Ngày có hiệu lực: 21 tháng 7 năm 2021
Thông tin cung cấp trên trang này có thể áp dụng cho bạn nếu bạn đang sinh sống tại một trong những khu vực đã nêu, đồng thời thông tin này cũng bổ sung cho thông tin có trong Chính sách về quyền riêng tư của chúng tôi.
Người tiêu dùng cư trú tại California được hưởng thêm một số quyền liên quan đến thông tin cá nhân theo Đạo luật Quyền riêng tư Dành cho Người tiêu dùng của California (CCPA) (Bộ luật Dân sự California từ Mục 1798.100 trở về sau). Nếu bạn là cư dân California, những điều khoản và điều kiện này sẽ áp dụng đối với bạn.
Chúng tôi sẽ không bao giờ bán thông tin cá nhân của bạn. Evernote sử dụng và thu thập thông tin của bạn để phục vụ cho các mục đích được quy định trong Chính sách Quyền riêng tư này, bao gồm "các mục đích kinh doanh" theo quy định của CCPA.
Chúng tôi cung cấp thêm những thông tin sau đây liên quan đến hoạt động thu thập, sử dụng và tiết lộ thông tin cá nhân theo quy định của CCPA:
Danh mục thông tin cá nhân đã thu thập. Trong 12 vừa qua, chúng tôi đã thu thập thông tin cá nhân thuộc những danh mục được liệt kê dưới đây.
Để tìm hiểu thêm ví dụ về những loại dữ liệu mà chúng tôi có thể thu thập, hãy xem mục "Evernote thu thập những thông tin gì?" trong Chính sách quyền riêng tư này.
Thu thập thông tin phục vụ cho mục đích kinh doanh hoặc thương mại. Chúng tôi thu thập thông tin cá nhân phục vụ cho mục đích kinh doanh hoặc thương mại theo quy định trong mục "Evernote sử dụng thông tin của tôi như thế nào?" của Chính sách về quyền riêng tư này.
Danh mục nguồn thông tin cá nhân. Chúng tôi thu thập thông tin cá nhân: trực tiếp từ bạn khi bạn tương tác với Dịch vụ của chúng tôi; tự động khi bạn truy cập hoặc sử dụng Dịch vụ của chúng tôi, hoặc tiến hành giao dịch kinh doanh với chúng tôi; và từ các nguồn của bên thứ ba theo quy định trong mục "Evernote thu thập những thông tin gì?" của Chính sách quyền riêng tư này.
Danh mục các bên thứ ba mà chúng tôi có chia sẻ thông tin. Chúng tôi có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba theo quy định trong mục "Evernote chia sẻ hoặc tiết lộ thông tin của tôi như thế nào?" của Chính sách quyền riêng tư này.
Danh mục thông tin cá nhân và Danh mục các bên thứ ba được tiết lộ thông tin. Trong 12 tháng vừa qua, nhằm phục vụ mục đích kinh doanh hoặc thương mại, chúng tôi đã tiết lộ thông tin cá nhân thuộc những danh mục sau đây cho các bên thứ ba thuộc các danh mục theo quy định trong mục "Evernote chia sẻ hoặc tiết lộ thông tin của tôi như thế nào?" của Chính sách về quyền riêng tư này:
Danh mục thông tin cá nhân |
Danh mục các bên thứ ba được tiết lộ thông tin |
|
|
|
Bán thông tin cá nhân. Evernote không bao giờ bán thông tin cá nhân của người dùng. Trong 12 tháng vừa qua, Evernote không bán bất kỳ thông tin cá nhân nào của người dùng để phục vụ mục đích kinh doanh hoặc thương mại.
Người tiêu dùng ở California có quyền yêu cầu truy cập các mẫu thông tin cá nhân cụ thể mà chúng tôi thu thập trong 12 tháng qua. Bạn cũng có quyền yêu cầu được cung cấp thêm thông tin chi tiết về các hoạt động liên quan đến thông tin của chúng tôi, bao gồm danh mục thông tin cá nhân về bạn mà chúng tôi đã thu thập, danh mục nguồn của thông tin đã thu thập, mục đích thu thập thông tin cá nhân là phục vụ cho kinh doanh hay thương mại, danh mục các bên thứ ba mà chúng tôi có chia sẻ thông tin cá nhân của bạn và danh mục thông tin cá nhân về bạn mà chúng tôi đã tiết lộ trong 12 tháng vừa qua. Nếu bạn là người tiêu dùng ở California, bạn còn có quyền (i) yêu cầu xóa thông tin cá nhân của bạn (trừ một số trường hợp ngoại lệ), (ii) từ chối tham gia hoạt động bán thông tin cá nhân và (iii) được nhận dịch vụ và giá cả một cách công bằng và không bị phân biệt đối xử, ngay cả khi bạn thực hiện bất kỳ quyền nào khác theo CCPA.
Người tiêu dùng California có thể yêu cầu bằng cách làm theo hướng dẫn sau đây:
Gửi phiếu yêu cầu trên cổng thông tin Trợ giúp và Học tập của chúng tôi tại https://help.evernote.com. Nếu bạn không có tài khoản Evernote hoặc là người đăng ký miễn phí, bạn có thể gửi yêu cầu với tư cách là khách.
Ngoài ra, bạn có thể gửi yêu cầu qua email đến địa chỉ privacy@evernote.com. Vui lòng ghi rõ "Yêu cầu thực hiện quyền theo CCPA" trong dòng tiêu đề của email.
Xin lưu ý, nhằm thực hiện yêu cầu của bạn, chúng tôi có thể yêu cầu bạn cung cấp một số thông tin để xác minh danh tính bằng cách kiểm tra xem yêu cầu của bạn có được gửi đi từ địa chỉ email dùng cho tài khoản chính của bạn hoặc được gửi từ một tài khoản đã xác thực trên cổng thông tin hỗ trợ của chúng tôi hay không. Bạn cũng có thể chỉ định một người đại diện được ủy quyền để thay mặt bạn thực hiện những quyền này. Chúng tôi sẽ yêu cầu người đại diện được ủy quyền xác minh (i) người dùng và/hoặc tài khoản liên quan đến yêu cầu và (ii) danh tính của họ và văn bản ủy quyền làm đại diện cho bạn. Người làm đại diện được ủy quyền cho người dùng cuối phải gửi văn bản ủy quyền do người dùng cuối thực hiện, nội dung phải có ngày ủy quyền (trong vòng ba tháng trước ngày yêu cầu), tên của người dùng cuối và chữ ký của người dùng cuối. Các công ty làm đại diện được ủy quyền cho người dùng cuối phải gửi giấy tờ chứng minh đã đăng ký với Tổng thư ký bang California (nếu thực hiện yêu cầu theo CCPA) kèm yêu cầu sử dụng biểu mẫu giấy ủy quyền theo quy định tại các mục từ 4000 đến 4465 của Luật di sản California hoặc một loại giấy tờ hợp lệ khác đáp ứng yêu cầu về giấy ủy quyền theo quy định của luật pháp hiện hành. Chúng tôi sẽ không phân biệt đối xử nếu bạn chọn thực hiện quyền của mình theo CCPA.
Bạn có thể xem thông tin về số lượng yêu cầu cung cấp dữ liệu cá nhân mà Evernote đã tiếp nhận và xử lý từ mọi người trong thời gian 12 tháng kể từ ngày 1 tháng 1 cho đến 31 tháng 12 năm 2020 trong bảng bên dưới:
Type of request | Received | Complied with (in whole or in part) | Denied | Median response time |
Request to Know | 14 | 14 | 0 | 18.5 days |
Request to Delete | 49,082 | 49,081 | 1 | 1 day |
Request to Opt Out of Personal Information Sales | 0 | Evernote does not sell personal data | Evernote does not sell personal data | Evernote does not sell personal data |
Chúng tôi cung cấp Dịch vụ Evernote cho người tiêu dùng khuyết tật. Người tiêu dùng khuyết tật có thể liên hệ với chúng tôi bằng cách gửi email về địa chỉ privacy@evernote.com để yêu cầu cung cấp Chính sách quyền riêng tư này ở một định dạng khác.
Dưới đây là thông tin giải thích về quyền truy cập dữ liệu của Evernote áp dụng cho các cá nhân ở khu vực EEA, Vương quốc Anh và Thụy Sĩ.
QUYỀN CỦA BẠN |
Ý NGHĨA CỦA QUYỀN NÀY ĐỐI VỚI BẠN |
Quyền truy cập |
|
Quyền sửa đổi |
|
Quyền di chuyển dữ liệu |
|
Quyền phản đối |
|
Evernote sử dụng hai cơ chế chuyển dữ liệu: Điều khoản hợp đồng tiêu chuẩn và Khuôn khổ lá chắn bảo mật.
Evernote sử dụng các Điều khoản hợp đồng tiêu chuẩn, là điều khoản hợp đồng được Ủy ban châu Âu xây dựng và phê duyệt để đảm bảo bảo vệ đầy đủ cho các chủ thể dữ liệu khi chuyển dữ liệu cá nhân từ EEA, Vương quốc Anh ("UK") hoặc Thụy Sĩ sang Hoa Kỳ và các nước khác. Các Điều khoản hợp đồng tiêu chuẩn thường được trích dẫn trong Thỏa thuận xử lý dữ liệu được ký kết giữa Evernote và các bên liên quan.
Ngoài ra, bất chấp việc Tòa án Công lý Châu Âu chấm dứt hiệu lực của Lá chắn Bảo mật Liên minh châu Âu-Hoa kỳ và Ủy viên Bảo vệ Dữ liệu và Thông tin Liên bang Thụy Sĩ chấm dứt hiệu lực của Lá chắn Bảo mật Thụy Sĩ-Hoa Kỳ vào năm 2020, Evernote vẫn chọn duy trì chứng nhận tuân thủ khuôn khổ Lá chắn Bảo mật Liên minh châu Âu-Hoa kỳ và khuôn khổ Lá chắn Bảo mật Thụy Sĩ-Hoa Kỳ do Bộ Thương mại Hoa Kỳ ban hành liên quan đến việc thu thập, sử dụng và lưu trữ dữ liệu cá nhân từ các nước thuộc khu vực Kinh tế châu Âu, Vương quốc anh và Thụy Sĩ.
Trong ngữ cảnh của thông báo này, "dữ liệu cá nhân" có nghĩa là thông tin (i) được chuyển từ EEA, Vương quốc Anh hoặc Thụy Sĩ sang Hoa Kỳ, (ii) được ghi lại dưới bất kỳ hình thức nào, (iii) liên quan đến một cá nhân đã xác định danh tính hoặc có thể xác định được danh tính và (iv) có thể liên kết với cá nhân đó. Thông báo này quy định chính sách và phương pháp chung của chúng tôi để triển khai Nguyên tắc Lá chắn Bảo mật đối với dữ liệu cá nhân.
Tập đoàn Evernote xác nhận rằng, đối với tất cả dữ liệu cá nhân mà tập đoàn nhận được từ EEA, Vương quốc Anh và Thụy Sĩ theo Lá chắn Bảo mật, tập đoàn sẽ tuân thủ các Nguyên tắc về Thông báo, Lựa chọn, Trách nhiệm giải trình của Lá chắn Bảo mật đối với việc Chuyển tiếp, Bảo mật, Tính toàn vẹn và Giới hạn mục đích của dữ liệu, quyền Truy cập và Truy vấn, Thực thi và Trách nhiệm pháp lý. Để xem Danh sách Lá chắn Bảo mật và xem thông tin chi tiết về xác nhận của chúng tôi, vui lòng truy cập: https://www.privacyshield.gov/list.
Nếu chúng tôi cần phải sử dụng dữ liệu cá nhân của bạn cho một mục đích khác biệt nhiều so với mục đích thu thập ban đầu, hoặc khác với mục đích mà bạn đã cho phép về sau, chúng tôi sẽ thông báo cho bạn và bạn sẽ có thể hủy tham gia.
Trong khuôn khổ của Lá chắn Bảo mật, Tập đoàn Evernote sẽ vẫn chịu trách nhiệm nếu các bên thứ ba cung cấp dịch vụ cho Evernote xử lý dữ liệu cá nhân của bạn theo cách không nhất quán với các Nguyên tắc của Lá chắn Bảo mật, trừ phi chúng tôi có thể chứng minh là chúng tôi không chịu trách nhiệm cho sự kiện dẫn đến thiệt hại liên quan.
Cư dân của EEA, Vương quốc Anh hoặc Thụy Sĩ tin rằng thông tin cá nhân của mình không được xử lý theo các Nguyên tắc của Lá chắn Bảo mật có quyền khiếu nại theo những cách sau đây:
Bạn có thể liên hệ trực tiếp với Tập đoàn Evernote bằng cách sử dụng thông tin liên hệ trong phần "Cách liên hệ với Evernote" trong Chính sách quyền riêng tư. Chúng tôi sẽ hồi đáp khiếu nại của bạn trong vòng 45 ngày kể từ khi nhận được khiếu nại.
Ngoài ra, chúng tôi cam kết sẽ chuyển tiếp những khiếu nại về quyền riêng tư chưa được giải quyết theo Lá chắn Bảo mật đến JAMS, một cơ quan giải quyết tranh chấp khác ở Hoa Kỳ. Nếu bạn không nhận được xác nhận kịp thời đối với khiếu nại của mình hoặc nếu khiếu nại của bạn chưa được chúng tôi giải quyết thỏa đáng, vui lòng truy cập https://www.jamsadr.com/eu-us-privacy-shield để biết thêm thông tin về chương trình này. Dịch vụ này của JAMS sẽ được cung cấp miễn phí cho người khiếu nại. Để gửi khiếu nại trực tiếp đến JAMS, vui lòng truy cập:https://www.jamsadr.com/file-an-eu-us-privacy-shield-or-safe-harbor-claim
Đối với những tranh chấp còn lại mà không thể giải quyết thông qua các phương pháp nêu trên, bạn có thể viện đến một quy trình trọng tài có tính ràng buộc nếu thỏa mãn một số điều kiện nhất định. Để tìm hiểu thêm về chương trình trọng tài có tính ràng buộc của Lá chắn Bảo mật, vui lòng xem: https://www.privacyshield.gov/article?id=ANNEX-I-introduction.
Bạn có quyền truy cập dữ liệu cá nhân liên quan đến bạn mà chúng tôi lưu trữ, cũng như yêu cầu chúng tôi điều chỉnh, sửa đổi hoặc xóa dữ liệu nếu dữ liệu không chính xác hoặc quá trình xử lý dữ liệu vi phạm Lá chắn Bảo mật. Vui lòng liên hệ với chúng tôi, theo thông tin được cung cấp ở trên, để gửi yêu cầu và chúng tôi sẽ xem xét theo Nguyên tắc của Lá chắn Bảo mật.
Ủy ban Thương mại Liên bang có thẩm quyền điều tra và thực thi đối với việc tuân thủ Lá chắn Bảo mật của Evernote.
Xin lưu ý rằng chúng tôi có thể tiết lộ dữ liệu cá nhân theo yêu cầu trát đòi hầu tòa, lệnh của tòa án, thủ tục tố tụng hoặc yêu cầu của chính phủ (bao gồm việc đáp ứng yêu cầu của các cơ quan công quyền nhằm đáp ứng các yêu cầu về an ninh quốc gia hoặc thực thi pháp luật).
Người dùng sống tại Brazil có thêm một số quyền liên quan đến thông tin cá nhân theo quy định của Luật bảo vệ dữ liệu chung của Brazil (Luật số 13,709/18 hay “LGPD”). Nếu là cư dân Brazil, bạn sẽ có thêm một số quyền liên quan đến dữ liệu cá nhân theo quy định của LGPD:
Xác nhận việc chúng tôi có xử lý dữ liệu cá nhân của bạn theo quy định pháp luật.
Truy cập dữ liệu cá nhân của bạn, đồng thời yêu cầu cung cấp báo cáo đầy đủ, dễ hiểu hoặc báo cáo đầy đủ về những dữ liệu cá nhân về bạn mà chúng tôi xử lý theo quy định pháp luật.
Yêu cầu chỉnh sửa những dữ liệu cá nhân nào chưa đầy đủ, đã lỗi thời hoặc không chính xác về bạn mà chúng tôi lưu giữ, mặc dù chúng tôi có thể cần phải xác minh tính chính xác của dữ liệu mới mà bạn cung cấp cho chúng tôi.
Yêu cầu ẩn danh, chặn quyền truy cập hoặc xóa bỏ những dữ liệu không cần thiết hoặc dư thừa, hoặc những dữ liệu được xử lý không đúng quy định pháp luật.
Rút lại ý kiến chấp thuận bất cứ lúc nào trong những trường hợp chúng tôi cần phải có sự chấp thuận của bạn để xử lý dữ liệu cá nhân của bạn. Việc này sẽ không ảnh hưởng đến tính hợp pháp của bất kỳ hoạt động xử lý nào đã được thực hiện trước thời điểm bạn rút lại ý kiến chấp thuận.
Yêu cầu xóa những dữ liệu cá nhân đã được xử lý đúng quy định pháp luật mà trước đây bạn đã chấp thuận cho xử lý.
Yêu cầu cung cấp thông tin về các đơn vị công lập và đơn vị tư nhân mà Evernote đã chia sẻ dữ liệu cá nhân của bạn.
Yêu cầu di chuyển hoặc chuyển giao dữ liệu cá nhân của bạn trong một số trường hợp, theo quy định của pháp luật.
Bạn có thể liên hệ với chúng tôi bất cứ lúc nào nếu có thắc mắc theo hướng dẫn dưới đây. Ngoài ra, bạn cũng có quyền gửi khiếu nại đến cơ quan chức năng.
Khách hàng Evernote Teams muốn có thỏa thuận về bảo mật dữ liệu cần liên hệ với nhân viên phụ trách quan hệ khách hàng hoặc gửi email về địa chỉ privacy@evernote.com để biết thêm thông tin.
Cả hai, tùy trường hợp cụ thể. Dưới đây là thông tin cụ thể về vài trò của Evernote đối với mỗi tên gọi.
Đơn vị kiểm soát dữ liệu: Đối với người dùng cá nhân, Evernote sẽ đóng vai trò là đơn vị kiểm soát dữ liệu. Khi Evernote đóng vai trò là đơn vị kiểm soát dữ liệu, chúng tôi xử lý dữ liệu cá nhân theo quy định trong Chính sách về quyền riêng tư. Chúng tôi vừa cập nhật các điều khoản cho phù hợp với yêu cầu mới nhất của GDPR.
Đơn vị xử lý dữ liệu: Evernote đóng vai trò là đơn vị xử lý dữ liệu thay mặt cho khách hàng Evernote Teams .
Nếu bạn cư trú ở Brazil, nhà kiểm soát dữ liệu của bạn là Evernote do Brasil Serviços de Aplicaçōes Ltda (“Evernote Brasil”). Nếu bạn cư trú ở Hoa Kỳ và Canada, nhà kiểm soát dữ liệu của bạn là Tập đoàn Evernote (có trụ sở chính tại California). Nếu bạn cư trú ở nơi khác, nhà kiểm soát dữ liệu của bạn là Evernote GmbH đặt tại Thụy Sĩ.
Chúng tôi xử lý dữ liệu cá nhân có nguồn gốc từ Khu vực kinh tế châu Âu ("EEA"), Vương quốc Anh và Thụy Sĩ và Brazil dựa trên một trong ba cơ sở, tùy thuộc vào hoàn cảnh: (i) ý kiến chấp thuận của bạn, trường hợp này bạn có quyền rút lại ý kiến chấp thuận vào bất cứ lúc nào; (ii) theo hợp đồng đã ký; hoặc (iii) quyền lợi chính đáng của chúng tôi trong việc cung cấp Dịch vụ.
Evernote sử dụng các nhà cung cấp dịch vụ bên thứ ba để giúp cung cấp dịch vụ Evernote cho khách hàng. Trước khi làm việc với một nhà cung cấp dịch vụ mới, Evernote sẽ tiến hành đánh giá về quyền riêng tư và tính bảo mật. Mọi nhà cung cấp dịch vụ có xử lý dữ liệu cá nhân phải ký với Evernote một thỏa thuận về việc xử lý dữ liệu cá nhân. Để xem danh sách mới nhất về các nhà cung cấp dịch vụ bên thứ ba này, hãy truy cập https://evernote.com/privacy/vendors
Trong trường hợp có mâu thuẫn, phiên bản tiếng Anh sẽ được áp dụng.