CHÍNH SÁCH QUYỀN RIÊNG TƯ

Cập nhật lần cuối: ngày 30 tháng 12 năm 2025

Chính Sách Quyền Riêng Tư này giải thích cách Cafu Oass Services OÜ hoạt động với tư cách là Belgrade E-pass ("Belgrade E-pass", "chúng tôi", "của chúng tôi") thu thập, sử dụng, lưu trữ và chia sẻ thông tin cá nhân khi bạn sử dụng các dịch vụ của chúng tôi (các "Dịch Vụ"), bao gồm cả khi bạn:

  • Truy cập trang web của chúng tôi tại trang chính sách quyền riêng tư 
  • Tương tác với chúng tôi theo những cách khác liên quan đến Dịch Vụ, chẳng hạn như hỗ trợ khách hàng, bán hàng, tiếp thị hoặc các sự kiện

Bạn có câu hỏi hoặc thắc mắc? Xem Chính Sách này sẽ giúp bạn hiểu các quyền riêng tư và các lựa chọn của mình. Nếu bạn không đồng ý với các hoạt động của chúng tôi, vui lòng không sử dụng các Dịch Vụ của chúng tôi. Đối với câu hỏi, hãy liên hệ với chúng tôi tại [email protected] .

TÓM TẮT CÁC ĐIỂM CHÍNH

Tổng quan này nêu bật các nội dung chính trong Chính sách này. Bạn có thể tìm hiểu thêm về từng chủ đề bằng cách sử dụng các liên kết trong Mục lục.

  • Chúng tôi xử lý dữ liệu cá nhân nào? Chúng tôi có thể xử lý thông tin cá nhân tùy thuộc vào cách bạn sử dụng Dịch vụ của chúng tôi, những gì bạn lựa chọn và những tính năng bạn sử dụng.
  • Chúng tôi có xử lý dữ liệu nhạy cảm không? Không. Chúng tôi không cố ý thu thập hoặc xử lý thông tin cá nhân nhạy cảm.
  • Chúng tôi có lấy dữ liệu từ bên thứ ba không? Không. Chúng tôi không nhận thông tin cá nhân từ bên thứ ba.
  • Vì sao chúng tôi xử lý thông tin của bạn? Để cung cấp và vận hành Dịch vụ, cải thiện và quản trị chúng, liên lạc với bạn, ngăn chặn gian lận, duy trì an ninh và tuân thủ các nghĩa vụ pháp lý. Chúng tôi cũng có thể xử lý dữ liệu với sự đồng ý của bạn.
  • Khi nào chúng tôi chia sẻ thông tin? Chúng tôi có thể công bố thông tin trong một số tình huống nhất định và với một số nhà cung cấp dịch vụ nhất định, như được mô tả dưới đây.
  • Chúng tôi bảo vệ thông tin như thế nào? Chúng tôi sử dụng các biện pháp bảo vệ về mặt tổ chức và kỹ thuật, nhưng không có phương thức trực tuyến nào có thể được đảm bảo an toàn 100%.
  • Bạn có những quyền gì? Tùy thuộc vào nơi bạn sinh sống, các quy định pháp luật về bảo vệ dữ liệu có thể trao cho bạn các quyền (quyền truy cập, xóa, chỉnh sửa, phản đối, v.v.).
  • Bạn thực hiện quyền của mình như thế nào? Bạn có thể gửi yêu cầu của chủ thể dữ liệu hoặc liên hệ với chúng tôi bằng cách sử dụng các thông tin trong Chính sách này.

Bạn muốn biết đầy đủ chi tiết? Hãy tiếp tục đọc bên dưới.

MỤC LỤC

  1. CHÚNG TÔI THU THẬP NHỮNG THÔNG TIN NÀO?
  2. CHÚNG TÔI SỬ DỤNG THÔNG TIN CỦA BẠN NHƯ THẾ NÀO?
  3. CƠ SỞ PHÁP LÝ NÀO CHÚNG TÔI DỰA VÀO?
  4. KHI NÀO VÀ CHÚNG TÔI CÓ CHIA SẺ THÔNG TIN VỚI AI?
  5. CHÚNG TÔI CÓ SỬ DỤNG COOKIE VÀ CÁC CÔNG NGHỆ TƯƠNG TỰ KHÔNG?
  6. CHÚNG TÔI LƯU GIỮ THÔNG TIN CỦA BẠN TRONG BAO LÂU?
  7. CHÚNG TÔI BẢO MẬT THÔNG TIN CỦA BẠN NHƯ THẾ NÀO?
  8. CHÚNG TÔI CÓ THU THẬP THÔNG TIN TỪ NGƯỜI CHƯA THÀNH NIÊN KHÔNG?
  9. CÁC QUYỀN RIÊNG TƯ CỦA BẠN LÀ GÌ?
  10. KIỂM SOÁT DO-NOT-TRACK
  11. NHỮNG NGƯỜI CƯ TRÚ TẠI HOA KỲ CÓ QUYỀN ĐẶC BIỆT KHÔNG?
  12. CÁC KHU VỰC KHÁC CÓ CUNG CẤP QUYỀN BỔ SUNG KHÔNG?
  13. CHÚNG TÔI CÓ CẬP NHẬT CHÍNH SÁCH NÀY KHÔNG?
  14. BẠN CÓ THỂ LIÊN HỆ VỚI CHÚNG TÔI BẰNG CÁCH NÀO?
  15. BẠN CÓ THỂ XEM XÉT, CẬP NHẬT HOẶC XÓA DỮ LIỆU CỦA MÌNH NHƯ THẾ NÀO?

1. CHÚNG TÔI THU THẬP NHỮNG THÔNG TIN NÀO?

Thông tin cá nhân bạn cung cấp

Nói ngắn gọn: Chúng tôi thu thập thông tin cá nhân mà bạn lựa chọn chia sẻ với chúng tôi.

Chúng tôi thu thập thông tin mà bạn cung cấp một cách tự nguyện khi bạn yêu cầu thông tin về Dịch vụ của chúng tôi, thực hiện mua hàng, liên hệ hỗ trợ, tham gia các chương trình khuyến mãi hoặc theo cách khác giao tiếp với chúng tôi.

Ví dụ về thông tin bạn có thể cung cấp bao gồm:

  • Họ và tên
  • Địa chỉ email
  • Số điện thoại
  • Địa chỉ nhận thư
  • Địa chỉ thanh toán

Thông tin nhạy cảm: Chúng tôi không cố ý xử lý thông tin cá nhân nhạy cảm.

Thông tin thanh toán

Nếu bạn thực hiện mua hàng, chúng tôi có thể thu thập dữ liệu cần thiết để xử lý khoản thanh toán của bạn (ví dụ: số thẻ thanh toán và mã bảo mật liên quan). Dữ liệu thanh toán được lưu trữ và xử lý bởi các đối tác thanh toán của chúng tôi, chẳng hạn như Stripe. Vui lòng xem lại chính sách quyền riêng tư của nhà cung cấp thanh toán của bạn để biết chi tiết.

Bạn chịu trách nhiệm đảm bảo thông tin bạn cung cấp là chính xác và được cập nhật, đồng thời cho chúng tôi biết khi nào thông tin đó thay đổi.

Thông tin được thu thập tự động

Tóm lại: Một số chi tiết kỹ thuật nhất định được ghi lại tự động khi bạn sử dụng Dịch vụ của chúng tôi.

Khi bạn truy cập hoặc sử dụng các Dịch vụ, chúng tôi có thể tự động thu thập thông tin về thiết bị và việc sử dụng mà không trực tiếp nhận dạng bạn (chẳng hạn như tên của bạn) nhưng có thể bao gồm:

  • Địa chỉ IP
  • Loại trình duyệt và cài đặt
  • Đặc điểm thiết bị
  • Hệ điều hành
  • Tùy chọn ngôn ngữ
  • URL giới thiệu
  • Quốc gia và vị trí xấp xỉ (dựa trên IP)
  • Các trang đã xem, các hành động đã thực hiện và dấu thời gian
  • Dữ liệu chẩn đoán và hiệu suất (bao gồm báo cáo lỗi)

Chúng tôi sử dụng thông tin này để duy trì Hoạt động của Dịch vụ, đảm bảo an ninh và thực hiện phân tích cũng như báo cáo.

Dữ liệu nhật ký và cách sử dụng

Các máy chủ của chúng tôi có thể ghi lại dữ liệu hoạt động liên quan đến dịch vụ như các trang bạn xem, các tìm kiếm bạn thực hiện, các tính năng bạn sử dụng và các mốc thời gian liên quan.

Dữ liệu thiết bị

Chúng tôi có thể thu thập thông tin về thiết bị bạn sử dụng (máy tính, điện thoại, máy tính bảng), có thể bao gồm địa chỉ IP (hoặc máy chủ proxy), các mã định danh thiết bị và các thông tin cấu hình hệ thống cơ bản.

Dữ liệu vị trí

Chúng tôi có thể suy luận vị trí xấp xỉ dựa trên địa chỉ IP. Một số thiết bị có thể cho phép kiểm soát vị trí chính xác hơn. Bạn có thể tắt quyền truy cập vị trí trong cài đặt thiết bị của mình; tuy nhiên, một số tính năng có thể không hoạt động đúng cách nếu tắt vị trí.

Chúng tôi cũng có thể sử dụng cookie và các công nghệ tương tự. Xem Mục 5 để biết chi tiết và Thông báo về Cookie của chúng tôi.

2. CHÚNG TÔI SỬ DỤNG THÔNG TIN CỦA BẠN NHƯ THẾ NÀO?

Nói ngắn gọn: Chúng tôi sử dụng thông tin của bạn để vận hành, cải thiện, bảo vệ và hỗ trợ các Dịch vụ, đồng thời để đáp ứng các yêu cầu pháp lý.

Tùy thuộc vào cách bạn tương tác với E-pass Belgrade, chúng tôi có thể xử lý thông tin để:

  • Cung cấp và cung ứng các Dịch vụ mà bạn yêu cầu
  • Trả lời các câu hỏi và cung cấp hỗ trợ khách hàng
  • Gửi tin nhắn dịch vụ (xác nhận đơn hàng, cập nhật chính sách, thông báo về tài khoản)
  • Xử lý mua hàng, thanh toán, hoàn tiền và trao đổi
  • Bật các tính năng tùy chọn cho người dùng với người dùng (nếu được cung cấp)
  • Yêu cầu phản hồi và cải thiện trải nghiệm người dùng
  • Gửi tin nhắn tiếp thị (nếu được phép và dựa trên sở thích của bạn)
  • Đo lường hiệu quả của các chiến dịch tiếp thị
  • Ngăn chặn gian lận, tăng cường bảo mật và bảo vệ các lợi ích quan trọng khi cần thiết

3. CĂN CỨ PHÁP LÝ NÀO CHÚNG TÔI DỰA VÀO?

Tóm lại: Chúng tôi chỉ xử lý thông tin cá nhân khi có căn cứ pháp lý theo các quy định pháp luật hiện hành về bảo vệ dữ liệu.

Nếu bạn đang ở Khu vực Kinh tế Châu Âu (EEA) hoặc Vương quốc Anh, GDPR/UK GDPR yêu cầu chúng tôi phải giải thích các cơ sở pháp lý được sử dụng để xử lý dữ liệu. E-pass Belgrade có thể dựa vào:

  • Sự đồng ý: Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
  • Hợp đồng: Việc xử lý cần thiết để cung cấp Dịch vụ hoặc để thực hiện các bước theo yêu cầu của bạn trước khi ký kết hợp đồng.
  • Lợi ích hợp pháp: Việc xử lý hỗ trợ hoạt động kinh doanh của chúng tôi khi các quyền của bạn không lấn át các lợi ích đó (ví dụ: cải thiện Dịch vụ, cung cấp ưu đãi, tìm hiểu cách sử dụng).
  • Nghĩa vụ pháp lý: Việc xử lý cần thiết để tuân thủ các quy định của pháp luật và yêu cầu của cơ quan quản lý.
  • Lợi ích thiết yếu: Việc xử lý cần thiết để bảo vệ sự an toàn của một người trong các tình huống khẩn cấp.

Nếu bạn ở Canada, chúng tôi có thể dựa vào sự đồng ý rõ ràng hoặc ngụ ý tùy thuộc vào từng tình huống và bạn có thể rút lại sự đồng ý. Trong một số trường hợp nhất định, pháp luật có thể cho phép xử lý mà không cần sự đồng ý (ví dụ: phòng ngừa gian lận, tuân thủ pháp lý, giao dịch kinh doanh).

4. KHI NÀO VÀ CHÚNG TÔI CHIA SẺ THÔNG TIN VỚI AI?

Tóm lại: Chúng tôi có thể chia sẻ thông tin trong những trường hợp giới hạn và với các đối tác được lựa chọn.

Chúng tôi có thể tiết lộ thông tin cá nhân trong các trường hợp sau:

  • Chuyển nhượng doanh nghiệp: Liên quan đến việc sáp nhập, tài trợ, tái cơ cấu hoặc bán tài sản.
  • Phân tích: Nếu chúng tôi sử dụng dịch vụ phân tích (ví dụ: Google Analytics) để hiểu cách sử dụng và cải thiện Dịch vụ.
  • Các công ty liên kết: Với các công ty liên kết thuộc sự kiểm soát chung, tuân theo Chính sách này.
  • Nhà cung cấp dịch vụ: Với các nhà cung cấp giúp chúng tôi vận hành Dịch vụ (xử lý thanh toán, lưu trữ, gửi email), theo hợp đồng.

Nếu bạn muốn từ chối việc theo dõi phân tích nhất định, bạn có thể sử dụng các công cụ do nhà cung cấp phân tích cung cấp hoặc điều chỉnh cài đặt trình duyệt khi có sẵn.

5. CHÚNG TÔI CÓ SỬ DỤNG COOKIE VÀ CÁC CÔNG NGHỆ TƯƠNG TỰ KHÔNG?

Tóm lại: Có, chúng tôi có thể sử dụng cookie và các công nghệ liên quan để lưu trữ và truy xuất thông tin.

Chúng tôi có thể sử dụng cookie, pixel và các công cụ tương tự để giúp vận hành Dịch vụ, ghi nhớ sở thích, đo lường hiệu suất và hỗ trợ phân tích. Bạn có thể tìm hiểu thêm, bao gồm cách quản lý lựa chọn, trong Chính sách Cookie .

6. CHÚNG TÔI LƯU GIỮ THÔNG TIN CỦA BẠN TRONG BAO LÂU?

Tóm lại: Chúng tôi chỉ lưu giữ thông tin cá nhân trong thời gian cần thiết cho các mục đích được mô tả, trừ khi pháp luật yêu cầu lâu hơn.

Chúng tôi lưu giữ thông tin cá nhân chừng nào cần thiết để cung cấp Dịch vụ và đáp ứng các mục đích trong Chính sách này, trừ khi cần thiết hoặc được phép có khoảng thời gian dài hơn (ví dụ: các nghĩa vụ về thuế, kế toán hoặc pháp lý). Khi không còn nhu cầu kinh doanh chúng tôi sẽ xóa, ẩn danh hoặc lưu trữ dữ liệu một cách an toàn cho đến khi có thể xóa.

7. CHÚNG TÔI BẢO MẬT THÔNG TIN CỦA BẠN NHƯ THẾ NÀO?

Tóm lại: Chúng tôi sử dụng các biện pháp bảo vệ phù hợp, nhưng không có hệ thống nào đảm bảo an toàn tuyệt đối.

Chúng tôi áp dụng các biện pháp hành chính, kỹ thuật và tổ chức hợp lý được thiết kế để bảo vệ thông tin cá nhân. Tuy nhiên, việc truyền qua internet và các hệ thống lưu trữ không thể được đảm bảo là hoàn toàn an toàn. Bạn sử dụng Dịch vụ theo sự tự chịu rủi ro của mình và nên truy cập từ một môi trường đáng tin cậy.

8. CHÚNG TÔI CÓ THU THẬP THÔNG TIN TỪ NGƯỜI CHƯA THÀNH NIÊN KHÔNG?

Tóm lại: Chúng tôi không cố ý thu thập dữ liệu từ hoặc tiếp thị đến những cá nhân dưới 18 tuổi.

E-pass Belgrade không cố ý thu thập thông tin cá nhân từ trẻ em dưới 18 tuổi. Bằng việc sử dụng Dịch vụ, bạn xác nhận rằng bạn đã ít nhất 18 tuổi (hoặc bạn là cha/mẹ/người giám hộ cho phép người phụ thuộc sử dụng). Nếu chúng tôi phát hiện mình đã thu thập dữ liệu từ người chưa thành niên, chúng tôi sẽ thực hiện các bước để xóa dữ liệu đó. Nếu bạn tin rằng một người chưa thành niên đã cung cấp dữ liệu cho chúng tôi, hãy liên hệ [email protected] .

9. QUYỀN RIÊNG TƯ CỦA BẠN LÀ GÌ?

Tóm lại: Tùy thuộc vào vị trí của bạn, bạn có thể có các quyền để truy cập, chỉnh sửa, xóa hoặc phản đối một số hình thức xử lý nhất định.

Ở một số khu vực (bao gồm EEA, Vương quốc Anh, Thụy Sĩ và Canada), bạn có thể có các quyền theo các quy định pháp luật hiện hành, chẳng hạn như:

  • Yêu cầu truy cập vào thông tin cá nhân của bạn
  • Yêu cầu chỉnh sửa hoặc xóa
  • Yêu cầu hạn chế việc xử lý
  • Yêu cầu tính chuyển dữ liệu (nếu áp dụng)
  • Phản đối việc xử lý (trong một số trường hợp nhất định)
  • Không phải chịu một số quyết định tự động nhất định (nếu áp dụng)

Để thực hiện các quyền này, hãy liên hệ với chúng tôi bằng các thông tin trong Mục 14. Chúng tôi sẽ phản hồi phù hợp với các quy định pháp luật hiện hành.

Khiếu nại: Nếu bạn ở EEA/Vương quốc Anh và cho rằng dữ liệu của bạn đang được xử lý trái pháp luật, bạn có thể liên hệ với cơ quan bảo vệ dữ liệu địa phương của mình.

Rút lại sự đồng ý: Nếu chúng tôi dựa trên sự đồng ý, bạn có thể rút lại bất cứ lúc nào. Điều này không ảnh hưởng đến việc xử lý đã diễn ra trước khi rút lại.

Lựa chọn tiếp thị: Bạn có thể từ chối nhận email quảng cáo bằng cách sử dụng liên kết hủy đăng ký hoặc liên hệ với chúng tôi. Chúng tôi vẫn có thể gửi các thông tin liên quan đến dịch vụ thiết yếu.

Cookie: Hầu hết các trình duyệt đều chấp nhận cookie theo mặc định. Bạn có thể xóa hoặc chặn cookie thông qua cài đặt trình duyệt, việc này có thể ảnh hưởng đến chức năng của trang web.

10. KIỂM SOÁT DO-NOT-TRACK

Một số trình duyệt và hệ thống di động cung cấp tùy chọn Không theo dõi (Do-Not-Track, DNT). Hiện tại chưa có tiêu chuẩn thống nhất để nhận diện các tín hiệu DNT, do đó chúng tôi hiện không phản hồi các tín hiệu DNT. Nếu trong tương lai một tiêu chuẩn được thông qua, chúng tôi sẽ cập nhật Chính sách này.

11. NGƯỜI CƯ TRÚ TẠI HOA KỲ CÓ QUYỀN ĐẶC BIỆT KHÔNG?

Nói ngắn gọn: Nếu bạn là cư dân của một số bang nhất định tại Hoa Kỳ, bạn có thể có thêm các quyền về quyền riêng tư.

Nếu luật quyền riêng tư của bang tại Hoa Kỳ áp dụng cho bạn (ví dụ: Utah), bạn có thể có các quyền cụ thể liên quan đến việc truy cập, xóa, nhận bản sao dữ liệu của bạn, và từ chối một số hoạt động sử dụng nhất định (chẳng hạn như quảng cáo nhắm mục tiêu). Để gửi yêu cầu, hãy liên hệ với chúng tôi tại [email protected] .

Các loại thông tin cá nhân

Chúng tôi có thể thu thập các định danh (ví dụ: tên, email) và thông tin thương mại (ví dụ: các giao dịch và chi tiết thanh toán). Chúng tôi không cố ý thu thập thông tin cá nhân nhạy cảm.

Chúng tôi không bán hoặc chia sẻ thông tin cá nhân để quảng cáo hành vi theo nhiều ngữ cảnh như được định nghĩa theo luật hiện hành.

12. Các khu vực khác có cung cấp thêm các quyền không?

Tóm lại: Có. Quyền của bạn có thể khác nhau tùy thuộc vào quốc gia của bạn.

Australia và New Zealand

Chúng tôi xử lý thông tin cá nhân phù hợp với các luật về quyền riêng tư hiện hành. Bạn có thể yêu cầu truy cập hoặc sửa chữa thông tin cá nhân của bạn bằng cách liên hệ với chúng tôi.

Cộng hòa Nam Phi

Bạn có thể yêu cầu truy cập hoặc sửa chữa thông tin cá nhân của mình. Nếu bạn cho rằng quyền của mình đã bị xâm phạm, bạn có thể liên hệ với cơ quan giám sát có thẩm quyền tại Nam Phi.

13. Chúng ta có cập nhật chính sách này không?

Tóm lại: Có. Chúng tôi có thể sửa đổi Chính sách này để tiếp tục tuân thủ và đảm bảo tính chính xác.

Chúng tôi có thể sửa đổi Chính sách này theo từng thời điểm. Phiên bản đã được sửa đổi sẽ được chỉ rõ bằng ngày “Cập nhật lần cuối” được cập nhật và sẽ có hiệu lực sau khi được đăng tải. Nếu có những thay đổi quan trọng, chúng tôi có thể thông báo cho bạn bằng cách đăng một thông báo nổi bật hoặc gửi một tin nhắn khi phù hợp.

14. BẠN CÓ THỂ LIÊN HỆ VỚI CHÚNG TÔI NHƯ THẾ NÀO?

Nếu bạn có câu hỏi về Chính sách này, hãy liên hệ với chúng tôi:

  • Email: [email protected]
  • Địa chỉ: Cafu Pass Servises OÜ

    Sakala tn 7-2 Khu vực Kesklinna,
    Hạt Harju
    Tallinn 10141
    Estonia

15. BẠN CÓ THỂ XEM XÉT, CẬP NHẬT HOẶC XÓA DỮ LIỆU CỦA MÌNH NHƯ THẾ NÀO?

Tùy thuộc vào các quy định của pháp luật địa phương, bạn có thể yêu cầu truy cập vào các thông tin cá nhân mà chúng tôi lưu giữ về bạn, yêu cầu chúng tôi chỉnh sửa, hoặc yêu cầu xóa. Để gửi yêu cầu, hãy liên hệ với chúng tôi bằng các thông tin ở Mục 14.

Nhận Sách Hướng Dẫn Miễn Phí
Tôi muốn nhận email để giúp tôi lên kế hoạch cho chuyến đi tới Belgrade của mình, bao gồm cập nhật về điểm tham quan, lịch trình & các ưu đãi giảm giá độc quyền cho người giữ E-pass đối với các buổi biểu diễn kịch, tour du lịch và các loại thẻ thành phố khác, phù hợp với chính sách dữ liệu của chúng tôi. Chúng tôi không bán dữ liệu của bạn.