Phụ lục Quyền riêng tư Việt Nam

Phụ lục Quyền riêng tư Việt Nam này (“Phụ lục Việt Nam”) bổ sung cho Chính sách Quyền riêng tư của Fraw và áp dụng cho các cá nhân tại Việt Nam truy cập hoặc sử dụng ứng dụng di động, trang web, phần mềm, chức năng chính thức, tiện ích mở rộng, công cụ dành cho nhà sáng tạo và các dịch vụ liên quan của Fraw, được gọi chung là “Dịch vụ”.

Dịch vụ do Untitled Labs Limited (“Fraw”, “chúng tôi” hoặc “của chúng tôi”), một công ty được thành lập tại Hồng Kông, vận hành.

Phụ lục Việt Nam này phải được đọc cùng với Chính sách Quyền riêng tư, Điều khoản & Điều kiện của Fraw, Chính sách Nhà sáng tạo & Kim cương và mọi thông báo khác được hiển thị thông qua Dịch vụ.

Các thuật ngữ viết hoa không được định nghĩa trong Phụ lục Việt Nam này có nghĩa như được quy định trong Chính sách Quyền riêng tư hoặc Điều khoản & Điều kiện.

Nếu Phụ lục Việt Nam này có nội dung mâu thuẫn với Chính sách Quyền riêng tư, Phụ lục Việt Nam này sẽ được áp dụng đối với các cá nhân tại Việt Nam trong phạm vi pháp luật Việt Nam hiện hành yêu cầu.

Không nội dung nào trong Phụ lục Việt Nam này loại trừ, hạn chế hoặc làm giảm bất kỳ quyền hoặc sự bảo vệ nào mà pháp luật không cho phép loại trừ, hạn chế, làm giảm hoặc từ bỏ.

1. Phạm vi và pháp luật Việt Nam áp dụng

Phụ lục Việt Nam này cung cấp thêm thông tin về việc Fraw thu thập, ghi nhận, phân tích, lưu trữ, thay đổi, truy cập, truy xuất, tiết lộ, chuyển giao, xóa, hủy và xử lý dữ liệu cá nhân theo cách khác khi cung cấp Dịch vụ cho các cá nhân tại Việt Nam.

Trong phạm vi áp dụng, hoạt động xử lý của Fraw có thể chịu sự điều chỉnh của:

• Luật số 91/2025/QH15 về Bảo vệ dữ liệu cá nhân;
• các nghị định, quy định và hướng dẫn thi hành Luật Bảo vệ dữ liệu cá nhân;
• Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân trong phạm vi nghị định này tiếp tục được áp dụng hoặc được hợp nhất, sửa đổi, thay thế hay bổ sung;
• Luật An ninh mạng và các văn bản hướng dẫn thi hành;
• Luật Dữ liệu và các quy định quản lý dữ liệu có liên quan;
• Nghị định số 147/2024/NĐ-CP về quản lý, cung cấp và sử dụng dịch vụ Internet và thông tin trên mạng;
• pháp luật về giao dịch điện tử, bảo vệ quyền lợi người tiêu dùng, viễn thông, an toàn thông tin, nền tảng số, thương mại điện tử, thuế, thanh toán, sở hữu trí tuệ, quảng cáo, bảo vệ trẻ em và hình sự; và
• các luật, nghị định, quyết định, chỉ đạo, tiêu chuẩn và yêu cầu quản lý khác của Việt Nam, tùy từng thời điểm được sửa đổi, thay thế hoặc bổ sung.

Việc áp dụng, phạm vi, thời điểm có hiệu lực và cách giải thích các nghĩa vụ cụ thể có thể phụ thuộc vào:

• bản chất và quy mô của Dịch vụ;
• loại dữ liệu cá nhân được xử lý;
• việc dữ liệu cá nhân được xem là dữ liệu cá nhân cơ bản hay dữ liệu cá nhân nhạy cảm;
• mục đích và tác động của hoạt động xử lý;
• việc người dùng có công khai hoặc phân phối thông tin ra công chúng hay không;
• cơ sở thành lập và hoạt động của Fraw;
• hoạt động và địa điểm của các nhà cung cấp dịch vụ;
• cách cơ quan quản lý phân loại Dịch vụ; và
• các yêu cầu pháp lý có hiệu lực tại thời điểm liên quan.

Theo pháp luật Việt Nam về dữ liệu cá nhân:

• Fraw có thể là Bên Kiểm soát dữ liệu cá nhân khi xác định mục đích và phương tiện xử lý dữ liệu cá nhân;
• Fraw có thể là Bên Kiểm soát và xử lý dữ liệu cá nhân khi vừa xác định mục đích, phương tiện vừa trực tiếp thực hiện việc xử lý;
• bạn có thể được gọi là Chủ thể dữ liệu; và
• nhà cung cấp dịch vụ xử lý dữ liệu cá nhân thay mặt Fraw có thể là Bên Xử lý dữ liệu cá nhân hoặc giữ vai trò nhà cung cấp dịch vụ tương đương.

2. Áp dụng đối với Fraw ở ngoài Việt Nam

Fraw được thành lập ngoài Việt Nam.

Pháp luật Việt Nam về dữ liệu cá nhân, an ninh mạng, nền tảng Internet hoặc thông tin điện tử có thể áp dụng đối với hoạt động xử lý được thực hiện ngoài Việt Nam khi hoạt động đó:

• liên quan đến cá nhân tại Việt Nam;
• liên quan đến hàng hóa hoặc dịch vụ được cung cấp cho người dùng tại Việt Nam;
• liên quan đến dữ liệu cá nhân được thu thập từ Việt Nam;
• gây ảnh hưởng đến người dùng hoặc hoạt động tại Việt Nam;
• liên quan đến việc cung cấp thông tin trực tuyến hoặc dịch vụ số xuyên biên giới; hoặc
• bằng cách khác thuộc phạm vi lãnh thổ hoặc ngoài lãnh thổ của pháp luật Việt Nam hiện hành.

Không nội dung nào trong Phụ lục Việt Nam này có nghĩa rằng Fraw:

• được thành lập tại Việt Nam;
• có cơ sở thường trú tại Việt Nam;
• có văn phòng tại Việt Nam;
• lưu trữ toàn bộ dữ liệu của người dùng Việt Nam tại Việt Nam;
• đã chỉ định đại diện tại Việt Nam cho mọi mục đích pháp lý;
• được phân loại là mạng xã hội hoặc một loại nền tảng được quản lý cụ thể khác; hoặc
• đã hoàn tất mọi đăng ký, hồ sơ, giấy phép, thông báo, việc chỉ định hoặc chấp thuận có thể áp dụng.

Khi Fraw xác định rằng cần có đăng ký, hồ sơ, đại diện tại Việt Nam, đầu mối phụ trách, cơ chế lưu trữ trong nước, giấy phép, thông báo hoặc bước tuân thủ pháp lý khác, Fraw có thể thực hiện các bước mà chúng tôi cho là cần thiết.

Fraw có thể hạn chế, trì hoãn, tạm ngừng hoặc chấm dứt Dịch vụ hoặc một số chức năng tại Việt Nam trong khi đánh giá hoặc triển khai yêu cầu pháp lý hoặc quản lý.

3. Dữ liệu cá nhân chúng tôi xử lý

Chúng tôi có thể xử lý các loại dữ liệu cá nhân được mô tả trong Chính sách Quyền riêng tư, bao gồm các loại dưới đây.

3.1 Thông tin tài khoản và hồ sơ

Thông tin này có thể bao gồm:

• họ tên;
• tên người dùng;
• tên hiển thị;
• tên nhà sáng tạo;
• thông tin hồ sơ;
• địa chỉ email;
• số điện thoại khi được hỗ trợ hoặc yêu cầu;
• mã định danh tài khoản;
• thông tin xác thực;
• thông tin đăng nhập Apple hoặc Google;
• gói đăng ký;
• trạng thái tài khoản;
• tùy chọn tài khoản;
• quốc gia hoặc khu vực;
• thông tin về độ tuổi hoặc điều kiện sử dụng khi cần;
• trạng thái xuất bản hoặc nhà sáng tạo; và
• thông tin khác liên quan đến tài khoản của bạn.

3.2 Thông tin thiết bị và kỹ thuật

Thông tin này có thể bao gồm:

• loại thiết bị;
• hệ điều hành;
• phiên bản ứng dụng;
• loại trình duyệt;
• cài đặt ngôn ngữ;
• múi giờ;
• địa chỉ IP;
• vị trí gần đúng suy ra từ địa chỉ IP;
• mã định danh thiết bị;
• mã định danh ứng dụng;
• mã định danh cài đặt hoặc phiên bản ứng dụng;
• thông tin mạng;
• thông tin phiên;
• dấu thời gian;
• nhật ký sự cố;
• thông tin chẩn đoán;
• thông tin hiệu suất;
• báo cáo lỗi;
• nhật ký bảo mật; và
• tín hiệu phòng chống gian lận.

3.3 Thông tin sử dụng và hoạt động

Thông tin này có thể bao gồm dữ liệu về:

• màn hình hoặc trang đã xem;
• chức năng đã sử dụng;
• nút đã chọn;
• yêu cầu tạo nội dung;
• thời lượng phiên;
• hoạt động đăng ký;
• việc sử dụng tín dụng;
• hoạt động nạp thêm;
• việc sử dụng chức năng chính thức;
• việc tạo và sử dụng tiện ích mở rộng;
• hoạt động xuất bản;
• hoạt động của nhà sáng tạo;
• hoạt động Kim cương;
• hoạt động giới thiệu;
• báo cáo và khiếu nại;
• hoạt động kiểm duyệt;
• hoạt động xóa tài khoản; và
• các tương tác khác với Dịch vụ.

3.4 Thông tin giao dịch và đăng ký

Thông tin này có thể bao gồm:

• trạng thái đăng ký;
• loại gói;
• ngày mua;
• giao dịch nạp thêm;
• trạng thái gia hạn;
• trạng thái hủy;
• mã giao dịch;
• mã nhà cung cấp thanh toán;
• trạng thái hoàn tiền;
• trạng thái hoàn trả thanh toán;
• loại tiền tệ;
• thông tin quyền lợi;
• thông tin thanh toán giới hạn nhận từ cửa hàng ứng dụng hoặc nhà cung cấp thanh toán; và
• hồ sơ cần thiết cho kế toán, phòng chống gian lận, giải quyết tranh chấp hoặc tuân thủ pháp luật.

Khi giao dịch được xử lý bởi Apple, Google hoặc nhà cung cấp thanh toán khác, Fraw nhìn chung không trực tiếp nhận đầy đủ thông tin thẻ thanh toán.

3.5 Nội dung người dùng và nội dung được tạo

Thông tin này có thể bao gồm:

• câu lệnh;
• văn bản;
• chỉ dẫn;
• hình ảnh;
• ảnh chụp;
• tệp;
• tài liệu tham chiếu;
• ảnh đầu vào ban đầu;
• ảnh được tạo;
• ảnh đã biến đổi;
• Đầu ra được tạo;
• nội dung thư viện;
• tài sản tiện ích mở rộng;
• tiêu đề và mô tả tiện ích mở rộng;
• ảnh thu nhỏ;
• ảnh trước và sau;
• ví dụ được tạo;
• cấu hình;
• dữ liệu xuất bản;
• thông tin kiểm duyệt; và
• nội dung khác được gửi đến hoặc tạo thông qua Dịch vụ.

3.6 Thông tin nhà sáng tạo và phần thưởng

Thông tin này có thể bao gồm:

• điều kiện trở thành nhà sáng tạo;
• thông tin hồ sơ nhà sáng tạo;
• trạng thái xuất bản tiện ích mở rộng;
• hoạt động tiện ích mở rộng;
• hồ sơ Kim cương;
• hoạt động đủ điều kiện và không đủ điều kiện;
• yêu cầu rút tiền;
• trạng thái thanh toán;
• số tiền thanh toán;
• mã định danh nhà cung cấp thanh toán;
• mã tham chiếu giao dịch;
• trạng thái xác minh;
• tín hiệu phòng chống gian lận;
• trạng thái thuế hoặc tuân thủ nhận từ nhà cung cấp nếu có; và
• thông tin trao đổi liên quan đến chức năng nhà sáng tạo, rút tiền hoặc thanh toán.

3.7 Thông tin hỗ trợ, khiếu nại, kiểm duyệt và thực thi

Thông tin này có thể bao gồm:

• yêu cầu hỗ trợ khách hàng;
• yêu cầu về quyền riêng tư;
• khiếu nại về nội dung;
• khiếu nại về sở hữu trí tuệ;
• khiếu nại về quyền đối với hình ảnh;
• báo cáo an toàn trẻ em;
• báo cáo bảo mật;
• báo cáo của người dùng;
• hồ sơ khiếu nại;
• thông tin điều tra;
• quyết định kiểm duyệt;
• biện pháp thực thi;
• thư từ;
• bằng chứng do người dùng cung cấp; và
• hồ sơ liên quan đến yêu cầu pháp lý hoặc quản lý.

3.8 Thông tin xác minh số điện thoại

Khi pháp luật Việt Nam, phân loại nền tảng, yêu cầu an toàn hoặc quy tắc khu vực của Fraw yêu cầu xác thực số điện thoại trước khi người dùng được phép công khai, đăng tải, chia sẻ, phân phối, bình luận hoặc bằng cách khác cung cấp thông tin ra công chúng, Fraw có thể xử lý:

• số điện thoại;
• mã quốc gia;
• trạng thái xác minh;
• thời điểm xác minh;
• mã tham chiếu của nhà cung cấp xác minh;
• trạng thái mật khẩu dùng một lần;
• số lần xác minh thất bại; và
• thông tin bảo mật hoặc phòng chống gian lận liên quan.

Fraw có thể sử dụng nhà cung cấp xác minh bên thứ ba để thực hiện xác minh số điện thoại.

Việc có thể đăng nhập bằng Apple hoặc Google không bảo đảm rằng chỉ riêng đăng nhập bên thứ ba là đủ để đáp ứng mọi yêu cầu áp dụng cho việc công khai hoặc chia sẻ nội dung tại Việt Nam.

3.9 Hình ảnh có chứa khuôn mặt

Chúng tôi có thể xử lý Hình ảnh có chứa khuôn mặt và thông tin xử lý hình ảnh không mang tính định danh liên quan như được mô tả tại Mục 3 của Chính sách Quyền riêng tư.

Fraw không tạo hoặc lưu trữ:

• mẫu sinh trắc học;
• dấu khuôn mặt;
• bản quét hình học khuôn mặt;
• hồ sơ nhận dạng khuôn mặt; hoặc
• mã định danh sinh trắc học

từ Hình ảnh có chứa khuôn mặt.

Fraw không sử dụng Hình ảnh có chứa khuôn mặt để:

• nhận dạng bạn là một cá nhân trong đời thực;
• xác minh danh tính của bạn;
• xác thực tài khoản của bạn;
• thực hiện nhận dạng khuôn mặt;
• đối chiếu danh tính của bạn với cơ sở dữ liệu khác;
• suy luận các đặc điểm cá nhân nhạy cảm; hoặc
• tạo hồ sơ định danh sinh trắc học.

Một ảnh thông thường có chứa khuôn mặt không nhất thiết được Fraw xử lý như dữ liệu sinh trắc học.

Khi một hình ảnh, thông tin được suy ra từ hình ảnh hoặc phương thức xử lý được xem là dữ liệu cá nhân nhạy cảm theo pháp luật Việt Nam hiện hành, Fraw sẽ áp dụng các biện pháp bổ sung về sự đồng ý, thông báo, bảo mật, đánh giá tác động, lưu giữ, chuyển giao hoặc biện pháp khác theo yêu cầu của pháp luật.

4. Dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm

Pháp luật Việt Nam có thể phân biệt dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.

Tùy từng trường hợp, dữ liệu cá nhân nhạy cảm có thể bao gồm thông tin về:

• quan điểm chính trị hoặc tôn giáo;
• sức khỏe hoặc y tế;
• nguồn gốc chủng tộc hoặc dân tộc;
• đặc điểm di truyền;
• đặc điểm sinh trắc học được sử dụng để định danh;
• đời sống hoặc xu hướng tình dục;
• cáo buộc hoặc hồ sơ hình sự;
• tài khoản tài chính hoặc thông tin thanh toán;
• vị trí chính xác;
• trẻ em;
• nội dung liên lạc;
• thông tin xác thực;
• mã định danh do cơ quan nhà nước cấp; hoặc
• các vấn đề khác được pháp luật bảo vệ.

Fraw không yêu cầu người dùng đưa dữ liệu cá nhân nhạy cảm vào câu lệnh, hồ sơ, hình ảnh, tiện ích mở rộng, tin nhắn hỗ trợ hoặc Nội dung người dùng khác, trừ khi thông tin đó hợp lý cần thiết cho chức năng sẵn có và Fraw đã cung cấp phương thức phù hợp để gửi.

Bạn không nên gửi:

• giấy tờ định danh của cơ quan nhà nước;
• đầy đủ thông tin thẻ thanh toán;
• hồ sơ y tế;
• hồ sơ thuế;
• mật khẩu;
• thông tin đăng nhập tài khoản ngân hàng;
• mã xác thực; hoặc
• thông tin có độ nhạy cảm cao khác

trừ khi Fraw yêu cầu cụ thể thông qua một quy trình bảo mật được phê duyệt.

Khi Fraw xử lý dữ liệu cá nhân nhạy cảm, Fraw có thể áp dụng các biện pháp bổ sung như:

• thông báo;
• yêu cầu về sự đồng ý;
• hạn chế truy cập;
• mã hóa;
• đánh giá tác động xử lý dữ liệu cá nhân;
• đánh giá chuyển dữ liệu xuyên biên giới;
• hạn chế thời gian lưu giữ;
• biện pháp bảo mật;
• thủ tục xóa; và
• hồ sơ hoặc nghĩa vụ nộp cho cơ quan quản lý

theo yêu cầu của pháp luật hiện hành.

5. Nguồn dữ liệu cá nhân

Chúng tôi có thể thu thập dữ liệu cá nhân:

• trực tiếp từ bạn;
• tự động khi bạn truy cập hoặc sử dụng Dịch vụ;
• từ Apple, Google hoặc nhà cung cấp xác thực khác;
• từ Apple App Store, Google Play hoặc cửa hàng ứng dụng khác;
• từ nhà xử lý thanh toán;
• từ nhà cung cấp thanh toán cho nhà sáng tạo;
• từ nhà cung cấp xác minh số điện thoại;
• từ nhà cung cấp lưu trữ và điện toán đám mây;
• từ nhà cung cấp tạo ảnh và xử lý ảnh bằng AI;
• từ nhà cung cấp phân tích, chẩn đoán và hiệu suất;
• từ nhà cung cấp bảo mật, phòng chống gian lận và kiểm duyệt;
• từ nhà cung cấp hỗ trợ khách hàng và liên lạc;
• từ người dùng khác gửi nội dung, khiếu nại hoặc báo cáo về bạn;
• từ cơ quan nhà nước;
• từ cố vấn chuyên môn; và
• từ các nguồn khác được mô tả trong Chính sách Quyền riêng tư hoặc được thông báo cho bạn.

Nếu bạn cung cấp dữ liệu cá nhân liên quan đến người khác, bao gồm hình ảnh có khuôn mặt của người khác, bạn có trách nhiệm bảo đảm mình có sự đồng ý, cho phép, thẩm quyền, quyền sử dụng hoặc căn cứ hợp pháp khác cần thiết để:

• cung cấp thông tin đó cho Fraw;
• yêu cầu xử lý AI hoặc xử lý hình ảnh;
• lưu trữ thông tin;
• đưa thông tin vào tiện ích mở rộng;
• công khai thông tin khi áp dụng; và
• cho phép người dùng khác xử lý thông tin thông qua tiện ích mở rộng khi áp dụng.

6. Mục đích xử lý

Chúng tôi có thể xử lý dữ liệu cá nhân cho các mục đích được mô tả trong Chính sách Quyền riêng tư và Phụ lục Việt Nam này.

6.1 Cung cấp và vận hành Dịch vụ

Chúng tôi có thể xử lý dữ liệu cá nhân để:

• tạo và quản lý tài khoản;
• xác thực người dùng;
• xác minh người dùng khi cần;
• bảo vệ tài khoản;
• cung cấp gói đăng ký;
• quản lý tín dụng và nạp thêm;
• xử lý yêu cầu tạo nội dung;
• trả lại Đầu ra được tạo;
• lưu nội dung thư viện;
• cung cấp Rebuild, Blend và các chức năng chính thức;
• cho phép tiện ích mở rộng riêng tư;
• cho phép Tiện ích mở rộng đã xuất bản khi có;
• vận hành chức năng nhà sáng tạo và Kim cương;
• cung cấp lịch sử tài khoản và giao dịch;
• cung cấp hỗ trợ khách hàng; và
• duy trì tính khả dụng và chức năng của Dịch vụ.

6.2 AI và xử lý hình ảnh

Chúng tôi có thể xử lý dữ liệu cá nhân để:

• nhận câu lệnh, hình ảnh, tệp và chỉ dẫn;
• truyền nội dung đã gửi đến nhà cung cấp dịch vụ AI có liên quan;
• tạo hoặc biến đổi nội dung;
• trả lại Đầu ra được yêu cầu;
• duy trì độ tin cậy kỹ thuật;
• khắc phục lỗi tạo nội dung;
• thực hiện kiểm tra an toàn và kiểm duyệt;
• ngăn chặn gian lận và lạm dụng;
• thực thi chính sách áp dụng; và
• tuân thủ yêu cầu pháp lý.

6.3 Giao dịch và thanh toán

Chúng tôi có thể xử lý dữ liệu cá nhân để:

• xác minh đăng ký và giao dịch mua;
• cung cấp quyền lợi đã mua;
• xử lý gia hạn;
• quản lý việc hủy;
• điều tra sự cố giao dịch;
• xử lý hoặc theo dõi hoàn tiền;
• phản hồi yêu cầu hoàn trả thanh toán;
• lưu hồ sơ kế toán;
• ngăn chặn gian lận thanh toán; và
• tuân thủ yêu cầu về người tiêu dùng, thuế, kế toán hoặc thanh toán.

6.4 Quản lý nhà sáng tạo và phần thưởng

Chúng tôi có thể xử lý dữ liệu cá nhân để:

• đánh giá điều kiện của nhà sáng tạo;
• quản lý việc xuất bản tiện ích mở rộng;
• xác minh nhà sáng tạo khi cần;
• xem xét nội dung nhà sáng tạo;
• tính Kim cương;
• xác định hoạt động đủ hoặc không đủ điều kiện;
• phát hiện giao dịch tự lợi và thao túng;
• xử lý yêu cầu rút tiền;
• theo dõi trạng thái thanh toán;
• lưu hồ sơ nhà sáng tạo và kế toán;
• xử lý tranh chấp nhà sáng tạo; và
• tuân thủ yêu cầu về thuế, thanh toán, quản lý và pháp lý.

6.5 An toàn, bảo mật và phòng chống gian lận

Chúng tôi có thể xử lý dữ liệu cá nhân để:

• bảo vệ tài khoản và hệ thống;
• phát hiện truy cập trái phép;
• điều tra hành vi đáng ngờ;
• phát hiện gian lận, thư rác, bot, lạm dụng hoặc thao túng;
• kiểm duyệt nội dung bị cấm;
• bảo vệ trẻ em;
• thực thi hạn chế theo khu vực;
• ngăn chặn lạm dụng tín dụng, phần thưởng hoặc giới thiệu;
• điều tra tài khoản hoặc thiết bị liên quan;
• duy trì nhật ký hệ thống;
• ứng phó sự cố bảo mật; và
• bảo vệ Fraw, người dùng, nhà cung cấp và bên thứ ba.

6.6 Thông tin công khai và tuân thủ nền tảng

Khi người dùng công khai hoặc cung cấp tiện ích mở rộng, hình ảnh, hồ sơ, mô tả hoặc thông tin khác cho người dùng khác, Fraw có thể xử lý dữ liệu cá nhân để:

• xác minh điều kiện công khai;
• hiển thị thông tin nhà sáng tạo công khai;
• vận hành chức năng xuất bản và khám phá;
• xác thực tài khoản khi cần;
• kiểm duyệt nội dung công khai;
• tiếp nhận và điều tra báo cáo;
• tuân thủ yêu cầu gỡ bỏ hoặc chặn truy cập nội dung;
• hạn chế thông tin tại Việt Nam;
• ngăn chặn vi phạm lặp lại;
• lưu giữ hồ sơ nội dung hoặc tài khoản theo yêu cầu; và
• tuân thủ pháp luật về nền tảng Internet và thông tin trên mạng.

6.7 Cải thiện Dịch vụ

Chúng tôi có thể xử lý dữ liệu cá nhân để:

• giám sát độ tin cậy;
• chẩn đoán lỗi;
• đo lường hiệu suất;
• hiểu cách sử dụng tính năng;
• cải thiện trải nghiệm người dùng;
• phát triển và thử nghiệm chức năng;
• cải thiện an toàn và kiểm duyệt;
• cải thiện hệ thống phòng chống gian lận; và
• duy trì chất lượng Dịch vụ.

Khi phù hợp, chúng tôi có thể sử dụng thông tin tổng hợp, ẩn danh, khử định danh hoặc thông tin vận hành không liên quan đến khuôn mặt cho các mục đích này.

Fraw không sử dụng Hình ảnh có chứa khuôn mặt để huấn luyện mô hình trí tuệ nhân tạo hoặc học máy đa mục đích, bao gồm mô hình tạo ảnh đa mục đích, nhận dạng khuôn mặt, đối chiếu danh tính hoặc định danh sinh trắc học, trừ khi Fraw có sự đồng ý riêng hoặc căn cứ hợp pháp khác theo yêu cầu của pháp luật.

6.8 Liên lạc

Chúng tôi có thể xử lý dữ liệu cá nhân để:

• gửi thông báo tài khoản;
• gửi xác nhận giao dịch;
• cung cấp thông tin đăng ký hoặc thanh toán;
• phản hồi yêu cầu hỗ trợ;
• gửi cảnh báo bảo mật;
• cung cấp thông báo chính sách;
• thông báo hạn chế theo khu vực;
• phản hồi khiếu nại;
• cung cấp thông tin nhà sáng tạo hoặc thanh toán; và
• gửi thông tin tiếp thị khi được phép.

6.9 Tuân thủ pháp luật và yêu cầu quản lý

Chúng tôi có thể xử lý dữ liệu cá nhân để:

• tuân thủ pháp luật Việt Nam hoặc pháp luật khác áp dụng;
• hoàn tất hoặc duy trì đăng ký quản lý;
• lập hoặc duy trì hồ sơ đánh giá tác động xử lý dữ liệu;
• lập hoặc duy trì hồ sơ chuyển dữ liệu xuyên biên giới;
• phản hồi lệnh của tòa án;
• phản hồi yêu cầu hợp pháp của cơ quan nhà nước;
• phản hồi cơ quan quản lý hoặc cơ quan thực thi pháp luật;
• tuân thủ nghĩa vụ an ninh mạng;
• xử lý yêu cầu gỡ bỏ nội dung;
• bảo toàn thông tin;
• xác lập, thực hiện hoặc bảo vệ quyền lợi pháp lý;
• lưu hồ sơ kế toán, thuế và kiểm toán; và
• bảo vệ quyền lợi hợp pháp và an toàn công cộng.

7. Căn cứ pháp lý và hoạt động xử lý được phép

Khi pháp luật Việt Nam hiện hành yêu cầu căn cứ pháp lý hoặc hình thức cho phép khác, Fraw có thể xử lý dữ liệu cá nhân dựa trên một hoặc nhiều căn cứ sau:

• sự đồng ý của bạn;
• thực hiện thỏa thuận với bạn;
• cung cấp sản phẩm, dịch vụ hoặc chức năng mà bạn yêu cầu;
• thực hiện bước cần thiết theo yêu cầu của bạn trước khi giao kết thỏa thuận;
• tuân thủ nghĩa vụ pháp lý;
• bảo vệ tính mạng, sức khỏe hoặc lợi ích thiết yếu;
• ứng phó tình huống khẩn cấp;
• bảo vệ an ninh quốc gia, trật tự công cộng hoặc an toàn công cộng khi pháp luật cho phép;
• phòng ngừa, phát hiện, điều tra hoặc xử lý gian lận, lạm dụng, sự cố bảo mật hoặc hành vi trái pháp luật;
• xác lập, thực hiện hoặc bảo vệ quyền lợi pháp lý;
• xử lý thông tin do bạn công khai phù hợp với pháp luật;
• thực hiện nhiệm vụ theo yêu cầu của cơ quan có thẩm quyền;
• bảo vệ Fraw, người dùng, nhà cung cấp hoặc bên thứ ba khi pháp luật cho phép; và
• căn cứ hợp pháp hoặc trường hợp ngoại lệ khác được pháp luật Việt Nam công nhận.

Fraw không nhất thiết dựa trên tất cả các căn cứ nêu trên cho mọi hoạt động xử lý.

Khi hoạt động xử lý là cần thiết để tạo hoặc vận hành tài khoản, hoàn tất giao dịch, thực hiện yêu cầu tạo nội dung của bạn, duy trì bảo mật, ngăn chặn gian lận, tuân thủ pháp luật hoặc thực thi Dịch vụ, Fraw có thể dựa trên căn cứ được pháp luật cho phép ngoài sự đồng ý khi áp dụng.

8. Thông báo và sự đồng ý

Khi Fraw dựa trên sự đồng ý, Fraw có thể yêu cầu sự đồng ý thông qua:

• thông báo trong ứng dụng;
• màn hình tài khoản;
• thông báo trên trang web;
• cài đặt;
• ô chọn;
• nút;
• hành động tải lên hoặc gửi nội dung;
• công cụ tùy chọn cookie hoặc phân tích;
• bước xác minh số điện thoại; hoặc
• hành động xác nhận phù hợp khác.

Yêu cầu đồng ý có thể nêu rõ:

• loại dữ liệu cá nhân liên quan;
• mục đích xử lý;
• tổ chức hoặc nhóm tổ chức liên quan;
• hậu quả của việc đồng ý hoặc từ chối;
• thời gian xử lý;
• cách rút lại sự đồng ý;
• cách liên hệ với Fraw;
• rủi ro hoặc hậu quả tiềm ẩn khi pháp luật yêu cầu; và
• thông tin khác theo yêu cầu của pháp luật.

Sự đồng ý cho một mục đích không tự động là sự đồng ý cho một mục đích khác có khác biệt đáng kể.

Sự im lặng, không hành động, không phản hồi hoặc tiếp tục sử dụng sẽ không thay thế sự đồng ý rõ ràng khi pháp luật yêu cầu sự đồng ý rõ ràng.

Fraw có thể lưu hồ sơ về sự đồng ý, việc rút lại sự đồng ý, thông báo đã hiển thị, lựa chọn đã thực hiện và phiên bản chính sách áp dụng.

8.1 Hoạt động AI do người dùng chủ động yêu cầu

Khi bạn tự nguyện gửi câu lệnh, hình ảnh, tệp, chỉ dẫn hoặc nội dung khác và khởi tạo yêu cầu tạo nội dung bằng AI, biến đổi, Rebuild, Blend hoặc sử dụng tiện ích mở rộng, bạn chỉ dẫn Fraw:

• tiếp nhận và xử lý nội dung đó;
• truyền nội dung đến hệ thống của Fraw;
• truyền nội dung đến nhà cung cấp dịch vụ có liên quan;
• thực hiện việc tạo hoặc biến đổi được yêu cầu;
• thực hiện kiểm tra kỹ thuật, an toàn, bảo mật, kiểm duyệt, gỡ lỗi, phòng chống gian lận hoặc độ tin cậy liên quan; và
• trả lại Đầu ra được yêu cầu.

Chỉ dẫn này không cho phép Fraw hoặc nhà cung cấp sử dụng Hình ảnh có chứa khuôn mặt cho:

• quảng cáo không liên quan;
• bán lại;
• lập hồ sơ độc lập;
• nhận dạng khuôn mặt;
• định danh sinh trắc học;
• đối chiếu danh tính; hoặc
• huấn luyện mô hình không liên quan.

9. Rút lại sự đồng ý

Khi hoạt động xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bằng:

• công cụ tài khoản;
• cài đặt quyền riêng tư;
• công cụ tùy chọn cookie;
• cài đặt thiết bị;
• liên kết hủy đăng ký;
• công cụ trên trang web;
• công cụ trong ứng dụng; hoặc
• kênh hỗ trợ.

Bạn cũng có thể gửi email đến hi@fraw.ai với tiêu đề “Vietnam Privacy Request”.

Việc rút lại sự đồng ý:

• không ảnh hưởng đến hoạt động xử lý hợp pháp đã được thực hiện trước khi rút lại;
• không yêu cầu xóa dữ liệu khi việc lưu giữ được pháp luật yêu cầu hoặc cho phép;
• không ảnh hưởng đến hoạt động xử lý dựa trên căn cứ hợp pháp khác;
• có thể khiến Fraw không thể tiếp tục cung cấp một chức năng; và
• có thể dẫn đến hạn chế hoặc chấm dứt chức năng khi dữ liệu cá nhân liên quan là cần thiết để cung cấp chức năng đó.

Khi pháp luật hiện hành yêu cầu, Fraw sẽ xử lý yêu cầu rút lại trong thời hạn áp dụng và cung cấp phương thức rút lại hợp lý.

10. Hình ảnh có chứa khuôn mặt và xử lý AI

Dịch vụ có thể cho phép bạn tải lên, chụp, chỉnh sửa, biến đổi, dựng lại, kết hợp, lưu, công khai hoặc xử lý theo cách khác các hình ảnh có chứa khuôn mặt người.

Việc thu thập, mục đích sử dụng, chia sẻ, lưu trữ, bảo mật, thời gian lưu giữ và xóa Hình ảnh có chứa khuôn mặt được mô tả tại Mục 3 của Chính sách Quyền riêng tư.

Khi bạn khởi tạo yêu cầu tạo hoặc biến đổi hình ảnh:

• Fraw có thể truyền hình ảnh đã gửi và câu lệnh hoặc chỉ dẫn liên quan đến một hoặc nhiều nhà cung cấp tạo ảnh hoặc xử lý ảnh bằng AI;
• hoạt động xử lý có thể diễn ra ngoài Việt Nam;
• nhà cung cấp có thể xử lý thông tin để cung cấp Đầu ra được yêu cầu;
• nhà cung cấp có thể xử lý thông tin giới hạn cho mục đích kỹ thuật, an toàn, bảo mật, gỡ lỗi, phòng chống lạm dụng, độ tin cậy hoặc pháp lý được phép theo điều khoản và cấu hình dịch vụ của họ;
• thời gian lưu giữ của nhà cung cấp có thể khác nhau theo điều khoản và cài đặt kỹ thuật;
• Fraw không cho phép nhà cung cấp sử dụng thông tin cho quảng cáo không liên quan, bán lại, nhận dạng khuôn mặt, định danh sinh trắc học, đối chiếu danh tính, lập hồ sơ độc lập hoặc huấn luyện mô hình không liên quan; và
• Fraw có thể sử dụng nhiều nhà cung cấp hoặc định tuyến yêu cầu giữa các nhà cung cấp vì lý do độ tin cậy, khả dụng, chất lượng, an toàn hoặc vận hành.

Bạn không được gửi hình ảnh hoặc dữ liệu cá nhân liên quan đến người khác trừ khi bạn có quyền, sự cho phép, sự đồng ý, thẩm quyền, quyền sử dụng hoặc căn cứ hợp pháp cần thiết.

11. Dữ liệu cá nhân liên quan đến người khác

Nếu bạn gửi, lưu hoặc công khai dữ liệu cá nhân liên quan đến người khác, bạn cam kết rằng mình có thẩm quyền cung cấp dữ liệu và yêu cầu hoạt động xử lý liên quan.

Dữ liệu này có thể bao gồm:

• ảnh chụp;
• ảnh nhóm;
• ảnh tham chiếu;
• hình ảnh hoặc diện mạo;
• tên;
• tài sản của nhà sáng tạo;
• ví dụ tiện ích mở rộng;
• ảnh trước và sau; hoặc
• thông tin khác liên quan đến người khác.

Bạn không được gửi hoặc công khai dữ liệu cá nhân vi phạm:

• quyền riêng tư;
• quyền đối với hình ảnh hoặc nhân thân;
• nghĩa vụ bảo mật;
• quyền sở hữu trí tuệ;
• pháp luật bảo vệ trẻ em;
• pháp luật dữ liệu cá nhân;
• hạn chế hợp đồng; hoặc
• quyền khác áp dụng.

Fraw có thể gỡ bỏ, hạn chế, bảo toàn hoặc tiết lộ nội dung khi hợp lý cần thiết để điều tra khiếu nại, thực thi chính sách áp dụng, bảo vệ người khác hoặc tuân thủ pháp luật.

12. Nhà cung cấp dịch vụ và bên nhận khác

Chúng tôi có thể tiết lộ hoặc cung cấp dữ liệu cá nhân cho các nhóm bên nhận dưới đây.

12.1 Nhà cung cấp điện toán đám mây và lưu trữ

Các nhà cung cấp này có thể lưu trữ hoặc xử lý:

• thông tin tài khoản;
• nội dung đã tải lên;
• nội dung được tạo;
• nội dung thư viện;
• tài sản tiện ích mở rộng;
• thông tin giao dịch;
• nhật ký;
• bản sao lưu; và
• dữ liệu Dịch vụ khác.

12.2 Nhà cung cấp AI

Nhà cung cấp tạo ảnh và xử lý ảnh bằng AI có thể xử lý:

• câu lệnh;
• hình ảnh đã tải lên;
• hình ảnh tham chiếu;
• chỉ dẫn;
• thông tin kỹ thuật liên quan; và
• Đầu ra được tạo.

12.3 Nhà cung cấp xác thực và xác minh

Apple, Google, nhà cung cấp xác minh số điện thoại hoặc nhà cung cấp xác thực khác có thể xử lý thông tin cần thiết để xác thực hoặc xác minh tài khoản.

12.4 Cửa hàng ứng dụng và nhà cung cấp thanh toán

Apple App Store, Google Play, nhà xử lý thanh toán và nhà cung cấp thanh toán khác có thể xử lý thông tin liên quan đến:

• đăng ký;
• giao dịch mua;
• gia hạn;
• hủy;
• hoàn tiền;
• hoàn trả thanh toán;
• quyền lợi; và
• tuân thủ thanh toán.

12.5 Nhà cung cấp thanh toán cho nhà sáng tạo

Khi chức năng thanh toán cho nhà sáng tạo có sẵn, nhà cung cấp thanh toán có thể xử lý:

• thông tin danh tính;
• thông tin thuế;
• thông tin tài khoản nhận thanh toán;
• thông tin ngân hàng hoặc tài chính;
• thông tin tuân thủ;
• thông tin chế tài;
• yêu cầu rút tiền; và
• giao dịch thanh toán.

Nhà cung cấp thanh toán có thể thu thập trực tiếp thông tin này theo điều khoản và chính sách quyền riêng tư riêng của họ.

12.6 Nhà cung cấp phân tích và hiệu suất

Các nhà cung cấp này có thể xử lý:

• thông tin thiết bị;
• hoạt động ứng dụng;
• thông tin sử dụng;
• thông tin sự kiện;
• thông tin hiệu suất;
• báo cáo sự cố;
• dữ liệu chẩn đoán; và
• mã định danh phiên bản ứng dụng.

Fraw không có chủ đích cung cấp cho nhà cung cấp phân tích Hình ảnh có chứa khuôn mặt đã tải lên, ảnh được tạo, câu lệnh đầy đủ, ảnh tham chiếu của tiện ích mở rộng, thông tin thanh toán đầy đủ hoặc nội dung tin nhắn hỗ trợ riêng tư, trừ khi được thông báo riêng và có căn cứ hợp pháp.

12.7 Nhà cung cấp an toàn, bảo mật và kiểm duyệt

Các nhà cung cấp này có thể xử lý thông tin giới hạn để:

• phát hiện nội dung bị cấm;
• điều tra gian lận;
• ngăn chặn lạm dụng;
• bảo vệ tài khoản;
• ứng phó sự cố bảo mật;
• phát hiện thư rác hoặc bot; và
• hỗ trợ thực thi chính sách.

12.8 Nhà cung cấp hỗ trợ và liên lạc

Các nhà cung cấp này có thể xử lý:

• thông tin liên hệ;
• nội dung hỗ trợ;
• hồ sơ khiếu nại;
• thông tin thông báo; và
• tin nhắn liên quan đến tài khoản.

12.9 Cố vấn chuyên môn

Chúng tôi có thể tiết lộ thông tin cho:

• luật sư;
• kế toán;
• kiểm toán viên;
• công ty bảo hiểm;
• chuyên gia tư vấn;
• cố vấn tuân thủ; và
• cố vấn chuyên môn khác.

12.10 Giao dịch doanh nghiệp

Chúng tôi có thể tiết lộ thông tin liên quan đến:

• sáp nhập;
• mua lại;
• tài trợ;
• tái cấu trúc;
• bán tài sản;
• mất khả năng thanh toán;
• giao dịch đầu tư; hoặc
• sự kiện doanh nghiệp tương tự.

12.11 Cơ quan nhà nước

Chúng tôi có thể tiết lộ thông tin cho:

• tòa án;
• cơ quan quản lý;
• cơ quan thực thi pháp luật;
• cơ quan an ninh mạng;
• cơ quan bảo vệ người tiêu dùng;
• cơ quan bảo vệ dữ liệu cá nhân;
• cơ quan viễn thông hoặc thông tin trên mạng;
• cơ quan thuế;
• bộ, ngành; và
• cơ quan có thẩm quyền khác,

khi được pháp luật yêu cầu hoặc cho phép.

Fraw không bán dữ liệu cá nhân.

Fraw không cho phép dữ liệu cá nhân được sử dụng cho quảng cáo hành vi xuyên ngữ cảnh không liên quan, trừ khi Fraw cung cấp thông báo, cơ chế đồng ý, quyền từ chối hoặc lựa chọn khác theo yêu cầu của pháp luật.

13. Bên xử lý dữ liệu cá nhân

Khi nhà cung cấp xử lý dữ liệu cá nhân thay mặt Fraw, Fraw có thể yêu cầu nhà cung cấp chịu các nghĩa vụ phù hợp về:

• hợp đồng;
• bảo mật;
• chỉ dẫn xử lý dữ liệu;
• yêu cầu an ninh;
• hạn chế lưu giữ;
• kiểm soát truy cập;
• điều khoản nền tảng;
• biện pháp kỹ thuật;
• quyền kiểm toán hoặc xem xét; hoặc
• nghĩa vụ pháp lý.

Các biện pháp cụ thể có thể khác nhau tùy theo:

• nhà cung cấp;
• dịch vụ;
• thông tin liên quan;
• địa điểm xử lý;
• điều khoản sẵn có của nhà cung cấp;
• cấu hình kỹ thuật; và
• pháp luật áp dụng.

Fraw có thể thay thế, bổ sung hoặc loại bỏ nhà cung cấp theo thời gian.

14. Đánh giá tác động xử lý dữ liệu cá nhân

Khi pháp luật Việt Nam hiện hành yêu cầu, Fraw có thể lập, lưu giữ, cập nhật và nộp hoặc cung cấp hồ sơ đánh giá tác động xử lý dữ liệu cá nhân hoặc hồ sơ tuân thủ tương đương.

Tài liệu này có thể bao gồm thông tin về:

• danh tính và thông tin liên hệ của Fraw;
• mục đích xử lý;
• loại dữ liệu cá nhân;
• nhóm chủ thể dữ liệu;
• bên nhận và bên xử lý;
• hoạt động xử lý;
• thời gian lưu giữ;
• biện pháp bảo mật;
• đánh giá rủi ro;
• biện pháp giảm thiểu hoặc kiểm soát rủi ro;
• thủ tục xử lý yêu cầu của chủ thể dữ liệu;
• biện pháp ứng phó vi phạm;
• chuyển dữ liệu xuyên biên giới; và
• thông tin khác theo yêu cầu của pháp luật.

Fraw có thể cập nhật tài liệu khi:

• hoạt động xử lý thay đổi;
• bổ sung loại dữ liệu mới;
• sử dụng nhà cung cấp mới;
• thay đổi mục đích xử lý;
• triển khai công nghệ mới;
• thay đổi yêu cầu pháp lý; hoặc
• cơ quan quản lý yêu cầu cập nhật.

15. Chuyển dữ liệu quốc tế và xử lý ngoài Việt Nam

Fraw được thành lập tại Hồng Kông và sử dụng nhà cung cấp, cơ sở hạ tầng và hệ thống kỹ thuật có thể hoạt động ngoài Việt Nam.

Dữ liệu cá nhân liên quan đến người dùng tại Việt Nam có thể được chuyển đến, lưu trữ tại, truy cập từ hoặc xử lý theo cách khác tại:

• Hồng Kông;
• Singapore;
• Hoa Kỳ;
• Nhật Bản;
• Hàn Quốc;
• quốc gia nơi nhà cung cấp của Fraw hoạt động; và
• quốc gia hoặc khu vực khác hợp lý cần thiết để cung cấp hoặc hỗ trợ Dịch vụ.

Thông tin được chuyển có thể bao gồm:

• thông tin tài khoản và xác thực;
• thông tin xác minh số điện thoại;
• thông tin thiết bị và kỹ thuật;
• thông tin sử dụng và chẩn đoán;
• thông tin giao dịch và đăng ký;
• hồ sơ hỗ trợ và khiếu nại;
• câu lệnh;
• hình ảnh đã tải lên;
• Hình ảnh có chứa khuôn mặt;
• nội dung được tạo;
• tài sản tiện ích mở rộng;
• hồ sơ nhà sáng tạo và Kim cương;
• thông tin trạng thái thanh toán;
• hồ sơ gian lận và bảo mật; và
• thông tin khác được mô tả trong Chính sách Quyền riêng tư.

Chúng tôi có thể chuyển dữ liệu cá nhân ra ngoài Việt Nam khi hợp lý cần thiết để:

• cung cấp Dịch vụ;
• xử lý yêu cầu tạo nội dung;
• duy trì tài khoản;
• lưu trữ nội dung;
• xử lý giao dịch;
• cung cấp hỗ trợ;
• bảo vệ Dịch vụ;
• kiểm duyệt nội dung;
• ngăn chặn gian lận;
• vận hành chức năng nhà sáng tạo;
• duy trì tuân thủ quản lý;
• tuân thủ pháp luật; và
• bảo vệ quyền lợi pháp lý.

Khi pháp luật Việt Nam hiện hành yêu cầu, Fraw có thể thực hiện các biện pháp như:

• lập hồ sơ đánh giá tác động chuyển dữ liệu xuyên biên giới;
• xác định bên chuyển, bên nhận, bên xử lý và bên nhận khác;
• ghi nhận mục đích và loại dữ liệu được chuyển;
• đánh giá rủi ro đối với chủ thể dữ liệu;
• ký kết điều khoản xử lý hoặc chuyển dữ liệu;
• áp dụng biện pháp bảo vệ theo hợp đồng;
• lấy sự đồng ý khi cần;
• thực hiện thẩm định nhà cung cấp;
• triển khai kiểm soát truy cập;
• sử dụng mã hóa khi truyền;
• sử dụng mã hóa khi lưu trữ nếu được hỗ trợ;
• lưu hồ sơ chuyển dữ liệu;
• giới hạn chỉ dẫn đối với nhà cung cấp;
• nộp, thông báo, cập nhật hoặc cung cấp tài liệu cho cơ quan có thẩm quyền;
• duy trì bản sao trong nước khi được yêu cầu;
• hạn chế nhà cung cấp hoặc tuyến chuyển dữ liệu;
• tạm ngừng việc chuyển dữ liệu; hoặc
• sử dụng biện pháp hoặc cơ chế bảo vệ khác được pháp luật công nhận.

Không nội dung nào trong Phụ lục Việt Nam này bảo đảm rằng dữ liệu cá nhân sẽ chỉ được lưu trữ tại Việt Nam.

16. Đánh giá tác động chuyển dữ liệu xuyên biên giới

Khi pháp luật yêu cầu, Fraw có thể lập, lưu giữ, xem xét, cập nhật, nộp hoặc cung cấp hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới hoặc tài liệu tương đương.

Tài liệu có thể bao gồm:

• danh tính và thông tin liên hệ của Fraw;
• danh tính của bên chuyển, bên nhận, bên xử lý và bên nhận khác;
• mục đích chuyển dữ liệu;
• loại dữ liệu cá nhân được chuyển;
• nhóm chủ thể dữ liệu;
• phương thức chuyển;
• quốc gia hoặc khu vực đích;
• địa điểm xử lý và lưu trữ;
• thời gian lưu giữ;
• thỏa thuận chuyển tiếp;
• biện pháp bảo vệ của nhà cung cấp;
• rủi ro tiềm ẩn;
• biện pháp giảm thiểu hoặc kiểm soát rủi ro;
• thủ tục xử lý quyền của chủ thể dữ liệu;
• thủ tục xử lý vi phạm;
• tài liệu hợp đồng; và
• thông tin khác theo yêu cầu của pháp luật.

Fraw có thể hạn chế hoặc ngừng một tuyến chuyển dữ liệu khi:

• không thể hoàn tất tài liệu bắt buộc;
• nhà cung cấp không cung cấp đủ thông tin;
• cách lưu giữ hoặc huấn luyện mô hình của nhà cung cấp không phù hợp với chính sách của Fraw;
• cơ quan có thẩm quyền yêu cầu hoặc ra lệnh tạm ngừng;
• không thể duy trì biện pháp bảo vệ áp dụng; hoặc
• việc tiếp tục chuyển dữ liệu tạo ra rủi ro pháp lý, bảo mật hoặc vận hành không thể chấp nhận.

17. Lưu trữ dữ liệu trong nước và hiện diện tại Việt Nam

Fraw nhìn chung không cam kết rằng toàn bộ dữ liệu cá nhân liên quan đến người dùng Việt Nam sẽ được lưu trữ tại Việt Nam.

Tuy nhiên, Fraw có thể:

• lưu giữ một số dữ liệu tại Việt Nam;
• duy trì bản sao tại Việt Nam đối với thông tin cụ thể;
• sử dụng nhà cung cấp lưu trữ hoặc dịch vụ tại Việt Nam;
• lưu tài liệu tuân thủ tại Việt Nam;
• lưu thông tin đăng ký quản lý;
• lưu hồ sơ khiếu nại hoặc gỡ bỏ nội dung;
• duy trì thông tin liên hệ tại Việt Nam;
• thành lập hoặc chỉ định văn phòng, đại diện hoặc người phụ trách tại Việt Nam;
• hạn chế việc chuyển một số loại dữ liệu; hoặc
• áp dụng biện pháp lưu trữ hoặc hiện diện khác,

khi được yêu cầu bởi pháp luật, cơ quan có thẩm quyền hoặc cơ chế tuân thủ của Fraw.

Fraw có thể hạn chế, tạm ngừng hoặc chấm dứt Dịch vụ hoặc một số chức năng tại Việt Nam nếu yêu cầu lưu trữ trong nước, văn phòng tại Việt Nam, đại diện, đăng ký hoặc yêu cầu liên quan áp dụng và không thể được triển khai hoặc duy trì một cách hợp lý.

18. Lưu giữ dữ liệu

Chúng tôi chỉ lưu dữ liệu cá nhân trong thời gian hợp lý cần thiết cho các mục đích được mô tả trong Chính sách Quyền riêng tư và Phụ lục Việt Nam này, trừ khi pháp luật yêu cầu hoặc cho phép thời gian dài hơn.

Thời gian lưu giữ có thể phụ thuộc vào:

• việc tài khoản của bạn còn hoạt động hay không;
• việc nội dung có được lưu hay không;
• việc tiện ích mở rộng còn hoạt động, được lưu trữ, đã công khai, đã gỡ công khai hoặc từng được sử dụng hay không;
• việc gói đăng ký còn hoạt động hay không;
• việc giao dịch, hoàn tiền hoặc hoàn trả thanh toán còn đang giải quyết hay không;
• việc hoạt động nhà sáng tạo hoặc thanh toán còn đang được xem xét hay không;
• việc khiếu nại, tranh chấp, điều tra hoặc vấn đề pháp lý còn mở hay không;
• yêu cầu phòng chống gian lận;
• yêu cầu an ninh mạng;
• yêu cầu kiểm duyệt;
• nghĩa vụ thuế, kế toán hoặc kiểm toán;
• yêu cầu quản lý;
• yêu cầu pháp lý;
• yêu cầu của cơ quan nhà nước;
• nghĩa vụ bảo toàn thông tin; và
• chu kỳ lưu bản sao lưu.

Thời gian và phương thức lưu giữ chung được mô tả tại Mục 3.6 và Mục 9 của Chính sách Quyền riêng tư.

Các nội dung này bao gồm việc lưu giữ liên quan đến:

• hình ảnh xử lý tạm thời;
• hình ảnh trong thư viện;
• ảnh đầu vào ban đầu;
• bản nháp tiện ích mở rộng;
• tiện ích mở rộng riêng tư;
• Tiện ích mở rộng đã xuất bản;
• tiện ích mở rộng đã lưu trữ;
• tiện ích mở rộng đã gỡ công khai;
• xóa tài khoản;
• hồ sơ giao dịch;
• hồ sơ nhà sáng tạo và thanh toán;
• hồ sơ gian lận;
• hồ sơ hỗ trợ;
• hồ sơ kiểm duyệt;
• nhật ký bảo mật; và
• bản sao lưu.

19. Xóa, hủy, ẩn danh và khử định danh

Khi dữ liệu cá nhân không còn hợp lý cần thiết và việc lưu giữ không được pháp luật yêu cầu hoặc cho phép, Fraw có thể:

• xóa;
• gỡ bỏ;
• hủy;
• ẩn danh;
• khử định danh;
• tổng hợp; hoặc
• xử lý an toàn theo cách khác.

Việc xóa khỏi hệ thống hoạt động có thể không dẫn đến xóa ngay lập tức khỏi:

• bản sao lưu được mã hóa;
• hệ thống khôi phục thảm họa;
• hệ thống bảo toàn pháp lý;
• hồ sơ bảo mật;
• hồ sơ kiểm toán;
• hồ sơ giao dịch;
• hồ sơ gian lận;
• hồ sơ kiểm duyệt nội dung; hoặc
• hồ sơ quản lý.

Bản sao lưu thông thường không được sử dụng cho hoạt động xử lý đang diễn ra và có thể tiếp tục tồn tại cho đến khi được ghi đè hoặc xóa theo quy trình lưu giữ bản sao lưu áp dụng.

20. Quyền của bạn tại Việt Nam

Tùy thuộc pháp luật áp dụng, việc xác minh danh tính, các trường hợp ngoại lệ, khả năng kỹ thuật và việc các quy định liên quan có hiệu lực, bạn có thể có các quyền dưới đây.

20.1 Quyền được biết và được thông báo

Bạn có thể yêu cầu thông tin về:

• danh tính của Fraw;
• loại dữ liệu cá nhân được xử lý;
• mục đích xử lý;
• phương thức xử lý;
• bên nhận hoặc nhóm bên nhận;
• phương thức lưu giữ;
• chuyển dữ liệu quốc tế;
• hậu quả hoặc rủi ro tiềm ẩn khi pháp luật yêu cầu;
• các quyền hiện có; và
• phương thức khiếu nại.

20.2 Quyền đồng ý

Khi pháp luật yêu cầu sự đồng ý, bạn có quyền quyết định có đồng ý với hoạt động xử lý liên quan hay không.

Việc từ chối đồng ý có thể khiến Fraw không thể cung cấp một chức năng nếu dữ liệu cá nhân liên quan là cần thiết cho chức năng đó.

20.3 Quyền truy cập và nhận bản sao

Bạn có thể yêu cầu truy cập dữ liệu cá nhân liên quan đến mình và, khi pháp luật yêu cầu, nhận bản sao ở định dạng có sẵn hoặc định dạng pháp luật yêu cầu.

20.4 Quyền chỉnh sửa hoặc cập nhật

Bạn có thể yêu cầu Fraw:

• sửa dữ liệu cá nhân không chính xác;
• bổ sung dữ liệu cá nhân chưa đầy đủ;
• cập nhật dữ liệu cá nhân đã lỗi thời; hoặc
• chỉnh sửa thông tin liên quan đến bạn theo cách khác.

20.5 Quyền rút lại sự đồng ý

Bạn có thể rút lại sự đồng ý khi hoạt động xử lý dựa trên sự đồng ý.

20.6 Quyền xóa dữ liệu

Bạn có thể yêu cầu xóa dữ liệu cá nhân khi pháp luật cho phép, tùy thuộc căn cứ lưu giữ hợp pháp.

20.7 Quyền hạn chế xử lý

Khi pháp luật quy định, bạn có thể yêu cầu hạn chế một số hoạt động xử lý.

20.8 Quyền phản đối xử lý

Khi pháp luật quy định, bạn có thể phản đối một số hoạt động xử lý hoặc yêu cầu Fraw chấm dứt hoạt động xử lý cụ thể.

20.9 Quyền di chuyển dữ liệu

Khi pháp luật yêu cầu và có tính khả thi về kỹ thuật, bạn có thể yêu cầu dữ liệu cá nhân do mình cung cấp được cung cấp ở định dạng có cấu trúc, thông dụng, máy có thể đọc hoặc có khả năng tương tác.

20.10 Quyền liên quan đến xử lý tự động

Khi pháp luật cho phép quyền liên quan đến quyết định chỉ dựa trên xử lý tự động và quyết định đó tạo ra hậu quả pháp lý hoặc ảnh hưởng đáng kể tương tự, bạn có thể yêu cầu thông tin hiện có, xem xét lại hoặc xem xét bởi con người, tùy thuộc các trường hợp ngoại lệ áp dụng.

20.11 Quyền khiếu nại, tố cáo hoặc yêu cầu biện pháp khắc phục

Bạn có thể gửi khiếu nại hoặc yêu cầu về quyền riêng tư cho Fraw.

Bạn cũng có thể liên hệ cơ quan Việt Nam có thẩm quyền, khởi kiện hợp pháp hoặc yêu cầu bồi thường hoặc biện pháp khắc phục khác khi được pháp luật cho phép.

20.12 Quyền khác

Bạn có thể thực hiện các quyền khác được pháp luật Việt Nam hiện hành quy định.

21. Nghĩa vụ của chủ thể dữ liệu

Pháp luật Việt Nam có thể quy định nghĩa vụ của cá nhân trong hoạt động xử lý dữ liệu cá nhân.

Bạn nên:

• tự bảo vệ dữ liệu cá nhân của mình;
• cung cấp thông tin chính xác khi cần;
• tôn trọng dữ liệu cá nhân của người khác;
• tuân thủ pháp luật dữ liệu cá nhân;
• không gửi yêu cầu sai lệch hoặc gây hiểu nhầm;
• không giả mạo người khác;
• không cung cấp thông tin của người khác khi không có căn cứ hợp pháp;
• hợp tác hợp lý trong việc ngăn ngừa và xử lý vi phạm dữ liệu cá nhân; và
• thông báo cho Fraw nếu bạn có lý do hợp lý để tin rằng tài khoản hoặc dữ liệu cá nhân của mình đã bị xâm phạm.

Các nghĩa vụ này không hạn chế quyền khiếu nại thiện chí hoặc thực hiện quyền hợp pháp của bạn.

22. Giới hạn và ngoại lệ đối với quyền

Quyền riêng tư không phải là quyền tuyệt đối.

Fraw có thể từ chối, hạn chế, trì hoãn hoặc yêu cầu làm rõ yêu cầu khi pháp luật cho phép, bao gồm khi:

• Fraw không thể xác minh hợp lý danh tính của bạn;
• Fraw không thể xác minh thẩm quyền của bạn khi hành động thay người khác;
• yêu cầu liên quan đến thông tin của người khác;
• việc thực hiện sẽ ảnh hưởng bất lợi đến quyền của người khác;
• việc lưu giữ được pháp luật yêu cầu hoặc cho phép;
• thông tin cần thiết cho giao dịch;
• thông tin cần thiết cho thuế, kế toán hoặc kiểm toán;
• thông tin cần thiết để phòng chống gian lận;
• thông tin cần thiết cho bảo mật;
• thông tin cần thiết cho kiểm duyệt;
• thông tin cần thiết để quản lý chương trình nhà sáng tạo;
• thông tin cần thiết để xử lý thanh toán hoặc rút tiền;
• thông tin đang chịu lệnh bảo toàn pháp lý;
• thông tin cần thiết để xác lập hoặc bảo vệ yêu cầu pháp lý;
• yêu cầu có tính gian lận, lạm dụng, quá mức, lặp lại hoặc rõ ràng không có căn cứ;
• việc tiết lộ sẽ làm ảnh hưởng đến hệ thống bảo mật, kiểm duyệt hoặc phát hiện gian lận;
• việc tuân thủ sẽ vi phạm nghĩa vụ pháp lý khác; hoặc
• trường hợp ngoại lệ hợp pháp khác áp dụng.

23. Cách thực hiện quyền của bạn

Bạn có thể thực hiện các quyền hiện có bằng cách:

• sử dụng công cụ tài khoản;
• sử dụng công cụ xóa thư viện;
• sử dụng công cụ xóa tài khoản;
• sử dụng công cụ tùy chọn quyền riêng tư hoặc cookie;
• liên hệ bộ phận hỗ trợ của Fraw; hoặc
• gửi email đến hi@fraw.ai với tiêu đề “Vietnam Privacy Request.”

Yêu cầu của bạn nên bao gồm đủ thông tin để chúng tôi:

• xác định tài khoản liên quan;
• hiểu quyền bạn muốn thực hiện;
• xác định thông tin liên quan;
• xác minh danh tính hoặc thẩm quyền của bạn; và
• liên hệ với bạn.

Chúng tôi có thể yêu cầu thêm thông tin khi hợp lý cần thiết để:

• xác minh danh tính của bạn;
• ngăn ngừa tiết lộ trái phép;
• ngăn ngừa xóa trái phép;
• tìm dữ liệu liên quan;
• xác định trường hợp ngoại lệ; hoặc
• hoàn tất yêu cầu.

Không gửi mật khẩu, đầy đủ thông tin thẻ thanh toán, giấy tờ định danh do cơ quan nhà nước cấp, hồ sơ thuế, thông tin sinh trắc học, mã xác thực hoặc thông tin có độ nhạy cảm cao khác, trừ khi Fraw yêu cầu cụ thể thông qua phương thức bảo mật được phê duyệt.

Khi pháp luật yêu cầu, Fraw sẽ phản hồi trong thời hạn áp dụng.

Thời gian phản hồi hoặc hoàn tất có thể phụ thuộc vào:

• xác minh danh tính;
• mức độ phức tạp;
• phạm vi;
• số lượng hệ thống liên quan;
• các trường hợp ngoại lệ;
• hoạt động xử lý của bên thứ ba;
• thông tin lưu trữ;
• hệ thống sao lưu; và
• hoàn cảnh kỹ thuật.

24. Đầu mối quyền riêng tư và khiếu nại tại Việt Nam

Người dùng tại Việt Nam có thể gửi câu hỏi, khiếu nại, yêu cầu hoặc kiến nghị liên quan đến quyền riêng tư đến:

Đầu mối Quyền riêng tư Việt Nam Untitled Labs Limited 20/F, Harbourside HQ 8 Lam Chak Street Kowloon Bay, Kowloon Hong Kong

Email: hi@fraw.ai Tiêu đề gợi ý: Vietnam Privacy Request

Vui lòng cung cấp:

• địa chỉ email, số điện thoại hoặc mã tài khoản liên quan đến tài khoản;
• mô tả yêu cầu hoặc khiếu nại;
• ngày hoặc khoảng thời gian liên quan;
• mã hỗ trợ trước đó nếu có;
• nội dung hoặc tiện ích mở rộng liên quan nếu áp dụng; và
• biện pháp giải quyết bạn mong muốn.

Fraw có thể:

• xác nhận đã nhận khiếu nại;
• xác minh danh tính của bạn;
• điều tra vấn đề;
• yêu cầu thêm thông tin;
• cung cấp giải thích;
• chỉnh sửa thông tin;
• gỡ bỏ hoặc hạn chế nội dung;
• thực hiện biện pháp khắc phục;
• bảo toàn hồ sơ liên quan;
• từ chối yêu cầu khi pháp luật cho phép; hoặc
• chuyển vấn đề đến nhóm hoặc nhà cung cấp phù hợp.

Không nội dung nào trong mục này ngăn bạn liên hệ cơ quan Việt Nam có thẩm quyền khi pháp luật cho phép.

25. Cán bộ bảo vệ dữ liệu, đại diện hoặc đầu mối phụ trách

Khi pháp luật Việt Nam hiện hành yêu cầu Fraw chỉ định:

• bộ phận bảo vệ dữ liệu cá nhân;
• cán bộ bảo vệ dữ liệu cá nhân;
• đại diện tại Việt Nam;
• người phụ trách;
• đầu mối khiếu nại;
• đầu mối an ninh mạng;
• đầu mối thông tin trên mạng; hoặc
• chức danh được chỉ định khác,

Fraw có thể chỉ định vai trò liên quan và công bố thông tin thông qua:

• Phụ lục Việt Nam này;
• Chính sách Quyền riêng tư;
• Dịch vụ;
• trang web của Fraw;
• đăng ký quản lý;
• trang niêm yết cửa hàng ứng dụng; hoặc
• phương thức hợp lý khác.

Cho đến khi đầu mối riêng được công bố, câu hỏi về quyền riêng tư có thể được gửi đến hi@fraw.ai.

26. Biện pháp bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật, hành chính và tổ chức hợp lý nhằm bảo vệ dữ liệu cá nhân khỏi:

• truy cập trái phép;
• tiết lộ trái phép;
• sử dụng trái pháp luật;
• thay đổi;
• lạm dụng;
• mất mát;
• phá hủy;
• can thiệp; và
• rủi ro bảo mật khác.

Các biện pháp này có thể bao gồm, khi phù hợp:

• mã hóa khi truyền;
• mã hóa khi lưu trữ nếu được hỗ trợ;
• kiểm soát xác thực;
• kiểm soát phân quyền;
• truy cập dựa trên vai trò;
• ghi nhật ký hệ thống;
• giám sát;
• quản lý lỗ hổng;
• kiểm thử bảo mật;
• ứng phó sự cố;
• sao lưu và khôi phục;
• hạn chế truy cập;
• biện pháp bảo vệ của nhà cung cấp;
• hệ thống phát hiện gian lận;
• biện pháp phòng chống lạm dụng;
• biện pháp an toàn nội dung; và
• nghĩa vụ bảo mật.

Không phương thức bảo mật, truyền dẫn, lưu trữ hoặc hệ thống nào là hoàn toàn an toàn.

Fraw không thể bảo đảm an toàn tuyệt đối.

Bạn có trách nhiệm:

• giữ bí mật thông tin đăng nhập;
• bảo vệ thiết bị dùng để truy cập Fraw;
• tránh chia sẻ tài khoản trái phép;
• kiểm tra hoạt động tài khoản đáng ngờ; và
• thông báo ngay cho Fraw nếu nghi ngờ truy cập trái phép.

27. Vi phạm dữ liệu cá nhân

Nếu Fraw biết về một vi phạm dữ liệu cá nhân ảnh hưởng đến dữ liệu cá nhân trong phạm vi kiểm soát, Fraw có thể:

• điều tra sự cố;
• khoanh vùng sự cố;
• thực hiện biện pháp khắc phục;
• bảo toàn hồ sơ liên quan;
• đánh giá dữ liệu bị ảnh hưởng và rủi ro;
• thông báo cho cá nhân bị ảnh hưởng;
• thông báo cơ quan Việt Nam có thẩm quyền;
• thông báo cơ quan thực thi pháp luật hoặc cơ quan an ninh mạng;
• phối hợp với nhà cung cấp; và
• cung cấp khuyến nghị bảo vệ.

Khi pháp luật yêu cầu, thông báo có thể bao gồm:

• dữ liệu cá nhân bị ảnh hưởng;
• thời điểm và cách thức xảy ra sự cố;
• tác động có thể hoặc có khả năng xảy ra;
• biện pháp khắc phục;
• biện pháp người dùng có thể thực hiện; và
• thông tin liên hệ.

Thời điểm, hình thức, nội dung và bên nhận thông báo có thể phụ thuộc vào:

• pháp luật áp dụng;
• bản chất sự cố;
• thông tin liên quan;
• số lượng người bị ảnh hưởng;
• mức độ rủi ro;
• điều tra kỹ thuật;
• yêu cầu của cơ quan thực thi pháp luật;
• yếu tố bảo mật; và
• hạn chế pháp lý.

Không phải mọi sự cố bảo mật đều là vi phạm dữ liệu cá nhân phải báo cáo theo pháp luật.

28. An ninh mạng và an toàn hệ thống điện tử

Fraw có thể xử lý và lưu giữ thông tin liên quan đến:

• truy cập hệ thống trái phép;
• phần mềm độc hại;
• tài khoản bị xâm phạm;
• gián đoạn Dịch vụ;
• gian lận;
• thu thập dữ liệu tự động;
• tấn công tự động;
• lạm dụng nội dung;
• thao túng;
• lưu lượng đáng ngờ;
• lỗ hổng bảo mật;
• điều tra của cơ quan quản lý; và
• sự cố an ninh mạng khác.

Fraw có thể tiết lộ thông tin cho:

• cơ quan an ninh mạng;
• cơ quan thực thi pháp luật;
• nhà cung cấp hạ tầng;
• cửa hàng ứng dụng;
• nhà cung cấp thanh toán;
• người dùng bị ảnh hưởng;
• cố vấn chuyên môn; và
• bên liên quan khác,

khi được pháp luật yêu cầu hoặc cho phép.

Fraw có thể lưu nhật ký bảo mật và hồ sơ liên quan trong thời gian hợp lý cần thiết để:

• điều tra sự cố;
• bảo vệ Dịch vụ;
• tuân thủ pháp luật;
• phản hồi cơ quan nhà nước;
• ngăn ngừa sự cố lặp lại; và
• xác lập hoặc bảo vệ yêu cầu pháp lý.

29. Yêu cầu hợp pháp và truy cập của cơ quan quản lý

Fraw có thể nhận yêu cầu, lệnh, thông báo hoặc truy vấn từ:

• tòa án Việt Nam;
• cơ quan thực thi pháp luật;
• bộ, ngành;
• cơ quan quản lý;
• cơ quan an ninh mạng;
• cơ quan bảo vệ người tiêu dùng;
• cơ quan bảo vệ dữ liệu cá nhân;
• cơ quan viễn thông hoặc thông tin trên mạng;
• cơ quan thuế; và
• cơ quan có thẩm quyền khác.

Tùy thuộc pháp luật áp dụng, Fraw có thể:

• xác minh yêu cầu;
• yêu cầu làm rõ;
• bảo toàn thông tin liên quan;
• tiết lộ dữ liệu cá nhân;
• cung cấp hồ sơ điện tử;
• cung cấp thông tin kỹ thuật hoặc đăng ký;
• hạn chế hoặc gỡ bỏ nội dung;
• chặn truy cập nội dung tại Việt Nam;
• hạn chế tài khoản;
• hạn chế chức năng;
• hợp tác với cuộc điều tra;
• phản đối yêu cầu không hợp lệ hoặc quá mức; hoặc
• thực hiện hành động khác được pháp luật cho phép.

Fraw sẽ cố gắng giới hạn việc tiết lộ trong phạm vi thông tin hợp lý liên quan đến yêu cầu hợp lệ, có tính đến:

• thẩm quyền được viện dẫn;
• phạm vi yêu cầu;
• nghĩa vụ quyền riêng tư và bảo mật;
• khả năng kỹ thuật;
• quyền của người dùng;
• an toàn công cộng; và
• căn cứ hợp pháp để phản đối hoặc khiếu nại.

Fraw có thể bị pháp luật cấm thông báo cho bạn về yêu cầu, điều tra, chỉ thị bảo toàn, việc tiết lộ hoặc biện pháp thực thi.

30. Tiện ích mở rộng đã xuất bản và thông tin công khai

Dịch vụ có thể cho phép người dùng đủ điều kiện tạo, xuất bản, phân phối hoặc cung cấp Tiện ích mở rộng đã xuất bản và nội dung do người dùng tạo khác.

Tùy thuộc pháp luật Việt Nam hiện hành và cách cơ quan quản lý phân loại Dịch vụ, Fraw có thể yêu cầu các bước bổ sung trước khi người dùng được phép công khai hoặc phân phối thông tin, bao gồm:

• xác minh số điện thoại Việt Nam;
• xác thực danh tính hoặc tài khoản;
• xác minh độ tuổi;
• chấp nhận quy tắc nội dung bổ sung;
• xác minh nhà sáng tạo;
• xác nhận quyền và sự cho phép;
• xem xét thủ công hoặc tự động; hoặc
• biện pháp khác theo yêu cầu của pháp luật.

Fraw có thể hạn chế việc công khai trong khi vẫn cho phép tạo nội dung riêng tư hoặc sử dụng tiện ích mở rộng riêng tư.

Việc có thể đăng nhập bằng Apple hoặc Google không bảo đảm rằng bạn đủ điều kiện công khai nội dung tại Việt Nam.

31. Báo cáo nội dung và nội dung do người dùng tạo

Fraw có thể xử lý dữ liệu cá nhân để:

• tiếp nhận báo cáo của người dùng;
• điều tra thông tin trái pháp luật hoặc bị cấm;
• điều tra nội dung sai lệch hoặc gây hiểu nhầm;
• điều tra khiếu nại sở hữu trí tuệ;
• điều tra việc sử dụng hình ảnh trái phép;
• điều tra khiếu nại quyền riêng tư;
• xử lý vấn đề an toàn trẻ em;
• xử lý giả mạo;
• xử lý gian lận hoặc nội dung lừa đảo;
• thực thi quy tắc nền tảng; và
• phản hồi yêu cầu hợp pháp về gỡ bỏ hoặc chặn truy cập nội dung.

Thông tin được xử lý có thể bao gồm:

• thông tin liên hệ của người báo cáo;
• thông tin người bị báo cáo;
• mã định danh nội dung;
• thông tin tiện ích mở rộng;
• hồ sơ tài khoản;
• trạng thái xác minh số điện thoại;
• bằng chứng;
• thông tin thiết bị;
• địa chỉ IP;
• thông tin giao dịch;
• quyết định kiểm duyệt; và
• nội dung trao đổi.

Fraw có thể lưu hồ sơ liên quan sau khi nội dung bị gỡ khi hợp lý cần thiết cho:

• tuân thủ pháp luật;
• phòng chống gian lận;
• thực thi đối với người vi phạm lặp lại;
• giải quyết tranh chấp;
• kiểm toán;
• bảo mật;
• báo cáo cho cơ quan quản lý; và
• bảo vệ quyền lợi pháp lý.

32. Dữ liệu cá nhân của trẻ em

Pháp luật Việt Nam có thể quy định yêu cầu bổ sung đối với việc trẻ em sử dụng dịch vụ số và việc xử lý dữ liệu cá nhân của trẻ em.

Dịch vụ không dành cho trẻ em tại Việt Nam trong trường hợp pháp luật yêu cầu:

• sự đồng ý của cha mẹ hoặc người giám hộ;
• xác minh thẩm quyền của cha mẹ hoặc người giám hộ;
• bảo đảm độ tuổi;
• xác minh độ tuổi;
• thông báo dành riêng cho trẻ em;
• thiết kế phù hợp với độ tuổi;
• hạn chế lập hồ sơ;
• hạn chế quảng cáo;
• hạn chế công khai;
• hạn chế tham gia chương trình nhà sáng tạo;
• biện pháp an toàn dành riêng cho trẻ em; hoặc
• biện pháp bảo vệ khác

mà Fraw chưa cung cấp.

Khi pháp luật yêu cầu, Fraw có thể yêu cầu sự đồng ý của trẻ em và cha mẹ hoặc người giám hộ hợp pháp, có tính đến độ tuổi của trẻ và yêu cầu pháp lý áp dụng.

Cha mẹ hoặc người giám hộ hợp pháp không được cho phép trẻ sử dụng Dịch vụ nếu việc đó vi phạm pháp luật hoặc yêu cầu đủ điều kiện của Fraw.

Khi Fraw biết rằng mình đã xử lý trái pháp luật dữ liệu cá nhân của trẻ em, Fraw có thể:

• tạm ngừng hoặc hạn chế tài khoản;
• yêu cầu thông tin về độ tuổi;
• yêu cầu thông tin về thẩm quyền của cha mẹ;
• vô hiệu hóa chức năng công khai;
• vô hiệu hóa chức năng nhà sáng tạo hoặc phần thưởng;
• vô hiệu hóa giao dịch;
• gỡ nội dung;
• xóa hoặc khử định danh dữ liệu cá nhân;
• bảo toàn thông tin theo yêu cầu của pháp luật; và
• thực hiện hành động khác được pháp luật cho phép.

Fraw không cố ý sử dụng dữ liệu cá nhân của trẻ em cho:

• quảng cáo nhắm mục tiêu;
• lập hồ sơ trái pháp luật;
• giám sát hành vi bị cấm; hoặc
• hoạt động xử lý bị cấm khác.

Nếu bạn tin rằng một trẻ em đã cung cấp trái pháp luật dữ liệu cá nhân cho Fraw, hãy liên hệ hi@fraw.ai với tiêu đề “Vietnam Child Privacy.”

33. Hệ thống tự động và kiểm duyệt

Fraw có thể sử dụng hệ thống tự động, thủ công hoặc kết hợp để:

• xử lý yêu cầu tạo nội dung;
• phát hiện nội dung không an toàn hoặc bị cấm;
• phát hiện gian lận hoặc thao túng;
• phát hiện thư rác hoặc hoạt động tự động;
• đánh giá điều kiện nhà sáng tạo;
• tính Kim cương;
• ưu tiên kiểm duyệt;
• bảo vệ tài khoản;
• thực thi hạn chế theo quốc gia; và
• hỗ trợ an ninh mạng.

Các hệ thống này có thể:

• gắn cờ nội dung;
• từ chối yêu cầu tạo;
• hạn chế tiện ích mở rộng;
• trì hoãn giao dịch;
• chuyển hoạt động sang xem xét;
• hạn chế phần thưởng nhà sáng tạo;
• tạm ngừng tài khoản; hoặc
• thực hiện hành động tự động khác.

Khi pháp luật hiện hành trao quyền liên quan đến quyết định chỉ dựa trên xử lý tự động và quyết định đó tạo ra hậu quả pháp lý hoặc ảnh hưởng đáng kể tương tự, bạn có thể liên hệ Fraw để yêu cầu thông tin hoặc xem xét hiện có.

Quyền này vẫn có thể chịu sự giới hạn bởi:

• xác minh danh tính;
• nhu cầu bảo mật;
• yêu cầu phòng chống gian lận;
• quyền sở hữu trí tuệ;
• thông tin kinh doanh mật;
• trường hợp ngoại lệ áp dụng; và
• khả năng kỹ thuật.

34. Thông tin tiếp thị

Fraw có thể gửi thông tin tiếp thị hoặc quảng bá khi được pháp luật cho phép.

Bạn có thể từ chối email tiếp thị bằng:

• liên kết hủy đăng ký; hoặc
• liên hệ hi@fraw.ai.

Việc từ chối tiếp thị không ngăn Fraw gửi:

• thông báo tài khoản;
• thông tin thanh toán;
• xác nhận giao dịch;
• cảnh báo bảo mật;
• thông tin hỗ trợ;
• cập nhật chính sách;
• thông báo pháp lý;
• thông báo Dịch vụ;
• thông báo quản lý; hoặc
• thông tin nhà sáng tạo và thanh toán.

35. Cookie, SDK, phân tích và công nghệ tương tự

Fraw có thể sử dụng:

• cookie;
• bộ nhớ cục bộ;
• SDK di động;
• mã định danh phiên bản ứng dụng;
• mã định danh thiết bị;
• công nghệ xác thực;
• công nghệ phân tích;
• công nghệ báo cáo sự cố;
• công nghệ phòng chống gian lận;
• công nghệ bảo mật; và
• công cụ tương tự.

Các công nghệ này có thể được sử dụng cho:

• xác thực;
• bảo mật tài khoản;
• tùy chọn người dùng;
• vận hành Dịch vụ;
• phân tích;
• chẩn đoán;
• giám sát hiệu suất;
• phòng chống gian lận;
• phòng chống lạm dụng; và
• cải thiện Dịch vụ.

Thông tin bổ sung có trong Chính sách Cookie của Fraw hoặc Chính sách Cookie và Công nghệ Tương tự thay thế.

Khi pháp luật yêu cầu sự đồng ý cho phân tích tùy chọn, quảng cáo hoặc công nghệ tương tự, Fraw sẽ yêu cầu sự đồng ý thông qua thông báo hoặc công cụ tùy chọn phù hợp.

Khi có sẵn, bạn có thể rút lại hoặc thay đổi sự đồng ý phân tích thông qua công cụ cookie, ứng dụng, tài khoản, trình duyệt hoặc thiết bị liên quan.

36. Dữ liệu nhà sáng tạo, Kim cương, rút tiền và thanh toán

Nếu bạn tham gia chức năng nhà sáng tạo, xuất bản tiện ích mở rộng, Kim cương, rút tiền hoặc thanh toán, Fraw có thể xử lý dữ liệu cá nhân để:

• đánh giá điều kiện;
• xác thực hoặc xác minh nhà sáng tạo;
• quản lý hoạt động nhà sáng tạo;
• xem xét tiện ích mở rộng;
• tính Kim cương;
• xác định hoạt động đủ điều kiện;
• điều tra gian lận hoặc giao dịch tự lợi;
• xử lý yêu cầu rút tiền;
• theo dõi trạng thái thanh toán;
• giải quyết tranh chấp thanh toán;
• tuân thủ yêu cầu thuế;
• tuân thủ nghĩa vụ kế toán và kiểm toán;
• lưu hồ sơ quản lý; và
• thực thi Điều khoản và Chính sách Nhà sáng tạo.

Chức năng rút tiền và thanh toán cho nhà sáng tạo có thể không khả dụng tại Việt Nam.

Việc hiển thị hoặc tích lũy Kim cương không bảo đảm rằng:

• rút tiền có sẵn tại Việt Nam;
• nhà cung cấp thanh toán hỗ trợ Việt Nam;
• nhà cung cấp chấp thuận tài khoản của bạn;
• bạn đáp ứng yêu cầu pháp lý hoặc thuế;
• bạn đáp ứng yêu cầu xác minh danh tính hoặc thanh toán;
• đăng ký hoặc chấp thuận quản lý đã được hoàn tất;
• yêu cầu ngoại hối hoặc chuyển tiền có thể được đáp ứng; hoặc
• Kim cương tạo thành quyền nhận tiền ngay lập tức hoặc vô điều kiện.

Khi sử dụng nhà cung cấp thanh toán bên thứ ba, nhà cung cấp đó có thể độc lập thu thập:

• thông tin danh tính;
• thông tin thuế;
• thông tin tài khoản nhận thanh toán;
• thông tin ngân hàng;
• thông tin chế tài;
• thông tin nguồn tiền; và
• thông tin tuân thủ khác.

Thông tin đó chịu sự điều chỉnh của điều khoản, chính sách quyền riêng tư và nghĩa vụ pháp lý riêng của nhà cung cấp.

37. Giao dịch với người tiêu dùng

Dữ liệu cá nhân liên quan đến đăng ký, tín dụng, nạp thêm, hoàn tiền, gia hạn, hủy và giao dịch cửa hàng ứng dụng có thể được xử lý để:

• thực hiện giao dịch;
• cung cấp quyền lợi đã mua;
• xác minh trạng thái thanh toán;
• ngăn chặn gian lận;
• xử lý khiếu nại;
• phản hồi hoàn trả thanh toán;
• tuân thủ nghĩa vụ bảo vệ người tiêu dùng;
• lưu hồ sơ; và
• xác lập hoặc bảo vệ yêu cầu pháp lý.

Khi giao dịch được xử lý bởi Apple, Google hoặc nhà cung cấp khác, nhà cung cấp đó hoạt động theo điều khoản và chính sách quyền riêng tư riêng.

38. Thông tin đăng ký quản lý

Khi Fraw hoàn tất hoặc duy trì đăng ký, hồ sơ, thông báo, chỉ định hoặc giấy phép tại Việt Nam, Fraw có thể công bố hoặc cung cấp thông tin như:

• tên pháp lý của Fraw;
• quốc gia thành lập;
• địa chỉ đăng ký;
• mã đăng ký, hồ sơ hoặc giấy phép;
• tên Dịch vụ;
• tên miền trang web;
• tên ứng dụng;
• loại Dịch vụ;
• thông tin đầu mối phụ trách;
• thông tin đại diện hoặc đầu mối tại Việt Nam khi áp dụng;
• kênh khiếu nại;
• đầu mối an ninh mạng;
• thông tin xử lý dữ liệu;
• thông tin chuyển dữ liệu xuyên biên giới; và
• thông tin khác theo yêu cầu của pháp luật.

Việc công bố thông tin quản lý không có nghĩa rằng Fraw:

• được thành lập tại Việt Nam;
• có cơ sở thường trú tại Việt Nam;
• duy trì văn phòng tại Việt Nam;
• đã chỉ định đại diện tại Việt Nam cho mọi mục đích pháp lý; hoặc
• cung cấp mọi chức năng tại Việt Nam.

39. Ngôn ngữ

Phụ lục Việt Nam này có thể được cung cấp bằng tiếng Anh và tiếng Việt.

Bản dịch tiếng Việt được cung cấp nhằm tăng khả năng tiếp cận, minh bạch và dễ hiểu.

Nếu có sự khác biệt giữa các phiên bản ngôn ngữ:

• bản tiếng Anh sẽ được ưu tiên trong phạm vi pháp luật cho phép; và
• bản tiếng Việt hoặc cách giải thích bắt buộc theo pháp luật Việt Nam sẽ được áp dụng trong phạm vi pháp luật Việt Nam yêu cầu.

Việc chưa có bản dịch không làm mất hiệu lực của bất kỳ yêu cầu bắt buộc nào về ngôn ngữ.

40. Thay đổi Phụ lục Việt Nam này

Fraw có thể cập nhật Phụ lục Việt Nam này để phản ánh:

• thay đổi đối với Dịch vụ;
• thay đổi trong hoạt động xử lý dữ liệu cá nhân;
• thay đổi nhà cung cấp;
• thay đổi hệ thống kỹ thuật;
• thay đổi pháp luật Việt Nam;
• hướng dẫn của cơ quan quản lý;
• yêu cầu đăng ký hoặc đại diện;
• yêu cầu chuyển dữ liệu xuyên biên giới;
• yêu cầu lưu trữ trong nước;
• yêu cầu xác thực tài khoản;
• yêu cầu phân loại nền tảng;
• yêu cầu bảo vệ trẻ em;
• yêu cầu bảo mật hoặc vận hành; hoặc
• cải thiện tính rõ ràng.

Nếu Fraw thực hiện thay đổi quan trọng, Fraw có thể thông báo:

• thông qua Dịch vụ;
• qua email;
• trên trang web của Fraw;
• thông qua bản cập nhật cửa hàng ứng dụng; hoặc
• bằng phương thức hợp lý khác.

Phụ lục Việt Nam sửa đổi sẽ có hiệu lực vào ngày nêu ở đầu tài liệu.

Việc bạn tiếp tục sử dụng sau ngày có hiệu lực có nghĩa rằng bạn xác nhận Phụ lục Việt Nam đã sửa đổi.

Khi pháp luật yêu cầu sự đồng ý bổ sung, việc tiếp tục sử dụng sẽ không thay thế sự đồng ý bắt buộc đó.

41. Liên hệ với chúng tôi

Đối với câu hỏi, quan ngại, yêu cầu, khiếu nại hoặc kiến nghị liên quan đến Phụ lục Việt Nam này hoặc hoạt động quyền riêng tư của Fraw, vui lòng liên hệ:

Untitled Labs Limited 20/F, Harbourside HQ 8 Lam Chak Street Kowloon Bay, Kowloon Hong Kong

Email Quyền riêng tư và Hỗ trợ: hi@fraw.ai Tiêu đề gợi ý: Vietnam Privacy Request Mã đăng ký công ty: 71095371

Khi Fraw chỉ định đại diện riêng tại Việt Nam, cán bộ bảo vệ dữ liệu cá nhân, đầu mối phụ trách, đầu mối an ninh mạng, đầu mối thông tin trên mạng, đầu mối khiếu nại hoặc người phụ trách tại Việt Nam khác, thông tin liên hệ có thể được công bố thông qua:

• Phụ lục Việt Nam này;
• Chính sách Quyền riêng tư;
• trang web của Fraw;
• Dịch vụ;
• trang niêm yết cửa hàng ứng dụng;
• sổ đăng ký của cơ quan Việt Nam; hoặc
• phương thức hợp lý khác.

Phụ lục Việt Nam này là một phần của Chính sách Quyền riêng tư của Fraw.