Chính sách quyền riêng tư
Ngày có hiệu lực: January 1, 2026 · Cập nhật lần cuối: October 3, 2026
Mục lục
Panelica, LLC ("Panelica", "chúng tôi") cam kết bảo vệ và tôn trọng quyền riêng tư của quý khách. Chính sách quyền riêng tư này mô tả cách chúng tôi thu thập, sử dụng, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của quý khách khi truy cập trang web của chúng tôi (license.panelica.com), sử dụng phần mềm quản lý máy chủ Panelica ("Phần mềm"), cổng thông tin khách hàng ("Cổng thông tin"), API và tất cả dịch vụ liên quan (gọi chung là "Dịch vụ").
1. Giới thiệu
1.1. Chính sách quyền riêng tư này áp dụng cho tất cả người dùng Dịch vụ của chúng tôi, bao gồm khách hàng, khách truy cập trang web, người dùng bản dùng thử và đối tác bán lại. Bằng cách truy cập hoặc sử dụng Dịch vụ, quý khách xác nhận đã đọc và hiểu Chính sách quyền riêng tư này.
1.2. Panelica đóng vai trò là bên kiểm soát dữ liệu đối với dữ liệu cá nhân được thu thập thông qua việc đăng ký tài khoản, thanh toán và sử dụng cổng thông tin. Panelica KHÔNG đóng vai trò là bên xử lý dữ liệu đối với bất kỳ nội dung nào được lưu trữ trên máy chủ của khách hàng, vì chúng tôi không truy cập, lưu trữ hoặc xử lý nội dung đó.
1.3. Chính sách này cần được đọc cùng với Điều khoản dịch vụ của chúng tôi, quy định việc quý khách sử dụng Dịch vụ.
2. Thông tin chúng tôi thu thập
2.1. Thông tin quý khách trực tiếp cung cấp
Khi tạo tài khoản, mua giấy phép hoặc liên hệ với chúng tôi, chúng tôi thu thập:
- Thông tin tài khoản: Tên, họ, địa chỉ email, tên công ty (không bắt buộc), số điện thoại (không bắt buộc)
- Thông tin thanh toán: Địa chỉ thanh toán, mã số thuế công ty/số VAT. Chi tiết thẻ thanh toán được xử lý trực tiếp bởi nhà cung cấp dịch vụ thanh toán của chúng tôi (Stripe) và không bao giờ được lưu trữ trên máy chủ của chúng tôi
- Trao đổi với bộ phận hỗ trợ: Thông tin quý khách cung cấp khi gửi phiếu hỗ trợ, bao gồm nội dung mô tả, tệp đính kèm và thư từ trao đổi
- Nội dung gửi qua biểu mẫu liên hệ: Tên, email, công ty, số điện thoại, chủ đề, nội dung tin nhắn và loại yêu cầu
2.2. Thông tin được thu thập tự động
Khi sử dụng Dịch vụ, chúng tôi tự động thu thập:
- Dữ liệu xác thực giấy phép: Khóa giấy phép, địa chỉ IP máy chủ được liên kết, dấu vân tay phần cứng (CPU, ổ đĩa, mã băm hệ điều hành dùng để liên kết giấy phép), trạng thái kích hoạt
- Dữ liệu heartbeat: IP máy chủ, phiên bản phần mềm, phiên bản PHP, hệ điều hành, thông tin tổng quan về mức sử dụng tài nguyên (phần trăm CPU/RAM/ổ đĩa), số lượng tên miền, thời gian hoạt động, dấu thời gian heartbeat gần nhất
- Dữ liệu sử dụng cổng thông tin: Thời điểm đăng nhập, địa chỉ IP, các trang đã truy cập, thao tác đã thực hiện, loại trình duyệt, loại thiết bị, hệ điều hành
- Dữ liệu xác thực: Các lần đăng nhập (IP, dấu thời gian, thành công/thất bại), phương thức xác thực hai yếu tố, mã thông báo phiên
- Cookie: Cookie phiên, mã thông báo xác thực, mã thông báo CSRF, cài đặt tùy chọn; cookie phân tích và đo lường quảng cáo chỉ được sử dụng khi có sự đồng ý của quý khách (xem Mục 8)
2.3. Thông tin chúng tôi KHÔNG thu thập
Cam kết quan trọng về quyền riêng tư:
- Chúng tôi KHÔNG truy cập, đọc, thu thập hoặc lưu trữ bất kỳ nội dung nào được lưu trữ trên máy chủ của quý khách (trang web, cơ sở dữ liệu, email, tệp, dữ liệu người dùng)
- Chúng tôi KHÔNG lưu trữ toàn bộ số thẻ tín dụng/thẻ ghi nợ, mã CVV hoặc chi tiết tài khoản ngân hàng
- Chúng tôi KHÔNG theo dõi hoạt động duyệt web của quý khách bên ngoài Cổng thông tin của chúng tôi
- Chúng tôi KHÔNG bán, cho thuê hoặc trao đổi thông tin cá nhân của quý khách với bên thứ ba vì mục đích tiếp thị
- Chúng tôi KHÔNG sử dụng dữ liệu của quý khách để lập hồ sơ, đưa ra quyết định tự động hoặc quảng cáo nhắm mục tiêu
3. Cách chúng tôi sử dụng thông tin của quý khách
Chúng tôi xử lý dữ liệu cá nhân của quý khách cho các mục đích sau:
| Mục đích | Dữ liệu được sử dụng | Căn cứ pháp lý |
|---|---|---|
| Tạo và quản lý tài khoản | Tên, email, công ty, hàm băm mật khẩu | Thực hiện hợp đồng |
| Xác thực và thực thi giấy phép | Khóa giấy phép, IP máy chủ, dấu vân tay phần cứng | Thực hiện hợp đồng |
| Giám sát tín hiệu heartbeat | Trạng thái máy chủ, phiên bản, mức sử dụng tài nguyên | Thực hiện hợp đồng |
| Xử lý thanh toán | Địa chỉ thanh toán, chi tiết đơn hàng, phương thức thanh toán | Thực hiện hợp đồng |
| Hỗ trợ khách hàng | Nội dung yêu cầu hỗ trợ, tệp đính kèm, trao đổi | Thực hiện hợp đồng |
| Bảo mật và phòng chống gian lận | Lần đăng nhập, địa chỉ IP, thông tin thiết bị | Lợi ích chính đáng |
| Thông báo dịch vụ | Địa chỉ email | Lợi ích chính đáng |
| Cập nhật sản phẩm và cảnh báo bảo mật | Địa chỉ email, dữ liệu giấy phép | Lợi ích chính đáng / Nghĩa vụ pháp lý |
| Phân tích website và phát hiện bot | Các trang đã truy cập, thời gian trên trang, trang giới thiệu, thiết bị và trình duyệt, địa chỉ IP và vị trí gần đúng (xem Chính sách Cookie của chúng tôi) | Lợi ích chính đáng (thống kê ẩn danh); sự đồng ý đối với cookie, dấu vân tay trình duyệt và dịch vụ phân tích của bên thứ ba |
| Tuân thủ pháp luật | Theo yêu cầu của pháp luật hiện hành | Nghĩa vụ pháp lý |
4. Căn cứ pháp lý cho việc xử lý dữ liệu (GDPR)
Theo Quy định chung về bảo vệ dữ liệu của EU (GDPR) và các quy định pháp luật tương tự, chúng tôi xử lý dữ liệu cá nhân của quý khách dựa trên các căn cứ pháp lý sau:
- Thực hiện hợp đồng (Điều 6(1)(b) GDPR): Việc xử lý cần thiết để cung cấp Dịch vụ mà quý khách yêu cầu, bao gồm quản lý tài khoản, xác thực giấy phép, thanh toán và hỗ trợ
- Lợi ích chính đáng (Điều 6(1)(f) GDPR): Việc xử lý cần thiết vì các lợi ích kinh doanh chính đáng của chúng tôi, chẳng hạn như phòng chống gian lận, giám sát bảo mật, cải thiện dịch vụ và gửi thông tin tiếp thị cho khách hàng hiện tại. Quý khách có thể phản đối việc xử lý dựa trên lợi ích chính đáng bất cứ lúc nào
- Nghĩa vụ pháp lý (Điều 6(1)(c) GDPR): Việc xử lý cần thiết để tuân thủ pháp luật hiện hành, chẳng hạn như quy định về thuế, yêu cầu phòng chống gian lận và thủ tục tố tụng
- Sự đồng ý (Điều 6(1)(a) GDPR): Khi dựa trên sự đồng ý của quý khách (ví dụ: email tiếp thị không bắt buộc), quý khách có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó
5. Chia sẻ và tiết lộ thông tin
5.1. Chúng tôi KHÔNG bán dữ liệu cá nhân của quý khách. Chúng tôi chỉ chia sẻ thông tin của quý khách trong các trường hợp giới hạn sau:
5.2. Nhà cung cấp dịch vụ (bên xử lý phụ)
Chúng tôi sử dụng các nhà cung cấp bên thứ ba đáng tin cậy để hỗ trợ cung cấp Dịch vụ:
| Nhà cung cấp | Mục đích | Dữ liệu được chia sẻ | Địa điểm |
|---|---|---|---|
| Stripe | Xử lý thanh toán | Thông tin thanh toán, dữ liệu giao dịch | USA (EU SCCs) |
| Nhà cung cấp SMTP | Email giao dịch | Địa chỉ email, tên | EU/US (EU SCCs) |
| Google (Analytics, Ads, Fonts) | Đo lường website, đo lường chuyển đổi quảng cáo và tiếp thị lại (chỉ khi có sự đồng ý) | Dữ liệu sử dụng, địa chỉ IP, mã định danh trực tuyến (khi có sự đồng ý) | USA (EU SCCs) |
| Microsoft (Clarity) | Cách các trang được sử dụng, bản ghi lại phiên (chỉ khi có sự đồng ý) | Dữ liệu sử dụng, địa chỉ IP, mã định danh trực tuyến | USA (EU SCCs) |
| Cloudflare | Phân phối nội dung, bảo mật, phân tích website không dùng cookie | Địa chỉ IP, dữ liệu yêu cầu | Mạng lưới toàn cầu |
| ip-api.com | Vị trí gần đúng (quốc gia, thành phố) của lượt truy cập | Địa chỉ IP | Máy chủ của nhà cung cấp |
Tất cả các bên xử lý phụ đều bị ràng buộc bởi Thỏa thuận xử lý dữ liệu (DPA) và chỉ được phép xử lý dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ của họ.
5.3. Tiết lộ theo yêu cầu pháp luật và tuân thủ
Chúng tôi có thể tiết lộ thông tin của quý khách khi pháp luật, quy định, thủ tục pháp lý hoặc yêu cầu của cơ quan chính phủ quy định, hoặc khi chúng tôi cho rằng việc tiết lộ là cần thiết để: (a) tuân thủ luật pháp hiện hành; (b) thực thi Điều khoản dịch vụ của chúng tôi; (c) bảo vệ quyền, tài sản hoặc sự an toàn của Panelica, khách hàng của chúng tôi hoặc công chúng; (d) phát hiện, ngăn chặn hoặc xử lý gian lận, vấn đề bảo mật hoặc kỹ thuật.
5.4. Chuyển giao doanh nghiệp
Trong trường hợp sáp nhập, mua lại, tái tổ chức, phá sản hoặc bán toàn bộ hay một phần tài sản của chúng tôi, dữ liệu cá nhân của quý khách có thể được chuyển giao như một phần của giao dịch. Chúng tôi sẽ thông báo cho quý khách về mọi thay đổi như vậy và các lựa chọn liên quan đến dữ liệu của quý khách.
5.5. Ghi nhận công khai
Trang Ghi nhận của chúng tôi cảm ơn những người đã báo cáo lỗi hoặc vấn đề bảo mật cho chúng tôi. Chúng tôi chỉ nêu tên một người sau khi họ đồng ý rõ ràng, với tên và liên kết do họ chọn. Chúng tôi không bao giờ công bố nội dung được báo cáo hoặc máy chủ hay tài khoản liên quan. Quý khách có thể yêu cầu chúng tôi chỉnh sửa hoặc xóa thông tin của mình bất cứ lúc nào.
6. Bảo mật dữ liệu
6.1. Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của quý khách, bao gồm:
- Mã hóa khi truyền: Mọi liên lạc giữa trình duyệt/máy chủ của quý khách và hệ thống của chúng tôi đều sử dụng TLS 1.2+ (HTTPS)
- Mã hóa khi lưu trữ: Dữ liệu nhạy cảm (khóa riêng, mã thông báo) được mã hóa bằng AES-256. Mật khẩu được băm bằng bcrypt với hệ số chi phí phù hợp
- Chữ ký mật mã: Mã thông báo giấy phép được ký điện tử bằng các thuật toán tiêu chuẩn ngành, giúp ngăn chặn giả mạo và đảm bảo tính xác thực
- Kiểm soát truy cập: Kiểm soát truy cập dựa trên vai trò (RBAC), xác thực đa yếu tố khi truy cập quản trị, nguyên tắc đặc quyền tối thiểu
- Ghi nhật ký kiểm tra: Tất cả hành động quản trị và sự kiện bảo mật đều được ghi lại cùng dấu thời gian, mã định danh người dùng và địa chỉ IP
- Bảo mật hạ tầng: Tường lửa, phát hiện xâm nhập, cập nhật bảo mật thường xuyên, môi trường biệt lập
- Ứng phó sự cố: Quy trình ứng phó sự cố được lập thành văn bản, với các lộ trình báo cáo cấp trên đã xác định
6.2. Mặc dù áp dụng các biện pháp bảo mật theo tiêu chuẩn ngành, không có phương thức truyền tải qua Internet hoặc lưu trữ điện tử nào an toàn 100%. Chúng tôi không thể đảm bảo an toàn tuyệt đối nhưng cam kết duy trì mức bảo vệ cao nhất có thể trên thực tế.
7. Lưu giữ dữ liệu
Chúng tôi chỉ lưu giữ dữ liệu cá nhân của quý khách trong khoảng thời gian cần thiết cho các mục đích được mô tả trong Chính sách này:
| Danh mục dữ liệu | Thời hạn lưu giữ | Lý do |
|---|---|---|
| Thông tin tài khoản | Thời gian tài khoản + 12 tháng | Cung cấp dịch vụ, tuân thủ pháp luật |
| Hồ sơ thanh toán và hóa đơn | 7 năm sau giao dịch | Nghĩa vụ thuế và kế toán |
| Nhật ký xác thực giấy phép | 90 ngày | Giám sát bảo mật, gỡ lỗi |
| Dữ liệu heartbeat | 90 ngày | Giám sát dịch vụ, tuân thủ |
| Nhật ký đăng nhập/xác thực | 12 tháng | Bảo mật, ngăn chặn gian lận |
| Yêu cầu hỗ trợ | Thời gian tài khoản + 24 tháng | Duy trì dịch vụ, giải quyết tranh chấp |
| Nhật ký kiểm tra | 24 tháng | Bảo mật, tuân thủ |
| Nội dung gửi qua biểu mẫu liên hệ | 12 tháng | Trao đổi và theo dõi liên lạc |
| Lượt truy cập website của khách truy cập thực (các trang đã xem, địa chỉ IP) | 365 ngày | Phân tích website |
| Lượt truy cập website được nhận diện là bot hoặc không có tập lệnh của chúng tôi | 30 ngày | Phát hiện bot |
| Tổng số liệu website hằng ngày | Được lưu giữ | Chỉ lưu số liệu thống kê, không có dữ liệu cá nhân |
Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa. Quý vị có thể yêu cầu xóa sớm hơn, tùy thuộc vào các nghĩa vụ pháp lý của chúng tôi (xem Mục 9).
8. Cookie và công nghệ theo dõi
Chính sách Cookie của chúng tôi liệt kê mọi cookie cùng nhà cung cấp và thời hạn sử dụng. Tóm tắt như sau:
8.1. Các loại cookie chúng tôi sử dụng
| Loại cookie | Mục đích | Thời hạn | Bắt buộc |
|---|---|---|---|
| Thiết yếu tuyệt đối | Phiên đăng nhập, bảo vệ CSRF, lựa chọn cookie của quý vị, bảo mật Cloudflare | Từ phiên đến 1 năm | Có |
| Ghi nhớ tôi | Duy trì đăng nhập | 30 ngày | Tùy chọn |
| Cookie tùy chọn | Giao diện (tối/sáng), ngôn ngữ | 1 năm | Không |
| Phân tích và đo lường quảng cáo | Công cụ phân tích của chúng tôi, Google Analytics, Google Ads, Matomo (tự lưu trữ), Microsoft Clarity | Tối đa 2 năm | Chỉ khi bạn đồng ý |
8.2. Không có sự đồng ý của bạn
Nếu bạn từ chối (hoặc chưa lựa chọn), chúng tôi sẽ không đặt cookie phân tích hay quảng cáo và không thu thập dấu vân tay trình duyệt. Máy chủ của chúng tôi vẫn ghi nhận lượt truy cập bằng mã định danh ẩn danh hằng ngày để thống kê lưu lượng truy cập và phát hiện bot; Matomo (trên máy chủ của chúng tôi) cũng thống kê mà không dùng cookie. Google Analytics, Google Ads và Microsoft Clarity sẽ không được tải.
8.3. Những việc chúng tôi KHÔNG làm
- Chúng tôi KHÔNG bán hoặc cho thuê dữ liệu cá nhân của bạn
- Chúng tôi KHÔNG dùng dấu vân tay trình duyệt cho mục đích quảng cáo hoặc chia sẻ với bất kỳ ai; thông tin này chỉ nhận diện trình duyệt quay lại khi cookie đã bị xóa và chỉ khi bạn đồng ý
8.4. Quản lý cookie
Sử dụng liên kết "Tùy chọn cookie" ở chân trang để chấp nhận hoặc từ chối bất cứ lúc nào; nếu từ chối, các cookie phân tích đã đặt trước đó sẽ bị xóa. Bạn cũng có thể kiểm soát cookie trong phần cài đặt trình duyệt. Việc tắt cookie thiết yếu (phiên, CSRF) sẽ khiến bạn không thể sử dụng Cổng thông tin.
9. Quyền của bạn
9.1. Quyền theo GDPR (cư dân EU/EEA)
Nếu bạn đang ở Khu vực Kinh tế châu Âu, bạn có các quyền sau theo GDPR:
- Quyền truy cập (Điều 15): Yêu cầu bản sao của mọi dữ liệu cá nhân mà chúng tôi lưu giữ về bạn
- Quyền cải chính (Điều 16): Yêu cầu chỉnh sửa dữ liệu cá nhân không chính xác hoặc chưa đầy đủ
- Quyền xóa dữ liệu (Điều 17): Yêu cầu xóa dữ liệu cá nhân của bạn ("quyền được lãng quên"), tùy thuộc vào các nghĩa vụ pháp lý của chúng tôi
- Quyền hạn chế xử lý (Điều 18): Yêu cầu giới hạn cách chúng tôi xử lý dữ liệu của bạn
- Quyền chuyển dữ liệu (Điều 20): Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, máy có thể đọc được và chuyển dữ liệu đó cho một bên kiểm soát dữ liệu khác
- Quyền phản đối (Điều 21): Phản đối việc xử lý dựa trên lợi ích hợp pháp, bao gồm tiếp thị trực tiếp
- Quyền rút lại sự đồng ý (Điều 7(3)): Rút lại sự đồng ý bất cứ lúc nào nếu việc xử lý dựa trên sự đồng ý
- Quyền khiếu nại: Gửi khiếu nại đến cơ quan giám sát tại địa phương
9.2. Quyền theo CCPA (cư dân California)
Nếu bạn là cư dân California, Đạo luật Quyền riêng tư Người tiêu dùng California (CCPA) trao cho bạn các quyền sau:
- Quyền được biết: Những thông tin cá nhân chúng tôi thu thập, sử dụng và tiết lộ
- Quyền xóa: Yêu cầu xóa thông tin cá nhân của bạn
- Quyền từ chối: Từ chối việc bán thông tin cá nhân (lưu ý: chúng tôi KHÔNG bán thông tin cá nhân)
- Quyền không bị phân biệt đối xử: Chúng tôi sẽ không phân biệt đối xử với bạn khi bạn thực hiện các quyền của mình
9.3. Quyền theo các khu vực pháp lý khác
Tùy thuộc vào nơi bạn sinh sống, bạn có thể có thêm các quyền theo luật bảo vệ dữ liệu địa phương, bao gồm nhưng không giới hạn ở: Luật Bảo vệ Dữ liệu Cá nhân của Thổ Nhĩ Kỳ (KVKK), LGPD của Brazil, POPIA của Nam Phi và các quy định hiện hành khác. Các luật này có thể trao cho bạn quyền truy cập, cải chính, xóa, phản đối và yêu cầu thông tin về việc xử lý dữ liệu của mình. Để thực hiện các quyền này, hãy liên hệ với Cán bộ Bảo vệ Dữ liệu của chúng tôi.
9.4. Thực hiện các quyền của bạn
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu cho chúng tôi qua địa chỉ [email protected]. Chúng tôi sẽ xác minh danh tính của quý khách trước khi xử lý và phản hồi trong vòng ba mươi (30) ngày (hoặc theo thời hạn luật hiện hành quy định). Các yêu cầu phức tạp hoặc có số lượng lớn có thể cần tối đa sáu mươi (60) ngày; chúng tôi sẽ thông báo trước.
10. Chuyển dữ liệu quốc tế
10.1. Các máy chủ chính của chúng tôi đặt tại Hoa Kỳ và Liên minh Châu Âu. Dữ liệu cá nhân của quý khách có thể được chuyển đến và xử lý tại các quốc gia bên ngoài quốc gia cư trú của quý khách, bao gồm các quốc gia thuộc EU/EEA và Hoa Kỳ.
10.2. Khi chuyển dữ liệu cá nhân ra ngoài EU/EEA, chúng tôi đảm bảo áp dụng các biện pháp bảo vệ thích hợp, bao gồm:
- Các Điều khoản Hợp đồng Tiêu chuẩn của EU (SCC) với các bên xử lý phụ của chúng tôi
- Các quyết định về mức độ bảo vệ đầy đủ của Ủy ban Châu Âu, nếu có áp dụng
- Thỏa thuận xử lý dữ liệu với tất cả các bên xử lý bên thứ ba
10.3. Quý khách có thể yêu cầu bản sao các biện pháp bảo vệ liên quan bằng cách liên hệ [email protected].
11. Quyền riêng tư của trẻ em
11.1. Dịch vụ của chúng tôi không dành cho người dưới 18 tuổi (hoặc chưa đến tuổi thành niên theo quy định tại khu vực tài phán áp dụng). Chúng tôi không cố ý thu thập, yêu cầu hoặc xử lý dữ liệu cá nhân của trẻ em.
11.2. Nếu phát hiện đã thu thập dữ liệu cá nhân của trẻ em mà chưa xác minh được sự đồng ý của cha mẹ, chúng tôi sẽ lập tức thực hiện các bước cần thiết để xóa dữ liệu đó. Nếu quý khách cho rằng chúng tôi có thể đã thu thập dữ liệu của trẻ em, vui lòng liên hệ ngay với chúng tôi qua [email protected].
12. Liên kết và dịch vụ của bên thứ ba
12.1. Dịch vụ của chúng tôi có thể chứa liên kết đến các trang web, dịch vụ hoặc tài nguyên của bên thứ ba. Panelica không chịu trách nhiệm về các hoạt động bảo mật của bên thứ ba. Chúng tôi khuyến khích quý khách xem chính sách quyền riêng tư của mọi dịch vụ bên thứ ba mà quý khách truy cập thông qua nền tảng của chúng tôi.
12.2. Việc chúng tôi tích hợp với các nhà cung cấp dịch vụ thanh toán (Stripe) có nghĩa là quý khách có thể được chuyển đến nền tảng của họ để xử lý thanh toán. Các tương tác này tuân theo chính sách quyền riêng tư tương ứng của nhà cung cấp.
13. Thông báo vi phạm dữ liệu
13.1. Nếu xảy ra sự cố vi phạm dữ liệu cá nhân có khả năng gây rủi ro cho các quyền và quyền tự do của quý khách, Panelica sẽ:
- Thông báo cho cơ quan giám sát có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện sự cố vi phạm (theo yêu cầu tại Điều 33 GDPR)
- Thông báo cho những cá nhân bị ảnh hưởng trong thời gian sớm nhất có thể nếu sự cố vi phạm có khả năng gây rủi ro cao cho các quyền và quyền tự do của họ (Điều 34 GDPR)
- Lập hồ sơ về sự cố vi phạm, ảnh hưởng và biện pháp khắc phục đã thực hiện
- Nhanh chóng thực hiện các bước để kiểm soát và khắc phục sự cố vi phạm
13.2. Thông báo sẽ nêu rõ: tính chất của sự cố vi phạm, các nhóm và số lượng cá nhân bị ảnh hưởng ước tính, hậu quả có thể xảy ra, biện pháp đã thực hiện để xử lý sự cố và thông tin liên hệ để giải đáp thắc mắc.
14. Thay đổi Chính sách quyền riêng tư này
14.1. Thỉnh thoảng, chúng tôi có thể cập nhật Chính sách quyền riêng tư này để phản ánh những thay đổi về hoạt động, công nghệ, yêu cầu pháp lý hoặc các yếu tố khác. Khi có những thay đổi quan trọng:
- Chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang này
- Chúng tôi sẽ thông báo qua email cho người dùng đã đăng ký ít nhất ba mươi (30) ngày trước khi các thay đổi quan trọng có hiệu lực
- Chúng tôi sẽ đăng thông báo nổi bật trên Cổng thông tin
14.2. Việc quý khách tiếp tục sử dụng Dịch vụ sau ngày Chính sách quyền riêng tư sửa đổi có hiệu lực đồng nghĩa với việc quý khách chấp nhận các thay đổi. Nếu không đồng ý với Chính sách đã cập nhật, quý khách phải ngừng sử dụng Dịch vụ.
15. Liên hệ và cán bộ bảo vệ dữ liệu
Nếu có câu hỏi, yêu cầu hoặc thắc mắc liên quan đến Chính sách quyền riêng tư này hoặc cách chúng tôi xử lý dữ liệu, vui lòng liên hệ:
Đại diện tại EU: Các chủ thể dữ liệu tại EU/EEA có thể liên hệ với đại diện tại EU của chúng tôi để được giải đáp. Quý khách có thể yêu cầu thông tin chi tiết qua [email protected].
Chính sách quyền riêng tư này được cập nhật lần cuối vào ngày October 2, 2026. Khi sử dụng Dịch vụ Panelica, quý khách xác nhận đã đọc và hiểu Chính sách quyền riêng tư này.