Chính sách quyền riêng tư

1. Bên kiểm soát và liên hệ

SIA Platinium
Meža prospekts 62-8
Jūrmala, LV-2010
Latvia
Số đăng ký 40203106117

Yêu cầu về quyền riêng tư: contact@platinium.tech
Sản phẩm: PinLivo · pinlivo.com

Hiện chưa chỉ định cán bộ bảo vệ dữ liệu riêng. Các yêu cầu được xử lý qua địa chỉ liên hệ trên.

2. Dữ liệu PinLivo xử lý

PinLivo hiện không truy cập danh bạ, HealthKit hoặc vị trí thiết bị và không dùng IDFA cho quảng cáo hoặc theo dõi.

3. Mục đích và căn cứ pháp lý

• Điều 6(1)(b) GDPR: tài khoản, đăng nhập, phòng, chat, gọi âm thanh/video, dịch, tín dụng, thanh toán và hỗ trợ cần thiết để cung cấp dịch vụ.
• Điều 6(1)(c) GDPR: hồ sơ thuế, thương mại và thanh toán bắt buộc theo pháp luật.
• Điều 6(1)(f) GDPR: an ninh CNTT, phòng chống gian lận/lạm dụng, ổn định, chẩn đoán và yêu cầu pháp lý.
• Điều 6(1)(a) GDPR khi cần: quyền hoặc chức năng tùy chọn cần sự đồng ý. Quyền camera, micro và thông báo có thể thu hồi trong cài đặt thiết bị.

4. Chat, tệp và mã hóa

PinLivo mã hóa tin nhắn và tệp ở phía máy khách. Máy chủ lưu nội dung mã hóa và siêu dữ liệu kỹ thuật cần thiết. Cơ chế khóa và phiên được thiết kế để hạn chế máy chủ truy cập nội dung liên lạc dạng rõ.

Ngay cả với mã hóa đầu cuối, vẫn phải xử lý dữ liệu kết nối kỹ thuật như ID phòng/người tham gia, thời gian, dung lượng và trạng thái kết nối.

5. Cuộc gọi âm thanh/video và LiveKit

PinLivo dùng hạ tầng media riêng tại media.pinlivo.com dựa trên LiveKit cho âm thanh/video thời gian thực. Media được truyền để thiết lập kết nối. Hiện PinLivo không ghi cuộc gọi thành bản ghi âm/video có thể truy xuất lâu dài.

6. Dịch, nhận dạng và phát giọng nói

PinLivo sử dụng Microsoft Azure cho một số chức năng dịch và giọng nói. Tùy chức năng, văn bản, giọng nói hoặc văn bản suy ra có thể được gửi tới Microsoft trong phạm vi cần thiết cho chức năng thời gian thực.

Cấu hình hiện tại dùng Azure Translator và Azure Speech thời gian thực. Theo thông tin Microsoft công bố, dữ liệu dịch văn bản và dữ liệu đầu vào của các chức năng Speech thời gian thực được dùng ở đây không được giữ như bản ghi khách hàng lâu dài. PinLivo không dùng mô hình giọng nói tùy chỉnh hoặc bản ghi giọng nói để huấn luyện.

7. Xác minh SMS và lời mời

PinLivo dùng seven communications GmbH & Co. KG, Kiel, Đức (seven.io) cho SMS. Số di động và nội dung cần thiết được truyền tới seven.io, đặc biệt cho mã đăng nhập/xác minh và lời mời do người dùng khởi tạo. SMS không dùng cho quảng cáo hành vi.

8. Thông báo đẩy và cuộc gọi iPhone đến

Khi bật thông báo trên thiết bị Apple, PinLivo xử lý token APNs và token PushKit riêng cho cuộc gọi VoIP đến. Token được lưu mã hóa và liên kết với tài khoản đăng nhập. Dữ liệu push cần thiết được gửi tới Apple Push Notification service (APNs). Có thể tắt quyền trong iOS. Khi đăng xuất, đăng ký thiết bị hiện tại bị thu hồi; token đã thu hồi được xóa sau thời gian kỹ thuật.

9. Thanh toán và Mollie

PinLivo hỗ trợ nhiều phương thức thanh toán. Khi thanh toán trực tuyến qua Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Hà Lan được bật và chọn, Mollie xử lý giao dịch. Mollie là nhà cung cấp dịch vụ thanh toán được quản lý và tự chịu trách nhiệm bảo vệ dữ liệu đối với một phần dữ liệu giao dịch.

PinLivo không lưu toàn bộ dữ liệu thẻ nếu chúng chỉ được nhập trên luồng thanh toán Mollie. PinLivo lưu dữ liệu giao dịch/tham chiếu cần cho đơn hàng, trạng thái, ghi có và biên lai.

10. Hosting, vận hành máy chủ và nhật ký kỹ thuật

PinLivo dùng nhà cung cấp hosting/hạ tầng cho web, cơ sở dữ liệu và máy chủ. Dữ liệu kết nối kỹ thuật cần thiết có thể được xử lý, gồm IP/mạng, thời gian, tài nguyên yêu cầu và sự kiện bảo mật. PinLivo không dùng cookie quảng cáo hoặc phân tích. Cookie phiên bảo mật, cần thiết về mặt kỹ thuật, chỉ dùng cho đăng nhập và bảo mật; trang chính sách công khai này không tự đặt cookie phiên PinLivo.

11. Bên nhận và truyền dữ liệu quốc tế

Dữ liệu chỉ được chia sẻ khi cần cho một chức năng, theo nghĩa vụ pháp lý hoặc căn cứ pháp lý khác. Bên nhận có thể gồm nhà cung cấp hosting/server, Microsoft Azure, seven.io, Apple và Mollie khi được sử dụng.

Khi xử lý ngoài EEA, việc truyền dữ liệu tuân theo Điều 44 trở đi của GDPR, ví dụ quyết định về mức độ bảo vệ đầy đủ hoặc bảo đảm phù hợp như Điều khoản Hợp đồng Tiêu chuẩn của EU khi áp dụng.

12. Lưu giữ và xóa

• Chat/tệp: được xóa theo quy trình kỹ thuật khi phòng đóng hoặc hết hạn; không nhằm làm kho lưu trữ tin nhắn vĩnh viễn.
• Siêu dữ liệu thô về phòng, người tham gia, cuộc gọi và media: thường được hủy trong thời gian kỹ thuật tối đa 24 giờ sau khi đóng/hết hạn.
• Metadata direct-call đã kết thúc không có phòng: xóa sau 24 giờ.
• Token Push/VoIP: giữ khi thiết bị còn đăng ký; token bị thu hồi được xóa sau thời gian kỹ thuật.
• Chẩn đoán lời mời SMS: tối đa 30 ngày.
• Chẩn đoán tổng hợp: hiện tối đa 62 ngày, không chứa tin nhắn rõ, PIN phòng hoặc push token.
• Tài khoản/bảo mật: khi tài khoản tồn tại hoặc khi cần cho bảo mật, chống lạm dụng hay vấn đề chưa giải quyết.
• Thanh toán, ledger, biên lai: theo thời hạn lưu trữ thương mại, thuế và thanh toán bắt buộc.

13. Bảo mật dữ liệu

PinLivo áp dụng TLS/HTTPS, cookie phiên an toàn, băm và mã hóa token nhạy cảm, kiểm soát truy cập, rate limit, dữ liệu phòng/phiên ngắn hạn và mã hóa phía máy khách cho chat/tệp. Không biện pháp kỹ thuật nào có thể bảo đảm an toàn tuyệt đối.

14. Quyền riêng tư của bạn

Theo GDPR, bạn có thể có quyền truy cập (Điều 15), chỉnh sửa (16), xóa (17), hạn chế xử lý (18), khả chuyển dữ liệu (20) và phản đối xử lý dựa trên lợi ích hợp pháp (21). Có thể rút lại sự đồng ý cho tương lai bất kỳ lúc nào.

Yêu cầu về quyền riêng tư: contact@platinium.tech. Người dùng đã đăng nhập có thể xóa vĩnh viễn tài khoản trực tiếp tại Tài khoản của tôi → Xóa tài khoản. Tài khoản đang hoạt động, dữ liệu cá nhân có thể xóa và nội dung người dùng liên quan sẽ bị xóa. Các yêu cầu khác có thể cần xác minh danh tính hợp lý. Hồ sơ phải lưu theo luật không thể xóa trước khi hết thời hạn bắt buộc.

15. Quyền khiếu nại

Bạn có thể khiếu nại tới cơ quan giám sát bảo vệ dữ liệu. Đối với SIA Platinium tại Latvia, cơ quan chính là Datu valsts inspekcija (Data State Inspectorate), Elijas iela 17, Riga, LV-1050; pasts@dvi.gov.lv; dvi.gov.lv.

16. Ứng dụng PinLivo và Apple App Privacy

Thông tin App Privacy của Apple phản ánh các nhóm dữ liệu thực tế được thu thập: thông tin liên hệ, định danh người dùng/thiết bị, lịch sử thanh toán/mua, nội dung tự nguyện và dữ liệu sử dụng/chẩn đoán cần cho vận hành. Không dùng cho quảng cáo hoặc theo dõi liên ứng dụng.

PinLivo hiện không dùng ATT/IDFA để theo dõi. Ứng dụng không thu thập vị trí, danh bạ, HealthKit hay dữ liệu quảng cáo. Âm thanh thời gian thực không được lưu thành bản ghi có thể truy xuất lâu dài.

17. Thay đổi chính sách

Chính sách được cập nhật khi chức năng, nhà cung cấp, yêu cầu pháp lý hoặc hoạt động xử lý thực tế thay đổi đáng kể. Bản tiếng Việt hiện hành được công bố tại pinlivo.com/privacy/vi/. Nếu thay đổi cần sự đồng ý mới, sự đồng ý sẽ được lấy trước khi xử lý.