Chính Sách Bảo Mật

Dịch vụ được cung cấp bởi nhà điều hành OnlineSignatures.

Thông tin liên hệ của nhà điều hành và thông tin cập nhật về chủ sở hữu Dịch vụ được công bố trên các trang pháp lý tương ứng của trang web.

Đối với các vấn đề liên quan đến việc xử lý dữ liệu cá nhân, người dùng có thể liên hệ với chúng tôi qua trang Liên Hệ Với Chúng Tôi hoặc theo địa chỉ email được ghi trên trang web.

Tùy thuộc vào chức năng nào của Dịch vụ mà người dùng sử dụng, các nhóm dữ liệu sau có thể được xử lý.

2.1. Dữ liệu tài khoản

Việc đăng ký và xác thực trong OnlineSignatures được thực hiện bằng tài khoản Google.

Khi tạo hoặc sử dụng tài khoản, chúng tôi có thể nhận từ Google và lưu trữ các dữ liệu cần thiết để Dịch vụ hoạt động, bao gồm:

• địa chỉ email;
• mã định danh tài khoản Google duy nhất;
• tên hoặc tên hiển thị, nếu được Google cung cấp và cần thiết cho chức năng tương ứng;
• thông tin kỹ thuật liên quan đến việc xác thực.

OnlineSignatures không nhận và không lưu trữ mật khẩu tài khoản Google của người dùng.

Việc xác thực được thực hiện qua hạ tầng Google OAuth. Việc sử dụng Google cũng được điều chỉnh bởi các chính sách và điều khoản riêng của Google.

2.2. Email

Để gửi email dịch vụ, OnlineSignatures sử dụng Amazon Simple Email Service (Amazon SES).

Tùy thuộc vào chức năng được sử dụng, Amazon SES có thể gửi:

• thông báo liên quan đến tài khoản;
• thông báo bảo mật;
• thông báo về đăng ký thuê bao;
• thông báo liên quan đến văn bản;
• liên kết để truy cập văn bản;
• thông báo API;
• các thông báo dịch vụ cần thiết khác.

Amazon SES chỉ được sử dụng với vai trò là nhà cung cấp hạ tầng email. Chúng tôi không bán địa chỉ email của người dùng cho Amazon SES hay bất kỳ bên thứ ba khác cho mục đích tiếp thị riêng của họ.

Tùy thuộc vào chức năng của Dịch vụ được sử dụng, người dùng có thể tạo, tải lên hoặc xử lý:

• hình ảnh chữ ký của riêng mình;
• ảnh chụp hoặc hình ảnh chữ ký;
• văn bản;
• tệp PDF;
• hình ảnh;
• văn bản Microsoft Word và các định dạng được hỗ trợ khác;
• logo;
• hình ảnh hồ sơ;
• văn bản dùng để người khác ký;
• các tài liệu khác mà người dùng tự nguyện gửi cho Dịch vụ.

Những tài liệu này chỉ được xử lý trong phạm vi cần thiết để cung cấp chức năng tương ứng của Dịch vụ, đảm bảo an toàn, ngăn chặn lạm dụng và thực hiện các nghĩa vụ pháp lý.

Chúng tôi không bán văn bản, hình ảnh chữ ký hoặc tài liệu khác của người dùng cho bên thứ ba.

Một số chức năng của OnlineSignatures được thực hiện trực tiếp trong trình duyệt của người dùng.

Tùy thuộc vào chức năng cụ thể, việc xử lý có thể được thực hiện ngay trên thiết bị của người dùng mà không truyền tài liệu gốc đến máy chủ của OnlineSignatures.

Ví dụ, ảnh chụp hoặc hình ảnh chữ ký có thể được xử lý trực tiếp trong trình duyệt của người dùng.

Tuy nhiên, một số chức năng khác, bao gồm lưu kết quả, tạo văn bản, gửi văn bản, đồng bộ hóa giữa các thiết bị hoặc sử dụng API, có thể yêu cầu truyền dữ liệu tương ứng đến hạ tầng máy chủ của OnlineSignatures.

Do đó, người dùng cần lưu ý mô tả của từng chức năng cụ thể và các cài đặt của Dịch vụ.

Để lưu trữ tệp và dữ liệu liên quan của người dùng, OnlineSignatures sử dụng Cloudflare R2.

Tùy thuộc vào chức năng được sử dụng, Cloudflare R2 có thể lưu trữ:

• hình ảnh chữ ký;
• văn bản;
• các trang của văn bản;
• hình ảnh;
• tệp tạm thời;
• logo;
• các tài liệu khác cần thiết để cung cấp chức năng tương ứng.

Cloudflare Workers và các thành phần hạ tầng khác của Cloudflare có thể được sử dụng để xử lý, định tuyến và chuyển tải các tệp.

Việc truy cập vào bộ nhớ lưu trữ đối tượng được hạn chế bằng các biện pháp bảo mật kỹ thuật. Trong một số trường hợp, các liên kết tạm thời hoặc được bảo vệ theo cách khác có thể được dùng để truy cập tệp.

Cloudflare là nhà cung cấp hạ tầng của bên thứ ba. Việc xử lý dữ liệu của Cloudflare được thực hiện theo các điều khoản và chính sách áp dụng của Cloudflare.

Vì Cloudflare cung cấp hạ tầng toàn cầu, việc xử lý dữ liệu có thể được thực hiện tại nhiều quốc gia và khu vực pháp lý khác nhau.

Khi truy cập và sử dụng Dịch vụ, các thông tin kỹ thuật cần thiết cho hoạt động, bảo mật và phân tích có thể được tự động xử lý.

Thông tin này có thể bao gồm:

• địa chỉ IP;
• vị trí địa lý gần đúng, xác định qua địa chỉ IP;
• loại và phiên bản trình duyệt;
• loại thiết bị;
• hệ điều hành;
• ngôn ngữ trình duyệt hoặc giao diện;
• múi giờ;
• thông tin về cookie;
• ngày và giờ truy cập Dịch vụ;
• các trang đã truy cập;
• các chức năng đã sử dụng;
• nhật ký kỹ thuật;
• thông tin về lỗi;
• các dữ liệu kỹ thuật khác cần thiết cho hoạt động và bảo vệ Dịch vụ.

Chúng tôi sử dụng những thông tin này để:

• bảo đảm Dịch vụ hoạt động ổn định;
• bảo vệ tài khoản;
• ngăn chặn gian lận;
• ngăn chặn các cuộc tấn công tự động;
• phát hiện lạm dụng;
• chẩn đoán sự cố kỹ thuật;
• phân tích hiệu suất;
• cải thiện Dịch vụ;
• điều tra sự cố;
• giải quyết tranh chấp.

Người dùng các gói API trả phí có thể sử dụng API của OnlineSignatures theo các điều khoản của gói tương ứng.

Khi thực hiện các yêu cầu API, các thông tin sau có thể được xử lý:

• khóa API hoặc mã định danh khóa API;
• địa chỉ IP;
• User-Agent;
• ngày và giờ của yêu cầu;
• điểm cuối (endpoint) được sử dụng;
• số lượng yêu cầu;
• thông tin cần thiết để tính toán mức sử dụng API;
• trạng thái kỹ thuật của yêu cầu;
• thông tin cần thiết để đảm bảo an toàn cho API.

Những dữ liệu này được sử dụng để:

• cung cấp API;
• theo dõi mức sử dụng;
• áp dụng các giới hạn của gói dịch vụ;
• ngăn chặn lạm dụng;
• bảo vệ hạ tầng;
• điều tra các sự cố kỹ thuật và an ninh.

Khóa API phải được người dùng giữ an toàn và không được chuyển giao cho bên thứ ba.

OnlineSignatures sử dụng cookie và các công nghệ tương tự.

8.1. Cookie cần thiết

Một số cookie là cần thiết cho:

• xác thực;
• bảo mật;
• hoạt động của tài khoản;
• lưu lại cài đặt;
• bảo vệ chống lạm dụng;
• hoạt động đúng chức năng của Dịch vụ.

Việc tắt các cookie này có thể làm một số chức năng hoạt động không đúng.

8.2. Cookie phân tích

Để phân tích việc sử dụng Dịch vụ và cải thiện hoạt động của Dịch vụ, chúng tôi có thể sử dụng Google Analytics.

Google Analytics có thể xử lý thông tin kỹ thuật về việc sử dụng trang web theo các cài đặt và chính sách áp dụng của Google.

8.3. Công nghệ quảng cáo

Trên một số trang của Dịch vụ có thể hiển thị quảng cáo sử dụng Google AdSense và các công nghệ quảng cáo liên quan.

Các công nghệ này có thể sử dụng cookie hoặc các mã định danh tương tự để hiển thị và đo lường quảng cáo theo cài đặt của người dùng và quy định pháp luật áp dụng.

Người dùng có thể quản lý các cài đặt cookie hiện có qua cơ chế quản lý sự đồng ý được cung cấp trên trang web, nếu cơ chế này sẵn có tại khu vực pháp lý tương ứng.

Chúng tôi có thể sử dụng dữ liệu của người dùng cho các mục đích sau:

1. cung cấp và duy trì hoạt động của Dịch vụ;
2. đăng ký và xác thực người dùng;
3. tạo và lưu trữ chữ ký của người dùng;
4. xử lý văn bản;
5. cung cấp các chức năng ký văn bản;
6. gửi văn bản và thông báo;
7. cung cấp API;
8. quản lý các gói đăng ký thuê bao và tỷ lệ dịch vụ;
9. xử lý thanh toán;
10. cung cấp hỗ trợ kỹ thuật;
11. đảm bảo an toàn;
12. ngăn chặn gian lận và lạm dụng;
13. chẩn đoán lỗi;
14. phân tích việc sử dụng Dịch vụ;
15. cải thiện tính năng;
16. gửi các thông báo dịch vụ cần thiết;
17. tuân thủ các yêu cầu pháp luật;
18. xác lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý.

Tùy thuộc vào mục đích xử lý cụ thể, chúng tôi có thể xử lý dữ liệu dựa trên các cơ sở sau:

• sự cần thiết để thực hiện hợp đồng với người dùng;
• sự cần thiết để cung cấp dịch vụ mà người dùng yêu cầu;
• sự đồng ý của người dùng;
• việc thực hiện nghĩa vụ pháp lý;
• lợi ích hợp pháp của OnlineSignatures, bao gồm việc đảm bảo an toàn, ngăn chặn gian lận, cải thiện Dịch vụ và bảo vệ các quyền và lợi ích hợp pháp.

Nếu việc xử lý dựa trên sự đồng ý của người dùng, người dùng có quyền rút lại sự đồng ý đó vào bất kỳ lúc nào, trừ khi pháp luật áp dụng quy định khác.

Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã được thực hiện trước khi rút lại.

Để xử lý các đơn hàng và gói đăng ký thuê bao trả phí, OnlineSignatures sử dụng một nhà cung cấp dịch vụ thanh toán của bên thứ ba.

OnlineSignatures không lưu trữ đầy đủ dữ liệu thẻ ngân hàng của người dùng trên máy chủ của mình.

Tùy thuộc vào phương thức thanh toán được chọn, nhà cung cấp dịch vụ thanh toán có thể xử lý:

• dữ liệu công cụ thanh toán;
• tên hoặc thông tin thanh toán do người dùng cung cấp;
• địa chỉ thanh toán;
• dữ liệu giao dịch;
• thông tin về gói đăng ký thuê bao;
• dữ liệu cần thiết để hoàn tiền;
• thông tin cần thiết để ngăn chặn gian lận;
• dữ liệu cần thiết để xử lý chargeback và tranh chấp thanh toán.

Sau khi nhà cung cấp dịch vụ thanh toán được lựa chọn chính thức, tên của nhà cung cấp đó và chính sách xử lý dữ liệu áp dụng sẽ được ghi rõ trong phần này và trên các trang thanh toán tương ứng.

Để vận hành OnlineSignatures, chúng tôi sử dụng các nhà cung cấp hạ tầng và dịch vụ riêng biệt.

Tùy thuộc vào chức năng được sử dụng, các nhà cung cấp này có thể bao gồm:

• Google — xác thực và các dịch vụ liên quan;
• Amazon Web Services / Amazon SES — gửi email;
• Cloudflare — CDN, bảo mật, xử lý yêu cầu, Workers và bộ nhớ lưu trữ đối tượng R2;
• Google Analytics — phân tích;
• Google AdSense — công nghệ quảng cáo;
• nhà cung cấp dịch vụ thanh toán — xử lý thanh toán và đăng ký thuê bao;
• các nhà cung cấp kỹ thuật khác cần thiết cho hoạt động của Dịch vụ.

Các nhà cung cấp này chỉ nhận được những dữ liệu cần thiết để cung cấp dịch vụ tương ứng.

Chúng tôi không bán dữ liệu cá nhân của người dùng.

Chúng tôi chỉ có thể tiết lộ dữ liệu của người dùng cho bên thứ ba trong các trường hợp cần thiết, bao gồm:

• để cung cấp chức năng tương ứng của Dịch vụ;
• để xử lý thanh toán;
• để gửi thông báo dịch vụ;
• để đảm bảo an toàn;
• để ngăn chặn gian lận;
• để điều tra hành vi lạm dụng;
• để thực hiện nghĩa vụ pháp lý;
• để tuân thủ yêu cầu hợp pháp của cơ quan nhà nước hoặc tòa án;
• để bảo vệ các quyền và lợi ích hợp pháp của OnlineSignatures, người dùng hoặc bên thứ ba.

Chúng tôi không cung cấp văn bản hoặc hình ảnh chữ ký của người dùng cho bên thứ ba để họ sử dụng cho mục đích thương mại riêng.

Trong một số trường hợp, nhân viên hoặc quản trị viên được ủy quyền của OnlineSignatures có thể có quyền truy cập hạn chế vào dữ liệu tài khoản hoặc tài liệu của người dùng nếu cần thiết để:

• hỗ trợ kỹ thuật;
• chẩn đoán sự cố;
• điều tra một sự việc;
• đảm bảo an toàn;
• ngăn chặn lạm dụng;
• tuân thủ các yêu cầu pháp lý.

Việc truy cập như vậy chỉ giới hạn trong phạm vi cần thiết và không được sử dụng để tự ý khai thác thương mại nội dung của người dùng.

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ thông tin khỏi:

• truy cập không được phép;
• thay đổi trái phép;
• tiết lộ;
• mất mát;
• phá hủy;
• sử dụng trái phép.

Các biện pháp an ninh có thể bao gồm:

• kết nối được bảo mật;
• kiểm soát truy cập;
• hạn chế quyền truy cập quản trị;
• bộ nhớ lưu trữ đối tượng được bảo mật;
• liên kết tạm thời được bảo mật;
• bảo vệ API;
• giám sát an ninh;
• các biện pháp chống tấn công tự động;
• ghi nhật ký đối với một số hoạt động kỹ thuật.

Mặc dù đã áp dụng các biện pháp này, không có phương thức truyền hoặc lưu trữ dữ liệu qua Internet nào có thể bảo đảm an toàn tuyệt đối.

Chúng tôi chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích tương ứng, trừ khi pháp luật yêu cầu thời hạn dài hơn.

Thời hạn lưu trữ phụ thuộc vào loại dữ liệu.

Dữ liệu tài khoản

Dữ liệu tài khoản có thể được lưu trữ cho đến khi người dùng xóa tài khoản hoặc đến khi không còn cần thiết phải lưu trữ.

Văn bản và chữ ký

Thời hạn lưu trữ văn bản và hình ảnh chữ ký phụ thuộc vào chức năng được sử dụng, các cài đặt do người dùng chọn và gói dịch vụ tương ứng.

Các văn bản, liên kết và tệp tạm thời có thể bị tự động xóa sau khi hết thời hạn truy cập đã quy định.

Nhật ký kỹ thuật

Nhật ký kỹ thuật và nhật ký API được lưu trữ trong một thời hạn hạn chế, cần thiết cho hoạt động, an ninh, chẩn đoán và ngăn chặn lạm dụng của Dịch vụ.

Dữ liệu thanh toán

Thông tin thanh toán có thể được lưu trữ lâu hơn nếu cần thiết cho mục đích kế toán, thuế, lưu trữ hồ sơ pháp lý, xử lý hoàn tiền hoặc giải quyết tranh chấp thanh toán.

Người dùng có thể xóa tài khoản của mình bằng các chức năng có sẵn trong Dịch vụ hoặc liên hệ với bộ phận hỗ trợ.

Sau khi tài khoản bị xóa, dữ liệu cá nhân và tài liệu của người dùng tương ứng sẽ được xóa hoặc ẩn danh hóa theo các quy trình lưu trữ đã được thiết lập.

Một số dữ liệu có thể được giữ lại sau khi tài khoản bị xóa nếu cần thiết để:

• tuân thủ các yêu cầu pháp luật;
• phục vụ công tác kế toán hoặc thuế;
• xử lý hoàn tiền;
• giải quyết tranh chấp thanh toán;
• ngăn chặn gian lận;
• bảo vệ các quyền và lợi ích hợp pháp;
• xác lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý.

Trong các trường hợp này, chỉ những thông tin cần thiết cho mục đích tương ứng mới được lưu giữ.

Tùy thuộc vào quốc gia cư trú và pháp luật áp dụng, người dùng có thể có quyền:

• truy cập dữ liệu cá nhân của mình;
• nhận thông tin về việc xử lý dữ liệu đó;
• chỉnh sửa dữ liệu không chính xác hoặc chưa đầy đủ;
• yêu cầu xóa dữ liệu;
• hạn chế việc xử lý;
• phản đối một hình thức xử lý nhất định;
• rút lại sự đồng ý;
• nhận bản sao của một số dữ liệu nhất định;
• nộp đơn khiếu nại tới cơ quan có thẩm quyền về bảo vệ dữ liệu.

Để thực hiện các quyền của mình, người dùng có thể liên hệ với chúng tôi qua trang Liên Hệ Với Chúng Tôi hoặc theo địa chỉ email được ghi trên trang web.

Chúng tôi có thể yêu cầu thêm thông tin cần thiết để xác minh danh tính của người yêu cầu và bảo vệ tài khoản khỏi các yêu cầu không được phép.

OnlineSignatures là một dịch vụ quốc tế, phục vụ người dùng từ nhiều quốc gia khác nhau.

Để vận hành Dịch vụ, chúng tôi sử dụng các nhà cung cấp có thể thực hiện việc xử lý dữ liệu tại nhiều quốc gia và khu vực pháp lý khác nhau.

Do đó, dữ liệu cá nhân của người dùng có thể được xử lý ngoài quốc gia cư trú của họ, bao gồm cả các quốc gia có pháp luật về bảo vệ dữ liệu có thể khác với pháp luật của quốc gia nơi người dùng cư trú.

Trong các trường hợp pháp luật áp dụng đặt ra các yêu cầu đặc biệt đối với việc chuyển giao dữ liệu cá nhân ra nước ngoài, chúng tôi áp dụng các cơ chế bảo vệ theo quy định của pháp luật.

Một số chức năng của OnlineSignatures cho phép người dùng gửi văn bản tới người khác để xem hoặc ký.

Trong trường hợp này, người dùng tự quyết định người nhận văn bản tương ứng.

Người dùng chịu trách nhiệm về việc có đầy đủ quyền và sự cho phép cần thiết để chia sẻ văn bản, nội dung của văn bản và các dữ liệu cá nhân chứa trong văn bản đó cho bên thứ ba.

OnlineSignatures không kiểm tra quyền của người dùng đối với mỗi văn bản được tải lên Dịch vụ.

OnlineSignatures không được tạo ra để sử dụng cho mục đích bất hợp pháp.

Nghiêm cấm sử dụng Dịch vụ để:

• giả mạo văn bản;
• tạo hoặc sử dụng chữ ký giả mạo;
• mạo danh người khác mà không được cho phép;
• lừa đảo;
• ký văn bản mà không được phép;
• lừa dối bên thứ ba;
• truy cập văn bản một cách bất hợp pháp;
• vi phạm quyền của bên thứ ba;
• các hoạt động bất hợp pháp khác.

Các hạn chế bổ sung được quy định trong Điều khoản Sử dụng OnlineSignatures.

Khi phát hiện hành vi lạm dụng, chúng tôi có thể hạn chế hoặc chấm dứt quyền truy cập vào tài khoản tương ứng và áp dụng các biện pháp cần thiết khác.

Dịch vụ không dành cho người dưới 16 tuổi hoặc độ tuổi tối thiểu khác được quy định bởi pháp luật áp dụng.

Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em chưa đủ tuổi tương ứng.

Nếu chúng tôi phát hiện ra rằng những dữ liệu như vậy đã được cung cấp mà không có cơ sở pháp lý cần thiết, chúng tôi sẽ thực hiện các biện pháp hợp lý để xóa chúng.

OnlineSignatures có thể chứa các liên kết đến trang web, ứng dụng hoặc dịch vụ của bên thứ ba.

Chúng tôi không kiểm soát nội dung, mức độ an toàn hoặc cách thức xử lý dữ liệu của các nguồn tài nguyên bên thứ ba đó.

Việc sử dụng tài nguyên của bên thứ ba được điều chỉnh bởi các điều khoản và chính sách quyền riêng tư riêng của họ.

Chúng tôi có thể định kỳ sửa đổi Chính sách Quyền riêng tư này.

Khi có thay đổi quan trọng, phiên bản cập nhật sẽ được công bố trên trang này cùng với ngày có hiệu lực mới.

Nếu pháp luật áp dụng yêu cầu, chúng tôi sẽ thông báo thêm cho người dùng về các thay đổi quan trọng.

Chúng tôi khuyến nghị người dùng thường xuyên kiểm tra trang này.

Nếu bạn có bất kỳ câu hỏi nào liên quan đến Chính sách Quyền riêng tư này hoặc việc xử lý dữ liệu cá nhân, vui lòng liên hệ với chúng tôi qua trang Liên Hệ Với Chúng Tôi hoặc theo địa chỉ email liên hệ được ghi trên trang web.

OnlineSignatures.net