Chính sách quyền riêng tư

Rekify Enterprises LLP (“chúng tôi”), giao dịch dưới tên 15X Labs, là bên kiểm soát dữ liệu đối với dữ liệu cá nhân được xử lý thông qua các Dịch vụ của chúng tôi. Địa chỉ đăng ký của chúng tôi là Bareilly, Uttar Pradesh, India. Bạn có thể liên hệ với chúng tôi về bất kỳ vấn đề bảo mật nào tại hello@15xlabs.com.

We have appointed representatives for the purposes of Article 27 of the GDPR and Article 27 of the UK GDPR. Until the details of those representatives are published here, data subjects in the European Economic Area, the United Kingdom and Switzerland may contact us directly at hello@15xlabs.com, marking the subject line "GDPR representative", and we will route the request accordingly. Contacting us directly does not limit any right you have.

For the purposes of the Indian Digital Personal Data Protection Act, 2023, our Grievance Officer can be reached at hello@15xlabs.com with the subject line "DPDP grievance". We acknowledge grievances within 72 hours and aim to resolve them within 30 days.

Mỗi ứng dụng của chúng tôi tự công bố các thực tiễn dữ liệu của mình trên nhãn bảo mật App Store và trên biểu mẫu An toàn dữ liệu của Google Play. Các tuyên bố ở cấp độ cửa hàng đó là nguồn thông tin chính xác duy nhất cho từng ứng dụng, được giữ nhất quán với chính sách này và được cập nhật khi ứng dụng thay đổi. Trong trường hợp một ứng dụng thu thập ít hơn những gì chính sách này mô tả, thông tin niêm yết ứng dụng và bất kỳ thông báo nào trong ứng dụng sẽ chi phối đối với ứng dụng đó. Chính sách này là phạm vi tối đa, không bao giờ là tối thiểu.

Chúng tôi chỉ thu thập những gì một ứng dụng cần để hoạt động, duy trì sự ổn định và cải thiện. Tùy thuộc vào từng ứng dụng, dữ liệu này có thể bao gồm:

• Dữ liệu thiết bị và kỹ thuật: mẫu thiết bị, phiên bản hệ điều hành, ngôn ngữ, khu vực, phiên bản ứng dụng và các định danh thiết bị hoặc cài đặt không cố định.
• Dữ liệu sử dụng và phân tích: các màn hình đã mở, các tính năng đã sử dụng, thời lượng phiên và các sự kiện tương tác tổng hợp.
• Dữ liệu chẩn đoán và sự cố: nhật ký sự cố, dấu vết hiệu suất và báo cáo lỗi.
• Dữ liệu mua hàng: trạng thái đăng ký và mua hàng trong ứng dụng. Mọi thanh toán đều do Apple hoặc Google xử lý hoàn toàn; chúng tôi không bao giờ nhận hoặc lưu trữ thông tin thẻ của bạn.
• Nội dung bạn cung cấp: bất kỳ thông tin nào bạn chọn nhập vào ứng dụng (ghi chú, sở thích, tệp tải lên), cùng với thông tin tài khoản như địa chỉ email nếu ứng dụng có tính năng tài khoản.
• Thư từ hỗ trợ: nội dung các email bạn gửi cho chúng tôi và bất kỳ thông tin chi tiết nào bạn kèm theo.

Dữ liệu nhạy cảm và liên quan đến sức khỏe. Một số ứng dụng của chúng tôi tồn tại để giúp bạn ghi lại thông tin về sức khỏe, thể trạng, thuốc, cơ thể hoặc lối sống, và một số ứng dụng cho phép bạn gửi ảnh hoặc tài liệu. Trường hợp một ứng dụng xử lý loại dữ liệu đó, ứng dụng chỉ làm vậy vì bạn đã chọn nhập dữ liệu, chỉ phục vụ cho tính năng bạn yêu cầu và, tại Khu vực Kinh tế Châu Âu, Vương quốc Anh và Thụy Sĩ, chỉ dựa trên sự đồng ý rõ ràng của bạn theo Điều 9(2)(a) của GDPR. Chúng tôi không sử dụng dữ liệu liên quan đến sức khỏe cho mục đích quảng cáo, không bán dữ liệu đó và không chia sẻ dữ liệu đó với các đối tác quảng cáo trong bất kỳ trường hợp nào. Bất cứ khi nào một ứng dụng có thể lưu giữ dữ liệu đó trên thiết bị của bạn, ứng dụng sẽ thực hiện như vậy.

Đối với cư dân Bang Washington và Nevada, các luật về dữ liệu sức khỏe tiêu dùng, Đạo luật My Health My Data và Nevada SB 370, áp dụng cho bất kỳ dữ liệu sức khỏe tiêu dùng nào mà chúng tôi nắm giữ. Chúng tôi chỉ thu thập dữ liệu đó khi có sự đồng ý của bạn, chúng tôi không bán dữ liệu đó, chúng tôi không bao giờ bán dữ liệu đó nếu không có ủy quyền bằng văn bản riêng biệt theo yêu cầu của các luật đó, và bạn có thể thực hiện các quyền của mình, bao gồm xác nhận, truy cập, rút lại sự đồng ý và xóa, bằng cách viết thư tới hello@15xlabs.com với dòng tiêu đề “Consumer health data”. Chúng tôi sẽ xóa dữ liệu và chỉ thị cho các bên xử lý của chúng tôi làm điều tương tự trong thời hạn pháp lý.

Chúng tôi không cố ý thu thập các định danh sinh trắc học cho mục đích nhận dạng và chúng tôi không thu thập dữ liệu tiết lộ nguồn gốc chủng tộc hoặc dân tộc, niềm tin tôn giáo hoặc triết học, quan điểm chính trị, tư cách thành viên công đoàn, dữ liệu di truyền, xu hướng tình dục, vị trí địa lý chính xác hoặc định danh do chính phủ cấp, trừ khi tính năng cốt lõi của ứng dụng yêu cầu điều đó một cách rõ ràng và bạn đã đồng ý rõ ràng trong ứng dụng. Theo các quy định của Apple, dữ liệu thu được từ HealthKit hoặc khuôn khổ liên quan đến Health không bao giờ được sử dụng cho mục đích quảng cáo, tiếp thị hoặc môi giới dữ liệu, và không bao giờ được tiết lộ cho bên thứ ba vì các mục đích đó.

Đăng nhập bằng Apple, Google hoặc nhà cung cấp khác. Khi một ứng dụng cung cấp tùy chọn đăng nhập bằng mạng xã hội hoặc nền tảng, bao gồm Sign in with Apple, chúng tôi chỉ nhận được một mã định danh người dùng ổn định, tên hiển thị mà bạn đồng ý chia sẻ và địa chỉ email. Nếu bạn chọn ẩn địa chỉ email của mình, Apple sẽ cung cấp cho chúng tôi một địa chỉ chuyển tiếp riêng tư để thay thế, và chúng tôi xử lý địa chỉ đó giống như bất kỳ địa chỉ liên hệ nào khác: chúng tôi chỉ sử dụng địa chỉ đó cho các tin nhắn tài khoản và hỗ trợ, đồng thời không bao giờ cố gắng tìm lại địa chỉ thực của bạn. Chúng tôi không lấy danh bạ, danh sách bạn bè, bài đăng hoặc bất kỳ dữ liệu nào khác từ nhà cung cấp dịch vụ đăng nhập, và chúng tôi không đăng bất kỳ nội dung nào thay mặt bạn. Tùy chọn Sign in with Apple được cung cấp ở bất kỳ nơi nào ứng dụng cung cấp tùy chọn đăng nhập của bên thứ ba khác.

Nhãn quyền riêng tư trên App Store và Google Play. Các tiết lộ trên trang này được soạn thảo để phù hợp với nhãn Quyền riêng tư của ứng dụng trên mỗi danh mục App Store và mục An toàn dữ liệu trên mỗi danh mục Google Play. Chúng tôi chỉ sử dụng dữ liệu được thu thập cho các mục đích đã tuyên bố ở đó, và khi một hoạt động xử lý dữ liệu thay đổi, chúng tôi sẽ cập nhật đồng thời các nhãn trên cửa hàng ứng dụng và chính sách này trước khi thay đổi được phát hành.

• Để cung cấp các Dịch vụ: thực hiện hợp đồng với bạn (Điều 6(1)(b) GDPR).
• Để giữ cho các ứng dụng an toàn, ổn định và không bị lạm dụng: lợi ích hợp pháp của chúng tôi (Điều 6(1)(f)).
• Để đo lường và cải thiện các tính năng: sự đồng ý khi có yêu cầu, nếu không thì dựa trên lợi ích hợp pháp.
• Đối với quảng cáo cá nhân hóa hoặc theo dõi: chỉ khi có sự đồng ý của bạn, được yêu cầu thông qua lời báo App Tracking Transparency của Apple hoặc biểu ngữ đồng ý trong ứng dụng.
• Để tuân thủ pháp luật: nghĩa vụ pháp lý (Điều 6(1)(c)).

Trường hợp việc xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất kỳ lúc nào trong cài đặt thiết bị, trong ứng dụng hoặc bằng cách gửi email cho chúng tôi. Việc rút lại sự đồng ý không ảnh hưởng đến việc xử lý được thực hiện trước khi rút lại.

Trang web của chúng tôi chỉ sử dụng những gì hoàn toàn cần thiết để hiển thị các trang. Các ứng dụng của chúng tôi có thể sử dụng bộ nhớ cục bộ, định danh SDK và các công nghệ tương tự cho các mục đích được mô tả ở trên. Trường hợp cần có sự đồng ý, ví dụ tại EEA, UK, Thụy Sĩ và Brazil đối với các công nghệ không thiết yếu, chúng tôi sẽ yêu cầu sự đồng ý trước khi các công nghệ đó được sử dụng và bạn có thể thay đổi lựa chọn của mình bất kỳ lúc nào. Chi tiết đầy đủ, bao gồm cách tắt từng danh mục, có trong Chính sách về Cookie và Theo dõi của chúng tôi.

Chúng tôi quảng cáo các ứng dụng của mình. Để biết một quảng cáo có hiệu quả hay không, chúng tôi và các đối tác của mình đo lường số lượt cài đặt, lượt dùng thử và lượt đăng ký đến từ một chiến dịch. Tùy thuộc vào ứng dụng và kênh, các đối tác liên quan có thể bao gồm Apple, thông qua phân bổ Apple Ads, SKAdNetwork và AdAttributionKit, Meta Platforms, thông qua bộ phát triển phần mềm Meta và Conversions API, TikTok, thông qua TikTok Pixel, bộ phát triển phần mềm TikTok và TikTok Events API, Google, thông qua đo lường chuyển đổi Google Ads, Firebase và Google Analytics for Firebase, cùng một đối tác đo lường di động hợp nhất việc gán nguồn trên các kênh. Chúng tôi cũng sử dụng RevenueCat cho các quyền đăng ký, dùng thử, gia hạn và xác thực hóa đơn, và PostHog cho phân tích sản phẩm và đo lường mức độ sử dụng. PostHog được xử lý như một công nghệ yêu cầu sự đồng ý đối với khách truy cập và người dùng ở Khu vực Kinh tế Châu Âu, Vương quốc Anh và Thụy Sĩ, và chúng tôi định danh người dùng với hệ thống này bằng một định danh bí danh thay vì bằng tên bất cứ khi nào tính năng cho phép. Danh sách hiện tại có tại trang bên xử lý phụ của chúng tôi.

Trường hợp một ứng dụng sử dụng tính năng theo dõi cho mục đích quảng cáo trên iOS, ứng dụng sẽ hiển thị lời báo App Tracking Transparency trước tiên và không có IDFA hoặc định danh theo dõi nào khác được truy cập trừ khi bạn cho phép. Lựa chọn "Ask App Not to Track" (Yêu cầu ứng dụng không theo dõi) được tôn trọng trên tất cả các ứng dụng của chúng tôi và trên mọi SDK mà chúng tôi tích hợp. Một số ứng dụng của chúng tôi không sử dụng ATT chút nào vì chúng không thực hiện theo dõi qua ứng dụng hoặc qua trang web, và trong trường hợp đó không có lời báo nào hiển thị. Bạn có thể thay đổi lựa chọn của mình bất kỳ lúc nào trong Cài đặt iOS, Quyền riêng tư và Bảo mật, Theo dõi, hoặc đặt lại hay giới hạn ID quảng cáo của bạn trong cài đặt Android. Trường hợp pháp luật yêu cầu sự đồng ý, chúng tôi sẽ hỏi trước khi bất kỳ công nghệ quảng cáo hoặc đo lường nào chạy, và việc từ chối cũng dễ dàng như chấp nhận.

Chúng tôi cũng có thể tạo các đối tượng người dùng từ các định danh đã mã hóa băm, chẳng hạn như địa chỉ email đã mã hóa băm hoặc định danh quảng cáo, để các nền tảng quảng cáo có thể hiển thị các ứng dụng của chúng tôi cho những người có khả năng thấy chúng hữu ích, hoặc loại trừ những người dùng hiện tại. Chúng tôi không bao giờ đưa các thuộc tính liên quan đến sức khỏe, tài chính hoặc các thuộc tính nhạy cảm khác vào đối tượng người dùng như vậy. Theo thuật ngữ của CCPA được sửa đổi bởi CPRA, hoạt động này có thể cấu thành hành vi “chia sẻ” cho quảng cáo hành vi qua ngữ cảnh chéo, và theo thuật ngữ của một số luật tiểu bang khác ở Hoa Kỳ là “quảng cáo mục tiêu”. Chúng tôi không bán thông tin cá nhân để lấy tiền. Bạn có thể từ chối bất kỳ lúc nào, như được mô tả trong phần quyền bên dưới, và chúng tôi tôn trọng các tín hiệu từ chối toàn cầu được công nhận bao gồm Global Privacy Control.

Chúng tôi không sử dụng bất kỳ thông tin nào sau đây cho mục đích quảng cáo hoặc xây dựng đối tượng người dùng: dữ liệu về sức khỏe, y tế, thuốc hoặc triệu chứng, hình ảnh hoặc tài liệu bạn gửi, nội dung bạn viết bên trong ứng dụng, hoặc dữ liệu từ các ứng dụng dành cho trẻ em.

Chúng tôi chỉ chia sẻ dữ liệu cá nhân với các bên xử lý giúp chúng tôi vận hành các Dịch vụ, theo các hợp đồng giới hạn họ thực hiện theo hướng dẫn của chúng tôi. Các danh mục điển hình bao gồm:

• Các bên cung cấp dịch vụ lưu trữ đám mây, lưu trữ dữ liệu và phân phối nội dung
• Nhà cung cấp và cổng kết nối mô hình AI, trong trường hợp ứng dụng có các tính năng tích hợp AI
• Nhà cung cấp dịch vụ chuyển giọng nói thành văn bản, trong trường hợp ứng dụng cung cấp tính năng nhập bằng giọng nói
• Các bên cung cấp dịch vụ phân tích và đo lường sản phẩm
• Các bên cung cấp dịch vụ báo cáo sự cố và giám sát hiệu suất
• Các bên cung cấp dịch vụ hỗ trợ khách hàng và email
• Các đối tác quảng cáo, trường hợp ứng dụng có hỗ trợ quảng cáo
• Apple và Google, phục vụ cho việc phân phối ứng dụng, thanh toán và quản lý đăng ký

Các nhà cung cấp được chỉ tên đằng sau các danh mục này được liệt kê trên trang bên xử lý phụ của chúng tôi, cùng với công việc của từng nhà cung cấp và nơi xử lý dữ liệu.

Chúng tôi không bán dữ liệu cá nhân để lấy tiền, và chúng tôi không bao giờ bán hoặc chia sẻ dữ liệu liên quan đến sức khỏe, nội dung bạn gửi, hoặc dữ liệu của trẻ em. Trường hợp việc đo lường quảng cáo của chúng tôi cấu thành hành vi “chia sẻ” cho mục đích quảng cáo hành vi qua nhiều ngữ cảnh hoặc “quảng cáo mục tiêu” theo luật của tiểu bang Hoa Kỳ, phần 5 sẽ giải thích điều này và bạn có thể từ chối bất kỳ lúc nào. Chúng tôi có thể tiết lộ dữ liệu khi pháp luật yêu cầu, để phản hồi yêu cầu hợp pháp từ cơ quan có thẩm quyền, để thực thi các điều khoản của chúng tôi, để bảo vệ quyền và sự an toàn, hoặc liên quan đến một vụ sáp nhập hoặc thâu tóm, trong trường hợp đó chính sách này tiếp tục áp dụng cho đến khi bị thay thế. Chúng tôi đánh giá tính hiệu lực của mọi yêu cầu từ chính phủ và chỉ tiết lộ mức tối thiểu cần thiết.

Chúng tôi có trụ sở tại Ấn Độ và sử dụng các nhà cung cấp có thể xử lý dữ liệu tại Hoa Kỳ, Khu vực Kinh tế Châu Âu và những nơi khác. Khi dữ liệu cá nhân rời khỏi EEA, UK hoặc Thụy Sĩ, chúng tôi dựa vào các biện pháp bảo vệ phù hợp, chủ yếu là Các điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu (cùng với Phụ lục dành cho UK và các sửa đổi tương thích cho Thụy Sĩ nếu áp dụng), cùng với các biện pháp kỹ thuật và tổ chức. Bản sao của các biện pháp bảo vệ liên quan được cung cấp theo yêu cầu tại hello@15xlabs.com.

• Mức độ bảo vệ tương đương là ưu tiên hàng đầu: khi Ủy ban Châu Âu hoặc Chính phủ UK đã công nhận một quốc gia đích cung cấp mức độ bảo vệ tương đương, chúng tôi dựa vào quyết định về mức độ bảo vệ tương đương đó và không bổ sung các thủ tục giấy tờ không cần thiết.
• Đánh giá tác động chuyển dữ liệu: trước khi dựa vào Các điều khoản hợp đồng tiêu chuẩn cho một nhà cung cấp mới, chúng tôi đánh giá pháp luật và thực tiễn của quốc gia đích, bản chất của dữ liệu, và liệu có cần bất kỳ biện pháp bổ sung nào như mã hóa, ẩn danh hóa hoặc cố định khu vực lưu trữ hay không. Chúng tôi thực hiện lại đánh giá đó khi một nhà cung cấp thay đổi đáng kể nơi hoặc cách thức xử lý dữ liệu.
• Ấn Độ và Brazil: việc chuyển dữ liệu được thực hiện trên cơ sở hợp đồng và dựa trên sự đồng ý của bạn trong trường hợp đạo luật DPDP Act hoặc LGPD yêu cầu sự đồng ý, với việc áp dụng các điều khoản tiêu chuẩn của ANPD khi phù hợp.
• Nơi diễn ra hoạt động xử lý: các nhà cung cấp mà chúng tôi sử dụng và các khu vực họ xử lý được liệt kê trên trang bên xử lý phụ của chúng tôi, trang này luôn được chúng tôi cập nhật.

Nếu một biện pháp bảo vệ mà chúng tôi dựa vào bị vô hiệu hóa, chúng tôi sẽ tạm dừng việc chuyển dữ liệu bị ảnh hưởng hoặc chuyển hoạt động xử lý sang nơi khác chứ không tiếp tục khi không có cơ sở pháp lý.

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích thu thập dữ liệu đó. Bảng dưới đây quy định các thời hạn lưu giữ mặc định của chúng tôi. Trường hợp một ứng dụng cụ thể hoặc một nghĩa vụ pháp lý cụ thể yêu cầu thời hạn ngắn hơn hoặc dài hơn, quy định cụ thể đó sẽ được ưu tiên áp dụng.

Sau thời hạn áp dụng, dữ liệu sẽ bị xóa hoặc được ẩn danh hóa không thể khôi phục. Trường hợp luật cụ thể hoặc tuyên bố quyền riêng tư của chính ứng dụng yêu cầu thời hạn ngắn hơn, thời hạn ngắn hơn đó sẽ được ưu tiên áp dụng.

Chúng tôi sử dụng mã hóa khi truyền tải (TLS), kiểm soát truy cập, quản trị theo nguyên tắc quyền tối thiểu và các nhà cung cấp cơ sở hạ tầng uy tín. Không có hệ thống nào bảo mật tuyệt đối, nhưng chúng tôi áp dụng các biện pháp hợp lý và phù hợp tương ứng với mức độ rủi ro.

Nếu xảy ra vi phạm dữ liệu cá nhân, đây là những gì chúng tôi cam kết, cho dù một luật cụ thể có bắt buộc hay không:

• Cơ quan quản lý: khi GDPR hoặc UK GDPR áp dụng, chúng tôi sẽ thông báo cho cơ quan giám sát có thẩm quyền mà không có sự chậm trễ bất hợp lý và, nếu khả thi, trong vòng 72 giờ kể từ khi biết về vi phạm, trừ khi vi phạm đó ít có khả năng gây ra rủi ro đối với các quyền và tự do của bạn.
• Bạn: khi một vi phạm có khả năng dẫn đến rủi ro cao đối với bạn, chúng tôi sẽ thông báo trực tiếp cho bạn mà không có sự chậm trễ bất hợp lý, bằng ngôn ngữ rõ ràng, dễ hiểu.
• Những gì chúng tôi thông báo cho bạn: chuyện gì đã xảy ra, những danh mục dữ liệu nào liên quan, những hậu quả có khả năng xảy ra là gì, chúng tôi đã làm gì để ngăn chặn, bạn có thể làm gì để tự bảo vệ mình, và điểm liên hệ để đặt câu hỏi.
• Thời hạn ngắn hơn sẽ được ưu tiên: khi luật tiểu bang US, đạo luật DPDP Act của Ấn Độ, LGPD của Brazil hoặc bất kỳ chế độ pháp lý nào khác quy định thời hạn thông báo ngắn hơn hoặc nghĩa vụ thông báo rộng hơn so với quy định trên, chúng tôi sẽ đáp ứng yêu cầu nghiêm ngặt hơn.
• Bên xử lý của chúng tôi: hợp đồng của chúng tôi yêu cầu các nhà cung cấp báo cáo vi phạm cho chúng tôi mà không có sự chậm trễ bất hợp lý để chúng tôi có thể đáp ứng các thời hạn này.

Để báo cáo cho chúng tôi về một lỗ hổng nghi ngờ hoặc một vi phạm có thể xảy ra, hãy viết thư đến hello@15xlabs.com với tiêu đề “Báo cáo bảo mật”. Chúng tôi sẽ xác nhận trong vòng 72 giờ.

Các ứng dụng của chúng tôi và trang web này dành cho và hướng tới những người từ 18 tuổi trở lên. Chúng không hướng tới trẻ em, không được tiếp thị đến trẻ em, và chúng tôi không cố ý thu thập dữ liệu cá nhân từ bất kỳ ai dưới 18 tuổi. Theo Đạo luật bảo vệ quyền riêng tư trên mạng của trẻ em Hoa Kỳ (COPPA), các dịch vụ của chúng tôi không hướng tới trẻ em dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu của các em. Theo Bộ quy tắc thiết kế phù hợp với lứa tuổi của UK và Các nguyên tắc cơ bản cho tiếp cận hướng tới trẻ em của Ireland, chúng tôi xây dựng hệ thống với các cài đặt mặc định bảo vệ quyền riêng tư, giảm thiểu dữ liệu và không dùng các mẫu thiết kế đen tối. Theo Điều 8 của GDPR và các ngưỡng đồng ý của cha mẹ mà mỗi Quốc gia Thành viên đã quy định, độ tuổi tối thiểu 18 tuổi trở lên của chúng tôi đều cao hơn tất cả các ngưỡng đó. Theo Đạo luật Dịch vụ Kỹ thuật số EU (DSA), chúng tôi không hiển thị quảng cáo dựa trên việc lập hồ sơ sử dụng dữ liệu cá nhân của người mà chúng tôi biết hoặc nghi ngờ một cách hợp lý là người chưa thành niên.

Nếu bạn tin rằng một người dưới 18 tuổi đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy liên hệ hello@15xlabs.com với dòng tiêu đề "Minor account" và chúng tôi sẽ xóa dữ liệu đó mà không có sự chậm trễ bất hợp lý, và trong mọi trường hợp là trong vòng 30 ngày, đồng thời chúng tôi sẽ xác nhận việc xóa bằng văn bản cho bạn.

• Bộ quy tắc thiết kế: chúng tôi xây dựng theo các tiêu chuẩn trong Bộ quy tắc thiết kế phù hợp với lứa tuổi của UK, Các nguyên tắc cơ bản cho tiếp cận hướng tới trẻ em trong xử lý dữ liệu của Ireland và Bộ quy tắc thiết kế phù hợp với lứa tuổi của California, có nghĩa là các cài đặt mặc định bảo vệ quyền riêng tư, giảm thiểu dữ liệu và không dùng các mẫu thiết kế đen tối để thúc đẩy thanh thiếu niên cung cấp nhiều dữ liệu hơn.
• Không quảng cáo đến người chưa thành niên: chúng tôi không bao giờ cố ý cung cấp quảng cáo cá nhân hóa, quảng cáo hành vi hoặc quảng cáo qua nhiều ngữ cảnh cho bất kỳ ai mà chúng tôi biết hoặc nghi ngờ một cách hợp lý là người chưa thành niên, và chúng tôi không bán hoặc chia sẻ dữ liệu của họ cho mục đích quảng cáo.
• Không lập hồ sơ: chúng tôi không lập hồ sơ người chưa thành niên, và chúng tôi không sử dụng dữ liệu của họ để xây dựng các phân khúc sở thích hoặc để tối ưu hóa mức độ tương tác.
• Cha mẹ và người giám hộ: hãy viết thư đến hello@15xlabs.com với tiêu đề “Child data request” để xem lại, sửa đổi hoặc xóa dữ liệu của trẻ em, hoặc rút lại sự đồng ý mà bạn đã đưa ra trước đó. Chúng tôi sẽ phản hồi trong vòng 30 ngày và thường nhanh hơn nhiều, đồng thời chúng tôi không yêu cầu bạn phải tạo tài khoản để yêu cầu.

Nếu bạn tin rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy liên hệ hello@15xlabs.com và chúng tôi sẽ xóa dữ liệu đó một cách kịp thời.

Tùy thuộc vào nơi bạn sinh sống, bạn có một số hoặc tất cả các quyền sau: truy cập, nhận bản sao dữ liệu của bạn, sửa đổi, xóa, hạn chế, phản đối, chuyển dữ liệu, rút lại sự đồng ý, và quyền không bị tự động ra quyết định hoàn toàn có tác động pháp lý (chúng tôi không thực hiện việc ra quyết định như vậy).

• EEA & UK (GDPR / UK GDPR): tất cả các quyền ở trên, cộng với quyền nộp đơn khiếu nại lên cơ quan giám sát địa phương của bạn hoặc Văn phòng Ủy viên Thông tin UK.
• California (CCPA/CPRA): quyền được biết, truy cập, xóa, sửa đổi và chuyển dữ liệu, và hạn chế việc sử dụng thông tin cá nhân nhạy cảm. Chúng tôi không bán thông tin cá nhân để lấy tiền. Việc đo lường quảng cáo của chúng tôi có thể cấu thành hành vi “chia sẻ” cho mục đích quảng cáo hành vi qua nhiều ngữ cảnh, và bạn có thể từ chối bất kỳ lúc nào bằng cách gửi email cho chúng tôi hoặc bằng cách gửi tín hiệu từ chối toàn cầu được công nhận như Global Privacy Control, tín hiệu mà chúng tôi tôn trọng. Chúng tôi không bao giờ bán hoặc chia sẻ dữ liệu liên quan đến sức khỏe. Chúng tôi không phân biệt đối xử với bạn vì bạn thực hiện quyền của mình, và các đại diện được ủy quyền có thể gửi yêu cầu thay mặt bạn.
• Canada (PIPEDA): quyền truy cập và sửa đổi, và quyền khiếu nại lên Văn phòng Ủy viên Quyền riêng tư Canada.
• Quebec (Đạo luật 25): quyền truy cập, sửa đổi, chuyển dữ liệu, hủy lập chỉ mục và quyền rút lại sự đồng ý, cộng với quyền được thông báo khi một quyết định chỉ dựa trên việc xử lý tự động. Không tính năng nào của chúng tôi đưa ra quyết định như vậy. Đơn khiếu nại có thể được gửi đến Ủy ban Truy cập Thông tin Québec (Commission d'accès à l'information du Québec).
• Australia (Privacy Act / APPs): quyền truy cập và sửa đổi, và quyền khiếu nại lên OAIC.
• New Zealand (Privacy Act 2020): quyền truy cập và sửa đổi, và quyền khiếu nại lên Ủy viên Quyền riêng tư.
• Nhật Bản (APPI): quyền tiết lộ, sửa đổi và tạm dừng sử dụng.
• Hàn Quốc (PIPA): quyền truy cập, sửa đổi, xóa, tạm dừng xử lý và rút lại sự đồng ý, và quyền khiếu nại lên Ủy ban Bảo vệ Thông tin Cá nhân.
• Trung Quốc (PIPL): quyền truy cập, sao chép, sửa đổi, xóa, rút lại sự đồng ý, chuyển dữ liệu, và yêu cầu giải thích về các quy tắc xử lý của chúng tôi. Khi một ứng dụng được cung cấp tại Trung Quốc đại lục, việc chuyển dữ liệu qua biên giới chỉ được thực hiện trên cơ sở hợp pháp và với sự đồng ý riêng biệt khi được yêu cầu.
• Singapore (PDPA) và Thái Lan (PDPA): quyền truy cập, sửa đổi, rút lại sự đồng ý, và tại Thái Lan là xóa, phản đối và chuyển giao dữ liệu, cùng với quyền khiếu nại tương ứng lên PDPC hoặc PDPC Thái Lan.
• Thụy Sĩ (revFADP): các quyền tương đương với các quyền nêu trên, và quyền liên hệ với FDPIC.
• Thổ Nhĩ Kỳ (KVKK): quyền biết dữ liệu của bạn có được xử lý hay không, yêu cầu thông tin, sửa đổi, xóa và thông báo cho bên thứ ba, cũng như khiếu nại lên cơ quan KVKK.
• Nam Phi (POPIA): quyền truy cập, sửa đổi, xóa, phản đối và quyền khiếu nại lên Cơ quan Quản lý Thông tin (Information Regulator).
• Nigeria (NDPA), Ả Rập Xê Út (PDPL) và Các Quốc gia A-rập Thống nhất (PDPL): quyền truy cập, sửa đổi, xóa, rút lại sự đồng ý và phản đối, cùng với quyền khiếu nại lên cơ quan có thẩm quyền tương ứng của quốc gia.
• Ấn Độ (DPDP Act, 2023): các quyền truy cập, sửa đổi và xóa, giải quyết khiếu nại và chỉ định người khác thực hiện các quyền của bạn.
• Brazil (LGPD): xác nhận việc xử lý, truy cập, sửa đổi, ẩn danh hóa, chuyển giao dữ liệu, xóa, thông tin về việc chia sẻ và quyền khiếu nại lên ANPD.
• Mọi nơi khác: nếu bạn sống ở một quốc gia không được nêu tên ở trên, chúng tôi vẫn đảm bảo bản chất nội dung của các quyền này cho bạn. Khi pháp luật địa phương của bạn quy định điều gì đó mạnh mẽ hơn những gì được mô tả ở đây, pháp luật địa phương của bạn sẽ được áp dụng và chúng tôi sẽ tuân thủ. Chúng tôi không yêu cầu bạn phải chứng minh luật nào áp dụng cho bạn trước khi chúng tôi thực hiện yêu cầu.

Chúng tôi không đưa ra các quyết định về bạn chỉ dựa trên các phương tiện tự động khi những quyết định đó tạo ra các hiệu lực pháp lý hoặc các ảnh hưởng quan trọng tương tự, ở bất kỳ quốc gia nào. Khi một ứng dụng sử dụng mô hình để tạo điểm số, gợi ý hoặc tóm tắt, thông tin đó được hiển thị để bạn tự đánh giá, không bao giờ được áp dụng cho bạn như một quyết định.

Để thực hiện bất kỳ quyền nào, hãy gửi email đến hello@15xlabs.com từ địa chỉ liên kết với yêu cầu của bạn. Chúng tôi sẽ phản hồi trong vòng 30 ngày (hoặc sớm hơn nếu pháp luật yêu cầu) và chúng tôi có thể yêu cầu thông tin để xác minh danh tính của bạn. Bạn không phải trả phí ngoại trừ trường hợp yêu cầu rõ ràng là không có cơ sở hoặc quá mức.

Một số tính năng gửi nội dung bạn cung cấp cho bên cung cấp mô hình để tạo và trả về gợi ý, tóm tắt, điểm số hoặc hình ảnh cho bạn. Khi bạn tương tác với hệ thống AI, chúng tôi sẽ thông báo cho bạn trên giao diện, phù hợp với các nghĩa vụ về tính minh bạch trong Đạo luật Trí tuệ Nhân tạo của EU. Các bên cung cấp đóng vai trò là bên xử lý của chúng tôi, bị cấm theo hợp đồng về việc sử dụng nội dung của bạn để huấn luyện các mô hình đa dụng của riêng họ, và chỉ lưu trữ nội dung đó trong một khoảng thời gian ngắn cần thiết để trả về kết quả và ngăn chặn việc lạm dụng.

Chúng tôi không sử dụng AI để đưa ra các quyết định tạo ra hiệu lực pháp lý hoặc các ảnh hưởng quan trọng tương tự đối với bạn, và không có tính năng nào thực hiện phân loại sinh trắc học, suy luận cảm xúc trong môi trường làm việc hoặc giáo dục, chấm điểm xã hội hay bất kỳ hành vi nào khác bị cấm theo Đạo luật đó. Nếu bạn không muốn một nội dung nào đó được xử lý bởi tính năng AI, vui lòng không gửi nội dung đó vào tính năng đó.

Các nhà cung cấp nhận nội dung của bạn. Khi một ứng dụng cung cấp tính năng AI, nội dung bạn gửi cho tính năng đó sẽ được gửi đến Anthropic (Claude), đơn vị tạo ra phản hồi. OpenAI chỉ được sử dụng làm nhà cung cấp dự phòng khi Anthropic không khả dụng. Khi một ứng dụng cung cấp tính năng nhập bằng giọng nói, ElevenLabs sẽ chuyển đổi bản ghi âm của bạn thành văn bản. Các yêu cầu này được định tuyến qua Vercel AI Gateway và nhà cung cấp cơ sở hạ tầng của chúng tôi, Rork. Không phải ứng dụng nào cũng sử dụng tất cả các nhà cung cấp, và ứng dụng không có tính năng AI sẽ không gửi bất kỳ thông tin nào cho bất kỳ nhà cung cấp nào trong số họ.

Thông tin được gửi. Chỉ nội dung bạn gửi cho tính năng đó, cùng với các cài đặt cần thiết để phản hồi, chẳng hạn như ngôn ngữ đầu ra và khu vực bạn đã chọn. Khi một ứng dụng cung cấp tính năng nhập bằng giọng nói, bản ghi âm do bạn thực hiện cũng sẽ được gửi đi.

Thông tin không được gửi. Tên, thông tin chi tiết về tài khoản hoặc hồ sơ, và lịch sử đã lưu của bạn trong ứng dụng không được gửi đến các nhà cung cấp này. Hợp đồng của chúng tôi cấm họ sử dụng nội dung của bạn để huấn luyện các mô hình của riêng họ. Họ chỉ lưu giữ nội dung trong khoảng thời gian ngắn cần thiết để trả về kết quả và ngăn chặn hành vi lạm dụng.

Sự đồng ý của bạn. Khi một ứng dụng gửi nội dung của bạn cho các nhà cung cấp này, trước tiên ứng dụng sẽ xin sự đồng ý rõ ràng của bạn trong ứng dụng và không gửi bất kỳ thông tin nào cho đến khi bạn đồng ý. Bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào trong phần cài đặt của ứng dụng đó, điều này sẽ tạm dừng các tính năng AI cho đến khi bạn cho phép lại.

Nếu bạn là cư dân của California, Colorado, Connecticut, Virginia, Utah, Texas, Oregon, Montana, Delaware, Iowa, Nebraska, New Hampshire, New Jersey, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island hoặc một bang khác có luật riêng tư toàn diện, bạn có thể yêu cầu được biết, truy cập, sửa đổi, xóa và chuyển giao thông tin cá nhân của mình, từ chối quảng cáo mục tiêu và lập hồ sơ, cũng như giới hạn việc sử dụng thông tin cá nhân nhạy cảm. Chúng tôi không sử dụng dữ liệu của bạn để lập hồ sơ tạo ra các hiệu lực pháp lý hoặc các ảnh hưởng quan trọng tương tự.

Chúng tôi tôn trọng Global Privacy Control và các tín hiệu từ chối toàn cầu được công nhận khác. Chúng tôi không phân biệt đối xử với bạn vì thực hiện một quyền, và khi một bang có quy định về việc khiếu nại, bạn có thể khiếu nại về việc từ chối bằng cách phản hồi quyết định của chúng tôi, sau đó bạn có thể liên hệ với Tổng chưởng lý bang của bạn. Các đại diện được ủy quyền có thể gửi yêu cầu kèm theo bằng chứng về thẩm quyền. Gửi tất cả yêu cầu đến hello@15xlabs.com.

Bạn có thể xóa hầu hết dữ liệu đơn giản bằng cách xóa ứng dụng, việc này sẽ xóa dữ liệu được lưu trữ trên thiết bị của bạn. Khi ứng dụng có cung cấp tài khoản, tính năng xóa tài khoản trong ứng dụng sẽ được cung cấp và xóa dữ liệu liên quan trên máy chủ. Bạn cũng có thể gửi email đến hello@15xlabs.com với dòng tiêu đề “Data deletion request” và chúng tôi sẽ xử lý yêu cầu đó, tùy thuộc vào bất kỳ hồ sơ nào chúng tôi phải lưu giữ theo luật định.

Mỗi ứng dụng của chúng tôi cho phép bạn tạo tài khoản cũng cho phép bạn xóa tài khoản đó ngay trong ứng dụng, phù hợp với Hướng dẫn xét duyệt App Store 5.1.1(v), và việc xóa sẽ loại bỏ tài khoản cùng dữ liệu liên quan trên máy chủ thay vì chỉ đơn thuần là vô hiệu hóa tài khoản đó. Viết thư đến hello@15xlabs.com là một phương thức thay thế, không phải là phương thức duy nhất. Trang xóa tài khoản nêu rõ quy trình thực hiện trong ứng dụng và các mốc thời gian áp dụng.

Chúng tôi có thể cập nhật chính sách này khi các Dịch vụ của chúng tôi phát triển hoặc pháp luật thay đổi. Ngày “cập nhật lần cuối” ở trên cùng luôn phản ánh phiên bản hiện tại, và các thay đổi quan trọng sẽ được thông báo trong ứng dụng hoặc qua email khi thích hợp. Việc tiếp tục sử dụng Dịch vụ sau khi có bản cập nhật đồng nghĩa với việc bạn chấp nhận chính sách đã sửa đổi.

Rekify Enterprises LLP, Bareilly, Uttar Pradesh, India. Liên hệ về quyền riêng tư: hello@15xlabs.com. Nếu bạn không hài lòng với phản hồi của chúng tôi, bạn có thể khiếu nại lên cơ quan bảo vệ dữ liệu tại địa phương của bạn.

These matters, and any dispute, claim or proceeding arising out of or connected with them, whether contractual or non contractual, are governed by the laws of India, without regard to conflict of law rules. The competent courts at Bareilly, Uttar Pradesh, India shall have exclusive jurisdiction and shall be the exclusive venue, and you submit to the personal jurisdiction of those courts and waive any objection based on venue or inconvenient forum. To the fullest extent the law allows, disputes must be brought individually, and class, collective, consolidated and representative proceedings are waived. Nothing here prevents us from seeking injunctive or equitable relief in any competent court to protect our intellectual property or to stop unauthorised use of the Services. If you are a consumer resident in a country whose mandatory law does not permit this choice of court, that law prevails to that limited extent, and only to that extent, so you keep any right you have to bring proceedings where you live and to the protection of the mandatory consumer laws of that place.