Chính sách quyền riêng tư

#1. Bên kiểm soát dữ liệu

Bên kiểm soát đối với việc xử lý dữ liệu được mô tả tại đây, theo nghĩa của Điều 4(7) GDPR, là:

Công ty

MATTALNET GRUPP OÜ

Địa chỉ

Tuukri tn 19-315, 10120 Tallinn, Estonia

Mã số đăng ký doanh nghiệp

14744075

Mã số thuế giá trị gia tăng

EE102519059

Email

mail@vicelume.com

Hãy liên hệ theo địa chỉ trên cho bất kỳ vấn đề nào liên quan đến chính sách này, kể cả mọi yêu cầu theo Mục 15. Vui lòng ghi “Bảo vệ dữ liệu” trong tiêu đề email để chúng tôi chuyển đến đúng bộ phận.

Chúng tôi không chỉ định nhân viên bảo vệ dữ liệu (DPO). Hoạt động xử lý dữ liệu của chúng tôi không đạt đến ngưỡng quy định tại Điều 37(1) GDPR: chúng tôi không thực hiện giám sát thường xuyên, có hệ thống trên quy mô lớn, và không xử lý dữ liệu thuộc nhóm đặc biệt trên quy mô lớn. Địa chỉ email nêu trên là đầu mối liên hệ cho các vấn đề về bảo vệ dữ liệu.

#2. Phạm vi áp dụng của chính sách này

Trang web vicelume.com, các ứng dụng ViceLume cho iOS và Android, luồng phát radio và các email dịch vụ mà chúng tôi gửi. Chính sách này không áp dụng cho các trang web mà chúng tôi liên kết đến. Khi bạn truy cập một liên kết đến một nguồn tin, chính sách quyền riêng tư của nguồn tin đó sẽ được áp dụng và chúng tôi không có ảnh hưởng gì đến điều đó.

#3. Tổng quan các hoạt động xử lý dữ liệu

Mỗi hàng thể hiện một mục đích, dữ liệu cần thiết, cơ sở pháp lý theo Điều 6(1) GDPR và thời gian lưu trữ dữ liệu. Các mục sau bảng mô tả chi tiết từng hàng bằng lời văn.

#4. Tài khoản và khóa truy cập (passkey) của bạn

ViceLume không sử dụng mật khẩu. Việc đăng ký và đăng nhập sử dụng khóa truy cập (passkey, theo chuẩn WebAuthn). Thiết bị của bạn tạo ra một cặp khóa; khóa riêng tư không bao giờ rời khỏi thiết bị, và chúng tôi chỉ nhận và lưu trữ khóa công khai, mã định danh thông tin xác thực và bộ đếm chữ ký. Không có bất kỳ dữ liệu nào trong cơ sở dữ liệu của chúng tôi có thể bị lợi dụng như mật khẩu nếu bị rò rỉ, và không có gì để một trang lừa đảo (phishing) có thể đánh cắp.

Chúng tôi lưu trữ một địa chỉ email cùng với tài khoản. Địa chỉ này tồn tại để chúng tôi có thể xác nhận địa chỉ đó thuộc về bạn, để chúng tôi có thể liên hệ với bạn về dịch vụ (thông báo bảo mật, thay đổi đối với các tài liệu này, phản hồi cho yêu cầu của bạn), và để bạn có một kênh khôi phục tài khoản. Đây không phải là thông tin đăng nhập và không bao giờ được dùng để lập hồ sơ về bạn.

Tên hiển thị là bất cứ điều gì bạn chọn. Nếu bạn không muốn bị nhận diện, hãy chọn một tên không phải là tên thật của mình — không có gì trong dịch vụ này yêu cầu bạn dùng tên thật.

#5. Phân tích sử dụng

Chúng tôi đo lường cách dịch vụ được sử dụng, để biết ngôn ngữ, câu chuyện và kênh phát nào đáng để đầu tư chi phí sản xuất. Có hai phép đo lường, và cả hai đều tắt cho đến khi bạn bật chúng lên. Chừng nào bạn chưa bật, không có tập lệnh phân tích nào được tải, không có cookie phân tích nào được ghi, và không có thông tin nào về lượt truy cập của bạn được gửi đi bất cứ đâu — kể cả cho Google.

Phép đo lường của riêng chúng tôi

Phép đo lường thứ nhất là bên thứ nhất (first-party): dữ liệu được gửi đến máy chủ riêng của chúng tôi tại Đức và không gửi cho bất kỳ ai khác. Đây là phép đo mà bảng điều khiển vận hành dựa vào để báo cáo, và là lý do chúng tôi có thể biết việc dịch sang một ngôn ngữ có đáng làm hay không.

• Một khóa phiên: một mã định danh ngẫu nhiên do trình duyệt hoặc ứng dụng của bạn tự tạo ra. Chúng tôi không tạo mã này từ bất kỳ thông tin nào về bạn, và nó không được liên kết giữa các thiết bị.
• Nền tảng (web, iOS, Android), ngôn ngữ giao diện của bạn, loại sự kiện, và một tập hợp nhỏ, cố định các thuộc tính tương ứng với loại đó — một đường dẫn không kèm chuỗi truy vấn, mã định danh bài viết, một liên kết ra ngoài bạn đã nhấp, hoặc slug của một kênh phát.
• Mã tài khoản của bạn, nhưng chỉ khi bạn đang đăng nhập tại thời điểm đó. Khi đăng xuất, một sự kiện hoàn toàn không chứa thông tin người dùng.
• Không chứa địa chỉ IP và không chứa chuỗi user-agent của bạn. Cả hai đều không được ghi vào kho lưu trữ phân tích.

Các sự kiện thô bị xóa sau 400 ngày kể từ khi được ghi nhận. Các số liệu tổng hợp mà chúng tôi lưu giữ để báo cáo (lượt truy cập theo ngày, lượt phát theo kênh) không chứa bất kỳ mã định danh nào.

Google Analytics 4

Phép đo lường thứ hai không phải của chúng tôi. Nếu bạn bật Phân tích, chúng tôi tải Google Analytics 4 (property G-GS3J1SR3NS) từ googletagmanager.com, và nó báo cáo các lượt xem trang của bạn cho Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google là một bên thứ ba. Google xử lý dữ liệu này theo chỉ thị của chúng tôi theo Điều 28 GDPR, nhưng thực hiện trên hạ tầng của riêng họ, theo các điều khoản của riêng họ, và chúng tôi không thể kiểm tra những gì họ đang nắm giữ. Việc bổ sung công cụ này là một thay đổi so với cách dịch vụ này vận hành trước đây, và mục này nói thẳng ra điều đó thay vì giấu nó đi.

• Những gì Google nhận được: đường dẫn của trang bạn đang xem, trang web đã giới thiệu bạn đến, ngôn ngữ giao diện của bạn, và các thông tin kỹ thuật về trình duyệt, thiết bị và màn hình của bạn.
• Một mã định danh xuyên trang. Google đặt các cookie được mô tả tại Mục 10 và dùng chúng để nhận ra cùng một trình duyệt trong những lần truy cập sau. Đó là mã định danh của Google chứ không phải của chúng tôi, và chúng tôi không thể thấy Google còn liên kết những gì khác với nó.

#6. Radio, âm thanh và bản tin đọc bằng giọng nói

Radio phát nhạc không lời và nhạc cụ do AI tạo ra, các bản tin thời sự đọc bằng giọng dẫn chương trình tổng hợp, và các quảng cáo âm thanh. Không có nội dung nào trong số đó là bản ghi âm của một người biểu diễn thực sự, và giọng nói của người nghe không bao giờ bị thu lại — dịch vụ này không có quyền truy cập micro và không có bất kỳ hình thức nhập liệu bằng giọng nói nào.

Việc nghe radio chỉ dành cho người dùng đã đăng nhập, do đó máy chủ biết tài khoản nào đang phát trực tuyến và đếm lượt phát. Nếu bạn đã chấp thuận phân tích sử dụng, lượt phát cũng sẽ tạo ra một sự kiện radio_play như mô tả ở trên. Nếu bạn từ chối phân tích sử dụng, chỉ có bộ đếm lượt phát phía máy chủ — gắn với bản nhạc chứ không gắn với bạn — được tăng lên.

#7. Thông báo đẩy và email

Thông báo đẩy là tùy chọn và luôn tắt cho đến khi bạn bật lên. Khi bạn bật, trình duyệt hoặc hệ điều hành của bạn sẽ tạo ra một điểm cuối đẩy và một cặp khóa, và chúng tôi lưu trữ chúng để có thể gửi thông báo. Chúng tôi chỉ dùng chúng cho đúng mục đích bạn đã bật — bản tóm lược mới, bản tin nóng — và không dùng cho mục đích nào khác.

Tắt tính năng này trong ứng dụng hoặc trong cài đặt trang web của trình duyệt, và đăng ký nhận thông báo sẽ bị xóa. Cơ sở pháp lý: sự đồng ý của bạn, Điều 6(1)(a) GDPR.

Những lá thư bạn có thể bật

Có hai lá thư, và cả hai đều tắt cho đến khi bạn bật chúng lên trong phần cài đặt thông báo của tài khoản: một lá thư hằng tuần tóm lược những gì đã chuyển động ở các chủ đề bạn theo dõi, và thư thông báo cho một thay đổi không thể chờ đến hết tuần. Không lá thư nào từng được gửi cho người chưa bật nó lên. Cơ sở pháp lý: sự đồng ý của bạn, Điều 6(1)(a) GDPR.

• Những gì chúng tôi lưu trữ để gửi được các lá thư đó: hai công tắc, địa chỉ email của bạn, ngôn ngữ dùng để viết, một mã định danh đăng ký nhận thư bên trong liên kết hủy đăng ký, và múi giờ mà trình duyệt của bạn báo về khi bạn đăng ký nhận — để lá thư hằng tuần đến vào buổi sáng của bạn chứ không phải giữa đêm của bạn. Các lá thư chỉ đưa tin về những chủ đề trong danh sách theo dõi do chính bạn chọn; không có gì khác về những gì bạn đọc được đưa vào đó.
• Rời đi chỉ mất một cú nhấp, và nó có hiệu lực bền vững. Mọi lá thư thuộc các luồng thư đều mang một nút dừng ở chân thư và một tiêu đề List-Unsubscribe, nhờ đó nút hủy đăng ký của chính chương trình thư điện tử của bạn cũng hoạt động, mà không cần mở thư. Các công tắc trong tài khoản của bạn cũng làm đúng việc đó.
• Chúng tôi lưu lại việc một người nào đó đã rời đi. Mỗi lần hủy đăng ký sẽ thêm một hàng: luồng thư nào, qua con đường nào (nút ở chân thư, thao tác một cú nhấp của chương trình thư điện tử, cài đặt tài khoản của bạn, hoặc một quản trị viên), vào lúc nào, một dạng địa chỉ đã che một phần — r***@example.test, không bao giờ là chính địa chỉ đó — và một tham chiếu đến tài khoản hoặc mục danh sách mà nó thuộc về. Nó tồn tại để chúng tôi có thể thấy tỷ lệ rời đi trên mỗi nghìn lá thư được gửi, và đó là cách phân biệt một lá thư dở với một tuần bình thường. Cơ sở pháp lý: Điều 6(1)(f) GDPR, lợi ích hợp pháp của chúng tôi trong việc biết thư của chính mình có phát huy tác dụng hay không.
• Nhật ký đó không bao giờ được dùng để viết thư cho bất kỳ ai. Nó chỉ được đọc bởi bảng điều khiển của đơn vị vận hành chứ không ở nơi nào khác, và không hàng nào trong đó có thể được khôi phục trở lại thành một địa chỉ.

Thư giao dịch là một chuyện khác, và không thể tắt được. Xác nhận địa chỉ của bạn, một lời mời tạo passkey, một biên nhận, một thông báo về tài khoản của bạn hoặc về các tài liệu này — không thứ nào trong số đó là một luồng thư và không thứ nào mang liên kết hủy đăng ký, bởi nếu không có chúng, bạn sẽ mất quyền truy cập vào chính tài khoản của mình. Sự phân biệt này không được phó mặc cho người viết thư: mọi thông điệp đều được khai báo là thư giao dịch hoặc thư luồng, và trình soạn thư sẽ từ chối một thư luồng không có lối thoát, cũng như một thư giao dịch lại có lối thoát. Cơ sở pháp lý: Điều 6(1)(b) GDPR, hợp đồng mà bạn có với chúng tôi.

#8. Nhật ký máy chủ, bảo mật và phòng chống lạm dụng

Máy chủ web của chúng tôi ghi lại nhật ký truy cập tiêu chuẩn: địa chỉ IP, thời gian, URL được yêu cầu, trạng thái phản hồi, nguồn giới thiệu (referrer) và user agent. Nhờ đó chúng tôi có thể phát hiện một trang bị lỗi, một trình thu thập dữ liệu (crawler) đang gây quá tải cho nguồn cấp dữ liệu, hoặc ai đó đang cố dò tìm passkey. Nhật ký này bị xóa sau 30 ngày và không bao giờ được dùng để lập hồ sơ hay kết hợp với kho lưu trữ phân tích.

Giới hạn tần suất theo địa chỉ IP bảo vệ việc đăng nhập, biểu mẫu yêu cầu gỡ bỏ và các điểm cuối AI. Các hành động quản trị và kiểm duyệt được ghi vào nhật ký kiểm tra để có thể tái dựng lại một quyết định về nội dung. Cơ sở pháp lý cho tất cả các hoạt động này: Điều 6(1)(f) GDPR, lợi ích hợp pháp của chúng tôi trong việc duy trì một dịch vụ luôn khả dụng và không bị lạm dụng. Chúng tôi cho rằng lợi ích này không bị lấn át bởi lợi ích của bạn, vì dữ liệu này ở mức tối thiểu, tồn tại trong thời gian ngắn và không bao giờ được dùng cho mục đích nào khác.

#9. Thanh toán

Hệ thống thanh toán chưa được kích hoạt. Gói Premium tồn tại như một kế hoạch, nhưng hiện tại chưa có khoản thanh toán nào được thu và không có dữ liệu thanh toán nào được xử lý.

Khi hệ thống thanh toán được kích hoạt, việc thanh toán sẽ được xử lý bởi Stripe (Stripe Payments Europe, Limited, Ireland, với việc chuyển tiếp dữ liệu sang Stripe, Inc. tại Hoa Kỳ). Thông tin thẻ được nhập trên chính hạ tầng của Stripe và không bao giờ đến máy chủ của chúng tôi. Chúng tôi sẽ lưu trữ trạng thái gói đăng ký, thời hạn của gói, và mã khách hàng do Stripe cấp — đủ để biết bạn được hưởng quyền lợi gì, và không hơn thế. Hóa đơn sẽ được lưu giữ trong bảy năm theo yêu cầu của pháp luật kế toán Estonia. Chính sách này sẽ được cập nhật, và mục này sẽ được thay thế, trước khi khoản thanh toán đầu tiên được thu.

#10. Cookie và bộ nhớ cục bộ

Chúng tôi không sử dụng cookie quảng cáo. Cookie của bên thứ ba duy nhất mà dịch vụ này có thể đặt là hai cookie Google Analytics dưới đây, và chúng chỉ tồn tại nếu bạn đã bật Phân tích. Mọi thứ dịch vụ lưu trữ trong trình duyệt của bạn được liệt kê đầy đủ tại đây.

#11. Bên xử lý và bên xử lý phụ

Chúng tôi sử dụng các nhà cung cấp dịch vụ sau đây. Mỗi bên hoạt động theo chỉ thị của chúng tôi theo một thỏa thuận xử lý dữ liệu quy định tại Điều 28 GDPR, hoặc — trong trường hợp không có dữ liệu cá nhân nào được chuyển đến họ — theo một hợp đồng dịch vụ thông thường.

#12. Chuyển dữ liệu sang nước thứ ba

Máy chủ, cơ sở dữ liệu, bản sao lưu và email đều nằm trong Liên minh Châu Âu. Có ba hoạt động chuyển giao vượt ra ngoài phạm vi đó. Chỉ hoạt động đầu tiên liên quan đến bạn, và chỉ khi bạn đã bật Phân tích; các hoạt động còn lại liên quan đến nội dung — văn bản bài viết đã công bố và kịch bản của riêng chúng tôi — và được liệt kê để đảm bảo tính đầy đủ:

• Hoa Kỳ — Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) theo Điều 46(2)(c) GDPR, được bổ sung, khi nhà cung cấp có chứng nhận, bởi EU–US Data Privacy Framework (Điều 45 GDPR). Google LLC có chứng nhận theo Framework này, và đó là cơ sở để dữ liệu phân tích nêu tại Mục 5 được chuyển đến họ.
• Vương quốc Anh — được bao phủ bởi quyết định về mức độ bảo vệ tương đương (adequacy decision) của Ủy ban Châu Âu ngày 28 tháng 6 năm 2021, do đó không cần biện pháp bảo vệ bổ sung nào.
• Trung Quốc — Điều khoản Hợp đồng Tiêu chuẩn theo Điều 46(2)(c) GDPR, cùng với đánh giá tác động chuyển giao dữ liệu. Trên thực tế, chúng tôi giảm rủi ro còn lại xuống mức bằng không bằng cách chỉ gửi văn bản đã được công khai, và hoàn toàn không có dữ liệu cá nhân nào.

Bạn có thể yêu cầu chúng tôi cung cấp bản sao các biện pháp bảo vệ áp dụng cho bất kỳ hoạt động chuyển giao nào nêu trên bằng cách liên hệ mail@vicelume.com.

#13. Nguồn gốc nội dung của chúng tôi

Các bản tóm lược của chúng tôi được viết dựa trên các bài báo, thông báo chính thức và nội dung của nhà sáng tạo mà nhà xuất bản đã công khai. Đó là nội dung, không phải dữ liệu cá nhân về bạn, vì vậy Điều 14 GDPR gần như không áp dụng — nhưng để đầy đủ: nếu một bài báo công khai nêu tên một người, tên đó có thể xuất hiện trong bản tóm lược liên quan, trên cơ sở pháp lý của Điều 6(1)(f) GDPR (lợi ích của chúng tôi và của công chúng trong việc đưa tin về thông tin đã công bố), và bạn có thể phản đối theo Điều 21 như mô tả dưới đây.

Chúng tôi không mua dữ liệu, không làm giàu thông tin tài khoản từ các nguồn của bên thứ ba, và không thu thập dữ liệu từ hồ sơ mạng xã hội.

#14. Thời gian lưu trữ dữ liệu

• Dữ liệu tài khoản — cho đến khi bạn xóa tài khoản. Việc xóa có thể tự thực hiện trong hồ sơ của bạn: tài khoản ngay lập tức được đánh dấu là đã xóa và biến mất khỏi dịch vụ, và bản ghi bị xóa vĩnh viễn trong vòng 30 ngày. Thông tin xác thực passkey bị xóa ngay lập tức.
• Các mục trong danh sách email — cho đến khi bạn hủy đăng ký, hoặc cho đến khi danh sách trước khi ra mắt bị xóa sau khi ra mắt.
• Nhật ký hủy đăng ký — không có thời hạn riêng: một hàng bị xóa cùng với tài khoản hoặc mục danh sách mà nó trỏ tới. Các hàng này chứa một địa chỉ đã che một phần, không bao giờ chứa một địa chỉ thật.
• Sự kiện phân tích — 400 ngày.
• Nhật ký truy cập máy chủ — 30 ngày.
• Đăng ký nhận thông báo đẩy — cho đến khi bị tắt hoặc hết hạn.
• Hồ sơ yêu cầu gỡ bỏ và khiếu nại — 3 năm sau khi vụ việc được giải quyết xong, để một khiếu nại lặp lại có thể được đánh giá dựa trên khiếu nại đầu tiên.
• Nhật ký kiểm tra quản trị — 12 tháng.
• Hóa đơn và hồ sơ kế toán (khi hệ thống thanh toán hoạt động) — 7 năm, theo yêu cầu của pháp luật Estonia.

#15. Quyền của bạn

Theo GDPR, bạn có các quyền sau đây đối với chúng tôi. Việc thực hiện bất kỳ quyền nào trong số này đều miễn phí, và chúng tôi sẽ phản hồi trong vòng một tháng.

• Quyền truy cập (Điều 15) — bản sao dữ liệu chúng tôi lưu giữ về bạn và giải thích về cách chúng tôi sử dụng dữ liệu đó. Hồ sơ của bạn cũng cung cấp tính năng tự xuất dữ liệu.
• Quyền chỉnh sửa (Điều 16) — sửa đổi bất kỳ thông tin không chính xác nào.
• Quyền xóa (Điều 17) — xóa dữ liệu của bạn. Có thể tự thực hiện trong hồ sơ của bạn, hoặc bằng cách liên hệ với chúng tôi.
• Quyền hạn chế xử lý (Điều 18) — tạm dừng việc xử lý trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết.
• Quyền di chuyển dữ liệu (Điều 20) — dữ liệu bạn đã cung cấp cho chúng tôi, ở định dạng có cấu trúc, máy có thể đọc được, để mang sang nơi khác.
• Quyền phản đối (Điều 21) — bạn có thể phản đối bất kỳ lúc nào, vì lý do liên quan đến hoàn cảnh cụ thể của bạn, đối với việc xử lý mà chúng tôi dựa trên lợi ích hợp pháp (Mục 8 và Mục 13). Khi đó chúng tôi sẽ ngừng xử lý, trừ khi chúng tôi có thể chứng minh có căn cứ hợp pháp thuyết phục hơn lợi ích của bạn.
• Rút lại sự đồng ý (Điều 7(3)) — đối với phân tích sử dụng, thông báo đẩy và danh sách email. Chỉ một cú nhấp chuột, có hiệu lực ngay lập tức, không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Vui lòng liên hệ mail@vicelume.com. Chúng tôi có thể yêu cầu bạn xác nhận quyền kiểm soát tài khoản hoặc địa chỉ email trước khi thực hiện yêu cầu — không phải để gây khó khăn cho bạn, mà vì việc cung cấp bản xuất dữ liệu tài khoản cho sai người cũng sẽ tự nó là một hành vi vi phạm.

#16. Khiếu nại

Nếu bạn cho rằng chúng tôi xử lý dữ liệu của bạn trái pháp luật, bạn có quyền theo Điều 77 GDPR khiếu nại với một cơ quan giám sát — tại quốc gia thành viên nơi bạn cư trú, nơi bạn làm việc, hoặc nơi xảy ra hành vi vi phạm bị cáo buộc. Cơ quan giám sát chính của chúng tôi là cơ quan của Estonia:

Cơ quan

Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate)

Địa chỉ

Tatari 39, 10134 Tallinn, Estonia

Email

info@aki.ee

Trang web

https://www.aki.ee

Tất nhiên, bạn cũng có thể phản ánh vấn đề với chúng tôi trước — thường sẽ nhanh hơn, và chúng tôi muốn khắc phục sai sót hơn là tranh cãi về nó.

#17. Không có việc ra quyết định tự động

Chúng tôi không thực hiện việc ra quyết định hoàn toàn tự động hoặc lập hồ sơ (profiling) theo nghĩa của Điều 22(1) GDPR. Không có gì về bạn được quyết định bởi máy móc, và không có hệ quả pháp lý hoặc hệ quả tương tự đáng kể nào phát sinh từ những gì bạn đọc.

AI được dùng để tạo ra nội dung — bản tóm lược, bản dịch, kế hoạch Coach, bản tin đọc bằng giọng nói, âm nhạc — không phải để đánh giá con người. Một kế hoạch Coach là gợi ý được tạo ra từ thời gian chơi và mục tiêu mà chính bạn đã nhập vào; đó không phải là sự đánh giá về bạn, và nó không gây ra hệ quả nào ngoài kế hoạch bạn đã yêu cầu.

#18. Việc cung cấp dữ liệu có bắt buộc không?

Không. Việc đọc, nghe và tìm kiếm không yêu cầu tài khoản và không yêu cầu dữ liệu nào. Nếu bạn muốn có tài khoản, cần có tên hiển thị, passkey và địa chỉ email để tạo tài khoản — nếu không có các thông tin này, hợp đồng không thể được thực hiện. Mọi thứ khác đều là tùy chọn và được ghi chú rõ ràng như vậy.

#19. Trẻ em

Dịch vụ này không hướng đến trẻ em. Tài khoản dành cho người dùng từ 16 tuổi trở lên; dưới độ tuổi đó, sự đồng ý theo Điều 8 GDPR phải đến từ người có trách nhiệm giám hộ, và chúng tôi không có cơ chế để xác minh điều đó. Nếu bạn cho rằng một trẻ em đã đăng ký, hãy cho chúng tôi biết và chúng tôi sẽ xóa tài khoản đó.

#20. Thay đổi đối với chính sách này

Chúng tôi cập nhật chính sách này khi dịch vụ thay đổi — khi hệ thống thanh toán được kích hoạt, khi một bên xử lý dữ liệu được thêm vào hoặc loại bỏ. Ngày ghi ở đầu trang luôn cho biết thời điểm cập nhật. Một thay đổi quan trọng sẽ được thông báo trên trang web trước khi có hiệu lực, và nếu chúng tôi có địa chỉ email của bạn, cũng sẽ được thông báo qua email.