Quy định Chung về Bảo vệ Dữ liệu (GDPR)

GDPR là gì?

Quy định Chung về Bảo vệ Dữ liệu (General Data Protection Regulation, GDPR) là quy định của EU về việc bảo vệ dữ liệu cá nhân nhằm cập nhật luật hiện tại của các nước để tăng cường bảo vệ dữ liệu cá nhân. Hiện giờ, cư dân của EU và Thụy Sĩ sẽ biết rõ hơn chi tiết cá nhân nào của họ được sử dụng. Họ cũng sẽ hiểu rõ hơn về địa điểm, thời gian và lý do những chi tiết này được xử lý và xóa.

Bài viết này bổ sung cho Điều 5 (Chính sách quyền riêng tư) trong Thỏa thuận Người dùng của chúng tôi và hiện thực hóa quyền hợp pháp của người dùng là được thông báo về việc thu thập, xử lý, sử dụng, truyền, lưu trữ và xóa dữ liệu cá nhân của họ tại Magnetic Exchange.

Bằng việc cung cấp thông tin cá nhân của bạn thông qua trang web của chúng tôi tại https://magnetic-exchange.org, bạn đồng ý với việc xử lý dữ liệu của mình theo Chính sách Quyền riêng tư của chúng tôi, cũng như các điều còn lại trong Thỏa thuận Người dùng. Trong trường hợp bạn không đồng ý với các điều khoản được nêu trong các tài liệu đó, vui lòng không sử dụng thêm trang web của chúng tôi.

Ai thực hiện việc thu thập, xử lý và lưu trữ dữ liệu cá nhân của bạn?

Tất cả thông tin bạn cung cấp được lưu trữ trên các máy chủ được bảo vệ của chúng tôi nằm ở cả bên trong và bên ngoài Khu vực Kinh tế châu Âu (EEA). Bằng việc cung cấp cho chúng tôi dữ liệu cá nhân của bạn, bạn đồng ý với việc truyền, lưu trữ và xử lý dữ liệu này, bao gồm cả việc thực hiện những việc này ở bên ngoài EEA.

Bất chấp mọi nỗ lực của chúng tôi, chúng tôi không thể đảm bảo hoàn toàn việc bên thứ ba không thể ngăn chặn thông tin cá nhân của bạn trong khi dữ liệu của bạn đang được chuyển từ bạn đến chúng tôi. Do đó, khi cung cấp cho chúng tôi dữ liệu cá nhân của bạn, bạn sẽ tự chịu rủi ro.

Ngay khi chúng tôi nhận được dữ liệu cá nhân, chúng tôi bắt đầu áp dụng các thủ tục bảo mật nghiêm ngặt nhằm ngăn chặn việc truy cập trái phép thông tin này.

Theo Chỉ thị Chống Rửa Tiền của EU (Anti Money Laundering, AML), trong khuôn khổ của thủ tục thẩm tra, chúng tôi phải thực hiện việc nhận dạng khách hàng theo quy tắc Hiểu biết Khách hàng của Bạn (Know Your Customer, KYC) và lưu trữ dữ liệu cá nhân thu thập được ít nhất 10 năm. Khi hết thời hạn này, dữ liệu sẽ được xóa hoàn toàn và không thể phục hồi.

Chúng tôi thu thập thông tin cá nhân gì và tại sao?

Khi bạn đăng ký:

• Chúng tôi thu thập địa chỉ email cho hệ thống đăng ký của chúng tôi. Địa chỉ email của bạn được sử dụng để xác định bạn khi bạn đăng nhập vào hệ thống và cho phép gửi đến bạn những thông báo cũng như thông tin tiếp thị quan trọng.
• Chúng tôi thu thập địa chỉ IP để phát hiện việc lạm dụng hệ thống.

Khi bạn đăng nhập vào tài khoản của mình:

• Chúng tôi yêu cầu địa chỉ email để xác định tài khoản của bạn.
• Chúng tôi thu thập địa chỉ IP để phát hiện việc lạm dụng hệ thống cũng như thiết lập các chi tiết kỹ thuật liên quan đến lần đăng nhập trước đó của bạn.

Khi bạn điền vào mục thông tin cá nhân trong tài khoản của bạn:

• Chúng tôi đề nghị bạn ghi rõ họ, tên, phụ danh và số điện thoại:
  • Cho việc nhận dạng cá nhân tối thiểu cần thiết để thực hiện các thủ tục AML theo yêu cầu pháp lý.
  • Để đơn giản hóa tương tác của bạn với trang web của chúng tôi. Bạn không cần phải điền lại những chi tiết này cho mỗi yêu cầu mới.
  • Để chúng tôi có thể liên hệ với bạn nhanh chóng trong trường hợp khẩn cấp.
• Chúng tôi đề nghị bạn ghi rõ giới tính của mình để chúng tôi có thể xưng hô bạn đúng cách.
• Chúng tôi đề nghị bạn thay đổi địa chỉ email của bạn trong trường hợp bạn muốn đăng nhập vào trang web của chúng tôi bằng một địa chỉ email khác.
• Chúng tôi đề nghị bạn ghi rõ số tài khoản của bạn để chúng tôi có thể chuyển vào tiền thưởng của bạn vì đã tham gia chương trình đối tác của chúng tôi.

Khi bạn thực hiện việc nhận dạng cá nhân:

• Chúng tôi thu thập họ, tên, phụ danh, ngày sinh, nơi sinh và các chi tiết hộ chiếukhác, cũng như là địa chỉ cư trú, thông tin về các hoạt động nghề nghiệp của bạn và chi tiết liên hệ. Điều này là bắt buộc cho việc nhận dạng cá nhân cần thiết để thực hiện thủ tục AML KYC theo yêu cầu pháp lý.
• Chúng tôi yêu cầu bạn gửi cho chúng tôi ảnh của bạn cùng với giấy chứng minh nhân dân của bạn được bạn cầm trên tay để đảm bảo không có bên thứ ba nào có được dữ liệu của bạn.
• Chúng tôi yêu cầu bạn cung cấp cho chúng tôi ảnh của giấy chứng minh nhân dân của bạn và ảnh của tài liệu chứng minh địa chỉ của bạn để thực hiện quy trình AML KYC và để xác nhận những chi tiết đã gửi.
• Chúng tôi thu thập địa chỉ IP để phát hiện việc lạm dụng hệ thống.

Khi bạn tạo yêu cầu giao dịch:

• Chúng tôi yêu cầu địa chỉ email để tiến hành việc nhận dạng cá nhân tối thiểu cũng như để có thể liên hệ nhanh với bạn trong trường hợp khẩn cấp.
• Chúng tôi yêu cầu số tài khoản của tài khoản sẽ thực hiện thanh toán để phát hành hóa đơn thanh toán.
• Chúng tôi yêu cầu số tài khoản của người nhận để chuyển tiền cho bạn.
• Chúng tôi có thể yêu cầu thông tin bổ sung liên quan đến tài khoản, ví dụ như họ, tên, ngày sinh, địa chỉ cư trú và những chi tiết khác của chủ tài khoản cần thiết để thực hiện các quy trình AML và yêu cầu của hệ thống thanh toán.
• Chúng tôi thu thập địa chỉ IP và các thông số kỹ thuật khác của yêu cầu giao dịch để phát hiện việc lạm dụng hệ thống cũng như thiết lập chi tiết kỹ thuật liên quan đến vị trí của bạn.

Khi bạn yêu cầu dự trữ bổ sung:

• Chúng tôi yêu cầu địa chỉ email của bạn để có thể thông báo cho bạn khi có số lượng cần thiết. Chúng tôi không lưu giữ địa chỉ email của bạn sau đó.
• Chúng tôi thu thập địa chỉ IP để phát hiện việc lạm dụng hệ thống.

Khi bạn sử dụng biểu mẫu phản hồi:

• Chúng tôi yêu cầu địa chỉ email của bạn để có thể gửi phản hồi.
• Chúng tôi khuyên bạn nên cung cấp tên của mình để tiện xưng hô.
• Chúng tôi thu thập địa chỉ IP để phát hiện việc lạm dụng hệ thống.

Khi bạn sử dụng tính năng trò chuyện trực tuyến của chúng tôi:

• Chúng tôi yêu cầu địa chỉ email của bạn để có thể gửi cho bạn bản sao cuộc trò chuyện.
• Chúng tôi khuyên bạn nên cung cấp tên của mình để tiện xưng hô.
• Chúng tôi thu thập địa chỉ IP để phát hiện việc lạm dụng hệ thống.

Cookie

• Khi bạn đăng nhập vào hệ thống của chúng tôi, chúng tôi đặt cookie trên máy tính của bạn để duy trì phiên hoạt động của trình duyệt. Không có cookie này, hệ thống của chúng tôi sẽ không hoạt động đúng.
• Chúng tôi sử dụng Google Analytics, vốn cũng có thể đặt cookie của riêng nó. Mặc dù dịch vụ này theo dõi hành vi của bạn, Google đảm bảo rằng mọi dữ liệu đều ẩn danh.
• Chúng tôi đặt cookie trên máy tính của bạn khi bạn truy cập lần đầu vào hệ thống của chúng tôi thông qua đường dẫn của một đối tác. Điều này cho phép đánh giá công việc của mỗi đối tác. Chi tiết của bạn không được chia sẻ với đối tác.
• Chúng tôi đặt cookie tạm khi bạn tạo một yêu cầu giao dịch trên hệ thống của chúng tôi. Điều này cho phép chúng tôi chuyển hướng bạn đến đúng trang một khi bạn thanh toán hoặc từ chối thanh toán yêu cầu.

Chúng tôi có thể chia sẻ dữ liệu cá nhân của bạn với ai?

• Chúng tôi có thể chia sẻ dữ liệu cá nhân và chi tiết về các hoạt động đã được thực hiện của bạn với các cơ quan thực thi pháp luật khi có yêu cầu bằng văn bản chính thức hoặc theo quyết định của tòa án, miễn là tình trạng bảo mật của dữ liệu được duy trì.
• Chúng tôi có nghĩa vụ tự mình chia sẻ dữ liệu cá nhân và chi tiết về các hoạt động đã được thực hiện của bạn với các cơ quan thực thi pháp luật trong trường hợp có nghi ngờ hợp lý rằng bạn tham gia các hoạt động liên quan đến hành vi tội phạm, tài trợ các tổ chức khủng bố và các hoạt động gian lận hoặc bất hợp pháp khác, miễn là tình trạng bảo mật của dữ liệu được duy trì.
• Chúng tôi có thể chia sẻ chi tiết về giao dịch và dữ liệu cá nhân của bạn liên quan đến giao dịch đó khi có yêu cầu chính thức từ hệ thống thanh toán điện tử để thực hiện yêu cầu thanh toán liên quan đến yêu cầu giao dịch của bạn cũng như tiến hành các cuộc điều tra nội bộ.
• Chúng tôi có thể chia sẻ dữ liệu cá nhân của bạn và chi tiết các hoạt động đã được thực hiện với bạn khi nhận được yêu cầu tương ứng từ bạn.
• Để gửi email cho bạn, chúng tôi có thể chia sẻ dữ liệu cá nhân và chi tiết về các hoạt động đã thực hiện của bạn với các đối tác của chúng tôi thông qua các kênh được bảo vệ (không có quyền lưu trữ và sử dụng độc lập các chi tiết đó).
• Trong mọi trường hợp khác, dữ liệu cá nhân của bạn sẽ không được chia sẻ.

Bạn có quyền:

• Truy cập dữ liệu của bạn. Bạn có thể liên hệ với chúng tôi bằng chi tiết liên hệ được ghi bên dưới và yêu cầu bản sao dữ liệu cá nhân của bạn mà chúng tôi đang có. Chúng tôi sẽ cung cấp thông tin đó trong vòng 30 ngày sau khi nhận được yêu cầu của bạn. Vì việc truy xuất thông tin đó có thể cần thời gian và công việc thường lệ nhất định, GDPR cho phép chúng tôi có thể tính một khoản phí hợp lý cho dịch vụ này.
• Cập nhật thông tin của bạn. Bạn có thể truy cập tài khoản của bạn và thay đổi thông tin chưa được xác nhận. Để sửa đổi dữ liệu đã được xác nhận, hãy liên hệ với hỗ trợ khách hàng.
• Hủy bỏ sự đồng ý của bạn về việc tiếp tục xử lý dữ liệu cá nhân của bạn bất kỳ lúc nào. Để làm điều đó, hãy gửi email đến compliance@magneticexchange.com. Việc hủy bỏ sự đồng ý của bạn có hiệu lực từ thời điểm nhận được yêu cầu nhưng không ảnh hưởng đến việc xử lý dữ liệu đã được thực hiện dựa trên sự đồng ý nhận được trước đây. Theo các yêu cầu của Chỉ thị AML, chúng tôi sẽ tiếp tục lưu trữ dữ liệu của bạn trong 10 năm tính từ thời điểm giao dịch hoàn tất (dữ liệu được sử dụng trong suốt giao dịch).
  Để cung cấp dịch vụ mới, chúng tôi sẽ lại yêu cầu bạn cho phép xử lý dữ liệu cá nhân của bạn.
• Yêu cầu sửa lỗi thông tin cá nhân của bạn được lưu trữ trong hệ thống của chúng tôi. Nếu chúng tôi không đồng ý rằng thông tin là không chính xác, bạn có quyền nộp đơn ra tòa yêu cầu sửa, ngăn chặn, hủy hoặc xóa thông tin không chính xác này.
• Từ chối cung cấp cho chúng tôi dữ liệu cá nhân mà chúng tôi yêu cầu từ bạn. Nếu dữ liệu này là bắt buộc để cung cấp dịch vụ, chúng tôi sẽ không thể cung cấp dịch vụ đó cho bạn.
• Yêu cầu xóa tài khoản của bạn. Để làm điều đó, hãy gửi email đến compliance@magneticexchange.com. Quyền truy cập đến tài khoản của bạn sẽ được dừng ngay lập tức. Thông tin cá nhân của bạn và dữ liệu về hoạt động của bạn, cũng như là thông tin kỹ thuật tương ứng, sẽ được xóa sau 10 năm do yêu cầu của Chỉ thị AML.
• Không chấp nhận cookie từ trang web của chúng tôi bằng cách sửa đổi tương ứng trong cài đặt trình duyệt của bạn. Điều này có thể khiến trang web gặp trục trặc.

Liên lạc với chúng tôi

Gửi email cho chúng tôi theo địa chỉ compliance@magneticexchange.com nếu bạn có thắc mắc liên quan đến an toàn dữ liệu cá nhân mà bạn đã chia sẻ với chúng tôi. Chúng tôi sẽ làm việc với bạn để sắp xếp mọi thứ và đảm bảo rằng dữ liệu của bạn vẫn an toàn.