Chính sách bảo mật và thông báo pháp lý

1. THÔNG BÁO PHÁP LÝ

Website này được lập ra để giới thiệu các dịch vụ do VIBEPEAK VIDEO, S.L. cung cấp, cũng như để tiếp nhận khách hàng tiềm năng, liên hệ thương mại và hồ sơ ứng tuyển.

Website https://vibepeak.ai được quản lý bởi:

Tên công ty: VIBEPEAK VIDEO, S.L.
Mã số thuế (NIF): B22805568
Trụ sở đăng ký: Avenida Ribera de Axpe 11, 2D - 202. 48950 Erandio - Bizkaia
E-mail: [email protected]

Chính sách bảo mật này áp dụng cho trang web https://vibepeak.ai và cả ứng dụng VibePeak tại https://app.vibepeak.ai. Khi một quy định chỉ áp dụng cho một trong hai, quy định đó sẽ nêu rõ.

2. LUẬT ÁP DỤNG VÀ THẨM QUYỀN XÉT XỬ

Thông báo pháp lý này và mọi quan hệ pháp lý phát sinh trực tiếp hoặc gián tiếp từ việc sử dụng website này đều chịu sự điều chỉnh của pháp luật và thẩm quyền tài phán hiện hành của Tây Ban Nha.

Trong trường hợp có tranh chấp pháp lý, VibePeak và người dùng đồng ý đưa vụ việc ra các tòa án tại Bilbao (Tây Ban Nha), với việc từ bỏ rõ ràng bất kỳ thẩm quyền tài phán nào khác.

3. THÔNG TIN CHUNG

Theo Quy định (EU) 2016/679 (GDPR) và Luật Cơ bản 3/2018 về Bảo vệ dữ liệu cá nhân, chúng tôi thông báo rằng dữ liệu cá nhân được cung cấp qua https://vibepeak.ai sẽ được xử lý một cách bảo mật và lưu trong các tệp dữ liệu thuộc sở hữu của VIBEPEAK VIDEO, S.L., đã đăng ký với Cơ quan Bảo vệ Dữ liệu Tây Ban Nha.

Người dùng có thể thực hiện quyền truy cập, chỉnh sửa, hủy bỏ và phản đối bằng email ([email protected]) hoặc qua đường bưu điện. Những dữ liệu mà pháp luật yêu cầu phải lưu giữ (ví dụ: hóa đơn, giao dịch ngân hàng) vẫn sẽ được xử lý theo Điều 6.1.c của GDPR ngay cả sau khi tài khoản bị xóa.

VibePeak cam kết bảo vệ quyền riêng tư của bạn. Chính sách bảo mật này mô tả những thông tin chúng tôi thu thập và những gì chúng tôi có thể làm với thông tin đó. Nếu bạn không đồng ý với chính sách này, vui lòng không sử dụng website.

Khi chấp nhận Điều khoản và Điều kiện của VibePeak, người dùng đồng thời chấp nhận Chính sách bảo mật này.

4. BẢO MẬT VÀ LƯU TRỮ

VibePeak áp dụng các biện pháp bảo mật phù hợp để ngăn chặn việc truy cập trái phép, sử dụng sai mục đích hoặc đánh cắp dữ liệu người dùng. Tuy nhiên, chúng tôi không thể bảo đảm an toàn tuyệt đối và không chịu trách nhiệm đối với hành vi truy cập trái pháp luật của bên thứ ba.

5. THÔNG TIN CHÚNG TÔI THU THẬP

Chúng tôi thu thập thông tin định danh cá nhân do bạn tự nguyện cung cấp khi đăng ký hoặc khi phản hồi các yêu cầu cụ thể. Chúng tôi cũng có thể thu thập địa chỉ IP, dữ liệu trình duyệt, các trang đã truy cập, lượt tìm kiếm và hoạt động giao dịch.

Khi bạn mua hàng hoặc quyên góp, chúng tôi có thể thu thập họ tên, địa chỉ, email, ngày sinh, số điện thoại, thông tin thanh toán và các nhận xét của bạn. Trong trường hợp quyên góp, thông tin của bên bán có thể được chia sẻ với các đơn vị tiếp nhận nhằm mục đích xử lý và liên lạc.

Người dùng có thể yêu cầu xóa tài khoản bất cứ lúc nào, tuy nhiên một số dữ liệu có thể được lưu giữ nhằm tuân thủ nghĩa vụ pháp lý.

VibePeak tự động thu thập một số dữ liệu về hoạt động của người dùng trên website, bao gồm URL giới thiệu và URL đích, loại trình duyệt và các tương tác (ví dụ: lượt truy cập, giao dịch mua, lượt tìm kiếm).

6. CÁCH CHÚNG TÔI SỬ DỤNG THÔNG TIN

Chúng tôi sử dụng dữ liệu cá nhân để:

Xử lý việc lập hóa đơn và đơn hàng.
Liên hệ với người dùng bằng thông điệp quảng bá hoặc thông báo dịch vụ.
Hiểu sở thích của người dùng và cải thiện dịch vụ.
Thực hiện nghiên cứu nội bộ.
Cá nhân hóa và nâng cao chất lượng nội dung cũng như quảng cáo.
Chia sẻ dữ liệu với các nhà cung cấp dịch vụ (ví dụ: đơn vị xử lý thanh toán) theo các thỏa thuận bảo mật.
Hỗ trợ giải quyết tranh chấp với các bên liên quan.

7. TÍNH BẢO MẬT

Dữ liệu người dùng chỉ được chia sẻ theo đúng nội dung nêu trong chính sách này. VibePeak sẽ bảo vệ dữ liệu người dùng, nhưng có thể buộc phải tiết lộ dữ liệu theo yêu cầu của pháp luật hoặc do các sự cố bảo mật gây ra bởi các bên trái phép.

8. BẢN TIN VÀ LIÊN LẠC ĐIỆN TỬ

Khi gửi biểu mẫu của VibePeak, người dùng đồng ý nhận:

Bản tin được cá nhân hóa kèm ưu đãi và nội dung phù hợp.
Email liên quan đến dịch vụ (ví dụ: xác nhận đơn hàng, thông tin tài khoản).
Email tiếp thị, có tùy chọn hủy nhận trong mỗi thư.

9. NGƯỜI CHƯA THÀNH NIÊN

Dịch vụ của chúng tôi chỉ dành cho những cá nhân có đủ năng lực pháp lý để giao kết hợp đồng. Những người không đáp ứng điều kiện này không được cung cấp dữ liệu cá nhân, trừ khi thông qua người giám hộ hợp pháp của mình.

10. CHUYỂN GIAO DỮ LIỆU TRONG TRƯỜNG HỢP ĐẶC BIỆT

Trong trường hợp mua bán, sáp nhập, chuyển nhượng tài sản hoặc giải thể, dữ liệu người dùng có thể được chuyển giao cho các bên liên quan theo quyết định của VibePeak.

11. CHĂM SÓC KHÁCH HÀNG

Nếu có thắc mắc hoặc quan ngại, vui lòng liên hệ: [email protected]

12. THAY ĐỔI CHÍNH SÁCH BẢO MẬT NÀY

VibePeak bảo lưu quyền sửa đổi chính sách này để phản ánh những thay đổi pháp lý hoặc quyết định nội bộ. Việc tiếp tục sử dụng website đồng nghĩa với việc chấp nhận các điều khoản đã cập nhật. Nếu bạn không đồng ý với chính sách hiện hành, vui lòng không sử dụng website.

13. NHÀ CUNG CẤP PHÂN TÍCH, TIẾP THỊ VÀ GIÁM SÁT

Các nhà cung cấp sau xử lý dữ liệu cá nhân thay mặt chúng tôi hoặc nhận dữ liệu từ chúng tôi cho các mục đích nêu dưới đây. VIBEPEAK VIDEO, S.L. là bên kiểm soát dữ liệu.

FullStory — Mục đích: ghi lại và phát lại phiên để hiểu các vấn đề về khả năng sử dụng và cải thiện sản phẩm; trong ứng dụng, đối với người dùng đã đăng nhập, phiên được liên kết với tài khoản (ID người dùng, địa chỉ email, gói dịch vụ, trạng thái đăng ký và số dư tín dụng). Bên xử lý dữ liệu hoặc bên nhận: FullStory, Inc. Áp dụng cho: trang web và ứng dụng.
Google Tag Manager và các thẻ được triển khai thông qua công cụ này (như Google Analytics và Google Ads) — Mục đích: đo lường đối tượng truy cập và đo lường kết quả quảng cáo. Bên xử lý dữ liệu hoặc bên nhận: Google. Áp dụng cho: trang web và ứng dụng.
Meta Pixel — Mục đích: đo hiệu quả quảng cáo của chúng tôi và hiển thị quảng cáo phù hợp. Bên xử lý dữ liệu hoặc bên nhận: Meta Platforms, Inc. Áp dụng cho: trang web và ứng dụng (trong ứng dụng, nó được tải thông qua Google Tag Manager).
Meta Conversions API — Mục đích: đo kết quả quảng cáo của chúng tôi bằng cách gửi từ máy chủ của chúng tôi các sự kiện đăng ký tài khoản, bắt đầu dùng thử và mua hàng; dữ liệu được gửi có thể bao gồm thông tin liên hệ và thanh toán, được băm trước khi gửi, cùng địa chỉ IP, user agent của trình duyệt, các giá trị cookie của Meta, giá trị đơn hàng và đơn vị tiền tệ, những thứ này không được băm. Bên xử lý dữ liệu hoặc bên nhận: Meta Platforms, Inc. Áp dụng cho: ứng dụng.
PostHog (trình duyệt) — Mục đích: phân tích sản phẩm (lượt xem trang, lượt nhấp, việc rời khỏi trang), được liên kết với hồ sơ tài khoản khi người dùng đã đăng nhập, và ghi lại phiên với dữ liệu nhập vào biểu mẫu được che. Bên xử lý dữ liệu hoặc bên nhận: PostHog, được lưu trữ tại Liên minh Châu Âu. Áp dụng cho: ứng dụng.
PostHog (sự kiện vận hành từ máy chủ của chúng tôi) — Mục đích: vận hành dịch vụ và giữ cho việc thanh toán chính xác; tất cả sự kiện sản phẩm được gửi từ máy chủ của chúng tôi (như thanh toán, thay đổi đăng ký, đối soát số dư tín dụng và kết quả của các lần tạo video), kèm ID người dùng của tài khoản, thông tin nhận dạng tài khoản như địa chỉ email của bạn và các chi tiết kỹ thuật như gói dịch vụ, số tiền và thời gian. Bên xử lý dữ liệu hoặc bên nhận: PostHog, được lưu trữ tại Liên minh Châu Âu. Áp dụng cho: ứng dụng.
Sentry (giám sát lỗi và hiệu năng) — Mục đích: phát hiện và khắc phục các sự cố kỹ thuật; nhận các dữ liệu kỹ thuật như thông báo lỗi, địa chỉ trang, thông tin trình duyệt và thiết bị và thời gian hiệu năng, và có thể nhận địa chỉ IP của bạn như một phần của yêu cầu kỹ thuật. Không đặt cookie. Cơ sở pháp lý: lợi ích hợp pháp (Điều 6.1.f GDPR). Bên xử lý dữ liệu hoặc bên nhận: Sentry. Áp dụng cho: ứng dụng.
Sentry Session Replay — Mục đích: tái hiện trực quan các phiên để chẩn đoán lỗi, với toàn bộ văn bản và nội dung đa phương tiện được che. Bên xử lý dữ liệu hoặc bên nhận: Sentry. Áp dụng cho: ứng dụng.

Cookie thiết yếu và hình thức lưu trữ tương tự (như phiên đăng nhập và tùy chọn ngôn ngữ của bạn) cần thiết để cung cấp dịch vụ bạn yêu cầu và không dựa trên sự đồng ý.

Bạn có thể phản đối việc xử lý dựa trên lợi ích hợp pháp và thực hiện các quyền khác của mình bằng cách viết thư đến [email protected].

14. CHUYỂN DỮ LIỆU QUỐC TẾ

Một số nhà cung cấp được mô tả ở trên — Google (Google Tag Manager và mọi thẻ được triển khai thông qua công cụ này), Meta Platforms (Meta Pixel) và FullStory (ghi lại phiên truy cập) — có thể xử lý dữ liệu tại Hoa Kỳ hoặc các quốc gia khác nằm ngoài Khu vực Kinh tế Châu Âu (EEA). Trong trường hợp đó, việc chuyển dữ liệu được bảo đảm bằng chứng nhận của nhà cung cấp theo Khung quyền riêng tư dữ liệu EU-Hoa Kỳ (EU-U.S. Data Privacy Framework) hoặc, nếu khung này không áp dụng, bằng Các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) của Ủy ban Châu Âu. PostHog (phân tích sản phẩm) và Sentry (giám sát lỗi) cũng có thể xử lý dữ liệu bên ngoài Khu vực Kinh tế Châu Âu; dữ liệu của PostHog được lưu trữ tại Liên minh Châu Âu, mặc dù PostHog là một công ty có trụ sở tại Hoa Kỳ.

Để biết thêm thông tin về các biện pháp bảo vệ này, vui lòng liên hệ với chúng tôi tại [email protected].