Thông báo về quyền riêng tư

Chúng tôi là ai

Andrii Co. (kinh doanh dưới tên Peace Arch Notary) là một công ty vì lợi nhuận tại bang Washington, có một (hoặc nhiều) Công chứng viên (Notary Public) được cấp phép hành nghề tại bang Washington, Hoa Kỳ, và là thành viên của Phòng Thương mại Blaine. Chúng tôi cung cấp dịch vụ apostille và công chứng trong phạm vi bang Washington, bao gồm tại thành phố Blaine, cho cư dân khu vực Greater Vancouver, British Columbia.

Bên chịu trách nhiệm theo nghĩa của GDPR và các luật bảo vệ dữ liệu quốc gia khác của các nước thành viên cũng như các quy định bảo vệ dữ liệu khác là:

Cán bộ phụ trách quyền riêng tư (người chịu trách nhiệm bảo vệ thông tin cá nhân): Andrii Tereshchenko — privacy@andrii.co.

Đối với khách truy cập và khách hàng tại Canada, chúng tôi xử lý thông tin cá nhân theo đạo luật liên bang Canada Personal Information Protection and Electronic Documents Act (PIPEDA), đạo luật Personal Information Protection Act của British Columbia (BC PIPA) và luật bảo vệ thông tin cá nhân trong khu vực tư nhân của Quebec, được sửa đổi bởi Đạo luật 25.

Dữ liệu chúng tôi thu thập

• Nhật ký yêu cầu. Nhà cung cấp dịch vụ lưu trữ của chúng tôi ghi lại địa chỉ IP, trình duyệt người dùng (user agent) và dấu thời gian cho mỗi lượt truy cập trang. Dữ liệu được lưu trong 14 ngày, chỉ dùng cho mục đích bảo mật, ngăn chặn lạm dụng và gỡ lỗi.
• Lựa chọn cookie. Một bản ghi JSON duy nhất trong localStorage của trình duyệt bạn. Không bao giờ được truyền về cho chúng tôi. Xem bảng cookie bên dưới.
• Đo lường trang web (chỉ khi bạn đồng ý tham gia). Tập lệnh của chính chúng tôi đếm lượt xem trang — địa chỉ trang không kèm tham số truy vấn, và trang web đã dẫn bạn đến đây — bằng một mã lượt truy cập ngẫu nhiên và một mã phiên cho mỗi thẻ, được lưu trong trình duyệt của bạn, cùng một hàng đợi nhỏ các sự kiện chưa gửi (tối đa 200 KB, 7 ngày) để lượt truy cập bị gián đoạn vẫn được đếm khi bạn quay lại. Tập lệnh cũng ghi lại loại liên kết liên hệ bạn nhấn (ví dụ điện thoại, email, tin nhắn SMS hoặc ứng dụng nhắn tin), thời gian mỗi trang hiển thị trên màn hình và bạn cuộn trang đến đâu. Tập lệnh không bao giờ gửi những gì bạn nhập — không tên, email, số điện thoại, địa chỉ hay văn bản tự do nào khác — và chỉ hoạt động khi bạn đồng ý cho phân tích, không bao giờ khi có tín hiệu Global Privacy Control. Máy chủ của chúng tôi bổ sung vị trí gần đúng (quốc gia, vùng và thành phố) và mạng của địa chỉ IP của bạn, cùng loại thiết bị (điện thoại, máy tính bảng hoặc máy tính), hệ điều hành và dòng trình duyệt; địa chỉ IP chính xác và chuỗi nhận dạng trình duyệt chỉ được lưu 72 giờ, nhằm bảo mật và để đối chiếu một chuyển đổi quảng cáo mà bạn đã đồng ý. Mọi dữ liệu khác được lưu 14 ngày trên máy chủ của chúng tôi, chỉ dùng để hiểu mức sử dụng tổng hợp của trang này. Cơ sở pháp lý: sự đồng ý của bạn — Điều 6(1)(a) GDPR.
• Ghi nhận công lao quảng cáo (chỉ khi bạn đồng ý nhận quảng cáo). Nếu bạn đến từ một quảng cáo của chúng tôi và đã đồng ý nhận cookie quảng cáo, chúng tôi lưu tham chiếu lần nhấp và các thẻ chiến dịch của lượt đến đó — ví dụ mã nhấp của Google, Meta hoặc ChatGPT và mọi thẻ utm_* — tối đa 90 ngày, để ghi nhận một yêu cầu hoặc đặt lịch sau này cho quảng cáo đã đưa bạn đến. Không có sự đồng ý đó, chúng tôi không lưu gì trong số này. Cơ sở pháp lý: sự đồng ý của bạn — Điều 6(1)(a) GDPR.
• Thông tin bạn gửi cho chúng tôi. Tên, nội dung tài liệu, thông tin liên hệ và bất kỳ tệp đính kèm nào — chỉ những gì bạn chủ động gửi qua email đến notary@andrii.co.
• Dữ liệu thanh toán. Khi bạn dùng nút "Buy" của Stripe, thông tin thẻ được chuyển thẳng đến Stripe — chúng tôi không bao giờ nhìn thấy.

Cookie và các công nghệ tương tự

Cookie là các tệp văn bản nhỏ được đặt trên thiết bị của bạn để lưu trữ dữ liệu có thể được máy chủ web thuộc tên miền đã đặt cookie đó truy xuất lại. Chúng tôi sử dụng cookie — và bộ nhớ trình duyệt tương đương (localStorage) — để lưu trữ và tôn trọng các tùy chọn và cài đặt của bạn, và khi được bạn cho phép, để phân tích hiệu suất hoạt động của trang web này. Chúng tôi không dùng cookie cho quảng cáo, nhắm mục tiêu trên mạng xã hội hay đăng nhập: chúng tôi không có tài khoản người dùng. Tập lệnh đo lường còn mang một mã token yêu cầu ngắn hạn (ngẫu nhiên mỗi khi tập lệnh được tải, hiệu lực 2 giờ) giúp máy chủ của chúng tôi phân biệt báo cáo thật với báo cáo giả mạo. Mã này hoàn toàn cần thiết để ngăn hành vi lạm dụng, không cần sự đồng ý, và không được lưu quá khung 14 ngày nêu trên.

Trang web này chỉ sử dụng bộ nhớ được liệt kê dưới đây. Các danh mục tùy chọn được tắt theo mặc định; bạn có thể chọn chúng qua thanh thông báo cookie trong lần truy cập đầu tiên, hoặc bất cứ lúc nào qua liên kết "Cookie settings" ở chân trang của bất kỳ trang nào. Khi được pháp luật yêu cầu, chúng tôi sẽ xin sự đồng ý của bạn trước khi đặt hoặc sử dụng những cookie tùy chọn không (i) thực sự cần thiết để cung cấp trang web, hoặc (ii) phục vụ mục đích hỗ trợ một hoạt động liên lạc.

Nếu trình duyệt của bạn gửi tín hiệu Global Privacy Control (GPC), chúng tôi tôn trọng tín hiệu đó như một sự từ chối cookie tùy chọn — chúng tôi tự động ghi nhận một lựa chọn "từ chối tất cả" mà không hỏi lại bạn.

Bạn cũng có các công cụ ở cấp độ trình duyệt để kiểm soát cookie và các công nghệ tương tự. Hầu hết các trình duyệt cho phép bạn giới hạn những trang nào được đặt cookie, xóa các cookie đã được đặt, hoặc chặn chúng hoàn toàn; bạn có thể dùng các tùy chọn này để rút lại sự đồng ý của mình bất cứ lúc nào. Làm như vậy có thể khiến một số phần của trang web vốn phụ thuộc vào bộ nhớ được đánh dấu "Always on" ở trên ngừng hoạt động (chuyển đổi ngôn ngữ, xử lý thanh toán).

Bên thứ ba

• Đo lường chuyển đổi Google Ads (Google LLC). Chỉ khi bạn đồng ý nhận quảng cáo, chúng tôi mới báo rằng một yêu cầu, đặt lịch hoặc thanh toán đã diễn ra — không bao giờ báo bạn đã xem gì — để Google có thể ghi nhận chuyển đổi cho quảng cáo bạn đã nhấp.
• Đo lường quảng cáo Meta (Meta Platforms, Inc.). Tương tự cho quảng cáo trên các dịch vụ của Meta: chỉ báo dữ kiện chuyển đổi của khách đã đồng ý.
• Đo lường quảng cáo ChatGPT (OpenAI). Tương tự cho quảng cáo trong ChatGPT: chỉ báo dữ kiện chuyển đổi của khách đã đồng ý.
• Stripe (Stripe, Inc.). Nút "Buy" trên trang công viên là một trang thanh toán do Stripe lưu trữ. Stripe nhận thông tin thanh toán của bạn trực tiếp — chúng tôi không bao giờ nhìn thấy thẻ của bạn. Thông báo về quyền riêng tư của Stripe.
• PayPal. Nếu bạn chọn thanh toán bằng PayPal, bạn sẽ xác nhận khoản thanh toán trên chính trang web của PayPal, và PayPal nhận trực tiếp thông tin tài khoản và thanh toán của bạn — chúng tôi không bao giờ nhìn thấy các thông tin đó. Chúng tôi chỉ gửi cho PayPal số tiền, loại tiền tệ và mã tham chiếu của chúng tôi cho đơn hàng của bạn, đồng thời lưu mã xác nhận mà PayPal trả về làm hồ sơ thanh toán của bạn. PayPal là bên kiểm soát độc lập đối với dữ liệu mà PayPal nhận được. Tuyên bố quyền riêng tư của PayPal.
• Các nhà cung cấp CDN — unpkg.com cho Phosphor Icons
• Firebase Hosting (Google LLC). Phân phối trang web này và tạo ra các nhật ký yêu cầu được mô tả ở trên.

Chúng tôi không bán dữ liệu cá nhân của bạn. Chỉ khi bạn đồng ý nhận quảng cáo, chúng tôi mới báo dữ kiện chuyển đổi — rằng một yêu cầu, đặt lịch hoặc thanh toán đã diễn ra, không bao giờ báo bạn đã xem gì — cho các dịch vụ quảng cáo mà chúng tôi đo lường: đo lường chuyển đổi Google Ads (Google LLC), Meta (Meta Platforms, Inc.) và đo lường quảng cáo ChatGPT (OpenAI). Mỗi bên chỉ nhận những gì cần để đếm chuyển đổi đó, và chỉ của khách đã đồng ý. Kèm theo mỗi chuyển đổi là số tiền của nó và một bản băm một chiều (SHA-256) của địa chỉ email bạn đã cung cấp — không bao giờ là chính địa chỉ đó, và không bao giờ là số điện thoại của bạn. Google và ChatGPT còn nhận mã nhấp chuột của quảng cáo; Meta và ChatGPT còn nhận một mã khách hàng đã băm cùng địa chỉ IP, trình duyệt và vị trí gần đúng của lượt truy cập (quốc gia, vùng và thành phố) để đối chiếu. Ngoài ra, chúng tôi không chia sẻ dữ liệu của bạn với các mạng lưới quảng cáo.

Quyền của bạn

Tùy theo nơi bạn sinh sống, bạn có thể có quyền:

• Truy cập dữ liệu cá nhân mà chúng tôi đang nắm giữ về bạn;
• Chỉnh sửa hoặc xóa dữ liệu đó;
• Rút lại sự đồng ý bất cứ lúc nào — dùng liên kết "Cookie settings" ở chân trang của bất kỳ trang nào;
• Nhận một bản sao dữ liệu của bạn ở định dạng có thể chuyển giao;
• Khiếu nại lên cơ quan quản lý — ví dụ, Văn phòng Ủy viên Bảo vệ Quyền riêng tư Canada, Commission d'accès à l'information du Québec, tổng chưởng lý bang của bạn, hoặc cơ quan bảo vệ dữ liệu EU/Vương quốc Anh tại địa phương bạn.

Để thực hiện bất kỳ quyền nào, hãy gửi email đến privacy@andrii.co. Chúng tôi đặt mục tiêu phản hồi trong vòng 14 ngày.

Chuyển dữ liệu quốc tế

Chúng tôi đặt trụ sở tại bang Washington, Hoa Kỳ. Nếu bạn liên hệ với chúng tôi từ ngoài lãnh thổ Hoa Kỳ, dữ liệu cá nhân của bạn sẽ được chuyển sang Hoa Kỳ. Chúng tôi dựa vào sự đồng ý của bạn và các biện pháp bảo vệ theo hợp đồng với các bên xử lý phụ (ví dụ, Điều khoản Hợp đồng Tiêu chuẩn của Google cho Analytics và Firebase Hosting).

Thời gian lưu trữ

• Bản ghi cookie: 13 tháng, chỉ trong trình duyệt của bạn.
• Nhật ký yêu cầu: 14 ngày.
• Mục nhật ký công chứng: 10 năm, theo yêu cầu của Bộ luật Sửa đổi của Washington 42.45.180.
• Thư từ qua email: được xóa trong vòng 18 tháng sau khi vụ việc kết thúc, trừ khi chúng tôi buộc phải lưu giữ lâu hơn.
• Sự kiện đo lường trang web: 14 ngày.
• Bản ghi ghi nhận công lao quảng cáo: tối đa 90 ngày.

Trẻ em

Trang web này không hướng đến trẻ em dưới 13 tuổi, và chúng tôi không cố ý thu thập dữ liệu của các em.

Thay đổi đối với thông báo này

Chúng tôi cập nhật thông báo này khi các hoạt động của chúng tôi thay đổi. Ngày "Cập nhật lần cuối" ở trên luôn phản ánh phiên bản hiện hành.