Pháp lý
Chính sách này giải thích dữ liệu cá nhân nào mà Zinn Digital® thu thập, lý do thu thập, các cơ sở pháp lý mà chúng tôi dựa vào, đối tượng mà chúng tôi chia sẻ dữ liệu, và các quyền mà quý vị có đối với dữ liệu đó.
Cập nhật lần cuối: Ngày 10 tháng 10 năm 2026.
Zinn Digital® Ltd (Mã số công ty 16385785, Mã số thuế GTGT GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom ("Zinn Digital®", "chúng tôi" hoặc "của chúng tôi") là bên kiểm soát dữ liệu đối với dữ liệu cá nhân được mô tả trong chính sách này, trừ khi chúng tôi đóng vai trò là bên xử lý dữ liệu thay mặt cho quý vị như được giải thích dưới đây.
Chúng tôi coi trọng quyền riêng tư và chỉ xử lý dữ liệu cần thiết để vận hành nền tảng lưu trữ và SEO, lập hóa đơn, hỗ trợ quý khách, duy trì tính bảo mật và đáp ứng các nghĩa vụ pháp lý của chúng tôi. Chính sách này áp dụng cho các trang web, bảng điều khiển và API của chúng tôi; Chính sách Cookie của chúng tôi trình bày chi tiết về cookie và các công nghệ tương tự.
Dữ liệu cá nhân mà chúng tôi lưu giữ được chia thành một vài nhóm rõ ràng.
Thông tin chi tiết quý vị cung cấp cho chúng tôi khi đăng ký và sử dụng nền tảng: tên, địa chỉ email, tổ chức, thông tin đăng nhập và cài đặt xác thực đa yếu tố của quý vị, cũng như các vai trò và thành viên nhóm mà quý vị thiết lập. Việc xác thực được xử lý thông qua nhà cung cấp danh tính của chúng tôi.
Những thông tin chúng tôi cần để tính phí và xuất hóa đơn cho quý khách: tên và địa chỉ thanh toán, quốc gia, mã số thuế, gói dịch vụ quý khách đã mua và ủy nhiệm thanh toán. Các khoản thanh toán bằng thẻ được xử lý bởi các nhà cung cấp dịch vụ thanh toán của chúng tôi — chúng tôi không bao giờ nhận hoặc lưu trữ toàn bộ số thẻ hoặc mã bảo mật của quý khách.
Cách quý vị tương tác với các trang web và bảng điều khiển của chính chúng tôi: các trang đã xem, các tính năng đã sử dụng, thông tin thiết bị và trình duyệt, cùng địa chỉ IP. Trên các trang tiếp thị của chúng tôi, điều này được đo lường ngay từ trang đầu tiên bằng PostHog và Google Analytics 4, vốn được cấu hình để không nhận dữ liệu cá nhân hoặc các cụm từ tìm kiếm của quý vị; các tín hiệu quảng cáo của Google chỉ được sử dụng để đo lường và cải thiện quảng cáo của chính chúng tôi. Tại EEA, Vương quốc Anh và Thụy Sĩ, không có tính năng nào trong số này hoạt động cho đến khi quý vị chấp nhận; ở những nơi khác, tính năng này chạy theo mặc định và quý vị có thể thay đổi lựa chọn của mình bất kỳ lúc nào như Chính sách Cookie của chúng tôi giải thích.
Nội dung của các phiếu hỗ trợ, email và tin nhắn mà quý vị gửi cho chúng tôi, để chúng tôi có thể hỗ trợ quý vị và lưu giữ hồ sơ về những điều đã được thỏa thuận.
Các trang web và ứng dụng mà quý vị lưu trữ với chúng tôi có thể tự chứa dữ liệu cá nhân về người dùng và khách hàng của chính quý vị. Chúng tôi chỉ xử lý dữ liệu đó để vận hành dịch vụ lưu trữ thay mặt cho quý vị — xem mục 4.
Chúng tôi sử dụng dữ liệu cá nhân để:
Theo UK GDPR và EU GDPR, chúng tôi dựa vào một hoặc nhiều cơ sở hợp pháp này bất cứ khi nào chúng tôi xử lý dữ liệu cá nhân của quý vị:
Khi chúng tôi lưu trữ trang web hoặc ứng dụng của quý vị, trang web hoặc ứng dụng đó có thể chứa dữ liệu cá nhân về khách truy cập, người dùng hoặc khách hàng của chính quý vị. Đối với dữ liệu đó, quý vị là bên kiểm soát và chúng tôi là bên xử lý của quý vị: chúng tôi chỉ xử lý dữ liệu đó theo hướng dẫn bằng văn bản của quý vị và chỉ nhằm mục đích cung cấp dịch vụ lưu trữ — chúng tôi không sử dụng dữ liệu đó cho các mục đích riêng của mình.
Chúng tôi duy trì việc tách biệt hợp lý dữ liệu đó giữa những người thuê, áp dụng các biện pháp kiểm soát truy cập đặc quyền tối thiểu và hỗ trợ quý vị thực hiện các nghĩa vụ của chính mình, bao gồm việc phản hồi các yêu cầu của chủ thể dữ liệu và các trách nhiệm về sự cố bảo mật thuộc về quý vị với tư cách là bên kiểm soát. Nếu quý vị cần một thỏa thuận xử lý dữ liệu riêng, vui lòng liên hệ với chúng tôi.
Chúng tôi không bán dữ liệu cá nhân của quý vị. Chúng tôi chỉ chia sẻ dữ liệu đó với các nhà cung cấp dịch vụ giúp chúng tôi vận hành nền tảng, mỗi bên đều chịu sự ràng buộc của hợp đồng giới hạn họ trong các chỉ thị của chúng tôi, và mỗi bên đều hoạt động sau một bộ chuyển đổi để có thể thay thế được. Các bên này bao gồm:
Quảng cáo trên Google. Nếu quý vị có tài khoản với chúng tôi, chúng tôi có thể chia sẻ dạng mã hóa một chiều (băm) của địa chỉ email của quý vị — và nếu quý vị đã cung cấp, cả tên, quốc gia và mã bưu điện của quý vị — với Google để chúng tôi có thể hiển thị quảng cáo của riêng mình cho các khách hàng hiện tại, loại trừ khách hàng hiện tại khỏi các quảng cáo dành cho khách hàng mới, cũng như đo lường xem quảng cáo nào của chúng tôi đã dẫn đến việc đăng ký và mua hàng (Google Phù hợp khách hàng và lượt chuyển đổi nâng cao). Google chỉ sử dụng dữ liệu này cho tài khoản quảng cáo của chúng tôi. Dữ liệu này không bao giờ được chia sẻ nếu quý vị hủy đăng ký nhận email tiếp thị của chúng tôi (liên kết ở cuối mỗi email tiếp thị) hoặc yêu cầu chúng tôi qua office@zinndigital.com; khi quý vị thực hiện việc này, chúng tôi sẽ xóa quý vị khỏi các danh sách chúng tôi lưu giữ với Google vào đợt cập nhật hàng ngày tiếp theo. Cơ sở pháp lý của chúng tôi là lợi ích hợp pháp của chúng tôi trong việc tiếp thị các dịch vụ của riêng mình tới những người đang hoặc đã từng là khách hàng của chúng tôi.
Chúng tôi lựa chọn các bên xử lý phụ cung cấp các biện pháp bảo vệ an ninh và quyền riêng tư thích hợp, đồng thời chúng tôi luôn cập nhật các danh mục nêu trên. Chúng tôi cũng có thể tiết lộ dữ liệu nếu luật pháp yêu cầu, để thực thi các điều khoản của chúng tôi, hoặc để bảo vệ quyền lợi, sự an toàn và tài sản của Zinn Digital®, khách hàng của chúng tôi hoặc công chúng.
Chúng tôi có trụ sở tại Vương quốc Anh và ưu tiên lưu trữ dữ liệu tại Vương quốc Anh cũng như Khu vực Kinh tế Châu Âu khi có thể — ví dụ: hệ thống phân tích trang web của chúng tôi sử dụng một khu vực thuộc EU. Một số nhà cung cấp của chúng tôi có thể xử lý dữ liệu ở các quốc gia khác.
Khi dữ liệu cá nhân được chuyển ra ngoài Vương quốc Anh hoặc EEA, chúng tôi dựa vào cơ chế chuyển giao hợp pháp — quyết định về mức độ bảo vệ thỏa đáng, Thỏa thuận hoặc Phụ lục chuyển giao dữ liệu quốc tế của Vương quốc Anh, hoặc Điều khoản hợp đồng tiêu chuẩn của EU — cùng với các biện pháp bảo vệ bổ sung khi cần thiết, để dữ liệu của quý vị luôn duy trì mức độ bảo vệ tương đương.
Chúng tôi chỉ lưu giữ dữ liệu cá nhân chừng nào còn cần thiết cho các mục đích trong chính sách này. Dữ liệu tài khoản được lưu giữ khi tài khoản của quý khách còn hoạt động. Sau khi quý khách đóng tài khoản, chúng tôi lưu giữ những gì cần thiết để đáp ứng các nghĩa vụ pháp lý, thuế và kế toán cũng như để giải quyết tranh chấp, sau đó xóa hoặc ẩn danh phần còn lại.
Hồ sơ thanh toán và hóa đơn được lưu giữ trong khoảng thời gian theo yêu cầu của luật thuế. Nội dung trang web và các bản sao lưu tuân theo thời hạn lưu giữ được mô tả trong gói dịch vụ của quý khách. Dữ liệu phân tích được lưu giữ trong một khoảng thời gian có hạn và không chứa bất kỳ số nhận dạng trực tiếp nào.
Tuân theo các điều kiện trong luật bảo vệ dữ liệu, quý khách có quyền:
Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi bằng các chi tiết bên dưới; chúng tôi sẽ phản hồi trong thời hạn do pháp luật quy định. Việc thực hiện các quyền của quý vị là hoàn toàn miễn phí và không chịu bất kỳ hình phạt nào. Nếu không hài lòng với cách chúng tôi xử lý dữ liệu của quý vị, quý vị có thể khiếu nại tới UK Information Commissioner's Office tại ico.org.uk hoặc tới cơ quan giám sát địa phương của quý vị tại EEA, mặc dù chúng tôi luôn hoan nghênh cơ hội khắc phục vấn đề trước tiên.
Các trang web của chúng tôi sử dụng một số lượng nhỏ cookie của bên thứ nhất cho các tùy chọn (chẳng hạn như ngôn ngữ và khu vực, tiền tệ và giao diện của quý vị) và cookie phân tích cho PostHog và Google Analytics 4, vốn chỉ chạy sau khi quý vị chấp nhận tại EEA, Vương quốc Anh và Thụy Sĩ, và chạy từ trang đầu tiên quý vị xem ở những nơi khác. Khi quý vị cho phép quảng cáo, thẻ của Google sẽ đo lường các quảng cáo của chính chúng tôi; chúng tôi không vận hành bất kỳ mạng quảng cáo của bên thứ ba hoặc trình theo dõi liên trang web nào. Chính sách Cookie riêng biệt của chúng tôi liệt kê từng cookie theo tên, chức năng và thời hạn tồn tại của cookie đó, đồng thời giải thích cách từ chối cookie phân tích.
Tính bảo mật được tích hợp sẵn vào nền tảng. Chúng tôi không tuyên bố sở hữu bất kỳ chứng chỉ tuân thủ cụ thể nào tại đây, nhưng chúng tôi duy trì các biện pháp kỹ thuật và tổ chức mạnh mẽ, đồng thời có thể mô tả các thông lệ của mình cho bên mua khi có yêu cầu.
Quý khách có thể kết nối một ứng dụng AI như Claude hoặc ChatGPT với tài khoản của mình thông qua máy chủ MCP của chúng tôi. Quý khách tự mình phê duyệt từng ứng dụng trên một trang của chúng tôi sau khi đăng nhập, đồng thời chọn tổ chức và các quyền hạn mà ứng dụng đó được cấp. Sau đó, ứng dụng chỉ có thể hoạt động trong phạm vi các quyền đó, chỉ thông qua máy chủ MCP của chúng tôi và chỉ cho đến khi quý khách ngắt kết nối.
Việc sử dụng dữ liệu người dùng thô hoặc phái sinh nhận được từ Workspace API sẽ tuân thủ Chính sách dữ liệu người dùng của Google, bao gồm cả các yêu cầu về Sử dụng có giới hạn.
Đọc chính sách của Google: Chính sách dữ liệu người dùng dịch vụ Google API — https://developers.google.com/terms/api-services-user-data-policy
Dịch vụ này dành cho các doanh nghiệp và người trưởng thành. Dịch vụ không hướng đến trẻ em và chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em. Nếu quý vị tin rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ với chúng tôi và chúng tôi sẽ xóa dữ liệu đó.
Chúng tôi có thể cập nhật chính sách này khi nền tảng, nhà cung cấp hoặc nghĩa vụ pháp lý của chúng tôi thay đổi. Khi chúng tôi thực hiện thay đổi quan trọng, chúng tôi sẽ cập nhật ngày ở đầu trang này và, khi thích hợp, sẽ thông báo cho quý khách qua email hoặc trong bảng điều khiển. Vui lòng xem lại chính sách này theo định kỳ.
Bên kiểm soát dữ liệu là Zinn Digital® Ltd (Mã số công ty 16385785, Mã số thuế GTGT GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.
Đối với bất kỳ câu hỏi nào về quyền riêng tư, hoặc để thực hiện các quyền của quý vị, vui lòng liên hệ với chúng tôi qua trang liên hệ tại zinndigital.com/contact, hoặc gửi email đến office@zinndigital.com cho các yêu cầu bảo vệ dữ liệu chính thức. Chúng tôi sẽ chuyển yêu cầu của quý vị đến người chịu trách nhiệm về bảo vệ dữ liệu.
Zinn Digital® Ltd (Mã số công ty: 16385785, Mã số thuế GTGT: GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom là bên kiểm soát dữ liệu đối với dữ liệu tài khoản, thanh toán và khách truy cập trang web của quý khách. Khi chúng tôi lưu trữ một trang web cho quý khách, chúng tôi đóng vai trò là bên xử lý dữ liệu cá nhân bên trong trang web đó — quý khách vẫn là bên kiểm soát đối với dữ liệu đó.
Không. Chúng tôi không bao giờ bán dữ liệu cá nhân của quý vị hoặc dữ liệu của khách truy cập của quý vị, và chúng tôi không chia sẻ dữ liệu đó cho mục đích quảng cáo của bên thứ ba. Chúng tôi chỉ chia sẻ dữ liệu đó với các bên xử lý phụ giúp chúng tôi vận hành dịch vụ, và chỉ ở mức độ họ cần.
Theo GDPR của Vương quốc Anh và GDPR của EU khi áp dụng, quý khách có thể yêu cầu truy cập, đính chính, xóa, hạn chế hoặc phản đối việc chúng tôi sử dụng dữ liệu cá nhân của quý khách, yêu cầu một bản sao có thể chuyển đổi, và rút lại sự đồng ý vào bất kỳ lúc nào. Vui lòng liên hệ với chúng tôi và chúng tôi sẽ phản hồi trong thời hạn luật định. Quý khách cũng có thể khiếu nại tới Văn phòng Ủy viên Thông tin Vương quốc Anh tại ico.org.uk.
Chúng tôi lưu trữ và xử lý dữ liệu tại các trung tâm dữ liệu được chọn cho dịch vụ và đối với phân tích trang web của chúng tôi, tại khu vực đám mây EU của PostHog. Khi dữ liệu được chuyển ra ngoài UK hoặc EEA, chúng tôi dựa vào các biện pháp bảo vệ pháp lý được mô tả trong chính sách này, chẳng hạn như các quyết định về mức độ bảo vệ thỏa đáng và các điều khoản hợp đồng tiêu chuẩn.
Chúng tôi lưu giữ hồ sơ tài khoản và thanh toán chừng nào quý vị còn có tài khoản và sau đó chỉ lưu giữ trong thời hạn luật pháp yêu cầu — ví dụ: để đáp ứng các nghĩa vụ về thuế và kế toán. Nội dung trang web và các bản sao lưu được lưu giữ trong khoảng thời gian lưu trữ được mô tả trong gói dịch vụ của quý vị và sau đó sẽ bị xóa.