Thông báo về quyền riêng tư

1. Bộ điều khiển

Bộ điều khiển là Sumexia GmbH, Bärholzstrasse 16, 5610 Wohlen, Schweiz / Switzerland, UID CHE-236.998.154; Số đăng ký thương mại CH-400.4.458.196-2. Liên hệ: info@cone24.com.

2. Dữ liệu và mục đích

Chúng tôi xử lý dữ liệu tài khoản, liên hệ, niêm yết, liên lạc, bảo mật và giao dịch khi cần thiết để đăng ký, vận hành nền tảng, ngăn chặn gian lận, hỗ trợ, xử lý hợp đồng và nghĩa vụ pháp lý.

3. Căn cứ pháp lý và đối tượng tiếp nhận

Tùy thuộc vào mục đích, việc xử lý dựa trên việc thực hiện hợp đồng, nghĩa vụ pháp lý, lợi ích hợp pháp hoặc sự đồng ý. Người nhận có thể bao gồm các nhà cung cấp kỹ thuật và thanh toán và cơ quan có thẩm quyền khi cần thiết.

4. Quyền lưu giữ và quyền

Dữ liệu chỉ được lưu giữ trong khoảng thời gian được yêu cầu bởi mục đích hoặc nghĩa vụ lưu giữ hợp pháp. Chủ thể dữ liệu có thể thực hiện các quyền truy cập, cải chính, xóa, hạn chế, phản đối và khiếu nại theo luật hiện hành.

Yêu cầu xóa không được chấp nhận khi các giao dịch đang mở, thanh toán, tranh chấp, chuyển khoản đi, số dư ví hoặc các nghĩa vụ chưa thanh toán khác vẫn còn. Sau khi được chấp nhận, tài khoản sẽ bị khóa ngay lập tức và bị xóa khỏi chế độ xem công khai. Để bảo vệ khỏi việc vô tình hoặc lạm dụng, chúng tôi giữ trạng thái tài khoản kể từ thời điểm yêu cầu ở mức truy cập hạn chế và có thể khôi phục hoàn toàn trong đúng 90 ngày theo lịch. Việc khôi phục yêu cầu thông tin đăng nhập hiện có, liên kết một lần được gửi đến địa chỉ email đã được xác minh và một xác nhận mật khẩu khác. Việc khôi phục tài khoản người dùng sẽ kết thúc vĩnh viễn khi hết ngày thứ 90, ngay cả khi nghĩa vụ giải quyết hoặc khoản giữ pháp lý phát sinh trong thời gian đó. Dữ liệu tài khoản, hồ sơ và KYC/xác minh danh tính không còn cần thiết, bao gồm các tệp tài liệu nhận dạng và ảnh selfie không còn cần thiết, sau đó sẽ bị xóa hoặc ẩn danh. Bằng chứng giao dịch, kế toán và tranh chấp theo yêu cầu của pháp luật hoặc để giải quyết được lưu giữ riêng biệt, dưới sự truy cập hạn chế và chỉ dành cho mục đích liên quan cho đến khi hết thời hạn áp dụng. Khi áp dụng luật kế toán Thụy Sĩ, thời gian lưu giữ hồ sơ kinh doanh liên quan thường là mười năm. Quyền lưu giữ pháp lý hoặc nghĩa vụ được ghi lại sau đó chỉ kéo dài việc lưu giữ bằng chứng cụ thể được yêu cầu chứ không bao giờ khôi phục tài khoản người dùng; dữ liệu không còn cần thiết nữa không nằm trong phần mở rộng đó.

5. Phân tích và AI

Phân tích tùy chọn hoặc xử lý AI không chỉ được suy ra từ việc đăng ký. Khi cần có sự đồng ý, nó sẽ được yêu cầu riêng và có thể được rút lại trong tương lai.

6. Chuyển khoản và cung cấp quốc tế

Dữ liệu có thể được xử lý bởi các nhà cung cấp được lựa chọn cẩn thận ở các quốc gia khác. Khi được yêu cầu, các biện pháp bảo vệ thích hợp, biện pháp bảo vệ theo hợp đồng và hạn chế truy cập sẽ được sử dụng. Việc kiểm tra thanh toán, nhận dạng và gian lận cũng có thể chịu sự điều chỉnh của thông báo về quyền riêng tư của nhà cung cấp được cấp phép.

7. Quyền tại Hoa Kỳ và các khu vực pháp lý khác

Các cá nhân nhận được các quyền theo luật riêng tư hiện hành của họ. Tùy thuộc vào nơi cư trú, những điều này có thể bao gồm quyền truy cập, chỉnh sửa, xóa, di chuyển, hạn chế, phản đối, rút ​​lui, từ chối và khiếu nại. Các yêu cầu gửi đến info@cone24.com sẽ được xác minh và trả lời trong khoảng thời gian áp dụng. Thông báo này không khẳng định rằng luật cụ thể của tiểu bang Hoa Kỳ được áp dụng khi các ngưỡng luật định của tiểu bang đó không được đáp ứng.

8. Xác minh danh tính và dữ liệu sinh trắc học

Việc xác minh danh tính bằng tài liệu nhận dạng, ảnh selfie hoặc phân tích khuôn mặt chỉ diễn ra sau khi có thông báo riêng, rõ ràng về nhà cung cấp, mục đích, loại dữ liệu và thời gian lưu giữ, cũng như có sự đồng ý rõ ràng riêng biệt, nếu cần. Số nhận dạng sinh trắc học không được bán hoặc sử dụng để kiếm lợi từ việc giao dịch chúng. Khi áp dụng Đạo luật bảo mật thông tin sinh trắc học Illinois, chính sách lưu giữ và xóa công khai sẽ được áp dụng; dữ liệu liên quan sẽ bị xóa sau khi mục đích của nó được thỏa mãn hoặc không muộn hơn ba năm sau lần tương tác cuối cùng, trừ khi áp dụng thời gian ngắn hơn hoặc bảo quản bằng chứng bắt buộc. Nếu không có quy trình xóa và chấp thuận bắt buộc, tính năng sinh trắc học sẽ không được cung cấp ở khu vực pháp lý bị ảnh hưởng.

Ước tính quốc gia khi đăng ký

Khi tạo tài khoản mới, CONE24 ước tính quốc gia của kết nối internet bằng cơ sở dữ liệu quốc gia được lưu cục bộ. Chúng tôi lưu ước tính quốc gia, thời gian ghi nhận, phương thức đăng ký và phiên bản cơ sở dữ liệu cùng với tài khoản để các siêu quản trị viên được ủy quyền xem xét bảo mật tài khoản. Bản ghi này không chứa địa chỉ IP thô và không được cập nhật qua những lần đăng nhập sau. Bản ghi được lưu cùng dữ liệu tài khoản theo quy tắc lưu giữ nêu trong thông báo này. Địa chỉ IP của khách truy cập không được gửi đến nhà cung cấp cơ sở dữ liệu. VPN, proxy và giới hạn của cơ sở dữ liệu có thể khiến ước tính không chính xác; ước tính không phải bằng chứng về nơi cư trú hoặc danh tính. Tài khoản cũ có thể hiển thị một ước tính riêng từ nhật ký máy chủ hiện có, được ghi rõ là chưa xác nhận.

Thông báo đẩy trên Android

Nếu bạn bật thông báo trong ứng dụng Android, CONE24 sử dụng Google Firebase Cloud Messaging (FCM). Google xử lý mã định danh đăng ký của bản cài đặt ứng dụng cùng thông tin kỹ thuật về thiết bị và việc gửi thông báo. Việc xử lý có thể diễn ra bên ngoài Thụy Sĩ, bao gồm cả tại Hoa Kỳ.

CONE24 liên kết bản cài đặt ứng dụng với tài khoản bạn đang đăng nhập và lưu trữ token dùng để gửi thông báo ở dạng mã hóa. Thông báo đẩy chứa các thông báo chung; văn bản tin nhắn riêng tư và nội dung cuộc trò chuyện không được gửi dưới dạng nội dung thông báo đẩy. Tính năng này không kích hoạt Google Analytics.

Bạn có thể thay đổi danh mục thông báo trong ứng dụng và tắt thông báo trong phần cài đặt Android. Khi bạn đăng xuất, liên kết giữa thiết bị và tài khoản sẽ bị thu hồi. Cài đặt thiết bị và mạng có thể làm chậm hoặc ngăn việc gửi thông báo.