Chính sách bảo mật của CleverControl

1. Phạm vi & Cách đọc Thông báo này

Chúng tôi cung cấp hai loại thông tin để giúp bạn hiểu rõ các chính sách bảo mật của chúng tôi. Cấu trúc này được thiết kế để làm rõ khi nào CleverControl hoạt động như một bộ điều khiển so với bộ xử lý:

• Thông báo về quyền riêng tư của trang web (tài liệu này, Mục 2–10) — bao gồm dữ liệu cá nhân được thu thập trên Trang web (ví dụ: cookie/phân tích, biểu mẫu liên hệ, yêu cầu hỗ trợ, thông tin tiếp thị và bán hàng).
• Thông báo về quyền riêng tư của sản phẩm và dịch vụ (Mục 11–15) — bao gồm dữ liệu cá nhân được xử lý bởi phần mềm/đại lý CleverControl và các dịch vụ đám mây khi được khách hàng doanh nghiệp của chúng tôi sử dụng.

Nơi chúng tôi xử lý dữ liệu cá nhân cho mục đích riêng của mình (ví dụ: Phân tích trang web, bán hàng/tiếp thị) CleverControl là một bộ điều khiển.

Định nghĩa chính

• Khách hàng — một tổ chức hoặc cá nhân có tài khoản với chúng tôi để sử dụng Dịch vụ của chúng tôi hoặc đã bày tỏ sự quan tâm đến CleverControl hoặc Dịch vụ của chúng tôi (trực tiếp hoặc thông qua các đối tác).
• Website Visitor — một người truy cập hoặc sử dụng Trang web của chúng tôi hoặc các trang web khác có liên kết đến Thông báo này.
• Người dùng cuối — các cá nhân được Khách hàng ủy quyền để truy cập hoặc sử dụng Dịch vụ và/hoặc có thiết bị chứa đại lý CleverControl (ví dụ: nhân viên, nhà tư vấn, nhà thầu). Người dùng cuối nên tham khảo chính sách quyền riêng tư của Khách hàng để biết cách Khách hàng, với tư cách là người kiểm soát, xử lý thông tin của họ.

Khi một khách hàng doanh nghiệp sử dụng dịch vụ của chúng tôi để giám sát lực lượng lao động của mình, khách hàng đó là người kiểm soát và CleverControl đóng vai trò là người xử lý theo hướng dẫn của khách hàng và các tiêu chuẩn xử lý dữ liệu của chúng tôi.

2. Dữ liệu cá nhân chúng tôi thu thập trên trang web

Thông tin bạn cung cấp — Thông tin liên hệ (tên, email công việc, số điện thoại), công ty và chức vụ, nội dung tin nhắn, yêu cầu hỗ trợ, thông tin đăng nhập tài khoản/cổng thông tin, số đơn hàng, thông tin thanh toán được gửi qua trang thanh toán của chúng tôi (được xử lý bởi các nhà cung cấp dịch vụ thanh toán tuân thủ PCI) và các tùy chọn. Chúng tôi không lưu trữ toàn bộ dữ liệu thẻ thanh toán trên hệ thống của mình.

Thông tin từ thiết bị của bạn — các mã định danh trực tuyến như địa chỉ IP, ID cookie, thông tin thiết bị/trình duyệt, các trang đã xem, trang giới thiệu/thoát, thời lượng phiên và tương tác với biểu mẫu hoặc tải xuống.

Thông tin từ bên thứ ba — dữ liệu làm giàu/liên hệ kinh doanh hạn chế từ các đối tác và nhà cung cấp (ví dụ: đối tác kênh, nền tảng phân tích và quảng cáo, làm giàu CRM, đối tác thanh toán và thực hiện) để giúp chúng tôi đáp ứng các yêu cầu và vận hành Trang web.

3. Cách chúng tôi sử dụng dữ liệu trang web (Mục đích)

Chúng tôi sử dụng dữ liệu Trang web để:

1. vận hành Trang web và cung cấp thông tin theo yêu cầu;
2. tạo và quản lý tài khoản, bản dùng thử và đơn hàng;
3. cung cấp thông tin liên lạc bán hàng/tiếp thị (bao gồm các sự kiện, bản demo và khảo sát);
4. cung cấp hỗ trợ khách hàng;
5. phân tích và cải thiện Trang web và các dịch vụ;
6. phát hiện, ngăn chặn và điều tra các sự cố an ninh, lạm dụng và gian lận;
7. tuân thủ pháp luật và thực hiện các yêu cầu pháp lý;
8. quản lý quy trình tuyển dụng.

Tiếp thị và Truyền thông Dịch vụ

Với sự đồng ý của bạn hoặc khi được pháp luật cho phép, CleverControl Solutions, LLC có thể gửi cho bạn thông báo dịch vụ, cập nhật sản phẩm, ưu đãi đặc biệt, thông tin sự kiện và các thông tin liên lạc kinh doanh khác qua email, SMS, WhatsApp hoặc các kênh nhắn tin khác.

Bạn có thể từ chối nhận thông tin tiếp thị bất kỳ lúc nào bằng cách làm theo hướng dẫn hủy đăng ký trong tin nhắn hoặc bằng cách liên hệ với chúng tôi theo địa chỉ support [at] clevercontrol.com với dòng chủ đề "Hủy đăng ký nhận thông báo".

Xin lưu ý rằng chúng tôi vẫn có thể gửi các tin nhắn cần thiết về dịch vụ, giao dịch, bảo mật hoặc liên quan đến tài khoản khi được pháp luật cho phép.

4. Cơ sở pháp lý (EEA/Vương quốc Anh)

Khi luật hiện hành (ví dụ: GDPR/GDPR của Vương quốc Anh) yêu cầu cơ sở pháp lý, chúng tôi dựa vào:

5. Cookie, Công nghệ và Tín hiệu Tương tự

Chúng tôi sử dụng cookie và các công nghệ tương tự để chạy Trang web và đo lường hiệu suất. Các cookie không cần thiết (ví dụ: phân tích/quảng cáo) ở EEA/Vương quốc Anh chỉ chạy khi có sự đồng ý của bạn thông qua biểu ngữ cookie/nền tảng quản lý sự đồng ý (CMP) của chúng tôi. Bạn có thể thay đổi tùy chọn của mình bất kỳ lúc nào bằng cách sử dụng liên kết "Cài đặt cookie" trên Trang web.

Kiểm soát Quyền riêng tư Toàn cầu (GPC). Khi được yêu cầu bởi luật tiểu bang Hoa Kỳ hiện hành, chúng tôi tôn trọng các tín hiệu GPC ở cấp độ trình duyệt như một lựa chọn từ chối việc bán/chia sẻ dữ liệu cá nhân hoặc quảng cáo nhắm mục tiêu.

Lựa chọn của bạn. Bạn có thể cài đặt trình duyệt để chặn cookie hoặc cảnh báo khi cookie được cài đặt; một số tính năng của Trang web có thể không hoạt động nếu không có cookie thiết yếu.

6. Tiết lộ dữ liệu trang web

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi tiết lộ dữ liệu Trang web cho:

• Các nhà cung cấp dịch vụ hoạt động thay mặt chúng tôi (lưu trữ, phân tích/đo lường, bảo mật, CRM, truyền thông, xử lý đơn hàng và thanh toán, hỗ trợ khách hàng, cố vấn chuyên nghiệp). Các nhà cung cấp này có nghĩa vụ bảo vệ dữ liệu của bạn theo hợp đồng và chỉ sử dụng dữ liệu đó theo hướng dẫn của chúng tôi.
• Đối tác quảng cáo/tiếp thị lại (dành cho khách truy cập trang web đồng ý với các cookie như vậy) để phân phối và đo lường quảng cáo của chúng tôi và ngăn chặn gian lận quảng cáo.
• Đối tác kênh/đại lý sẽ phản hồi yêu cầu mua hàng và hỗ trợ tại địa phương của bạn.
• Các giao dịch của công ty (ví dụ: sáp nhập, mua lại) phải tuân theo các biện pháp bảo vệ thích hợp.
• Tuân thủ pháp luật và an toàn khi chúng tôi tin rằng việc tiết lộ là bắt buộc hoặc được pháp luật cho phép (ví dụ: yêu cầu hợp pháp từ cơ quan chức năng, thực thi các điều khoản, bảo vệ quyền, an toàn hoặc bảo mật).

7. Chuyển dữ liệu quốc tế

Đối với dữ liệu cá nhân EEA/Vương quốc Anh, trong trường hợp việc chuyển giao sang các quốc gia thứ ba không có quyết định đầy đủ, chúng tôi sẽ sử dụng các biện pháp bảo vệ phù hợp (ví dụ: Điều khoản hợp đồng tiêu chuẩn của EU và IDTA/Phụ lục của Vương quốc Anh) và tiến hành đánh giá rủi ro chuyển giao.

8. Giữ chân

Chúng tôi lưu giữ dữ liệu cá nhân của Trang web trong khoảng thời gian cần thiết cho các mục đích trên và theo yêu cầu của pháp luật. Các khoảng thời gian điển hình bao gồm: hồ sơ phân tích và khách hàng tiềm năng tiếp thị trong tối đa 24 tháng kể từ lần tương tác cuối cùng; yêu cầu hỗ trợ tối đa 24 tháng sau khi đóng cửa; nhật ký bảo mật máy chủ ~90 ngày; dữ liệu cookie trên mỗi vòng đời được ghi lại của công cụ. Khi chúng tôi dựa vào sự đồng ý, chúng tôi sẽ lưu giữ hồ sơ về sự đồng ý và ưu tiên theo yêu cầu của pháp luật.

9. Quyền của bạn

Theo luật hiện hành, bạn có thể có quyền yêu cầu quyền truy cập, chỉnh sửa, xóa, hạn chế, di chuyển hoặc phản đối một số quy trình xử lý nhất định. Khi có sự đồng ý là cơ sở, bạn có thể rút lại bất cứ lúc nào (điều này không ảnh hưởng đến việc xử lý trước khi rút tiền). Bạn có thể thực hiện các quyền bằng cách gửi email privacy [at] clevercontrol.com. Chúng tôi có thể cần xác minh danh tính của bạn và sẽ phản hồi trong khung thời gian mà pháp luật yêu cầu.

10. Thông báo về quyền riêng tư của tiểu bang Hoa Kỳ (Khách truy cập trang web)

Tùy thuộc vào tiểu bang cư trú của bạn và các ngưỡng của chúng tôi, bạn có thể có các quyền theo luật như luật của California, Colorado, Connecticut, Virginia, Utah, Texas, Oregon, Delaware và các luật khác. Những quyền này có thể bao gồm quyền biết/truy cập, xóa, sửa, tính di động và từ chối bán, chia sẻ hoặc quảng cáo có mục tiêu. Chúng tôi không sử dụng dữ liệu cá nhân nhạy cảm để suy ra các đặc điểm.

• Cách thực hiện quyền: gửi yêu cầu tới privacy [at] clevercontrol.com. Nếu chúng tôi từ chối yêu cầu của bạn, bạn có thể kháng nghị bằng cách trả lời email quyết định của chúng tôi. Nếu bạn vẫn không hài lòng, bạn có thể liên hệ với Bộ trưởng Tư pháp tiểu bang của bạn.
• Đại lý được ủy quyền (CA/người khác): Nếu bạn gửi yêu cầu thông qua đại lý được ủy quyền, chúng tôi có thể yêu cầu bằng chứng ủy quyền (ví dụ: giấy ủy quyền hoặc giấy phép có chữ ký) và có thể yêu cầu bạn xác minh danh tính của bạn trực tiếp với chúng tôi.
• Chọn không tham gia bán/chia sẻ/quảng cáo được nhắm mục tiêu: sử dụng tùy chọn cookie của chúng tôi và tín hiệu GPC nếu được hỗ trợ.
• Thời gian xác minh và phản hồi: Chúng tôi xác minh yêu cầu bằng các phương pháp hợp lý và phản hồi trong vòng 45 ngày (chúng tôi có thể gia hạn thêm 45 ngày nếu được phép và sẽ cho bạn biết lý do).
• Chúng tôi sẽ không phân biệt đối xử với bạn khi thực hiện các quyền của mình.

11. Thông báo về quyền riêng tư của sản phẩm và dịch vụ (Dữ liệu giám sát khách hàng)

Vai trò của các bên. Đối với dữ liệu cá nhân được giám sát về nhân viên, nhà thầu hoặc người dùng thiết bị/tài khoản khác do khách hàng của chúng tôi giám sát, khách hàng là người kiểm soát (hoặc doanh nghiệp) và CleverControl là người xử lý (hoặc nhà cung cấp dịch vụ).

Dữ liệu người dùng cuối và tiếp thị. Chúng tôi không bán dữ liệu Người dùng cuối hoặc sử dụng dữ liệu đó cho mục đích quảng cáo.

Sử dụng bị cấm. Không được sử dụng các dịch vụ của chúng tôi để giám sát trái pháp luật, giám sát các thiết bị cá nhân mà không được phép, giám sát bạn tình hoặc gia đình hoặc bất kỳ mục đích sử dụng nào mà không có thông báo, sự đồng ý hoặc ủy quyền hợp pháp theo yêu cầu của luật hiện hành. Chúng tôi có thể đình chỉ hoặc chấm dứt tài khoản, hạn chế quyền truy cập và từ chối hỗ trợ nếu bị nghi ngờ là giám sát trái phép hoặc bất hợp pháp.

Trách nhiệm của khách hàng. Khách hàng hoàn toàn chịu trách nhiệm về:

• cung cấp thông báo cho người lao động theo yêu cầu về mặt pháp lý và lấy sự đồng ý nếu có (ví dụ: thông báo giám sát điện tử trước đó ở một số tiểu bang của Hoa Kỳ);
• cấu hình việc giám sát là cần thiết và phù hợp cho các mục đích kinh doanh hợp pháp;
• thực hiện đánh giá tác động bảo vệ dữ liệu khi cần thiết;
• tôn trọng các yêu cầu về quyền của người lao động hướng tới họ;
• thiết lập và thực thi các chính sách lưu giữ, truy cập và sử dụng nội bộ.

Giữ lại và xóa. Dữ liệu giám sát của khách hàng được lưu giữ theo thỏa thuận của chúng tôi. Khi kết thúc hợp đồng hoặc theo chỉ dẫn của khách hàng, chúng tôi sẽ xóa dữ liệu cá nhân trong khoảng thời gian đã thỏa thuận. Dữ liệu đã xóa không thể khôi phục được.

Bảo vệ. Chúng tôi triển khai các biện pháp kỹ thuật và tổ chức phù hợp, bao gồm mã hóa khi truyền và khi lưu trữ; kiểm soát truy cập và đặc quyền tối thiểu; tùy chọn SSO/MFA; ghi nhật ký kiểm tra; quản lý lỗ hổng và kiểm tra thâm nhập; thực hành phát triển an toàn; và đánh giá an ninh của nhà cung cấp. Chúng tôi thông báo cho khách hàng ngay lập tức sau khi biết được hành vi vi phạm dữ liệu ảnh hưởng đến dữ liệu của khách hàng.

Nhà cung cấp dịch vụ (bộ xử lý phụ). Chúng tôi sử dụng các nhà cung cấp dịch vụ đã được kiểm duyệt để cung cấp dịch vụ của mình (cơ sở hạ tầng, lưu trữ, phân tích, liên lạc, hỗ trợ). Chúng tôi cung cấp thông báo cho khách hàng về những thay đổi quan trọng đối với nhà cung cấp dịch vụ.

Chuyển khoản quốc tế. Khi chúng tôi truyền dữ liệu cá nhân của khách hàng ra quốc tế, chúng tôi thực hiện việc đó theo các biện pháp bảo vệ được mô tả trong Phần 7.

Thực thi pháp luật và yêu cầu của chính phủ. Đối với dữ liệu khách hàng, chúng tôi yêu cầu quy trình pháp lý hợp lệ và sẽ chuyển hướng yêu cầu đến khách hàng nếu khả thi. Chúng tôi sẽ thông báo cho khách hàng trừ khi bị pháp luật cấm và sẽ tìm cách thu hẹp phạm vi của bất kỳ yêu cầu nào. Chúng tôi có thể công bố số liệu thống kê minh bạch cấp cao.

Yêu cầu của nhân viên/người dùng cuối. Các cá nhân được khách hàng giám sát nên liên hệ với khách hàng đó (đơn vị kiểm soát/doanh nghiệp) để thực hiện quyền riêng tư của mình. Khi chúng tôi nhận được yêu cầu trực tiếp, chúng tôi sẽ thông báo cho khách hàng có liên quan và hỗ trợ.

12. Children

Trang web và các dịch vụ của chúng tôi dành cho người lớn sử dụng trong kinh doanh. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em dưới 13 tuổi (hoặc dưới 16 tuổi ở EEA/Anh) trên Trang web. Khách hàng không được sử dụng dịch vụ của chúng tôi để giám sát thiết bị cá nhân của trẻ vị thành niên mà không có cơ sở pháp lý và các thông báo/sự đồng ý bắt buộc.

13. Liên kết và bên thứ ba

Trang web có thể liên kết đến các trang web, ứng dụng hoặc dịch vụ của bên thứ ba. Thực tiễn bảo mật của họ được điều chỉnh bởi các thông báo riêng của họ. Chúng tôi khuyến khích bạn xem xét chúng trước khi cung cấp dữ liệu cá nhân.

14. Những thay đổi đối với Thông báo này

Thỉnh thoảng chúng tôi có thể cập nhật Thông báo này. Chúng tôi sẽ đăng phiên bản cập nhật với ngày có hiệu lực mới và nếu những thay đổi ảnh hưởng đáng kể đến cách chúng tôi sử dụng hoặc tiết lộ dữ liệu cá nhân, chúng tôi sẽ cung cấp thông báo bổ sung theo yêu cầu.

15. Cách liên hệ với chúng tôi

Đối với các câu hỏi, yêu cầu hoặc khiếu nại về quyền riêng tư, hãy liên hệ privacy [at] clevercontrol.com or write to: CleverControl Solutions, LLC, 2810 N Church St STE 89852 Wilmington, DE, 19802 US. Nếu bạn ở EEA/UK và chúng tôi được yêu cầu chỉ định người đại diện hoặc Nhân viên bảo vệ dữ liệu, thông tin liên hệ của họ sẽ được công bố tại đây.