Bảo vệ dữ liệu và tuân thủ PDPA

Theo PDPA của Thái Lan, chúng tôi xử lý dữ liệu cá nhân dựa trên các căn cứ hợp pháp sau:

• Sự đồng ý — Bạn đồng ý rõ ràng cho việc xử lý dữ liệu khi tạo tài khoản, kết nối nền tảng mạng xã hội, hoặc cấp quyền tích hợp Shopee/Facebook.
• Cần thiết cho hợp đồng — Việc xử lý cần để cung cấp các dịch vụ ContentVelo và ChatMai mà bạn đã đăng ký.
• Lợi ích chính đáng — Phân tích, cải thiện dịch vụ và phòng chống gian lận, trong phạm vi không lấn át quyền của bạn.
• Nghĩa vụ pháp lý — Tuân thủ pháp luật Thái Lan, quy định thuế và yêu cầu của các nền tảng đối tác.

Tuỳ nền tảng bạn dùng, chúng tôi thu thập và xử lý các nhóm dữ liệu khác nhau:

Điều 23(2) của PDPA yêu cầu thông báo này nêu rõ ở đâu việc cung cấp dữ liệu cá nhân là do luật hoặc hợp đồng đòi hỏi, hoặc là cần thiết để giao kết hợp đồng, và hậu quả của việc không cung cấp. Không một đạo luật Thái Lan nào buộc bạn phải đưa cho ContentVelo bất cứ điều gì: thứ khiến những dòng đầu của bảng dưới đây không thể tránh khỏi là thoả thuận giữa chúng tôi với bạn, không phải luật. Bảng này được viết ra từ chính đoạn mã thực hiện việc từ chối, và nó phân biệt đâu là từ chối thật — một biểu mẫu không gửi được, một màn hình không được dựng lên, một bài đăng hẹn giờ bị đánh dấu thất bại — và đâu chỉ là kết quả tệ hơn.

Có một nghĩa vụ trong thông báo này đi theo chiều ngược lại, và nó thuộc về chúng tôi chứ không phải bạn: một khi bạn đã trả tiền, luật kế toán Thái Lan buộc chúng tôi giữ bản ghi kế toán của khoản thanh toán đó trong năm năm, nên xoá tài khoản không xoá được nó. Cái được lấy ra khỏi bản ghi là bạn, chứ không phải bản ghi bị lấy đi. Trang xoá dữ liệu của chúng tôi nói chính xác những gì còn lại và những gì bị xoá khỏi nó. Mọi thứ khác ở trên hoặc là thoả thuận bạn đã ký, hoặc là một ô bạn hoàn toàn có thể để trống.

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu của bạn trên cả hai nền tảng:

Với tư cách chủ thể dữ liệu theo PDPA của Thái Lan, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

Hạn chế, trên thực tế. Trong ContentVelo không có công tắc nào tạm ngưng một tài khoản mà vẫn giữ dữ liệu của nó: bản ghi người dùng có một cờ hoạt động, và không màn hình nào trong sản phẩm từng tắt nó đi. Thứ thực sự tồn tại là ba điều khiển có thật, và cùng nhau chúng dừng phần lớn những gì sản phẩm này làm với dữ liệu của bạn. Ngắt kết nối các Trang trong phần Cài đặt sẽ xoá cờ kết nối trên từng Trang và xoá bản sao access token mà chúng tôi giữ, trong khi bài đăng, sản phẩm và thiết lập của bạn vẫn nguyên — sau đó không gì được đăng và không gì được đọc ngược về từ Facebook. Tắt AutoPilot dừng việc tạo mới, dù một bài đã hẹn giờ vẫn ra đúng giờ của nó. Xoá tài khoản là gỡ bỏ dữ liệu chứ không phải hạn chế nó, đó là một quyền khác, và không thể hoàn tác. Nếu điều bạn cần theo Điều 34 không phải là ba điều đó — chẳng hạn giữ nguyên dữ liệu trong khi tranh chấp về tính chính xác chưa ngã ngũ — hãy viết cho Cán bộ Bảo vệ Dữ liệu, chúng tôi sẽ làm thủ công và xác nhận bằng văn bản đã làm gì. Chúng tôi thà nói với bạn như vậy còn hơn mô tả một tính năng chưa được xây.

Để thực hiện các quyền của mình, hãy liên hệ Cán bộ bảo vệ dữ liệu của chúng tôi tại [email protected] hoặc dùng biểu mẫu liên hệ về quyền riêng tư. Với dữ liệu riêng của Shopee, bạn cũng có thể thu hồi quyền qua Shopee Seller Centre.

Điều 23(4) của Luật Bảo vệ Dữ liệu Cá nhân Thái Lan (PDPA) yêu cầu chúng tôi cho bạn biết các nhóm cá nhân hoặc tổ chức mà dữ liệu cá nhân của bạn có thể được tiết lộ cho. Dưới đây là toàn bộ các nhóm mà ContentVelo có, kèm tên công ty ở bất cứ chỗ nào mã nguồn của sản phẩm tự nêu tên. Đây là toàn bộ danh sách: chúng tôi không bán dữ liệu cá nhân, và không một đơn vị môi giới dữ liệu nào nhận được gì từ chúng tôi. Mạng quảng cáo duy nhất là Meta, và chỉ theo đúng mô tả ở dòng "Đo lường quảng cáo": trên trang giới thiệu công khai của ChatMai, sau khi khách truy cập cho phép.

Chúng tôi không bán dữ liệu cá nhân cho bất kỳ công ty nào ở trên, và không công ty nào được nhận nó để quảng cáo tới bạn. Sau đó mỗi bên giữ lại những gì là do chính sách của họ quyết định chứ không phải của chúng tôi: chúng tôi chỉ có thể nói cho bạn biết chúng tôi gửi gì và dừng gửi khi nào. Phần lớn trong số họ ở ngoài Thái Lan, và đó là nội dung của mục tiếp theo.

Dữ liệu của bạn có thể được chuyển và xử lý ở ngoài Thái Lan cho các mục đích sau:

• Xử lý AI qua OpenAI (Hoa Kỳ) và Google Gemini — chỉ để tạo nội dung, các nhà cung cấp AI không lưu dữ liệu cá nhân
• Hạ tầng lưu trữ ứng dụng và lưu trữ ảnh do các nhà cung cấp hạ tầng bên thứ ba cung cấp
• Mọi lần chuyển đều được bảo vệ bằng các biện pháp bảo đảm thoả đáng theo Điều 28 PDPA

Phần này quy định cách ChatMai xử lý dữ liệu nhận được qua API của Shopee Open Platform, tuân thủ Quy tắc đối tác nền tảng và Chính sách bảo vệ dữ liệu của Shopee.

Các nhóm dữ liệu Shopee

Lưu giữ dữ liệu Shopee (tối đa 90 ngày)

Tuân thủ nghiêm ngặt chính sách Shopee Open Platform, mọi dữ liệu Shopee chỉ được giữ tối đa 90 ngày:

• Tin nhắn hội thoại và dữ liệu người mua: xoá vĩnh viễn sau 90 ngày bằng phương pháp xoá an toàn
• Tham chiếu đơn hàng: xoá sau 90 ngày, chỉ giữ lại số liệu đã ẩn danh
• Người bán có thể kích hoạt xoá ngay bằng cách ngắt kết nối gian hàng Shopee khỏi ChatMai

Tiêu huỷ dữ liệu an toàn

• Hồ sơ điện tử được ghi đè bằng xoá mật mã theo hướng dẫn NIST SP 800-88
• Bản ghi cơ sở dữ liệu bị xoá vĩnh viễn, có nhật ký giao dịch xác nhận việc gỡ bỏ
• Bản sao lưu được luân chuyển loại bỏ trong vòng 90 ngày — không dữ liệu Shopee nào tồn tại quá khung thời gian này

Chúng tôi triển khai các biện pháp bảo mật toàn diện trên cả ContentVelo lẫn ChatMai để bảo vệ dữ liệu của bạn ở mọi lớp hạ tầng.

Nếu bạn cho rằng quyền bảo vệ dữ liệu của mình bị xâm phạm, bạn có thể khiếu nại với chúng tôi trước, hoặc trực tiếp với cơ quan quản lý:

Với bất kỳ câu hỏi nào về Chính sách bảo vệ dữ liệu này, về quyền của bạn, hoặc về cách chúng tôi xử lý dữ liệu: