Đơn vị kiểm soát dữ liệu chịu trách nhiệm về dữ liệu cá nhân của bạn là:

timeNough Europe Inc. SARL-S
57 Avenue de la Gare
L-1611 Luxembourg
Luxembourg

Số đăng ký: B267980
Ngày đăng ký: 31/05/2022
Số đăng ký thuế VAT: 20222439923
Mã số thuế VAT: LU34107527
Email: legal@tink.you

Chúng tôi thu thập các loại dữ liệu cá nhân khác nhau tùy thuộc vào cách bạn tương tác với Tink.you:

A. Đối với Người lao động (Chủ tài khoản):
• Dữ liệu Nhận dạng: Họ tên đầy đủ, ngày sinh, giới tính, quốc tịch, tình trạng hôn nhân (để tuân thủ KYC)
• Dữ liệu Liên hệ: Địa chỉ email, số điện thoại (bao gồm số WhatsApp cho 2FA)
• Dữ liệu Tài chính: IBAN, tùy chọn phương thức chi trả, lịch sử thanh toán
• Dữ liệu Xác minh Danh tính: Giấy tờ tùy thân do chính phủ cấp được xử lý thông qua Didit cho KYC
• Dữ liệu Tài khoản: Mã/tên định danh người lao động, mật khẩu (đã mã hóa), tùy chọn bảo mật
• Dữ liệu Sử dụng: Lịch sử đăng nhập, địa chỉ IP, dữ liệu phiên, nhật ký hoạt động quản trị

B. Đối với Người gửi tiền boa (Khách hàng Gửi Tiền boa):
• Dữ liệu Truyền thông: Số điện thoại WhatsApp, nội dung cuộc trò chuyện với hệ thống tự động của chúng tôi
• Dữ liệu Giao dịch: Số tiền boa, mã người lao động nhận, thời gian thanh toán
• Dữ liệu Thanh toán: Chi tiết thẻ thanh toán được xử lý trực tiếp bởi Stripe và KHÔNG được lưu trữ trên máy chủ của chúng tôi

C. Dữ liệu Thu thập Tự động:
• Dữ liệu Kỹ thuật: Địa chỉ IP, loại trình duyệt, thông tin thiết bị, hệ điều hành
• Dữ liệu Vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (để phòng chống gian lận)

Chúng tôi xử lý dữ liệu cá nhân của bạn cho các mục đích sau:

A. Thực hiện Hợp đồng (GDPR Điều 6(1)(b)):
• Tạo và quản lý tài khoản Người lao động
• Xử lý thanh toán tiền boa và hỗ trợ chi trả
• Cho phép cuộc trò chuyện gửi tiền boa qua WhatsApp
• Quản lý quy tắc chia sẻ giữa các người lao động
• Cung cấp chức năng quản trị an toàn

B. Nghĩa vụ Pháp lý (GDPR Điều 6(1)(c)):
• Thực hiện xác minh KYC (Know Your Customer) theo yêu cầu của quy định chống rửa tiền
• Duy trì hồ sơ tài chính cho mục đích thuế và kế toán
• Phản hồi các yêu cầu hợp pháp từ cơ quan thực thi pháp luật

C. Lợi ích Chính đáng (GDPR Điều 6(1)(f)):
• Phòng chống gian lận và đảm bảo an ninh nền tảng
• Cải thiện dịch vụ và trải nghiệm người dùng
• Phân tích mô hình sử dụng để tối ưu hóa hiệu suất nền tảng
• Gửi thông báo liên quan đến dịch vụ (không phải tiếp thị)

D. Sự Đồng ý (GDPR Điều 6(1)(a)):
• Gửi bản tin tùy chọn (Người lao động có thể đăng ký/hủy đăng ký bất cứ lúc nào)

Chúng tôi chia sẻ dữ liệu cá nhân của bạn với các nhà cung cấp dịch vụ bên thứ ba đáng tin cậy hỗ trợ chúng tôi vận hành Tink.you. Tất cả các đơn vị xử lý đều bị ràng buộc theo hợp đồng bởi các thỏa thuận xử lý dữ liệu tuân thủ GDPR:

A. Stripe, Inc. (Xử lý Thanh toán)
• Mục đích: Xử lý thanh toán tiền boa an toàn
• Dữ liệu chia sẻ: Chi tiết thẻ thanh toán (xử lý trực tiếp, không được lưu trữ bởi chúng tôi), số tiền giao dịch
• Địa điểm: Hoa Kỳ (được chứng nhận Khung Bảo mật Dữ liệu EU-US)
• Chính sách Bảo mật: https://stripe.com/privacy

Chúng tôi chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để hoàn thành các mục đích mà nó được thu thập:

• Dữ liệu Tài khoản: Được lưu giữ trong suốt thời gian tài khoản Người lao động còn hoạt động, cộng thêm 5 năm sau khi đóng tài khoản để tuân thủ pháp lý và thuế

• Hồ sơ Giao dịch: Được lưu giữ 10 năm theo yêu cầu của luật thương mại Luxembourg và quy định chống rửa tiền

• Tài liệu KYC: Được lưu giữ 5 năm sau khi kết thúc quan hệ kinh doanh, theo yêu cầu của quy định AML

• Nhật ký Cuộc trò chuyện WhatsApp: Được lưu giữ 90 ngày để giải quyết tranh chấp, sau đó tự động xóa

• Dữ liệu Phiên và Đăng nhập: Được lưu giữ 12 tháng để giám sát an ninh

• Mã Người lao động Đã giải phóng: Mã người lao động được giải phóng do không hoạt động sẽ khả dụng cho đăng ký mới sau 365 ngày

Khi dữ liệu không còn cần thiết, nó sẽ được xóa an toàn hoặc ẩn danh hóa.

Chúng tôi triển khai các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập, thay đổi, tiết lộ hoặc phá hủy trái phép:

• Mã hóa: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ của chúng tôi được mã hóa bằng TLS 1.3
• Bảo mật Mật khẩu: Mật khẩu được băm bằng các thuật toán tiêu chuẩn công nghiệp và không bao giờ lưu dạng văn bản thuần
• Kiểm soát Truy cập: Kiểm soát truy cập nghiêm ngặt giới hạn ai có thể truy cập dữ liệu cá nhân trong tổ chức của chúng tôi
• Giám sát An ninh: Chúng tôi liên tục giám sát các mối đe dọa và lỗ hổng bảo mật
• Thỏa thuận Xử lý Dữ liệu: Tất cả đơn vị xử lý bên thứ ba đều bị ràng buộc bởi thỏa thuận xử lý dữ liệu tuân thủ GDPR
• Kiểm toán Định kỳ: Chúng tôi thực hiện đánh giá an ninh định kỳ cho hệ thống và đơn vị xử lý bên thứ ba

Mặc dù chúng tôi nỗ lực bảo vệ dữ liệu cá nhân của bạn, không có phương thức truyền tải qua Internet nào là an toàn 100%. Trong trường hợp vi phạm dữ liệu ảnh hưởng đến quyền của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan giám sát có liên quan trong vòng 72 giờ theo yêu cầu của GDPR.

Theo GDPR, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền Truy cập (Điều 15): Bạn có thể yêu cầu một bản sao dữ liệu cá nhân mà chúng tôi lưu giữ về bạn.

• Quyền Chỉnh sửa (Điều 16): Bạn có thể yêu cầu sửa chữa dữ liệu không chính xác hoặc không đầy đủ. Người lao động có thể cập nhật hầu hết thông tin trực tiếp trong trang quản trị.

• Quyền Xóa (Điều 17): Bạn có thể yêu cầu xóa dữ liệu cá nhân, tuân theo các yêu cầu lưu giữ pháp lý.

• Quyền Hạn chế (Điều 18): Bạn có thể yêu cầu chúng tôi hạn chế xử lý dữ liệu của bạn trong một số trường hợp nhất định.

• Quyền Chuyển đổi Dữ liệu (Điều 20): Bạn có thể yêu cầu dữ liệu của mình dưới dạng có cấu trúc, thông dụng, có thể đọc bằng máy.

• Quyền Phản đối (Điều 21): Bạn có thể phản đối việc xử lý dựa trên lợi ích chính đáng.

• Quyền Rút lại Sự đồng ý (Điều 7): Khi việc xử lý dựa trên sự đồng ý, bạn có thể rút lại bất cứ lúc nào.

Để thực hiện các quyền này, hãy liên hệ chúng tôi tại legal@tink.you.

Một số nhà cung cấp dịch vụ bên thứ ba của chúng tôi đặt trụ sở bên ngoài Khu vực Kinh tế Châu Âu (EEA). Khi chúng tôi chuyển dữ liệu cá nhân của bạn ra ngoài EEA, chúng tôi đảm bảo bảo vệ đầy đủ thông qua:

• Khung Bảo mật Dữ liệu EU-US: Cho các chuyển giao đến các công ty Hoa Kỳ được chứng nhận theo khung này (ví dụ: Stripe)

• Điều khoản Hợp đồng Tiêu chuẩn (SCCs): Các điều khoản được Ủy ban Châu Âu phê duyệt cung cấp bảo đảm hợp đồng (ví dụ: Twilio)

• Quyết định về Tính đầy đủ: Chuyển giao đến các quốc gia được EU công nhận là cung cấp bảo vệ dữ liệu đầy đủ

Bạn có thể yêu cầu thêm thông tin về các biện pháp bảo vệ chúng tôi sử dụng cho chuyển giao quốc tế bằng cách liên hệ chúng tôi.

Tink.you không dành cho cá nhân dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em. Người lao động phải từ 18 tuổi trở lên và phải xác minh tuổi thông qua quy trình KYC. Nếu chúng tôi nhận ra rằng đã thu thập dữ liệu cá nhân từ trẻ em mà không có xác minh sự đồng ý của phụ huynh, chúng tôi sẽ thực hiện các bước để xóa thông tin đó ngay lập tức. Nếu bạn tin rằng chúng tôi đã vô tình thu thập dữ liệu từ người chưa thành niên, vui lòng liên hệ ngay với chúng tôi tại legal@tink.you.

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động, công nghệ, yêu cầu pháp lý hoặc các yếu tố khác. Khi chúng tôi thực hiện các thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày ""Sửa đổi lần cuối"" ở đầu chính sách này
• Thông báo cho Người lao động đã đăng ký qua email
• Hiển thị thông báo nổi bật trên trang web của chúng tôi

Việc bạn tiếp tục sử dụng Tink.you sau bất kỳ thay đổi nào đồng nghĩa với việc bạn chấp nhận Chính sách Bảo mật đã cập nhật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc hoạt động xử lý dữ liệu của chúng tôi, vui lòng liên hệ:

timeNough Europe Inc. SARL-S
57 Avenue de la Gare
L-1611 Luxembourg
Luxembourg

Email: legal@tink.you