Tuân thủ GDPR và bảo vệ dữ liệu

Phạm vi và bên kiểm soát dữ liệu

Ozan Soft, nhà phát hành GenderAPI, là bên kiểm soát và đầu mối liên hệ đối với hoạt động xử lý dữ liệu cá nhân được mô tả tại đây. Thông tin liên hệ nằm ở cuối trang.

Dữ liệu chúng tôi xử lý

• Dữ liệu tài khoản: thông tin người dùng tự nguyện cung cấp để tạo tài khoản, mua hàng hoặc yêu cầu hỗ trợ.
• Truy vấn API có kết quả: chỉ được xử lý để trả về kết quả và không được lưu.
• Truy vấn email: dữ liệu đầu vào không bao giờ được lưu.
• Truy vấn chưa có kết quả: chỉ truy vấn không phải email mà không tìm được giới tính mới có thể được giữ lại nhằm cải thiện GenderAPI.
• Tệp Excel và CSV: được giữ không quá năm ngày; người dùng có thể xóa sớm hơn.
• Dữ liệu Google Sheets: được xử lý theo thời gian thực và không được lưu hoặc ghi nhật ký.

Mục đích và cơ sở pháp lý

Dữ liệu có thể được xử lý để cung cấp dịch vụ yêu cầu, quản lý tài khoản hoặc giao dịch mua, thực hiện nghĩa vụ pháp lý và theo đuổi lợi ích hợp pháp nhằm cải thiện GenderAPI bằng các truy vấn chưa có kết quả. Khi hoạt động xử lý dựa trên sự đồng ý, người dùng có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Thời hạn lưu giữ

Dữ liệu đầu vào của truy vấn có kết quả và truy vấn email không được lưu giữ. Truy vấn không phải email chưa có kết quả có thể được giữ tối đa 12 tháng để cải thiện sản phẩm rồi bị xóa hoặc ẩn danh không thể đảo ngược. Tệp Excel và CSV tự động bị xóa trong vòng năm ngày; người dùng có thể xóa ngay sau khi xuất kết quả.

Dữ liệu tài khoản được giữ khi tài khoản hoạt động và bị xóa hoặc ẩn danh không thể đảo ngược trong vòng 30 ngày sau khi đóng tài khoản hoặc yêu cầu xóa được phê duyệt, trừ khi có ngoại lệ. Trao đổi hỗ trợ có thể được giữ 24 tháng sau khi đóng yêu cầu; nhật ký bảo mật hoặc kỹ thuật có thể được giữ 90 ngày.

Hồ sơ hóa đơn và giao dịch có thể được giữ tối đa bảy năm khi cần cho kế toán, thuế, hoàn trả giao dịch hoặc phòng chống gian lận. Dữ liệu đã xóa khỏi hệ thống hoạt động có thể còn trong bản sao lưu luân phiên bị hạn chế truy cập thêm tối đa 30 ngày. Thời hạn dài hơn chỉ áp dụng khi pháp luật yêu cầu hoặc cần cho khiếu nại pháp lý, điều tra gian lận hay bảo mật. Xem lịch đầy đủ trong Chính sách quyền riêng tư.

Bên nhận và bên xử lý dữ liệu

GenderAPI không bán hoặc cho thuê dữ liệu cá nhân. Dữ liệu đầu vào truy vấn GenderAPI, nội dung tệp Excel/CSV cùng dữ liệu đầu vào hoặc đầu ra Google Sheets không được tiết lộ cho bên thứ ba.

Dữ liệu tài khoản, hóa đơn, hỗ trợ, bảo mật và phân tích dựa trên sự đồng ý có thể được nhà cung cấp dịch vụ thay mặt GenderAPI xử lý khi cần để cung cấp chức năng liên quan. Mỗi nhà cung cấp chỉ nhận nhóm thông tin cần thiết cho mục đích hợp đồng và phải xử lý theo nghĩa vụ bảo vệ dữ liệu áp dụng.

Thông tin cũng có thể được tiết lộ khi pháp luật hoặc quy trình pháp lý hợp lệ yêu cầu, hoặc khi cần bảo vệ người dùng, GenderAPI hay cộng đồng. Chi tiết các nhóm xử lý có trong Chính sách quyền riêng tư.

Quyền của bạn theo GDPR

Tùy theo các điều kiện và ngoại lệ áp dụng, bạn có thể yêu cầu được cung cấp thông tin và truy cập dữ liệu, sửa dữ liệu, xóa dữ liệu, hạn chế xử lý, chuyển dữ liệu hoặc phản đối việc xử lý. Bạn cũng có thể rút lại sự đồng ý và khiếu nại tới cơ quan giám sát bảo vệ dữ liệu có thẩm quyền.

Cách thực hiện quyền

Gửi email tới support@genderapi.io. Chúng tôi có thể yêu cầu thông tin cần thiết để xác minh danh tính. Yêu cầu theo GDPR được xử lý không chậm trễ không chính đáng và thông thường trong vòng một tháng, tùy thuộc vào gia hạn hoặc ngoại lệ được pháp luật cho phép.