Chính sách bảo mật

1. Phạm vi và đơn vị kiểm soát dữ liệu

Chính sách này mô tả cách CÔNG TY CỔ PHẦN LEGACY INK BOOKS (“Legacy Ink Books”, “LIBs” hoặc “chúng tôi”) tiếp nhận và xử lý dữ liệu cá nhân khi bạn sử dụng website legacyinkbooks.com hoặc gửi biểu mẫu liên hệ.

Bạn có thể liên hệ về quyền riêng tư qua email info@legacyinkbooks.com hoặc số điện thoại +(84) 0817 468 208.

2. Dữ liệu bạn chủ động cung cấp

Khi gửi biểu mẫu liên hệ, bạn có thể cung cấp:

• Họ tên;
• Số điện thoại;
• Địa chỉ email;
• Nhu cầu bạn lựa chọn;
• Nội dung yêu cầu hoặc thông tin bạn tự nguyện chia sẻ.

Biểu mẫu cũng lưu bằng chứng bạn đã đồng ý với phiên bản Chính sách bảo mật áp dụng tại thời điểm gửi, gồm trạng thái đồng ý, phiên bản chính sách, thời gian đồng ý, Form ID và Submission ID do hệ thống Fluent Forms quản lý.

3. Dữ liệu nguồn truy cập đi cùng yêu cầu

Để hiểu nguồn của một yêu cầu liên hệ, hệ thống có thể lưu cùng submission: đường dẫn truy cập đầu tiên, đường dẫn trang có biểu mẫu, referrer đã loại bỏ query string và thông tin nhận dạng, cùng các tham số utm_source, utm_medium, utm_campaign, utm_content và utm_term.

4. Dữ liệu phân tích và kỹ thuật

Nếu bạn chấp nhận Analytics, Google Analytics có thể xử lý thông tin về tương tác với website, trang hoặc đường dẫn đã xem, nguồn/medium và thông tin thiết bị hoặc trình duyệt ở mức dịch vụ này cung cấp. LIBs không gửi họ tên, email, số điện thoại, nội dung biểu mẫu hoặc bằng chứng đồng ý của biểu mẫu vào Google Analytics.

Nếu bạn từ chối Analytics, website và biểu mẫu liên hệ vẫn hoạt động; thẻ Google Analytics không được tải và các sự kiện đo lường tùy chọn không được gửi.

5. Mục đích xử lý

LIBs xử lý dữ liệu trong phạm vi cần thiết để:

• Phản hồi yêu cầu và trao đổi về nhu cầu, dịch vụ hoặc dự án sách mà bạn quan tâm;
• Vận hành, bảo vệ và khắc phục sự cố website;
• Đo hiệu quả nội dung và kênh khi có consent Analytics;
• Cải thiện website và trải nghiệm sử dụng.

Biểu mẫu liên hệ hiện tại không xin consent cho newsletter, quảng cáo hoặc hoạt động marketing trực tiếp. LIBs không suy diễn consent liên hệ thành consent marketing. Nếu triển khai marketing trong tương lai, LIBs sẽ dùng một consent riêng, tùy chọn, không chọn sẵn và nêu rõ mục đích.

6. Dịch vụ tham gia xử lý

Trong luồng dữ liệu đã được audit, các dịch vụ hoặc hạ tầng sau có thể tham gia xử lý:

• Hostinger: hạ tầng lưu trữ website và email;
• WordPress và Fluent Forms: quản trị website, biểu mẫu và submission;
• Fluent SMTP: chuyển tiếp email thông báo và lưu log giao nhận theo cấu hình;
• Google Analytics: đo lường website chỉ sau khi người dùng chấp nhận Analytics.

Một số nhà cung cấp quốc tế, chẳng hạn Google, có thể xử lý dữ liệu trên hạ tầng đặt ngoài Việt Nam. Phạm vi và địa điểm cụ thể phụ thuộc dịch vụ của nhà cung cấp; LIBs không đưa ra cam kết về địa điểm lưu trữ khi chưa có xác nhận tương ứng.

7. Thời gian lưu dữ liệu

• Submission của Fluent Form ID 14, gồm dữ liệu liên hệ, dữ liệu attribution và bằng chứng consent đi cùng, được lưu tối đa 24 tháng kể từ thời điểm gửi. Sau thời hạn này, entry thuộc Form 14 được xóa theo cơ chế retention có giới hạn và kiểm soát;
• Log giao nhận email của Fluent SMTP được lưu 14 ngày theo cấu hình hệ thống;
• Lựa chọn Analytics được lưu cục bộ trong trình duyệt, không chứa PII, và tồn tại cho đến khi bạn thay đổi lựa chọn, xóa dữ liệu trình duyệt hoặc LIBs thay phiên bản consent;
• Dữ liệu sự kiện và dữ liệu người dùng trong Google Analytics được cấu hình lưu tối đa 14 tháng. Cấu hình đặt lại thời hạn dữ liệu người dùng khi có hoạt động mới được bật.

Thời hạn 24 tháng chỉ áp dụng cho entry của Fluent Form ID 14. Chính sách này không tự động xóa hợp đồng, hóa đơn, hồ sơ dự án hoặc dữ liệu khách hàng được quản lý ngoài entry của biểu mẫu đó.

8. Consent Analytics và cách thay đổi lựa chọn

Analytics là tùy chọn. Khi chưa có lựa chọn, các trạng thái analytics_storage, ad_storage, ad_user_data và ad_personalization được đặt là “denied”. LIBs không triển khai tracking quảng cáo trong phạm vi này.

Bạn có thể chấp nhận, từ chối hoặc mở lại bảng lựa chọn qua liên kết “Tùy chọn cookie” ở chân trang. Khi rút lại consent Analytics, website lưu lựa chọn mới, xóa cookie Analytics trong phạm vi có thể kiểm soát và không tải Google Analytics ở các lần xem trang tiếp theo.

9. Quyền của bạn

Tùy theo quy định áp dụng, bạn có thể yêu cầu được biết về hoạt động xử lý, đồng ý hoặc từ chối, rút lại consent, xem, sửa, xóa hoặc hạn chế xử lý dữ liệu, phản đối hoạt động xử lý và gửi khiếu nại. Để gửi yêu cầu, vui lòng liên hệ info@legacyinkbooks.com.

Việc rút lại consent không làm mất hiệu lực của hoạt động xử lý đã được thực hiện hợp lệ trước thời điểm rút lại. LIBs không công bố thời hạn phản hồi cố định khi chưa có quy trình chính thức được phê duyệt.

10. Trẻ em

Website này phục vụ người quan tâm đến việc phát triển, xuất bản và truyền thông sách; không được thiết kế nhằm thu thập dữ liệu trẻ em có chủ đích. Nếu bạn cho rằng trẻ em đã gửi dữ liệu không phù hợp, vui lòng liên hệ để LIBs xem xét và xử lý.

11. Cập nhật chính sách

Chính sách này là phiên bản 1.0. Ngày hiệu lực được ghi nhận tại thời điểm phiên bản này được triển khai trên website production. Khi nội dung hoặc luồng xử lý thay đổi, LIBs sẽ cập nhật phiên bản, ngày hiệu lực và nội dung chính sách; nếu thay đổi ảnh hưởng đến phạm vi consent, hệ thống có thể yêu cầu bạn lựa chọn lại.