Bản dịch tham khảo. Bản có hiệu lực pháp lý là bản tiếng Nga: privacy.html.
Chính sách này xác định trình tự xử lý dữ liệu cá nhân (sau đây gọi tắt là DLCN) và các biện pháp bảo đảm an toàn cho chúng mà Nhà điều hành áp dụng, và được xây dựng để thi hành Luật Liên bang Nga số 152-FZ ngày 27.07.2006 “Về dữ liệu cá nhân” (Điều 18.1).
Nhà điều hành: Evgeny A. Dorokhov,
cá nhân áp dụng chế độ thuế đặc biệt “Thuế thu nhập từ hoạt động nghề nghiệp”
(người tự hành nghề).
INN (mã số thuế Nga): 272511721775
Địa chỉ bưu chính để gửi văn bản yêu cầu: được cung cấp theo yêu cầu
gửi tới địa chỉ e-mail nêu dưới đây
E-mail để gửi đề nghị, yêu cầu và rút lại sự đồng ý:
[email protected]
Chính sách áp dụng đối với toàn bộ thông tin mà Nhà điều hành có thể nhận được về người dùng dịch vụ “Pika” — ứng dụng dành cho huấn luyện viên (huấn luyện viên thể thao, gia sư, chuyên viên làm đẹp, hướng dẫn viên, studio) và khách hàng của họ, cũng như dịch vụ đặt sân và phòng tập tại các câu lạc bộ thể thao “Pika Club”, — đặt tại địa chỉ zhedor.com/app/pika/, bao gồm cả các ứng dụng di động bao bọc.
Việc sử dụng dịch vụ có nghĩa là người dùng đồng ý với Chính sách này. Khi không đồng ý, người dùng có nghĩa vụ chấm dứt việc sử dụng dịch vụ.
Dữ liệu cá nhân, việc xử lý DLCN, nhà điều hành, chủ thể DLCN, chuyển giao xuyên biên giới, ẩn danh hóa, phong tỏa, hủy bỏ DLCN được sử dụng theo những nghĩa được quy định tại Điều 3 Luật 152-FZ.
Sự phân định vai trò then chốt. DLCN của khách hàng (tên, và theo quyết định của huấn luyện viên — thông tin liên hệ, tuổi, ghi chú, các chỉ số tiến bộ, số dư và các khoản thanh toán) do chính huấn luyện viên nhập vào dịch vụ. Đối với những dữ liệu này, nhà điều hành là huấn luyện viên, còn Nhà điều hành dịch vụ “Pika” hoạt động với tư cách bên xử lý dữ liệu theo ủy quyền của nhà điều hành (khoản 3 Điều 6 Luật 152-FZ) — lưu trữ và hiển thị dữ liệu theo ủy quyền của họ và vì những mục đích do họ xác định.
Nghĩa vụ của huấn luyện viên: nhận được từ khách hàng (đối với người chưa thành niên — từ người đại diện hợp pháp của họ) sự đồng ý xử lý DLCN trước khi nhập chúng vào dịch vụ và bảo đảm tính hợp pháp của việc xử lý. Nhà điều hành dịch vụ không kiểm tra và không thể kiểm tra sự tồn tại của sự đồng ý đó.
Nếu khách hàng tạo lối đăng nhập riêng vào khu vực cá nhân, thì bổ sung thêm việc xử lý: địa chỉ thư điện tử và mã định danh tài khoản của nhà cung cấp dịch vụ xác thực, đăng ký nhận thông báo đẩy, token truy cập khu vực cá nhân.
Khi đăng ký, Nhà điều hành ghi nhận và lưu giữ: sự kiện và thời điểm đánh dấu đồng ý, phiên bản của Chính sách và của Thỏa thuận người dùng, ngôn ngữ giao diện, địa chỉ IP và user-agent của thiết bị. Những thông tin này chỉ được xử lý với tư cách bằng chứng về sự tồn tại của sự đồng ý và không được sử dụng cho bất kỳ mục đích nào khác.
Việc này liên quan đến ai. Người đặt sân, phòng tập hoặc nguồn lực khác của câu lạc bộ thông qua dịch vụ — trên trang của câu lạc bộ, trong danh mục câu lạc bộ hoặc trong ứng dụng, — cũng như người được nhân viên câu lạc bộ ghi vào tại quầy lễ tân theo lời của người đó.
Những gì được xử lý: tên và số điện thoại; khi đăng nhập qua mạng xã hội — còn có mã định danh tài khoản và địa chỉ thư điện tử; thông tin về các lượt đặt lịch (ngày, giờ, sân, giá, trạng thái, phương thức thanh toán, dấu ghi nhận việc có mặt và việc hủy); số dư tiền gửi tại câu lạc bộ và các biến động của nó; hình ảnh sao kê ngân hàng, nếu người đó đính kèm nó để xác nhận việc thanh toán; trao đổi tin nhắn với câu lạc bộ bên trong dịch vụ; dữ liệu kỹ thuật của yêu cầu (địa chỉ IP, thông tin về trình duyệt) — nhằm bảo vệ khỏi các hành vi lạm dụng.
Việc chuyển giao cho câu lạc bộ. Về bản chất, việc đặt lịch có nghĩa là câu lạc bộ biết ai sẽ đến và vào lúc nào. Vì vậy Nhà điều hành chuyển cho câu lạc bộ nơi người đó đặt lịch: tên, số điện thoại và thông tin về các lượt đặt lịch của người đó tại câu lạc bộ này (bao gồm cả khả năng xuất chúng ra tệp phục vụ việc ghi chép riêng của câu lạc bộ). Sự đồng ý về việc này được đưa ra bằng một ô đánh dấu riêng, không được tích sẵn, trước lần đặt lịch đầu tiên; không có nó thì việc đặt lịch là không thể.
Câu lạc bộ là nhà điều hành độc lập. Đối với những thông tin đã nhận, câu lạc bộ tự xác định mục đích và phương thức xử lý (ghi nhận lượt đến, liên hệ với khách hàng, thanh toán) và tự chịu trách nhiệm về việc xử lý tiếp theo, bao gồm việc tuân thủ thời hạn lưu trữ và việc trả lời các yêu cầu. Nhà điều hành dịch vụ không kiểm soát việc câu lạc bộ sử dụng tệp đã nhận hoặc các thông tin tại quầy lễ tân như thế nào.
Những gì KHÔNG được chuyển cho câu lạc bộ: địa chỉ thư điện tử, mã định danh tài khoản mạng xã hội, địa chỉ IP, cũng như bất kỳ thông tin nào về các lượt đặt lịch của người này tại những câu lạc bộ khác. Câu lạc bộ chỉ nhìn thấy những gì liên quan đến chính mình.
Câu lạc bộ có thể nằm ngoài lãnh thổ Liên bang Nga (cụ thể là tại Vương quốc Thái Lan). Trong trường hợp đó, việc chuyển giao những thông tin đã nêu là chuyển giao xuyên biên giới và được thực hiện với việc tuân thủ Điều 12 Luật 152-FZ — xem mục 7.
Căn cứ xử lý: sự đồng ý của chủ thể (điểm 1 khoản 1 Điều 6 Luật 152-FZ) và việc thực hiện hợp đồng cung ứng dịch vụ mà chủ thể là một bên (điểm 5 khoản 1 Điều 6). Sự kiện, thời điểm, phiên bản các tài liệu, ngôn ngữ, địa chỉ IP và user-agent được ghi nhận trong nhật ký ghi nhận sự đồng ý (mục 4.4).
Rút lại sự đồng ý. Yêu cầu gửi tới [email protected] sẽ chấm dứt việc xử lý ở phía Nhà điều hành và khiến việc đặt lịch tiếp theo không thể thực hiện được. Những thông tin đã được chuyển cho câu lạc bộ thì được rút lại tại chính câu lạc bộ đó: đối với chúng, câu lạc bộ là nhà điều hành độc lập, và Nhà điều hành dịch vụ không thể xóa dữ liệu khỏi sổ sách riêng của họ.
Nhà điều hành không xử lý các nhóm DLCN đặc biệt (chủng tộc, dân tộc, quan điểm chính trị và tôn giáo, tình trạng sức khỏe, đời sống tình dục) và DLCN sinh trắc học. Ảnh hồ sơ được sử dụng như một yếu tố của giao diện và không được dùng để xác định danh tính, tức là không phải là DLCN sinh trắc học. Huấn luyện viên chịu trách nhiệm về tính hợp pháp của việc nhập bất kỳ thông tin nào về sức khỏe của khách hàng (mục 4.2).
DLCN không được sử dụng cho những mục đích không phù hợp với các mục đích đã nêu. Dữ liệu để lại khi đăng ký không được sử dụng cho việc gửi quảng cáo. Nhà điều hành không bán DLCN, không chuyển chúng cho các mạng quảng cáo, không sử dụng để lập hồ sơ vì mục đích quảng cáo và không dùng để huấn luyện các mô hình học máy.
Việc này liên quan đến ai. Người đã đăng nhập qua mạng xã hội trên trang blog công khai của huấn luyện viên để để lại bình luận hoặc biểu cảm.
Chúng tôi xử lý những gì. Mã định danh tài khoản tại mạng xã hội, tên và ảnh hồ sơ
mà mạng xã hội chuyển sang khi đăng nhập, địa chỉ công khai @handle do người đó chọn,
văn bản các bình luận và biểu cảm của họ, cũng như dữ liệu kỹ thuật của yêu cầu
(địa chỉ IP, thông tin về trình duyệt) — những dữ liệu sau cùng này chỉ nhằm bảo vệ khỏi thư rác và các hành vi lạm dụng.
Căn cứ. Sự đồng ý của chủ thể, được đưa ra bằng một ô đánh dấu riêng, không được tích sẵn, khi đăng nhập (điểm 1 khoản 1 Điều 6 Luật 152-FZ), và lợi ích hợp pháp của Nhà điều hành trong việc bảo vệ dịch vụ khỏi các hành vi lạm dụng tự động.
Những gì trở thành công khai. Tên, @handle, ảnh hồ sơ và văn bản
bình luận hiển thị với bất kỳ người truy cập trang nào và có thể được các hệ thống tìm kiếm lập chỉ mục.
Thư điện tử, mã định danh mạng xã hội và địa chỉ IP không bao giờ được công bố.
Ảnh hồ sơ. Bản sao được lưu trên các máy chủ của Nhà điều hành tại Liên bang Nga; đường dẫn tới máy chủ của mạng xã hội không được sử dụng trong các trang công khai, do đó mạng xã hội không nhận được thông tin về việc độc giả truy cập trang.
Các quyền. Trong phần cài đặt hồ sơ, độc giả có thể gỡ ảnh, đổi @handle
và xóa hồ sơ — cùng với toàn bộ bình luận của mình hoặc để lại chúng ở dạng đã ẩn danh. Việc rút lại
sự đồng ý tương đương với việc xóa hồ sơ. Bản ghi trong nhật ký ghi nhận sự đồng ý được giữ lại làm bằng chứng về
tính hợp pháp của việc xử lý đã diễn ra (xem mục 4.4 và 6).
Việc xử lý được thực hiện có sử dụng phương tiện tự động hóa và không sử dụng phương tiện đó. DLCN được lưu giữ không lâu hơn mức cần thiết cho các mục đích xử lý và bị hủy bỏ hoặc ẩn danh hóa khi đã đạt được mục đích, khi sự đồng ý bị rút lại hoặc theo yêu cầu của chủ thể.
Nội địa hóa (khoản 5 Điều 18 Luật 152-FZ). Việc ghi nhận ban đầu, hệ thống hóa, tích lũy, lưu trữ, làm chính xác và trích xuất DLCN của công dân Liên bang Nga được thực hiện có sử dụng cơ sở dữ liệu PostgreSQL đặt trên máy chủ trên lãnh thổ Liên bang Nga. Các cơ sở dữ liệu đám mây ở nước ngoài không được sử dụng làm nơi lưu trữ DLCN ban đầu.
Thời hạn: dữ liệu của tài khoản đang hoạt động được lưu giữ trong suốt thời gian tài khoản tồn tại. Sau khi xóa tài khoản, dữ liệu bị xóa trong vòng 30 ngày, trừ nhật ký ghi nhận sự đồng ý và những bản ghi mà việc lưu giữ là bắt buộc theo pháp luật. Các tài khoản không hoạt động có thể bị xóa sau 180 ngày không hoạt động, kèm theo thông báo trước gửi tới địa chỉ e-mail đã nêu. Nhật ký của máy chủ web được lưu giữ không quá 12 tháng.
Nhà điều hành không tiết lộ DLCN cho bên thứ ba, ngoại trừ những trường hợp được Chính sách này trực tiếp quy định hoặc theo yêu cầu của pháp luật.
Câu lạc bộ thể thao nơi một người đặt sân hoặc phòng tập (mục 4.5) nhận được tên, số điện thoại và thông tin về các lượt đặt lịch tại câu lạc bộ đó — trên màn hình nơi làm việc của câu lạc bộ và dưới dạng tệp xuất dữ liệu phục vụ việc ghi chép riêng. Căn cứ — sự đồng ý của chủ thể, được đưa ra bằng một ô đánh dấu riêng trước lần đặt lịch đầu tiên, và việc thực hiện hợp đồng cung ứng dịch vụ. Đối với những thông tin này, câu lạc bộ là nhà điều hành độc lập. Nếu câu lạc bộ nằm ngoài lãnh thổ Liên bang Nga, việc chuyển giao đó là chuyển giao xuyên biên giới và được thực hiện với việc tuân thủ Điều 12 Luật 152-FZ.
Một số thao tác riêng lẻ được thực hiện với sự tham gia của các dịch vụ nằm ngoài lãnh thổ Liên bang Nga, điều này cũng dẫn tới việc chuyển giao DLCN xuyên biên giới:
Việc chuyển giao xuyên biên giới được thực hiện với việc tuân thủ các điều kiện của Điều 12 Luật 152-FZ. Nhà điều hành thông báo cho Roskomnadzor (cơ quan giám sát của Liên bang Nga) về ý định thực hiện việc chuyển giao DLCN xuyên biên giới. Các công cụ phân tích web và pixel quảng cáo trên các trang của dịch vụ không được sử dụng.
Chủ thể có quyền: nhận thông tin về việc xử lý DLCN của mình và xác nhận về sự kiện xử lý; yêu cầu làm chính xác, phong tỏa hoặc hủy bỏ DLCN, nếu chúng không đầy đủ, đã lỗi thời, không chính xác hoặc không cần thiết cho mục đích đã nêu; rút lại sự đồng ý vào bất kỳ lúc nào; khiếu nại các hành vi của Nhà điều hành lên Roskomnadzor hoặc ra tòa án.
Các yêu cầu được gửi tới [email protected]. Thời hạn xem xét — 30 ngày kể từ ngày nhận. Có thể tự mình xóa tài khoản cùng toàn bộ dữ liệu liên quan ngay trong ứng dụng hoặc bằng cách gửi yêu cầu tới địa chỉ đã nêu. Việc rút lại sự đồng ý dẫn tới việc chấm dứt cung cấp những chức năng của dịch vụ mà đối với chúng việc xử lý DLCN là cần thiết.
Nếu DLCN của bạn được huấn luyện viên nhập vào dịch vụ (mục 4.2), trước hết hãy liên hệ với họ với tư cách là nhà điều hành của những dữ liệu đó; Nhà điều hành dịch vụ sẽ hỗ trợ kỹ thuật cho họ trong việc thực hiện yêu cầu của bạn, còn khi không thể liên lạc được với huấn luyện viên thì sẽ tự mình xem xét yêu cầu.
Dịch vụ sử dụng cookie và bộ nhớ cục bộ của trình duyệt (localStorage) chỉ để bảo đảm hoạt động của các chức năng: lưu phiên làm việc và token truy cập, ngôn ngữ và chủ đề giao diện đã chọn, bản nháp khởi tạo nhanh, bộ nhớ đệm của ứng dụng (service worker) và bảo vệ khỏi CSRF khi đăng nhập qua nhà cung cấp dịch vụ xác thực. Cookie quảng cáo và cookie phân tích không được đặt. Việc tắt cookie trong cài đặt trình duyệt sẽ khiến việc đăng nhập vào tài khoản không thể thực hiện được.
Dịch vụ dành cho người đã đủ 18 tuổi. Huấn luyện viên có quyền tiến hành trong dịch vụ các buổi tập với khách hàng chưa thành niên — trong trường hợp đó, sự đồng ý xử lý DLCN của người chưa thành niên do người đại diện hợp pháp của họ đưa ra, và việc nhận được sự đồng ý đó là nghĩa vụ của huấn luyện viên (mục 4.2).
Ứng dụng truy cập dữ liệu Google chỉ khi người dùng tự mình kết nối tài khoản Google trên màn hình “Lịch”. Những gì được yêu cầu:
openid, email) — để
hiển thị tài khoản nào đang được kết nối;calendar.calendarlist.readonly) — chỉ để đọc, để
người dùng có thể đánh dấu những lịch nào cần hiển thị;calendar.events.readonly) — chỉ để đọc,
để hiển thị thời gian bận bên cạnh các buổi tập Pika. Ứng dụng không bao giờ sửa đổi và không
xóa các sự kiện trong những lịch riêng của bạn;calendar.app.created) — ứng dụng chỉ tạo, sửa đổi và xóa những sự kiện của chính
mình trong đó.Ứng dụng không yêu cầu và không đọc Gmail, Google Drive và Danh bạ.
Các sự kiện của lịch không được sao chép vào cơ sở dữ liệu của Nhà điều hành — chúng được yêu cầu từ Google vào thời điểm mở màn hình. Thứ duy nhất được lưu giữ là refresh-token của Google, đặt ngoài thư mục gốc của máy chủ web, dưới khóa là mã băm SHA-256 một chiều của token tài khoản. Việc ngắt kết nối Google trên màn hình “Lịch” lập tức và vĩnh viễn xóa token khỏi máy chủ; cũng có thể thu hồi quyền truy cập tại myaccount.google.com/permissions.
Việc dịch vụ Pika sử dụng và chuyển giao thông tin nhận được từ Google API được thực hiện phù hợp với Google API Services User Data Policy, bao gồm các yêu cầu Limited Use. Dữ liệu Google API không được sử dụng cho quảng cáo và lập hồ sơ và không được dùng để phát triển, cải thiện hoặc huấn luyện các mô hình AI/học máy tổng quát.
Nhà điều hành có quyền thay đổi Chính sách này. Ấn bản mới có hiệu lực kể từ thời điểm được đăng tải tại địa chỉ zhedor.com/app/pika/legal/privacy.html, trừ khi chính ấn bản đó quy định khác. Ngày của ấn bản được nêu ở đầu tài liệu.
Các vấn đề về xử lý DLCN, yêu cầu của chủ thể, rút lại sự đồng ý: [email protected].