1. Ai chịu trách nhiệm về dữ liệu
Bên kiểm soát dữ liệu cá nhân (controller) của Khách hàng là công ty bán hàng cho thị trường của Khách hàng: TMS BRAND COMPANY INC. đối với các thị trường có bên bán là công ty Hoa Kỳ (Hoa Kỳ, Puerto Rico, Bolivia, Costa Rica, Cộng hòa Dominica, Ecuador, Guatemala, Nicaragua, Panama, Paraguay, El Salvador, Pakistan, Indonesia, Philippines, Việt Nam, Thái Lan, Malaysia, Thổ Nhĩ Kỳ, Bahrain, Ai Cập, Ma-rốc, Nigeria, Kenya, Nam Phi, Tanzania, Uganda, Rwanda, Bờ Biển Ngà, Cameroon), và TMS BRAND COMPANY LTD đối với tất cả các thị trường còn lại (Company No. 16958162, The Business Resource Network, 53 Whateley's Drive, Kenilworth, Warwickshire, CV8 2GY, England). Cả hai công ty là bên đồng kiểm soát (joint controllers) đối với dữ liệu thu được thông qua trang web sonadoraproduction.com. Mọi câu hỏi liên quan đến dữ liệu, vui lòng gửi email đến privacy@sonadoraproduction.com.
2. Chúng tôi thu thập dữ liệu gì
| Loại dữ liệu | Ví dụ | Nguồn |
|---|---|---|
| Thông tin liên hệ | Họ tên, email, số điện thoại hoặc tên người dùng trên ứng dụng nhắn tin, quốc gia | Khách hàng, trong yêu cầu đặt hàng hoặc qua tin nhắn |
| Nội dung yêu cầu đặt hàng | Tên người nhận quà, dịp tặng, câu chuyện, mong muốn về phong cách, hình ảnh (không bắt buộc) | Khách hàng |
| Dữ liệu đơn hàng | Mã đơn hàng, sản phẩm, giá, trạng thái, thời điểm giao hàng và tải tệp | Hệ thống của chúng tôi |
| Dữ liệu thanh toán | Số tiền, loại tiền tệ, phương thức thanh toán, 4 chữ số cuối của thẻ, trạng thái thanh toán | Nhà cung cấp dịch vụ thanh toán. Chúng tôi không nhận đầy đủ thông tin thẻ |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại trình duyệt, cài đặt thị trường, ngôn ngữ và giao diện, thẻ chiến dịch quảng cáo (UTM) | Trình duyệt của Khách hàng |
| Thư từ trao đổi | Tin nhắn gửi bộ phận hỗ trợ, email, tin nhắn trò chuyện | Khách hàng |
Vui lòng không gửi cho chúng tôi dữ liệu y tế, tài chính hoặc các dữ liệu nhạy cảm khác. Nếu những dữ liệu này xuất hiện trong yêu cầu đặt hàng, chúng tôi sẽ chỉ sử dụng chúng cho đơn hàng và xóa chúng cùng với phần còn lại của yêu cầu.
3. Mục đích và cơ sở pháp lý
- Thực hiện đơn hàng — tạo bản xem thử và sản phẩm, thanh toán, giao hàng, chỉnh sửa và hỗ trợ (thực hiện hợp đồng, hoặc các bước được thực hiện theo yêu cầu của Khách hàng trước khi giao kết hợp đồng).
- Kế toán và thuế — lưu giữ hồ sơ thanh toán và kế toán (nghĩa vụ pháp lý).
- Phòng chống gian lận và tranh chấp — lưu nhật ký đơn hàng và giao hàng, kiểm tra các giao dịch bất thường (lợi ích hợp pháp).
- Tin tức và ưu đãi — chỉ khi Khách hàng đánh dấu vào ô riêng; Khách hàng có thể hủy đăng ký trong bất kỳ email nào (sự đồng ý).
- Công bố ví dụ — chỉ khi có sự đồng ý riêng bằng văn bản của Khách hàng (sự đồng ý).
Chúng tôi không sử dụng câu chuyện hoặc hình ảnh của Khách hàng để huấn luyện mô hình AI, và chúng tôi cấm các nhà cung cấp của mình làm điều đó nếu họ có cung cấp tùy chọn này.
4. Chúng tôi chia sẻ dữ liệu với ai
Chỉ với các nhà cung cấp giúp chúng tôi thực hiện đơn hàng của Khách hàng, và chỉ trong phạm vi cần thiết:
- nhà cung cấp dịch vụ thanh toán — Stripe (bao gồm các khoản thanh toán PayPal được thực hiện qua Stripe), EBANX, Cashfree Payments và dLocal, tùy theo thị trường và phương thức thanh toán của Khách hàng — với tư cách là bên kiểm soát độc lập đối với dữ liệu thanh toán;
- dịch vụ AI để tạo nhạc, giọng nói, hình ảnh và hoạt hình — chỉ phần mô tả yêu cầu bằng văn bản và, khi cần, hình ảnh;
- dịch vụ lưu trữ (hosting), email, CRM và nhắn tin được dùng để liên lạc với Khách hàng;
- công ty liên kết của Sonadora tại khu vực pháp lý khác, để thực hiện và hỗ trợ đơn hàng;
- cơ quan nhà nước, chỉ khi pháp luật yêu cầu.
Chúng tôi không bán dữ liệu cá nhân và không chia sẻ dữ liệu cho mục đích quảng cáo theo hành vi của bên thứ ba.
5. Chuyển dữ liệu ra nước ngoài
Các công ty và nhà cung cấp của chúng tôi đặt tại Vương quốc Anh, EU, Hoa Kỳ và các quốc gia khác. Khi chuyển dữ liệu từ Khu vực Kinh tế Châu Âu (EEA) hoặc Vương quốc Anh, chúng tôi dựa trên các quyết định về mức độ bảo vệ tương xứng (adequacy decisions), Điều khoản Hợp đồng Tiêu chuẩn của EU (Standard Contractual Clauses) hoặc Thỏa thuận Chuyển dữ liệu Quốc tế của Vương quốc Anh (IDTA).
6. Thời hạn lưu trữ
| Dữ liệu | Thời hạn |
|---|---|
| Hình ảnh gửi cho đơn hàng | 30 ngày sau khi giao hàng |
| Yêu cầu và tệp hoàn chỉnh | 12 tháng sau khi giao hàng, để gửi lại và chỉnh sửa |
| Yêu cầu đặt hàng chưa thanh toán | 6 tháng |
| Hồ sơ thanh toán và kế toán | 6 năm (theo yêu cầu của pháp luật về thuế) |
| Thư từ trao đổi với bộ phận hỗ trợ | 24 tháng |
Khách hàng có thể yêu cầu chúng tôi xóa yêu cầu, hình ảnh và tệp sớm hơn bằng cách gửi email đến privacy@sonadoraproduction.com.
7. Quyền của Khách hàng
Khách hàng có quyền nhận bản sao dữ liệu của mình, yêu cầu chỉnh sửa hoặc xóa dữ liệu, hạn chế hoặc phản đối việc xử lý dữ liệu, quyền di chuyển dữ liệu (data portability), và rút lại sự đồng ý vào bất kỳ lúc nào. Vui lòng gửi yêu cầu đến privacy@sonadoraproduction.com — chúng tôi sẽ phản hồi trong vòng 30 ngày. Khách hàng cũng có thể khiếu nại với cơ quan giám sát: tại Vương quốc Anh là ICO (ico.org.uk); tại EU là cơ quan có thẩm quyền của quốc gia nơi Khách hàng cư trú.
8. Quy định theo khu vực
Chúng tôi không bán hoặc “chia sẻ” thông tin cá nhân cho mục đích quảng cáo hành vi xuyên ngữ cảnh. Khách hàng có quyền được biết chúng tôi thu thập dữ liệu gì, yêu cầu xóa hoặc chỉnh sửa dữ liệu, và không bị phân biệt đối xử khi thực hiện các quyền này.
Khách hàng có đầy đủ các quyền của chủ thể dữ liệu theo Luật số 13.709/2018. Vui lòng gửi yêu cầu đến privacy@sonadoraproduction.com.
Khách hàng có thể gửi các yêu cầu và khiếu nại liên quan đến dữ liệu đến privacy@sonadoraproduction.com.
Chúng tôi xử lý dữ liệu theo Luật Bảo vệ Thông tin Cá nhân và thông báo về việc chuyển dữ liệu xuyên biên giới.
Nếu pháp luật tại quốc gia của Khách hàng quy định thêm các quyền khác, chúng tôi sẽ tôn trọng các quyền đó. Vui lòng gửi email đến privacy@sonadoraproduction.com.
9. Trẻ em
Trang web dành cho người trưởng thành. Chúng tôi không thu thập dữ liệu trực tiếp từ trẻ em. Thông tin về trẻ em (tên, tuổi, hình ảnh) cho phim hoạt hình hoặc bài hát chỉ được cung cấp bởi cha mẹ hoặc người giám hộ, và chúng tôi chỉ sử dụng thông tin đó cho đơn hàng.
10. Bảo mật
Quyền truy cập dữ liệu chỉ giới hạn cho những thành viên trong đội ngũ cần dữ liệu đó cho công việc. Chúng tôi sử dụng kết nối được mã hóa (HTTPS) và xác thực hai yếu tố trên các dịch vụ làm việc, và chúng tôi không lưu trữ thông tin thẻ. Trong trường hợp xảy ra sự cố ảnh hưởng đến dữ liệu của Khách hàng, chúng tôi sẽ thông báo cho Khách hàng và cơ quan giám sát trong thời hạn do pháp luật quy định.
11. Thay đổi và liên hệ
Chúng tôi cập nhật chính sách này khi dịch vụ của chúng tôi hoặc pháp luật thay đổi, và công bố phiên bản mới trên trang này. Chúng tôi thông báo cho Khách hàng về các thay đổi quan trọng qua email. Liên hệ về các vấn đề dữ liệu: privacy@sonadoraproduction.com. Để biết thông tin về cookie, xem Chính sách cookie.