Chính Sách Quyền Riêng Tư

1. Tổng quan

Chính sách này giải thích cách Whatsplaid xử lý dữ liệu cá nhân trên trang web, nền tảng, ứng dụng, API, tích hợp, biểu mẫu, kênh dịch vụ, hoạt động thương mại, truyền thông tiếp thị và dịch vụ liên quan đến dịch vụ khách hàng, bán hàng, tự động hóa và trí tuệ nhân tạo cho WhatsApp.

Dữ liệu cá nhân là thông tin xác định hoặc có thể xác định một người tự nhiên, trực tiếp hoặc gián tiếp. Tùy thuộc vào luật áp dụng, chúng cũng có thể bao gồm các định danh trực tuyến, dữ liệu duyệt web, thông tin thiết bị, định vị địa lý và suy luận liên quan đến một người hoặc người tiêu dùng.

Khi sử dụng dịch vụ của chúng tôi, thuê Whatsplaid, truy cập các kênh của chúng tôi hoặc tương tác với các biểu mẫu của chúng tôi, bạn xác nhận rằng dữ liệu cá nhân của bạn có thể được xử lý theo Chính sách này và theo các hợp đồng, điều khoản sử dụng, thông báo cụ thể và sở thích đồng ý áp dụng.

2. Chúng tôi là ai

Chúng tôi là Whatsplaid, một nền tảng cung cấp các giải pháp cho dịch vụ khách hàng, bán hàng, thu thập khách hàng tiềm năng, hộp thư đến chia sẻ, vé, CRM, tự động hóa, đại lý AI, cơ sở tri thức, báo cáo và tích hợp với các hệ thống của bên thứ ba, đặc biệt kết nối với WhatsApp.

IN2, LLC
7345 W Sand Lake RD,
STE 210 Office 4761
Orlando, FL 32819 US

Bạn có thể liên hệ với chúng tôi qua email tại support@whatsplaid.com. Đối với các vấn đề về bảo vệ dữ liệu, vui lòng sử dụng các liên hệ được chỉ định trong phần “Liên hệ và người phụ trách”.

3. Vai trò của Whatsplaid

Whatsplaid có thể hoạt động ở các vai trò khác nhau, tùy theo ngữ cảnh xử lý.

3.1. Whatsplaid như nhà kiểm soát dữ liệu

Whatsplaid hoạt động như nhà kiểm soát dữ liệu khi xác định mục đích và phương tiện của việc xử lý, ví dụ trong các hoạt động marketing riêng, bán hàng, dịch vụ khách hàng, hỗ trợ, thu phí, quan hệ khách hàng, an ninh trang web, quản trị hành chính, tuân thủ pháp luật và phân tích sử dụng các kênh của chúng tôi.

3.2. Whatsplaid như nhà vận hành hoặc nhà xử lý

Whatsplaid hoạt động như nhà vận hành, nhà xử lý hoặc nhà cung cấp dịch vụ khi xử lý dữ liệu cá nhân thay mặt cho một công ty khách hàng sử dụng nền tảng để vận hành dịch vụ, bán hàng, tự động hóa, chiến dịch, tin nhắn, vé, CRM, đại lý AI, cơ sở tri thức, tích hợp và truyền thông với người tiêu dùng cuối.

Trong các trường hợp này, công ty khách hàng thường là nhà kiểm soát dữ liệu của người tiêu dùng cuối của họ. Whatsplaid xử lý dữ liệu này theo hướng dẫn hợp đồng của khách hàng và theo các tài nguyên được cấu hình trên nền tảng.

3.3. Trách nhiệm của khách hàng

Khách hàng của Whatsplaid phải thông báo cho người tiêu dùng cuối của họ về việc sử dụng nền tảng, có được các cơ sở pháp lý hoặc sự đồng ý cần thiết, duy trì chính sách quyền riêng tư của riêng họ, thiết lập các quy tắc chiến dịch hợp pháp và phản hồi các yêu cầu của chủ thể dữ liệu khi họ là người kiểm soát dữ liệu.

4. Dữ liệu đã xử lý

Dữ liệu xử lý thay đổi tùy theo việc sử dụng nền tảng, các kênh được sử dụng, cài đặt của khách hàng và luật pháp áp dụng.

4.1. Dữ liệu nhận dạng và liên hệ

• Tên, họ, email, điện thoại, WhatsApp, tài liệu thuế khi cần thiết và dữ liệu liên hệ chuyên nghiệp.
• Công ty, chức vụ, lĩnh vực, địa chỉ thương mại, quốc gia, ngôn ngữ và thông tin cần thiết để hỗ trợ thương mại.

4.2. Dữ liệu tài khoản, hợp đồng và thanh toán

• Dữ liệu đăng ký, thông tin xác thực, quyền người dùng, nhật ký truy cập, gói dịch vụ đã đăng ký, lịch sử hỗ trợ và thông tin hợp đồng.
• Dữ liệu thanh toán, thanh toán, hóa đơn, hoàn tiền, phòng chống gian lận và tuân thủ các nghĩa vụ thuế và kế toán.

4.3. Dữ liệu của người tiêu dùng cuối được xử lý trên nền tảng

• Dữ liệu của khách hàng cuối được gửi hoặc nhập khẩu bởi các công ty khách hàng, như tên, email, điện thoại, định danh, cuộc trò chuyện, tin nhắn, mua hàng, đơn hàng, vé, khách hàng tiềm năng, sở thích, lịch sử hỗ trợ và tương tác.
• Dữ liệu từ các tích hợp với WhatsApp, thương mại điện tử, CRM, ERP, API, widget, bảng tính, tài liệu, nhập khẩu và các kênh truyền thông do khách hàng cấu hình.

4.4. Dữ liệu kỹ thuật, duyệt web và thiết bị

• Địa chỉ IP, định danh thiết bị, trình duyệt, hệ điều hành, các trang truy cập, nguồn lưu lượng truy cập, sự kiện sử dụng, nhật ký bảo mật và cookie.
• Vị trí địa lý gần đúng hoặc chính xác khi được người dùng, khách hàng kích hoạt hoặc cần thiết cho một tính năng cụ thể dựa trên cơ sở pháp lý áp dụng.

4.5. Dữ liệu nhạy cảm

Whatsplaid nói chung không yêu cầu dữ liệu cá nhân nhạy cảm. Nếu khách hàng nhập dữ liệu nhạy cảm vào nền tảng hoặc thiết lập xử lý liên quan đến loại dữ liệu này, họ phải đảm bảo có cơ sở pháp lý phù hợp và hướng dẫn phù hợp với luật pháp áp dụng.

5. Mục đích và cơ sở pháp lý

Chúng tôi xử lý dữ liệu cá nhân cho các mục đích cụ thể và dựa trên cơ sở pháp lý phù hợp theo luật pháp áp dụng.

5.1. Tiếp thị và khám phá khách hàng tiềm năng

Chúng tôi có thể xử lý dữ liệu để trả lời các biểu mẫu, gửi thông báo, giới thiệu sản phẩm, phân đoạn chiến dịch, đo lường hiệu suất quảng cáo và cung cấp nội dung liên quan đến Whatsplaid.

Các cơ sở pháp lý có thể: sự đồng ý, lợi ích hợp pháp, thực hiện các biện pháp trước hợp đồng hoặc các cơ sở tương đương theo luật pháp áp dụng. Khi yêu cầu, các thông báo khuyến mãi sẽ phụ thuộc vào sự đồng ý hoặc cơ chế chọn không tham gia.

5.2. Dịch vụ khách hàng và hợp đồng

Chúng tôi xử lý dữ liệu để trả lời các bên quan tâm, chuẩn bị đề xuất, ký kết hợp đồng, cấp quyền truy cập nền tảng, quản lý kế hoạch, thực hiện hóa đơn, thu phí, hoàn tiền, hỗ trợ và xây dựng mối quan hệ với khách hàng.

Các cơ sở pháp lý có thể: thực hiện hợp đồng hoặc các biện pháp trước hợp đồng, lợi ích hợp pháp, nghĩa vụ pháp lý và việc thực thi quyền hợp pháp.

5.3. Vận hành nền tảng cho khách hàng

Chúng tôi xử lý dữ liệu của người tiêu dùng cuối để cung cấp các tài nguyên được cấu hình bởi khách hàng, như đăng ký, dịch vụ khách hàng, hộp thư đến, vé, CRM, thu thập khách hàng tiềm năng, tự động hóa, đại lý AI, cơ sở tri thức, báo cáo, truyền thông và tích hợp.

Khi chúng tôi hoạt động như nhà điều hành/xử lý, cơ sở pháp lý được xác định bởi khách hàng kiểm soát. Whatsplaid xử lý dữ liệu theo hợp đồng, hướng dẫn của khách hàng và các biện pháp an ninh phù hợp.

5.4. An ninh, phòng chống gian lận và cải tiến

Chúng tôi có thể xử lý dữ liệu kỹ thuật và nhật ký để bảo vệ tài khoản, phát hiện truy cập trái phép, ngăn chặn lạm dụng, duy trì tính toàn vẹn của nền tảng, giám sát khả dụng, sửa lỗi, cải thiện các tính năng và tạo ra các chỉ số tổng hợp.

Các cơ sở pháp lý có thể: lợi ích hợp pháp, nghĩa vụ pháp lý, thực hiện hợp đồng, bảo vệ quyền lợi và, khi cần thiết, sự đồng ý.

5.5. Nghĩa vụ pháp lý và quy định

Chúng tôi có thể xử lý và lưu giữ dữ liệu để tuân thủ các luật thuế, kế toán, quy định, lệnh tòa án, yêu cầu của cơ quan chức năng, kiểm toán, phòng chống hành vi phạm pháp và bảo vệ trong các vụ kiện hành chính, dân sự hoặc trọng tài.

6. Cookies và công nghệ tương tự

Chúng tôi sử dụng cookie và các công nghệ tương tự để vận hành trang web, an ninh, tùy chọn, phân tích sử dụng, đo lường chiến dịch và, khi phù hợp, quảng cáo.

6.1. Cookie là gì?

Cookie là các tệp nhỏ được lưu trữ trong trình duyệt hoặc thiết bị. Chúng có thể xác định một phiên, ghi nhớ tùy chọn, đo lường tương tác hoặc cho phép các tính năng thiết yếu.

6.2. Các loại cookie

• Thiết yếu: cần thiết cho hoạt động, an ninh, phiên và hiển thị chính xác của trang web.
• Tùy chọn: được sử dụng để ghi nhớ ngôn ngữ, khu vực và lựa chọn của người dùng.
• Phân tích: được sử dụng để hiểu về điều hướng, hiệu suất và việc sử dụng dịch vụ.
• Tiếp thị: được sử dụng để đo lường chiến dịch, remarketing và cá nhân hóa quảng cáo, khi phù hợp.

6.3. Ví dụ về cookie

• PHPSESSID: được sử dụng cho phiên và hoạt động cơ bản của trang web.
• _ga: được sử dụng bởi các công cụ của Google để phân tích và đo lường, khi được bật.
• _fbp: được sử dụng bởi các công cụ của Meta/Facebook để đo lường và quảng cáo, khi được bật.

6.4. Sự đồng ý và tùy chọn

Trong các khu vực nơi pháp luật yêu cầu sự đồng ý trước đối với cookie không thiết yếu, Whatsplaid sẽ cố gắng lấy sự đồng ý trước khi kích hoạt cookie phân tích hoặc marketing. Bạn cũng có thể quản lý cookie trong trình duyệt, chặn cookie hoặc xóa cookie hiện có.

7. Chia sẻ và nhà cung cấp phụ

Chúng tôi có thể chia sẻ dữ liệu cá nhân với nhà cung cấp, nhà vận hành, nhà cung cấp phụ và đối tác khi cần thiết để cung cấp, bảo vệ, vận hành, đo lường hoặc cải thiện dịch vụ.

7.1. Các loại người nhận

• Nhà cung cấp hạ tầng, lưu trữ, điện toán đám mây, lưu trữ, sao lưu và an ninh.
• Công cụ truyền thông, email, WhatsApp, dịch vụ khách hàng, CRM, tự động hóa, trí tuệ nhân tạo và hỗ trợ.
• Nhà cung cấp dịch vụ thanh toán, thu phí, phát hành hóa đơn, kế toán và pháp lý.
• Công cụ phân tích, đo lường quảng cáo, phòng chống gian lận và giám sát khả dụng.
• Các tích hợp do khách hàng cấu hình, như thương mại điện tử, CRM, ERP, bảng tính, tài liệu, cổng thanh toán, API của bên thứ ba và nhà cung cấp dịch vụ nhắn tin.
• Các cơ quan công quyền, tòa án hoặc cơ quan quản lý khi yêu cầu theo luật hoặc cần thiết để bảo vệ quyền lợi.

7.2. Dữ liệu khách hàng cuối cùng

Khi Whatsplaid hoạt động như nhà vận hành/xử lý, các chia sẻ liên quan đến dữ liệu của khách hàng cuối cùng tuân theo hướng dẫn của khách hàng kiểm soát, cấu hình của nền tảng và các hợp đồng liên quan.

7.3. Bán hoặc chia sẻ cho mục đích quảng cáo hành vi

Whatsplaid không bán dữ liệu cá nhân theo nghĩa thông thường của việc bán bằng tiền. Một số luật, như CCPA/CPRA của California, có thể định nghĩa "bán" hoặc "chia sẻ" theo cách rộng, bao gồm một số cách sử dụng cookie, pixel và quảng cáo hành vi. Khi áp dụng, Whatsplaid sẽ cung cấp các cơ chế lựa chọn, từ chối hoặc quản lý sở thích.

8. Chuyển khoản quốc tế

Whatsplaid có thể xử lý, lưu trữ hoặc chuyển dữ liệu cá nhân đến các quốc gia khác nơi chủ thể dữ liệu cư trú, bao gồm cả lý do hạ tầng đám mây, công cụ hỗ trợ, phân tích, truyền thông, thanh toán, tích hợp và nhà cung cấp quốc tế.

Khi luật áp dụng yêu cầu, chúng tôi sẽ áp dụng các cơ chế phù hợp để chuyển giao quốc tế, như điều khoản hợp đồng mẫu, hợp đồng với nhà vận hành/nhà cung cấp phụ, quyết định phù hợp, các biện pháp bảo vệ kỹ thuật và tổ chức, hoặc các cơ chế khác được luật công nhận.

Khách hàng sử dụng nền tảng để xử lý dữ liệu của khách hàng cuối cùng cần đánh giá các nghĩa vụ của mình về chuyển giao quốc tế, đặc biệt khi cấu hình tích hợp, nhập khẩu, xuất khẩu, tự động hóa, đại lý AI hoặc nhà cung cấp phụ của riêng họ.

9. Lưu giữ và bảo mật

9.1. Lưu giữ dữ liệu

Chúng tôi sẽ giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích được mô tả trong Chính sách này, cung cấp dịch vụ, thực hiện hợp đồng, đáp ứng các nghĩa vụ pháp lý, giải quyết tranh chấp, bảo vệ quyền lợi, duy trì an ninh, ngăn chặn gian lận và đáp ứng các yêu cầu về thuế, kế toán hoặc quy định.

Khi chúng tôi hoạt động như nhà điều hành/xử lý, việc lưu giữ dữ liệu trên nền tảng có thể phụ thuộc vào các cài đặt của khách hàng kiểm soát, hợp đồng áp dụng, các bản sao lưu, nhật ký kỹ thuật và các nghĩa vụ pháp lý.

Dữ liệu đã được ẩn danh hoặc tổng hợp, không thể xác định một người một cách hợp lý, có thể được giữ trong thời gian không xác định.

9.2. An ninh

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức nhằm bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, phá hủy, mất mát, thay đổi, truyền đạt hoặc xử lý không phù hợp. Các biện pháp này có thể bao gồm kiểm soát truy cập, nhật ký, quản lý sự cố, sao lưu, phân tách môi trường, giám sát, mã hóa khi thích hợp và các quy trình an ninh nội bộ.

Không hệ thống nào hoàn toàn an toàn. Trong trường hợp xảy ra sự cố an ninh có thể gây rủi ro hoặc thiệt hại đáng kể, chúng tôi sẽ đánh giá các nghĩa vụ thông báo cho chủ thể dữ liệu, khách hàng, cơ quan có thẩm quyền và các bên liên quan khác theo quy định của pháp luật.

10. Quyền của chủ thể

Tùy thuộc vào luật pháp áp dụng và vai trò của Whatsplaid trong quá trình xử lý, bạn có thể thực hiện các quyền liên quan đến dữ liệu cá nhân của mình, như:

• Xác nhận xem chúng tôi có đang xử lý dữ liệu cá nhân của bạn hay không.
• Truy cập dữ liệu cá nhân đã được xử lý.
• Chỉnh sửa dữ liệu không đầy đủ, không chính xác hoặc đã lỗi thời.
• Yêu cầu ẩn danh, khóa hoặc xóa dữ liệu không cần thiết, dư thừa hoặc xử lý không phù hợp.
• Yêu cầu chuyển đổi dữ liệu, khi phù hợp.
• Thu hồi sự đồng ý và nhận thông tin về hậu quả của việc từ chối.
• Phản đối một số xử lý nhất định, khi phù hợp.
• Yêu cầu hạn chế xử lý, khi phù hợp.
• Yêu cầu thông tin về chia sẻ và các bên nhận.
• Trình bày khiếu nại với cơ quan có thẩm quyền.

Khi Whatsplaid hoạt động như nhà điều hành/xử lý theo tên khách hàng, chúng tôi có thể hướng yêu cầu của bạn đến khách hàng kiểm soát hoặc hỗ trợ họ trong việc phản hồi, theo hợp đồng và luật pháp áp dụng.

11. Quyền theo khu vực

11.1. Brazil - LGPD

Nếu LGPD áp dụng, bạn có thể thực hiện các quyền theo Luật 13.709/2018, bao gồm xác nhận xử lý, truy cập, chỉnh sửa, ẩn danh, chặn, xóa, chuyển đổi, thông tin về chia sẻ, thông tin về hậu quả của việc từ chối đồng ý, thu hồi đồng ý và gửi đơn kiến nghị tới Cơ quan Bảo vệ Dữ liệu Quốc gia (ANPD).

11.2. Không gian Kinh tế Châu Âu và Vương quốc Anh - GDPR và UK GDPR

Nếu GDPR hoặc UK GDPR áp dụng, bạn có thể có quyền truy cập, chỉnh sửa, xóa, hạn chế, chuyển đổi, phản đối, rút lại sự đồng ý và khiếu nại với cơ quan giám sát phù hợp.

Khi Whatsplaid bị ràng buộc bởi GDPR hoặc UK GDPR liên quan đến xử lý dữ liệu cụ thể, chúng tôi sẽ thông báo các cơ sở pháp lý áp dụng, các người nhận hoặc nhóm người nhận, các tiêu chí lưu giữ, các chuyển giao quốc tế liên quan và các cơ chế bảo vệ phù hợp.

11.3. California - CCPA/CPRA

Nếu luật pháp California áp dụng cho bạn và hoạt động liên quan, bạn có thể có quyền biết các loại dữ liệu cá nhân chúng tôi thu thập, nguồn gốc, mục đích, các loại bên thứ ba, quyền truy cập, chỉnh sửa, xóa, hạn chế việc sử dụng thông tin cá nhân nhạy cảm, từ chối bán hoặc chia sẻ và không bị phân biệt đối xử khi thực hiện các quyền này.

Whatsplaid không bán dữ liệu cá nhân để lấy tiền. Trong trường hợp cookie, pixel hoặc công nghệ tương tự được coi là “chia sẻ” hoặc “bán” theo luật pháp áp dụng, chúng tôi sẽ cung cấp các phương tiện phù hợp để từ chối khi yêu cầu.

11.4. Các khu vực pháp lý khác

Người dùng từ các khu vực khác có thể có các quyền bổ sung theo luật pháp địa phương về quyền riêng tư và bảo vệ dữ liệu. Whatsplaid sẽ xem xét các yêu cầu theo luật pháp áp dụng đối với xử lý dữ liệu cụ thể.

12. Trẻ em và vị thành niên

Các dịch vụ của Whatsplaid không hướng đến trẻ em. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em cho mục đích tiếp thị riêng.

Khi khách hàng của Whatsplaid thiết lập các chương trình, chiến dịch hoặc đăng ký liên quan đến trẻ vị thành niên, khách hàng kiểm soát phải đảm bảo cơ sở pháp lý phù hợp, sự đồng ý của người giám hộ khi cần thiết và tuân thủ luật pháp áp dụng.

13. Tự động hóa, hồ sơ và AI

Nền tảng Whatsplaid có thể cho phép tự động hóa, phân đoạn, quy trình truyền thông, dịch vụ tự động, xếp hạng khách hàng tiềm năng, các đại lý AI, phản hồi dựa trên kiến thức, định tuyến cuộc trò chuyện, vé, chiến dịch theo hồ sơ và báo cáo do khách hàng cấu hình.

Các chức năng này có thể sử dụng dữ liệu giao dịch, tin nhắn, lịch sử cuộc trò chuyện, hành vi mua hàng, tương tác, sở thích, tài liệu, cơ sở dữ liệu kiến thức và các sự kiện vận hành để tạo ra các thông báo, phản hồi, báo cáo hoặc hành động tự động.

Khi Whatsplaid hoạt động như nhà điều hành/xử lý, khách hàng là người chịu trách nhiệm cấu hình các tự động hóa này phù hợp với luật pháp áp dụng, bao gồm thông báo cho chủ thể dữ liệu, các cơ sở pháp lý, quyền từ chối và đánh giá tác động khi cần thiết.

Whatsplaid cũng có thể sử dụng thông tin tổng hợp, ẩn danh hoặc dữ liệu vận hành để cải thiện sản phẩm, an ninh, hỗ trợ, phát hiện lạm dụng, chất lượng nền tảng và trí tuệ kinh doanh.

14. Liên hệ và người phụ trách

Đối với các thắc mắc, yêu cầu hoặc quyền liên quan đến dữ liệu cá nhân, vui lòng liên hệ với chúng tôi.

Hỗ trợ: support@whatsplaid.com
Người phụ trách dữ liệu: Josué Felipe Garcia
Email của người phụ trách: lgpd@josuegarcia.com.br

Khi gửi yêu cầu, chúng tôi có thể yêu cầu thêm thông tin để xác nhận danh tính của bạn, xác định dữ liệu, nhận diện nhà điều hành phù hợp và tránh truy cập trái phép dữ liệu của bên thứ ba.

Cập nhật

Chúng tôi có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi về pháp lý, quy định, vận hành, kỹ thuật, hợp đồng hoặc sản phẩm.

Khi có thay đổi quan trọng, chúng tôi có thể thông báo qua website, nền tảng, email, thông báo trong tài khoản hoặc kênh phù hợp khác. Phiên bản mới nhất sẽ có sẵn trên trang này.