Pháp lý

Chính sách quyền riêng tư

Chính sách này giải thích dữ liệu cá nhân nào mà Zinn Digital® thu thập, lý do thu thập, các cơ sở pháp lý chúng tôi dựa vào, những bên chúng tôi chia sẻ dữ liệu cùng và các quyền của bạn đối với dữ liệu đó.

Về chúng tôi

Cập nhật lần cuối: 21 tháng 7 năm 2026.

Zinn Digital® Ltd (Số công ty 16385785, Số VAT GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Vương quốc Anh ("Zinn Digital®", "chúng tôi") là bên kiểm soát dữ liệu đối với dữ liệu cá nhân được mô tả trong chính sách này, trừ khi chúng tôi đóng vai trò là bên xử lý thay mặt cho Quý vị như được giải thích bên dưới.

Chúng tôi coi trọng quyền riêng tư và chỉ xử lý dữ liệu cần thiết để vận hành nền tảng lưu trữ và SEO của mình, lập hóa đơn, hỗ trợ bạn, đảm bảo tính bảo mật và tuân thủ các nghĩa vụ pháp lý của chúng tôi. Chính sách này áp dụng cho các trang web, bảng điều khiển và API của chúng tôi; Chính sách về Cookie của chúng tôi trình bày chi tiết về cookie và các công nghệ tương tự.

Dữ liệu chúng tôi thu thập

Dữ liệu cá nhân chúng tôi lưu giữ được chia thành một số nhóm rõ ràng.

Dữ liệu tài khoản

Các thông tin bạn cung cấp cho chúng tôi khi đăng ký và sử dụng nền tảng: tên, địa chỉ email, tổ chức, thông tin đăng nhập và cài đặt xác thực đa yếu tố của bạn, cũng như các vai trò và thành viên trong nhóm mà bạn thiết lập. Việc xác thực được xử lý thông qua nhà cung cấp danh tính của chúng tôi.

Dữ liệu thanh toán

Những thông tin chúng tôi cần để thu phí và xuất hóa đơn cho bạn: tên và địa chỉ thanh toán, quốc gia, mã số thuế, gói dịch vụ bạn đã mua và lệnh ủy quyền thanh toán. Các khoản thanh toán bằng thẻ được xử lý bởi các nhà cung cấp dịch vụ thanh toán của chúng tôi — chúng tôi không bao giờ nhận hoặc lưu trữ số thẻ đầy đủ hoặc mã bảo mật của bạn.

Dữ liệu sử dụng và phân tích

Cách bạn tương tác với các trang web và bảng điều khiển của chúng tôi: các trang đã xem, các tính năng đã sử dụng, thông tin về thiết bị và trình duyệt, cùng với địa chỉ IP. Trên trang web tiếp thị của chúng tôi, việc này được đo lường bằng PostHog chỉ khi bạn đồng ý, và được định cấu hình để không nhận dữ liệu cá nhân hoặc các từ khóa tìm kiếm của bạn.

Hỗ trợ và liên lạc

Nội dung của các phiếu hỗ trợ, email và tin nhắn bạn gửi cho chúng tôi, để chúng tôi có thể hỗ trợ bạn và lưu giữ hồ sơ về những gì đã được thỏa thuận.

Dữ liệu trang web của khách hàng (với tư cách là bên xử lý)

Các trang web và ứng dụng mà bạn lưu trữ với chúng tôi có thể chứa dữ liệu cá nhân về chính người dùng và khách hàng của bạn. Chúng tôi chỉ xử lý dữ liệu đó để vận hành dịch vụ lưu trữ thay mặt cho bạn — vui lòng xem phần 4.

2. Cách chúng tôi sử dụng dữ liệu của bạn

Chúng tôi sử dụng dữ liệu cá nhân để:

  • Cung cấp, vận hành, bảo mật và cải thiện nền tảng cùng các tính năng của nền tảng đó.
  • Tạo và quản lý tài khoản của bạn cũng như xác thực bạn.
  • Nhận thanh toán, xuất hóa đơn và đáp ứng các nghĩa vụ thuế và kế toán.
  • Cung cấp hỗ trợ và phản hồi các yêu cầu của bạn.
  • Gửi cho bạn các thông báo dịch vụ — gia hạn, thông báo bảo mật và các thay đổi quan trọng — và, nếu bạn đã đăng ký nhận, các thông tin cập nhật về sản phẩm và tiếp thị mà bạn có thể hủy đăng ký bất kỳ lúc nào.
  • Giám sát các hành vi lạm dụng, gian lận và các mối đe dọa bảo mật, đồng thời thực thi các điều khoản của chúng tôi.
  • Hiểu cách các trang web của chúng tôi được sử dụng để chúng tôi có thể cải thiện chúng, chỉ sử dụng dữ liệu phân tích khi bạn đã đồng ý.
  • Tuân thủ pháp luật và phản hồi các yêu cầu pháp lý hợp lệ.

3. Cơ sở pháp lý của chúng tôi

Theo Quy định GDPR của Vương quốc Anh và GDPR của EU, chúng tôi dựa vào một hoặc nhiều cơ sở pháp lý sau bất cứ khi nào chúng tôi xử lý dữ liệu cá nhân của bạn:

  • Hợp đồng — nhằm cung cấp dịch vụ mà bạn đã đăng ký và lập hóa đơn thanh toán cho dịch vụ đó.
  • Lợi ích hợp pháp — nhằm bảo mật nền tảng, ngăn chặn lạm dụng và gian lận, đồng thời vận hành và cải thiện hoạt động kinh doanh của chúng tôi, được cân bằng với các quyền và tự do của bạn.
  • Nghĩa vụ pháp lý — lưu giữ các hồ sơ thuế, kế toán và các hồ sơ khác theo yêu cầu của pháp luật.
  • Sự đồng ý — đối với cookie phân tích tùy chọn và đối với hoạt động tiếp thị khi có yêu cầu sự đồng ý; bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến quá trình xử lý đã được thực hiện.

4. Khi chúng tôi đóng vai trò là bên xử lý dữ liệu

Khi chúng tôi lưu trữ trang web hoặc ứng dụng của bạn, nó có thể chứa dữ liệu cá nhân về chính khách truy cập, người dùng hoặc khách hàng của bạn. Đối với dữ liệu đó, bạn là bên kiểm soát và chúng tôi là bên xử lý của bạn: chúng tôi chỉ xử lý dữ liệu đó theo các hướng dẫn bằng văn bản của bạn và chỉ để cung cấp dịch vụ lưu trữ — chúng tôi không sử dụng dữ liệu đó cho mục đích riêng của mình.

Chúng tôi duy trì dữ liệu đó được phân tách một cách logic giữa các khách thuê, áp dụng các biện pháp kiểm soát quyền truy cập theo nguyên tắc đặc quyền tối thiểu, đồng thời giúp bạn đáp ứng các nghĩa vụ của chính mình, bao gồm việc phản hồi các yêu cầu của chủ thể dữ liệu và các nhiệm vụ về sự cố bảo mật thuộc trách nhiệm của bạn với tư cách là bên kiểm soát. Nếu bạn cần một thỏa thuận xử lý dữ liệu riêng biệt, hãy liên hệ với chúng tôi.

5. Chia sẻ và các bên xử lý phụ

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu đó với các nhà cung cấp dịch vụ giúp chúng tôi vận hành nền tảng, mỗi đơn vị đều tuân theo hợp đồng giới hạn họ hoạt động theo hướng dẫn của chúng tôi, và mỗi đơn vị đều nằm sau một bộ điềuapter để có thể được thay thế. Các đơn vị này bao gồm:

  • Nhà cung cấp dịch vụ thanh toán, để nhận thanh toán và ngăn ngừa gian lận.
  • Các nhà cung cấp cơ sở hạ tầng và điện toán đám mây lưu trữ nền tảng và dữ liệu của nền tảng này.
  • Một nhà cung cấp dịch vụ email giao dịch, để gửi các thông báo về tài khoản và dịch vụ.
  • Nhà cung cấp phân tích sản phẩm (PostHog), chỉ được sử dụng trên các trang web của chúng tôi khi có sự đồng ý của bạn.
  • Các cơ quan đăng ký tên miền và các nhà cung cấp DNS, CDN và bảo mật, khi gói dịch vụ của bạn sử dụng các dịch vụ đó.
  • Các cố vấn chuyên môn và cơ quan chức năng, trường hợp chúng tôi có nghĩa vụ pháp lý phải tiết lộ dữ liệu.

Chúng tôi lựa chọn các bên xử lý phụ có cung cấp các biện pháp bảo vệ quyền riêng tư và an toàn thích hợp, đồng thời chúng tôi cập nhật các danh mục nêu trên. Chúng tôi cũng có thể tiết lộ dữ liệu nếu luật pháp yêu cầu, nhằm thực thi các điều khoản của chúng tôi, hoặc để bảo vệ các quyền, sự an toàn và tài sản của Zinn Digital®, khách hàng của chúng tôi hoặc công chúng.

6. Chuyển khoản quốc tế

Chúng tôi có trụ sở tại Vương quốc Anh và ưu tiên lưu trữ dữ liệu tại Vương quốc Anh và Khu vực Kinh tế Châu Âu bất cứ khi nào có thể — ví dụ: phân tích trang web của chúng tôi sử dụng khu vực EU. Một số nhà cung cấp của chúng tôi có thể xử lý dữ liệu tại các quốc gia khác.

Khi dữ liệu cá nhân được chuyển giao ra bên ngoài Vương quốc Anh hoặc Khu vực Kinh tế Châu Âu, chúng tôi áp dụng cơ chế chuyển giao hợp pháp — quyết định về mức độ bảo vệ đầy đủ, Thỏa thuận hoặc Phụ lục Chuyển giao Dữ liệu Quốc tế của Vương quốc Anh, hoặc các Điều khoản Hợp đồng Tiêu chuẩn của EU — kết hợp với các biện pháp bảo vệ bổ sung khi cần thiết, để dữ liệu của bạn duy trì mức độ bảo vệ tương đương.

7. Thời gian chúng tôi lưu giữ dữ liệu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích nêu tại chính sách này. Dữ liệu tài khoản được lưu giữ trong suốt thời gian tài khoản của bạn hoạt động. Sau khi bạn đóng tài khoản, chúng tôi lưu giữ những gì bắt buộc để đáp ứng các nghĩa vụ pháp lý, thuế và kế toán cũng như để giải quyết tranh chấp, sau đó xóa hoặc ẩn danh phần còn lại.

Hồ sơ thanh toán và hóa đơn được lưu giữ theo thời gian mà pháp luật thuế quy định. Nội dung trang web và các bản sao lưu tuân theo thời hạn lưu giữ được mô tả trong gói dịch vụ của bạn. Dữ liệu phân tích được lưu giữ trong một khoảng thời gian giới hạn và không chứa bất kỳ mã định danh trực tiếp nào.

8. Quyền lợi của bạn

Tùy thuộc vào các điều kiện trong luật bảo vệ dữ liệu, bạn có quyền:

  • Truy cập dữ liệu cá nhân mà chúng tôi lưu trữ về bạn và nhận một bản sao.
  • Sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
  • Xóa dữ liệu của bạn khi không có lý do vượt trội nào buộc chúng tôi phải giữ lại.
  • Hạn chế hoặc phản đối việc xử lý dữ liệu của chúng tôi, bao gồm cả việc lập hồ sơ người dùng và tiếp thị trực tiếp.
  • Nhận dữ liệu của bạn ở định dạng có thể mang theo và máy đọc được, đồng thời yêu cầu chuyển dữ liệu đó sang nhà cung cấp khác nếu về mặt kỹ thuật là khả thi.
  • Bạn có thể rút lại sự đồng ý bất cứ lúc nào, trong trường hợp chúng tôi dựa trên sự đồng ý đó, mà không bị phạt.

Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ với chúng tôi theo thông tin chi tiết bên dưới; chúng tôi sẽ phản hồi trong thời hạn do pháp luật quy định. Việc thực hiện các quyền của bạn là miễn phí và không bị xử phạt bất kỳ hình thức nào. Nếu bạn không hài lòng với cách chúng tôi xử lý dữ liệu của mình, bạn có thể khiếu nại tới Văn phòng Ủy viên Thông tin Vương quốc Anh tại ico.org.uk, hoặc tới cơ quan giám sát tại địa phương của bạn trong EEA, mặc dù chúng tôi rất hoan nghênh cơ hội để giải quyết mọi việc trước.

9. Cookie và phân tích dữ liệu

Các trang web của chúng tôi sử dụng một số lượng nhỏ cookie bên thứ nhất cho các tùy chọn (như ngôn ngữ, tiền tệ và giao diện của bạn) và, chỉ khi bạn đồng ý, một cookie phân tích cho PostHog. Chúng tôi không sử dụng cookie quảng cáo của bên thứ ba hoặc cookie theo dõi xuyên trang web. Chính sách về Cookie riêng biệt của chúng tôi liệt kê từng cookie theo tên, chức năng và thời gian tồn tại, đồng thời giải thích cách thay đổi lựa chọn của bạn bất kỳ lúc nào.

10. Cách chúng tôi bảo vệ dữ liệu

Bảo mật được tích hợp sẵn trong nền tảng. Chúng tôi không khẳng định sở hữu bất kỳ chứng nhận tuân thủ cụ thể nào tại đây, nhưng chúng tôi duy trì các biện pháp kỹ thuật và tổ chức vững chắc đồng thời có thể mô tả các hoạt động của mình cho người mua theo yêu cầu.

  • Mã hóa dữ liệu đang truyền tải bằng TLS trên toàn bộ các dịch vụ của chúng tôi.
  • Cô lập theo từng tenant để môi trường của một khách hàng không thể truy cập vào môi trường của khách hàng khác.
  • Truy cập hệ thống theo nguyên tắc đặc quyền tối thiểu, với các thông tin mật được lưu trữ trong một trình quản lý bí mật chuyên dụng thay vì trong mã nguồn.
  • Một nhật ký có thể kiểm tra về các hành động đặc quyền và quản trị.
  • Giám sát liên tục, quét phần mềm độc hại và quy trình xác định rõ ràng để xử lý các sự cố bảo mật.

11. Trẻ em

Dịch vụ này dành cho doanh nghiệp và người lớn. Dịch vụ không nhắm tới trẻ em và chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em. Nếu bạn cho rằng trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy liên hệ với chúng tôi và chúng tôi sẽ xóa dữ liệu đó.

12. Thay đổi đối với chính sách này

Chúng tôi có thể cập nhật chính sách này khi nền tảng, nhà cung cấp hoặc các nghĩa vụ pháp lý của chúng tôi thay đổi. Khi chúng tôi thực hiện thay đổi trọng yếu, chúng tôi sẽ cập nhật ngày ở đầu trang này và, khi phù hợp, thông báo cho bạn qua email hoặc trên bảng điều khiển. Vui lòng xem lại chính sách này theo từng thời điểm.

13. Cách liên hệ với chúng tôi

Bên kiểm soát dữ liệu là Zinn Digital® Ltd (Số công ty 16385785, Số VAT GB 526 5236 92), 71-75 Shelton Street, Covent Garden, Luân Đôn, WC2H 9JQ, Vương quốc Anh.

Đối với bất kỳ câu hỏi nào về quyền riêng tư hoặc để thực hiện các quyền của bạn, hãy liên hệ với chúng tôi qua trang liên hệ tại zinndigital.com/contact, hoặc gửi email tới office@zinndigital.com đối với các yêu cầu chính thức về bảo vệ dữ liệu. Chúng tôi sẽ chuyển tiếp yêu cầu của bạn đến người chịu trách nhiệm bảo vệ dữ liệu.

Các câu hỏi thường gặp

Ai chịu trách nhiệm về dữ liệu của tôi?

Zinn Digital® Ltd (Số công ty 16385785, Số thuế GTGT GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Vương quốc Anh là bên kiểm soát dữ liệu đối với dữ liệu tài khoản, thanh toán và khách truy cập trang web của quý vị. Khi chúng tôi lưu trữ một trang web cho quý vị, chúng tôi đóng vai trò là bên xử lý dữ liệu cá nhân bên trong trang web đó — quý vị vẫn là bên kiểm soát dữ liệu đó.

Bạn có bán dữ liệu cá nhân của tôi không?

Không. Chúng tôi không bao giờ bán dữ liệu cá nhân của bạn hoặc dữ liệu khách truy cập của bạn, và chúng tôi không chia sẻ dữ liệu đó cho mục đích quảng cáo của bên thứ ba. Chúng tôi chỉ chia sẻ dữ liệu đó với các bên xử lý phụ giúp chúng tôi vận hành dịch vụ, và chỉ chia sẻ ở mức độ cần thiết đối với họ.

Quyền lợi của tôi là gì?

Theo quy định của UK GDPR và, nếu áp dụng, EU GDPR, bạn có thể yêu cầu truy cập, đính chính, xóa, hạn chế hoặc phản đối việc chúng tôi sử dụng dữ liệu cá nhân của bạn, yêu cầu cung cấp một bản sao có thể di chuyển được, và rút lại sự đồng ý bất cứ lúc nào. Hãy liên hệ với chúng tôi và chúng tôi sẽ phản hồi trong thời hạn theo luật định. Bạn cũng có thể khiếu nại tới Văn phòng Ủy viên Thông tin Vương quốc Anh (UK Information Commissioner's Office) tại ico.org.uk.

Dữ liệu của tôi được lưu trữ và xử lý ở đâu?

Chúng tôi lưu trữ và xử lý dữ liệu tại các trung tâm dữ liệu được chọn lọc cho dịch vụ và, đối với phân tích trang web của chúng tôi, tại vùng đám mây EU của PostHog. Khi dữ liệu được chuyển ra bên ngoài Vương quốc Anh hoặc EEA, chúng tôi áp dụng các biện pháp bảo vệ pháp lý được mô tả trong chính sách này, chẳng hạn như quyết định về mức độ đầy đủ và các điều khoản hợp đồng tiêu chuẩn.

Dữ liệu của tôi được lưu trữ trong bao lâu?

Chúng tôi lưu trữ thông tin tài khoản và hóa đơn trong suốt thời gian bạn duy trì tài khoản và sau đó chỉ trong khoảng thời gian pháp luật yêu cầu — ví dụ: để đáp ứng các nghĩa vụ thuế và kế toán. Nội dung trang web và các bản sao lưu được lưu trữ trong thời gian lưu giữ quy định tại gói dịch vụ của bạn và sau đó sẽ bị xóa.