Chính sách quyền riêng tư

Điều khoản cần lưu ý

Shanghai Ruicheng Information Technology Co., Ltd. và các công ty liên kết (sau đây còn gọi là “chúng tôi”) nhận thức sâu sắc tầm quan trọng của việc bảo đảm an toàn thông tin cá nhân của người dùng. Theo yêu cầu của pháp luật, chúng tôi sẽ áp dụng các biện pháp bảo vệ an toàn phù hợp nhằm bảo đảm thông tin cá nhân của bạn được an toàn và kiểm soát thích đáng. Chúng tôi ban hành “Chính sách quyền riêng tư” này (sau đây gọi là “Chính sách này”) và xin lưu ý bạn rằng:

Vui lòng đọc kỹ và hiểu rõ chính sách này trước khi sử dụng các website (ssltrus.com, racent.com và các trang con liên quan) và dịch vụ của chúng tôi. Việc sử dụng các sản phẩm và dịch vụ yêu cầu bạn đã hiểu đầy đủ và đồng ý với chính sách này; khi bắt đầu sử dụng dịch vụ của chúng tôi, bạn xác nhận điều đó.

Định nghĩa

Shanghai Ruicheng Information Technology Co., Ltd.: Được thành lập năm 2011, đây là thương hiệu Trung Quốc tập trung vào quản lý chứng chỉ tự động. Công ty cung cấp giải pháp bảo mật internet dựa trên chứng chỉ số dưới thương hiệu riêng sslTrus và là đối tác quan trọng tại Trung Quốc đại lục của các CA quốc tế như GlobalSign, Sectigo, DigiCert và Entrust.

sslTrus: thương hiệu SSL độc lập thuộc Shanghai Ruicheng Information Technology Co., Ltd., cung cấp đầy đủ các sản phẩm chứng thư SSL/TLS như DV, OV và EV, cùng dịch vụ vận hành và bảo trì chứng thư tự động.

Công ty liên kết: các công ty con, chi nhánh và các pháp nhân khác có quan hệ liên kết với Shanghai Ruicheng Information Technology Co., Ltd.

Thông tin cá nhân: mọi thông tin được ghi nhận dưới dạng điện tử hoặc hình thức khác, có thể riêng biệt hoặc kết hợp với thông tin khác để nhận dạng một thể nhân cụ thể hoặc phản ánh hoạt động của thể nhân cụ thể đó.

Dữ liệu nghiệp vụ: dữ liệu mà bạn tải lên, tải xuống, phân phối hoặc được xử lý theo cách khác thông qua các dịch vụ kỹ thuật của chúng tôi khi sử dụng dịch vụ, khác với thông tin cá nhân của bạn.

I. Cách chúng tôi thu thập và sử dụng thông tin cá nhân của bạn

Chúng tôi tuân thủ các nguyên tắc hợp pháp, chính đáng và cần thiết khi thu thập và sử dụng thông tin cá nhân của bạn cho các mục đích dưới đây được nêu trong Chính sách này:

(1) Thông tin do bạn chủ động cung cấp

Thông tin đăng ký tài khoản: khi bạn đăng ký tài khoản trên trang web sslTrus, chúng tôi có thể thu thập họ tên, địa chỉ email, số điện thoại di động, tên công ty và các thông tin khác của bạn.

Thông tin sử dụng dịch vụ: khi bạn mua hoặc sử dụng các sản phẩm hay dịch vụ của chúng tôi như chứng thư SSL, chứng thư ký mã và chứng thư bảo mật email, chúng tôi có thể thu thập thông tin liên hệ, hồ sơ tư cách doanh nghiệp (chẳng hạn như giấy phép kinh doanh), thông tin tên miền, địa chỉ IP và các thông tin khác của bạn.

Thông tin liên hệ và trao đổi: khi bạn liên hệ với chúng tôi qua điện thoại, email, dịch vụ hỗ trợ trực tuyến hoặc hệ thống phiếu yêu cầu, chúng tôi có thể ghi lại thông tin liên hệ và nội dung trao đổi của bạn.

(2) Thông tin chúng tôi tự động thu thập

Thông tin về thiết bị và truy cập: khi bạn truy cập trang web của chúng tôi, chúng tôi có thể tự động thu thập địa chỉ IP, loại trình duyệt, loại hệ điều hành, thời gian truy cập, các trang đã truy cập và những thông tin khác của bạn.

Thông tin Cookie: chúng tôi sử dụng Cookie để cải thiện trải nghiệm của bạn trên trang web, bao gồm ghi nhớ tùy chọn và phân tích tình hình truy cập trang web. Bạn có thể quản lý hoặc vô hiệu hóa Cookie trong phần cài đặt trình duyệt.

(3) Thông tin chúng tôi nhận được từ bên thứ ba

Khi được bạn cho phép hoặc trong phạm vi pháp luật cho phép, chúng tôi có thể nhận thông tin liên quan đến bạn từ các đối tác bên thứ ba.

(4) Mục đích sử dụng thông tin

• Xác minh danh tính của bạn và bảo đảm an toàn tài khoản
• Cung cấp cho bạn các sản phẩm và dịch vụ đã mua
• Xử lý đơn hàng, hoàn tất giao dịch và xuất hóa đơn
• Gửi cho bạn thông báo về sản phẩm, cập nhật dịch vụ và cảnh báo an toàn
• Phản hồi yêu cầu tư vấn, khiếu nại và yêu cầu hỗ trợ kỹ thuật của bạn
• Cải thiện chất lượng sản phẩm và dịch vụ của chúng tôi
• Thực hiện nghĩa vụ theo luật định và đáp ứng yêu cầu tuân thủ

II. Cách chúng tôi chia sẻ, chuyển giao và công khai thông tin cá nhân của bạn

(1) Chia sẻ

Chúng tôi không chia sẻ thông tin cá nhân của bạn với bất kỳ công ty, tổ chức hoặc cá nhân nào, trừ các trường hợp sau:

• Chia sẻ khi có sự đồng ý rõ ràng: sau khi có được sự đồng ý rõ ràng của bạn, chúng tôi sẽ chia sẻ thông tin cá nhân của bạn với các bên khác.
• Chia sẻ với công ty liên kết: để thuận tiện cho việc cung cấp dịch vụ nhất quán, thông tin cá nhân của bạn có thể được chia sẻ giữa các công ty liên kết của Shanghai Ruicheng Information Technology Co., Ltd.
• Chia sẻ với đối tác được ủy quyền: chúng tôi có thể chia sẻ những thông tin cần thiết với các đối tác bên thứ ba cung cấp cho chúng tôi dịch vụ lưu trữ hạ tầng, bảo trì hệ thống IT, xử lý thanh toán và các dịch vụ khác. Các đối tác này chỉ được tiếp cận thông tin cá nhân cần thiết để thực hiện nhiệm vụ và phải chịu nghĩa vụ bảo mật.
• Chia sẻ theo pháp luật hoặc yêu cầu bắt buộc của cơ quan nhà nước: chúng tôi có thể chia sẻ thông tin cá nhân của bạn ra bên ngoài khi pháp luật, thủ tục pháp lý, tố tụng hoặc yêu cầu bắt buộc của cơ quan nhà nước có thẩm quyền đòi hỏi.

(2) Chuyển giao

Chúng tôi không chuyển giao thông tin cá nhân của bạn cho bất kỳ công ty, tổ chức hoặc cá nhân nào. Tuy nhiên, trong trường hợp sáp nhập, mua lại, chuyển nhượng tài sản hoặc thanh lý phá sản có liên quan đến việc chuyển giao thông tin cá nhân, chúng tôi sẽ yêu cầu công ty hoặc tổ chức mới nắm giữ thông tin cá nhân của bạn tiếp tục chịu sự ràng buộc của Chính sách này.

(3) Công khai

Chúng tôi chỉ công khai thông tin cá nhân của bạn sau khi có được sự đồng ý rõ ràng của bạn, hoặc khi pháp luật, thủ tục pháp lý, tố tụng hay yêu cầu bắt buộc của cơ quan nhà nước có thẩm quyền đòi hỏi.

(4) Các trường hợp ngoại lệ

• Khi cần thiết để giao kết hoặc thực hiện hợp đồng mà bạn là một bên
• Khi cần thiết để thực hiện chức trách hoặc nghĩa vụ theo luật định
• Khi cần thiết để ứng phó với sự kiện y tế công cộng khẩn cấp, hoặc để bảo vệ tính mạng, sức khỏe và an toàn tài sản của thể nhân trong tình huống khẩn cấp
• Xử lý trong phạm vi hợp lý và theo pháp luật đối với thông tin cá nhân do chính bạn công khai hoặc đã được công khai hợp pháp theo cách khác
• Các trường hợp khác theo quy định của luật và văn bản hành chính

III. Cách chúng tôi bảo vệ thông tin cá nhân của bạn

Biện pháp bảo vệ kỹ thuật: chúng tôi áp dụng công nghệ mã hóa phù hợp với tiêu chuẩn ngành (chẳng hạn như truyền dữ liệu được mã hóa bằng SSL/TLS), cơ chế kiểm soát truy cập và các biện pháp kỹ thuật an toàn khác để bảo vệ thông tin cá nhân của bạn khỏi bị truy cập, sử dụng hoặc rò rỉ trái phép.

Xây dựng cơ chế quản lý: chúng tôi đã thiết lập cơ chế quản lý an toàn thông tin toàn diện, đào tạo nhân viên về an toàn và bảo vệ quyền riêng tư, đồng thời bảo đảm chỉ người được ủy quyền mới có thể truy cập thông tin cá nhân.

Lưu trữ dữ liệu: thông tin cá nhân mà chúng tôi thu thập và tạo ra trong lãnh thổ Cộng hòa Nhân dân Trung Hoa sẽ được lưu trữ trong lãnh thổ Cộng hòa Nhân dân Trung Hoa. Nếu hoạt động kinh doanh thực sự đòi hỏi phải truyền dữ liệu ra nước ngoài, chúng tôi sẽ tiến hành đánh giá theo yêu cầu của pháp luật và xin sự đồng ý riêng của bạn.

Ứng phó sự cố an toàn: nếu không may xảy ra sự cố an toàn thông tin cá nhân, chúng tôi sẽ kịp thời thông báo cho bạn về tình hình cơ bản và ảnh hưởng có thể có của sự cố theo yêu cầu của pháp luật, đồng thời áp dụng các biện pháp xử lý phù hợp.

IV. Quyền của bạn

Theo pháp luật, văn bản quy phạm và tiêu chuẩn có liên quan của Trung Quốc, cũng như thông lệ phổ biến tại các quốc gia và khu vực khác, chúng tôi bảo đảm bạn có thể thực hiện các quyền sau đối với thông tin cá nhân của mình:

Quyền truy cập: bạn có quyền truy cập thông tin cá nhân của mình, trừ các trường hợp ngoại lệ được pháp luật quy định.

Quyền chỉnh sửa: khi phát hiện thông tin cá nhân về bạn do chúng tôi xử lý có sai sót, bạn có quyền yêu cầu chúng tôi chỉnh sửa.

Quyền xóa: bạn có thể yêu cầu xóa nếu việc chúng tôi xử lý thông tin cá nhân vi phạm pháp luật, chưa được bạn đồng ý hoặc vi phạm thỏa thuận với bạn.

Quyền rút lại sự đồng ý: đối với hoạt động xử lý thông tin cá nhân dựa trên sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý bất cứ lúc nào.

V. Cách chúng tôi xử lý thông tin cá nhân của trẻ em

Các sản phẩm, trang web và dịch vụ của chúng tôi chủ yếu dành cho người trưởng thành. Trẻ em không được tạo tài khoản người dùng riêng nếu không có sự đồng ý của cha mẹ hoặc người giám hộ. Đối với thông tin cá nhân của trẻ em được thu thập với sự đồng ý của cha mẹ, chúng tôi chỉ sử dụng hoặc công khai thông tin đó khi pháp luật cho phép, khi có sự đồng ý rõ ràng của cha mẹ hoặc người giám hộ, hoặc khi cần thiết để bảo vệ trẻ em.

VI. Cách cập nhật Chính sách này

Chúng tôi có thể sửa đổi nội dung Chính sách này vào từng thời điểm thích hợp. Nếu thay đổi đó làm suy giảm đáng kể các quyền của bạn theo Chính sách này, trước khi thay đổi có hiệu lực, chúng tôi sẽ thông báo cho bạn bằng cách đặt thông báo nổi bật trên trang, gửi email hoặc phương thức khác. Mọi bản cập nhật của Chính sách này có hiệu lực ngay sau khi bản sửa đổi được công bố. Chúng tôi khuyến nghị bạn thường xuyên xem lại trang này để nắm được nội dung mới nhất.

VII. Liên hệ với chúng tôi

Nếu bạn có bất kỳ câu hỏi, ý kiến hoặc đề xuất nào về nội dung Chính sách này, hoặc phát hiện thông tin cá nhân của mình có thể bị rò rỉ, bạn có thể liên hệ với chúng tôi theo các phương thức dưới đây. Chúng tôi sẽ xem xét vấn đề trong thời gian sớm nhất và phản hồi kịp thời sau khi xác minh danh tính của bạn; trong điều kiện thông thường, thời hạn phản hồi không quá 15 ngày làm việc.