CHÍNH SÁCH QUYỀN RIÊNG TƯ
1. BÊN KIỂM SOÁT DỮ LIỆU
Hiệp hội Tổ chức Phi-Triết học Quốc tế (ONPhI), do ... chủ trì Étienne Brouzes, có trụ sở tại 5, rue des pavillons, 92800 Puteaux, Pháp, chịu trách nhiệm xử lý dữ liệu cá nhân của bạn trong khuôn khổ tư cách thành viên và việc bạn tham gia các hoạt động của hiệp hội.
2. DỮ LIỆU ĐƯỢC THU THẬP
Dữ liệu được thu thập trong thời gian bạn là hội viên:
- Dữ liệu định danh: Họ, tên, ngày sinh
- Thông tin liên hệ: Địa chỉ bưu chính, email, số điện thoại
- Dữ liệu hội viên: Ngày đăng ký, trạng thái hội viên
- Dữ liệu kết nối: Địa chỉ IP, cookie phiên (nếu áp dụng)
- Tùy chọn: Ngôn ngữ giao tiếp, mối quan tâm về triết học
Dữ liệu được thu thập qua các dịch vụ số:
- Xác thực Microsoft: Email, họ, tên, ảnh hồ sơ (nếu bạn sử dụng đăng nhập Microsoft OAuth)
- Cửa hàng trực tuyến: Lịch sử đơn hàng, địa chỉ giao hàng, tùy chọn thanh toán
- Dịch vụ OpenAI: Lịch sử sử dụng, hạn mức đã sử dụng, giao dịch tín dụng
- Mạng xã hội: Dữ liệu công khai được tự động truy xuất (bài đăng, thống kê) từ các API của nền tảng
- Diễn đàn và các đóng góp: Tin nhắn đã đăng, bình luận, đóng góp vào các cuộc thảo luận
3. MỤC ĐÍCH XỬ LÝ
Dữ liệu của bạn được xử lý để:
- Quản lý tư cách thành viên và gia hạn
- Giao tiếp với hội viên (thông tin, lời mời tham dự sự kiện)
- Tuân thủ các nghĩa vụ pháp lý và kế toán
- Cải thiện các dịch vụ và hoạt động của chúng tôi
- Tổ chức các sự kiện và hội nghị
- Quản lý tài nguyên tư liệu
- Dịch vụ số: Quản lý cửa hàng trực tuyến, xác thực, dịch vụ AI
- Tích hợp mạng xã hội: Hiển thị nội dung công khai tổng hợp trên trang tài nguyên
- Quản lý hạn ngạch: Theo dõi việc sử dụng dịch vụ OpenAI theo từng hội viên
4. CƠ SỞ PHÁP LÝ
Việc xử lý dữ liệu của bạn dựa trên:
- Sự đồng ý của bạn để trở thành hội viên của hiệp hội
- Lợi ích hợp pháp của hiệp hội để quản lý hội viên
- Nghĩa vụ pháp lý kế toán và thuế
- Thực hiện hợp đồng của tư cách hội viên
5. LƯU TRỮ DỮ LIỆU
Thời hạn lưu trữ:
- Thành viên đang hoạt động: Dữ liệu được lưu trữ trong thời gian là thành viên
- Thành viên cũ: 3 năm sau khi kết thúc tư cách thành viên đối với dữ liệu quản lý
- Dữ liệu kế toán: 10 năm theo các nghĩa vụ pháp lý
- Dữ liệu kết nối: Tối đa 12 tháng
6. CÁC BÊN NHẬN
Dữ liệu của bạn vẫn được giữ hoàn toàn nội bộ trong hiệp hội ONPhI. Chỉ có thể được truy cập bởi:
- Các thành viên ban quản trị phục vụ quản lý hành chính
- Kế toán chỉ phục vụ các nghĩa vụ pháp lý
- Nhà cung cấp dịch vụ lưu trữ OVH trong bối cảnh kỹ thuật của các nhiệm vụ lưu trữ của họ
Các dịch vụ API của bên thứ ba được sử dụng
Trong bối cảnh của một số dịch vụ nhất định, dữ liệu của bạn có thể được truyền tới các nhà cung cấp sau:
- OpenAI: Đối với các dịch vụ AI (nội dung được tạo, truy vấn) - Theo chính sách quyền riêng tư của họ
- Microsoft: Đối với xác thực OAuth (nếu bạn sử dụng đăng nhập Microsoft) - Theo chính sách quyền riêng tư của họ
- PayPal: Đối với thanh toán trực tuyến (dữ liệu giao dịch) - Theo chính sách quyền riêng tư của họ
- Mạng xã hội: Chỉ truy xuất dữ liệu công khai thông qua các API chính thức của họ
Quan trọng: Không có dữ liệu cá nhân nào được chia sẻ, bán hoặc truyền cho các bên thứ ba vì mục đích thương mại hoặc quảng cáo. Dữ liệu được truyền tới các nhà cung cấp API được giới hạn ở mức thực sự cần thiết cho hoạt động của các dịch vụ.
7. BẢO MẬT
Chúng tôi triển khai các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu của bạn:
- Lưu trữ an toàn tại OVH với mã hóa SSL/TLS
- Hạn chế quyền truy cập dữ liệu với mật khẩu mạnh và xác thực hai yếu tố
- Sao lưu dữ liệu định kỳ và an toàn
- Đào tạo tình nguyện viên về bảo vệ dữ liệu
- Kiểm toán bảo mật định kỳ
- Quản lý token API tập trung: Lưu trữ an toàn các khóa API trong cơ sở dữ liệu được mã hóa
- Kiểm soát truy cập RBAC: Hệ thống phân quyền để hạn chế truy cập vào dữ liệu nhạy cảm
- Giám sát và nhật ký: Theo dõi truy cập và phát hiện bất thường
- Tích hợp Jira: Tự động tạo ticket cho các sự cố bảo mật
8. QUYỀN CỦA BẠN
Theo GDPR, bạn có các quyền sau:
Quyền truy cập
Nhận xác nhận về việc xử lý dữ liệu của bạn và một bản sao của dữ liệu đó
Quyền chỉnh sửa
Chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ
Quyền Erasure
Yêu cầu xóa dữ liệu của bạn trong một số điều kiện nhất định
Quyền phản đối
Phản đối việc xử lý vì các lý do chính đáng
Quyền di truyền dữ liệu
Nhận dữ liệu của bạn ở định dạng có cấu trúc
Quyền hạn chế
Hạn chế việc xử lý trong một số điều kiện nhất định
9. THỰC HIỆN CÁC QUYỀN CỦA BẠN
Để thực hiện các quyền của bạn, hãy liên hệ với chúng tôi:
Email: asso@onphi.org
Thư: ONPhI - Bảo vệ dữ liệu, 5, rue des pavillons, 92800 Puteaux, France
Biểu mẫu trực tuyến: Có sẵn trên trang web của chúng tôi: onphi.org
Chúng tôi sẽ phản hồi trong thời hạn tối đa một tháng kể từ khi nhận được yêu cầu của bạn.
10. KHIẾU NẠI
Nếu bạn cho rằng các quyền của mình không được tôn trọng, bạn có thể nộp đơn khiếu nại lên CNIL:
- Trực tuyến: www.cnil.fr
- Qua thư: CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
11. COOKIE VÀ THEO DÕI
Nơi Mạng dùng cookie kỹ thuật cần thiết cho thao tác:
- Cookie phiên cho xác thực
- Cookie tùy chọn ngôn ngữ
- Cookie bảo mật để bảo vệ CSRF
- Cookie giỏ hàng để quản lý cửa hàng trực tuyến
Những cookie này không cần thiết sự đồng ý đặc biệt.
Dịch vụ tùy chọn (hay phân tích, thông báo, reCAPTCHA, chatbot, YouTube, Vimeo, Strie, PayPal, Microsoft) được cung cấp trong một cửa sổ đồng ý. Bạn có thể chấp nhận tất cả, từ chối tất cả, hoặc chọn mỗi dịch vụ. Bạn có thể thay đổi ý kiến bất cứ lúc nào qua “bánh quy phụ nữ.
Cookie của bên thứ ba
Một số dịch vụ sử dụng bánh quy bên thứ ba, chỉ sau khi bạn đồng ý:
- Google Analytics / Firebase: Name
- Google reCAPTCHA: Bảo vệ thư rác trên đơn
- YouTube / Vimeo: Những người chơi phim nhúng
- Stripe / PayPal: thanh toán trực tuyến
- Microsoft OAuth: Cookie phiên cho xác thực Microsoft (theo chính sách của họ)
12. DỮ LIỆU MẠNG XÃ HỘI
Tự động truy xuất dữ liệu công khai
Trang web tự động truy xuất dữ liệu công khai từ các mạng xã hội sau:
- Twitter/X: Bài đăng công khai, số liệu thống kê (thông qua Twitter API v2)
- Facebook: Bài đăng công khai, số liệu thống kê (thông qua Graph API)
- Instagram: Bài đăng công khai, số liệu thống kê (thông qua Facebook Graph API)
- LinkedIn: Bài đăng công khai, số liệu thống kê (thông qua LinkedIn OAuth 2.0 API)
- YouTube: Video công khai, số liệu thống kê (thông qua YouTube Data API v3)
- Mastodon: Bài đăng công khai, số liệu thống kê (thông qua Mastodon API)
Quan trọng: Chỉ dữ liệu công khai được truy xuất. Không có dữ liệu riêng tư hoặc dữ liệu cá nhân nào được thu thập nếu không có sự đồng ý rõ ràng của bạn. Dữ liệu được lưu trữ trong cơ sở dữ liệu cục bộ và tự động cập nhật hai lần mỗi ngày.
13. SỬA ĐỔI
Chính sách quyền riêng tư này có thể được sửa đổi để phản ánh những thay đổi trong thực tiễn hoặc quy định của chúng tôi. Phiên bản hiện hành luôn có sẵn trên trang này kèm theo ngày cập nhật lần cuối.
Trong trường hợp có sửa đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua email hoặc bằng một thông báo hiển thị trên trang web của chúng tôi.