Chính sách quyền riêng tư

1. Tổng quan & phạm vi

Chính sách này áp dụng cho thông tin cá nhân mà chúng tôi xử lý liên quan đến Dịch vụ, bất kể bạn truy cập qua trang web victoi.io, ứng dụng di động Victoi trên iOS hoặc Android, các giao diện lập trình ứng dụng ("API") của chúng tôi, hay bất kỳ kênh nào khác có liên kết hoặc dẫn chiếu đến Chính sách này. Chính sách không áp dụng cho các sản phẩm, trang web hoặc dịch vụ của bên thứ ba tích hợp với hoặc được truy cập thông qua Dịch vụ và chịu sự điều chỉnh của chính sách quyền riêng tư riêng của họ.

Nếu bạn là nhân viên, nhà thầu, ứng viên tuyển dụng hoặc đại diện nhà cung cấp, việc chúng tôi xử lý thông tin cá nhân của bạn được mô tả trong một thông báo riêng được cung cấp cho bạn trong bối cảnh đó.

2. Chúng tôi là ai

Bên kiểm soát dữ liệu chịu trách nhiệm về thông tin cá nhân được xử lý theo Chính sách này là Victoi, Inc., một công ty thành lập tại Delaware. Đối với các câu hỏi, yêu cầu hoặc khiếu nại về quyền riêng tư, hãy liên hệ với chúng tôi tại privacy@victoi.com. Đối với các thông báo pháp lý khác, hãy liên hệ legal@victoi.com.

Khi một công ty liên kết hoặc đối tác khác của Victoi đóng vai trò bên kiểm soát hoặc đồng kiểm soát đối với một Dịch vụ cụ thể (ví dụ: một đối tác thanh toán hoặc ngân hàng chịu sự quản lý phát hành thẻ, bảo toàn tiền, định giá hoặc tất toán một vị thế, hoặc xử lý một vị thế thị trường dự đoán), chúng tôi sẽ nêu rõ bên đó tại thời điểm thu thập hoặc trong các phần công bố dưới đây và chuyển yêu cầu của bạn tới đúng nơi.

3. Thông tin chúng tôi thu thập

Các loại thông tin cá nhân mà chúng tôi thu thập phụ thuộc vào những Dịch vụ bạn sử dụng và cách bạn tương tác với chúng tôi. Các nhóm mô tả dưới đây tương ứng với các nhóm được định nghĩa theo Đạo luật Quyền riêng tư của người tiêu dùng California ("CCPA"), được sửa đổi bởi Đạo luật Quyền riêng tư California ("CPRA"), và với các nhóm dữ liệu cá nhân được công nhận theo Quy định chung về bảo vệ dữ liệu của EU và Vương quốc Anh ("GDPR").

3.1 Thông tin định danh

Họ tên, ngày sinh, địa chỉ bưu chính, địa chỉ email, số điện thoại, tên người dùng tài khoản, địa chỉ IP, mã định danh thiết bị (như mã quảng cáo và mã cài đặt), mã định danh tài khoản Apple ID hoặc Google (khi dùng để đăng nhập), và số khách hàng duy nhất.

3.2 Giấy tờ do cơ quan nhà nước cấp & mã định danh tài chính

Hộ chiếu, căn cước công dân, giấy phép lái xe, thẻ cư trú hoặc giấy tờ khác do cơ quan nhà nước cấp (bao gồm số giấy tờ, quốc gia cấp, ngày hết hạn và ảnh mặt trước, mặt sau); mã số thuế (ví dụ: số An sinh xã hội Hoa Kỳ khi được yêu cầu); và thông tin tài khoản ngân hàng, thẻ thanh toán và địa chỉ blockchain mà bạn thêm vào để chuyển tiền, nạp tiền và rút tiền.

3.3 Thông tin & đặc điểm sinh trắc học

Ảnh selfie, các khung hình video kiểm tra thực thể sống, và các vector đặc trưng khuôn mặt mà chúng tôi tạo từ giấy tờ tùy thân và ảnh selfie của bạn nhằm xác nhận rằng người trước ống kính chính là người trên giấy tờ. Xem chi tiết tại mục 8.

3.4 Thông tin thương mại & giao dịch

Hồ sơ về các khoản thanh toán, chuyển tiền, nạp tiền, rút tiền, giao dịch thẻ, các lệnh và vị thế tài sản token hóa, vị thế trên thị trường dự đoán, hoạt động trên chuỗi gắn với các địa chỉ bạn cung cấp, đặt chỗ du lịch (bao gồm thông tin hành khách, hành trình, lựa chọn chỗ ngồi và dịch vụ bổ sung), vé sự kiện, các khoản đóng góp gây quỹ, các khoản đóng góp và khoản vay Jangi (tiết kiệm quay vòng), phí, số dư, sao kê, hoàn tiền và khiếu nại giao dịch.

3.5 Hoạt động internet, ứng dụng & mạng

Các trang và màn hình đã xem, tính năng đã dùng, thao tác trong ứng dụng, truy vấn tìm kiếm, thời lượng phiên, số lần nhấp và chạm, nhật ký lỗi và sự cố, chỉ số hiệu năng, mức độ tương tác với thông báo đẩy, múi giờ, ngôn ngữ ưu tiên, loại trình duyệt, hệ điều hành, phiên bản ứng dụng, loại mạng và nhà mạng.

3.6 Vị trí địa lý

Vị trí ước lượng suy ra từ địa chỉ IP, và, khi được bạn cho phép, vị trí chính xác hơn từ thiết bị. Xem mục 9.

3.7 Thông tin âm thanh, điện tử, hình ảnh và tương tự

Nội dung tin nhắn, cuộc gọi và các tệp đa phương tiện bạn gửi qua Dịch vụ (văn bản, ảnh, video, tài liệu, ghi âm thoại, luồng cuộc gọi thoại và video), siêu dữ liệu cuộc gọi (người tham gia, thời gian, thời lượng), các chỉ số chất lượng cuộc gọi, và nội dung bạn tải lên các sự kiện, chiến dịch gây quỹ, khảo sát hoặc nhóm Jangi. Nhóm này cũng bao gồm các câu lệnh và tin nhắn bạn gửi cho Viki (trợ lý AI của chúng tôi), âm thanh giọng nói được ghi trong các phiên giọng nói Viki, khung hình camera khi bạn bật đầu vào camera, và các tài liệu hoặc ảnh bạn đính kèm để AI xử lý (xem mục 13).

3.8 Thông tin nghề nghiệp, việc làm hoặc chứng nhận

Khi cần thiết cho một tính năng cụ thể (ví dụ: để xác minh tài khoản doanh nghiệp hay nhà tổ chức, hoặc để kiểm tra mối liên hệ với cơ quan quản lý mà bạn đã khai báo), các thông tin bạn cung cấp về việc làm, nghề nghiệp, nguồn tiền, nguồn tài sản và chứng nhận.

3.9 Suy luận

Các suy luận chúng tôi rút ra từ những nhóm thông tin trên phục vụ phát hiện gian lận, cá nhân hóa dịch vụ, chấm điểm rủi ro và đề xuất sản phẩm, bao gồm các tín hiệu về rủi ro và độ tin cậy suy ra từ mẫu hình thiết bị, hành vi và giao dịch.

3.10 Thông tin cá nhân nhạy cảm (CPRA) / dữ liệu thuộc nhóm đặc biệt (GDPR)

Chúng tôi xử lý các nhóm sau đây được xếp là "nhạy cảm" theo CPRA hoặc dữ liệu "thuộc nhóm đặc biệt" theo GDPR:

• số giấy tờ định danh do cơ quan nhà nước cấp (ví dụ: số An sinh xã hội, hộ chiếu, giấy phép lái xe);
• thông tin đăng nhập tài khoản kết hợp với mã bảo mật hoặc mã truy cập;
• vị trí địa lý chính xác (khi bạn cấp quyền);
• nội dung tin nhắn, cuộc gọi và tệp đa phương tiện không gửi tới Victoi;
• thông tin sinh trắc học (vector đặc trưng khuôn mặt) được xử lý để xác minh danh tính, khi luật phòng chống rửa tiền và chống tài trợ khủng bố yêu cầu.

Chúng tôi chỉ sử dụng thông tin cá nhân nhạy cảm cho các mục đích mô tả trong Chính sách này và không sử dụng hay tiết lộ chúng để suy đoán các đặc điểm về bạn. Cư dân California có thể có quyền yêu cầu giới hạn việc chúng tôi sử dụng thông tin cá nhân nhạy cảm; xem mục 19.

4. Nguồn thông tin cá nhân

Chúng tôi thu thập thông tin cá nhân từ các nguồn sau:

• Trực tiếp từ bạn, khi bạn tạo tài khoản, hoàn tất xác minh danh tính, nạp tiền hoặc sử dụng Dịch vụ, liên lạc với chúng tôi, hoặc gửi nội dung;
• Tự động từ thiết bị của bạn, khi bạn cài đặt hoặc mở ứng dụng hoặc truy cập trang web của chúng tôi, bao gồm thông qua cookie và các công nghệ tương tự (xem Chính sách cookie);
• Từ những người dùng khác, khi họ gửi cho bạn tiền, tin nhắn, cuộc gọi, lời mời sự kiện, lời kêu gọi gây quỹ, hoặc thêm bạn làm người thụ hưởng hay liên hệ;
• Từ các nhà cung cấp dịch vụ và đối tác, bao gồm các nhà cung cấp dịch vụ xác minh danh tính và KYC, đơn vị xử lý thanh toán, đơn vị phát hành thẻ, đối tác ngân hàng, các sở giao dịch chứng khoán và bên đối ứng tất toán định giá và tất toán vị thế của bạn, công ty môi giới – tự doanh thực hiện giao dịch của bạn, đơn vị vận hành thị trường dự đoán, đơn vị tổng hợp nguồn cung du lịch, nhà cung cấp giải pháp phòng chống gian lận, nhà cung cấp dịch vụ sàng lọc cấm vận và người có ảnh hưởng chính trị, các cơ quan đăng ký công và cơ sở dữ liệu của nhà nước, cùng các cơ sở dữ liệu thông tin tín dụng và thông tin truyền thông bất lợi;
• Từ các nguồn công khai, bao gồm sổ đăng ký doanh nghiệp, danh sách cấm vận, hồ sơ tòa án và các trang mạng xã hội mà bạn đã để ở chế độ công khai.

5. Cách chúng tôi sử dụng thông tin

Chúng tôi sử dụng thông tin cá nhân cho các mục đích sau:

5.1 Cung cấp và vận hành Dịch vụ

• tạo và duy trì tài khoản của bạn và xác thực danh tính của bạn;
• mở, nạp tiền và vận hành ví, số dư và thẻ;
• xử lý chuyển tiền ngang hàng, giao dịch tiền di động (bao gồm thông qua các đối tác như Orange Money, MTN, Airtel, Vodacom, Wave, M-Pesa và các mạng tương tự), thanh toán thẻ, dòng tiền, và quản lý người thụ hưởng;
• ghi nhận và tất toán các vị thế tài sản token hóa và thị trường dự đoán cùng các hoạt động liên quan đến đầu tư khác;
• hỗ trợ quản lý địa chỉ trên chuỗi để nhận và gửi các tài sản được hỗ trợ tới các địa chỉ bạn cung cấp;
• tìm kiếm, đặt chỗ, thay đổi và quản lý chuyến bay, khách sạn, chỗ ngồi và dịch vụ bổ sung thông qua các đối tác du lịch của chúng tôi;
• cung cấp tính năng nhắn tin, gọi thoại và video, cuộc gọi nhóm, danh sách phát tán, chia sẻ tệp, tạo sự kiện, bán vé, khảo sát, gây quỹ và các vòng Jangi (tiết kiệm quay vòng);
• cung cấp hỗ trợ khách hàng và phản hồi các liên hệ của bạn.

5.2 Tuân thủ, rủi ro và phòng chống gian lận

• thực hiện thẩm định khách hàng, xác minh danh tính, sàng lọc cấm vận, sàng lọc người có ảnh hưởng chính trị và giám sát liên tục theo yêu cầu của luật phòng chống rửa tiền, chống tài trợ khủng bố và cấm vận;
• phát hiện, điều tra và ngăn chặn gian lận, lạm dụng, rửa tiền, thao túng thị trường, các sự cố bảo mật và các hoạt động phi pháp hoặc trái phép khác (bao gồm các tín hiệu về tần suất giao dịch, thiết bị, hành vi, địa chỉ IP và phát hiện VPN);
• thực thi Điều khoản dịch vụ, Chính sách sử dụng chấp nhận được và các chính sách khác của chúng tôi;
• tuân thủ lệnh của tòa án, các yêu cầu hợp pháp và các nghĩa vụ pháp lý khác.

5.3 Cá nhân hóa & cải thiện dịch vụ

• điều chỉnh nội dung, danh sách và đề xuất trong Dịch vụ cho phù hợp với bạn;
• chẩn đoán các vấn đề kỹ thuật, gỡ lỗi và cải thiện tính năng cũng như hiệu năng;
• thực hiện nghiên cứu, phân tích và phát triển sản phẩm trên dữ liệu tổng hợp hoặc đã khử định danh.

5.4 Liên lạc

• gửi các thông báo vận hành và giao dịch (ví dụ: cảnh báo bảo mật, xác nhận giao dịch, sao kê, cập nhật về khiếu nại giao dịch, yêu cầu KYC, thay đổi chính sách);
• gửi thông tin tiếp thị khi được phép, kèm khả năng từ chối nhận;
• phản hồi các thắc mắc và hỗ trợ bạn sử dụng Dịch vụ.

5.5 Khiếu nại pháp lý, kiểm toán và các giao dịch doanh nghiệp

• xác lập, thực hiện hoặc bảo vệ các quyền yêu cầu pháp lý;
• tuân thủ các cuộc thanh tra, kiểm toán và nghĩa vụ báo cáo theo quy định;
• đánh giá, đàm phán và hoàn tất các giao dịch doanh nghiệp như huy động vốn, sáp nhập, mua lại, tái cơ cấu hoặc bán tài sản, trong đó thông tin cá nhân có thể là một trong các tài sản được chuyển giao.

6. Cơ sở pháp lý cho việc xử lý (EEA và Vương quốc Anh)

Nếu bạn ở EEA hoặc Vương quốc Anh, chúng tôi dựa vào các cơ sở pháp lý sau theo Điều 6 và Điều 9 của GDPR / UK GDPR:

• Thực hiện hợp đồng. Để cung cấp các Dịch vụ bạn đã yêu cầu, bao gồm mở và vận hành tài khoản của bạn, xử lý giao dịch, ghi nhận và tất toán các vị thế, hoàn tất đặt chỗ và cung cấp hỗ trợ.
• Tuân thủ nghĩa vụ pháp lý. Để đáp ứng các nghĩa vụ pháp lý về phòng chống rửa tiền, chống tài trợ khủng bố, cấm vận, thuế, kế toán, thanh toán, bảo vệ người tiêu dùng và các quy định khác.
• Lợi ích chính đáng. Để phát hiện và ngăn chặn gian lận, bảo mật Dịch vụ, cải thiện tính năng, thực hiện nghiên cứu và phân tích, liên lạc với bạn về Dịch vụ và theo đuổi các quyền yêu cầu pháp lý, trong chừng mực các lợi ích đó không bị các quyền của bạn lấn át.
• Sự chấp thuận. Khi pháp luật yêu cầu, bao gồm đối với thông tin tiếp thị qua phương tiện điện tử tại một số khu vực tài phán, cookie tùy chọn và các công nghệ tương tự, quyền truy cập camera, micrô, thư viện ảnh, danh bạ và vị trí chính xác của bạn, và đối với việc xử lý dữ liệu sinh trắc học để xác minh danh tính. Bạn có thể rút lại sự chấp thuận bất cứ lúc nào.
• Lợi ích công cộng thiết yếu / phòng chống tội phạm. Đối với việc xử lý dữ liệu nhạy cảm (bao gồm dữ liệu sinh trắc học và dữ liệu giấy tờ tùy thân) trong khuôn khổ thẩm định khách hàng theo yêu cầu của luật phòng chống rửa tiền và chống tài trợ khủng bố.

7. Xác minh danh tính & KYC

Để mở và vận hành một số loại tài khoản và để tuân thủ luật hiện hành, chúng tôi buộc phải xác minh danh tính của bạn. Thông qua quy trình xác minh danh tính, chúng tôi thu thập:

• họ tên đầy đủ theo pháp lý, ngày sinh, địa chỉ cư trú và mã số thuế của bạn;
• ảnh chụp giấy tờ tùy thân do cơ quan nhà nước cấp (mặt trước, và mặt sau khi áp dụng), cùng dữ liệu trích xuất từ giấy tờ như số giấy tờ, quốc gia cấp và ngày hết hạn;
• ảnh selfie hoặc video trực tiếp ngắn, từ đó chúng tôi tạo các vector đặc trưng khuôn mặt dùng để so sánh với ảnh trên giấy tờ tùy thân;
• kết quả sàng lọc dựa trên các danh sách cấm vận, cơ sở dữ liệu người có ảnh hưởng chính trị và cơ sở dữ liệu thông tin truyền thông bất lợi;
• đối với hoạt động có rủi ro cao hơn: thông tin về nguồn tiền và nguồn tài sản, nghề nghiệp, đơn vị công tác và tài liệu chứng minh.

Để biết chi tiết đầy đủ về những gì chúng tôi thu thập, lý do và thời gian lưu giữ, xem Chính sách KYC / AML của chúng tôi.

8. Thông tin sinh trắc học

Chúng tôi sử dụng thông tin sinh trắc học chỉ để xác minh rằng người mở hoặc vận hành tài khoản chính là người trên giấy tờ tùy thân đã nộp, và để ngăn chặn hành vi mạo danh, gian lận. Việc xử lý dữ liệu sinh trắc học bao gồm:

• ghi nhận các khung hình kiểm tra thực thể sống hoặc một video ngắn trong quá trình mở tài khoản;
• tạo các vector đặc trưng khuôn mặt dưới dạng toán học từ ảnh selfie và giấy tờ tùy thân của bạn;
• so sánh các vector đó để xác định khả năng trùng khớp;
• lưu giữ kết quả đối chiếu, bằng chứng hỗ trợ, cùng các hình ảnh và vector gốc trong thời hạn cần thiết để tuân thủ luật phòng chống rửa tiền và lưu giữ hồ sơ (xem mục 16).

Khi luật tại khu vực tài phán của bạn (ví dụ: BIPA của Illinois, CUBI của Texas, hay đạo luật sinh trắc học của Washington) yêu cầu thông báo bằng văn bản và sự chấp thuận trước khi thu thập các định danh sinh trắc học, chúng tôi cung cấp thông báo đó và xin sự chấp thuận của bạn tại thời điểm thu thập. Chúng tôi không bán các định danh sinh trắc học và không sử dụng chúng cho bất kỳ mục đích nào khác ngoài xác minh danh tính, phòng chống gian lận và tuân thủ.

Xác thực sinh trắc học ở cấp thiết bị (Face ID, Touch ID, xác thực sinh trắc học của Android) được xử lý hoàn toàn bởi hệ điều hành trên thiết bị của bạn. Victoi không bao giờ nhận hay lưu trữ vân tay, dữ liệu hình học khuôn mặt hay bất kỳ mẫu sinh trắc học nào dùng để mở khóa thiết bị của bạn.

9. Dữ liệu vị trí

Khi được bạn cho phép, ứng dụng di động Victoi thu thập vị trí ước lượng hoặc chính xác từ thiết bị của bạn cho các mục đích như:

• xác định liệu một Dịch vụ có được cung cấp tại khu vực tài phán của bạn hay không;
• phát hiện hoạt động tài khoản đáng ngờ, các mẫu hình di chuyển bất khả thi và các nỗ lực chiếm đoạt tài khoản;
• hiển thị nội dung gần bạn (ví dụ: trong tìm kiếm du lịch);
• tuân thủ các lệnh cấm vận và các hạn chế địa lý khác.

Chúng tôi có thể thu thập vị trí ngay cả khi ứng dụng không được sử dụng, nếu bạn cấp quyền vị trí chạy nền, nhằm hỗ trợ các tín hiệu bảo mật gắn với hoạt động đang diễn ra (ví dụ: các phiên thanh toán chạm hoặc cuộc gọi đang hoạt động). Bạn có thể thay đổi quyền vị trí trong cài đặt thiết bị bất cứ lúc nào.

10. Danh bạ & sổ địa chỉ

Khi được bạn cho phép, ứng dụng đọc danh bạ trên thiết bị của bạn để bạn có thể nhanh chóng tìm bạn bè và người thân đã dùng Victoi, thêm người thụ hưởng cho các lệnh chuyển tiền, và bắt đầu trò chuyện hoặc cuộc gọi. Chúng tôi xử lý danh bạ để:

• đối chiếu số điện thoại và địa chỉ email với các tài khoản Victoi hiện có;
• cho phép bạn chọn người nhận cho các lệnh chuyển tiền, tin nhắn, cuộc gọi, lời mời nhóm hoặc khảo sát;
• duy trì danh sách người thụ hưởng bạn đã lưu.

Chúng tôi không sử dụng danh bạ của bạn để gửi tin nhắn tiếp thị tới những người chưa dùng Victoi khi chưa có sự đồng ý của họ. Bạn có thể rút lại quyền truy cập danh bạ trong cài đặt thiết bị; khi đó, các tính năng tìm bạn bè qua danh bạ sẽ ngừng hoạt động.

11. Tin nhắn, cuộc gọi & nội dung người dùng

Dịch vụ bao gồm nhắn tin, gọi thoại và video (một-một và nhóm), danh sách phát tán, chia sẻ tệp, khảo sát, bài đăng gây quỹ và hoạt động nhóm Jangi. Chúng tôi xử lý nội dung và siêu dữ liệu của các cuộc trao đổi đó để chuyển phát chúng, lưu trữ để bạn truy cập, hỗ trợ phát lại nội dung đa phương tiện và thiết lập cuộc gọi (bao gồm thông qua nhà cung cấp dịch vụ gọi của chúng tôi, LiveKit), thực thi các chính sách của chúng tôi, phản hồi các yêu cầu hợp pháp và cải thiện độ tin cậy.

Chúng tôi không sử dụng nội dung tin nhắn, cuộc gọi hay tệp riêng tư của bạn cho mục đích quảng cáo. Khi chúng tôi cung cấp mã hóa đầu cuối cho những bề mặt cụ thể, chúng tôi sẽ mô tả điều đó ngay trong Dịch vụ.

12. Cách chúng tôi chia sẻ thông tin

Chúng tôi chia sẻ thông tin cá nhân với:

• Những người dùng khác — khi bạn gửi hoặc nhận một lệnh chuyển tiền, tin nhắn, cuộc gọi, vé sự kiện, khoản đóng góp Jangi hoặc tương tác khác, bên đối ứng liên quan sẽ nhận được thông tin cần thiết để hoàn tất tương tác đó (ví dụ: tên, tên người dùng, chi tiết giao dịch và nội dung tin nhắn của bạn).
• Các nhà cung cấp dịch vụ và bên xử lý dữ liệu — các nhà cung cấp xử lý thông tin thay mặt chúng tôi cho các hoạt động lưu trữ máy chủ, xác minh danh tính, KYC, sàng lọc cấm vận, phòng chống gian lận, phát hành và xử lý thẻ, xử lý thanh toán, ngân hàng và ngân quỹ, định giá và tất toán tài sản token hóa và thị trường dự đoán, dữ liệu thị trường, nguồn cung du lịch, nhắn tin, gọi điện, thông báo đẩy, phân tích, báo cáo sự cố, hỗ trợ khách hàng, và gửi email/SMS (xem mục 14).
• Các đối tác ngân hàng, thanh toán và giao dịch — bao gồm đơn vị phát hành thẻ, đơn vị xử lý, ngân hàng thanh toán, các bên đối ứng ACH và SWIFT, các nhà vận hành tiền di động, công ty môi giới – tự doanh, sở giao dịch chứng khoán, tổ chức lưu ký và nhà cung cấp dịch vụ du lịch, trong phạm vi cần thiết để hoàn tất giao dịch hoặc dịch vụ bạn yêu cầu.
• Các cố vấn chuyên môn — kiểm toán viên, luật sư, kế toán, chuyên gia tư vấn và công ty bảo hiểm hành động theo nghĩa vụ bảo mật.
• Các cơ quan nhà nước, cơ quan quản lý và cơ quan thực thi pháp luật — khi cần thiết để tuân thủ luật hiện hành, lệnh của tòa án hay quy trình pháp lý hợp lệ, hoặc để bảo vệ quyền của chúng tôi, quyền của người dùng của chúng tôi, hay an toàn công cộng.
• Các bên mua lại, bên tài trợ vốn và bên kế thừa — liên quan đến một đợt huy động vốn, sáp nhập, mua lại, tái cơ cấu, bán tài sản, phá sản hoặc giao dịch hay thủ tục tương tự, với điều kiện tuân thủ nghĩa vụ bảo mật.
• Theo chỉ dẫn hoặc sự chấp thuận của bạn — với bất kỳ ai khác khi bạn yêu cầu chúng tôi chia sẻ hoặc đăng tải thông tin.

13. Viki & các tính năng AI (dữ liệu)

Dịch vụ bao gồm Viki, trợ lý AI của chúng tôi, cung cấp các tính năng vận hành bằng AI trên toàn nền tảng, bao gồm trò chuyện hội thoại, phiên giọng nói trực tiếp, đọc hiểu hình ảnh và tài liệu, và tạo nội dung (ví dụ: trả lời câu hỏi, tóm tắt thông tin hoặc soạn thảo tin nhắn). Mục này mô tả những thông tin cá nhân được xử lý khi bạn sử dụng Viki, ai xử lý chúng và các lựa chọn của bạn.

Khi bạn sử dụng Viki, các thông tin sau được truyền đi để xử lý:

• các câu lệnh và tin nhắn bạn gửi cho Viki;
• âm thanh giọng nói được truyền trong các phiên giọng nói trực tiếp với Viki;
• khung hình camera, khi bạn bật camera trong một phiên giọng nói;
• các tài liệu và ảnh bạn đính kèm để Viki phân tích;
• ngữ cảnh tài khoản giới hạn, chẳng hạn khu vực ngôn ngữ trong hồ sơ của bạn và phần dữ liệu tài khoản cần thiết để trả lời một câu hỏi liên quan đến tài khoản mà bạn đặt ra.

Thông tin này được xử lý bởi các nhà cung cấp dịch vụ AI bên thứ ba đóng vai trò bên xử lý dữ liệu cho chúng tôi — hiện là Google LLC (thông qua Gemini API). Google xử lý thông tin này theo các chỉ dẫn bằng văn bản của chúng tôi và theo các điều khoản xử lý dữ liệu của Gemini API, vốn yêu cầu Google bảo vệ thông tin cá nhân của bạn bằng các biện pháp bảo đảm ít nhất tương đương những gì mô tả trong Chính sách này và chỉ sử dụng chúng để cung cấp dịch vụ cho chúng tôi.

Thỉnh thoảng, chúng tôi có thể bổ sung, thay đổi hoặc loại bỏ nhà cung cấp dịch vụ AI. Chúng tôi sẽ cập nhật Chính sách này để phản ánh mọi thay đổi trọng yếu và, khi pháp luật hiện hành yêu cầu, sẽ xin lại sự chấp thuận của bạn.

Ứng dụng sẽ xin phép bạn một cách rõ ràng trước khi dữ liệu của bạn được chia sẻ lần đầu với một nhà cung cấp AI. Bạn có thể rút lại sự chấp thuận đó bất cứ lúc nào trong phần Cài đặt, thao tác này sẽ vô hiệu hóa các tính năng Viki. Việc rút lại sự chấp thuận không ảnh hưởng đến hoạt động xử lý đã diễn ra trong thời gian sự chấp thuận của bạn còn hiệu lực.

Nội dung hội thoại AI được lưu giữ như mô tả tại mục 16 (Lưu giữ dữ liệu). Các thỏa thuận của chúng tôi với nhà cung cấp AI giới hạn việc sử dụng thông tin cá nhân của bạn chỉ trong phạm vi cung cấp dịch vụ cho chúng tôi; chúng tôi không cho phép các nhà cung cấp AI sử dụng thông tin cá nhân của bạn để huấn luyện các mô hình nền tảng của họ khi chưa có sự chấp thuận của bạn.

14. Các nhà cung cấp dịch vụ (danh sách minh họa)

Các nhóm nhà cung cấp dịch vụ sau đây xử lý thông tin cá nhân thay mặt chúng tôi. Danh sách chỉ mang tính minh họa và có thể thay đổi; chúng tôi duy trì một danh sách bên xử lý phụ nội bộ và sẽ cung cấp theo yêu cầu cho các đối tác doanh nghiệp hoặc đối tác chịu sự quản lý.

15. Chuyển dữ liệu quốc tế

Victoi có trụ sở chính tại Hoa Kỳ, và thông tin cá nhân mà chúng tôi xử lý có thể được chuyển tới, lưu trữ và xử lý tại Hoa Kỳ và tại các quốc gia khác nơi chúng tôi hoặc các nhà cung cấp dịch vụ của chúng tôi hoạt động. Luật về quyền riêng tư tại các quốc gia đó có thể khác với luật tại quốc gia của bạn.

Khi chúng tôi chuyển thông tin cá nhân từ EEA, Vương quốc Anh hoặc Thụy Sĩ sang một quốc gia chưa được công nhận có mức độ bảo vệ tương đương, chúng tôi dựa vào các biện pháp bảo đảm phù hợp, bao gồm các Điều khoản hợp đồng chuẩn của Ủy ban châu Âu (và Phụ lục chuyển dữ liệu quốc tế của Vương quốc Anh khi áp dụng), các biện pháp bổ sung khi cần thiết, và, khi hợp pháp, sự chấp thuận rõ ràng của bạn hoặc sự cần thiết của việc chuyển dữ liệu để thực hiện hợp đồng giữa bạn và chúng tôi. Bạn có thể yêu cầu một bản sao các biện pháp bảo đảm chúng tôi đã áp dụng bằng cách liên hệ với chúng tôi.

16. Lưu giữ dữ liệu

Chúng tôi lưu giữ thông tin cá nhân trong thời gian cần thiết để cung cấp Dịch vụ và cho các mục đích kinh doanh hoặc pháp lý chính đáng. Thời hạn lưu giữ cụ thể phụ thuộc vào loại thông tin và các nghĩa vụ pháp lý áp dụng: Nhìn chung, chúng tôi lưu giữ hồ sơ tài khoản, KYC và giao dịch trong tối đa mười (10) năm sau khi tài khoản của bạn bị đóng hoặc bị xóa, và chỉ lâu hơn khi có luật, cơ quan quản lý hoặc tòa án yêu cầu.

• Dữ liệu tài khoản, hồ sơ và liên hệ — trong suốt thời gian tài khoản của bạn còn mở, cộng thêm một khoảng thời gian hợp lý sau đó cho các mục đích pháp lý, kế toán, kiểm toán, giải quyết tranh chấp và bảo mật.
• Hồ sơ KYC, xác minh danh tính và AML — được lưu giữ trong tối đa mười (10) năm sau khi kết thúc quan hệ khách hàng hoặc sau khi hoàn tất một giao dịch đơn lẻ, phù hợp với các yêu cầu lưu giữ hồ sơ của luật phòng chống rửa tiền và chống tài trợ khủng bố hiện hành (và lâu hơn khi luật địa phương yêu cầu hoặc khi có lệnh của cơ quan quản lý hay tòa án).
• Hồ sơ giao dịch — các khoản thanh toán, chuyển tiền, hoạt động thẻ, lệnh giao dịch tài sản token hóa, vị thế trên thị trường dự đoán, đặt chỗ du lịch, khoản đóng góp Jangi, khoản quyên góp gây quỹ, vé sự kiện và các hồ sơ liên quan được lưu giữ trong tối đa mười (10) năm kể từ ngày giao dịch, hoặc lâu hơn khi luật về lưu giữ hồ sơ tài chính, thuế và bảo vệ người tiêu dùng yêu cầu.
• Thông tin trao đổi — tin nhắn, cuộc gọi và nội dung bạn gửi qua Dịch vụ được lưu giữ cho đến khi bạn (hoặc, khi áp dụng, bên đối thoại của bạn) xóa chúng, hoặc cho đến khi tài khoản của bạn bị đóng, tùy thuộc vào các nghĩa vụ tạm giữ pháp lý và yêu cầu của cơ quan thực thi pháp luật.
• Nhật ký máy chủ và bảo mật, tín hiệu gian lận và dữ liệu đo từ xa của thiết bị — thường được lưu giữ trong tối đa hai mươi tư (24) tháng, lâu hơn khi cần cho mục đích bảo mật hoặc điều tra pháp lý.
• Tùy chọn tiếp thị và hồ sơ từ chối nhận — được lưu giữ vô thời hạn để chúng tôi có thể tôn trọng các lựa chọn của bạn.

Khi không còn nhu cầu chính đáng để xử lý thông tin cá nhân, chúng tôi xóa hoặc ẩn danh hóa chúng, hoặc, khi không thể xóa (ví dụ: vì thông tin đang được lưu trong các bản sao lưu), chúng tôi lưu trữ chúng an toàn và cách ly khỏi mọi hoạt động xử lý tiếp theo cho đến khi có thể xóa được.

17. Bảo mật

Chúng tôi duy trì các biện pháp bảo vệ kỹ thuật, tổ chức và vật lý được thiết kế nhằm bảo vệ thông tin cá nhân khỏi việc truy cập, tiết lộ, sửa đổi và phá hủy trái phép. Các biện pháp này bao gồm mã hóa khi truyền và khi lưu trữ, kiểm soát truy cập và nguyên tắc đặc quyền tối thiểu, quy trình phát triển phần mềm an toàn, lưu trữ an toàn thông tin xác thực trong vùng bảo mật (secure enclave) hoặc kho khóa của thiết bị của bạn, quản lý khóa dựa trên phần cứng, phân đoạn mạng, quản lý lỗ hổng, ghi nhật ký và giám sát, đào tạo nhân viên, và lập kế hoạch ứng phó sự cố. Tuy nhiên, không có chương trình bảo mật nào là hoàn hảo, và chúng tôi không thể bảo đảm an toàn tuyệt đối. Bạn chịu trách nhiệm giữ an toàn cho thông tin đăng nhập tài khoản và các thiết bị của mình.

18. Các quyền riêng tư của bạn

Tùy theo nơi bạn sinh sống, bạn có thể có quyền truy cập, chỉnh sửa, xóa, di chuyển hoặc hạn chế việc chúng tôi xử lý thông tin cá nhân của bạn, quyền từ chối một số hình thức tiết lộ nhất định, và quyền khiếu nại với một cơ quan giám sát. Các mục dưới đây mô tả các quyền dành riêng cho cư dân các tiểu bang Hoa Kỳ và cư dân EEA / Vương quốc Anh. Để gửi yêu cầu, hãy email tới privacy@victoi.com từ địa chỉ email gắn với tài khoản Victoi của bạn, hoặc sử dụng các công cụ kiểm soát quyền riêng tư trong ứng dụng khi có sẵn. Chúng tôi sẽ xác minh danh tính của bạn bằng những thông tin đã có trong hồ sơ trước khi đáp ứng yêu cầu.

Chúng tôi sẽ không phân biệt đối xử hay trả đũa bạn vì bạn thực hiện bất kỳ quyền riêng tư nào của mình. Bạn có thể ủy quyền cho một đại diện gửi yêu cầu thay mặt bạn, với điều kiện được xác minh.

19. Thông báo dành cho cư dân các tiểu bang Hoa Kỳ

19.1 California (CCPA / CPRA)

Nếu bạn là cư dân California, bạn có các quyền sau, với điều kiện được xác minh và tùy thuộc các ngoại lệ áp dụng:

• Quyền được biết các nhóm và các phần thông tin cá nhân cụ thể mà chúng tôi đã thu thập về bạn, các nhóm nguồn thu thập, mục đích thu thập, và các nhóm bên thứ ba mà chúng tôi đã tiết lộ thông tin;
• Quyền xóa thông tin cá nhân chúng tôi đã thu thập từ bạn, tùy thuộc các ngoại lệ bao gồm việc hoàn tất giao dịch, tuân thủ nghĩa vụ pháp lý, phát hiện gian lận và bảo vệ an ninh của chúng tôi;
• Quyền chỉnh sửa thông tin cá nhân không chính xác;
• Quyền từ chối việc bán hoặc chia sẻ thông tin cá nhân. Chúng tôi không bán thông tin cá nhân để đổi lấy tiền. Chúng tôi có thể "chia sẻ" thông tin cá nhân với các đối tác quảng cáo và phân tích theo nghĩa của thuật ngữ đó trong CPRA (quảng cáo dựa trên hành vi theo ngữ cảnh chéo); bạn có thể từ chối bằng cách điều chỉnh tùy chọn cookie (xem Chính sách cookie của chúng tôi) và bằng cách gửi tín hiệu Global Privacy Control, vốn được chúng tôi tôn trọng;
• Quyền yêu cầu giới hạn việc sử dụng thông tin cá nhân nhạy cảm, trừ khi việc sử dụng là cần thiết để cung cấp Dịch vụ, tuân thủ pháp luật, ngăn chặn gian lận hoặc sự cố bảo mật, hoặc như CPRA cho phép;
• Quyền không bị phân biệt đối xử vì thực hiện các quyền của mình;
• Quyền từ chối việc ra quyết định tự động trong các trường hợp giới hạn được mô tả tại mục 23.

Các nhóm thông tin cá nhân đã thu thập, bán, chia sẻ và tiết lộ cho mục đích kinh doanh trong mười hai (12) tháng trước đó được tóm tắt tại mục 3 và mục 12. Chúng tôi không cố ý bán hoặc chia sẻ thông tin cá nhân của cư dân California dưới mười sáu (16) tuổi.

19.2 Các tiểu bang khác của Hoa Kỳ

Cư dân Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Tennessee, Indiana, Florida, Delaware, New Hampshire, New Jersey, Minnesota, Maryland, Rhode Island, Kentucky và các tiểu bang khác có luật quyền riêng tư toàn diện có các quyền tương tự, có thể bao gồm quyền truy cập, chỉnh sửa, xóa, nhận bản sao có thể di chuyển, và từ chối quảng cáo nhắm mục tiêu, việc bán thông tin cá nhân và một số hình thức lập hồ sơ nhất định. Để thực hiện các quyền này, hãy liên hệ privacy@victoi.com.

19.3 Kháng nghị

Nếu chúng tôi từ chối yêu cầu của bạn, bạn có thể kháng nghị bằng cách trả lời thư từ chối của chúng tôi hoặc liên hệ privacy@victoi.com với dòng tiêu đề "Privacy Appeal." Nếu kháng nghị của bạn bị từ chối, bạn có thể liên hệ tổng chưởng lý tiểu bang của mình.

20. Các quyền tại EEA và Vương quốc Anh (GDPR)

Nếu bạn ở EEA hoặc Vương quốc Anh, bạn có các quyền sau theo GDPR / UK GDPR:

• truy cập dữ liệu cá nhân của bạn và nhận một bản sao;
• cải chính dữ liệu không chính xác hoặc không đầy đủ;
• xóa dữ liệu ("quyền được lãng quên"), tùy thuộc các ngoại lệ pháp lý;
• hạn chế việc xử lý trong những trường hợp nhất định;
• di chuyển dữ liệu đối với dữ liệu bạn đã cung cấp cho chúng tôi và được chúng tôi xử lý bằng phương tiện tự động;
• phản đối việc xử lý dựa trên lợi ích chính đáng, bao gồm việc lập hồ sơ;
• phản đối tiếp thị trực tiếp (bao gồm lập hồ sơ phục vụ tiếp thị trực tiếp) vào bất cứ lúc nào;
• không phải chịu một quyết định chỉ dựa trên xử lý tự động tạo ra hệ quả pháp lý hoặc hệ quả đáng kể tương tự, trừ trường hợp pháp luật cho phép (xem mục 23);
• rút lại sự chấp thuận bất cứ lúc nào, khi chúng tôi dựa vào sự chấp thuận;
• khiếu nại với cơ quan giám sát bảo vệ dữ liệu tại địa phương của bạn, bao gồm Văn phòng Ủy viên Thông tin của Vương quốc Anh (ICO), Ủy ban Bảo vệ dữ liệu Ireland, hoặc một cơ quan khác trong EEA tại nơi bạn thường trú, nơi làm việc hoặc nơi xảy ra hành vi bị cho là vi phạm.

21. Trẻ em

Dịch vụ không hướng tới trẻ em, và chúng tôi không cố ý thu thập thông tin cá nhân từ bất kỳ ai dưới 18 tuổi (hoặc độ tuổi tối thiểu cao hơn theo yêu cầu tại khu vực tài phán của bạn). Nếu phát hiện rằng chúng tôi đã thu thập thông tin cá nhân từ một trẻ em mà không có sự đồng ý được xác minh của cha mẹ hoặc người giám hộ khi cần thiết, chúng tôi sẽ xóa thông tin đó. Nếu bạn tin rằng một trẻ em đã cung cấp thông tin cá nhân cho chúng tôi, hãy liên hệ privacy@victoi.com.

22. Tiếp thị & tùy chọn

Khi pháp luật cho phép, chúng tôi có thể gửi cho bạn các thông tin tiếp thị về sản phẩm, chương trình khuyến mại và thông báo của Victoi qua email, thông báo đẩy hoặc SMS. Bạn có thể từ chối nhận bất cứ lúc nào bằng cách:

• sử dụng liên kết hủy đăng ký trong bất kỳ email tiếp thị nào;
• trả lời STOP với bất kỳ SMS tiếp thị nào;
• tắt thông báo tiếp thị trong ứng dụng tại Cài đặt › Thông báo;
• liên hệ privacy@victoi.com.

Chúng tôi sẽ tiếp tục gửi cho bạn các thông báo giao dịch và vận hành cần thiết để cung cấp Dịch vụ (ví dụ: cảnh báo bảo mật, xác nhận giao dịch, sao kê, yêu cầu KYC và cập nhật chính sách), và bạn không thể từ chối nhận những thông báo đó.

23. Ra quyết định tự động & lập hồ sơ

Chúng tôi sử dụng xử lý tự động, bao gồm lập hồ sơ, liên quan đến xác minh danh tính, sàng lọc cấm vận, giám sát giao dịch, chấm điểm gian lận và rủi ro, và xác định điều kiện sử dụng. Trong một số trường hợp, việc xử lý đó có thể tạo ra hệ quả pháp lý hoặc hệ quả đáng kể tương tự đối với bạn (ví dụ: từ chối mở tài khoản, chặn một giao dịch, tạm ngưng tài khoản, hoặc giới hạn tính năng).

Khi pháp luật yêu cầu, chúng tôi sẽ thông báo cho bạn về quyết định tự động, logic liên quan, cùng ý nghĩa và các hệ quả có thể xảy ra, và bạn có thể yêu cầu con người xem xét lại, trình bày quan điểm của mình và phản đối quyết định bằng cách liên hệ privacy@victoi.com.

24. Cookie & các công nghệ tương tự

Trang web của chúng tôi và một số Dịch vụ sử dụng cookie, bộ công cụ phát triển phần mềm, pixel, mã định danh di động và các công nghệ tương tự. Thông tin chi tiết về các nhóm cookie chúng tôi sử dụng, mục đích của chúng và cách quản lý tùy chọn của bạn được trình bày trong Chính sách cookie của chúng tôi.

25. Liên kết và tích hợp của bên thứ ba

Dịch vụ có thể chứa các liên kết tới trang web, ứng dụng hoặc dịch vụ của bên thứ ba, và có thể nhúng nội dung của bên thứ ba. Chúng tôi không chịu trách nhiệm về các thực tiễn quyền riêng tư của những bên thứ ba đó, và việc bạn sử dụng chúng chịu sự điều chỉnh của các điều khoản và chính sách quyền riêng tư riêng của họ. Ví tự lưu ký, mạng blockchain công khai và các trình duyệt dữ liệu trên chuỗi được vận hành bởi bên thứ ba (hoặc không bởi bên nào cả) và mang tính công khai theo thiết kế; một khi bạn phát một giao dịch hoặc chia sẻ một địa chỉ, thông tin liên quan có thể tồn tại vĩnh viễn và hiển thị với bất kỳ ai.

26. Thay đổi đối với Chính sách này

Thỉnh thoảng, chúng tôi có thể cập nhật Chính sách này. Khi có thay đổi trọng yếu, chúng tôi sẽ thông báo cho bạn qua Dịch vụ hoặc bằng phương thức khác trước khi thay đổi có hiệu lực, khi pháp luật yêu cầu. Ngày "Cập nhật lần cuối" ở đầu trang cho biết thời điểm Chính sách được sửa đổi gần nhất. Việc bạn tiếp tục sử dụng Dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách đã được cập nhật.

27. Liên hệ với chúng tôi

Để đặt câu hỏi hoặc thực hiện các quyền riêng tư của bạn, hãy liên hệ privacy@victoi.com. Đối với các thông báo pháp lý khác, hãy liên hệ legal@victoi.com.