Chính sách quyền riêng tư

2. Truy cập website và nhật ký

Cung cấp và bảo mật

Khi bạn truy cập website, dữ liệu cần thiết về kỹ thuật có thể được xử lý để cung cấp trang và bảo vệ sự ổn định, an toàn. Có thể bao gồm địa chỉ IP, ngày giờ, URL yêu cầu, dung lượng dữ liệu, trang giới thiệu, trình duyệt, hệ điều hành, trạng thái HTTP và sự kiện bảo mật.

Mục đích: cung cấp website, khắc phục sự cố và chống lạm dụng. Cơ sở pháp lý: Điều 6(1)(f) GDPR, lợi ích hợp pháp của tôi trong vận hành an toàn, đáng tin cậy. Bên nhận: OpenAI là nhà cung cấp dịch vụ lưu trữ, nền tảng và Cloudflare là nhà cung cấp hạ tầng, khi cần. Kết nối sử dụng HTTPS/TLS.

Bạn không buộc phải truy cập hay cung cấp dữ liệu cá nhân, nhưng cần địa chỉ IP và dữ liệu kết nối để hiển thị website. Nhật ký được giữ trong thời gian cần cho vận hành, bảo mật, điều tra và nghĩa vụ pháp lý hiện hành. Dữ liệu liên quan sự cố bảo mật có thể giữ đến khi điều tra và mọi thủ tục kết thúc; nếu không, sẽ xóa hoặc ẩn danh khi không còn cần thiết.

3. Lưu trữ bởi OpenAI và Cloudflare

Lưu trữ, tên miền và hạ tầng

Tên miền richartz.me được đăng ký và quản lý tại Spaceship, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA. Đăng ký tên miền liên quan đến dữ liệu liên hệ của người đăng ký; Spaceship không lưu trữ nội dung website hay hộp thư email.

Website được lưu trữ bởi OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland và phân phối trên hạ tầng Cloudflare. Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA có thể xử lý dữ liệu kết nối, bảo mật, gồm địa chỉ IP, tại các địa điểm toàn cầu.

OpenAI xử lý dữ liệu khách truy cập thay tôi theo điều khoản lưu trữ Sites và phụ lục xử lý dữ liệu. Mục đích: cung cấp đáng tin cậy, mã hóa TLS và chống lưu lượng độc hại. Cơ sở pháp lý: Điều 6(1)(f) GDPR. Bên nhận gồm OpenAI, Cloudflare và các bên xử lý phụ liên quan. Không bảo đảm chỉ xử lý tại Đức hay EEA. Phụ lục OpenAI quy định các điều khoản hợp đồng tiêu chuẩn EU hoặc quyết định về mức bảo vệ đầy đủ cho các lần chuyển liên quan. Thông tin thêm có trong thông báo quyền riêng tư của nhà cung cấp; bạn có thể yêu cầu thông tin về biện pháp bảo vệ qua địa chỉ liên hệ của tôi.

4. Cookie và truy cập thiết bị

Tùy chọn ngôn ngữ và Cloudflare __cf_bm

Trong mỗi yêu cầu trang tự động, một phiên bản ngôn ngữ có sẵn được chọn theo mã quốc gia suy ra từ địa chỉ IP công khai của bạn. Cloudflare chuyển tiếp thông tin IP cùng với yêu cầu; trước tiên, trang web kiểm tra địa chỉ IP công khai có thể sử dụng của người truy cập trong cơ sở dữ liệu ánh xạ IP sang quốc gia được lưu trữ cục bộ. Nếu không có địa chỉ IP có thể sử dụng của người truy cập hoặc không tìm thấy kết quả khớp trong cơ sở dữ liệu, thông tin quốc gia của Cloudflare được dùng làm phương án dự phòng. Tại các quốc gia đa ngôn ngữ, tùy chọn ngôn ngữ do trình duyệt của bạn gửi cũng được xem xét. Nếu không có thông tin quốc gia, ngôn ngữ trình duyệt được dùng thay thế; tiếng Anh là phương án dự phòng khi không có bản dịch phù hợp. Trang web sử dụng mã quốc gia mà không tự lưu lịch sử vị trí IP hay tải dịch vụ dịch thuật bên ngoài khi bạn truy cập. Nếu bạn chủ động chọn một ngôn ngữ, cookie chức năng site_language lưu mã ngôn ngữ và mã quốc gia hiện tại trong tối đa một năm. Lựa chọn này có hiệu lực khi quốc gia được xác định vẫn giữ nguyên. Nếu quốc gia thay đổi, việc chọn ngôn ngữ tự động được áp dụng lại. Bạn có thể thay đổi lựa chọn bằng nút điều khiển ngôn ngữ hoặc xóa cookie trong phần cài đặt trình duyệt. Cookie này không được dùng cho phân tích hay quảng cáo.

Hạ tầng bảo mật Cloudflare có thể đặt cookie __cf_bm để phát hiện bot và bảo vệ website. Tôi không dùng cookie này để quảng cáo hay đo lường đối tượng. Cloudflare cho biết cookie thường hết hạn sau 30 phút không hoạt động liên tục.

Trang web lưu lựa chọn đồng ý của bạn cục bộ trong tối đa 180 ngày. Tùy chọn cần thiết này không theo dõi lượt truy cập. Cookie Google Ads tùy chọn chỉ được sử dụng sau khi có sự đồng ý.

5. Liên hệ

Email và điện thoại

Nếu bạn liên hệ, tôi xử lý thông tin liên hệ và nội dung yêu cầu để trả lời, thực hiện bước tiếp theo cần thiết. Cơ sở pháp lý: Điều 6(1)(b) GDPR cho yêu cầu liên quan hợp đồng, nếu không là Điều 6(1)(f) GDPR cho lợi ích hợp pháp của tôi trong việc trả lời.

Hộp thư dùng Google Workspace. Với địa chỉ thanh toán Đức, Google thường nêu Google Cloud EMEA Limited, Dublin là bên ký hợp đồng, tùy theo thỏa thuận hiện có. Có thể xử lý địa chỉ email, thời gian, tiêu đề, nội dung thư, tệp đính kèm và thông tin giao nhận. Công ty Google và bên xử lý phụ có thể xử lý dữ liệu ngoài EEA theo quyết định về mức bảo vệ đầy đủ hoặc các điều khoản hợp đồng tiêu chuẩn EU, khi thích hợp.

Dịch vụ điện thoại dùng congstar, thương hiệu của Telekom Deutschland GmbH, Landgrabenweg 149, 53227 Bonn, Germany. Có thể xử lý số điện thoại, thời gian, thời lượng cuộc gọi và dữ liệu kết nối. Telekom cũng tự chịu trách nhiệm xử lý dữ liệu viễn thông. Liên hệ là tự nguyện. Yêu cầu được xóa khi hoàn tất, trừ khi có nghĩa vụ lưu giữ hoặc lý do hợp pháp để giữ tiếp, gồm yêu cầu pháp lý. Các tiêu chí này cũng áp dụng cho tin nhắn WhatsApp tôi lưu.

6. WhatsApp

Liên hệ tùy chọn qua ứng dụng nhắn tin

Nút WhatsApp liên kết ra wa.me; website không tải tiện ích trò chuyện. Chỉ truy cập trang này không tự truyền dữ liệu tới WhatsApp. Mở liên kết kết nối trình duyệt hoặc ứng dụng với WhatsApp và có thể truyền thông tin thiết bị, kết nối; chỉ nhấp liên kết không gửi tin nhắn cho tôi.

Nếu bạn nhắn tin, tôi xử lý số điện thoại, tên hiển thị, tin nhắn, tệp đính kèm và thời gian giao tiếp để giải quyết yêu cầu. Điều 6(1)(b) GDPR áp dụng cho việc liên quan hợp đồng, nếu không là Điều 6(1)(f) GDPR. WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland còn xử lý dữ liệu tài khoản, thiết bị, sử dụng cho mục đích riêng và có thể chuyển quốc tế. Chính sách quyền riêng tư EEA giải thích bên nhận, lưu giữ và biện pháp bảo vệ. Bạn có thể liên hệ bằng email hoặc điện thoại thay thế. Không gửi mật khẩu, dữ liệu sức khỏe hoặc tài liệu bảo mật tương tự qua kênh này.

7. Nội dung nhúng và thống kê

Nội dung ngoài và số khách truy cập

Theo tài liệu OpenAI, nền tảng lưu trữ tự ghi lượt xem trang và số khách truy cập. Dữ liệu truy cập kỹ thuật có thể dùng để hiểu việc sử dụng và cải thiện website. Khi xử lý dữ liệu cá nhân mà không truy cập thiết bị cần đồng ý, cơ sở pháp lý là Điều 6(1)(f) GDPR. OpenAI và nhà cung cấp hạ tầng nhận dữ liệu. Liên kết ngoài chỉ được kết nối khi mở.

8. Quyền của bạn

Quyền của chủ thể dữ liệu

Tùy yêu cầu pháp lý, bạn có quyền truy cập, sửa, xóa, hạn chế và di chuyển dữ liệu. Có thể rút đồng ý bất kỳ lúc nào cho tương lai mà không ảnh hưởng xử lý hợp pháp trước đó.

Theo Điều 21 GDPR, bạn có thể phản đối bất kỳ lúc nào, vì lý do gắn với hoàn cảnh riêng, việc xử lý dựa trên Điều 6(1)(f) GDPR. Tôi sẽ ngừng xử lý trừ khi có căn cứ hợp pháp bắt buộc vượt quyền của bạn hoặc cần xử lý cho yêu cầu pháp lý. Gửi phản đối tới mail@richartz.me. Bạn cũng có thể khiếu nại cơ quan giám sát bảo vệ dữ liệu, gồm cơ quan nơi cư trú, làm việc hoặc nơi bị cáo buộc vi phạm. Tại Rhineland-Palatinate, đó có thể là Ủy viên bang về Bảo vệ dữ liệu và Tự do thông tin.

9. Quyết định tự động

Không lập hồ sơ

Tôi không đưa ra quyết định hoàn toàn tự động về yêu cầu liên hệ có hiệu lực pháp lý hoặc tác động đáng kể tương tự theo nghĩa Điều 22 GDPR.

10. Ứng dụng trên Google Play

Ứng dụng: dữ liệu, tính năng và dịch vụ

Các thông báo ứng dụng này áp dụng toàn cầu. Quyền bổ sung theo từng nước được mô tả tại “Quốc gia và khu vực”.

Marco Richartz chịu trách nhiệm về ứng dụng tôi cung cấp. Phần này áp dụng cho ứng dụng Google Play của tôi liên kết tới chính sách. Phần website áp dụng khi bạn truy cập richartz.me, kể cả từ ứng dụng; không có nghĩa mọi ứng dụng dùng cùng dịch vụ.

Đây là chính sách quyền riêng tư chung cho ứng dụng liên kết tới đây, bất kể quốc gia phát hành. Tùy ứng dụng, có thể dùng chức năng cục bộ và dịch vụ Google Firebase hoặc Google Play. Các phần sau chỉ áp dụng cho chức năng, dịch vụ thực sự dùng. Liệt kê không có nghĩa mỗi ứng dụng dùng mọi dịch vụ và không tạo ra sự đồng ý.

11. Thông báo quyền riêng tư quốc tế

Phạm vi toàn cầu và quyền theo khu vực

Ứng dụng của tôi có thể cung cấp qua Google Play tại nhiều nước. Chính sách nhằm giải thích xử lý dữ liệu cá nhân thực tế với người dùng bất kể vị trí. Không thay quyền pháp lý bắt buộc. Nếu luật quyền riêng tư nước bạn có yêu cầu hay quyền thêm, chúng áp dụng bổ sung và ưu tiên khi xung đột.

Để yêu cầu về quyền riêng tư, email mail@richartz.me và nêu ứng dụng, quốc gia hoặc tiểu bang Mỹ của bạn, yêu cầu của bạn. Tôi có thể hỏi thông tin hợp lý để xác minh danh tính, ngăn tiết lộ hay xóa trái phép. Yêu cầu được trả lời trong hạn luật hiện hành quy định. Thực hiện quyền riêng tư thường miễn phí, không gây phân biệt đối xử, tùy ngoại lệ hợp pháp.

Liên minh châu Âu và Khu vực kinh tế châu Âu

Người ở EU, EEA được hưởng nguyên tắc GDPR, bảo vệ pháp lý, quyền trong chính sách, gồm khi phù hợp quyền truy cập, sửa, xóa, hạn chế, di chuyển, phản đối, rút đồng ý, khiếu nại cơ quan giám sát.

Thụy Sĩ

Khi luật bảo vệ dữ liệu Thụy Sĩ áp dụng, sẽ tôn trọng quyền minh bạch, truy cập, sửa, xóa và quy tắc tiết lộ ra nước ngoài. Người dùng Thụy Sĩ có thể liên hệ tôi theo địa chỉ trên và, khi phù hợp, Ủy viên Liên bang về Bảo vệ dữ liệu và Thông tin.

Vương quốc Anh

Khi UK GDPR và Data Protection Act 2018 áp dụng, sẽ tôn trọng quyền tương ứng về thông tin, truy cập, sửa, xóa, hạn chế, di chuyển, phản đối, bảo vệ liên quan quyết định tự động. Có thể khiếu nại Information Commissioner's Office theo luật hiện hành.

Hoa Kỳ và các tiểu bang Mỹ

Khi luật quyền riêng tư tiểu bang Mỹ hiện hành cho các quyền đó, cư dân có thể yêu cầu thông tin, truy cập, sửa, xóa, bản sao thông tin cá nhân và chọn không tham gia một số xử lý. Tùy luật còn có thể kháng nghị yêu cầu quyền riêng tư bị từ chối hay dùng đại diện được ủy quyền.

California: Tôi không bán thông tin cá nhân hay chia sẻ để quảng cáo hành vi xuyên ngữ cảnh theo định nghĩa luật California. Không dùng thông tin cá nhân nhạy cảm suy luận đặc điểm người và không phân biệt đối xử vì thực hiện quyền riêng tư luật định. Nếu tính năng tương lai đưa vào cách làm đó, chính sách, lựa chọn cần thiết sẽ cập nhật trước. Tuyên bố không khẳng định CCPA áp dụng mọi hoạt động xử lý hay doanh nghiệp tôi bất kể ngưỡng luật định.

Brazil

Khi Lei Geral de Proteção de Dados Pessoais (LGPD) của Brazil áp dụng, chủ thể có thể yêu cầu xác nhận xử lý, truy cập, sửa, ẩn danh, khóa hay xóa dữ liệu không cần hoặc xử lý trái luật, di chuyển theo luật, thông tin bên nhận, rút đồng ý, xem xét một số quyết định tự động. Cũng có thể khiếu nại cơ quan bảo vệ dữ liệu Brazil, ANPD.

Canada

Khi PIPEDA hay luật tỉnh liên quan áp dụng, cá nhân có thể yêu cầu truy cập thông tin cá nhân, nguồn, sử dụng, bên nhận, sửa thông tin sai. Có thể rút đồng ý, khiếu nại cơ quan quyền riêng tư Canada có thẩm quyền theo luật.

Úc và New Zealand

Khi Australian Privacy Act và Australian Privacy Principles hoặc Privacy Act của New Zealand áp dụng, sẽ tuân thủ minh bạch, bảo mật, truy cập, sửa, thủ tục khiếu nại, quy tắc tiết lộ xuyên biên giới liên quan.

Nhật Bản và Hàn Quốc

Khi APPI của Nhật hay PIPA của Hàn Quốc áp dụng, sẽ tuân thủ yêu cầu hiện hành về thông tin, truy cập, sửa, xóa, hạn chế, khiếu nại, chuyển quốc tế.

Singapore, Ấn Độ và các khu vực tài phán châu Á khác

Khi PDPA của Singapore, DPDP Act của Ấn Độ hay luật quyền riêng tư châu Á khác áp dụng, sẽ tuân thủ yêu cầu về mục đích, minh bạch, bảo mật hợp lý, sửa, xóa hoặc rút lại, thủ tục khiếu nại.

Mexico, các nước Mỹ Latinh khác, Nam Phi và Türkiye

Khi luật quyền riêng tư các nước này áp dụng, sẽ tôn trọng quyền thông tin, truy cập, sửa, xóa, phản đối, rút lại, khiếu nại và yêu cầu chuyển xuyên biên giới. Tùy xử lý, có thể gồm luật quyền riêng tư Mexico, POPIA Nam Phi, KVKK Türkiye.

Mọi quốc gia và khu vực khác

Dù nước không nêu riêng, quyền riêng tư, quyền người tiêu dùng bắt buộc vẫn áp dụng khi chi phối việc xử lý. Có thể gồm thông tin, truy cập, sửa, xóa, hạn chế, di chuyển, rút lại, phản đối, bảo vệ trước quyết định tự động trái luật, khiếu nại. Phạm vi, điều kiện, hạn, ngoại lệ luôn theo luật địa phương hiện hành.

Dữ liệu ứng dụng cục bộ và chuyển quốc tế

Dữ liệu chỉ lưu cục bộ trên thiết bị không truyền cho tôi. Tôi không thể truy cập, xuất, sửa, xóa từ xa. Bạn kiểm soát qua ứng dụng, cài đặt Android, bản sao lưu thiết bị hay gỡ cài đặt. Yêu cầu quyền riêng tư tới tôi chỉ có thể liên quan dữ liệu tôi hoặc nhà cung cấp tôi dùng thực sự xử lý.

Khi dữ liệu cá nhân xử lý xuyên biên giới, tôi dùng cơ chế chuyển được luật công nhận, như quyết định về mức bảo vệ đầy đủ, điều khoản hợp đồng tiêu chuẩn hoặc biện pháp hợp đồng, kỹ thuật tương đương. Thông báo chung và riêng ứng dụng chỉ rõ bên nhận, biện pháp thực sự dùng.

Trẻ em và thanh thiếu niên

Chính sách chung không quy định tuổi tối thiểu chung cho mọi ứng dụng. Đối tượng dự kiến, phân loại nội dung nêu trong từng sản phẩm, thông tin Google Play; đối tượng thực tế và luật hiện hành vẫn quyết định. Khi xử lý cần đồng ý của cha mẹ, người giám hộ, thông báo hay biện pháp riêng, phải thực hiện trước khi bắt đầu. Phân loại nội dung Cửa hàng hay đoạn này không thay chúng.

Nếu cha mẹ, người giám hộ cho rằng dữ liệu cá nhân trẻ đang xử lý trái luật, hãy liên hệ mail@richartz.me và nêu ứng dụng. Vấn đề sẽ được xem xét, mọi việc xóa hay hạn chế theo luật hiện hành sẽ thực hiện.

12. Cập nhật

Phiên bản hiện tại

Chính sách chung giải thích website, phương thức liên hệ, ứng dụng Marco Richartz phát hành và cung cấp quốc tế có liên kết tới đây. Thông tin bổ sung về từng ứng dụng truy cập qua Google Play, trong ứng dụng. Thay đổi website, chức năng ứng dụng, dịch vụ, yêu cầu pháp lý có thể cần cập nhật chính sách, thông báo liên quan. Xử lý thêm hay khác phải mô tả đủ trước khi bắt đầu. Nếu bản dịch khác nhau, bản tiếng Đức chi phối trừ khi luật địa phương bắt buộc quy định khác.