Chính sách
quyền riêng tư.

1. Phạm vi và đơn vị chịu trách nhiệm

Chính sách này áp dụng cho ECLO Chat trên web, thiết bị di động và các dịch vụ liên quan do ECLO COMPANY LIMITED (“ECLO”, “chúng tôi”) cung cấp cho người dùng cá nhân.

Với phiên bản tùy biến dành cho doanh nghiệp, doanh nghiệp khách hàng có thể là bên kiểm soát dữ liệu độc lập hoặc đồng kiểm soát. Chính sách riêng và hợp đồng B2B của phiên bản đó sẽ được ưu tiên áp dụng trong phạm vi liên quan.

2. Dữ liệu ECLO xử lý

ECLO không yêu cầu ảnh giấy tờ tùy thân để tạo tài khoản thông thường. Email và số điện thoại không bắt buộc để bắt đầu sử dụng; nếu thêm email, bạn phải xác minh bằng mã OTP trước khi dùng cho khôi phục mật khẩu.

3. Mục đích và căn cứ xử lý

Chúng tôi chỉ xử lý dữ liệu cho những mục đích sau:

• Thực hiện thỏa thuận cung cấp dịch vụ, xác thực và duy trì tài khoản.
• Chuyển tin nhắn, đồng bộ thiết bị, hỗ trợ cuộc gọi và thông báo.
• Bảo vệ an toàn hệ thống, phát hiện gian lận, spam và hành vi bị cấm.
• Hỗ trợ người dùng, khắc phục sự cố và cải thiện độ ổn định.
• Tuân thủ nghĩa vụ pháp lý và yêu cầu hợp lệ của cơ quan có thẩm quyền.

Tùy trường hợp, căn cứ xử lý là sự đồng ý của bạn, việc thực hiện hợp đồng, lợi ích hợp pháp trong vận hành an toàn hoặc nghĩa vụ theo pháp luật. Bạn có thể rút lại sự đồng ý đối với dữ liệu tùy chọn mà không ảnh hưởng tính hợp pháp của hoạt động xử lý đã thực hiện trước đó.

4. Nội dung được mã hóa và giới hạn

Nội dung được bảo vệ đầu cuối

Tin nhắn 1:1, tin nhắn nhóm và tệp đính kèm được mã hóa trên thiết bị trước khi gửi. Máy chủ lưu và chuyển tiếp bản mã; khóa giải mã nội dung được quản lý trên thiết bị hợp lệ và qua cơ chế sao lưu do người dùng chủ động thiết lập.

Dữ liệu không phải nội dung mã hóa đầu cuối

Một số dữ liệu vận hành phải hiển thị cho máy chủ: tài khoản, danh sách thành viên, thời gian gửi, con trỏ đã đọc, trạng thái gọi, sự kiện quản trị nhóm, token thông báo và thông tin kỹ thuật. Dữ liệu này được giới hạn theo mục đích và bảo vệ bằng kiểm soát truy cập cùng mã hóa truyền tải.

Cuộc gọi

Cuộc gọi trực tiếp sử dụng kết nối thời gian thực; cuộc gọi nhóm sử dụng hạ tầng hội nghị do ECLO vận hành. Luồng truyền được bảo vệ trong quá trình kết nối, nhưng mức bảo vệ và dữ liệu kỹ thuật có thể khác cơ chế mã hóa nội dung tin nhắn.

Nội dung do bạn chủ động gửi để xem xét

ECLO không chủ động đọc hoặc quét toàn bộ nội dung rõ của cuộc trò chuyện mã hóa đầu cuối. Khi bạn báo cáo một tin nhắn, ứng dụng gửi bản sao của nội dung được chọn và phần ngữ cảnh giới hạn mà bạn chủ động cung cấp cho bộ phận xử lý báo cáo. Bộ sticker hoặc nội dung bạn gửi để phát hành công khai cũng có thể được ECLO xem xét trước hoặc sau khi phát hành. Các bản sao này được xử lý ngoài luồng trò chuyện mã hóa cho đúng mục đích báo cáo, hỗ trợ và kiểm duyệt.

5. Lưu giữ, xóa và sao lưu

• Tài khoản: được lưu khi tài khoản hoạt động và xóa hoặc ẩn danh theo quy trình xóa tài khoản.
• Nội dung mã hóa: có thể được giữ để đồng bộ và hiển thị lịch sử cho đến khi người dùng xóa, thu hồi, xóa tài khoản hoặc hết thời hạn vận hành áp dụng.
• Tệp đính kèm: được lưu dưới dạng mã hóa; tệp tải lên dở dang hoặc không gắn với tin nhắn sẽ được dọn dẹp tự động.
• Nhật ký kỹ thuật: được giữ trong thời gian hợp lý để bảo mật, điều tra sự cố và tuân thủ pháp luật.
• Báo cáo và hỗ trợ: được giữ trong thời gian cần thiết để xử lý yêu cầu, khiếu nại, hành vi tái phạm, an toàn và nghĩa vụ pháp lý; sau đó được xóa hoặc ẩn danh khi phù hợp.

Khi bạn xóa lịch sử cho riêng mình, người khác có thể vẫn giữ bản sao của họ. Khi bạn thu hồi tin nhắn, hệ thống gửi trạng thái thu hồi đến các thiết bị; bản sao ngoại tuyến hoặc bản sao do bên nhận tự lưu nằm ngoài khả năng kiểm soát tuyệt đối của ECLO.

Yêu cầu xóa tài khoản cần xác nhận bằng mật khẩu hiện tại. Sau khi hoàn tất, dữ liệu có thể còn tạm thời trong bản sao lưu luân chuyển, nhật ký bảo mật hoặc hồ sơ bắt buộc theo pháp luật trước khi được xóa an toàn.

6. Khi nào dữ liệu được chia sẻ

ECLO không bán, cho thuê hoặc trao đổi dữ liệu cá nhân để quảng cáo hành vi.

Dữ liệu chỉ được cung cấp trong phạm vi cần thiết cho:

• Nhà cung cấp dịch vụ hỗ trợ vận hành theo ràng buộc bảo mật.
• Doanh nghiệp sở hữu phiên bản ECLO tùy biến, theo chính sách của phiên bản đó.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp lệ theo pháp luật.
• Việc tái cấu trúc doanh nghiệp, với điều kiện quyền của người dùng tiếp tục được bảo vệ.
• Tình huống cần bảo vệ an toàn tính mạng, hệ thống hoặc quyền hợp pháp của người khác theo pháp luật.
• Người báo cáo, người bị báo cáo hoặc chủ sở hữu quyền khi cần thông báo kết quả, xử lý khiếu nại hoặc giải quyết tranh chấp, trong phạm vi pháp luật cho phép.

Do nội dung chat được mã hóa đầu cuối, chúng tôi thường chỉ có thể cung cấp dữ liệu tài khoản, siêu dữ liệu vận hành và bản mã mà hệ thống đang lưu, không phải nội dung rõ. Ngoại lệ là nội dung mà người dùng chủ động gửi kèm báo cáo, yêu cầu hỗ trợ hoặc hồ sơ đề nghị phát hành công khai.

7. Nhà cung cấp hỗ trợ và truyền dữ liệu

ECLO chỉ công bố tại đây những nhóm nhà cung cấp bên ngoài có thể nhận một phần dữ liệu khi bạn sử dụng chức năng tương ứng. Các thư viện hoặc phần mềm do ECLO tự vận hành không phải là bên nhận dữ liệu độc lập.

• Nền tảng phân phối ứng dụng: Apple hoặc Google xử lý dữ liệu tải xuống, cập nhật và thông tin tài khoản cửa hàng theo điều khoản của họ; ECLO chỉ nhận các báo cáo được nền tảng cho phép cung cấp.
• Nền tảng thông báo di động: Apple hoặc Google có thể nhận mã thiết bị, mã ứng dụng và nội dung thông báo tối thiểu để chuyển thông báo hoặc tín hiệu cuộc gọi đến thiết bị của bạn.
• Dịch vụ thư điện tử: nhận địa chỉ email và dữ liệu giao nhận cần thiết để gửi OTP xác minh email hoặc khôi phục mật khẩu.
• Dịch vụ nội dung sticker: có thể nhận từ khóa tìm kiếm, mã nội dung và dữ liệu kết nối kỹ thuật khi bạn mở, tìm hoặc gửi sticker.
• Nhà cung cấp hạ tầng: có thể xử lý dữ liệu mã hóa, dữ liệu vận hành và nhật ký kỹ thuật trong phạm vi cần thiết để lưu trữ, truyền tải và bảo vệ dịch vụ.

Hạ tầng gọi nhóm do ECLO vận hành; tên phần mềm nội bộ không làm thay đổi bên chịu trách nhiệm với dữ liệu của bạn. Một số nhà cung cấp có thể xử lý dữ liệu ở quốc gia khác. ECLO giới hạn dữ liệu được chuyển, áp dụng biện pháp bảo vệ phù hợp và thực hiện yêu cầu pháp luật về chuyển dữ liệu xuyên biên giới khi áp dụng.

8. Quyền và lựa chọn của bạn

Trong phạm vi pháp luật cho phép, bạn có thể:

• Được biết, đồng ý hoặc rút lại sự đồng ý đối với hoạt động xử lý phù hợp.
• Xem và cập nhật tên hiển thị, ảnh đại diện, email, số điện thoại.
• Yêu cầu truy cập, chỉnh sửa, hạn chế, phản đối hoặc xóa dữ liệu cá nhân.
• Tắt thông báo toàn ứng dụng hoặc theo từng cuộc trò chuyện/nhóm.
• Chặn người dùng, rời nhóm, xóa lịch sử cho riêng mình hoặc xóa tài khoản.
• Khiếu nại, tố cáo hoặc yêu cầu bồi thường theo quy định pháp luật.

Một số quyền có thể bị giới hạn khi cần bảo vệ quyền của người khác, bảo mật hệ thống, giải quyết tranh chấp hoặc thực hiện nghĩa vụ pháp lý. Chúng tôi có thể cần xác minh danh tính trước khi xử lý yêu cầu.

9. An toàn dữ liệu và trách nhiệm của bạn

ECLO áp dụng phân quyền tối thiểu, chính sách truy cập theo hàng dữ liệu, mã hóa truyền tải, giám sát dịch vụ, giới hạn tần suất, khóa thiết bị và quy trình xử lý sự cố. Tuy vậy, không hệ thống trực tuyến nào loại bỏ được mọi rủi ro.

Bạn cần dùng mật khẩu mạnh, giữ kín mã PIN/mã sao lưu, chỉ đăng nhập trên thiết bị tin cậy và thu hồi thiết bị không còn sử dụng. Hãy thông báo ngay cho chúng tôi nếu nghi ngờ tài khoản bị truy cập trái phép.

10. Người chưa thành niên

ECLO không chủ đích thu thập dữ liệu của trẻ em trái quy định pháp luật. Người chưa đủ tuổi tự mình giao kết thỏa thuận phải sử dụng dịch vụ với sự đồng ý và giám sát của cha mẹ hoặc người giám hộ. Người giám hộ có thể liên hệ để yêu cầu xem xét hoặc xóa dữ liệu liên quan.

11. Thay đổi chính sách

Chính sách có thể được cập nhật khi sản phẩm, nhà cung cấp hoặc pháp luật thay đổi. Chúng tôi sẽ công bố ngày hiệu lực mới và thông báo nổi bật trong ứng dụng nếu thay đổi ảnh hưởng đáng kể đến quyền của bạn. Việc tiếp tục sử dụng sau ngày hiệu lực được xử lý theo quy định pháp luật và Điều khoản sử dụng.

12. Liên hệ về quyền riêng tư

Gửi câu hỏi hoặc yêu cầu liên quan đến dữ liệu cá nhân bằng email. Vui lòng không gửi mật khẩu, mã OTP hay mã sao lưu trong nội dung yêu cầu.