Chính sách quyền riêng tư

Chúng tôi thu thập những gì cần thiết để xác minh một voucher, xác minh người bán hoặc người mua nó, và gửi tiền tới đúng đích. Không điều gì trên trang này là một lựa chọn thương mại được khoác áo yêu cầu pháp lý, và không điều gì được mô tả là yêu cầu pháp lý lại là tùy chọn đối với chúng tôi.

VoucherPay LLC vận hành dịch vụ này từ Hoa Kỳ, tại 1801 Peninsula Verde Dr. VoucherPay LLC quyết định cách thức và lý do xử lý dữ liệu cá nhân được mô tả dưới đây. Hãy viết cho [email protected] về bất cứ điều gì trên trang này.

Nền tảng đang trong giai đoạn trước khi ra mắt. Hoạt động giao dịch chưa được mở và không có đơn hàng nào đang được tất toán. Chính sách này mô tả cách dịch vụ được xây dựng để xử lý dữ liệu của quý khách khi nền tảng mở, và ngay hôm nay nó áp dụng cho bất cứ thứ gì chúng tôi đã lưu giữ — một tài khoản quý khách đã đăng ký, một yêu cầu quý khách đã gửi, một tin nhắn quý khách đã viết cho bộ phận hỗ trợ.

Chúng tôi thu thập gì, và vì sao

Dữ liệu tài khoản

Một địa chỉ email, một mật khẩu, và quốc gia quý khách sinh sống. Mật khẩu được lưu dưới dạng giá trị băm; chúng tôi không đọc được nó và không thể nói cho quý khách biết nếu quý khách quên.

Chúng tôi lưu giữ những dữ liệu này để cấp cho quý khách một tài khoản, để đăng nhập cho quý khách, để viết cho quý khách về một đơn hàng, và để xác định dịch vụ có sẵn ở nơi quý khách sinh sống hay không. Một số quốc gia hoàn toàn không được phục vụ, vì các lý do trình bày tại các quốc gia bị hạn chế.

Dữ liệu danh tính

Chúng tôi lưu giữ bao nhiêu dữ liệu danh tính thì tùy vào tổng giá trị lũy kế của quý khách trong chu kỳ trượt mười hai tháng. Dưới EUR 1,000, chúng tôi lưu giữ một danh tính khai báo — họ tên đầy đủ và quốc gia cư trú của quý khách — và không có giấy tờ nào. Khi đạt hoặc vượt EUR 1,000, việc xác minh đầy đủ được áp dụng trước khi có thêm bất kỳ khoản chi trả nào. Dù ở bậc nào thì một cái tên và một quốc gia vẫn được lưu giữ, bởi cả hai bậc đều được sàng lọc đối chiếu với danh sách trừng phạt và danh sách cá nhân có ảnh hưởng chính trị, và một người không thể nêu tên thì không thể sàng lọc được. Lý lẽ được trình bày tại vì sao chúng tôi xác minh danh tính.

Chúng tôi thu thập họ tên đầy đủ, ngày sinh, địa chỉ cư trú, quốc tịch của quý khách, loại giấy tờ tùy thân quý khách xuất trình, quốc gia cấp và ngày hết hạn của giấy tờ đó, hình ảnh của giấy tờ, và — tùy theo bước kiểm tra — một bức ảnh chụp quý khách tại thời điểm đó cùng một giấy tờ chứng minh địa chỉ của quý khách.

Chúng tôi không lưu số giấy tờ của quý khách. Khi quý khách xuất trình một giấy tờ, con số đó được chuyển thành một giá trị băm một chiều kết hợp với một giá trị bí mật được giữ tách khỏi cơ sở dữ liệu. Điều đó cho phép chúng tôi nhận ra cùng một giấy tờ nếu nó được xuất trình lần nữa, mà không phải giữ lại chính con số. Một bản sao cơ sở dữ liệu, lấy riêng ra, không cho ra số hộ chiếu hay số căn cước của bất kỳ ai.

Hình ảnh giấy tờ được lưu bên ngoài thư mục gốc của web. Chúng không bao giờ được phục vụ như những tệp thông thường và không thể tiếp cận bằng cách đoán một địa chỉ web. Chúng được mã hóa khi lưu trữ và chỉ được cung cấp cho nhân viên đã xác thực, qua một tuyến ghi lại mọi lượt xem.

Chúng tôi lưu giữ giấy tờ tùy thân của quý khách vì pháp luật yêu cầu, không phải vì chúng hữu ích với chúng tôi.

Dữ liệu giao dịch

Với mỗi đơn hàng: thương hiệu voucher, mệnh giá và loại tiền tệ của nó, khoản hoa hồng 5%, số tiền phải trả, phương thức tất toán quý khách đã chọn, dấu thời gian của từng giai đoạn, kết quả cuộc gọi xác minh tới đơn vị phát hành, và mã định danh của hai nhân viên có liên quan — bởi việc phê duyệt một đơn hàng và việc giải ngân cho đơn đó phải do hai nhân viên khác nhau thực hiện.

Đây là hồ sơ mà một cơ quan quản lý, một kiểm toán viên hoặc một tòa án có thể yêu cầu chúng tôi xuất trình. Đây cũng là hồ sơ cho phép chúng tôi trả lời quý khách một cách trung thực nếu sau này quý khách hỏi điều gì đã xảy ra với một đơn hàng.

Mã voucher và đích tất toán

Một mã voucher được mã hóa ngay khoảnh khắc nó đến chỗ chúng tôi. Nó chỉ có thể đọc được bởi nhân viên đang xử lý đơn hàng đó, mọi lần đọc đều được ghi vào nhật ký kiểm toán, và mã bị hủy khi đơn hàng tất toán. Thứ còn lại sau khi tất toán là việc một mã thuộc một thương hiệu và một giá trị nhất định đã được tiếp nhận và xác minh — chứ không phải chính mã đó.

Đích tất toán của quý khách — một địa chỉ ví, một tài khoản ngân hàng, một địa chỉ PayPal — được mã hóa khi lưu trữ vì cùng lý do đó. Nó là mục tiêu của bất kỳ ai đột nhập vào một hệ thống như hệ thống này, và nó được đối xử tương xứng.

Dữ liệu kỹ thuật

Chúng tôi ghi lại địa chỉ IP và tác nhân người dùng mà trình duyệt của quý khách báo cáo khi đăng nhập và khi thực hiện các thao tác nhạy cảm: đổi mật khẩu, thêm hoặc sửa một đích tất toán, nộp giấy tờ tùy thân, đặt một đơn hàng, và mọi lần nhân viên truy cập một giấy tờ hoặc một mã.

Đây là cách chúng tôi phát hiện việc chiếm đoạt tài khoản, cách chúng tôi có thể phân biệt một chỉ dẫn đến từ quý khách hay từ một người nào đó có mật khẩu của quý khách, và cách chúng tôi xác định một chỉ dẫn bắt nguồn từ đâu phục vụ việc sàng lọc trừng phạt và sàng lọc theo địa lý.

Thư từ trao đổi

Các phiếu yêu cầu hỗ trợ, các khiếu nại và các ghi chú mà một nhân viên lập trong khi xác minh một voucher với đơn vị phát hành đều là một phần của hồ sơ đơn hàng và được lưu cùng hồ sơ đó.

Những gì chúng tôi không làm

• Chúng tôi không mua dữ liệu về quý khách từ các nhà môi giới dữ liệu, và chúng tôi không bổ sung hồ sơ của quý khách từ các nguồn bên ngoài vượt quá việc sàng lọc mà pháp luật yêu cầu.
• Chúng tôi không chạy các trình theo dõi quảng cáo hay các công cụ phân tích của bên thứ ba đi theo quý khách qua những trang khác. Trang này đặt cookie cần thiết để giữ quý khách ở trạng thái đăng nhập, và không đặt cookie nào có mục đích quảng cáo.
• Chúng tôi không bán dữ liệu cá nhân, và chúng tôi không dùng dữ liệu, giấy tờ hay thư từ trao đổi của quý khách để huấn luyện mô hình.
• Chúng tôi không yêu cầu khách hàng gửi mã voucher qua email hay tin nhắn, và chúng tôi mong quý khách đừng bao giờ làm vậy. Nếu quý khách đã trót gửi một mã cho ai đó, hãy đọc phải làm gì nếu quý khách đã gửi một mã voucher.

Ai có thể xem dữ liệu

Quyền truy cập được cấp theo vai trò, không theo thâm niên, và các vai trò đều hẹp.

• Nhân viên đang xử lý đơn hàng của quý khách nhìn thấy mã voucher, chi tiết đơn hàng và, khi bước kiểm tra đòi hỏi, giấy tờ tùy thân của quý khách.
• Nhân viên thứ hai, người giải ngân, nhìn thấy đơn hàng và việc phê duyệt — quy tắc bốn mắt tồn tại để không một cá nhân nào vừa phê duyệt vừa chi trả.
• Cán bộ tuân thủ nhìn thấy dữ liệu danh tính và dữ liệu giao dịch khi một hồ sơ, một kết quả trùng khớp trong sàng lọc hoặc một báo cáo đòi hỏi.
• Một số ít kỹ sư có thể tiếp cận các hệ thống vận hành để duy trì chúng hoạt động. Quyền truy cập đó được ghi nhật ký theo cùng cách với mọi người khác.
• Đơn vị phát hành voucher, khi chúng tôi gọi điện để xác minh, được cung cấp thông tin về voucher. Các đơn vị phát hành không được gửi giấy tờ tùy thân của quý khách.
• Các ngân hàng và nhà cung cấp dịch vụ thanh toán nhận những gì họ cần để chuyển tiền tới quý khách, mà với một khoản chuyển khoản ngân hàng thì bao gồm tên và thông tin tài khoản của quý khách.
• Kiểm toán viên, cơ quan quản lý, cơ quan thực thi pháp luật và tòa án nhận những gì một yêu cầu hợp pháp buộc chúng tôi phải cung cấp.

Không ai xem một giấy tờ tùy thân hay một mã voucher vì tò mò. Mọi lượt xem đều quy được về một nhân viên có tên và một đơn hàng cụ thể.

Mọi lần truy cập đều được ghi nhật ký

Mỗi lần một giấy tờ tùy thân được xem hoặc một mã voucher được giải mã, hệ thống ghi lại ai đã làm việc đó, vào lúc nào, từ đâu, và cho đơn hàng nào. Các nhật ký đó chỉ ghi thêm. Nhân viên không thể sửa hay xóa chúng, và chúng tôi cũng không thể làm vậy theo yêu cầu.

Quý khách có thể yêu cầu chúng tôi cung cấp bản ghi về những lần giấy tờ tùy thân của chính quý khách bị truy cập, và chúng tôi sẽ cung cấp — với ngoại lệ duy nhất được mô tả tại mục Khi chúng tôi không thể cho quý khách biết mình đã làm gì.

Không quyết định nào về quý khách được tự động hóa

Các công cụ sàng lọc có thể gắn cờ một cái tên, một quốc gia hay một giấy tờ. Chúng không quyết định điều gì. Một con người xem xét mọi cờ được gắn, một con người phê duyệt mọi đơn hàng, và một con người khác giải ngân. Nếu một đơn hàng bị từ chối, một con người đã từ chối nó và có thể yêu cầu một con người giải thích, trong phạm vi các giới hạn nêu dưới đây.

Chúng tôi lưu giữ trong bao lâu

Hồ sơ về danh tính, đơn hàng và thư từ trao đổi được lưu giữ trong năm năm, tính từ khi giao dịch hoàn tất hoặc từ khi mối quan hệ của chúng tôi với quý khách kết thúc, tùy thời điểm nào đến sau. Đây là một nghĩa vụ phòng chống rửa tiền đặt lên đơn vị vận hành, không phải một lựa chọn.

Trong khoảng thời gian đó, mã voucher là ngoại lệ có lợi cho quý khách: một mã bị hủy khi đơn hàng của nó tất toán, bởi việc giữ lại không phục vụ mục đích nào và tạo ra rủi ro.

Vì sao một yêu cầu xóa dữ liệu không thể lấn át điều đó

Quyền được xóa dữ liệu nhường chỗ khi dữ liệu được lưu giữ để đáp ứng một nghĩa vụ pháp lý. Nếu chúng tôi xóa hồ sơ danh tính của quý khách theo yêu cầu, chúng tôi sẽ không thể chứng minh với một cơ quan quản lý rằng một khoản chi trả chúng tôi đã thực hiện là chi trả cho một người đã được xác minh — và đó chính là sai sót cụ thể mà nghĩa vụ này tồn tại để ngăn ngừa.

Những gì chúng tôi có thể làm, và sẽ làm theo yêu cầu: đóng tài khoản của quý khách, dừng mọi liên lạc không thiết yếu, sửa bất cứ điều gì không chính xác, và giới hạn hồ sơ vào đúng mục đích pháp lý của nó để nó không còn được dùng trong hoạt động thường ngày. Nó nằm trong kho lưu giữ dành cho cơ quan quản lý và không dành cho gì khác. Khi thời hạn lưu giữ kết thúc, nó được xóa.

Quyền của quý khách

Trong phạm vi nghĩa vụ lưu giữ nêu trên, quý khách có thể yêu cầu chúng tôi:

• xác nhận chúng tôi đang lưu giữ dữ liệu cá nhân nào về quý khách, và cung cấp cho quý khách một bản sao;
• sửa bất cứ điều gì sai hoặc đã lỗi thời;
• xóa dữ liệu mà chúng tôi không bắt buộc phải lưu giữ;
• hạn chế cách chúng tôi sử dụng dữ liệu của quý khách, hoặc phản đối một mục đích sử dụng cụ thể;
• cung cấp dữ liệu quý khách đã đưa cho chúng tôi dưới một định dạng có thể chuyển đi được;
• rút lại sự đồng ý khi sự đồng ý, chứ không phải pháp luật hay hợp đồng, là cơ sở chúng tôi dựa vào.

Hãy viết cho [email protected]. Chúng tôi sẽ xác minh quý khách là ai trước khi trả lời, bởi một yêu cầu truy cập dữ liệu là một cách hiệu quả để tấn công tài khoản của người khác, và chúng tôi thà rườm rà còn hơn sai trong chuyện đó.

Chúng tôi mất bao lâu là do pháp luật của quốc gia quý khách sinh sống và do khối lượng phải tra cứu quyết định. Khi pháp luật đó ấn định một thời hạn, chúng tôi tuân theo. Khi không, chúng tôi trả lời ngay khi việc xác minh và việc tra cứu cho phép, và báo cho quý khách nếu việc này kéo dài hơn.

Khi chúng tôi không thể cho quý khách biết mình đã làm gì

Nếu một báo cáo giao dịch đáng ngờ được nộp về một giao dịch hoặc một tài khoản, pháp luật có thể cấm chúng tôi cho quý khách biết rằng báo cáo đó tồn tại. Đây không phải là quyền tùy nghi của chúng tôi và cũng không phải là điều một khiếu nại có thể mở khóa.

Trong tình huống đó, chúng tôi sẽ không xác nhận cũng không phủ nhận rằng một báo cáo đã được nộp, và một yêu cầu truy cập dữ liệu có thể được trả lời không đầy đủ mà chúng tôi không thể nói ra điều đó. Chúng tôi sẽ không bịa ra một lời giải thích khác để lấp vào chỗ trống.

Hãy hiểu điều này cho đúng. Nghĩa vụ này áp dụng cho mọi cuộc rà soát thuộc loại đó, kể cả những cuộc kết thúc mà không có hành động nào tiếp theo và không có điều gì bất lợi cho ai. Sự im lặng từ phía chúng tôi là điều pháp luật đòi hỏi; nó không phải là một nhận định về quý khách.

Dữ liệu của quý khách đi đâu

Dữ liệu của quý khách được xử lý tại Pháp, trong Liên minh Châu Âu. Giấy tờ tùy thân và mã voucher được giữ trong kho lưu trữ do chúng tôi kiểm soát và không được giao cho các bên xử lý thứ ba để xử lý thường quy.

Một số dịch vụ hỗ trợ — hạ tầng lưu trữ máy chủ, gửi email — có thể xử lý một lượng dữ liệu hạn chế bên ngoài Pháp. Khi điều đó xảy ra, chúng tôi yêu cầu các biện pháp bảo vệ bằng hợp đồng và một tiêu chuẩn an ninh tương đương với tiêu chuẩn của chúng tôi, và chúng tôi chỉ chuyển đi mức tối thiểu mà dịch vụ đó cần để vận hành.

Ngoài ra, dữ liệu có thể được tiết lộ cho các cơ quan chức năng Hoa Kỳ, và cho các cơ quan chức năng nước ngoài qua các kênh hợp pháp, khi một nghĩa vụ hoặc một yêu cầu pháp lý hợp lệ đòi hỏi.

Dữ liệu được bảo vệ như thế nào

• Mã hóa đường truyền cho mọi thứ giữa trình duyệt của quý khách và dịch vụ.
• Mã hóa khi lưu trữ đối với giấy tờ tùy thân, mã voucher và đích tất toán.
• Giá trị bí mật dùng để băm số giấy tờ được giữ tách khỏi cơ sở dữ liệu, nên một bản sao bị đánh cắp là không đủ.
• Giấy tờ tùy thân được lưu bên ngoài thư mục gốc của web và chỉ được cung cấp qua một tuyến đã xác thực và có ghi nhật ký.
• Quyền truy cập theo vai trò, để một nhân viên chỉ tiếp cận các đơn hàng mình đang xử lý chứ không phải phần còn lại.
• Cần hai nhân viên khác nhau để phê duyệt một đơn hàng và để giải ngân cho đơn đó.
• Nhật ký kiểm toán chỉ ghi thêm đối với việc truy cập giấy tờ và mã.
• Mật khẩu được lưu dưới dạng băm, không bao giờ ở dạng đọc được.
• Địa chỉ IP và tác nhân người dùng được ghi lại khi đăng nhập và ở mọi thao tác nhạy cảm.

Không hệ thống nào an toàn tuyệt đối, và một chính sách tuyên bố ngược lại sẽ còn kém giá trị hơn cả câu này. Nếu một vụ xâm nhập ảnh hưởng tới dữ liệu của quý khách, chúng tôi sẽ thông báo cho quý khách và cho cơ quan chức năng liên quan theo yêu cầu của pháp luật, mô tả điều đã xảy ra, và cho quý khách biết phải làm gì.

Độ tuổi

Dịch vụ này không dành cho bất kỳ ai dưới 18 tuổi. Nếu chúng tôi phát hiện một chủ tài khoản dưới 18 tuổi, tài khoản sẽ bị đóng. Các hồ sơ đã được tạo vẫn chịu nghĩa vụ lưu giữ.

Những thay đổi đối với chính sách này

Khi chính sách này thay đổi, phiên bản đã sửa đổi được công bố trên trang này và ghi ngày. Khi một thay đổi ảnh hưởng trọng yếu tới cách dữ liệu của quý khách được sử dụng, chúng tôi sẽ viết thư cho quý khách. Các thay đổi không áp dụng hồi tố đối với dữ liệu đã được xử lý theo một phiên bản trước đó.

Nếu quý khách không hài lòng với cách chúng tôi xử lý dữ liệu của mình

Trước hết hãy viết cho [email protected], bởi phần lớn vấn đề có thể được giải quyết trực tiếp. Nếu cách đó không giải quyết được, hãy dùng quy trình khiếu nại, được xem xét bởi một người không tham gia vào quyết định ban đầu. Quý khách cũng có quyền khiếu nại tới cơ quan bảo vệ dữ liệu có thẩm quyền đối với chúng tôi hoặc đối với quý khách, và việc dùng quy trình của chúng tôi trước không làm mất đi quyền đó.

Đọc thêm: cách chúng tôi kiểm tra một voucher và trang an ninh của chúng tôi.