Chính sách Bảo mật này áp dụng cho dữ liệu cá nhân được thu thập thông qua trang web của chúng tôi (xygeni.io) và Nền tảng của chúng tôi (in.xygeni.io). Chính sách này được tích hợp bằng cách tham chiếu vào cả Điều khoản Sử dụng Trang web và Điều khoản Sử dụng Nền tảng của chúng tôi. Bất kỳ thuật ngữ viết hoa nào không được định nghĩa ở đây đều có nghĩa được quy định trong các Điều khoản đó. Việc sử dụng cookie của chúng tôi được điều chỉnh riêng bởi Chính sách Cookie của chúng tôi tại https://xygeni.io/legal/cookie-policy. Trường hợp Xygeni xử lý dữ liệu cá nhân thay mặt cho khách hàng doanh nghiệp thông qua Nền tảng, việc xử lý đó còn được điều chỉnh thêm bởi Thỏa thuận Xử lý Dữ liệu (DPA) của chúng tôi tại https://xygeni.io/legal/dpa.
Đơn vị chịu trách nhiệm quản lý dữ liệu cá nhân của bạn là:
Công ty vi: Xygeni Security, SL
Địa chỉ đăng ký: Calle Pasión 4, 2 Planta, 47001 Valladolid, Tây Ban Nha
thuế GTGT: B09620287
Liên hệ về quyền riêng tư: privacy@xygeni.io
Liên hệ pháp lý: legal@xygeni.io
Chính sách quyền riêng tư này được ban hành theo Quy định (EU) 2016/679 của Nghị viện và Hội đồng Châu Âu (“GDPR”) và Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (“LOPDGDD”). Nếu bạn có thắc mắc về cách chúng tôi xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi theo địa chỉ Privacy@xygeni.io.
Chúng tôi thu thập dữ liệu cá nhân theo nhiều cách khác nhau tùy thuộc vào cách bạn tương tác với chúng tôi:
Bảng dưới đây tóm tắt các loại dữ liệu cá nhân mà chúng tôi thu thập, kèm theo ví dụ và các bên mà chúng tôi có thể chia sẻ từng loại dữ liệu. Phần 5 mô tả chi tiết các mối quan hệ chia sẻ này.
| Phân loại | Các ví dụ | Đã được chia sẻ với |
| Thông tin liên hệ & tài khoản | Họ và tên, email, tên người dùng, chức danh, tên công ty, vai trò | Nhà cung cấp dịch vụ, đối tác kinh doanh |
| Thông số thiết bị và kỹ thuật | Địa chỉ IP, loại trình duyệt, ID thiết bị, hệ điều hành | Các nhà cung cấp dịch vụ, đối tác phân tích |
| Phân tích trang web | Các trang đã truy cập, thời lượng phiên, URL giới thiệu, mô hình sử dụng | Đối tác phân tích, nhà cung cấp dịch vụ |
| Dữ liệu hoạt động nền tảng | Login sự kiện, cuộc gọi API, hoạt động quét, mức sử dụng tính năng, dấu thời gian | Các nhà cung cấp dịch vụ |
| Siêu dữ liệu phát hiện bảo mật | Tên kho lưu trữ, đường dẫn tệp của các kết quả tìm kiếm, siêu dữ liệu về các mối quan hệ phụ thuộc. pipeline tài liệu tham khảo | Các nhà cung cấp dịch vụ (chỉ dịch vụ lưu trữ) |
| Dữ liệu thanh toán và lập hóa đơn | Thông tin liên hệ để lập hóa đơn, tên công ty. Số thẻ không được lưu trữ. | Bộ xử lý thanh toán, nhà cung cấp dịch vụ |
| Dữ liệu liên lạc | Email, phiếu hỗ trợ, biểu mẫu đã điền, thư từ trao đổi | Các nhà cung cấp dịch vụ, nhà cung cấp hỗ trợ khách hàng |
| Cơ sở hợp pháp | Hoạt động xử lý | Áp dụng cho | Bài viết về GDPR |
| Lợi ích hợp pháp | Phân tích website, giám sát an ninh, cải thiện dịch vụ, phòng chống gian lận | Khách truy cập trang web, Người dùng nền tảng | Điều 6(1)(f) |
| Thực hiện hợp đồng | Quản lý tài khoản, cung cấp dịch vụ, lập hóa đơn, hỗ trợ | Người dùng nền tảng, khách hàng | Điều 6(1)(b) |
| Sự đồng ý | Truyền thông tiếp thị, cookie không thiết yếu | Người đăng ký nhận bản tin, khách truy cập trang web | Điều 6(1)(a) |
| Nghĩa vụ pháp lý | Hồ sơ thuế, phản hồi các yêu cầu pháp lý, tuân thủ GDPR. | Tất cả các đối tượng dữ liệu | Điều 6(1)(c) |
Trong trường hợp dựa vào lợi ích hợp pháp, chúng tôi đã đánh giá rằng lợi ích của chúng tôi không bị ảnh hưởng bởi quyền và tự do của bạn. Bạn có thể yêu cầu thông tin chi tiết về đánh giá lợi ích hợp pháp của chúng tôi bằng cách liên hệ với chúng tôi qua địa chỉ privacy@xygeni.io.
Trong trường hợp chúng tôi dựa vào sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu được thực hiện trước khi rút lại.
Chúng tôi sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau:
Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu cá nhân trong những trường hợp sau:
Chúng tôi hợp tác với các nhà cung cấp dịch vụ bên thứ ba (bên xử lý phụ) để hỗ trợ chúng tôi cung cấp dịch vụ. Mỗi bên xử lý phụ đều bị ràng buộc bởi các thỏa thuận xử lý dữ liệu với các nghĩa vụ tương đương với những điều khoản trong Chính sách Bảo mật này. Danh sách các bên xử lý phụ hiện tại của chúng tôi, bao gồm mục đích và địa điểm của họ, được công bố tại https://xygeni.io/legal/subprocessors.
Nếu Xygeni tham gia vào một vụ sáp nhập, mua lại, tái cấu trúc hoặc bán tài sản, dữ liệu cá nhân của bạn có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho bạn về bất kỳ thay đổi nào như vậy và bất kỳ điều khoản bảo mật mới nào được áp dụng.
Chúng tôi có thể tiết lộ dữ liệu cá nhân của bạn khi pháp luật hiện hành, lệnh của tòa án, quy định pháp lý yêu cầu hoặc để bảo vệ quyền, tài sản hoặc sự an toàn của Xygeni, người dùng của chúng tôi hoặc những người khác. Trong trường hợp được pháp luật cho phép, chúng tôi sẽ thông báo cho bạn về việc tiết lộ đó.
Chúng tôi có thể chia sẻ dữ liệu cá nhân của bạn với bên thứ ba nếu bạn đã đồng ý rõ ràng.
Trong trường hợp Xygeni xử lý dữ liệu cá nhân thay mặt cho khách hàng doanh nghiệp của chúng tôi trong quá trình cung cấp Nền tảng, Xygeni đóng vai trò là bên xử lý dữ liệu và khách hàng đóng vai trò là bên kiểm soát dữ liệu. Trong những trường hợp như vậy, Thỏa thuận Xử lý Dữ liệu (DPA), có sẵn tại https://xygeni.io/legal/dpa, sẽ điều chỉnh việc xử lý đó.
Nếu bạn là nhân viên, nhà thầu hoặc đại diện khác của một trong những khách hàng doanh nghiệp của chúng tôi và có thắc mắc về cách thức nhà tuyển dụng của bạn sử dụng Nền tảng, vui lòng liên hệ trực tiếp với nhà tuyển dụng của bạn. Xygeni xử lý dữ liệu của bạn theo hướng dẫn của khách hàng liên quan và không phải là đầu mối liên hệ thích hợp cho các yêu cầu cá nhân liên quan đến dữ liệu được xử lý thay mặt cho khách hàng đó.
Xygeni thực hiện các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc thay đổi, phù hợp với hệ thống quản lý an ninh thông tin đạt chứng nhận ISO 27001 của chúng tôi. Các biện pháp này bao gồm mã hóa khi truyền tải (TLS 1.2+) và khi lưu trữ (AES-256), kiểm soát truy cập, phân đoạn mạng và kiểm tra an ninh thường xuyên.
Không có hình thức truyền tải qua internet hay lưu trữ điện tử nào là hoàn toàn an toàn. Nếu bạn phát hiện bất kỳ sự cố bảo mật nào ảnh hưởng đến dữ liệu cá nhân của mình, vui lòng liên hệ ngay với chúng tôi theo địa chỉ legal@xygeni.io.
Việc chúng tôi sử dụng cookie và các công nghệ theo dõi tương tự được điều chỉnh bởi Chính sách Cookie của chúng tôi, có sẵn tại https://xygeni.io/legal/cookie-policy. Vui lòng tham khảo tài liệu đó để biết thông tin chi tiết về các cookie chúng tôi sử dụng, mục đích của chúng và cách quản lý tùy chọn của bạn.
Trang web và nền tảng của chúng tôi không hướng đến đối tượng dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em. Nếu bạn phát hiện ra rằng một đứa trẻ đã cung cấp dữ liệu cá nhân cho chúng tôi mà không có sự đồng ý của phụ huynh, vui lòng liên hệ với chúng tôi theo địa chỉ privacy@xygeni.io và chúng tôi sẽ xóa dữ liệu đó ngay lập tức.
Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Chúng tôi sẽ thông báo cho bạn về những thay đổi quan trọng bằng cách đăng thông báo trên trang web của chúng tôi và, nếu phù hợp, bằng email cho người dùng đã đăng ký. Chúng tôi sẽ cập nhật ngày “Cập nhật lần cuối” ở đầu trang này. Chúng tôi khuyến khích bạn xem lại Chính sách này định kỳ.
Việc bạn tiếp tục sử dụng trang web hoặc Nền tảng của chúng tôi sau ngày có hiệu lực của Chính sách Bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó, trong phạm vi được pháp luật hiện hành cho phép.
Mọi thắc mắc, yêu cầu hoặc vấn đề liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:
Email: privacy@xygeni.io
Bài đăng: Xygeni Security, SL, Calle Pasión 4, 2 Planta, 47001 Valladolid, Tây Ban Nha
Chúng tôi cam kết phản hồi tất cả các yêu cầu về quyền riêng tư trong vòng 30 ngày. Đối với các khiếu nại về cách chúng tôi xử lý dữ liệu của bạn, bạn cũng có thể liên hệ với AEPD theo địa chỉ sau: https://www.aepd.es.
