Chính sách Quyền riêng tư

Phiên bản: v1.1
Ngày hiệu lực: 2026-11-03
Cập nhật lần cuối: 2026-11-03
Lịch sử sửa đổi: v0.4 → v0.5 (2026-09-03, bổ sung công bố tại mục 6.1 "Mục đích phân tích của các trang web liên kết"); v0.5 → v0.6 (2026-09-15, cập nhật hiện trạng đăng nhập bằng bên thứ ba thành Google / Apple / Discord; thay đổi nhỏ (MINOR), không cần đồng ý lại); v0.6 → v0.7 (2026-09-15, mục 5 về đồng ý tiếp thị được đổi thành ô chọn mặc định đã đánh dấu trên trang đăng nhập và có thể bỏ chọn trước khi đăng nhập; chỉ ảnh hưởng đến người hoàn tất đăng nhập từ thời điểm đó trở đi mà vẫn giữ dấu chọn, không ảnh hưởng đến người đã rút lại đồng ý; MINOR); v0.7 → v0.8 (2026-09-28, đồng ý tiếp thị bổ sung mục đích "tạo tệp đối tượng quảng cáo Meta bằng email đã được băm", bổ sung Meta và Zapier vào danh sách bên xử lý được ủy thác; đây là mục đích sử dụng mới, chỉ áp dụng cho các đồng ý tiếp thị nhận được từ phiên bản này trở đi, không áp dụng hồi tố cho những người đã đồng ý trước đó, và không tải lên hàng loạt); v0.8 → v0.9 (2026-09-28, bổ sung mục 6.2 "Đăng nhập thông qua thương hiệu đối tác": kết nối thương hiệu đối tác bên ngoài, màn hình đồng ý, mã thành viên riêng cho từng thương hiệu; chỉ cung cấp dữ liệu cho thương hiệu đó khi bạn bấm "Đồng ý" trên màn hình đồng ý, không ảnh hưởng đến người dùng hiện có; MINOR); v0.9 → v0.10 (2026-10-01, bổ sung mục 5: ô chọn "Đồng thời đăng ký “老喬報”" (bản tin tiếng Trung phồn thể) chỉ hiển thị trên giao diện tiếng Trung, giao diện các ngôn ngữ khác không có lựa chọn đăng ký vì bản tin được phát hành bằng tiếng Trung phồn thể; giao diện không phải tiếng Trung tuyệt đối không đăng ký thay cho bạn chỉ vì bạn đăng nhập, không ảnh hưởng đến người đã đăng ký và cũng không hủy đăng ký của họ; MINOR); v0.10 → v1.0 (2026-10-31, bản chính thức: đổi email liên hệ thành service@joelin.cc; không chỉ định đại diện tại EU; các quyền tại mục 9 áp dụng như nhau cho mọi người dùng và nêu rõ thời hạn xử lý, bổ sung mục 9.5 về cư dân Hoa Kỳ và mục 9.6 về các quốc gia hoặc khu vực khác; mục 10 nêu rõ Dịch vụ không hướng đến trẻ em dưới 13 tuổi; xử lý dứt điểm các nội dung "chờ xác nhận" trước đây; áp dụng cùng một bộ nội dung bổ sung theo khu vực với chính sách quyền riêng tư của mạng lưới trang joelin.cc. Không bổ sung loại dữ liệu thu thập hay mục đích sử dụng; MINOR, không cần đồng ý lại); v1.0 → v1.1 (2026-11-03, viết lại mục 6.1: máy chủ của Dịch vụ chuyển sang gửi trực tiếp sự kiện tài khoản tới Google Analytics 4 tại ba thời điểm (khi tạo tài khoản mới, khi đăng nhập vào trang web liên kết và khi xóa tài khoản), chỉ kèm mã phân tích ẩn danh, client ID và session ID phân tích sẵn có trong trình duyệt, phương thức đăng nhập, tên trang và quốc gia / khu vực, không gửi email và mã định danh gốc của tài khoản; đồng thời nêu rõ đúng thực tế rằng nhóm trang hiện không cung cấp biểu ngữ đồng ý Cookie; bổ sung tương ứng các mục 3.2, 4, 6 và 9.5, và thống nhất mã mục đích cụ thể tại mục 4 với "Thông báo thu thập dữ liệu cá nhân"; đây là mục đích sử dụng mới, chỉ áp dụng cho các sự kiện phát sinh từ ngày hiệu lực của phiên bản này, không gửi hồi tố các bản ghi trước đó)

Văn bản này là bản dịch tiếng Việt của phiên bản tiếng Trung (phồn thể). Nếu nội dung có khác biệt, phiên bản tiếng Trung được ưu tiên áp dụng.

---

1. Lời mở đầu và phạm vi áp dụng

Chính sách Quyền riêng tư này giải thích cách 話圈圈股份有限公司 (Blobpot Co., Ltd., Đài Loan, mã số thuế 85082592; thương hiệu joelin.cc) (sau đây gọi là "chúng tôi") thu thập, xử lý và sử dụng dữ liệu cá nhân của bạn thông qua trang trung tâm danh tính thành viên id.joelin.cc (sau đây gọi là "Dịch vụ").

Dịch vụ là dịch vụ xác thực danh tính tập trung (Identity Provider), cho phép bạn dùng một danh tính duy nhất để đăng nhập vào các dịch vụ do chúng tôi vận hành, và khi có sự đồng ý của bạn, đăng nhập vào dịch vụ của các thương hiệu hợp tác với chúng tôi (xem mục 6.2). Hiện tại Dịch vụ hỗ trợ đăng nhập bằng tài khoản Google, tài khoản Apple, tài khoản Discord và liên kết đăng nhập / mã xác minh qua email; nếu sau này bổ sung phương thức đăng nhập khác, Chính sách này cũng được áp dụng như nhau.

Chúng tôi đồng thời tuân thủ:

• "Luật Bảo vệ Dữ liệu Cá nhân" của Đài Loan (Trung Hoa Dân Quốc) và Quy định thi hành của luật này;
• "Quy định chung về Bảo vệ Dữ liệu" của Liên minh châu Âu (GDPR, Regulation (EU) 2016/679) — áp dụng khi Dịch vụ cung cấp dịch vụ cho người dùng trong lãnh thổ EU; GDPR của Vương quốc Anh và Luật Liên bang về Bảo vệ Dữ liệu của Thụy Sĩ được áp dụng tương tự;
• các yêu cầu công bố thông tin mà luật quyền riêng tư của các bang Hoa Kỳ đặt ra đối với bên vận hành trang web (xem mục 9.5).

---

2. Chúng tôi là ai (bên kiểm soát dữ liệu)

---

3. Chúng tôi thu thập những dữ liệu cá nhân nào

3.1 Dữ liệu bạn chủ động cung cấp

• Địa chỉ email: email bạn nhập khi đăng nhập bằng Magic Link; đây là dữ liệu bắt buộc để đăng nhập.
• Trạng thái đồng ý tiếp thị: việc bạn có đánh dấu đồng ý nhận thông tin tiếp thị hay không (không bắt buộc), cùng dấu thời gian tại thời điểm đánh dấu.
• Dữ liệu đăng nhập bằng bên thứ ba: khi bạn chọn đăng nhập bằng tài khoản Google, Apple hoặc Discord, các dữ liệu nhận dạng cơ bản do dịch vụ đó cung cấp sau khi được bạn cho phép, như địa chỉ email, họ tên / biệt danh, ảnh đại diện (với Apple, bạn có thể chọn "Ẩn email của tôi"; khi đó chúng tôi nhận được địa chỉ chuyển tiếp do Apple cung cấp).
• (Trong tương lai) Số điện thoại: nếu sau này mở chức năng xác minh bằng số điện thoại, chúng tôi sẽ cập nhật Chính sách này và thông báo cho bạn trước khi chức năng đó ra mắt.

3.2 Dữ liệu được hệ thống tự động thu thập

• Dấu thời gian đăng nhập và truy cập, lịch sử đăng nhập;
• Địa chỉ IP nguồn kết nối, thông tin thiết bị và trình duyệt, ngôn ngữ ưu tiên;
• Mã định danh ủy quyền và liên kết (binding_id) phát sinh khi bạn đăng nhập vào từng Dịch vụ kết nối, cùng các bản ghi liên quan.
• Client ID và session ID của Google Analytics dùng chung trong nhóm trang, lưu trong trình duyệt của bạn (Cookie phân tích do Cloudflare Zaraz thiết lập; Dịch vụ chỉ đọc và sử dụng chúng cho thống kê sự kiện tài khoản tại mục 6.1);
• Bản ghi đồng ý khi bạn đồng ý đăng nhập vào thương hiệu đối tác (đồng ý với thương hiệu nào, phạm vi dữ liệu nào, vào thời điểm nào), và mã thành viên riêng mà chúng tôi tạo cho thương hiệu đó (xem mục 6.2).

3.3 Dữ liệu chúng tôi không thu thập

Dịch vụ chỉ là trung tâm danh tính, không thu thập và không lưu trữ nội dung nghiệp vụ (ví dụ chi tiết đơn hàng, ảnh, sản phẩm, số tiền). Các dữ liệu đó do từng bên nghiệp vụ tự lưu giữ trong hệ thống của mình, Dịch vụ không tiếp cận. Dịch vụ cũng không sử dụng mật khẩu, vì vậy không lưu trữ bất kỳ mật khẩu nào.

---

4. Mục đích thu thập, loại dữ liệu cá nhân và cơ sở pháp lý

Mã mục đích cụ thể theo Luật Bảo vệ Dữ liệu Cá nhân của Đài Loan (theo danh mục của Bộ Tư pháp Đài Loan «Mục đích cụ thể và loại dữ liệu cá nhân theo Luật Bảo vệ Dữ liệu Cá nhân»; giống với Điều 2 "Thông báo thu thập dữ liệu cá nhân"): 040 Tiếp thị; 069 Hợp đồng, quan hệ tương tự hợp đồng và các quan hệ pháp lý khác; 090 Quản lý và phục vụ người tiêu dùng, khách hàng; 135 Dịch vụ thông tin (viễn thông); 136 Quản lý thông tin (viễn thông) và cơ sở dữ liệu; 137 An ninh và quản lý thông tin, truyền thông; 157 Điều tra, thống kê và phân tích nghiên cứu.
Loại dữ liệu cá nhân: C001 Dữ liệu nhận dạng cá nhân (email); dữ liệu nhận dạng kết nối và lịch sử truy cập mạng (IP, thông tin thiết bị, client ID phân tích).

Về nghĩa vụ "thông báo tại thời điểm thu thập" theo Điều 8 Luật Bảo vệ Dữ liệu Cá nhân của Đài Loan, vui lòng xem thêm "Thông báo thu thập dữ liệu cá nhân" (pdpa-collection-notice.md, được cung cấp qua liên kết trên trang đăng nhập).

---

5. Đồng ý tiếp thị (không bắt buộc)

• Việc nhận thông tin tiếp thị là không bắt buộc. Ô chọn "Đồng thời đăng ký “老喬報”" trên trang đăng nhập mặc định đã được đánh dấu; bạn có thể bỏ dấu chọn trước khi bấm bất kỳ nút đăng nhập nào. Nếu giữ dấu chọn và hoàn tất đăng nhập, bạn được xem là đồng ý nhận thông tin tiếp thị (theo Điều 20 Luật Bảo vệ Dữ liệu Cá nhân của Đài Loan, mỗi email tiếp thị đều kèm cách hủy đăng ký miễn phí). Người đã từng rút lại đồng ý một cách rõ ràng sẽ không bị thêm lại chỉ vì đăng nhập lần nữa. Ô chọn này chỉ hiển thị trên giao diện tiếng Trung; giao diện các ngôn ngữ khác không có lựa chọn đăng ký (bản tin được phát hành bằng tiếng Trung phồn thể), và bạn sẽ không bị đăng ký vì đăng nhập trên các giao diện này; người đã đăng ký khi đăng nhập trên các giao diện này thì trạng thái đăng ký được giữ nguyên.
• Đồng ý tiếp thị độc lập với việc sử dụng dịch vụ: không đánh dấu không ảnh hưởng đến việc bạn đăng nhập và sử dụng bất kỳ dịch vụ nào.
• Chúng tôi ghi lại thời điểm bạn đồng ý và phiên bản chính sách áp dụng tại thời điểm đồng ý, làm bằng chứng cho việc nhận được sự đồng ý một cách hợp pháp; khi bạn rút lại, chúng tôi giữ bản ghi đồng ý ban đầu và ghi riêng thời điểm rút lại (cách ghi nhận xem đặc tả kỹ thuật consent-versioning-spec.md).
• Bạn có thể rút lại đồng ý tiếp thị bất cứ lúc nào (xem Điều 9); việc rút lại không ảnh hưởng đến hoạt động xử lý đã được thực hiện hợp pháp trước khi rút lại, cũng không ảnh hưởng đến việc bạn tiếp tục đăng nhập và sử dụng dịch vụ.
• Đồng ý tiếp thị nhận được từ ngày 28 tháng 9 năm 2026 trở đi còn bao gồm việc dùng email của bạn để tạo tệp đối tượng quảng cáo Meta (Facebook, Instagram): email được tải lên và đối chiếu dưới dạng đã băm (mã hóa một chiều), nhằm tránh hiển thị lặp lại quảng cáo đăng ký cho người đã đăng ký, hoặc tìm độc giả có sở thích tương tự. Sau khi bạn rút lại đồng ý tiếp thị (bao gồm hủy đăng ký trong email), email sẽ không còn được dùng để tạo tệp đối tượng; nếu muốn xóa dữ liệu đã tải lên khỏi tệp đối tượng, vui lòng gửi email đến service@joelin.cc, chúng tôi sẽ xử lý trong vòng 30 ngày kể từ khi nhận được. Đồng ý tiếp thị nhận được trước thời điểm đó không bao gồm hạng mục này.
• Đồng ý tiếp thị đồng nghĩa với việc đăng ký bản tin “老喬報”; trạng thái đồng ý trên Dịch vụ và hệ thống gửi bản tin (Moosend) được đồng bộ hai chiều: khi bạn đánh dấu / bỏ dấu chọn trên Dịch vụ, trạng thái đăng ký ở phía Moosend cũng được cập nhật; khi bạn bấm liên kết hủy đăng ký trong email bản tin, thay đổi cũng được đồng bộ về Dịch vụ và được xem là rút lại đồng ý.

---

6. Chia sẻ dữ liệu cá nhân và bên xử lý được ủy thác

Chúng tôi không bán dữ liệu cá nhân của bạn. Để cung cấp Dịch vụ, chúng tôi ủy thác cho các bên xử lý được ủy thác (bên xử lý dữ liệu) dưới đây xử lý dữ liệu cá nhân của bạn và yêu cầu họ áp dụng biện pháp bảo vệ an toàn phù hợp với pháp luật:

Ngoài các bên xử lý được ủy thác nêu trên, chỉ khi bạn bấm "Đồng ý" trên màn hình đồng ý, chúng tôi mới cung cấp dữ liệu nêu tại mục 6.2 cho thương hiệu đối tác mà bạn chọn đăng nhập.

6.1 Mục đích phân tích của các trang web liên kết

Thống kê sự kiện tài khoản của Dịch vụ (từ 2026-11-03): tại ba thời điểm dưới đây, máy chủ của Dịch vụ gửi trực tiếp một sự kiện tới Google Analytics 4 (Google LLC) để thống kê số lượt đăng ký, đăng nhập và xóa tài khoản trên nhóm trang: ① khi tạo tài khoản mới; ② khi bạn đăng nhập vào một trang web liên kết và Dịch vụ cấp vé đăng nhập; ③ khi xóa tài khoản. Mỗi sự kiện chỉ kèm các dữ liệu sau:

• Mã phân tích ẩn danh: mã được tạo bằng cách băm một chiều mã định danh tài khoản của bạn, không thể truy ngược về tài khoản của bạn;
• Client ID và session ID phân tích: client ID và session ID của Google Analytics sẵn có trong trình duyệt của bạn (đọc từ Cookie phân tích dùng chung trong nhóm trang do Cloudflare Zaraz thiết lập), để sự kiện này có thể khớp với số liệu thống kê duyệt web của cùng trình duyệt trên nhóm trang;
• Phương thức đăng nhập (ví dụ email, Google, Apple, Discord) và tên trang web liên kết;
• Quốc gia / khu vực: do Cloudflare xác định dựa trên kết nối; Dịch vụ không gửi địa chỉ IP của bạn cho Google Analytics.

Dịch vụ không gửi email của bạn, cũng không gửi mã định danh gốc của tài khoản. Cơ sở pháp lý của việc xử lý này là lợi ích hợp pháp (hiểu tình hình sử dụng dịch vụ để cải thiện dịch vụ, GDPR Art. 6(1)(f)); bạn có thể thực hiện quyền phản đối theo mục 9. Đây là mục đích sử dụng mới, chỉ áp dụng cho các sự kiện phát sinh từ 2026-11-03, không gửi hồi tố các bản ghi đăng ký, đăng nhập hoặc xóa tài khoản trước đó.

Phân tích riêng của từng trang web liên kết: các trang web liên kết đăng nhập bằng id.joelin.cc (nhóm trang *.joelin.cc) có thể dùng mã phân tích ẩn danh được tạo bằng cách băm một chiều mã định danh tài khoản của bạn để thống kê việc sử dụng (Google Analytics 4 User-ID); mã này cũng không thể truy ngược về tài khoản của bạn. Chi tiết vui lòng xem chính sách quyền riêng tư của từng trang web liên kết.

Đồng ý Cookie: nhóm trang (bao gồm Dịch vụ) hiện không cung cấp biểu ngữ đồng ý Cookie; các Cookie phân tích nêu trên do Cloudflare Zaraz thiết lập khi tải trang của từng trang web, không phụ thuộc vào việc có được sự đồng ý trước. Bạn có thể chặn hoặc xóa Cookie thông qua cài đặt trình duyệt.

6.2 Đăng nhập thông qua thương hiệu đối tác

Một số thương hiệu hợp tác với chúng tôi (sau đây gọi là "thương hiệu đối tác") cho phép bạn dùng Tài khoản joelin.cc để đăng nhập vào trang web hoặc dịch vụ của họ. Cách thức hoạt động như sau:

• Hỏi bạn trước: lần đầu tiên bạn đăng nhập từ một thương hiệu đối tác, chúng tôi sẽ hiển thị màn hình đồng ý, liệt kê những dữ liệu mà thương hiệu đó sẽ nhận được; chỉ khi bạn bấm "Đồng ý" thì dữ liệu mới được cung cấp, còn nếu bấm "Không đồng ý" thì không có dữ liệu nào được cung cấp.
• Dữ liệu được cung cấp: luôn chỉ cung cấp một mã thành viên riêng của thương hiệu đó. Mã này chỉ dành cho thương hiệu đó; các thương hiệu đối tác khác nhận được mã đều khác nhau, nên giữa các thương hiệu không thể dùng mã để đối chiếu ra cùng một người; chỉ chúng tôi mới có thể đối chiếu mã về tài khoản của bạn, và chúng tôi không đối chiếu chéo giữa các thương hiệu thay cho thương hiệu đối tác. Chỉ khi màn hình đồng ý liệt kê thêm Email hoặc tên hiển thị và ảnh đại diện thì các dữ liệu đó mới được cung cấp kèm theo.
• Dữ liệu không được cung cấp: phương thức đăng nhập của bạn, bản ghi của bạn tại các dịch vụ khác của chúng tôi và trạng thái đồng ý tiếp thị đều không được cung cấp cho thương hiệu đối tác.
• Trách nhiệm của thương hiệu đối tác: sau khi nhận được dữ liệu, thương hiệu đối tác là bên thu thập dữ liệu cá nhân / bên kiểm soát dữ liệu độc lập đối với hoạt động kinh doanh của chính mình, xử lý dữ liệu theo chính sách quyền riêng tư của chính mình và chịu nghĩa vụ thông báo.
• Hủy ủy quyền: bạn có thể hủy ủy quyền cho một thương hiệu đối tác bất cứ lúc nào tại mục "Trang web" trong trung tâm tài khoản; sau khi hủy, thương hiệu đó không thể dùng tài khoản của bạn để đăng nhập nữa, và lần đăng nhập sau sẽ hỏi lại bạn.
• Xóa tài khoản: khi bạn xóa Tài khoản joelin.cc, chúng tôi sẽ xóa ngay và thông báo cho các thương hiệu đối tác mà bạn từng đồng ý; việc thông báo không làm chậm việc xóa của bạn. Sau khi xóa, mã thành viên mà thương hiệu đối tác đang giữ sẽ không thể đối chiếu về bất kỳ ai nữa. Dữ liệu do thương hiệu đối tác tự lưu giữ sẽ được thương hiệu đối tác xóa hoặc ẩn danh hóa sau khi nhận được thông báo, theo thỏa thuận giữa chúng tôi và thương hiệu đối tác.

---

7. Chuyển dữ liệu ra nước ngoài

Dữ liệu cá nhân của bạn được lưu trữ trong cơ sở dữ liệu tại Nhật Bản (Tokyo) và có thể được truyền qua các nút mạng toàn cầu của Cloudflare; dịch vụ gửi email có thể xử lý email của bạn tại EU hoặc Hoa Kỳ. Nói cách khác, dữ liệu cá nhân của bạn sẽ được chuyển ra ngoài lãnh thổ Đài Loan (Trung Hoa Dân Quốc) để xử lý và lưu trữ.

• Luật Bảo vệ Dữ liệu Cá nhân của Đài Loan: việc chuyển dữ liệu ra nước ngoài này không thuộc diện bị cơ quan quản lý ngành có thẩm quyền ở trung ương ra quyết định hạn chế theo Điều 21 của luật này; chúng tôi đã công bố khu vực và đối tượng nhận dữ liệu trong Chính sách này và trong thông báo thu thập.
• GDPR: dữ liệu của bạn do chúng tôi trực tiếp thu thập; việc chuyển dữ liệu sang Nhật Bản được thực hiện dựa trên quyết định về mức độ bảo vệ tương xứng (adequacy decision) của EU đối với Nhật Bản; các bên xử lý được ủy thác khác bảo vệ dữ liệu theo điều khoản xử lý dữ liệu giữa họ và chúng tôi (bao gồm Điều khoản hợp đồng tiêu chuẩn của EU (SCCs), hoặc chứng nhận mà nhà cung cấp đó có được theo Khung Bảo mật Dữ liệu EU-Hoa Kỳ).

---

8. Thời hạn lưu trữ

• Dữ liệu danh tính và hồ sơ (profile) của bạn (email, trạng thái đồng ý tiếp thị) được lưu trữ liên tục trong suốt thời gian tài khoản còn tồn tại.
• Bản ghi đăng nhập và truy cập (bao gồm IP, thông tin thiết bị) được lưu trữ trong thời gian cần thiết để đạt được mục đích thu thập, hoặc cho đến khi hết thời hạn pháp luật yêu cầu.
• Sau khi tài khoản bị xóa, chúng tôi sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn trong một thời hạn hợp lý, trừ trường hợp pháp luật có quy định khác về nghĩa vụ lưu trữ.

---

9. Quyền của bạn và cách thực hiện

Dù bạn ở đâu, chúng tôi đều cung cấp như nhau các quyền nêu tại mục 9.1 và 9.2 dưới đây, bất kể pháp luật nơi bạn ở có yêu cầu hay không.

9.1 Điều 3 "Luật Bảo vệ Dữ liệu Cá nhân" của Đài Loan

Bạn có các quyền sau đối với dữ liệu cá nhân của mình: tra cứu hoặc yêu cầu xem, yêu cầu cấp bản sao, yêu cầu bổ sung hoặc đính chính, yêu cầu ngừng thu thập / xử lý / sử dụng, yêu cầu xóa.

9.2 GDPR của EU (Điều 15–22)

Quyền truy cập và nhận dữ liệu, quyền đính chính, quyền xóa (quyền được lãng quên), quyền hạn chế xử lý, quyền di chuyển dữ liệu, quyền phản đối, quyền rút lại sự đồng ý, và quyền không phải chịu sự ràng buộc của quyết định chỉ dựa trên xử lý tự động.

9.3 Cách thực hiện

Vui lòng gửi email đến service@joelin.cc. Yêu cầu tra cứu, xem hoặc cấp bản sao sẽ được xử lý trong vòng 15 ngày kể từ khi nhận được; các yêu cầu khác trong vòng 30 ngày; nếu cần gia hạn, chúng tôi sẽ thông báo lý do trong thời hạn đó. Bạn không phải trả phí khi thực hiện các quyền này, và chúng tôi sẽ không đối xử khác biệt với bạn vì điều đó. Để bảo vệ quyền lợi của bạn, chúng tôi có thể cần xác minh danh tính của bạn trước (ví dụ xác nhận bằng cách trả lời từ email bạn đã đăng ký).

9.4 Khiếu nại

• Đài Loan: bạn có thể khiếu nại đến cơ quan quản lý về bảo vệ dữ liệu cá nhân hoặc cơ quan quản lý ngành có thẩm quyền.
• EU / Vương quốc Anh / Thụy Sĩ: bạn có thể khiếu nại đến cơ quan giám sát bảo vệ dữ liệu (Supervisory Authority) tại nơi bạn cư trú, nơi bạn làm việc hoặc nơi xảy ra vi phạm bị cáo buộc; tại Vương quốc Anh là Văn phòng Ủy viên Thông tin (ICO), tại Thụy Sĩ là Ủy viên Liên bang về Bảo vệ Dữ liệu và Thông tin (FDPIC).

9.5 Cư dân Hoa Kỳ

• Các loại dữ liệu chúng tôi thu thập (theo cách phân loại thường dùng trong luật các bang của Hoa Kỳ): dữ liệu nhận dạng (địa chỉ email, email đã được băm, mã định danh tài khoản, mã phân tích ẩn danh đã băm, client ID phân tích, địa chỉ IP); thông tin hoạt động trên mạng (bản ghi đăng nhập và truy cập, thông tin thiết bị và trình duyệt). Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm (ví dụ vị trí chính xác, sức khỏe, tài khoản tài chính, số giấy tờ tùy thân do chính phủ cấp). Về nguồn, mục đích, bên được chia sẻ và thời hạn lưu trữ, xem các mục 3, 4, 6 và 8.
• Bán và chia sẻ: chúng tôi không bán dữ liệu cá nhân của bạn để lấy tiền. Đối với người đồng ý tiếp thị từ ngày 28 tháng 9 năm 2026 trở đi, chúng tôi dùng email đã được băm để tạo tệp đối tượng quảng cáo trên Meta (xem mục 5); luật của một số bang có thể coi việc này là "chia sẻ" hoặc "quảng cáo nhắm mục tiêu". Bạn có thể rút lại đồng ý tiếp thị (bao gồm hủy đăng ký trong email bản tin), hoặc gửi email yêu cầu chúng tôi ngừng dùng dữ liệu của bạn cho mục đích này; chúng tôi sẽ xử lý trong vòng 15 ngày làm việc.
• Không theo dõi (Do Not Track): nhóm trang (bao gồm Dịch vụ) tải Google Analytics 4 thông qua Cloudflare Zaraz và thiết lập cookie phân tích, đồng thời bật tính năng tệp đối tượng quảng cáo (tiếp thị lại) của Google (xem mục 6.1); bản thân Dịch vụ không đặt thêm cookie quảng cáo nào khác; hiện chưa có tiêu chuẩn thống nhất trong ngành cho tín hiệu "Không theo dõi" (Do Not Track) của trình duyệt, và Dịch vụ không thay đổi cách xử lý dữ liệu khi nhận được tín hiệu này.
• Xem xét lại: nếu chúng tôi từ chối yêu cầu của bạn, bạn có thể trả lời chính email đó để yêu cầu xem xét lại; chúng tôi sẽ trả lời kết quả và lý do trong vòng 45 ngày. Nếu vẫn không đồng ý, bạn có thể khiếu nại với Tổng Chưởng lý (Attorney General) của bang nơi bạn sống.
• Cư dân California: chúng tôi không cung cấp dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích tiếp thị trực tiếp của chính bên đó.
• Các nội dung trên áp dụng như nhau cho mọi cư dân Hoa Kỳ, bất kể chúng tôi có đạt ngưỡng áp dụng của luật từng bang hay không.

9.6 Các quốc gia hoặc khu vực khác

Nếu pháp luật nơi bạn ở dành cho bạn nhiều sự bảo vệ hơn Chính sách này, chúng tôi sẽ thực hiện theo pháp luật đó; vui lòng liên hệ với chúng tôi theo cách nêu tại mục 9.3.

---

10. Trẻ em và người chưa thành niên

Dịch vụ không hướng đến trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em, và không bán hay chia sẻ dữ liệu cá nhân của người dùng dưới 16 tuổi. Nếu phát hiện trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ với chúng tôi; chúng tôi sẽ xóa sau khi xác nhận.

---

11. Biện pháp bảo mật

Chúng tôi áp dụng các biện pháp sau để bảo vệ dữ liệu cá nhân của bạn: mã hóa toàn bộ quá trình truyền tải bằng HTTPS, đăng nhập không dùng mật khẩu (giảm rủi ro lộ thông tin xác thực), kiểm soát truy cập cơ sở dữ liệu ở cấp từng dòng (Row-Level Security), nguyên tắc thu thập tối thiểu, lưu giữ tách biệt khóa ký, giới hạn thời gian hiệu lực ngắn của liên kết đăng nhập, cùng các cơ chế chống lạm dụng như giới hạn tần suất đăng nhập.

---

12. Thay đổi Chính sách

Khi sửa đổi Chính sách này, chúng tôi sẽ cập nhật số phiên bản và ngày "Cập nhật lần cuối" trên trang này, đồng thời lưu giữ các phiên bản trước để tra cứu. Đối với thay đổi quan trọng (ví dụ bổ sung hạng mục thu thập, bổ sung mục đích sử dụng, thay đổi bên xử lý được ủy thác ảnh hưởng đến quyền lợi của bạn), chúng tôi sẽ thông báo cho bạn bằng hình thức phù hợp như email hoặc thông báo trên trang đăng nhập; đối với hoạt động xử lý dựa trên cơ sở pháp lý là "sự đồng ý" (như tiếp thị), khi cần thiết chúng tôi sẽ xin lại sự đồng ý của bạn (cơ chế quản lý phiên bản xem consent-versioning-spec.md).

---

13. Liên hệ với chúng tôi

Nếu có bất kỳ thắc mắc nào về Chính sách này hoặc về dữ liệu cá nhân của bạn, vui lòng gửi email đến service@joelin.cc.