6 Avenue Neil Armstrong – 33692 MERIGNAC Cedex, France
3. Các loại dữ liệu được thu thập
Tùy thuộc vào cách sử dụng, chúng tôi có thể thu thập:
Dữ liệu tài khoản: địa chỉ email, mã định danh nội bộ
Dữ liệu hồ sơ và đủ điều kiện: cần thiết để truy cập các khảo sát/hoạt động
Dữ liệu phần thưởng và đổi thưởng: trạng thái ví, lịch sử phần thưởng, tín hiệu xác thực
Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt
Dữ liệu sử dụng và tương tác: hoạt động trên nền tảng
Dữ liệu bảo mật và phòng chống gian lận: tín hiệu và nhật ký
Dữ liệu đồng ý và tùy chọn: tùy chọn cookie, tùy chọn tiếp thị
Chúng tôi không cố ý thu thập dữ liệu cá nhân từ những cá nhân không đủ điều kiện pháp lý để sử dụng Dịch vụ.
4. Mục đích xử lý dữ liệu
Chúng tôi xử lý dữ liệu cá nhân cho các mục đích:
Tạo và quản lý tài khoản
Truy cập các khảo sát, thử nghiệm và hoạt động
Xác thực việc tham gia và phân bổ phần thưởng
Phát hiện, phòng ngừa và điều tra gian lận
Bảo mật và tính toàn vẹn của nền tảng
Tuân thủ các nghĩa vụ pháp lý/quy định
Cải thiện dịch vụ và giám sát hiệu suất
Thông tin liên lạc tiếp thị (bản tin, cập nhật nền tảng, tái tương tác), khi được phép và theo tùy chọn của người dùng
Phân bổ liên kết: theo dõi đối tác nhà xuất bản nào đã giới thiệu bạn (Google Ads, Microsoft Ads, CPX, AYET, v.v.) và tính toán hoa hồng phải trả cho các đối tác thu hút người dùng
5. Cơ sở pháp lý để xử lý
Tùy thuộc vào ngữ cảnh, việc xử lý dựa trên:
Thực hiện hợp đồng (cung cấp Dịch vụ)
Sự đồng ý (đặc biệt đối với một số cookie và một số ngữ cảnh tiếp thị)
Lợi ích hợp pháp (phòng chống gian lận, bảo mật, cải thiện dịch vụ)
Tuân thủ các nghĩa vụ pháp lý
Đo lường quảng cáo cơ bản (chuyển đổi được mô hình hóa cho Google Ads): khi không có sự đồng ý quảng cáo, chúng tôi chỉ truyền các tín hiệu chuyển đổi ẩn danh (Mã nhận dạng nhấp chuột của Google, ID giao dịch ẩn danh, quốc gia) mà không có bất kỳ dữ liệu cá nhân nào. Cơ sở pháp lý: lợi ích hợp pháp trong việc đo lường hiệu quả của các kênh thu hút người dùng của chúng tôi.
Chuyển đổi nâng cao để làm giàu dữ liệu khách hàng tiềm năng (Google Ads): nếu bạn chấp nhận cookie quảng cáo (tín hiệu TCF v2.3 ad_user_data + ad_personalization), chúng tôi sẽ làm giàu tín hiệu chuyển đổi bằng email đã được băm SHA-256 của bạn (không thể đảo ngược), cho phép phân bổ chính xác trên các thiết bị. Cơ sở pháp lý: sự đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất cứ lúc nào thông qua biểu ngữ cookie.
Phân bổ liên kết cho các đối tác nhà xuất bản (không phải Google): đối với các nhà xuất bản CPC/CPA (CPX, AYET, v.v.), chúng tôi truyền các mã định danh phân bổ ẩn danh (subId1, subId2) cần thiết để tính toán hoa hồng. Cơ sở pháp lý: lợi ích hợp pháp trong việc quản lý chương trình đối tác nhà xuất bản của chúng tôi.
Trong trường hợp việc xử lý dựa trên sự đồng ý, người dùng có thể rút lại sự đồng ý bất cứ lúc nào.
6. Chia sẻ dữ liệu và bên nhận
Chúng tôi có thể chia sẻ dữ liệu cá nhân với các bên thứ ba đáng tin cậy khi cần thiết để vận hành Dịch vụ, bao gồm:
Nhà cung cấp dịch vụ lưu trữ và hạ tầng (Scaleway)
Nhà cung cấp email giao dịch (Scaleway Transactional Email)
Nhà cung cấp email tiếp thị (SparkPost)
Công cụ phân tích (Google Analytics), tùy thuộc vào lựa chọn cookie của bạn
Đối tác khảo sát, nghiên cứu và phần thưởng (đủ điều kiện, xác thực, đổi thưởng)
Nhà cung cấp dịch vụ bảo mật và phòng chống gian lận cùng các hệ thống nội bộ
Google Ads (Google LLC): để đo lường chuyển đổi đăng ký thông qua API Chuyển đổi nâng cao cho Khách hàng tiềm năng. Dữ liệu được làm giàu bằng băm SHA-256 (băm email không thể đảo ngược) chỉ khi có sự đồng ý cookie quảng cáo của bạn.
Google AdSense và Google Ad Manager (Google LLC): để hiển thị quảng cáo theo ngữ cảnh, tùy thuộc vào lựa chọn cookie của bạn.
Ad.Plus (Performance Ads LLC): trình bao bọc trung gian quảng cáo (Prebid + Google Ad Manager), tùy thuộc vào lựa chọn cookie của bạn.
Các đối tác nhà xuất bản và liên kết thu hút người dùng (CPX, AYET, v.v.): truyền các mã định danh phân bổ ẩn danh (subId1, subId2, Google Click Identifier) cần thiết để tính toán hoa hồng, không có bất kỳ dữ liệu cá nhân trực tiếp nào.
Bên nhận xử lý dữ liệu theo các nghĩa vụ hợp đồng và luật pháp hiện hành.
Chúng tôi không bán dữ liệu cá nhân.
7. Chuyển giao dữ liệu quốc tế
Một số nhà cung cấp (ví dụ: nhà cung cấp phân tích và email tiếp thị) có thể xử lý dữ liệu bên ngoài Khu vực Kinh tế Châu Âu.
Khi có việc chuyển giao, chúng tôi thực hiện các biện pháp bảo vệ thích hợp theo yêu cầu của GDPR (chẳng hạn như Điều khoản Hợp đồng Tiêu chuẩn và/hoặc quyết định đầy đủ khi áp dụng).
8. Lưu giữ dữ liệu
Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích được mô tả trong Chính sách này.
Thời gian lưu giữ chính (tóm tắt):
Category
Retention
Dữ liệu tài khoản đang hoạt động
Được lưu giữ trong suốt thời gian tài khoản hoạt động
Tài khoản không hoạt động
24 tháng không hoạt động → bị xóa hoặc ẩn danh sau thông báo
Dữ liệu tiếp thị
Tối đa 3 năm kể từ lần tương tác cuối cùng, trừ khi bạn từ chối sớm hơn
Yêu cầu hỗ trợ
1 năm sau khi giải quyết
Nhật ký bảo mật & chống gian lận
Tối đa 12 tháng, quyền truy cập bị hạn chế
Lựa chọn đồng ý cookie
Tối đa 6 tháng, trừ khi được cập nhật sớm hơn
Lịch sử phần thưởng/đổi thưởng
Vòng đời tài khoản, sau đó lưu trữ hạn chế để phòng chống gian lận và bảo vệ pháp lý
9. Bảo mật dữ liệu
Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ.
Không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối.
10. Quyền của bạn
Theo GDPR, bạn có các quyền sau:
Quyền truy cập dữ liệu cá nhân của bạn
Quyền chỉnh sửa hoặc bổ sung dữ liệu của bạn
Quyền xóa (theo điều kiện)
Quyền hạn chế xử lý
Quyền chuyển đổi dữ liệu
Quyền phản đối việc xử lý (tiếp thị, lập hồ sơ)
Quyền liên quan đến quyết định tự động – yêu cầu sự can thiệp của con người
Các yêu cầu có thể được gửi qua các kênh hỗ trợ của chúng tôi và có thể yêu cầu xác minh danh tính.
Người dùng cũng có quyền khiếu nại với cơ quan giám sát. Tại Pháp, cơ quan giám sát là CNIL (Commission Nationale de l'Informatique et des Libertés).
11. Cookie và Công nghệ theo dõi
Chúng tôi sử dụng cookie và các công nghệ tương tự cho chức năng, bảo mật, phân tích và quảng cáo khi thích hợp.
Người dùng có thể quản lý tùy chọn thông qua giao diện quản lý sự đồng ý của chúng tôi. Để biết thêm chi tiết, vui lòng xem Chính sách Cookie của chúng tôi.
12. Kiểm tra đủ điều kiện tự động và chống gian lận
Chúng tôi có thể sử dụng các kiểm tra tự động dựa trên tín hiệu hồ sơ và hoạt động để xác định tính đủ điều kiện tham gia các khảo sát/hoạt động nhất định và để ngăn chặn gian lận và lạm dụng.
Các kiểm tra này giúp bảo vệ người dùng và đối tác, đồng thời duy trì tính toàn vẹn của dịch vụ.
Người dùng có thể liên hệ hỗ trợ nếu họ tin rằng một hạn chế về tính đủ điều kiện là không chính xác.
13. Xóa tài khoản và Xóa dữ liệu
Người dùng có thể yêu cầu xóa tài khoản của họ bất cứ lúc nào, tùy thuộc vào việc xác minh danh tính và các nghĩa vụ pháp lý.
Một số dữ liệu có thể được lưu giữ trong các kho lưu trữ hạn chế khi luật pháp yêu cầu hoặc cần thiết cho việc phòng chống gian lận, giải quyết tranh chấp hoặc bảo vệ pháp lý.
14. Thay đổi đối với Chính sách quyền riêng tư này
Chúng tôi có thể cập nhật Chính sách quyền riêng tư này để phản ánh các thay đổi về pháp lý, hoạt động hoặc dịch vụ. Người dùng được khuyến khích xem xét thường xuyên.