Chính sách Bảo mật Ứng dụng

1. GIỚI THIỆU

1.1 Thông tin quan trọng và chúng tôi là ai

Chào mừng đến với Endless Romance (tên thương mại của LUX GLOBAL LTD)'s Privacy and Data Protection Policy (**Privacy Policy**).

Tại Endless Romance (**we**, **us**, hoặc **our**) chúng tôi cam kết bảo vệ và tôn trọng quyền riêng tư và Dữ liệu Cá nhân của bạn để phù hợp với Quy định Bảo vệ Dữ liệu Chung Vương quốc Anh (**GDPR**), Đạo luật Bảo vệ Dữ liệu năm 2018 và tất cả các luật và quy định bắt buộc khác của Vương quốc Anh.

Chính sách quyền riêng tư này giải thích cách chúng tôi thu thập, xử lý và giữ an toàn dữ liệu của bạn. Chính sách quyền riêng tư sẽ cho bạn biết về quyền riêng tư của bạn, cách pháp luật bảo vệ bạn, và thông báo cho nhân viên và cán bộ của chúng tôi về mọi nghĩa vụ và giao thức khi xử lý dữ liệu.

Những cá nhân từ đó chúng tôi có thể thu thập và sử dụng dữ liệu có thể bao gồm:
- Khách hàng
- và bất kỳ người nào khác mà tổ chức có quan hệ hoặc có thể cần liên hệ.

Chính sách quyền riêng tư này áp dụng cho toàn bộ nhân viên và cán bộ của chúng tôi và mọi Dữ liệu Cá nhân được xử lý tại bất kỳ thời điểm nào bởi chúng tôi.

1.2 Người kiểm soát dữ liệu của bạn

Endless Romance là Người kiểm soát dữ liệu và chịu trách nhiệm với Dữ liệu Cá nhân của bạn. GDPR không bắt buộc chúng tôi phải bổ nhiệm một nhân viên bảo vệ dữ liệu và hiện tại chúng tôi chưa bổ nhiệm ai như vậy. Do đó, mọi thắc mắc về dữ liệu của bạn nên được gửi cho chúng tôi qua email [email protected] hoặc qua bưu điện tới 27 Old Gloucester St, Holborn, London, WC1N 3AX, Vương quốc Anh.

Bạn có quyền gửi phàn nàn bất cứ lúc nào tới Văn phòng Ủy viên Thông tin (ICO), cơ quan giám sát về bảo vệ dữ liệu ở Vương quốc Anh (www.ico.org.uk). Tuy nhiên, chúng tôi sẽ đánh giá và xử lý các mối quan ngại của bạn trước khi bạn liên hệ với ICO, nên xin hãy liên hệ với chúng tôi trước tiên.

1.3 Xử lý dữ liệu thay mặt cho Người kiểm soát và trách nhiệm của các Processor đối với bạn

Khi thực hiện trách nhiệm của mình với tư cách là Người kiểm soát dữ liệu, chúng tôi có những nhân viên sẽ xử lý dữ liệu của bạn thay mặt cho chúng tôi (gọi là **Processors** - Trình xử lý). Các trách nhiệm dưới đây có thể được giao cho từng cá nhân hoặc áp dụng cho toàn bộ tổ chức. Người kiểm soát dữ liệu và các Trình xử lý của chúng tôi có các trách nhiệm sau:
- Đảm bảo mọi quá trình xử lý Dữ liệu Cá nhân đều tuân thủ một trong các cơ sở hợp pháp được nêu trong GDPR (xem 2.2 ở dưới để biết thêm chi tiết);
- Đảm bảo các Trình xử lý được ủy quyền xử lý Dữ liệu Cá nhân cam kết bảo mật hoặc đang chịu một nghĩa vụ bảo mật hợp pháp phù hợp;
- Triển khai các biện pháp kỹ thuật và tổ chức phù hợp để đảm bảo mức độ an toàn tương xứng với rủi ro liên quan đến việc xử lý Dữ liệu Cá nhân;
- Lấy sự ủy quyền trước cụ thể hoặc chung của Người kiểm soát trước khi ký kết với một Trình xử lý khác;
- Hỗ trợ Người kiểm soát trong việc thực hiện nghĩa vụ đáp trả các yêu cầu thực thi quyền của chủ thể dữ liệu;
- Cung cấp cho Người kiểm soát toàn bộ thông tin cần thiết để chứng minh sự tuân thủ các nghĩa vụ được đặt ra trong GDPR và cho phép cũng như tham gia vào các cuộc kiểm toán, bao gồm kiểm tra, do Người kiểm soát hoặc một kiểm toán viên do Người kiểm soát ủy quyền tiến hành;
- Duy trì hồ sơ về mọi danh mục hoạt động xử lý được thực hiện nhân danh một Người kiểm soát;
- Hợp tác, theo yêu cầu, với cơ quan giám sát trong việc thực hiện các nhiệm vụ của họ;
- Đảm bảo rằng bất kỳ người nào hành động dưới thẩm quyền của Trình xử lý và có quyền truy cập Dữ liệu Cá nhân không xử lý Dữ liệu Cá nhân ngoại trừ theo chỉ dẫn của Người kiểm soát; và
- Thông báo cho Người kiểm soát ngay khi nhận biết một Vi phạm Dữ liệu Cá nhân mà không chậm trễ vô lý.

2. CƠ SỞ PHÁP LÝ CHO VIỆC THU THẬP DỮ LIỆU

2.1 Các loại dữ liệu / Phạm vi Chính sách quyền riêng tư

Dữ liệu Cá nhân có nghĩa là bất kỳ thông tin nào về một cá nhân từ đó người đó có thể được nhận diện. Nó không bao gồm dữ liệu mà danh tính đã bị loại bỏ (dữ liệu ẩn danh).

Chúng tôi có thể thu thập, sử dụng, lưu trữ và chuyển giao các loại Dữ liệu Cá nhân khác nhau về bạn mà chúng tôi đã gom lại ở dưới đây. Không phải tất cả các loại dữ liệu dưới đây chắc chắn sẽ được thu thập từ bạn, nhưng đây là phạm vi đầy đủ của dữ liệu mà chúng tôi thu thập và khi nào chúng tôi thu thập từ bạn:

Dữ liệu Hỗ trợ Khách hàng: Bao gồm phản hồi và câu trả lời khảo sát.

Chúng tôi không thu thập bất kỳ Loại Dữ liệu Đặc biệt nào về bạn (bao gồm chi tiết về chủng tộc hoặc nguồn gốc, niềm tin tôn giáo hoặc triết học, đời sống tình dục, xu hướng tình dục, quan điểm chính trị, thành viên công đoàn, thông tin về sức khỏe và dữ liệu di truyền và sinh trắc học). Cũng không thu thập bất kỳ thông tin về án tích và các vi phạm hình sự.

2.2 Các cơ sở hợp pháp cho việc thu thập dữ liệu

Có một số lý do hợp lý theo GDPR cho phép thu thập và xử lý Dữ liệu Cá nhân. Những kênh chính mà chúng tôi dựa vào là:
- Consent: Trong một số tình huống cho phép chúng tôi thu thập Dữ liệu Cá nhân của bạn, ví dụ khi bạn tích vào ô xác nhận bạn đồng ý nhận bản tin qua email từ chúng tôi, hoặc 'đăng ký nhận' một dịch vụ.
- Contractual Obligations: Chúng tôi có thể yêu cầu một số thông tin từ bạn để thực hiện các nghĩa vụ hợp đồng và cung cấp cho bạn dịch vụ như đã hứa.
- Legal Compliance: Chúng tôi được yêu cầu bởi pháp luật thu thập và xử lý một số loại dữ liệu, như các hành vi gian lận hoặc các hành động bất hợp pháp khác.
- Legitimate Interest: Chúng tôi có thể cần thu thập một số thông tin từ bạn để đáp ứng các lợi ích hợp pháp của chúng tôi - điều này bao gồm các khía cạnh có thể được cho là hợp lý khi vận hành doanh nghiệp, và sẽ không có tác động trọng yếu đến quyền, tự do hoặc lợi ích của bạn. Ví dụ có thể là địa chỉ của bạn để biết nơi giao hàng hoặc tên bạn để chúng tôi có hồ sơ người liên hệ trong tương lai.

3. CÁCH CHÚNG TÔI SỬ DỤNG DỮ LIỆU CÁ NHÂN CỦA BẠN

3.1 Cách chúng tôi sử dụng Dữ liệu của bạn

Chúng tôi sẽ chỉ sử dụng Dữ liệu Cá nhân của bạn khi luật cho phép chúng tôi.

3.2 Thay đổi mục đích

Chúng tôi sẽ chỉ sử dụng Dữ liệu Cá nhân của bạn cho các mục đích mà chúng tôi thu thập nó, trừ khi chúng tôi hợp lý xem xét rằng chúng tôi cần dùng nó cho một lý do khác và lý do đó phù hợp với mục đích ban đầu. Nếu bạn muốn nhận lời giải thích về cách xử lý cho mục đích mới phù hợp với mục đích ban đầu, xin liên hệ với chúng tôi.

Nếu chúng tôi cần sử dụng Dữ liệu Cá nhân của bạn cho một mục đích không liên quan, chúng tôi sẽ thông báo cho bạn và giải thích cơ sở pháp lý cho phép chúng tôi làm như vậy.

Xin lưu ý rằng chúng tôi có thể xử lý Dữ liệu Cá nhân của bạn mà không có sự nhận thức hoặc sự đồng ý của bạn, phù hợp với các quy tắc ở trên, khi điều này được yêu cầu hoặc được pháp luật cho phép.

4. QUYỀN CỦA BẠN VÀ CÁCH BẠN ĐƯỢC BẢO VỆ BỞI CHÚNG TÔI

4.1 Các quyền hợp pháp của bạn

Trong một số trường hợp, bạn có các quyền sau theo các luật bảo vệ dữ liệu liên quan đến Dữ liệu Cá nhân của bạn:
- Quyền được thông báo. Bạn có quyền được thông báo về mục đích chúng tôi xử lý dữ liệu của bạn, thời gian chúng tôi lưu trữ nó và người sẽ được chia sẻ với nó. Chúng tôi đã cung cấp thông tin này cho bạn trong chính sách này.
- Quyền truy cập. Điều này cho phép bạn nhận bản sao Dữ liệu Cá nhân mà chúng tôi nắm và kiểm tra xem chúng tôi có đang xử lý hợp pháp hay không (còn được gọi là yêu cầu truy cập của chủ thể dữ liệu). Xem phần 4.3 dưới đây để biết thêm chi tiết về cách bạn có thể nộp một yêu cầu truy cập dữ liệu.
- Quyền hiệu chỉnh. Bạn có quyền yêu cầu sửa chữa Dữ liệu Cá nhân mà chúng tôi nắm về bạn. Điều này cho phép bạn có bất kỳ dữ liệu thiếu sót hoặc không chính xác nào được chúng tôi nắm về bạn được chỉnh sửa, tuy nhiên chúng tôi có thể cần xác minh độ chính xác của dữ liệu mới bạn cung cấp cho chúng tôi.
- Quyền xóa bỏ. Bạn có quyền yêu cầu chúng tôi xóa hoặc loại bỏ Dữ liệu Cá nhân khi không có lý do hợp lý để chúng tôi tiếp tục xử lý, khi bạn đã thực hiện thành công quyền phản đối xử lý (xem bên dưới), khi chúng tôi có thể đã xử lý thông tin của bạn một cách bất hợp pháp hoặc khi chúng tôi được yêu cầu xóa dữ liệu của bạn để tuân thủ pháp luật địa phương. Lưu ý, tuy nhiên, chúng tôi có thể không всегда đáp ứng yêu cầu xóa của bạn vì các lý do pháp lý cụ thể sẽ được thông báo cho bạn nếu có, tại thời điểm bạn yêu cầu.
- Quyền phản đối. Bạn có thể phản đối việc xử lý Dữ liệu Cá nhân mà chúng tôi nắm về bạn. Điều này cho phép bạn ngăn chặn hoặc ngăn chúng tôi xử lý Dữ liệu Cá nhân của bạn. Lưu ý đây không phải là quyền tuyệt đối và chỉ áp dụng trong một số hoàn cảnh, ví dụ:
- Khi chúng tôi đang xử lý dữ liệu cá nhân của bạn cho mục đích tiếp thị trực tiếp.
- Khi chúng tôi dựa trên lợi ích hợp pháp (hoặc của bên thứ ba) và có something về tình huống đặc thù của bạn khiến bạn muốn phản đối xử lý trên cơ sở này vì cho rằng nó ảnh hưởng đến quyền và tự do cơ bản của bạn.
- Trong một số trường hợp, chúng tôi có thể tiếp tục xử lý dữ liệu của bạn nếu chúng tôi có thể chứng minh rằng có căn cứ hợp pháp thuyết phục để xử lý thông tin của bạn vượt qua quyền và tự do của bạn.
- Quyền hạn chế xử lý. Bạn có quyền yêu cầu hạn chế hoặc ngừng xử lý dữ liệu cá nhân của mình. Lưu ý đây không phải quyền tuyệt đối và chỉ áp dụng trong một số trường hợp:
- Nếu bạn muốn chúng tôi xác minh tính chính xác của dữ liệu.
- Khi việc sử dụng dữ liệu của chúng tôi là bất hợp pháp nhưng bạn không muốn chúng tôi xóa nó.
- Khi bạn cần chúng tôi giữ dữ liệu ngay cả khi chúng tôi không còn cần nó nữa vì bạn cần nó để thiết lập, thực thi hoặc bảo vệ các yêu cầu pháp lý.
- Bạn đã phản đối việc chúng tôi sử dụng dữ liệu của bạn nhưng chúng tôi cần xác minh xem có căn cứ hợp pháp vượt trội để sử dụng hay không.
- Quyền vận chuyển dữ liệu. Bạn có quyền yêu cầu chuyển Dữ liệu Cá nhân của bạn cho bạn hoặc cho một bên thứ ba. Nếu bạn gửi yêu cầu như vậy, chúng tôi sẽ cung cấp cho bạn, hoặc cho một bên thứ ba bạn đã chọn, Dữ liệu cá nhân của bạn ở định dạng có cấu trúc, được sử dụng phổ biến, có thể đọc được bằng máy. Lưu ý rằng quyền này chỉ áp dụng cho thông tin tự động mà bạn ban đầu đã đồng ý cho chúng tôi sử dụng hoặc nơi chúng tôi đã sử dụng thông tin đó để thực hiện một hợp đồng với bạn.

Nếu bạn muốn đưa ra yêu cầu theo bất kỳ quyền nào ở trên, xin liên hệ với chúng tôi tại [email protected].

4.2 Cách Endless Romance bảo vệ Dữ liệu Cá nhân của khách hàng

Chúng tôi quan tâm đến việc giữ dữ liệu của bạn an toàn và bảo vệ nó khỏi tiết lộ trái phép. Bất kỳ Dữ liệu Cá nhân nào được chúng tôi thu thập chỉ có thể được truy cập bởi một số nhân viên có quyền truy cập đặc biệt vào các hệ thống đó và phải tuân thủ nghĩa vụ bảo mật. Khi chúng tôi sử dụng các nhà thầu phụ để lưu trữ dữ liệu của bạn, chúng tôi sẽ không từ bỏ quyền kiểm soát Dữ liệu Cá nhân của bạn hoặc phơi bày nó trước các rủi ro an ninh mà sẽ không phát sinh nếu dữ liệu vẫn ở vị trí của chúng tôi. Tuy nhiên, không có bất kỳ việc truyền dữ liệu nào trên internet được đảm bảo hoàn toàn an toàn. Có thể có sự can thiệp hoặc truy cập trái phép từ bên thứ ba ngoài sự kiểm soát của Endless Romance khi truyền tải. Trong khi chúng tôi nỗ lực bảo vệ Dữ liệu Cá nhân của bạn, chúng tôi không thể đảm bảo hoặc bảo đảm an toàn cho bất kỳ Dữ liệu Cá nhân nào bạn truyền cho chúng tôi. Việc truyền đó là rủi ro của bạn. Nếu bạn cho rằng tương tác với chúng tôi không còn an toàn, hãy liên hệ với chúng tôi.

4.3 Cách yêu cầu dữ liệu của bạn và quy trình nhận được dữ liệu

Bạn sẽ không phải trả phí để truy cập Dữ liệu Cá nhân của bạn (hoặc thực hiện bất kỳ quyền nào khác). Tuy nhiên, nếu yêu cầu của bạn rõ ràng là vô căn cứ, chúng tôi có thể từ chối thực hiện yêu cầu.

Chúng tôi có thể cần yêu cầu thông tin cụ thể từ bạn để giúp chúng tôi xác nhận danh tính của bạn và đảm bảo bạn có quyền truy cập Dữ liệu Cá nhân của bạn (hoặc để thực hiện bất kỳ quyền khác của bạn). Đây là biện pháp bảo mật nhằm đảm bảo Dữ liệu Cá nhân không bị tiết lộ cho người không có quyền nhận. Chúng tôi cũng có thể liên hệ với bạn để yêu cầu thêm thông tin liên quan đến yêu cầu của bạn nhằm thúc đẩy phản hồi của chúng tôi.

5. DỮ LIỆU CỦA BẠN VÀ CÁC BÊN THỨ BA

5.1 Chia sẻ dữ liệu của bạn với bên thứ ba

Chúng tôi cũng có thể chia sẻ Dữ liệu Cá nhân với các bên quan tâm trong trường hợp Endless Romance dự đoán sự thay đổi quyền kiểm soát hoặc việc mua lại toàn bộ hoặc một phần hoạt động hoặc tài sản của chúng tôi, hoặc với các bên quan tâm liên quan đến việc cấp phép công nghệ của chúng tôi.

Nếu Endless Romance được bán hoặc thực hiện một giao dịch bán hoặc chuyển nhượng, chúng tôi có thể, tùy ý của riêng chúng tôi, chuyển nhượng, bán hoặc chuyển Dữ liệu Cá nhân của bạn cho một bên thứ ba như một phần của hoặc liên quan tới giao dịch đó. Sau khi chuyển nhượng như vậy, Chính sách quyền riêng tư của thực thể mua lại có thể điều chỉnh việc sử dụng Dữ liệu Cá nhân của bạn. Trong mọi tình huống khác, dữ liệu của bạn vẫn được bảo vệ theo Chính sách quyền riêng tư này (như được sửa đổi theo thời gian).

Chúng tôi có thể chia sẻ Dữ liệu Cá nhân của bạn bất cứ lúc nào nếu bắt buộc vì lý do pháp lý hoặc để thực thi các điều khoản của chúng tôi hoặc Chính sách này.

5.2 Liên kết với bên thứ ba

Trang này có thể bao gồm liên kết đến các trang web, tiện ích và ứng dụng của bên thứ ba. Nhấp vào các liên kết đó hoặc kích hoạt các kết nối có thể cho phép bên thứ ba thu thập hoặc chia sẻ dữ liệu về bạn. Chúng tôi không kiểm soát các trang web của bên thứ ba này và không chịu trách nhiệm cho các tuyên bố về quyền riêng tư của họ. Khi bạn rời khỏi Trang của chúng tôi, chúng tôi khuyến khích bạn đọc Chính sách quyền riêng tư của mọi trang web bạn ghé thăm.

6. THỜI GIAN CHÚNG TÔI LƯU GIỮ DỮ LIỆU CỦA BẠN

Chúng tôi sẽ chỉ lưu giữ Dữ liệu Cá nhân của bạn trong thời gian hợp lý cần thiết để thực hiện các mục đích mà chúng tôi thu thập dữ liệu cho. Chúng tôi có thể lưu trữ Dữ liệu Cá nhân của bạn trong thời gian dài hơn so với thông thường trong trường hợp có khiếu nại hoặc nếu chúng tôi tin có triển vọng kiện tụng liên quan tới quan hệ của bạn.

7. ĐỘ TUỔI TỐI THIỂU CỦA NGƯỜI DÙNG

Bạn không được sử dụng Endless Romance trừ khi bạn trên 18 tuổi. Nếu bạn dưới 18 tuổi và truy cập Endless Romance bằng cách nói dối về tuổi của mình, bạn phải ngừng sử dụng Endless Romance ngay lập tức.

Ứng dụng này không dành cho trẻ em và chúng tôi không thu thập dữ liệu liên quan đến trẻ em một cách cố ý.

8. CHUYỂN DỮ LIỆU QUỐC TẾ

Thông tin của bạn có thể được lưu trữ và xử lý tại Mỹ hoặc các quốc gia hoặc khu vực pháp lý khác ngoài Mỹ nơi Endless Romance có cơ sở. Bằng cách sử dụng Endless Romance, bạn cho phép và đồng ý chuyển thông tin, bao gồm Dữ liệu Cá nhân, ra bên ngoài nước Mỹ.

9. THÔNG BÁO THAY ĐỔI VÀ CHẤP NHẬN CHÍNH SÁCH

Chúng tôi liên tục xem xét Chính sách quyền riêng tư và sẽ đặt bất kỳ cập nhật nào ở đây. Phiên bản này được đánh dấu ngày 2025-09-12.

Bằng việc sử dụng Endless Romance, bạn đồng ý thu thập và sử dụng dữ liệu bởi chúng tôi như được nêu trong Chính sách quyền riêng tư này. Việc truy cập hoặc tiếp tục sử dụng Endless Romance sẽ được coi là sự chấp thuận rõ ràng của bạn đối với bất kỳ sửa đổi nào đối với Chính sách quyền riêng tư này.

10. GIẢI THÍCH

Tất cả các trường hợp sử dụng từ including mang ý nghĩa là bao gồm nhưng không giới hạn ở và các ví dụ được liệt kê không nhằm giới hạn thuật ngữ theo bất kỳ cách nào; các địa chỉ email được liệt kê trong chính sách này có thể được sử dụng chỉ cho mục đích được nêu. Bất kỳ thư từ nào không liên quan sẽ bị bỏ qua. Trừ khi được pháp luật yêu cầu khác, chúng tôi bảo lưu quyền không trả lời email, ngay cả khi chúng có liên quan đến một chủ đề hợp pháp mà chúng tôi đã cung cấp một địa chỉ email cho. Bạn có nhiều khả năng nhận được câu trả lời nếu yêu cầu hoặc câu hỏi của bạn lịch sự, hợp lý và không có cách giải quyết hoặc trả lời rõ ràng khác (ví dụ: FAQ, các khu vực khác trên trang web của chúng tôi, v.v.).

Nhân viên của chúng tôi không được ủy quyền ký hợp đồng thay mặt cho Endless Romance, từ bỏ quyền hoặc đưa ra các đại diện (dù là hợp đồng hay không). Nếu bất kỳ điều gì có trong email từ địa chỉ của Endless Romance mâu thuẫn với bất kỳ điều gì trong chính sách này, các điều khoản của chúng tôi hoặc bất kỳ thông báo công khai chính thức nào trên trang web của chúng tôi, hoặc không nhất quán với hoặc có thể coi là từ bỏ bất kỳ quyền nào của Endless Romance, nội dung email sẽ được diễn giải để ưu tiên phần sau. Ngoại lệ duy nhất cho điều này là thư tín thực sự được cho là từ bộ phận pháp lý của Endless Romance.

Endless Romance (tên thương mại của LUX GLOBAL LTD)
27 Old Gloucester St, Holborn, London, WC1N 3AX, United Kingdom

Cập nhật lần cuối: 2025-09-12