Chính sách quyền riêng tư

Chính sách quyền riêng tư này áp dụng cho ứng dụng Quizzes! dành cho thiết bị di động, cùng với bất kỳ dịch vụ liên quan nào do Marat Kairbekov vận hành (gọi chung là «Ứng dụng»). Marat Kairbekov sau đây được gọi là «Nhà cung cấp dịch vụ» và, khi GDPR áp dụng, là «Bên kiểm soát dữ liệu».

Thông tin về Bên kiểm soát dữ liệu

Marat Kairbekov đóng vai trò là Bên kiểm soát dữ liệu chịu trách nhiệm xử lý dữ liệu cá nhân của bạn.

Tên: Marat Kairbekov
Địa chỉ: 6 Sanzhara Asfendiyarov Street, Astana, 010000, Kazakhstan
Email: quizzes@kannoapps.com

Đối với các yêu cầu liên quan đến bảo vệ dữ liệu, để thực hiện các quyền của bạn theo GDPR hoặc các luật hiện hành khác, vui lòng liên hệ với Bên kiểm soát dữ liệu theo thông tin liên hệ nêu trên.

Ứng dụng thu thập thông tin gì và thông tin đó được sử dụng như thế nào?

Ứng dụng không yêu cầu đăng ký và không yêu cầu tên, địa chỉ email hoặc số điện thoại của bạn. Nếu bạn liên hệ với Nhà cung cấp dịch vụ qua email, Nhà cung cấp dịch vụ sẽ nhận được địa chỉ email và nội dung tin nhắn của bạn và chỉ sử dụng chúng để trả lời câu hỏi của bạn.

Cơ sở pháp lý cho việc xử lý dữ liệu cá nhân của bạn

Khi GDPR áp dụng, Nhà cung cấp dịch vụ dựa trên một hoặc nhiều cơ sở pháp lý để xử lý dữ liệu cá nhân của bạn, bao gồm:

  • Thực hiện hợp đồng: việc xử lý cần thiết để cung cấp Ứng dụng hoặc thực hiện hợp đồng với bạn.
  • Sự đồng ý: khi bạn đã đồng ý rõ ràng với việc xử lý, bao gồm đối với quảng cáo được cá nhân hóa, thông báo đẩy hoặc các tính năng tùy chọn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc xử lý đã diễn ra trước khi rút lại.
  • Lợi ích hợp pháp: khi việc xử lý cần thiết cho các lợi ích hợp pháp cụ thể của Nhà cung cấp dịch vụ, chẳng hạn như duy trì an ninh mạng và thông tin, ngăn chặn gian lận và lạm dụng, hoặc cải thiện chức năng cốt lõi của Ứng dụng thông qua phân tích, với điều kiện các lợi ích đó không bị lấn át bởi quyền bảo vệ dữ liệu hoặc các quyền và tự do cơ bản của bạn.
  • Nghĩa vụ pháp lý: để tuân thủ pháp luật hoặc yêu cầu của chính phủ.

Cookie và các công nghệ tương tự

Ứng dụng không sử dụng cookie trình duyệt. Các SDK của bên thứ ba được tích hợp vào Ứng dụng có thể sử dụng các công nghệ tương tự cho mục đích phân tích, quảng cáo và xác minh giao dịch mua, như được mô tả trong chính sách quyền riêng tư tương ứng của họ.

Ứng dụng tự động thu thập những thông tin gì?

Ngoài ra, Ứng dụng có thể tự động thu thập một số thông tin nhất định, bao gồm:

  • Loại và kiểu thiết bị;
  • Hệ điều hành và phiên bản, phiên bản Ứng dụng;
  • Ngôn ngữ và quốc gia được chỉ định trong cài đặt thiết bị;
  • Địa chỉ IP của thiết bị di động;
  • Một định danh ẩn danh (UUID) do Ứng dụng tạo trong lần khởi chạy đầu tiên và được lưu trên thiết bị. Định danh này được sử dụng làm định danh người dùng trong Firebase Analytics, không chứa thông tin có thể nhận dạng cá nhân bạn và không được liên kết với các định danh do các dịch vụ khác gán;
  • Định danh quảng cáo (IDFA trên iOS, Google Advertising ID trên Android) — chỉ được chuyển đến các dịch vụ quảng cáo được liệt kê trong Chính sách quyền riêng tư này và chỉ khi có sự đồng ý của bạn khi pháp luật yêu cầu;
  • Sự kiện sử dụng: mở bài kiểm tra, hoàn thành cấp độ, hiển thị và nhấp quảng cáo, giao dịch mua trong ứng dụng;
  • Mã thông báo đẩy của thiết bị (mã đăng ký FCM trên Android, mã APNs trên iOS), nếu bạn đã bật thông báo.

Toàn bộ trạng thái tiến trình (cấp độ hiện tại, điểm số, các mục đã mở khóa) và cài đặt Ứng dụng được lưu cục bộ trên thiết bị của bạn và không được truyền đến Nhà cung cấp dịch vụ. Các sự kiện sử dụng ẩn danh được truyền đến Firebase Analytics để phân tích và cải thiện Ứng dụng.

Thông báo đẩy

Ứng dụng gửi thông báo về các bài kiểm tra mới chỉ khi bạn đã cấp quyền. Thông báo được gửi qua Firebase Cloud Messaging (trên Android) và Apple Push Notification Service (trên iOS). Nội dung thông báo giống nhau đối với tất cả người dùng và không chứa dữ liệu cá nhân; mã thông báo đẩy của thiết bị chỉ được sử dụng để gửi thông báo.

Ứng dụng có thu thập thông tin vị trí chính xác theo thời gian thực của thiết bị không?

Ứng dụng này không thu thập thông tin chính xác về vị trí thiết bị di động của bạn. Vị trí gần đúng (quốc gia hoặc thành phố) có thể được các dịch vụ quảng cáo của bên thứ ba xác định dựa trên địa chỉ IP của bạn chỉ nhằm mục đích lựa chọn quảng cáo. Việc có sẵn bài kiểm tra được xác định theo quốc gia được chỉ định trong cài đặt thiết bị của bạn.

Các bên thứ ba có thấy và/hoặc có quyền truy cập vào thông tin do Ứng dụng thu thập không?

Chỉ dữ liệu tổng hợp và ẩn danh mới được truyền định kỳ đến các dịch vụ bên ngoài để hỗ trợ Nhà cung cấp dịch vụ cải thiện Ứng dụng và dịch vụ của họ. Nhà cung cấp dịch vụ có thể chia sẻ thông tin của bạn với bên thứ ba theo các cách được mô tả trong tuyên bố quyền riêng tư này.

Chuyển dữ liệu quốc tế

Nhà cung cấp dịch vụ hoặc các nhà cung cấp dịch vụ bên thứ ba của họ có thể chuyển dữ liệu cá nhân ra ngoài Khu vực Kinh tế Châu Âu (EEA) và ra ngoài Cộng hòa Kazakhstan. Khi các hoạt động chuyển dữ liệu đó diễn ra, Nhà cung cấp dịch vụ sẽ sử dụng cơ chế chuyển dữ liệu phù hợp theo yêu cầu của pháp luật áp dụng:

  • Quyết định về mức độ bảo vệ đầy đủ của Ủy ban Châu Âu;
  • Điều khoản hợp đồng chuẩn (SCC) được Ủy ban Châu Âu phê duyệt;
  • Các biện pháp bảo vệ hoặc ngoại lệ khác được công nhận theo Chương V của GDPR, bao gồm sự đồng ý khi pháp luật cho phép.

Đối với người dùng tại Cộng hòa Kazakhstan, việc chuyển dữ liệu cá nhân qua biên giới được thực hiện theo Luật số 94-V của Cộng hòa Kazakhstan «Về dữ liệu cá nhân và bảo vệ dữ liệu cá nhân», bao gồm trường hợp quốc gia tiếp nhận bảo đảm mức độ bảo vệ đầy đủ đối với dữ liệu cá nhân hoặc trường hợp chủ thể dữ liệu đã đồng ý với việc chuyển dữ liệu đó.

Các quốc gia ngoài EEA có thể không cung cấp mức độ bảo vệ dữ liệu tương đương EEA. Khi pháp luật yêu cầu, Nhà cung cấp dịch vụ sẽ áp dụng các biện pháp bảo vệ phù hợp và lấy mọi sự đồng ý cần thiết cho việc chuyển dữ liệu.

Vui lòng lưu ý rằng Ứng dụng sử dụng các dịch vụ của bên thứ ba có Chính sách quyền riêng tư riêng về việc xử lý dữ liệu. Dưới đây là các liên kết đến Chính sách quyền riêng tư của các nhà cung cấp dịch vụ bên thứ ba được Ứng dụng sử dụng:

Nhà cung cấp dịch vụ có thể tiết lộ Thông tin do Người dùng cung cấp và Thông tin được thu thập tự động:

  • khi pháp luật yêu cầu, chẳng hạn như để tuân thủ trát đòi hầu tòa hoặc quy trình pháp lý tương tự;
  • khi họ tin một cách thiện chí rằng việc tiết lộ là cần thiết để bảo vệ quyền của họ, bảo vệ sự an toàn của bạn hoặc của người khác, điều tra gian lận hoặc phản hồi yêu cầu của chính phủ;
  • với các nhà cung cấp dịch vụ đáng tin cậy làm việc thay mặt họ, không có quyền sử dụng độc lập thông tin mà Nhà cung cấp dịch vụ tiết lộ cho họ và đã đồng ý tuân thủ các quy tắc được nêu trong tuyên bố quyền riêng tư này.

Khi GDPR áp dụng, Nhà cung cấp dịch vụ ký kết Thỏa thuận xử lý dữ liệu (DPA) với các nhà cung cấp dịch vụ bên thứ ba xử lý dữ liệu cá nhân thay mặt họ, theo yêu cầu tại Điều 28 của GDPR. Các DPA này áp đặt các nghĩa vụ bảo vệ dữ liệu tương tự đối với các nhà cung cấp dịch vụ đó như được mô tả trong Chính sách quyền riêng tư này.

Quyền từ chối của tôi là gì?

Bạn có thể ngừng việc thu thập thông tin tiếp theo từ thiết bị di động của mình bằng cách gỡ cài đặt Ứng dụng. Việc gỡ cài đặt sẽ khiến Ứng dụng ngừng thu thập dữ liệu từ thiết bị của bạn, nhưng không tự động xóa thông tin đã được truyền đến Nhà cung cấp dịch vụ hoặc bên thứ ba.

Để yêu cầu xóa dữ liệu cá nhân của bạn, rút lại sự đồng ý hoặc thực hiện bất kỳ quyền nào của bạn, hãy liên hệ với Nhà cung cấp dịch vụ tại quizzes@kannoapps.com.

Chính sách lưu giữ dữ liệu là gì và bạn có thể quản lý thông tin của mình như thế nào?

Nhà cung cấp dịch vụ lưu giữ dữ liệu cá nhân dựa trên mức độ cần thiết của dữ liệu đó cho các mục đích đã nêu:

  • Dữ liệu do Người dùng cung cấp (thư từ qua email): được lưu giữ trong thời gian cần thiết để trả lời câu hỏi của bạn, trừ khi pháp luật yêu cầu lưu giữ lâu hơn.
  • Dữ liệu được thu thập tự động (sự kiện phân tích): được lưu giữ trong Firebase Analytics tối đa 2 tháng kể từ khi thu thập, sau đó chỉ dữ liệu tổng hợp và ẩn danh có thể được lưu giữ.
  • Dữ liệu giao dịch mua: được lưu giữ trong thời gian cần thiết để xác minh và khôi phục giao dịch mua, theo chính sách của RevenueCat và cửa hàng ứng dụng liên quan.
  • Dữ liệu tổng hợp và ẩn danh: được lưu giữ vô thời hạn vì dữ liệu đó không còn nhận dạng bạn.
  • Dữ liệu cần thiết để tuân thủ pháp luật: được lưu giữ trong thời gian pháp luật áp dụng yêu cầu.

Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình bất kỳ lúc nào, trừ khi pháp luật yêu cầu phải lưu giữ. Nếu bạn muốn Nhà cung cấp dịch vụ xóa Dữ liệu do Người dùng cung cấp mà bạn đã cung cấp thông qua Ứng dụng, vui lòng liên hệ với họ tại quizzes@kannoapps.com và họ sẽ phản hồi trong thời hạn pháp luật áp dụng yêu cầu.

Ứng dụng giải quyết quyền riêng tư của trẻ em như thế nào?

Ứng dụng không dành cho trẻ em dưới 13 tuổi, hoặc dưới 16 tuổi khi pháp luật áp dụng quy định độ tuổi đồng ý kỹ thuật số cao hơn (bao gồm tại EEA). Nhà cung cấp dịch vụ không cố ý thu thập dữ liệu từ trẻ em hoặc tiếp thị Ứng dụng cho trẻ em.

Khi pháp luật áp dụng yêu cầu sự đồng ý của cha mẹ hoặc người giám hộ, Ứng dụng không dành cho việc sử dụng mà không có sự đồng ý đó. Nếu Nhà cung cấp dịch vụ phát hiện rằng một trẻ em đã cung cấp thông tin cá nhân, Nhà cung cấp dịch vụ sẽ xóa ngay thông tin đó khỏi máy chủ của mình. Nếu bạn là cha mẹ hoặc người giám hộ và bạn biết rằng con bạn đã cung cấp thông tin cá nhân cho Nhà cung cấp dịch vụ, vui lòng liên hệ với Nhà cung cấp dịch vụ (quizzes@kannoapps.com) để họ có thể thực hiện các biện pháp cần thiết.

Thông tin của bạn được bảo mật như thế nào?

Nhà cung cấp dịch vụ cam kết bảo vệ tính bảo mật của thông tin của bạn. Nhà cung cấp dịch vụ áp dụng các biện pháp bảo vệ về vật lý, điện tử và thủ tục để bảo vệ thông tin mà họ xử lý và duy trì. Quyền truy cập được giới hạn cho Nhà cung cấp dịch vụ và các nhà thầu được thuê (lưu trữ, phân tích, quảng cáo, xử lý giao dịch mua) những người cần biết thông tin đó để vận hành, phát triển hoặc cải thiện Ứng dụng. Tuy nhiên, không hệ thống bảo mật nào có thể ngăn chặn mọi vi phạm bảo mật tiềm ẩn.

Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu cá nhân gây rủi ro cho quyền và tự do của bạn, Nhà cung cấp dịch vụ sẽ thông báo cho cơ quan giám sát có liên quan trong vòng 72 giờ kể từ khi biết về vi phạm (hoặc trong vòng 1 ngày làm việc đối với người dùng tại Cộng hòa Kazakhstan, theo yêu cầu của Luật số 94-V của Cộng hòa Kazakhstan). Khi vi phạm có khả năng dẫn đến rủi ro cao đối với quyền và tự do của bạn, Nhà cung cấp dịch vụ cũng sẽ thông báo cho bạn mà không chậm trễ quá mức, cung cấp thông tin về tính chất của vi phạm, các loại dữ liệu bị ảnh hưởng và các biện pháp đã thực hiện hoặc đề xuất để giải quyết vi phạm.

Bạn sẽ được thông báo về những thay đổi đối với Chính sách quyền riêng tư này như thế nào?

Nhà cung cấp dịch vụ có thể cập nhật Chính sách quyền riêng tư này theo thời gian. Nhà cung cấp dịch vụ sẽ thông báo cho bạn về các thay đổi trọng yếu bằng cách đăng Chính sách quyền riêng tư đã cập nhật kèm ngày có hiệu lực. Khi pháp luật yêu cầu, Nhà cung cấp dịch vụ sẽ tìm kiếm sự đồng ý của bạn đối với các thay đổi trọng yếu trước khi chúng có hiệu lực.

Các phiên bản trước của Chính sách quyền riêng tư này sẽ được duy trì và cung cấp theo yêu cầu bằng cách liên hệ với Nhà cung cấp dịch vụ tại quizzes@kannoapps.com.

Chính sách quyền riêng tư này có hiệu lực kể từ ngày 2026-10-19.

Quyền bảo vệ dữ liệu GDPR của bạn là gì?

Theo GDPR, bạn có các quyền sau:

  • Quyền truy cập: Bạn có thể yêu cầu truy cập dữ liệu cá nhân của mình.
  • Quyền chỉnh sửa: Bạn có thể yêu cầu chỉnh sửa dữ liệu không chính xác.
  • Quyền xóa: Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình (quyền được lãng quên).
  • Quyền hạn chế xử lý: Bạn có thể yêu cầu Bên kiểm soát dữ liệu giới hạn cách họ sử dụng dữ liệu của bạn.
  • Quyền di chuyển dữ liệu: Bạn có thể yêu cầu một bản sao dữ liệu của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy.
  • Quyền phản đối: Bạn có thể phản đối việc xử lý dựa trên lợi ích hợp pháp. Bạn có quyền phản đối tuyệt đối việc xử lý cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
  • Quyền rút lại sự đồng ý: Khi việc xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách điều chỉnh cài đặt liên quan trong Ứng dụng (tùy chọn quảng cáo và thông báo đẩy) hoặc trong cài đặt thiết bị của bạn, hoặc bằng cách liên hệ với Bên kiểm soát dữ liệu.
  • Quyền liên quan đến việc ra quyết định tự động: Bạn có các quyền liên quan đến các quyết định tự động ảnh hưởng đến bạn.

Nếu bạn cho rằng quyền bảo vệ dữ liệu của mình đã bị vi phạm, bạn có quyền khiếu nại với Cơ quan bảo vệ dữ liệu địa phương của mình. Thông tin liên hệ của Cơ quan bảo vệ dữ liệu của từng quốc gia có thể được tìm thấy tại: https://edpb.ec.europa.eu/about-edpb/members_en

Nếu bạn đang ở Vương quốc Anh, bạn có thể liên hệ với Văn phòng Ủy viên Thông tin tại https://ico.org.uk

Quyền của bạn theo Luật của Cộng hòa Kazakhstan

Nếu bạn đang ở Cộng hòa Kazakhstan, Luật số 94-V của Cộng hòa Kazakhstan «Về dữ liệu cá nhân và bảo vệ dữ liệu cá nhân» cung cấp cho bạn các quyền sau:

  • Quyền biết về sự tồn tại của dữ liệu cá nhân của bạn và nhận thông tin về người xử lý dữ liệu đó và mục đích xử lý;
  • Quyền truy cập miễn phí vào dữ liệu cá nhân của bạn, bao gồm quyền nhận một bản sao;
  • Quyền yêu cầu chỉnh sửa dữ liệu cá nhân không chính xác hoặc không đầy đủ;
  • Quyền yêu cầu hủy dữ liệu cá nhân của bạn;
  • Quyền rút lại sự đồng ý đối với việc thu thập, xử lý và chuyển dữ liệu cá nhân qua biên giới;
  • Quyền phản đối việc xử lý được thực hiện cho mục đích ra quyết định tự động.

Để thực hiện các quyền này, hãy liên hệ với Nhà cung cấp dịch vụ tại quizzes@kannoapps.com. Nếu bạn cho rằng quyền của mình đã bị vi phạm, bạn có thể khiếu nại với cơ quan có thẩm quyền của Cộng hòa Kazakhstan — Ủy ban An ninh Thông tin thuộc Bộ Phát triển Kỹ thuật số, Đổi mới và Công nghiệp Hàng không Vũ trụ Cộng hòa Kazakhstan.

Quyền riêng tư California của bạn là gì (CCPA/CPRA)?

Nếu bạn là cư dân California, Đạo luật Quyền riêng tư của Người tiêu dùng California (CCPA) và Đạo luật Quyền riêng tư California (CPRA) cung cấp cho bạn các quyền bổ sung đối với thông tin cá nhân của bạn:

  • Quyền biết: Bạn có thể yêu cầu tiết lộ các loại và các phần cụ thể của thông tin cá nhân mà Nhà cung cấp dịch vụ đã thu thập về bạn.
  • Quyền xóa: Bạn có thể yêu cầu xóa thông tin cá nhân mà Nhà cung cấp dịch vụ đã thu thập từ bạn, tùy thuộc vào một số ngoại lệ nhất định.
  • Quyền chỉnh sửa: Bạn có thể yêu cầu chỉnh sửa thông tin cá nhân không chính xác.
  • Quyền từ chối tham gia: Bạn có thể từ chối việc bán hoặc chia sẻ thông tin cá nhân của bạn cho quảng cáo hành vi xuyên ngữ cảnh. Nhà cung cấp dịch vụ không bán thông tin cá nhân.
  • Quyền hạn chế sử dụng thông tin cá nhân nhạy cảm: Bạn có thể hạn chế việc sử dụng thông tin cá nhân nhạy cảm của mình cho các mục đích thiết yếu.
  • Quyền không bị phân biệt đối xử: Nhà cung cấp dịch vụ sẽ không phân biệt đối xử với bạn vì bạn thực hiện bất kỳ quyền CCPA/CPRA nào của mình.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với Nhà cung cấp dịch vụ tại quizzes@kannoapps.com. Nhà cung cấp dịch vụ sẽ xác minh yêu cầu của bạn bằng thông tin bạn cung cấp và phản hồi trong các khung thời gian pháp luật yêu cầu. Bạn có thể chỉ định một đại lý được ủy quyền để đưa ra yêu cầu thay mặt bạn.

Bạn đưa ra sự đồng ý như thế nào?

Khi việc xử lý dựa trên sự đồng ý, bạn cung cấp sự đồng ý đó bằng cách chủ động chọn tham gia tính năng hoặc hành động liên quan. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc xử lý được thực hiện trước khi rút lại. Việc xử lý dựa trên các cơ sở pháp lý khác, bao gồm thực hiện hợp đồng, lợi ích hợp pháp hoặc nghĩa vụ pháp lý, được thực hiện như mô tả ở trên.

Bạn có thể liên hệ với Bên kiểm soát dữ liệu như thế nào?

Nếu bạn có bất kỳ câu hỏi nào về quyền riêng tư khi sử dụng Ứng dụng, hoặc có câu hỏi về các thực tiễn, vui lòng liên hệ với Nhà cung cấp dịch vụ qua email tại quizzes@kannoapps.com.

Để yêu cầu xóa dữ liệu cá nhân của bạn hoặc thực hiện bất kỳ quyền nào của bạn, hãy liên hệ với Nhà cung cấp dịch vụ theo thông tin được cung cấp ở trên. Nhà cung cấp dịch vụ sẽ phản hồi trong vòng một tháng kể từ khi nhận được yêu cầu của bạn, có thể gia hạn thêm tối đa hai tháng khi cần thiết do tính phức tạp hoặc khối lượng yêu cầu, theo pháp luật áp dụng cho phép.