Chính sách Quyền riêng tư Apperah

1. Về Chính sách Quyền riêng tư này

Chính sách Quyền riêng tư này giải thích cách Apperah xử lý dữ liệu cá nhân của bạn. Chính sách áp dụng cho ứng dụng di động của Apperah, trang web tại apperah.com và các dịch vụ liên quan.

Chính sách này tách biệt với Điều khoản Dịch vụ của chúng tôi. Việc chấp nhận Điều khoản không phải là điều kiện để hưởng các quyền được mô tả tại đây.

Ngày hiệu lực và các thay đổi: Chính sách này có hiệu lực vào ngày nêu ở trên. Đối với các thay đổi quan trọng, chúng tôi thông báo trong ứng dụng và qua email trước khi thay đổi có hiệu lực, và chúng tôi lưu trữ các phiên bản trước đó.

2. Chúng tôi là ai và cách liên hệ với chúng tôi

Khiếu nại và cơ quan giám sát: bạn có quyền gửi khiếu nại tới cơ quan bảo vệ dữ liệu. Tại EU/EEA, cơ quan giám sát chính của chúng tôi là Datatilsynet (Na Uy) theo cơ chế một cửa (one-stop-shop) của GDPR; bạn cũng có thể khiếu nại với cơ quan tại quốc gia của mình. Ở những nơi khác, bạn có thể khiếu nại với cơ quan địa phương của bạn.

Khi luật địa phương yêu cầu chúng tôi chỉ định một người phụ trách bảo vệ dữ liệu hoặc một đại diện tại địa phương trước khi hoạt động tại một quốc gia, chúng tôi sẽ thực hiện và công bố thông tin liên hệ của họ trong phụ lục của quốc gia đó.

3. Chúng tôi xử lý dữ liệu gì, vì sao, và trên cơ sở pháp lý nào

Chúng tôi xử lý ba nhóm thông tin chính:

• Thông tin bạn cung cấp cho chúng tôi — khi bạn tạo tài khoản và hồ sơ, tạo hoặc tham gia các hoạt động, nhắn tin với mọi người, chia sẻ ảnh và bài đăng, chọn chia sẻ vị trí của bạn, hoặc kết nối một lịch.
• Thông tin từ việc bạn sử dụng Apperah — cách bạn dùng ứng dụng, cùng dữ liệu thiết bị và nhật ký (phục vụ bảo mật và báo cáo sự cố), bao gồm vị trí gần đúng cho những tính năng như hiển thị các địa điểm lân cận.
• Thông tin từ các nguồn khác — thông tin công khai mà chúng tôi dùng để xây dựng danh bạ địa điểm và sự kiện của mình (xem §4), và nhà cung cấp đăng nhập bạn chọn nếu bạn dùng đăng nhập qua mạng xã hội.

Dưới đây là mục đích chúng tôi sử dụng từng nhóm dữ liệu chính, và cơ sở pháp lý của chúng tôi:

Apperah không thu thập dữ liệu vị trí trong nền. Vị trí chỉ được xử lý khi bạn chủ động chia sẻ hoặc dùng một tính năng cần vị trí gần đúng.

4. Chúng tôi lấy dữ liệu của bạn từ đâu

Chúng tôi thu thập dữ liệu:

• Từ bạn — khi đăng ký, tạo kế hoạch, chia sẻ nội dung hoặc kết nối lịch
• Từ danh bạ của bạn, chỉ khi bạn chọn “tìm bạn từ danh bạ” — số điện thoại và địa chỉ email trên thiết bị được gửi cho chúng tôi một lần để kiểm tra mục nào thuộc về người dùng Apperah; chúng tôi hiển thị kết quả trùng khớp và không lưu danh sách
• Từ thiết bị của bạn — địa chỉ IP, mã định danh thiết bị (để báo cáo sự cố), mã thông báo đẩy (gắn với phiên đăng nhập và bị xóa khi đăng xuất), phiên bản ứng dụng
• Từ các chức năng thiết bị bạn cho phép — tất cả đều tùy chọn; chúng tôi xin quyền khi bạn dùng chức năng lần đầu và bạn có thể thu hồi trong cài đặt thiết bị: máy ảnh (ảnh, video bạn chụp và quét mã QR của bạn bè), micrô (tin nhắn thoại trong trò chuyện), thư viện ảnh (ảnh, video bạn chọn chia sẻ — chúng tôi không dùng vị trí được lưu trong ảnh), vị trí (chỉ khi bạn chọn chia sẻ, xem §15), danh bạ (nêu trên), lịch (nếu kết nối), và Face ID hoặc vân tay (nếu bật đăng nhập sinh trắc học — việc kiểm tra diễn ra trên thiết bị và chúng tôi không bao giờ nhận dữ liệu sinh trắc học)
• Từ các nguồn khác (hạn chế):
  • Nhà cung cấp lịch (Google Calendar) nếu bạn kết nối
  • Nguồn công khai cho danh bạ địa điểm và sự kiện (xem §4.1)
  • Nhà cung cấp đăng nhập — Meta (Facebook), Google hoặc Apple — nếu dùng đăng nhập qua tài khoản bên thứ ba

Chúng tôi không mua dữ liệu từ bên môi giới dữ liệu.

Khi tìm kiếm trong ứng dụng không có kết quả, chúng tôi ghi lại nội dung tìm kiếm và thị trấn hoặc khu vực nơi tìm kiếm diễn ra, không gắn với bạn hay tài khoản của bạn, để biết danh bạ cần cải thiện ở đâu. Các bản ghi này tự động bị xóa sau 60 ngày.

4.1 Thông tin chúng tôi thu được từ các nguồn khác (Điều 14)

Một số thông tin chúng tôi nắm giữ không do bạn cung cấp trực tiếp — ví dụ, thông tin công khai về một địa điểm, hoặc thông tin liên hệ doanh nghiệp được niêm yết công khai, được thu thập để xây dựng danh bạ địa điểm và sự kiện của chúng tôi. Theo Điều 14 GDPR, chúng tôi cung cấp các thông tin sau:

• Các nhóm dữ liệu: chi tiết doanh nghiệp/địa điểm và, khi có thể nhận dạng cá nhân (ví dụ, tên hoặc thông tin liên hệ niêm yết công khai của một hộ kinh doanh cá thể), dữ liệu cá nhân ở mức giới hạn.
• Nguồn: dữ liệu mở — OpenStreetMap (ODbL), Overture Maps (CDLA), và Wikidata (CC0) — cùng các trang web công khai của địa điểm. Xem trang Nguồn Dữ liệu & Ghi công của chúng tôi.
• Mục đích và cơ sở pháp lý: để xây dựng và duy trì một danh bạ chính xác và cải thiện tìm kiếm — lợi ích chính đáng của chúng tôi (Điều 6(1)(f)), được cân đối với các quyền của bạn.
• Quyền của bạn: bạn có thể truy cập hoặc chỉnh sửa dữ liệu liên quan, hoặc phản đối việc xử lý này — và nếu đó là doanh nghiệp của bạn, bạn có thể xác nhận quyền quản lý địa điểm để quản lý nó.

5. Chúng tôi chia sẻ dữ liệu của bạn với ai

Chúng tôi chia sẻ dữ liệu với các nhà cung cấp dịch vụ giúp chúng tôi vận hành Apperah, được mô tả tại đây theo nhóm dịch vụ. Chúng tôi yêu cầu mỗi bên hoạt động theo thỏa thuận xử lý dữ liệu và chỉ sử dụng dữ liệu của bạn theo chỉ thị của chúng tôi.

Chúng tôi cập nhật trang Nhà cung cấp Dịch vụ khi các nhà cung cấp của chúng tôi thay đổi.

Các địa điểm bạn đặt hàng. Khi một địa điểm đã được xác nhận quyền quản lý cung cấp đặt hàng trong ứng dụng, việc đặt hàng sẽ chia sẻ chi tiết đơn hàng (mặt hàng, số tiền, thời gian nhận hàng theo yêu cầu) và danh tính tài khoản của bạn với địa điểm đó để họ hoàn tất đơn hàng.

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi không chia sẻ dữ liệu cho quảng cáo hành vi xuyên ngữ cảnh (xem Các Lựa chọn Quyền riêng tư của Bạn cho các quy định riêng của các bang Hoa Kỳ).

Chúng tôi cũng có thể tiết lộ dữ liệu:

• Cho cơ quan thực thi pháp luật theo thủ tục pháp lý hợp lệ (chúng tôi phản đối các yêu cầu quá rộng; xem Chính sách Yêu cầu từ Cơ quan Thực thi Pháp luật của chúng tôi)
• Để thực thi Điều khoản của chúng tôi hoặc bảo vệ người dùng (ví dụ, để phát hiện và báo cáo tài liệu xâm hại tình dục trẻ em tới NCMEC và Kripos)
• Trong một giao dịch doanh nghiệp (sáp nhập, mua lại, tái cấu trúc) — với sự bảo vệ được duy trì

Ảnh xem trước địa điểm có thể được tải từ máy chủ độc lập của bên thứ ba. Việc này gửi cho họ địa chỉ IP và thông tin yêu cầu của bạn, như loại trình duyệt hoặc thiết bị. Chính sách quyền riêng tư, thời hạn lưu giữ và địa điểm xử lý của riêng họ được áp dụng; họ có thể xử lý dữ liệu ngoài EEA.

6. Dữ liệu của bạn đi đâu (chuyển giao xuyên biên giới)

Apperah có trụ sở tại Na Uy (EEA). Khi dữ liệu của bạn ra ngoài EEA — chủ yếu tới các bên xử lý có trụ sở tại Hoa Kỳ — chúng tôi sử dụng:

• Khuôn khổ Quyền riêng tư Dữ liệu EU–Hoa Kỳ (DPF) khi bên xử lý được chứng nhận DPF
• Điều khoản Hợp đồng Chuẩn của EU (Mô-đun 2) như phương án dự phòng
• Phụ lục Vương quốc Anh cho dữ liệu có nguồn từ Vương quốc Anh
• Điều khoản Hợp đồng Chuẩn của Thụy Sĩ cho dữ liệu có nguồn từ Thụy Sĩ
• Điều khoản Hợp đồng Chuẩn của ANPD cho dữ liệu có nguồn từ Brazil

Khi dữ liệu ra ngoài EEA, chúng tôi cũng áp dụng các biện pháp bảo vệ bổ sung phù hợp để bảo vệ dữ liệu.

7. Chúng tôi lưu giữ dữ liệu của bạn trong bao lâu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích trong Chính sách này, sau đó xóa hoặc ẩn danh hóa. Thời gian đó dài bao lâu tùy thuộc vào loại dữ liệu và lý do chúng tôi nắm giữ:

• Tài khoản, hồ sơ, kế hoạch và hoạt động xã hội — trong khi tài khoản của bạn hoạt động; được xóa hoặc ẩn danh hóa sau khi bạn đóng tài khoản (với một khoảng thời gian ân hạn ngắn trong trường hợp bạn đổi ý).
• Tin nhắn — lịch sử hội thoại của bạn được giữ trong khi tài khoản của bạn hoạt động; các tin nhắn bạn xóa được gỡ bỏ trong vòng 30 ngày. Khi bạn xóa tài khoản, các tin nhắn bạn đã gửi sẽ bị xóa.
• Vị trí — chỉ được giữ trong khi bạn đang chủ động chia sẻ.
• Thông báo — lịch sử thông báo trong ứng dụng được lưu khi tài khoản còn hoạt động và bị xóa cùng tài khoản.
• Mã thông báo đẩy — được lưu khi bạn vẫn đăng nhập trên thiết bị đó.
• Nhật ký bảo mật và chống gian lận — được giữ trong một khoảng thời gian giới hạn phục vụ bảo mật và ngăn chặn lạm dụng.

Khi bạn xóa tài khoản, chúng tôi xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn trong vòng 30 ngày, ngoại trừ các bản ghi mà pháp luật yêu cầu chúng tôi phải giữ — chúng tôi chỉ lưu giữ những bản ghi đó (ẩn danh hóa khi có thể) trong thời hạn tối thiểu theo luật định.

8. Quyền của bạn

Theo GDPR và các luật tương đương, bạn có các quyền sau:

Chúng tôi phản hồi các yêu cầu thực hiện quyền trong vòng 1 tháng (GDPR Điều 12(3)) — có thể gia hạn thêm 2 tháng đối với các yêu cầu phức tạp, kèm thông báo.

Chúng tôi xác minh danh tính của bạn trước khi xử lý yêu cầu. Đối với các yêu cầu gắn với tài khoản, việc xác thực trong ứng dụng là đủ.

9. Cách chúng tôi nỗ lực bảo vệ dữ liệu của bạn

Các biện pháp bảo mật của chúng tôi bao gồm:

• Mã hóa trong quá trình truyền (TLS) cho dữ liệu của bạn, và mã hóa khi lưu trữ cho phương tiện và bản sao lưu được lưu trữ — và thêm vào đó cho tin nhắn của bạn, mọi kết nối lịch, và các bí mật xác thực hai yếu tố, mỗi loại với khóa riêng
• Kiểm soát truy cập: theo vai trò và đặc quyền tối thiểu, với các đợt rà soát truy cập định kỳ
• Ghi nhật ký và giám sát bảo mật đối với xác thực và truy cập dữ liệu nhạy cảm
• Đánh giá bảo mật độc lập đối với các nhà cung cấp của chúng tôi (ví dụ: SOC 2 / ISO 27001)
• Chương trình công bố lỗ hổng — xem Chính sách Công bố Lỗ hổng của chúng tôi

Không phương thức truyền tải qua internet hay lưu trữ điện tử nào là an toàn tuyệt đối. Dù chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu của bạn, chúng tôi không thể bảo đảm an toàn tuyệt đối.

Chúng tôi thông báo cho cơ quan quản lý trong vòng 72 giờ đối với bất kỳ vi phạm dữ liệu cá nhân nào có rủi ro đối với quyền của bạn (theo GDPR Điều 33). Chúng tôi thông báo trực tiếp cho bạn nếu có rủi ro cao đối với quyền của bạn (Điều 34).

10. Ra quyết định tự động

Chúng tôi không đưa ra các quyết định về bạn có hiệu lực pháp lý hoặc ảnh hưởng đáng kể tương tự chỉ dựa trên xử lý tự động (GDPR Điều 22).

Chúng tôi cá nhân hóa bảng tin trang chủ của bạn bằng các tín hiệu như sở thích bạn chọn, bạn bè và các doanh nghiệp bạn theo dõi, và các loại địa điểm bạn tương tác gần đây (khung thời gian trượt khoảng 90 ngày). Việc xếp hạng này chỉ ảnh hưởng đến thứ tự những gì bạn thấy — không ảnh hưởng đến quyền truy cập tài khoản, giá cả, hay chất lượng dịch vụ của bạn — và bạn có thể tắt bất cứ lúc nào (Cài đặt > Dữ liệu > Dữ liệu và cá nhân hóa > Đề xuất AI), khi đó bảng tin của bạn chuyển sang thứ tự theo vị trí và độ mới. Ngoài điều này, chúng tôi không xây dựng hồ sơ hành vi về bạn và không dùng hành vi của bạn cho quảng cáo. Phân tích sử dụng tùy chọn của chúng tôi (xem §12) chỉ được dùng ở dạng tổng hợp để hiểu cách các tính năng được sử dụng, và bạn có thể rút lại bất cứ lúc nào.

Các tính năng AI của chúng tôi (như trích xuất sự kiện và mô tả địa điểm) tạo ra kết quả có thể được rà soát và chỉnh sửa. AI không phải là bên ra quyết định cuối cùng cho bất cứ điều gì ảnh hưởng đến bạn.

11. Các tính năng AI và tính minh bạch (Đạo luật AI của EU Điều 50)

Chúng tôi sử dụng AI để cung cấp một số tính năng:

• Gắn nhãn nội dung do AI tạo — nội dung do AI tạo như mô tả sự kiện và địa điểm mang nhãn “Do AI tạo” rõ ràng trong ứng dụng (Đạo luật AI của EU Điều 50).
• Các tính năng AI bạn chọn sử dụng — một số tính năng chỉ gửi dữ liệu tới nhà cung cấp AI khi bạn sử dụng chúng: tạo lịch trình chuyến đi hoặc danh sách đồ cần mang trong nhóm, quét ảnh thời khóa biểu để thêm các mục vào lịch của bạn, dịch nội dung do người dùng viết khi bạn nhấn dịch, và cuộc hội thoại phản hồi trong Tin nhắn, nơi một trợ lý AI có thể trả lời trước khi đội ngũ của chúng tôi tiếp tục hỗ trợ.
• Chúng tôi sử dụng các nhà cung cấp AI bên thứ ba theo hợp đồng (được mô tả theo nhóm tại §5 ở trên)
• Chúng tôi yêu cầu các nhà cung cấp AI, theo hợp đồng, không sử dụng dữ liệu cá nhân của bạn để huấn luyện các mô hình tổng quát của họ
• Bạn có thể tắt các đề xuất cá nhân hóa bằng AI trong Cài đặt > Dữ liệu > Dữ liệu và cá nhân hóa > Đề xuất AI
• Các sự kiện công khai do người dùng gửi, và ảnh được thêm vào các Lời mời mở, đều trải qua rà soát an toàn tự động bằng AI trước khi được hiển thị (xem §5) — bước kiểm tra an toàn này là một phần của việc vận hành dịch vụ và không thể tắt

Thêm thông tin: Chính sách Đạo đức AI.

12. Cookie và các công nghệ theo dõi

Chúng tôi sử dụng cookie và các trình theo dõi tương tự trên apperah.com (web) và các cơ chế tương đương trong ứng dụng di động. Chi tiết và các lựa chọn đồng ý của bạn: Chính sách Cookie.

Các nhóm gồm:

• Thiết yếu (luôn bật): phiên xác thực, token CSRF, kho khóa di động
• Bảo toàn dịch vụ (luôn bật): báo cáo sự cố và các phép đo thời gian cơ bản về hiệu năng, để chúng tôi tìm ra sự cố và điểm chậm — không có tên hay email, không bao giờ dùng cho quảng cáo
• Chức năng (chọn tham gia): tùy chọn ngôn ngữ, giao diện
• Phân tích (chọn tham gia): phân tích sử dụng qua một nhà cung cấp lưu trữ tại EU, gắn với ID tài khoản của bạn (không bao giờ là tên hay email của bạn)
• Quảng cáo: chúng tôi không triển khai các trình theo dõi quảng cáo

Ở các khu vực pháp lý yêu cầu sự đồng ý qua banner (EU/EEA, Vương quốc Anh, và các nơi khác), ứng dụng di động hiển thị banner đồng ý khi sử dụng lần đầu, và bạn có thể thay đổi lựa chọn bất cứ lúc nào trong Cài đặt > Dữ liệu > Dữ liệu và cá nhân hóa. Trang web của chúng tôi (apperah.com) hiện không đặt bất kỳ trình theo dõi tùy chọn nào, nên không hiển thị banner cookie.

Khi bạn đi theo một liên kết ra khỏi Apperah — ví dụ tới một bên bán vé — trang đích có thể đặt cookie riêng theo chính sách riêng của họ, bao gồm, với các liên kết đối tác, một cookie ghi nhận lượt truy cập của bạn đến từ Apperah (chúng tôi có thể nhận hoa hồng trên một giao dịch mua; điều này không bao giờ thay đổi số tiền bạn trả). Xem Chính sách Cookie của chúng tôi để biết chi tiết.

13. Quyền riêng tư của trẻ em

Apperah không hướng tới trẻ nhỏ. Hiện độ tuổi đăng ký tối thiểu ở mọi nơi là 16 tuổi. Chúng tôi yêu cầu ngày sinh ở mọi hình thức đăng ký, kể cả đăng nhập qua tài khoản bên thứ ba; ngày sinh không thể thay đổi sau đó và ứng dụng không cho phép tiếp tục nếu chưa cung cấp. Một số sự kiện và địa điểm được đánh dấu 18+: bạn chỉ có thể tham gia hoặc lưu nếu ngày sinh cho thấy bạn từ 18 tuổi trở lên. Chúng tôi đang áp dụng độ tuổi tối thiểu theo từng quốc gia, phù hợp với tuổi đồng ý kỹ thuật số theo GDPR (13–16 tại EU/EEA — Đức 16, Pháp 15, Tây Ban Nha 14, Na Uy và Thụy Điển 13). Một số quốc gia yêu cầu 18 tuổi hoặc sự đồng ý của cha mẹ/người giám hộ (như Ấn Độ, Nam Phi và Brazil). Trước khi quy định theo từng quốc gia được áp dụng, mức tối thiểu 16 tuổi áp dụng cho tất cả mọi người. Sau khi điều chỉnh, mức tối thiểu chính xác cho quốc gia của bạn sẽ được nêu trong phụ lục quốc gia.

Nếu bạn tin rằng một trẻ em dưới độ tuổi áp dụng của chúng tôi đang sử dụng Apperah, vui lòng liên hệ với chúng tôi. Chúng tôi xử lý các báo cáo giúp chúng tôi thực sự biết về tình huống này theo khung An toàn cho Thanh thiếu niên của chúng tôi.

14. Các nhóm dữ liệu đặc biệt

Một số dữ liệu chúng tôi xử lý có thể tiết lộ thông tin thuộc “nhóm đặc biệt” qua suy luận (GDPR Điều 9). Ví dụ:

• Các mẫu vị trí có thể tiết lộ các lượt ghé thăm liên quan đến tôn giáo, sức khỏe, chính trị, hoặc xu hướng tính dục
• Các sự kiện lịch có thể tiết lộ các cuộc hẹn y tế, hoạt động thờ phụng, hoặc hoạt động chính trị

Chúng tôi áp dụng các biện pháp bảo vệ tăng cường cho dữ liệu như vậy: thu thập tối thiểu, lưu giữ ngắn, và hạn chế truy cập.

Chúng tôi không suy luận hay gán các nhãn thuộc nhóm đặc biệt cho bạn.

15. Các tính năng rủi ro cao hơn

Với các tính năng liên quan đến dữ liệu nhạy cảm hơn, chúng tôi thực hiện các đánh giá bảo vệ dữ liệu và áp dụng các biện pháp bảo vệ bổ sung như tối thiểu hóa dữ liệu, kiểm soát truy cập chặt chẽ hơn, và lưu giữ ngắn. Bạn có thể hỏi chúng tôi về đánh giá cho một tính năng cụ thể.

Ai có thể xem gì và ai có thể liên hệ với bạn. Trong Cài đặt > Quyền riêng tư, bạn chọn một trong năm đối tượng cho mỗi phần hồ sơ: Mọi người (bất kỳ ai, đã đăng nhập hay chưa), Người theo dõi (bất kỳ ai cũng có thể theo dõi bạn), Theo dõi lẫn nhau (người bạn theo dõi và cũng theo dõi bạn), Bạn thân (danh sách chỉ bạn thấy và quản lý — người theo dõi và người bạn theo dõi không được tự động thêm), hoặc Chỉ mình tôi. Bạn kiểm soát lịch sử hoạt động, danh sách, thẻ sự kiện trong hồ sơ, bản đồ bài đăng, việc tham dự sự kiện, ai được gửi yêu cầu nhắn tin và liệu người khác có tìm được bạn theo tên trong tìm kiếm và gợi ý hay không. Nếu bạn không thay đổi, lịch sử hoạt động và thẻ sự kiện hiển thị cho mọi người, bản đồ bài đăng chỉ cho bạn, việc tham dự cho người theo dõi lẫn nhau; bất kỳ ai cũng có thể gửi yêu cầu nhắn tin và tìm bạn theo tên. Bạn thân luôn nằm trong đối tượng chia sẻ, trừ khi chọn Chỉ mình tôi hoặc Không ai. Việc loại mình khỏi tìm kiếm và gợi ý không vô hiệu hóa liên kết hồ sơ.

Cộng đồng công khai. Khi tham gia, tư cách thành viên và hoạt động của bạn (ví dụ sẽ đến một sự kiện) có thể hiển thị với các thành viên khác và được tìm thấy. Ai thấy bạn sẽ tham dự: mặc định, việc tham dự sự kiện công khai hiển thị cho người theo dõi lẫn nhau; bạn có thể mở rộng tới người theo dõi hoặc mọi người, thu hẹp tới bạn thân hoặc ẩn hoàn toàn — những người còn lại chỉ thấy số lượng. Cài đặt áp dụng đối ứng: bạn chọn hiển thị gì thì cũng thấy thông tin tương ứng về người khác. Cộng đồng công khai có thể tìm được qua tìm kiếm; liên kết mời hiển thị bản xem trước của nhóm (tên, mô tả, ảnh bìa, số thành viên) trước khi tham gia. Với một số hoạt động xử lý (danh bạ thành viên, phân tích cộng đồng), Apperah và người tổ chức có thể là các bên cùng kiểm soát dữ liệu theo Điều 26 GDPR. Trách nhiệm được phân chia trong Điều khoản dành cho Người tổ chức Nhóm Cộng đồng.

Kỷ niệm. Khi đăng Kỷ niệm, chúng tôi xử lý ảnh, video, chú thích, người bạn gắn thẻ và, nếu thêm, vị trí bạn nhập hoặc ghim bản đồ bạn đặt. Bạn chọn cùng năm đối tượng như hồ sơ: mọi người (công khai), người theo dõi, người theo dõi lẫn nhau, bạn thân hoặc chỉ bạn. Kỷ niệm công khai được bất kỳ ai đã đăng nhập Apperah xem, kể cả qua liên kết chia sẻ. Người được gắn thẻ cũng có thể xem, bất kể phạm vi hiển thị; nếu gắn thẻ nhóm, thành viên cũng xem được trong thời gian là thành viên: người rời nhóm mất quyền, người tham gia sau có quyền. Khi bạn được gắn thẻ trong Kỷ niệm của người khác, nội dung chỉ xuất hiện trên hồ sơ nếu bạn chấp thuận thẻ; bạn có thể gỡ thẻ bất cứ lúc nào. Nếu tác giả cho phép, người được gắn thẻ có thể thêm ảnh hoặc video của mình (phần đóng góp vẫn gắn với tài khoản và được gỡ liên kết khi tài khoản bị xóa). Kỷ niệm có thể nằm trong nhóm bạn tham gia, theo phạm vi hiển thị của nhóm. Khi ảnh được tải lên, chúng tôi loại bỏ dữ liệu kỹ thuật ẩn như thẻ GPS. Cơ sở xử lý là sự đồng ý của bạn, và lợi ích chính đáng đối với người tình cờ xuất hiện trong ảnh. Kỷ niệm bị xóa hoặc ẩn danh hóa khi bạn xóa chúng hoặc đóng tài khoản.

Người theo dõi. Bên cạnh tình bạn hai chiều, bạn có thể theo dõi người khác và người khác có thể theo dõi bạn (một kết nối một chiều). Việc theo dõi không cần chấp thuận, và không có tài khoản riêng tư — bất kỳ ai đã đăng nhập đều có thể theo dõi bạn. Chúng tôi lưu danh sách và số lượng người theo dõi và đang theo dõi của bạn, và chúng hiển thị với mọi người dùng Apperah đã đăng nhập; hiện chưa có cài đặt để ẩn chúng. Nếu bạn bật thông báo, ai đó có thể được thông báo khi có người theo dõi mới. Bạn có thể bỏ theo dõi bất cứ lúc nào, và bạn có thể chặn ai đó để gỡ bỏ và ngăn họ theo dõi bạn. Khi bạn đóng tài khoản, hồ sơ của bạn được ẩn danh hóa và vô hiệu hóa, nên các kết nối theo dõi của bạn không còn xuất hiện với bạn hay với người khác.

Các sự kiện công khai bạn đăng ký. Nếu bạn đăng ký một sự kiện công khai trong danh bạ (xem Chính sách Sự kiện & Tổ chức của chúng tôi), trang sự kiện hiển thị bạn là người tạo — tên, tên người dùng, và ảnh hồ sơ của bạn — cùng số lượng tham dự tổng thể. Các trang sự kiện công khai là một phần của danh bạ mở và có thể được xem trên web mà không cần tài khoản Apperah. Việc đăng ký một sự kiện công khai là lựa chọn của bạn; xóa sự kiện sẽ gỡ bỏ trang.

16. Thông tin tiếp thị

Chúng tôi hiện không gửi email tiếp thị. Các thông tin liên lạc từ chúng tôi là giao dịch (thông báo về tài khoản, bảo mật, kế hoạch) hoặc tiện ích dịch vụ (ví dụ, lời nhắc cho các kế hoạch bạn đã tạo).

Nếu chúng tôi giới thiệu thông tin tiếp thị, chúng tôi sẽ:

• Xin sự đồng ý chọn tham gia riêng của bạn
• Bao gồm cách hủy đăng ký dễ dàng trong mỗi thông điệp (một cú nhấp)
• Tuân thủ CAN-SPAM (Hoa Kỳ), ePrivacy (EU), CASL (Canada), và các chế độ tương đương

17. Ứng phó vi phạm dữ liệu

Nếu chúng tôi phát hiện một vi phạm dữ liệu cá nhân:

1. Chúng tôi điều tra ngay lập tức và khoanh vùng vi phạm
2. Chúng tôi thông báo cho cơ quan giám sát chính của mình (Datatilsynet, Na Uy) trong vòng 72 giờ khi có rủi ro đối với quyền của bạn (GDPR Điều 33)
3. Chúng tôi thông báo trực tiếp cho bạn không chậm trễ quá mức nếu có rủi ro cao đối với quyền của bạn (Điều 34)
4. Chúng tôi công bố tóm tắt các sự cố đáng kể trong báo cáo minh bạch của mình

18. Khiếu nại và giải quyết tranh chấp

Nếu bạn có lo ngại về cách chúng tôi đã xử lý dữ liệu của bạn:

1. Liên hệ với chúng tôi tại privacy@apperah.com.
2. Bạn cũng có quyền khiếu nại với cơ quan bảo vệ dữ liệu địa phương của bạn bất cứ lúc nào. Tại EU/EEA, cơ quan chính của chúng tôi là Datatilsynet (Na Uy) theo cơ chế một cửa của GDPR, và cơ quan tại quốc gia của bạn cũng có thể tiếp nhận khiếu nại. Cơ quan cho các khu vực khác được liệt kê trong phụ lục quốc gia liên quan.

Bạn cũng có quyền tìm kiếm biện pháp tư pháp tại khu vực pháp lý nơi bạn sinh sống.

19. Cập nhật Chính sách này

Chúng tôi cập nhật Chính sách này khi:

• Chúng tôi thêm hoặc thay đổi các tính năng ảnh hưởng đến dữ liệu của bạn
• Chúng tôi thêm nhà cung cấp dịch vụ mới
• Cơ quan quản lý ban hành hướng dẫn yêu cầu điều đó
• Luật thay đổi

Đối với các thay đổi quan trọng, chúng tôi sẽ:

• Thông báo cho bạn trong ứng dụng trước khi thay đổi có hiệu lực
• Gửi email cho bạn tới địa chỉ chúng tôi lưu hồ sơ
• Nêu rõ ngày hiệu lực của phiên bản mới một cách nổi bật
• Duy trì kho lưu trữ các phiên bản trước

Đối với các chỉnh sửa nhỏ (sửa lỗi chính tả, làm rõ), chúng tôi cập nhật ngày hiệu lực mà không thông báo riêng.

20. Bảng thuật ngữ

• Apperah / “chúng tôi”: Apperah Aksjeselskap (công ty AS của Na Uy)
• Bạn / “người dùng”: một người có tài khoản Apperah
• Dữ liệu cá nhân: thông tin nhận dạng bạn hoặc có thể nhận dạng bạn (định nghĩa tại GDPR Điều 4(1); tương đương trong các luật khác)
• Xử lý: bất kỳ hành động nào trên dữ liệu cá nhân — thu thập, lưu trữ, chia sẻ, sử dụng, xóa
• Bên kiểm soát: thực thể quyết định vì sao và bằng cách nào dữ liệu cá nhân được xử lý (chúng tôi là bên kiểm soát đối với tài khoản Apperah của bạn)
• Bên xử lý: bên thứ ba xử lý dữ liệu thay mặt bên kiểm soát (ví dụ, một nhà cung cấp gửi email của chúng tôi hoặc lưu trữ dữ liệu của chúng tôi thay mặt chúng tôi)
• Dữ liệu nhóm đặc biệt: GDPR Điều 9 — sức khỏe, tôn giáo, quan điểm chính trị, xu hướng tính dục, v.v.
• Sự đồng ý: GDPR Điều 4(11) — tự nguyện, cụ thể, có hiểu biết, không mơ hồ, với hành động khẳng định

Phụ lục theo khu vực pháp lý

Chính sách này được bổ sung bằng các phụ lục theo khu vực pháp lý khi luật địa phương yêu cầu:

• California (US-CA) — CCPA / CPRA
• Quebec (CA-QC) — Loi 25
• Brazil (BR) — LGPD
• Hàn Quốc (KR) — PIPA
• Nhật Bản (JP) — APPI
• Úc (AU) — Privacy Act 1988
• Israel (IL) — PPL Amendment 13
• Nam Phi (ZA) — POPIA
• Vương quốc Anh (GB) — UK GDPR
• Khối EU — ma trận DPA

Khi một phụ lục nêu “phụ lục này được ưu tiên áp dụng” cho khu vực pháp lý của bạn, các quy tắc cụ thể của phụ lục có hiệu lực cao hơn Chính sách chính này.

Hồ sơ thanh toán và đo lường hiển thị trả phí

Đối với dịch vụ hiển thị trả phí dành cho doanh nghiệp, Apperah AS dùng Stripe làm bên xử lý thanh toán. Chúng tôi xử lý thông tin định danh pháp lý và thanh toán, chứng từ đăng ký công ty và thuế, hồ sơ người đại diện được ủy quyền và chấp nhận điều khoản, tham chiếu thanh toán và tài liệu, biến động số dư tín dụng, đặt chỗ, quyết định và thông báo khiếu nại. Hồ sơ được dùng để thực hiện hợp đồng doanh nghiệp, đáp ứng nghĩa vụ thuế và kế toán và điều tra tranh chấp. Hồ sơ tài chính và chứng từ bắt buộc tiếp tục được lưu sau khi xóa tài khoản trong thời hạn áp dụng. Chi tiết thẻ thanh toán do Stripe xử lý.

Bản ghi lượt hiển thị trả phí và bộ đếm hiển thị/hành động không lưu mã định danh người xem. Dữ liệu đo lường thô được lưu 90 ngày; báo cáo phân phối tổng hợp được lưu riêng. Chúng tôi không dùng dữ liệu này để tạo hồ sơ quảng cáo cá nhân. Thông tin công khai bắt buộc về quảng cáo vẫn có sẵn trong ứng dụng gốc. Xem Điều khoản Hiển thị Trả phí và Chính sách Hoàn tiền.