Chính sách Quyền riêng tư: Cách chúng tôi bảo vệ dữ liệu của bạn

1. Giới thiệu về Ultralytics#

Chính sách quyền riêng tư này (“Chính sách”) giải thích cách Ultralytics Inc. (“Ultralytics”, “chúng tôi”) thu thập, sử dụng, lưu trữ, chia sẻ, xử lý và bảo vệ thông tin cá nhân trên trang web, Nền tảng Ultralytics, các model YOLO và các dịch vụ liên quan. Chính sách cũng mô tả các quyền và lựa chọn của bạn liên quan đến thông tin cá nhân, cũng như cách liên hệ với chúng tôi để tìm hiểu thêm về các hoạt động bảo vệ quyền riêng tư của chúng tôi.

Ultralytics hoạt động với các vai trò khác nhau khi xử lý dữ liệu cá nhân, tùy thuộc vào bối cảnh tương tác của bạn với chúng tôi:
(i) Bên kiểm soát dữ liệu - Người dùng trang web: Ultralytics đóng vai trò là bên kiểm soát dữ liệu khi bạn truy cập trang web, đăng ký nhận bản tin, phản hồi yêu cầu bán hàng hoặc tương tác trực tiếp với chúng tôi theo cách khác. Chúng tôi sử dụng dữ liệu này để cung cấp và cải thiện dịch vụ, quản lý mối quan hệ với bạn và phục vụ các mục đích khác được mô tả trong Chính sách này.
(ii) Bên xử lý dữ liệu - Khi Khách hàng sử dụng Nền tảng Ultralytics để tải lên, quản lý, gắn nhãn và xử lý tập dữ liệu cũng như model thị giác máy tính, Ultralytics đóng vai trò là bên xử lý dữ liệu thay mặt cho Khách hàng đó. Trong bối cảnh này, Khách hàng là bên kiểm soát dữ liệu, còn Ultralytics chỉ xử lý dữ liệu cá nhân theo các chỉ dẫn được ghi nhận của Khách hàng trong Thỏa thuận xử lý dữ liệu của Ultralytics (“DPA”), hiện có tại https://www.ultralytics.com/legal/ultralytics-data-processing-agreement và được dẫn chiếu vào Điều khoản dịch vụ của Ultralytics.

Để làm rõ, khi Khách hàng sử dụng Nền tảng Ultralytics để tải lên, quản lý, gắn nhãn hoặc xử lý tập dữ liệu và model cho mục đích riêng, Ultralytics đóng vai trò là bên xử lý đối với nội dung của Khách hàng đó. Tuy nhiên, Ultralytics có thể đóng vai trò là bên kiểm soát độc lập đối với việc quản lý tài khoản, thanh toán, bảo mật, vận hành dịch vụ và các tương tác thương mại trực tiếp. Nếu Khách hàng tự nguyện công khai nội dung thông qua Cộng đồng, Ultralytics có thể xử lý nội dung được công khai đó cho mục đích riêng như mô tả trong Điều khoản dịch vụ và Chính sách quyền riêng tư này.
Để tránh hiểu nhầm, khi bạn tải xuống và tự triển khai độc lập các model mã nguồn mở Ultralytics YOLO bên ngoài Nền tảng Ultralytics, Ultralytics không xử lý dữ liệu cá nhân thay mặt bạn. Bạn hoàn toàn chịu trách nhiệm xác định mục đích và phương thức xử lý mọi dữ liệu cá nhân liên quan đến việc tự triển khai các model YOLO, cũng như tuân thủ các luật bảo vệ dữ liệu hiện hành.

2. Phạm vi và khả năng áp dụng#

Chính sách này áp dụng cho tất cả khách hàng hiện tại và khách hàng tiềm năng của Ultralytics, bao gồm những người sử dụng các model mã nguồn mở và Ultralytics Platform, người đăng ký nhận bản tin, người trả lời bảng câu hỏi bán hàng và bất kỳ ai tương tác với sản phẩm, dịch vụ và website của chúng tôi. Chính sách cũng áp dụng cho người dùng cuối, đối tác và những cá nhân khác có thông tin cá nhân được chúng tôi xử lý trong quá trình cung cấp Dịch vụ.
Chính sách quyền riêng tư này không đề cập đến các hoạt động bảo vệ quyền riêng tư của chúng tôi liên quan đến ứng viên xin việc, nhân viên Ultralytics và những cá nhân khác có liên quan đến việc làm, cũng như dữ liệu không thuộc phạm vi điều chỉnh của luật bảo vệ dữ liệu hiện hành (chẳng hạn như thông tin đã được khử định danh hoặc công khai). Chính sách quyền riêng tư này cũng không phải là hợp đồng và không tạo ra bất kỳ quyền hoặc nghĩa vụ pháp lý nào ngoài những quyền hoặc nghĩa vụ được quy định theo luật.

3. Định nghĩa#

• Dữ liệu cá nhân / Thông tin cá nhân: Bất kỳ thông tin nào liên quan đến một cá nhân đã được xác định hoặc có thể xác định, chẳng hạn như tên, địa chỉ email, số điện thoại, địa chỉ IP và các thông tin nhận dạng khác.
• Bên kiểm soát: Thực thể xác định mục đích và phương tiện xử lý dữ liệu cá nhân.
• Bên xử lý: Thực thể xử lý dữ liệu cá nhân thay mặt cho bên kiểm soát.
• Dịch vụ: Website, Ultralytics Platform, các model YOLO và tất cả sản phẩm, dịch vụ liên quan của chúng tôi.
• Bạn: Cá nhân sử dụng Dịch vụ của chúng tôi hoặc cá nhân có dữ liệu cá nhân được chúng tôi xử lý.

4. Thông tin cá nhân chúng tôi thu thập#

Các danh mục dưới đây mô tả dữ liệu cá nhân mà Ultralytics có thể xử lý, với tư cách bên kiểm soát cho các mục đích riêng hoặc bên xử lý thay mặt Khách hàng. Dữ liệu cá nhân được Ultralytics xử lý với tư cách bên xử lý dữ liệu thay mặt Khách hàng thông qua Ultralytics Platform được điều chỉnh theo Thỏa thuận xử lý dữ liệu Ultralytics (DPA).

Chúng tôi thu thập lượng thông tin cá nhân giới hạn từ những cá nhân sử dụng Dịch vụ của mình và trong một số trường hợp, khi bạn đã đồng ý rõ ràng. Chúng tôi có thể nhận thông tin này trực tiếp từ bạn, thông qua việc bạn sử dụng Dịch vụ hoặc từ bên thứ ba. Các danh mục bao gồm:

• Thông tin đăng ký và tài khoản: Tên, địa chỉ email, vai trò/chức danh tại công ty, thông tin xác thực để tạo và truy cập tài khoản.
• Dữ liệu tài khoản và quan hệ khách hàng: Thông tin liên hệ, thông tin công ty, thông tin thanh toán.
• Dữ liệu hỗ trợ khách hàng và liên lạc: Địa chỉ email, chi tiết yêu cầu hỗ trợ.
• Dữ liệu sử dụng và dữ liệu kỹ thuật: Mã định danh thiết bị, hệ điều hành, loại trình duyệt, địa chỉ IP, các trang đã truy cập, số liệu tương tác.
• Thông tin đối tác kinh doanh: Tên, chức danh, thông tin liên hệ của đối tác kinh doanh.
• Thông tin tiếp thị: Tên, địa chỉ email, tùy chọn nhận nội dung cập nhật và khuyến mãi.
• Thông tin từ bên thứ ba: Thông tin từ các dịch vụ bên thứ ba phục vụ mục đích tiếp thị và vận hành.
• Dữ liệu bản tin và sự kiện: Địa chỉ email, địa chỉ IP, thời điểm đăng ký và số liệu tương tác với bản tin và sự kiện.
• Cookie và dữ liệu theo dõi: Mã định danh phiên và thiết bị, dấu thời gian truy cập trang hoặc thời lượng phiên.
• Ultralytics Platform - Dữ liệu nội dung của khách hàng: Dataset, hình ảnh, video, nhãn, đầu vào/đầu ra của model do khách hàng tải lên.
• Ultralytics Platform - Nhật ký hệ thống: Nhật ký hoạt động, nhật ký truy cập, sự kiện hệ thống liên quan đến việc khách hàng sử dụng dịch vụ.

Chúng tôi có thể tổng hợp hoặc ẩn danh dữ liệu để phân tích thống kê, phát triển sản phẩm và xây dựng chiến lược tiếp thị.

5. Cách chúng tôi sử dụng thông tin cá nhân (mục đích và cơ sở pháp lý)#

Bảng dưới đây tóm tắt các danh mục dữ liệu cá nhân chính được Ultralytics xử lý, mục đích xử lý, vai trò của Ultralytics (bên kiểm soát hoặc bên xử lý) và cơ sở pháp lý áp dụng theo luật bảo vệ dữ liệu:

6. Cách chúng tôi chia sẻ thông tin cá nhân#

Chúng tôi chỉ chia sẻ thông tin cá nhân của bạn khi cần thiết:

• Các công ty liên kết trong tập đoàn Ultralytics: Chúng tôi chia sẻ thông tin cá nhân với các công ty liên kết trong tập đoàn - Ultralytics Ltd (UK) và Ultralytics AI Spain, S.L. - khi cần thiết để cung cấp Dịch vụ và quản lý hoạt động kinh doanh. Mỗi công ty liên kết xử lý dữ liệu cá nhân theo Chính sách này.
  Các công ty liên kết trong tập đoàn Ultralytics có thể hoạt động với tư cách bên kiểm soát độc lập đối với một số hoạt động xử lý nhất định (chẳng hạn như tương tác thương mại, tiếp thị và quản lý quan hệ kinh doanh). Tuy nhiên, khi hỗ trợ việc cung cấp Ultralytics Platform, các công ty này hoạt động với tư cách bên xử lý phụ trong nội bộ tập đoàn thay mặt Ultralytics Inc., theo Thỏa thuận xử lý dữ liệu (DPA).
• Nhà cung cấp dịch vụ và bên xử lý phụ: Chúng tôi sử dụng các bên thứ ba đáng tin cậy để lưu trữ, phân tích, hỗ trợ và liên lạc. Khi dữ liệu cá nhân được chuyển ra ngoài EEA hoặc UK, chúng tôi đảm bảo có các biện pháp bảo vệ thích hợp, bao gồm Điều khoản hợp đồng tiêu chuẩn của EU và Phụ lục của UK khi áp dụng. Đối với việc chuyển dữ liệu trong bối cảnh Ultralytics Platform, vui lòng tham khảo Thỏa thuận xử lý dữ liệu (DPA). Xem danh sách bên xử lý phụ hiện tại tại: Các bên xử lý phụ của Ultralytics.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu của bạn có thể được chuyển giao như một phần của giao dịch.
• Nghĩa vụ pháp lý: Chúng tôi có thể tiết lộ thông tin để tuân thủ các yêu cầu pháp lý hoặc bảo vệ quyền, tài sản hay sự an toàn.
• Dữ liệu tổng hợp/ẩn danh: Chúng tôi có thể chia sẻ dữ liệu đã được ẩn danh và không thể nhận dạng bạn.

7. Chuyển dữ liệu quốc tế#

Khi bạn truy cập website hoặc sử dụng Dịch vụ của chúng tôi, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài phạm vi tài phán của bạn, bao gồm Hoa Kỳ. Việc này có thể bao gồm việc trực tiếp cung cấp dữ liệu cá nhân cho chúng tôi hoặc việc chúng tôi hay bên thứ ba thay mặt chúng tôi chuyển dữ liệu. Khi diễn ra các hoạt động chuyển dữ liệu như vậy, chúng tôi sử dụng các biện pháp bảo vệ sau:

• Quyết định về mức độ bảo vệ đầy đủ: Khi áp dụng, chúng tôi dựa vào các quyết định về mức độ bảo vệ đầy đủ do Ủy ban Châu Âu ban hành theo Điều 45 của GDPR (hoặc các quyết định tương đương của UK), xác nhận rằng một số quốc gia thứ ba cung cấp mức độ bảo vệ dữ liệu đầy đủ.
• Điều khoản hợp đồng tiêu chuẩn (SCCs): Đối với việc chuyển dữ liệu đến các khu vực pháp lý không được hưởng quyết định về mức độ bảo vệ đầy đủ, chúng tôi dựa vào Điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu (Quyết định của Ủy ban 2021/914), hoặc Phụ lục của UK và các văn bản tương đương của Thụy Sĩ, trong các thỏa thuận bảo vệ dữ liệu với khách hàng, công ty liên kết và bên xử lý phụ khi áp dụng. Đối với việc chuyển dữ liệu từ Thụy Sĩ, chúng tôi áp dụng SCCs của EU đã được điều chỉnh cho phù hợp với luật pháp Thụy Sĩ, trong đó FDPIC là cơ quan giám sát có thẩm quyền. Đối với việc chuyển dữ liệu cá nhân được Ultralytics xử lý với tư cách bên xử lý dữ liệu thay mặt khách hàng doanh nghiệp thông qua Ultralytics Platform, các cơ chế chuyển dữ liệu áp dụng được quy định trong Thỏa thuận xử lý dữ liệu Ultralytics (DPA).

8. Lưu trữ dữ liệu#

Chúng tôi chỉ lưu trữ thông tin cá nhân trong khoảng thời gian cần thiết cho các mục đích được mô tả trong Chính sách này hoặc theo yêu cầu của pháp luật.
Các tiêu chí được sử dụng để xác định khoảng thời gian lưu trữ dữ liệu cá nhân về bạn sẽ khác nhau tùy thuộc vào cơ sở pháp lý mà chúng tôi dựa vào để xử lý dữ liệu cá nhân của bạn:

• Hợp đồng: Khi xử lý dữ liệu cá nhân trên cơ sở hợp đồng, chúng tôi thường lưu giữ thông tin trong thời hạn hợp đồng và thêm một khoảng thời gian giới hạn cần thiết để tuân thủ luật hiện hành hoặc tương ứng với thời hiệu khởi kiện đối với các khiếu kiện pháp lý có thể phát sinh từ quan hệ hợp đồng.
• Lợi ích hợp pháp: Khi xử lý dữ liệu cá nhân dựa trên lợi ích hợp pháp, chúng tôi thường lưu giữ thông tin trong một khoảng thời gian hợp lý căn cứ vào lợi ích cụ thể, đồng thời xem xét các lợi ích cơ bản cũng như quyền và quyền tự do của chủ thể dữ liệu.
• Nghĩa vụ pháp lý: Khi xử lý dữ liệu cá nhân dựa trên nghĩa vụ pháp lý, chúng tôi thường lưu giữ thông tin trong khoảng thời gian cần thiết để hoàn thành nghĩa vụ pháp lý, cộng thêm một khoảng thời gian giới hạn tương ứng với thời hiệu khởi kiện đối với các khiếu kiện pháp lý có thể phát sinh từ nghĩa vụ pháp lý đó.
• Sự đồng ý: Khi xử lý dữ liệu cá nhân dựa trên sự đồng ý của bạn, chúng tôi thường lưu giữ thông tin trong khoảng thời gian cần thiết để hoàn thành các mục đích mà bạn đã đồng ý.

Ultralytics Platform: Dữ liệu cá nhân được Ultralytics xử lý với tư cách là bên xử lý dữ liệu thay mặt khách hàng doanh nghiệp thông qua Ultralytics Platform sẽ được lưu giữ và xóa theo Thỏa thuận xử lý dữ liệu của Ultralytics (DPA) và hướng dẫn của Khách hàng liên quan.

Lưu giữ theo yêu cầu pháp lý: Trong một số trường hợp, chúng tôi có thể cần áp dụng biện pháp “lưu giữ theo yêu cầu pháp lý”, theo đó thông tin được lưu giữ lâu hơn thời hạn thông thường khi chúng tôi đối mặt với nguy cơ bị khiếu kiện pháp lý. Trong trường hợp đó, chúng tôi sẽ lưu giữ thông tin cho đến khi biện pháp này được gỡ bỏ, thường là khi khiếu kiện hoặc nguy cơ khiếu kiện đã được giải quyết. Trong mọi trường hợp, ngoài các mục đích và cơ sở pháp lý nêu trên, khi xác định thời hạn lưu giữ phù hợp, chúng tôi xem xét lượng dữ liệu cá nhân, bản chất và mức độ nhạy cảm của dữ liệu, cũng như nguy cơ tiềm ẩn gây tổn hại do việc sử dụng hoặc tiết lộ dữ liệu cá nhân trái phép.

Thời hạn lưu giữ theo dòng sản phẩm: Ngoài các cơ sở pháp lý nêu trên, các thời hạn sau áp dụng cho dữ liệu được thu thập trên các sản phẩm của Ultralytics. Đối với Ultralytics Platform (SaaS), nhật ký kỹ thuật, nhật ký truy cập và bản sao lưu hệ thống được lưu giữ tối đa 12 tháng, sau đó sẽ bị xóa hoặc ẩn danh hóa. Đối với các gói mã nguồn mở Ultralytics YOLO, dữ liệu phân tích sử dụng đã ẩn danh và báo cáo sự cố được thu thập theo mặc định và có thể tắt bất cứ lúc nào. Xem tài liệu Thu thập dữ liệu để biết hướng dẫn từ chối.

Khi việc lưu giữ không còn cần thiết một cách hợp lý, chúng tôi sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân; nếu không thể thực hiện việc đó (ví dụ: dữ liệu cá nhân đã được lưu trong kho lưu trữ bản sao lưu), chúng tôi sẽ lưu trữ dữ liệu một cách an toàn và cách ly dữ liệu khỏi mọi hoạt động xử lý tiếp theo cho đến khi có thể xóa hoặc ẩn danh hóa.

9. Biện pháp bảo mật#

Chúng tôi triển khai các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi việc truy cập trái phép, mất mát, sử dụng sai mục đích, chỉnh sửa hoặc phá hủy, có xem xét đến bản chất, phạm vi, bối cảnh và mục đích xử lý cũng như các rủi ro đối với quyền và quyền tự do của bạn. Các biện pháp này bao gồm, nhưng không giới hạn ở, mã hóa dữ liệu khi truyền và khi lưu trữ, kiểm soát truy cập và yêu cầu xác thực, quản lý lỗ hổng và kiểm thử xâm nhập, cùng quy trình ứng phó sự cố.
Trong trường hợp xảy ra vi phạm dữ liệu cá nhân có khả năng dẫn đến rủi ro cao đối với quyền và quyền tự do của bạn, chúng tôi sẽ thông báo cho bạn không chậm trễ một cách bất hợp lý theo luật bảo vệ dữ liệu hiện hành. Đối với khách hàng doanh nghiệp sử dụng Ultralytics Platform, các Biện pháp Kỹ thuật và Tổ chức (TOM) áp dụng cho hoạt động xử lý dữ liệu của Ultralytics với tư cách là bên xử lý dữ liệu được mô tả chi tiết tại Phụ lục C của Thỏa thuận xử lý dữ liệu của Ultralytics.
Để biết thêm chi tiết về các biện pháp bảo mật của chúng tôi, hãy xem Trung tâm Tin cậy.

10. Cookie và công nghệ theo dõi#

Chúng tôi sử dụng cookie và các công nghệ tương tự để thu thập thông tin về tương tác của bạn với website và dịch vụ của chúng tôi. Các loại cookie bao gồm:

• Cookie thiết yếu (luôn hoạt động): Cho phép các chức năng cơ bản của website.
• Cookie tiếp thị: Cung cấp quảng cáo phù hợp hơn với bạn và sở thích của bạn.
• Cookie cá nhân hóa: Các cookie này cho phép website ghi nhớ những lựa chọn của bạn (chẳng hạn như tên người dùng, ngôn ngữ hoặc khu vực bạn đang ở).
• Cookie phân tích: Giúp chúng tôi hiểu hiệu suất của website, cách khách truy cập tương tác với website và liệu có thể có vấn đề kỹ thuật hay không.

Bạn có thể quản lý tùy chọn cookie thông qua banner cookie, cài đặt trình duyệt hoặc tùy chọn trên website, cho phép bạn cập nhật các tùy chọn cookie.

11. Quyền và lựa chọn của bạn#

Trong phạm vi áp dụng và phù hợp với các yêu cầu pháp lý, chúng tôi hướng đến sự minh bạch về cách sử dụng thông tin cá nhân của bạn để bạn có thể đưa ra lựa chọn sáng suốt. Bạn có thể thiết lập tùy chọn trong quá trình thu thập dữ liệu và cập nhật tùy chọn bất cứ lúc nào bằng cách liên hệ với chúng tôi.

• Email tiếp thị - nếu không muốn nhận email tiếp thị từ chúng tôi, bạn có thể hủy đăng ký bằng liên kết trong các email đó hoặc liên hệ trực tiếp với chúng tôi tại privacy@ultralytics.com.
• Thông tin tài khoản Ultralytics Platform - để xóa tài khoản và dữ liệu cá nhân liên quan, hãy sử dụng tùy chọn tự phục vụ trong giao diện tài khoản. Nếu gặp sự cố kỹ thuật khi xóa tài khoản và muốn yêu cầu xóa dữ liệu cá nhân liên quan, vui lòng liên hệ với chúng tôi tại support@ultralytics.com.

12. Thông báo bổ sung dành cho cư dân EEA, Vương quốc Anh và Thụy Sĩ#

Phần này cung cấp thông tin bổ sung cho các cá nhân cư trú tại Khu vực Kinh tế châu Âu (EEA), Vương quốc Anh (UK) và Thụy Sĩ, theo yêu cầu của luật bảo vệ dữ liệu hiện hành, bao gồm GDPR, UK GDPR và FADP của Thụy Sĩ.
Cơ sở pháp lý cho hoạt động xử lý
Chúng tôi chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ để thực hiện. Các cơ sở pháp lý mà chúng tôi dựa vào và mục đích áp dụng từng cơ sở được mô tả tại Mục 5 (Cách chúng tôi sử dụng thông tin cá nhân) của Chính sách này.
Quyền liên quan đến hoạt động xử lý trên Ultralytics Platform
Khi Ultralytics xử lý dữ liệu cá nhân thông qua Ultralytics Platform thay mặt khách hàng doanh nghiệp, Ultralytics chỉ hoạt động với tư cách là bên xử lý dữ liệu theo hướng dẫn của khách hàng đó, bên kiểm soát dữ liệu. Các quyền và nghĩa vụ điều chỉnh hoạt động xử lý này, bao gồm hỗ trợ chủ thể dữ liệu, thông báo vi phạm và các biện pháp bảo vệ khi chuyển dữ liệu quốc tế, được quy định trong Thỏa thuận xử lý dữ liệu của Ultralytics, có tại https://www.ultralytics.com/legal/ultralytics-data-processing-agreement.

Thông tin về bên kiểm soát dữ liệu và liên hệ về quyền riêng tư#

Nếu bạn cư trú tại Khu vực Kinh tế châu Âu (EEA) hoặc Thụy Sĩ, Ultralytics AI Spain, S.L., có trụ sở đăng ký tại Calle de las Huertas, 11, Centro, 28012 Madrid, Spain, là bên kiểm soát dữ liệu chịu trách nhiệm xử lý dữ liệu cá nhân của bạn.
Nếu bạn cư trú tại UK, Ultralytics Ltd, có trụ sở đăng ký tại 78 York Street, London, England, W1H 1DP, là bên kiểm soát dữ liệu chịu trách nhiệm xử lý dữ liệu cá nhân của bạn.
Bạn có thể liên hệ với Cán bộ bảo vệ dữ liệu của chúng tôi phụ trách EEA, UK và Thụy Sĩ tại dpo@ultralytics.com.

Quyền của bạn khi Ultralytics là bên kiểm soát dữ liệu#

Tùy thuộc vào các điều kiện và giới hạn được quy định trong luật bảo vệ dữ liệu hiện hành, bạn có các quyền sau đối với dữ liệu cá nhân do Ultralytics xử lý với tư cách là bên kiểm soát dữ liệu:

• Truy cập: Bạn có quyền nhận xác nhận về việc chúng tôi có xử lý dữ liệu cá nhân của bạn hay không và, nếu có, nhận bản sao dữ liệu đó (Điều 15 GDPR).
• Cải chính: Bạn có quyền yêu cầu sửa dữ liệu cá nhân không chính xác hoặc không đầy đủ mà chúng tôi lưu giữ về bạn (Điều 16 GDPR).
• Xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân, chẳng hạn khi dữ liệu không còn cần thiết cho các mục đích thu thập ban đầu (Điều 17 GDPR).
• Hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu chúng tôi hạn chế xử lý dữ liệu cá nhân của bạn, chẳng hạn khi bạn phản đối tính chính xác của dữ liệu (Điều 18 GDPR).
• Tính di động của dữ liệu: Khi hoạt động xử lý dựa trên sự đồng ý của bạn hoặc việc thực hiện hợp đồng và được tiến hành bằng phương tiện tự động, bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, được sử dụng phổ biến và máy có thể đọc được (Điều 20 GDPR).
• Phản đối: Bạn có quyền phản đối bất cứ lúc nào việc xử lý dựa trên lợi ích hợp pháp vì các lý do liên quan đến tình huống cụ thể của bạn. Bạn cũng có quyền phản đối bất cứ lúc nào việc xử lý dữ liệu cá nhân cho mục đích tiếp thị trực tiếp (Điều 21 GDPR).
• Rút lại sự đồng ý: Khi hoạt động xử lý dựa trên sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của hoạt động xử lý được thực hiện trước khi rút lại (Điều 7(3) GDPR).

Câu hỏi hoặc khiếu nại bổ sung#

Nếu bạn có quan ngại về việc chúng tôi xử lý dữ liệu cá nhân, chúng tôi mong có cơ hội trực tiếp giải quyết trước khi bạn gửi khiếu nại. Trước tiên, vui lòng liên hệ với chúng tôi tại privacy@ultralytics.com. Bạn cũng có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu tại nơi bạn cư trú, nơi bạn làm việc hoặc nơi xảy ra hành vi vi phạm bị cáo buộc:

• Khu vực Kinh tế châu Âu: https://www.edpb.europa.eu/about-edpb/our-members_en
• Vương quốc Anh: https://ico.org.uk/global/contact-us/
• Thụy Sĩ: https://www.edoeb.admin.ch/en/contact-2

Tuy nhiên, chúng tôi mong có cơ hội trực tiếp giải quyết mối quan ngại của bạn trước khi bạn gửi khiếu nại; vì vậy, nếu có bất kỳ quan ngại nào, vui lòng liên hệ trực tiếp với chúng tôi tại privacy@ultralytics.com.

Mục đích và cơ sở pháp lý của hoạt động xử lý#

Khi xử lý dữ liệu cá nhân của bạn, chúng tôi sẽ dựa trên các cơ sở pháp lý sau:

• Hợp đồng: Khi hoạt động xử lý cần thiết để thực hiện hợp đồng mà bạn là một bên, hoặc để thực hiện các bước theo yêu cầu của bạn trước khi ký kết hợp đồng với bạn. Điều này áp dụng cho mọi hoạt động xử lý khi bạn ký hợp đồng với chúng tôi, chẳng hạn khi bạn trở thành khách hàng hoặc cung cấp dịch vụ cho chúng tôi với tư cách nhà cung cấp hay nhà thầu. Hoạt động xử lý cần thiết để thực hiện Điều khoản sử dụng của chúng tôi cũng có thể thuộc trường hợp này.
• Lợi ích hợp pháp: Khi hoạt động xử lý cần thiết cho các mục đích phục vụ lợi ích hợp pháp mà không bị lấn át bởi lợi ích hoặc các quyền và quyền tự do cơ bản của bạn (ví dụ: cung cấp, duy trì và cải thiện sản phẩm, dịch vụ, phân tích dữ liệu và trao đổi với bạn về dịch vụ của chúng tôi).
• Nghĩa vụ pháp lý: Khi hoạt động xử lý cần thiết để tuân thủ các nghĩa vụ pháp lý của chúng tôi (ví dụ: lưu giữ hồ sơ dữ liệu cá nhân của bạn để tuân thủ luật và quy định về ghi sổ kế toán, kế toán, thuế và lao động).
• Sự đồng ý: Khi bạn đã đồng ý cho phép xử lý (ví dụ: khi bạn chọn nhận thông tin tiếp thị từ chúng tôi). Khi sự đồng ý là cơ sở pháp lý cho việc chúng tôi xử lý dữ liệu cá nhân của bạn, bạn có thể rút lại sự đồng ý bất cứ lúc nào.

Bạn không bắt buộc phải cung cấp dữ liệu cá nhân cho chúng tôi, nhưng chúng tôi cần dữ liệu cá nhân của bạn để cung cấp một số sản phẩm và dịch vụ. Ví dụ: chúng tôi cần dữ liệu cá nhân của bạn để xử lý và giao đơn hàng mà bạn yêu cầu. Nếu bạn chọn không cung cấp dữ liệu cá nhân, chúng tôi có thể không cung cấp được dịch vụ hoặc sản phẩm mà bạn yêu cầu. Khi thu thập dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo liệu việc cung cấp một số dữ liệu cá nhân là bắt buộc hay tùy chọn để nhận sản phẩm và dịch vụ của chúng tôi.
Nếu có câu hỏi về các cơ sở pháp lý mà chúng tôi dựa vào, bạn có thể liên hệ theo thông tin trong mục “Liên hệ với chúng tôi” hoặc xem mục “Lựa chọn và quyền của bạn” để biết thêm thông tin.

Ra quyết định tự động và lập hồ sơ#

Chúng tôi không thực hiện xử lý tự động dữ liệu cá nhân, bao gồm lập hồ sơ, nhằm đưa ra quyết định về bạn. Khi tiến hành phân tích hoặc phân tích mức độ sử dụng, hoạt động này có sự giám sát của con người và không dẫn đến các quyết định tự động ảnh hưởng đến quyền hoặc lợi ích của bạn.

13. Thông báo bổ sung dành cho cư dân Hoa Kỳ#

Chúng tôi thu thập và tiết lộ các loại thông tin cá nhân sau đây cho mục đích kinh doanh:

• Thông tin định danh/liên hệ
• Thông tin thương mại
• Hoạt động trên Internet hoặc mạng
• Dữ liệu vị trí địa lý
• Các suy luận được rút ra
• Thông tin đăng nhập tài khoản
• Thông tin nghề nghiệp hoặc liên quan đến việc làm
• Thông tin âm thanh, điện tử, hình ảnh hoặc thông tin tương tự (nếu áp dụng, chẳng hạn bản ghi âm cuộc gọi hỗ trợ)

Bạn có quyền:

• Biết chúng tôi thu thập thông tin cá nhân nào và cách chúng tôi sử dụng thông tin đó
• Yêu cầu truy cập, chỉnh sửa hoặc xóa thông tin của bạn
• Từ chối việc bán hoặc chia sẻ thông tin cá nhân của bạn
• Được đối xử bình đẳng khi thực hiện các quyền của mình

Để thực hiện các quyền của mình, hãy liên hệ với chúng tôi tại privacy@ultralytics.com.

14. Quyền riêng tư của trẻ em#

Dịch vụ của chúng tôi không dành cho trẻ em; chúng tôi không có ý định và cũng không cố ý thu thập hoặc yêu cầu trẻ em cung cấp dữ liệu cá nhân. Theo luật Hoa Kỳ (COPPA), trẻ em ở đây là người dưới 13 tuổi. Theo GDPR và UK GDPR, đây là những cá nhân chưa đạt độ tuổi đồng ý kỹ thuật số áp dụng tại khu vực pháp lý của họ (16 tuổi tại hầu hết các quốc gia thành viên EEA; 13 tuổi tại UK), trừ khi đã có sự đồng ý có thể xác minh của cha mẹ hoặc người giám hộ.
Nếu một cá nhân chưa đạt độ tuổi áp dụng đã cung cấp dữ liệu cá nhân cho chúng tôi, chúng tôi khuyến khích cha mẹ hoặc người giám hộ liên hệ với chúng tôi tại privacy@ultralytics.com để yêu cầu xóa dữ liệu đó khỏi hệ thống. Nếu biết rằng chúng tôi đã thu thập dữ liệu cá nhân của trẻ dưới độ tuổi áp dụng mà không có sự đồng ý phù hợp, chúng tôi sẽ nhanh chóng xóa dữ liệu đó.

15. Dịch vụ và liên kết của bên thứ ba#

Dịch vụ của chúng tôi có thể bao gồm liên kết đến các dịch vụ, ứng dụng và website của bên thứ ba có chính sách quyền riêng tư riêng. Chúng tôi không chịu trách nhiệm về các biện pháp bảo vệ quyền riêng tư của những đơn vị này và khuyến khích bạn xem chính sách quyền riêng tư của họ trước khi cung cấp dữ liệu cá nhân.

16. Thay đổi Chính sách này#

Chúng tôi có thể định kỳ cập nhật Chính sách quyền riêng tư này để phản ánh dịch vụ, tính năng hoặc yêu cầu pháp quy mới. Những thay đổi quan trọng sẽ được thông báo thông qua dịch vụ của chúng tôi hoặc bằng cách gửi thông báo trực tiếp cho người dùng. Chính sách cập nhật sẽ ghi rõ ngày sửa đổi gần nhất. Việc tiếp tục sử dụng Dịch vụ sau ngày Chính sách cập nhật có hiệu lực đồng nghĩa với việc chấp nhận các điều khoản sửa đổi trong phạm vi luật hiện hành cho phép.

17. Liên hệ với chúng tôi#

Nếu bạn có bất kỳ câu hỏi hoặc khiếu nại nào về Chính sách quyền riêng tư này hoặc cách chúng tôi xử lý dữ liệu, vui lòng liên hệ với chúng tôi tại privacy@ultralytics.com. Bạn có thể liên hệ với Cán bộ bảo vệ dữ liệu của chúng tôi tại dpo@ultralytics.com⁠ về các vấn đề liên quan đến việc xử lý dữ liệu cá nhân. Bạn cũng có thể liên hệ với chúng tôi qua địa chỉ bưu chính sau:
Ultralytics Inc.
5001 Judicial Way
Frederick, MD 21703
United States