Chính sách quyền riêng tư

PurpleMark coi trọng quyền riêng tư và việc bảo vệ thông tin cá nhân của bạn. Chính sách quyền riêng tư này giải thích cách PurpleMark thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin khi bạn sử dụng ứng dụng máy tính, trang web, công cụ quản trị, API và các dịch vụ liên quan của chúng tôi, cũng như những quyền bạn có thể có đối với thông tin đó.

Vui lòng đọc kỹ Chính sách quyền riêng tư này trước khi sử dụng PurpleMark. Khi đăng ký hoặc sử dụng PurpleMark, bạn xác nhận rằng mình đã đọc và hiểu Chính sách quyền riêng tư này, đồng thời đồng ý với việc xử lý được mô tả tại đây.

1. Thông tin chúng tôi thu thập

Tùy theo các tính năng bạn sử dụng, chúng tôi có thể thu thập các loại thông tin sau:

1.1 Thông tin tài khoản và danh tính

• Địa chỉ email
• Mã xác minh và trạng thái xác minh
• Thông tin cần thiết để xác thực mật khẩu và bảo mật tài khoản
• Thông tin nhóm, không gian làm việc, vai trò và quyền hạn

1.2 Thông tin thiết bị và ứng dụng

• Mã định danh thiết bị và thông tin phiên
• Phiên bản ứng dụng, hệ điều hành và dữ liệu cơ bản về môi trường chạy
• Thời gian đăng nhập, thời gian yêu cầu, mã định danh yêu cầu, nhật ký lỗi và nhật ký liên quan đến bảo mật

1.3 Dữ liệu sử dụng và cấu hình

• Cấu hình môi trường trình duyệt, nhóm, thẻ, ghi chú và các cài đặt liên quan
• Chi tiết cấu hình proxy cần thiết để cung cấp tính năng quản lý proxy
• Dữ liệu bạn chủ động nhập, tải lên, chỉnh sửa, nhập vào hoặc đồng bộ qua PurpleMark

1.4 Dữ liệu hỗ trợ và trao đổi

• Phiếu yêu cầu hỗ trợ, phản hồi và câu hỏi bạn gửi
• Thông tin liên quan đến khắc phục sự cố, hỗ trợ khách hàng hoặc trợ giúp sau bán hàng

2. Cách chúng tôi sử dụng thông tin

Chúng tôi có thể sử dụng thông tin thu thập được để:

• Cung cấp chức năng đăng ký, đăng nhập, xác minh, quản lý tài khoản và quản lý phiên thiết bị
• Cung cấp tính năng quản lý môi trường trình duyệt, quản lý proxy, cộng tác nhóm và kiểm soát quyền hạn
• Phát hiện đăng nhập bất thường, lạm dụng, truy cập trái phép, sử dụng API sai mục đích và các rủi ro bảo mật khác
• Khắc phục sự cố, cải thiện khả năng sử dụng, tăng tính ổn định và phát triển hoặc tối ưu hóa các tính năng sản phẩm
• Tuân thủ nghĩa vụ pháp lý, xử lý khiếu nại, giải quyết tranh chấp, hỗ trợ kiểm toán và xử lý các vấn đề tuân thủ hoặc bảo mật
• Gửi thông báo liên quan đến dịch vụ khi cần thiết và được pháp luật cho phép

3. Nguồn thông tin và dữ liệu cục bộ

Thông tin được PurpleMark xử lý có thể đến từ:

• Dữ liệu bạn trực tiếp cung cấp
• Nhật ký, sự kiện phiên và thông tin thiết bị được tạo ra khi sử dụng dịch vụ
• Thông tin được quản trị viên không gian làm việc hoặc thành viên nhóm được cho phép nhập vào để phục vụ cộng tác

Một số dữ liệu môi trường trình duyệt, cài đặt được lưu trong bộ nhớ đệm hoặc dữ liệu ứng dụng cục bộ có thể chỉ được lưu trữ và xử lý trên thiết bị cục bộ của bạn. Những dữ liệu đó chỉ có thể đến máy chủ PurpleMark khi bạn chủ động đồng bộ, tải lên, gọi dịch vụ từ xa hoặc sử dụng tính năng yêu cầu xử lý phía máy chủ.

4. Chia sẻ, chuyển giao và tiết lộ

Chúng tôi không bán thông tin cá nhân của bạn.

Chúng tôi có thể chia sẻ, chuyển giao hoặc tiết lộ thông tin khi cần thiết một cách hợp lý trong các trường hợp sau:

• Với nhà cung cấp hạ tầng đám mây, lưu trữ đối tượng, email, ghi nhật ký, bảo mật hoặc dịch vụ khác cần thiết để vận hành PurpleMark
• Trong không gian làm việc nhóm của bạn, theo quyền hạn do bạn hoặc quản trị viên của bạn thiết lập
• Để tuân thủ pháp luật hiện hành, lệnh của tòa án, yêu cầu của cơ quan quản lý hoặc yêu cầu hợp pháp của cơ quan nhà nước
• Để bảo vệ quyền, sự an toàn, tài sản hoặc lợi ích chính đáng của PurpleMark, người dùng của chúng tôi hoặc công chúng
• Liên quan đến việc sáp nhập, mua lại, tái cơ cấu, tài trợ vốn, bán tài sản hoặc giao dịch tương tự, với điều kiện bên nhận tiếp tục chịu các nghĩa vụ bảo mật và bảo vệ dữ liệu phù hợp

5. Lưu trữ và thời hạn lưu giữ

Chúng tôi lưu giữ thông tin trong thời gian cần thiết để thực hiện các mục đích được mô tả trong Chính sách quyền riêng tư này, trừ khi pháp luật yêu cầu thời hạn dài hơn hoặc các nhu cầu vận hành, bảo mật hay giải quyết tranh chấp chính đáng là cơ sở để lưu giữ lâu hơn.

Thời hạn lưu giữ có thể khác nhau tùy theo:

• Yêu cầu lưu giữ của pháp luật và cơ quan quản lý
• Yêu cầu hợp đồng, thanh toán hoặc kiểm toán
• Nhu cầu điều tra bảo mật, ứng phó sự cố hoặc ngăn chặn lạm dụng
• Việc bạn có tiếp tục sử dụng các dịch vụ liên quan hay không

Khi thông tin không còn cần thiết, chúng tôi có thể xóa, ẩn danh hoặc xử lý loại bỏ thông tin theo cách khác phù hợp với pháp luật hiện hành và các quy trình lưu giữ nội bộ.

6. Bảo mật

PurpleMark sử dụng các biện pháp bảo vệ kỹ thuật và tổ chức hợp lý để bảo vệ thông tin, bao gồm kiểm soát truy cập, phân tách quyền hạn, bảo vệ truyền tải, ghi nhật ký, bảo vệ thông tin xác thực và giám sát bảo mật.

Tuy nhiên, không thể bảo đảm bất kỳ môi trường mạng nào an toàn tuyệt đối. Bạn cũng nên thực hiện các biện pháp tự bảo vệ, bao gồm:

• Sử dụng mật khẩu mạnh và cập nhật khi cần
• Không chia sẻ tài khoản, mã xác minh hoặc thông tin xác thực nhạy cảm
• Quản lý cẩn thận thông tin xác thực proxy, quyền truy cập của nhóm và quyền hạn thiết bị
• Đăng xuất và bảo vệ quyền truy cập khi sử dụng thiết bị dùng chung hoặc công cộng

Nếu xảy ra sự cố bảo mật thông tin cá nhân hoặc có cơ sở hợp lý cho thấy sự cố có khả năng xảy ra, PurpleMark có thể thực hiện biện pháp khắc phục và thông báo khi pháp luật hiện hành yêu cầu.

7. Quyền của bạn

Theo pháp luật hiện hành, bạn có thể có các quyền sau:

• Truy cập và hiểu cách thông tin cá nhân của mình được xử lý
• Sửa, cập nhật hoặc bổ sung thông tin không chính xác
• Xóa một số thông tin hoặc yêu cầu xóa tài khoản
• Rút lại sự đồng ý khi việc xử lý dựa trên sự đồng ý, mà không ảnh hưởng đến việc xử lý hợp pháp trước đó
• Yêu cầu hỗ trợ hoặc nêu câu hỏi, mối quan ngại hay khiếu nại về tài khoản, nhóm hoặc việc sử dụng dịch vụ

Một số yêu cầu có thể không được đáp ứng đầy đủ ngay lập tức hoặc trong mọi trường hợp do giới hạn kỹ thuật, nghĩa vụ pháp lý, yêu cầu bảo mật, nhu cầu lưu giữ phục vụ kiểm toán hoặc quyền của người khác.

8. Quyền riêng tư của trẻ em

Sản phẩm và dịch vụ PurpleMark chủ yếu dành cho người trưởng thành và các tổ chức được thành lập hợp pháp. Nếu bạn là người chưa thành niên, vui lòng chỉ sử dụng PurpleMark với sự tham gia và đồng ý của cha mẹ hoặc người giám hộ hợp pháp khi pháp luật yêu cầu.

9. Cập nhật chính sách

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này tùy từng thời điểm để phản ánh thay đổi pháp luật, thay đổi sản phẩm hoặc nhu cầu vận hành. Các phiên bản được cập nhật sẽ được cung cấp qua trang web, ứng dụng, cổng quản trị, email hoặc các kênh hợp lý khác và có hiệu lực vào ngày công bố hoặc ngày có hiệu lực được nêu.

Việc bạn tiếp tục sử dụng PurpleMark sau khi Chính sách quyền riêng tư được cập nhật có hiệu lực được xem là chấp nhận phiên bản đã sửa đổi.

10. Liên hệ

Nếu có câu hỏi về Chính sách quyền riêng tư này, các hoạt động xử lý thông tin của chúng tôi hoặc quyền của bạn, vui lòng liên hệ PurpleMark qua các kênh hỗ trợ chính thức của chúng tôi.