Chính sách quyền riêng tư

Cập nhật lần cuối: 7 tháng 11 năm 2026

Chính sách này có hai phần: một phần cho ứng dụng Hanzi By Heart và một phần cho trang web và danh sách chờ.

Ứng dụng

Chính sách này áp dụng cho ứng dụng iPhone Hanzi By Heart.

Bên kiểm soát dữ liệu

Konstantin Moritz van Megen, Pionierstraße 12, 40215 Düsseldorf, Đức. Email: support@hanzibyheart.com.

Độ tuổi

Hanzi By Heart dành cho người từ 16 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới 16 tuổi. Bạn chỉ có thể cho phép phân tích mức sử dụng tùy chọn nếu từ 16 tuổi trở lên. Nếu cha mẹ hoặc người giám hộ liên hệ, chúng tôi sẽ xóa dữ liệu của trẻ dưới 16 tuổi theo yêu cầu.

Trên thiết bị của bạn

Ứng dụng lưu cài đặt và tiến độ học tập, bao gồm trạng thái thẻ, lịch sử ôn tập và các thao tác chờ đồng bộ. Dữ liệu học ở chế độ khách nằm trên thiết bị, trừ khi bạn tạo hoặc đăng nhập tài khoản. Bạn có thể dùng các tính năng học chính ở chế độ khách. Việc lưu dữ liệu trên thiết bị là điều cần thiết để ứng dụng hoạt động (Điều 25(2), số 2 TDDDG) và không cần sự đồng ý.

Dữ liệu tài khoản và đồng bộ

Nếu dùng tài khoản, Supabase xử lý địa chỉ email, thông tin đăng nhập Apple hoặc mã tài khoản Google của bạn, mã người dùng nội bộ, dữ liệu xác thực, cài đặt, trạng thái thẻ, lịch sử ôn tập, phiên bản đồng bộ và dấu thời gian. Dữ liệu này cần thiết để xác thực bạn, khôi phục tài khoản và đồng bộ tiến độ học giữa các thiết bị. Supabase và Resend cũng xử lý địa chỉ email cùng dữ liệu kỹ thuật về việc gửi thư để gửi email xác nhận và khôi phục từ no-reply@auth.hanzibyheart.com. Nếu bạn chọn đăng nhập bằng Google, Google (Google Ireland Limited đối với người dùng ở EEA và Thụy Sĩ, các trường hợp khác là Google LLC, Hoa Kỳ) xác nhận danh tính của bạn và gửi cho chúng tôi địa chỉ email cùng một mã định danh tài khoản Google của bạn; chúng tôi không nhận mật khẩu, tên hay ảnh hồ sơ. Google xử lý việc đăng nhập này với tư cách bên kiểm soát độc lập theo chính sách quyền riêng tư của Google và qua đó biết rằng bạn dùng Hanzi By Heart. Bạn có thể gỡ kết nối này bất cứ lúc nào trong Tài khoản Google của mình.

Giao dịch mua và đăng ký

Khi ứng dụng khởi chạy và mỗi lần bạn mở lại, ứng dụng kiểm tra qua RevenueCat xem thiết bị hoặc tài khoản có quyền truy cập hay không, kể cả khi dùng chế độ khách và trước khi mua. Nếu không kiểm tra, ứng dụng không thể quyết định hiển thị nội dung học hay màn hình mua hàng (Điều 25(2), số 2 TDDDG). Apple xử lý thông tin thanh toán và lập hóa đơn. Chúng tôi không nhận đầy đủ thông tin thẻ thanh toán của bạn. RevenueCat xử lý mã người dùng ứng dụng giả danh, sản phẩm, quyền truy cập, thông tin giao dịch và biên nhận hoặc trạng thái, cùng một số chẩn đoán giới hạn về ứng dụng và thiết bị, để ứng dụng có thể cung cấp, xác minh và khôi phục giao dịch mua cũng như đo lường hiệu quả mua hàng. SDK mua hàng tích hợp cũng gửi mã thiết bị riêng của nhà cung cấp Apple (IDFV) trong các yêu cầu kỹ thuật; đây không phải mã quảng cáo. RevenueCat trước tiên cấp một mã người dùng ứng dụng ngẫu nhiên, giả danh. Khi bạn đăng nhập, ứng dụng liên kết mã tài khoản nội bộ với khách hàng RevenueCat để quyền truy cập đi theo tài khoản của bạn. RevenueCat lưu dữ liệu này tại Hoa Kỳ.

Hỗ trợ và báo lỗi từ vựng

Khi bạn liên hệ bộ phận hỗ trợ, chúng tôi xử lý thông tin bạn gửi và địa chỉ email của bạn. Khi bạn chủ động gửi báo lỗi từ vựng, Supabase lưu danh mục, ngữ cảnh của từ, bình luận và câu ví dụ tùy chọn, phiên bản ứng dụng, phiên bản iOS và ngôn ngữ ứng dụng. Báo lỗi từ tài khoản dùng mã người dùng nội bộ; báo lỗi ở chế độ khách chỉ lưu địa chỉ phản hồi nếu bạn cung cấp và cho phép liên hệ. Email hỗ trợ gửi từ ứng dụng có thêm phiên bản ứng dụng và iOS. Yêu cầu dữ liệu gửi từ Cài đặt cũng có mã phân tích và mã mua hàng giả danh của bạn, cùng email tài khoản nếu bạn đã đăng nhập; bạn có thể xem và sửa mọi thông tin trước khi gửi. Không nhập dữ liệu cá nhân nhạy cảm vào trường văn bản tự do.

Phân tích mức sử dụng tùy chọn

Chỉ sau khi bạn đồng ý, PostHog mới xử lý mã cài đặt ngẫu nhiên không liên kết với tài khoản của bạn; sự kiện cài đặt, cập nhật, mở ứng dụng và chạy nền; các bước làm quen và giai đoạn hướng dẫn; các mục đã xem; chế độ học, đánh giá, giai đoạn học trước đó, thao tác hoàn tác và tổng số lượt học được gộp lại; nguồn paywall, phiên bản paywall đã hiển thị và nhóm gói đã chọn; kết quả mua hoặc khôi phục và môi trường mua; phiên bản ứng dụng và bản dựng, phiên bản iOS, mẫu và loại thiết bị cùng ngôn ngữ ứng dụng. Không gửi email, tài khoản, mã Supabase, RevenueCat, giao dịch hoặc biên nhận, giá chính xác, từ cụ thể, Hanzi/Pinyin, nội dung tìm kiếm, câu trả lời đã nhập hay nội dung tự do khác. Dữ liệu được gửi còn có trạng thái khách hoặc tài khoản nhưng không có danh tính tài khoản, cài đặt vùng của thiết bị, mã lượt học, cấp HSK và chế độ học đang bật, việc có đặt ngày thi hay không, khoảng mục tiêu từ mới, khoảng độ dài tìm kiếm và số lượng kết quả, cùng việc dùng tính năng học trước. Những sự kiện này là giả danh, không phải ẩn danh.

Đơn vị xử lý và chuyển dữ liệu quốc tế

Dữ liệu tài khoản, đồng bộ và báo lỗi được lưu trữ tại Frankfurt, Đức trên Supabase (Supabase, Inc., Hoa Kỳ); nhà cung cấp tại Hoa Kỳ có thể truy cập. Email đăng nhập do Resend (Plus Five Five, Inc., Hoa Kỳ) gửi; Resend lưu nội dung thư và nhật ký gửi tại Hoa Kỳ. RevenueCat, Inc. xử lý dữ liệu mua hàng tại Hoa Kỳ. Dữ liệu phân tích tùy chọn được lưu trên máy chủ EU của PostHog (PostHog, Inc., Hoa Kỳ); có thể truy cập từ Hoa Kỳ. Chúng tôi có thỏa thuận xử lý dữ liệu với từng đơn vị. Việc chuyển dữ liệu sang Hoa Kỳ dựa trên các điều khoản hợp đồng tiêu chuẩn của EU (Điều 46(2)(c) GDPR) và, nếu nhà cung cấp được chứng nhận, còn dựa trên Khung bảo vệ dữ liệu EU-Hoa Kỳ (Điều 45 GDPR). Bạn có thể yêu cầu bản sao các biện pháp bảo vệ này tại support@hanzibyheart.com. Apple xử lý dữ liệu App Store, Tài khoản Apple và TestFlight với tư cách bên kiểm soát độc lập theo chính sách quyền riêng tư riêng.

Người dùng ngoài EU

Như đã nêu trong mục Đơn vị xử lý và chuyển dữ liệu quốc tế, chúng tôi xử lý dữ liệu của bạn tại EU và thông qua các nhà cung cấp được nêu trong mục đó. Một số quốc gia yêu cầu cung cấp thêm thông tin:

Hàn Quốc: Chúng tôi chuyển dữ liệu được mô tả trong chính sách này ra nước ngoài (dữ liệu tài khoản, đồng bộ hóa, mua hàng và hỗ trợ, cùng dữ liệu phân tích nếu bạn đồng ý). Dữ liệu được chuyển qua kết nối mã hóa mỗi khi bạn sử dụng tính năng tương ứng, đến Supabase (máy chủ tại Đức, nhà cung cấp của Hoa Kỳ), Resend (Hoa Kỳ), RevenueCat (Hoa Kỳ) và, nếu bạn đồng ý, PostHog (máy chủ tại EU, nhà cung cấp của Hoa Kỳ). Mỗi đơn vị xử lý dữ liệu cho mục đích và trong thời hạn lưu trữ đã nêu ở trên. Bạn có thể từ chối việc chuyển dữ liệu bằng cách không tạo tài khoản và không cho phép phân tích; bạn vẫn có thể học trên thiết bị của mình.

Thái Lan: Việc chuyển dữ liệu ra ngoài Thái Lan dựa trên các biện pháp bảo vệ đã nêu ở trên và, đối với dữ liệu phân tích, dựa trên sự đồng ý của bạn.

Việt Nam: Chúng tôi xử lý dữ liệu cá nhân của người dùng tại Việt Nam theo Luật số 91/2025/QH15 và nộp hồ sơ đánh giá tác động bắt buộc đối với việc chuyển dữ liệu xuyên biên giới lên Bộ Công an.

Singapore: Người phụ trách bảo vệ dữ liệu của chúng tôi là Konstantin Moritz van Megen, liên hệ qua support@hanzibyheart.com.

New Zealand: Chúng tôi nhận một số thông tin từ bên khác, cụ thể là từ Apple về giao dịch mua, khoản hoàn tiền và TestFlight, cũng như khi bạn đăng nhập bằng Apple, và từ Google khi bạn đăng nhập bằng Google. Chính sách này mô tả những thông tin chúng tôi nhận, lý do sử dụng và các quyền của bạn; đây là thông báo của chúng tôi theo Information Privacy Principle 3A.

Nhật Bản: Chúng tôi xử lý dữ liệu cá nhân của người dùng tại Nhật Bản theo Act on the Protection of Personal Information (APPI). Các nhà cung cấp được nêu ở trên có trụ sở tại Hoa Kỳ; Supabase lưu dữ liệu của bạn tại Đức và PostHog tại EU. Nhật Bản công nhận EU có mức độ bảo vệ tương đương. Hoa Kỳ không có luật liên bang chung về bảo vệ dữ liệu; việc bảo vệ dựa trên các luật liên bang cho từng lĩnh vực cụ thể và luật của các bang. Các hợp đồng của chúng tôi với những nhà cung cấp này (thỏa thuận xử lý dữ liệu và điều khoản hợp đồng tiêu chuẩn của EU) buộc họ phải bảo vệ dữ liệu của bạn ở mức đáp ứng APPI; chúng tôi kiểm tra điều này thường xuyên và thông báo cho bạn về các biện pháp này khi có yêu cầu. Để yêu cầu tiết lộ, đính chính, tạm ngừng sử dụng hoặc xóa dữ liệu và để khiếu nại: support@hanzibyheart.com.

Thử nghiệm beta với TestFlight

Nếu bạn thử ứng dụng qua TestFlight, Apple cung cấp cho chúng tôi một số thông tin theo điều khoản của họ, chẳng hạn báo cáo sự cố, thông tin sử dụng như số phiên và số lần ứng dụng gặp sự cố, phiên bản đã cài, ngày cài đặt và phản hồi của bạn. Nếu chúng tôi mời bạn qua email, chúng tôi cũng thấy tên và địa chỉ email của bạn. Chúng tôi chỉ dùng dữ liệu này để sửa lỗi và cải thiện ứng dụng, không chia sẻ dữ liệu (Điều 6(1)(b) và (f) GDPR). Giao dịch mua trong bản thử nghiệm chạy qua sandbox của Apple và không mất tiền thật.

Mục đích và cơ sở pháp lý

Dữ liệu tài khoản, đồng bộ, hỗ trợ theo yêu cầu của bạn và chức năng mua hàng được xử lý để thực hiện hợp đồng ứng dụng hoặc tiến hành các bước theo yêu cầu của bạn (Điều 6(1)(b) GDPR). An toàn dịch vụ, ngăn chặn lạm dụng, khắc phục sự cố và đo lường hợp lý hiệu quả mua hàng dựa trên lợi ích chính đáng của chúng tôi trong việc duy trì ứng dụng an toàn, đáng tin cậy và bền vững về kinh tế (Điều 6(1)(f) GDPR). Phân tích tùy chọn và việc truy cập thông tin trên thiết bị cho mục đích đó dựa trên sự đồng ý của bạn (Điều 6(1)(a) GDPR và Điều 25(1) TDDDG). Nghĩa vụ lưu trữ theo luật dựa trên Điều 6(1)(c) GDPR. Chúng tôi không sử dụng việc ra quyết định tự động, kể cả lập hồ sơ, theo nghĩa của Điều 22 GDPR.

Sự đồng ý và rút lại

Phân tích là tự nguyện và chỉ dành cho người từ 16 tuổi trở lên. Ứng dụng đưa ra lựa chọn trong phần làm quen hoặc sau đó tại Cài đặt > Quyền riêng tư. SDK PostHog không khởi chạy trước khi bạn đồng ý. Bạn có thể từ chối mà không mất tính năng và đổi lựa chọn bất cứ lúc nào. Việc rút lại dừng thu thập dữ liệu mới ngay lập tức và xóa các sự kiện chưa gửi đang chờ; việc xử lý trước khi rút lại vẫn hợp pháp. Theo yêu cầu, chúng tôi xóa các sự kiện đã gửi mà không chậm trễ vô lý và chậm nhất trong vòng một tháng. Cách nhanh nhất là vào Cài đặt > Tìm hiểu thêm về quyền riêng tư > Gửi yêu cầu dữ liệu: email tạo sẵn đã có mã phân tích giả danh của bạn. Nếu bạn tắt rồi bật lại phân tích, bạn sẽ nhận mã mới; chúng tôi chỉ có thể đối chiếu những mã bạn gửi cho chúng tôi. Nếu về mặt kỹ thuật không thể xóa riêng dữ liệu được yêu cầu, chúng tôi sẽ xóa toàn bộ dữ liệu phân tích trong giai đoạn thử nghiệm.

Không quảng cáo hoặc theo dõi giữa các ứng dụng

Chúng tôi không dùng mã quảng cáo của Apple (IDFA), quảng cáo, môi giới dữ liệu hay theo dõi trên ứng dụng và trang web của các công ty khác. Tính năng tự động thu thập dữ liệu của PostHog, ghi nhận vị trí chạm tùy ý, hồ sơ người dùng, phát lại phiên và báo cáo lỗi tự động đều bị tắt. Kích thước màn hình, loại mạng, múi giờ và tên thiết bị được loại bỏ trước khi gửi; định vị theo IP bị tắt.

Thời hạn lưu trữ

Dữ liệu tài khoản và đồng bộ được giữ trong thời gian tài khoản còn tồn tại. Báo lỗi từ vựng liên kết với tài khoản sẽ bị xóa cùng tài khoản; thư trao đổi hỗ trợ khác và báo lỗi ở chế độ khách chỉ được lưu trong thời gian cần thiết để xử lý, ngăn ngừa vấn đề đã báo hoặc đáp ứng nghĩa vụ pháp lý. Hồ sơ mua hàng cần để cung cấp quyền truy cập được lưu trong thời gian cần cho mục đích đó và theo nghĩa vụ pháp lý hiện hành. Chúng tôi giữ dữ liệu phân tích giả danh trong thời gian cần thiết để hiểu cách sử dụng, xác định điểm gây khó khăn và đưa ra quyết định sản phẩm. Chúng tôi thường xuyên xem xét và xóa dữ liệu không còn cần thiết; nếu bạn yêu cầu, chúng tôi sẽ xóa sớm hơn (xem mục Sự đồng ý và rút lại). Dữ liệu trên thiết bị được giữ cho đến khi bạn xóa hoặc ứng dụng xóa theo cách iOS hoạt động. Nhật ký gửi email xác thực và nhật ký bảo mật của nhà cung cấp có thể hết hạn muộn hơn theo chu kỳ xóa giới hạn của nhà cung cấp hoặc nghĩa vụ pháp lý.

Xóa dữ liệu

Bạn có thể xóa tài khoản trong Cài đặt. Thao tác này xóa vĩnh viễn thông tin đăng nhập Supabase cùng dữ liệu học tập và báo lỗi liên kết với tài khoản, đồng thời bắt đầu thu hồi quyền Apple đã liên kết. Bạn có thể xóa tiến độ khách lưu trên thiết bị bằng mục “Xóa tiến độ”. Xóa tài khoản không hủy đăng ký Apple; hãy quản lý đăng ký trong tài khoản Apple. Hồ sơ quyền truy cập RevenueCat và dữ liệu phân tích đã gửi không tự động nằm trong phạm vi xóa tài khoản Supabase. Để yêu cầu xóa riêng các dữ liệu này, vào Cài đặt > Tìm hiểu thêm về quyền riêng tư > Gửi yêu cầu dữ liệu; email tạo sẵn đã có các mã phân tích và mua hàng giả danh. Chúng tôi lưu bản sao lưu tại một nhà cung cấp lưu trữ đám mây ở Hoa Kỳ (dựa trên EU-U.S. Data Privacy Framework) và xóa chúng sau 30 ngày. Vì vậy, sau khi bạn xóa tài khoản, dữ liệu của bạn có thể vẫn nằm trong các bản sao lưu này tối đa 30 ngày.

Cung cấp dữ liệu

Bạn không bắt buộc phải cung cấp dữ liệu cá nhân. Tài khoản là tùy chọn; không có tài khoản, bạn vẫn dùng được các tính năng học và tiến độ trên thiết bị. Nếu thiếu dữ liệu cần để đăng nhập (địa chỉ email, thông tin tham chiếu đăng nhập Apple hoặc mã tài khoản Google), bạn không thể dùng đồng bộ hoặc khôi phục tài khoản. Giao dịch mua cần được xác minh qua Apple và RevenueCat; nếu không xác minh được, chúng tôi không thể mở khóa quyền truy cập. Phân tích mức sử dụng là tự nguyện; từ chối không gây bất lợi.

Quyền của bạn

Trong phạm vi các điều kiện pháp lý, bạn có quyền truy cập, chỉnh sửa, xóa, hạn chế xử lý và chuyển dữ liệu. Bạn có thể rút lại sự đồng ý bất cứ lúc nào, có hiệu lực cho tương lai; việc xử lý trước khi rút lại vẫn hợp pháp. Bạn cũng có thể khiếu nại với cơ quan giám sát bảo vệ dữ liệu.

Quyền phản đối

Bạn có thể phản đối bất cứ lúc nào, vì lý do liên quan đến hoàn cảnh riêng, việc xử lý dựa trên lợi ích chính đáng của chúng tôi (Điều 6(1)(f) GDPR; trong ứng dụng gồm an toàn dịch vụ, ngăn chặn lạm dụng, khắc phục sự cố và đo lường hiệu quả mua hàng). Khi đó, chúng tôi sẽ không tiếp tục xử lý dữ liệu cho các mục đích này, trừ khi chứng minh được căn cứ chính đáng thuyết phục vượt trội quyền lợi của bạn hoặc việc xử lý cần thiết để xác lập, thực hiện hay bảo vệ quyền pháp lý. Viết thư đến support@hanzibyheart.com.

Cơ quan giám sát

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, Đức, www.ldi.nrw.de.

Liên hệ

Hãy gửi email cho chúng tôi nếu có câu hỏi hoặc yêu cầu về quyền riêng tư. Chúng tôi có thể cần đủ thông tin để xác minh yêu cầu liên quan đến bạn.

Trang web và danh sách chờ

Bên kiểm soát dữ liệu

Konstantin Moritz van Megen, Hanzi By Heart, Pionierstraße 12, 40215 Düsseldorf, Đức. Email: support@hanzibyheart.com, điện thoại: +49 177 6922060.

Truy cập trang web

Trang web được phân phối qua Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, Hoa Kỳ). Khi bạn truy cập, Cloudflare xử lý những dữ liệu cần thiết cho việc đó: địa chỉ IP, thời gian, địa chỉ được yêu cầu, thông tin trình duyệt và thiết bị, và nếu có, trang mà bạn đến từ đó. Mục đích là phân phối trang web và bảo vệ trang web khỏi các cuộc tấn công và hành vi lạm dụng. Cơ sở pháp lý là Điều 6(1)(f) của Quy định chung về bảo vệ dữ liệu (GDPR); lợi ích chính đáng của chúng tôi là một trang web an toàn và ổn định.

Cloudflare đóng vai trò đơn vị xử lý cho chúng tôi trong việc này. Khi Cloudflare xử lý dữ liệu cho mục đích riêng của họ, ví dụ để bảo vệ hệ thống mạng của họ, Cloudflare là bên kiểm soát cho việc xử lý đó; xem chính sách quyền riêng tư của Cloudflare. Dữ liệu có thể được chuyển đến Hoa Kỳ. Cloudflare được chứng nhận theo Khung bảo vệ dữ liệu EU-Hoa Kỳ, và thỏa thuận xử lý dữ liệu của họ dựa trên khung này cho các việc chuyển dữ liệu đó (Điều 45 GDPR). Khi không áp dụng quyết định về mức độ bảo vệ tương đương, các điều khoản hợp đồng tiêu chuẩn của EU được đưa vào thỏa thuận đó được áp dụng (Điều 46(2)(c) GDPR). Bạn có thể đọc các biện pháp bảo vệ này tại liên kết hoặc yêu cầu chúng tôi gửi một bản sao.

Chúng tôi không lưu nhật ký truy cập của riêng mình; tính năng ghi nhật ký cho chương trình trang web của chúng tôi đã được tắt. Số liệu đếm được mô tả trong mục Lượt xem trang không dùng cookie không lưu địa chỉ IP. Theo tài liệu của họ, Cloudflare lưu các sự kiện bảo mật và dữ liệu phân tích bảo mật kỹ thuật trong tối đa 31 ngày theo gói của chúng tôi. Khi Cloudflare cần thêm dữ liệu để vận hành dịch vụ của họ, điều tra các cuộc tấn công cụ thể hoặc đáp ứng nghĩa vụ pháp lý, thời gian lưu trữ phụ thuộc vào mục đích đó và các nghĩa vụ hiện hành. Cloudflare mô tả các tiêu chí này trong chính sách quyền riêng tư của họ.

Danh sách chờ

Khi đăng ký, bạn yêu cầu một email xác nhận và đồng ý nhận một email khi ứng dụng ra mắt. Chúng tôi xử lý địa chỉ email của bạn và ngôn ngữ của trang cho mục đích này. Liên kết xác nhận được mã hóa và có hiệu lực trong bảy ngày. Chúng tôi chỉ thêm bạn vào danh sách chờ sau khi bạn xác nhận rõ ràng trên trang được mở (double opt-in). Trước đó, địa chỉ của bạn có trong email xác nhận và nhật ký gửi của nhà cung cấp dịch vụ của chúng tôi, nhưng chưa được lưu như một liên hệ của danh sách chờ.

Cơ sở pháp lý cho những email được yêu cầu này và cho danh sách chờ là sự đồng ý của bạn (Điều 6(1)(a) GDPR). Việc cung cấp địa chỉ là tự nguyện và không bị pháp luật hay hợp đồng yêu cầu. Nếu không cung cấp, bạn vẫn có thể dùng trang web nhưng sẽ không nhận được email thông báo ra mắt. Chúng tôi sẽ không gửi các email tiếp thị khác.

Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách gửi email đến support@hanzibyheart.com và qua liên kết hủy đăng ký trong email xác nhận và trong email thông báo ra mắt. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó. Sau đó, chúng tôi chặn địa chỉ của bạn khỏi các email tiếp theo và xóa địa chỉ khỏi danh sách chờ đang hoạt động. Chúng tôi đóng danh sách chờ đang hoạt động muộn nhất 30 ngày sau email thông báo ra mắt, hoặc nếu chúng tôi từ bỏ kế hoạch ra mắt.

Để chứng minh sự đồng ý của bạn, chúng tôi cũng lưu thời điểm đăng ký và xác nhận, ngôn ngữ và phiên bản của văn bản đồng ý cùng với liên hệ. Sau khi bạn rút lại hoặc sau email cuối cùng, chúng tôi giữ lại bằng chứng này, bao gồm cả địa chỉ, ở trạng thái bị chặn gửi cho đến hết năm dương lịch thứ ba tiếp theo, rồi xóa đi. Việc này dựa trên lợi ích chính đáng của chúng tôi trong việc chứng minh sự đồng ý và bảo vệ trước các khiếu nại có thể xảy ra (Điều 6(1)(f) GDPR kết hợp với Điều 7(1) GDPR). Nếu phát sinh một tranh chấp pháp lý cụ thể, chỉ những bằng chứng cần thiết cho tranh chấp đó được giữ cho đến khi tranh chấp kết thúc. Chúng tôi không lưu địa chỉ IP làm bằng chứng đồng ý.

Chúng tôi dùng Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, Hoa Kỳ) làm đơn vị xử lý cho email và danh sách chờ. Theo nhà cung cấp, nội dung thư và nhật ký gửi được lưu tại Hoa Kỳ trong 30 ngày; bản sao lưu tồn tại trong bảy ngày. Dữ liệu liên hệ được giữ cho đến khi chúng tôi xóa. Các việc chuyển dữ liệu được điều chỉnh bởi các điều khoản hợp đồng tiêu chuẩn của EU trong thỏa thuận xử lý dữ liệu (Điều 46(2)(c) GDPR). Bạn có thể đọc các biện pháp bảo vệ tại đó hoặc yêu cầu chúng tôi gửi một bản sao.

Để ngăn chặn các đăng ký lạm dụng, Cloudflare xử lý trong thời gian ngắn địa chỉ IP và một giá trị băm của địa chỉ email. Mỗi bộ đếm giới hạn tần suất bao gồm một khoảng thời gian 60 giây. Cơ sở pháp lý là Điều 6(1)(f) GDPR; lợi ích chính đáng của chúng tôi là bảo vệ biểu mẫu và người nhận khỏi hành vi lạm dụng. Mục Truy cập trang web nói về các dữ liệu bảo mật bổ sung của Cloudflare.

Liên hệ với chúng tôi qua email

Khi bạn viết cho chúng tôi, chúng tôi xử lý thư của bạn và thông tin liên hệ để trả lời. Lợi ích chính đáng của chúng tôi là xử lý câu hỏi của bạn (Điều 6(1)(f) GDPR); khi câu hỏi liên quan đến một hợp đồng hoặc các bước bạn yêu cầu trước khi giao kết, Điều 6(1)(b) GDPR được áp dụng. STRATO GmbH tại Berlin lưu trữ hộp thư của chúng tôi với tư cách đơn vị xử lý. Việc cung cấp thông tin là tự nguyện; nếu không có cách liên hệ với bạn, chúng tôi không thể trả lời. Chúng tôi xóa thư từ trao đổi khi câu hỏi đã được giải quyết. Khi có nghĩa vụ lưu trữ theo pháp luật, ví dụ đối với thư từ kinh doanh hoặc hồ sơ kế toán, chúng tôi chỉ giữ những tài liệu cần thiết trong thời hạn yêu cầu.

Lượt xem trang không dùng cookie

Để biết những trang nào được đọc và người đọc đến từ đâu, chương trình trang web của chúng tôi đếm lượt xem trang trên máy chủ. Với mỗi trang được phân phối, chương trình lưu địa chỉ trang, trang web bạn đến từ đó (chỉ tên miền, ví dụ reddit.com), quốc gia suy ra từ kết nối của bạn và một loại thiết bị (di động, máy tính hoặc tự động). Chương trình không lưu địa chỉ IP của bạn, không đặt cookie và không đọc hay lưu gì trên thiết bị của bạn; không có tập lệnh nào chạy cho việc này. Không thể phân biệt từng người truy cập. Khi bạn xác nhận đăng ký vào danh sách chờ, chương trình cũng đếm trang nơi bạn đã dùng biểu mẫu, kèm quốc gia và loại thiết bị, nhưng không bao giờ lưu địa chỉ email của bạn. Số liệu đếm được lưu trong Cloudflare Workers Analytics Engine như một phần việc Cloudflare xử lý thay cho chúng tôi (xem Truy cập trang web) và được xóa sau ba tháng. Cơ sở pháp lý là Điều 6(1)(f) GDPR; lợi ích hợp pháp của chúng tôi là cải thiện các trang và hướng dẫn của mình.

Chúng tôi không đặt cookie của riêng mình và không dùng dịch vụ quảng cáo hay theo dõi. Chỉ khi bạn dùng nút chuyển giữa chế độ sáng và chế độ tối, trình duyệt của bạn mới lưu lựa chọn này trong bộ nhớ cục bộ, để trang tiếp theo hiển thị giống như vậy. Lựa chọn này ở lại trên thiết bị của bạn và không bao giờ được gửi cho chúng tôi; việc lưu này là cần thiết cho chức năng mà bạn yêu cầu (Điều 25(2), số 2 TDDDG của Đức). Nội dung trang và phông chữ được tải từ tên miền của chúng tôi. Hiệu ứng mực được tính toán ngay trên trình duyệt của bạn. Việc theo dõi mở thư và nhấp chuột cũng được tắt trong các email xác nhận của chúng tôi.

Cloudflare có thể dùng cookie thực sự cần thiết trong một lần kiểm tra bảo mật, ví dụ cf_clearance để ghi nhận một lần kiểm tra đã vượt qua (được cấu hình 30 phút cho trang của chúng tôi), hoặc __cf_bm để bảo vệ chống bot (hết hạn sau 30 phút không hoạt động). Những cookie này hỗ trợ việc phân phối an toàn, không phục vụ quảng cáo. Việc truy cập trình duyệt cần thiết dựa trên Điều 25(2), số 2 TDDDG của Đức, và việc xử lý dữ liệu liên quan dựa trên Điều 6(1)(f) GDPR. Xem tài liệu về cookie của Cloudflare để biết chi tiết; mục Truy cập trang web nói về bên nhận dữ liệu, việc chuyển dữ liệu và thời gian lưu trữ khác.

Quyền của bạn

Trong phạm vi các điều kiện pháp lý, bạn có quyền truy cập, chỉnh sửa, xóa, hạn chế xử lý và chuyển dữ liệu. Bạn có thể rút lại sự đồng ý bất cứ lúc nào, có hiệu lực cho tương lai, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó. Hãy viết đến support@hanzibyheart.com.

Quyền phản đối của bạn

Bạn có thể phản đối bất cứ lúc nào, vì những lý do liên quan đến hoàn cảnh riêng của bạn, việc xử lý dựa trên Điều 6(1)(f) GDPR. Điều này bao gồm việc phân phối và bảo vệ trang web, xử lý các câu hỏi và lưu giữ bằng chứng đồng ý. Hãy viết đến support@hanzibyheart.com. Khi dữ liệu được xử lý cho mục đích tiếp thị trực tiếp, bạn có thể phản đối bất cứ lúc nào mà không cần nêu lý do.

Bạn cũng có thể khiếu nại với một cơ quan giám sát về bảo vệ dữ liệu, ví dụ Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Đức, www.ldi.nrw.de.

Chúng tôi không đưa ra các quyết định tự động theo nghĩa của Điều 22 GDPR.