Chính sách quyền riêng tư

1. Vai trò của Xsolla trong việc xử lý dữ liệu

Các công ty thuộc Tập đoàn Xsolla ("Xsolla") hoạt động với nhiều vai trò khác nhau tùy thuộc vào bản chất của mối quan hệ, với các định nghĩa cụ thể khác nhau dựa trên các luật về quyền riêng tư hiện hành.

Đối với việc bán nội dung kỹ thuật số theo Thỏa thuận cấp phép người dùng cuối (EULA), Xsolla chủ yếu đóng vai trò là "doanh nghiệp" kiểm soát hoặc "bên kiểm soát chung" của dữ liệu cá nhân được xử lý theo Chính sách quyền riêng tư này. Điều này có nghĩa là các công ty này cùng xác định mục đích và phương thức xử lý dữ liệu cá nhân này. Bạn có thể tham khảo danh sách được cung cấp để biết các bên kiểm soát chung hiện hành, vui lòng xem phần “Các chi nhánh liên kết của Xsolla”.

Trong một số trường hợp nhất định, Xsolla cũng có thể đóng vai trò như một "đơn vị xử lý" hoặc "nhà cung cấp dịch vụ" dựa trên các thỏa thuận độc quyền với các đối tác của chúng tôi. Điều này có nghĩa là chúng tôi xử lý và quản lý dữ liệu cá nhân theo chỉ dẫn của bên kiểm soát hoặc doanh nghiệp kiểm soát, đối tượng chịu trách nhiệm cuối cùng về dữ liệu. Trong những trường hợp như vậy, Xsolla sẽ cung cấp các hướng dẫn cần thiết dựa trên tình huống cụ thể theo yêu cầu.

Đối với các dự án kỹ thuật số web3 độc quyền của chúng tôi, khi bạn gặp Xsolla, chúng tôi đóng vai trò là "doanh nghiệp" kiểm soát hoặc "bên kiểm soát chung" đối với dữ liệu cá nhân được xử lý trong phạm vi của các dự án đó. Bạn có thể tham khảo danh sách được cung cấp để biết về các bên kiểm soát chung hiện hành tại đây trong phần “Thương hiệu”.

Vui lòng liên hệ với chúng tôi tại địa chỉ data.protection@xsolla.com (đánh dấu là "Data Privacy Issues" (Các vấn đề về quyền riêng tư của dữ liệu)) nếu bạn muốn tìm hiểu nội dung của thỏa thuận này.

Địa chỉ bưu chính: 15260 Ventura Blvd., Suite 2230, Sherman Oaks, CA 91403 USA

2. Nhân viên bảo vệ dữ liệu

Chủ thể dữ liệu có thể liên hệ với Nhân viên bảo vệ dữ liệu của Xsolla về tất cả các vấn đề liên quan đến việc xử lý dữ liệu cá nhân của họ và thực hiện các quyền của họ theo luật bảo vệ dữ liệu thông qua các thông tin liên hệ sau:

Địa chỉ bưu chính: Arch. Makariou III, 155, Proteas House, 5th floor, 3026, Limassol, Cyprus

3. Các khía cạnh quan trọng nhất của hoạt động xử lý dữ liệu

Các chủ thể dữ liệu phải đặc biệt chú ý đến các thông tin sau đây về việc xử lý những dữ liệu cá nhân có ảnh hưởng nhiều nhất đến họ và những mục đích xử lý có thể họ không nghĩ đến:

1. Xsolla xử lý dữ liệu cá nhân nhằm phục vụ các mục đích tiếp thị, bao gồm cả việc lập hồ sơ. Để biết chi tiết, vui lòng tham khảo các phần sau của Chính sách quyền riêng tư này:

   Danh mục dữ liệu cá nhân liên quan từ các nguồn của bên thứ ba

   Mục đích và cơ sở pháp lý của hoạt động xử lý

   Đối tượng tiếp nhận dữ liệu cá nhân

   Quy trình ra quyết định tự động bao gồm cả lập hồ sơ

2. Xsolla chuyển dữ liệu cá nhân đến các quốc gia cung cấp các mức độ bảo vệ khác nhau đối với những thể nhân liên quan đến việc xử lý dữ liệu cá nhân. Để biết chi tiết, vui lòng tham khảo mục Chuyển dữ liệu đến các nước thứ ba của Chính sách quyền riêng tư này.

3. Xsolla lưu trữ dữ liệu cá nhân trong một khoảng thời gian nhất định. Để biết chi tiết, vui lòng tham khảo mục Thời gian lưu trữ của Chính sách quyền riêng tư này.

4. Cài đặt quyền riêng tư. Bạn có thể thay đổi các cài đặt quyền riêng tư của mình bất cứ lúc nào bằng công cụ Cài đặt quyền riêng tư cá nhân. Bạn có thể cung cấp hoặc rút lại sự đồng ý của mình với tuyên bố cookie trên trang web của chúng tôi hoặc sản phẩm Xsolla áp dụng và/hoặc bạn có thể cung cấp hoặc rút lại sự đồng ý của mình với việc sử dụng dữ liệu cá nhân của bạn để cung cấp cho bạn và những người dùng khác nội dung tùy chỉnh về Dịch vụ và sản phẩm Xsolla, các ưu đãi và quảng cáo nhắm mục tiêu về Dịch vụ và sản phẩm Xsolla, qua email và tin nhắn văn bản, hoặc trên trang web, hoặc phương tiện truyền thông xã hội thay mặt cho Xsolla hoặc các đối tác kinh doanh của chúng tôi và liên hệ với bạn để cung cấp thông tin, bản tin và tài liệu quảng cáo.

   Vui lòng tìm nút "Cài đặt quyền riêng tư" hoặc "Không bán thông tin cá nhân của tôi" ở cuối trang web hoặc sản phẩm Xsolla áp dụng và quản lý cài đặt bảo mật của bạn.

5. Kiểm soát quyền riêng tư toàn cầu. Trang web của chúng tôi thừa nhận và tôn trọng tính năng Kiểm soát quyền riêng tư toàn cầu (“GPC”) được hỗ trợ bởi một số trình duyệt và tiện ích mở rộng trình duyệt nhất định. Nếu bạn bật GPC và gửi tín hiệu cho biết bạn muốn từ chối việc xử lý những dữ liệu cụ thể, bao gồm cả việc bán dữ liệu, chúng tôi sẽ thực hiện những nỗ lực hợp lý để tôn trọng lựa chọn của bạn theo yêu cầu của luật hiện hành. Xin lưu ý rằng khả năng áp dụng và sự hỗ trợ của GPC có thể khác nhau tùy thuộc vào trình duyệt hoặc cài đặt tiện ích mở rộng trình duyệt của bạn.

4. Mục đích và cơ sở pháp lý của hoạt động xử lý

Chúng tôi sử dụng thông tin mà chúng tôi thu thập từ và về bạn trong nội bộ Xsolla cho nhiều mục đích kinh doanh, trong đó bao gồm: bán các nội dung số khác nhau; cải thiện thiết kế và chức năng của trang web và doanh nghiệp của chúng tôi; gửi cho bạn thông tin tiếp thị trực tiếp thông thường để thực hiện các đơn đặt hàng và các yêu cầu khác, trả lời các câu hỏi của bạn và trao đổi thông tin với bạn; trả lời các câu hỏi hoặc phản hồi sự cố kỹ thuật; cung cấp hỗ trợ và bảo mật cho sản phẩm Xsolla; và như được mô tả đầy đủ hơn trong Chính sách quyền riêng tư này.

Chúng tôi cũng có thể sử dụng thông tin của bạn trong nội bộ Xsolla cho các mục đích thương mại, trong đó bao gồm: gửi cho bạn và những người tiêu dùng tương tự thông tin tiếp thị trực tiếp; chúng tôi cũng có thể gửi cho bạn một quảng cáo từ Xsolla về các đối tác kinh doanh của chúng tôi, nếu chúng tôi được bạn đồng ý nhận thông tin đó; hoặc với sự cho phép của bạn. Chúng tôi cũng có thể sử dụng thông tin của bạn khi được pháp luật cho phép.

Xem thêm

5. Quyền của chủ thể dữ liệu

Chúng tôi thừa nhận rằng các quốc gia khác nhau có các yêu cầu pháp lý và luật khác nhau liên quan đến việc bảo vệ dữ liệu cá nhân. Các yêu cầu này có thể bao gồm các quyền khác nhau với các phạm vi cụ thể hoặc theo các định nghĩa cụ thể, nhưng tất cả đều phục vụ mục đích bảo vệ và tôn trọng quyền riêng tư của bạn. Chúng tôi không phân biệt đối xử với bất kỳ người dùng nào và cam kết thực hiện mọi yêu cầu hiện hành theo các quy tắc và luật có liên quan.

Người dùng cư trú ở một số quốc gia nhất định, bao gồm cả Liên minh châu Âu, được cấp một số quyền nhất định liên quan đến thông tin cá nhân của họ. Trừ khi áp dụng trường hợp ngoại lệ hoặc miễn trừ, các quyền này bao gồm khả năng truy cập, sửa và yêu cầu xóa thông tin cá nhân của bạn.

Để thuận tiện cho bạn, chúng tôi cung cấp nội dung mô tả về các quyền của bạn dựa trên khu vực bạn sinh sống, để giúp bạn dễ dàng tìm hiểu về những quyền đó. Chúng tôi cố gắng đảm bảo tính minh bạch và tuân thủ tất cả các quy tắc và yêu cầu có liên quan đến việc bảo vệ dữ liệu cá nhân.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với Xsolla qua địa chỉ email sau: data.protection@xsolla.com hoặc support@xsolla.com.

Bảng tổng quát này trình bày phạm vi các quyền trên toàn thế giới và được cung cấp để cho bạn tiện tham khảo. Để biết thêm thông tin chi tiết và phạm vi cụ thể của từng quyền, vui lòng tham khảo các quy định tương ứng được cung cấp dưới đây.

*n/s – không được nêu ở đây.

Thông tin dành cho cư dân châu Âu

Xem thêm

Thông tin dành cho cư dân Brazil

Xem thêm

Thông tin dành cho cư dân Hàn Quốc

Xem thêm

Thông tin dành cho cư dân Ấn Độ

Xem thêm

Thông tin dành cho cư dân Trung Quốc

Xem thêm

Nếu bạn là người tiêu dùng Hoa Kỳ, thông tin bên dưới ("Thông tin bổ sung dành cho người tiêu dùng ở Hoa Kỳ") cũng áp dụng cho bạn, ngoài các điều khoản khác của Chính sách quyền riêng tư này.

Bất kể bạn cư trú ở quốc gia nào, chúng tôi đều tôn trọng quyền riêng tư của bạn và cam kết bảo vệ thông tin cá nhân của bạn. Chúng tôi sẽ cung cấp cho bạn thông tin cần thiết về dữ liệu chúng tôi đã thu thập, thực hiện các thay đổi đối với dữ liệu đó theo yêu cầu của bạn và giải quyết mọi thắc mắc hoặc câu hỏi mà bạn có thể có. Ưu tiên của chúng tôi là đảm bảo tính bảo mật và quyền riêng tư cho dữ liệu của bạn và chúng tôi luôn tận tâm giữ vững các nguyên tắc này. Vui lòng liên hệ với chúng tôi qua chi tiết liên hệ được cung cấp trong Chính sách quyền riêng tư của chúng tôi để được hỗ trợ thêm hoặc để thực hiện các quyền của bạn.

6. Chúng tôi thực hiện quyền riêng tư của bạn như thế nào?

1. Chúng tôi sẽ cố gắng nhanh chóng xử lý yêu cầu của bạn về quyền riêng tư đối với dữ liệu theo cách sau:

1. Để đảm bảo yêu cầu của bạn, Xsolla sẽ yêu cầu bạn xác minh danh tính bằng cách gửi chứng từ xác minh khoản thanh toán trước đây của bạn cho Xsolla từ tài khoản hệ thống thanh toán của mình hoặc qua email, được liên kết với khoản thanh toán trước đây của bạn trong Xsolla.

2. Sau đó, Xsolla sẽ cung cấp cho bạn thông tin về hành động được thực hiện theo yêu cầu mà không bị chậm trễ quá mức và trong bất kỳ trường hợp nào, trong vòng 30 ngày kể từ ngày nhận được yêu cầu.

3. Trong trường hợp bạn yêu cầu xóa thông tin, chúng tôi sẽ KHÔNG thông báo cho bạn kết quả vì chúng tôi sẽ xóa thông tin cá nhân của bạn, bao gồm cả email ban đầu.

4. Xin lưu ý rằng trong một số trường hợp ngoại lệ, chúng tôi có thể đề nghị bạn gửi yêu cầu trực tiếp đến nhà phát triển trò chơi theo hướng dẫn và thỏa thuận giữa một số nhà phát triển trò chơi và Xsolla.

5. Nếu phản hồi của bạn quá phức tạp, hoặc chúng tôi đã nhận được nhiều yêu cầu khác nhau từ bạn cùng một lúc, thì khung thời gian nêu trên có thể được gia hạn lên đến 2 tháng. Chúng tôi sẽ trực tiếp thông báo cho bạn về việc gia hạn như vậy trước ngày đến hạn phản hồi theo cách tương tự như cách nhận được yêu cầu.
   Xin lưu ý rằng phản hồi có thể được coi là một phản hồi phức tạp tùy theo các trường hợp cụ thể của phản hồi nhất định đó. Ví dụ: nếu dữ liệu đã được lưu trữ ở dạng điện tử, hoặc chúng tôi cần làm rõ các vấn đề tiềm ẩn xung quanh việc tiết lộ thông tin về một đứa trẻ cho người giám hộ hợp pháp, hoặc nhờ chuyên gia tư vấn pháp lý.

6. Trong những trường hợp ngoại lệ, chúng tôi có thể tính cho bạn một khoản phí hợp lý để trang trải chi phí hành chính của việc xử lý yêu cầu khi yêu cầu rõ ràng là không có cơ sở hoặc quá mức, hoặc yêu cầu trùng lặp một cách bất hợp lý.

7. Xsolla lưu giữ hồ sơ về các yêu cầu bảo mật thông tin trong thời gian không quá 24 tháng đến 5 năm theo luật hiện hành (ngoại trừ các yêu cầu xóa dữ liệu) để tuân thủ một số quy định nhất định.

2. Khi yêu cầu xóa dữ liệu của bạn, xin hãy hiểu rằng hành động này sẽ dẫn đến việc xóa vĩnh viễn tất cả thông tin liên quan khỏi các hệ thống của chúng tôi. Điều này bao gồm nhưng không giới hạn ở lịch sử mua hàng, tiền thưởng, tài khoản, cuộc trò chuyện và dữ liệu cá nhân khác.

   pages.privacyPolicy.text.7.par3

   Nếu bạn có bất kỳ thắc mắc hoặc câu hỏi nào liên quan đến việc xóa dữ liệu của mình hoặc tác động tiềm tàng của việc đó, chúng tôi khuyên bạn nên liên hệ với nhóm hỗ trợ của chúng tôi để được làm rõ thêm trước khi đưa ra quyết định cuối cùng.

7. Chúng tôi thực hiện các yêu cầu từ đại diện được ủy quyền như thế nào?

1. Một đại diện được ủy quyền cũng có thể thay mặt người dùng gửi yêu cầu về quyền riêng tư theo cách thức mà người dùng có thể làm với sự xác nhận về quyền hạn của họ.

2. Trong trường hợp Xsolla nhận được yêu cầu từ đại diện được ủy quyền mà không có bất kỳ xác nhận quyền hạn nào, chúng tôi có thể yêu cầu đại diện được ủy quyền đó làm những điều sau để xác minh tính xác thực và hợp lệ của yêu cầu:

   • Cung cấp văn bản cho phép có chữ ký để xác nhận quyền hạn của đại diện;

   • Xác nhận danh tính của người dùng hoặc cung cấp Giấy ủy quyền khi có thể.

3. Xsolla có thể từ chối yêu cầu từ đại diện được ủy quyền nếu họ không gửi bằng chứng cho thấy rằng họ đã được người dùng ủy quyền để hành động thay mặt cho người dùng.

4. Theo xác nhận của đại diện được ủy quyền, mọi yêu cầu được thực hiện thay mặt cho chủ thể dữ liệu sẽ được xử lý theo cách tương tự như trường hợp chủ thể dữ liệu tự đưa ra yêu cầu.

8. Các danh mục dữ liệu cá nhân được xử lý

Xsolla có thể nhận dữ liệu cá nhân trực tiếp từ người dùng và gián tiếp từ các bên thứ ba như nhà phát triển và nhà xuất bản nội dung số, bên xử lý thanh toán và các dịch vụ bên thứ ba hỗ trợ hoạt động kinh doanh của Xsolla.

Chúng tôi thu thập thông tin bạn cung cấp cho chúng tôi khi bạn truy cập, sử dụng, yêu cầu hoặc mua nội dung số hoặc hàng hóa thực, yêu cầu chúng tôi cung cấp thông tin, đăng ký với chúng tôi hoặc các tương tác khác với Xsolla. Chúng tôi có thể sử dụng các công cụ theo dõi trực tuyến, chẳng hạn như cookie và công nghệ tương tự, để thu thập thông tin khi bạn xem xét Dịch vụ, và chúng tôi cũng có thể thu thập thông tin từ các bên thứ ba (chẳng hạn như các đối tác kinh doanh bên ngoài).

Các loại thông tin mà chúng tôi thu thập tùy thuộc vào cách thức bạn sử dụng Dịch vụ và tương tác với chúng tôi. Bạn có thể kiểm soát thông tin cá nhân mà chúng tôi thu thập từ bạn, trừ khi chúng tôi cần thông tin đó cho hoạt động được yêu cầu, bằng cách liên hệ với chúng tôi theo địa chỉ data.protection@xsolla.com.

Xem thêm

9. Bên tiếp nhận dữ liệu cá nhân

Chúng tôi có thể chia sẻ thông tin về bạn với các nhà phát triển trò chơi, các nhà thầu mà chúng tôi thuê họ cung cấp dịch vụ cho chúng tôi, chẳng hạn như xử lý thanh toán; cung cấp dịch vụ khách hàng thông qua các tính năng trò chuyện; giám sát hoạt động trên trang web của chúng tôi; quản lý, gửi và giám sát email và tin nhắn văn bản, các cơ quan chính phủ và các bên thứ ba nhất định, như được mô tả bên dưới, và như được mô tả trong Chính sách quyền riêng tư này. Chúng tôi không bán hoặc chia sẻ thông tin cá nhân về bạn, ngoại trừ trường hợp như được mô tả trong Chính sách quyền riêng tư này.

Tất cả các bên có thể có quyền truy cập vào dữ liệu cá nhân theo một cơ sở pháp lý nhất định sẽ cung cấp mức độ bảo vệ giống nhau hoặc ngang nhau đối với dữ liệu của bạn như đã nêu trong Chính sách quyền riêng tư này.

Xsolla thực hiện một số bước nội bộ để đảm bảo rằng các thỏa thuận với đối tượng tiếp nhận dữ liệu cá nhân có bao gồm các điều khoản bắt buộc và cung cấp mức độ bảo vệ thích hợp đối với dữ liệu người dùng. Các bước này thường liên quan đến sự cộng tác giữa nhóm pháp chế và nhóm bảo mật. Dưới đây là những nội dung chính của quy trình này:

1. Xét duyệt của Nhóm pháp chế: Nhóm pháp chế của chúng tôi xem xét cẩn thận các thỏa thuận với đối tượng tiếp nhận dữ liệu cá nhân để đưa vào các điều khoản cần thiết về bảo vệ dữ liệu.

2. Xét duyệt của Nhóm bảo mật: Nhóm bảo mật của chúng tôi đánh giá các biện pháp kỹ thuật của đối tượng tiếp nhận để đảm bảo an toàn dữ liệu.

3. Yêu cầu bảo vệ như nhau: Tất cả các bên truy cập dữ liệu cá nhân phải cung cấp mức độ bảo vệ như nhau được nêu trong Chính sách quyền riêng tư của chúng tôi.

4. Cơ chế chuyển giao dữ liệu: Các cơ chế phù hợp, chẳng hạn như Điều khoản hợp đồng tiêu chuẩn, được triển khai để chuyển dữ liệu ra bên ngoài khu vực tài phán ban đầu.

Các bước này được thực hiện để bảo vệ quyền riêng tư của người dùng và tuân thủ các luật bảo vệ dữ liệu.

Xem thêm

10. Chuyển dữ liệu đến các nước thứ ba

Vì chúng tôi hoạt động trên phạm vi toàn cầu nên dữ liệu cá nhân do Xsolla xử lý có thể được chuyển qua biên giới, và từ quốc gia hoặc khu vực tài phán của bạn đến các quốc gia hoặc khu vực tài phán khác trên toàn thế giới, bao gồm cả Luật bảo vệ dữ liệu của Hoa Kỳ ở Hoa Kỳ và các khu vực pháp lý khác có thể khác với luật pháp ở quốc gia bạn cư trú. Bằng việc mua nội dung số và (hoặc) hàng hóa thực hoặc sử dụng Dịch vụ, bạn đồng ý rõ ràng về việc chuyển giao, xử lý, sử dụng, chia sẻ và lưu trữ thông tin của bạn, bao gồm cả dữ liệu cá nhân, ở Hoa Kỳ cũng như các khu vực pháp lý khác nơi Xsolla tiến hành kinh doanh hoặc cung cấp dịch vụ. Nếu dữ liệu của bạn được thu thập ở Vương quốc Anh, Liên minh châu Âu hoặc Thụy Sĩ, chúng tôi sẽ chuyển dữ liệu cá nhân của bạn theo các biện pháp bảo vệ thích hợp, chẳng hạn như Điều khoản hợp đồng tiêu chuẩn.

Xem thêm

11. Thời gian lưu trữ

Xsolla lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đạt được mục đích xử lý dữ liệu. Khoảng thời gian chúng tôi lưu giữ dữ liệu người dùng được xác định tùy theo loại dữ liệu, danh mục chủ thể dữ liệu liên quan đến dữ liệu đó và mục đích mà chúng tôi thu thập dữ liệu.

Khoảng thời gian Xsolla lưu giữ dữ liệu cá nhân cũng có thể được xác định dựa theo các yêu cầu pháp lý và quy định, mục đích an toàn, bảo mật và phòng chống gian lận. Ví dụ: chúng tôi lưu giữ dữ liệu:

• Thông tin cá nhân được liên kết với tài khoản của bạn trong suốt thời gian sử dụng Ví Xsolla hoặc Tài khoản đối tác của bạn để duy trì tài khoản đó, cung cấp các dịch vụ của Xsolla mà bạn yêu cầu, thực thi mọi điều khoản hiện hành chi phối việc bạn sử dụng dịch vụ của Xsolla, và duy trì hồ sơ thích hợp để phản ánh việc chúng tôi cung cấp dịch vụ của Xsolla cho bạn.
• Dữ liệu giao dịch với điều kiện là bạn mua hoặc sử dụng nội dung số để tự động cập nhật nội dung số mà bạn đã mua từ Xsolla, cung cấp hỗ trợ kỹ thuật và hỗ trợ khách hàng khác.
• Email và dữ liệu liên hệ khác khi chúng tôi liên lạc với bạn liên quan đến yêu cầu của bạn về các sản phẩm của Xsolla hoặc được bạn đồng ý để gửi cho bạn thông tin cập nhật, thông tin chuyên sâu trong ngành, v.v.

Trong mọi trường hợp, chúng tôi lưu giữ dữ liệu của bạn không quá năm (5) năm sau khi đạt được các mục đích ở dạng ẩn danh để chống gian lận và phục vụ mục đích báo cáo.

Chúng tôi định kỳ xem xét thông tin cá nhân mà chúng tôi lưu giữ để xác định xem việc tiếp tục lưu trữ có phù hợp hay không. Chúng tôi vẫn có thể lưu giữ một số thông tin cá nhân của bạn trong hồ sơ của chúng tôi trong một khoảng thời gian hợp lý để giải quyết các tranh chấp, thực thi các thỏa thuận pháp lý, quản lý dịch vụ của chúng tôi, tuân thủ các yêu cầu về kỹ thuật và pháp lý, và/hoặc các ràng buộc khác liên quan đến tính bảo mật, tính toàn vẹn, và việc vận hành Dịch vụ của chúng tôi, sau đó chúng tôi sẽ thực hiện các bước để xóa thông tin cá nhân của bạn.

Để hoạt động xử lý dữ liệu cá nhân diễn ra một cách hợp lý, Xsolla thường xuyên nhắc nhở chủ thể dữ liệu rằng Xsolla xử lý dữ liệu cá nhân của họ và rằng pháp luật cho phép họ yêu cầu dừng việc xử lý này.

12. An ninh

Chúng tôi duy trì các biện pháp bảo vệ về mặt hành chính, kỹ thuật và vật lý, được thiết kế để bảo vệ thông tin cá nhân mà chúng tôi thu thập thông qua Dịch vụ khỏi bị phá hủy, mất mát, thay đổi, truy cập, tiết lộ hoặc sử dụng một cách ngẫu nhiên, bất hợp pháp hoặc trái phép. Xsolla thường xuyên giám sát việc tuân thủ các biện pháp này.

Ngoài các biện pháp bảo vệ này, Xsolla còn tuân thủ Tiêu chuẩn Bảo mật Dữ liệu Ngành Thẻ Thanh toán (PCI DSS) để đảm bảo việc xử lý an toàn thông tin thẻ thanh toán. Ngoài ra, chúng tôi đã đạt được chứng nhận SOC 1 Loại 2 và SOC 2 Loại 2, thể hiện rằng chúng tôi tuân thủ các tiêu chuẩn được công nhận trong ngành về độ an toàn, tính khả dụng và bảo mật.

Chúng tôi áp dụng các biện pháp bảo vệ hành chính như triển khai, duy trì và đào tạo nhân viên về các chính sách và thủ tục về quyền riêng tư và bảo mật thông tin của công ty. Các biện pháp bảo vệ về mặt vật lý và kỹ thuật của chúng tôi bao gồm việc duy trì các chính sách và tiêu chuẩn bảo mật vật lý để bảo vệ các hệ thống và dữ liệu của công ty, cũng như chương trình an ninh mạng do đội ngũ lãnh đạo điều hành của chúng tôi giám sát.

Các biện pháp này được áp dụng để bảo vệ tính bảo mật và tính toàn vẹn của thông tin cá nhân, giúp người dùng của chúng tôi yên tâm rằng dữ liệu của họ được bảo mật.

13. Nguồn dữ liệu cá nhân

13.1 Xsolla nhận dữ liệu cá nhân không chỉ từ chính chủ thể dữ liệu mà còn từ các hệ thống thanh toán, nhà phát triển trò chơi, mạng xã hội, Google Analytics (dịch vụ phân tích trang web do Google cung cấp) và các nguồn tư nhân khác trong lĩnh vực dịch vụ internet.

13.2 Phương tiện truyền thông xã hội. Nếu bạn chọn liên kết tài khoản của bên thứ ba, chẳng hạn như tài khoản mạng xã hội, với Ví Xsolla, bên thứ ba đó sẽ cung cấp cho Xsolla thông tin về tài khoản mạng xã hội đó. Vì các tổ chức đó xác định thông tin họ sẽ thu thập từ bạn, nên thông tin đó có thể khác nhau tùy theo dịch vụ mà họ cung cấp, nhưng có khả năng bao gồm các chi tiết như tên, địa chỉ email, ảnh, giới tính, ngày sinh, vị trí của bạn, danh sách bạn bè của bạn, những người bạn theo dõi và/hoặc những người theo dõi bạn, các bài đăng của bạn hoặc "lượt thích" mà bạn nhấp. Nếu bạn đã liên kết Ví Xsolla của mình với một số trang mạng xã hội hoặc nền tảng trò chơi nhất định, chẳng hạn như Facebook hoặc Steam, bạn có thể hủy liên kết các tài khoản của mình bất kỳ lúc nào bằng cách vào phần cài đặt Ví Xsolla. Xin lưu ý rằng việc bạn hủy liên kết tài khoản sẽ không ảnh hưởng đến bất kỳ thông tin nào đã được chia sẻ trước đó thông qua việc liên kết. Xsolla không chịu trách nhiệm về các hoạt động trên mọi nền tảng và chúng tôi khuyên bạn nên xem xét cẩn thận các chính sách trực tuyến của họ.

14. Quy trình ra quyết định tự động, bao gồm cả lập hồ sơ

Xsolla sử dụng quy trình lập hồ sơ và ra quyết định tự động trong các trường hợp cụ thể để đảm bảo các giao dịch diễn ra an toàn, nâng cao dịch vụ của chúng tôi và cung cấp sự thuận tiện hơn cho bạn. Các quy trình này liên quan đến việc sử dụng các thuật toán và mô hình thống kê để phân tích dữ liệu và đưa ra quyết định mà không cần sự can thiệp của con người. Xsolla sử dụng quy trình lập hồ sơ và ra quyết định tự động theo những cách sau:

• Hệ thống chống gian lận: Chúng tôi sử dụng quy trình lập hồ sơ và ra quyết định tự động trong hệ thống chống gian lận của mình để ngăn chặn các hoạt động gian lận. Điều này bao gồm việc phân khúc người dùng dựa trên nhiều yếu tố khác nhau để xác định các hạn mức hoặc hạn chế thanh toán phù hợp cho các dự án khác nhau. Bằng cách sử dụng các biện pháp này, chúng tôi mong muốn bảo vệ tính toàn vẹn của các dịch vụ của mình và đảm bảo môi trường an toàn cho tất cả người dùng.

• Hoạt động chức năng của Publisher Account: (https://publisher.xsolla.com) để cung cấp cho bạn các email hỗ trợ nhằm giúp bạn quản lý dự án hoặc tiến hành kiểm tra chống gian lận đối với các giao dịch bạn thực hiện. Ví dụ: chúng tôi tự động khớp thông tin bạn cung cấp với cơ sở dữ liệu của chúng tôi và sử dụng phương pháp xác suất để phát hiện gian lận.

• Sắp xếp Phương thức thanh toán: Xsolla sử dụng quy trình ra quyết định tự động và lập hồ sơ trong cơ chế sắp xếp để cung cấp cho bạn các phương thức thanh toán thuận tiện và phù hợp nhất. Cơ chế này tính đến nhiều thông số khác nhau, chẳng hạn như vị trí của bạn, lịch sử thanh toán, số tiền thanh toán, v.v. Mục tiêu là tạo danh sách các phương thức thanh toán phổ biến và danh mục toàn diện về các hệ thống thanh toán đáp ứng sở thích và nhu cầu cá nhân của bạn.

Trong mọi trường hợp, nếu bạn ở Liên minh châu Âu, bạn có quyền phản đối một quyết định được đưa ra tự động và yêu cầu xem xét thủ công dựa trên thông tin bổ sung mà bạn có thể cung cấp. Để thực hiện quyền này hoặc để có thêm thông tin, vui lòng liên hệ với chúng tôi theo địa chỉ data.protection@xsolla.com

Bạn sẽ không phải tuân theo các quyết định có tác động đáng kể đến mình chỉ dựa trên quy trình ra quyết định tự động, trừ khi chúng tôi có cơ sở hợp pháp để làm như vậy và chúng tôi đã thông báo cho bạn.

Trong mọi trường hợp, Xsolla sẽ gửi cho bạn thông báo về điều này trước khi dữ liệu của bạn bắt đầu được xử lý cho những mục đích này để nhận được sự đồng ý thích hợp của bạn nếu áp dụng.

15. Quyền riêng tư của trẻ em

Dịch vụ của Xsolla được thiết kế cho đối tượng người dùng nói chung và không hướng đến trẻ em. Chúng tôi không cố ý thu thập hoặc gạ xin thông tin cá nhân từ trẻ em dưới mười ba (13) tuổi (hoặc các độ tuổi có liên quan khác, có thể áp dụng theo luật hiện hành) thông qua Dịch vụ của chúng tôi.

Trẻ em có thể mua nội dung số và (hoặc) hàng hóa thực cũng như truy cập các dịch vụ với sự đồng ý hoàn toàn, có thể xác minh được của cha mẹ.

Khi người dùng tiến hành mua hàng, chúng tôi yêu cầu họ cung cấp ngày sinh. Nếu người dùng là trẻ vị thành niên, họ sẽ được yêu cầu cung cấp tên và địa chỉ email của cha mẹ. Chúng tôi sử dụng địa chỉ email của cha mẹ để xin phép họ cho trẻ mua hàng trong trò chơi trực tuyến. Cha mẹ tạo tài khoản để quản lý việc mua hàng của con mình. Chúng tôi thu thập thông tin sau từ cha mẹ để xin phép cho con họ mua hàng trên Xsolla hoặc sử dụng các Dịch vụ khác:

• Tên

• Họ

• Ngày sinh

• Mã bưu chính/bưu điện

• Quốc gia

Cha mẹ cũng có thể được yêu cầu cung cấp bốn chữ số cuối của số an sinh xã hội, bằng lái xe hoặc giấy tờ tùy thân khác do chính phủ cấp tùy thuộc vào phương thức xác minh đã chọn.

Xsolla hợp tác với PRIVO, chuyên gia hàng đầu về các giải pháp bảo mật cũng như một Bến an toàn COPPA được FTC phê duyệt, để có được sự đồng ý hoàn toàn có thể xác minh của cha mẹ. Thông tin được thu thập để xác minh được lưu trữ an toàn và không được sử dụng cho bất kỳ mục đích nào khác. Để biết thêm thông tin về PRIVO và thông tin mà đơn vị này thu thập để xác minh bạn cũng như lấy được sự đồng ý, vui lòng xem tại đây: https://www.privo.com/platform-privacy-policy

Cha mẹ cũng có thể tùy ý cung cấp địa chỉ email của con mình. Địa chỉ này sẽ được sử dụng để gửi cho trẻ các thông báo liên quan đến giao dịch mua hàng và hoạt động của trẻ, chẳng hạn như các giao dịch mua hàng được chấp thuận hoặc bị từ chối. Địa chỉ email này sẽ không được sử dụng cho bất kỳ mục đích nào khác hoặc chia sẻ với bất kỳ nhà cung cấp dịch vụ nào.

Chúng tôi không sử dụng các nhà cung cấp dịch vụ đối với trẻ em khi sử dụng dịch vụ thanh toán của mình, và chúng tôi không thu thập bất kỳ thông tin cá nhân nào từ trẻ em. Xsolla tạo ID người dùng để liên kết yêu cầu mua hàng với tài khoản của cha mẹ hiện có.

Nếu chúng tôi biết được rằng chúng tôi đã thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi (hoặc độ tuổi liên quan, có thể áp dụng theo luật hiện hành) mà không có sự đồng ý trước, chúng tôi sẽ nhanh chóng xóa thông tin đó khỏi hồ sơ. Nếu bạn phát hiện ra rằng một đứa trẻ đã cung cấp cho Xsolla dữ liệu cá nhân của mình, vui lòng liên hệ với Xsolla theo địa chỉ data.protection@xsolla.com.

pages.privacyPolicy.text.16.par7

• data.protection@xsolla.com (đánh dấu là "Children Protection" (Bảo vệ trẻ em)).

• Địa chỉ bưu chính: Arch. Makariou III, 155, Proteas House, 5th floor, 3026, Limassol, Cyprus

• Số điện thoại: +1.818.435.6613

16. Thông tin bổ sung dành cho người tiêu dùng ở Hoa Kỳ

Ngoài ra, theo Đạo luật về Quyền riêng tư của California (CPRA), Đạo luật Bảo vệ dữ liệu của Khối thịnh vượng chung Virginia (VCDPA), Đạo luật về Quyền riêng tư của Colorado (CPA), Đạo luật về Quyền riêng tư đối với dữ liệu của Connecticut (CDPA), Đạo luật về Quyền riêng tư của người tiêu dùng Utah (UCPA), chúng tôi phải cung cấp chi tiết cụ thể về các hoạt động xử lý thông tin cá nhân cho cư dân ở California, Virginia, Colorado, Connecticut, Utah như sau:

• Trong 12 tháng qua, Xsolla đã thu thập các danh mục thông tin cá nhân như được đề cập trong phần “Các danh mục dữ liệu cá nhân được xử lý”;

• Chúng tôi thu thập và sử dụng các danh mục thông tin cá nhân này cho các mục đích kinh doanh được mô tả trong phần “Mục đích và cơ sở pháp lý cho việc xử lý” của Chính sách này;

• Các danh mục thông tin cá nhân mà chúng tôi chia sẻ và các Bên xử lý (Nhà cung cấp dịch vụ) và Bên thứ ba tương ứng được liệt kê trong phần “Đối tượng tiếp nhận dữ liệu cá nhân” của Chính sách;

• Bạn có thể tìm hiểu cách chúng tôi xử lý các yêu cầu liên quan đến quyền lợi người tiêu dùng của bạn do bạn gửi trực tiếp hoặc thông qua đại diện được ủy quyền trong các phần “Chúng tôi thực hiện quyền riêng tư của bạn như thế nào?” và “Chúng tôi thực hiện các yêu cầu từ đại diện được ủy quyền như thế nào?” tương ứng.

Việc tiết lộ bổ sung này dành cho cư dân Hoa Kỳ chỉ áp dụng cho những cá nhân cư trú tại California, Virginia, Connecticut, Colorado, Utah.

Xem thêm

17. Các thay đổi đối với Chính sách quyền riêng tư này

Tùy từng thời điểm, Xsolla có thể thay đổi Chính sách quyền riêng tư này theo quyết định riêng của mình. Trong trường hợp đó, Xsolla sẽ thông báo cho người dùng trang web về những thay đổi này bằng một dòng thông báo bật lên trên trang web. Bằng việc tiếp tục sử dụng các dịch vụ của Xsolla, bạn đồng ý bị ràng buộc bởi những nội dung cập nhật và thay đổi này đối với Chính sách quyền riêng tư.