Chính sách quyền riêng tư và bảo mật
Cách chúng tôi bảo vệ tài khoản, quiz của bạn và câu trả lời mà người trả lời gửi cho bạn.
Bản dịch này được cung cấp để thuận tiện cho người đọc; bản tiếng Anh là bản có giá trị ràng buộc.
Tóm tắt
Sáu điều nên biết trước khi đọc phần chi tiết. Phần này là bản tóm tắt bằng ngôn ngữ dễ hiểu, không phải bản chính sách.
Chúng tôi không bán dữ liệu của bạn
Chúng tôi chưa bao giờ bán dữ liệu cá nhân hay câu trả lời quiz, và chúng tôi không chia sẻ chúng cho mục đích quảng cáo của bất kỳ ai khác. Chúng tôi có sử dụng một số ít nhà cung cấp dịch vụ để vận hành nền tảng, và chúng tôi liệt kê đầy đủ từng nhà cung cấp. Xem mục 7.
Câu trả lời của người trả lời là của bạn
Khi ai đó trả lời quiz của bạn, bạn quyết định điều gì xảy ra với dữ liệu đó. Chúng tôi lưu giữ dữ liệu cho bạn và hành động theo chỉ dẫn của bạn. Chúng tôi không khai thác hay sử dụng dữ liệu đó cho mục đích riêng của mình. Xem mục 2.
Nơi dữ liệu của bạn được lưu giữ
Trên các máy chủ chuyên dụng chúng tôi thuê của Liquid Web tại Michigan và Arizona, Hoa Kỳ, được phân phối qua Cloudflare. Không có gì được lưu trên dịch vụ lưu trữ đám mây dùng chung dành cho người tiêu dùng. Xem mục 8.
Những gì chúng tôi thực sự thu thập
Thông tin tài khoản của bạn, những gì bạn tạo, những gì người trả lời của bạn trả lời, và các bản ghi kỹ thuật như địa chỉ IP và loại thiết bị giúp chúng tôi cung cấp, bảo mật và báo cáo về một quiz. Xem mục 3.
Bạn có thể tự xóa toàn bộ
Hủy mọi gói đăng ký, sau đó nhấp Xóa trong mục Tài khoản của Trang tổng quan. Thao tác đó sẽ xóa tài khoản của bạn và thông tin chúng tôi lưu giữ về bạn và người trả lời của bạn. Xem mục 9.
Nếu chúng tôi sai, bạn có thể khiếu nại
Hãy liên hệ với chúng tôi trước và chúng tôi sẽ điều tra. Nếu bạn không hài lòng, bạn có thể đưa vấn đề đến Office of the Australian Information Commissioner (Văn phòng Ủy viên Thông tin Úc) hoặc cơ quan quản lý quyền riêng tư tại địa phương của bạn. Xem mục 16.
Chính sách này đi kèm Điều khoản dịch vụ của chúng tôi và là một phần của các điều khoản đó.
Mục lục
- Phạm vi áp dụng của chính sách này
- Hai loại dữ liệu, hai vai trò khác nhau
- Những gì chúng tôi thu thập
- Vì sao chúng tôi sử dụng dữ liệu
- Cookie, phiên và phân tích
- Quảng cáo trên quiz miễn phí
- Chúng tôi chia sẻ dữ liệu với ai
- Gửi thông tin ra nước ngoài
- Thời hạn lưu trữ và việc xóa dữ liệu
- Cách chúng tôi bảo mật nền tảng
- Hạ tầng của chúng tôi
- Nếu có sự cố xảy ra
- Lựa chọn và quyền của bạn
- Nếu bạn đã trả lời quiz của người khác
- Trẻ em và người chưa thành niên
- Khiếu nại, thay đổi và liên hệ
1.Phạm vi áp dụng của chính sách này
Quiz Maker là tên doanh nghiệp đã đăng ký của My Plaza Pty Ltd (ABN 58 110 054 245), một công ty Úc có địa chỉ tại Suite 1, Ground Floor, Enterprise 1, Innovation Campus UOW, Squires Way, North Wollongong NSW 2500, Australia. Trong chính sách này, "chúng tôi" và "của chúng tôi" nghĩa là My Plaza Pty Ltd.
Chính sách này giải thích cách chúng tôi xử lý thông tin trên quiz-maker.com, take.quiz-maker.com, learn.quiz-maker.com, các trang web và tên miền phụ khác của chúng tôi, các ứng dụng của chúng tôi, và các tiện ích quiz và khảo sát bạn nhúng vào trang web của mình. Chúng tôi gọi chung những điều này là các Dịch vụ.
Chính sách này áp dụng cho ba nhóm người:
- Người tạo, là những người có tài khoản và tạo quiz.
- Người trả lời, là những người mở hoặc trả lời một quiz do người khác tạo.
- Khách truy cập, là những người duyệt các trang web của chúng tôi mà không làm hai việc trên.
Chúng tôi xử lý dữ liệu cá nhân theo Privacy Act 1988 (Cth) (Đạo luật về quyền riêng tư năm 1988 của Úc) và Australian Privacy Principles (Các nguyên tắc về quyền riêng tư của Úc). Chính sách này là một phần của Điều khoản dịch vụ của chúng tôi, và các từ ngữ được định nghĩa tại đó có cùng nghĩa ở đây.
2.Hai loại dữ liệu, hai vai trò khác nhau
Sự phân biệt này chi phối mọi nội dung khác trong chính sách, vì vậy cần hiểu rõ ngay từ đầu.
| Dữ liệu | Ai quyết định điều gì xảy ra với dữ liệu |
|---|---|
| Dữ liệu tài khoản của bạn. Tên, địa chỉ email, mật khẩu, hồ sơ thanh toán, tin nhắn hỗ trợ và cách bạn sử dụng nền tảng. | Chúng tôi. Chúng tôi là Bên kiểm soát dữ liệu. Chúng tôi quyết định thu thập gì và vì sao, và chính sách này cho bạn biết chúng tôi làm gì. |
| Dữ liệu người trả lời. Câu trả lời mọi người gửi cho quiz của bạn, cùng các bản ghi kỹ thuật gắn với một lượt trả lời. | Bạn. Bạn là Bên kiểm soát dữ liệu và chúng tôi là Bên xử lý dữ liệu của bạn. Chúng tôi lưu giữ dữ liệu và hành động theo chỉ dẫn của bạn. Thông báo quyền riêng tư của chính bạn điều chỉnh dữ liệu đó, không phải thông báo của chúng tôi. |
Chúng tôi không đọc, khai thác, bán hay phân tích câu trả lời của người trả lời của bạn cho mục đích riêng của chúng tôi. Chúng tôi không xây dựng hồ sơ quảng cáo từ những câu trả lời đó. Chúng tôi không dùng chúng để huấn luyện mô hình AI. Chúng tôi lưu trữ chúng, hiển thị chúng cho bạn trong báo cáo, và giữ an toàn cho chúng cho đến khi bạn xóa.
Nếu bạn cần một thỏa thuận xử lý dữ liệu bằng văn bản, các điều khoản hợp đồng tiêu chuẩn, hoặc danh sách hiện hành các nhà cung cấp có tiếp cận dữ liệu người trả lời, hãy yêu cầu qua trang liên hệ và chúng tôi sẽ cung cấp.
3.Những gì chúng tôi thu thập
Thông tin tài khoản
Khi bạn đăng ký, chúng tôi thu thập tên, địa chỉ email và mật khẩu của bạn. Bạn cũng có thể đăng ký qua một nhà cung cấp dịch vụ đăng nhập bên thứ ba được hỗ trợ; khi đó, nhà cung cấp đó cho chúng tôi biết tên và địa chỉ email của bạn và xác nhận bạn sở hữu tài khoản. Chúng tôi không bao giờ nhận mật khẩu của bạn từ họ.
Những gì bạn tạo
Quiz, câu hỏi, câu trả lời, kiểu kết quả, hình ảnh, thương hiệu, tệp được nhập, cài đặt của bạn, và các câu lệnh bạn đưa cho các Tính năng AI của chúng tôi.
Thông tin người trả lời
Câu trả lời được gửi cho quiz của bạn, cùng các bản ghi kỹ thuật chúng tôi gắn với một lượt trả lời để bạn có thể xem báo cáo về lượt trả lời đó và để chúng tôi có thể ngăn chặn lạm dụng: địa chỉ IP, vị trí gần đúng suy ra từ địa chỉ đó, trình duyệt và hệ điều hành, loại thiết bị và kích thước màn hình, trang giới thiệu, và thời điểm cũng như thời lượng của lượt trả lời. Nếu quiz của bạn hỏi tên hoặc địa chỉ email của người trả lời, chúng tôi cũng thu thập thông tin đó, vì bạn đã yêu cầu.
Thông tin thanh toán
Các khoản thanh toán bằng thẻ được Stripe xử lý hoàn toàn. Chúng tôi nhận bản ghi giao dịch, bốn chữ số cuối, loại thẻ và ngày hết hạn, cùng thông tin thanh toán bạn nhập. Chúng tôi không bao giờ nhìn thấy hoặc lưu trữ đầy đủ số thẻ của bạn.
Thông tin kỹ thuật và sử dụng
Mỗi lần truy cập tạo ra một mã định danh phiên. Chúng tôi ghi nhật ký việc tạo tài khoản, đăng nhập, đăng xuất, tạo quiz, xuất bản, cập nhật, lưu trữ, nhận lượt trả lời, và nâng cấp hay hạ cấp gói, cùng với địa chỉ IP, trình duyệt và dấu vân tay thiết bị gắn với từng sự kiện. Các nhật ký này là cách chúng tôi điều tra lạm dụng, gỡ lỗi và phát hiện đăng ký gian lận. Chúng không bao giờ được công khai.
Tin nhắn hỗ trợ
Những gì bạn gửi cho chúng tôi qua các biểu mẫu liên hệ, và phản hồi của chúng tôi.
Các Dịch vụ không được xây dựng hay chứng nhận cho số thẻ thanh toán, mã định danh do nhà nước cấp, dữ liệu sinh trắc học, hồ sơ sức khỏe chi tiết hoặc thông tin đăng nhập tài chính. Không thu thập chúng qua quiz và không dán chúng vào tin nhắn hỗ trợ. Xem mục 9 trong Điều khoản dịch vụ của chúng tôi.
4.Vì sao chúng tôi sử dụng dữ liệu
Chúng tôi chỉ sử dụng dữ liệu cá nhân cho các mục đích dưới đây. Chúng tôi không sử dụng dữ liệu đó cho bất kỳ việc gì không liên quan mà không hỏi bạn trước.
| Mục đích | Dữ liệu chúng tôi sử dụng |
|---|---|
| Vận hành tài khoản của bạn và cung cấp các Dịch vụ | Thông tin tài khoản, những gì bạn tạo, thông tin người trả lời |
| Hiển thị kết quả và báo cáo cho bạn | Thông tin người trả lời |
| Nhận thanh toán và xuất hóa đơn | Thông tin tài khoản và thanh toán |
| Bảo mật, phòng chống gian lận và điều tra lạm dụng | Thông tin kỹ thuật và sử dụng, nhật ký kiểm toán |
| Hỗ trợ, và thông báo cho bạn về thay đổi dịch vụ, thanh toán và bảo mật | Thông tin tài khoản, tin nhắn hỗ trợ |
| Khắc phục lỗi và cải thiện độ ổn định cũng như tính năng | Thông tin kỹ thuật và sử dụng, số liệu thống kê tổng hợp |
| Đáp ứng các nghĩa vụ pháp lý, thuế và quản lý của chúng tôi | Thông tin tài khoản và thanh toán |
Khi luật nơi bạn sinh sống yêu cầu cơ sở pháp lý cho việc xử lý, chúng tôi dựa vào việc thực hiện hợp đồng với bạn, lợi ích hợp pháp của chúng tôi trong việc vận hành và bảo mật nền tảng, sự đồng ý của bạn khi chúng tôi yêu cầu, và việc tuân thủ các nghĩa vụ pháp lý.
Tiếp thị
Trong thời gian bạn có tài khoản, chúng tôi gửi cho bạn các thông báo dịch vụ mà bạn không thể từ chối nhận, như thông báo thanh toán, cảnh báo bảo mật và thông báo về thay đổi đối với các tài liệu này. Mọi nội dung quảng bá là riêng biệt, và mọi email quảng bá đều có liên kết hủy nhận email hoạt động được. Chúng tôi không bán hoặc cho thuê địa chỉ email của bạn, và không thêm người trả lời của bạn vào bất kỳ danh sách gửi thư nào.
Tính năng AI
Khi bạn sử dụng một Tính năng AI, chúng tôi gửi câu lệnh của bạn và tài liệu bạn chỉ định đến một nhà cung cấp AI bên thứ ba để tạo phản hồi. Chúng tôi ký hợp đồng với các nhà cung cấp đó theo các điều khoản không cho phép họ sử dụng đầu vào hoặc đầu ra của bạn để huấn luyện các mô hình đa dụng của họ. Chúng tôi không sử dụng nội dung của bạn hoặc câu trả lời của người trả lời của bạn để huấn luyện các mô hình đa dụng của riêng chúng tôi. Nhật ký ngắn hạn được lưu giữ để phát hiện lạm dụng và gỡ lỗi.
5.Cookie, phiên và phân tích
Chúng tôi sử dụng cookie và hình thức lưu trữ tương tự cho ba việc:
- Giữ bạn ở trạng thái đăng nhập và giúp trang web hoạt động. Một mã định danh phiên, trạng thái đăng nhập và các tùy chọn của bạn. Các Dịch vụ không hoạt động nếu thiếu những thứ này.
- Ngăn chặn lượt trả lời lặp lại và gian lận. Các dấu hiệu giúp quiz nhận ra một thiết bị đã trả lời, khi người tạo bật tính năng đó.
- Hiểu cách trang web được sử dụng. Chúng tôi sử dụng Google Analytics để xem trang nào được truy cập, mọi người đến từ đâu và họ gặp khó khăn ở đâu. Google đặt cookie riêng và nhận địa chỉ IP cũng như hoạt động duyệt web của bạn trên các trang web của chúng tôi, theo chính sách quyền riêng tư của chính Google.
Bạn có thể chặn hoặc xóa cookie trong phần cài đặt trình duyệt, và bạn có thể từ chối Google Analytics bằng tiện ích bổ sung trình duyệt mà Google phát hành cho mục đích đó. Việc chặn các cookie thiết yếu sẽ khiến bạn không thể đăng nhập hoặc lưu quiz.
Hiện tại chúng tôi không hiển thị biểu ngữ xin sự đồng ý về cookie. Nếu bạn ở nơi pháp luật yêu cầu biểu ngữ đó trước khi đặt cookie không thiết yếu, và bạn nhúng tiện ích của chúng tôi vào trang web của mình, bạn chịu trách nhiệm về thông báo xin sự đồng ý hiển thị trên trang web đó. Xem mục 14.
6.Quảng cáo trên quiz miễn phí
Quiz được xuất bản từ tài khoản miễn phí có thể hiển thị quảng cáo. Đó là cách chúng tôi duy trì tài khoản miễn phí, và điều này được mô tả trên trang Bảng giá của chúng tôi. Khi quảng cáo được hiển thị, nhà cung cấp quảng cáo có thể đặt cookie riêng và thu thập thông tin thiết bị và duyệt web của người đang xem quiz, theo chính sách quyền riêng tư của chính họ.
Chúng tôi không chuyển thông tin tài khoản, nội dung quiz hoặc câu trả lời của người trả lời của bạn cho bất kỳ nhà quảng cáo nào. Nâng cấp lên gói trả phí sẽ gỡ quảng cáo khỏi quiz của bạn.
7.Chúng tôi chia sẻ dữ liệu với ai
Chúng tôi không bán dữ liệu cá nhân. Chúng tôi không cho thuê, trao đổi hoặc tiết lộ dữ liệu đó theo cách khác cho mục đích tiếp thị của bất kỳ ai khác. Các tổ chức duy nhất tiếp cận dữ liệu đó là các nhà cung cấp dịch vụ chúng tôi cần để vận hành nền tảng, và họ được liệt kê dưới đây.
| Nhà cung cấp | Họ làm gì, và ở đâu |
|---|---|
| Liquid Web | Lưu trữ các máy chủ chuyên dụng và cơ sở dữ liệu chứa tài khoản, quiz và lượt trả lời. Michigan và Arizona, Hoa Kỳ. |
| Cloudflare | Phân phối nội dung, chống tấn công DDoS và bảo mật ứng dụng web. Lưu lượng truy cập đi qua mạng lưới toàn cầu của Cloudflare. |
| Stripe | Xử lý các khoản thanh toán bằng thẻ và lưu trữ thông tin thẻ. Chúng tôi không bao giờ lưu giữ đầy đủ số thẻ của bạn. |
| Google Analytics | Phân tích việc sử dụng trang web cho các trang tiếp thị của chính chúng tôi. |
| Các nhà cung cấp AI bên thứ ba | Tạo câu hỏi, câu trả lời và tài liệu học tập khi bạn sử dụng một Tính năng AI. Họ nhận câu lệnh của bạn, không nhận cơ sở dữ liệu tài khoản hay dữ liệu người trả lời của bạn. |
Chúng tôi cũng tiết lộ thông tin trong ba trường hợp khác:
- Khi pháp luật yêu cầu. Lệnh của tòa án, trát đòi, hoặc yêu cầu của cơ quan quản lý hay cơ quan thực thi pháp luật mà chúng tôi có nghĩa vụ pháp lý phải đáp ứng. Khi được phép thông báo cho bạn, chúng tôi sẽ làm vậy.
- Để bảo vệ con người. Khi chúng tôi có cơ sở hợp lý để tin rằng việc tiết lộ là cần thiết để ngăn chặn tổn hại nghiêm trọng, gian lận hoặc tội phạm, hoặc để thực thi Điều khoản dịch vụ của chúng tôi.
- Nếu doanh nghiệp của chúng tôi đổi chủ. Nếu My Plaza Pty Ltd được bán hoặc sáp nhập, thông tin có thể được chuyển cho bên mua, và bên mua sẽ bị ràng buộc bởi chính sách này cho đến khi thông báo cho bạn về bất kỳ thay đổi nào.
Trong nội bộ doanh nghiệp của chúng tôi, quyền truy cập thông tin khách hàng chỉ giới hạn cho số ít nhân viên cần thông tin đó để làm việc, và chỉ khi họ cần. Nhân viên truy cập dữ liệu mà họ không được phép truy cập sẽ bị xử lý kỷ luật, có thể đến mức sa thải.
8.Gửi thông tin ra nước ngoài
Chúng tôi là một công ty Úc, nhưng máy chủ của chúng tôi đặt tại Hoa Kỳ. Việc sử dụng các Dịch vụ đồng nghĩa với việc thông tin của bạn và câu trả lời của người trả lời của bạn được lưu trữ tại, và truy cập từ, Hoa Kỳ, và đi qua các quốc gia nơi Cloudflare vận hành mạng lưới của mình. Các nhà cung cấp AI của chúng tôi cũng có thể xử lý câu lệnh bên ngoài nước Úc.
Trước khi tiết lộ dữ liệu cá nhân cho một bên nhận ở nước ngoài, chúng tôi thực hiện các biện pháp hợp lý để bảo đảm họ xử lý dữ liệu đó phù hợp với Australian Privacy Principles, bao gồm thông qua các hợp đồng chúng tôi ký với họ. Nếu bạn cần giữ dữ liệu trong một quốc gia cụ thể, hãy báo cho chúng tôi qua trang liên hệ trước khi bắt đầu, vì nền tảng tiêu chuẩn không thể làm điều đó.
9.Thời hạn lưu trữ và việc xóa dữ liệu
Chúng tôi lưu giữ thông tin trong suốt thời gian tài khoản của bạn còn mở và bạn còn cần đến, và sau đó chỉ trong thời gian chúng tôi có lý do để lưu giữ.
- Quiz và lượt trả lời được lưu giữ cho đến khi bạn xóa chúng hoặc xóa tài khoản.
- Tài khoản đã đóng hoặc hết hiệu lực. Bạn có ít nhất 30 ngày kể từ ngày tài khoản bị đóng để đăng nhập và xuất dữ liệu trước khi chúng tôi có thể xóa vĩnh viễn.
- Bản sao lưu. Dữ liệu đã xóa có thể còn tồn tại trong các bản sao lưu được mã hóa cho đến khi các bản sao lưu đó được thay thế theo chu kỳ sao lưu thông thường.
- Hồ sơ thanh toán được lưu giữ trong thời gian luật thuế và luật doanh nghiệp của Úc yêu cầu.
- Nhật ký bảo mật và kiểm toán được lưu giữ trong một thời gian giới hạn để chúng tôi có thể điều tra sự cố.
Tự xóa tài khoản của bạn
Bạn không cần hỏi chúng tôi. Việc xóa tài khoản sẽ xóa thông tin chúng tôi lưu giữ về bạn và người trả lời của bạn, và không thể hoàn tác.
- Đăng nhập và mở Trang tổng quan.
- Chọn Tài khoản từ menu bên trái.
- Nếu bạn có gói đăng ký đang hoạt động, trước tiên hãy nhấp Hủy ở phía bên phải của trang.
- Khi không có gói đăng ký đang hoạt động, bạn sẽ thấy nút Xóa. Nhấp vào nút đó để xóa tài khoản.
10.Cách chúng tôi bảo mật nền tảng
Bảo mật không phải là một tính năng được gắn thêm. Nền tảng đã lưu giữ dữ liệu của khách hàng và người dân từ năm 2003, và các biện pháp kiểm soát dưới đây là những biện pháp quan trọng nhất.
Tài khoản và xác thực
Mọi tính năng quản lý và báo cáo đều yêu cầu tài khoản đã xác thực qua kết nối được mã hóa. Mật khẩu được băm trước khi lưu trữ và không bao giờ lưu mật khẩu dưới dạng văn bản thuần, vì vậy không ai tại Quiz Maker có thể đọc mật khẩu của bạn. Việc đăng nhập sai nhiều lần sẽ khóa tài khoản, và quyền truy cập được khôi phục bằng xác minh qua email.
Chúng tôi chấp nhận mọi mật khẩu bạn chọn thay vì bắt buộc một định dạng, nghĩa là độ mạnh của mật khẩu thực sự tùy thuộc vào bạn. Vui lòng dùng ít nhất tám ký tự kết hợp chữ hoa, chữ thường, chữ số và ký hiệu, và không bao giờ dùng lại mật khẩu của trang web khác.
Kiểm soát truy cập
Mỗi thông tin đăng nhập chỉ cho phép truy cập một tài khoản duy nhất. Không người dùng nào, và không nhân viên nào của chúng tôi, có thể truy cập nhiều tài khoản khách hàng bằng một thông tin đăng nhập. Mỗi thông tin đăng nhập có một vai trò, và mỗi vai trò có một tập quyền chỉnh sửa và báo cáo cố định. Ngoài chủ tài khoản, người có mọi quyền, một thông tin đăng nhập có thể là Quản trị viên, Biên tập viên, Người tạo (chỉ có thể thay đổi quiz của chính mình) hoặc Báo cáo, để bạn có thể cho ai đó xem kết quả mà không cho họ quyền thanh toán hay quyền thay đổi quiz.
Mã hóa khi truyền tải
Lượt trả lời quiz và mọi lưu lượng quản lý được truyền qua TLS với các bộ mã hóa hiện hành, được chúng tôi xem xét và cập nhật khi khuyến nghị thay đổi. Mã nhúng của chúng tôi được cung cấp qua kết nối được mã hóa. Nếu trang web của bạn được cung cấp qua HTTP thông thường, kết nối giữa khách truy cập và trang web của bạn không được mã hóa và điều đó nằm ngoài tầm kiểm soát của chúng tôi, vì vậy chúng tôi khuyến nghị cung cấp trang web của bạn qua HTTPS.
Những gì mã nhúng làm và không làm
Mỗi đoạn mã nhúng là duy nhất cho tài khoản của bạn và cho một quiz, và chỉ được cập nhật khi bạn lưu dự án đó. Mã nhúng của chúng tôi không bao giờ thu thập thông tin về khách truy cập trang web của bạn ngoài quiz mà họ tương tác, và không đọc hay sửa đổi phần còn lại của trang.
Ghi nhật ký kiểm toán
Chúng tôi ghi nhật ký việc tạo tài khoản, đăng nhập, đăng xuất, tạo quiz, xuất bản, cập nhật và lưu trữ quiz, nhận lượt trả lời, và thay đổi gói. Nhật ký được lưu giữ để điều tra và không bao giờ được công bố.
Phát triển an toàn
Các yêu cầu bảo mật được xác định trước khi một tính năng được xây dựng, không phải sau đó. Mọi thay đổi đều trải qua mô hình hóa mối đe dọa, đánh giá mã chéo, quét lỗ hổng tự động và kiểm thử trên một nền tảng riêng trước khi được đưa vào môi trường vận hành. Thỉnh thoảng chúng tôi mời bên thứ ba đánh giá bảo mật của mình.
Công bố lỗ hổng có trách nhiệm
Chúng tôi hoan nghênh việc kiểm thử bảo mật, và đề nghị bạn báo cho chúng tôi trước khi bắt đầu để chúng tôi không nhầm bạn với kẻ tấn công. Hãy báo cáo mọi phát hiện qua trang liên hệ của chúng tôi. Chúng tôi sẽ làm việc cùng bạn, sẽ không truy cứu các nhà nghiên cứu hành động thiện chí và cho chúng tôi cơ hội hợp lý để khắc phục vấn đề, và chúng tôi đề nghị bạn không truy cập, sửa đổi hoặc xóa dữ liệu của bất kỳ ai khác trong khi kiểm thử.
Không dịch vụ trực tuyến nào có thể hứa hẹn bảo mật tuyệt đối, và chúng tôi cũng không hứa như vậy. Điều chúng tôi có thể hứa là chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ những gì chúng tôi lưu giữ, chúng tôi xem xét lại các biện pháp đó, và chúng tôi sẽ thông báo cho bạn nếu có sự cố. Giữ an toàn mật khẩu và thiết bị của chính bạn là phần việc chỉ bạn mới làm được.
11.Hạ tầng của chúng tôi
Chúng tôi vận hành các máy chủ chuyên dụng thuê của Liquid Web, đặt tại các trung tâm dữ liệu ở Michigan và Arizona, Hoa Kỳ. Các cơ sở này cung cấp hỗ trợ phần cứng 24 giờ, nhân viên an ninh tại chỗ, camera giám sát, nguồn điện dự phòng và dung lượng mạng dự phòng. Dịch vụ phân phối nội dung và bảo mật của Cloudflare được đặt phía trước các máy chủ này.
Mã nguồn và dữ liệu được sao lưu hằng ngày và lưu trữ ở nơi khác. Máy chủ được vá lỗi và rà soát định kỳ.
Tính khả dụng được một dịch vụ bên thứ ba độc lập kiểm tra mỗi 15 giây, và nhân viên của chúng tôi nhận cảnh báo tự động về sự cố ngừng hoạt động và sự kiện bảo mật để có thể phản ứng nhanh vào bất kỳ giờ nào. Chúng tôi giám sát liên tục và có quá trình vận hành lâu dài, nhưng chúng tôi không hứa hẹn dịch vụ không gián đoạn, và mục 15 trong Điều khoản dịch vụ của chúng tôi quy định những gì chúng tôi cam kết và không cam kết.
12.Nếu có sự cố xảy ra
Nếu xảy ra một sự cố dữ liệu cá nhân có khả năng gây tổn hại nghiêm trọng, chúng tôi sẽ đánh giá kịp thời và thông báo cho các cá nhân bị ảnh hưởng và Office of the Australian Information Commissioner theo yêu cầu của Notifiable Data Breaches scheme (Cơ chế thông báo sự cố dữ liệu bắt buộc của Úc) thuộc Privacy Act 1988 (Cth).
Khi bạn là Bên kiểm soát dữ liệu đối với dữ liệu người trả lời bị ảnh hưởng, chúng tôi sẽ thông báo cho bạn không chậm trễ quá mức và cung cấp cho bạn thông tin bạn cần một cách hợp lý để đáp ứng nghĩa vụ thông báo của chính mình, để bạn có thể thông báo cho người trả lời của bạn.
13.Lựa chọn và quyền của bạn
Bạn có thể tự thực hiện phần lớn những việc này từ Trang tổng quan, và chúng tôi sẽ giúp những việc bạn không tự làm được.
- Xem những gì chúng tôi lưu giữ. Phần lớn hiển thị trong Trang tổng quan. Hãy hỏi chúng tôi về phần còn lại.
- Chỉnh sửa. Cập nhật thông tin tài khoản trong Trang tổng quan, hoặc yêu cầu chúng tôi.
- Xuất dữ liệu. Tải xuống quiz và kết quả của bạn bất cứ lúc nào từ Trang tổng quan.
- Xóa dữ liệu. Xóa từng quiz và lượt trả lời, hoặc toàn bộ tài khoản, như được mô tả tại mục 9.
- Ngừng nhận email quảng bá. Dùng liên kết hủy nhận email trong bất kỳ thư quảng bá nào.
- Hỏi chúng tôi bất kỳ câu hỏi nào về những điều trên. Qua trang liên hệ của chúng tôi.
Chúng tôi phản hồi các yêu cầu về quyền riêng tư trong một khoảng thời gian hợp lý và thường trong vòng 30 ngày. Trước tiên chúng tôi có thể cần xác minh danh tính của bạn, điều này bảo vệ bạn trước việc người khác yêu cầu dữ liệu của bạn. Chúng tôi không thu phí cho một yêu cầu trừ khi yêu cầu đó lặp lại hoặc rõ ràng là quá mức, và chúng tôi sẽ thông báo cho bạn trước khi áp dụng bất kỳ khoản phí nào.
Tùy thuộc vào nơi bạn sinh sống, bạn có thể có thêm các quyền theo luật địa phương, bao gồm quyền phản đối hoặc hạn chế một số hoạt động xử lý nhất định, và quyền nhận dữ liệu của mình ở định dạng có thể chuyển sang dịch vụ khác. Hãy cho chúng tôi biết bạn cần gì và chúng tôi sẽ đáp ứng các nghĩa vụ áp dụng.
14.Nếu bạn đã trả lời quiz của người khác
Nếu bạn đã điền một quiz và muốn thay đổi hoặc xóa câu trả lời của mình, người hoặc tổ chức đã tạo quiz đó kiểm soát dữ liệu đó, không phải chúng tôi. Hãy liên hệ với họ trước. Danh tính của họ thường được hiển thị trên quiz, trong phần thương hiệu, hoặc trên trang web nơi bạn tìm thấy quiz.
Nếu bạn không thể xác định hoặc liên hệ được với họ, hãy liên hệ với chúng tôi qua trang liên hệ kèm liên kết đến quiz, và chúng tôi sẽ chuyển yêu cầu của bạn đến chủ tài khoản và hỗ trợ trong phạm vi hợp lý.
Nếu một quiz bất hợp pháp, lừa dối, mạo danh ai đó, hoặc vi phạm quy định của chúng tôi theo cách khác, hãy báo cáo qua biểu mẫu báo cáo vi phạm. Chúng tôi xem xét các báo cáo và có thể gỡ bỏ nội dung hoặc đóng tài khoản. Mục 11 trong Điều khoản dịch vụ của chúng tôi giải thích quy trình đó.
15.Trẻ em và người chưa thành niên
Tài khoản dành cho người từ 18 tuổi trở lên. Người dưới độ tuổi này chỉ được sử dụng các Dịch vụ thông qua một tài khoản do cha mẹ, người giám hộ, giáo viên hoặc nhà trường nắm giữ và giám sát.
Quiz được sử dụng rộng rãi trong lớp học, vì vậy người trả lời thường là trẻ em. Nếu bạn xuất bản một quiz mà trẻ em có khả năng trả lời, bạn chịu trách nhiệm có mọi sự đồng ý của cha mẹ hoặc nhà trường mà pháp luật yêu cầu, giải thích những gì bạn thu thập bằng ngôn ngữ trẻ em có thể hiểu, và chỉ thu thập lượng dữ liệu tối thiểu bạn thực sự cần. Mục 4 trong Điều khoản dịch vụ của chúng tôi quy định đầy đủ về điều này.
Chúng tôi không cố ý duy trì tài khoản cho người dưới 18 tuổi. Nếu bạn cho rằng một trẻ em đã đăng ký tài khoản, hãy báo cho chúng tôi qua trang liên hệ và chúng tôi sẽ đóng tài khoản đó và xóa thông tin.
16.Khiếu nại, thay đổi và liên hệ
Nếu bạn cho rằng chúng tôi đã xử lý sai thông tin của bạn
Hãy báo cho chúng tôi qua trang liên hệ và trình bày những gì đã xảy ra. Chúng tôi sẽ xác nhận đã nhận khiếu nại, điều tra, và phản hồi bằng văn bản cho bạn về kết quả điều tra và những gì chúng tôi dự định làm. Phần lớn vấn đề được giải quyết theo cách này.
Nếu bạn không hài lòng với phản hồi của chúng tôi, bạn có thể đưa vấn đề đến Office of the Australian Information Commissioner tại oaic.gov.au, cơ quan quản lý quyền riêng tư tại Úc, hoặc đến cơ quan quản lý quyền riêng tư nơi bạn sinh sống nếu đó là nơi khác.
Thay đổi đối với chính sách này
Chúng tôi cập nhật chính sách này khi cách thức hoạt động, nhà cung cấp hoặc pháp luật thay đổi. Nếu một thay đổi ảnh hưởng đáng kể đến cách chúng tôi xử lý dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo cho bạn ít nhất 30 ngày trước khi thay đổi có hiệu lực, qua email hoặc trong sản phẩm. Ngày ở đầu trang này cho biết thời điểm cập nhật gần nhất, và các phiên bản trước được cung cấp theo yêu cầu.
Câu hỏi và yêu cầu về quyền riêng tư
Truy cập, chỉnh sửa, xóa dữ liệu, thỏa thuận xử lý dữ liệu hoặc khiếu nại. Mọi yêu cầu đều bắt đầu từ đây.
ABN 58 110 054 245 Hỗ trợ Thứ Hai đến Thứ Sáu, 9 giờ sáng đến 5 giờ chiều (giờ AEST) Xác minh Australian Business Register (cơ quan đăng ký doanh nghiệp chính thức của Úc)