Chính sách bảo mật

1. Phạm vi và đối tượng áp dụng

Aevent ("Aevent", "chúng tôi") vận hành nền tảng khám phá và đăng ký sự kiện cùng các dịch vụ liên quan ("Nền tảng" hoặc "Dịch vụ"). Chính sách bảo mật này ("Chính sách") giải thích cách Aevent thu thập, sử dụng, tiết lộ, xử lý, lưu trữ, chuyển giao và bảo vệ Dữ liệu cá nhân khi cung cấp và vận hành Nền tảng. Chính sách cần được đọc cùng với Điều khoản sử dụng và các thỏa thuận áp dụng khác.

Khi truy cập hoặc sử dụng Nền tảng, bạn xác nhận đã đọc và hiểu Chính sách này và đồng ý với việc thu thập, sử dụng và xử lý Dữ liệu cá nhân theo Chính sách.

Chính sách này áp dụng cho:

• Mọi cá nhân truy cập, duyệt hoặc sử dụng Nền tảng, kể cả khách truy cập và người dùng chưa đăng ký;
• Người dùng đăng ký hoặc mua vé sự kiện qua Nền tảng, bao gồm người tham dự và người mua;
• Nhà tổ chức và đơn vị quảng bá sự kiện sử dụng Nền tảng hoặc công cụ dành cho Nhà tổ chức của Aevent;
• Đầu mối kinh doanh, đối tác và những người khác tương tác với Aevent trong bối cảnh doanh nghiệp hoặc thương mại.
• Chính sách này không áp dụng cho Dữ liệu cá nhân do website, dịch vụ, tiện ích hoặc ứng dụng của bên thứ ba được liên kết từ Nền tảng xử lý. Các bên thứ ba đó có chính sách và thông lệ riêng.

2. Định nghĩa

Trong Chính sách này:

• "Dữ liệu cá nhân" là mọi thông tin liên quan đến một thể nhân đã được xác định hoặc có thể xác định.
• "Xử lý" có nghĩa theo Luật áp dụng và bao gồm thu thập, lưu trữ, truy cập, sử dụng, tiết lộ, chuyển giao, xóa, ẩn danh và các thao tác khác thực hiện trên Dữ liệu cá nhân.
• "Bên kiểm soát" (hoặc "Data Fiduciary") là đơn vị quyết định mục đích và phương tiện Xử lý.
• "Bên xử lý" là đơn vị Xử lý Dữ liệu cá nhân thay mặt Bên kiểm soát.
• "Luật áp dụng" là mọi luật, quy định, chỉ thị hoặc hướng dẫn có tính ràng buộc về bảo vệ dữ liệu, quyền riêng tư hoặc an toàn thông tin trong nước hay nước ngoài, bao gồm GDPR, CCPA/CPRA, PIPEDA, LGPD và Đạo luật DPDP khi chúng được áp dụng.

3. Vai trò Bên kiểm soát và Bên xử lý

Aevent đóng vai trò Bên kiểm soát dữ liệu đối với Dữ liệu cá nhân mà Aevent thu thập và xử lý cho mục đích của chính mình, bao gồm vận hành Nền tảng, phân tích, quản lý tài khoản và tuân thủ pháp luật.

Trong một số trường hợp hạn chế, Aevent đóng vai trò Bên xử lý dữ liệu khi xử lý Dữ liệu cá nhân thay mặt Nhà tổ chức sự kiện, ví dụ khi quản lý danh sách người tham dự hoặc phát hành vé theo chỉ dẫn của Nhà tổ chức.

Chúng tôi sử dụng các nhà cung cấp bên thứ ba có biện pháp bảo mật và quyền riêng tư phù hợp với dịch vụ của họ. Mối quan hệ với các nhà cung cấp này được điều chỉnh bởi điều khoản dịch vụ và khuôn khổ quyền riêng tư của họ, và khi pháp luật yêu cầu thì bởi các điều khoản hợp đồng bảo đảm các biện pháp bảo vệ phù hợp. Aevent có thể không ký thỏa thuận xử lý dữ liệu riêng với từng công cụ hay dịch vụ bên thứ ba mà Aevent tích hợp.

4. Các loại Dữ liệu cá nhân được thu thập

Aevent thu thập và xử lý Dữ liệu cá nhân có thể bao gồm, nhưng không giới hạn ở, các nhóm sau. Các nhóm này chỉ mang tính minh họa, không đầy đủ; Aevent có thể xử lý các loại dữ liệu khác khi cần thiết cho các mục đích nêu trong Chính sách.

5. Mục đích xử lý

Aevent xử lý Dữ liệu cá nhân để vận hành và cải thiện Nền tảng, bao gồm để:

• Tạo và quản lý tài khoản người dùng và đăng ký sự kiện;
• Xử lý thanh toán và xác minh giao dịch;
• Bảo đảm tính toàn vẹn hệ thống, hiệu năng và phòng chống gian lận;
• Thực hiện phân tích và tối ưu sản phẩm;
• Liên lạc với người dùng về dịch vụ, cập nhật và hỗ trợ;
• Tuân thủ pháp luật và quy định hiện hành.
• Việc xử lý thông tin kỹ thuật thu thập qua cookie hoặc công nghệ tương đương dựa trên lợi ích hợp pháp của Aevent trong việc bảo đảm chức năng, an ninh và hiệu năng của Nền tảng.

6. Cơ sở pháp lý của việc xử lý

Aevent chỉ xử lý Dữ liệu cá nhân khi có cơ sở pháp lý theo luật bảo vệ dữ liệu áp dụng, bao gồm GDPR, UK GDPR, LGPD, Đạo luật DPDP, PIPEDA và CCPA/CPRA khi chúng được áp dụng. Các cơ sở Aevent dựa vào, tùy ngữ cảnh, được mô tả dưới đây.

7. Chia sẻ, tiết lộ dữ liệu và bên nhận

Aevent chỉ chia sẻ Dữ liệu cá nhân khi cần thiết cho các mục đích nêu trong Chính sách này. Việc chúng tôi dùng công cụ và tích hợp của bên thứ ba không phải lúc nào cũng tạo ra quan hệ xử lý dữ liệu. Một số nhà cung cấp, như cổng thanh toán và dịch vụ lưu trữ, có thể là bên kiểm soát độc lập theo khuôn khổ quyền riêng tư và tuân thủ của riêng họ. Aevent không kiểm soát và không chịu trách nhiệm đối với việc xử lý độc lập của họ, vốn tuân theo chính sách bảo mật của chính họ.

8. Chuyển giao dữ liệu quốc tế

Aevent có thể sử dụng hạ tầng và nhà cung cấp dịch vụ bên thứ ba đặt tại các khu vực pháp lý khác nhau. Do đó, Dữ liệu cá nhân thu thập qua Nền tảng có thể được chuyển tới, lưu trữ hoặc xử lý ở quốc gia không có mức bảo vệ dữ liệu tương đương quốc gia nơi chủ thể dữ liệu cư trú.

Aevent nỗ lực bảo đảm việc chuyển giao xuyên biên giới tuân thủ luật bảo vệ dữ liệu áp dụng và có các biện pháp bảo vệ phù hợp, bao gồm:

• Điều khoản hợp đồng tiêu chuẩn hoặc cơ chế tương đương: chúng tôi thực hiện các bước hợp lý để dữ liệu của bạn được xử lý an toàn và phù hợp với Chính sách này ở bất cứ nơi nào được xử lý, bằng các biện pháp bảo vệ mà luật áp dụng yêu cầu.
• Khuôn khổ của nhà cung cấp dịch vụ: một số nhà cung cấp hoạt động theo các khuôn khổ quyền riêng tư và an ninh được công nhận, tạo ra bảo đảm hợp lý ở mức hợp đồng hoặc chính sách về việc bảo vệ.
• Sự cần thiết theo hợp đồng: việc chuyển giao có thể diễn ra khi cần thiết để thực hiện hợp đồng giữa chủ thể dữ liệu và Aevent (ví dụ đăng ký sự kiện, phát hành vé hoặc xử lý thanh toán), hoặc để thực hiện các biện pháp tiền hợp đồng theo yêu cầu của cá nhân.
• Minh bạch và hạn chế: Aevent chỉ chuyển dữ liệu cần thiết cho mục đích cụ thể và yêu cầu nhà cung cấp dịch vụ chỉ xử lý vì các lý do vận hành hợp pháp, xác định.
• Quyền của người dùng: bạn có thể liên hệ chúng tôi qua trang Liên hệ để yêu cầu thêm thông tin về chuyển giao quốc tế và các biện pháp bảo vệ đang áp dụng.
• Khi sử dụng Nền tảng, bạn thừa nhận Dữ liệu cá nhân của bạn có thể được chuyển tới và xử lý ở các khu vực pháp lý ngoài quốc gia cư trú của bạn như mô tả ở trên.

9. Lưu giữ dữ liệu

Aevent chỉ lưu giữ Dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích thu thập, hoặc theo yêu cầu để tuân thủ nghĩa vụ pháp lý, quy định, kế toán hoặc hợp đồng. Thời hạn lưu giữ của từng nhóm dữ liệu phụ thuộc vào bản chất và mục đích của dữ liệu đó.

Nhìn chung, thông tin liên quan đến tài khoản như tên, email và thông tin xác thực được lưu giữ chừng nào bạn còn duy trì tài khoản hoạt động. Sau khi đóng tài khoản, thông tin được xóa hoặc ẩn danh sau một khoảng thời gian hành chính giới hạn, trừ khi cần lưu giữ vì lý do kinh doanh hoặc pháp lý hợp pháp.

Dữ liệu phân tích và kỹ thuật, như nhật ký đo lường và chỉ số sử dụng, được lưu giữ trong một thời gian giới hạn và sau đó có thể được tổng hợp hoặc ẩn danh. Dữ liệu liên lạc, bao gồm thư từ hỗ trợ khách hàng, được lưu giữ trong một thời gian giới hạn sau lần tương tác cuối cùng để lưu hồ sơ dịch vụ phù hợp và bảo đảm chất lượng.

Dữ liệu tiếp thị và đăng ký nhận tin được thu thập trên cơ sở sự đồng ý được lưu giữ cho đến khi bạn rút lại sự đồng ý hoặc hủy đăng ký. Dữ liệu được giữ vì mục đích tuân thủ, thực thi hoặc bảo vệ pháp lý được lưu giữ trong thời gian hợp lý cần thiết để xác lập, thực hiện hoặc bảo vệ yêu cầu pháp lý hoặc đáp ứng yêu cầu lưu trữ hồ sơ theo luật định.

Khi hết thời hạn lưu giữ áp dụng, Aevent sẽ xóa, ẩn danh hoặc tổng hợp Dữ liệu cá nhân để không còn liên kết được với cá nhân xác định. Để yêu cầu xóa Dữ liệu cá nhân hoặc hỏi về thời hạn lưu giữ cụ thể, hãy liên hệ chúng tôi qua trang Liên hệ. Các yêu cầu sẽ được xem xét và trả lời theo luật bảo vệ dữ liệu áp dụng và yêu cầu vận hành hợp pháp của Nền tảng.

10. Cookie và công nghệ theo dõi

Nền tảng sử dụng cookie và các công nghệ tương tự ("Cookie") cho mục đích vận hành và hiệu năng. Cookie là các tệp văn bản nhỏ hoặc mã định danh dữ liệu tương tự được lưu trong trình duyệt hoặc thiết bị của bạn khi bạn dùng Nền tảng.

11. Quyền của chủ thể dữ liệu và cách thực hiện

Cá nhân có thể thực hiện một số quyền về quyền riêng tư và bảo vệ dữ liệu theo luật áp dụng, có thể bao gồm quyền truy cập, chỉnh sửa, xóa, hạn chế xử lý, di chuyển dữ liệu và phản đối việc xử lý. Các quyền này khác nhau tùy khu vực pháp lý.

Yêu cầu có thể được gửi qua trang Liên hệ. Trước khi phản hồi, Aevent có thể thực hiện các bước hợp lý để xác minh danh tính và thẩm quyền của người yêu cầu nhằm tránh tiết lộ trái phép.

Aevent sẽ phản hồi các yêu cầu hợp lệ và xác minh được trong thời hạn luật áp dụng quy định, tùy theo các trường hợp gia hạn và miễn trừ hợp pháp. Yêu cầu có thể bị từ chối hoặc hạn chế khi cần thiết để tuân thủ nghĩa vụ pháp lý hoặc quy định, ngăn chặn gian lận hay lạm dụng, bảo vệ lợi ích kinh doanh hợp pháp hoặc thực hiện sự cần thiết theo hợp đồng.

Cư dân California có thể xem thông tin bổ sung về quyền của mình theo CCPA và CPRA, và cách thực hiện, trong phụ lục California ở phần Phụ lục địa phương của Chính sách này.

Bạn có thể phản đối việc xử lý Dữ liệu cá nhân của mình, bao gồm xử lý phục vụ phân tích hoặc theo dõi, bất cứ lúc nào bằng cách liên hệ Aevent. Phản đối sẽ được đáp ứng trong phạm vi khả thi về kỹ thuật và vận hành; tuy nhiên một số dữ liệu kỹ thuật hoặc liên quan đến an ninh ở mức giới hạn (ví dụ nhật ký máy chủ hoặc số liệu đo lường thiết yếu) vẫn có thể được tiếp tục thu thập và xử lý khi cần để duy trì chức năng, tính toàn vẹn và an ninh của Nền tảng.

12. Biện pháp bảo mật

Aevent áp dụng các biện pháp bảo mật về hành chính, kỹ thuật và tổ chức nhằm bảo vệ Dữ liệu cá nhân khỏi truy cập, thay đổi, tiết lộ hoặc phá hủy trái phép. Các biện pháp gồm kiểm soát truy cập để chỉ nhân sự được ủy quyền mới truy cập được Dữ liệu cá nhân, sử dụng mã truy cập có thời hạn cho phiên đăng nhập, và giám sát nhằm phát hiện và ứng phó sự cố an ninh.

Dù có các biện pháp bảo vệ hợp lý, không biện pháp bảo mật nào có thể bảo đảm an toàn tuyệt đối. Nếu vi phạm dữ liệu có khả năng gây rủi ro cho quyền và tự do của chủ thể dữ liệu, Aevent sẽ tuân thủ nghĩa vụ thông báo vi phạm áp dụng và thông báo cho chủ thể dữ liệu bị ảnh hưởng và cơ quan giám sát theo yêu cầu của Luật áp dụng.

13. Quyền riêng tư của trẻ em

Nền tảng không hướng đến trẻ em và Aevent không cố ý thu thập Dữ liệu cá nhân của trẻ em dưới độ tuổi mà Luật áp dụng yêu cầu (bao gồm dưới 13 tuổi theo COPPA tại Hoa Kỳ, dưới 16 tuổi theo GDPR khi áp dụng, và dưới 18 tuổi khi áp dụng theo Đạo luật DPDP). Nếu Aevent biết rằng Dữ liệu cá nhân của người chưa thành niên đã được thu thập mà không có sự đồng ý cần thiết của cha mẹ hoặc người giám hộ, chúng tôi sẽ thực hiện các bước hợp lý để xóa. Cha mẹ hoặc người giám hộ cho rằng con mình đã cung cấp Dữ liệu cá nhân có thể liên hệ chúng tôi qua trang Liên hệ.

14. Phụ lục theo khu vực pháp lý

Các phụ lục sau bổ sung quyền và công bố cụ thể cho Người dùng ở một số khu vực pháp lý. Chúng là một phần của Chính sách này đối với Người dùng ở các khu vực đó.

15. Sử dụng nhà cung cấp dịch vụ bên thứ ba

Aevent sử dụng các nhà cung cấp dịch vụ và nền tảng công nghệ bên thứ ba để vận hành một số chức năng của Nền tảng, bao gồm lưu trữ, xử lý thanh toán, đăng nhập mạng xã hội và hỗ trợ khách hàng. Các bên thứ ba này xử lý thông tin theo điều khoản quyền riêng tư và nghĩa vụ pháp lý của riêng họ. Aevent không trực tiếp kiểm soát và không chịu trách nhiệm về thông lệ quyền riêng tư của họ.

Aevent đánh giá nhà cung cấp và công cụ về mức độ an toàn và độ tin cậy trước khi sử dụng và hướng tới chỉ tích hợp các dịch vụ đưa ra bảo đảm hợp lý về việc tuân thủ luật quyền riêng tư và bảo vệ dữ liệu áp dụng. Khi pháp luật yêu cầu, Aevent có thể ký các thỏa thuận hợp đồng với nhà cung cấp dịch vụ để bảo đảm biện pháp bảo vệ phù hợp. Aevent có thể không ký thỏa thuận xử lý dữ liệu riêng với từng nhà cung cấp dịch vụ hoặc công cụ dùng cho Nền tảng.

16. Từ chối nhận tin và thông tin tiếp thị

Aevent sẽ gửi thông tin tiếp thị khi đã được sự đồng ý hoặc khi Luật áp dụng cho phép. Thông điệp tiếp thị có thể gồm gợi ý sự kiện, ưu đãi khuyến mại và bản tin. Bạn có thể từ chối bằng cách dùng liên kết hủy đăng ký trong email tiếp thị hoặc liên hệ chúng tôi qua trang Liên hệ.

Việc từ chối không ảnh hưởng đến các thông tin giao dịch hoặc liên quan đến dịch vụ (ví dụ xác nhận vé) trừ khi bạn yêu cầu khác.

17. Thay đổi Chính sách

Aevent có thể cập nhật hoặc sửa đổi Chính sách này bất cứ lúc nào. Các thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo nổi bật trên Nền tảng. Việc tiếp tục sử dụng Nền tảng sau khi cập nhật được coi là chấp nhận Chính sách đã sửa đổi.

18. Liên hệ, khiếu nại và cán bộ bảo vệ dữ liệu

Đầu mối quyền riêng tư: [tên cán bộ bảo vệ dữ liệu, địa chỉ công ty và email do Aevent bổ sung]. Trong thời gian chờ, bạn có thể liên hệ chúng tôi qua trang Liên hệ (/contact).

Chủ thể dữ liệu có câu hỏi hoặc khiếu nại về quyền riêng tư vui lòng liên hệ chúng tôi. Nếu khiếu nại chưa được giải quyết, chủ thể dữ liệu có thể gửi tới cơ quan giám sát có thẩm quyền tại khu vực pháp lý của mình.

19. Luật áp dụng và thẩm quyền giải quyết

Chính sách này được điều chỉnh bởi [luật áp dụng do Aevent xác định]. Mọi tranh chấp phát sinh từ hoặc liên quan đến Chính sách này thuộc thẩm quyền của [tòa án có thẩm quyền do Aevent xác định].