Sản phẩm thông minh của Yale – Chính Sách Bảo Mật Thông Tin Cá Nhân – Áp dụng cho khu vực Đông Nam Á

Dữ liệu cá nhân mà chúng tôi yêu cầu liên quan đến các Sản Phẩm Yale Home, bao gồm cả hoạt động mua, vận chuyểnvà lắp đặt/cài đặt các Sản Phẩm Yale Home hoặc các câu hỏi liên quan đến các Sản Phẩm này

Khi người dùng mua bất kỳ Sản Phẩm Yale Home nào hoặc khi người dùng gửi cho chúng tôi các câu hỏi hoặc yêu cầu liên quan đến các Sản Phẩm Yale Home, chúng tôi sẽ thu thập các thông tin dưới đây:

·       Tên của người dùng

·        Địa chỉ thư điện tử - Thông tin này không bắt buộc, tuy nhiên, chúng tôi khuyến nghị người dùng nên cung cấp địa chỉ thư điện tử để chúng tôi có cách khác xác minh danh tính của người dùng, giúp tăng cường bảo mật tài khoản của người dùng

·        Địa chỉ nhà

·        Địa chỉ giao hàng

·       Số điện thoại

Dịch vụ đăng nhập một lần

Chúng tôi cho phép người dùng sử dụng các nhà cung cấp dịch vụ đăng nhập một lần (như Google, WeChat hoặc Apple) mà người dùng đã có tài khoản để tạo tài khoản Yale Home. Người dùng có thể quyết định dữ liệu cá nhân nào chúng tôi có thể xem và sử dụng khi tạo tài khoản bằng dịch vụ đăng nhập một lần. Để biết thêm thông tin về việc dữ liệu cá nhân của người dùng có thể được xử lý như thế nào khi người dùng sử dụng dịch vụ đăng nhập một lần, vui lòng tham khảo chính sách bảo mật thông tin cá nhân của nhà cung cấp dịch vụ đăng nhập một lần.

Dữ liệu cá nhân mà chúng tôi yêu cầu để sử dụng Dịch Vụ

Khi người dùng tải xuống Ứng Dụng và để sử dụng Dịch Vụ, chúng tôi yêu cầu người dùng lập một tài khoản và thu thập và lưu trữ các thông tin dưới đây:

·       Tên

·       Địa chỉ thư điện tử

·       Mật khẩu

·       Số điện thoại

·       Mã sản phẩm

·       Thông tin nhận dạng người dùng

Dữ liệu cá nhân được thu thập khi người dùng sử dụng Dịch Vụ

Thông tin về người dùng và những người khác

Chúng tôi thu thập dữ liệu cá nhân mà người dùng có thể cung cấp về bản thân, như tên người dùng cũng như dữ liệu cá nhân về những người khác có quyền truy cập vào sản phẩm của người dùng, như các thành viên trong gia đình người dùng, khách, người cung cấp dịch vụ như người làm vườn, người dọn dẹp nhà cửa và/hoặc những người khác (“Khách Mời”). Ví dụ: người dùng có thể cung cấp địa chỉ thư điện tử và số điện thoại của Khách Mời mà người dùng cho phép truy cập sản phẩm của người dùng, cũng như các mã pin hoặc mã người dùng duy nhất mà người dùng có thể tạo cho họ. Khi người dùng cung cấp cho chúng tôi dữ liệu cá nhân của bất kỳ Khách Mời hoặc bên thứ ba nào, theo yêu cầu của pháp luật hiện hành, người dùng phải xác nhận rằng người dùng đã cung cấp Chính Sách Bảo Mật Thông Tin Cá Nhân này cho các bên thứ ba đó và người dùng đã có được sự đồng ý của họ cho phép tiết lộ dữ liệu cá nhân của họ cho chúng tôi cũng như cho phép chúng tôi xử lý dữ liệu cá nhân của họ sau đó.

Chúng tôi có thể yêu cầu người dùng cấp quyền truy cập vào danh sách liên lạc của người dùng và người dùng có thể đồng ý cấp quyền truy cập vào danh sách đó bao gồm cả dữ liệu cá nhân.

Khi thiết lập các sản phẩm của người dùng, chúng tôi sẽ thu thập thông tin chi tiết về vị trí và việc sử dụng sản phẩm, ví dụ người dùng có thể đặt tên cho thiết bị hoặc “khu vực an ninh” trong bất động sản của mình, chẳng hạn như nhà bếp hoặc nhà để xe.

Vị trí

Nếu người dùng kích hoạt tính năng Tự Động Mở Khóa cho khóa cửa thông minh và tính năng nhắc nhở tắt hệ thống báo động thì Ứng Dụng sẽ yêu cầu người dùng đồng ý cho chúng tôi theo dõi vị trí của người dùng để xác định thời điểm thiết bị của người dùng ở gần sản phẩm mà người dùng có quyền truy cập (chẳng hạn như khi người dùng ở gần nhà). Thông tin vị trí sẽ chỉ được lưu trữ trên thiết bị của người dùng, chứ không phải do Yale lưu trữ. Thông tin này sẽ báo cho thiết bị di động của người dùng bắt đầu dò tìm và phát hiện sản phẩm của người dùng thường xuyên hơn (tăng mức độ đáp ứng). Điều này cải thiện hiệu quả hoạt động của thiết bị và tiết kiệm pin của thiết bị di động.

Dấu vân tay

Một số sản phẩm có máy quét dấu vân tay, cho phép sử dụng dấu vân tay làm thông tin xác thực được chấp thuận để vận hành sản phẩm. Ví dụ, người dùng có thể sử dụng dấu vân để mở khóa cửa thông minh, giống như sử dụng mã PIN. Các sản phẩm có máy quét dấu vân tay không lưu trữ hình ảnh dấu vân tay khi đăng ký. Thay vào đó, dấu vân tay được lưu trữ bằng biểu diễn số dưới dạng mã nhị phân. Mã này không thể đảo ngược để tạo bản sao dấu vân tay. Dữ liệu dấu vân tay được mã hóa và chỉ được lưu trữ trong thiết bị. Yale không thể xem hoặc truy cập dữ liệu dấu vân tay và dữ liệu này không được sao lưu lên đám mây.

Người dùng kiểm soát cách sử dụng dấu vân tay của mình. Sản phẩm hoạt động không cần phải đăng ký dấu vân tay. Tính năng dấu vân tay được cung cấp để tiện sử dụng và tùy sở thích của khách hàng, vì vậy người dùng có thể chọn đăng ký dấu vân tay. Do đó, chúng tôi xử lý dữ liệu dấu vân tay khi có sự đồng ý rõ ràng của người dùng. Nếu người dùng thay đổi quyết định và không muốn sử dụng dấu vân tay làm thông tin xác thực, người dùng có thể xóa dấu vân tay khỏi thiết bị bất kỳ lúc nào.

Camera

Nếu người dùng có camera, camera sẽ ghi lại hình ảnh các khu vực trong phạm vi góc nhìn của camera, tùy thuộc vào vị trí người dùng đặt camera xung quanh bất động sản của mình. Camera cũng có thể ghi lại âm thanh như một phần của bản ghi tùy thuộc vào sản phẩm được sử dụng và các cài đặt được chọn. Do đó, bản ghi có thể là bản ghi về người dùng và gia đình, bạn bè của người dùng, cũng như các khách khác của người dùng đến bất động sản. Người dùng có thể giới hạn hình ảnh được ghi lại bằng cách sử dụng tính năng Privacy Zone (Khu Vực Riêng Tư), tính năng này cho phép người dùng che các khu vực riêng tư trên hình ảnh khi ghi lại hoặc phát trực tiếp.

Người dùng luôn kiểm soát được những ai có thể xem bản ghi của mình. Để người khác ngoài người dùng có thể truy cập và xem bản ghi của người dùng thì phải có sự cho phép của người dùng. Điều này có thể được thực hiện bằng cách cấp quyền truy cập cho Khách Mời hoặc cho Yale trong trường hợp có mối lo ngại về an ninh đối với bất động sản của người dùng khi người dùng đăng ký dịch vụ giám sát 24/7 của chúng tôi để chúng tôi có thể xác định xem đó có phải là báo động giả hay không hoặc có nên báo cảnh sát hay cử nhân viên bảo vệ đến nhà người dùng hay không. Chúng tôi rất coi trọng tính bảo mật của các bản ghi âm của khách hàng và thực hiện nhiều biện pháp để bảo vệ an toàn các bản ghi, chẳng hạn như mã hóa và sử dụng quy trình xác minh hai bước khi sử dụng thiết bị mới đăng nhập vào tài khoản để xem các bản ghi.

Một số camera có tính năng phát hiện, cho phép phát hiện người, vật nuôi, phương tiện và bưu kiện. Theo đó, người dùng có thể tùy chỉnh các thông báo dựa trên những gì được phát hiện. Các tính năng phát hiện này không nhận dạng cá nhân hoặc phương tiện cụ thể và do đó, Yale không xử lý dữ liệu cá nhân để cung cấp các tính năng này.

Nhiều quốc gia có quy định pháp luật về bảo vệ dữ liệu, chẳng hạn như Quy định Bảo vệ dữ liệu chung (QĐBVDL), có thể áp dụng cho việc người dùng sử dụng các sản phẩm camera và CCTV (camera quan sát) của chúng tôi. Người dùng có trách nhiệm đảm bảo rằng việc sử dụng các sản phẩm của chúng tôi tuân thủ các quy định pháp luật về bảo vệ dữ liệu có liên quan. Ví dụ, người dùng nên cân nhắc hiển thị thông báo để thông báo cho khách của mình rằng người dùng đang ghi âm và ghi hình, đồng thời sử dụng tính năng “Khu Vực Riêng Tư” để giúp người dùng tránh ghi lại hình ảnh của các khu vực xung quanh hoặc khu vực công cộng. Người dùng cũng nên cân nhắc thời điểm và đối tượng mà người dùng chia sẻ bản ghi cũng như địa điểm chia sẻ. Ví dụ, việc đăng một bản ghi lên mạng xã hội có thể ảnh hưởng đến các quyền riêng tư của những người trong bản ghi đó. Nếu người dùng không chắc chắn liệu mục đích sử dụng camera hoặc hệ thống CCTV của mình có tuân thủ quy định pháp luật về bảo vệ dữ liệu tại quốc gia của người dùng hay không, người dùng nên tham khảo ý kiến của cơ quan bảo vệ dữ liệu tại quốc gia của người dùng. Vui lòng tham chiếu mục “Quyền của người dùng” dưới đây để biết thông tin chi tiết về các cơ quan bảo vệ dữ liệu.

Dữ liệu cá nhân mà chúng tôi tự động thu thập

Khi người dùng sử dụng Ứng Dụng, chúng tôi sẽ tạo một Mã nhận dạng người dùng. Ngoài ra, chúng tôi cũng thu thập các thông tin dưới đây nhằm mục đích cung cấp Dịch Vụ khi người dùng tải xuống Ứng Dụng và/hoặc truy cập Dịch Vụ:

·       Dữ liệu sử dụng về cách thức và thời điểm người dùng tương tác với Dịch Vụ

·       Trạng thái Sản Phẩm

·       Nhật ký của những người khóa/mở khóa sản phẩm của người dùng

·       Những người mà người dùng mời sử dụng Dịch Vụ và sản phẩm

·       Những người có thể mời người dùng sử dụng sản phẩm của họ.

Ngoài ra, chúng tôi cũng thu thập các thông tin dưới đây về thiết bị mà Ứng Dụng được tải xuống và sản phẩm mà người dùng sử dụng:

·       Hệ điều hành của thiết bị mà Ứng Dụng được tải xuống (ví dụ: người dùng, Khách Mời)

·       Phiên bản của Ứng Dụng trên thiết bị đó

·       Thông tin về sản phẩm của người dùng, bao gồm cả số sê-ri, địa chỉ MAC, phiên bản phần mềm trên sản phẩm đó và ngày lắp đặt/cài đặt.

Dữ liệu cá nhân mà chúng tôi nhận được khi người dùng sử dụng các sản phẩm và dịch vụ của bên thứ ba

Nếu người dùng truy cập Dịch Vụ thông qua một bên thứ ba (ví dụ: bằng cách quản lý thiết bị của người dùng thông qua thiết bị điều khiển tivi hoặc kết nối thiết bị của người dùng với hệ thống an ninh gia đình của người dùng), sử dụng ứng dụng hoặc dịch vụ của bên thứ ba thông qua tính năng “Tương Tác Với” hoặc sử dụng nhà cung cấp dịch vụ bên thứ ba liên quan đến Dịch Vụ và sản phẩm, hoặc yêu cầu hay ủy quyền cho chúng tôi cấp quyền truy cập hoặc cung cấp dữ liệu cho nhà cung cấp dịch vụ bên thứ ba (ví dụ: nhà cung cấp dịch vụ giao hàng, quản lý tài sản hoặc dịch vụ cho thuê) thì bên thứ ba đó sẽ gửi dữ liệu về người dùng và các Khách Mời của người dùng, chẳng hạn như Mã nhận dạng người dùng.

Tin tức và các ưu đãi/hạng mục cung cấp trong ứng dụng

Ở mục Khám Phá của ứng dụng, chúng tôi cung cấp thông tin và tin tức về các sản phẩm, các đề nghị và dịch vụ mới. Thông tin này được cung cấp cho tất cả người dùng ứng dụng theo quốc gia/ngôn ngữ và không nhắm mục tiêu đến từng người dùng ứng dụng dựa trên các sản phẩm mà người dùng sử dụng trong ứng dụng. Nếu người dùng muốn nhận các đề nghị được điều chỉnh cung cấp riêng dựa trên các sản phẩm và dịch vụ mà người dùng nhận được từ Yale, người dùng có thể đồng ý nhận đề nghị như vậy. Nếu người dùng chọn đồng ý, chúng tôi sẽ sử dụng thông tin chi tiết về các sản phẩm mà người dùng đang sở hữu và sử dụng để gửi cho người dùng các thông báo và tin nhắn được điều chỉnh riêng trong ứng dụng về các sản phẩm và dịch vụ của Yale mà chúng tôi cho rằng người dùng sẽ thích. Ví dụ: nếu người dùng sử dụng khóa cửa thông minh và hệ thống báo động, chúng tôi có thể gửi cho người dùng đề nghị cung cấp camera mà chúng tôi cho rằng sẽ tích hợp với và bổ sung cho các sản phẩm hiện có của người dùng để nâng cao an ninh tổng thể cho ngôi nhà của người dùng. Người dùng có thể hủy đăng ký nhận thông tin và đề nghị trong ứng dụng tại bất kỳ thời điểm nào bằng cách cập nhật tùy chọn của mình ở mục Đồng Ý Ứng Dụng của bản chọn của ứng dụng.

Chúng tôi sẽ thông báo cho người dùng khi người dùng bắt buộc phải cung cấp dữ liệu cá nhân cho chúng tôi – nếu người dùng không cung cấp cho chúng tôi dữ liệu cá nhân được yêu cầu, người dùng có thể không được sử dụng Dịch Vụ, Sản Phẩm hoặc Ứng Dụng.

Dữ liệu cá nhân của người dùng sẽ được chuyển cho ai và đến đâu?

Chúng tôi sẽ chuyển dữ liệu cá nhân cho các mục đích được quy định tại mục Chúng tôi sử dụng dữ liệu cá nhân của người dùng như thế nào và tại sao”;

·       Dữ liệu cá nhân của người dùng được chuyển cho các tổ chức khác của Tập đoàn ASSA ABLOY hỗ trợ hoạt động sản xuất và vận hành Sản Phẩm và Dịch Vụ Yale Home.

·       Dữ liệu cá nhân của người dùng được chuyển cho các bên thứ ba cung cấp dịch vụ hỗ trợ liên quan đến Sản Phẩm và Dịch Vụ Yale Home và các chức năng của Sản Phẩm và Dịch Vụ, tuy nhiên chỉ trong phạm vi cần thiết để cung cấp các dịch vụ này, chẳng hạn như cho Amazon Web Services  để có thể lưu trữ dữ liệu cá nhân của người dùng thay mặt chúng tôi hoặc cho nhà cung cấp dịch vụ tín nhắn ngắn (SMS) để cho phép chúng tôi gửi cho người dùng mã xác minh một lần trong quá trình đăng ký hoặc khi người dùng đăng nhập vào Ứng Dụng sau đó.

·       Dữ liệu cá nhân của người dùng được chuyển cho các bên thứ ba cung cấp dịch vụ hỗ trợ cho một số sản phẩm và Dịch Vụ Yale Home hiện tại, chẳng hạn như cho mục đích hỗ trợ khách hàng.

·       Dữ liệu cá nhân của người dùng được chuyển cho nhà cung cấp dịch vụ Phân tích Số liệu cung cấp công cụ giúp chúng tôi cải thiện trải nghiệm của người dùng cũng như các đại lý Nghiên cứu Thị trường giúp chúng tôi tìm hiểu cách thức khách hàng sử dụng và nhận định về sản phẩm của chúng tôi. Các nhà cung cấp dịch vụ này chỉ được phép sử dụng dữ liệu cá nhân của người dùng theo các hướng dẫn của chúng tôi và Chính Sách Bảo Mật Thông Tin Cá Nhân này.

·       Dữ liệu cá nhân của người dùng được chuyển cho Khách Mời khi người dùng mời họ truy cập sản phẩm của người dùng. Ví dụ: nếu người dùng mời một người khách truy cập sản phẩm của người dùng, chúng tôi sẽ chia sẻ một số thông tin của người dùng với họ, chẳng hạn như tên người dùng, để khách của người dùng hiểu nội dung mời và truy cập sản phẩm.

·       Dữ liệu cá nhân của người dùng được chuyển cho các bên thứ ba mà người dùng chọn, chẳng hạn như khi người dùng sử dụng tính năng “Tương Tác Với” của Ứng Dụng Yale Home, để kết nối sản phẩm của người dùng với các sản phẩm hoặc dịch vụ của bên thứ ba đó hoặc sử dụng phương thức kết nối được khởi tạo thông qua sản phẩm, dịch vụ hoặc ứng dụng của bên thứ ba.

·       Dữ liệu cá nhân của người dùng được chuyển cho bên mua hoặc bên mua tiềm năng trong tương lai của doanh nghiệp của chúng tôi.

·       Theo quy định của pháp luật.

Khách Mời

Là một phần của Dịch Vụ của chúng tôi, người dùng có thể cấp cho Khách Mời quyền truy cập vào sản phẩm của người dùng ở các mức độ cho phép khác nhau – chẳng hạn như để mở khóa hoặc khóa cửa của người dùng và thậm chí có thể chuyển quyền truy cập này cho những người khác. Tất nhiên, người dùng phải cẩn trọng khi chọn người mà người dùng mời và mức độ truy cập mà người dùng quyết định cấp cho họ. Người dùng chịu trách nhiệm về mọi hoạt động sử dụng của tài khoản của người dùng, do đó người dùng phải cẩn thận bảo mật các thông tin này và chỉ cấp quyền truy cập cho những người mà người dùng tin tưởng. Ngoài ra, một số phần của dữ liệu cá nhân của người dùng cũng như các thông tin khác về hoạt động sử dụng Dịch Vụ của người dùng và sản phẩm của người dùng có thể được chia sẻ với Khách Mời, chẳng hạn như tên người dùng và trạng thái khóa (ví dụ: đang được khóa hoặc đang được mở khóa).

Liên quan đến quá trình mời người khác, chúng tôi có thể yêu cầu người dùng cấp quyền truy cập vào danh sách liên lạc của người dùng. Chúng tôi sẽ chỉ lưu trữ thông tin liên lạc mà người dùng thêm vào với tư cách là khách. Chúng tôi sẽ chỉ truy cập và lưu trữ thông tin đó khi có sự đồng ý rõ ràng của người dùng.

Nếu người dùng là Khách Mời, chúng tôi thu thập dữ liệu cá nhân của người dùng khi người dùng sử dụng Dịch Vụ và Sản Phẩm như được quy định trong Chính Sách Bảo Mật Thông Tin Cá Nhân này. Toàn bộ các thông tin đó (bao gồm cả thông tin về việc sử dụng Dịch Vụ của người dùng) phải tuân thủ và sẽ được sử dụng và tiết lộ theo quy định tại Chính Sách Bảo Mật Thông Tin Cá Nhân này.

Ngoài các thông tin được nêu tại mục “Chúng tôi thu thập dữ liệu cá nhân nào cho các Sản Phẩm/Dịch Vụ Yale Home?”, chúng tôi cũng thu thập và lưu trữ các thông tin được nêu ở bảng dưới đây khi người dùng đăng ký và sử dụng Dịch Vụ:

Trong trường hợp pháp luật hiện hành quy định, chúng tôi sẽ xin ý kiến đồng ý của người dùng để thu thập, sử dụng và/hoặc tiết lộ dữ liệu cá nhân của người dùng.

Chúng tôi có thể chuyển dữ liệu cá nhân của người dùng cho các mục đích được nêu dưới đây:

·       Cho các tổ chức của Tập đoàn ASSA ABLOY, cho dù có hoạt động dưới tên ASSA ABLOY hay không, tiếp thị, bán và hỗ trợ các giải pháp của chúng tôi tại quốc gia của người dùng.

·       Cho các bên thứ ba cung cấp dịch vụ liên quan đếnsản phẩm này và các chức năng của sản phẩm (bao gồm cả các bên xử lý thanh toán, các công ty bảo hiểm, nhà cung cấp dịch vụ hỗ trợ công nghệ thông tin và nhà cung cấp bên thứ ba tham gia vào việc gửi các thông tin tiếp thị), tuy nhiên chỉ trong phạm vi cần thiết để cung cấp dịch vụ, chẳng hạn như cho Amazon Web Services để có thể thay mặt cho chúng tôi lưu trữ dữ liệu cá nhân của người dùng.

·       Cho các Khách Mời hoặc các bên thứ ba mà người dùng yêu cầu chúng tôi gửi dữ liệu cá nhân của người dùng, chẳng hạn như khi sử dụng chức năng “kết nối với” hoặc “Tương Tác Với” trên một số thiết bị (vui lòng xem mục “Chúng tôi xử lý dữ liệu liên quan đến các Sản Phẩm/Dịch Vụ Yale Home như thế nào”).

·       Khi quy định pháp luật yêu cầu, bao gồm cả cho các cơ quan và tổ chức chính phủ, nếu pháp luật quy định.

·       Cho bên mua hoặc bên mua tiềm năng trong tương lai của doanh nghiệp của chúng tôi. Chúng tôi không bán hoặc cho các bên thứ ba thuê dữ liệu cá nhân của người dùng.

Một số bên nhận dữ liệu ở các vùng lãnh thổ bên ngoài Khu vực Kinh tế Liên minh Châu Âu/Châu Âu (EEA) hoặc ở địa điểm mà người dùng đang truy cập Sản Phẩm, Dịch Vụ của chúng tôi và Ứng Dụng (“Vùng Lãnh Thổ Liên Quan”). Bởi vì trong một số trường hợp các vùng lãnh thổ này có mức độ bảo vệ thấp hơn so với Vùng Lãnh Thổ Liên Quan, khi chuyển dữ liệu cá nhân đến các vùng lãnh thổ bên ngoài Vùng Lãnh Thổ Liên Quan, chúng tôi đưa ra các biện pháp (chẳng hạn như các điều khoản hợp đồng tiêu chuẩn được Ủy ban Châu Âu phê duyệt) để bảo đảm mức độ bảo vệ đủ cho dữ liệu cá nhân của người dùng.

Chúng tôi thực hiện các biện pháp nhằm bảo vệ toàn bộ dữ liệu cá nhân được chuyển cho bên thứ ba hoặc đến các vùng lãnh thổ khác phù hợp với các quy định của pháp luật hiện hành về bảo vệ dữ liệu. Người dùng có thể xem danh sách các vùng lãnh thổ và các bên nhận dữ liệu tại đây.

ASSA ABLOY Singapore Pte Ltd

ASSA ABLOY Opening Solutions Malaysia Sdn BHD

ASSA ABLOY Vietnam Company Ltd

ASSA ABLOY (Thailand) Limited

ASSA ABLOY Hong Kong Ltd

PT ASSA ABLOY Indonesia

ASSA ABLOY Philippines

ASSA ABLOY Hong Kong Ltd (Chi nhánh Đài Loan)

Khi có yêu cầu chia sẻ thông tin của người dùng với bên thứ ba, chẳng hạn như nếu người dùng sử dụng tính năng “Tương Tác Với” của ứng dụng Yale Home, người dùng có thể được liên kếtđến các dịch vụ và trang thông tin điện tử của bên thứ ba mà người dùng chọn. Ngoài ra, khi sử dụng ứng dụng, người dùng có thể sử dụng các tính năng liên kết người dùng với các trang thông tin điện tử truyền thông xã hội, chẳng hạn như Facebook hoặc X, ví dụ nếu người dùng chọn chia sẻ bản ghi truyền hình mạch kín (CCTV) bằng tính năng chia sẻ do hệ điều hành của thiết bị của người dùng cung cấp. Chúng tôi không chịu trách nhiệm về các chính sách về bảo mật thông tin cá nhân hoặc nội dung của bất kỳ bên thứ ba nào hoặc các trang được liên kết. Các trang thông tin điện tử được liên kết có thể thu thập dữ liệu cá nhân từ người dùng mà không chịu sự kiểm soát của chúng tôi. Chúng tôi khuyến khích người dùng nên xem kỹ các chính sách bảo mật thông tin cá nhân trên các trang thông tin điện tử được liên kết mà người dùng truy cập.

Chúng tôi lưu trữ và sử dụng dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích mà dữ liệu cá nhân được thu thập và theo quy định của pháp luật hiện hành và kế hoạch lưu giữ hồ sơ nội bộ của chúng tôi. Điều này có nghĩa là chúng tôi xóa dữ liệu cá nhân của người dùng khi dữ liệu đó không còn cần thiết để xử lý yêu cầu hoặc để quản lý tài khoản của người dùng hoặc mối quan hệ khách hàng của chúng tôi. Số liệu thống kê đã được ẩn danh có thể được lưu trữ lâu hơn.

Chúng tôi đưa ra các biện pháp hợp lý để bảo vệ dữ liệu cá nhân của người dùng. Ví dụ: chỉ nhân viên công ty được ủy quyền mới có quyền truy cập vào dữ liệu cá nhân của người dùng.

Khi chúng tôi nhận được bất kỳ thông tin cá nhân nào, chúng tôi sẽ thực hiện các bước hợp lý để ngăn chặn truy cập trái phép, mất mát, sử dụng sai mục đích, chỉnh sửa, can thiệp hoặc tiết lộ thông tin đó.

Về hệ thống quản lý an toàn thông tin và nhân sự quản lý an toàn thông tin:

Chúng tôi có đội ngũ chuyên trách về an toàn thông tin chịu trách nhiệm thiết lập hệ thống an toàn thông tin;        

·       Chúng tôi đã thiết lập các hệ thống quản lý an toàn thông tin có liên quan trong quá trình thu thập, lưu trữ, truyền đưa và mã hóa thông tin, an ninh mạng, quản lý lỗ hổng và ứng phó sự cố bảo mật;         

Về biện pháp kỹ thuật:

Chúng tôi đã áp dụng các biện pháp kỹ thuật như Lớp Cộng Bảo Mật (SSL) và Bảo Mật Lớp Truyền Tải (TLS) để bảo vệ sự an toàn và bảo mật của việc truyền thông tin;         

·       Chúng tôi đã áp dụng các biện pháp kỹ thuạt như hệ thống phát hiện và ngăn chặn xâm nhập, tường lửa mạng, công cụ chống vi-rút và xác thực nhiều yếu tố để bảo vệ an toàn và bảo mật thông tin;    

Về xử lý sự kiện an toàn thông tin:

·       Chúng tôi đã xây dựng hệ thống quản lý ứng phó và báo cáo sự cố an toàn thông tin, chẳng hạn như kế hoạch ứng phó sự cố an ninh mạng và hệ thống quản lý sự cố an ninh mạng;

Nếu người dùng cung cấp cho chúng tôi thông tin cá nhân của người dùng dưới dạng điện tử, bao gồm nhưng không giới hạn qua Internet hoặc thông qua việc sử dụng bất kỳ ứng dụng nào, chúng tôi không thể cam kết hoặc bảo đảm về sự an toàn của bất kỳ thông tin nào mà người dùng truyền cho chúng tôi và người dùng phải chịu hoàn toàn trách nhiệm về việc truyền thông tin đó.

Liên quan đến dữ liệu cá nhân mà chúng tôi nắm giữ về người dùng, tùy thuộc vào địa điểm mà người dùng đang truy cập Sản Phẩm, Dịch Vụ của chúng tôi hoặc Ứng Dụng và  quy định của pháp luật hiện hành về bảo vệ dữ liệu tại địa điểm đó, người dùng có quyền:

·       Yêu cầu truy cập hoặc cung cấp bản sao dữ liệu cá nhân của người dùng từ hồ sơ của chúng tôi cũng như thông tin về cách thức sử dụng và tiết lộ thông tin cá nhân đó (ở Xinh-ga-po là dữ liệu trong vòng 12 tháng trước khi người dùng yêu cầu);

·       Yêu cầu chúng tôi chỉnh sửa, bổ sung, hoặc xóa dữ liệu cá nhân của người dùng (mặc dù điều này có nghĩa là chúng tôi không thể xử lý các yêu cầu hoặc tài khoản của người dùng bị hết hạn) và yêu cầu thông báo cho các bên thứ ba được tiết lộ dữ liệu về bất kỳ nội dung chỉnh sửa, xóa bỏ hoặc chặn nào);

·       Yêu cầu chúng tôi ngừng thu thập, sử dụng hoặc xử lý dữ liệu cá nhân của người dùng (ví dụ như liên quan đến việc sử dụng dữ liệu để cải thiện sản phẩm của chúng tôi) hoặc giới hạn cách thức chúng tôi xử lý dữ liệu (chẳng hạn như nếu người dùng cho rằng dữ liệu không chính xác);

·       Yêu cầu sử dụng dữ liệu cá nhân để cung cấp cho người dùng thông tin mà người dùng yêu cầu hoặc quản lý tài khoản của người dùng hoặc mối quan hệ của chúng tôi ở định dạng mà máy có thể đọc được, mà người dùng có quyền chuyển cho một bên kiểm soát dữ liệu khác (hoặc bên có vai trò tương đương theo quy định pháp luật hiện hành); và

·       Rút lại sự đồng ý của người dùng cho phép chúng tôi xử lý dữ liệu của người dùng cho các mục đích tiếp thị/quảng cáo tại bất kỳ thời điểm nào (miễn phí) và nếu chúng tôi đã có được sự đồng ý của người dùng để thu thập, sử dụng và/hoặc tiết lộ dữ liệu cá nhân của người dùng cho bất kỳ mục đích nào khác, rút tại sự đồng ý của người dùng cho phép chúng tôi xử lý dữ liệu của người dùng cho bất kỳ mục đích nào trong các mục đích này. Tuy nhiên, tùy thuộc vào bản chất của việc rút lại sự đồng ý, có khả năng chúng tôi không thể cung cấp cho người dùng Sản Phẩm hoặc Dịch Vụ và có khả năng người dùng không thể tiếp tục sử dụng Ứng Dụng.

Chúng tôi có thể không chấp nhận yêu cầu xóa dữ liệu cá nhân của người dùng nếu chúng tôi cần dữ liệu này để tuân thủ nghĩa vụ pháp lý hoặc liên quan đến kiện tụng. Ngoài ra, tùy thuộc vào quy định của pháp luật hiện hành về bảo vệ dữ liệu, các quyền này có thể bị hạn chế trong một số trường hợp. Chúng tôi cũng có thể yêu cầu người dùng cung cấp thêm thông tin trước khi xử lý các yêu cầu của người dùng cho mục đích xác minh danh tính của người dùng hoặc vì các lý do an toàn thông tin. Nếu pháp luật hiện hành cho phép, chúng tôi có thể yêu cầu thanh toán một khoản phí hợp lý để xử lý yêu cầu truy cập của người dùng.

Nếu người dùng sống ở Phi-líp-pin, thì ngoài các quyền được nêu tại mục này, người dùng còn có thêm các quyền sau:

·       Chúng tôi sẽ bồi thường cho người dùng đối với mọi thiệt hại phát sinh do dữ liệu cá nhân của người dùng không chính xác, không đầy đủ, không cập nhật, sai lệch, được thu thập bất hợp pháp hoặc sử dụng trái phép.

·       Nếu thông tin cá nhân của người dùng được xử lý bằng phương tiện điện tử và ở định dạng có cấu trúc và được sử dụng thông thường, người dùng có quyền yêu cầu chúng tôi cung cấp một bản sao dữ liệu đang được xử lý ở định dạng điện tử hoặc có cấu trúc, ở định dạng thông thường cho phép tiếp tục sử dụng.

Nếu người dùng ở Xinh-ga-po, thì ngoài các quyền được nêu ở mục này, người dùng còn có các quyền khác như sau:

·       Nếu thông tin cá nhân của người dùng được xử lý bằng phương tiện điện tử và ở dưới định dạng có cấu trúc và thông dụng, người dùng có quyền yêu cầu chúng tôi cung cấp bản sao của dữ liệu đang được xử lý ở định dạng điện tử hoặc có cấu trúc, định dạng này phải ở định dạng thông dụng cho phép tiếp tục sử dụng.

Nếu người dùng ở Thái Lan, thì ngoài các quyền được nêu ở mục này, người dùng còn có các quyền khác như sau:

·       Yêu cầu tiết lộ việc thu thập dữ liệu cá nhân đã được thu thập mà không có sự đồng ý của người dùng; và

·       Phản đối việc xử lý dữ liệu cá nhân của người dùng, trong phạm vi pháp luật cho phép.

Đối với thông tin về cách yêu cầu thực hiện các quyền của người dùng, vui lòng xem mục Liên Hệ Với Chúng Tôi dưới đây.

Nếu người dùng có khiếu nại về việc chúng tôi xử lý dữ liệu cá nhân của người dùng và:

·       Người dùng cư trú ở Vương Quốc Anh: người dùng có quyền báo cáo với Văn phòng Ủy viên Thông tin (ICO) của Vương Quốc anh tại địa chỉ https://ico.org.uk/concerns hoặc cơ quan giám sát nơi người dùng sinh sống hoặc làm việc nếu nơi sinh sống và làm việc khác nhau, vui lòng xem danh sách các cơ quan này tại http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080.

·       Nếu người dùng cư trú ở Hồng Kông: https://www.pcpd.org.hk/

·       Nếu người dùng cư trú ở Xinh-ga-po: https://www.pdpc.gov.sg/

·       Nếu người dùng cư trú ở Ma Cao: https://www.gov.mo/en/entity-page/entity-59/

·       Nếu người dùng cư trú ở Phi-líp-pin: https://www.privacy.gov.ph/

·       Nếu người dùng cư trú ở Đài Loan: https://www.ndc.gov.tw/en/Content_List.aspx?n=F01BA39CDAD39B01

·       Nếu người dùng cư trú ở In-đô-nê-xi-a: https://www.kominfo.go.id/

·       Nếu người dùng cư trú ở Ma-lai-xi-a: https://www.pdp.gov.my/jpdpv2/?lang=en

·       Nếu người dùng cư trú ở Thái Lan: https://www.pdpc.or.th/

Các Ứng Dụng Sản Phẩm Thông Minh của Yale có thể thu thập thông tin từ thiết bị di động của người dùng hoặc sản phẩm của Yale trong trường hợp xảy ra “sự cố” hoặc vấn đề để giúp chúng tôi không ngừng cải thiện sản phẩm và dịch vụ của mình

Các trang thông tin điện tử và cổng thông tin điện tử của Yale có liên quan có thể sử dụng cookies. Để biết thêm thông tin chi tiết về việc sử dụng cookies của chúng tôi, vui lòng xem Chính Sách Cookie có liên quan của trang thông tin điện tử mà người dùng đang truy cập. Đường liên kết đến Chính Sách Cookie sẽ được cung cấp ở cuối trang thông tin điện tử.

Chúng tôi có thể cập nhật Chính Sách Bảo Mật Thông Tin Cá Nhân này tại từng thời điểm để đáp ứng các thay đổi về mặt pháp luật, quy định hoặcyêu cầu vận hành. Nếu chúng tôi thực hiện các thay đổi quan trọng đối với Chính Sách Bảo Mật Thông Tin Cá Nhân này, chúng tôi sẽ thông báo cho người dùng bằng cách hiển thị thông báo nổi bật trên trang thông tin điện tử của chúng tôi hoặc trên ứng dụng. Trong trường hợp pháp luật hiện hành quy định, chúng tôi sẽ  xin sự chấp thuận của người dùng đối với các thay đổi đó; hoặc việc người dùng tiếp tục sử dụng sản phẩm sau khi các thay đổi có hiệu lực sẽ được xem là chấp thuận các thay đổi đó. Nếu người dùng không chấp thuận bất kỳ thay đổi nào đối với Chính Sách Bảo Mật Thông Tin Cá Nhân này, người dùng nên ngừng sử dụng (các) sản phẩm có liên quan.

Nếu người dùng có bất kỳ câu hỏi nào về Chính Sách Bảo Mật Thông Tin Cá Nhân và Thông Cáo Pháp Lý này, vui lòng liên hệ với chúng tôi tại đây.

Nếu Chính Sách Bảo Mật Thông Tin Cá Nhân này được dịch sang bất kỳ ngôn ngữ nào ngoài tiếng Anh, trong trường hợp có bất kỳ mâu thuẫn hoặc khác biệt nào giữa bản tiếng Anh và các bản ngôn ngữ khác của Chính Sách Bảo Mật Thông Tin Cá Nhân này thì bản tiếng Anh sẽ được ưu tiên áp dụng.

Khi sử dụng dịch vụ Ứng Dụng Yale, người dùng phải thuân thủ các nguyên tắc sau:

1.     Tuân thủ các quy định và chính sách có liên quan áp dung cho vùng lãnh thổ của người dùng;

2.     Tuân thủ tất cả các thỏa thuận, điều khoản và điều kiện của mạng dịch vụ web;

3.     Chỉ đăng nhập và sử dụng thông qua Ứng Dụng Yale;

4.     Không sử dụng dịch vụ cho bất kỳ hoạt động bất hợp pháp, xâm phạm quyền riêng tư hoặc mục đích vu khống nào;

Yale có quyền cập nhật và thực hiện các điều chỉnh tại bất kỳ thời điểm nào. Các cập nhật này có thể cần phải thực hiện các cập nhật tương ứng trên thiết bị của người dùng (bao gồm cả thiết bị thông minh hoặc phần cứng của sản phẩm) đối với ứng dụng/hệ điều hành hoặc phần sụn có liên quan để truy cập chức năng mới và duy trì bảo mật. Yale không thể đảm bảo hỗ trợ vô thời hạn cho các hệ điều hành cũ. Ngoài ra, Yale bảo lưu quyền thay đổi hoặc giới hạn một số chức năng của các ứng dụng Yale và các sản phẩm liên quan. Người dùng chấp nhận việc thay đổi hoặc giới hạn này và tác động có thể xảy ra từ việc thay đổi hoặc giới hạn này.

Trong trường hợp bộ phận hỗ trợ khách hàng yêu cầu cung cấp quyền truy cập vào hệ thống của người dùng, người dùng có thể được yêu cầu tạm thời thay đổi mật khẩu. Người dùng có trách nhiệm lấy lại mật khẩu ngay lập tức sau khi việc hỗ trợ khách hàng kết thúc.

Việc bảo mật dữ liệu cá nhân của người dùng rất quan trọng đối với chúng tôi, tuy nhiên, xin lưu ý rằng không có phương thức truyền qua Internet hoặc phương thức lưu trữ điện tử nào là an toàn 100%. Mặc dù chúng tôi nỗ lực sử dụng các phương tiện được chấp nhận về mặt thương mại để bảo vệ dữ liệu cá nhân của người dùng, chúng tôi không thể bảo đảm rằng dữ liệu cá nhân của người dùng được bảo mật tuyệt đối. Chúng tôi khuyến nghị rằng người dùng không bao giờ sử dụng lại bất kỳ mật khẩu nào hoặc chia sẻ mật khẩu với bất kỳ bên thứ ba nào để đảm bảo tính bảo mật cho tài khoản của người dùng. Nếu người dùng cho rằng tài khoản của người dùng đã bị xâm phạm, vui lòng thông báo cho Yale ngay lập tức. Yale không chịu trách nhiệm về bất kỳ tổn thất nào gây ra do tài khoản của người dùng bị xâm phạm.

Thông Cáo Pháp Lý này có hiệu lực kể từ ngày được quy định nêu trên và sẽ duy trì hiệu lực cho đến khi có thông báo khác. Chúng tôi bảo lưu quyền cập nhật hoặc thay đổi Thông Cáo Pháp Lý này tại bất kỳ thời điểm nào và người dùng nên định kỳ xem lại Thông Cáo Pháp Lý này. Việc người dùng tiếp tục sử dụng Dịch Vụ sau khi chúng tôi đăng bất kỳ thay đổi nào đối với Thông Cáo Pháp Lý trên trang này sẽ được hiểu là người dùng xác nhận các thay đổi đó và đồng ý tuân thủ và bị ràng buộc bởi Thông Cáo Pháp Lý được sửa đổi. Nếu chúng tôi thực hiện bất kỳ thay đổi quan trọng nào đối với Thông Cáo Pháp Lý này, chúng tôi sẽ thông báo cho người dùng bằng cách hiển thị một thông báo nổi bật trên trang thông tin điện tử của chúng tôi hoặc trên ứng dụng.

Thông Cáo Pháp Lý này áp dụng cho việc sử dụng Ứng Dụng Yale để vận hành các sản phẩm thông minh của Yale. Trong trường hợp phát sinh bất kỳ tranh chấp nào, các bên thống nhất áp dụng thẩm quyền tài phán và pháp luật của Xinh-ga-po. Tranh chấp phát sinh từ hoặc liên quan đến Thông Cáo Pháp Lý này, bao gồm bất kỳ vấn đề nào liên quan đến sự tồn tại, hiệu lực hoặc việc chấm dứt Thông Cáo Pháp Lý sẽ được đệ trình lên và giải quyết chung thẩm bằng các thủ tục tố tụng trọng tài do Trung tâm Trọng tài Quốc tế Xinh-ga-po (“SIAC”) thực hiện theo Quy tắc Trọng tài của Trung tâm Trọng tài Quốc tế Xinh-ga-po (“Quy Tắc SIAC”) có hiệu lực tại thời điểm phân xử, các quy tắc này được xem như được đưa vào Điều khoản này thông qua dẫn chiếu. Các bên đồng ý rằng bất kỳ thủ tục tố tụng trọng tài nào được tiến hành theo quy định tại Điều khoản này sẽ được thực hiện theo Quy trình Phân xử được quy định tại Quy tắc 5.2 trong Quy Tắc SIAC. Địa điểm tiến hành thủ tục tố tụng trọng tài là tại Xinh-ga-po. Hội đồng trọng tài sẽ có một trọng tài viên. Ngôn ngữ phân xử trọng tài sẽ là tiếng Anh. 

Nếu người dùng có bất kỳ câu hỏi nào về Chính Sách Bảo Mật Thông Tin Cá Nhân và Thông Cáo Pháp Lý này, vui lòng liên hệ với chúng tôi tại đây.

Nếu Thông Cáo Pháp Lý này được dịch sang hoặc được trình bày ở ngôn ngữ khác ngoài tiếng Anh (có thể được yêu cầu lập và thực hiện để tuân thủ quy định pháp luật hiện hành về ngôn ngữ của nước sở tại mà một bên phải tuân thủ), bản tiếng Anh sẽ được ưu tiên áp dụng. 

Phiên bản của Chính Sách (Phiên bản 5.0 Tháng 2 2025)