong một trang công khai mà chúng tôi thu thập, dữ liệu đó chỉ được lưu giữ như một phần của bản ghi ở cấp độ trang hoặc cấp độ doanh nghiệp, và không được trích xuất vào một tập dữ liệu ở cấp độ cá nhân, không được bổ sung làm giàu, cũng không được dùng để đưa ra suy đoán về người đó.

Trình thu thập dữ liệu của chúng tôi hoạt động như thế nào. Chúng tôi định danh trình thu thập của mình bằng một chuỗi user-agent riêng, không giả mạo, dẫn tới một trang công khai giải thích mục đích của nó, để các đơn vị vận hành trang web luôn biết đó là chúng tôi. Chúng tôi tôn trọng robots.txt và các chỉ thị trong trang bao gồm noindex và nofollow, và chúng tôi coi một mục loại trừ trong robots.txt là một phản đối hợp lệ đối với việc thu thập dữ liệu, và chúng tôi tôn trọng phản đối đó mà không đòi hỏi lý do. Chúng tôi điều tiết tốc độ gửi yêu cầu để tránh đặt tải bất hợp lý lên bất kỳ trang web nào. Chúng tôi không tìm cách vượt qua xác thực, tường phí, giới hạn tần suất hay các biện pháp kiểm soát truy cập kỹ thuật, và chúng tôi không truy cập bất kỳ nội dung nào không công khai. Các đơn vị vận hành trang web và các cá nhân có thể yêu cầu loại trừ bằng cách gửi thư đến , và chúng tôi duy trì một danh sách chặn vĩnh viễn gồm các máy chủ và địa chỉ đã yêu cầu được loại trừ.

Các tập dữ liệu được cấp phép và của bên thứ ba. Chúng tôi cũng cấp phép sử dụng dữ liệu từ các nhà cung cấp dữ liệu thương mại, bao gồm các tập dữ liệu về niêm yết doanh nghiệp, địa điểm, lượng khách, di chuyển, bảng dữ liệu giao dịch, giá và nghiên cứu thị trường.

Realytics không nắm giữ dữ liệu ở cấp độ cá nhân trong các tập dữ liệu này. Chúng tôi chỉ thu nhận và xử lý dữ liệu này ở dạng tổng hợp, đã khử nhận dạng hoặc ở cấp độ bảng dữ liệu mẫu — ví dụ, số lượt ghé thăm một địa điểm trong một giai đoạn, hoặc các chỉ số chi tiêu theo ngành hàng cho một thị trường — và chúng tôi không thu nhận, dựng nên hay nắm giữ các bản ghi mô tả hành vi của một người đã được nhận dạng hoặc có thể nhận dạng. Chúng tôi không tìm cách tái nhận dạng các cá nhân trong các tập dữ liệu tổng hợp, và chúng tôi không kết hợp các tập dữ liệu nhằm mục đích đó. Chúng tôi yêu cầu các nhà cung cấp của mình bảo đảm rằng họ đã thu thập dữ liệu nền tảng một cách hợp pháp, rằng họ có cơ sở pháp lý hợp lệ để cung cấp dữ liệu đó cho chúng tôi, và rằng mọi sự đồng ý hay thông báo được yêu cầu tại khu vực tài phán nơi thu thập đều đã được thực hiện; đồng thời chúng tôi cấm các nhà cung cấp, bằng hợp đồng, cung cấp cho chúng tôi dữ liệu thuộc loại đặc biệt hoặc các bản ghi ở cấp độ cá nhân. Nếu chúng tôi phát hiện một nhà cung cấp đã cung cấp dữ liệu vượt ra ngoài các giới hạn này, chúng tôi ngừng tiếp nhận và xóa dữ liệu bị ảnh hưởng.

Vì dữ liệu tổng hợp và đã khử nhận dạng thuộc loại này không nhận dạng bất kỳ cá nhân nào, nó nằm ngoài phạm vi điều chỉnh của pháp luật bảo vệ dữ liệu. Chúng tôi mô tả điều đó ở đây vì chúng tôi muốn bạn hiểu rõ các phân tích của chúng tôi được xây dựng từ đâu, hơn là để bạn phải tự suy đoán.

Cơ sở pháp lý và các quyền của bạn. Ở nơi hoạt động này liên quan đến dữ liệu cá nhân, cơ sở pháp lý của chúng tôi là lợi ích hợp pháp theo Điều 6(1)(f): việc tạo ra thông tin thị trường và phân tích cạnh tranh là một hoạt động thương mại được thừa nhận, dữ liệu chỉ giới hạn ở những gì có thể truy cập công khai hoặc được cấp phép hợp pháp, và các biện pháp bảo vệ nêu trên được thiết kế để giữ tác động đối với các cá nhân ở mức tối thiểu. Vì dữ liệu không được thu thập trực tiếp từ bạn, Điều 14 GDPR được áp dụng, và mục này cùng với Chính sách này cấu thành thông tin mà chúng tôi công bố công khai cho mục đích đó. Việc thông báo riêng cho từng người có tên có thể xuất hiện ngẫu nhiên trên một trang được thu thập sẽ đòi hỏi nỗ lực không tương xứng theo nghĩa của Điều 14(5)(b), và việc công bố mục này là biện pháp chúng tôi thực hiện thay thế.

Nếu bạn tin rằng dữ liệu cá nhân của bạn xuất hiện trong các tập dữ liệu của chúng tôi, bạn có thể thực hiện các quyền tại Mục 14, bao gồm quyền phản đối và quyền được xóa dữ liệu. Hãy gửi thư đến với đủ chi tiết để chúng tôi định vị được dữ liệu. Trong bối cảnh này, chúng tôi sẽ không yêu cầu bạn phải giải trình lý do khi phản đối hoạt động xử lý dựa trên lợi ích hợp pháp; nếu bạn phản đối và chúng tôi không thể chứng minh các căn cứ có tính thuyết phục vượt trội, chúng tôi sẽ gỡ bỏ dữ liệu và bổ sung nguồn liên quan vào danh sách loại trừ của chúng tôi.

11. Chuyển dữ liệu cá nhân ra quốc tế

Realytics là một doanh nghiệp do pháp nhân tại Síp kiểm soát, có công ty mẹ tại Hoa Kỳ và các nhà cung cấp dịch vụ ở nhiều quốc gia, nên dữ liệu cá nhân thực sự có đi qua biên giới. Việc chuyển dữ liệu ra ngoài Khu vực Kinh tế Châu Âu (EEA) bao gồm việc chuyển dữ liệu nội bộ tập đoàn từ Realytics Corp Limited tới Reality Analytics, Inc. tại Hoa Kỳ, và việc chuyển dữ liệu tới các nhà cung cấp dịch vụ đặt ngoài EEA.

Khi chúng tôi chuyển dữ liệu cá nhân tới một quốc gia mà Ủy ban Châu Âu đã công nhận là bảo đảm mức độ bảo vệ tương xứng, chúng tôi dựa vào quyết định về mức độ bảo vệ tương xứng đó theo Điều 45. Đối với việc chuyển dữ liệu tới Hoa Kỳ và các quốc gia khác chưa có quyết định về mức độ bảo vệ tương xứng, bao gồm việc chuyển dữ liệu nội bộ tập đoàn tới Reality Analytics, Inc., chúng tôi dựa vào Điều khoản Hợp đồng Tiêu chuẩn của Ủy ban Châu Âu (Quyết định Thi hành (EU) 2021/914) ở nơi được yêu cầu. Đối với việc chuyển dữ liệu của Vương quốc Anh, chúng tôi sử dụng Điều khoản Hợp đồng Tiêu chuẩn cùng với Phụ lục Chuyển Dữ liệu Quốc tế của Vương quốc Anh, và đối với dữ liệu của Thụy Sĩ, chúng tôi áp dụng phụ lục dành cho Thụy Sĩ. Khi cả cơ chế tương xứng lẫn Điều khoản Hợp đồng Tiêu chuẩn đều không khả dụng, chúng tôi dựa vào một cơ chế khác được Điều 46 công nhận hoặc, trong trường hợp ngoại lệ và chỉ khi các điều kiện nghiêm ngặt được đáp ứng, dựa vào một ngoại lệ theo Điều 49.

Chỉ riêng các điều khoản hợp đồng là chưa đủ, và chúng tôi bổ sung bằng các biện pháp thực tiễn. Chúng tôi lưu giữ hồ sơ về các lần chuyển dữ liệu mà chúng tôi thực hiện, bên nhận, mục đích và cơ chế được dựa vào cho từng lần, và chúng tôi rà soát lại khi tình hình pháp lý tại quốc gia đích thay đổi một cách trọng yếu. Chúng tôi tối thiểu hóa những gì được chuyển ngay từ nguồn, và chúng tôi áp dụng mã hóa khi truyền cùng biện pháp giả danh hóa ở nơi mục đích xử lý vẫn cho phép. Chúng tôi cam kết bằng hợp đồng sẽ thông báo cho bên xuất dữ liệu về mọi yêu cầu của cơ quan nhà nước đối với dữ liệu cá nhân, trừ khi bị pháp luật cấm làm vậy, sẽ phản đối các yêu cầu có vẻ trái pháp luật hoặc quá rộng, và sẽ không tiết lộ nhiều hơn mức tối thiểu mà pháp luật đòi hỏi.

Bạn có thể yêu cầu một bản sao các biện pháp bảo vệ áp dụng cho một lần chuyển dữ liệu cụ thể, bao gồm các Điều khoản Hợp đồng Tiêu chuẩn liên quan với phần điều khoản thương mại bảo mật được che đi, bằng cách viết thư đến .

12. Cookie và các công nghệ tương tự

Chúng tôi sử dụng cookie, pixel, bộ nhớ cục bộ, bộ công cụ phát triển phần mềm và các công nghệ tương tự thuộc bốn nhóm. Các công nghệ thực sự cần thiết cho phép xác thực, quản lý phiên, bảo mật, cân bằng tải và phòng chống gian lận, và không thể vô hiệu hóa mà không làm hỏng Dịch vụ. Các công nghệ chức năng ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và thiết lập giao diện. Các công nghệ phân tích giúp chúng tôi hiểu Dịch vụ được sử dụng như thế nào để chúng tôi có thể cải thiện. Các công nghệ quảng cáo hỗ trợ hoạt động được mô tả tại Mục 13.

Đối với khách truy cập tại EEA, Vương quốc Anh và Thụy Sĩ, mọi cookie không thiết yếu chỉ được đặt sau khi bạn đồng ý thông qua biểu ngữ cookie của chúng tôi, biểu ngữ này cung cấp một tùy chọn từ chối thực chất, được trình bày nổi bật ngang với tùy chọn chấp nhận. Bạn có thể thay đổi hoặc rút lại lựa chọn của mình bất cứ lúc nào thông qua liên kết cài đặt cookie ở chân trang web của chúng tôi. Chúng tôi cũng tôn trọng tín hiệu Global Privacy Control ở nơi trình duyệt của bạn phát tín hiệu đó, và chúng tôi coi đó là một hành động từ chối hợp lệ đối với cookie quảng cáo và đối với việc chia sẻ vì mục đích quảng cáo hành vi xuyên ngữ cảnh.

Cookie không thiết yếu hết hạn không muộn hơn 13 tháng kể từ khi được đặt. Chính sách Cookie của chúng tôi mô tả các nhóm cookie đang được sử dụng, mục đích của chúng và các tùy chọn kiểm soát của bạn, và được cập nhật khi công cụ của chúng tôi thay đổi. Các tùy chọn kiểm soát ở cấp trình duyệt cũng cho phép bạn chặn hoặc xóa cookie, mặc dù việc chặn các cookie thực sự cần thiết sẽ khiến Dịch vụ không hoạt động được.

13. Quảng cáo, và lập trường của chúng tôi về "bán" và "chia sẻ"

Chúng tôi quảng cáo Dịch vụ, và chúng tôi sử dụng các nền tảng quảng cáo của bên thứ ba để làm việc đó. Điều này có nghĩa là chúng tôi đặt các pixel và thẻ quảng cáo từ những nền tảng như Google, Meta, TikTok và LinkedIn trên trang web tiếp thị của chúng tôi, và chúng tôi tải lên các nền tảng đó các địa chỉ email đã băm để đối sánh tệp đối tượng, loại trừ khách hàng hiện hữu và đo lường hiệu quả chiến dịch. Việc băm che giấu địa chỉ khỏi việc xem xét thông thường nhưng không làm cho địa chỉ đó trở nên ẩn danh, và chúng tôi không giả vờ điều ngược lại.

Chúng tôi nêu lập trường của mình một cách trực tiếp. Theo Đạo luật Quyền riêng tư của Người tiêu dùng California (CCPA) đã được sửa đổi, và theo các luật tương đương tại các bang khác của Hoa Kỳ, một phần hoạt động này cấu thành việc "chia sẻ" thông tin cá nhân vì mục đích quảng cáo hành vi xuyên ngữ cảnh, và có thể cấu thành việc "bán" vì chúng tôi nhận được một lợi ích đổi lại. Chúng tôi không trao đổi thông tin cá nhân để lấy tiền. Nhiều công ty trong lĩnh vực của chúng tôi phủ nhận hoàn toàn việc bán và chia sẻ trong khi vẫn vận hành đúng những công nghệ này; chúng tôi thì muốn nói cho bạn biết chúng tôi làm gì và trao cho bạn một cách thức hoạt động được để dừng việc đó.

Bạn có thể từ chối bất cứ lúc nào bằng cách sử dụng liên kết "Không Bán hoặc Chia sẻ Thông tin Cá nhân của Tôi" ("Do Not Sell or Share My Personal Information") ở chân trang web của chúng tôi, bằng cách điều chỉnh nhóm quảng cáo trong trung tâm tùy chọn cookie của chúng tôi, hoặc bằng cách phát tín hiệu Global Privacy Control, tín hiệu mà chúng tôi tự động tôn trọng như một hành động từ chối. Chúng tôi không yêu cầu bạn phải tạo tài khoản để từ chối, và chúng tôi không phân biệt đối xử với bạn vì bạn thực hiện quyền này.

Chúng tôi không cố ý bán hoặc chia sẻ thông tin cá nhân của người tiêu dùng dưới 16 tuổi. Chúng tôi không sử dụng thông tin cá nhân nhạy cảm để suy đoán đặc điểm, và chúng tôi giới hạn việc sử dụng bất kỳ thông tin cá nhân nhạy cảm nào trong các mục đích được Mục 7027(m) của các quy định thi hành CCPA cho phép.

Các email tiếp thị của chúng tôi luôn chứa một liên kết hủy đăng ký bằng một cú nhấp hoạt động được, và chúng tôi xử lý các yêu cầu hủy đăng ký kịp thời. Việc hủy đăng ký nhận thông tin tiếp thị không dừng các thông báo về dịch vụ, bảo mật và thanh toán, những thông báo mà chúng tôi buộc phải gửi cho bạn trong thời gian bạn còn tài khoản.

14. Các quyền của bạn và cách thực hiện

Tùy thuộc vào nơi bạn sinh sống, bạn có một số hoặc tất cả các quyền sau đây.

Theo GDPR và pháp luật Síp, nếu bạn ở EEA, và theo pháp luật tương đương của Vương quốc Anh và Thụy Sĩ, bạn có quyền truy cập dữ liệu cá nhân của mình và nhận một bản sao dữ liệu đó; quyền đính chính dữ liệu không chính xác hoặc không đầy đủ; quyền được xóa dữ liệu khi một trong các căn cứ tại Điều 17 được đáp ứng; quyền hạn chế việc xử lý trong các trường hợp được nêu tại Điều 18; quyền chuyển dữ liệu đối với dữ liệu bạn đã cung cấp mà chúng tôi xử lý bằng phương tiện tự động trên cơ sở sự đồng ý hoặc hợp đồng; quyền phản đối việc xử lý dựa trên lợi ích hợp pháp, bao gồm việc lập hồ sơ tự động, và quyền tuyệt đối phản đối tiếp thị trực tiếp; quyền rút lại sự đồng ý bất cứ lúc nào; quyền không phải chịu các quyết định chỉ dựa trên xử lý tự động có hệ quả pháp lý hoặc hệ quả đáng kể tương tự; và quyền khiếu nại với một cơ quan giám sát.

Theo các luật về quyền riêng tư của các bang Hoa Kỳ, bao gồm luật của California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Delaware, Iowa, Nebraska, New Hampshire, New Jersey, Tennessee, Indiana, Kentucky, Rhode Island, Maryland, Minnesota và các bang khác nơi những luật đó áp dụng với chúng tôi, bạn có thể có quyền được biết và truy cập các loại và các phần thông tin cá nhân cụ thể mà chúng tôi đã thu thập, nguồn của chúng, mục đích của chúng tôi, và các loại bên nhận; quyền xóa thông tin cá nhân, tùy thuộc vào các ngoại lệ theo luật định; quyền sửa thông tin cá nhân không chính xác; quyền từ chối việc bán, việc chia sẻ vì mục đích quảng cáo hành vi xuyên ngữ cảnh, quảng cáo nhắm mục tiêu và việc lập hồ sơ tự động nhằm phục vụ các quyết định tạo ra hệ quả pháp lý hoặc hệ quả đáng kể tương tự; quyền giới hạn việc sử dụng và tiết lộ thông tin cá nhân nhạy cảm; quyền không bị phân biệt đối xử; và, tại các bang có quy định về việc này, quyền khiếu nại đối với việc từ chối yêu cầu của bạn. Cư dân California cũng có thể yêu cầu thông tin về các trường hợp tiết lộ vì mục đích tiếp thị trực tiếp theo luật "Shine the Light".

Chúng tôi không sử dụng công nghệ ra quyết định tự động để đưa ra các quyết định đáng kể về người tiêu dùng theo nghĩa của các quy định thi hành CCPA của California. Nếu điều đó thay đổi, chúng tôi sẽ cung cấp các thông báo, quyền từ chối, quyền truy cập và cơ chế khiếu nại theo yêu cầu của pháp luật trước khi sử dụng công nghệ đó cho mục đích ấy.

Cách thực hiện các quyền của bạn. Hãy viết thư đến , sử dụng các tùy chọn kiểm soát quyền riêng tư trong phần cài đặt tài khoản của bạn, hoặc sử dụng liên kết "Không Bán hoặc Chia sẻ Thông tin Cá nhân của Tôi" để từ chối. Chúng tôi phản hồi trong vòng một tháng đối với các yêu cầu theo GDPR, có thể gia hạn thêm hai tháng đối với các yêu cầu phức tạp kèm thông báo cho bạn, và trong vòng 45 ngày đối với các yêu cầu theo luật của các bang Hoa Kỳ, có thể gia hạn một lần thêm 45 ngày. Chúng tôi không thu phí, trừ khi một yêu cầu rõ ràng là vô căn cứ hoặc quá mức.

Xác minh. Chúng tôi phải có khả năng xác định rằng một yêu cầu đến từ bạn hoặc từ người có quyền hành động thay bạn. Thông thường chúng tôi xác minh dựa trên thông tin đăng nhập tài khoản của bạn hoặc địa chỉ email mà chúng tôi lưu giữ. Khi một yêu cầu liên quan đến dữ liệu được thu thập từ các nguồn công khai hoặc nguồn được cấp phép chứ không phải từ một tài khoản, chúng tôi có thể cần thêm thông tin để định vị các bản ghi liên quan, và chúng tôi chỉ hỏi những gì cần thiết. Chúng tôi sẽ không sử dụng thông tin xác minh cho bất kỳ mục đích nào khác. Một đại diện được ủy quyền có thể hành động thay mặt bạn khi xuất trình văn bản ủy quyền có chữ ký, và chúng tôi vẫn có thể liên hệ với bạn để xác nhận điều đó.

Đại diện được ủy quyền và khiếu nại. Nếu chúng tôi từ chối một yêu cầu toàn bộ hoặc một phần, chúng tôi sẽ giải thích lý do và thông báo cho bạn về quyền khiếu nại hoặc phản ánh của bạn. Để khiếu nại một quyết định theo luật của một bang Hoa Kỳ, hãy trả lời thư phản hồi của chúng tôi với ghi chú "Appeal" và một thành viên khác trong đội ngũ phụ trách quyền riêng tư của chúng tôi sẽ xem xét.

Các cơ quan giám sát. Bạn có thể khiếu nại tới Văn phòng Ủy viên Bảo vệ Dữ liệu Cá nhân của Cộng hòa Síp (Iasonos 1, 1082 Nicosia, Síp; ), là cơ quan giám sát chủ trì của chúng tôi, hoặc tới cơ quan tại quốc gia bạn cư trú hay làm việc. Tại Vương quốc Anh, bạn có thể khiếu nại tới Văn phòng Ủy viên Thông tin. Chúng tôi mong bạn nêu vấn đề với chúng tôi trước để chúng tôi có cơ hội giải quyết, nhưng bạn không có nghĩa vụ phải làm vậy.

15. Trẻ em

Dịch vụ là công cụ dành cho doanh nghiệp, hướng tới người dùng chuyên nghiệp và không nhắm tới trẻ em. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ bất kỳ ai dưới 16 tuổi, và chúng tôi không cố ý bán hoặc chia sẻ thông tin cá nhân của bất kỳ ai dưới 16 tuổi. Nếu chúng tôi biết rằng mình đã thu thập dữ liệu cá nhân từ một trẻ em dưới 16 tuổi mà không có sự cho phép phù hợp, chúng tôi sẽ xóa dữ liệu đó kịp thời. Cha mẹ hoặc người giám hộ tin rằng một trẻ em đã cung cấp cho chúng tôi dữ liệu cá nhân nên liên hệ .

16. Trang web và dịch vụ của bên thứ ba

Dịch vụ có chứa các liên kết tới trang web của bên thứ ba, và các phân tích của chúng tôi tất yếu mô tả và dẫn chiếu tới các trang web do bên khác vận hành. Chính sách này không áp dụng cho những trang web đó, và chúng tôi không chịu trách nhiệm về nội dung hay thông lệ quyền riêng tư của họ. Vui lòng xem lại chính sách quyền riêng tư của bất kỳ trang web hay dịch vụ nào của bên thứ ba trước khi cung cấp cho họ dữ liệu cá nhân.

17. Thay đổi đối với Chính sách này

Chúng tôi có thể cập nhật Chính sách này để phản ánh các thay đổi trong thông lệ của chúng tôi, trong Dịch vụ, hoặc trong pháp luật. Khi cập nhật, chúng tôi sẽ sửa lại ngày "Cập nhật lần cuối" ở đầu tài liệu và công bố phiên bản mới tại realytics.com. Khi một thay đổi là trọng yếu — ví dụ, một mục đích xử lý mới, một loại bên nhận mới, hoặc một thay đổi về cách chúng tôi sử dụng nội dung của bạn cho việc phát triển mô hình — chúng tôi sẽ thông báo trước qua email tới các chủ tài khoản hoặc bằng thông báo nổi bật trong sản phẩm, và, ở nơi pháp luật yêu cầu sự đồng ý đối với thay đổi đó, chúng tôi sẽ xin sự đồng ý trước khi thay đổi có hiệu lực. Chúng tôi lưu trữ các phiên bản trước đây và sẽ cung cấp một phiên bản cũ hơn theo yêu cầu.

18. Cách liên hệ với chúng tôi

Phụ lục A — Bảng công bố thông tin theo luật California

Bảng dưới đây tóm tắt các loại thông tin cá nhân chúng tôi thu thập theo cách liệt kê trong Đạo luật Quyền riêng tư của Người tiêu dùng California, các mục đích chúng tôi sử dụng chúng, và liệu mỗi loại có được tiết lộ cho một mục đích kinh doanh hay được chia sẻ vì mục đích quảng cáo hành vi xuyên ngữ cảnh hay không.

Các mục đích kinh doanh và thương mại mà mỗi loại được sử dụng là những mục đích nêu tại Mục 4. Các loại nguồn mà từ đó thông tin cá nhân được thu thập là những nguồn nêu tại Mục 3. Các thời hạn lưu giữ được nêu tại Mục 5.

Phụ lục B — Tóm tắt các lập trường chính

Phụ lục này được cung cấp để tiện tham khảo và không thay thế phần nội dung chính của Chính sách.