Ai được áp dụng thông báo này
Thông báo này áp dụng cho khách truy cập hu.ci, thư điện tử và người dùng các tài khoản hu.ci và Control. Bạn có thể liên hệ với hu.ci về việc xử lý này tại hi@hu.ci.
Thông tin mà khách hàng xử lý trong một module cũng được bao phủ bởi các thỏa thuận với khách hàng đó. Khách hàng quyết định cách sử dụng thông tin đó. Nếu có thắc mắc, hãy liên hệ với tổ chức đó; bạn cũng có thể yêu cầu chúng tôi chuyển tiếp yêu cầu của bạn.
Thông tin và mục đích
- Liên hệ: địa chỉ email của bạn, tên nếu bạn đã cung cấp và nội dung tin nhắn của bạn. Chúng tôi sử dụng những thông tin này để trả lời và xử lý yêu cầu của bạn hoặc làm việc cùng bạn.
- Tài khoản: tên, địa chỉ email, tổ chức, vai trò, quyền hạn và trạng thái tài khoản. Thông tin này đến từ bạn hoặc từ quản trị viên tạo tài khoản cho bạn. Nó cần thiết để cung cấp và quản lý quyền truy cập.
- Đăng nhập: địa chỉ email, một bản ghi xác minh tạm thời cho mã, số lần thử và thông tin phiên đăng nhập. Các mã này chỉ dùng một lần và có hiệu lực trong tối đa 10 phút. Chúng được dùng để xác minh quyền truy cập vào email của bạn.
- Bảo mật: địa chỉ IP, thông tin trình duyệt (user-agent), chỉ dẫn về quốc gia, dấu thời gian, các đường dẫn yêu cầu và kết quả truy cập có thể được ghi lại. Chúng giúp xác định việc sử dụng sai, điều tra các sự cố và bảo vệ tài khoản.
- Giao diện: bảng màu bạn chọn và chế độ sáng hoặc tối được nhớ trong trình duyệt của bạn. Trang web tiếp thị không chứa pixel quảng cáo hay mã phân tích phía khách hàng. Phông chữ được cung cấp từ chính tên miền của chúng tôi.
Cơ sở pháp lý để xử lý
Đối với một yêu cầu hoặc dịch vụ cung cấp cho bạn, chúng tôi sử dụng thông tin cần thiết để thực hiện các bước liên quan đến hoặc thực hiện hợp đồng. Đối với các liên hệ kinh doanh và người dùng đại diện cho một tổ chức, việc quản lý liên hệ và truy cập dựa vào lợi ích hợp pháp của chúng tôi trong việc phục vụ tổ chức đó.
Hồ sơ bảo mật và việc ngăn chặn lạm dụng phục vụ lợi ích hợp pháp của chúng tôi trong việc bảo vệ trang web, tài khoản và thông tin. Khi một nghĩa vụ pháp lý yêu cầu thông tin được lưu trữ, nghĩa vụ đó là cơ sở cho việc sử dụng thông tin đó. Một địa chỉ email là cần thiết để đăng nhập bằng mã; nếu không có nó, chúng tôi không thể gửi mã.
Các kiểm tra bảo mật tự động có thể tạm thời chặn một yêu cầu. Nếu điều này ngăn bạn truy cập tài khoản, hãy liên hệ với hi@hu.ci.
Ai nhận thông tin
Những nhà cung cấp này có thể xử lý thông tin bên ngoài Khu vực Kinh tế Châu Âu. Resend cho biết việc xử lý diễn ra ở Hoa Kỳ. Điều khoản xử lý dữ liệu của Resend và Cloudflare mô tả việc chuyển dữ liệu quốc tế và các biện pháp bảo vệ mà họ sử dụng, bao gồm các Điều khoản Hợp đồng Chuẩn Châu Âu. Bạn có thể hỏi chúng tôi về các thỏa thuận áp dụng cho thông tin của bạn.
- Cloudflare cung cấp và bảo vệ lưu lượng web, thực hiện kiểm tra bảo mật Turnstile và chuyển tiếp thư gửi đến tên miền của chúng tôi.
- Resend gửi mã đăng nhập và xử lý địa chỉ người nhận, nội dung tin nhắn và thông tin giao hàng cho mục đích đó.
- Proton lưu trữ hộp thư liên hệ của chúng tôi. Các tin nhắn gửi đến hi@hu.ci sẽ được chuyển tiếp tới hộp thư đó.
- Nhà cung cấp dịch vụ lưu trữ điều hành cơ sở hạ tầng cho website và các ứng dụng. Các quản trị viên được uỷ quyền có thể truy cập thông tin để thực hiện nhiệm vụ của họ.
Thông tin được giữ trong bao lâu
Thông tin tài khoản được giữ trong khi cần cho tài khoản và các dịch vụ liên quan. Việc tắt quyền truy cập không xóa tài khoản. Bạn có thể yêu cầu xóa tại hi@hu.ci.
Mã đăng nhập hết hạn sau 10 phút và chỉ sử dụng được một lần. Một phiên hoạt động kéo dài tối đa 24 giờ và có thể bị thu hồi sớm hơn. Các khoảng thời gian này không phải là thời gian lưu giữ tất cả các hồ sơ bảo mật liên quan.
Việc lưu giữ thư từ và hồ sơ bảo mật phụ thuộc vào cách chúng tôi xử lý yêu cầu của bạn, thời gian quan hệ kinh doanh của chúng ta, nhu cầu điều tra một sự cố và bất kỳ nghĩa vụ pháp lý hay tranh chấp nào. Hãy hỏi chúng tôi thời gian lưu giữ và lý do áp dụng cho thông tin của bạn nhé.
Quyền lợi và câu hỏi của bạn
Bạn có thể yêu cầu truy cập, chỉnh sửa, xóa hoặc hạn chế việc sử dụng thông tin cá nhân của mình. Bạn có thể phản đối việc xử lý dựa trên các lợi ích hợp pháp. Khi GDPR cho phép, bạn có thể yêu cầu khả năng chuyển giao dữ liệu hoặc rút lại sự đồng ý trước đó. Những quyền này tùy thuộc vào các điều kiện.
Gửi yêu cầu của bạn đến hi@hu.ci. Chúng tôi có thể yêu cầu thêm thông tin để xác minh rằng yêu cầu đến từ bạn; không gửi bản sao giấy tờ tùy thân trừ khi được yêu cầu. Bạn cũng có thể khiếu nại với Cơ quan Bảo vệ Dữ liệu Hà Lan hoặc cơ quan giám sát ở quốc gia EU của bạn.