Chính sách bảo mật

Ngôn ngữ

Chính sách xử lý dữ liệu cá nhân

1. Quy định chung
Chính sách xử lý dữ liệu cá nhân này đã được soạn thảo theo yêu cầu của Luật số 52-g ngày 14 tháng 4 năm 2008 “Về dữ liệu cá nhân” (sau đây gọi là Luật dữ liệu cá nhân) và đặt ra các quy trình xử lý dữ liệu cá nhân cũng như các biện pháp được thực hiện để bảo vệ dữ liệu đó.
1.1. Dịch vụ coi việc tôn trọng quyền và tự do của con người, dân sự khi xử lý dữ liệu cá nhân, bao gồm bảo vệ quyền riêng tư và bí mật cá nhân và gia đình, là mục tiêu chính và điều kiện hoạt động của Dịch vụ.
1.2. Chính sách này của Dịch vụ về xử lý dữ liệu cá nhân (sau đây gọi là Chính sách) áp dụng cho tất cả thông tin mà Dịch vụ có thể thu được về khách truy cập trang web https://app.smmscore.com.
2. Các định nghĩa được sử dụng trong Chính sách này
2.1. Xử lý dữ liệu cá nhân tự động có nghĩa là xử lý dữ liệu cá nhân bằng thiết bị máy tính.
2.2. Chặn dữ liệu cá nhân có nghĩa là tạm thời đình chỉ việc xử lý dữ liệu đó, trừ khi việc xử lý là cần thiết để làm rõ dữ liệu.
2.3. Trang web có nghĩa là một tập hợp các tài liệu đồ họa và thông tin, chương trình máy tính và cơ sở dữ liệu cung cấp chúng trên Internet tại https://app.smmscore.com.
2.4. Hệ thống thông tin dữ liệu cá nhân nghĩa là dữ liệu cá nhân được lưu giữ trong cơ sở dữ liệu cùng với công nghệ thông tin và tài nguyên kỹ thuật được sử dụng để xử lý dữ liệu đó.
2.5. Ẩn danh dữ liệu cá nhân có nghĩa là các hành động khiến cho việc xác định xem dữ liệu cá nhân có thuộc về một Người dùng cụ thể hoặc chủ thể dữ liệu khác hay không nếu không có thông tin bổ sung.
2.6. Xử lý dữ liệu cá nhân có nghĩa là bất kỳ hành động hoặc tập hợp hành động nào được thực hiện trên dữ liệu cá nhân, có hoặc không có các công cụ tự động, bao gồm thu thập, ghi âm, tổ chức, tích lũy, lưu trữ, làm rõ (cập nhật hoặc sửa đổi), truy xuất, sử dụng, chuyển giao (phổ biến, cung cấp hoặc truy cập), ẩn danh, chặn, xóa và tiêu hủy.
2.7. Dịch vụ có nghĩa là cơ quan chính phủ, cơ quan thành phố, pháp nhân hoặc cá nhân độc lập hoặc cùng với những người khác tổ chức và/hoặc thực hiện việc xử lý dữ liệu cá nhân và xác định mục đích xử lý, dữ liệu được xử lý và các hành động được thực hiện trên dữ liệu đó.
2.8. Dữ liệu cá nhân nghĩa là bất kỳ thông tin nào liên quan trực tiếp hoặc gián tiếp đến Người dùng đã được xác định hoặc có thể nhận dạng của trang web https://app.smmscore.com.
2.9. Dữ liệu cá nhân được chủ thể dữ liệu ủy quyền để phổ biến nghĩa là dữ liệu cá nhân mà chủ thể dữ liệu đã cấp quyền truy cập cho số lượng người không giới hạn bằng cách đồng ý xử lý để phổ biến theo Luật Dữ liệu Cá nhân (sau đây gọi là dữ liệu được phép phổ biến).
2.10. Người dùng nghĩa là bất kỳ khách truy cập nào vào trang web https://app.smmscore.com.
2.11. Cung cấp dữ liệu cá nhân có nghĩa là các hành động nhằm tiết lộ dữ liệu cá nhân cho một người cụ thể hoặc một nhóm người xác định.
2.12. Phổ biến dữ liệu cá nhân có nghĩa là bất kỳ hành động nào nhằm tiết lộ dữ liệu cá nhân cho một nhóm người không xác định (chuyển dữ liệu cá nhân) hoặc cung cấp dữ liệu đó cho số lượng người không giới hạn, bao gồm xuất bản trên phương tiện truyền thông, đưa lên mạng thông tin và viễn thông hoặc cấp quyền truy cập bằng bất kỳ phương tiện nào khác.
2.13. Truyền dữ liệu cá nhân xuyên biên giới có nghĩa là truyền dữ liệu cá nhân đến lãnh thổ của một quốc gia nước ngoài, đến cơ quan có thẩm quyền của quốc gia đó hoặc đến một cá nhân hoặc pháp nhân nước ngoài.
2.14. Phá hủy dữ liệu cá nhân có nghĩa là bất kỳ hành động nào phá hủy dữ liệu cá nhân một cách không thể phục hồi để nội dung của nó sau đó không thể được khôi phục trong hệ thống thông tin dữ liệu cá nhân và/hoặc phá hủy phương tiện vật lý chứa dữ liệu cá nhân.
3. Quyền và nghĩa vụ cơ bản của Dịch vụ
3.1. Dịch vụ có quyền: nhận dữ liệu cá nhân, thông tin chính xác và/hoặc tài liệu chứa dữ liệu cá nhân từ chủ thể dữ liệu; tiếp tục xử lý dữ liệu cá nhân mà không có sự đồng ý của chủ thể dữ liệu sau khi rút lại sự đồng ý khi có căn cứ quy định trong Luật Dữ liệu Cá nhân; độc lập xác định các biện pháp cần thiết và đủ để thực hiện nghĩa vụ của mình theo Luật Dữ liệu Cá nhân và các quy định được áp dụng theo đó, trừ khi luật đó hoặc các luật liên bang khác có quy định khác.
3.2. Dịch vụ phải: cung cấp cho chủ thể dữ liệu, theo yêu cầu, thông tin về việc xử lý dữ liệu cá nhân của họ; tổ chức xử lý theo quy định của pháp luật hiện hành tại Cộng hòa Kyrgyzstan; đáp ứng các yêu cầu từ chủ thể dữ liệu và đại diện hợp pháp của họ theo yêu cầu của Luật Dữ liệu Cá nhân; cung cấp cho cơ quan có thẩm quyền bảo vệ quyền của chủ thể dữ liệu thông tin được yêu cầu trong vòng 30 ngày kể từ ngày nhận được yêu cầu; xuất bản hoặc đảm bảo quyền truy cập không hạn chế vào Chính sách này; thực hiện các biện pháp pháp lý, tổ chức và kỹ thuật để bảo vệ dữ liệu cá nhân khỏi sự truy cập, phá hủy, sửa đổi, ngăn chặn, sao chép, cung cấp, phổ biến và các hành động trái pháp luật khác; ngừng truyền (phổ biến, cung cấp hoặc cấp quyền truy cập), xử lý và, nếu cần, tiêu hủy dữ liệu cá nhân theo cách thức và trường hợp được quy định trong Luật Dữ liệu Cá nhân; thực hiện các nghĩa vụ khác theo quy định của pháp luật đó.
4. Quyền và nghĩa vụ cơ bản của chủ thể dữ liệu
4.1. Chủ thể dữ liệu có quyền: nhận thông tin về việc xử lý dữ liệu cá nhân của họ, trừ các trường hợp do luật liên bang quy định. Dịch vụ cung cấp thông tin này ở dạng có thể truy cập được, không có dữ liệu cá nhân liên quan đến các chủ đề khác trừ khi có căn cứ hợp pháp để tiết lộ. Luật Dữ liệu Cá nhân thiết lập thông tin được cung cấp và quy trình lấy thông tin đó; yêu cầu Dịch vụ làm rõ, chặn hoặc hủy dữ liệu cá nhân không đầy đủ, lỗi thời, không chính xác, thu được bất hợp pháp hoặc không cần thiết cho mục đích xử lý đã nêu và thực hiện các biện pháp theo luật định để bảo vệ quyền của họ; yêu cầu có sự đồng ý trước để xử lý dữ liệu cá nhân nhằm quảng cáo hàng hóa, công việc hoặc dịch vụ; rút lại sự đồng ý xử lý; thách thức các hành vi trái pháp luật hoặc thiếu sót của Dịch vụ trước cơ quan có thẩm quyền để bảo vệ quyền của chủ thể dữ liệu hoặc trước tòa; thực hiện các quyền khác theo pháp luật của Cộng hòa Kyrgyzstan.
4.2. Chủ thể dữ liệu phải cung cấp cho Dịch vụ thông tin chính xác về bản thân họ và thông báo cho Dịch vụ về mọi thông tin làm rõ, cập nhật hoặc thay đổi đối với dữ liệu cá nhân của họ.
4.3. Những người cung cấp Dịch vụ thông tin sai lệch về bản thân họ hoặc thông tin về chủ thể dữ liệu khác mà không có sự đồng ý của người đó sẽ phải chịu trách nhiệm pháp lý theo luật pháp của Cộng hòa Kyrgyzstan.
5. Dữ liệu cá nhân mà Dịch vụ có thể xử lý
5.1. Địa chỉ email.
5.2. Trang web cũng thu thập và xử lý dữ liệu ẩn danh của khách truy cập, bao gồm cookie, sử dụng các dịch vụ phân tích trang web như Yandex Metrica, Google Analytics và các dịch vụ khác.
5.3. Dữ liệu được liệt kê ở trên được gọi chung là Dữ liệu cá nhân trong Chính sách này.
5.4. Dịch vụ không xử lý các danh mục dữ liệu cá nhân đặc biệt liên quan đến nguồn gốc chủng tộc hoặc sắc tộc, quan điểm chính trị, niềm tin tôn giáo hoặc triết học hoặc cuộc sống thân mật.
5.5. Được phép xử lý dữ liệu được phép phổ biến thuộc các danh mục đặc biệt quy định tại Điều 10, Phần 1 của Luật Dữ liệu Cá nhân nếu tuân thủ các điều cấm và điều kiện trong Điều 10.1 của luật đó.
5.6. Sự đồng ý của Người dùng đối với việc xử lý dữ liệu cá nhân được phép phổ biến được lấy riêng biệt với các sự đồng ý khác đối với việc xử lý dữ liệu cá nhân của họ. Đặc biệt, các điều kiện được quy định tại Điều 10.1 của Luật Dữ liệu Cá nhân phải được tuân thủ. Cơ quan được ủy quyền bảo vệ quyền của chủ thể dữ liệu sẽ thiết lập các yêu cầu về nội dung của sự đồng ý này.
5.6.1. Người dùng đồng ý xử lý dữ liệu cá nhân được phép phổ biến trực tiếp tới Dịch vụ.
5.6.2. Trong vòng ba ngày làm việc kể từ khi nhận được sự đồng ý này, Dịch vụ phải công bố thông tin về các điều kiện xử lý và mọi điều cấm hoặc điều kiện áp dụng cho việc xử lý dữ liệu được ủy quyền bởi số lượng người không giới hạn.
5.6.3. Việc truyền (phổ biến, cung cấp hoặc truy cập) dữ liệu cá nhân được phép phổ biến phải được dừng lại bất cứ lúc nào theo yêu cầu của chủ thể dữ liệu. Yêu cầu phải bao gồm họ, tên, họ của chủ thể dữ liệu nếu có, thông tin liên hệ (số điện thoại, email hoặc địa chỉ gửi thư) và danh sách dữ liệu cá nhân phải dừng quá trình xử lý. Dữ liệu cá nhân được chỉ định trong yêu cầu này chỉ có thể được xử lý bởi Dịch vụ mà nó được gửi đến.
5.6.4. Sự đồng ý xử lý dữ liệu cá nhân được phép phổ biến sẽ không còn hiệu lực khi Dịch vụ nhận được yêu cầu quy định tại khoản 5.6.3 của Chính sách này.
6. Nguyên tắc xử lý dữ liệu cá nhân
6.1. Dữ liệu cá nhân được xử lý hợp pháp và công bằng.
6.2. Việc xử lý được giới hạn ở các mục đích cụ thể, được xác định trước và hợp pháp. Không được phép xử lý không tương thích với các mục đích thu thập dữ liệu cá nhân.
6.3. Không được kết hợp các cơ sở dữ liệu chứa dữ liệu cá nhân được xử lý cho các mục đích không tương thích lẫn nhau.
6.4. Chỉ dữ liệu cá nhân liên quan đến mục đích xử lý mới có thể được xử lý.
6.5. Nội dung và khối lượng dữ liệu cá nhân được xử lý phải tương ứng với các mục đích đã nêu. Không được phép xử lý dữ liệu quá mức liên quan đến các mục đích đó.
6.6. Việc xử lý phải đảm bảo rằng dữ liệu cá nhân là chính xác, đầy đủ và được cập nhật khi cần thiết liên quan đến mục đích của nó. Dịch vụ thực hiện hoặc đảm bảo các biện pháp cần thiết để xóa hoặc sửa dữ liệu không đầy đủ hoặc không chính xác.
6.7. Dữ liệu cá nhân được lưu trữ dưới dạng xác định chủ thể dữ liệu không lâu hơn mục đích xử lý yêu cầu, trừ khi thời gian lưu giữ được thiết lập theo luật liên bang hoặc theo hợp đồng mà chủ thể dữ liệu là một bên, người thụ hưởng hoặc người bảo lãnh. Khi các mục đích đã đạt được hoặc không còn cần thiết nữa, dữ liệu cá nhân đã xử lý sẽ bị hủy hoặc ẩn danh trừ khi luật liên bang có quy định khác.
7. Mục đích xử lý dữ liệu cá nhân
7.1. Dữ liệu cá nhân của Người dùng được xử lý để thông báo cho Người dùng qua email và để ký kết, thực hiện và chấm dứt các hợp đồng dân sự.
7.2. Dịch vụ cũng có thể thông báo cho Người dùng về các sản phẩm và dịch vụ mới, các ưu đãi và sự kiện đặc biệt. Người dùng có thể từ chối nhận tin nhắn thông tin bất cứ lúc nào bằng cách gửi email cho Dịch vụ theo địa chỉ support@app.smmscore.com với chủ đề “Từ chối nhận thông báo về sản phẩm, dịch vụ mới và ưu đãi đặc biệt”.
7.3. Dữ liệu Người dùng ẩn danh được thu thập thông qua dịch vụ phân tích trang web được sử dụng để thu thập thông tin về hoạt động của Người dùng trên trang web và cải thiện chất lượng của trang web cũng như nội dung của nó.
8. Căn cứ pháp lý để xử lý dữ liệu cá nhân
8.1. Cơ sở pháp lý cho việc Dịch vụ xử lý dữ liệu cá nhân là các văn bản thành lập hoặc hiến pháp của Dịch vụ; luật liên bang và các quy định khác liên quan đến việc bảo vệ dữ liệu cá nhân; và Sự đồng ý của Người dùng đối với việc xử lý dữ liệu cá nhân của họ và dữ liệu được phép phổ biến.
8.2. Dịch vụ chỉ xử lý dữ liệu cá nhân của Người dùng khi Người dùng độc lập nhập và/hoặc gửi dữ liệu đó thông qua các biểu mẫu dành riêng trên trang web https://app.smmscore.com hoặc gửi nó đến Dịch vụ qua email. Bằng cách hoàn thành các biểu mẫu liên quan và/hoặc gửi dữ liệu cá nhân đến Dịch vụ, Người dùng thể hiện sự đồng ý với Chính sách này.
8.3. Dịch vụ xử lý dữ liệu Người dùng ẩn danh trong đó cài đặt trình duyệt của Người dùng cho phép điều này, có bật cookie và JavaScript.
8.4. Chủ thể dữ liệu quyết định một cách độc lập liệu có cung cấp dữ liệu cá nhân của họ và đưa ra sự đồng ý một cách tự do theo ý muốn và vì lợi ích riêng của họ hay không.
9. Điều kiện xử lý dữ liệu cá nhân
9.1. Dữ liệu cá nhân được xử lý với sự đồng ý của chủ thể dữ liệu.
9.2. Việc xử lý là cần thiết để đạt được các mục đích được quy định trong hiệp ước quốc tế của Cộng hòa Kyrgyzstan hoặc theo luật, đồng thời để thực hiện các chức năng, quyền hạn và nhiệm vụ được pháp luật của Cộng hòa Kyrgyzstan giao cho Dịch vụ.
9.3. Việc xử lý là cần thiết để quản lý công lý hoặc thực thi hành vi tư pháp hoặc hành động của cơ quan hoặc quan chức khác có thể thi hành theo luật pháp của Cộng hòa Kyrgyzstan về thủ tục thực thi.
9.4. Việc xử lý là cần thiết để thực hiện hợp đồng mà chủ thể dữ liệu là một bên, người thụ hưởng hoặc người bảo lãnh hoặc để ký kết hợp đồng theo sáng kiến của chủ thể dữ liệu hoặc hợp đồng mà theo đó chủ thể dữ liệu sẽ là người thụ hưởng hoặc người bảo lãnh.
9,5. Việc xử lý là cần thiết để thực hiện các quyền và lợi ích hợp pháp của Dịch vụ hoặc bên thứ ba hoặc để đạt được các mục tiêu có tầm quan trọng chung, miễn là các quyền và quyền tự do của chủ thể dữ liệu không bị xâm phạm.
9.6. Việc xử lý được thực hiện trên dữ liệu cá nhân mà chủ thể dữ liệu đã cho phép truy cập hoặc được yêu cầu có thể truy cập được đối với số lượng người không giới hạn (sau đây gọi là dữ liệu cá nhân có sẵn công khai).
9,7. Việc xử lý được thực hiện trên dữ liệu cá nhân phải được công bố hoặc tiết lộ bắt buộc theo luật liên bang.
10. Quy trình thu thập, lưu trữ, chuyển giao và xử lý dữ liệu cá nhân
Dịch vụ bảo vệ dữ liệu cá nhân mà nó xử lý bằng cách thực hiện các biện pháp pháp lý, tổ chức và kỹ thuật cần thiết để tuân thủ đầy đủ các yêu cầu của luật bảo vệ dữ liệu cá nhân hiện hành.
10.1. Dịch vụ bảo vệ dữ liệu cá nhân và thực hiện mọi biện pháp có thể để ngăn chặn truy cập trái phép.
10.2. Dữ liệu cá nhân của Người dùng sẽ không bao giờ được chuyển cho bên thứ ba trong mọi trường hợp, trừ khi được yêu cầu tuân thủ luật hiện hành hoặc khi chủ thể dữ liệu đã đồng ý cho Dịch vụ chuyển dữ liệu cho bên thứ ba để thực hiện nghĩa vụ theo hợp đồng luật dân sự.
10.3. Nếu dữ liệu cá nhân được phát hiện là không chính xác, Người dùng có thể cập nhật dữ liệu đó bằng cách thông báo cho Dịch vụ theo địa chỉ support@app.smmscore.com với chủ đề “Cập nhật dữ liệu cá nhân”.
10.4. Thời gian xử lý được xác định bằng việc đạt được các mục đích mà dữ liệu cá nhân được thu thập, trừ khi có quy định về một khoảng thời gian khác theo hợp đồng hoặc luật hiện hành. Người dùng có thể rút lại sự đồng ý xử lý bất cứ lúc nào bằng cách thông báo cho Dịch vụ qua email tại support@app.smmscore.com với chủ đề “Thu hồi sự đồng ý xử lý dữ liệu cá nhân”.
10,5. Tất cả thông tin được thu thập bởi các dịch vụ của bên thứ ba, bao gồm hệ thống thanh toán, công cụ liên lạc và các nhà cung cấp dịch vụ khác, đều được các bên đó lưu trữ và xử lý theo thỏa thuận người dùng và chính sách quyền riêng tư của họ. Chủ thể dữ liệu và/hoặc Người dùng phải xem xét các tài liệu đó một cách độc lập và kịp thời. Dịch vụ không chịu trách nhiệm về hành động của bên thứ ba, bao gồm cả các nhà cung cấp được đề cập trong điều khoản này.
10.6. Các hạn chế do chủ thể dữ liệu áp đặt đối với việc truyền, ngoài việc cấp quyền truy cập hoặc xử lý, ngoài việc có được quyền truy cập và các điều kiện để xử lý dữ liệu được phép phổ biến không áp dụng khi việc xử lý phục vụ lợi ích của nhà nước, xã hội hoặc công cộng khác được xác định theo luật pháp của Cộng hòa Kyrgyzstan.
10.7. Dịch vụ duy trì tính bảo mật của dữ liệu cá nhân trong quá trình xử lý.
10.8. Dịch vụ lưu trữ dữ liệu cá nhân dưới hình thức cho phép nhận dạng chủ thể dữ liệu không lâu hơn mục đích xử lý yêu cầu, trừ khi thời hạn lưu giữ được thiết lập theo luật liên bang hoặc hợp đồng mà chủ thể dữ liệu là một bên, người thụ hưởng hoặc người bảo lãnh.
10.9. Quá trình xử lý có thể kết thúc khi đã đạt được mục đích, sự đồng ý đã hết hạn hoặc bị rút lại hoặc quá trình xử lý bất hợp pháp đã được xác định.
11. Các hành động mà Dịch vụ thực hiện đối với dữ liệu cá nhân nhận được
11.1. Dịch vụ thu thập, ghi lại, sắp xếp, tích lũy, lưu trữ, làm rõ (cập nhật hoặc sửa đổi), truy xuất, sử dụng, chuyển giao (phổ biến, cung cấp hoặc cấp quyền truy cập), ẩn danh, chặn, xóa và hủy dữ liệu cá nhân.
11.2. Dịch vụ xử lý dữ liệu cá nhân một cách tự động, có hoặc không nhận và/hoặc truyền thông tin thu được qua mạng thông tin và viễn thông.
12. Chuyển dữ liệu cá nhân xuyên biên giới
12.1. Trước khi bắt đầu chuyển giao xuyên biên giới, Dịch vụ phải đảm bảo rằng quốc gia nước ngoài nơi dữ liệu cá nhân được chuyển đến sẽ cung cấp sự bảo vệ đáng tin cậy cho quyền của chủ thể dữ liệu.
12.2. Việc chuyển giao xuyên biên giới đến các tiểu bang không đáp ứng các yêu cầu đó chỉ có thể diễn ra khi có sự đồng ý bằng văn bản của chủ thể dữ liệu đối với việc chuyển giao và/hoặc để thực hiện hợp đồng mà chủ thể dữ liệu là một bên.
13. Bảo mật dữ liệu cá nhân
Dịch vụ và những người khác có quyền truy cập vào dữ liệu cá nhân không được tiết lộ hoặc phổ biến dữ liệu đó cho bên thứ ba mà không có sự đồng ý của chủ thể dữ liệu, trừ khi luật liên bang có quy định khác.
14. Quy định cuối cùng
14.1. Người dùng có thể được làm rõ về bất kỳ câu hỏi nào liên quan đến việc xử lý dữ liệu cá nhân bằng cách liên hệ với Dịch vụ theo địa chỉ support@app.smmscore.com.
14.2. Mọi thay đổi đối với chính sách xử lý dữ liệu cá nhân của Dịch vụ sẽ được phản ánh trong tài liệu này. Chính sách này có hiệu lực vô thời hạn cho đến khi được thay thế bằng phiên bản mới.
14.3. Phiên bản hiện tại của Chính sách được cung cấp miễn phí trên Internet tại https://app.smmscore.com.