Bảo vệ dữ liệu cá nhân

Tên công ty

WHITE HAT

Hình thức pháp lý

SASU

SIREN

102529773

Số SIRET

10252977300016

Mã số VAT nội khối

FR03102529773

Địa chỉ trụ sở chính

10 RUE DE LA PAIX
75002 PARIS
France

Thông tin đăng ký và tài khoản

• Họ và tên
• Địa chỉ email
• Mật khẩu (đã mã hóa)
• Ngày tạo tài khoản

Dữ liệu duyệt web

• Địa chỉ IP
• Mã định danh phiên Cloudflare (Ray ID)
• Loại trình duyệt và hệ điều hành
• Các trang đã truy cập và thời gian truy cập

Dữ liệu dịch vụ

• Tài liệu đã tải lên để xác minh
• Kết quả phân tích tài liệu
• Lịch sử xác minh
• Thông tin thanh toán (qua Stripe)
• Số dư tín dụng

Dữ liệu liên hệ

• Tên, email và tin nhắn qua biểu mẫu liên hệ
• Thư từ trao đổi qua email

Dữ liệu cá nhân của bạn được thu thập và xử lý cho các mục đích sau:

• Quản lý tài khoản người dùng: tạo, xác thực, quản lý hồ sơ
• Cung cấp dịch vụ: xác minh tài liệu, phân tích bằng AI, gửi báo cáo
• Quản lý kinh doanh: lập hóa đơn, quản lý tín dụng, lịch sử mua hàng
• Hỗ trợ khách hàng: hỗ trợ kỹ thuật, giải đáp yêu cầu
• Cải thiện dịch vụ: thống kê sử dụng, tối ưu hóa hiệu suất
• An ninh: phòng chống gian lận, bảo vệ chống lạm dụng
• Nghĩa vụ pháp lý: lưu trữ dữ liệu để tuân thủ quy định

• Thực hiện hợp đồng: để cung cấp dịch vụ xác minh tài liệu
• Sự đồng ý: đối với cookie không thiết yếu, bản tin
• Lợi ích hợp pháp: để cải thiện dịch vụ, bảo mật
• Nghĩa vụ pháp lý: để lưu trữ một số dữ liệu nhất định

Dữ liệu cá nhân của bạn có thể được chuyển giao cho các đối tượng sau:

• Nhân viên có thẩm quyền: đội ngũ Verify My Document trong phạm vi công việc của họ
• Nhà cung cấp dịch vụ kỹ thuật:
  • Nhà cung cấp dịch vụ lưu trữ web
  • Cloudflare (CDN và bảo mật)
  • Stripe (xử lý thanh toán)
  • Google Gemini / OpenAI ChatGPT (phân tích tài liệu)
• Cơ quan có thẩm quyền: trong trường hợp có nghĩa vụ pháp lý hoặc tư pháp

• Dữ liệu tài khoản: cho đến khi xóa tài khoản + 1 năm
• Tài liệu đã tải lên: tự động xóa sau khi phân tích (phiên bản dùng thử) hoặc lưu trữ theo lựa chọn của người dùng
• Dữ liệu thanh toán: 10 năm cho các nghĩa vụ kế toán
• Nhật ký đăng nhập: tối đa 12 tháng
• Dữ liệu liên hệ: 3 năm sau lần liên hệ cuối cùng

Một số nhà cung cấp của chúng tôi có thể đặt trụ sở bên ngoài Liên minh Châu Âu. Trong trường hợp này, chúng tôi đảm bảo rằng các biện pháp bảo vệ phù hợp đã được thiết lập:

• Quyết định về sự phù hợp của Ủy ban Châu Âu
• Các điều khoản hợp đồng mẫu được Ủy ban Châu Âu phê duyệt
• Các chứng nhận và quy tắc ứng xử phù hợp

Theo GDPR, bạn có các quyền sau:

Quyền truy cập

Bạn có thể yêu cầu truy cập vào dữ liệu cá nhân mà chúng tôi lưu giữ về bạn.

Quyền chỉnh sửa

Bạn có thể yêu cầu sửa chữa dữ liệu không chính xác hoặc không đầy đủ.

Quyền được xóa

Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình trong một số điều kiện nhất định.

Quyền hạn chế xử lý

Bạn có thể yêu cầu hạn chế việc xử lý dữ liệu của mình.

Quyền di chuyển dữ liệu

Bạn có thể yêu cầu nhận lại dữ liệu của mình dưới dạng có cấu trúc.

Quyền phản đối

Bạn có thể phản đối việc xử lý dữ liệu của mình vì những lý do chính đáng.

Quyền rút lại sự đồng ý

Bạn có thể rút lại sự đồng ý của mình bất kỳ lúc nào đối với các hoạt động xử lý dựa trên sự đồng ý.

Verify My Document triển khai các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi:

• Truy cập trái phép
• Mất mát ngẫu nhiên
• Hủy hoại hoặc sửa đổi
• Tiết lộ trái phép

Các biện pháp của chúng tôi bao gồm, nhưng không giới hạn ở: mã hóa dữ liệu nhạy cảm, xác thực mạnh, giám sát truy cập, sao lưu thường xuyên và đào tạo nhân viên.

Trang web của chúng tôi sử dụng cookie và các trình theo dõi khác. Để biết thêm thông tin về việc sử dụng chúng và quản lý tùy chọn của bạn, hãy tham khảo chính sách quản lý cookie của chúng tôi.

Nếu bạn tin rằng việc xử lý dữ liệu cá nhân của bạn là vi phạm GDPR, bạn có quyền gửi khiếu nại tới Cơ quan Bảo vệ Dữ liệu Quốc gia (CNIL):

CNIL
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
Điện thoại: 01 53 73 22 22
www.cnil.fr