CHÍNH SÁCH BẢO MẬT

Chúng tôi là ai

Queen of Compass Studio (“chúng tôi”) là một studio sáng tạo kỹ thuật số. Chúng tôi vận hành trang web này và quyết định cách sử dụng dữ liệu cá nhân được thu thập trên đó, vì vậy chúng tôi là bên kiểm soát dữ liệu. Mọi câu hỏi về dữ liệu của bạn, hãy gửi email tới hello@queenofcompass.com.

Chính sách này áp dụng cho queenofcompass.com và các email chúng tôi trao đổi với bạn. Điều khoản sử dụng của chúng tôi quy định mọi điều khác về việc sử dụng trang web.

Chúng tôi thu thập gì và vì sao

• Biểu mẫu liên hệ. Tên, địa chỉ email, công ty hoặc thương hiệu (nếu bạn điền) và tin nhắn của bạn. Chúng tôi dùng chúng để trả lời, để sắp xếp cuộc gọi và để gửi bạn bản sao tin nhắn làm xác nhận. Chúng tôi làm vậy vì bạn đã đề nghị chúng tôi liên lạc.
• Bản tin. Tên và địa chỉ email của bạn. Chúng tôi dùng chúng để gửi bạn tin tức của studio, dự án mới và những góc nhìn sáng tạo. Chúng tôi làm vậy với sự đồng ý của bạn, và bạn có thể rút lại sự đồng ý bất cứ lúc nào. Chúng tôi cũng lưu ngày và trang nơi bạn đăng ký, làm bằng chứng cho sự đồng ý của bạn.
• Brand Vision Guide. Tên và địa chỉ email của bạn, dùng để gửi bạn cẩm nang mà bạn đã yêu cầu.
• Email bạn gửi cho chúng tôi. Bất cứ điều gì bạn chọn viết, được dùng để trả lời bạn.
• Yêu cầu và đề xuất kinh doanh. Khi một agency, freelancer hoặc nhà cung cấp viết thư cho chúng tôi, chúng tôi lưu thông tin liên hệ và tin nhắn để trả lời và để làm hồ sơ kinh doanh. Bạn có thể yêu cầu chúng tôi xóa chúng bất cứ lúc nào.
• Thống kê lượt truy cập. Chỉ khi bạn cho phép trong thông báo cookie, Google Analytics mới cho chúng tôi biết những trang nào được xem, xem trong bao lâu, từ loại thiết bị và trình duyệt nào, từ thành phố hoặc quốc gia nào và khách truy cập tìm thấy chúng tôi bằng cách nào. Điều này giúp chúng tôi hiểu nội dung nào hữu ích trên trang và cải thiện nó. Chúng tôi không dùng các số liệu này để nhận diện bạn.
• Nhật ký kỹ thuật. Như mọi máy chủ web, máy chủ của chúng tôi lưu ngắn hạn nhật ký các yêu cầu (địa chỉ IP, trình duyệt, thời gian) để giữ cho trang web an toàn và hoạt động tốt.

Chúng tôi không đưa ra quyết định nào về bạn bằng phương tiện tự động, và không xây dựng hồ sơ tiếp thị về khách truy cập.

Xin hãy giữ kín thông tin nhạy cảm

Các biểu mẫu của chúng tôi dành cho cuộc trò chuyện đầu tiên về thương hiệu của bạn. Xin đừng gửi cho chúng tôi mật khẩu, thông tin ngân hàng hoặc thẻ, số giấy tờ tùy thân, thông tin sức khỏe hay bất kỳ dữ liệu nhạy cảm nào khác qua biểu mẫu hoặc email. Nếu những thông tin như vậy đến với chúng tôi mà chúng tôi không yêu cầu, chúng tôi sẽ xóa ngay khi phát hiện. Trong phạm vi pháp luật cho phép, chúng tôi không chịu trách nhiệm đối với thông tin nhạy cảm được gửi đến mà chúng tôi không yêu cầu.

Cookie

Chúng tôi chỉ dùng một vài cookie nhỏ:

• PHPSESSID bảo vệ biểu mẫu của chúng tôi khỏi thư rác tự động. Cookie này cần thiết để biểu mẫu hoạt động và sẽ biến mất khi bạn đóng trình duyệt.
• _ga và _ga_* đến từ Google Analytics và giúp phân biệt lượt truy cập này với lượt khác. Chúng chỉ được đặt sau khi bạn chọn “Chấp nhận tất cả” trong thông báo cookie, và tồn tại tối đa hai năm.
• qoc-lang ghi nhớ ngôn ngữ bạn đã chọn trong mục chọn ngôn ngữ, để trang chủ mở bằng ngôn ngữ đó trong lần truy cập tiếp theo. Cookie này chỉ được đặt khi bạn chọn ngôn ngữ và tồn tại một năm.
• qoc-cookie-choice được lưu trong bộ nhớ cục bộ của trình duyệt và ghi nhớ câu trả lời của bạn cho thông báo cookie, để chúng tôi không hỏi lại trên mỗi trang.

Cho đến khi bạn lựa chọn, Google Analytics không được tải và không có gì được gửi tới Google. Bạn có thể thay đổi lựa chọn bất cứ lúc nào qua mục “Cài đặt cookie” ở cuối mỗi trang; chọn “Chỉ cần thiết” sẽ tắt lại Google Analytics và xóa các cookie của nó.

Chúng tôi không dùng cookie quảng cáo hay cookie theo dõi của mạng xã hội. Bạn có thể xóa hoặc chặn cookie trong cài đặt trình duyệt, và có thể tắt Google Analytics trên mọi trang web bằng tiện ích chọn không tham gia của Google. Một số trình duyệt gửi tín hiệu “Do Not Track”; vì chưa có tiêu chuẩn chung cho tín hiệu này, trang web không phản hồi nó, và các lựa chọn nêu trên vẫn là cách đáng tin cậy để hạn chế việc theo dõi.

Ai khác thấy dữ liệu của bạn

• Nhà cung cấp dịch vụ lưu trữ của chúng tôi tại Serbia lưu trang web, email của chúng tôi và danh sách bản tin trên máy chủ của họ và chỉ làm việc theo chỉ dẫn của chúng tôi.
• Google xử lý số liệu thống kê lượt truy cập cho Google Analytics. Google có thể xử lý dữ liệu này tại Hoa Kỳ theo Khung bảo mật dữ liệu EU-Hoa Kỳ (EU-U.S. Data Privacy Framework) và các điều khoản hợp đồng tiêu chuẩn.
• Instagram (Meta) chỉ nhận dữ liệu nếu bạn mở liên kết đến trang của chúng tôi. Từ lúc đó, chính sách bảo mật của Instagram sẽ được áp dụng.
• Cơ quan chức năng và cố vấn. Chúng tôi chia sẻ dữ liệu khi pháp luật, tòa án hoặc cơ quan nhà nước yêu cầu, và với luật sư, kế toán hoặc công ty bảo hiểm của chúng tôi khi cần họ giúp bảo vệ quyền lợi, tài sản của chúng tôi hoặc sự an toàn của người khác.
• Chủ sở hữu mới. Nếu studio hoặc hoạt động kinh doanh của studio được sáp nhập, bán hoặc tái cấu trúc, dữ liệu của bạn có thể được chuyển cho chủ sở hữu mới, và họ phải tiếp tục bảo vệ dữ liệu theo chính sách này.

Chúng tôi không bao giờ bán hoặc cho thuê dữ liệu cá nhân của bạn, và không bao giờ chia sẻ chúng cho mục đích quảng cáo.

Dịch vụ do bên khác vận hành

Nhà cung cấp dịch vụ lưu trữ, Google, Instagram và các trang web chúng tôi liên kết đến là những công ty độc lập với điều khoản, chính sách bảo mật và biện pháp an ninh riêng. Chúng tôi chọn những nhà cung cấp đáng tin cậy, và chúng tôi không kiểm soát cách họ vận hành hệ thống của mình. Trong phạm vi pháp luật cho phép, chúng tôi không chịu trách nhiệm về cách làm của họ, về sự cố gián đoạn của họ hay về các sự cố an ninh xảy ra trên hệ thống của họ.

Chúng tôi lưu giữ trong bao lâu

• Yêu cầu liên hệ và email: trong thời gian chúng ta trao đổi hoặc làm việc cùng nhau, và tối đa hai năm sau lần liên hệ cuối cùng.
• Bản tin: cho đến khi bạn hủy đăng ký; bằng chứng về sự đồng ý của bạn được lưu tối đa ba năm sau đó.
• Hóa đơn: trong thời gian pháp luật kế toán và thuế yêu cầu.
• Thống kê lượt truy cập: tối đa 14 tháng trong Google Analytics.

Chúng tôi chỉ lưu dữ liệu lâu hơn khi pháp luật yêu cầu (ví dụ, hồ sơ kế toán khi chúng ta đã hợp tác) hoặc khi cần để xác lập hay bảo vệ một yêu cầu pháp lý. Dữ liệu đã xóa có thể còn trong bản sao lưu của các nhà cung cấp trong một thời gian ngắn, cho đến khi các bản sao lưu đó bị ghi đè.

Chúng tôi bảo vệ dữ liệu như thế nào

Toàn bộ trang web chạy trên kết nối được mã hóa (HTTPS). Tin nhắn từ biểu mẫu được gửi thẳng vào hộp thư của chúng tôi, và danh sách bản tin được lưu bên ngoài phần công khai của máy chủ, nơi chỉ chúng tôi mới mở được. Mật khẩu được lưu tách biệt khỏi mã nguồn trang web, các biểu mẫu được bảo vệ khỏi lạm dụng tự động, và quyền truy cập chỉ giới hạn cho đội ngũ studio.

Dù vậy, không trang web, dịch vụ email hay kho lưu trữ nào có thể an toàn tuyệt đối. Chúng tôi áp dụng các biện pháp hợp lý và phù hợp với một studio có quy mô như chúng tôi, và chúng tôi không thể bảo đảm rằng dữ liệu gửi qua internet hoặc lưu trữ trực tuyến sẽ không bao giờ bị truy cập bởi người vi phạm pháp luật để lấy được chúng.

Nếu có sự cố xảy ra

Nếu biết dữ liệu cá nhân có thể đã bị lộ, chúng tôi hành động ngay:

• chúng tôi ngăn chặn sự cố và bảo vệ hệ thống;
• chúng tôi tìm hiểu điều gì đã xảy ra và dữ liệu nào bị ảnh hưởng;
• khi pháp luật yêu cầu, chúng tôi thông báo cho cơ quan bảo vệ dữ liệu trong vòng 72 giờ;
• nếu sự cố có khả năng gây rủi ro cao cho bạn, chúng tôi báo ngay cho bạn điều gì đã xảy ra và bạn có thể làm gì để tự bảo vệ;
• chúng tôi ghi lại sự cố và cải thiện biện pháp bảo vệ để sự cố không lặp lại.

Giới hạn trách nhiệm của chúng tôi

Trong phạm vi tối đa mà pháp luật hiện hành cho phép, chúng tôi không chịu trách nhiệm về tổn thất hoặc thiệt hại gây ra bởi:

• truy cập trái phép, tấn công mạng, phần mềm độc hại hoặc các cuộc tấn công khác của bên thứ ba mà chúng tôi không thể ngăn chặn một cách hợp lý dù đã có các biện pháp bảo vệ nêu trên;
• sự cố gián đoạn, lỗi hoặc sự cố an ninh tại nhà cung cấp dịch vụ lưu trữ hoặc các dịch vụ bên ngoài khác;
• thông tin bạn gửi cho chúng tôi mà chúng tôi không yêu cầu, bao gồm thông tin nhạy cảm;
• các sự kiện nằm ngoài khả năng kiểm soát hợp lý của chúng tôi, như mất điện hoặc mất mạng internet, thiên tai, chiến tranh, đình công hoặc quyết định của cơ quan nhà nước.

Không điều gì trong chính sách này giới hạn trách nhiệm mà pháp luật không cho phép chúng tôi giới hạn, và không điều gì trong đó làm mất đi các quyền bạn có theo pháp luật về bảo vệ dữ liệu.

Quyền của bạn

Bạn có thể yêu cầu chúng tôi bất cứ lúc nào cho bạn xem dữ liệu chúng tôi đang lưu về bạn, sửa, xóa, hạn chế cách chúng tôi sử dụng hoặc chuyển giao cho bạn ở định dạng thông dụng. Bạn có thể phản đối việc sử dụng dữ liệu và rút lại bất kỳ sự đồng ý nào đã đưa ra; để hủy đăng ký bản tin, hãy viết cho chúng tôi hoặc dùng liên kết hủy đăng ký trong bất kỳ email bản tin nào. Hãy gửi email tới hello@queenofcompass.com và chúng tôi sẽ trả lời trong vòng 30 ngày.

Để bảo vệ bạn, chúng tôi có thể đề nghị bạn xác nhận danh tính trước khi xử lý yêu cầu. Chúng tôi có thể từ chối yêu cầu rõ ràng không có cơ sở hoặc quá mức, hoặc giữ lại dữ liệu mà pháp luật buộc chúng tôi phải lưu, và chúng tôi sẽ luôn cho bạn biết lý do.

Nếu bạn cảm thấy chúng tôi chưa xử lý dữ liệu của bạn đúng cách, xin hãy viết cho chúng tôi trước để chúng tôi khắc phục. Bạn cũng có thể khiếu nại tới Ủy viên phụ trách Thông tin có tầm quan trọng công cộng và Bảo vệ dữ liệu cá nhân của Cộng hòa Serbia (poverenik.rs) hoặc tới cơ quan bảo vệ dữ liệu tại quốc gia nơi bạn sinh sống.

Chúng tôi mong bạn

• Cung cấp thông tin chính xác và báo cho chúng tôi khi có thay đổi.
• Chỉ gửi cho chúng tôi dữ liệu cá nhân của người khác (ví dụ, đồng nghiệp của bạn) khi bạn được phép chia sẻ với chúng tôi.
• Giữ an toàn cho thiết bị, tài khoản email và mật khẩu của bạn.

Trẻ em

Trang web này dành cho doanh nghiệp và người trưởng thành. Chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới 16 tuổi. Nếu bạn cho rằng một trẻ em đã gửi dữ liệu cá nhân cho chúng tôi, hãy viết cho chúng tôi và chúng tôi sẽ xóa dữ liệu đó.

Thay đổi chính sách này

Khi thay đổi cách xử lý dữ liệu, chúng tôi cập nhật trang này và ngày ở đầu trang. Nếu thay đổi quan trọng, chúng tôi cũng sẽ thông báo qua email cho người đăng ký bản tin. Phiên bản được đăng tại đây là phiên bản có hiệu lực.

Ngôn ngữ

Chính sách này được viết bằng tiếng Anh, và đây là bản dịch. Ở bất kỳ chỗ nào hai bản khác nhau, bản tiếng Anh sẽ được ưu tiên áp dụng.