Chính sách quyền riêng tư

The Aluminum Dispatch ("Trang") là bên kiểm soát dữ liệu cá nhân được xử lý trên trang này và các miền phụ. Mọi thắc mắc về quyền riêng tư, yêu cầu của chủ thể dữ liệu, hoặc liên hệ với Cán bộ Bảo vệ Dữ liệu (DPO), vui lòng dùng /contact với tiêu đề "Privacy request".

Người dùng tại Việt Nam có thể khiếu nại tới Cục A05 — Bộ Công an, theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và Luật Bảo vệ Dữ liệu Cá nhân 2023. Người dùng EU liên hệ cơ quan giám sát chính quốc gia. Người dùng Brazil liên hệ ANPD. Người dùng Trung Quốc đại lục liên hệ Cục Quản lý Không gian mạng (CAC).

Dữ liệu tự nguyện: địa chỉ email và (tuỳ chọn) tên công ty khi bạn đăng ký bản tin, gửi biểu mẫu liên hệ, hoặc yêu cầu báo giá (RFQ).

Thu thập tự động: địa chỉ IP, user-agent, referrer, đường dẫn trang, ngôn ngữ, múi giờ và vị trí địa lý thô suy ra từ IP. Chỉ dùng cho phân tích và ngăn chặn lạm dụng.

Chúng tôi không thu thập dữ liệu sinh trắc học, số chứng minh nhân dân, dữ liệu sức khỏe, số tài khoản tài chính, hoặc dữ liệu trẻ em. Nếu bạn phát hiện chúng tôi vô tình thu thập dữ liệu của trẻ dưới 16 tuổi, vui lòng báo để chúng tôi xóa ngay.

Hợp đồng: xử lý yêu cầu đăng ký, gửi bản tin, xử lý RFQ.

Lợi ích hợp pháp: phân tích tổng hợp, phòng chống lạm dụng, nhật ký bảo mật máy chủ. Bạn có thể phản đối bất kỳ lúc nào.

Sự đồng ý: email tiếp thị ngoài đăng ký ban đầu, cookie không thiết yếu. Bạn có thể rút lại đồng ý bất cứ lúc nào.

Nghĩa vụ pháp lý: đáp ứng yêu cầu hợp pháp từ cơ quan quản lý hoặc tòa án tại Việt Nam, EU, Brazil, Trung Quốc.

Cung cấp dịch vụ: gửi nội dung hoặc phản hồi bạn đã yêu cầu.

Phân tích: đếm lượt xem, đo trang nào hữu ích, phát hiện luồng hỏng. Dùng công cụ thân thiện quyền riêng tư (Plausible Analytics), không đặt cookie định danh.

Phòng chống lạm dụng: giới hạn tốc độ gửi biểu mẫu, chặn spam, phát hiện scraping gây hại dịch vụ.

Cải tiến sản phẩm: dữ liệu sử dụng tổng hợp, ẩn danh để ưu tiên tính năng.

Email bản tin: đến khi bạn huỷ đăng ký, cộng thêm 30 ngày cho dấu vết kiểm toán.

Biểu mẫu liên hệ / RFQ: 24 tháng, sau đó xóa hoặc ẩn danh.

Nhật ký truy cập máy chủ: 30 ngày.

Phân tích tổng hợp: vô thời hạn nhưng không thể liên kết lại với bạn.

Theo GDPR, LGPD, PDPL và PIPL, bạn có quyền: truy cập dữ liệu chúng tôi đang giữ; đính chính dữ liệu không chính xác; xóa dữ liệu; hạn chế hoặc phản đối xử lý; chuyển giao dữ liệu (xuất ở định dạng máy đọc được); và không bị ra quyết định tự động thuần túy có hiệu lực pháp lý. Chúng tôi không thực hiện ra quyết định tự động có hiệu lực pháp lý.

Để thực hiện bất kỳ quyền nào, vui lòng dùng /contact. Chúng tôi phản hồi trong 30 ngày (GDPR/LGPD/PDPL) hoặc 15 ngày (PIPL), tuỳ điều kiện nào tới trước.

Chúng tôi dùng cookie thiết yếu cho tuỳ chọn ngôn ngữ và duy trì phiên. Không dùng cookie quảng cáo, không theo dõi liên trang. Plausible Analytics chạy không cookie. Bảng cookie chi tiết hiển thị trong banner đồng ý khi bạn truy cập lần đầu; bạn có thể thay đổi lựa chọn bất cứ lúc nào qua liên kết "Cài đặt cookie" ở footer.

Resend (email giao dịch, Mỹ / EU) — gửi bản tin và email xác nhận.

Vercel (lưu trữ, Mỹ / edge toàn cầu) — phục vụ trang và chạy hàm.

Neon (cơ sở dữ liệu Postgres, Mỹ / EU) — lưu đăng ký và RFQ.

Plausible Analytics (EU) — phân tích lượt xem không cookie.

Chúng tôi yêu cầu mỗi bên xử lý phụ đạt tiêu chuẩn tương đương GDPR và ký Thỏa thuận Xử lý Dữ liệu. Chúng tôi không bán dữ liệu cá nhân.

Dữ liệu có thể được xử lý tại Mỹ, EU và Trung Quốc đại lục. Với chuyển EU→Mỹ chúng tôi dùng Điều khoản Hợp đồng Mẫu (SCCs). Với chuyển dữ liệu ra khỏi Trung Quốc chúng tôi tuân thủ Điều 38 PIPL. Với chuyển dữ liệu ra khỏi Brazil chúng tôi áp dụng điều khoản mẫu ANPD. Với chuyển dữ liệu ra khỏi Việt Nam chúng tôi tuân thủ Nghị định 13/2023/NĐ-CP và thực hiện Đánh giá Tác động khi được yêu cầu.

Dữ liệu truyền tải được mã hóa TLS 1.3. Dữ liệu lưu trữ tại Neon mã hóa AES-256. Truy cập hệ thống sản xuất giới hạn cho quản trị viên được chỉ định và bảo vệ bằng xác thực hai yếu tố khóa cứng. Chúng tôi quét phụ thuộc tự động và xử lý CVE nghiêm trọng trong 72 giờ. Nếu xảy ra sự cố dữ liệu cá nhân gây rủi ro đến quyền của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan giám sát liên quan trong 72 giờ.

Chúng tôi sẽ đăng thay đổi lớn trên trang này và cập nhật ngày "Cập nhật lần cuối". Với thay đổi ảnh hưởng quyền của bạn, chúng tôi thông báo cho người đăng ký qua email ít nhất 14 ngày trước khi có hiệu lực. Nhật ký thay đổi đầy đủ được duy trì công khai trong repository của trang.