Chính Sách Quyền Riêng Tư & Bảo Vệ Dữ Liệu.

Chúng Tôi Là Ai

Citizen Sure ('Citizen Sure', 'chúng tôi', 'của chúng tôi') là một công ty có trụ sở đăng ký tại Business Bay, Dubai, Các Tiểu vương quốc Ả Rập Thống nhất. Citizen Sure đóng vai trò là bên kiểm soát dữ liệu. Có thể liên hệ Cán bộ Bảo vệ Dữ liệu qua privacy@citizensure.com.

Định Nghĩa

"Dữ liệu cá nhân" là bất kỳ thông tin nào liên quan đến một cá nhân còn sống đã được xác định hoặc có thể xác định được. "Xử lý" là bất kỳ thao tác nào được thực hiện đối với dữ liệu cá nhân, bao gồm thu thập, lưu trữ, truy xuất, truyền tải, xóa. "Bên kiểm soát" quyết định mục đích và phương tiện xử lý; "Bên xử lý" xử lý thay mặt bên kiểm soát. Citizen Sure đóng vai trò là Bên kiểm soát đối với khách truy cập trang web và khách hàng tiềm năng, và là Bên kiểm soát (hoặc đồng kiểm soát với luật sư cộng tác khi có liên quan) đối với khách hàng đã ký hợp đồng.

Thông Tin Chúng Tôi Thu Thập

Chúng tôi thu thập thông tin bạn cung cấp trực tiếp: họ tên, email, số điện thoại, quốc tịch, quốc gia cư trú, ngân sách đầu tư, các chương trình quan tâm và mọi ghi chú tự do. Đối với khách hàng đã ký hợp đồng, chúng tôi thu thập thêm thông tin theo yêu cầu của cơ quan cấp phép, bao gồm bản quét hộ chiếu, tài liệu chứng minh nguồn tiền, bảng câu hỏi thẩm định và thông tin về người phụ thuộc khi có liên quan. Dữ liệu kỹ thuật (IP, trình duyệt, các trang đã truy cập, trang giới thiệu) được thu thập tự động thông qua cookie và công cụ phân tích; vui lòng xem Chính sách Cookie của chúng tôi để biết danh mục đầy đủ.

Cách Chúng Tôi Sử Dụng Thông Tin Của Bạn

Chúng tôi xử lý dữ liệu cá nhân để: phản hồi các yêu cầu; chuẩn bị và nộp hồ sơ theo hợp đồng; tuân thủ các nghĩa vụ thẩm định và phòng, chống rửa tiền; gửi thông báo và cập nhật về chương trình khi có sự đồng ý của bạn; cải thiện Trang web và các dịch vụ của Trang web; và đáp ứng các nghĩa vụ pháp lý và quy định của chúng tôi. Chúng tôi không bao giờ bán dữ liệu của bạn. Việc chia sẻ chỉ giới hạn cho: (i) cơ quan chính phủ có thẩm quyền đối với chương trình bạn đăng ký; (ii) luật sư, công chứng viên và biên dịch viên đã được thẩm định và chịu ràng buộc bảo mật; (iii) các nhà cung cấp dịch vụ hạ tầng và email theo thỏa thuận xử lý dữ liệu bằng văn bản; và (iv) khi pháp luật hoặc lệnh của tòa án yêu cầu.

Cơ Sở Pháp Lý Cho Việc Xử Lý

Chúng tôi dựa trên các cơ sở pháp lý sau theo luật bảo vệ dữ liệu hiện hành, bao gồm PDPL: (a) thực hiện hợp đồng để cung cấp dịch vụ tư vấn; (b) lợi ích hợp pháp để phản hồi các yêu cầu, bảo mật nền tảng và duy trì hoạt động kinh doanh thường xuyên của chúng tôi; (c) nghĩa vụ pháp lý đối với thẩm định AML / KYC và báo cáo thông tin thuế; (d) sự đồng ý đối với các thông tin tiếp thị và cookie không thiết yếu, có thể rút lại bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Bên xử lý phụ và bên nhận

Chúng tôi sử dụng các nhà cung cấp đã được thẩm định theo các điều khoản xử lý dữ liệu bằng văn bản, bao gồm: nền tảng quản lý khách hàng của chúng tôi (CitizenSure Connect, được lưu trữ tại Vương quốc Anh và EU); các nhà cung cấp dịch vụ gửi email cho email giao dịch, thông báo và bản tin; Cloudflare cho hiệu năng, bảo mật và chống bot (bao gồm Turnstile trên các biểu mẫu của chúng tôi); Google Analytics 4 để đo lường mức độ sử dụng (chỉ khi có sự đồng ý); và, chỉ khi có sự đồng ý về tiếp thị, Google Ads và Meta, là các bên nhận địa chỉ email và số điện thoại đã băm (SHA-256), mã định danh lượt nhấp quảng cáo và mã tham chiếu sự kiện để đo lường quảng cáo của chúng tôi và xây dựng tệp đối tượng quảng cáo. Danh sách hiện hành kèm địa điểm và biện pháp bảo vệ được cung cấp theo yêu cầu.

Nhận diện khách truy cập quay lại

Nếu bạn cho phép cookie phân tích hoặc tiếp thị, máy chủ của chúng tôi sẽ thiết lập một mã định danh bên thứ nhất ngẫu nhiên trong trình duyệt của bạn (cs_vid, tối đa 13 tháng) và ghi nhận lượt truy cập vào các trang chính như chương trình, bảng giá, so sánh, đặt lịch và các công cụ của chúng tôi. Những hồ sơ này được giữ ẩn danh cho đến khi bạn tự xác định danh tính bằng cách gửi biểu mẫu, đặt lịch, đăng ký nhận tin, đăng nhập hoặc nhấp vào liên kết trong một email của chúng tôi; sau đó chúng được liên kết với hồ sơ của bạn để chuyên viên tư vấn có thể hiểu được mối quan tâm của bạn. Chúng tôi không sử dụng kỹ thuật lấy dấu vân tay thiết bị.

Khi có sự đồng ý về tiếp thị, và chỉ khi bạn cũng đồng ý nhận email tiếp thị, chúng tôi có thể gửi một số lượng hạn chế email theo dõi tự động dựa trên các lượt quay lại của bạn (chẳng hạn như hướng dẫn về một chương trình, hoặc lời nhắc hoàn tất việc đặt lịch tư vấn). Các email này không có hệ quả pháp lý hoặc tác động đáng kể tương tự, mọi email đều có thể hủy đăng ký chỉ với một lần nhấp và yêu cầu hủy đăng ký luôn được ưu tiên. Hồ sơ lượt truy cập được xóa sau 13 tháng kể từ lần truy cập cuối cùng của bạn. Vui lòng xem Chính sách Cookie để biết danh mục đầy đủ.

Chuyển Dữ Liệu Ra Nước Ngoài

Citizen Sure hoạt động trên toàn cầu và có thể chuyển dữ liệu cá nhân ra ngoài Vương quốc Anh / EEA liên quan đến hồ sơ đăng ký chương trình và việc thuê luật sư tại khu vực. Việc chuyển dữ liệu ra nước ngoài được thực hiện theo các Điều khoản Hợp đồng Tiêu chuẩn, Phụ lục của Vương quốc Anh (UK Addendum), các quyết định về mức độ bảo vệ tương xứng do Chính phủ Vương quốc Anh ban hành hoặc các biện pháp bảo vệ tương đương. Bản sao của cơ chế chuyển dữ liệu liên quan được cung cấp theo yêu cầu.

Lưu Giữ Dữ Liệu

Dữ liệu yêu cầu được lưu giữ trong 2 năm kể từ lần liên hệ cuối cùng, sau đó bị xóa hoặc ẩn danh hóa. Dữ liệu hợp đồng khách hàng, bao gồm hồ sơ AML / KYC, được lưu giữ trong 7 năm kể từ khi kết thúc hợp đồng theo nghĩa vụ của MLR 2017. Dữ liệu tiếp thị được lưu giữ cho đến khi bạn rút lại sự đồng ý. Hồ sơ đăng ký do cơ quan cấp phép nắm giữ tuân theo chính sách lưu giữ của cơ quan đó. Yêu cầu xóa được đáp ứng với điều kiện tuân thủ các nghĩa vụ lưu giữ bắt buộc.

Quyền của bạn

Theo luật bảo vệ dữ liệu hiện hành, bạn có quyền: truy cập dữ liệu cá nhân của bạn; chỉnh sửa dữ liệu không chính xác; xóa dữ liệu (với điều kiện tuân thủ các nghĩa vụ lưu giữ theo pháp luật); hạn chế xử lý; phản đối việc xử lý dựa trên lợi ích hợp pháp và phản đối tiếp thị trực tiếp vào bất kỳ lúc nào; di chuyển dữ liệu; và rút lại sự đồng ý vào bất kỳ lúc nào mà không ảnh hưởng đến việc xử lý trước đó. Yêu cầu truy cập và xóa bao gồm hồ sơ lượt truy cập trang web, lựa chọn cookie, email theo dõi và các mục trong tệp đối tượng quảng cáo của bạn, cũng như các yêu cầu và tài khoản của bạn. Vui lòng gửi email đến privacy@citizensure.com; chúng tôi sẽ phản hồi trong vòng một tháng. Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền tại Các Tiểu vương quốc Ả Rập Thống nhất.

Ra Quyết Định Tự Động

Chúng tôi không sử dụng việc ra quyết định tự động có hệ quả pháp lý hoặc tác động đáng kể tương tự. Kết quả xét điều kiện tham gia chương trình và thẩm định được xem xét bởi các chuyên viên tư vấn có danh tính cụ thể. Các hệ thống ngăn chặn bot trên Trang web (giới hạn tần suất truy cập, captcha) tự động đưa ra các quyết định truy cập có mức độ ảnh hưởng thấp; bạn có thể phản đối các quyết định này bằng cách gửi email đến địa chỉ nêu trên.

Quyền Riêng Tư Của Trẻ Em

Trang web và Dịch vụ dành cho người trưởng thành. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 16 tuổi. Khi hồ sơ đăng ký bao gồm người phụ thuộc chưa thành niên, dữ liệu cá nhân của những người chưa thành niên đó được xử lý theo hợp đồng với cha mẹ hoặc người giám hộ hợp pháp và được lưu giữ theo cùng các biện pháp bảo vệ về lưu giữ và bảo mật như dữ liệu hồ sơ của người trưởng thành.

Thông Tin Tiếp Thị

Thông tin tiếp thị (bản tin, thông báo chương trình) chỉ được gửi khi có sự đồng ý chủ động trước của bạn. Mỗi email đều có liên kết hủy đăng ký chỉ với một lần nhấp; bạn cũng có thể chỉnh sửa tùy chọn qua liên kết ở chân trang của bất kỳ email tiếp thị nào. Việc rút lại sự đồng ý về tiếp thị không ảnh hưởng đến các thông tin liên quan đến giao dịch hoặc hợp đồng mà chúng tôi gửi trên cơ sở thực hiện hợp đồng.

Bảo Mật

Citizen Sure vận hành một chương trình quản lý an toàn thông tin được lập thành văn bản. Dữ liệu cá nhân được lưu trữ trên hạ tầng được mã hóa với kiểm soát truy cập dựa trên vai trò và xác thực đa yếu tố cho mọi vai trò truy cập dữ liệu. Dữ liệu trong quá trình truyền được bảo vệ bằng TLS 1.3. Các bản sao lưu được mã hóa và luân chuyển hằng tuần. Chúng tôi thuê kiểm thử xâm nhập độc lập hằng năm và vận hành hệ thống giám sát bảo mật liên tục. Tất cả nhân viên xử lý dữ liệu cá nhân đều hoàn thành khóa đào tạo về bảo vệ dữ liệu khi được tuyển dụng và hằng năm sau đó.

Vi Phạm Dữ Liệu Cá Nhân

Trong trường hợp xảy ra vi phạm dữ liệu cá nhân có khả năng gây rủi ro cho các quyền và tự do của chủ thể dữ liệu, chúng tôi sẽ thông báo cho cơ quan bảo vệ dữ liệu có thẩm quyền tại Các Tiểu vương quốc Ả Rập Thống nhất mà không có sự chậm trễ không chính đáng theo quy định của pháp luật hiện hành và, khi rủi ro ở mức cao, sẽ thông báo cho các chủ thể dữ liệu bị ảnh hưởng mà không có sự chậm trễ không chính đáng. Chúng tôi duy trì sổ đăng ký vi phạm nội bộ và tiến hành đánh giá sau sự cố để tăng cường các biện pháp kiểm soát.

Cookie và theo dõi

Cookie thiết yếu được sử dụng mà không cần sự đồng ý vì trang web không thể hoạt động nếu thiếu chúng. Cookie chức năng, phân tích và tiếp thị, mã định danh khách truy cập quay lại và đo lường quảng cáo phía máy chủ chỉ được sử dụng sau khi bạn chọn đồng ý qua biểu ngữ (tại Vương quốc Anh, EEA và Thụy Sĩ, không có thành phần không bắt buộc nào chạy cho đến khi bạn lựa chọn). Bạn có thể thay đổi hoặc rút lại lựa chọn của mình bất kỳ lúc nào từ Cài đặt cookie ở cuối mỗi trang; việc rút lại sẽ xóa hồ sơ lượt truy cập của bạn. Chúng tôi lưu giữ bằng chứng của từng lựa chọn (phiên bản thông báo, các loại, thời điểm và mã định danh trình duyệt đã mã hóa).

Thay Đổi Đối Với Chính Sách Này

Chúng tôi có thể cập nhật chính sách này để phản ánh những thay đổi về pháp luật, công nghệ hoặc thực tiễn của chúng tôi. Ngày "Cập nhật lần cuối" thể hiện lần sửa đổi gần nhất. Các thay đổi quan trọng sẽ được thông báo qua biểu ngữ đồng ý; các thay đổi không quan trọng (làm rõ, định dạng) có hiệu lực khi được công bố.

Liên Hệ Với Chúng Tôi Về Quyền Riêng Tư

Đối với các yêu cầu về bảo vệ dữ liệu, vui lòng liên hệ privacy@citizensure.com hoặc gửi thư đến: Data Protection Officer, Citizen Sure, Business Bay, Dubai, United Arab Emirates. Chúng tôi phản hồi tất cả các yêu cầu chính đáng trong vòng 30 ngày.

Bạn có câu hỏi về chính sách này?

Cán bộ Bảo vệ Dữ liệu của chúng tôi sẵn sàng giải đáp mọi thắc mắc về cách chúng tôi xử lý dữ liệu cá nhân của bạn.