Privacy Policy

1. Giới Thiệu

Chính sách Bảo mật này mô tả cách Celestiq Insights OPC Pvt Ltd ("Công ty", "chúng tôi"), nhà vận hành của VoteMyThought ("Nền tảng", có sẵn tại votemythought.com), thu thập, sử dụng, tiết lộ và bảo vệ dữ liệu cá nhân của bạn.

Chính sách Bảo mật này được xuất bản theo Đạo luật Bảo vệ Dữ liệu Cá nhân Kỹ thuật số, 2023 (Đạo luật DPDP) và Quy tắc Công nghệ Thông tin (Hướng dẫn Trung gian và Quy tắc Ứng xử Truyền thông Kỹ thuật số), 2021.

Bằng cách sử dụng Nền tảng và cung cấp dữ liệu cá nhân của bạn, bạn đồng ý với các thực tiễn được mô tả trong Chính sách Bảo mật này. Nếu bạn không đồng ý với chính sách này, bạn không nên sử dụng Nền tảng.

2. Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu cá nhân thu thập khi đăng ký

2.2 Dữ liệu thu thập thông qua việc sử dụng Nền tảng

2.3 Dữ liệu chúng tôi không thu thập

• Chúng tôi không thu thập dữ liệu sinh trắc học;
• Chúng tôi không thu thập dữ liệu vị trí địa lý chính xác;
• Chúng tôi không thu thập dữ liệu từ danh bạ hoặc bộ nhớ thiết bị của bạn;
• Chúng tôi không sử dụng cookie theo dõi cho mục đích quảng cáo hoặc tiếp thị;
• Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba.

3. Cơ Sở Pháp Lý Cho Việc Xử Lý

Theo Đạo luật DPDP, 2023, chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Đồng ý (Mục 6): Bạn cung cấp đồng ý tự do, cụ thể, được thông tin và rõ ràng khi đăng ký và khi tạo hoặc bỏ phiếu trong thăm dò ý kiến. Bạn có thể rút lại đồng ý của mình bất cứ lúc nào.
• Sử dụng hợp lý (Mục 7): Việc xử lý địa chỉ IP để ngăn gian lận và bảo mật nền tảng, và việc xử lý tùy chọn ngôn ngữ để cung cấp dịch vụ, cấu thành sử dụng hợp lý theo ý nghĩa của Mục 7 Đạo luật DPDP.

4. Cách Chúng Tôi Sử Dụng Dữ Liệu Của Bạn

Chúng tôi sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích sau:

• Quản lý tài khoản: Tạo và duy trì tài khoản của bạn, xác thực danh tính của bạn và khôi phục quyền truy cập;
• Chức năng nền tảng: Hiển thị thăm dò, ghi lại phiếu bầu, kết quả thời gian thực và ngăn bỏ phiếu trùng lặp;
• Ngăn chặn lạm dụng: Phát hiện hoạt động gian lận, giới hạn tốc độ và ngăn chặn thao túng kết quả thăm dò;
• Giao tiếp: Gửi thông báo liên quan đến dịch vụ (ví dụ: liên kết đặt lại mật khẩu, cập nhật chính sách);
• Tuân thủ pháp luật: Phản hồi các yêu cầu hợp pháp từ tòa án và cơ quan chính phủ và duy trì các hồ sơ được pháp luật yêu cầu.

Chúng tôi không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài những mục đích được liệt kê ở trên mà không có được sự đồng ý riêng biệt.

5. Lưu Giữ Dữ Liệu

Sau khi xóa tài khoản, chúng tôi sẽ xóa dữ liệu cá nhân của bạn trong một khoảng thời gian hợp lý, trừ khi việc lưu trữ được pháp luật yêu cầu.

6. Chia Sẻ và Tiết Lộ Dữ Liệu

Chúng tôi không bán, cho thuê hoặc giao dịch dữ liệu cá nhân của bạn. Chúng tôi có thể tiết lộ dữ liệu của bạn trong các trường hợp giới hạn sau:

• Bên xử lý thứ ba: Chúng tôi sử dụng Cloudflare, Inc. cho lưu trữ, phân phối nội dung và dịch vụ cơ sở dữ liệu. Cloudflare xử lý dữ liệu thay mặt chúng tôi theo một thỏa thuận hợp đồng và tuân theo các thực tiễn bảo mật riêng của mình. Dữ liệu của bạn được lưu trữ trên cơ sở hạ tầng của Cloudflare.
• Tuân thủ pháp luật: Chúng tôi có thể tiết lộ dữ liệu của bạn cho tòa án, cơ quan chính phủ hoặc cơ quan thực thi pháp luật sau khi nhận được lệnh hợp lệ, chỉ thị hoặc thông báo bằng văn bản hợp lý từ một quan chức được ủy quyền hợp pháp, theo luật hiện hành.
• Giải quyết khiếu nại: Chúng tôi có thể chia sẻ thông tin với người báo cáo khi cần thiết để giải quyết khiếu nại về nội dung được xuất bản trên Nền tảng.

7. Quyền Của Bạn Với Tư Cách Chủ Thể Dữ Liệu

Theo Đạo luật DPDP, 2023, bạn có các quyền sau liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có thể yêu cầu tóm tắt dữ liệu cá nhân của bạn mà chúng tôi xử lý và các hoạt động xử lý;
• Quyền sửa đổi: Bạn có thể yêu cầu sửa đổi dữ liệu cá nhân không chính xác hoặc không đầy đủ;
• Quyền xóa: Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình và chúng tôi sẽ xóa, trừ khi việc lưu trữ được pháp luật yêu cầu;
• Quyền khiếu nại: Bạn có quyền nộp khiếu nại cho Cán bộ Khiếu nại của chúng tôi và, nếu không được giải quyết, cho Data Protection Board of India;
• Quyền rút lại đồng ý: Bạn có thể rút lại đồng ý của mình bất cứ lúc nào. Việc rút lại sẽ dễ như việc cho phép. Sau khi rút lại, chúng tôi sẽ ngừng xử lý dữ liệu của bạn (trừ khi được pháp luật yêu cầu) trong một khoảng thời gian hợp lý.

Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ với chúng tôi tại support@votemythought.com.

8. Bảo Mật Dữ Liệu

Chúng tôi áp dụng các biện pháp bảo mật hợp lý để bảo vệ dữ liệu cá nhân của bạn khỏi quyền truy cập, sửa đổi, tiết lộ hoặc phá hủy trái phép, theo Mục 8(5) Đạo luật DPDP, 2023 và Quy tắc DPDP, 2025. Các biện pháp này bao gồm:

• Băm mật khẩu sử dụng thuật toán tiêu chuẩn ngành;
• Mã hóa dữ liệu khi truyền (TLS/SSL);
• Kiểm soát truy cập giới hạn quyền truy cập dữ liệu chỉ cho nhân viên được ủy quyền;
• Ghi nhật ký và giám sát quyền truy cập dữ liệu liên tục;
• Lưu giữ nhật ký truy cập tối thiểu một năm.

9. Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp vi phạm dữ liệu cá nhân, chúng tôi sẽ:

• Thông báo cho mỗi người dùng bị ảnh hưởng không chậm trễ, giải thích tính chất và phạm vi vi phạm, hậu quả có thể xảy ra, các biện pháp giảm nhẹ đã thực hiện và các bước bạn có thể thực hiện để bảo vệ mình;
• Cung cấp thông báo sơ bộ cho Data Protection Board of India không chậm trễ;
• Trình bày báo cáo chi tiết cho Data Protection Board of India trong vòng bảy mươi hai (72) giờ sau khi biết về vi phạm, theo Quy tắc 7 Quy tắc DPDP, 2025.

Ngoài ra, khi vi phạm dữ liệu cấu thành một sự cố an ninh mạng, chúng tôi sẽ báo cáo cho Indian Computer Emergency Response Team (CERT-In) trong vòng sáu (6) giờ sau khi biết về sự cố, theo Đạo luật IT, 2000.

10. Dữ Liệu Trẻ Em

Nền tảng không áp dụng yêu cầu độ tuổi tối thiểu cho đăng ký tài khoản. Tuy nhiên, chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 13 tuổi. Nếu chúng tôi biết rằng chúng tôi đã thu thập dữ liệu cá nhân của trẻ em dưới 13 tuổi mà không có sự đồng ý có thể xác minh của cha mẹ, chúng tôi sẽ thực hiện các bước ngay lập tức để xóa dữ liệu đó theo Đạo luật DPDP, 2023.

Cha mẹ hoặc người giám hộ tin rằng con mình đã cung cấp dữ liệu cá nhân cho Nền tảng có thể liên hệ với chúng tôi tại support@votemythought.com để yêu cầu xóa.

11. Cán Bộ Khiếu Nại

Theo Mục 8(9) và 8(10) Đạo luật DPDP, 2023, và Quy tắc 3(2) Quy tắc IT, 2021, chúng tôi đã chỉ định một Cán bộ Khiếu nại để xử lý các yêu cầu và khiếu nại liên quan đến dữ liệu cá nhân của bạn:

Cán bộ Khiếu nại sẽ xác nhận nhận được khiếu nại của bạn trong 24 giờ và giải quyết trong 15 ngày kể từ ngày nhận.

Nếu bạn không hài lòng với giải pháp, bạn có thể nộp khiếu nại cho Data Protection Board of India theo Mục 27 Đạo luật DPDP, 2023.

12. Cookie

Chúng tôi sử dụng cookie thiết yếu cho quản lý phiên và xác thực, và cookie tùy chọn cho lựa chọn ngôn ngữ. Chúng tôi không sử dụng cookie phân tích, tiếp thị hoặc theo dõi. Để biết chi tiết, xem Chính sách Cookie của chúng tôi.

13. Thay Đổi Chính Sách Này

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Các thay đổi quan trọng sẽ được thông báo qua Nền tảng hoặc qua email. Chúng tôi sẽ thông báo cho người dùng về các thay đổi ít nhất mỗi năm một lần, theo Quy tắc 3(1)(f).

14. Liên Hệ

Đối với bất kỳ câu hỏi hoặc mối quan tâm nào về Chính sách Bảo mật này hoặc dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi: