Chính sách Quyền riêng tư: Cách Chúng tôi Bảo vệ Dữ liệu của Bạn

1. Giới thiệu về Ultralytics#

Chính sách quyền riêng tư này (“Chính sách”) giải thích cách Ultralytics Inc. (“Ultralytics”, “chúng tôi”) thu thập, sử dụng, lưu trữ, chia sẻ, xử lý và bảo vệ thông tin cá nhân trên website, Ultralytics Platform, các model YOLO và những dịch vụ liên quan. Chính sách cũng mô tả các quyền và lựa chọn của bạn liên quan đến thông tin cá nhân, cũng như cách liên hệ với chúng tôi để tìm hiểu thêm về các hoạt động bảo vệ quyền riêng tư của chúng tôi.

Ultralytics hoạt động với các vai trò khác nhau khi xử lý dữ liệu cá nhân, tùy thuộc vào bối cảnh tương tác của bạn với chúng tôi:
(i) Bên kiểm soát - Người dùng website: Ultralytics hoạt động với tư cách bên kiểm soát dữ liệu khi bạn truy cập website, đăng ký nhận bản tin, phản hồi yêu cầu tư vấn bán hàng hoặc tương tác trực tiếp với chúng tôi theo cách khác. Chúng tôi sử dụng dữ liệu này để cung cấp và cải thiện dịch vụ, quản lý mối quan hệ với bạn và phục vụ các mục đích khác được mô tả trong Chính sách này.
(ii) Bên xử lý - Khi Khách hàng sử dụng Ultralytics Platform để tải lên, quản lý, gán nhãn và xử lý dataset cùng model computer vision, Ultralytics hoạt động với tư cách bên xử lý dữ liệu thay mặt cho các Khách hàng đó. Trong bối cảnh này, Khách hàng là bên kiểm soát dữ liệu, còn Ultralytics chỉ xử lý dữ liệu cá nhân theo hướng dẫn được lập thành văn bản của Khách hàng theo Thỏa thuận xử lý dữ liệu của Ultralytics (“DPA”), được cung cấp tại https://www.ultralytics.com/legal/ultralytics-data-processing-agreement và được tích hợp vào Điều khoản dịch vụ của Ultralytics.

Để làm rõ, khi Khách hàng sử dụng Ultralytics Platform để tải lên, quản lý, gán nhãn hoặc xử lý dataset và model cho mục đích riêng, Ultralytics hoạt động với tư cách bên xử lý đối với nội dung của Khách hàng đó. Tuy nhiên, Ultralytics có thể hoạt động với tư cách bên kiểm soát độc lập đối với việc quản trị tài khoản, thanh toán, bảo mật, vận hành dịch vụ và các tương tác thương mại trực tiếp. Nếu Khách hàng tự nguyện công khai nội dung thông qua Community, Ultralytics có thể xử lý nội dung công khai đó cho các mục đích riêng như được mô tả trong Điều khoản dịch vụ và Chính sách quyền riêng tư này.
Để tránh hiểu nhầm, khi bạn tải xuống và tự triển khai các model YOLO mã nguồn mở của Ultralytics bên ngoài Ultralytics Platform, Ultralytics không xử lý dữ liệu cá nhân thay mặt cho bạn. Bạn hoàn toàn chịu trách nhiệm xác định mục đích và phương thức xử lý mọi dữ liệu cá nhân liên quan đến việc triển khai YOLO model của mình, cũng như tuân thủ các luật bảo vệ dữ liệu hiện hành.

2. Phạm vi và khả năng áp dụng#

Chính sách này áp dụng cho tất cả khách hàng hiện tại và khách hàng tiềm năng của Ultralytics, bao gồm những người sử dụng model mã nguồn mở và Ultralytics Platform, người đăng ký nhận bản tin, người trả lời bảng câu hỏi bán hàng và bất kỳ ai tương tác với sản phẩm, dịch vụ và website của chúng tôi. Chính sách cũng bao gồm người dùng cuối, đối tác và những cá nhân khác mà chúng tôi xử lý thông tin cá nhân trong quá trình cung cấp Dịch vụ.
Chính sách quyền riêng tư này không đề cập đến các hoạt động bảo vệ quyền riêng tư của chúng tôi liên quan đến ứng viên, nhân viên và những cá nhân khác trong quan hệ lao động với Ultralytics, cũng như dữ liệu không thuộc phạm vi điều chỉnh của luật bảo vệ dữ liệu hiện hành (chẳng hạn như thông tin đã được khử nhận dạng hoặc công khai). Chính sách quyền riêng tư này cũng không phải là hợp đồng và không tạo ra bất kỳ quyền hoặc nghĩa vụ pháp lý nào ngoài những quyền và nghĩa vụ được pháp luật quy định.

3. Định nghĩa#

• Dữ liệu cá nhân / Thông tin cá nhân: Bất kỳ thông tin nào liên quan đến một cá nhân đã được xác định hoặc có thể xác định, chẳng hạn như tên, địa chỉ email, số điện thoại, địa chỉ IP và các mã định danh khác.
• Bên kiểm soát: Đơn vị xác định mục đích và phương thức xử lý dữ liệu cá nhân.
• Bên xử lý: Đơn vị xử lý dữ liệu cá nhân thay mặt cho bên kiểm soát.
• Dịch vụ: Website, Ultralytics Platform, các model YOLO và tất cả sản phẩm, dịch vụ liên quan của chúng tôi.
• Bạn: Cá nhân sử dụng Dịch vụ của chúng tôi hoặc có dữ liệu cá nhân được chúng tôi xử lý.

4. Thông tin cá nhân chúng tôi thu thập#

Các danh mục dưới đây mô tả dữ liệu cá nhân mà Ultralytics có thể xử lý, với tư cách bên kiểm soát cho các mục đích riêng hoặc bên xử lý thay mặt cho Khách hàng. Dữ liệu cá nhân được Ultralytics xử lý với tư cách bên xử lý dữ liệu thay mặt cho Khách hàng thông qua Ultralytics Platform chịu sự điều chỉnh của Thỏa thuận xử lý dữ liệu của Ultralytics (DPA).

Chúng tôi thu thập một phạm vi hạn chế thông tin cá nhân từ những cá nhân sử dụng Dịch vụ của chúng tôi và trong một số trường hợp, khi có sự đồng ý rõ ràng của bạn. Chúng tôi có thể nhận thông tin này trực tiếp từ bạn, thông qua việc bạn sử dụng Dịch vụ hoặc từ bên thứ ba. Các danh mục bao gồm:

• Thông tin đăng ký và tài khoản: Tên, địa chỉ email, vai trò/chức danh tại công ty, thông tin xác thực để tạo và truy cập tài khoản.

• Dữ liệu tài khoản và quan hệ khách hàng: Thông tin liên hệ, thông tin công ty, thông tin thanh toán.

• Dữ liệu hỗ trợ khách hàng và liên lạc: Địa chỉ email, thông tin chi tiết về yêu cầu hỗ trợ.

• Dữ liệu sử dụng và dữ liệu kỹ thuật: Mã định danh thiết bị, hệ điều hành, loại trình duyệt, địa chỉ IP, các trang đã truy cập, chỉ số tương tác.

• Thông tin đối tác kinh doanh: Tên, chức danh công việc, thông tin liên hệ của đối tác kinh doanh.

• Thông tin liên lạc tiếp thị: Tên, địa chỉ email, tùy chọn nhận thông tin cập nhật và chương trình khuyến mại.

• Thông tin từ bên thứ ba: Thông tin từ các dịch vụ bên thứ ba phục vụ mục đích tiếp thị và vận hành.

• Dữ liệu bản tin và sự kiện: Địa chỉ email, địa chỉ IP, thời gian đăng ký và chỉ số tương tác đối với bản tin và sự kiện.

• Cookie và dữ liệu theo dõi: Mã định danh phiên và thiết bị, thời điểm truy cập trang hoặc thời lượng phiên.

• Ultralytics Platform - Dữ liệu nội dung của Khách hàng: Dataset, hình ảnh, video, annotation, input/output của model do Khách hàng tải lên.

• Ultralytics Platform - Nhật ký hệ thống: Nhật ký hoạt động, nhật ký truy cập, sự kiện hệ thống liên quan đến việc sử dụng của Khách hàng.

Chúng tôi có thể tổng hợp hoặc ẩn danh dữ liệu để phân tích thống kê, phát triển sản phẩm và xây dựng chiến lược tiếp thị.

5. Cách chúng tôi sử dụng thông tin cá nhân (Mục đích và cơ sở pháp lý)#

Bảng dưới đây tóm tắt các danh mục chính của dữ liệu cá nhân được Ultralytics xử lý, mục đích xử lý, vai trò của Ultralytics (bên kiểm soát hoặc bên xử lý) và cơ sở pháp lý áp dụng theo luật bảo vệ dữ liệu:

6. Cách chúng tôi chia sẻ thông tin cá nhân#

Chúng tôi chỉ chia sẻ thông tin cá nhân của bạn khi cần thiết:

• Các công ty liên kết trong tập đoàn Ultralytics: Chúng tôi chia sẻ thông tin cá nhân với các công ty liên kết trong tập đoàn - Ultralytics Ltd (UK) và Ultralytics AI Spain, S.L. - khi cần thiết để cung cấp Dịch vụ và quản lý hoạt động kinh doanh. Mỗi công ty liên kết xử lý dữ liệu cá nhân theo Chính sách này.
  Các công ty liên kết trong tập đoàn Ultralytics có thể hoạt động với tư cách bên kiểm soát độc lập đối với một số hoạt động xử lý nhất định (chẳng hạn như tương tác thương mại, tiếp thị và quản lý quan hệ kinh doanh). Tuy nhiên, khi hỗ trợ cung cấp Ultralytics Platform, họ hoạt động với tư cách bên xử lý phụ trong nội bộ tập đoàn thay mặt cho Ultralytics Inc., theo Thỏa thuận xử lý dữ liệu (DPA).
• Nhà cung cấp dịch vụ và bên xử lý phụ: Chúng tôi sử dụng các bên thứ ba đáng tin cậy cho việc hosting, phân tích, hỗ trợ và liên lạc. Khi dữ liệu cá nhân được chuyển ra ngoài EEA hoặc UK, chúng tôi đảm bảo có các biện pháp bảo vệ thích hợp, bao gồm Điều khoản hợp đồng tiêu chuẩn của EU và Phụ lục của UK khi áp dụng. Đối với việc chuyển dữ liệu trong bối cảnh Ultralytics Platform, vui lòng tham khảo Thỏa thuận xử lý dữ liệu (DPA). Xem danh sách bên xử lý phụ hiện tại của chúng tôi tại: Các bên xử lý phụ của Ultralytics.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu của bạn có thể được chuyển giao như một phần của giao dịch.
• Nghĩa vụ pháp lý: Chúng tôi có thể tiết lộ thông tin để tuân thủ yêu cầu pháp lý hoặc bảo vệ quyền, tài sản hay sự an toàn.
• Dữ liệu tổng hợp/ẩn danh: Chúng tôi có thể chia sẻ dữ liệu ẩn danh không thể nhận dạng bạn.

7. Chuyển dữ liệu quốc tế#

Khi bạn truy cập website hoặc sử dụng Dịch vụ của chúng tôi, dữ liệu cá nhân của bạn có thể được chuyển và xử lý tại các quốc gia ngoài phạm vi quyền hạn của bạn, bao gồm Hoa Kỳ. Việc này có thể bao gồm việc bạn trực tiếp cung cấp dữ liệu cá nhân cho chúng tôi hoặc dữ liệu được chúng tôi hay các bên thứ ba thay mặt chúng tôi chuyển đi. Khi có các hoạt động chuyển dữ liệu như vậy, chúng tôi áp dụng các biện pháp bảo vệ sau:

• Quyết định về mức độ đầy đủ: Khi áp dụng được, chúng tôi dựa vào các quyết định về mức độ đầy đủ do Ủy ban châu Âu ban hành theo Điều 45 của GDPR (hoặc các quyết định tương đương của Vương quốc Anh), xác nhận rằng một số quốc gia thứ ba có mức độ bảo vệ dữ liệu đầy đủ.
• Điều khoản hợp đồng tiêu chuẩn (SCCs): Đối với việc chuyển dữ liệu đến các khu vực pháp lý không được hưởng quyết định về mức độ đầy đủ, chúng tôi dựa vào các Điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu (Quyết định 2021/914 của Ủy ban), hoặc Phụ lục của Vương quốc Anh và các điều khoản tương đương của Thụy Sĩ, trong các thỏa thuận bảo vệ dữ liệu với khách hàng, đơn vị liên kết và bên xử lý phụ, khi áp dụng. Đối với việc chuyển dữ liệu từ Thụy Sĩ, chúng tôi áp dụng các SCCs của EU được điều chỉnh cho phù hợp với luật Thụy Sĩ, trong đó FDPIC là cơ quan giám sát có thẩm quyền. Đối với dữ liệu cá nhân được Ultralytics xử lý với tư cách là bên xử lý dữ liệu thay mặt cho khách hàng doanh nghiệp thông qua Ultralytics Platform, các cơ chế chuyển dữ liệu áp dụng được nêu trong Thỏa thuận xử lý dữ liệu của Ultralytics (DPA).

8. Lưu trữ dữ liệu#

Chúng tôi chỉ lưu giữ thông tin cá nhân trong thời gian cần thiết cho các mục đích được mô tả trong Chính sách này hoặc theo yêu cầu của pháp luật.
Các tiêu chí được sử dụng để xác định khoảng thời gian lưu giữ dữ liệu cá nhân về bạn sẽ thay đổi tùy thuộc vào cơ sở pháp lý mà chúng tôi dựa vào để xử lý dữ liệu cá nhân của bạn:

• Hợp đồng: Khi xử lý dữ liệu cá nhân trên cơ sở hợp đồng, chúng tôi thường lưu giữ thông tin trong suốt thời hạn hợp đồng, cộng thêm một khoảng thời gian giới hạn cần thiết để tuân thủ pháp luật hiện hành hoặc tương ứng với thời hiệu đối với các khiếu nại pháp lý có thể phát sinh từ quan hệ hợp đồng.
• Lợi ích hợp pháp: Khi xử lý dữ liệu cá nhân dựa trên lợi ích hợp pháp, chúng tôi thường lưu giữ thông tin trong một khoảng thời gian hợp lý dựa trên lợi ích cụ thể đó, đồng thời cân nhắc các lợi ích cơ bản, quyền và tự do của chủ thể dữ liệu.
• Nghĩa vụ pháp lý: Khi xử lý dữ liệu cá nhân dựa trên nghĩa vụ pháp lý, chúng tôi thường lưu giữ thông tin trong khoảng thời gian cần thiết để thực hiện nghĩa vụ pháp lý, cộng thêm một khoảng thời gian giới hạn tương ứng với thời hiệu đối với các khiếu nại pháp lý có thể phát sinh từ nghĩa vụ pháp lý đó.
• Sự đồng ý: Khi xử lý dữ liệu cá nhân dựa trên sự đồng ý của bạn, chúng tôi thường lưu giữ thông tin trong khoảng thời gian cần thiết để thực hiện các mục đích mà bạn đã cung cấp sự đồng ý.

Ultralytics Platform: Dữ liệu cá nhân được Ultralytics xử lý với tư cách là bên xử lý dữ liệu thay mặt cho khách hàng doanh nghiệp thông qua Ultralytics Platform được lưu giữ và xóa theo Thỏa thuận xử lý dữ liệu của Ultralytics (DPA) và chỉ dẫn của Khách hàng liên quan.

Lưu giữ pháp lý: Trong một số trường hợp, chúng tôi có thể cần áp dụng “lệnh lưu giữ pháp lý” để lưu giữ thông tin lâu hơn thời hạn lưu giữ thông thường khi phải đối mặt với nguy cơ phát sinh khiếu nại pháp lý. Trong trường hợp đó, chúng tôi sẽ lưu giữ thông tin cho đến khi lệnh lưu giữ được gỡ bỏ, thường có nghĩa là khiếu nại hoặc nguy cơ khiếu nại đã được giải quyết. Trong mọi trường hợp, ngoài các mục đích và cơ sở pháp lý nêu trên, chúng tôi xem xét khối lượng, tính chất và mức độ nhạy cảm của dữ liệu cá nhân, cũng như rủi ro thiệt hại tiềm ẩn do việc sử dụng hoặc tiết lộ dữ liệu cá nhân trái phép, để xác định thời hạn lưu giữ phù hợp.

Thời hạn lưu giữ theo dòng sản phẩm: Ngoài các cơ sở pháp lý nêu trên, các thời hạn sau đây áp dụng cho dữ liệu được thu thập trên các sản phẩm của Ultralytics. Đối với Ultralytics Platform (SaaS), nhật ký kỹ thuật, nhật ký truy cập và bản sao lưu hệ thống được lưu giữ tối đa 12 tháng, sau đó bị xóa hoặc ẩn danh hóa. Đối với các package YOLO mã nguồn mở của Ultralytics, dữ liệu phân tích sử dụng đã ẩn danh và báo cáo sự cố được thu thập theo mặc định và có thể bị tắt bất cứ lúc nào. Xem tài liệu Thu thập dữ liệu của chúng tôi để biết hướng dẫn từ chối tham gia.

Khi việc lưu giữ không còn hợp lý hoặc cần thiết, chúng tôi sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân; nếu không thể thực hiện (ví dụ: vì dữ liệu cá nhân đã được lưu trong các kho lưu trữ bản sao lưu), chúng tôi sẽ lưu trữ dữ liệu một cách an toàn và cô lập dữ liệu khỏi các hoạt động xử lý chủ động tiếp theo cho đến khi có thể xóa hoặc ẩn danh hóa.

9. Biện pháp bảo mật#

Chúng tôi triển khai các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn trước việc truy cập trái phép, mất mát, sử dụng sai mục đích, thay đổi hoặc phá hủy, có cân nhắc đến tính chất, phạm vi, bối cảnh và mục đích xử lý, cũng như các rủi ro đối với quyền và tự do của bạn. Các biện pháp này bao gồm, trong số những biện pháp khác, mã hóa dữ liệu khi truyền và khi lưu trữ, kiểm soát truy cập và các yêu cầu xác thực, quản lý lỗ hổng và kiểm thử xâm nhập, cùng các quy trình ứng phó sự cố.
Trong trường hợp xảy ra vi phạm dữ liệu cá nhân có khả năng dẫn đến rủi ro cao đối với quyền và tự do của bạn, chúng tôi sẽ thông báo cho bạn không chậm trễ quá mức theo luật bảo vệ dữ liệu hiện hành. Đối với khách hàng doanh nghiệp sử dụng Ultralytics Platform, các Biện pháp Kỹ thuật và Tổ chức (TOMs) áp dụng cho hoạt động xử lý của Ultralytics với tư cách là bên xử lý dữ liệu được mô tả chi tiết tại Phụ lục C của Thỏa thuận xử lý dữ liệu của Ultralytics.
Để biết thêm chi tiết về các thực hành bảo mật của chúng tôi, hãy xem Trung tâm Tin cậy.

10. Cookie và công nghệ theo dõi#

Chúng tôi sử dụng cookie và các công nghệ tương tự để thu thập thông tin về tương tác của bạn với các website và dịch vụ của chúng tôi. Các loại bao gồm:

• Cookie thiết yếu nghiêm ngặt (Luôn hoạt động): Cho phép các chức năng cơ bản của website.
• Cookie marketing: Cung cấp quảng cáo phù hợp hơn với bạn và các mối quan tâm của bạn.
• Cookie cá nhân hóa: Các cookie này cho phép website của chúng tôi ghi nhớ các lựa chọn của bạn (chẳng hạn như tên người dùng, ngôn ngữ hoặc khu vực bạn đang ở).
• Cookie phân tích: Giúp chúng tôi hiểu website hoạt động như thế nào, khách truy cập tương tác với website ra sao và liệu có thể có vấn đề kỹ thuật hay không.

Bạn có thể quản lý tùy chọn cookie thông qua banner cookie, cài đặt trình duyệt hoặc tùy chọn website, cho phép bạn cập nhật các tùy chọn cookie.

11. Quyền và lựa chọn của bạn#

Khi áp dụng và phù hợp với các yêu cầu pháp lý, chúng tôi hướng đến sự minh bạch về cách sử dụng thông tin cá nhân của bạn để bạn có thể đưa ra lựa chọn sáng suốt. Bạn có thể thiết lập tùy chọn trong quá trình thu thập dữ liệu và cập nhật các tùy chọn đó bất cứ lúc nào bằng cách liên hệ với chúng tôi.

• Email marketing - nếu không muốn nhận email marketing từ chúng tôi, bạn có thể hủy đăng ký bằng liên kết có trong các email đó hoặc liên hệ trực tiếp với chúng tôi tại privacy@ultralytics.com.
• Thông tin tài khoản Ultralytics Platform - để xóa tài khoản và dữ liệu cá nhân liên quan, hãy sử dụng tùy chọn tự phục vụ trong giao diện tài khoản. Nếu gặp vấn đề kỹ thuật khi xóa tài khoản và muốn yêu cầu xóa dữ liệu cá nhân liên quan, vui lòng liên hệ với chúng tôi tại support@ultralytics.com.

12. Thông báo bổ sung dành cho cư dân EEA, Vương quốc Anh và Thụy Sĩ#

Phần này cung cấp thông tin bổ sung cho các cá nhân tại Khu vực Kinh tế châu Âu (EEA), Vương quốc Anh (UK) và Thụy Sĩ, theo yêu cầu của luật bảo vệ dữ liệu hiện hành, bao gồm GDPR, UK GDPR và FADP của Thụy Sĩ.
Cơ sở pháp lý cho việc xử lý
Chúng tôi chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ để thực hiện việc đó. Các cơ sở pháp lý mà chúng tôi dựa vào và các mục đích tương ứng với từng cơ sở được mô tả tại Mục 5 (Cách chúng tôi sử dụng thông tin cá nhân) của Chính sách này.
Quyền liên quan đến hoạt động xử lý trên Ultralytics Platform
Khi dữ liệu cá nhân được Ultralytics xử lý thông qua Ultralytics Platform thay mặt cho khách hàng doanh nghiệp, Ultralytics chỉ hoạt động với tư cách là bên xử lý dữ liệu theo chỉ dẫn của khách hàng đó, là bên kiểm soát dữ liệu. Các quyền và nghĩa vụ điều chỉnh hoạt động xử lý như vậy, bao gồm hỗ trợ chủ thể dữ liệu, thông báo vi phạm và các biện pháp bảo vệ khi chuyển dữ liệu quốc tế, được quy định trong Thỏa thuận xử lý dữ liệu của Ultralytics, có tại https://www.ultralytics.com/legal/ultralytics-data-processing-agreement.

Thông tin bên kiểm soát và liên hệ về quyền riêng tư#

Nếu bạn sống tại Khu vực Kinh tế châu Âu (EEA) hoặc Thụy Sĩ, Ultralytics AI Spain, S.L., có trụ sở đăng ký tại Calle de las Huertas, 11, Centro, 28012 Madrid, Tây Ban Nha, là bên kiểm soát chịu trách nhiệm xử lý dữ liệu cá nhân của bạn.
Nếu bạn sống tại Vương quốc Anh, Ultralytics Ltd, có trụ sở đăng ký tại 78 York Street, London, England, W1H 1DP, là bên kiểm soát chịu trách nhiệm xử lý dữ liệu cá nhân của bạn.
Bạn có thể liên hệ với Nhân viên bảo vệ dữ liệu của chúng tôi phụ trách EEA, Vương quốc Anh và Thụy Sĩ tại dpo@ultralytics.com.

Quyền của bạn khi Ultralytics là bên kiểm soát#

Tuân theo các điều kiện và giới hạn được quy định trong luật bảo vệ dữ liệu hiện hành, bạn có các quyền sau đối với dữ liệu cá nhân được Ultralytics xử lý với tư cách là bên kiểm soát:

• Truy cập: Bạn có quyền nhận được xác nhận về việc chúng tôi có xử lý dữ liệu cá nhân của bạn hay không và, nếu có, nhận một bản sao dữ liệu đó (Điều 15 GDPR).
• Cải chính: Bạn có quyền yêu cầu sửa dữ liệu cá nhân không chính xác hoặc không đầy đủ mà chúng tôi lưu giữ về bạn (Điều 16 GDPR).
• Xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp, chẳng hạn khi dữ liệu không còn cần thiết cho các mục đích mà dữ liệu được thu thập (Điều 17 GDPR).
• Hạn chế: Bạn có quyền yêu cầu chúng tôi hạn chế việc xử lý dữ liệu cá nhân của bạn trong một số trường hợp, chẳng hạn khi bạn phản đối tính chính xác của dữ liệu (Điều 18 GDPR).
• Khả năng chuyển dữ liệu: Khi việc xử lý dựa trên sự đồng ý của bạn hoặc việc thực hiện hợp đồng và được tiến hành bằng phương tiện tự động, bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, được sử dụng phổ biến và máy có thể đọc được (Điều 20 GDPR).
• Phản đối: Bạn có quyền phản đối việc xử lý dựa trên lợi ích hợp pháp bất cứ lúc nào vì các lý do liên quan đến tình huống cụ thể của mình. Bạn cũng có quyền phản đối bất cứ lúc nào việc xử lý dữ liệu cá nhân của mình cho mục đích marketing trực tiếp (Điều 21 GDPR).
• Rút lại sự đồng ý: Khi việc xử lý dựa trên sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của hoạt động xử lý được thực hiện trước thời điểm rút lại (Điều 7(3) GDPR).

Câu hỏi hoặc khiếu nại bổ sung#

Nếu bạn lo ngại về việc chúng tôi xử lý dữ liệu cá nhân, chúng tôi mong có cơ hội trực tiếp giải quyết vấn đề trước khi khiếu nại được nộp. Trước tiên, vui lòng liên hệ với chúng tôi tại privacy@ultralytics.com. Bạn cũng có quyền nộp khiếu nại lên cơ quan bảo vệ dữ liệu tại nơi bạn cư trú, nơi bạn làm việc hoặc nơi được cho là đã xảy ra vi phạm:

• Khu vực Kinh tế châu Âu: https://www.edpb.europa.eu/about-edpb/our-members_en
• Vương quốc Anh: https://ico.org.uk/global/contact-us/
• Thụy Sĩ: https://www.edoeb.admin.ch/en/contact-2

Tuy nhiên, chúng tôi mong có cơ hội trực tiếp giải quyết mối quan ngại của bạn trước khi khiếu nại được nộp, vì vậy vui lòng liên hệ trực tiếp với chúng tôi tại privacy@ultralytics.com nếu bạn có bất kỳ quan ngại nào.

Mục đích và cơ sở pháp lý của việc xử lý#

Khi xử lý dữ liệu cá nhân của bạn, chúng tôi sẽ dựa trên các cơ sở pháp lý sau:

• Hợp đồng: Khi việc xử lý cần thiết để thực hiện hợp đồng mà bạn là một bên, hoặc để thực hiện các bước theo yêu cầu của bạn trước khi ký kết hợp đồng với bạn. Điều này áp dụng cho mọi hoạt động xử lý khi bạn ký hợp đồng với chúng tôi, chẳng hạn khi bạn trở thành khách hàng hoặc cung cấp dịch vụ cho chúng tôi với tư cách là nhà cung cấp hoặc nhà thầu. Việc này cũng có thể bao gồm hoạt động xử lý cần thiết để thực hiện Điều khoản sử dụng của chúng tôi.
• Lợi ích hợp pháp: Khi việc xử lý cần thiết cho các mục đích thuộc lợi ích hợp pháp mà lợi ích đó không bị lợi ích hoặc các quyền và tự do cơ bản của bạn lấn át (ví dụ: cung cấp, duy trì và cải thiện sản phẩm, dịch vụ của chúng tôi, thực hiện phân tích dữ liệu và trao đổi với bạn về dịch vụ của chúng tôi).
• Nghĩa vụ pháp lý: Khi việc xử lý cần thiết để tuân thủ các nghĩa vụ pháp lý của chúng tôi (ví dụ: duy trì hồ sơ dữ liệu cá nhân của bạn để tuân thủ luật và quy định liên quan đến ghi sổ, kế toán, thuế và việc làm).
• Sự đồng ý: Khi chúng tôi có sự đồng ý của bạn cho hoạt động xử lý (ví dụ: khi bạn chọn nhận thông tin marketing từ chúng tôi). Khi sự đồng ý là cơ sở pháp lý cho việc xử lý dữ liệu cá nhân của bạn, bạn có thể rút lại sự đồng ý bất cứ lúc nào.

Bạn không bắt buộc phải cung cấp dữ liệu cá nhân cho chúng tôi, nhưng chúng tôi dựa vào dữ liệu cá nhân của bạn để cung cấp một số sản phẩm và dịch vụ. Ví dụ, chúng tôi cần dữ liệu cá nhân của bạn để xử lý và giao đơn hàng mà bạn yêu cầu. Nếu bạn chọn không cung cấp dữ liệu cá nhân cho chúng tôi, chúng tôi có thể không cung cấp được dịch vụ hoặc sản phẩm mà bạn yêu cầu. Chúng tôi sẽ thông báo cho bạn tại thời điểm thu thập dữ liệu cá nhân về việc cung cấp một số dữ liệu cá nhân là bắt buộc hay tùy chọn để nhận sản phẩm và dịch vụ của chúng tôi.
Nếu bạn có câu hỏi về các cơ sở pháp lý mà chúng tôi dựa vào, hãy liên hệ qua thông tin liên hệ được nêu trong phần “Liên hệ với chúng tôi” hoặc xem phần “Lựa chọn và quyền của bạn” để biết thêm thông tin.

Ra quyết định tự động và lập hồ sơ#

Chúng tôi không thực hiện xử lý dữ liệu cá nhân tự động, bao gồm lập hồ sơ, nhằm đưa ra quyết định về bạn. Khi thực hiện phân tích hoặc phân tích việc sử dụng, hoạt động này có sự giám sát của con người và không dẫn đến các quyết định tự động ảnh hưởng đến quyền hoặc lợi ích của bạn.

13. Thông báo bổ sung dành cho cư dân Hoa Kỳ#

Chúng tôi thu thập và tiết lộ các danh mục thông tin cá nhân sau đây cho mục đích kinh doanh:

• Thông tin định danh/liên hệ
• Thông tin thương mại
• Hoạt động trên Internet hoặc mạng
• Dữ liệu vị trí địa lý
• Các suy luận được rút ra
• Thông tin đăng nhập tài khoản
• Thông tin nghề nghiệp hoặc liên quan đến việc làm
• Thông tin âm thanh, điện tử, hình ảnh hoặc tương tự (khi áp dụng, chẳng hạn như bản ghi âm cuộc gọi hỗ trợ)

Bạn có quyền:

• Biết chúng tôi thu thập thông tin cá nhân nào và sử dụng thông tin đó ra sao
• Yêu cầu truy cập, cải chính hoặc xóa thông tin của bạn
• Từ chối việc bán hoặc chia sẻ thông tin cá nhân của bạn
• Được đối xử không phân biệt đối xử khi thực hiện các quyền của mình

Để thực hiện các quyền của mình, hãy liên hệ với chúng tôi tại privacy@ultralytics.com.

14. Quyền riêng tư của trẻ em#

Dịch vụ của chúng tôi không hướng đến trẻ em và chúng tôi không chủ định hoặc cố ý thu thập hay yêu cầu trẻ em cung cấp dữ liệu cá nhân. Theo luật Hoa Kỳ (COPPA), trẻ em là người dưới 13 tuổi. Theo GDPR và UK GDPR, trẻ em là cá nhân dưới độ tuổi đồng ý kỹ thuật số áp dụng tại khu vực pháp lý của họ (16 tuổi tại hầu hết các Quốc gia Thành viên EEA; 13 tuổi tại Vương quốc Anh), trừ khi đã có sự đồng ý có thể xác minh của cha mẹ hoặc người giám hộ.
Nếu một cá nhân dưới độ tuổi áp dụng đã cung cấp dữ liệu cá nhân cho chúng tôi, chúng tôi khuyến khích cha mẹ hoặc người giám hộ của họ liên hệ với chúng tôi tại privacy@ultralytics.com để yêu cầu xóa dữ liệu đó khỏi hệ thống của chúng tôi. Nếu biết rằng mình đã thu thập dữ liệu cá nhân của trẻ em dưới độ tuổi áp dụng mà không có sự đồng ý phù hợp, chúng tôi sẽ nhanh chóng xóa dữ liệu đó.

15. Dịch vụ và liên kết của bên thứ ba#

Dịch vụ của chúng tôi có thể bao gồm các liên kết đến dịch vụ, ứng dụng và website của bên thứ ba với chính sách quyền riêng tư riêng. Chúng tôi không chịu trách nhiệm về các thực hành quyền riêng tư của những đơn vị này và khuyến khích bạn xem xét chính sách quyền riêng tư của họ trước khi cung cấp dữ liệu cá nhân cho họ.

16. Thay đổi đối với Chính sách này#

Định kỳ, chúng tôi có thể cập nhật Chính sách quyền riêng tư này để phản ánh các dịch vụ, tính năng mới hoặc yêu cầu pháp lý mới. Những thay đổi đáng kể sẽ được thông báo thông qua dịch vụ của chúng tôi hoặc thông báo trực tiếp cho người dùng. Chính sách được cập nhật sẽ nêu ngày sửa đổi gần nhất. Việc tiếp tục sử dụng Dịch vụ của chúng tôi sau ngày Chính sách được cập nhật có hiệu lực cấu thành sự chấp nhận các điều khoản sửa đổi trong phạm vi pháp luật hiện hành cho phép.

17. Liên hệ với chúng tôi#

Nếu bạn có bất kỳ câu hỏi hoặc khiếu nại nào về Chính sách quyền riêng tư này hoặc các thực hành xử lý dữ liệu của chúng tôi, vui lòng liên hệ với chúng tôi tại privacy@ultralytics.com. Bạn có thể liên hệ với Nhân viên bảo vệ dữ liệu của chúng tôi tại dpo@ultralytics.com⁠ về các vấn đề liên quan đến xử lý dữ liệu cá nhân. Bạn cũng có thể liên hệ với chúng tôi qua địa chỉ bưu chính sau đây:
Ultralytics Inc.
5001 Judicial Way
Frederick, MD 21703
United States