Chính Sách Quyền Riêng Tư

Ai Chịu Trách Nhiệm

Bên kiểm soát dữ liệu là Provotive Co. LTD, 1414, B, Dangsan-dong 1-ga, Yeongdeungpo-gu, Seoul, Republic of Korea. Số đăng ký kinh doanh: 614-81-05201. Điện thoại: +82 2 707 0611. Email: one@packative.com.

Cán bộ phụ trách quyền riêng tư: Dominik Danninger, Nhà sáng lập kiêm CEO Kỹ thuật. Điện thoại: +82 2 707 0611. Email: one@packative.com, hoặc gửi thư tới địa chỉ bưu chính nêu trên, ghi rõ gửi Cán bộ phụ trách quyền riêng tư. Cán bộ phụ trách quyền riêng tư tiếp nhận các yêu cầu và khiếu nại về quyền riêng tư và giám sát việc bảo vệ dữ liệu cá nhân.

Chúng Tôi Thu Thập Những Gì

Chúng tôi xử lý các nhóm dữ liệu sau đây, và chỉ những nhóm này:

• Yêu cầu demo: tên, email công việc, công ty, phân khúc kinh doanh, khoảng sản lượng báo giá, khu vực, và một lời nhắn không bắt buộc
• Yêu cầu liên hệ: tên, email, công ty không bắt buộc, lý do liên hệ, và lời nhắn
• Yêu cầu ROI: tên, email công việc, công ty, các thông số nhập vào công cụ tính, kết quả đã tính, và báo cáo được tạo ra
• Nguồn truy cập: các tham số chiến dịch, định danh lượt nhấp quảng cáo, trang giới thiệu, đường dẫn trang đích, và dấu thời gian lần chạm đầu tiên, lưu trong trình duyệt của bạn 90 ngày
• Phân tích, sau khi có đồng ý: một định danh ngẫu nhiên, đường dẫn trang không kèm tham số truy vấn, loại thiết bị và trình duyệt, các sự kiện thao tác, và trạng thái đồng ý
• Hồ sơ kỹ thuật và an ninh: địa chỉ IP, tiêu đề yêu cầu, ngày giờ, URL được yêu cầu, trạng thái phản hồi, dữ liệu trình duyệt và thiết bị, và các sự kiện ngăn ngừa lạm dụng
• Hồ sơ đồng ý: các nhóm đã chọn, phiên bản chính sách và phiên bản thông báo, thời điểm lựa chọn, mọi lần rút lại, và quốc gia mà yêu cầu đến từ đó

Vì Sao Chúng Tôi Sử Dụng, và trên Cơ Sở Nào

Chúng tôi sử dụng dữ liệu yêu cầu để thực hiện các bước bạn đề nghị, trả lời lời nhắn của bạn, sắp xếp một buổi demo, gửi báo cáo ROI, và quản lý quan hệ kinh doanh phát sinh từ đó. Theo Điều 15(1)(4) của PIPA và Điều 6(1)(b) của GDPR, việc xử lý này là cần thiết để hành động theo yêu cầu của bạn trước một hợp đồng có thể hình thành.

Chúng tôi sử dụng một lượng dữ liệu kỹ thuật và an ninh hạn chế để cung cấp và bảo mật trang web theo Điều 15(1)(6) của PIPA và Điều 6(1)(f) của GDPR. Lợi ích hợp pháp của chúng tôi là việc cung cấp dịch vụ ổn định, ngăn ngừa lạm dụng, và bảo mật thông tin.

Chúng tôi chỉ sử dụng phân tích sau khi có đồng ý riêng cho nhóm Phân tích. Chúng tôi chỉ sử dụng một địa chỉ email cho thư quảng bá sau khi có đồng ý riêng cho tiếp thị. Chúng tôi chỉ sử dụng các công nghệ quảng cáo và tiếp thị lại sau khi có đồng ý riêng cho nhóm Quảng cáo.

Chúng tôi không bán dữ liệu cá nhân. Chúng tôi chỉ chia sẻ một lượng dữ liệu quảng cáo hạn chế với Google, Meta và bất kỳ nền tảng nào khác được nêu tên bên dưới sau khi có đồng ý cho nhóm Quảng cáo. Các nền tảng đó có thể hoạt động với tư cách bên kiểm soát độc lập hoặc đồng kiểm soát cho mục đích quảng cáo của riêng họ.

Cookie và Sự Đồng Ý

Trước khi bạn lựa chọn, chỉ các công nghệ bắt buộc hoạt động. PostHog không được tải và không nhận bất kỳ sự kiện nào cho tới khi bạn bật nhóm Phân tích. Google Ads, Meta Ads và các công nghệ quảng cáo hay tiếp thị lại khác không được tải và không nhận bất kỳ sự kiện nào cho tới khi bạn bật nhóm Quảng cáo. Phân tích và Quảng cáo là hai lựa chọn riêng biệt. Việc từ chối bất kỳ lựa chọn nào cũng không ảnh hưởng tới trang web hay các biểu mẫu của nó. Mở mục Tùy chọn quyền riêng tư ở chân trang để rút lại hoặc thay đổi một lựa chọn, và xem Chính sách Cookie để biết chi tiết.

Quảng Cáo và Tiếp Thị Lại

Nếu bạn chọn nhóm Quảng cáo trong phần cài đặt quyền riêng tư của chúng tôi, chúng tôi sử dụng Google Ads, Meta Ads và bất kỳ nền tảng quảng cáo nào khác được nêu tên trong chính sách này để đo lường hiệu quả chiến dịch, hạn chế quảng cáo lặp lại, tạo nhóm khán giả website, và hiển thị quảng cáo Packative One trên các dịch vụ khác. Các công cụ này có thể thu thập một định danh quảng cáo hoặc định danh lượt nhấp, địa chỉ IP, dữ liệu thiết bị và trình duyệt, trạng thái đồng ý, đường dẫn trang không kèm tham số truy vấn, và một sự kiện chẳng hạn như “đã hoàn tất yêu cầu demo”. Họ có thể liên kết thông tin đó với thông tin lưu trong tài khoản của chính họ. Chúng tôi không tải hay gọi một thẻ quảng cáo hoặc tiếp thị lại nào cho tới khi bạn đưa ra đồng ý riêng cho nhóm Quảng cáo.

Khi có đồng ý cho nhóm Quảng cáo, Google LLC và, trong trường hợp áp dụng, Google Ireland Limited nhận dữ liệu đó để đo lường chuyển đổi, tạo nhóm khán giả, kiểm soát tần suất và tiếp thị lại, tại Hoa Kỳ và Ireland. Google Consent Mode vẫn ở trạng thái từ chối đối với lưu trữ quảng cáo, dữ liệu người dùng quảng cáo và cá nhân hóa quảng cáo cho tới khi bạn cấp đồng ý cho nhóm Quảng cáo. Chúng tôi giới hạn định danh lượt nhấp quảng cáo ở 90 ngày và việc thuộc nhóm khán giả của chính chúng tôi ở 180 ngày. Bạn cũng có thể sử dụng Google Ads Settings tại adssettings.google.com.

Chuyển đổi nâng cao là một phần của việc đo lường đó, và chúng chỉ áp dụng ở nơi chính bạn đã chọn nhóm Quảng cáo. Khi bạn gửi một biểu mẫu sau khi đã đưa ra lựa chọn đó, chuyển đổi gửi tới Google có thể mang theo một chuỗi băm SHA-256 một chiều của địa chỉ email bạn đã nhập. Chuỗi băm được tính ngay trong trình duyệt của bạn, nên địa chỉ đọc được không bao giờ rời khỏi trang, và Google dùng nó để khớp chuyển đổi với một lượt nhấp quảng cáo. Ở nơi nhóm Quảng cáo được áp dụng theo mặc định khu vực chứ không phải theo một lựa chọn bạn đưa ra, không có chuỗi băm nào được gửi đi. Một địa chỉ email đã băm vẫn là dữ liệu cá nhân, và đó là lý do nó được nêu tên ở đây và thuộc phạm vi đồng ý cho nhóm Quảng cáo của bạn.

Khi có đồng ý cho nhóm Quảng cáo, Meta Platforms Ireland Limited và Meta Platforms, Inc. nhận dữ liệu đó thông qua Meta Pixel để đo lường chuyển đổi, tạo nhóm khán giả và tiếp thị lại, tại Ireland và Hoa Kỳ. Chúng tôi giới hạn việc thuộc nhóm khán giả Meta của chúng tôi ở 180 ngày. Meta có thể lưu dữ liệu sự kiện tới hai năm theo điều khoản của chính họ. Bạn cũng có thể quản lý hoạt động ngoài Meta trong tài khoản Meta của mình.

Nhóm Quảng cáo là tùy chọn. Bạn có thể từ chối hoặc rút lại nó mà không mất quyền truy cập trang web, một phản hồi demo, một phản hồi liên hệ, hay một báo cáo ROI. Việc rút lại không ảnh hưởng tới hoạt động xử lý vốn đã hợp pháp trước đó.

Chúng tôi không bao giờ gửi cho một nền tảng quảng cáo tên của bạn, số điện thoại, lời nhắn, các thông số hay kết quả ROI, sản lượng báo giá, giá, biên lợi nhuận, dữ liệu khách hàng hay sản phẩm, định danh CRM, hay bất kỳ định danh phân tích nào gắn với email của bạn. Ngoại lệ duy nhất là địa chỉ email đã băm mô tả ở trên, chỉ gửi riêng cho Google, chỉ khi có một đồng ý cho nhóm Quảng cáo do bạn lựa chọn, và chỉ để khớp một chuyển đổi với một lượt nhấp quảng cáo. Một chuỗi băm vẫn là dữ liệu cá nhân, nên nó được nêu tên ở đây chứ không được coi là ẩn danh.

Ai Nhận Dữ Liệu, và ở Đâu

Chúng tôi chỉ chia sẻ dữ liệu cá nhân với các nhà cung cấp dịch vụ dưới đây, chỉ cho mục đích đã nêu, và chỉ sau khi có sự đồng ý được nêu tên ở nơi sự đồng ý được áp dụng. Mỗi mục nêu bên nhận, quốc gia, mục đích, những gì được gửi đi, và họ lưu trong bao lâu, theo yêu cầu của Điều 28-8 của PIPA.

• Vercel Inc. (Hoa Kỳ), privacy@vercel.com: lưu trữ, phân phối nội dung và bảo mật. Nhận địa chỉ IP, tiêu đề yêu cầu, dữ liệu thiết bị và trình duyệt, URL và dấu thời gian của mỗi yêu cầu. Nhật ký thuộc quyền kiểm soát của chúng tôi được lưu 30 ngày. Cần thiết để cung cấp trang web; việc từ chối đồng nghĩa với việc trang web không thể được phục vụ
• PostHog Inc. (Hoa Kỳ), privacy@posthog.com: phân tích website, chỉ sau khi có đồng ý cho nhóm Phân tích. Nhận một định danh ngẫu nhiên, đường dẫn trang không kèm tham số truy vấn, loại thiết bị và tên sự kiện. Lưu 12 tháng. Việc từ chối không ảnh hưởng tới trang web hay yêu cầu của bạn
• Plus Five Five, Inc., hoạt động dưới tên Resend (Hoa Kỳ), privacy@resend.com: gửi thư trả lời yêu cầu của bạn và báo cáo ROI, và giữ danh sách tiếp thị nơi bạn đã đăng ký. Nhận tên, email, công ty, loại yêu cầu, bản báo cáo, và đối với danh sách thì nhận thêm trạng thái đồng ý của bạn. Thư yêu cầu được lưu 30 ngày; việc thuộc danh sách kéo dài cho tới khi rút lại hoặc 24 tháng không tương tác. Việc từ chối tiếp thị không ảnh hưởng tới yêu cầu của bạn
• Amazon Web Services (Hàn Quốc): lưu trữ CRM của chính chúng tôi và các bản ghi khách hàng tiềm năng trong đó. Việc lưu trữ tại Hàn Quốc không phải là chuyển dữ liệu ra nước ngoài; mọi truy cập hỗ trợ từ ngoài Hàn Quốc đều thuộc phạm vi hợp đồng của chúng tôi với AWS
• Google LLC và Google Ireland Limited (Hoa Kỳ và Ireland): đo lường quảng cáo và tiếp thị lại, chỉ sau khi có đồng ý cho nhóm Quảng cáo, như mô tả ở trên. Nhận một định danh quảng cáo hoặc định danh lượt nhấp, đường dẫn trang không kèm tham số truy vấn, và sự kiện chuyển đổi; ở nơi chính bạn đã chọn nhóm Quảng cáo, nhận thêm một chuỗi băm SHA-256 một chiều của địa chỉ email của bạn, dùng để khớp chuyển đổi với một lượt nhấp quảng cáo. Google lưu dữ liệu chuyển đổi theo điều khoản của chính họ
• Meta Platforms Ireland Limited và Meta Platforms, Inc. (Ireland và Hoa Kỳ): đo lường quảng cáo và tiếp thị lại, chỉ sau khi có đồng ý cho nhóm Quảng cáo, như mô tả ở trên

Từ Chối Việc Chuyển Dữ Liệu Ra Nước Ngoài

Bạn có thể từ chối một lần chuyển dữ liệu ra nước ngoài mang tính tùy chọn bằng cách để sự đồng ý liên quan ở trạng thái tắt, hoặc bằng cách rút lại nó trong mục Tùy chọn quyền riêng tư. Việc từ chối các lần chuyển dữ liệu phục vụ phân tích, tiếp thị hay quảng cáo không ảnh hưởng tới trang web hay tới một yêu cầu. Một lần chuyển dữ liệu cần thiết để gửi phản hồi bạn đã đề nghị được nêu rõ như vậy ở trên. Nếu bạn muốn lần chuyển đó không diễn ra, hãy gửi thư tới one@packative.com và chúng tôi sẽ trả lời trực tiếp. Đối với dữ liệu thuộc EEA và Vương quốc Anh, bạn có thể yêu cầu Cán bộ phụ trách quyền riêng tư cung cấp một bản sao của biện pháp bảo đảm chuyển dữ liệu được áp dụng.

Chúng Tôi Lưu trong Bao Lâu

Đây là các thời hạn chúng tôi áp dụng, không phải ước lượng:

• Hồ sơ yêu cầu demo, liên hệ và ROI: 24 tháng kể từ lần tương tác thực chất gần nhất, trừ khi bạn trở thành khách hàng hoặc yêu cầu xóa sớm hơn
• Báo cáo ROI và các thông số chi tiết: 30 ngày sau khi báo cáo được gửi đi, ngoại trừ một bản tóm tắt lưu cùng bản ghi khách hàng tiềm năng
• Liên hệ tiếp thị: cho tới khi rút lại, hoặc 24 tháng sau lần tương tác gần nhất, tùy điều kiện nào đến trước
• Bằng chứng về đồng ý và rút lại đồng ý tiếp thị: 3 năm sau khi rút lại hoặc sau thư thương mại gần nhất
• Sự kiện phân tích: 12 tháng kể từ khi thu thập
• Nguồn truy cập trong trình duyệt của bạn: 90 ngày kể từ lần truy cập đầu tiên, sau đó tự động hết hạn
• Định danh lượt nhấp quảng cáo: 90 ngày. Việc thuộc nhóm khán giả do chúng tôi kiểm soát: 180 ngày
• Nhật ký an ninh và truy cập thuộc quyền kiểm soát của chúng tôi: 90 ngày, trừ khi một sự cố đòi hỏi phải lưu giữ theo yêu cầu pháp lý
• Cảnh báo nội bộ và hồ sơ thư giao dịch: 30 ngày
• Lựa chọn cookie của bạn trên thiết bị này: 12 tháng, sau đó chúng tôi hỏi lại

Chúng Tôi Hủy Dữ Liệu Ra Sao

Khi một thời hạn lưu trữ hết hạn hoặc một mục đích đã hoàn tất, chúng tôi xóa dữ liệu cá nhân mà không chậm trễ quá mức. Hồ sơ điện tử được xóa bằng các phương pháp được thiết kế để ngăn việc khôi phục. Dữ liệu được giữ lại vì một quy định pháp luật yêu cầu sẽ được tách khỏi hồ sơ đang hoạt động và chỉ dùng cho mục đích đó. Các bản sao lưu hết hạn theo vòng quay sao lưu thông thường và không được khôi phục ngoại trừ cho mục đích khắc phục thảm họa. Cán bộ phụ trách quyền riêng tư giám sát việc hủy dữ liệu.

Thư Tiếp Thị

Chúng tôi chỉ gửi thư quảng bá sau khi có một đồng ý tiếp thị riêng, không được đánh dấu sẵn. Người gửi là Provotive Co. LTD. Các thư này chứa tin tức về sản phẩm Packative One, nội dung mang tính hướng dẫn, lời mời sự kiện và các ưu đãi, không quá một lần mỗi tháng. Mỗi thư thương mại đều được đánh dấu rõ là quảng cáo ngay trên dòng tiêu đề và nêu tên, địa chỉ email cùng địa chỉ kinh doanh của chúng tôi. Mỗi thư đều cung cấp một cách hủy đăng ký miễn phí, không cần đăng nhập và không cần thêm dữ liệu cá nhân nào.

Chúng tôi ngừng gửi thư thương mại sau khi bạn từ chối hoặc rút lại đồng ý, thông báo kết quả cho bạn trong vòng 14 ngày, và xác nhận lại sự đồng ý sau mỗi hai năm. Việc từ chối không làm thay đổi gì đối với phản hồi cho yêu cầu của bạn, buổi demo của bạn, hay báo cáo ROI của bạn.

Quyền của Bạn

Bạn có thể yêu cầu được truy cập, chỉnh sửa hoặc xóa, hoặc tạm ngừng việc xử lý dữ liệu cá nhân của mình theo các Điều 35 đến 37 của PIPA, và bạn có thể sử dụng một người đại diện được ủy quyền. Bạn có thể rút lại sự đồng ý bất cứ lúc nào, và việc rút lại không ảnh hưởng tới hoạt động xử lý vốn đã hợp pháp trước đó. Ở nơi GDPR hoặc UK GDPR được áp dụng, bạn cũng có thể yêu cầu xóa, hạn chế, chuyển dữ liệu, và phản đối, và bạn có thể phản đối việc tiếp thị trực tiếp bất cứ lúc nào. Chúng tôi không đưa ra các quyết định có hiệu lực pháp lý hoặc có ảnh hưởng tương tự đáng kể đối với bạn bằng phương tiện tự động trên website này.

Gửi yêu cầu tới one@packative.com hoặc tới Cán bộ phụ trách quyền riêng tư theo địa chỉ bưu chính nêu trên. Chúng tôi có thể xác minh danh tính và thẩm quyền của bạn. Chúng tôi phản hồi trong thời hạn mà pháp luật áp dụng yêu cầu, và chúng tôi giải thích mọi giới hạn hoặc từ chối hợp pháp cùng cách để khiếu nại về điều đó.

Bạn có thể từ chối các đồng ý tùy chọn cho nhóm Phân tích, nhóm Quảng cáo và tiếp thị mà không mất quyền truy cập trang web hay một phản hồi. Bạn có thể từ chối cung cấp dữ liệu mà một biểu mẫu cần, nhưng khi đó chúng tôi có thể không trả lời được biểu mẫu ấy; thay vào đó bạn có thể gửi email tới one@packative.com với bất kỳ thông tin nào bạn chọn cung cấp.

Bạn có thể khiếu nại tới Trung tâm Tiếp nhận Báo cáo Xâm phạm Thông tin Cá nhân tại privacy.kisa.or.kr hoặc 118, Ủy ban Hòa giải Tranh chấp Thông tin Cá nhân tại kopico.go.kr hoặc 1833-6972, hoặc Cảnh sát Quốc gia Hàn Quốc tại ecrm.police.go.kr hoặc 182. Tại EEA bạn có thể khiếu nại tới cơ quan giám sát quốc gia của mình, và tại Vương quốc Anh tới Information Commissioner's Office tại ico.org.uk.

Chúng Tôi Bảo Vệ Dữ Liệu Ra Sao

Chúng tôi áp dụng kiểm soát truy cập, nguyên tắc quyền tối thiểu, mã hóa đường truyền, rà soát an ninh nhà cung cấp, ghi nhật ký, quy trình xử lý sự cố, nghĩa vụ bảo mật của nhân viên, và mã hóa khi lưu trữ ở nơi dịch vụ hỗ trợ điều đó. Chúng tôi duy trì các biện pháp bảo vệ mà Điều 29 của PIPA và Nghị định thi hành của nó yêu cầu, và rà soát chúng tương xứng với mức độ rủi ro.

Trẻ Em

Đây là một website dành cho doanh nghiệp và không hướng tới trẻ em. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ bất kỳ ai dưới 14 tuổi. Nếu bạn cho rằng một trẻ em đã gửi dữ liệu cá nhân cho chúng tôi, hãy gửi thư tới one@packative.com và chúng tôi sẽ xóa dữ liệu đó.

Thay Đổi Chính Sách Này

Chúng tôi cập nhật chính sách này khi hoạt động xử lý dữ liệu của chúng tôi thay đổi. Ngày ở đầu trang là phiên bản đang có hiệu lực. Ở nơi một thay đổi đưa vào một mục đích mới cần tới sự đồng ý của bạn, chúng tôi xin sự đồng ý đó trước khi mục đích ấy bắt đầu, thay vì chỉ dựa vào bản cập nhật.