Chính sách quyền riêng tư

Tóm tắt

• Câu trả lời và kết quả của bạn nằm trên thiết bị của bạn. Chúng tôi không nhận và không gửi chúng cho bất kỳ ai.
• Chúng tôi dùng Google Analytics để đếm lượt truy cập và biết bài kiểm tra nào được bắt đầu và hoàn thành. Công cụ này chỉ được tải nếu bạn nhấn “Chấp nhận” trên thông báo về cookie.
• Từ chối không làm thay đổi gì trong việc bạn sử dụng trang web. Bạn có thể đổi ý bất cứ lúc nào tại mục “Tùy chọn cookie” ở chân trang.
• Chúng tôi không yêu cầu tên, email hay đăng ký tài khoản, và trang web không hiển thị quảng cáo.
• Các bài kiểm tra là công cụ giúp hiểu rõ bản thân. Chúng không phải là đánh giá tâm lý hay chẩn đoán.

1. Ai chịu trách nhiệm về dữ liệu của bạn

InnerlyTests do AFS IT Services Ltda vận hành, có trụ sở tại São Paulo (SP), Brazil. Công ty này là bên kiểm soát dữ liệu, tức là bên quyết định cách dữ liệu được xử lý, theo định nghĩa của LGPD (luật của Brazil) và GDPR.

Với mọi vấn đề về quyền riêng tư, hãy gửi email đến địa chỉ bên dưới. Đây cũng là kênh liên hệ với nhân viên bảo vệ dữ liệu (DPO), chính là chủ sở hữu công ty. Chúng tôi phản hồi trong vòng 15 ngày.

Email về quyền riêng tư: contato@studioatlas.com.br

2. Câu trả lời của bạn nằm trên thiết bị của bạn

Bài kiểm tra chạy trong trình duyệt của bạn. Việc cộng điểm và xác định kết quả diễn ra trên thiết bị của bạn. Câu trả lời và điểm số của bạn không được gửi đến máy chủ của chúng tôi hay đến Google Analytics.

Trong khi bạn trả lời, trình duyệt lưu tiến trình vào bộ nhớ cục bộ của thiết bị (localStorage), với tên innerly_test_ kèm theo mã bài kiểm tra. Nhờ vậy bạn không mất những gì đã trả lời nếu tải lại trang. Bản ghi này chứa mã bài kiểm tra, các câu trả lời bạn đã đưa ra đến lúc đó, câu hỏi bạn đang dừng lại, thời điểm bạn bắt đầu, thời điểm lưu gần nhất và một mã kỹ thuật xác định phiên bản của câu hỏi và cách tính điểm, để các câu trả lời cho một phiên bản cũ của bài kiểm tra không bị cộng theo quy tắc mới. Mã này giống nhau với tất cả mọi người và không chứa bất kỳ dữ liệu nào về bạn.

Bản ghi bị xóa khi kết quả hiện ra. Nếu bạn dừng giữa chừng, bản ghi sẽ bị xóa sau 24 giờ, vào lần tiếp theo bạn mở trang web. Bạn cũng có thể tự xóa bất cứ lúc nào bằng cách xóa dữ liệu của trang web này trong phần cài đặt trình duyệt.

Vì sao chúng tôi làm như vậy: câu trả lời về cảm xúc và các mối quan hệ có thể được coi là dữ liệu liên quan đến sức khỏe, loại dữ liệu mà LGPD (dữ liệu cá nhân nhạy cảm) và GDPR (dữ liệu thuộc danh mục đặc biệt) bảo vệ bằng những quy định chặt chẽ hơn. Vì thế chúng tôi chọn không nhận chúng.

Trên thiết bị dùng chung, người khác mở cùng bài kiểm tra trên cùng trình duyệt có thể thấy bài kiểm tra bạn đang làm dở. Nếu muốn, hãy dùng cửa sổ ẩn danh.

3. Nếu bạn chia sẻ kết quả

Màn hình kết quả có các nút để chia sẻ lên X (trước đây là Twitter) và WhatsApp. Các nút này mở dịch vụ bạn chọn với một đoạn văn bản soạn sẵn: tên bài kiểm tra, điểm số của bạn (ví dụ: 12/24) và đường liên kết đến bài kiểm tra. Đường liên kết dẫn đến bài kiểm tra, không dẫn đến kết quả của bạn.

Không có gì được gửi đi nếu bạn không nhấn. Khi bạn nhấn, đoạn văn bản nằm trong địa chỉ được mở ra, nên X hoặc WhatsApp sẽ nhận được nó ngay cả khi bạn quyết định không đăng. Từ thời điểm đó, chính sách quyền riêng tư của dịch vụ bạn chọn sẽ được áp dụng.

4. Lựa chọn của bạn về cookie phân tích

Ở lần truy cập đầu tiên, một thông báo sẽ hỏi bạn có chấp nhận cookie phân tích hay không. Cho đến khi bạn nhấn “Chấp nhận”, Google Analytics sẽ không được tải và không có gì được gửi đến Google.

Nếu bạn từ chối hoặc bỏ qua thông báo, trang web vẫn hoạt động như bình thường, kể cả các bài kiểm tra. Chúng tôi không xin phép cho mục đích quảng cáo: quyền này luôn ở trạng thái bị từ chối.

Lựa chọn của bạn được lưu trên thiết bị của bạn (innerly_consent), để chúng tôi không phải hỏi lại ở mỗi trang. Bạn có thể thay đổi lựa chọn bất cứ lúc nào qua mục “Tùy chọn cookie” ở chân trang. Nếu bạn rút lại sự cho phép, Google Analytics sẽ không còn được tải và trang web sẽ xóa các cookie của Google Analytics đã được lưu. Việc này không ảnh hưởng đến những gì đã diễn ra trước đó.

Mở tùy chọn cookie

5. Google Analytics

Nếu bạn chấp nhận, chúng tôi dùng Google Analytics 4, một dịch vụ của Google, để biết có bao nhiêu người dùng trang web, bài kiểm tra nào được bắt đầu và hoàn thành, và trang web gặp lỗi ở đâu. Khi đó, Google nhận được:

• địa chỉ của trang được mở, cho thấy bạn đã mở bài kiểm tra nào, và trang bạn đến từ đó, nếu có. Tiêu đề trang gửi đến Google mang tính trung lập và không nêu chủ đề của bài kiểm tra;
• dữ liệu kỹ thuật về trình duyệt và thiết bị, như loại trình duyệt, ngôn ngữ và kích thước màn hình;
• địa chỉ IP của bạn, được Google dùng để ước tính vị trí gần đúng của bạn (thành phố hoặc khu vực). Theo Google, Google Analytics không ghi lại hay lưu trữ địa chỉ IP;
• cách bạn sử dụng trang: cuộn trang, nhấp vào liên kết đến trang web khác, chuyển trang và tương tác với biểu mẫu, nhưng không bao gồm nội dung bạn nhập;
• hai sự kiện của chính trang web: test_start, khi một bài kiểm tra bắt đầu, và test_complete, khi kết quả hiện ra. Các sự kiện này kèm theo mã bài kiểm tra (ví dụ: fi-02), ngôn ngữ và, ở cuối, số giây bạn đã dùng.

Google không nhận được câu trả lời, điểm số hay kết quả của bạn.

Google Signals đã bị tắt, và Google Analytics không được liên kết với Google Ads, AdSense hay BigQuery.

Chúng tôi không biết bạn là ai. Nhưng Google Analytics nhận ra trình duyệt của bạn qua một cookie và có thể gắn nó với việc bạn đã mở một bài kiểm tra về chủ đề cảm xúc. Chúng tôi cho rằng bạn cần biết điều này trước khi chấp nhận.

• Cách Google sử dụng dữ liệu từ các trang web dùng dịch vụ của Google

6. Cookie và bộ nhớ cục bộ

Các mục của InnerlyTests nằm trên thiết bị của bạn và máy chủ của chúng tôi không sử dụng chúng: ngôn ngữ của trang chỉ phụ thuộc vào địa chỉ (ví dụ: en.innerlytests.com cho tiếng Anh). Các mục trong bộ nhớ cục bộ không bao giờ rời khỏi thiết bị của bạn. Các phiên bản trước của trang web từng lưu một cookie ngôn ngữ (preferred_lang); cookie này không còn được sử dụng và trang web sẽ xóa nó trong lần truy cập tiếp theo của bạn.

7. Máy chủ và lưu trữ web

Trang web được lưu trữ bởi Unified Layer (thuộc tập đoàn Newfold Digital), trên các máy chủ đặt tại Provo, Utah, Hoa Kỳ. Như với bất kỳ trang web nào, khi bạn mở một trang, trình duyệt của bạn gửi đến máy chủ một số dữ liệu kỹ thuật: địa chỉ IP, trang được yêu cầu, loại trình duyệt và trang bạn đến từ đó. Các bản ghi này (log) được dùng để vận hành và bảo vệ trang web, và nhà cung cấp lưu giữ chúng trong một khoảng thời gian giới hạn do họ tự quy định.

Phông chữ và kiểu hiển thị của trang web được tải từ chính máy chủ của chúng tôi. Chúng tôi không dùng Google Fonts hay các mạng phân phối nội dung (CDN) khác.

8. Cơ sở pháp lý

Bạn không bắt buộc phải cung cấp bất kỳ dữ liệu nào. Việc từ chối cookie phân tích không gây ra hệ quả nào cho việc bạn sử dụng trang web.

• Google Analytics: sự đồng ý của bạn (LGPD, Điều 7, khoản I; GDPR, Điều 6(1)(a)). Bạn có thể rút lại sự đồng ý bất cứ lúc nào (mục 4).
• Bản ghi lựa chọn cookie của bạn và tiến trình bài kiểm tra: đây là các thành phần kỹ thuật giúp trang web hoạt động theo đúng yêu cầu của bạn. Cơ sở: lợi ích hợp pháp của chúng tôi trong việc cung cấp chức năng đó (LGPD, Điều 7, khoản IX; GDPR, Điều 6(1)(f)).
• Nhật ký máy chủ: lợi ích hợp pháp của chúng tôi trong việc duy trì trang web hoạt động ổn định và an toàn (các điều khoản như trên).
• Câu trả lời của bạn: chúng tôi không nhận chúng, nên không xử lý chúng trong hệ thống của mình.

9. Chúng tôi chia sẻ dữ liệu với ai, và việc chuyển dữ liệu ra nước ngoài

• Google, đơn vị vận hành Google Analytics, chỉ khi bạn chấp nhận. Google đóng vai trò bên xử lý dữ liệu: xử lý dữ liệu thay mặt chúng tôi.
• Unified Layer, đơn vị lưu trữ trang web (mục 7).
• X và WhatsApp, chỉ khi bạn nhấn nút chia sẻ (mục 3).

Chúng tôi không bán dữ liệu và không chia sẻ dữ liệu với bất kỳ ai khác, trừ khi pháp luật hoặc lệnh của tòa án yêu cầu.

Có hoạt động chuyển dữ liệu ra nước ngoài: máy chủ của trang web đặt tại Hoa Kỳ, và Google có thể xử lý dữ liệu Google Analytics ở nhiều quốc gia, trong đó có Hoa Kỳ. Đối với các hoạt động chuyển dữ liệu của chính mình, Google cho biết họ tham gia EU-U.S. Data Privacy Framework và sử dụng các điều khoản hợp đồng mẫu khi được yêu cầu, bao gồm cả các điều khoản được cơ quan bảo vệ dữ liệu của Brazil (ANPD) phê duyệt.

• Các cơ chế chuyển dữ liệu của Google

10. Dữ liệu được lưu giữ trong bao lâu

• Tiến trình bài kiểm tra: trên thiết bị của bạn, cho đến khi kết quả hiện ra; nếu bạn dừng giữa chừng, 24 giờ (mục 2).
• Lựa chọn cookie của bạn: cho đến khi bạn thay đổi lựa chọn hoặc xóa dữ liệu trang web.
• Google Analytics: dữ liệu sự kiện được lưu giữ trong 2 tháng, và dữ liệu gắn với mã định danh trình duyệt của bạn trong 14 tháng. Thời hạn này được tính lại từ đầu sau mỗi lượt truy cập mới. Các báo cáo tổng hợp, không nhận dạng trình duyệt, có thể được lưu giữ lâu hơn.
• Cookie của Google Analytics trong trình duyệt của bạn: tối đa 2 năm, hoặc cho đến khi bạn xóa chúng.
• Nhật ký máy chủ: trong một khoảng thời gian giới hạn do nhà cung cấp dịch vụ lưu trữ quy định.

11. Quyền của bạn

Theo LGPD (Điều 18) và GDPR, bạn có thể yêu cầu, miễn phí:

• xác nhận việc chúng tôi có xử lý dữ liệu của bạn hay không, và quyền truy cập dữ liệu đó;
• chỉnh sửa dữ liệu không đầy đủ, không chính xác hoặc đã lỗi thời;
• ẩn danh hóa, chặn hoặc xóa dữ liệu không cần thiết, vượt quá mức cần thiết hoặc được xử lý trái pháp luật, và xóa dữ liệu được xử lý dựa trên sự đồng ý của bạn;
• chuyển giao dữ liệu (tính khả chuyển của dữ liệu);
• thông tin về những bên mà chúng tôi chia sẻ dữ liệu;
• thông tin về khả năng không đồng ý và hệ quả của việc đó (ở đây, không có hệ quả nào);
• phản đối việc xử lý và hạn chế việc xử lý;
• rút lại sự đồng ý, bất cứ lúc nào.

Trên thực tế: câu trả lời của bạn chỉ nằm trên thiết bị của bạn, và chính bạn có thể xóa chúng bằng cách xóa dữ liệu trang web. Vì chúng tôi không có tên hay email của bạn, nhìn chung chúng tôi không thể gắn dữ liệu Google Analytics với bạn. Dù vậy, hãy gửi email đến địa chỉ ở mục 1: chúng tôi sẽ làm mọi điều trong khả năng kỹ thuật của mình và phản hồi trong vòng 15 ngày.

Nếu bạn cho rằng quyền của mình không được tôn trọng, bạn có thể khiếu nại đến một cơ quan bảo vệ dữ liệu: tại Brazil là ANPD; tại Liên minh châu Âu là cơ quan của quốc gia bạn; ở những nơi khác là cơ quan tại địa phương.

• Cơ quan Bảo vệ Dữ liệu Quốc gia Brazil (ANPD)
• Các cơ quan bảo vệ dữ liệu của Liên minh châu Âu (danh sách của EDPB)

12. Trẻ em và thanh thiếu niên

Trang web được khuyến nghị cho người từ 16 tuổi trở lên và không kiểm tra độ tuổi người dùng. Nếu bạn dưới 16 tuổi, hãy nói chuyện với cha mẹ hoặc người giám hộ trước khi sử dụng trang web và trước khi chấp nhận cookie phân tích. Nếu còn phân vân, hãy nhấn “Từ chối”: các bài kiểm tra vẫn hoạt động như bình thường. Cha mẹ và người giám hộ có thể liên hệ với chúng tôi qua email ở mục 1.

Một số bài kiểm tra đề cập đến các chủ đề cảm xúc. Nếu một bài kiểm tra gợi lên những cảm xúc khó khăn, hãy nói chuyện với một người lớn mà bạn tin tưởng hoặc tìm đến một dịch vụ hỗ trợ tinh thần hay dịch vụ y tế tại quốc gia của bạn. Trong trường hợp khẩn cấp, hãy liên hệ dịch vụ cấp cứu tại địa phương.

13. Những điều chúng tôi không làm

• Chúng tôi không yêu cầu đăng ký tài khoản, tên, email hay số điện thoại.
• Chúng tôi không bán dữ liệu.
• Chúng tôi không hiển thị quảng cáo. Nếu điều này thay đổi, chúng tôi sẽ cập nhật chính sách này và xin sự đồng ý của bạn trước khi bất kỳ quảng cáo nào xuất hiện.
• Chúng tôi không đưa ra quyết định tự động nào về bạn và không lập hồ sơ về bạn. Kết quả chỉ là phép cộng điểm đơn giản, và ở một số bài kiểm tra, đoạn văn của khoảng điểm sẽ được chọn từ hai phiên bản dựa trên hướng các câu trả lời của bạn. Mọi thứ diễn ra trong trình duyệt của bạn: cả câu trả lời lẫn kết quả của bạn đều không được gửi đến chúng tôi hay đến Google Analytics. Điểm số chỉ rời khỏi thiết bị của bạn nếu bạn nhấn chia sẻ, và khi đó nó được gửi đến dịch vụ bạn đã chọn (mục 3). Phép tính chỉ nhằm giúp bạn suy ngẫm.

14. Bảo mật

Mọi trang đều sử dụng kết nối được mã hóa (HTTPS). Vì câu trả lời của bạn nằm trên thiết bị của bạn, mức độ an toàn của chúng cũng phụ thuộc vào thiết bị đó: khóa màn hình, trình duyệt được cập nhật và những ai khác có quyền truy cập thiết bị.

15. Thay đổi đối với chính sách này

Khi thay đổi cách xử lý dữ liệu, chúng tôi sẽ cập nhật trang này và ngày ở đầu trang. Những thay đổi quan trọng sẽ được làm nổi bật ở đầu trang, kèm ngày cập nhật. Nếu một thay đổi cần sự cho phép mới của bạn, chúng tôi sẽ xin phép trước khi áp dụng thay đổi đó.