Chính sách quyền riêng tư

RIADVICE SUARL (sau đây gọi là “RIADVICE” hoặc “chúng tôi”) tôn trọng quyền riêng tư của khách hàng, khách truy cập và người dùng. Chính sách quyền riêng tư này giải thích những dữ liệu cá nhân mà chúng tôi thu thập khi bạn truy cập các trang web của chúng tôi, liên hệ với chúng tôi, trở thành khách hàng, đăng ký nhận bản tin, sử dụng các ứng dụng của chúng tôi hoặc tham gia một trong các nền tảng công cộng của chúng tôi; lý do chúng tôi thu thập; ai nhận được dữ liệu đó; chúng tôi lưu giữ dữ liệu trong bao lâu; và cách bạn thực hiện các quyền của mình.

Chính sách này sử dụng các định nghĩa trong Điều khoản sử dụng của chúng tôi. Đây là một thông báo cung cấp thông tin: Chính sách này không thay thế thỏa thuận xử lý dữ liệu đã ký với Khách hàng.

1. Ai chịu trách nhiệm về dữ liệu của bạn

Bên kiểm soát dữ liệu đối với các hoạt động xử lý được mô tả trong Chính sách này là RIADVICE SUARL, một công ty được thành lập tại Tunisia, mã số thuế 1310176H, có trụ sở chính tại Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Tunisia. Mọi câu hỏi về dữ liệu cá nhân của bạn, hoặc để thực hiện các quyền của bạn, vui lòng gửi thư đến privacy@riadvice.tn hoặc contact@riadvice.com.

Chính sách này áp dụng cho tất cả các trang web và dịch vụ do RIADVICE vận hành có liên kết đến Chính sách. Các thông báo ngắn hơn trên các trang web khác của RIADVICE và trong các ứng dụng của chúng tôi đều dẫn chiếu về Chính sách này. Một sản phẩm hoặc nền tảng của RIADVICE có thể có thông báo về quyền riêng tư riêng; khi đó, thông báo đó áp dụng cho sản phẩm đó và Chính sách này áp dụng cho mọi vấn đề mà thông báo đó không đề cập.

2. Hai vai trò của chúng tôi: bên kiểm soát dữ liệu và bên xử lý dữ liệu

• RIADVICE là bên kiểm soát dữ liệu đối với dữ liệu mà RIADVICE xử lý vì mục đích của chính mình: các trang web, hoạt động bán hàng và quan hệ khách hàng, lập hóa đơn, hỗ trợ, bản tin, các Nền tảng công cộng và hoạt động kỹ thuật của Phần mềm. Chính sách này mô tả các hoạt động xử lý đó.
• RIADVICE là bên xử lý dữ liệu khi xử lý dữ liệu cá nhân thay mặt một Khách hàng, ví dụ thông tin người tham gia, bản ghi, tin nhắn trò chuyện và dữ liệu phân tích của một nền tảng BigBlueButton do RIADVICE lưu trữ, các tệp trong một ứng dụng mà RIADVICE vận hành cho Khách hàng, hoặc dữ liệu mà RIADVICE truy cập khi thực hiện Dịch vụ chuyên môn. Khi đó, Khách hàng (ví dụ trường học, trường đại học, đơn vị đào tạo hoặc người sử dụng lao động của bạn) là bên kiểm soát dữ liệu, quyết định mục đích và cách thức xử lý dữ liệu, và có trách nhiệm thông báo cho bạn. Vui lòng gửi câu hỏi và yêu cầu của bạn trước tiên đến Khách hàng đó. RIADVICE sẽ hỗ trợ Khách hàng trả lời, như Tuyên bố tuân thủ GDPR của chúng tôi giải thích.

3. Luật áp dụng

RIADVICE được thành lập tại Tunisia và xử lý dữ liệu cá nhân theo Luật cơ bản số 2004-63 ngày 27 tháng 7 năm 2004 của Tunisia về bảo vệ dữ liệu cá nhân, dưới sự giám sát của cơ quan quốc gia về bảo vệ dữ liệu cá nhân của Tunisia (Instance Nationale de Protection des Données Personnelles, “INPDP”).

Vì chúng tôi cung cấp dịch vụ cho các cá nhân và tổ chức tại Liên minh châu Âu và Khu vực kinh tế châu Âu, Quy định chung về bảo vệ dữ liệu (EU) 2016/679 (“GDPR”) cũng áp dụng cho việc xử lý dữ liệu của họ, theo Điều 3(2) GDPR. Khi cả hai luật cùng áp dụng, chúng tôi tuân theo quy định có mức độ bảo vệ cao hơn.

4. Dữ liệu chúng tôi thu thập, lý do và cơ sở pháp lý

Bảng dưới đây liệt kê từng mục đích, dữ liệu liên quan và cơ sở pháp lý theo GDPR. Mục 8 giải thích thời gian chúng tôi lưu giữ dữ liệu. Khi luật Tunisia được áp dụng, hoạt động xử lý tương ứng được thực hiện theo các điều kiện của Luật cơ bản số 2004-63, bao gồm việc có sự đồng ý của bạn khi luật đó yêu cầu.

Khi bạn gửi tin nhắn qua biểu mẫu liên hệ, tin nhắn trước tiên được lưu trên máy chủ của chính chúng tôi để không bị thất lạc, sau đó được chuyển qua email đến đội ngũ của chúng tôi và đến hệ thống nhắn tin nội bộ, cả hai đều do RIADVICE vận hành hoặc do các nhà cung cấp dịch vụ lưu trữ vận hành thay mặt RIADVICE. Một bản sao tin nhắn được gửi lại cho bạn qua email làm biên nhận.

Khi dựa trên lợi ích hợp pháp, chúng tôi đã cân nhắc các lợi ích đó với quyền và kỳ vọng của bạn. Bạn có thể phản đối việc xử lý đó bất cứ lúc nào, như Mục 10 giải thích. Khi dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất cứ lúc nào, mà không ảnh hưởng đến hoạt động xử lý đã được thực hiện trước khi rút lại.

Chúng tôi không đưa ra quyết định về bạn chỉ dựa trên việc xử lý tự động mà tạo ra hệ quả pháp lý đối với bạn hoặc ảnh hưởng đáng kể tương tự đến bạn.

Bạn không bắt buộc phải cung cấp dữ liệu cá nhân cho chúng tôi. Tuy nhiên, nếu không có dữ liệu được đánh dấu là bắt buộc, chúng tôi không thể trả lời yêu cầu, mở tài khoản hoặc cung cấp dịch vụ.

5. Dữ liệu chúng tôi xử lý cho Khách hàng

Khi chúng tôi lưu trữ BigBlueButton hoặc một ứng dụng khác cho Khách hàng, dữ liệu cá nhân của người dùng được xử lý như một phần của dịch vụ đó: ví dụ họ tên và mã định danh người dùng, thông tin tham gia, âm thanh, video, tin nhắn trò chuyện, thăm dò, tệp và màn hình được chia sẻ, bản ghi, cũng như dữ liệu phân tích và báo cáo mà Khách hàng đã đặt mua. Chúng tôi chỉ xử lý dữ liệu này theo chỉ dẫn của Khách hàng, với vai trò bên xử lý dữ liệu của Khách hàng. Khách hàng quyết định, cùng nhiều vấn đề khác, việc có ghi lại các phiên hay không và thời gian lưu giữ bản ghi và dữ liệu. Tuyên bố tuân thủ GDPR của chúng tôi mô tả các cam kết của chúng tôi với vai trò bên xử lý dữ liệu.

6. Ai nhận được dữ liệu của bạn

Chúng tôi không bán hoặc cho thuê dữ liệu cá nhân của bạn. Trong nội bộ RIADVICE, chỉ những nhân viên cần dữ liệu cho công việc mới có thể truy cập, và họ có nghĩa vụ bảo mật. Chúng tôi chỉ chia sẻ dữ liệu cá nhân với:

• các nhà cung cấp dịch vụ lưu trữ và hạ tầng lưu trữ các trang web và dịch vụ của chúng tôi, chẳng hạn như OVHcloud, và các nhà cung cấp khác được liệt kê trong Tuyên bố tuân thủ GDPR của chúng tôi;
• Google, để đo lường trang web, chỉ sau khi bạn đã đồng ý;
• Cloudflare, đơn vị cung cấp bước kiểm tra chống bot trên biểu mẫu liên hệ và nhận địa chỉ IP cùng thông tin kỹ thuật về trình duyệt của bạn trong khi kiểm tra;
• các nhà cung cấp dịch vụ gửi email, đơn vị truyền tải các email chúng tôi gửi;
• ngân hàng và nhà cung cấp dịch vụ thanh toán, để xử lý thanh toán;
• kế toán viên, kiểm toán viên và cố vấn pháp lý của chúng tôi, theo nghĩa vụ bảo mật nghề nghiệp;
• cơ quan nhà nước, tòa án và cơ quan thực thi pháp luật, khi pháp luật yêu cầu hoặc để bảo vệ quyền của chúng tôi, sự an toàn của người dùng hoặc để phòng chống gian lận;
• bên mua hoặc bên kế thừa, nếu toàn bộ hoặc một phần hoạt động kinh doanh của chúng tôi được chuyển nhượng, với cùng các biện pháp bảo vệ.

Một số dịch vụ do các bên kiểm soát dữ liệu độc lập cung cấp mà bạn chọn sử dụng, chẳng hạn như WhatsApp, Telegram và các kho ứng dụng. Các bên này xử lý dữ liệu của bạn theo chính sách quyền riêng tư của riêng họ.

Hệ thống hỗ trợ, hệ thống bản tin và hệ thống nhắn tin nội bộ của chúng tôi do chính RIADVICE vận hành, trên hạ tầng do các nhà cung cấp dịch vụ lưu trữ của chúng tôi cung cấp.

Các nhà cung cấp dịch vụ của chúng tôi hành động theo chỉ dẫn của chúng tôi, theo các hợp đồng yêu cầu họ bảo vệ dữ liệu của bạn và chỉ sử dụng dữ liệu đó cho các dịch vụ mà họ cung cấp cho chúng tôi.

7. Chuyển dữ liệu ra nước ngoài

RIADVICE được thành lập tại Tunisia, quốc gia chưa có quyết định về mức độ bảo vệ đầy đủ của Ủy ban châu Âu. Hạ tầng lưu trữ chính của chúng tôi đặt tại Pháp và tại các nơi khác trong Liên minh châu Âu. Tuy nhiên, nhân viên RIADVICE có thể truy cập dữ liệu cá nhân từ Tunisia, và một số nhà cung cấp của chúng tôi hoạt động bên ngoài Liên minh châu Âu, ví dụ tại Hoa Kỳ.

• Khi một Khách hàng tại Liên minh châu Âu hoặc Khu vực kinh tế châu Âu chuyển dữ liệu cá nhân cho RIADVICE với tư cách là bên xử lý dữ liệu của mình, việc chuyển dữ liệu được điều chỉnh bởi các Điều khoản hợp đồng mẫu do Ủy ban châu Âu thông qua tại Quyết định thực thi (EU) 2021/914, theo mô-đun phù hợp với vai trò của các bên, cùng với các biện pháp kỹ thuật và tổ chức được mô tả trong Tuyên bố tuân thủ GDPR của chúng tôi.
• Khi chúng tôi chuyển dữ liệu cá nhân cho một nhà cung cấp bên ngoài Liên minh châu Âu hoặc Khu vực kinh tế châu Âu, chúng tôi dựa vào quyết định về mức độ bảo vệ đầy đủ nếu có (ví dụ Khung quyền riêng tư dữ liệu EU-Hoa Kỳ (EU-US Data Privacy Framework), đối với các nhà cung cấp đã được chứng nhận theo khung này) hoặc các Điều khoản hợp đồng mẫu.
• Việc chuyển dữ liệu cá nhân từ Tunisia sang các quốc gia khác được thực hiện theo các điều kiện của Luật cơ bản số 2004-63, bao gồm việc có sự cho phép của INPDP khi luật đó yêu cầu.

Bạn có thể yêu cầu một bản sao các biện pháp bảo vệ áp dụng cho việc chuyển dữ liệu bằng cách gửi thư đến privacy@riadvice.tn.

8. Thời gian lưu giữ dữ liệu

Chúng tôi lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập dữ liệu đó, như mô tả tại Mục 4, hoặc cho đến khi bạn yêu cầu chúng tôi xóa. Chúng tôi đáp ứng mọi yêu cầu xóa, dù yêu cầu đến từ khách hàng, khách truy cập hay bất kỳ người nào khác có dữ liệu do chúng tôi nắm giữ.

• Ngoại lệ duy nhất là dữ liệu mà pháp luật yêu cầu chúng tôi lưu giữ, chẳng hạn như hóa đơn, hồ sơ kế toán và hồ sơ thuế. Chúng tôi chỉ lưu giữ các hồ sơ đó trong thời hạn pháp luật quy định và xóa chúng sau đó.
• Khi bạn hủy đăng ký bản tin, chúng tôi chỉ giữ lại địa chỉ email của bạn trong danh sách loại trừ để không gửi thư cho bạn nữa. Bạn cũng có thể yêu cầu chúng tôi xóa địa chỉ đó khỏi danh sách này.
• Các bộ đếm dùng để hạn chế việc gửi biểu mẫu mang tính lạm dụng chỉ được lưu giữ trong khoảng thời gian ngắn mà chúng theo dõi.
• Thời hạn tồn tại của cookie được nêu trong Chính sách cookie của chúng tôi.
• Dữ liệu đã xóa sẽ biến mất khỏi các bản sao lưu khi bản sao lưu bị ghi đè theo chu kỳ luân phiên thông thường. Trong thời gian đó, dữ liệu không được sử dụng, ngoại trừ để khôi phục hệ thống.

9. Bảo mật

Chúng tôi bảo vệ dữ liệu cá nhân bằng các biện pháp kỹ thuật và tổ chức phù hợp với mức độ rủi ro, bao gồm mã hóa kết nối, mã hóa dữ liệu mật, giới hạn quyền truy cập cho nhân viên được ủy quyền, kiểm soát xác thực, cập nhật và vá lỗi bảo mật thường xuyên, giám sát, sao lưu và nâng cao nhận thức của nhân viên về bảo vệ dữ liệu. Trên các trang web của chúng tôi, chúng tôi sử dụng giá trị băm có thêm muối của địa chỉ IP, thay vì chính địa chỉ đó, để hạn chế việc gửi biểu mẫu mang tính lạm dụng. Không hệ thống nào kết nối internet là an toàn tuyệt đối. Nếu một vi phạm dữ liệu cá nhân có khả năng gây rủi ro cho các quyền và tự do của bạn, chúng tôi thông báo cho cơ quan có thẩm quyền trong thời hạn pháp luật quy định và, khi rủi ro ở mức cao, chúng tôi thông báo cho bạn mà không có sự chậm trễ không cần thiết.

10. Quyền của bạn

Theo GDPR và với các điều kiện do GDPR quy định, bạn có quyền:

• truy cập dữ liệu cá nhân của bạn và nhận một bản sao dữ liệu đó;
• yêu cầu chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ;
• yêu cầu xóa dữ liệu của bạn;
• hạn chế việc xử lý dữ liệu của bạn;
• phản đối việc xử lý dựa trên lợi ích hợp pháp của chúng tôi, và phản đối bất cứ lúc nào việc sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp;
• nhận dữ liệu bạn đã cung cấp cho chúng tôi ở định dạng có cấu trúc, thông dụng và máy có thể đọc được, và yêu cầu chuyển dữ liệu đó cho một bên kiểm soát dữ liệu khác (quyền di chuyển dữ liệu);
• rút lại sự đồng ý bất cứ lúc nào, khi việc xử lý dựa trên sự đồng ý;
• khiếu nại với một cơ quan giám sát.

Theo Luật cơ bản số 2004-63 của Tunisia, bạn cũng có quyền truy cập dữ liệu của mình, yêu cầu chỉnh sửa, bổ sung, cập nhật hoặc xóa dữ liệu, và phản đối việc xử lý dữ liệu vì lý do chính đáng, kể cả đối với hoạt động tiếp thị trực tiếp.

11. Cách thực hiện quyền của bạn

• Gửi thư đến privacy@riadvice.tn hoặc contact@riadvice.com, hoặc gửi qua đường bưu chính đến RIADVICE SUARL, Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Tunisia.
• Để rút lại sự đồng ý đối với cookie đo lường, hãy sử dụng liên kết “Cài đặt cookie” ở cuối mọi trang của trang web. Để hủy đăng ký bản tin, hãy sử dụng liên kết hủy đăng ký trong bất kỳ email bản tin nào.
• Chúng tôi có thể yêu cầu bạn cung cấp thông tin để xác nhận danh tính trước khi xử lý yêu cầu, nhằm tránh tiết lộ dữ liệu của bạn cho người khác.
• Chúng tôi trả lời trong vòng một tháng kể từ khi nhận được yêu cầu của bạn. Thời hạn này có thể được gia hạn thêm hai tháng đối với các yêu cầu phức tạp hoặc có số lượng lớn; trong trường hợp đó, chúng tôi sẽ thông báo cho bạn trong tháng đầu tiên.
• Việc thực hiện các quyền của bạn là miễn phí, trừ khi yêu cầu rõ ràng là không có căn cứ hoặc quá mức.
• Nếu yêu cầu của bạn liên quan đến dữ liệu mà chúng tôi xử lý cho một Khách hàng, chúng tôi sẽ chuyển yêu cầu đó đến Khách hàng và hỗ trợ Khách hàng trả lời.

12. Khiếu nại

Nếu bạn không hài lòng với câu trả lời của chúng tôi, hoặc nếu bạn cho rằng việc xử lý dữ liệu của bạn vi phạm pháp luật, bạn có thể khiếu nại:

• nếu bạn ở Liên minh châu Âu hoặc Khu vực kinh tế châu Âu, với cơ quan giám sát bảo vệ dữ liệu của Quốc gia thành viên nơi bạn sinh sống, nơi bạn làm việc hoặc nơi xảy ra hành vi bị cho là vi phạm;
• tại Tunisia, với Instance Nationale de Protection des Données Personnelles (INPDP), Tunis, www.inpdp.nat.tn.

Chúng tôi mong có cơ hội giải quyết mối quan ngại của bạn trước, vì vậy vui lòng liên hệ với chúng tôi trước khi khiếu nại.

13. Trẻ em

Các trang web và dịch vụ doanh nghiệp của chúng tôi không hướng đến trẻ em, và chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em thông qua các trang web và dịch vụ này. Dữ liệu của người dùng một dịch vụ được lưu trữ, chẳng hạn như học sinh tham gia lớp học trực tuyến, được xử lý dưới trách nhiệm của Khách hàng tổ chức dịch vụ đó. Nền tảng công cộng quy định độ tuổi tối thiểu trong điều khoản của mình. Nếu bạn cho rằng chúng tôi đang nắm giữ dữ liệu về một trẻ em mà không có cơ sở hợp lệ, hãy liên hệ với chúng tôi và chúng tôi sẽ xóa dữ liệu đó.

14. Cookie

Chính sách cookie của chúng tôi mô tả các cookie và công nghệ tương tự mà trang web của chúng tôi sử dụng, và cách thay đổi lựa chọn của bạn.

15. Liên kết đến các trang web khác

Các trang web của chúng tôi có chứa liên kết đến các trang web và dịch vụ do bên thứ ba vận hành. Chúng tôi không chịu trách nhiệm về nội dung hoặc cách thức bảo vệ quyền riêng tư của các trang web và dịch vụ đó. Vui lòng đọc thông báo về quyền riêng tư của họ.

16. Thay đổi Chính sách này

Chúng tôi có thể cập nhật Chính sách này vào bất cứ lúc nào để phản ánh những thay đổi trong dịch vụ của chúng tôi, trong cách thức hoạt động của chúng tôi hoặc trong pháp luật. Chính sách đã được cập nhật được công bố trên trang này và có hiệu lực vào ngày ghi ở cuối văn bản. Vui lòng thường xuyên xem lại Chính sách này. Bằng việc tiếp tục sử dụng các trang web và dịch vụ của chúng tôi sau một bản cập nhật, bạn xác nhận đã được biết về Chính sách đã được cập nhật. Khi pháp luật yêu cầu chúng tôi phải thông báo cho bạn về một thay đổi hoặc phải có được sự đồng ý của bạn, chúng tôi sẽ thực hiện điều đó.

17. Liên hệ

Mọi câu hỏi về Chính sách này hoặc về dữ liệu cá nhân của bạn: privacy@riadvice.tn hoặc contact@riadvice.com. Qua đường bưu chính: RIADVICE SUARL, Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Tunisia.

Cập nhật lần cuối: ngày 10 tháng 10 năm 2026