Chính sách quyền riêng tư

Tại Octagon Lab, một công ty được thành lập theo pháp luật Các Tiểu vương quốc Ả Rập Thống nhất và là đơn vị vận hành 2Phon, chúng tôi coi trọng quyền riêng tư của bạn — đó chính là lý do Dịch vụ tồn tại. Chính sách quyền riêng tư này giải thích cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ thông tin của bạn khi bạn sử dụng ứng dụng iOS của chúng tôi có trên Apple App Store và trang web của chúng tôi tại https://2phon.com (gọi chung là “Dịch vụ”).

2Phon cung cấp cho bạn một số điện thoại thứ hai thật mà bạn có thể dùng để nhận mã xác minh qua SMS và để thực hiện, nhận cuộc gọi thoại, trong khi số cá nhân của bạn vẫn được giữ kín. Dịch vụ không gửi tin nhắn thay mặt bạn.

Bằng việc sử dụng Dịch vụ, bạn xác nhận rằng bạn đã đọc Chính sách quyền riêng tư này và đồng ý với việc thu thập và sử dụng thông tin theo chính sách này. Nếu bạn không đồng ý với các chính sách và cách làm của chúng tôi, vui lòng không sử dụng Dịch vụ.

Chúng tôi thu thập một số loại thông tin từ và về người dùng Dịch vụ:

2.1. Thông tin bạn cung cấp cho chúng tôi:

• Thông tin tài khoản: Địa chỉ email, mật khẩu (được lưu dưới dạng băm), quốc gia và mọi thông tin khác mà bạn cung cấp khi đăng ký hoặc quản lý tài khoản

• Dữ liệu liên lạc: Tin nhắn và thông tin bạn gửi cho đội ngũ hỗ trợ của chúng tôi

2.2. Số thứ hai của bạn và siêu dữ liệu liên lạc:

• Số thứ hai được cấp cho bạn, bao gồm quốc gia và trạng thái của số

• Siêu dữ liệu xác minh: thời điểm mã xác minh đến, và người gửi hoặc đầu số ngắn

• Siêu dữ liệu cuộc gọi: các số tham gia cuộc gọi, thời điểm, thời lượng và trạng thái, đối với các cuộc gọi bạn thực hiện hoặc nhận trên số thứ hai của mình

• Nội dung của các tin nhắn xác minh đến, mà chúng tôi chỉ xử lý ở mức cần thiết để hiển thị cho bạn trong ứng dụng

2.3. Thông tin thiết bị và hệ thống phục vụ phân bổ nguồn và bảo mật:

• Chúng tôi tự động thu thập một số thông tin kỹ thuật hạn chế từ thiết bị của bạn, bao gồm kiểu thiết bị, phiên bản hệ điều hành, phiên bản ứng dụng, ngôn ngữ, địa chỉ IP và vị trí tương đối (dựa trên IP)

• Để phân bổ nguồn tiếp thị, chúng tôi gửi các tham số truy vấn có trên các trang của chúng tôi, cùng với múi giờ, kích thước màn hình và kiểu giao diện của bạn, đến điểm cuối quảng cáo và phân bổ nguồn của chúng tôi tại ads.octagon-lab.com

• Chúng tôi sử dụng thông tin này để ghi nhận lượt cài đặt cho các chiến dịch tiếp thị, đo lường hiệu quả, ngăn chặn gian lận và lạm dụng, và giữ an toàn cho Dịch vụ

• Khi khuôn khổ App Tracking Transparency của Apple yêu cầu, chúng tôi xin phép bạn trước khi thu thập bất kỳ mã định danh nào được dùng để theo dõi giữa các ứng dụng

2.4. Dữ liệu sử dụng:

• Thông tin về cách bạn sử dụng ứng dụng, các tính năng bạn tương tác, cùng các sự kiện chẩn đoán và sự cố

2.5. Thông tin từ bên thứ ba:

• Nếu bạn đăng nhập bằng nhà cung cấp danh tính bên thứ ba (ví dụ: Apple), chúng tôi nhận được thông tin hồ sơ hạn chế mà bạn cho phép nhà cung cấp đó chia sẻ với chúng tôi, thường là mã định danh tài khoản và, khi bạn cho phép, địa chỉ email của bạn

3.1. Chỉ chiều đến: Dịch vụ nhận tin nhắn xác minh SMS và mã dùng một lần do các dịch vụ bên thứ ba gửi đến số thứ hai của bạn. Dịch vụ không gửi tin nhắn, và bạn không thể gửi tin nhắn SMS hoặc MMS từ số thứ hai của mình.

3.2. Hiển thị cho bạn: Khi một tin nhắn xác minh đến số thứ hai của bạn, chúng tôi chỉ xử lý nội dung của tin nhắn ở mức cần thiết để chuyển và hiển thị tin nhắn đó cho bạn trong ứng dụng, giúp bạn hoàn tất việc đăng ký hoặc đăng nhập.

3.3. Lưu giữ: Nội dung của các tin nhắn xác minh đến chỉ được lưu giữ trong một thời gian giới hạn và có thể bị xóa tự động. Chúng tôi không sử dụng nội dung tin nhắn xác minh của bạn để hiển thị quảng cáo cho bạn, và chúng tôi không sử dụng nội dung đó để huấn luyện các mô hình trí tuệ nhân tạo tạo sinh. Xem Mục 7 (Lưu giữ dữ liệu) để biết thêm chi tiết.

Chúng tôi sử dụng thông tin thu thập được cho các mục đích sau:

4.1. Để cung cấp và duy trì Dịch vụ:

• Cấp số thứ hai cho bạn, chuyển các mã xác minh đến và kết nối các cuộc gọi của bạn

• Tạo, bảo vệ và xác thực tài khoản của bạn

• Xử lý gói đăng ký và quản lý quyền truy cập của bạn

• Cung cấp dịch vụ hỗ trợ khách hàng và phản hồi các yêu cầu của bạn

• Gửi các thông tin liên lạc về dịch vụ như biên nhận, cảnh báo bảo mật và thay đổi đối với điều khoản của chúng tôi

4.2. Để bảo vệ và cải thiện Dịch vụ:

• Phát hiện, ngăn chặn và điều tra gian lận, spam, lạm dụng và các sự cố bảo mật

• Ghi nhận nguồn lượt cài đặt và đo lường hiệu quả hoạt động tiếp thị của chúng tôi

• Thực hiện phân tích tổng hợp để hiểu Dịch vụ được sử dụng như thế nào và để phát triển các tính năng mới

4.3. Cho các mục đích pháp lý:

• Tuân thủ các nghĩa vụ pháp lý và thực thi các thỏa thuận của chúng tôi

Chúng tôi không bán thông tin cá nhân của bạn. Chúng tôi không sử dụng nội dung tin nhắn xác minh hoặc siêu dữ liệu cuộc gọi của bạn để hiển thị quảng cáo cho bạn, và chúng tôi không sử dụng nội dung liên lạc của bạn để huấn luyện các mô hình trí tuệ nhân tạo tạo sinh. Khi xử lý thông tin cho mục đích tiếp thị, chúng tôi chỉ thực hiện khi có sự đồng ý của bạn hoặc dựa trên lợi ích chính đáng trong trường hợp pháp luật cho phép, và bạn có thể từ chối bất cứ lúc nào bằng liên kết hủy đăng ký nhận tin trong bất kỳ email nào hoặc bằng cách liên hệ privacy@2phon.com.

Chúng tôi không bán thông tin cá nhân của bạn, và chúng tôi không “chia sẻ” thông tin cá nhân cho mục đích quảng cáo theo hành vi liên ngữ cảnh theo định nghĩa của Đạo luật Quyền riêng tư của Người tiêu dùng California (California Consumer Privacy Act). Chúng tôi không phải là bên môi giới dữ liệu. Chúng tôi có thể chia sẻ thông tin của bạn trong các trường hợp sau:

5.1. Nhà mạng viễn thông và nhà cung cấp số:

• Để cấp số thứ hai cho bạn, chuyển mã xác minh đến số đó và định tuyến các cuộc gọi của bạn, chúng tôi chia sẻ thông tin cần thiết (như số của bạn và siêu dữ liệu cuộc gọi) với các nhà mạng viễn thông và nhà cung cấp số

5.2. Thanh toán qua Apple:

• Mọi giao dịch mua đều do Apple xử lý thông qua Apple App Store. Chúng tôi nhận được thông tin giao dịch hạn chế, chẳng hạn như mã định danh giao dịch và trạng thái gói đăng ký, cần thiết để cấp và quản lý quyền truy cập của bạn. Chúng tôi không nhận thông tin đầy đủ về thẻ thanh toán của bạn

5.3. Nhà cung cấp dịch vụ:

• Chúng tôi chia sẻ thông tin cá nhân với các nhà cung cấp xử lý thông tin đó thay mặt chúng tôi theo hợp đồng bằng văn bản, bao gồm nhà cung cấp hạ tầng đám mây, nhà cung cấp dịch vụ phân bổ nguồn và phân tích, công cụ báo cáo sự cố và chẩn đoán, cùng các nền tảng email giao dịch và hỗ trợ khách hàng

• Các bên thứ ba này có nghĩa vụ theo hợp đồng phải giữ an toàn cho thông tin của bạn và chỉ sử dụng thông tin đó cho các mục đích do chúng tôi chỉ định

5.4. Công ty liên kết:

• Chúng tôi chia sẻ một số thông tin nhất định với công ty mẹ của chúng tôi, Octagon Lab, và các công ty liên kết của công ty mẹ, bao gồm thông qua điểm cuối quảng cáo và phân bổ nguồn tại ads.octagon-lab.com, để ghi nhận nguồn lượt cài đặt, phân tích, phòng chống gian lận và vận hành chung Dịch vụ

5.5. Yêu cầu pháp lý:

• Để tuân thủ pháp luật, quy định, lệnh của tòa án hoặc yêu cầu của cơ quan nhà nước hiện hành, hoặc khi cần thiết để bảo vệ quyền, tài sản hoặc sự an toàn của Octagon Lab, người dùng của chúng tôi hoặc những người khác

5.6. Chuyển giao kinh doanh:

• Trong trường hợp sáp nhập, mua lại, huy động vốn, tái cơ cấu hoặc bán tài sản, thông tin của bạn có thể được chuyển giao như một phần của giao dịch. Chúng tôi sẽ thông báo cho bạn về mọi thay đổi quan trọng về quyền kiểm soát

5.7. Không bán dữ liệu cá nhân:

• Chúng tôi không bán dữ liệu cá nhân để lấy tiền, và chúng tôi chưa từng làm như vậy. Chúng tôi không chuyển thông tin cá nhân của bạn cho các bên môi giới dữ liệu

6.1. Cookie trên trang web: Trang web của chúng tôi sử dụng các cookie thực sự cần thiết để hoạt động và, chỉ khi có sự đồng ý của bạn trong trường hợp bắt buộc, các cookie phân tích và cookie tùy chọn. Bạn có thể quản lý lựa chọn của mình thông qua cài đặt trình duyệt và mọi công cụ kiểm soát cookie trên trang web. Việc tắt các cookie thiết yếu có thể ảnh hưởng đến chức năng của trang web.

6.2. Phân tích trong ứng dụng: Ứng dụng của chúng tôi sử dụng SDK và các công nghệ tương tự để phân tích, phân bổ nguồn và báo cáo sự cố nhằm vận hành, bảo vệ và cải thiện Dịch vụ. Như mô tả tại Mục 2.3, chúng tôi gửi các tham số truy vấn của trang cùng với múi giờ, kích thước màn hình và kiểu giao diện của bạn đến ads.octagon-lab.com để phân bổ nguồn tiếp thị.

6.3. App Tracking Transparency: Khi Apple yêu cầu, chúng tôi xin phép bạn trước khi thu thập bất kỳ mã định danh nào được dùng để theo dõi bạn trên các ứng dụng và trang web của công ty khác. Bạn có thể xem lại và điều chỉnh quyền theo dõi trong Cài đặt iOS.

Chúng tôi chỉ lưu giữ thông tin của bạn trong thời gian cần thiết để cung cấp Dịch vụ và thực hiện các mục đích được mô tả trong Chính sách quyền riêng tư này:

• Thông tin tài khoản: Được lưu giữ trong khi tài khoản của bạn còn hoạt động và trong một thời gian giới hạn sau đó để tuân thủ các nghĩa vụ pháp lý, thuế và kế toán cũng như để bảo vệ trước các khiếu nại pháp lý

• Nội dung tin nhắn xác minh: Được lưu giữ trong một thời gian giới hạn và có thể bị xóa tự động

• Siêu dữ liệu liên lạc: Siêu dữ liệu cuộc gọi và xác minh được lưu giữ trong các khoảng thời gian mà pháp luật viễn thông và kế toán hiện hành yêu cầu, và để phòng chống gian lận

• Nhật ký chẩn đoán và sự cố: Nhật ký chẩn đoán được lưu giữ tối đa 90 ngày và nhật ký sự cố tối đa 180 ngày

Nếu bạn đóng tài khoản, chúng tôi sẽ xóa hoặc khử định danh thông tin cá nhân của bạn trong một khoảng thời gian hợp lý, trừ những dữ liệu mà pháp luật yêu cầu chúng tôi phải lưu giữ. Số thứ hai của bạn có thể bị thu hồi và cấp lại sau khi gói đăng ký của bạn kết thúc. Bạn có thể yêu cầu xóa bất cứ lúc nào bằng cách liên hệ privacy@2phon.com.

Chúng tôi áp dụng các biện pháp bảo vệ về hành chính, kỹ thuật và vật lý được thiết kế để bảo vệ thông tin cá nhân của bạn trước việc truy cập, sửa đổi, tiết lộ hoặc tiêu hủy trái phép:

• Mã hóa khi truyền: Dữ liệu truyền giữa thiết bị của bạn và máy chủ của chúng tôi được mã hóa bằng TLS 1.2 trở lên

• Mã hóa khi lưu trữ: Dữ liệu lưu trữ được mã hóa

• Kiểm soát truy cập: Cơ chế kiểm soát truy cập theo vai trò với đặc quyền tối thiểu cùng cơ chế xác thực giới hạn quyền truy cập dữ liệu theo nguyên tắc chỉ cấp khi cần biết

• Ghi nhật ký kiểm toán: Chúng tôi duy trì nhật ký để hỗ trợ việc giám sát và điều tra

• Rà soát liên tục: Chúng tôi giám sát các hệ thống của mình và định kỳ rà soát các biện pháp kiểm soát bảo mật

• Thanh toán an toàn: Việc xử lý thanh toán do Apple thực hiện thông qua Apple App Store

Không có phương thức truyền qua Internet hay lưu trữ điện tử nào an toàn tuyệt đối. Mặc dù chúng tôi nỗ lực sử dụng các biện pháp được chấp nhận về mặt thương mại để bảo vệ thông tin của bạn, chúng tôi không thể đảm bảo an toàn tuyệt đối. Bạn có trách nhiệm giữ bí mật thông tin đăng nhập tài khoản của mình, bật các biện pháp bảo vệ ở cấp thiết bị như mật mã hoặc khóa sinh trắc học, và kịp thời thông báo cho chúng tôi theo địa chỉ support@2phon.com nếu bạn nghi ngờ tài khoản hoặc số thứ hai của mình bị sử dụng trái phép.

Tùy thuộc vào nơi bạn sinh sống, bạn có thể có các quyền sau đây đối với thông tin cá nhân của mình:

9.1. Truy cập và chuyển dữ liệu:

• Yêu cầu truy cập thông tin cá nhân mà chúng tôi lưu giữ về bạn

• Nhận một bản sao dữ liệu của bạn ở định dạng có thể chuyển được, có cấu trúc, thông dụng và máy đọc được

9.2. Chỉnh sửa và cập nhật:

• Chỉnh sửa thông tin không chính xác hoặc không đầy đủ và cập nhật thông tin tài khoản của bạn bất cứ lúc nào

9.3. Xóa:

• Yêu cầu xóa thông tin cá nhân của bạn và xóa tài khoản của bạn

9.4. Hạn chế, phản đối và sự đồng ý:

• Hạn chế hoặc phản đối một số hoạt động xử lý nhất định, từ chối nhận thông tin tiếp thị, và rút lại sự đồng ý khi sự đồng ý là cơ sở pháp lý

9.5. Cách thực hiện quyền của bạn:

• Bạn có thể truy cập, chỉnh sửa và xóa tài khoản cùng dữ liệu liên quan ngay trong ứng dụng 2Phon, tại phần cài đặt tài khoản

• Bạn cũng có thể gửi email đến privacy@2phon.com hoặc dùng trang Hỗ trợ của chúng tôi (https://2phon.com/support/) để gửi yêu cầu mà không cần tải lại ứng dụng

• Chúng tôi phản hồi các yêu cầu đã được xác minh trong thời hạn mà pháp luật hiện hành yêu cầu (thường trong vòng 30 ngày, có thể gia hạn đối với các yêu cầu phức tạp)

Chúng tôi sẽ không phân biệt đối xử với bạn vì bạn thực hiện các quyền riêng tư của mình. Chúng tôi có thể cần xác minh danh tính của bạn trước khi thực hiện yêu cầu, và chúng tôi có thể không đáp ứng được yêu cầu trong trường hợp áp dụng một ngoại lệ theo pháp luật hiện hành. Nếu bạn ở Khu vực Kinh tế Châu Âu, Vương quốc Anh hoặc Thụy Sĩ, bạn còn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu tại địa phương của mình.

Dịch vụ dành cho người trưởng thành và không hướng đến trẻ em. Dịch vụ không dành cho người dùng dưới 18 tuổi, và chúng tôi không cố ý thu thập thông tin cá nhân từ người chưa thành niên. Phù hợp với Đạo luật Bảo vệ Quyền riêng tư Trực tuyến của Trẻ em (Children's Online Privacy Protection Act, COPPA), chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi.

Nếu bạn là cha mẹ hoặc người giám hộ và cho rằng một trẻ đã cung cấp thông tin cá nhân cho chúng tôi mà không có sự đồng ý của bạn, vui lòng liên hệ với chúng tôi theo địa chỉ privacy@2phon.com và chúng tôi sẽ nhanh chóng xóa thông tin đó.

Vì đội ngũ, các công ty liên kết và các nhà cung cấp dịch vụ của chúng tôi hoạt động tại nhiều quốc gia, và vì số điện thoại cùng cuộc gọi được cung cấp thông qua các nhà mạng ở nhiều khu vực pháp lý, thông tin cá nhân của bạn có thể được chuyển đến, lưu trữ và xử lý tại các quốc gia khác với quốc gia nơi bạn cư trú, nơi có thể có pháp luật bảo vệ dữ liệu khác biệt.

Khi chúng tôi chuyển thông tin cá nhân từ Khu vực Kinh tế Châu Âu, Vương quốc Anh hoặc Thụy Sĩ sang một quốc gia chưa được công nhận là có mức bảo vệ thỏa đáng, chúng tôi dựa vào các biện pháp bảo vệ phù hợp như Điều khoản Hợp đồng Tiêu chuẩn của Ủy ban Châu Âu, Phụ lục Chuyển dữ liệu Quốc tế của Vương quốc Anh, cùng các biện pháp kỹ thuật và tổ chức bổ sung. Bản sao các biện pháp bảo vệ liên quan được cung cấp theo yêu cầu gửi đến privacy@2phon.com.

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian để phản ánh những thay đổi trong cách làm của chúng tôi hoặc vì lý do pháp lý, vận hành hay quy định. Khi thực hiện các thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày “Cập nhật lần cuối” ở đầu chính sách này

• Đưa ra thông báo nổi bật hơn (chẳng hạn như tin nhắn trong ứng dụng hoặc email) trước khi các thay đổi có hiệu lực, trong trường hợp bắt buộc

Chúng tôi khuyến khích bạn định kỳ xem lại Chính sách quyền riêng tư này. Việc bạn tiếp tục sử dụng Dịch vụ sau khi bất kỳ thay đổi nào có hiệu lực thể hiện rằng bạn chấp nhận chính sách đã cập nhật.

Nếu bạn có bất kỳ câu hỏi, băn khoăn hoặc yêu cầu nào liên quan đến Chính sách quyền riêng tư này hoặc cách chúng tôi xử lý dữ liệu, vui lòng liên hệ với chúng tôi:

Octagon Lab — Bộ phận Quyền riêng tư

Email: privacy@2phon.com

Hỗ trợ: support@2phon.com (https://2phon.com/support/)

Địa chỉ:

Dubai Silicon Oasis, A1 Building

Dubai, Các Tiểu vương quốc Ả Rập Thống nhất

Khi liên hệ với chúng tôi về vấn đề quyền riêng tư, vui lòng cung cấp đủ chi tiết để chúng tôi xác minh danh tính của bạn và phản hồi yêu cầu của bạn.