Chính sách chuyển dữ liệu cá nhân xuyên biên giới

Chính sách chuyển dữ liệu cá nhân xuyên biên giới này mô tả các nguyên tắc và thủ tục mà LineOnMe áp dụng khi dữ liệu cá nhân có thể được chuyển từ Liên bang Nga đến các bên nhận ở nước ngoài trong quá trình sử dụng các dịch vụ LineOnMe, các tích hợp của bên thứ ba, ứng dụng nhắn tin, mạng xã hội, hệ thống CRM, sàn thương mại điện tử, hạ tầng kỹ thuật và các dịch vụ bên ngoài khác.

Nhà vận hành dữ liệu cá nhân là Doanh nhân cá thể Trapeznikova, INN 720604305670, OGRNIP 323774600657411, email: info@lineon.me, điện thoại: +7 (495) 021-80-50 (sau đây gọi là “Nhà vận hành” hoặc “LineOnMe”).

1. Quy định chung

Trong phạm vi Chính sách này, chuyển dữ liệu cá nhân xuyên biên giới là việc chuyển dữ liệu cá nhân vào lãnh thổ của một quốc gia nước ngoài cho cơ quan nhà nước nước ngoài, cá nhân nước ngoài hoặc pháp nhân nước ngoài.

LineOnMe chỉ thực hiện việc chuyển dữ liệu xuyên biên giới khi việc chuyển đó là cần thiết cho hoạt động của Dịch vụ, cho việc thực hiện hợp đồng, cho việc cung cấp chức năng do Người dùng yêu cầu hoặc trên một căn cứ hợp pháp khác.

Việc chuyển dữ liệu xuyên biên giới được thực hiện theo pháp luật hiện hành, bao gồm Luật Liên bang số 152-FZ ngày 27 tháng 7 năm 2006 “Về dữ liệu cá nhân”.

2. Thu thập và lưu trữ dữ liệu ban đầu

Trong trường hợp áp dụng các yêu cầu của pháp luật Nga về nội địa hóa dữ liệu cá nhân, việc thu thập dữ liệu cá nhân của công dân Liên bang Nga, kể cả thông qua mạng Internet, cũng như việc ghi lại, hệ thống hóa, tích lũy, lưu trữ, chỉnh sửa và truy xuất các dữ liệu đó được thực hiện bằng các cơ sở dữ liệu đặt trên lãnh thổ Liên bang Nga, trừ trường hợp pháp luật hiện hành cho phép khác.

Việc chuyển tiếp dữ liệu cá nhân sau đó cho bên nhận ở nước ngoài chỉ có thể được thực hiện theo các yêu cầu hiện hành đối với việc chuyển dữ liệu cá nhân xuyên biên giới.

3. Các trường hợp có thể phát sinh việc chuyển dữ liệu xuyên biên giới

Việc chuyển dữ liệu xuyên biên giới có thể phát sinh khi Người dùng kết nối hoặc sử dụng một dịch vụ của bên thứ ba có hạ tầng, máy chủ, pháp nhân, bên xử lý hoặc các bên nhận khác đặt ngoài lãnh thổ Liên bang Nga.

Tùy thuộc vào chức năng do Người dùng lựa chọn, các dịch vụ đó có thể bao gồm:

• ứng dụng nhắn tin;
• mạng xã hội;
• sàn thương mại điện tử;
• hệ thống CRM;
• nhà cung cấp dịch vụ đám mây và hạ tầng;
• dịch vụ phân tích và dịch vụ kỹ thuật;
• dịch vụ liên lạc và thông báo;
• các dịch vụ khác do Người dùng kết nối.

Các nền tảng của bên thứ ba có thể bao gồm, trong số những nền tảng khác, TikTok, Telegram, WhatsApp, MAX, Facebook, Instagram, VK, Avito, Kommo, Bitrix24 và các nền tảng khác được LineOnMe hỗ trợ.

4. Các loại dữ liệu có thể được chuyển

Tùy thuộc vào tích hợp được kết nối và chức năng được Người dùng cho phép, các loại thông tin sau có thể được chuyển:

• tên và thông tin liên hệ;
• mã định danh người dùng và tài khoản;
• tên người dùng và tên hiển thị;
• mã định danh liên hệ, khách hàng tiềm năng và giao dịch trong CRM;
• tin nhắn và lịch sử giao tiếp;
• bình luận và câu trả lời;
• tệp và tệp đính kèm;
• mã định danh bài đăng hoặc video;
• thời điểm và trạng thái giao tiếp;
• thông tin kỹ thuật và thông tin ủy quyền;
• các thông tin khác cần thiết để cung cấp tích hợp do Người dùng yêu cầu.

Phạm vi thông tin cụ thể phụ thuộc vào các quyền do Người dùng cấp và chức năng do nền tảng bên thứ ba tương ứng cung cấp.

5. Mục đích của việc chuyển dữ liệu xuyên biên giới

Dữ liệu cá nhân có thể được chuyển cho các bên nhận ở nước ngoài nhằm các mục đích bao gồm:

• kết nối và vận hành các tích hợp của bên thứ ba;
• nhận và gửi tin nhắn;
• nhận và xử lý bình luận và câu trả lời;
• đồng bộ hóa dữ liệu của CRM và các nền tảng giao tiếp;
• gửi các câu trả lời và thao tác được Người dùng cho phép đến các nền tảng được kết nối;
• xử lý tệp đính kèm và tệp phương tiện;
• xác thực và ủy quyền thông qua các nền tảng của bên thứ ba;
• hỗ trợ kỹ thuật và bảo trì;
• bảo đảm bảo mật và ngăn chặn hành vi lạm dụng;
• cung cấp các chức năng khác do Người dùng yêu cầu.

6. Đánh giá trước khi chuyển dữ liệu xuyên biên giới

Trước khi thực hiện việc chuyển dữ liệu xuyên biên giới trong trường hợp pháp luật hiện hành yêu cầu đánh giá như vậy, LineOnMe thu thập và đánh giá thông tin về bên nhận dự kiến ở nước ngoài và các điều kiện mà theo đó dữ liệu cá nhân sẽ được xử lý.

Việc đánh giá đó có thể bao gồm:

• thông tin về bên nhận ở nước ngoài;
• thông tin về các biện pháp mà bên nhận sử dụng để bảo vệ dữ liệu cá nhân;
• các điều kiện chấm dứt việc xử lý dữ liệu cá nhân;
• pháp luật về dữ liệu cá nhân hiện hành của quốc gia nước ngoài trong trường hợp được yêu cầu;
• các thông tin khác theo yêu cầu của pháp luật hiện hành.

7. Thông báo cho cơ quan có thẩm quyền

Trong trường hợp pháp luật hiện hành của Liên bang Nga yêu cầu, LineOnMe gửi thông báo riêng cho cơ quan có thẩm quyền về dữ liệu cá nhân về ý định thực hiện việc chuyển dữ liệu xuyên biên giới trước khi bắt đầu hoạt động chuyển dữ liệu tương ứng.

Thông báo có thể nêu rõ, cùng với các thông tin khác, mục đích và căn cứ pháp lý của việc chuyển, các loại dữ liệu cá nhân, các nhóm chủ thể dữ liệu, các quốc gia nước ngoài liên quan và thông tin về việc đánh giá các bên nhận ở nước ngoài.

8. Các quốc gia bảo đảm sự bảo vệ thỏa đáng

Trong trường hợp dữ liệu cá nhân được chuyển đến một quốc gia nước ngoài thuộc danh sách chính thức hiện hành các quốc gia bảo đảm sự bảo vệ thỏa đáng đối với quyền của chủ thể dữ liệu cá nhân, việc chuyển có thể được thực hiện sau khi hoàn tất các thủ tục theo yêu cầu của pháp luật hiện hành, trừ khi cơ quan có thẩm quyền đã cấm hoặc hạn chế việc chuyển đó.

9. Các quốc gia nước ngoài khác

Trong trường hợp một quốc gia nước ngoài không thuộc danh sách hiện hành các quốc gia bảo đảm sự bảo vệ thỏa đáng đối với quyền của chủ thể dữ liệu cá nhân, LineOnMe tuân thủ các thủ tục, giới hạn và thời hạn chờ bổ sung theo yêu cầu của pháp luật hiện hành trước khi bắt đầu việc chuyển dữ liệu tương ứng.

10. Các nền tảng của bên thứ ba

Khi Người dùng tự nguyện kết nối một nền tảng của bên thứ ba, Người dùng giao cho LineOnMe thực hiện việc trao đổi thông tin kỹ thuật cần thiết để cung cấp chức năng đã chọn.

Các nền tảng nước ngoài của bên thứ ba xử lý thông tin theo các điều khoản, chính sách quyền riêng tư, yêu cầu kỹ thuật của riêng họ và pháp luật hiện hành.

LineOnMe không quyết định các hoạt động xử lý độc lập của các nền tảng bên thứ ba đó ngoài phạm vi dữ liệu được truyền hoặc nhận thông qua tích hợp được cho phép.

11. Tối thiểu hóa dữ liệu

LineOnMe cố gắng giới hạn việc chuyển dữ liệu xuyên biên giới chỉ ở các loại và khối lượng thông tin cần thiết để cung cấp chức năng tương ứng.

Khả năng truy cập thông tin thông qua tích hợp cũng bị giới hạn bởi các quyền do Người dùng cấp và phạm vi truy cập do nền tảng bên thứ ba cung cấp.

12. Biện pháp bảo mật

LineOnMe áp dụng các biện pháp tổ chức và kỹ thuật cần thiết và hợp lý nhằm bảo vệ dữ liệu cá nhân trong quá trình xử lý và chuyển giao, bao gồm các biện pháp nhằm ngăn chặn việc truy cập trái phép, thay đổi, tiết lộ, mất mát hoặc xử lý trái pháp luật.

Token ủy quyền, dữ liệu ủy quyền API và các dữ liệu kỹ thuật khác của tích hợp được áp dụng các hạn chế truy cập và biện pháp bảo mật thích hợp.

13. Tạm ngừng hoặc chấm dứt việc chuyển dữ liệu

LineOnMe có thể tạm ngừng, hạn chế hoặc chấm dứt việc chuyển dữ liệu xuyên biên giới trong trường hợp:

• việc chuyển không còn cần thiết;
• Người dùng ngắt kết nối tích hợp tương ứng;
• nền tảng bên thứ ba chấm dứt hoặc thay đổi quyền truy cập API tương ứng;
• LineOnMe phát hiện rủi ro đáng kể về an toàn thông tin;
• cơ quan có thẩm quyền cấm hoặc hạn chế việc chuyển;
• việc tiếp tục chuyển sẽ vi phạm pháp luật hiện hành.

Trong trường hợp pháp luật hiện hành hoặc quyết định có tính ràng buộc của cơ quan có thẩm quyền yêu cầu, LineOnMe thực hiện các biện pháp cần thiết để bảo đảm bên nhận ở nước ngoài tương ứng chấm dứt việc xử lý hoặc tiêu hủy dữ liệu đã được chuyển trước đó.

14. Trách nhiệm của Người dùng

Trong trường hợp Người dùng chuyển cho LineOnMe dữ liệu cá nhân của khách hàng, người lao động, nhà thầu hoặc các bên thứ ba khác của mình, Người dùng có trách nhiệm bảo đảm rằng mình có căn cứ pháp lý phù hợp cho việc xử lý đó và cho việc sử dụng tích hợp đã chọn.

15. Thay đổi Chính sách này

LineOnMe có thể cập nhật Chính sách này khi có thay đổi về pháp luật hiện hành, chức năng của Dịch vụ, các tích hợp được hỗ trợ, hoạt động xử lý dữ liệu hoặc hạ tầng kỹ thuật.

Phiên bản hiện hành được công bố trên trang web chính thức của LineOnMe.

16. Ngôn ngữ

Chính sách này được cung cấp bằng tiếng Anh và tiếng Nga. Trong trường hợp có sự không thống nhất, phiên bản tiếng Nga được ưu tiên áp dụng trong phạm vi pháp luật hiện hành cho phép.

17. Thông tin liên hệ

Doanh nhân cá thể Anzhelika Sergeevna Trapeznikova
INN: 720604305670
OGRNIP: 323774600657411
Email: info@lineon.me
Điện thoại: +7 (495) 021-80-50
Trang web: lineon.me