Chính sách quyền riêng tư
1. Chúng tôi là ai
USAnaru™ (usanaru.com) được vận hành bởi một cá nhân (cá nhân kinh doanh) tại Hoa Kỳ dưới thương hiệu USAnaru™ (“chúng tôi”). Chúng tôi là bên kiểm soát dữ liệu đối với dữ liệu cá nhân được mô tả trong chính sách này — chúng tôi quyết định lý do và cách thức xử lý dữ liệu.
Liên hệ về quyền riêng tư (đầu mối bảo vệ dữ liệu; tại Hàn Quốc là người chịu trách nhiệm bảo vệ thông tin cá nhân): Liên hệ về quyền riêng tư của USAnaru™ (người vận hành) — aiswingx.com@gmail.com · biểu mẫu yêu cầu về quyền riêng tư.
2. Tóm tắt
- Bạn có thể đọc toàn bộ trang web mà không cần tài khoản. Chúng tôi công bố thông tin về trường học — các cơ sở giáo dục, không phải cá nhân.
- Nếu bạn tạo tài khoản hoặc viết thư cho chúng tôi, chúng tôi chỉ lưu giữ những gì cần thiết để vận hành dịch vụ và trả lời bạn.
- Chúng tôi không bán dữ liệu cá nhân, không hiển thị quảng cáo và không chia sẻ dữ liệu cho mục đích quảng cáo nhắm mục tiêu.
- Phân tích tùy chọn và bản xem trước YouTube chỉ chạy như mô tả trong chính sách cookie bên dưới. Khách truy cập từ EU/EEA, Vương quốc Anh và Thụy Sĩ sẽ không thấy bất kỳ thành phần nào trong số đó cho đến khi họ chọn tham gia, và chúng tôi tôn trọng Global Privacy Control.
- Bạn có thể tự tải xuống hoặc xóa dữ liệu của mình trong tài khoản tại mục “Quyền riêng tư & dữ liệu”, hoặc viết thư cho chúng tôi. Chúng tôi trả lời yêu cầu trong vòng 30 ngày.
3. Chúng tôi thu thập gì, vì sao và trên cơ sở pháp lý nào
Các cơ sở pháp lý ở cột cuối cùng là các cơ sở theo Quy định chung về bảo vệ dữ liệu (GDPR) của EU và Vương quốc Anh. Khi các luật khác được áp dụng, chúng tôi dựa vào các căn cứ tương đương mà các luật đó quy định, hoặc dựa vào sự đồng ý của bạn khi các luật đó yêu cầu.
| Khi nào | Dữ liệu | Lý do | Cơ sở pháp lý |
|---|---|---|---|
| Mọi lượt truy cập | Địa chỉ IP, ngày và giờ, trang được yêu cầu, trang giới thiệu và trình duyệt (user-agent) trong nhật ký máy chủ web của chúng tôi. | Cung cấp trang, duy trì hoạt động và bảo mật của trang web, điều tra lỗi và hành vi lạm dụng. | Lợi ích hợp pháp |
| Mọi lượt truy cập | Thống kê lượt xem trang của chính chúng tôi: trang, thời gian, mã băm một chiều của địa chỉ IP của bạn (được tạo bằng một khóa bí mật thay đổi mỗi ngày), vị trí gần đúng (quốc gia, khu vực, thành phố) được tra cứu từ địa chỉ IP của bạn trong một cơ sở dữ liệu trên máy chủ của chính chúng tôi, loại thiết bị, trình duyệt, trang giới thiệu và số tài khoản của bạn nếu bạn đã đăng nhập. Đối với khách truy cập tự động (công cụ tìm kiếm, trình thu thập dữ liệu AI), chúng tôi cũng ghi lại tên của trình thu thập. | Đếm số người đọc, hiểu thông tin nào hữu ích, phát hiện bot và hành vi thu thập dữ liệu tự động (scraping). | Lợi ích hợp pháp |
| Tạo và sử dụng tài khoản | Địa chỉ email; tên, ngôn ngữ và múi giờ (tùy chọn); mật khẩu (tùy chọn; chúng tôi chỉ lưu mã băm có salt); cách bạn đăng ký và đăng nhập; thời điểm tạo tài khoản và lần đăng nhập gần nhất; số lần đăng nhập; tùy chọn email. | Tạo và vận hành tài khoản của bạn, đăng nhập cho bạn, gửi liên kết đăng nhập. | Hợp đồng |
| Đăng nhập bằng Google | Tên, địa chỉ email của bạn và việc Google đã xác minh địa chỉ đó hay chưa. Chúng tôi không nhận mật khẩu Google hoặc danh bạ của bạn. | Đăng nhập cho bạn. | Hợp đồng |
| Đồng ý hoặc lựa chọn | Những gì bạn đã đồng ý hoặc từ chối (điều khoản, chính sách quyền riêng tư, xác nhận độ tuổi, email, cookie, sự đồng ý của phụ huynh đối với liên kết với người hỗ trợ, việc chia sẻ yêu cầu hỗ trợ với những người hỗ trợ bạn chọn), phiên bản tài liệu, thời gian, ngôn ngữ của bạn, và mã băm có khóa của địa chỉ IP và trình duyệt của bạn. | Chứng minh những gì bạn đã đồng ý và tôn trọng lựa chọn của bạn. | Nghĩa vụ pháp lý; lợi ích hợp pháp |
| Tin nhắn trong tài khoản của bạn | Những gì bạn viết cho chúng tôi và thư trả lời của chúng tôi. | Trả lời bạn và hỗ trợ tài khoản của bạn. | Hợp đồng |
| Biểu mẫu liên hệ (không cần tài khoản) | Tên, email, tổ chức (tùy chọn), tiêu đề, nội dung tin nhắn, ngôn ngữ, địa chỉ IP và trình duyệt. | Trả lời bạn, xử lý yêu cầu về quyền riêng tư, ngăn chặn thư rác. | Lợi ích hợp pháp; nghĩa vụ pháp lý đối với yêu cầu về quyền riêng tư |
| Nhật ký bảo mật và hoạt động | Các lần đăng nhập, đăng xuất, đăng nhập thất bại, yêu cầu liên kết đăng nhập (bao gồm địa chỉ email đã nhập), thay đổi tài khoản, gửi biểu mẫu liên hệ và tìm kiếm trên trang web, mỗi mục kèm địa chỉ IP và thời gian. | Bảo vệ tài khoản, ngăn chặn lạm dụng, điều tra sự cố. | Lợi ích hợp pháp |
| Email từ chúng tôi | Địa chỉ email, ngôn ngữ của bạn, và những email chúng tôi đã gửi cho bạn. | Liên kết đăng nhập, thư trả lời và biên nhận (luôn được gửi); tin tức và hướng dẫn chỉ khi bạn đã đăng ký nhận. | Hợp đồng; sự đồng ý đối với tin tức và hướng dẫn |
| Khóa API và MCP | Tên khóa, một tiền tố ngắn, mã băm của khóa (không bao giờ lưu chính khóa), thời điểm tạo và lần sử dụng gần nhất, số lượng yêu cầu hằng ngày; với mỗi yêu cầu là đường dẫn và chuỗi truy vấn, và địa chỉ IP đối với giới hạn tần suất. | Cung cấp API, thực thi giới hạn, ngăn chặn lạm dụng. | Hợp đồng; lợi ích hợp pháp |
| Vai trò và hồ sơ | Xem mục 5. | Vận hành các tính năng theo vai trò. | Hợp đồng; sự đồng ý khi phụ huynh phải đồng ý |
| Phân tích (tùy chọn) | Thông qua Google Analytics 4: các trang đã xem, sự kiện, vị trí gần đúng, dữ liệu thiết bị và trình duyệt, và một mã định danh cookie ngẫu nhiên nếu bạn cho phép cookie phân tích. | Hiểu cách trang web được sử dụng. | Sự đồng ý |
| Biểu mẫu được bảo vệ bởi reCAPTCHA | Chỉ trên các trang đăng nhập và liên hệ, Google reCAPTCHA v3 thu thập thông tin thiết bị, trình duyệt và địa chỉ IP của bạn để ước tính bạn có phải là người hay không. | Chặn hành vi lạm dụng biểu mẫu tự động. | Lợi ích hợp pháp |
| Video của trường (tùy chọn) | Nếu bạn cho phép xem trước hoặc nhấp vào video, trình duyệt của bạn sẽ kết nối với YouTube (Google), bên này sẽ nhận được địa chỉ IP và dữ liệu trình duyệt của bạn. | Hiển thị video chính thức của trường. | Sự đồng ý |
Chúng tôi không yêu cầu thông tin hộ chiếu, giấy tờ thị thực, hồ sơ học sinh, số thẻ thanh toán, số giấy tờ tùy thân do chính phủ cấp, hoặc dữ liệu nhạy cảm như sức khỏe, tôn giáo hay dân tộc. Vui lòng không gửi những thông tin này cho chúng tôi. Chúng tôi không mua dữ liệu cá nhân, không sử dụng dữ liệu cá nhân cho các quyết định tự động có tác động pháp lý hoặc tác động đáng kể tương tự, và không xây dựng hồ sơ quảng cáo.
4. Lợi ích hợp pháp
Khi chúng tôi dựa vào lợi ích hợp pháp — vận hành và bảo mật trang web, hiểu những trang nào giúp ích cho người đọc, và trả lời tin nhắn — chúng tôi đã cân nhắc những lợi ích đó với các quyền của bạn. Chúng tôi giữ dữ liệu ở mức tối thiểu (địa chỉ IP trong thống kê được băm bằng một khóa thay đổi hằng ngày; vị trí chính xác không bao giờ được thu thập), chúng tôi không kết hợp dữ liệu này với dữ liệu từ các công ty khác hoặc sử dụng cho quảng cáo, chúng tôi giới hạn quyền truy cập cho người vận hành, và chúng tôi xóa hoặc loại bỏ thông tin nhận dạng theo lịch trình tại mục 8. Bạn có thể phản đối bất cứ lúc nào (mục 9).
5. Vai trò, liên kết và tài khoản tổ chức
Một tài khoản có thể có các vai trò: học sinh, phụ huynh hoặc người giám hộ, nhân viên trường học, đại lý du học hoặc dịch vụ giám hộ, và nhà bảo trợ trao đổi J-1. Khi bạn thêm một vai trò, chúng tôi thu thập những gì vai trò đó cần:
- Học sinh — năm sinh (để xác nhận bạn đủ độ tuổi tối thiểu nêu ở mục 10 và liệu có cần phụ huynh đồng ý đối với việc liên kết hay không), lớp, quốc gia, ngôn ngữ ưu tiên, số điện thoại (tùy chọn) và sở thích (khu vực, loại thị thực, ghi chú).
- Phụ huynh hoặc người giám hộ — quốc gia, ngôn ngữ ưu tiên, số điện thoại (tùy chọn), và địa chỉ email của con mà bạn mời.
- Nhân viên trường học, đại lý, nhà bảo trợ — chức danh của bạn, tổ chức mà bạn đại diện, và bằng chứng xác minh: tên miền email đăng nhập của bạn, thông tin công ty hoặc số chỉ định mà bạn nhập, và kết quả đối chiếu nhà bảo trợ J-1 với danh sách công khai các nhà bảo trợ được chỉ định của Bộ Ngoại giao Hoa Kỳ.
Nếu năm sinh cho thấy học sinh chưa đủ độ tuổi tối thiểu, chúng tôi không lưu bất cứ thông tin nào. Khi bạn mời ai đó, chúng tôi gửi cho họ qua email một liên kết dùng một lần, hết hạn sau 14 ngày. Hồ sơ cá nhân và liên kết không bao giờ được công khai và được tách biệt khỏi thông tin công khai về trường học, API và MCP. Liên kết giữa học sinh và phụ huynh, đại lý hoặc dịch vụ giám hộ chỉ bắt đầu khi cả hai bên chấp nhận, và học sinh dưới 18 tuổi cần có sự đồng ý của phụ huynh đã liên kết trước khi liên kết với người hỗ trợ. Những người được liên kết chỉ thấy những gì phục vụ mục đích của liên kết. Dữ liệu tổ chức được tách biệt: mỗi tổ chức (ví dụ mỗi nhà bảo trợ J-1) chỉ thấy các vị trí sắp xếp, hạn ngạch và hồ sơ của riêng mình; mọi thông tin chúng tôi công bố liên quan đến nhiều tổ chức đều được ẩn danh và tổng hợp. Người vận hành và các quản lý của USAnaru™ chỉ xem dữ liệu vai trò trong phạm vi cần thiết để xác minh vai trò và xử lý tranh chấp. Hồ sơ tổ chức (tên, trang web, chương trình) có thể được công khai; thông tin do trường tự cung cấp về chính trường được công bố trên trang của trường và qua API của chúng tôi, có ghi rõ là do trường cung cấp.
Công cụ cho học sinh và phụ huynh: các trường bạn lưu (kèm ghi chú tùy chọn), các kỳ thi và loại thị thực bạn chọn cho lịch trình, các mục đã đánh dấu trong danh sách kiểm tra, hạn chót và ghi chú, cùng một liên kết lịch riêng tư. Phụ huynh đã liên kết có thể xem các trường đã lưu, lịch trình và danh sách kiểm tra của con.
Yêu cầu hỗ trợ: loại hỗ trợ cần, lớp, quốc gia, ngôn ngữ, loại thị thực, loại trường, các bang của Hoa Kỳ, các trường đã lưu mà bạn chọn, mức ngân sách và ghi chú, cùng thời điểm bạn đồng ý chia sẻ yêu cầu. Chúng tôi dùng yêu cầu để gợi ý những người hỗ trợ đã xác minh và chỉ gửi yêu cầu đến những người hỗ trợ mà gia đình bạn chọn (tối đa 3); sau đó, tài khoản nhân viên của các tổ chức đó có thể đọc và trả lời trong một cuộc trò chuyện trên USAnaru™. Tên, email và số điện thoại của bạn chỉ được chia sẻ với một người hỗ trợ sau khi họ trả lời và phụ huynh (hoặc học sinh từ 18 tuổi trở lên đã gửi yêu cầu) chấp nhận. Phụ huynh hoặc học sinh đã liên kết có thể xem yêu cầu, và nhân viên USAnaru™ có thể xem để gợi ý người hỗ trợ khi không tìm được kết quả phù hợp.
Bảng tiến độ của đại lý: khi học sinh liên kết với một đại lý, đại lý ghi lại các trường nộp hồ sơ, giai đoạn, hạn chót, tình trạng giấy tờ và ghi chú; học sinh và phụ huynh đã liên kết có thể xem bảng và bình luận. Tin nhắn bạn gửi đến phòng tuyển sinh của một trường qua USAnaru™ sẽ do nhân viên đã xác minh của trường đó đọc.
Khi bạn liên kết hoặc liên hệ với một tổ chức, tổ chức đó nhận được thông tin bạn chọn chia sẻ và sử dụng thông tin đó theo chính sách quyền riêng tư và nghĩa vụ pháp lý của riêng họ. Tổ chức đó không phải là bên xử lý dữ liệu của chúng tôi, và chúng tôi không bán hoặc cho tổ chức đó thuê dữ liệu của bạn.
6. Ai nhận dữ liệu của bạn
Chúng tôi sử dụng các nhà cung cấp dịch vụ sau. Họ xử lý dữ liệu thay cho chúng tôi hoặc, đối với một số dịch vụ của Google, với tư cách là bên kiểm soát dữ liệu độc lập theo điều khoản riêng của Google:
| Bên nhận | Nội dung và lý do | Ở đâu |
|---|---|---|
| Nhà cung cấp dịch vụ lưu trữ của chúng tôi (một công ty máy chủ đám mây tại Hoa Kỳ) | Lưu trữ trang web, cơ sở dữ liệu, nhật ký và bản sao lưu trên máy chủ mà chúng tôi thuê. | Hoa Kỳ |
| Google LLC — Gmail | Gửi email của chúng tôi (liên kết đăng nhập, thư trả lời, biên nhận, tin tức bạn đã đăng ký nhận); Google nhận địa chỉ người nhận và nội dung thư. | Hoa Kỳ và các địa điểm khác của Google |
| Google LLC — Đăng nhập bằng Google | Chỉ khi bạn chọn “Tiếp tục với Google”. | Hoa Kỳ và các địa điểm khác của Google |
| Google LLC — reCAPTCHA v3 | Chỉ trên các trang đăng nhập và liên hệ; bảo vệ chống thư rác và lạm dụng. | Hoa Kỳ và các địa điểm khác của Google |
| Google LLC — Google Analytics 4 | Chỉ như được mô tả trong chính sách cookie. Google signals và cá nhân hóa quảng cáo đã bị tắt. Theo Google, GA4 không ghi lại hoặc lưu trữ địa chỉ IP. | Hoa Kỳ và các địa điểm khác của Google |
| Google LLC — YouTube | Chỉ khi bạn cho phép xem trước hoặc nhấp vào video (chế độ tăng cường quyền riêng tư, youtube-nocookie.com). | Hoa Kỳ và các địa điểm khác của Google |
Chính sách quyền riêng tư của Google: policies.google.com/privacy. Việc tra cứu vị trí sử dụng cơ sở dữ liệu DB-IP được lưu trên máy chủ của chính chúng tôi, vì vậy không có dữ liệu nào được gửi đến DB-IP. Phông chữ của chúng tôi được cung cấp từ máy chủ của chính chúng tôi.
Chúng tôi cũng có thể tiết lộ dữ liệu khi pháp luật yêu cầu (ví dụ lệnh hợp lệ của tòa án), để bảo vệ quyền, sự an toàn hoặc tài sản của người dùng hoặc người khác, hoặc cho bên kế thừa nếu USAnaru™ được chuyển giao — trong trường hợp đó, chúng tôi sẽ thông báo cho bạn trước khi dữ liệu của bạn chịu sự điều chỉnh của một chính sách quyền riêng tư khác. Chúng tôi không bán dữ liệu cá nhân và không chia sẻ dữ liệu cá nhân cho mục đích quảng cáo hành vi xuyên ngữ cảnh.
7. Chuyển dữ liệu ra quốc tế
Chúng tôi đặt tại Hoa Kỳ và máy chủ của chúng tôi ở Hoa Kỳ. Khi bạn sử dụng USAnaru™ từ một quốc gia khác, dữ liệu bạn cung cấp cho chúng tôi được xử lý tại Hoa Kỳ, nơi pháp luật có thể không bảo vệ dữ liệu cá nhân theo cùng cách như pháp luật nơi bạn sinh sống. Các nhà cung cấp của chúng tôi cũng có thể xử lý dữ liệu tại các quốc gia khác. Google LLC được chứng nhận theo Khung Bảo mật Dữ liệu EU–Hoa Kỳ (EU-U.S. Data Privacy Framework) và các phần mở rộng cho Vương quốc Anh và Thụy Sĩ; đối với các nhà cung cấp khác, chúng tôi dựa vào Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) hoặc các biện pháp bảo vệ khác trong điều khoản của họ khi họ cung cấp. Bạn có thể yêu cầu chúng tôi cung cấp thêm thông tin về các biện pháp bảo vệ này.
Hiện tại chúng tôi không cung cấp dịch vụ dành riêng cho người dân tại EU, EEA hoặc Vương quốc Anh và chưa chỉ định người đại diện tại đó (Điều 27 GDPR). Nếu điều này thay đổi, chúng tôi sẽ chỉ định một người đại diện và nêu tên tại đây.
8. Thời gian chúng tôi lưu giữ dữ liệu
| Dữ liệu | Lưu giữ trong |
|---|---|
| Tài khoản, hồ sơ, vai trò, liên kết, mục đã lưu, yêu cầu hỗ trợ và bảng tiến độ | Cho đến khi bạn xóa chúng hoặc xóa tài khoản. |
| Tin nhắn trong tài khoản của bạn | 24 tháng sau tin nhắn cuối cùng, hoặc cho đến khi bạn xóa tài khoản. |
| Tin nhắn qua biểu mẫu liên hệ | 24 tháng; địa chỉ IP và dữ liệu trình duyệt được xóa sau 12 tháng. |
| Nhật ký bảo mật và hoạt động (có địa chỉ IP) | 12 tháng. |
| Thống kê lượt xem trang | Sau 13 tháng, mã băm IP, số tài khoản, thành phố và trang giới thiệu sẽ bị xóa; chỉ còn lại trang, thời gian, quốc gia, khu vực, thiết bị và trình duyệt, những thông tin này không còn nhận dạng được bạn. |
| Nhật ký máy chủ web | Khoảng 14 ngày. |
| Bộ đếm giới hạn tần suất API (địa chỉ IP) | Bị xóa sau khi khoảng thời gian đếm kết thúc, trong vòng khoảng 2 ngày. |
| Hồ sơ sự đồng ý | Trong thời gian tài khoản của bạn tồn tại và trong 3 năm sau khi tài khoản bị xóa; lựa chọn cookie ẩn danh trong 13 tháng. |
| Hồ sơ yêu cầu về quyền riêng tư | 3 năm. |
| Hồ sơ email đã gửi | 24 tháng. |
| Bản sao lưu cơ sở dữ liệu | Được tạo mỗi giờ; mỗi bản bị ghi đè sau khoảng 24 giờ. |
| Dữ liệu Google Analytics | Tối đa 14 tháng trong Google Analytics; cookie phân tích hết hạn sau 13 tháng. |
Khi bạn xóa tài khoản, chúng tôi xóa các mục đã lưu, kế hoạch và danh sách kiểm tra, tin nhắn (kể cả các cuộc trò chuyện về yêu cầu hỗ trợ), yêu cầu hỗ trợ, các mục trên bảng tiến độ về bạn và bình luận bạn đã viết, tin nhắn bạn gửi đến các trường, khóa API, tin nhắn qua biểu mẫu liên hệ gửi từ email của bạn, vai trò, hồ sơ và liên kết của bạn, xóa email của bạn khỏi nhật ký của chúng tôi, và thay thế bản ghi tài khoản bằng một bản ghi giữ chỗ ẩn danh. Các mục nhật ký bảo mật giữ địa chỉ IP cho đến khi hết 12 tháng, và hồ sơ sự đồng ý được lưu giữ như đã nêu ở trên, không kèm email của bạn. Dữ liệu đã xóa sẽ biến mất khỏi bản sao lưu trong vòng khoảng 24 giờ. Dữ liệu điện tử được xóa để không thể khôi phục; chúng tôi không lưu giữ hồ sơ giấy. Chúng tôi chỉ có thể lưu giữ dữ liệu lâu hơn khi pháp luật yêu cầu hoặc để xác lập hay bảo vệ một yêu cầu pháp lý.
9. Quyền của bạn và cách thực hiện
Dù bạn sống ở đâu, bạn đều có thể yêu cầu chúng tôi:
- xác nhận liệu chúng tôi có lưu giữ dữ liệu về bạn hay không và cung cấp cho bạn một bản sao (quyền truy cập và quyền di chuyển dữ liệu) — hoặc tự tải xuống trong tài khoản tại mục “Quyền riêng tư & dữ liệu”;
- chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ — phần lớn dữ liệu bạn có thể tự chỉnh sửa trong hồ sơ;
- xóa dữ liệu của bạn — bạn có thể tự xóa tài khoản trong hồ sơ;
- hạn chế hoặc ngừng một hình thức sử dụng dữ liệu của bạn, hoặc phản đối việc xử lý dựa trên lợi ích hợp pháp;
- rút lại sự đồng ý bất cứ lúc nào (email, cookie) — việc này không ảnh hưởng đến hoạt động xử lý trước khi rút lại;
- không bị đối xử khác biệt vì sử dụng các quyền này.
Hãy sử dụng biểu mẫu yêu cầu về quyền riêng tư hoặc gửi email cho chúng tôi. Chúng tôi trả lời trong vòng 30 ngày, miễn phí. Nếu yêu cầu phức tạp, chúng tôi có thể gia hạn thời gian này trong phạm vi pháp luật cho phép và cho bạn biết lý do. Để bảo vệ bạn, chúng tôi có thể yêu cầu bạn xác nhận yêu cầu từ địa chỉ email của tài khoản; chúng tôi không yêu cầu nhiều dữ liệu hơn mức cần thiết cho việc này. Người đại diện được ủy quyền có thể thay mặt bạn khi có văn bản cho phép có chữ ký của bạn. Nếu chúng tôi từ chối một yêu cầu, chúng tôi sẽ giải thích lý do và bạn có thể khiếu nại bằng cách trả lời thư; chúng tôi quyết định về khiếu nại trong vòng 60 ngày. Email: aiswingx.com@gmail.com.
EEA, Vương quốc Anh và Thụy Sĩ — Bạn cũng có quyền khiếu nại với cơ quan bảo vệ dữ liệu tại địa phương. Chúng tôi mong có cơ hội giải quyết mối quan ngại của bạn trước.
Các quốc gia khác — Người dân tại Trung Quốc, Việt Nam, Mỹ Latinh và các nơi khác có các quyền tương tự theo luật của họ (ví dụ Luật Bảo vệ Thông tin Cá nhân của Trung Quốc, pháp luật về bảo vệ dữ liệu cá nhân của Việt Nam, LGPD của Brazil và luật bảo vệ dữ liệu của Mexico). Hãy sử dụng cùng biểu mẫu; chúng tôi sẽ áp dụng các quyền mà luật của bạn trao cho bạn.
10. Trẻ em và học sinh
USAnaru™ không hướng đến trẻ em dưới 13 tuổi. Bạn phải từ 13 tuổi trở lên để tạo tài khoản, và chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em dưới 13 tuổi. Nếu biết được rằng chúng tôi đã thu thập, chúng tôi sẽ xóa dữ liệu đó. Phụ huynh cho rằng con mình đã cung cấp dữ liệu cho chúng tôi có thể liên hệ với chúng tôi.
Khi luật địa phương quy định độ tuổi cao hơn, chúng tôi áp dụng độ tuổi đó khi đăng ký (dựa trên quốc gia của địa chỉ IP) và khi thêm vai trò học sinh (dựa trên quốc gia trong hồ sơ, nếu không có thì theo địa chỉ IP): người ở Hàn Quốc hoặc Trung Quốc phải từ 14 tuổi trở lên, và ở Việt Nam là từ 16 tuổi trở lên. Mọi học sinh dưới 18 tuổi nên sử dụng USAnaru™ khi cha mẹ hoặc người giám hộ biết, và không thể liên kết với đại lý hoặc người hỗ trợ khác nếu không có sự đồng ý của phụ huynh đã liên kết. Chúng tôi không bao giờ công bố thông tin về từng học sinh cụ thể.
11. Bảo mật và vi phạm dữ liệu
Chúng tôi bảo vệ dữ liệu bằng kết nối được mã hóa (HTTPS với HSTS), mật khẩu và khóa API được băm, liên kết đăng nhập dùng một lần hết hạn sau 15 phút, cơ chế bảo vệ chống giả mạo yêu cầu liên trang (CSRF), giới hạn tần suất, tách biệt dữ liệu cá nhân khỏi dữ liệu công khai về trường học và API, giới hạn quyền truy cập máy chủ và khu vực quản trị cho người vận hành, và bản sao lưu hằng giờ có giới hạn quyền truy cập. Không có hệ thống nào an toàn tuyệt đối.
Nếu xảy ra vi phạm dữ liệu cá nhân, chúng tôi sẽ ngăn chặn, đánh giá rủi ro và thông báo cho những người bị ảnh hưởng và cơ quan có thẩm quyền theo yêu cầu của pháp luật — ví dụ, thông báo cho cơ quan giám sát có thẩm quyền trong vòng 72 giờ khi GDPR được áp dụng và không chậm trễ quá mức khi PIPA của Hàn Quốc được áp dụng, và thông báo cho những người bị ảnh hưởng không chậm trễ quá mức khi rủi ro đối với họ ở mức cao.
12. Chính sách cookie
Cookie là các tệp nhỏ mà trình duyệt của bạn lưu cho một trang web; bộ nhớ cục bộ (local storage) cũng tương tự. Theo mặc định, chúng tôi chỉ sử dụng những cookie thực sự cần thiết. Các cookie tùy chọn chỉ được sử dụng như mô tả tại đây, và bạn có thể thay đổi lựa chọn của mình bất cứ lúc nào bằng “Cài đặt cookie” ở cuối mỗi trang.
- EU/EEA, Vương quốc Anh và Thụy Sĩ: không có thành phần tùy chọn nào được tải — kể cả tập lệnh Google Analytics hay hình ảnh xem trước YouTube — cho đến khi bạn chọn tham gia.
- Ở các nơi khác: cho đến khi bạn lựa chọn, Google Analytics chạy ở Chế độ đồng ý (Consent Mode) mà không có cookie phân tích hay cookie quảng cáo, và các trang trường học hiển thị hình ảnh xem trước YouTube. Bạn có thể chấp nhận hoặc từ chối cookie tùy chọn trong biểu ngữ.
- Nếu trình duyệt của bạn gửi tín hiệu Global Privacy Control (GPC), chúng tôi coi đó là yêu cầu từ chối (opt-out): Google Analytics sẽ không được tải. Chúng tôi không phản hồi tín hiệu “Do Not Track”, vốn chưa có tiêu chuẩn thống nhất.
| Họ tên | Được đặt bởi | Mục đích | Danh mục | Thời hạn |
|---|---|---|---|---|
session | USAnaru™ | Duy trì trạng thái đăng nhập của bạn, bảo vệ biểu mẫu khỏi giả mạo (CSRF), ghi nhớ ngôn ngữ và bước đăng ký của bạn, và lưu một danh sách ngắn các trang đã được đếm trong lượt truy cập này để thống kê của chính chúng tôi chỉ đếm mỗi trang một lần. | Thực sự cần thiết | Cho đến khi bạn đóng trình duyệt; 30 ngày khi bạn đăng nhập hoặc chọn ngôn ngữ trong tài khoản. |
usn_consent | USAnaru™ | Ghi nhớ lựa chọn cookie của bạn và một ID ngẫu nhiên liên kết lựa chọn đó với hồ sơ sự đồng ý của chúng tôi. | Thực sự cần thiết | 12 tháng |
tz | USAnaru™ | Múi giờ của trình duyệt, để ngày và giờ được hiển thị theo giờ địa phương của bạn. | Thực sự cần thiết (hiển thị) | Cho đến khi bạn đóng trình duyệt |
theme (bộ nhớ cục bộ (local storage)) | USAnaru™ | Ghi nhớ chế độ sáng hoặc tối — chỉ khi bạn nhấp vào nút giao diện. | Thực sự cần thiết (cài đặt của bạn) | Cho đến khi bạn xóa |
_ga, _ga_<ID> | Google Analytics | Phân biệt lượt truy cập và phiên để thống kê. | Phân tích — chỉ khi có sự đồng ý của bạn | 13 tháng |
_GRECAPTCHA | Google reCAPTCHA (google.com) | Phân tích rủi ro để chặn lạm dụng tự động — chỉ trên các trang đăng nhập và liên hệ. | Thực sự cần thiết (bảo mật) | Tối đa 6 tháng (do Google đặt) |
| Bộ nhớ YouTube | YouTube (youtube-nocookie.com) | Phát video. Ở chế độ tăng cường quyền riêng tư, theo YouTube, việc xem video nhúng không ảnh hưởng đến trải nghiệm duyệt web của bạn trên YouTube. | Đa phương tiện — chỉ sau khi bạn cho phép hoặc nhấp vào video | Được đặt bởi YouTube |
| Cookie đăng nhập Google | Google (accounts.google.com) | Chỉ được đặt trên trang web của Google nếu bạn chọn “Tiếp tục với Google”. | Thực sự cần thiết cho việc đăng nhập đó | Được đặt bởi Google |
Bạn cũng có thể chặn hoặc xóa cookie trong cài đặt trình duyệt. Nếu bạn chặn cookie phiên, chức năng đăng nhập và biểu mẫu sẽ không hoạt động.
13. Thông tin bổ sung cho người dùng tại Hàn Quốc
Mục này bổ sung cho chính sách đối với người dùng được bảo vệ theo Đạo luật Bảo vệ Thông tin Cá nhân (PIPA) của Hàn Quốc.
- Ủy thác xử lý và chuyển dữ liệu ra nước ngoài — Dữ liệu của bạn được lưu trữ và xử lý tại Hoa Kỳ kể từ thời điểm bạn gửi qua internet đến máy chủ của chúng tôi, cho các mục đích và trong các thời hạn nêu tại mục 3 và 8. Bên nhận, quốc gia và mục đích được liệt kê tại mục 6 (nhà cung cấp dịch vụ lưu trữ của chúng tôi và Google LLC; liên hệ: thông qua đầu mối liên hệ về quyền riêng tư của chúng tôi). Bạn có thể từ chối bằng cách không tạo tài khoản hoặc không gửi dữ liệu; khi đó bạn vẫn có thể đọc trang web công khai nhưng không thể sử dụng các tính năng tài khoản.
- Cung cấp cho bên thứ ba — Chúng tôi không cung cấp thông tin cá nhân của bạn cho bên thứ ba, ngoại trừ cho những người hoặc tổ chức mà bạn chọn liên kết hoặc liên hệ, hoặc khi pháp luật yêu cầu.
- Tiêu hủy — Khi thời hạn lưu giữ kết thúc hoặc mục đích đã đạt được, chúng tôi xóa các tệp điện tử để chúng không thể khôi phục. Chúng tôi không lưu giữ hồ sơ giấy.
- Quyền của bạn — Bạn (hoặc người đại diện theo pháp luật của bạn) có thể yêu cầu truy cập, chỉnh sửa, xóa hoặc tạm dừng xử lý, và rút lại sự đồng ý, như được mô tả tại mục 9. Theo PIPA, việc xử lý dữ liệu của trẻ em dưới 14 tuổi cần có sự đồng ý của người đại diện theo pháp luật, vì vậy người đăng ký từ Hàn Quốc phải xác nhận họ từ 14 tuổi trở lên, và chúng tôi không cố ý duy trì tài khoản của trẻ em nhỏ tuổi hơn.
- Người chịu trách nhiệm bảo vệ thông tin cá nhân — Liên hệ về quyền riêng tư của USAnaru™ (người vận hành), aiswingx.com@gmail.com. Chúng tôi chưa chỉ định người đại diện trong nước tại Hàn Quốc vì chúng tôi không đáp ứng các ngưỡng pháp lý bắt buộc phải có người đại diện.
- Biện pháp khắc phục — Ủy ban Hòa giải Tranh chấp Thông tin Cá nhân (1833-6972, www.kopico.go.kr); Trung tâm Báo cáo Xâm phạm Thông tin Cá nhân, KISA (118, privacy.kisa.or.kr); Đơn vị tội phạm mạng thuộc Viện Công tố Tối cao (1301); Cục An ninh mạng thuộc Cơ quan Cảnh sát Quốc gia Hàn Quốc (182, ecrm.police.go.kr).
14. Thông tin bổ sung cho cư dân Hoa Kỳ
Trong 12 tháng qua, chúng tôi đã thu thập các danh mục thông tin cá nhân sau, cho các mục đích nêu tại mục 3: thông tin định danh (địa chỉ email, tên, địa chỉ IP, số tài khoản); hoạt động trên internet (trang đã xem, tìm kiếm, tương tác); vị trí địa lý gần đúng (từ địa chỉ IP); thông tin tài khoản và hồ sơ do bạn cung cấp (bao gồm năm sinh và, đối với người hỗ trợ, thông tin nghề nghiệp); và các suy luận chỉ giới hạn ở việc khách truy cập là người hay bot. Nguồn: bạn, trình duyệt của bạn và Google nếu bạn sử dụng Đăng nhập bằng Google.
Chúng tôi không bán thông tin cá nhân, không “chia sẻ” thông tin cá nhân cho mục đích quảng cáo hành vi xuyên ngữ cảnh, và đã không làm như vậy trong 12 tháng qua. Chúng tôi không sử dụng hoặc tiết lộ thông tin cá nhân nhạy cảm cho các mục đích đòi hỏi quyền hạn chế. Chúng tôi tôn trọng Global Privacy Control như một yêu cầu từ chối (opt-out). Cư dân California và cư dân các tiểu bang khác có luật về quyền riêng tư có thể sử dụng các quyền tại mục 9, bao gồm thông qua người đại diện được ủy quyền, và chúng tôi sẽ không phân biệt đối xử với bạn vì bạn sử dụng các quyền đó.
Quyền riêng tư của trẻ em (COPPA): xem mục 10.
15. Thay đổi và liên hệ
Chúng tôi sẽ đăng mọi thay đổi tại đây kèm ngày và phiên bản mới. Nếu thay đổi là quan trọng, chúng tôi sẽ gửi email cho chủ tài khoản trước khi thay đổi có hiệu lực, và chủ tài khoản sẽ được yêu cầu đồng ý lại vào lần tiếp theo họ sử dụng tài khoản. Các phiên bản trước được cung cấp theo yêu cầu.
