Chính sách Bảo mật & Bảo vệ Dữ liệu (GDPR)

Trang web digital3d.com (sau đây gọi là « Trang web ») tôn trọng quyền riêng tư của bạn và cam kết bảo vệ dữ liệu cá nhân của bạn theo Quy định chung về bảo vệ dữ liệu (RGPD - EU 2016/679).

Chính sách này mô tả những dữ liệu chúng tôi thu thập, lý do thu thập, cách chúng tôi sử dụng và các quyền của bạn.

Đơn vị chịu trách nhiệm xử lý dữ liệu là David Dolinski, doanh nghiệp cá nhân hoạt động dưới tên Digital3D.

• Rue Célestin Cherpion 17, 1390 Grez-Doiceau, Bỉ
• Mã số doanh nghiệp (VAT): BE 0558.686.841
• E-mail: support@digital3d.com

Bạn cũng có thể liên hệ với tôi bất cứ lúc nào qua trang Liên hệ.

Chúng tôi thu thập các dữ liệu sau:

Khi đăng ký (tài khoản người dùng)

• Tên người dùng: để nhận diện bạn trên trang web
• Địa chỉ email: để đăng nhập, khôi phục mật khẩu và nhận thông báo
• Mật khẩu: chỉ được lưu dưới dạng đã băm, không bao giờ ở dạng rõ
• Địa chỉ IP khi đăng ký: được lưu dưới dạng giả danh (HMAC-SHA256), nhằm ngăn chặn hành vi lạm dụng
• Ngày đăng nhập gần nhất: để quản lý tài khoản
• Tùy chọn nhận bản tin: tự nguyện chọn nhận, kèm theo ngày chấp thuận và địa chỉ IP giả danh chứng minh việc đó

Khi duyệt web (phân tích)

• Địa chỉ IP giả danh: được biến đổi bằng phương pháp băm (SHA-256) trước khi được ghi vào số liệu thống kê của chúng tôi. Đây là quá trình giả danh, không phải ẩn danh.
• Vị trí gần đúng: quốc gia, thành phố và nhà cung cấp dịch vụ Internet, được suy ra từ địa chỉ IP của bạn
• User-Agent của trình duyệt: để thống kê khả năng tương thích (trình duyệt, hệ điều hành)
• Các trang đã truy cập: để hiểu cách sử dụng trang web
• Trang giới thiệu (referrer): trang nguồn của lượt truy cập của bạn
• Đo lường mức độ tương tác (first-party): thời lượng truy cập chủ động, độ sâu cuộn trang và số lượt nhấp vào các liên kết bên ngoài, được đo trực tiếp bởi trang web của chúng tôi mà không sử dụng dịch vụ bên thứ ba. Dữ liệu này được giả danh và chỉ được sử dụng để cải thiện nội dung của chúng tôi.

Khi sử dụng trang web

• Bình luận trên blog: được liên kết với tài khoản người dùng của bạn
• Đăng ký nhận bài viết: để nhận thông báo qua email khi có cập nhật
• Bản tin: đối với mỗi lần gửi, trạng thái chuyển email (đã gửi, đã chấp nhận, bị từ chối)
• Tin nhắn liên hệ: được gửi qua email, không được lưu trữ trong cơ sở dữ liệu của chúng tôi

Khi sử dụng phần mềm và API của chúng tôi

• Dữ liệu đo từ xa về việc sử dụng: tài khoản được sử dụng, dấu vân tay thiết bị, sản phẩm, phiên bản, nền tảng, sự kiện sử dụng và địa chỉ IP giả danh
• Thời gian dùng thử và giấy phép: dấu vân tay thiết bị và User-Agent tại thời điểm kích hoạt, nhằm ngăn việc lặp lại các lần dùng thử
• Lượt tải xuống và các cuộc gọi API: lịch sử và bộ đếm liên quan đến tài khoản của bạn, để áp dụng hạn mức

Khi đăng ký thuê bao (thanh toán)

• Các khoản thanh toán được xử lý bởi Stripe. Chúng tôi không lưu trữ bất kỳ số thẻ ngân hàng nào.
• Chúng tôi lưu giữ mã nhận dạng Stripe của tài khoản khách hàng và gói thuê bao của bạn, trạng thái, số tiền và ngày thanh toán, thương hiệu và bốn chữ số cuối của thẻ, cùng dấu vân tay kỹ thuật do Stripe cung cấp.
• Nếu bạn điền thông tin lập hóa đơn: tên công ty, địa chỉ, mã số VAT và email lập hóa đơn.

Gói thuê bao trả phí: ngăn ngừa gian lận

Đối với các tài khoản thuê bao, chúng tôi lưu giữ địa chỉ IP, ngày và loại thiết bị tại thời điểm đăng ký, đăng nhập và chấm dứt thuê bao, nhằm chứng minh việc đăng ký và sử dụng trong trường hợp bạn khiếu nại một khoản thanh toán với ngân hàng của mình. Cơ sở pháp lý: lợi ích hợp pháp của chúng tôi trong việc ngăn ngừa gian lận và bảo vệ quyền lợi của mình (Điều 6.1.f GDPR). Bên nhận: Stripe và, trong trường hợp tranh chấp, ngân hàng của bạn và mạng lưới thẻ. Thời hạn: 24 tháng. Bạn có thể phản đối việc này; tuy nhiên, chúng tôi vẫn có thể lưu giữ các dữ liệu này chừng nào chúng còn phục vụ cho việc bảo vệ trong một tranh chấp đang diễn ra.

Dữ liệu của bạn chỉ được sử dụng để:

• Cung cấp dịch vụ của chúng tôi: quản lý tài khoản, quyền truy cập phần mềm, API
• Bảo mật trang web: ngăn chặn hành vi lạm dụng, giới hạn số lượng yêu cầu API
• Cải thiện trang web: thống kê điều hướng được ẩn danh giả danh
• Thông báo cho bạn: cập nhật các bài viết mà bạn đã đăng ký theo dõi (chỉ khi chọn tham gia)
• Quản lý thanh toán: thông qua Stripe cho các gói đăng ký

Chúng tôi không bao giờ bán dữ liệu của bạn cho bên thứ ba. Chúng tôi không sử dụng bất kỳ quảng cáo nào trên trang web này.

Trang web này sử dụng số lượng cookie tối thiểu, tất cả đều mang tính chức năng hoặc đo lường nội bộ (không có cookie quảng cáo):

Bộ nhớ cục bộ của trình duyệt cũng lưu mã định danh đăng nhập của bạn và phản hồi của bạn đối với biểu ngữ cookie.

Không sử dụng công cụ quảng cáo hoặc đo lường lượt truy cập của bên thứ ba nào (Google Analytics, Facebook Pixel, v.v.). Google reCAPTCHA có thể thiết lập các cookie kỹ thuật riêng.

Các dịch vụ bên thứ ba sau đây có thể nhận dữ liệu trong quá trình vận hành trang web:

• Stripe (stripe.com): xử lý thanh toán: email, tên, địa chỉ thanh toán và mã số VAT được nhập khi thanh toán. Chính sách quyền riêng tư của Stripe
• Google reCAPTCHA v3: bảo vệ chống bot cho việc đăng ký, đăng nhập, khôi phục mật khẩu và biểu mẫu liên hệ; tập lệnh được tải trên các trang của trang web. Chính sách quyền riêng tư của Google
• Gravatar (gravatar.com): hiển thị hình đại diện của bạn dựa trên email của bạn (mã băm MD5). Chính sách của Automattic
• ip-api.com: xác định vị trí gần đúng (quốc gia, thành phố, nhà cung cấp dịch vụ) dựa trên địa chỉ IP của bạn, phục vụ cho các số liệu thống kê của chúng tôi
• Google Fonts, jsDelivr và cdnjs: trình duyệt của bạn tải xuống phông chữ và thư viện hiển thị của trang web từ các dịch vụ này, qua đó cung cấp cho họ địa chỉ IP của bạn

Chúng tôi không truyền dữ liệu của bạn cho bất kỳ bên thứ ba nào khác.

Theo GDPR, bạn có các quyền sau:

• Quyền truy cập: bạn có thể yêu cầu bản sao của tất cả dữ liệu mà chúng tôi lưu giữ về bạn
• Quyền cải chính: bạn có thể chỉnh sửa dữ liệu của mình từ trang Tài khoản của tôi
• Quyền xóa dữ liệu: bạn có thể xóa tài khoản của mình từ Tài khoản của tôi (nút "Xóa tài khoản của tôi"). Tài khoản của bạn sau đó sẽ bị vô hiệu hóa; việc xóa hoàn toàn dữ liệu của bạn được thực hiện theo yêu cầu thông qua trang Liên hệ, ngoại trừ những dữ liệu mà pháp luật yêu cầu chúng tôi phải lưu giữ (hóa đơn).
• Quyền phản đối: bạn có thể hủy đăng ký nhận bản tin và thông báo về bài viết bất cứ lúc nào
• Quyền chuyển dữ liệu: bạn có thể yêu cầu dữ liệu của mình ở định dạng có cấu trúc

Để thực hiện các quyền của mình, hãy liên hệ với chúng tôi thông qua trang Liên hệ.

• Tài khoản người dùng: được lưu giữ solange tài khoản còn hoạt động. Tài khoản chưa bao giờ được xác thực sẽ bị vô hiệu hóa sau 45 ngày. Tài khoản đã bị xóa sẽ bị vô hiệu hóa; dữ liệu của tài khoản được xóa theo yêu cầu.
• Dữ liệu phân tích: địa chỉ IP được băm để ẩn danh trước khi ghi nhận. Các sự kiện điều hướng và đo lường mức độ tương tác được lưu giữ tối đa 24 tháng, sau đó tự động bị xóa.
• Dữ liệu đo từ xa sản phẩm: các sự kiện sử dụng phần mềm và API của chúng tôi được ẩn danh và lưu giữ tối đa 24 tháng, sau đó tự động bị xóa.
• Bình luận: được lưu giữ solange bài viết còn tồn tại.
• Dữ liệu thanh toán: lịch sử đăng ký và hóa đơn được lưu giữ vì lý do pháp lý và kế toán (7 năm, theo quy định của Bỉ).

• E-mail mà trang web gửi cho bạn : chúng được lưu giữ cùng với ngày gửi, tiêu đề và nội dung, làm bằng chứng trong trường hợp có tranh chấp về một khoản thanh toán và để bảo vệ các quyền của chúng tôi (lợi ích hợp pháp). Thời hạn: 7 năm đối với tài khoản đã thực hiện ít nhất một khoản thanh toán, 24 tháng trong các trường hợp khác, kể cả sau khi tài khoản bị xóa.

Chúng tôi nghiêm túc coi trọng việc bảo vệ dữ liệu của bạn:

• HTTPS: mọi liên lạc với trang web đều được mã hóa qua TLS
• Mật khẩu: được băm, không bao giờ được lưu trữ dưới dạng văn bản thuần túy (BCrypt cho mọi mật khẩu được tạo hoặc đặt lại trên trang web hiện tại)
• Địa chỉ IP được giả danh hóa: được băm bằng SHA-256 hoặc HMAC-SHA256 với khóa bí mật trước khi ghi vào số liệu thống kê
• Thanh toán: chỉ được xử lý bởi Stripe (được chứng nhận PCI DSS)
• Quyền truy cập bị hạn chế: chỉ quản trị viên mới có quyền truy cập vào cơ sở dữ liệu

Người chịu trách nhiệm về bảo mật: David Dolinski, người sáng tạo và quản trị viên của Digital3D, đích thân đảm bảo an toàn cho các ứng dụng và cơ sở hạ tầng do mình vận hành, đặc biệt là việc quản lý quyền truy cập, bảo trì bảo mật và khắc phục các lỗ hổng. Có thể liên hệ với ông qua trang Liên hệ của trang web.

Đối với mọi câu hỏi liên quan đến dữ liệu cá nhân của bạn hoặc để thực hiện các quyền theo GDPR, bạn có thể liên hệ với chúng tôi:

• Thông qua trang Liên hệ của trang web này
• Bằng cách yêu cầu xóa tài khoản của bạn từ Tài khoản của tôi

Nếu bạn cho rằng các quyền của mình không được tôn trọng, bạn có thể gửi khiếu nại đến Cơ quan Bảo vệ Dữ liệu của quốc gia bạn (tại Bỉ: autoriteprotectiondonnees.be).