Chính sách bảo mật

Chúng tôi là ai

Trong phần này, bạn nên liệt kê URL trang web của bạn, công ty, tổ chức hoặc cá nhân lưu trữ trang web của bạn và thông tin liên hệ chính xác.

Lượng thông tin cần thiết trong phần này sẽ phụ thuộc vào các yêu cầu quy định kinh doanh ở quốc gia hoặc khu vực của bạn. Ví dụ: bạn có thể cần hiển thị địa chỉ thực, địa chỉ đăng ký hoặc mã đăng ký công ty của mình.

Những gì và tại sao chúng tôi thu thập dữ liệu cá nhân

Trong phần này, bạn nên liệt kê dữ liệu cá nhân nào bạn thu thập từ người dùng và khách truy cập trang web của mình, có thể bao gồm dữ liệu cá nhân như tên, địa chỉ email, cài đặt tài khoản cá nhân, chẳng hạn như dữ liệu giao dịch như thông tin mua hàng, thông tin có trong cookie, v.v.

Bạn cũng nên cho biết cách bạn thu thập và lưu trữ dữ liệu cá nhân nhạy cảm, chẳng hạn như dữ liệu liên quan đến sức khỏe.

Ngoài việc liệt kê dữ liệu cá nhân mà bạn thu thập, bạn cũng cần cho biết lý do tại sao bạn thu thập thông tin này. Các hướng dẫn ở đây phải chỉ ra cơ sở pháp lý cho việc thu thập và lưu giữ dữ liệu của bạn hoặc có hoặc không có sự đồng ý của người dùng.

Dữ liệu cá nhân được tạo ra không chỉ bởi sự tương tác của người dùng với trang web của bạn mà còn bởi các quy trình kỹ thuật khác, chẳng hạn như biểu mẫu liên hệ, nhận xét, cookies、 Thống kê và nội dung nhúng của bên thứ ba, v. v.

Theo mặc định, WordPress không thu thập bất kỳ dữ liệu cá nhân nào về khách truy cập, mà chỉ thu thập dữ liệu được hiển thị trên trang hồ sơ người dùng về người dùng đã đăng ký. Tuy nhiên, một số plugin bạn cài đặt có thể thu thập dữ liệu cá nhân. Bạn nên thêm thông tin liên quan bên dưới.

bình luận

Trong phần này, bạn nên cho biết loại thông tin bạn thu thập khi người dùng để lại nhận xét. Chúng tôi đã liệt kê thông tin mà WordPress thu thập theo mặc định như sau.

Truyền thông

Trong phần này, bạn nên cho biết loại thông tin mà người dùng sẽ tiết lộ khi tải lên tệp phương tiện. Thông thường, tất cả các tệp đã tải lên đều có thể truy cập công khai.

Hình thức liên hệ

WordPress không cung cấp biểu mẫu liên hệ theo mặc định. Nếu bạn sử dụng plugin biểu mẫu liên hệ, phần này cho biết loại dữ liệu cá nhân mà bạn thu thập và thời gian lưu giữ khi khách truy cập gửi biểu mẫu liên hệ. Ví dụ: bạn có thể giải thích rằng bạn sẽ giữ tất cả các biểu mẫu liên hệ đã gửi cho dịch vụ khách hàng trong một khoảng thời gian, nhưng bạn sẽ không sử dụng thông tin này để quảng bá thị trường.

Cookies

Trong phần này, bạn nên liệt kê các cookie mà trang web của bạn sử dụng, bao gồm các cookie được thiết lập bởi plugin, phương tiện truyền thông xã hội và chương trình thống kê của bạn. Chúng tôi đã liệt kê cho bạn các cookie mà WordPress sử dụng theo mặc định.

thống kê

Trong phần này, bạn nên mô tả gói phần mềm thống kê bạn sử dụng, cách người dùng chọn không tham gia theo dõi thống kê và liên kết đến chính sách bảo mật của nhà cung cấp dịch vụ thống kê của bạn.

WordPress không thu thập số liệu thống kê theo mặc định, nhưng nhiều tài khoản lưu trữ web thu thập số liệu thống kê ẩn danh. Nếu bạn đã cài đặt các plugin WordPress cung cấp dịch vụ thống kê, hãy liệt kê thông tin về các plugin này ở đây.

Chúng tôi chia sẻ thông tin của bạn với ai

Trong phần này, bạn nên liệt kê tất cả các nhà cung cấp bên thứ ba mà bạn chia sẻ dữ liệu trang web của mình, bao gồm các đối tác, dịch vụ đám mây, dịch vụ thanh toán và các nhà cung cấp dịch vụ bên thứ ba khác. Bạn nên viết rõ loại dữ liệu bạn chia sẻ với họ và lý do tại sao. Nếu có thể, bạn cũng nên cung cấp liên kết đến chính sách bảo mật của họ.

WordPress không chia sẻ bất kỳ dữ liệu cá nhân nào với bất kỳ ai theo mặc định.

Chúng tôi giữ thông tin của bạn trong bao lâu

Trong phần này, bạn nên chỉ ra khoảng thời gian lưu giữ dữ liệu cá nhân được thu thập hoặc xử lý bởi Trang web. Mặc dù bạn có trách nhiệm quyết định bộ dữ liệu sẽ được lưu trong bao lâu và tại sao, bạn cũng cần liệt kê thông tin này ở đây. Ví dụ: bạn có thể giải thích rằng bạn sẽ giữ mục nhập biểu mẫu liên hệ trong sáu tháng, giữ hồ sơ thống kê trong một năm, giữ hồ sơ mua hàng của khách hàng trong mười năm, v.v.

Quyền của bạn đối với thông tin của bạn là gì

Trong phần này, bạn nên giải thích các quyền mà người dùng có đối với dữ liệu cá nhân của họ và cách họ thực hiện các quyền đó.

Chúng tôi gửi thông tin của bạn đến đâu

Trong phần này, bạn nên liệt kê tất cả các hành động di chuyển dữ liệu trang web của bạn ra khỏi Liên minh châu Âu và mô tả dữ liệu đó được bảo vệ theo các tiêu chuẩn bảo vệ dữ liệu của châu Âu. Điều này có thể bao gồm lưu trữ web, lưu trữ đám mây và các dịch vụ của bên thứ ba khác.

Quy định bảo vệ dữ liệu của EU yêu cầu tất cả dữ liệu về cư dân EU, nếu được chuyển ra khỏi EU, phải được bảo vệ ở cùng mức độ như trong EU. Do đó, ngoài việc liệt kê dữ liệu này, bạn cũng cần mô tả cách bạn hoặc nhà cung cấp bên thứ ba của bạn đáp ứng các tiêu chí này, chẳng hạn như thông qua Privacy Shield hoặc các thỏa thuận tương tự, các điều khoản hợp đồng định dạng hoặc các quy tắc ràng buộc của công ty.

Thông tin liên hệ

Trong phần này, bạn nên để lại chi tiết liên lạc để giải quyết các vấn đề liên quan đến quyền riêng tư. Nếu bạn có Nhân viên bảo vệ dữ liệu theo quy định, vui lòng để lại tên và chi tiết liên hệ đầy đủ.

Thông tin khác

Nếu bạn sử dụng trang web của mình cho các hoạt động thương mại và bạn đã thực hiện việc thu thập và xử lý dữ liệu cá nhân phức tạp hơn, bạn nên viết thông tin sau trong Chính sách bảo mật của mình.

Cách chúng tôi bảo vệ dữ liệu của bạn

Trong phần này, bạn nên giải thích những biện pháp bạn đã sử dụng để bảo vệ dữ liệu của người dùng. Điều này bao gồm các phương tiện kỹ thuật (ví dụ: mã hóa), bảo mật (ví dụ: xác thực hai yếu tố) và các biện pháp khác (ví dụ: yêu cầu nhân viên tham gia đào tạo bảo vệ dữ liệu). Nếu bạn đã hoàn thành Đánh giá tác động bảo vệ dữ liệu (Privacy Impact Assessment), bạn cũng có thể đề cập ở đây.

Quy trình xử lý vi phạm dữ liệu chúng tôi có

Trong phần này, bạn nên mô tả quy trình bạn thực hiện để xử lý vi phạm dữ liệu thực tế hoặc tiềm ẩn, chẳng hạn như hệ thống báo cáo nội bộ, cơ chế liên lạc và chương trình thưởng lỗi phần mềm.

Chúng tôi nhận dữ liệu từ bên thứ ba nào

Nếu trang web của bạn nhận được dữ liệu về người dùng từ bên thứ ba, chẳng hạn như nhà quảng cáo, thông tin này phải được thể hiện trong phần chính sách bảo mật của bạn liên quan đến dữ liệu của bên thứ ba.

Những quyết định tự động nào chúng tôi thực hiện thông qua dữ liệu người dùng và (hoặc) quy nạp

Nếu trang web của bạn cung cấp các dịch vụ có chứa các quyết định tự động, chẳng hạn như cho phép khách hàng đăng ký thẻ tín dụng hoặc thu thập thông tin khách hàng để truy cập vào hồ sơ quảng cáo, bạn phải nêu rõ các sự kiện này xảy ra và mô tả cách thông tin được sử dụng, các quyết định được đưa ra thông qua dữ liệu tổng hợp nào và người dùng có quyền gì khi các quyết định được đưa ra mà không có sự can thiệp của con người.

Yêu cầu công bố quy định ngành

Bạn có thể được yêu cầu tiết lộ thông tin này ở đây nếu bạn thuộc một ngành công nghiệp được quy định bởi pháp luật hoặc nếu bạn được điều chỉnh bởi các luật riêng tư khác.