Robert Bosch (South East Asia) Pte. Ltd. và các công ty con và công ty liên kết tại khu vực ASEAN (‘Robert Bosch Singapore’, ‘chúng tôi’ ‘của chúng tôi’, v.v.) coi việc bảo vệ dữ liệu cá nhân của bạn là vấn đề hết sức nghiêm túc. Do đó, bảo vệ dữ liệu và an ninh thông tin là một phần không thể tách rời trong chính sách doanh nghiệp của chúng tôi tại ASEAN.
| “Dữ liệu cá nhân” có nghĩa là tất cả thông tin liên quan đến một cá nhân đã được xác định hoặc có thể xác định được (tức là một cá nhân cụ thể) – ví dụ như họ tên, số điện thoại, địa chỉ email và địa chỉ cư trú/bưu điện. |
Trong Chính sách Quyền riêng tư này, chúng tôi cung cấp thông tin về cách thức chúng tôi xử lý dữ liệu cá nhân trong trường hợp và tại thời điểm chúng tôi thu thập dữ liệu cá nhân của bạn liên quan đến việc cung cấp sản phẩm và/hoặc dịch vụ cho bạn, hoặc khi chúng tôi thực hiện các hoạt động kinh doanh khác với bạn, cũng như khi bạn sử dụng dịch vụ trực tuyến của chúng tôi. (Website của chúng tôi có thể bao gồm các liên kết đến website của bên thứ ba. Các website này không thuộc phạm vi điều chỉnh của Chính sách Quyền riêng tư này. Vui lòng tham khảo website của bên thứ ba để biết cách họ có thể xử lý dữ liệu cá nhân.)
Chính sách Quyền riêng tư này không bao gồm việc chúng tôi xử lý dữ liệu cá nhân liên quan đến tuyển dụng, quản lý nhân sự và cựu nhân viên. Nếu bạn muốn biết thông tin về cách chúng tôi xử lý dữ liệu cá nhân đối với các nhóm đối tượng này, vui lòng gửi email đến asean.dpo@sg.bosch.com và chúng tôi sẽ sẵn sàng cung cấp cho bạn bản sao liên quan.
Chúng tôi đã soạn thảo Chính sách quyền riêng tư này theo hướng rõ ràng và dễ hiểu. Bạn có thể đọc toàn bộ nội dung từ đầu đến cuối. Ngoài ra, bạn cũng có thể nhấp vào các liên kết bên dưới để truy cập trực tiếp đến những phần mà bạn quan tâm nhất.
Để biết thông tin chung về cách chúng tôi thức xử lý dữ liệu cá nhân, cách chúng tôi bảo mật dữ liệu, thời điểm chúng tôi hủy hoặc chuyển dữ liệu cá nhân ra nước ngoài, vui lòng nhấp vào đây (thông tin chung), đây (bảo mật), đây (hủy dữ liệu) và đây (chuyển dra nước ngoài).
Để tìm thông tin liên quan đến mối quan hệ của bạn với chúng tôi, vui lòng nhấpnhấo:
Để tìm thông tin về các quyền của bạn, vui lòng nhấp vào:
3.1. Tiêu chuẩn luật bảo vệ dữ liệu
Một số quốc gia trong ASEAN hiện vẫn chưa có luật bảo vệ dữ liệu. Nếu bạn sống ở một quốc gia như vậy, chúng tôi nói chung sẽ cố gắng bảo vệ dữ liệu cá nhân của bạn như thể có luật bảo vệ dữ liệu áp dụng cho bạn.
Luật bảo vệ dữ liệu ở một số quốc gia trong ASEAN khác với luật bảo vệ dữ liệu ở các quốc gia khác trong ASEAN. Chúng tôi nói chung sẽ cố gắng bảo vệ dữ liệu cá nhân của bạn như thể tiêu chuẩn nghiêm ngặt nhất của luật bảo vệ dữ liệu áp dụng cho bạn.
3.2. Các nguyên tắc chung khi xử lý dữ liệu cá nhân
Chúng tôi chỉ thu thập dữ liệu cá nhân về bạn cho các mục đích cụ thể và hợp pháp. Chúng tôi thông báo cho bạn về những mục đích đó và chỉ xử lý dữ liệu cá nhân đó theo những cách phù hợp với các mục đích cụ thể và hợp pháp mà chúng tôi đã thông báo cho bạn. Chúng tôi xử lý dữ liệu cá nhân về bạn một cách hợp pháp và công bằng.
Chúng tôi chỉ thu thập dữ liệu cá nhân về bạn ở mức đầy đủ và không vượt quá so với mục đích mà chúng tôi xử lý. Chúng tôi chú ý đảm bảo dữ liệu cá nhân đó chính xác và phù hợp, và khi cần thiết cho mục đích mà chúng tôi xử lý, chúng tôi giữ cho dữ liệu đó được cập nhật.
Chúng tôi chỉ lưu giữ dữ liệu cá nhân về bạn trong thời gian cần thiết cho các mục đích pháp lý và kinh doanh. Trong thời gian lưu giữ dữ liệu cá nhân đó, chúng tôi áp dụng các biện pháp bảo mật hợp lý để ngăn chặn việc truy cập, thu thập, sử dụng, tiết lộ, sao chép, sửa đổi, hủy hoặc các rủi ro tương tự không được phép.
3.3. Cơ sở pháp lý về xử lý dữ liệu
Chúng tôi muốn đối xử bình đẳng với tất cả các cá nhân, nhưng đôi khi chúng tôi không thể làm như vậy do phải tuân thủ các quy định pháp luật.
Tại Singapore, luật bảo vệ dữ liệu yêu cầu chúng tôi phải có sự đồng ý của bạn trước khi thu thập, sử dụng, tiết lộ và lưu trữ (gọi chung là ‘Xử lý’) dữ liệu cá nhân về bạn, trừ khi có ngoại lệ đối với yêu cầu đồng ý. Ví dụ, chúng tôi không cần sự đồng ý để xử lý dữ liệu cá nhân nhằm đáp ứng tình huống khẩn cấp đe dọa tính mạng, sức khỏe hoặc an toàn của ai đó.
Ở các nơi khác trong ASEAN, luật bảo vệ dữ liệu quy định các căn cứ hợp pháp mà chúng tôi có thể xử lý dữ liệu cá nhân về bạn. Nói chung, các căn cứ đó bao gồm:
4.1. Cách thức thu thập dữ liệu cá nhân của khách hàng hoặc liên quan đến khách hàng
Thông thường, chúng tôi sẽ trực tiếp thu thập dữ liệu cá nhân bằng cách yêu cầu bạn cung cấp thông tin (bao gồm thông tin liên hệ) khi bạn tương tác với chúng tôi, bao gồm trường hợp chúng tôi trả lời câu hỏi của bạn về sản phẩm hoặc dịch vụ. Đôi khi chúng tôi thu thập dữ liệu từ bên thứ ba, nhưng chỉ khi chúng tôi xác minh được bên thứ ba có quyền cung cấp dữ liệu đó – ví dụ, khi họ làm theo yêu cầu của bạn, để chúng tôi có thể cung cấp thông tin hoặc sản phẩm và/hoặc dịch vụ cho bạn.
4.2. Các loại dữ liệu cá nhân được thu thập
Chúng tôi thu thập dữ liệu cá nhân theo hoàn cảnh cụ thể khi tương tác. Chúng tôi chỉ thu thập dữ liệu cá nhân khi cần thiết và cho các mục đích liên quan trực tiếp đến hoạt động kinh doanh. Thông tin chi tiết được trình bày dưới đây, nhưng tổng quan là:
4.3. Mục đích thu thập và cách thức chúng tôi sử dụng dữ liệu cá nhân
Chào bán sản phẩm, bán hàng và hỗ trợ hậu mãi
Trong quá trình chào bán sản phẩm, bán hàng và hỗ trợ hậu mãi, chúng tôi thu thập dữ liệu cá nhân của bạn hoặc liên quan đến bạn khi:
và chúng tôi chỉ sử dụng dữ liệu cá nhân đó đúng mục đích thu thập
Đăng ký bảo hành và hỗ trợ kỹ thuật
Trong quá trình đăng ký bảo hành và hỗ trợ kỹ thuật, chúng tôi thu thập và sử dụng dữ liệu cá nhân của bạn hoặc liên quan đến bạn khi bạn đăng ký bảo hành sản phẩm và khi bạn liên hệ với chúng tôi để được hỗ trợ kỹ thuật và (trong từng trường hợp), chúng tôi chỉ sử dụng dữ liệu cá nhân đó đúng mục đích thu thập
Mục đích xử lý và cơ sở pháp lý
Chúng tôi, cũng như các nhà cung cấp dịch vụ được ủy quyền, xử lý dữ liệu cá nhân của bạn cho các mục đích sau:
(Cơ sở pháp lý: Thực hiện hợp đồng, bao gồm biểu mẫu liên hệ để gửi thắc mắc về sản phẩm và dịch vụ cho chúng tôi nhằm mục đích thực hiện hợp đồng.)
(Cơ sở pháp lý: Thực hiện nghĩa vụ pháp lý trong phạm vi bảo mật dữ liệu và lợi ích hợp pháp trong việc khắc phục sự cố dịch vụ cũng như để bảo vệ các dịch vụ của chúng tôi.)
(Cơ sở pháp lý: Sự đồng ý của bạn / lợi ích hợp pháp của chúng tôi trong hoạt động tiếp thị trực tiếp, trong khi tuân thủ luật bảo vệ dữ liệu và cạnh tranh.)
(Cơ sở pháp lý: Sự đồng ý.)
(Cơ sở pháp lý: Thực hiện nghĩa vụ hợp đồng.)
(Cơ sở pháp lý: Sự đồng ý.)
(Cơ sở pháp lý: Nghĩa vụ pháp lý và vì lý do thành lập và thực hiện hoặc bảo vệ các khiếu nại pháp lý.)
Quảng bá
Trong phạm vi sử dụng các chức năng "Quảng bá", chúng tôi cũng áp dụng các thông tin về bảo vệ dữ liệu khi Quảng bá.
Chương trình rút thăm trúng thưởng hoặc giảm giá
Khi bạn tham gia chương trình rút thăm trúng thưởng hoặc giảm giá, chúng tôi sử dụng dữ liệu của bạn để thông báo nếu bạn trúng thưởng và để quảng cáo sản phẩm trong phạm vi pháp luật cho phép hoặc theo mức độ đồng ý của bạn. Vui lòng tham khảo điều khoản tham gia tương ứng để biết thông tin về từng chương trình.
Tập tin nhật ký
Mỗi khi bạn truy cập internet, trình duyệt của bạn sẽ gửi đi một số thông tin nhất định, và chúng tôi lưu trữ thông tin này trong các tập tin nhật ký.
Chúng tôi lưu trữ các tập tin nhật ký trong thời gian 7 ngày, sau đó sẽ xóa đi. Việc này nhằm mục đích xác định sự cố dịch vụ và vì lý do bảo mật (ví dụ: điều tra các hành vi tấn công mạng). Chúng tôi sẽ lưu trữ những tập tin nhật ký cần thiết để làm bằng chứng cho đến khi giải quyết xong sự việc liên quan, và trong một số trường hợp, có thể sẽ chuyển giao cho cơ quan điều tra.
Thông tin được lưu trữ trong tập tin nhật ký bao gồm:
- Địa chỉ IP (địa chỉ giao thức internet) của thiết bị đầu cuối được sử dụng để truy cập Dịch vụ trực tuyến;
- Địa chỉ Internet của trang web điều hướng đến Dịch vụ trực tuyến (URL nguồn hoặc URL giới thiệu);
- Tên của tập tin hoặc thông tin được truy cập;
- Ngày, giờ và khoảng thời gian truy cập dữ liệu;
- Dung lượng dữ liệu đã truyền tải;
- Mã trạng thái http (ví dụ: “Yêu cầu thành công” hoặc “Không tìm thấy tập tin”).
Trẻ em
Dịch vụ trực tuyến này không dành cho trẻ em dưới 16 tuổi.
4.4. Khi chúng tôi tiết lộ dữ liệu cá nhân
Chúng tôi không bán dữ liệu cá nhân của bạn hoặc liên quan đến bạn. Tuy nhiên, chúng tôi có thể tiết lộ trong các trường hợp sau:
5.1. Cách thức thu thập dữ liệu cá nhân của đối tác kinh doanh hoặc liên quan đến đối tác kinh doanh
Thông thường, chúng tôi sẽ thu thập dữ liệu cá nhân trực tiếp bằng cách yêu cầu bạn cung cấp thông tin (bao gồm thông tin liên hệ và thông tin về mối quan hệ hợp tác) khi bạn liên hệ với chúng tôi, bao gồm trường hợp chúng tôi trả lời câu hỏi của bạn về các dịch vụ và báo giá, hoặc trong quá trình thiết lập quan hệ hợp tác với bạn và/hoặc công ty bạn, cũng như khi chúng tôi cung cấp dịch vụ cho bạn và/hoặc công ty bạn.
Đôi khi chúng tôi thu thập dữ liệu từ bên thứ ba, chẳng hạn như một cá nhân khác làm việc cùng công ty với bạn – ví dụ: khi họ thêm bạn vào nhóm dự án.
Đôi khi, một đơn vị cung cấp dịch vụ sẽ thay mặt chúng tôi thu thập dữ liệu cá nhân từ bạn (ví dụ: khi bạn mang một sản phẩm, ví dụ như xe cơ giới, đến xưởng dịch vụ – dù xưởng đó có mang thương hiệu Bosch hay không – và xưởng dịch vụ này tương tác trực tiếp hoặc gián tiếp với chúng tôi trong quá trình cung cấp dịch vụ cho bạn). Trong mọi trường hợp như vậy, chúng tôi có các thỏa thuận ràng buộc đơn vị cung cấp dịch vụ phải bảo vệ dữ liệu cá nhân của bạn và chỉ sử dụng dữ liệu đó để cung cấp dịch vụ theo hợp đồng, không được sử dụng cho bất kỳ mục đích nào khác.
5.2. Các loại dữ liệu cá nhân được thu thập
Nếu bạn, hoặc công ty bạn, có quan hệ kinh doanh với chúng tôi, thì chúng tôi hoặc nhà cung cấp dịch vụ của chúng tôi (ví dụ như đơn vị vận hành trang web hoặc cổng thương mại điện tử) có thể sẽ thu thập các loại dữ liệu cá nhân của bạn hoặc liên quan đến bạn như dưới đây:
5.3. Cách thức chúng tôi sử dụng dữ liệu cá nhân
Chúng tôi sử dụng dữ liệu cá nhân của bạn hoặc liên quan đến bạn để:
5.4. Khi chúng tôi tiết lộ dữ liệu cá nhân
Chúng tôi không bán dữ liệu cá nhân của bạn hoặc liên quan đến bạn. Tuy nhiên, chúng tôi có thể tiết lộ trong các trường hợp sau:
6.1. Sử dụng cookie và các cơ chế theo dõi khác
Chúng tôi có thể sử dụng cookie và các cơ chế theo dõi khác trong phạm vi cung cấp dịch vụ trực tuyến. Cookie là các tập tin văn bản nhỏ có thể sẽ được lưu trữ trên thiết bị của bạn khi bạn truy cập dịch vụ trực tuyến của chúng tôi. Và có thể thực hiện theo dõi bằng nhiều công nghệ khác nhau, cụ thể là chúng tôi xử lý thông tin bằng công nghệ pixel và/hoặc phân tích tập tin nhật ký. Chúng tôi phân biệt giữa:
6.2. Cookie bắt buộc về mặt kỹ thuật
‘Cookie bắt buộc về mặt kỹ thuật’ là những cookie không thể thiếu để đảm bảo hoạt động kỹ thuật của dịch vụ trực tuyến, ví dụ như các cookie lưu trữ dữ liệu nhằm đảm bảo có thể phát video hoặc âm thanh mượt mà trơn tru. Các cookie này sẽ bị xóa khi bạn rời khỏi trang web.
6.3. Cookie và cơ chế theo dõi không bắt buộc về mặt kỹ thuật
Chúng tôi chỉ sử dụng các cookie và cơ chế theo dõi không bắt buộc về mặt kỹ thuật nếu bạn đã đồng ý trước trong từng trường hợp. Chúng tôi phân biệt các cookie và cơ chế theo dõi này như sau:
Bạn có thể quản lý cài đặt cookie và cơ chế theo dõi trong trình duyệt của mình và/hoặc trong phần cài đặt quyền riêng tư của chúng tôi. (Lưu ý: các cài đặt bạn đã chọn chỉ áp dụng cho trình duyệt bạn đang sử dụng.)
Nếu bạn muốn tắt hết tất cả cookie, vui lòng thực hiện trong phần cài đặt trình duyệt của bạn. Xin lưu ý rằng việc này có thể ảnh hưởng đến hoạt động của trang web.
Khi truy cập trang web của chúng tôi, bảng thông báo cookie sẽ hỏi bạn có đồng ý cho chúng tôi sử dụng cookie tiện ích, cookie quảng cáo hoặc các cơ chế theo dõi tương ứng hay không.
Trong phần cài đặt quyền riêng tư của chúng tôi, bạn có thể rút lại sự đồng ý với hiệu lực đến tương lai, hoặc đồng ý vào thời điểm sau này.
6.4. Các loại dữ liệu được xử lý
Chúng tôi xử lý các loại dữ liệu sau đây:
• Dữ liệu liên lạc (ví dụ: họ tên, số điện thoại, email, địa chỉ, địa chỉ IP)
• Dữ liệu chính về hợp đồng (ví dụ: quan hệ hợp đồng, quyền lợi hợp đồng hoặc sản phẩm)
• Lịch sử khách hàng
• Dữ liệu kế toán và thanh toán hợp đồng
• Dữ liệu kế hoạch và quy định
• Dữ liệu giao dịch (ví dụ: thời gian vận hành, hướng hoạt động, trạng thái dịch vụ và công cụ)
• Thông tin sản phẩm (ví dụ: tên sản phẩm và số sê-ri)
• Thông tin cài đặt sản phẩm, trạng thái và nhật ký sử dụng
6.5. Đăng ký
Để sử dụng các chức năng mở rộng, bạn cần đăng ký các dịch vụ trực tuyến của chúng tôi. Dưới đây là thông tin chi tiết về quy trình đăng ký và đăng nhập.
Các phần dưới đây bao gồm:
"Quản lý hồ sơ khách hàng tích hợp" (iCPM - Integrated Customer Profile Management) của Bosch giúp kết nối các ứng dụng Bosch khác nhau để bạn (đối tác kinh doanh, người dùng, khách hàng) không cần phải cung cấp dữ liệu nhiều lần, mang đến trải nghiệm tốt nhất cho bạn. Thêm vào đó, iCPM còn cung cấp nhiều tùy chọn khác nhau để đăng nhập vào các ứng dụng Bosch.
Trong khuôn khổ iCPM,
Robert Bosch Power Tools GmbH
Max-Lang-Strasse 40-46, D-70771 Leinfelden-Echterdingen
sau đây gọi là "Bosch PT”
và
các bên được liệt kê trong "Danh sách Các Bên" (sau đây gọi là "Các Bên") hợp tác chặt chẽ với nhau. Điều này cũng áp dụng cho việc xử lý dữ liệu cá nhân của bạn. Các Bên đã cùng nhau xác định trình tự xử lý dữ liệu trong từng giai đoạn của quy trình và do đó được coi là các bên đồng kiểm soát, theo luật bảo vệ dữ liệu, Điều 26 GDPR.
Dưới đây là bảng tổng quan về hoạt động xử lý dữ liệu chung và riêng, cũng như trách nhiệm của các bên:
|
Xử lý dữ liệu:
|
Trách nhiệm: |
|
Trung gian định danh qua CIAM dành cho người dùng B2C và B2B bên ngoài |
Bosch PT |
|
Trung gian định danh qua BCD/Bosch ADFS cho B2E (quản trị viên Bosch) |
Bosch PT |
|
Cung cấp thuộc tính người dùng cho ứng dụng đã liên kết - Mã truy cập |
Các Bên |
|
Lưu trữ thuộc tính người dùng (đồng bộ hóa) |
Các Bên |
|
Cung cấp thuộc tính người dùng cho ứng dụng đã liên kết - Điểm cuối thông tin người dùng |
Các Bên |
|
Cung cấp thuộc tính người dùng cho ứng dụng đã liên kết - Dịch vụ thông báo |
Các Bên |
Đối với bạn, điều này có nghĩa là:
- Các bên sẽ cung cấp cho bạn, với tư cách là chủ thể dữ liệu, các thông tin theo yêu cầu tại Điều 13 và 14 GDPR một cách chính xác, minh bạch, dễ hiểu và dễ tiếp cận, bằng ngôn ngữ rõ ràng, đơn giản và miễn phí. Mỗi bên cũng sẽ cung cấp cho bên còn lại mọi thông tin cần thiết trong phạm vi hoạt động của mình.
- Các bên sẽ thông báo ngay lập tức cho bên kia khi bạn thực hiện các quyền của chủ thể dữ liệu. Họ cũng sẽ chia sẻ cho bên còn lại tất cả các thông tin cần thiết để phản hồi khi bạn yêu cầu cung cấp thông tin.
- Bạn có thể trực tiếp thực hiện các quyền của chủ thể dữ liệu đối với bất kỳ bên nào tại bất cứ thời điểm nào.
Bạn có thể đăng nhập vào trang web của chúng tôi bằng SingleKey ID.
SingleKey ID được Robert Bosch GmbH phát triển riêng cho Tập đoàn Bosch nhằm mang đến cho người dùng lựa chọn đăng nhập chung cho các trang web, cửa hàng, ứng dụng và dịch vụ của Bosch. Robert Bosch GmbH, Ullsteinstrasse 128, 12109 Berlin, Đức, chịu trách nhiệm cung cấp SingleKey ID.
Robert Bosch GmbH xử lý dữ liệu của bạn cho các mục đích "đăng ký và đăng nhập bằng SingleKey ID" cũng như "tổng quan và bảo trì dữ liệu chính và ứng dụng bằng SingleKey ID" và cùng chịu trách nhiệm với chúng tôi. Để biết thêm thông tin, vui lòng truy cập: https://singlekey-id.com/data-protection-notice/.
Chỉ cần đăng ký một lần, bạn có thể sử dụng SingleKey ID để đăng nhập và sẽ được điều hướng đến màn hình đăng nhập của Robert Bosch GmbH. Sau khi xác thực thành công, Robert Bosch GmbH sẽ cung cấp cho chúng tôi các dữ liệu cá nhân cần thiết (ví dụ: địa chỉ email, số điện thoại, họ, tên, ngôn ngữ, quốc gia). Mật khẩu của bạn sẽ không được gửi cho chúng tôi.
Bạn có thể chấm dứt hợp đồng người dùng SingleKey ID bất cứ lúc nào trên trang web SingleKey ID bằng cách xóa SingleKey ID của bạn tại: https://singlekey-id.com/myprofile/.
Xin lưu ý rằng khi xóa SingleKey ID, bạn sẽ mất quyền truy cập vào tất cả các trang web, cửa hàng, ứng dụng và dịch vụ Bosch mà bạn đã đăng nhập bằng SingleKey ID.
Chúng tôi cũng có lựa chọn đăng nhập bằng các mạng xã hội, chẳng hạn như tài khoản Apple hoặc Google của bạn.
Khi đăng ký, bạn sẽ được điều hướng đến trang mạng xã hội tương ứng và bạn có thể đăng nhập bằng tài khoản của bạn tại đó, và tài khoản này sẽ được liên kết với dịch vụ của chúng tôi. Trong quá trình này, nhà cung cấp dịch vụ mạng xã hội tương ứng sẽ chuyển cho chúng tôi các thông tin từ hồ sơ công khai, địa chỉ email và các mã định danh của bạn.
Nhà cung cấp đó cũng có thể sẽ liên kết các thông tin đã có sẵn, như địa chỉ IP hoặc thông tin trình duyệt, với việc bạn sử dụng và thời lượng bạn sử dụng dịch vụ (ví dụ: dịch vụ đăng nhập của chúng tôi). Nhà cung cấp dịch vụ mạng xã hội hoặc máy chủ của nhà cung cấp có thể nằm ngoài EU hoặc EEA (ví dụ như tại Mỹ).
Nếu bạn không muốn có bất kỳ sự trao đổi dữ liệu nào giữa chúng tôi và các mạng xã hội, vui lòng không đăng nhập bằng mạng xã hội mà hãy sử dụng dịch vụ đăng nhập riêng của chúng tôi.
7.1. Sử dụng ứng dụng di động của chúng tôi
Bên cạnh các Dịch vụ trực tuyến, chúng tôi còn cung cấp các ứng dụng di động ("Ứng dụng"), mà bạn có thể tải về thiết bị di động của mình. Nếu bạn đồng ý, chúng tôi cũng sẽ thu thập dữ liệu cá nhân qua các ứng dụng khi bạn sử dụng thiết bị di động.
Xử lý mã định danh quảng cáo / ID quảng cáo
Với mục đích quảng cáo và trên cơ sở có sự đồng ý của bạn, chúng tôi sử dụng "mã định danh quảng cáo" (IDFA) cho các thiết bị iOS, hoặc ID quảng cáo cho các thiết bị Android. Đây không phải là mã định danh vĩnh viễn do hệ điều hành iOS hoặc Android cấp cho từng thiết bị. Chúng tôi không kết hợp dữ liệu thu thập được với các thông tin khác liên quan đến thiết bị. Chúng tôi sử dụng mã định danh cá nhân hóa quảng cáo và phân tích hành vi sử dụng của bạn.
Khi bạn bật tùy chọn "không theo dõi quảng cáo" (trên thiết bị iOS) trong phần cài đặt thiết bị, mục "Quyền riêng tư" - "Quảng cáo" hoặc chọn "tắt quảng cáo theo sở thích" (trên thiết bị Android) trong phần cài đặt Google, phần "Quảng cáo", chúng tôi sẽ chỉ có thể thực hiện các hoạt động sau: Đo lường mức độ bạn tương tác với quảng cáo bằng cách đếm số lần hiển thị mà không có lượt nhấn ("giới hạn tần suất"), tỷ lệ nhấn, đánh giá mức độ sử dụng duy nhất ("người dùng duy nhất") và các biện pháp bảo mật, chống gian lận và xử lý sự cố. Bạn luôn có thể xóa IDFA hoặc ID quảng cáo ("đặt lại ID quảng cáo") trong phần cài đặt thiết bị; khi đó sẽ tạo ra một mã mới và không liên kết với các dữ liệu đã thu thập trước đó. Xin lưu ý: khi hạn chế việc sử dụng mã định danh tương ứng, có thể bạn sẽ không sử dụng được hết tất cả các chức năng của ứng dụng.
Phân tích ứng dụng
Một số ứng dụng của chúng tôi có các dịch vụ dựa trên định vị, giúp chúng tôi mang đến các ưu đãi riêng cho khu vực địa lý của bạn. Chúng tôi không theo dõi chuyển động của bạn. Bạn có thể tắt chức năng này trong phần cài đặt ứng dụng hoặc trong hệ điều hành thiết bị di động của bạn.
Để mang đến nền tảng thân thiện hơn với người dùng, đồng thời thực hiện đo lường phạm vi tiếp cận và nghiên cứu thị trường, chúng tôi có thể sẽ sử dụng các công cụ phân tích với một số ứng dụng của chúng tôi.
Ngoài ra, chúng tôi sử dụng dịch vụ “Firebase Cloud Messaging” để gửi các tin nhắn kỹ thuật cần thiết, thông báo đẩy hoặc tin nhắn trong ứng dụng đến thiết bị của bạn. Trong quá trình này, thiết bị của bạn sẽ được gán một mã ẩn danh ID, một mã số kết nối duy nhất được tạo từ ID thiết bị. Chúng tôi sử dụng mã này để gửi các thông báo đẩy hoặc tin nhắn trong ứng dụng đến đúng thiết bị của bạn. Google đóng vai trò là nhà cung cấp dịch vụ được chúng tôi ủy quyền. Firebase Cloud Messaging được sử dụng để cung cấp dịch vụ truyền thông mà bạn đã yêu cầu một cách rõ ràng (Mục 25 (2) Số 2 TTDSG).
Do các thiết lập của chúng tôi, dữ liệu cá nhân (ID thiết bị) sẽ được lưu trữ (trong phạm vi có thể) tại các quốc gia thành viên EU hoặc các quốc gia khác có tham gia Hiệp định Khu vực Kinh tế Châu Âu (EEA) và Thụy Sĩ.
Google đảm bảo dữ liệu cá nhân sẽ được xử lý trong phạm vi EU hoặc EEA.
Google Analytics được cung cấp bởi Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, Hoa Kỳ ("Google"). Để ẩn danh địa chỉ IP, chúng tôi sử dụng Google Analytics cùng chức năng bổ sung do Google cung cấp. Trong hầu hết các trường hợp, Google sẽ rút ngắn địa chỉ IP ngay trong EU và chỉ thực hiện việc này tại Hoa Kỳ trong các trường hợp ngoại lệ, đồng thời chỉ lưu trữ các IP đã rút gọn.
Teamlium được cung cấp bởi Tealium Inc., 11095 Torreyana Road San Diego, CA 92121, Hoa Kỳ. Chúng tôi sử dụng Tealium để phân khúc và lập hồ sơ theo thời gian thực, đồng thời để quản lý thẻ.
Trên trang web, chúng tôi sử dụng dịch vụ của Qualtrics LLC, 333 W. River Park Drive, Provo UT 84604, Hoa Kỳ để thực hiện khảo sát về khách hàng, sản phẩm và mức độ hài lòng. Mục tiêu của chúng tôi là liên tục phát triển và cải thiện sản phẩm, dịch vụ. Nếu bạn tham gia khảo sát, chúng tôi chỉ xử lý các "dữ liệu log" (ngày giờ / thông tin và cài đặt trình duyệt / thông tin về thiết bị đầu cuối / dữ liệu về thời lượng sử dụng). Việc tham gia khảo sát là hoàn toàn tự nguyện và cơ sở pháp lý cho việc xử lý dữ liệu là sự đồng ý của bạn, Điều 6 đoạn 1 điểm a) GDPR. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, và việc rút lại sẽ có hiệu lực cho tương lai.
Cookie cũng được sử dụng là một phần của dịch vụ Qualtrics, cụ thể là để duy trì bản khảo sát trong suốt cả phiên và ngăn chặn việc tham gia khảo sát nhiều lần. Để biết thêm thông tin về Qualtrics LLC và cách Qualtrics xử lý dữ liệu cá nhân, vui lòng truy cập https://www.qualtrics.com/privacy-statement/.
7.2. Xử lý dữ liệu bởi nhà điều hành Cửa hàng ứng dụng
Chúng tôi không thu thập dữ liệu và không chịu trách nhiệm khi các dữ liệu như: tên người dùng, địa chỉ email và mã định danh thiết bị cá nhân được chuyển cho cửa hàng ứng dụng (ví dụ như Google Play của Google, App Store của Apple, Galaxy Apps Store của Samsung) trong quá trình bạn tải ứng dụng. Chúng tôi không thể tác động đến việc cửa hàng ứng dụng thu thập và xử lý dữ liệu với tư cách là đơn vị kiểm soát.
8.1. Hạn chế thông tin mà bạn cung cấp
Nếu chúng tôi yêu cầu dữ liệu cá nhân mà bạn không muốn cung cấp, vui lòng cho chúng tôi biết và chúng tôi sẽ cố gắng tiếp tục cung cấp dịch vụ mà không cần thông tin đó. Tuy nhiên, trong một số trường hợp, chúng tôi sẽ không thể cung cấp sản phẩm hoặc dịch vụ mà bạn cần, hoặc việc thiếu dữ liệu cá nhân có thể sẽ gây bất tiện cho bạn trong quá trình sử dụng sản phẩm hoặc dịch vụ đó.
8.2. Rút lại sự đồng ý và từ chối nhận tin quảng cáo
Khi bạn đã đồng ý cho chúng tôi xử lý dữ liệu cá nhân, bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách gửi thông báo văn bản cho chúng tôi (bao gồm email) – nhấn vào đây để xem thông tin liên hệ của chúng tôi.
Bạn có thể từ chối email quảng cáo bằng cách nhấn vào dòng ‘hủy đăng ký’ ở cuối mỗi email. Xin lưu ý rằng sau khi bạn từ chối email quảng cáo, chúng tôi vẫn có thể sẽ liên hệ với bạn để cung cấp các thông tin giao dịch quan trọng về bạn và/hoặc tài khoản công ty bạn và/hoặc sản phẩm/dịch vụ mà bạn đã mua.
Bản tin đăng ký; Quyền hủy đăng ký
Bạn có thể đăng ký nhận bản tin trong phạm vi các Dịch vụ trực tuyến của chúng tôi. Chúng tôi áp dụng cơ chế xác nhận hai bước, nghĩa là bạn sẽ nhận được một thông báo có chứa liên kết xác nhận. Chỉ sau khi bạn nhấn vào liên kết này để xác nhận rõ ràng, thì chúng tôi mới gửi bản tin cho bạn qua email, tin nhắn di động (ví dụ: WhatsApp), tin nhắn SMS hoặc thông báo đẩy. Khi không muốn nhận bản tin nữa, bạn có thể hủy đăng ký bất cứ lúc nào bằng cách nhấn vào liên kết trong email bản tin tương ứng, hoặc trong phần cài đặt quản trị của dịch vụ trực tuyến. Ngoài ra, bạn cũng có thể liên hệ với chúng tôi qua thông tin trong phần Thông tin liên hệ.
8.3. Tính chính xác của dữ liệu
Chúng tôi áp dụng các biện pháp nhằm đảm bảo dữ liệu cá nhân mà chúng tôi thu thập là chính xác, cập nhật và đầy đủ. Quy trình này bao gồm việc cập nhật dữ liệu khi bạn thông báo cho chúng tôi về bất kỳ thay đổi nào. Vui lòng thông báo cho chúng tôi bằng văn bản (bao gồm email) – nhấn vào đây để xem thông tin liên hệ của chúng tôi.
Liên kết ngoài
Các Dịch vụ trực tuyến của chúng tôi có thể chứa liên kết dẫn đến trang web của bên thứ ba, cụ thể là các nhà cung cấp không liên kết với chúng tôi. Khi bạn nhấn vào các liên kết này, chúng tôi không kiểm soát việc bên thứ ba thu thập, xử lý hay sử dụng dữ liệu cá nhân có thể đã được truyền đi khi bạn nhấn vào liên kết (ví dụ như địa chỉ IP hoặc URL của trang web chứa liên kết), do việc này nằm ngoài phạm vi kiểm soát của chúng tôi. Chúng tôi không chịu trách nhiệm về việc xử lý dữ liệu cá nhân của các bên thứ ba.
8.4. Truy cập dữ liệu cá nhân
Bạn có thể yêu cầu chúng tôi cung cấp bản sao dữ liệu cá nhân của bạn hoặc có liên quan đến bạn, mà chúng tôi đang lưu giữ hoặc kiểm soát. Chúng tôi cũng sẽ cung cấp thông tin về cách thức mà chúng tôi đã, hoặc có thể đã sử dụng hoặc tiết lộ dữ liệu này trong vòng 12 tháng gần nhất.
Vui lòng gửi yêu cầu bằng văn bản (bao gồm email) – nhấn vào đây để xem thông tin liên hệ của chúng tôi. Trước khi phản hồi, chúng tôi có thể sẽ yêu cầu bạn cung cấp thông tin xác minh danh tính. Sau khi xác minh thành công, chúng tôi sẽ phản hồi yêu cầu của bạn sớm nhất có thể. Nếu không thể phản hồi trong vòng 30 ngày, chúng tôi sẽ thông báo cho bạn thời gian dự kiến có thể phản hồi.
Chúng tôi có quyền tính phí truy cập dữ liệu cá nhân, khoản phí này chỉ bao gồm chi phí phát sinh thực tế từ việc xử lý yêu cầu của bạn. Chúng tôi sẽ thông báo cho bạn về mức phí cụ thể (hoặc ước tính mức phí nếu chưa xác định được con số chính xác) trước khi thực hiện yêu cầu.
8.5. Chỉnh sửa dữ liệu cá nhân
Bạn có thể yêu cầu chúng tôi chỉnh sửa những sai sót hoặc thiếu sót trong dữ liệu cá nhân của bạn hoặc có liên quan đến bạn, mà chúng tôi đang lưu giữ hoặc kiểm soát.
Vui lòng gửi yêu cầu chỉnh sửa bằng văn bản (bao gồm email) – nhấn vào đây để xem thông tin liên hệ của chúng tôi. Trước khi phản hồi, chúng tôi có thể sẽ yêu cầu bạn cung cấp thông tin xác minh danh tính. Sau khi xác minh thành công, chúng tôi sẽ phản hồi yêu cầu của bạn sớm nhất có thể. Nếu không thể phản hồi trong vòng 30 ngày, chúng tôi sẽ thông báo cho bạn thời gian dự kiến có thể phản hồi. Chúng tôi cũng có thể sẽ gửi dữ liệu cá nhân đã chỉnh sửa cho các tổ chức khác mà chúng tôi đã từng chia sẻ dữ liệu của bạn.
Là một nhà cung cấp công nghệ và dịch vụ hàng đầu thế giới, chúng tôi rất chú trọng bảo mật dữ liệu cá nhân của bạn hoặc có liên quan đến bạn.
Chúng tôi áp dụng các biện pháp bảo mật phù hợp nhằm ngăn ngừa sự thất thoát, sử dụng/truy cập trái phép, thay đổi hoặc tiết lộ dữ liệu cá nhân của bạn. Chúng tôi giới hạn quyền truy cập dữ liệu cá nhân của bạn trong phạm vi các nhân viên, đại lý, nhà thầu và các bên thứ ba khác có "lý do cần biết" để phục vụ mục đích kinh doanh. Và họ chỉ được xử lý dữ liệu cá nhân của bạn theo hướng dẫn của chúng tôi.
Chúng tôi có các quy trình xử lý trong trường hợp nghi ngờ có vi phạm bảo mật dữ liệu cá nhân. Và trong trường hợp có vi phạm hoặc nghi ngờ vi phạm bảo mật dữ liệu cá nhân, chúng tôi sẽ thông báo cho bạn cũng như các cơ quan giám sát có thẩm quyền (nếu chúng tôi có nghĩa vụ pháp lý hoặc hợp đồng).
Chúng tôi sẽ ngừng lưu giữ các tài liệu chứa dữ liệu cá nhân của bạn hoặc có liên quan đến bạn ngay khi có cơ sở hợp lý để nhận định rằng chúng tôi không còn mục đích cần thu thập dữ liệu đó nữa và cũng không còn cần dữ liệu đó cho mục đích kinh doanh hoặc pháp lý nào nữa. Ngoài ra, chúng tôi có thể sẽ ẩn dữ liệu cá nhân để đảm bảo dữ liệu đó không còn liên hệ với bạn nữa.
Tùy vào hoàn cảnh khi bạn cung cấp dữ liệu cá nhân, đôi khi, vì lý do kinh doanh, chúng tôi có thể sẽ cần chuyển dữ liệu (hoặc bản sao dữ liệu) ra khỏi quốc gia nơi bạn đã cung cấp dữ liệu cho chúng tôi, để chuyển đến công ty con hoặc công ty hữu quan của chúng tôi tại quốc gia khác. Ví dụ, nếu bạn cung cấp dữ liệu cho chúng tôi bên ngoài lãnh thổ Singapore, chúng tôi có thể sẽ cần chuyển dữ liệu đó đến trụ sở khu vực của chúng tôi tại Singapore.
Chúng tôi đã ký kết các hợp đồng nhằm đảm bảo bên tiếp nhận sẽ xử lý dữ liệu cá nhân của bạn hoặc có liên quan đến bạn với mức độ bảo mật tương đương như quy định trong Chính sách quyền riêng tư này. Quy trình này bao gồm việc chúng tôi áp dụng thống nhất các phương pháp / quy trình vận hành tiêu chuẩn (SOP) tại tất cả các công ty con và công ty hữu quan trong khu vực ASEAN (và tại trụ sở toàn cầu trong Khu vực Kinh tế Châu Âu EEA).
Nếu có bất kỳ khiếu nại nào về cách thức chúng tôi xử lý dữ liệu cá nhân của bạn hoặc liên quan đến bạn – nếu bạn cảm thấy chúng tôi không tuân thủ Chính sách quyền riêng tư này và/hoặc các quy định pháp luật về quyền riêng tư/bảo vệ dữ liệu cá nhân hiện hành – vui lòng thông báo cho chúng tôi bằng văn bản (bao gồm email) – nhấn vào đây để xem thông tin liên hệ của chúng tôi. Trong đó, vui lòng cung cấp các thông tin sau:
Chúng tôi sẽ xác nhận đã nhận được khiếu nại của bạn sớm nhất có thể và sau đó tiến hành điều tra. Trong quá trình điều tra, chúng tôi có thể cần thu thập thêm thông tin từ bạn, trao đổi với nhân sự liên quan, xem xét các tài liệu liên quan và/hoặc tham vấn pháp lý hoặc kỹ thuật. Sau khi hoàn tất điều tra, chúng tôi sẽ gửi văn bản thông báo kết quả cho bạn.
Để biết thêm thông tin về Chính sách quyền riêng tư này, hoặc gửi ý kiến đóng góp hoặc khiếu nại, bạn có thể liên hệ với bộ phận bảo vệ dữ liệu của chúng tôi theo thông tin dưới đây:
Qua thư: Data Protection Officer, ASEAN Region
Robert Bosch (S.E.A.) Pte. Ltd.
11 Bishan Street 21
Singapore 573943
Qua email: asean.dpo@sg.bosch.com
Qua điện thoại: +65 6258 5511
Chúng tôi có quyền thay đổi và cập nhật Chính sách quyền riêng tư này theo thời gian. Mọi thay đổi sẽ được thông báo trên trang web của chúng tôi và sẽ có hiệu lực kể từ thời điểm được đăng tải.