Chính sách quyền riêng tư

Thông Tin Về Chúng Tôi

Chính sách Quyền riêng tư này mô tả cách thức Ciosanna LLC, một công ty trách nhiệm hữu hạn được tổ chức theo pháp luật Hoa Kỳ, kinh doanh dưới tên Ciosanna Connect ("Ciosanna," "chúng tôi," hoặc "của chúng tôi"), thu thập, sử dụng, tiết lộ, lưu giữ, bảo mật và xử lý theo các phương thức khác các thông tin cá nhân liên quan đến nền tảng Ciosanna, trang web CiosannaConnect.com, các ứng dụng di động và ứng dụng web của Ciosanna, các kênh hỗ trợ khách hàng và liên lạc, cũng như tất cả các dịch vụ, tính năng, nội dung và chức năng liên quan (gọi chung là "Dịch vụ").

Ciosanna là doanh nghiệp thuộc sở hữu của cựu chiến binh. Địa chỉ bưu chính chính của chúng tôi là 714 W 2nd St, Waitsburg, WA 99361. Quý vị có thể liên hệ với chúng tôi về Chính sách Quyền riêng tư này hoặc bất kỳ vấn đề nào liên quan đến quyền riêng tư tại support@ciosanna.com. Hiện tại chúng tôi không cung cấp Dịch Vụ tại Liên minh Châu Âu và do đó chưa chỉ định đại diện tại Liên minh theo Điều 27 của GDPR; một đại diện sẽ được chỉ định trước khi Dịch Vụ được ra mắt tại Liên minh Châu Âu.

Đối Tượng Áp Dụng Của Chính Sách Này

Chính sách Quyền riêng tư này áp dụng đối với tất cả các cá nhân tương tác với Ciosanna hoặc có thông tin cá nhân được chúng tôi xử lý trong quá trình cung cấp Dịch vụ. Đối tượng áp dụng bao gồm, nhưng không giới hạn:

• Khách truy cập — bất kỳ ai truy cập, duyệt hoặc sử dụng trang web tiếp thị CiosannaConnect.com theo bất kỳ phương thức nào, bao gồm các cá nhân yêu cầu thông tin, đăng ký nhận bản tin, đặt lịch trình diễn, liên hệ với chúng tôi thông qua biểu mẫu trực tuyến, hoặc tương tác với trợ lý bán hàng AI của chúng tôi.
• Khách hàng (còn được gọi là "Subscribers," "Tenants," "Companies," hoặc "Boss accounts") — các doanh nghiệp đăng ký sử dụng nền tảng Ciosanna, cùng với các đại diện được ủy quyền của họ, bao gồm chủ sở hữu doanh nghiệp, quản lý bất động sản và nhân viên.
• Cư dân — các cá nhân cư trú tại, thuê, hoặc có liên quan theo cách khác đến một bất động sản được quản lý thông qua nền tảng Ciosanna, bao gồm người nộp đơn, cư dân hiện tại, cư dân cũ, và trong trường hợp có liên quan, các thành viên hộ gia đình hoặc đồng người nộp đơn của họ.
• Chủ sở hữu bất động sản (còn được gọi là "Investors") — các cá nhân hoặc pháp nhân sở hữu bất động sản được quản lý bởi Khách hàng Ciosanna và truy cập cổng thông tin dành cho nhà đầu tư.
• Nhà cung cấp — các nhà cung cấp dịch vụ bên thứ ba, nhà thầu hoặc nhân viên bảo trì truy cập cổng thông tin dành cho nhà cung cấp để nhận, chấp nhận, thực hiện hoặc ghi chép các lệnh công việc.
• Các cá nhân khác — bất kỳ thể nhân nào khác có thông tin cá nhân có thể được xử lý liên quan đến Dịch vụ, bao gồm nhân viên, đại lý hoặc người liên lạc của Khách hàng, Chủ sở hữu hoặc Nhà cung cấp; người liên lạc khẩn cấp của Cư dân; đại diện pháp lý; và các cá nhân liên hệ với chúng tôi theo cách khác.

Chính sách này áp dụng bất kể phương thức quý vị tương tác với Dịch vụ — thông qua trang web, ứng dụng di động, API, kênh hỗ trợ khách hàng, thư điện tử, bưu chính, điện thoại hoặc gặp trực tiếp.

Các Thuật Ngữ Được Định Nghĩa

• "Thông Tin Cá Nhân" có nghĩa là bất kỳ thông tin nào nhận dạng, liên quan đến, mô tả, có khả năng hợp lý được liên kết với, hoặc có thể được liên kết một cách hợp lý, trực tiếp hoặc gián tiếp, với một thể nhân cụ thể hoặc một hộ gia đình. Trong trường hợp luật áp dụng sử dụng thuật ngữ khác (chẳng hạn như "dữ liệu cá nhân" theo EU General Data Protection Regulation), thuật ngữ đó mang nghĩa được quy định theo luật áp dụng tương ứng.
• "Thông Tin Cá Nhân Nhạy Cảm" có nghĩa là tập hợp con của Thông Tin Cá Nhân chịu sự bảo vệ nâng cao theo luật áp dụng, bao gồm số định danh do cơ quan nhà nước cấp, thông tin tài khoản tài chính, vị trí địa lý chính xác, nguồn gốc chủng tộc hoặc dân tộc, tín ngưỡng tôn giáo, xu hướng tình dục, tình trạng quốc tịch hoặc di trú, thông tin sức khỏe, thông tin sinh trắc học, và nội dung thư bưu chính, thư điện tử và tin nhắn văn bản.
• "Xử Lý" có nghĩa là bất kỳ hoạt động hoặc tập hợp các hoạt động nào được thực hiện đối với Thông Tin Cá Nhân, bao gồm thu thập, ghi chép, tổ chức, lưu trữ, truy xuất, sử dụng, tiết lộ, căn chỉnh, kết hợp, hạn chế, xóa hoặc hủy.
• "Dữ Liệu Khách Hàng" có nghĩa là Thông Tin Cá Nhân liên quan đến Cư Dân, Chủ Sở Hữu, Nhà Cung Cấp hoặc các cá nhân khác của Khách Hàng, được cung cấp cho hoặc được tạo ra bởi các Dịch Vụ bởi hoặc thay mặt cho Khách Hàng. Khi chúng tôi Xử Lý Dữ Liệu Khách Hàng thay mặt cho Khách Hàng, Khách Hàng thường là "bên kiểm soát" (GDPR) hoặc "doanh nghiệp" (CCPA), và Ciosanna đóng vai trò là "bên xử lý" hoặc "nhà cung cấp dịch vụ." Khi chúng tôi Xử Lý Thông Tin Cá Nhân vì mục đích của chính mình (ví dụ, dữ liệu Khách Truy Cập trên trang web marketing của chúng tôi), Ciosanna đóng vai trò là bên kiểm soát hoặc doanh nghiệp.
• "Cio" có nghĩa là các tính năng được tích hợp trí tuệ nhân tạo vào các Dịch Vụ, bao gồm Cio AI Assistant dành cho người dùng đã xác thực trong nền tảng và Cio Sales Agent dành cho Khách Truy Cập trên trang web marketing.
• "Bên Xử Lý Phụ" có nghĩa là nhà cung cấp dịch vụ bên thứ ba thực hiện việc Xử Lý Thông Tin Cá Nhân thay mặt cho chúng tôi nhằm hỗ trợ các Dịch Vụ.

Mối Quan Hệ Giữa Chính Sách Này và Các Thỏa Thuận Khách Hàng

Trong trường hợp Ciosanna Xử Lý Dữ Liệu Khách Hàng thay mặt cho Khách Hàng, việc Xử Lý đó cũng được điều chỉnh bởi thỏa thuận giữa Ciosanna và Khách Hàng, bao gồm bất kỳ Phụ Lục Xử Lý Dữ Liệu nào. Trong trường hợp có xung đột giữa Chính Sách Bảo Mật này và một thỏa thuận bằng văn bản với Khách Hàng liên quan đến Dữ Liệu Khách Hàng của Khách Hàng đó, thỏa thuận bằng văn bản sẽ được ưu tiên áp dụng.

Nếu bạn là Cư Dân, Chủ Sở Hữu hoặc Nhà Cung Cấp mà thông tin của bạn được xử lý trong mối liên hệ với việc Khách Hàng sử dụng các Dịch Vụ, xin lưu ý rằng Khách Hàng (chứ không phải Ciosanna) thường là bên quyết định thông tin nào được thu thập từ bạn, cách thức sử dụng thông tin đó trong mối quan hệ quản lý bất động sản, và thời gian lưu giữ thông tin đó phục vụ mục đích kinh doanh của Khách Hàng. Để thực hiện các quyền về bảo mật liên quan đến Dữ Liệu Khách Hàng, bạn nên liên hệ trực tiếp với Khách Hàng trước. Chúng tôi sẽ hỗ trợ Khách Hàng trong việc phản hồi các yêu cầu đó theo yêu cầu của pháp luật.

Chấp Thuận và Thay Đổi

Bằng cách truy cập hoặc sử dụng các Dịch Vụ, bạn xác nhận rằng bạn đã đọc và hiểu Chính Sách Bảo Mật này. Chúng tôi có thể cập nhật Chính Sách Bảo Mật này theo thời gian. Khi chúng tôi thực hiện các thay đổi trọng yếu, chúng tôi sẽ thông báo cho bạn bằng cách đăng Chính Sách đã cập nhật lên trang web của chúng tôi, cập nhật ngày "Cập Nhật Lần Cuối" ở đầu Chính Sách này, và, trong trường hợp pháp luật áp dụng yêu cầu hoặc khi sự thay đổi ảnh hưởng trọng yếu đến cách chúng tôi Xử Lý Thông Tin Cá Nhân của bạn, cung cấp thông báo bổ sung như gửi email đến địa chỉ email đã đăng ký của bạn hoặc thông báo nổi bật trong sản phẩm. Việc bạn tiếp tục sử dụng các Dịch Vụ sau ngày có hiệu lực của Chính Sách đã cập nhật cấu thành sự chấp thuận của bạn đối với Chính Sách đã cập nhật đó trong phạm vi được pháp luật áp dụng cho phép. Trong trường hợp pháp luật áp dụng yêu cầu sự đồng ý rõ ràng của bạn đối với một thay đổi trọng yếu, chúng tôi sẽ thu thập sự đồng ý đó trước khi áp dụng thay đổi.

Ngôn Ngữ

Chính sách Quyền riêng tư này được công bố bằng tiếng Anh và được cung cấp thêm bằng mười một ngôn ngữ khác để thuận tiện cho người dùng. Trong trường hợp có bất kỳ mâu thuẫn hoặc sự không nhất quán nào giữa phiên bản tiếng Anh và bất kỳ bản dịch nào, phiên bản tiếng Anh sẽ được ưu tiên áp dụng và được coi là văn bản có thẩm quyền và có giá trị pháp lý ràng buộc.

Thông Tin Chúng Tôi Thu Thập Từ Khách Truy Cập

Khi bạn truy cập CiosannaConnect.com hoặc tương tác với các kênh tiếp thị của chúng tôi theo phương thức khác, chúng tôi có thể thu thập:

• Thông tin liên hệ và nhận dạng mà bạn tự nguyện cung cấp thông qua các biểu mẫu, bao gồm tên, tên doanh nghiệp, địa chỉ thư điện tử, số điện thoại, chức danh công việc, quốc gia, và bất kỳ thông tin nào khác mà bạn nhập vào các trường văn bản tự do.
• Thông tin trình diễn và yêu cầu mà bạn cung cấp khi đặt lịch trình diễn, yêu cầu báo giá, tải xuống tài liệu, hoặc gửi biểu mẫu liên hệ, bao gồm số lượng căn hộ bạn quản lý, loại bất động sản, phương thức liên hệ ưa thích, và các ghi chú dạng văn bản tự do.
• Dữ liệu hội thoại với trợ lý bán hàng, bao gồm nội dung tương tác của bạn với Cio Sales Agent, các câu hỏi bạn đặt ra, các phản hồi bạn nhận được, các sở thích bạn nêu rõ, ý định biểu kiến của bạn (ví dụ, duyệt xem thông thường hay đang chủ động tìm mua), và bất kỳ thông tin nào bạn chọn chia sẻ trong quá trình hội thoại.
• Bản tin và tùy chọn đăng ký, bao gồm địa chỉ thư điện tử của bạn và bất kỳ tùy chọn chủ đề nào bạn chỉ định.
• Thông tin thiết bị và duyệt web được thu thập tự động, bao gồm IP address, vị trí địa lý xấp xỉ được suy ra từ IP address của bạn (ở cấp độ thành phố và quốc gia), loại và phiên bản trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình, trang web dẫn chiếu, các trang đã xem, thời gian truy cập các trang, sự kiện nhấp chuột, độ sâu cuộn trang, và tùy chọn ngôn ngữ.
• Cookie và các công nghệ tương tự, được mô tả đầy đủ hơn trong Chính Sách Cookie của chúng tôi.
• Hồ sơ đồng ý, bao gồm phản hồi của bạn đối với các thông báo đồng ý cookie và bất kỳ tín hiệu từ chối tham gia theo Global Privacy Control hoặc tín hiệu tương tự mà trình duyệt của bạn gửi.

Thông Tin Chúng Tôi Thu Thập Từ Khách Hàng

Khi bạn hoặc tổ chức của bạn đăng ký, truy cập hoặc sử dụng nền tảng Ciosanna với tư cách là Khách Hàng, chúng tôi có thể thu thập:

• Thông tin tài khoản, bao gồm tên, địa chỉ thư điện tử doanh nghiệp, số điện thoại, chức danh công việc, vai trò trong tổ chức, và thông tin đăng nhập.
• Thông tin tổ chức, bao gồm tên công ty, địa chỉ doanh nghiệp, mã số thuế (khi được yêu cầu), số lượng bất động sản và căn hộ được quản lý, địa chỉ bất động sản, và các thông tin chi tiết hoạt động kinh doanh khác.
• Thông tin thanh toán và phương thức thanh toán, bao gồm tên và địa chỉ thư điện tử của người liên hệ thanh toán, địa chỉ thanh toán, bốn chữ số cuối của thẻ thanh toán, thương hiệu thẻ và ngày hết hạn, thông tin tài khoản ngân hàng ACH (được truyền tới và lưu giữ bởi bộ xử lý thanh toán của chúng tôi; chúng tôi không lưu trữ số thẻ thanh toán đầy đủ hoặc số tài khoản ngân hàng đầy đủ trên hệ thống của chính mình), lịch sử hóa đơn, tình trạng đăng ký, và thông tin thuế.
• Thông tin xác thực và bảo mật, bao gồm mật khẩu đã được mã hóa băm, mã thông báo xác thực đa yếu tố MFA, mã định danh phiên, các IP address và thiết bị được sử dụng để đăng nhập, dấu thời gian đăng nhập, và nhật ký sự kiện bảo mật.
• Siêu dữ liệu và nội dung liên lạc, bao gồm thư điện tử, tin nhắn trong sản phẩm, phiếu hỗ trợ, bản ghi âm thoại hoặc trò chuyện khi có áp dụng, và các siêu dữ liệu như người nhận tin nhắn, dấu thời gian, và trạng thái đã đọc.
• Thông tin sử dụng nền tảng, bao gồm các tính năng bạn truy cập, các lựa chọn cấu hình bạn thực hiện, nội dung bạn tải lên, các bất động sản và căn hộ bạn tạo lập, các Cư Dân bạn thêm vào, các hợp đồng thuê bạn ghi chép, các khoản thanh toán bạn ghi chép, các lệnh công việc bạn tạo ra, các quyết định chấm điểm bạn xem xét, và các mục nhật ký kiểm toán phản ánh các hành động được thực hiện trong tài khoản của bạn.
• Dữ liệu tương tác với AI, bao gồm các cuộc hội thoại của bạn với Cio AI Assistant, các yêu cầu bạn gửi, các phản hồi bạn nhận được, và bất kỳ phản hồi đánh giá nào bạn cung cấp về các phản hồi đó.

Thông Tin Chúng Tôi Thu Thập Từ Cư Dân

Nếu bạn là Cư Dân tại một bất động sản được quản lý thông qua nền tảng Ciosanna, Khách Hàng sẽ thu thập thông tin về bạn và tải lên hoặc tạo ra thông tin đó trong nền tảng, hoặc yêu cầu bạn cung cấp trực tiếp. Thông tin được Xử Lý có thể bao gồm:

• Thông tin nhận dạng và liên lạc, bao gồm họ tên đầy đủ theo pháp lý, ngày tháng năm sinh, địa chỉ bưu chính và địa chỉ cư trú, số điện thoại, địa chỉ thư điện tử, ảnh chụp (trong trường hợp cần thiết cho mục đích nhận dạng hoặc kiểm soát ra vào tòa nhà), ngôn ngữ ưu tiên, và thông tin liên lạc khẩn cấp.
• Số định danh do cơ quan nhà nước cấp, bao gồm số An Sinh Xã Hội hoặc bốn chữ số cuối của số đó, số giấy phép lái xe hoặc số chứng minh nhân dân do tiểu bang cấp, cùng tài liệu về tình trạng di trú hoặc quốc tịch trong trường hợp pháp luật áp dụng hoặc Khách Hàng yêu cầu cho mục đích xác định điều kiện nhà ở. Các thông tin này được coi là Thông Tin Cá Nhân Nhạy Cảm, được mã hóa khi lưu trữ bằng mã hóa AES-256-GCM với cơ chế dẫn xuất khóa theo từng đối tượng thuê, và chỉ được truy cập trên cơ sở cần biết.
• Thông tin đơn xin thuê và hợp đồng thuê nhà, bao gồm lịch sử thuê nhà, địa chỉ trước đây, thông tin việc làm, tài liệu xác minh thu nhập, thư giới thiệu, đồng người nộp đơn và các thành viên hộ gia đình, thú cưng, phương tiện đi lại, điều khoản hợp đồng thuê, tiền đặt cọc bảo đảm, và bất kỳ thông tin nào khác bạn cung cấp trong đơn xin thuê hoặc liên quan đến hợp đồng thuê.
• Thông tin tài chính, bao gồm lịch sử thanh toán tiền thuê, thông tin tài khoản ngân hàng hoặc thẻ thanh toán được sử dụng để thực hiện thanh toán (được truyền đến và lưu giữ bởi đơn vị xử lý thanh toán của chúng tôi), ủy quyền thanh toán định kỳ, số dư sổ cái, phí trả chậm, và các khoản phí hoặc khoản tín dụng khác.
• Thông tin liên lạc, bao gồm các tin nhắn trao đổi với ban quản lý bất động sản, nhà cung cấp dịch vụ bảo trì, hoặc các bên được ủy quyền khác thông qua nền tảng; hộp thư thoại và hồ sơ cuộc gọi trong trường hợp nền tảng ghi âm thông tin liên lạc; và các tương tác qua trò chuyện hoặc với trợ lý AI.
• Thông tin bảo trì và lệnh công việc, bao gồm mô tả các vấn đề bạn báo cáo, ảnh chụp hoặc video bạn tải lên, quyền truy cập bạn cấp, và hồ sơ lượt thăm của nhà cung cấp.
• Dữ liệu chấm điểm và hành vi, bao gồm các điểm dữ liệu được sử dụng bởi hệ thống chấm điểm hành vi Cio (chẳng hạn như lịch sử thanh toán đúng hạn, mức độ phản hồi liên lạc, hành vi bảo trì, và các sự kiện tuân thủ hợp đồng thuê) và các điểm số được tạo ra từ đó. Việc sử dụng quy trình ra quyết định tự động liên quan đến hệ thống chấm điểm này được mô tả tại Mục 10 của Chính Sách này và trong Thông Báo FCRA của chúng tôi.
• Thông tin thiết bị, duyệt web và truy cập, bao gồm IP address, số nhận dạng thiết bị, dấu thời gian đăng nhập, và các sự kiện truy cập vật lý như ra vào tòa nhà hoặc căn hộ trong trường hợp nền tảng tích hợp với hệ thống kiểm soát ra vào.

Thông Tin Chúng Tôi Thu Thập Từ Chủ Sở Hữu Bất Động Sản

Nếu bạn truy cập nền tảng Ciosanna với tư cách là Chủ Sở Hữu Bất Động Sản hoặc Nhà Đầu Tư, chúng tôi có thể thu thập:

• Thông tin nhận dạng và liên lạc, bao gồm họ tên, địa chỉ bưu chính, số điện thoại, địa chỉ thư điện tử, và thông tin mã số thuế trong trường hợp cần thiết cho mục đích phân phối thanh toán cho chủ sở hữu hoặc kê khai thuế (ví dụ, Form 1099).
• Thông tin sở hữu và pháp nhân, bao gồm pháp nhân mà thông qua đó bạn nắm giữ bất động sản (nếu có), tỷ lệ phần trăm sở hữu, các bất động sản và căn hộ bạn sở hữu, và vai trò của bạn trong bất kỳ pháp nhân sở hữu nào.
• Thông tin tài chính và phân phối, bao gồm thông tin tài khoản ngân hàng dùng cho các khoản phân phối ACH (được lưu giữ bởi đơn vị xử lý thanh toán của chúng tôi), lịch sử phân phối, biểu phí, và các tài liệu thuế.
• Thông tin xác thực, liên lạc, tương tác AI và sử dụng thuộc các loại tương tự như được mô tả tại Mục 2.2.

Thông Tin Chúng Tôi Thu Thập Từ Nhà Cung Cấp

Nếu bạn truy cập nền tảng Ciosanna với tư cách là Nhà Cung Cấp, chúng tôi có thể thu thập:

• Thông tin nhận dạng và kinh doanh, bao gồm họ tên, tên doanh nghiệp, địa chỉ bưu chính, số điện thoại, địa chỉ thư điện tử, số giấy phép và thông tin bảo hiểm khi có áp dụng, lĩnh vực cung cấp dịch vụ, và thông tin về mức phí.
• Thông tin lệnh công việc, bao gồm các phân công, lịch trình, ảnh chụp và ghi chú bạn nộp liên quan đến công việc đã hoàn thành, và các đánh giá hoặc phản hồi do Khách Hàng hoặc Cư Dân cung cấp.
• Thông tin thanh toán, bao gồm thông tin tài khoản ngân hàng dùng cho các khoản thanh toán đầu ra (được lưu giữ bởi đơn vị xử lý thanh toán của chúng tôi) và lịch sử thanh toán.
• Thông tin xác thực, liên lạc, tương tác AI và sử dụng thuộc các loại tương tự như được mô tả tại Mục 2.2.

Thông Tin Chúng Tôi Thu Thập Tự Động Từ Tất Cả Người Dùng

Bất kể vai trò của quý vị là gì, khi quý vị sử dụng Dịch vụ, chúng tôi có thể tự động thu thập thông tin về thiết bị và kết nối (IP address, loại và phiên bản trình duyệt, hệ điều hành, loại và mã định danh thiết bị, cài đặt ngôn ngữ, múi giờ, độ phân giải màn hình, URL giới thiệu); thông tin sử dụng và sự kiện (các trang đã xem, các thao tác đã thực hiện, dấu thời gian, nhật ký lỗi, chỉ số hiệu suất, sự kiện bảo mật); vị trí địa lý xấp xỉ được suy ra từ IP address (chỉ ở cấp độ thành phố/quốc gia — chúng tôi không thu thập vị trí địa lý chính xác như tọa độ GPS trừ khi quý vị chủ động cấp quyền); cũng như cookie và các công nghệ tương tự như được mô tả trong Chính Sách Cookie của chúng tôi.

Thông Tin Chúng Tôi Nhận Được Từ Bên Thứ Ba

Chúng tôi có thể nhận Thông Tin Cá Nhân về quý vị từ các bên thứ ba liên quan đến Dịch vụ, bao gồm: đơn vị xử lý thanh toán (chẳng hạn như Stripe), xác nhận các giao dịch thành công hoặc thất bại, cung cấp thông tin thẻ một phần để hiển thị, và cung cấp các tín hiệu gian lận và rủi ro; nhà cung cấp dịch vụ xác minh danh tính và thẩm định lý lịch (được Khách Hàng thuê trong mối liên hệ với đơn đăng ký thuê nhà), cung cấp kết quả xác minh danh tính, thông tin tín dụng, thông tin tiền án tiền sự, lịch sử bị trục xuất, và các thông tin báo cáo tiêu dùng khác được điều chỉnh bởi Fair Credit Reporting Act và luật tiểu bang áp dụng; nhà cung cấp dịch vụ liên lạc và thông báo (chẳng hạn như SendGrid cho thư điện tử và các nhà cung cấp SMS); nhà cung cấp dịch vụ xác thực (khi tích hợp đăng nhập một lần hoặc đăng nhập qua mạng xã hội được kích hoạt); nhà cung cấp cơ sở hạ tầng (chẳng hạn như Cloudflare), cung cấp các tín hiệu liên quan đến bảo mật bao gồm vị trí địa lý theo IP address, điểm phát hiện bot, và thông tin tình báo về mối đe dọa; đối tác, đơn vị tích hợp và nguồn giới thiệu; và các nguồn công khai, bao gồm danh bạ doanh nghiệp, hồ sơ công cộng và mạng xã hội khi được sử dụng để xác minh thông tin doanh nghiệp hoặc trong mối liên hệ với hoạt động tìm kiếm khách hàng tiềm năng.

Các Danh Mục Thông Tin Cá Nhân Theo Pháp Luật California

Vì mục đích của California Consumer Privacy Act và California Privacy Rights Act, các danh mục Thông Tin Cá Nhân mà chúng tôi thu thập bao gồm: các mã định danh; thông tin được mô tả tại California Civil Code Section 1798.80(e); các đặc điểm của các phân loại được bảo vệ theo luật California hoặc luật liên bang (chỉ khi cần thiết cho các quyết định đủ điều kiện nhà ở và chỉ trong phạm vi được phép theo các luật nhà ở công bằng áp dụng); thông tin thương mại; thông tin hoạt động mạng internet hoặc mạng điện tử khác; dữ liệu vị trí địa lý (xấp xỉ, không chính xác); thông tin âm thanh, điện tử, hình ảnh và các thông tin tương tự; thông tin liên quan đến nghề nghiệp hoặc việc làm; thông tin giáo dục; các suy luận được rút ra từ bất kỳ thông tin nào nêu trên; và Thông Tin Cá Nhân Nhạy Cảm (bao gồm số An sinh Xã hội, số bằng lái xe, thông tin xác thực đăng nhập tài khoản, thông tin truy cập tài khoản, nội dung thông tin liên lạc, và thông tin tài khoản tài chính).

Thông Tin Chúng Tôi Không Thu Thập

Chúng tôi không cố ý thu thập Thông Tin Cá Nhân từ các cá nhân dưới mười ba (13) tuổi (hoặc độ tuổi tối thiểu tương đương theo pháp luật áp dụng tại các quốc gia khác). Chúng tôi không thu thập các định danh sinh trắc học (chẳng hạn như dấu vân tay hoặc hình học khuôn mặt) trừ khi Khách Hàng đặc biệt kích hoạt và công bố việc thu thập đó liên quan đến các tính năng kiểm soát quyền truy cập và đã thu thập toàn bộ sự đồng ý theo yêu cầu từ các Cư Dân. Chúng tôi không thực hiện hoạt động giám sát thương mại không liên quan đến các Dịch Vụ, và chúng tôi không thu thập Thông Tin Cá Nhân nhằm mục đích bán thông tin đó (xem Mục 13).

Cung Cấp và Vận Hành Dịch Vụ

Chúng tôi Xử Lý Thông Tin Cá Nhân để đăng ký và xác thực người dùng, thiết lập và duy trì tài khoản, cho phép Khách hàng quản lý bất động sản và Cư dân, cho phép Cư dân thực hiện thanh toán và liên lạc với bộ phận quản lý bất động sản của họ, cho phép Chủ sở hữu và Nhà cung cấp truy cập các cổng thông tin liên quan, gửi thông tin liên lạc, tạo báo cáo, và thực hiện các chức năng, tính năng khác của Dịch vụ.

Căn cứ pháp lý: Thực hiện hợp đồng với bạn hoặc với Khách hàng đã cấp quyền truy cập cho bạn; hoặc, trong trường hợp không có quan hệ hợp đồng trực tiếp, lợi ích hợp pháp của chúng tôi trong việc cung cấp Dịch vụ có chức năng hoạt động và lợi ích hợp pháp của Khách hàng trong việc vận hành hoạt động quản lý bất động sản của mình.

Xử Lý Thanh Toán và Phân Phối

Chúng tôi sử dụng thông tin liên quan đến thanh toán để xử lý các khoản thanh toán đăng ký từ Khách hàng, tạo điều kiện cho Cư dân thanh toán tiền thuê, xử lý các khoản phân phối đến Chủ sở hữu bất động sản, và xử lý các khoản thanh toán đến Nhà cung cấp, trong mỗi trường hợp thông qua đơn vị xử lý thanh toán của chúng tôi.

Căn cứ pháp lý: Thực hiện hợp đồng; tuân thủ các nghĩa vụ pháp lý của chúng tôi, bao gồm nghĩa vụ báo cáo thuế và nghĩa vụ phòng, chống rửa tiền.

Để Liên Lạc Với Quý Vị

Chúng tôi Xử Lý thông tin liên lạc và thông tin liên hệ để gửi cho quý vị các thông điệp giao dịch (xác nhận tài khoản, đặt lại mật khẩu, biên lai thanh toán, cập nhật lệnh công việc, nhắc nhở hợp đồng thuê, và các thông báo vận hành khác), để phản hồi các yêu cầu hỗ trợ, để cung cấp thông tin cập nhật về Dịch vụ, và, trong trường hợp quý vị đã đăng ký nhận hoặc pháp luật áp dụng cho phép, để gửi cho quý vị các thông tin liên lạc tiếp thị. Quý vị có thể hủy đăng ký nhận các thông tin liên lạc tiếp thị bất kỳ lúc nào bằng cách làm theo hướng dẫn hủy đăng ký trong bất kỳ thư điện tử tiếp thị nào hoặc bằng cách liên hệ với chúng tôi tại support@ciosanna.com.

Cơ sở pháp lý: Thực hiện hợp đồng đối với các thông điệp giao dịch; sự đồng ý của quý vị đối với các thông tin liên lạc tiếp thị trong trường hợp pháp luật yêu cầu; lợi ích hợp pháp của chúng tôi trong việc cung cấp thông tin cho người dùng trong trường hợp không yêu cầu sự đồng ý.

Để Cung Cấp Các Tính Năng Được Hỗ Trợ Bởi Trí Tuệ Nhân Tạo

Chúng tôi Xử Lý nội dung các tương tác của quý vị với Cio (bao gồm Cio Sales Agent trên trang web tiếp thị và Cio AI Assistant trong nền tảng) để tạo ra các phản hồi, để cung cấp hỗ trợ theo ngữ cảnh, để hiển thị thông tin có liên quan, và để hỗ trợ các quy trình làm việc về bán hàng và thành công của khách hàng. Cio được vận hành bởi các mô hình ngôn ngữ lớn do Bên Xử Lý Phụ AI của chúng tôi cung cấp và hoạt động theo các ràng buộc hợp đồng nghiêm cấm việc sử dụng các cuộc hội thoại của quý vị để huấn luyện các mô hình AI của bên thứ ba. Chúng tôi công bố việc sử dụng AI trong bất kỳ tương tác nào với Cio theo quy định của EU AI Act và các pháp luật tương tự.

Cơ sở pháp lý: Thực hiện hợp đồng (đối với hỗ trợ AI trong nền tảng); lợi ích hợp pháp (đối với hỗ trợ bán hàng được hỗ trợ bởi AI, với điều kiện tuân thủ quyền phản đối của quý vị); sự đồng ý của quý vị trong trường hợp pháp luật yêu cầu.

Để Vận Hành Hệ Thống Chấm Điểm Hành Vi Cio

Đối với Cư Dân và người nộp đơn thuê nhà trong trường hợp Khách Hàng đã kích hoạt các tính năng chấm điểm, chúng tôi Xử Lý thông tin lịch sử hành vi và thanh toán để tạo ra các điểm Cio nhằm hỗ trợ Khách Hàng trong việc hiểu các mô hình thuê nhà của cư dân. Việc Khách Hàng sử dụng điểm số này được điều chỉnh bởi chính sách riêng của Khách Hàng, bởi pháp luật nhà ở công bằng áp dụng, và bởi Fair Credit Reporting Act trong trường hợp điểm số được sử dụng để đưa ra các quyết định về tính đủ điều kiện. Mục 10 của Chính Sách này và FCRA Disclosure của chúng tôi cung cấp thêm chi tiết, bao gồm quyền của quý vị được yêu cầu xem xét bởi con người đối với các quyết định tự động.

Cơ sở pháp lý: Thực hiện hợp đồng với Khách Hàng; lợi ích hợp pháp của Khách Hàng trong việc đánh giá rủi ro thuê nhà, được cân bằng với các quyền và tự do của quý vị; tuân thủ pháp lý đối với Fair Credit Reporting Act trong trường hợp áp dụng.

Để Cá Nhân Hóa Các Dịch Vụ

Chúng tôi sử dụng thông tin về ngôn ngữ, địa phương và tùy chọn để hiển thị Dịch vụ bằng ngôn ngữ ưa thích của bạn, ghi nhớ các cài đặt giao diện của bạn, và cung cấp nội dung phù hợp với vai trò của bạn.

Cơ sở pháp lý: Thực hiện hợp đồng; lợi ích hợp pháp trong việc cung cấp trải nghiệm có thể sử dụng được.

Để Duy Trì Bảo Mật và Ngăn Chặn Gian Lận

Chúng tôi Xử Lý các IP address, mã định danh thiết bị, sự kiện đăng nhập, nhật ký sự kiện bảo mật, tín hiệu phát hiện bot và các thông tin tương tự nhằm phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng, sự cố bảo mật, và các hành vi vi phạm Điều Khoản Dịch Vụ của chúng tôi hoặc pháp luật áp dụng. Chúng tôi sử dụng các dịch vụ quản lý bot và thông tin tình báo về mối đe dọa của Cloudflare, bao gồm Turnstile CAPTCHA, liên quan đến các mục đích này.

Cơ sở pháp lý: Lợi ích hợp pháp trong việc bảo vệ sự an toàn của Dịch vụ và người dùng của chúng tôi; tuân thủ các nghĩa vụ pháp lý.

Để Tuân Thủ Các Nghĩa Vụ Pháp Lý

Chúng tôi Xử Lý Thông Tin Cá Nhân để tuân thủ các nghĩa vụ pháp lý của mình, bao gồm các nghĩa vụ theo pháp luật thuế, pháp luật kế toán, pháp luật chống rửa tiền, pháp luật về nhà ở công bằng, pháp luật bảo vệ người tiêu dùng (bao gồm FCRA, CCPA, GDPR và các luật tương tự), việc phản hồi các yêu cầu hợp pháp từ cơ quan thực thi pháp luật, lệnh của tòa án và cơ quan quản lý nhà nước, cũng như việc xác lập, thực hiện hoặc bảo vệ các khiếu nại pháp lý.

Cơ sở pháp lý: Tuân thủ nghĩa vụ pháp lý; lợi ích hợp pháp trong việc xác lập hoặc bảo vệ các khiếu nại pháp lý; lợi ích thiết yếu trong các tình huống khẩn cấp hiếm gặp.

Để Phân Tích và Cải Thiện Các Dịch Vụ

Chúng tôi sử dụng dữ liệu về mức độ sử dụng, nhật ký lỗi, và dữ liệu đã được tổng hợp hoặc phi nhận dạng để hiểu cách thức các Dịch Vụ được sử dụng, chẩn đoán các vấn đề kỹ thuật, đo lường mức độ áp dụng các tính năng, thử nghiệm các tính năng mới, và cải thiện các Dịch Vụ. Khi khả thi, chúng tôi sử dụng dữ liệu đã được tổng hợp hoặc phi nhận dạng cho các mục đích này. Chúng tôi không sử dụng Thông Tin Cá Nhân của từng Cư Dân để huấn luyện các mô hình AI được cung cấp cho các Khách Hàng khác mà không có sự ủy quyền rõ ràng.

Cơ sở pháp lý: Lợi ích hợp pháp trong việc vận hành và cải thiện các Dịch Vụ.

Để Thực Hiện Hoạt Động Tiếp Thị và Phát Triển Kinh Doanh

Chúng tôi Xử Lý thông tin liên lạc của các khách hàng tiềm năng (thông thường là nhân viên của các tổ chức Khách Hàng tiềm năng) nhằm tiến hành tiếp cận, giới thiệu nền tảng Ciosanna, sắp xếp lịch trình diễn, và hỗ trợ quy trình bán hàng. Chúng tôi thực hiện các yêu cầu từ chối nhận thông tin một cách kịp thời. Chúng tôi không thực hiện quảng cáo hành vi xuyên ngữ cảnh hoặc chia sẻ Thông Tin Cá Nhân với các nhà quảng cáo bên thứ ba cho mục đích quảng cáo.

Cơ sở pháp lý: Lợi ích hợp pháp trong hoạt động bán hàng và phát triển kinh doanh; sự đồng ý của quý vị trong trường hợp pháp luật yêu cầu.

Để Thực Hiện Các Giao Dịch Chuyển Nhượng Doanh Nghiệp

Trong trường hợp chúng tôi tham gia vào hoạt động sáp nhập, mua lại, huy động vốn, tái cơ cấu, phá sản, tiếp quản, bán tài sản công ty, hoặc chuyển giao dịch vụ cho nhà cung cấp khác, chúng tôi có thể Xử Lý và tiết lộ Thông Tin Cá Nhân liên quan đến giao dịch đó, với điều kiện áp dụng các biện pháp bảo mật thông tin phù hợp và tiếp tục tuân thủ Chính Sách này hoặc các điều khoản kế tiếp có nội dung thực chất tương tự với Chính Sách này.

Cơ sở pháp lý: Lợi ích hợp pháp trong việc thực hiện các giao dịch doanh nghiệp; tuân thủ các nghĩa vụ pháp lý.

Với Sự Đồng Ý Của Bạn

Chúng tôi có thể Xử Lý Thông Tin Cá Nhân cho các mục đích bổ sung với sự đồng ý của bạn. Bạn có thể rút lại sự đồng ý của mình vào bất kỳ lúc nào, mặc dù việc rút lại đó sẽ không ảnh hưởng đến việc Xử Lý đã diễn ra trước thời điểm rút lại.

Căn cứ pháp lý: Sự đồng ý của bạn.

Chia Sẻ Trong Nội Bộ Nền Tảng Ciosanna

Nền tảng Ciosanna là một hệ thống đa cổng thông tin, theo bản chất vận hành của nó, cần thiết phải chia sẻ một số thông tin nhất định giữa các cổng thông tin. Việc chia sẻ nội bộ sau đây diễn ra trong quá trình cung cấp Dịch vụ thông thường:

• Giữa Khách Hàng và những người dùng được ủy quyền của Khách Hàng: Thông tin được tải lên hoặc được tạo ra bởi một người dùng thuộc tổ chức của Khách Hàng nói chung có thể được truy cập bởi những người dùng được ủy quyền khác trong cùng tổ chức Khách Hàng đó, tùy thuộc vào các biện pháp kiểm soát truy cập dựa trên vai trò (RBAC) (nhân viên có thể có quyền truy cập hạn chế hơn so với quản lý hoặc chủ sở hữu công ty).
• Từ Khách Hàng đến Cư Dân: Thông tin mà Khách Hàng công bố thông qua nền tảng gửi đến Cư Dân (chẳng hạn như số dư sổ cái, thông báo và hợp đồng thuê) sẽ hiển thị với Cư Dân đó trong cổng thông tin dành cho Cư Dân.
• Từ Cư Dân đến Khách Hàng: Thông tin mà Cư Dân gửi thông qua nền tảng (chẳng hạn như yêu cầu bảo trì, liên lạc và thông tin thanh toán) sẽ hiển thị với những người dùng được ủy quyền của tổ chức Khách Hàng.
• Từ Khách Hàng đến Chủ Sở Hữu: Thông tin về bất động sản và Cư Dân mà Khách Hàng chọn cung cấp cho Chủ Sở Hữu Bất Động Sản thông qua cổng thông tin dành cho nhà đầu tư (chẳng hạn như tỷ lệ lấp đầy, danh sách thuê, hiệu suất tài chính và tóm tắt điểm số Cư Dân) sẽ hiển thị với Chủ Sở Hữu đó. Chủ Sở Hữu không có quyền truy cập vào toàn bộ thông tin của Cư Dân; phạm vi truy cập được Khách Hàng cấu hình tuân theo quy định của pháp luật áp dụng.
• Từ Khách Hàng đến Nhà Cung Cấp: Thông tin cần thiết để Nhà Cung Cấp thực hiện một lệnh công việc được giao (chẳng hạn như địa chỉ, bản chất vấn đề, hướng dẫn tiếp cận và thông tin liên lạc của Cư Dân để lên lịch) được chia sẻ với Nhà Cung Cấp được phân công.
• Giữa các Cư Dân với nhau: Nền tảng không chia sẻ Thông Tin Cá Nhân của một Cư Dân với các Cư Dân khác, ngoại trừ trường hợp Khách Hàng đã kích hoạt các tính năng mà theo bản chất cần thiết phải có sự chia sẻ đó (ví dụ: bảng tin cộng đồng hoặc lịch đặt chỗ tiện ích dùng chung), và ngay cả trong trường hợp đó cũng chỉ chia sẻ những thông tin hạn chế cần thiết cho tính năng đó.

Các Bên Xử Lý Phụ

Chúng tôi sử dụng các Bên Xử Lý Phụ được lựa chọn cẩn thận để thực hiện các dịch vụ thay mặt cho chúng tôi. Mỗi Bên Xử Lý Phụ chịu ràng buộc bởi một thỏa thuận bằng văn bản yêu cầu bảo mật thông tin, áp dụng các biện pháp bảo mật phù hợp, và chỉ Xử Lý Thông Tin Cá Nhân theo các hướng dẫn có tài liệu từ Ciosanna và nhất quán với Chính Sách này. Các loại Bên Xử Lý Phụ mà chúng tôi sử dụng bao gồm:

• Cơ sở hạ tầng đám mây và lưu trữ cơ sở dữ liệu — để lưu trữ và Xử Lý Thông Tin Cá Nhân.
• Xử lý thanh toán — để xử lý các khoản thanh toán đăng ký, thanh toán tiền thuê, phân phối cho chủ sở hữu và thanh toán cho nhà cung cấp.
• Gửi thư điện tử và thông báo — để thực hiện các liên lạc giao dịch và tiếp thị.
• Dịch vụ trí tuệ nhân tạo — để cung cấp năng lực vận hành cho Cio AI Assistant và Cio Sales Agent.
• Bảo mật, phân phối nội dung và quản lý bot — để cung cấp Dịch vụ một cách an toàn và ở quy mô lớn.
• Xác minh danh tính và cơ quan báo cáo người tiêu dùng — khi được Khách Hàng sử dụng liên quan đến đơn đăng ký thuê, tuân theo Fair Credit Reporting Act (FCRA) và pháp luật tiểu bang áp dụng.
• Công cụ hỗ trợ khách hàng và bộ phận trợ giúp — khi được sử dụng để quản lý các phiếu hỗ trợ.
• Phân tích và đo lường hiệu suất sản phẩm — sử dụng phân tích bên thứ nhất, bảo vệ quyền riêng tư.

Danh sách hiện hành các Bên Xử Lý Phụ trọng yếu của chúng tôi có sẵn trong Danh Sách Bên Xử Lý Phụ (được đề cập tại Mục 15 của Chính Sách này).

Chia Sẻ Với Nhà Cung Cấp và Nhà Cung Cấp Dịch Vụ Của Khách Hàng

Một Khách Hàng có thể lựa chọn tích hợp Ciosanna với các dịch vụ bên thứ ba mà Khách Hàng đó sử dụng (ví dụ: phần mềm kế toán, dịch vụ thẩm tra, hoặc nhà cung cấp bảo hiểm). Khi Khách Hàng kích hoạt các tích hợp đó, Thông Tin Cá Nhân có thể được chia sẻ với các bên thứ ba đó theo hướng dẫn của Khách Hàng và chính sách quyền riêng tư riêng của bên thứ ba. Chúng tôi không chịu trách nhiệm về các hoạt động bảo vệ quyền riêng tư của các dịch vụ bên thứ ba mà Khách Hàng lựa chọn tích hợp.

Chia Sẻ Theo Sự Đồng Ý Của Bạn

Chúng tôi có thể chia sẻ Thông Tin Cá Nhân với các bên thứ ba khi bạn chỉ đạo chúng tôi làm như vậy hoặc khi bạn đồng ý theo cách khác với việc chia sẻ đó.

Chia Sẻ Vì Lý Do Pháp Lý

Chúng tôi có thể tiết lộ Thông Tin Cá Nhân khi chúng tôi tin tưởng một cách thiện chí rằng việc tiết lộ đó là bắt buộc hoặc được phép theo pháp luật, bao gồm: để tuân thủ trát hầu tòa, lệnh của tòa án, lệnh khám xét, hoặc các thủ tục pháp lý khác; để đáp lại các yêu cầu hợp pháp từ các cơ quan nhà nước, bao gồm cơ quan thực thi pháp luật và cơ quan an ninh quốc gia; để thực thi Điều Khoản Dịch Vụ hoặc các thỏa thuận khác của chúng tôi; để điều tra và ngăn chặn gian lận, sự cố bảo mật, hoặc các hành vi vi phạm chính sách của chúng tôi hoặc pháp luật áp dụng; để bảo vệ các quyền, tài sản, hoặc sự an toàn của Ciosanna, người dùng của chúng tôi, hoặc các bên khác; và trong bối cảnh tố tụng pháp lý, bao gồm việc xác lập, thực thi, hoặc bào chữa cho các khiếu nại pháp lý.

Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng trước khi tiết lộ Thông Tin Cá Nhân của họ để đáp lại một yêu cầu pháp lý, trừ khi chúng tôi bị cấm làm như vậy hoặc tin rằng việc thông báo sẽ tạo ra nguy cơ gây hại.

Chia Sẻ Trong Bối Cảnh Chuyển Giao Doanh Nghiệp

Trong trường hợp chúng tôi tham gia vào một vụ sáp nhập, mua lại, tài trợ vốn, tái cơ cấu, phá sản, tiếp nhận quản lý tài sản, hoặc bán tài sản của công ty, Thông Tin Cá Nhân có thể được chuyển giao cho pháp nhân tiếp nhận hoặc kế thừa. Chúng tôi sẽ yêu cầu bất kỳ bên nhận nào như vậy phải tuân thủ các cam kết về cơ bản tương tự với Chính Sách này liên quan đến Thông Tin Cá Nhân của quý vị.

Dữ Liệu Tổng Hợp hoặc Dữ Liệu Đã Được Phi Nhận Dạng

Chúng tôi có thể chia sẻ dữ liệu tổng hợp, ẩn danh hóa, hoặc đã được phi nhận dạng mà không thể được sử dụng một cách hợp lý để nhận dạng quý vị cho bất kỳ mục đích hợp pháp nào, bao gồm nghiên cứu thị trường, đánh giá chuẩn ngành và cải thiện các Dịch Vụ. Chúng tôi duy trì các biện pháp bảo vệ hợp lý để ngăn chặn việc tái nhận dạng và không cố gắng tái nhận dạng dữ liệu đã được phi nhận dạng, trừ trường hợp được pháp luật áp dụng cho phép.

Không Bán Thông Tin Cá Nhân; Không Quảng Cáo Hành Vi Xuyên Ngữ Cảnh

Chúng tôi không bán Thông Tin Cá Nhân để đổi lấy thù lao tiền tệ. Chúng tôi không chia sẻ Thông Tin Cá Nhân cho mục đích quảng cáo hành vi xuyên ngữ cảnh. Chúng tôi tôn trọng tín hiệu Global Privacy Control như một yêu cầu từ chối hợp lệ đối với bất kỳ hoạt động chia sẻ nào có thể được xác định là "bán" hoặc "chia sẻ" theo pháp luật California. Mục 13 của Chính Sách này mô tả chi tiết hơn quyền của quý vị trong việc từ chối tham gia bất kỳ hoạt động nào như vậy.

Tổng Quan

Chúng tôi và các nhà cung cấp dịch vụ của chúng tôi sử dụng cookie và các công nghệ theo dõi tương tự (gọi chung là "Công Nghệ Theo Dõi") để vận hành, bảo mật và cải thiện các Dịch Vụ. Mục này cung cấp một tóm tắt tổng quan. Chính Sách Cookie của chúng tôi (có tại /legal/cookies) cung cấp danh mục chi tiết về các Công Nghệ Theo Dõi cụ thể mà chúng tôi sử dụng, các mục đích sử dụng, các danh mục thông tin mà chúng thu thập, và thời hạn lưu giữ tương ứng của từng loại.

Công Nghệ Theo Dõi Là Gì

Các Công Nghệ Theo Dõi bao gồm: (a) cookie, là các tệp văn bản nhỏ được đặt trên thiết bị của bạn bởi trang web mà bạn truy cập; (b) web beacon (còn được gọi là pixel hoặc clear GIF), là các hình ảnh đồ họa nhỏ được nhúng trong các trang web hoặc email dùng để đo lường mức độ tương tác; (c) bộ nhớ cục bộ và bộ nhớ phiên, là các cơ chế lưu trữ trên trình duyệt được sử dụng để lưu trữ tùy chọn và trạng thái xác thực; (d) bộ công cụ phát triển phần mềm (SDK) được nhúng trong bất kỳ ứng dụng di động hoặc ứng dụng trong sản phẩm nào; và (e) mã định danh phía máy chủ được sử dụng liên quan đến cơ sở hạ tầng và các nhà cung cấp bảo mật của chúng tôi.

Các Loại Công Nghệ Theo Dõi Mà Chúng Tôi Sử Dụng

Chúng tôi phân loại Công Nghệ Theo Dõi thành các nhóm sau:

• Hoàn Toàn Cần Thiết — bắt buộc để các Dịch Vụ hoạt động, bao gồm mã thông báo xác thực, mã định danh phiên, cookie bảo mật, cookie cân bằng tải, và cookie được sử dụng để ghi nhớ lựa chọn chấp thuận cookie của bạn. Các cookie này không thể bị vô hiệu hóa thông qua biểu ngữ chấp thuận cookie của chúng tôi vì các Dịch Vụ sẽ không thể hoạt động nếu thiếu chúng.
• Chức Năng — được sử dụng để ghi nhớ tùy chọn và cài đặt của bạn, bao gồm lựa chọn ngôn ngữ, ngôn ngữ địa phương và tùy chọn giao diện.
• Phân Tích — được sử dụng để hiểu cách Khách Truy Cập và người dùng tương tác với các Dịch Vụ, bao gồm các trang nào được xem, các tính năng nào được sử dụng và cách người dùng điều hướng trong các Dịch Vụ. Chúng tôi sử dụng phân tích bên thứ nhất có bảo vệ quyền riêng tư và không chia sẻ dữ liệu phân tích cấp Khách Truy Cập với các mạng quảng cáo của bên thứ ba.
• Tiếp Thị — được sử dụng liên quan đến các thông tin liên lạc tiếp thị của chính chúng tôi và cá nhân hóa trên trang web. Chúng tôi không sử dụng cookie quảng cáo của bên thứ ba hoặc chia sẻ dữ liệu với các mạng quảng cáo của bên thứ ba nhằm mục đích quảng cáo hành vi theo ngữ cảnh chéo.

Chấp Thuận và Lựa Chọn

Chúng tôi thu thập sự đồng ý của bạn đối với các Công Nghệ Theo Dõi không thiết yếu theo quy định của pháp luật áp dụng. Cơ chế đồng ý của chúng tôi có nhận thức địa lý:

• Khách Truy Cập tại Liên minh Châu Âu, Khu vực Kinh tế Châu Âu và Vương quốc Anh: Chúng tôi hiển thị một lớp phủ đồng ý toàn màn hình chặn các Công Nghệ Theo Dõi không thiết yếu cho đến khi bạn thực hiện lựa chọn khẳng định. Các tùy chọn mặc định được đặt ở trạng thái từ chối, và bạn phải chủ động chấp nhận hoặc tùy chỉnh các lựa chọn của mình.
• California, Colorado, Connecticut, Virginia, Utah và các khu vực tài phán Hoa Kỳ áp dụng khác: Chúng tôi hiển thị một biểu ngữ đồng ý ở cuối trang cho phép bạn từ chối các Công Nghệ Theo Dõi không thiết yếu. Trong trường hợp bạn có quyền từ chối "bán" hoặc "chia sẻ" theo pháp luật tiểu bang áp dụng, biểu ngữ sẽ cung cấp tùy chọn đó.
• Các khu vực tài phán khác: Chúng tôi áp dụng biểu ngữ ở cuối trang theo tùy chọn mặc định thận trọng, phù hợp với thông lệ tốt nhất toàn cầu.
• Global Privacy Control (GPC): Nếu trình duyệt của bạn truyền tín hiệu Global Privacy Control, chúng tôi tự động áp dụng các cài đặt bảo vệ quyền riêng tư cao nhất (chỉ cookie thiết yếu) và coi tín hiệu đó là yêu cầu từ chối hợp lệ theo pháp luật áp dụng, bao gồm California Privacy Rights Act và pháp luật về quyền riêng tư của Colorado, Connecticut, Texas, Oregon, Montana, New Hampshire, New Jersey, Delaware, Nebraska và Minnesota.

Bạn có thể thay đổi tùy chọn cookie của mình bất kỳ lúc nào thông qua liên kết cài đặt cookie ở chân trang trang web của chúng tôi. Nếu bạn thay đổi tùy chọn, sự thay đổi đó sẽ được áp dụng theo hướng tương lai; thông tin đã được thu thập theo tùy chọn trước đó của bạn sẽ được lưu giữ hoặc xóa theo thời hạn lưu giữ được mô tả trong Chính Sách Cookie của chúng tôi.

Không Theo Dõi

Hầu hết các trình duyệt hiện đại hiện nay không còn gửi tín hiệu "Do Not Track" có ý nghĩa thực chất. Chúng tôi tuân thủ tín hiệu Global Privacy Control như đã mô tả ở trên. Chúng tôi không phản hồi tiêu đề "Do Not Track" cũ vì chưa có cách diễn giải theo tiêu chuẩn ngành nào được thiết lập đối với tín hiệu đó.

Cookies Được Thiết Lập Bởi Các Dịch Vụ Bên Thứ Ba

Một số chức năng trong các Dịch Vụ có thể phụ thuộc vào các dịch vụ của bên thứ ba có thiết lập cookie riêng của họ, bao gồm thử thách bảo vệ bot Cloudflare Turnstile, giao diện thanh toán của đơn vị xử lý thanh toán của chúng tôi, và bất kỳ tiện ích hỗ trợ khách hàng được nhúng nào. Cookie được thiết lập bởi các bên thứ ba này chịu sự điều chỉnh bởi chính sách bảo mật của bên thứ ba tương ứng. Chúng tôi liệt kê các bên thứ ba này và cookie của họ trong Chính Sách Cookie của chúng tôi.

Nguyên Tắc Chung

Chúng tôi lưu giữ Thông Tin Cá Nhân chỉ trong khoảng thời gian cần thiết để thực hiện các mục đích mà thông tin đó được thu thập, để tuân thủ các nghĩa vụ pháp lý, quy định, thuế, kế toán và báo cáo của chúng tôi, để thực thi các thỏa thuận của chúng tôi, để giải quyết tranh chấp, và để bảo vệ các quyền pháp lý của chúng tôi, trừ trường hợp luật áp dụng yêu cầu hoặc cho phép thời hạn lưu giữ dài hơn. Khi Thông Tin Cá Nhân không còn cần thiết, chúng tôi sẽ xóa, ẩn danh hóa, hoặc trong trường hợp việc xóa không khả thi về mặt kỹ thuật (ví dụ, trong các kho lưu trữ sao lưu không thể thay đổi), hạn chế việc Xử Lý thêm cho đến khi việc xóa trở nên khả thi.

Lưu Giữ Dữ Liệu Khách Hàng

Đối với Dữ Liệu Khách Hàng (Thông Tin Cá Nhân mà chúng tôi Xử Lý thay mặt cho Khách Hàng), thời hạn lưu giữ mặc định của chúng tôi là thời gian tồn tại của gói đăng ký dịch vụ của Khách Hàng cộng thêm một khoảng thời gian xác định sau khi chấm dứt hợp đồng nhằm mục đích thanh lý có trật tự:

• Gói đăng ký đang hoạt động: Chúng tôi lưu giữ Dữ Liệu Khách Hàng trong suốt thời gian tài khoản của Khách Hàng còn hoạt động.
• Tài khoản bị tạm đình chỉ: Nếu tài khoản của Khách Hàng bị tạm đình chỉ do chưa thanh toán hoặc do vi phạm Điều Khoản Dịch Vụ của chúng tôi, Dữ Liệu Khách Hàng được lưu giữ ở trạng thái tạm đình chỉ trong thời gian chờ giải quyết.
• Tài khoản đã hủy, thời hạn lưu giữ chín mươi ngày: Khi Khách Hàng hủy gói đăng ký, chúng tôi lưu giữ Dữ Liệu Khách Hàng trong chín mươi (90) ngày kể từ ngày hủy có hiệu lực. Trong thời gian này, Khách Hàng có thể yêu cầu xuất Dữ Liệu Khách Hàng hoặc khôi phục tài khoản.
• Sau thời hạn chín mươi ngày: Sau khi hết thời hạn lưu giữ chín mươi ngày, Dữ Liệu Khách Hàng sẽ bị xóa khỏi các hệ thống đang hoạt động. Các bản sao lưu còn tồn tại có thể tiếp tục được lưu giữ trong các bản sao lưu được mã hóa cho đến khi các bản sao lưu đó được luân chuyển ra khỏi chu kỳ lưu giữ (thông thường trong vòng chín mươi ngày tiếp theo), và trong nhật ký kiểm tra cùng các hồ sơ tương tự được lưu giữ theo quy định tại Section 6.5 dưới đây.
• Xóa theo chỉ thị của Khách Hàng: Khách Hàng có thể chỉ thị cho chúng tôi xóa Dữ Liệu Khách Hàng sớm hơn lịch trình mặc định, tùy thuộc vào các yêu cầu lưu giữ theo quy định pháp luật và các quy trình nội bộ của chúng tôi.
• Xóa mềm trong nền tảng: Trong trường hợp Khách Hàng đánh dấu một tài khoản hoặc hồ sơ là "đã xóa" thông qua nền tảng, dữ liệu cơ sở vẫn được lưu giữ trong sổ cái tài khoản của Khách Hàng (ví dụ, phục vụ mục đích kiểm tra và giải quyết tranh chấp) nhưng bị loại khỏi các chế độ hiển thị mặc định, trừ khi và cho đến khi Khách Hàng thực hiện xóa vĩnh viễn hồ sơ đó hoặc thời hạn lưu giữ hết hiệu lực.

Lưu Trữ Dữ Liệu Khách Truy Cập

Đối với Thông Tin Cá Nhân mà chúng tôi thu thập từ Khách Truy Cập trên trang web marketing:

• Các cuộc hội thoại bán hàng và dữ liệu khách hàng tiềm năng (bao gồm bản ghi lại cuộc hội thoại của Cio Sales Agent, yêu cầu demo và các biểu mẫu liên hệ đã gửi) được lưu giữ trong tối đa hai mươi bốn (24) tháng kể từ lần tương tác gần nhất, sau đó chúng tôi sẽ xóa dữ liệu hoặc chỉ lưu giữ dữ liệu đã được tổng hợp, ẩn danh hóa cho mục đích phân tích xu hướng.
• Dữ liệu người đăng ký bản tin được lưu giữ cho đến khi bạn hủy đăng ký, cộng thêm một khoảng thời gian ngăn chặn ngắn (thông thường là ba mươi ngày) để đảm bảo tùy chọn của bạn được thực thi nhất quán trên toàn bộ hệ thống của chúng tôi.
• Dữ liệu cookie và phân tích được lưu giữ trong các khoảng thời gian được quy định trong Chính Sách Cookie của chúng tôi.
• Hồ sơ đồng ý được lưu giữ trong khoảng thời gian dài hơn giữa (a) khoảng thời gian có hiệu lực của sự đồng ý, cộng thêm một khoảng thời gian hợp lý sau đó để chứng minh sự tuân thủ với luật áp dụng, hoặc (b) bất kỳ thời hạn lưu giữ nào theo quy định của pháp luật.

Lưu Giữ Các Danh Mục Cụ Thể

Một số danh mục Thông Tin Cá Nhân nhất định được lưu giữ theo lịch trình riêng biệt cho từng danh mục:

• Hồ sơ thanh toán, hóa đơn và tài liệu thuế được lưu giữ trong ít nhất bảy (7) năm kể từ ngày giao dịch, hoặc trong thời hạn dài hơn nếu luật thuế, kế toán hoặc chống rửa tiền áp dụng có quy định.
• Thông Tin Cá Nhân Nhạy Cảm (chẳng hạn như số An Sinh Xã Hội và số định danh do cơ quan nhà nước cấp) chỉ được lưu giữ trong thời gian cần thiết để thực hiện mục đích mà thông tin đó được thu thập (thông thường là trong suốt thời hạn quan hệ thuê nhà cộng với một khoảng thời gian nhất định sau khi chấm dứt thuê), sau đó sẽ được xóa hoặc bị hạn chế thêm.
• Thông tin sàng lọc lý lịch và báo cáo người tiêu dùng được lưu giữ theo quy định của FCRA và luật tiểu bang áp dụng, và không được lưu giữ vượt quá thời gian cần thiết cho mục đích mà báo cáo đó được lấy.
• Dữ liệu truyền thông (bao gồm thư điện tử, tin nhắn và các cuộc hội thoại trong nền tảng) thông thường được lưu giữ trong suốt thời gian tồn tại của quan hệ cơ bản cộng với một khoảng thời gian hợp lý sau đó nhằm mục đích giải quyết tranh chấp và kiểm toán, sau đó sẽ bị xóa trừ khi được yêu cầu vì mục đích pháp lý hoặc quy định.
• Nhật ký bảo mật và xác thực được lưu giữ trong tối đa hai mươi bốn (24) tháng phục vụ mục đích điều tra bảo mật và kiểm toán.
• Nhật ký cuộc hội thoại Cio AI được lưu giữ theo mô tả tại Section 3.4 và trong Chính Sách Cookie của chúng tôi.

Nhật Ký Kiểm Toán và Sao Lưu

Chúng tôi duy trì nhật ký kiểm toán phản ánh các hành động được thực hiện trong phạm vi các Dịch Vụ nhằm phục vụ mục đích bảo mật, tuân thủ và giải quyết tranh chấp. Nhật ký kiểm toán được lưu giữ trong các khoảng thời gian phù hợp với luật áp dụng và các yêu cầu quản trị nội bộ của chúng tôi, thông thường không ngắn hơn thời hạn lưu giữ của các hồ sơ cơ sở mà các mục nhật ký liên quan.

Các bản sao lưu của hệ thống sản xuất của chúng tôi được duy trì nhằm mục đích khắc phục thảm họa và đảm bảo tính liên tục của hoạt động kinh doanh. Thông Tin Cá Nhân đã bị xóa khỏi các hệ thống đang hoạt động có thể vẫn tồn tại trong các bản sao lưu được mã hóa cho đến khi các bản sao lưu đó hết vòng luân chuyển lưu giữ. Chúng tôi không khôi phục Thông Tin Cá Nhân đã bị xóa từ các bản sao lưu, trừ khi cần thiết cho mục đích khắc phục thảm họa.

Lưu Giữ Theo Yêu Cầu Pháp Lý

Nếu chúng tôi nhận được thông báo về vụ kiện đang chờ xử lý hoặc được dự kiến, điều tra của cơ quan nhà nước, yêu cầu điều tra của cơ quan quản lý, hoặc vấn đề khác kích hoạt lệnh lưu giữ pháp lý, chúng tôi sẽ bảo toàn Thông Tin Cá Nhân liên quan bất kể các thời hạn lưu trữ nêu trên, cho đến khi lệnh lưu giữ được giải trừ.

Xóa Dữ Liệu Theo Yêu Cầu Đã Được Xác Minh

Trong trường hợp bạn có quyền theo luật áp dụng để yêu cầu xóa Thông Tin Cá Nhân của mình, chúng tôi sẽ thực hiện yêu cầu xóa đã được xác minh theo quy định tại Section 9 của Chính Sách này. Một số ngoại lệ được áp dụng, bao gồm trường hợp việc lưu giữ là cần thiết để hoàn thành một giao dịch, phát hiện các sự cố bảo mật, tuân thủ nghĩa vụ pháp lý, thực hiện quyền tự do ngôn luận, tuân thủ California Electronic Communications Privacy Act, thực hiện nghiên cứu vì lợi ích công cộng, hoặc thực hiện hay bảo vệ các khiếu nại pháp lý.

Chương Trình Bảo Mật Của Chúng Tôi

Chúng tôi duy trì một chương trình bảo mật thông tin được thiết kế nhằm bảo vệ Thông Tin Cá Nhân khỏi việc truy cập trái phép, mất mát ngoài ý muốn, thay đổi, tiết lộ và hủy hoại. Chương trình của chúng tôi được xây dựng dựa trên các tiêu chuẩn ngành được công nhận và bao gồm các biện pháp bảo vệ về mặt hành chính, kỹ thuật và vật lý phù hợp với tính chất của Thông Tin Cá Nhân mà chúng tôi Xử Lý cũng như các rủi ro liên quan đến việc Xử Lý đó. Các thành phần chính của chương trình bảo mật của chúng tôi được mô tả dưới đây. Không có chương trình bảo mật nào là hoàn hảo, và chúng tôi không thể bảo đảm tuyệt đối an toàn cho Thông Tin Cá Nhân; các biện pháp bảo vệ được mô tả trong Mục này được thiết kế nhằm giảm thiểu rủi ro xuống mức phù hợp với các Dịch Vụ, tuy nhiên bạn cũng cần thực hiện các bước thích hợp để bảo vệ Thông Tin Cá Nhân của chính mình, bao gồm việc sử dụng mật khẩu mạnh và duy nhất, cũng như bật xác thực đa yếu tố khi có thể.

Mã Hóa

• Mã hóa trong quá trình truyền tải: Tất cả các kết nối đến các Dịch Vụ đều được mã hóa bằng Transport Layer Security (TLS) phiên bản TLS 1.3 hoặc, trong trường hợp TLS 1.3 không khả dụng trên thiết bị kết nối, TLS 1.2 với các bộ mã hóa hiện đại. Chúng tôi duy trì cấu hình "Full (Strict) SSL" với nhà cung cấp dịch vụ phân phối nội dung và bảo mật của mình nhằm đảm bảo mã hóa đầu cuối giữa máy khách, điểm biên và máy chủ gốc.
• Mã hóa khi lưu trữ: Thông Tin Cá Nhân được lưu trữ trong cơ sở dữ liệu sản xuất của chúng tôi được mã hóa khi lưu trữ. Thông Tin Cá Nhân Nhạy Cảm (bao gồm số định danh do cơ quan nhà nước cấp như số An Sinh Xã Hội, ngày sinh và thông tin tài khoản tài chính) chịu thêm một lớp mã hóa cấp ứng dụng bổ sung sử dụng Tiêu Chuẩn Mã Hóa Nâng Cao theo Chế Độ Galois/Counter với khóa 256-bit ("AES-256-GCM"), với các khóa mật mã được tạo riêng cho từng người thuê bằng Hàm Dẫn Xuất Khóa Dựa trên HMAC (HKDF). Các trường có thể tìm kiếm được bảo vệ bằng biểu diễn băm có khóa (HMAC) để cho phép thực hiện các tra cứu được ủy quyền mà không làm lộ văn bản thuần túy.
• Các bản sao lưu và bản phục hồi sau thảm họa được mã hóa bằng các cơ chế tương đương.

Kiểm Soát Truy Cập

• Kiểm soát truy cập theo vai trò (RBAC): Quyền truy cập vào Thông Tin Cá Nhân trong phạm vi các Dịch Vụ được điều chỉnh bởi các kiểm soát truy cập theo vai trò. Các tổ chức Khách Hàng được cấu hình dưới dạng tài khoản đa người thuê với bảo mật cấp hàng được thực thi tại lớp cơ sở dữ liệu, nhằm đảm bảo rằng dữ liệu của một Khách Hàng không thể được truy cập bởi Khách Hàng khác.
• Quyền truy cập theo nguyên tắc cần biết đối với nhân sự Ciosanna: Quyền truy cập vào Thông Tin Cá Nhân của nhân sự Ciosanna được giới hạn ở những cá nhân có yêu cầu truy cập đó để thực hiện nhiệm vụ của họ. Tất cả các lần truy cập như vậy đều được ghi nhật ký.
• Xác thực: Quyền truy cập vào các tài khoản hướng đến Khách Hàng được bảo vệ bằng xác thực mật khẩu, có hỗ trợ xác thực đa yếu tố. Quyền truy cập quản trị vào các hệ thống nội bộ yêu cầu xác thực đa yếu tố.
• Quản lý phiên: Các phiên sẽ tự động hết hạn sau một khoảng thời gian không hoạt động. Các sự kiện xác thực đáng ngờ sẽ kích hoạt việc xác minh bổ sung hoặc chấm dứt phiên.

Bảo Mật Cơ Sở Hạ Tầng

• Tường lửa ứng dụng web (WAF): Lưu lượng truy cập đến các Dịch Vụ được lọc qua tường lửa ứng dụng web có khả năng phát hiện và chặn các mẫu tấn công phổ biến, bao gồm tấn công SQL injection, cross-site scripting và lưu lượng độc hại đã biết.
• Bảo vệ chống từ chối dịch vụ phân tán (DDoS): Cơ sở hạ tầng của chúng tôi được bảo vệ bởi dịch vụ giảm thiểu DDoS cấp doanh nghiệp.
• Quản lý bot: Chúng tôi triển khai Cloudflare Bot Fight Mode và các cơ chế phát hiện bot tự động tương tự nhằm nhận diện và chặn lưu lượng tự động độc hại.
• Thách thức bot trên biểu mẫu: Các biểu mẫu công khai, bao gồm biểu mẫu đăng nhập, biểu mẫu đăng ký và biểu mẫu nộp DSAR dành cho Khách Truy Cập, được bảo vệ bởi Cloudflare Turnstile — một giải pháp thay thế CAPTCHA bảo toàn quyền riêng tư, không yêu cầu tương tác của người dùng trong hầu hết các trường hợp và không dựa trên cookie theo dõi.
• Phân đoạn mạng và đặc quyền tối thiểu: Các hệ thống sản xuất được phân đoạn tách biệt khỏi các hệ thống phát triển và dàn dựng, đồng thời các giao tiếp giữa các dịch vụ được hạn chế ở mức tối thiểu cần thiết để các Dịch Vụ hoạt động.

Phát Triển Phần Mềm và Quản Lý Lỗ Hổng Bảo Mật

Chúng tôi áp dụng các thực hành phát triển phần mềm an toàn, bao gồm rà soát mã nguồn, giám sát phụ thuộc, kiểm thử bảo mật tự động, và vá lỗi kịp thời các lỗ hổng đã biết trong các thư viện bên thứ ba và cơ sở hạ tầng nền tảng. Chúng tôi theo dõi các thông báo bảo mật từ các nhà cung cấp phần mềm của mình và áp dụng các bản vá lỗi nghiêm trọng theo mức độ nghiêm trọng của lỗ hổng được công bố.

Bảo Mật Nhân Sự

Nhân viên của Ciosanna có quyền truy cập vào Thông Tin Cá Nhân phải chịu các nghĩa vụ bảo mật thông tin, được đào tạo về các thực tiễn bảo vệ quyền riêng tư và an toàn thông tin, và có nghĩa vụ tuân thủ các chính sách an toàn thông tin của chúng tôi. Quyền truy cập được cấp phép trên cơ sở cần-biết và bị thu hồi khi có sự thay đổi vai trò hoặc chấm dứt quan hệ lao động.

Bảo Mật Bên Xử Lý Phụ

Chúng tôi yêu cầu theo hợp đồng rằng các Bên Xử Lý Phụ của chúng tôi phải duy trì các biện pháp bảo mật phù hợp với Thông Tin Cá Nhân mà họ Xử Lý thay mặt cho chúng tôi. Chúng tôi định kỳ xem xét tình trạng bảo mật của các Bên Xử Lý Phụ trọng yếu và, trong trường hợp áp dụng, xem xét các báo cáo kiểm toán bảo mật độc lập của họ (chẳng hạn như các báo cáo SOC 2).

Ứng Phó Sự Cố và Thông Báo Vi Phạm

Chúng tôi duy trì một kế hoạch ứng phó sự cố được thiết kế nhằm xác định, ngăn chặn, điều tra và khắc phục các sự cố bảo mật. Trong trường hợp xảy ra vi phạm dữ liệu cá nhân theo định nghĩa của luật áp dụng:

• Chúng tôi sẽ thông báo cho cơ quan giám sát có thẩm quyền liên quan (chẳng hạn như Cơ quan Bảo vệ Dữ liệu EU) mà không được chậm trễ một cách không hợp lý và, trong phạm vi khả thi, trong vòng bảy mươi hai (72) giờ kể từ khi nhận thức được vi phạm, phù hợp với Article 33 của GDPR.
• Chúng tôi sẽ thông báo cho các cá nhân bị ảnh hưởng mà không được chậm trễ một cách không hợp lý trong trường hợp vi phạm có khả năng gây ra rủi ro cao đối với quyền và tự do của họ, hoặc trong trường hợp luật áp dụng có quy định bắt buộc (bao gồm các luật thông báo vi phạm cấp tiểu bang tại Hoa Kỳ).
• Trong trường hợp chúng tôi Xử Lý Thông Tin Cá Nhân thay mặt cho Khách Hàng, chúng tôi sẽ thông báo cho Khách Hàng mà không được chậm trễ một cách không hợp lý để Khách Hàng có thể thực hiện nghĩa vụ thông báo của chính mình.

Hình thức, thời hạn và nội dung của các thông báo vi phạm sẽ được điều chỉnh phù hợp với các yêu cầu của luật áp dụng và các tình tiết của sự cố cụ thể.

Trách Nhiệm Của Bạn

Bạn đóng vai trò quan trọng trong việc bảo vệ Thông Tin Cá Nhân của chính mình. Chúng tôi khuyến khích bạn: sử dụng mật khẩu mạnh, duy nhất và bật xác thực đa yếu tố khi có thể; không bao giờ chia sẻ thông tin đăng nhập tài khoản với người khác; đăng xuất khỏi các Dịch Vụ khi sử dụng thiết bị dùng chung hoặc thiết bị công cộng; cập nhật thiết bị, hệ điều hành và trình duyệt của bạn với các bản vá bảo mật mới nhất; thận trọng với các email hoặc tin nhắn lừa đảo có vẻ đến từ Ciosanna và xác minh người gửi trước khi nhấp vào liên kết hoặc cung cấp thông tin đăng nhập; và kịp thời thông báo cho chúng tôi tại support@ciosanna.com nếu bạn nghi ngờ có bất kỳ hành vi truy cập trái phép nào vào tài khoản của mình.

Nơi Chúng Tôi Xử Lý Thông Tin Cá Nhân

Ciosanna có trụ sở chính tại Hoa Kỳ, và cơ sở hạ tầng sản xuất của chúng tôi được vận hành chủ yếu tại Hoa Kỳ. Khi bạn sử dụng các Dịch Vụ, Thông Tin Cá Nhân của bạn có thể được chuyển đến, lưu trữ tại, và Xử Lý tại Hoa Kỳ cũng như tại bất kỳ quốc gia nào khác nơi chúng tôi hoặc các Bên Xử Lý Phụ của chúng tôi duy trì cơ sở vật chất. Pháp luật về bảo vệ dữ liệu và quyền riêng tư của Hoa Kỳ và các quốc gia khác mà Thông Tin Cá Nhân có thể được chuyển đến có thể không cung cấp mức độ bảo vệ tương đương với pháp luật của khu vực pháp lý nơi bạn cư trú.

Chuyển Dữ Liệu Từ Khu Vực Kinh Tế Châu Âu, Vương Quốc Anh và Thụy Sĩ

Khi chúng tôi chuyển Thông Tin Cá Nhân từ Khu vực Kinh tế Châu Âu ("EEA"), Vương quốc Anh, hoặc Thụy Sĩ sang Hoa Kỳ hoặc sang quốc gia khác chưa được công nhận là cung cấp mức độ bảo vệ dữ liệu phù hợp, chúng tôi dựa vào một hoặc nhiều cơ chế chuyển dữ liệu hợp pháp sau đây:

• Standard Contractual Clauses (SCCs): Chúng tôi ký kết Standard Contractual Clauses của Ủy ban Châu Âu (Module 2 đối với việc chuyển dữ liệu từ bên kiểm soát sang bên xử lý, hoặc Module áp dụng khác, theo quy định tại Quyết định Thực thi của Ủy ban (EU) 2021/914) với các Bên Xử Lý Phụ của chúng tôi có trụ sở bên ngoài EEA. SCCs áp đặt các nghĩa vụ ràng buộc đối với bên nhập dữ liệu liên quan đến việc bảo vệ Thông Tin Cá Nhân.
• United Kingdom International Data Transfer Addendum đối với SCCs (hoặc UK International Data Transfer Agreement), do Văn phòng Ủy viên Thông tin Vương quốc Anh ban hành, áp dụng cho các hoạt động chuyển dữ liệu thuộc phạm vi điều chỉnh của UK GDPR.
• Các cơ chế được Cơ quan Bảo vệ Dữ liệu Thụy Sĩ công nhận áp dụng cho các hoạt động chuyển dữ liệu thuộc phạm vi điều chỉnh của Đạo luật Liên bang về Bảo vệ Dữ liệu của Thụy Sĩ.
• EU-U.S., UK Extension, và Swiss-U.S. Data Privacy Framework: Trong trường hợp chúng tôi hoặc các Bên Xử Lý Phụ của chúng tôi được chứng nhận theo Data Privacy Framework áp dụng do Bộ Thương mại Hoa Kỳ quản lý, chúng tôi có thể dựa vào chứng nhận đó như một cơ chế chuyển dữ liệu hợp pháp. Chúng tôi hiện đang đánh giá việc tự chứng nhận theo Data Privacy Framework; cho đến khi chứng nhận được thực hiện và được ghi nhận trong Chính sách này, chúng tôi dựa vào SCCs và các cơ chế khác được mô tả ở trên.
• Các cơ chế chuyển dữ liệu hợp pháp khác được luật áp dụng cho phép, bao gồm các quy tắc doanh nghiệp ràng buộc khi áp dụng, các ngoại lệ đối với các tình huống cụ thể theo Article 49 của GDPR (chẳng hạn như trường hợp việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng hoặc có sự đồng ý rõ ràng của bạn), và bất kỳ cơ chế nào khác được cơ quan giám sát có thẩm quyền liên quan phê duyệt chính thức.

Các Biện Pháp Bổ Sung

Ngoài các biện pháp bảo vệ theo hợp đồng được mô tả ở trên, chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức bổ sung được thiết kế nhằm bảo vệ Thông Tin Cá Nhân được chuyển giao, bao gồm các biện pháp kiểm soát mã hóa được mô tả tại Section 7, các hạn chế theo hợp đồng đối với việc truy cập của Bên Xử Lý Phụ, báo cáo minh bạch trong phạm vi được pháp luật cho phép nhằm phản hồi các yêu cầu truy cập của cơ quan nhà nước, và các chính sách điều chỉnh cách thức chúng tôi phản hồi các yêu cầu của cơ quan thực thi pháp luật về Thông Tin Cá Nhân.

Chuyển Giao Từ Các Khu Vực Pháp Lý Khác

Đối với các hoạt động chuyển Thông Tin Cá Nhân từ các khu vực pháp lý khác có hạn chế chuyển giao xuyên biên giới (bao gồm nhưng không giới hạn ở Canada, Brazil, Nhật Bản, Hàn Quốc, Úc, Ấn Độ và các quốc gia khác), chúng tôi tuân thủ các yêu cầu chuyển giao xuyên biên giới áp dụng thông qua một hoặc nhiều cơ chế sau: các thỏa thuận chuyển giao dữ liệu áp dụng; sự đồng ý của chủ thể dữ liệu khi được yêu cầu; thực hiện hợp đồng; hoặc các cơ chế khác được phép theo luật có liên quan.

Quyền Được Thông Tin Về Việc Chuyển Giao Dữ Liệu Của Bạn

Bạn có quyền nhận thông tin về các biện pháp bảo vệ mà chúng tôi áp dụng đối với việc chuyển Thông Tin Cá Nhân của bạn ra ngoài phạm vi thẩm quyền của bạn. Để yêu cầu bản sao các biện pháp bảo vệ áp dụng (chẳng hạn như SCCs liên quan, với các điều khoản thương mại bảo mật đã được biên tập), vui lòng liên hệ với chúng tôi tại support@ciosanna.com.

Bản Địa Hóa Dữ Liệu

Chúng tôi hiện không cung cấp các tùy chọn nội địa hóa dữ liệu nhằm hạn chế việc lưu trữ hoặc Xử Lý Thông Tin Cá Nhân trong một quốc gia hoặc khu vực cụ thể. Nếu Quý khách có yêu cầu nội địa hóa dữ liệu vì lý do quy định pháp luật hoặc hợp đồng, vui lòng liên hệ với đại diện tài khoản Ciosanna của Quý khách; việc nội địa hóa có thể được cung cấp theo hình thức doanh nghiệp tùy theo các điều khoản bổ sung.

Quyền Theo Quy Định Bảo Vệ Dữ Liệu Chung của Liên minh Châu Âu và Vương quốc Anh

Nếu bạn cư trú tại Khu Vực Kinh Tế Châu Âu, Vương Quốc Anh hoặc Thụy Sĩ, hoặc nếu EU GDPR, UK GDPR hoặc Luật Liên Bang về Bảo Vệ Dữ Liệu của Thụy Sĩ có áp dụng đối với việc Xử Lý Thông Tin Cá Nhân của bạn, bạn có các quyền sau đây:

• Quyền tiếp cận (Điều 15). Bạn có quyền được xác nhận về việc liệu chúng tôi có Xử Lý Thông Tin Cá Nhân liên quan đến bạn hay không và, trong trường hợp chúng tôi có thực hiện, được nhận bản sao của Thông Tin Cá Nhân đó cùng với thông tin về việc Xử Lý.
• Quyền chỉnh sửa (Điều 16). Bạn có quyền yêu cầu sửa chữa Thông Tin Cá Nhân không chính xác liên quan đến bạn và, có tính đến mục đích của việc Xử Lý, yêu cầu bổ sung Thông Tin Cá Nhân chưa đầy đủ.
• Quyền xóa ("right to be forgotten") (Điều 17). Bạn có quyền yêu cầu xóa Thông Tin Cá Nhân liên quan đến bạn mà không bị chậm trễ không cần thiết trong một số trường hợp nhất định, bao gồm trường hợp Thông Tin Cá Nhân không còn cần thiết cho các mục đích mà thông tin đó được thu thập, trường hợp bạn rút lại sự đồng ý mà việc Xử Lý dựa trên đó, trường hợp bạn phản đối việc Xử Lý và không có căn cứ hợp pháp ưu tiên nào, hoặc trường hợp Thông Tin Cá Nhân đã được Xử Lý trái pháp luật.
• Quyền hạn chế Xử Lý (Điều 18). Bạn có quyền yêu cầu hạn chế việc Xử Lý trong một số trường hợp nhất định, bao gồm trường hợp bạn tranh chấp tính chính xác của Thông Tin Cá Nhân, trường hợp việc Xử Lý là trái pháp luật nhưng bạn phản đối việc xóa, hoặc trường hợp bạn đã phản đối việc Xử Lý trong khi chờ xác minh các căn cứ hợp pháp ưu tiên.
• Quyền chuyển dữ liệu (Điều 20). Trong trường hợp việc Xử Lý dựa trên sự đồng ý hoặc trên hợp đồng và được thực hiện bằng phương tiện tự động, bạn có quyền nhận Thông Tin Cá Nhân mà bạn đã cung cấp cho chúng tôi ở định dạng có cấu trúc, được sử dụng phổ biến và có thể đọc được bằng máy, đồng thời có quyền truyền Thông Tin Cá Nhân đó đến một bên kiểm soát khác mà không bị cản trở.
• Quyền phản đối (Điều 21). Bạn có quyền phản đối, trên cơ sở liên quan đến tình huống cụ thể của bạn, đối với việc Xử Lý Thông Tin Cá Nhân dựa trên lợi ích hợp pháp của chúng tôi hoặc trên nhiệm vụ được thực hiện vì lợi ích công cộng. Bạn có quyền phản đối vô điều kiện vào bất kỳ lúc nào đối với việc Xử Lý Thông Tin Cá Nhân của bạn nhằm mục đích tiếp thị trực tiếp.
• Quyền không bị áp dụng quyết định chỉ dựa trên việc Xử Lý tự động (Điều 22). Bạn có quyền không bị áp dụng quyết định chỉ dựa trên việc Xử Lý tự động, bao gồm lập hồ sơ, tạo ra các hậu quả pháp lý đối với bạn hoặc ảnh hưởng đến bạn theo cách tương tự đáng kể, tùy thuộc vào các ngoại lệ hạn chế. Điều 10 của Chính Sách này mô tả các thực tiễn của chúng tôi liên quan đến việc ra quyết định tự động.
• Quyền rút lại sự đồng ý. Trong trường hợp việc Xử Lý dựa trên sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý đó vào bất kỳ lúc nào. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc Xử Lý dựa trên sự đồng ý của bạn trước khi rút lại.
• Quyền khiếu nại lên cơ quan giám sát. Bạn có quyền khiếu nại lên cơ quan giám sát bảo vệ dữ liệu, đặc biệt là tại Quốc Gia Thành Viên EU nơi bạn thường trú, nơi làm việc hoặc nơi xảy ra hành vi vi phạm bị cáo buộc. Danh sách các cơ quan giám sát EU có tại https://edpb.europa.eu/about-edpb/about-edpb/members_en. Tại Vương Quốc Anh, bạn có thể liên hệ với Văn Phòng Ủy Viên Thông Tin tại https://ico.org.uk. Tại Thụy Sĩ, bạn có thể liên hệ với Ủy Viên Liên Bang về Bảo Vệ Dữ Liệu và Thông Tin tại https://www.edoeb.admin.ch.

Chúng tôi khuyến khích bạn liên hệ với chúng tôi tại support@ciosanna.com trước khi nộp khiếu nại để chúng tôi có cơ hội giải quyết trực tiếp các mối quan ngại của bạn.

Quyền Theo Đạo Luật Bảo Mật Người Tiêu Dùng California và Đạo Luật Quyền Bảo Mật California

Nếu bạn là cư dân California, bạn có các quyền sau đây theo California Consumer Privacy Act, được sửa đổi bởi California Privacy Rights Act (gọi chung là "CCPA"):

• Quyền được biết. Bạn có quyền yêu cầu chúng tôi tiết lộ các danh mục Thông Tin Cá Nhân mà chúng tôi đã thu thập về bạn, các danh mục nguồn mà từ đó Thông Tin Cá Nhân được thu thập, mục đích kinh doanh hoặc thương mại của việc thu thập (và, nếu có, việc bán hoặc chia sẻ) Thông Tin Cá Nhân, các danh mục bên thứ ba mà chúng tôi đã chia sẻ Thông Tin Cá Nhân, và các phần cụ thể của Thông Tin Cá Nhân mà chúng tôi đã thu thập về bạn.
• Quyền xóa. Bạn có quyền yêu cầu xóa Thông Tin Cá Nhân mà chúng tôi đã thu thập từ bạn, tùy thuộc vào các ngoại lệ được liệt kê trong CCPA (bao gồm hoàn thành giao dịch, phát hiện sự cố bảo mật, tuân thủ nghĩa vụ pháp lý, và các trường hợp khác).
• Quyền chỉnh sửa. Bạn có quyền yêu cầu chúng tôi chỉnh sửa Thông Tin Cá Nhân không chính xác mà chúng tôi lưu giữ về bạn.
• Quyền từ chối việc bán hoặc chia sẻ. Bạn có quyền từ chối việc "sale" hoặc "sharing" Thông Tin Cá Nhân của bạn theo nghĩa của các thuật ngữ đó được định nghĩa theo CCPA. Như đã nêu tại Điều 4.8, chúng tôi không bán Thông Tin Cá Nhân vì mục đích tài chính và không chia sẻ Thông Tin Cá Nhân cho "cross-context behavioral advertising". Chúng tôi tôn trọng tín hiệu Global Privacy Control như một yêu cầu từ chối hợp lệ.
• Quyền hạn chế việc sử dụng và tiết lộ Thông Tin Cá Nhân Nhạy Cảm. Bạn có quyền chỉ đạo chúng tôi chỉ sử dụng hoặc tiết lộ Thông Tin Cá Nhân Nhạy Cảm cho các mục đích được liệt kê trong CCPA (chẳng hạn như thực hiện các Dịch Vụ bạn yêu cầu hoặc tuân thủ nghĩa vụ pháp lý). Điều 12 của Chính Sách này mô tả các thực hành của chúng tôi liên quan đến Thông Tin Cá Nhân Nhạy Cảm.
• Quyền về khả năng di chuyển dữ liệu. Trong trường hợp yêu cầu quyền được biết của bạn có quy định cụ thể, bạn có quyền nhận Thông Tin Cá Nhân của mình ở định dạng có thể di chuyển và, trong phạm vi khả thi về mặt kỹ thuật, ở định dạng có thể sử dụng dễ dàng.
• Quyền không bị phân biệt đối xử. Bạn có quyền không bị đối xử phân biệt khi thực hiện bất kỳ quyền nào theo CCPA của bạn, bao gồm việc bị từ chối dịch vụ, áp dụng các mức giá hoặc phí khác nhau, hoặc áp dụng các mức chất lượng khác nhau.

Để thực hiện các quyền theo CCPA của bạn, xem Điều 9.6 dưới đây. Bạn cũng có thể chỉ định một đại diện được ủy quyền để thực hiện yêu cầu thay mặt bạn, tùy thuộc vào các yêu cầu xác minh.

Shine the Light. California Civil Code Section 1798.83 (luật "Shine the Light") cho phép cư dân California yêu cầu một số thông tin nhất định liên quan đến việc chúng tôi tiết lộ Thông Tin Cá Nhân cho các bên thứ ba vì mục đích marketing trực tiếp của các bên thứ ba đó. Chúng tôi không tiết lộ Thông Tin Cá Nhân cho các bên thứ ba vì mục đích marketing trực tiếp của họ.

Quyền Theo Luật Bảo Mật Của Các Bang Khác Tại Hoa Kỳ

Nếu bạn là cư dân của một tiểu bang Hoa Kỳ có luật bảo mật người tiêu dùng toàn diện (hiện bao gồm, nhưng không giới hạn, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, New Hampshire, New Jersey, Tennessee, Delaware, Indiana, Iowa, Minnesota, Maryland, Nebraska, Rhode Island, và Kentucky, và bất kỳ tiểu bang nào khác có luật bảo mật toàn diện hiện đang hoặc sau này có hiệu lực), bạn có thể có các quyền tương tự như những quyền được mô tả ở trên, có thể bao gồm:

• Quyền truy cập hoặc biết Thông Tin Cá Nhân mà chúng tôi Xử Lý về bạn.
• Quyền chỉnh sửa Thông Tin Cá Nhân không chính xác.
• Quyền xóa Thông Tin Cá Nhân.
• Quyền nhận bản sao Thông Tin Cá Nhân ở định dạng có thể chuyển đổi.
• Quyền từ chối việc bán Thông Tin Cá Nhân, quảng cáo có mục tiêu, và lập hồ sơ nhằm phục vụ "decisions that produce legal or similarly significant effects".
• Quyền khiếu nại về việc từ chối yêu cầu thực hiện quyền.
• Tại một số tiểu bang nhất định, quyền nhận danh sách các loại bên thứ ba mà chúng tôi đã tiết lộ Thông Tin Cá Nhân.

Phạm vi cụ thể của mỗi quyền khác nhau tùy theo tiểu bang. Để thực hiện các quyền theo luật của tiểu bang bạn, xem Mục 9.6 dưới đây. Chúng tôi công nhận tín hiệu Global Privacy Control là yêu cầu từ chối hợp lệ theo từng luật tiểu bang có công nhận cơ chế từ chối toàn cầu. Trong trường hợp luật tiểu bang áp dụng quy định về quy trình khiếu nại, bạn có thể khiếu nại quyết định của chúng tôi về yêu cầu thực hiện quyền của bạn bằng cách trả lời email thông báo quyết định của chúng tôi hoặc bằng cách liên hệ với chúng tôi tại support@ciosanna.com với tiêu đề "Privacy Rights Appeal."

Quyền Theo Các Luật Quốc Tế Khác

• Brazil (Lei Geral de Proteção de Dados — LGPD): Nếu bạn cư trú tại Brazil, bạn có các quyền theo LGPD về cơ bản tương tự với các quyền được mô tả tại Điều 9.1, bao gồm quyền truy cập, chỉnh sửa, ẩn danh hóa, phong tỏa, xóa, chuyển dữ liệu, nhận thông tin về việc chia sẻ và quyền rút lại sự đồng ý. Bạn cũng có thể nộp khiếu nại lên Autoridade Nacional de Proteção de Dados (ANPD).
• Canada (Personal Information Protection and Electronic Documents Act — PIPEDA và các luật cấp tỉnh): Nếu bạn cư trú tại Canada, bạn có quyền truy cập, chỉnh sửa và rút lại sự đồng ý liên quan đến Thông Tin Cá Nhân của bạn theo PIPEDA và các luật bảo vệ quyền riêng tư cấp tỉnh áp dụng (bao gồm Quebec Law 25). Bạn có thể nộp khiếu nại lên OPC hoặc ủy viên cấp tỉnh có thẩm quyền liên quan.
• Australia (Privacy Act 1988): Nếu bạn cư trú tại Australia, bạn có các quyền theo Các Nguyên Tắc Bảo Vệ Quyền Riêng Tư của Australia, bao gồm quyền truy cập, chỉnh sửa và khiếu nại. Bạn có thể nộp khiếu nại lên OAIC.
• Japan (Act on the Protection of Personal Information — APPI), South Korea (Personal Information Protection Act — PIPA) và các thẩm quyền pháp lý khác: Trong trường hợp bạn cư trú tại một thẩm quyền pháp lý có luật bảo vệ quyền riêng tư toàn diện trao cho bạn các quyền của "data subject", chúng tôi sẽ tôn trọng các quyền đó trong phạm vi áp dụng đối với việc Xử Lý Thông Tin Cá Nhân của bạn.

Đại Lý Được Ủy Quyền

Trong phạm vi pháp luật áp dụng cho phép, bạn có thể chỉ định một đại lý được ủy quyền để nộp yêu cầu về quyền riêng tư thay mặt cho bạn. Chúng tôi có thể yêu cầu: (a) bằng chứng cho thấy bạn đã cấp cho đại lý quyền hạn có chữ ký để hành động thay mặt cho bạn; (b) xác minh danh tính của chính bạn theo Section 9.6; và (c) xác nhận trực tiếp từ bạn rằng bạn đã ủy quyền cho yêu cầu đó. Chúng tôi có thể từ chối các yêu cầu từ đại lý không đáp ứng các yêu cầu này.

Cách Thực Hiện Quyền Của Bạn

Bạn có thể thực hiện các quyền của mình thông qua bất kỳ phương thức nào sau đây:

• **Gửi yêu cầu qua biểu mẫu trực tuyến của chúng tôi tại /legal/privacy-request** trên CiosannaConnect.com. Biểu mẫu này là phương thức được ưu tiên dành cho khách truy cập và các cá nhân không có tài khoản Ciosanna, và được cung cấp cho tất cả các cá nhân bất kể mối quan hệ với Ciosanna.
• Gửi email cho chúng tôi tại support@ciosanna.com với tiêu đề "Privacy Rights Request" và mô tả yêu cầu của bạn.
• Thông qua cài đặt tài khoản của bạn, trong trường hợp bạn có tài khoản Ciosanna, bạn có thể trực tiếp truy cập, cập nhật, và trong nhiều trường hợp xóa một số danh mục Thông Tin Cá Nhân nhất định bằng cách sử dụng các tính năng kiểm soát quyền riêng tư tích hợp trong sản phẩm, phù hợp với loại tài khoản của bạn.

Để xử lý yêu cầu của bạn, chúng tôi có thể cần xác minh danh tính của bạn. Quy trình xác minh phụ thuộc vào loại yêu cầu, mức độ nhạy cảm của Thông Tin Cá Nhân liên quan, và nguy cơ gây hại từ việc tiết lộ trái phép. Chúng tôi có thể yêu cầu bạn cung cấp thông tin trùng khớp với thông tin đã có trong hồ sơ của chúng tôi, xác nhận quyền sở hữu địa chỉ email bằng cách nhấp vào liên kết xác minh, hoặc cung cấp tài liệu bổ sung trong các trường hợp có rủi ro cao hơn. Chúng tôi sẽ không yêu cầu nhiều thông tin hơn mức hợp lý cần thiết để xác minh danh tính của bạn và sẽ xóa mọi thông tin xác minh chỉ được sử dụng cho mục đích này sau khi quá trình xác minh hoàn tất.

Thời hạn phản hồi. Chúng tôi sẽ phản hồi các yêu cầu thực hiện quyền có thể xác minh trong các khung thời gian theo yêu cầu của luật áp dụng, thông thường là:

• Bốn mươi lăm (45) ngày đối với các yêu cầu theo CCPA và hầu hết các luật bảo vệ quyền riêng tư của các tiểu bang Hoa Kỳ khác, với thời gian gia hạn được phép lên đến bốn mươi lăm ngày bổ sung khi hợp lý cần thiết và khi chúng tôi đã thông báo cho bạn về việc gia hạn.
• Ba mươi (30) ngày đối với các yêu cầu theo EU GDPR, UK GDPR và luật Thụy Sĩ, với thời gian gia hạn được phép lên đến hai tháng bổ sung đối với các yêu cầu phức tạp hoặc có số lượng lớn.
• Các khung thời gian khác theo yêu cầu của luật áp dụng tại khu vực pháp lý của bạn.

Các ngoại lệ và từ chối. Chúng tôi có thể từ chối thực hiện yêu cầu thực hiện quyền toàn bộ hoặc một phần trong các trường hợp được pháp luật cho phép hoặc yêu cầu, bao gồm các trường hợp yêu cầu: không thể xác minh; sẽ xâm phạm quyền của cá nhân khác; liên quan đến Thông Tin Cá Nhân mà chúng tôi bắt buộc phải lưu giữ theo quy định của pháp luật; hoặc thuộc một ngoại lệ luật định cụ thể (chẳng hạn như các ngoại lệ được liệt kê tại CCPA Section 1798.105(d) đối với các yêu cầu xóa). Trong trường hợp chúng tôi từ chối yêu cầu toàn bộ hoặc một phần, chúng tôi sẽ giải thích lý do từ chối và thông báo cho bạn về quyền khiếu nại của bạn khi áp dụng.

Chi phí. Chúng tôi không thu phí đối với việc thực hiện các yêu cầu thực hiện quyền, trừ các trường hợp được pháp luật cho phép đối với các yêu cầu rõ ràng là vô căn cứ, quá mức hoặc lặp đi lặp lại, trong đó trường hợp đó chúng tôi có thể thu một khoản phí hợp lý hoặc từ chối thực hiện yêu cầu.

Các Kết Hợp Nhạy Cảm và Các Danh Mục Đặc Biệt

Một số Thông Tin Cá Nhân Nhạy Cảm nhất định (bao gồm nguồn gốc chủng tộc hoặc dân tộc, tín ngưỡng tôn giáo, xu hướng tình dục, thông tin sức khỏe và thông tin sinh trắc học) chịu sự hạn chế bổ sung theo luật áp dụng, bao gồm GDPR (các danh mục đặc biệt của "Personal Data" theo Article 9). Chúng tôi không Xử Lý các danh mục đặc biệt của "Personal Data" ngoại trừ: (a) với sự đồng ý rõ ràng của bạn; (b) trường hợp việc Xử Lý là cần thiết cho việc thiết lập, thực hiện hoặc bào chữa các khiếu nại pháp lý; (c) trường hợp việc Xử Lý được yêu cầu bởi pháp luật (chẳng hạn như vì mục đích tuân thủ Fair Housing Act, trên cơ sở chỉ những người thực sự cần biết); hoặc (d) trên một căn cứ hợp pháp khác được liệt kê tại Article 9 của GDPR hoặc các quy định tương tự của luật áp dụng khác.

Phần Này Đề Cập Đến Những Gì

Mục này cung cấp thêm thông tin minh bạch về việc chúng tôi sử dụng quá trình xử lý tự động và lập hồ sơ, bao gồm cách thức hoạt động của hệ thống chấm điểm hành vi Cio, cách hệ thống đó có thể được sử dụng trong các quyết định liên quan đến bạn, và các quyền bạn có đối với các quyết định đó. Mục này bổ sung cho, và cần được đọc cùng với, Mục 9 của Chính Sách này và FCRA Disclosure của chúng tôi (có tại /legal/fcra), trong đó cung cấp thêm thông tin chi tiết liên quan đến thông tin chấm điểm được sử dụng như một "consumer report" theo Fair Credit Reporting Act liên bang.

Mô Tả về Hệ Thống Chấm Điểm Hành Vi của Cio

Hệ thống chấm điểm hành vi Cio là một tính năng của nền tảng Ciosanna mà, khi được Khách Hàng kích hoạt, sẽ tạo ra một điểm số dạng số và các chỉ số hỗ trợ nhằm tóm tắt các mô hình hành vi của Cư Dân trong suốt thời gian thuê. Điểm số được tính toán dựa trên thông tin được Xử Lý bởi nền tảng trong quá trình thông thường của các hoạt động quản lý bất động sản của Khách Hàng, bao gồm:

• Lịch sử thanh toán, bao gồm các khoản thanh toán đúng hạn, thanh toán trễ, thanh toán bị hoàn trả, thanh toán một phần và việc sử dụng các tính năng tự động thanh toán.
• Mô hình giao tiếp, bao gồm mức độ phản hồi đối với các tin nhắn từ ban quản lý bất động sản, số lượng và tính chất của các giao tiếp, và việc sử dụng các tính năng nhắn tin trong nền tảng.
• Hành vi bảo trì, bao gồm số lượng và tính chất của các yêu cầu lệnh công việc, sự hợp tác với việc lên lịch nhà cung cấp và kết quả giải quyết.
• Các sự kiện tuân thủ hợp đồng thuê, bao gồm gia hạn hợp đồng thuê, các thông báo được ban quản lý bất động sản phát hành, các vi phạm được ghi nhận và các sự kiện tương tự.

Điểm số được tính toán lại định kỳ dựa trên dữ liệu gần nhất, và các sự kiện đóng góp trong lịch sử được phản ánh trong trọng số điểm số theo đặc điểm kỹ thuật của hệ thống chấm điểm.

Điểm Số Có Thể Được Sử Dụng Như Thế Nào

Điểm số Cio được trình bày cho nhân sự Khách Hàng có thẩm quyền trong nền tảng. Việc sử dụng điểm số là theo quyết định của Khách Hàng, tuân theo các ràng buộc sau đây:

• Chính sách của Khách Hàng và luật áp dụng: Việc Khách Hàng sử dụng điểm số được điều chỉnh bởi các chính sách của chính Khách Hàng, bởi luật liên bang và tiểu bang áp dụng (bao gồm luật nhà ở công bằng), và bởi thỏa thuận của Khách Hàng với Ciosanna.
• Fair Credit Reporting Act: Trong trường hợp Khách Hàng sử dụng điểm số như một "consumer report" theo nghĩa của Fair Credit Reporting Act (ví dụ, để đưa ra quyết định về tư cách đủ điều kiện đối với nhà ở), Khách Hàng có nghĩa vụ tuân thủ FCRA, bao gồm việc thu thập các sự đồng ý theo yêu cầu và cung cấp thông báo về hành động bất lợi khi có áp dụng. FCRA Disclosure của chúng tôi cung cấp thêm thông tin.
• Fair Housing Act và luật nhà ở công bằng của tiểu bang: Các quyết định dựa trên điểm số phải tuân thủ Fair Housing Act và luật nhà ở công bằng của tiểu bang và địa phương áp dụng, bao gồm lệnh cấm phân biệt đối xử dựa trên các đặc điểm được bảo vệ.
• Cio không đưa ra quyết định cuối cùng: Hệ thống tính điểm Cio, tự nó, không đưa ra các quyết định cho thuê, trục xuất, gia hạn hợp đồng thuê, hoặc các quyết định nhà ở bất lợi khác. Các quyết định như vậy vẫn thuộc quyền của Khách Hàng.

Quyền Của Bạn Liên Quan Đến Việc Ra Quyết Định Tự Động

Trong trường hợp bạn là đối tượng của một quyết định tạo ra các hiệu lực pháp lý liên quan đến bạn hoặc ảnh hưởng đến bạn theo cách tương tự đáng kể (chẳng hạn như quyết định về tư cách thuê nhà) và quyết định đó được đưa ra trên cơ sở Xử Lý tự động (bao gồm cả việc lập hồ sơ), bạn có các quyền sau:

• Quyền yêu cầu xem xét bởi con người. Bạn có quyền yêu cầu một cá nhân là con người có đủ năng lực xem xét lại quyết định. Khách Hàng (với tư cách là chủ thể đưa ra quyết định) chịu trách nhiệm cung cấp sự xem xét này. Chúng tôi sẽ hỗ trợ Khách Hàng trong việc cung cấp các thông tin cần thiết.
• Quyền trình bày quan điểm của bạn. Bạn có quyền cung cấp thông tin bổ sung hoặc bối cảnh mà bạn cho là có liên quan đến quyết định.
• Quyền phản đối quyết định. Bạn có quyền phản đối quyết định và yêu cầu xem xét lại quyết định đó.
• Quyền nhận thông tin có ý nghĩa về logic liên quan. Bạn có quyền nhận được thông tin có ý nghĩa về logic của quá trình Xử Lý tự động, cũng như tầm quan trọng và các hệ quả dự kiến của việc Xử Lý đối với bạn. Mục này, Công Bố FCRA của chúng tôi, và thông số kỹ thuật tính điểm Cio (có thể cung cấp theo yêu cầu) cung cấp thông tin này.

Để thực hiện các quyền này liên quan đến một quyết định ảnh hưởng đến quan hệ nhà ở của bạn, trước tiên bạn nên liên hệ với Khách Hàng quản lý tài sản của bạn, vì Khách Hàng (chứ không phải Ciosanna) là bên đưa ra quyết định. Trong trường hợp không thể liên hệ được với bộ phận hỗ trợ của Khách Hàng, bạn có thể liên hệ với chúng tôi tại support@ciosanna.com và chúng tôi sẽ hỗ trợ chuyển yêu cầu của bạn đến đúng nơi tiếp nhận.

Cio AI Assistant và Cio Sales Agent (Các Tính Năng Trí Tuệ Nhân Tạo Tạo Sinh)

Cio cũng bao gồm các tính năng trí tuệ nhân tạo tạo sinh (Cio AI Assistant có sẵn trong nền tảng, và Cio Sales Agent có sẵn trên trang web marketing). Các tính năng này không đưa ra các quyết định ảnh hưởng đến quyền của bạn; chúng tạo ra các phản hồi văn bản cho các câu hỏi và yêu cầu của bạn. Chúng tôi công bố rõ ràng việc sử dụng trí tuệ nhân tạo tạo sinh trong mọi tương tác với Cio, tuân thủ luật áp dụng (bao gồm EU AI Act, Article 50, về nghĩa vụ minh bạch đối với các hệ thống trí tuệ nhân tạo được thiết kế để tương tác với thể nhân). Các kết quả đầu ra từ các tính năng trí tuệ nhân tạo tạo sinh của Cio không được đảm bảo là chính xác và không nên được dựa vào như là tư vấn pháp lý, tài chính, thuế, hoặc tư vấn chuyên môn khác.

Không Sử Dụng Thông Tin Cá Nhân Để Huấn Luyện Các Mô Hình Trí Tuệ Nhân Tạo Bên Thứ Ba

Chúng tôi yêu cầu theo hợp đồng rằng Bên Xử Lý Phụ AI của chúng tôi phải kiêng sử dụng Thông Tin Cá Nhân của bạn (bao gồm nội dung các tương tác của bạn với Cio) để huấn luyện các mô hình AI được cung cấp cho bên thứ ba. Các tương tác của bạn với Cio có thể được chúng tôi sử dụng, trên cơ sở tổng hợp hoặc đã được khử nhận dạng, để đánh giá và cải thiện chính các tính năng của Cio, tuân theo các biện pháp bảo vệ được mô tả tại Điều 3.9.

Các Dịch Vụ Không Hướng Đến Trẻ Em

Các Dịch Vụ không hướng đến trẻ em, và chúng tôi không cố ý thu thập Thông Tin Cá Nhân trực tiếp từ trẻ em. Đối với mục đích của Điều khoản này, "trẻ em" có nghĩa là:

• Các cá nhân dưới độ tuổi mười ba (13) theo Children's Online Privacy Protection Act của Hoa Kỳ (COPPA).
• Các cá nhân dưới độ tuổi mười sáu (16) theo EU GDPR, trừ trường hợp một Quốc gia Thành Viên EU đã quy định độ tuổi thấp hơn (xuống đến mười ba tuổi).
• Các cá nhân dưới độ tuổi mười tám (18) đối với mục đích của một số biện pháp bảo vệ nhất định của California liên quan đến người vị thành niên (bao gồm các quy định của California Online Privacy Protection Act liên quan đến việc người vị thành niên sử dụng các dịch vụ trực tuyến).
• Các cá nhân được coi là người vị thành niên theo bất kỳ luật áp dụng nào khác.

Nếu Một Trẻ Em Đã Cung Cấp Thông Tin Cá Nhân

Nếu bạn tin rằng chúng tôi đã vô tình thu thập Thông Tin Cá Nhân của một trẻ em mà không có sự đồng ý phù hợp của cha mẹ, vui lòng liên hệ với chúng tôi tại support@ciosanna.com. Chúng tôi sẽ tiến hành điều tra và, trong trường hợp thích hợp, nhanh chóng xóa Thông Tin Cá Nhân đó, chấm dứt bất kỳ tài khoản nào liên quan đến Thông Tin Cá Nhân đó, và thực hiện các bước khác theo yêu cầu của luật áp dụng.

Cư Dân Dưới Mười Tám Tuổi Trong Nhà Ở Gia Đình

Chúng tôi nhận thức rằng người chưa thành niên có thể sinh sống trong các cơ sở nhà ở được quản lý thông qua nền tảng Ciosanna (ví dụ, với tư cách là thành viên trong hộ gia đình của Cư Dân). Trong các trường hợp đó:

• Chúng tôi dựa vào Khách Hàng để tuân thủ luật áp dụng liên quan đến việc thu thập và sử dụng Thông Tin Cá Nhân về các thành viên chưa thành niên trong hộ gia đình.
• Chúng tôi không cung cấp tài khoản cổng thông tin Cư Dân cho các cá nhân dưới mười tám tuổi. Trong trường hợp Khách Hàng yêu cầu tài khoản cổng thông tin Cư Dân, tài khoản đó phải được thiết lập dưới tên của một Cư Dân trưởng thành hoặc người giám hộ.
• Chúng tôi chỉ thu thập thông tin tối thiểu về các thành viên chưa thành niên trong hộ gia đình mà điều đó là cần thiết cho hoạt động quản lý nhà ở (chẳng hạn như tên và mối quan hệ), và chúng tôi không thu thập Thông Tin Cá Nhân Nhạy Cảm về các thành viên chưa thành niên trong hộ gia đình trừ khi được pháp luật yêu cầu nhằm mục đích tuân thủ quy định về nhà ở công bằng và đã được thu thập từ cha mẹ hoặc người giám hộ.

Tuân Thủ Các Luật Bảo Vệ Trẻ Em Cấp Tiểu Bang

Chúng tôi theo dõi các luật của các tiểu bang Hoa Kỳ đang phát triển liên quan đến việc bảo vệ trẻ vị thành niên trực tuyến (bao gồm, nhưng không giới hạn ở, Florida Online Protections for Minors Act, New York SAFE for Kids Act, California Age-Appropriate Design Code Act, và các luật tương tự hiện đang hoặc sau này có hiệu lực) và điều chỉnh các thực hành của chúng tôi để tuân thủ các yêu cầu áp dụng. Do các Dịch Vụ không hướng đến trẻ vị thành niên, nhiều yêu cầu trong số này có thể không áp dụng theo điều khoản của chính chúng; tuy nhiên, trong trường hợp bất kỳ yêu cầu nào có áp dụng đối với các Dịch Vụ, chúng tôi sẽ tuân thủ.

Dịch Vụ Giáo Dục và Gia Đình

Các Dịch Vụ không được thiết kế cho, tiếp thị đến, hoặc cung cấp như một dịch vụ giáo dục dành cho trẻ em. Chúng tôi không cố ý thu thập Thông Tin Cá Nhân từ trẻ em cho mục đích giáo dục hay bất kỳ mục đích nào khác, và chúng tôi không thực hiện quảng cáo hướng đến trẻ em.

Các Loại Thông Tin Cá Nhân Nhạy Cảm Mà Chúng Tôi Xử Lý

Trong quá trình cung cấp các Dịch Vụ, chúng tôi có thể Xử Lý các loại Thông Tin Cá Nhân Nhạy Cảm sau đây:

• Số định danh do cơ quan nhà nước cấp, bao gồm số An Sinh Xã Hội (và bốn chữ số cuối của số đó), số giấy phép lái xe, số chứng minh nhân dân do tiểu bang cấp, và tài liệu về di trú hoặc quốc tịch, liên quan đến đơn xin thuê nhà và xác minh danh tính đối với tài khoản Cư Dân.
• Thông tin tài khoản tài chính, bao gồm số tài khoản ngân hàng và số định tuyến (được đơn vị xử lý thanh toán của chúng tôi sử dụng cho các giao dịch ACH) và thông tin thẻ thanh toán một phần, được sử dụng để xử lý các khoản thanh toán, phân phối và chi trả.
• Thông tin xác thực tài khoản, bao gồm mật khẩu (được lưu trữ dưới dạng băm, không phải văn bản thuần) và mã xác thực đa yếu tố MFA.
• Nội dung liên lạc chính xác, bao gồm nội dung tin nhắn, cuộc gọi, thư thoại và các cuộc hội thoại với trợ lý trí tuệ nhân tạo.
• Thông tin về quốc tịch, tình trạng di trú hoặc nguồn gốc quốc gia, chỉ trong trường hợp luật áp dụng yêu cầu cho mục đích xác định điều kiện hưởng nhà ở hoặc mục đích tuân thủ quy định về nhà ở công bằng.
• Thông tin về nguồn gốc chủng tộc hoặc dân tộc, tôn giáo, xu hướng tình dục, bản dạng giới, khuyết tật hoặc tình trạng gia đình, chỉ trong phạm vi mà Khách Hàng thu thập thông tin đó nhằm mục đích tuân thủ luật nhà ở công bằng áp dụng (bao gồm Fair Housing Act và các luật tiểu bang tương đương) và chỉ trên cơ sở cần biết một cách nghiêm ngặt.
• Thông tin sức khỏe, chỉ trong phạm vi mà bạn tự nguyện cung cấp thông tin đó (ví dụ, liên quan đến yêu cầu điều chỉnh hợp lý theo Fair Housing Act hoặc Americans with Disabilities Act, hoặc trong bối cảnh thông tin y tế của người liên lạc khẩn cấp), và chỉ cho mục đích mà thông tin đó được cung cấp.
• Thông tin sinh trắc học, chỉ trong trường hợp và phạm vi mà Khách Hàng kích hoạt, công bố và có được sự đồng ý theo yêu cầu đối với tính năng kiểm soát truy cập tùy chọn sử dụng định danh sinh trắc học.

Chúng tôi không Xử Lý Thông Tin Cá Nhân Nhạy Cảm nhằm mục đích suy luận đặc điểm về bạn, cho mục đích "cross-context behavioral advertising", hoặc cho bất kỳ mục đích nào khác ngoài các mục đích được mô tả trong Chính Sách này.

Mục Đích Xử Lý Thông Tin Cá Nhân Nhạy Cảm

Chúng tôi Xử Lý Thông Tin Cá Nhân Nhạy Cảm chỉ cho các mục đích sau đây, được giới hạn trong những mục đích được liệt kê theo luật áp dụng (bao gồm danh sách các mục đích được phép của CCPA tại Section 1798.121):

• Thực hiện các Dịch Vụ mà một người tiêu dùng trung bình yêu cầu có thể kỳ vọng một cách hợp lý.
• Hỗ trợ đảm bảo an ninh và tính toàn vẹn trong phạm vi việc sử dụng là cần thiết và tương xứng một cách hợp lý.
• Phát hiện và ngăn chặn các hành vi độc hại, lừa đảo, gian lận hoặc bất hợp pháp, cũng như truy cứu trách nhiệm của những người có liên quan.
• Thực hiện các dịch vụ thay mặt cho Khách Hàng (bao gồm duy trì hoặc phục vụ tài khoản; xử lý hoặc thực hiện đơn hàng và giao dịch; xác minh thông tin; xử lý thanh toán; cung cấp tài chính; cung cấp dịch vụ phân tích; cung cấp dịch vụ lưu trữ; và cung cấp các dịch vụ tương tự thay mặt cho Khách Hàng).
• Xác minh hoặc duy trì chất lượng hoặc mức độ an toàn của một dịch vụ hoặc thiết bị, và cải thiện, nâng cấp hoặc tăng cường dịch vụ hoặc thiết bị đó.
• Tuân thủ luật áp dụng và trình tự pháp lý.

Các Biện Pháp Bảo Vệ Đặc Biệt Chúng Tôi Áp Dụng

Thông Tin Cá Nhân Nhạy Cảm chịu sự áp dụng của các biện pháp bảo vệ bổ sung sau đây:

• Mã hóa ở cấp độ ứng dụng. Thông Tin Cá Nhân Nhạy Cảm được lưu trữ trong cơ sở dữ liệu của chúng tôi được bảo vệ bởi một lớp mã hóa bổ sung ở cấp độ ứng dụng (AES-256-GCM với cơ chế dẫn xuất khóa theo từng khách hàng thông qua HKDF), vượt ra ngoài phạm vi mã hóa được áp dụng đối với Thông Tin Cá Nhân thông thường khi lưu trữ tĩnh.
• Biểu diễn băm có khả năng tìm kiếm. Trong trường hợp Thông Tin Cá Nhân Nhạy Cảm cần có khả năng tìm kiếm (ví dụ, để cho phép tra cứu theo bốn chữ số cuối của số An Sinh Xã Hội nhằm mục đích phòng chống gian lận), chúng tôi sử dụng biểu diễn băm có khóa (HMAC) để các lần tra cứu được ủy quyền có thể được thực hiện mà không để lộ văn bản rõ.
• Hạn chế quyền truy cập. Quyền truy cập vào Thông Tin Cá Nhân Nhạy Cảm của nhân viên Ciosanna bị giới hạn chặt chẽ và được ghi nhật ký. Quyền truy cập ở phía Khách Hàng được điều chỉnh bởi các kiểm soát truy cập dựa trên vai trò do Khách Hàng cấu hình phù hợp với luật áp dụng và chính sách riêng của Khách Hàng.
• Lưu giữ có giới hạn. Thông Tin Cá Nhân Nhạy Cảm chỉ được lưu giữ trong thời gian cần thiết cho mục đích mà thông tin đó được thu thập và sau đó sẽ bị xóa hoặc bị hạn chế thêm, theo mô tả tại Điều 6.4.
• Không sử dụng cho mục đích quảng cáo. Chúng tôi không sử dụng Thông Tin Cá Nhân Nhạy Cảm cho mục đích quảng cáo hoặc tiếp thị.

Quyền Hạn Chế Sử Dụng Thông Tin Cá Nhân Nhạy Cảm Của Bạn

Trong trường hợp luật áp dụng (bao gồm CCPA) trao quyền hạn chế việc sử dụng hoặc tiết lộ Thông Tin Cá Nhân Nhạy Cảm cho các mục đích khác ngoài những mục đích được liệt kê trong luật, bạn có thể thực hiện quyền đó bằng cách gửi yêu cầu thông qua các phương thức được mô tả tại Section 9.6. Do chúng tôi chỉ sử dụng Thông Tin Cá Nhân Nhạy Cảm cho các mục đích hạn chế được mô tả tại Section 12.2 (thuộc phạm vi các trường hợp ngoại lệ theo luật định), việc thực hiện quyền này thường sẽ không hạn chế hoạt động Xử Lý Thông Tin Cá Nhân Nhạy Cảm của bạn mà chúng tôi đang thực hiện. Tuy nhiên, chúng tôi sẽ xác nhận phạm vi sử dụng của chúng tôi theo yêu cầu và áp dụng bất kỳ hạn chế bổ sung nào mà bạn yêu cầu trong chừng mực phù hợp với luật áp dụng và việc cung cấp các Dịch Vụ.

Nhà Ở Công Bằng và Chống Phân Biệt Đối Xử

Trong trường hợp Thông Tin Cá Nhân Nhạy Cảm có thể liên quan đến một quyết định về nhà ở (ví dụ, thông tin về khuyết tật trong liên quan đến yêu cầu điều chỉnh hợp lý, hoặc tình trạng gia đình), chúng tôi và Khách Hàng của chúng tôi bị yêu cầu theo quy định của pháp luật chỉ sử dụng thông tin đó trong phạm vi tuân thủ Fair Housing Act và các luật tiểu bang và địa phương tương tự. Hệ thống chấm điểm hành vi Cio không sử dụng thông tin về nhóm được bảo vệ làm đầu vào để chấm điểm. Nếu bạn tin rằng thông tin về bạn đã được sử dụng theo cách không phù hợp với luật nhà ở công bằng, bạn có thể nộp khiếu nại lên Bộ Nhà Ở và Phát Triển Đô Thị Hoa Kỳ tại https://www.hud.gov/fairhousing hoặc với cơ quan nhà ở công bằng cấp tiểu bang hoặc địa phương có liên quan.

Thực Tiễn Của Chúng Tôi

Chúng tôi không bán Thông Tin Cá Nhân của bạn để đổi lấy tiền hoặc các khoản thù lao có giá trị khác, theo nghĩa của thuật ngữ "sell" được định nghĩa theo California Consumer Privacy Act và các luật tương tự của các tiểu bang khác tại Hoa Kỳ.

Chúng tôi không chia sẻ Thông Tin Cá Nhân của bạn cho mục đích "cross-context behavioral advertising," theo nghĩa của thuật ngữ đó được định nghĩa theo California Privacy Rights Act và các luật tương tự. Chúng tôi không tham gia vào các mạng lưới quảng cáo của bên thứ ba, chúng tôi không sử dụng cookie hoặc pixel quảng cáo của bên thứ ba, và chúng tôi không cung cấp Thông Tin Cá Nhân của bạn cho các bên thứ ba để họ quảng cáo sản phẩm hoặc dịch vụ của chính họ đến bạn trên các trang web hoặc dịch vụ khác.

Chúng tôi không thực hiện "profiling in furtherance of decisions that produce legal or similarly significant effects" theo nghĩa của các luật về quyền riêng tư cấp tiểu bang, ngoại trừ hệ thống chấm điểm hành vi Cio, được mô tả chi tiết tại Điều 10 của Chính Sách này. Trong trường hợp hệ thống chấm điểm dẫn đến các tác động như vậy, chúng tôi cung cấp các quyền được mô tả tại Điều 10.4.

Kiểm Soát Quyền Riêng Tư Toàn Cầu

Chúng tôi công nhận và tôn trọng tín hiệu Global Privacy Control (GPC) như một yêu cầu từ chối hợp lệ đối với bất kỳ hoạt động nào có thể được xác định là "sale" hoặc "sharing" theo luật áp dụng, và (trong trường hợp luật tiểu bang áp dụng coi GPC là cơ chế từ chối toàn diện) như một yêu cầu từ chối hợp lệ đối với quảng cáo có mục tiêu và một số hình thức lập hồ sơ nhất định.

Khi trình duyệt của bạn truyền tín hiệu GPC đến trang web của chúng tôi, chúng tôi tự động:

• Coi lượt truy cập của bạn là yêu cầu từ chối bất kỳ "sale or sharing" nào của Thông Tin Cá Nhân, mặc dù chúng tôi không "sell" hoặc "share" Thông Tin Cá Nhân trong quá trình kinh doanh thông thường.
• Áp dụng cài đặt chỉ sử dụng cookie thiết yếu đối với các Công Nghệ Theo Dõi không thiết yếu, bao gồm việc chặn mọi Công Nghệ Theo Dõi phân tích, tiếp thị hoặc chức năng không thực sự cần thiết.
• Ghi nhận tín hiệu GPC và liên kết tín hiệu đó với phiên làm việc của bạn, để các hoạt động tiếp theo được xử lý nhất quán với yêu cầu từ chối.

Các tiểu bang mà luật của họ công nhận rõ ràng các cơ chế từ chối toàn diện như GPC bao gồm, tính đến ngày có hiệu lực của Chính Sách này, California, Colorado, Connecticut, Texas, Oregon, Montana, New Hampshire, New Jersey, Delaware, Nebraska và Minnesota, cũng như bất kỳ tiểu bang nào khác đã áp dụng sự công nhận tương đương sau đó.

Cách Gửi Yêu Cầu Từ Chối Theo Cách Thủ Công

Ngoài GPC, bạn có thể gửi yêu cầu từ chối thông qua bất kỳ phương thức nào sau đây:

• Nhấp vào liên kết "Cookie Settings" ở chân trang trang web của chúng tôi để điều chỉnh tùy chọn cookie của bạn bất kỳ lúc nào. Đặt tất cả các danh mục không thiết yếu sang "off" có hiệu lực tương tự như tín hiệu GPC.
• **Gửi yêu cầu thông qua biểu mẫu yêu cầu quyền riêng tư tại /legal/privacy-request** và chọn "opt out of sale or sharing" làm loại yêu cầu.
• Gửi email cho chúng tôi tại support@ciosanna.com với tiêu đề "Opt-Out Request."

Thông Báo Tại Thời Điểm Thu Thập

Chính Sách Quyền Riêng Tư này, cùng với các thông báo theo ngữ cảnh mà chúng tôi cung cấp tại thời điểm thu thập (chẳng hạn như biểu ngữ chấp thuận cookie, nhãn trên các biểu mẫu của chúng tôi, và các thông tin công bố được đưa vào bất kỳ nội dung do trí tuệ nhân tạo tạo ra), cấu thành "notice at collection" của chúng tôi theo yêu cầu của CCPA và các luật tương tự của các tiểu bang Hoa Kỳ khác. "Notice at collection" nêu rõ các danh mục Thông Tin Cá Nhân mà chúng tôi thu thập, mục đích thu thập, liệu thông tin đó có được "sold or sharing" hay không (thông tin đó không được thực hiện, ngoại trừ như đã mô tả ở trên), và các danh mục Thông Tin Cá Nhân Nhạy Cảm được thu thập.

Quyền Hạn Chế Sử Dụng và Tiết Lộ Thông Tin Cá Nhân Nhạy Cảm

Như được mô tả tại Điều 12.4, bạn có quyền theo một số luật về quyền riêng tư của tiểu bang nhất định để hạn chế việc sử dụng và tiết lộ Thông Tin Cá Nhân Nhạy Cảm chỉ cho các mục đích được liệt kê cụ thể. Vì chúng tôi chỉ sử dụng Thông Tin Cá Nhân Nhạy Cảm cho những mục đích đó, việc thực hiện quyền này sẽ không hạn chế một cách đáng kể hoạt động Xử Lý hiện tại của chúng tôi, nhưng chúng tôi tôn trọng quyền đó bằng cách xác nhận phạm vi sử dụng của chúng tôi theo yêu cầu.

Không Phân Biệt Đối Xử

Chúng tôi sẽ không phân biệt đối xử với bạn vì việc thực hiện bất kỳ quyền nào của bạn theo luật bảo mật thông tin áp dụng, bao gồm bằng cách từ chối cung cấp Dịch Vụ, tính các mức giá hoặc phí khác nhau, cung cấp mức độ hoặc chất lượng Dịch Vụ khác nhau, hoặc gợi ý rằng bạn sẽ nhận được mức giá hoặc chất lượng Dịch Vụ khác nhau do kết quả của việc thực hiện các quyền của mình, trừ trường hợp được luật áp dụng cho phép một cách rõ ràng (chẳng hạn như trường hợp sự khác biệt đó có liên quan một cách hợp lý đến giá trị mà dữ liệu của bạn mang lại cho chúng tôi).

Các Danh Mục Thông Tin Liên Lạc

Chúng tôi gửi hai danh mục thông tin liên lạc chính:

• Thông tin liên lạc giao dịch và vận hành bao gồm xác nhận tài khoản, đặt lại mật khẩu, mã xác minh đăng nhập, bảng sao kê thanh toán, biên lai thanh toán, thông báo thanh toán không thành công, cảnh báo bảo mật, nhắc nhở về hợp đồng thuê và tiền thuê, cập nhật lệnh công việc, thông báo phân phối cho chủ sở hữu, phân công lệnh công việc cho nhà cung cấp, thông báo bảo trì hệ thống, thông báo pháp lý (bao gồm thông báo về các thay đổi đối với Chính Sách Quyền Riêng Tư này hoặc Điều Khoản Dịch Vụ), và các thông tin liên lạc khác cần thiết để cung cấp các Dịch Vụ hoặc được yêu cầu theo quy định của pháp luật. Nhìn chung, bạn không thể từ chối nhận các thông tin liên lạc giao dịch và vận hành trong khi bạn duy trì tài khoản hoặc quan hệ đang hoạt động với chúng tôi, bởi vì các thông tin liên lạc này là cần thiết để chúng tôi thực hiện hợp đồng hoặc để tuân thủ các nghĩa vụ pháp lý.
• Thông tin liên lạc marketing bao gồm bản tin, thông báo sản phẩm, ưu đãi khuyến mại, thư mời tham dự sự kiện, hoạt động tiếp cận hỗ trợ khách hàng, hoạt động tiếp cận bán hàng, và các thông tin liên lạc tương tự nhằm mục đích thông báo cho bạn về các sản phẩm, tính năng và ưu đãi của Ciosanna. Bạn có thể từ chối nhận các thông tin liên lạc marketing bất kỳ lúc nào, bất kể bất kỳ mối quan hệ nào khác bạn có với chúng tôi.

Cơ Sở Pháp Lý và Sự Đồng Ý

• Tại Hoa Kỳ: Chúng tôi gửi email marketing đến khách hàng hiện hữu theo quy định miễn trừ "established business relationship" được phép theo CAN-SPAM Act liên bang, và đến những người đăng ký đã chủ động yêu cầu nhận thông tin liên lạc marketing. Mỗi email marketing đều bao gồm đường dẫn "unsubscribe" rõ ràng và địa chỉ bưu chính vật lý hợp lệ của chúng tôi theo yêu cầu của CAN-SPAM.
• Tại Khu Vực Kinh Tế Châu Âu, Vương Quốc Anh và Thụy Sĩ: Chúng tôi chỉ gửi thông tin liên lạc marketing khi có cơ sở pháp lý, thông thường là sự đồng ý tự nguyện, cụ thể, có đầy đủ thông tin và rõ ràng của bạn được đưa ra trước đó. Chúng tôi chỉ áp dụng ngoại lệ "soft opt-in" (trong phạm vi áp dụng theo các văn bản pháp luật quốc gia triển khai ePrivacy Directive) đối với việc marketing các sản phẩm tương tự của chính chúng tôi đến khách hàng hiện hữu, và chỉ khi bạn đã được trao cơ hội rõ ràng để từ chối tại thời điểm thu thập thông tin cũng như trong mỗi thông tin liên lạc tiếp theo.
• Tại Canada: Chúng tôi tuân thủ Anti-Spam Legislation của Canada (CASL) bằng cách chỉ gửi thông điệp điện tử thương mại khi có sự đồng ý rõ ràng hoặc ngầm định của bạn và bao gồm thông tin nhận dạng, thông tin liên hệ và thông tin hủy đăng ký theo yêu cầu trong mỗi thông điệp thương mại.
• Tại các vùng lãnh thổ khác: Chúng tôi gửi thông tin liên lạc marketing phù hợp với luật áp dụng của vùng lãnh thổ nơi bạn cư trú.

Tin Nhắn SMS, Thoại và Các Kênh Khác

Khi bạn đã cung cấp số điện thoại di động và đồng ý nhận tin nhắn văn bản, chúng tôi có thể gửi tin nhắn giao dịch và (trong trường hợp bạn đã đăng ký riêng biệt) tin nhắn marketing qua SMS. Phí tin nhắn và dữ liệu có thể được áp dụng. Chúng tôi tuân thủ Telephone Consumer Protection Act (TCPA) và các luật tương tự điều chỉnh việc liên lạc điện thoại tự động. Bạn có thể hủy đăng ký nhận tin nhắn marketing qua SMS bất kỳ lúc nào bằng cách trả lời STOP cho bất kỳ tin nhắn SMS marketing nào hoặc bằng cách liên hệ với support@ciosanna.com. Các tin nhắn giao dịch tiêu chuẩn (chẳng hạn như mã xác minh đăng nhập và xác nhận thanh toán) có thể tiếp tục được gửi trừ khi bạn xóa số điện thoại của mình khỏi tài khoản.

Chúng tôi không thực hiện các cuộc gọi điện thoại marketing đi sử dụng công nghệ quay số tự động trừ khi được luật áp dụng cho phép một cách rõ ràng. Chúng tôi không gọi đến các số điện thoại có trong National Do Not Call Registry trừ khi có áp dụng trường hợp miễn trừ.

Thông Báo Trong Sản Phẩm

Trong nền tảng Ciosanna, chúng tôi có thể hiển thị các thông báo trong sản phẩm (chẳng hạn như biểu ngữ, hộp thoại và thông báo ngắn). Các thông báo này có thể bao gồm các thông báo vận hành, các tính năng mới phát hành và, đôi khi, nội dung quảng cáo. Bạn có thể không thể tắt toàn bộ các thông báo trong sản phẩm một cách toàn cục, tuy nhiên chúng tôi sẽ nỗ lực hợp lý để gắn nhãn rõ ràng các thông báo trong sản phẩm mang tính quảng cáo và cung cấp các tùy chọn để bỏ qua các thông báo đó.

Cách Từ Chối Nhận Thông Tin Liên Lạc Tiếp Thị

Bạn có thể từ chối nhận thông tin liên lạc tiếp thị bằng bất kỳ phương thức nào sau đây:

• Nhấp vào liên kết "hủy đăng ký" ở chân trang của bất kỳ email tiếp thị nào bạn nhận được từ chúng tôi.
• Cập nhật tùy chọn liên lạc của bạn trong cài đặt tài khoản của bạn, nếu bạn có tài khoản Ciosanna.
• Trả lời STOP để từ chối bất kỳ tin nhắn SMS tiếp thị nào bạn nhận được từ chúng tôi.
• Gửi email cho chúng tôi tại support@ciosanna.com với dòng tiêu đề "Opt-Out of Marketing."

Chúng tôi sẽ thực hiện các yêu cầu từ chối trong thời gian sớm nhất có thể về mặt thực tế, và trong mọi trường hợp trong phạm vi thời hạn theo yêu cầu của luật áp dụng (thông thường là mười ngày làm việc theo CAN-SPAM Act).

Hiệu Lực Của Việc Từ Chối

Việc từ chối nhận thông tin liên lạc marketing không ảnh hưởng đến các thông tin liên lạc mang tính giao dịch hoặc vận hành, và không ảnh hưởng đến tài khoản của bạn hoặc bất kỳ mối quan hệ nào khác của bạn với chúng tôi. Bạn có thể đăng ký lại bất kỳ lúc nào bằng cách cập nhật tùy chọn liên lạc của mình trong cài đặt tài khoản hoặc bằng cách liên hệ với chúng tôi.

Phương Thức Tiếp Cận Đối Với Các Bên Xử Lý Phụ

Chúng tôi thuê các Bên Xử Lý Phụ để thực hiện các chức năng riêng biệt cần thiết cho việc vận hành các Dịch Vụ. Mỗi Bên Xử Lý Phụ bị ràng buộc bởi một thỏa thuận bằng văn bản yêu cầu, ở mức tối thiểu: (a) Xử Lý Thông Tin Cá Nhân chỉ theo hướng dẫn được ghi nhận của chúng tôi; (b) bảo mật đối với Thông Tin Cá Nhân; (c) thực hiện các biện pháp bảo mật kỹ thuật và tổ chức phù hợp; (d) các hạn chế về việc thuê thêm các bên xử lý phụ khác mà không có sự chấp thuận của chúng tôi; (e) hợp tác với chúng tôi trong việc phản hồi các yêu cầu của chủ thể dữ liệu và các yêu cầu điều tra của cơ quan giám sát; (f) hỗ trợ thông báo vi phạm dữ liệu cá nhân; (g) xóa hoặc hoàn trả Thông Tin Cá Nhân khi kết thúc hợp đồng; và (h) chấp nhận kiểm toán hoặc thanh tra để xác minh sự tuân thủ.

Các Bên Xử Lý Phụ Trọng Yếu Hiện Tại

Các Bên Xử Lý Phụ chính mà chúng tôi hiện tại thuê để hỗ trợ các Dịch Vụ được liệt kê dưới đây. Danh sách này có thể thay đổi. Chúng tôi cập nhật danh sách này khi thuê thêm một Bên Xử Lý Phụ quan trọng mới hoặc chấm dứt quan hệ với một bên hiện có.

• Supabase, Inc. — Lưu trữ cơ sở dữ liệu, xác thực, lưu trữ tệp và bảo mật ở cấp hàng đối với Thông Tin Cá Nhân được Xử Lý trong nền tảng Ciosanna. Quốc gia xử lý: Hoa Kỳ.
• Stripe, Inc. — Xử Lý thanh toán đối với các khoản thanh toán đăng ký của Khách Hàng, thanh toán tiền thuê của Cư Dân, phân phối cho Chủ Sở Hữu Bất Động Sản, và chi trả cho Nhà Cung Cấp. Stripe hoạt động với tư cách là bên kiểm soát độc lập đối với một số thông tin liên quan đến thanh toán mà Stripe Xử Lý vì mục đích tuân thủ pháp luật và phòng chống gian lận của chính mình. Quốc gia xử lý: Hoa Kỳ.
• Twilio Inc. (SendGrid) — Gửi email giao dịch và email marketing, bao gồm phân tích mức độ tương tác và hiệu quả gửi thư điện tử. Quốc gia xử lý: Hoa Kỳ.
• Cloudflare, Inc. — Mạng phân phối nội dung, tường lửa ứng dụng web, bảo vệ chống tấn công từ chối dịch vụ phân tán, quản lý bot (bao gồm Bot Fight Mode và CAPTCHA Turnstile), và xác định vị trí địa lý theo địa chỉ IP. Quốc gia xử lý: Hoa Kỳ và mạng lưới biên toàn cầu.
• Anthropic, PBC — Dịch vụ mô hình ngôn ngữ lớn cung cấp năng lực cho Cio AI Assistant trong nền tảng và Cio Sales Agent trên trang web marketing. Anthropic bị ràng buộc theo hợp đồng không được sử dụng các cuộc hội thoại của bạn để huấn luyện các mô hình trí tuệ nhân tạo của mình. Quốc gia xử lý: Hoa Kỳ.
• Replit, Inc. — Cơ sở hạ tầng phát triển đám mây và lưu trữ ứng dụng cho nền tảng Ciosanna và trang web bán hàng CiosannaConnect.com. Quốc gia xử lý: Hoa Kỳ.

Chúng tôi cũng có thể thuê thêm các Bên Xử Lý Phụ bổ sung trên cơ sở tạm thời hoặc hạn chế (ví dụ, các công ty dịch vụ chuyên nghiệp đóng vai trò là cố vấn bảo mật thông tin, nhà cung cấp dịch vụ xác minh danh tính được Khách Hàng thuê, hoặc các nhà cung cấp dịch vụ phân tích được sử dụng trên cơ sở bảo vệ quyền riêng tư), trong mỗi trường hợp đều tuân theo các biện pháp bảo vệ theo hợp đồng được mô tả tại Điều 15.1.

Thông Báo Về Bên Xử Lý Phụ Mới Và Quyền Phản Đối

Trong trường hợp được yêu cầu bởi Phụ Lục Xử Lý Dữ Liệu áp dụng ký kết với Khách Hàng, chúng tôi sẽ thông báo trước cho Khách Hàng về bất kỳ Bên Xử Lý Phụ mới nào có tính chất trọng yếu và tạo cơ hội hợp lý để Khách Hàng phản đối. Nếu Khách Hàng phản đối một Bên Xử Lý Phụ mới trên cơ sở bảo vệ dữ liệu hợp lý, chúng tôi sẽ thiện chí hợp tác với Khách Hàng để tìm ra giải pháp được cả hai bên chấp nhận, có thể bao gồm việc cung cấp các biện pháp bảo vệ bổ sung hoặc, trong trường hợp không đạt được giải pháp nào, cho phép Khách Hàng chấm dứt phần dịch vụ bị ảnh hưởng của các Dịch Vụ.

Nơi Tìm Danh Sách Hiện Hành

Phiên bản hiện hành, có ghi ngày tháng của danh sách các Bên Xử Lý Phụ trọng yếu có thể được cung cấp theo yêu cầu bằng cách liên hệ support@ciosanna.com. Chúng tôi sẽ cung cấp danh sách cùng với quốc gia xử lý đối với từng Bên Xử Lý Phụ và các danh mục Thông Tin Cá Nhân mà mỗi Bên Xử Lý Phụ thực hiện Xử Lý.

Tiết Lộ Về Các Tương Tác Trí Tuệ Nhân Tạo

Theo quy định tại Điều 50 của EU Artificial Intelligence Act (Regulation (EU) 2024/1689) và các nghĩa vụ minh bạch tương tự tại các cơ quan tài phán khác, chúng tôi công bố một cách rõ ràng và dễ nhận thấy bất cứ khi nào bạn đang tương tác với một hệ thống trí tuệ nhân tạo thay vì một con người. Cio Sales Agent trên CiosannaConnect.com và Cio AI Assistant trong nền tảng Ciosanna là các hệ thống trí tuệ nhân tạo được vận hành bởi các mô hình ngôn ngữ lớn do Bên Xử Lý Phụ trí tuệ nhân tạo của chúng tôi (Anthropic, PBC) cung cấp. Mỗi cuộc tương tác với Cio đều được gắn nhãn là tương tác với trí tuệ nhân tạo ngay từ đầu cuộc hội thoại, và các biện pháp hợp lý được áp dụng để nhắc nhở bạn về bản chất trí tuệ nhân tạo của cuộc tương tác trong trường hợp cuộc hội thoại kéo dài trong một khoảng thời gian đáng kể.

Ghi Nhãn Nội Dung Do Trí Tuệ Nhân Tạo Tạo Ra

Trong trường hợp Cio tạo ra nội dung có thể bị nhầm lẫn một cách hợp lý với nội dung do con người tạo ra (bao gồm các phản hồi cho câu hỏi của bạn, các bản tóm tắt được tạo ra, hoặc văn bản được tạo ra), nội dung đó được trình bày trong giao diện AI được gắn nhãn rõ ràng và không được thể hiện là do con người biên soạn. Chúng tôi không tạo ra phương tiện truyền thông được tổng hợp bằng trí tuệ nhân tạo (chẳng hạn như hình ảnh, âm thanh hoặc video deepfake). Nếu trong tương lai chúng tôi bắt đầu tạo ra phương tiện truyền thông được tổng hợp bằng trí tuệ nhân tạo, chúng tôi sẽ đánh dấu nội dung đó là được tạo ra hoặc xử lý nhân tạo theo đúng quy định của pháp luật áp dụng.

Giới Hạn Của Nội Dung Do Trí Tuệ Nhân Tạo Tạo Ra

Nội dung do trí tuệ nhân tạo tạo ra chỉ được cung cấp cho mục đích thông tin và hội thoại. Nội dung đó có thể không chính xác, không đầy đủ hoặc không còn cập nhật. Nội dung này không cấu thành tư vấn pháp lý, tài chính, thuế, bất động sản, y tế hoặc tư vấn chuyên môn khác. Bạn không nên dựa vào nội dung do trí tuệ nhân tạo tạo ra để đưa ra bất kỳ quyết định nào có hậu quả đáng kể mà không có sự xác minh độc lập. Trong trường hợp nội dung do trí tuệ nhân tạo tạo ra đưa ra câu trả lời mâu thuẫn với Chính Sách Quyền Riêng Tư này, Điều Khoản Dịch Vụ hoặc tài liệu có thẩm quyền khác, tài liệu có thẩm quyền sẽ được ưu tiên áp dụng.

Không Lập Hồ Sơ Dựa Trên Các Cuộc Hội Thoại Với AI

Chúng tôi không sử dụng nội dung các cuộc hội thoại của bạn với Cio để xây dựng hồ sơ về bạn nhằm mục đích quảng cáo, để đưa ra các quyết định về tính đủ điều kiện của bạn, hoặc để chia sẻ các đặc điểm về bạn với các bên thứ ba vì mục đích marketing. Chúng tôi có thể sử dụng thông tin tổng hợp hoặc đã được khử nhận dạng về các mẫu hội thoại để cải thiện chính các tính năng Cio, như được mô tả tại Điều 3.9.

Quyền Được Tương Tác Với Con Người Của Bạn

Bạn có quyền vào bất kỳ lúc nào ngừng tương tác với AI và thay vào đó tương tác với con người (trong trường hợp của Cio Sales Agent, bằng cách gửi email đến support@ciosanna.com hoặc bằng cách đặt lịch demo với một thành viên trong nhóm của chúng tôi; trong trường hợp của Cio AI Assistant trong nền tảng, bằng cách liên hệ với các quản trị viên được chỉ định của tổ chức Khách Hàng của bạn, hoặc, trong trường hợp Khách Hàng cung cấp kênh hỗ trợ bởi con người, bằng cách liên hệ với kênh đó).

Phân Loại Theo EU AI Act

Chúng tôi đã đánh giá các tính năng Cio đối chiếu với các danh mục được thiết lập theo EU AI Act và xác định rằng, trong cấu hình hiện tại của chúng, chúng không cấu thành "high-risk AI systems" theo nghĩa của Annex III của Đạo luật này. Chúng tôi sẽ đánh giá lại phân loại này khi các tính năng Cio phát triển và khi hướng dẫn từ các cơ quan có thẩm quyền của EU được ban hành. Nếu chúng tôi xác định rằng bất kỳ tính năng Cio nào thuộc danh mục rủi ro cao, chúng tôi sẽ tuân thủ các yêu cầu bổ sung áp dụng đối với "high-risk AI systems", bao gồm các yêu cầu về quản lý rủi ro, quản trị dữ liệu, tài liệu kỹ thuật, lưu giữ hồ sơ, minh bạch, giám sát của con người, độ chính xác, tính bền vững và an ninh mạng.

Không Có Quyết Định Nào Được Đưa Ra Dựa Hoàn Toàn Vào AI

Như được mô tả tại Mục 10, Cio bản thân nó không đưa ra các quyết định tạo ra hiệu lực pháp lý hoặc ảnh hưởng đáng kể tương tự đến bạn. Hệ thống chấm điểm hành vi của Cio là một công cụ hỗ trợ ra quyết định mà kết quả đầu ra của nó được con người xem xét và hành động (thông thường là nhân sự Khách Hàng được ủy quyền). Cio AI Assistant và Cio Sales Agent tạo ra các phản hồi văn bản đối với các yêu cầu của người dùng và không tự động hành động trên tài khoản của bạn hoặc thực hiện các hành động có hậu quả thay mặt bạn.

Lý Do Thay Đổi

Chúng tôi có thể cập nhật Chính Sách Quyền Riêng Tư này theo thời gian để phản ánh những thay đổi trong hoạt động của chúng tôi, các Dịch Vụ, các Bên Xử Lý Phụ của chúng tôi, luật áp dụng, hoặc việc giải thích luật áp dụng. Chúng tôi cũng có thể cập nhật Chính Sách này để làm rõ ngôn ngữ hoặc sửa chữa các lỗi.

Các Loại Thay Đổi

Chúng tôi phân loại các thay đổi đối với Chính Sách Quyền Riêng Tư này thành hai nhóm:

• Thay đổi không trọng yếu là các thay đổi không ảnh hưởng đáng kể đến quyền của bạn hoặc cách chúng tôi Xử Lý Thông Tin Cá Nhân của bạn. Ví dụ bao gồm các làm rõ, sửa lỗi đánh máy, thay đổi tên của các Bên Xử Lý Phụ mà không liên quan đến bất kỳ thay đổi nào về chức năng được thực hiện, và các thay đổi định dạng nhỏ.
• Thay đổi trọng yếu là các thay đổi ảnh hưởng đáng kể đến quyền của bạn hoặc cách chúng tôi Xử Lý Thông Tin Cá Nhân của bạn. Ví dụ bao gồm việc bổ sung các danh mục Thông Tin Cá Nhân mới được thu thập, mục đích Xử Lý mới, danh mục Bên Xử Lý Phụ hoặc người nhận mới, thay đổi về cách chúng tôi thực hiện các tín hiệu từ chối, các thay đổi làm giảm quyền riêng tư của bạn, và các thay đổi đối với các cam kết thông báo vi phạm của chúng tôi.

Thông Báo Về Các Thay Đổi

Khi chúng tôi thực hiện các thay đổi đối với Chính Sách Quyền Riêng Tư này, chúng tôi sẽ:

• Đăng Chính Sách Quyền Riêng Tư đã được cập nhật lên trang web CiosannaConnect.com.
• Cập nhật ngày "Cập Nhật Lần Cuối" ở đầu Chính Sách.
• Đối với các thay đổi trọng yếu, cung cấp thông báo bổ sung thông qua một hoặc nhiều kênh sau đây, tùy theo trường hợp phù hợp: (a) gửi email đến địa chỉ email đã đăng ký của bạn; (b) một thông báo nổi bật trong sản phẩm trên nền tảng Ciosanna vào lần tiếp theo bạn đăng nhập; (c) một biểu ngữ trên trang web; hoặc (d) bất kỳ phương tiện nào khác được thiết kế một cách hợp lý nhằm thông báo cho bạn về sự thay đổi đó.
• Trong trường hợp luật áp dụng yêu cầu thông báo trước về một thay đổi trọng yếu, chúng tôi sẽ cung cấp thông báo đó trước ngày có hiệu lực.
• Trong trường hợp luật áp dụng yêu cầu sự đồng ý khẳng định của bạn đối với một thay đổi trọng yếu trước khi thay đổi đó được áp dụng cho Thông Tin Cá Nhân của bạn, chúng tôi sẽ thu thập sự đồng ý đó trước khi áp dụng thay đổi.

Ngày Có Hiệu Lực và Việc Tiếp Tục Sử Dụng

Mỗi Chính Sách Quyền Riêng Tư được cập nhật có hiệu lực kể từ "Ngày Có Hiệu Lực" được ghi ở đầu Chính Sách được cập nhật đó, trừ khi một ngày có hiệu lực sớm hơn hoặc muộn hơn được quy định cho một điều khoản cụ thể. Việc bạn tiếp tục sử dụng các Dịch Vụ sau Ngày Có Hiệu Lực của Chính Sách Quyền Riêng Tư được cập nhật cấu thành sự chấp thuận của bạn đối với Chính Sách được cập nhật đó, trong phạm vi được phép theo luật áp dụng và tùy thuộc vào bất kỳ yêu cầu đồng ý nào được mô tả tại Mục 17.3.

Các Phiên Bản Trước

Bạn có thể yêu cầu một bản sao của bất kỳ phiên bản trước đó nào của Chính Sách Quyền Riêng Tư này bằng cách liên hệ với chúng tôi tại support@ciosanna.com. Chúng tôi lưu giữ các phiên bản trước đó theo chính sách lưu trữ tài liệu của chúng tôi.

Cách Liên Hệ Với Chúng Tôi

Đối với bất kỳ câu hỏi, yêu cầu, mối lo ngại hoặc khiếu nại nào liên quan đến Chính Sách Quyền Riêng Tư này, các thực tiễn quyền riêng tư của chúng tôi, hoặc việc Xử Lý Thông Tin Cá Nhân của bạn, vui lòng liên hệ với chúng tôi theo bất kỳ phương thức nào sau đây:

• Email: support@ciosanna.com
• Thư bưu chính: Ciosanna LLC, 714 W 2nd St, Waitsburg, WA 99361, Hoa Kỳ
• Biểu mẫu trực tuyến: Gửi yêu cầu thông qua biểu mẫu yêu cầu quyền riêng tư của chúng tôi tại https://www.ciosannaconnect.com/legal/privacy-request

Khi liên hệ với chúng tôi, vui lòng cung cấp đầy đủ thông tin để chúng tôi có thể xác định danh tính của bạn và hiểu được nội dung câu hỏi hoặc yêu cầu của bạn, đồng thời lưu ý không đưa vào thông tin liên lạc ban đầu những Thông Tin Cá Nhân Nhạy Cảm không cần thiết.

Đầu Mối Liên Hệ Về Quyền Riêng Tư Được Chỉ Định

Các yêu cầu gửi đến support@ciosanna.com với dòng tiêu đề cho thấy đây là vấn đề về quyền riêng tư (chẳng hạn như "Privacy Request," "Privacy Rights Request," "DSAR," hoặc "Privacy Complaint") sẽ được chuyển đến nhân sự chịu trách nhiệm xử lý các vấn đề về quyền riêng tư tại Ciosanna.

Đại Diện tại EU

Ciosanna hiện không cung cấp Dịch Vụ tại Liên minh Châu Âu và do đó chưa chỉ định đại diện tại Liên minh theo Điều 27 của GDPR. Một đại diện sẽ được chỉ định theo Điều 27 trước khi Dịch Vụ được ra mắt tại Liên minh Châu Âu, và Chính Sách Quyền Riêng Tư này sẽ được cập nhật vào thời điểm đó. Cho đến khi một đại diện tại EU được chỉ định chính thức, cư dân EU có thể liên hệ trực tiếp với chúng tôi bằng các phương thức được mô tả tại Mục 18.1. Việc chỉ định một đại diện tại EU không ảnh hưởng đến trách nhiệm nhiệm vụ hoặc trách nhiệm pháp lý của chúng tôi hay của các đại diện của chúng tôi theo GDPR.

Đại Diện tại Vương Quốc Anh

Trong trường hợp chúng tôi được yêu cầu chỉ định một đại diện tại Vương quốc Anh theo Điều 27 của UK GDPR, đại diện tại Vương quốc Anh được chỉ định sẽ được xác định trong Mục này. Cho đến khi một đại diện tại Vương quốc Anh được chỉ định chính thức, cư dân tại Vương quốc Anh có thể liên hệ trực tiếp với chúng tôi bằng các phương thức được mô tả tại Mục 18.1.

Quyền Khiếu Nại Lên Cơ Quan Giám Sát

Nếu bạn cho rằng việc chúng tôi Xử Lý Thông Tin Cá Nhân của bạn vi phạm luật áp dụng, bạn có quyền nộp khiếu nại lên cơ quan giám sát, đặc biệt là tại quốc gia hoặc tiểu bang nơi bạn thường trú, nơi làm việc, hoặc nơi xảy ra hành vi vi phạm bị cáo buộc. Dưới đây là thông tin không đầy đủ về các cơ quan giám sát chính có liên quan đến người dùng của chúng tôi:

• Liên minh Châu Âu: Danh sách các cơ quan giám sát quốc gia được EDPB duy trì tại https://edpb.europa.eu/about-edpb/about-edpb/members_en. Bạn có thể nộp khiếu nại lên cơ quan giám sát của Quốc gia Thành viên EU nơi bạn thường trú, nơi làm việc, hoặc nơi xảy ra hành vi vi phạm bị cáo buộc.
• Vương quốc Anh: Information Commissioner's Office (ICO), https://ico.org.uk, điện thoại +44 0303 123 1113.
• Thụy Sĩ: Federal Data Protection and Information Commissioner (FDPIC), https://www.edoeb.admin.ch.
• California, Hoa Kỳ: California Privacy Protection Agency (https://cppa.ca.gov) và California Attorney General (https://oag.ca.gov/privacy).
• Các tiểu bang khác của Hoa Kỳ: Các câu hỏi liên quan đến luật bảo mật của tiểu bang có thể được gửi đến Tổng Chưởng Lý của tiểu bang có liên quan. Thông tin liên hệ của từng Tổng Chưởng Lý tiểu bang có tại https://www.naag.org/find-my-ag/.
• Canada: "Office of the Privacy Commissioner of Canada" (https://www.priv.gc.ca) và, đối với cư dân Quebec, "Commission d'accès à l'information" du Québec (https://www.cai.gouv.qc.ca).
• Brazil: Autoridade Nacional de Proteção de Dados (ANPD), https://www.gov.br/anpd.
• Úc: Office of the Australian Information Commissioner (OAIC), https://www.oaic.gov.au.

Chúng tôi khuyến khích bạn liên hệ với chúng tôi tại support@ciosanna.com trước khi nộp khiếu nại, để chúng tôi có cơ hội giải quyết trực tiếp các mối quan ngại của bạn.

Khiếu Nại Về Fair Housing Act

Nếu khiếu nại của bạn liên quan đến việc Khách Hàng sử dụng các Dịch Vụ theo cách mà bạn cho là vi phạm Fair Housing Act hoặc luật nhà ở công bằng tương đương của tiểu bang hoặc địa phương, bạn có thể nộp khiếu nại lên Bộ Nhà Ở và Phát Triển Đô Thị Hoa Kỳ tại https://www.hud.gov/fairhousing, hoặc với cơ quan nhà ở công bằng tiểu bang hoặc địa phương có liên quan. Chúng tôi sẽ hợp tác với các cuộc điều tra và thủ tục tố tụng về nhà ở công bằng theo yêu cầu của pháp luật.

Khiếu Nại Theo Fair Credit Reporting Act

Nếu khiếu nại của bạn liên quan đến việc sử dụng thông tin báo cáo người tiêu dùng (bao gồm hệ thống chấm điểm hành vi Cio trong phạm vi được sử dụng như một báo cáo người tiêu dùng) theo cách mà bạn cho là vi phạm Fair Credit Reporting Act, bạn có thể nộp khiếu nại lên Cục Bảo Vệ Tài Chính Người Tiêu Dùng liên bang tại https://www.consumerfinance.gov, lên Ủy Ban Thương Mại Liên Bang tại https://www.ftc.gov, hoặc lên cơ quan quản lý nhà nước có thẩm quyền liên quan. FCRA Disclosure của chúng tôi (có tại /legal/fcra) cung cấp thông tin bổ sung.

Khả Năng Tiếp Cận

Nếu bạn cần Chính Sách Quyền Riêng Tư này ở định dạng thay thế có thể tiếp cận, hoặc nếu bạn cần hỗ trợ trong việc thực hiện các quyền riêng tư của mình, vui lòng liên hệ với chúng tôi tại support@ciosanna.com và chúng tôi sẽ cung cấp sự hỗ trợ hợp lý.