PZX (CNPJ: 62.054.402/0001-26), có trụ sở chính tại Bang São Paulo, Brazil, cam kết bảo vệ dữ liệu cá nhân của bạn theo Luật Bảo vệ Dữ liệu Chung của Brazil (LGPD, Luật số 13.709/2018). Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và chia sẻ dữ liệu của bạn khi bạn sử dụng bất kỳ sản phẩm và dịch vụ nào của PZX, bao gồm Link (có sẵn tại pzx.link), Konn (có sẵn tại konn.app) và Account Hub (có sẵn tại auth.pzx.app, hệ thống xác thực và quản lý tài khoản tập trung được chia sẻ trên tất cả sản phẩm của PZX).
1. Dữ liệu Chúng Tôi Thu Thập
Tùy thuộc vào các sản phẩm và tính năng bạn sử dụng, chúng tôi có thể thu thập các dữ liệu cá nhân sau:
Dữ liệu tài khoản và danh tính (tất cả các sản phẩm): tên, địa chỉ email, hash mật khẩu và thông tin hồ sơ được cung cấp khi đăng ký thông qua Account Hub.
Dữ liệu riêng của Link: các trang bio link, URL rút gọn, mã QR do người dùng tạo; các chỉ số nhấp chuột, lượt xem và tương tác liên quan đến các trang đã xuất bản.
Dữ liệu riêng của Konn: nội dung workspace bao gồm các tài liệu, ghi chú và mục kiến thức do người dùng hoặc tổ chức của họ gửi; thành viên nhóm và cấu trúc tổ chức.
Dữ liệu kỹ thuật (tất cả các sản phẩm): địa chỉ IP, loại trình duyệt, hệ điều hành, định danh thiết bị và siêu dữ liệu yêu cầu. Đối với các trang bio công khai trên Link, chúng tôi cũng thu thập và lưu trữ dữ liệu vị trí địa lý gần đúng được lấy từ các header mạng Cloudflare (quốc gia, thành phố, khu vực và múi giờ), chỉ được sử dụng cho các phân tích tổng hợp hiển thị cho chủ sở hữu trang.
Dữ liệu thanh toán: thông tin thanh toán cho các gói trả phí, được xử lý bởi các đối tác thanh toán của chúng tôi. PZX không lưu trữ trực tiếp dữ liệu thẻ tín dụng hoặc dữ liệu ngân hàng.
Cookie và các công nghệ tương tự: như được mô tả trong Mục 4.
2. Mục đích và Cơ sở Pháp lý cho Việc Xử lý
Dữ liệu của bạn được xử lý cho các mục đích sau, theo các cơ sở pháp lý tương ứng được quy định bởi LGPD:
Cung cấp và duy trì dịch vụ: thực hiện hợp đồng giữa bạn và PZX (đ. 7, V);
Tạo các chỉ số và báo cáo sử dụng: thực hiện hợp đồng (đ. 7, V);
Cải thiện trải nghiệm người dùng và sản phẩm: lợi ích hợp pháp của PZX (đ. 7, IX);
Liên lạc liên quan đến dịch vụ: thực hiện hợp đồng và, khi có thể áp dụng, sự đồng ý của chủ thể dữ liệu (đ. 7, I và V);
Phòng chống gian lận và bảo mật nền tảng: lợi ích hợp pháp của PZX (đ. 7, IX);
Tuân thủ các nghĩa vụ pháp lý và quy định: nghĩa vụ pháp lý (đ. 7, II).
3. Chia sẻ Dữ liệu
Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi có thể chia sẻ dữ liệu này với:
Nhà cung cấp dịch vụ: các công ty hỗ trợ chúng tôi vận hành sản phẩm, chẳng hạn như dịch vụ lưu trữ, phân tích và xử lý thanh toán. Các nhà cung cấp này có nghĩa vụ theo hợp đồng phải xử lý dữ liệu của bạn một cách bảo mật và an toàn;
Chuyển giao quốc tế: một số nhà cung cấp dịch vụ của chúng tôi vận hành máy chủ bên ngoài Brazil, bao gồm cả ở Hoa Kỳ. Việc chuyển giao này được thực hiện dựa trên các biện pháp bảo vệ hợp đồng đầy đủ, phù hợp với đ. 33 của LGPD;
Nghĩa vụ pháp lý: khi được yêu cầu bởi luật pháp, quy định hoặc lệnh tư pháp hoặc hành chính có thẩm quyền.
4. Cookie và Công nghệ Theo dõi
Chúng tôi sử dụng các loại cookie sau trên các sản phẩm web và trang web của chúng tôi:
Cookie thiết yếu: cần thiết cho hoạt động cơ bản của dịch vụ. Không thể tắt được;
Cookie phân tích: được sử dụng để hiểu cách người dùng tương tác với sản phẩm của chúng tôi, và có thể bao gồm các công cụ bên thứ ba như Google Analytics;
Cookie tùy chọn: lưu trữ các cài đặt do người dùng chọn.
Bạn có thể quản lý hoặc tắt cookie phân tích và tùy chọn trong cài đặt trình duyệt hoặc thông qua banner cookie hiển thị trên các trang web của chúng tôi. Việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng của các dịch vụ. Các sản phẩm dựa trên API không sử dụng cookie để theo dõi người dùng cuối.
5. Lưu giữ Dữ liệu
Chúng tôi lưu giữ dữ liệu cá nhân của bạn theo các tiêu chí sau:
Dữ liệu tài khoản: trong khoảng thời gian tài khoản còn hoạt động và tối đa 30 ngày sau khi đóng, để phục vụ mục đích khôi phục;
Dữ liệu sử dụng và nội dung: trong thời gian gói hoặc đăng ký đang hoạt động;
Dữ liệu thuế và thanh toán: trong tối thiểu 5 năm, theo yêu cầu của pháp luật về thuế của Brazil;
Nhật ký sử dụng API: tối đa 90 ngày, cho mục đích gỡ lỗi và phòng chống lạm dụng;
Dữ liệu cần thiết để tuân thủ pháp luật: trong khoảng thời gian do pháp luật áp dụng quy định.
Sau khi hết các khoảng thời gian trên, dữ liệu sẽ được xóa hoặc ẩn danh.
6. Bảo mật Dữ liệu
Chúng tôi triển khai các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi việc truy cập, mất mát, thay đổi hoặc phá hủy trái phép, bao gồm mã hóa khi truyền và khi lưu trữ, kiểm soát truy cập dựa trên vai trò và giám sát bảo mật.
Không có hệ thống nào hoàn toàn an toàn. Trong trường hợp xảy ra sự cố có thể gây rủi ro hoặc tổn hại đáng kể cho các chủ thể dữ liệu, PZX sẽ thông báo cho Cơ quan Bảo vệ Dữ liệu Quốc gia (ANPD) và những người dùng bị ảnh hưởng trong thời hạn do LGPD quy định.
7. Quyền của Bạn với tư cách là Chủ thể Dữ liệu
Theo LGPD, bạn có quyền:
Xác nhận sự tồn tại của việc xử lý dữ liệu của bạn;
Truy cập dữ liệu cá nhân của bạn;
Sửa chữa dữ liệu không đầy đủ, không chính xác hoặc đã lỗi thời;
Yêu cầu ẩn danh, chặn hoặc xóa dữ liệu không cần thiết hoặc dữ liệu được xử lý không tuân thủ LGPD;
Yêu cầu chuyển dữ liệu sang nhà cung cấp dịch vụ khác;
Nhận thông tin về việc dữ liệu của bạn đã được chia sẻ với ai;
Rút lại sự đồng ý bất cứ lúc nào, khi việc xử lý dựa trên cơ sở pháp lý đó.
Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi qua kênh được chỉ định trong Mục 9. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc.
8. Người chưa thành niên
Các sản phẩm của PZX không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ người chưa thành niên. Nếu chúng tôi xác định rằng dữ liệu của một người chưa thành niên đã được thu thập mà không có sự đồng ý thích hợp, chúng tôi sẽ tiến hành xóa dữ liệu đó ngay lập tức.
9. Cán bộ Bảo vệ Dữ liệu và Liên hệ
Kênh liên hệ cho các thắc mắc về quyền riêng tư và bảo vệ dữ liệu là:
Email: privacy@pzx.app
Trang web: pzx.app
Cán bộ Bảo vệ Dữ liệu, theo Điều 41 của LGPD:
Họ tên: Filipe Albuquerque Brauns Cazelgrandi
Email: dpo@pzx.app
10. Thay đổi Chính sách Này
Chính sách này có thể được cập nhật định kỳ. Những thay đổi đáng kể sẽ được thông báo với thời hạn báo trước tối thiểu 15 ngày thông qua các sản phẩm bị ảnh hưởng hoặc qua email. Việc tiếp tục sử dụng bất kỳ sản phẩm PZX nào sau khoảng thời gian này được xem là chấp nhận phiên bản đã cập nhật.
Có thắc mắc về chính sách này? Cứ hỏi chúng tôi.
legal@pzx.app