Chính Sách Quyền Riêng Tư Ứng Dụng XMEye

Ngày cập nhật: 5 tháng 1 năm 2023 Ngày có hiệu lực: 4 tháng 1 năm 2021

---

Chương I: Tổng Quan và Định Nghĩa

Tổng Quan

Chúng tôi (công ty và các công ty con, gọi chung là "chúng tôi" hoặc "công ty") coi trọng việc bảo vệ quyền riêng tư cá nhân. Chính sách quyền riêng tư dành cho thiết bị di động này giải thích cách thông tin cá nhân được xử lý và bảo vệ khi bạn sử dụng sản phẩm và dịch vụ của chúng tôi, bao gồm các ứng dụng di động liên quan (gọi chung là "sản phẩm").

Khi sử dụng sản phẩm của chúng tôi, vui lòng đọc kỹ chính sách quyền riêng tư này để hiểu mục đích và biện pháp bảo mật của chúng tôi trong việc thu thập và xử lý dữ liệu cá nhân của bạn — bao gồm cách chúng tôi sử dụng, lưu trữ, chia sẻ và chuyển giao dữ liệu đó.

Bạn có thể thực hiện các quyền về quyền riêng tư, quyền truy cập và quyền xóa dữ liệu cá nhân bằng cách làm theo hướng dẫn được cung cấp. Bằng cách đồng ý rõ ràng hoặc tiếp tục sử dụng sản phẩm của chúng tôi mà không bày tỏ ý kiến trái chiều thông qua các phương thức liên lạc phù hợp, bạn đồng ý với chính sách này.

Đối với ứng dụng di động của các thương hiệu khác được công ty hỗ trợ, khách hàng quyết định thông tin cá nhân nào được thu thập. Chính sách này không điều chỉnh nguyên tắc thu thập hoặc xử lý dữ liệu của các thương hiệu khác.

Định Nghĩa

• Thông tin cá nhân: Thông tin có thể xác định một cá nhân khi đứng một mình hoặc kết hợp với dữ liệu khác, hoặc phản ánh các hoạt động cá nhân cụ thể.
• Dữ liệu cá nhân nhạy cảm: Bao gồm thông tin vị trí chính xác. Chúng tôi xin sự đồng ý rõ ràng trước khi thu thập dữ liệu cá nhân nhạy cảm.
• Thiết bị thông minh: Các thiết bị máy tính phi tiêu chuẩn có giao diện người-máy có khả năng truyền dữ liệu không dây, như camera giám sát và camera hành trình.
• Ứng dụng: Ứng dụng di động do công ty phát triển để điều khiển từ xa các thiết bị thông minh.

---

Chương II: Thu Thập Thông Tin

1. Thông Tin Bạn Cung Cấp Tự Nguyện

Thông tin tài khoản và hồ sơ:

Khi bạn đăng ký tài khoản, chúng tôi có thể thu thập tên, địa chỉ email, số điện thoại, tên người dùng và thông tin đăng nhập của bạn. Trong quá trình sử dụng sản phẩm, chúng tôi cũng có thể thu thập biệt danh, mã quốc gia, ngôn ngữ ưa thích hoặc cài đặt múi giờ. Khi bạn ủy quyền đăng nhập bằng tài khoản bên thứ ba, chúng tôi sẽ nhận được thông tin tài khoản được chia sẻ và liên kết với tài khoản của bạn theo thỏa thuận của bên thứ ba.

Phản hồi:

Khi bạn sử dụng chức năng phản hồi, chúng tôi thu thập địa chỉ email, số điện thoại, nội dung phản hồi và nhật ký hoạt động để giải quyết sự cố kịp thời. Chúng tôi cũng thu thập số sê-ri sản phẩm và mã xác minh là thông tin cơ bản cần thiết để liên kết sản phẩm và cung cấp dịch vụ truy cập từ xa.

2. Thông Tin Được Thu Thập Tự Động

Thông tin thiết bị: Địa chỉ MAC, địa chỉ IP, thông tin kết nối Wi-Fi, loại và phiên bản hệ điều hành, số phiên bản ứng dụng, mã nhận dạng thông báo đẩy, tệp nhật ký và thông tin mạng di động.

Thông tin sử dụng: Thông tin về lượt truy cập, nhấp chuột, tải xuống, tin nhắn được gửi và nhận, và các tương tác khác với ứng dụng và dịch vụ.

Thông tin nhật ký: Nhật ký hệ thống và ngoại lệ bao gồm địa chỉ IP, ngôn ngữ, phiên bản hệ điều hành, ngày và giờ truy cập.

Thông tin vị trí: Khi bạn bật dịch vụ định vị, chúng tôi thu thập và sử dụng dữ liệu vị trí để cấu hình các thiết bị thông minh. Khi cảnh báo phát hiện chuyển động được bật, ảnh chụp màn hình từ camera được chụp và gửi dưới dạng tin nhắn nhắc nhở. Bạn có thể tắt chức năng này trong cài đặt tài khoản.

Giọng nói/âm thanh: Khi sử dụng tính năng intercom hai chiều, chúng tôi thu thập nội dung âm thanh được gửi. Bạn có thể từ chối bằng cách tắt quyền truy cập microphone trong cài đặt thiết bị, nhưng điều này sẽ ngăn bạn sử dụng tính năng này.

Camera: Quét mã QR yêu cầu quyền truy cập camera. Bạn có thể từ chối trong cài đặt thiết bị, nhưng điều này sẽ ngăn sử dụng các tính năng dựa trên QR.

Bộ nhớ: Lưu ảnh vào thiết bị yêu cầu quyền đọc/ghi vào bộ nhớ. Bạn có thể thu hồi quyền này, nhưng việc lưu hình ảnh sẽ không khả dụng.

Chia sẻ: Sử dụng tính năng chia sẻ thiết bị hoặc video có thể yêu cầu gửi biệt danh và thông tin mối quan hệ. Các chức năng chia sẻ tiết lộ thông tin cá nhân trong phạm vi được chỉ định; vui lòng cân nhắc kỹ điều này.

IMEI: Thông báo đẩy cảnh báo yêu cầu thông tin Token (bao gồm SDK đẩy bên thứ ba) sử dụng dữ liệu IMEI. Từ chối sẽ ảnh hưởng đến dịch vụ đẩy thông thường.

Địa chỉ MAC của thiết bị: Cấu hình mạng Wi-Fi yêu cầu địa chỉ MAC của thiết bị. Từ chối sẽ ảnh hưởng đến việc thiết lập mạng.

Ứng dụng đã cài đặt: Khi khởi động ứng dụng, chúng tôi kiểm tra xem Facebook, WeChat và Line có được cài đặt hay không để xác định các tùy chọn đăng nhập sẽ hiển thị.

3. Thông Tin Thiết Bị Thông Minh

Thông tin cơ bản của thiết bị: Khi bạn kết nối các thiết bị thông minh với dịch vụ của chúng tôi, chúng tôi có thể thu thập tên thiết bị, ID thiết bị, trạng thái trực tuyến, thời gian kích hoạt, phiên bản firmware và thông tin cập nhật.

Dữ liệu do thiết bị báo cáo: Tùy thuộc vào loại thiết bị được kết nối, chúng tôi có thể thu thập dữ liệu do các thiết bị thông minh báo cáo, chẳng hạn như các sự kiện cảnh báo được kích hoạt bởi camera giám sát.

4. Mục Đích và Cơ Sở Pháp Lý

Chúng tôi xử lý thông tin cá nhân cho các mục đích sau:

• Cung cấp dịch vụ: Để cung cấp các sản phẩm và dịch vụ được yêu cầu (cơ sở pháp lý: thực hiện hợp đồng).
• Cải thiện dịch vụ: Để đảm bảo chức năng sản phẩm, phát triển các cải tiến và ngăn chặn gian lận (cơ sở pháp lý: thực hiện hợp đồng).
• Thông tin liên lạc về dịch vụ: Để gửi thông tin quan trọng về cập nhật dịch vụ, thay đổi chính sách và các vấn đề tài khoản. Không thể từ chối nhận do tầm quan trọng của chúng (cơ sở pháp lý: thực hiện hợp đồng).
• Thông tin liên lạc marketing: Với sự đồng ý của bạn, để gửi tài liệu quảng cáo. Mỗi email đều có hướng dẫn hủy đăng ký.
• Tuân thủ pháp lý: Để tuân thủ luật hiện hành, đáp ứng các thủ tục pháp lý, thực hiện điều khoản và điều kiện, và bảo vệ quyền của công ty và người dùng.

5. Chia Sẻ Thông Tin

Chúng tôi chỉ chia sẻ thông tin cá nhân theo những cách bạn đã biết. Chúng tôi có thể chia sẻ với:

• Nhà cung cấp dịch vụ bên thứ ba: Để lưu trữ, phân tích dữ liệu, xử lý thanh toán, dịch vụ CNTT và hỗ trợ khách hàng.
• Khách hàng và đối tác kinh doanh: Những người cung cấp thiết bị thông minh và cơ sở hạ tầng mạng để truy cập dịch vụ.
• Tái cơ cấu kinh doanh: Trong các trường hợp sáp nhập, bán hàng hoặc chuyển nhượng tài sản, người dùng sẽ được thông báo.
• Tuân thủ pháp lý: Khi luật pháp hoặc cơ quan chính phủ yêu cầu.
• Công ty con và công ty liên kết: Cho các hoạt động kinh doanh thông thường.
• Bên thứ ba khác: Chỉ với sự đồng ý của bạn. Chúng tôi thực hiện kiểm tra bảo mật nghiêm ngặt đối với tất cả các SDK bên thứ ba và thỏa thuận về các biện pháp bảo vệ dữ liệu.

6. Trường Hợp Ngoại Lệ Không Cần Ủy Quyền Trước

Theo các quy định bảo mật thông tin áp dụng, sự đồng ý trước không bắt buộc trong các trường hợp sau:

1. Thực hiện các nghĩa vụ pháp lý
2. Các vấn đề an ninh quốc gia hoặc quốc phòng
3. An toàn công cộng, sức khỏe cộng đồng hoặc lợi ích công cộng quan trọng
4. Điều tra hình sự hoặc thủ tục tư pháp
5. Bảo vệ tính mạng hoặc tài sản khi không thể xin được sự đồng ý
6. Thông tin do người dùng tự nguyện tiết lộ
7. Thông tin cần thiết theo hợp đồng giữa người dùng và công ty
8. Thông tin từ các nguồn công khai hợp pháp
9. Duy trì sự ổn định hoạt động của sản phẩm/dịch vụ
10. Các trường hợp khác được quy định bởi pháp luật

7. Chuyển Giao Dữ Liệu Quốc Tế

Để hỗ trợ hoạt động toàn cầu, thông tin cá nhân có thể được chuyển giao, lưu trữ và xử lý tại các khu vực pháp lý bên ngoài quốc gia cư trú của bạn. Chúng tôi đảm bảo bảo vệ đầy đủ thông qua Điều khoản Hợp đồng Chuẩn của EU được phê duyệt theo Điều 46 của GDPR và các cơ chế phù hợp khác.

8. SDK Bên Thứ Ba

Android và iOS

9. Yêu Cầu Quyền

Android

iOS

---

Chương III: Quyền Của Bạn

Truy Cập và Chỉnh Sửa

Bạn có quyền truy cập thông tin cá nhân của mình. Thông qua ứng dụng:

• Thông tin tài khoản: Vào Tôi → Thông Tin Cá Nhân và Bảo Mật Tài Khoản để xem và cập nhật biệt danh, số điện thoại, mật khẩu và email.
• Thông tin thiết bị: Vào Tôi → Thiết Bị, sau đó nhấn vào biểu tượng cài đặt trên bất kỳ bản xem trước thiết bị nào để xem model thiết bị, số sê-ri, phương thức truy cập mạng và sử dụng dịch vụ.

Đối với thông tin được thu thập cho mục đích bảo mật hoặc vận hành mà không thể truy cập trực tiếp, vui lòng liên hệ chúng tôi để yêu cầu xóa hoặc ẩn danh hóa.

Xóa

Bạn có thể trực tiếp xóa thông tin đăng ký tài khoản bằng cách vào Trang Chủ → Tôi → Tài Khoản → Xóa Tài Khoản.

Bạn cũng có thể yêu cầu xóa trong các trường hợp sau:

1. Chúng tôi xử lý dữ liệu của bạn vi phạm luật pháp hoặc quy định
2. Chúng tôi thu thập dữ liệu của bạn mà không có sự đồng ý của bạn
3. Chúng tôi vi phạm thỏa thuận với bạn
4. Bạn hủy tài khoản của mình
5. Chúng tôi chấm dứt dịch vụ

Sau khi đáp ứng yêu cầu xóa, chúng tôi cũng thông báo cho các bên thứ ba đã nhận dữ liệu của bạn và yêu cầu họ xóa dữ liệu đó, trừ khi pháp luật có quy định khác. Các bản sao lưu có thể không bị xóa ngay lập tức nhưng sẽ được xóa khi cập nhật sao lưu tiếp theo.

Thu Hồi Sự Đồng Ý

Bạn có thể thay đổi phạm vi đồng ý hoặc thu hồi ủy quyền bằng cách xóa thông tin, tắt các tính năng cụ thể, điều chỉnh cài đặt quyền riêng tư trong ứng dụng hoặc quản lý quyền ứng dụng trên thiết bị của bạn. Bạn có thể thu hồi tất cả ủy quyền bằng cách hủy tài khoản.

Lưu ý: Việc thu hồi sự đồng ý không ảnh hưởng đến tính hợp pháp của quá trình xử lý được thực hiện trước khi thu hồi.

Hủy Tài Khoản

Bạn có thể hủy tài khoản của mình bất cứ lúc nào thông qua: Trang Chủ → Tôi → Tài Khoản → Xóa Tài Khoản, hoặc bằng cách liên hệ dịch vụ khách hàng.

Việc hủy tài khoản là không thể hoàn tác. Sau khi hủy, tất cả quyền tài khoản và thông tin cá nhân được lưu trữ sẽ bị xóa và không thể khôi phục, trừ khi pháp luật có quy định khác.

Ra Quyết Định Tự Động

Hiện tại chúng tôi không đưa ra quyết định bằng các cơ chế tự động không phải con người. Nếu các công nghệ như vậy được sử dụng trong tương lai, chúng tôi sẽ thông báo cho bạn trước và cung cấp quyền kháng cáo bất kỳ quyết định nào ảnh hưởng đáng kể đến quyền hợp pháp của bạn.

Nhận Bản Sao Dữ Liệu Của Bạn

Để nhận bản sao thông tin cá nhân của bạn hoặc cho các yêu cầu quyền dữ liệu khác không được đề cập ở trên, vui lòng liên hệ chúng tôi qua email hoặc thông qua các phương thức liên lạc trong chính sách này. Chúng tôi sẽ phản hồi trong vòng 15 ngày sau khi xác minh danh tính của bạn.

Đối với các yêu cầu hợp lý, không có phí nào được tính. Đối với các yêu cầu không hợp lý, lặp đi lặp lại hoặc phức tạp về mặt kỹ thuật, chúng tôi có thể tính một khoản phí hợp lý hoặc từ chối.

Chúng tôi có thể không phản hồi trong các trường hợp sau: các vấn đề an ninh quốc gia, thủ tục hình sự, bảo vệ tính mạng hoặc tài sản, các yêu cầu có dấu hiệu ác ý, bí mật thương mại hoặc các tình huống khác được quy định bởi pháp luật.

---

Chương IV: Bảo Mật

Biện Pháp Bảo Vệ

Chúng tôi thực hiện các biện pháp hợp lý để bảo vệ thông tin cá nhân của bạn, bao gồm:

1. Truyền dữ liệu được mã hóa sử dụng HTTPS và các giao thức bảo mật
2. Lưu trữ được mã hóa với công nghệ cách ly dữ liệu
3. Kỹ thuật ẩn danh hóa dữ liệu bao gồm thay thế nội dung và mã hóa trong quá trình xử lý
4. Kiểm soát truy cập nghiêm ngặt và xác thực đa yếu tố chỉ dành cho nhân viên được ủy quyền
5. Kiểm tra bảo mật và nhật ký giám sát hành vi

Biện Pháp Tổ Chức

1. Hệ thống phân loại và phân cấp dữ liệu, tiêu chuẩn quản lý bảo mật dữ liệu
2. Nhóm bảo vệ thông tin chuyên dụng và cán bộ bảo vệ dữ liệu cá nhân
3. Đào tạo bảo mật và quyền riêng tư thường xuyên cho tất cả nhân viên

Dữ Liệu Sinh Trắc Học

Khi các chức năng kinh doanh yêu cầu dữ liệu sinh trắc học (như nhận dạng khuôn mặt), chúng tôi chỉ lưu trữ thông tin tóm tắt sử dụng mã hóa AES. Xác thực danh tính dựa trên sinh trắc học được thực hiện cục bộ trên thiết bị; chỉ có kết quả xác minh mới được trả về máy chủ của chúng tôi.

Lưu Ý Bảo Mật

Mặc dù chúng tôi thực hiện các biện pháp bảo mật hợp lý, không có việc truyền dữ liệu qua internet nào là hoàn toàn an toàn. Chúng tôi khuyến nghị mạnh mẽ:

• Sử dụng mật khẩu mạnh, độc đáo
• Thay đổi mật khẩu thường xuyên
• Không chia sẻ thông tin đăng nhập tài khoản với người khác
• Thận trọng khi sử dụng các tính năng chia sẻ

Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp xảy ra sự cố bảo mật thông tin cá nhân, chúng tôi sẽ kịp thời thông báo cho người dùng bị ảnh hưởng qua email, thư, điện thoại hoặc thông báo đẩy về: bản chất của sự cố, tác động tiềm ẩn của nó, các biện pháp chúng tôi đã thực hiện và các bước người dùng có thể thực hiện để tự bảo vệ. Chúng tôi cũng sẽ báo cáo cho các cơ quan quản lý liên quan theo yêu cầu của pháp luật.

Lưu Giữ Dữ Liệu

Thông tin cá nhân chỉ được lưu giữ trong khoảng thời gian cần thiết để thực hiện các mục đích được mô tả trong chính sách này, hoặc theo quy định của pháp luật. Sau thời gian lưu giữ, thông tin sẽ bị hủy. Khi việc hủy ngay lập tức không khả thi về mặt kỹ thuật, các biện pháp thích hợp được thực hiện để ngăn chặn việc sử dụng thêm.

Cơ Sở Hạ Tầng

Dịch vụ của chúng tôi được xây dựng trên Cơ sở hạ tầng dưới dạng dịch vụ (IaaS) của Amazon Web Services (AWS).

---

Chương V: Bảo Vệ Người Chưa Thành Niên

Chúng tôi đặc biệt coi trọng việc bảo vệ thông tin cá nhân của người chưa thành niên. Sản phẩm và dịch vụ của chúng tôi dành cho người lớn có đầy đủ năng lực pháp lý. Nếu bạn dưới 18 tuổi, vui lòng để cha mẹ hoặc người giám hộ đọc chính sách này và xin sự đồng ý của họ trước khi sử dụng dịch vụ hoặc cung cấp bất kỳ thông tin nào.

Khi thu thập thông tin cá nhân của người chưa thành niên với sự đồng ý của cha mẹ hoặc người giám hộ, chúng tôi chỉ sử dụng hoặc tiết lộ thông tin đó theo phép của pháp luật, với sự đồng ý rõ ràng của cha mẹ hoặc khi cần thiết để bảo vệ người chưa thành niên.

Cha mẹ hoặc người giám hộ tin rằng người chưa thành niên đã gửi thông tin cá nhân mà không có sự đồng ý trước có thể liên hệ với chúng tôi thông qua các phương thức được liệt kê trong chính sách này.

---

Chương VI: Cập Nhật Chính Sách

Chúng tôi có thể cập nhật chính sách này ít nhất một lần mỗi năm. Đối với những thay đổi đáng kể, chúng tôi sẽ thông báo cho người dùng qua email (đến địa chỉ đã đăng ký với tài khoản của bạn) hoặc bằng cách đăng thông báo nổi bật trên trang web của chúng tôi trước khi thay đổi có hiệu lực. Chúng tôi khuyến nghị thường xuyên xem lại trang này để biết các thực tiễn quyền riêng tư mới nhất.

---

Chương VII: Liên Hệ Với Chúng Tôi

Nếu bạn có câu hỏi về các hoạt động hoặc chính sách này, vui lòng liên hệ với chúng tôi:

• Địa chỉ bưu chính: Công ty TNHH Công nghệ Thông tin Hangzhou Xiongmai
• Email: Vui lòng sử dụng phương thức liên lạc được cung cấp trong ứng dụng

Trong điều kiện bình thường, chúng tôi sẽ phản hồi trong vòng mười lăm (15) ngày làm việc.

Nếu bạn không hài lòng với phản hồi của chúng tôi — đặc biệt nếu việc xử lý thông tin cá nhân của chúng tôi đã gây hại đến quyền và lợi ích hợp pháp của bạn — bạn có thể nộp khiếu nại hoặc báo cáo cho các cơ quan quản lý liên quan (không gian mạng, viễn thông, an toàn công cộng hoặc quản lý thị trường).