Chính sách quyền riêng tư

The Aluminum Dispatch ("Trang") là bên kiểm soát dữ liệu cá nhân được xử lý trên trang này và các miền phụ. Mọi thắc mắc về quyền riêng tư, yêu cầu của chủ thể dữ liệu, hoặc liên hệ với Cán bộ Bảo vệ Dữ liệu (DPO), vui lòng dùng /contact với tiêu đề "Privacy request".

Người dùng tại Việt Nam có thể khiếu nại tới Cục A05 — Bộ Công an, theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và Luật Bảo vệ Dữ liệu Cá nhân 2023. Người dùng EU liên hệ cơ quan giám sát chính quốc gia. Người dùng Brazil liên hệ ANPD. Người dùng Trung Quốc đại lục liên hệ Cục Quản lý Không gian mạng (CAC).

Dữ liệu tự nguyện: địa chỉ email và (tuỳ chọn) tên công ty khi bạn đăng ký bản tin, gửi biểu mẫu liên hệ, hoặc yêu cầu báo giá (RFQ).

Thu thập tự động: địa chỉ IP, user-agent, referrer, đường dẫn trang, ngôn ngữ, múi giờ và vị trí địa lý thô suy ra từ IP. Chỉ dùng cho phân tích và ngăn chặn lạm dụng.

Chúng tôi không thu thập dữ liệu sinh trắc học, số chứng minh nhân dân, dữ liệu sức khỏe, số tài khoản tài chính, hoặc dữ liệu trẻ em. Nếu bạn phát hiện chúng tôi vô tình thu thập dữ liệu của trẻ dưới 16 tuổi, vui lòng báo để chúng tôi xóa ngay.

Hợp đồng: xử lý yêu cầu đăng ký, gửi bản tin, xử lý RFQ.

Lợi ích hợp pháp: phân tích tổng hợp, phòng chống lạm dụng, nhật ký bảo mật máy chủ. Bạn có thể phản đối bất kỳ lúc nào.

Sự đồng ý: email tiếp thị ngoài đăng ký ban đầu, cookie không thiết yếu. Bạn có thể rút lại đồng ý bất cứ lúc nào.

Nghĩa vụ pháp lý: đáp ứng yêu cầu hợp pháp từ cơ quan quản lý hoặc tòa án tại Việt Nam, EU, Brazil, Trung Quốc.

Cung cấp dịch vụ: gửi nội dung hoặc phản hồi bạn đã yêu cầu.

Phân tích: đếm lượt xem, đo trang nào hữu ích và phát hiện luồng hỏng. Vercel Analytics cung cấp số liệu tổng hợp cơ bản. Google Analytics 4 chỉ chạy sau khi bạn đồng ý và có thể xử lý đường dẫn trang, nguồn giới thiệu, dữ liệu thiết bị, vị trí gần đúng suy ra từ IP và dữ liệu tương tác. Chúng tôi không gửi nội dung RFQ, địa chỉ email hoặc thông tin liên hệ nhà cung cấp tới dịch vụ analytics.

Phòng chống lạm dụng: giới hạn tốc độ gửi biểu mẫu, chặn spam, phát hiện scraping gây hại dịch vụ.

Cải tiến sản phẩm: dữ liệu sử dụng tổng hợp, ẩn danh để ưu tiên tính năng.

Email bản tin: đến khi bạn huỷ đăng ký, cộng thêm 30 ngày cho dấu vết kiểm toán.

Biểu mẫu liên hệ / RFQ: 24 tháng, sau đó xóa hoặc ẩn danh.

Nhật ký truy cập máy chủ: 30 ngày.

Phân tích tổng hợp: vô thời hạn nhưng không thể liên kết lại với bạn.

Theo GDPR, LGPD, PDPL và PIPL, bạn có quyền: truy cập dữ liệu chúng tôi đang giữ; đính chính dữ liệu không chính xác; xóa dữ liệu; hạn chế hoặc phản đối xử lý; chuyển giao dữ liệu (xuất ở định dạng máy đọc được); và không bị ra quyết định tự động thuần túy có hiệu lực pháp lý. Chúng tôi không thực hiện ra quyết định tự động có hiệu lực pháp lý.

Để thực hiện bất kỳ quyền nào, vui lòng dùng /contact. Chúng tôi phản hồi trong 30 ngày (GDPR/LGPD/PDPL) hoặc 15 ngày (PIPL), tuỳ điều kiện nào tới trước.

Chúng tôi dùng lưu trữ thiết yếu cho tuỳ chọn ngôn ngữ và duy trì phiên. Google Analytics 4 bị chặn cho tới khi bạn chấp nhận analytics không thiết yếu; sau khi đồng ý, dịch vụ có thể đặt cookie _ga và _ga_*. Lưu trữ quảng cáo, Google Signals, dữ liệu người dùng quảng cáo và cá nhân hóa quảng cáo đều bị tắt. Bạn có thể rút lại đồng ý bất cứ lúc nào qua "Cài đặt cookie" ở footer; khi đó chúng tôi dừng thu thập GA4 tiếp theo và xóa cookie GA có thể truy cập.

Resend (email giao dịch, Mỹ / EU) — gửi bản tin và email xác nhận.

Vercel (lưu trữ, Mỹ / edge toàn cầu) — phục vụ trang và chạy hàm.

Neon (cơ sở dữ liệu Postgres, Mỹ / EU) — lưu đăng ký và RFQ.

Vercel Analytics (Mỹ / edge toàn cầu) — số liệu tổng hợp cơ bản về sử dụng và hiệu năng trang.

Google Analytics 4 (Google, Mỹ / toàn cầu) — analytics trang và tương tác chỉ sau khi đồng ý; các tính năng quảng cáo bị tắt.

Chúng tôi yêu cầu mỗi bên xử lý phụ đạt tiêu chuẩn tương đương GDPR và ký Thỏa thuận Xử lý Dữ liệu. Chúng tôi không bán dữ liệu cá nhân.

Dữ liệu có thể được xử lý tại Mỹ, EU và Trung Quốc đại lục. Với chuyển EU→Mỹ chúng tôi dùng Điều khoản Hợp đồng Mẫu (SCCs). Với chuyển dữ liệu ra khỏi Trung Quốc chúng tôi tuân thủ Điều 38 PIPL. Với chuyển dữ liệu ra khỏi Brazil chúng tôi áp dụng điều khoản mẫu ANPD. Với chuyển dữ liệu ra khỏi Việt Nam chúng tôi tuân thủ Nghị định 13/2023/NĐ-CP và thực hiện Đánh giá Tác động khi được yêu cầu.

Dữ liệu truyền tải được mã hóa TLS 1.3. Dữ liệu lưu trữ tại Neon mã hóa AES-256. Truy cập hệ thống sản xuất giới hạn cho quản trị viên được chỉ định và bảo vệ bằng xác thực hai yếu tố khóa cứng. Chúng tôi quét phụ thuộc tự động và xử lý CVE nghiêm trọng trong 72 giờ. Nếu xảy ra sự cố dữ liệu cá nhân gây rủi ro đến quyền của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan giám sát liên quan trong 72 giờ.

Chúng tôi sẽ đăng thay đổi lớn trên trang này và cập nhật ngày "Cập nhật lần cuối". Với thay đổi ảnh hưởng quyền của bạn, chúng tôi thông báo cho người đăng ký qua email ít nhất 14 ngày trước khi có hiệu lực. Nhật ký thay đổi đầy đủ được duy trì công khai trong repository của trang.