Chính sách Quyền riêng tư của Ứng dụng

1. GIỚI THIỆU

1.1 Thông tin quan trọng và chúng tôi là ai

Chào mừng đến với Endless Adventure (tên thương hiệu của LUX GLOBAL LTD) — Chính sách Quyền riêng tư và Bảo vệ Dữ liệu của chúng tôi (**Chính sách Quyền riêng tư**).

Tại Endless Adventure (**chúng tôi**, **chúng ta**, hoặc **của chúng tôi**), chúng tôi cam kết bảo vệ và tôn trọng quyền riêng tư và Dữ liệu Cá nhân của bạn theo quy định Quy định Bảo vệ Dữ liệu Tổng thể của Vương quốc Anh (**GDPR**), Đạo luật Bảo vệ Dữ liệu 2018 và tất cả các luật và quy định bắt buộc khác của Vương quốc Anh.

Chính sách Quyền riêng tư này giải thích cách chúng tôi thu thập, xử lý và bảo vệ dữ liệu của bạn an toàn. Chính sách Quyền riêng tư sẽ cho bạn biết về quyền riêng tư của bạn, cách pháp luật bảo vệ bạn, và thông báo cho nhân viên và cán bộ của chúng tôi về mọi nghĩa vụ và nguyên tắc khi xử lý dữ liệu.

Các cá nhân mà chúng tôi có thể thu thập và sử dụng dữ liệu bao gồm: * Khách hàng * và bất kỳ người nào khác mà tổ chức có quan hệ hoặc có thể cần liên hệ.

Chính sách Quyền riêng tư này áp dụng cho tất cả nhân viên và cán bộ của chúng tôi và mọi Dữ liệu Cá nhân được chúng tôi xử lý vào bất kỳ thời điểm nào.

1.2 Người kiểm soát dữ liệu của bạn

Endless Adventure là Người kiểm soát dữ liệu của bạn và chịu trách nhiệm cho Dữ liệu Cá nhân của bạn. Chúng tôi không bắt buộc theo GDPR phải bổ nhiệm một nhân viên bảo vệ dữ liệu và hiện tại cũng chưa tự nguyện bổ nhiệm. Vì vậy, mọi thắc mắc về dữ liệu của bạn nên được gửi cho chúng tôi qua email đến [email protected] hoặc bằng thư tới 27 Old Gloucester St, Holborn, London, WC1N 3AX, United Kingdom.

Bạn có quyền khiếu nại bất cứ lúc nào tới Văn phòng Ủy viên thông tin (ICO), cơ quan giám sát về vấn đề bảo vệ dữ liệu ở Vương quốc Anh (www.ico.org.uk). Tuy nhiên, chúng tôi mong muốn có cơ hội xử lý các mối quan ngại của bạn trước khi bạn tiếp cận ICO, vì vậy vui lòng liên hệ với chúng tôi ở bước đầu tiên.

1.3 Xử lý dữ liệu nhân danh Người kiểm soát và trách nhiệm của các Processor với bạn

Khi thực hiện các trách nhiệm của chúng tôi với vai trò là Người kiểm soát dữ liệu, chúng tôi có những nhân viên sẽ xử lý dữ liệu thay mặt chúng tôi (được gọi là **Các Processor**). Các trách nhiệm dưới đây có thể được giao cho một cá nhân hoặc áp dụng cho tổ chức nói chung. Người kiểm soát dữ liệu và các Processor có các trách nhiệm sau: * Đảm bảo mọi xử lý Dữ liệu Cá nhân được quản lý bởi một trong các cơ sở pháp lý được nêu trong GDPR (xem 2.2 bên dưới để biết thêm thông tin); * Đảm bảo rằng Processor được ủy quyền xử lý Dữ liệu Cá nhân cam kết bảo mật hoặc đang ở trong một nghĩa vụ bảo mật hợp pháp phù hợp; * Triển khai các biện pháp kỹ thuật và tổ chức thích hợp để đảm bảo mức độ an toàn phù hợp với rủi ro liên quan đến xử lý Dữ liệu Cá nhân; * Đạt được sự ủy quyền cụ thể hoặc chung trước của Người kiểm soát trước khi kết hợp với một Processor khác; * Hỗ trợ Người kiểm soát trong việc thực hiện nghĩa vụ trả lời các yêu cầu thực thi quyền của chủ thể dữ liệu; * Cung cấp cho Người kiểm soát mọi thông tin cần thiết để chứng minh sự tuân thủ các nghĩa vụ được nêu trong GDPR và cho phép và tham gia vào các cuộc kiểm toán, bao gồm các inspections, do Người kiểm soát hoặc một auditor khác được Người kiểm soát ủy quyền tiến hành; * Duy trì hồ sơ về mọi danh mục hoạt động xử lý được thực hiện nhân danh một Người kiểm soát; * Hợp tác, theo yêu cầu, với cơ quan giám sát trong phạm vi thực hiện nhiệm vụ của họ; * Đảm bảo rằng bất kỳ người nào hoạt động dưới thẩm quyền của Processor và có quyền truy cập Dữ liệu Cá nhân không được xử lý Dữ liệu Cá nhân ngoài theo chỉ thị của Người kiểm soát; và * Thông báo cho Người kiểm soát ngay khi phát hiện rò rỉ Dữ liệu Cá nhân.

2. CƠ SỞ PHÁP LÝ CHO VIỆC THU THẬP DỮ LIỆU

2.1 Loại dữ liệu / Phạm vi Chính sách quyền riêng tư

Dữ liệu Cá nhân có nghĩa là bất kỳ thông tin nào về một cá nhân từ đó người đó có thể được nhận diện. Nó không bao gồm dữ liệu mà danh tính đã bị loại bỏ (dữ liệu ẩn danh).

Chúng tôi có thể thu thập, sử dụng, lưu trữ và chuyển giao các loại Dữ liệu Cá nhân khác nhau về bạn mà chúng tôi đã nhóm lại ở dưới đây. Không phải tất cả các loại dữ liệu sau đây sẽ nhất thiết được thu thập từ bạn nhưng đây là phạm vi đầy đủ của dữ liệu mà chúng tôi thu thập và khi chúng tôi thu thập từ bạn:

Dữ liệu Hỗ trợ Khách hàng: Bao gồm phản hồi và câu trả lời khảo sát.

Chúng tôi không thu thập bất kỳ Nhóm Dữ liệu Đặc biệt nào về bạn (điều này bao gồm chi tiết về chủng tộc hoặc nguồn gốc sắc tộc, tín ngưỡng tôn giáo hoặc triết học, đời sống tình dục, xu hướng tình dục, quan điểm chính trị, thành viên công đoàn, thông tin về sức khỏe và dữ liệu di truyền và sinh trắc học). Cũng không thu thập bất kỳ thông tin nào về án tích và phạm tội hình sự.

2.2 Cơ sở pháp lý cho việc thu thập dữ liệu đó

Có một số lý do hợp lý theo GDPR cho phép thu thập và xử lý Dữ liệu Cá nhân. Các căn cứ chính mà chúng tôi dựa vào là: * Consent: Một số tình huống cho phép chúng tôi thu thập Dữ liệu Cá nhân của bạn, chẳng hạn khi bạn đánh dấu ô xác nhận rằng bạn đồng ý nhận bản tin email từ chúng tôi, hoặc đăng ký một dịch vụ. * Contractual Obligations: Chúng tôi có thể yêu cầu một số thông tin từ bạn để thực hiện các nghĩa vụ hợp đồng và cung cấp cho bạn dịch vụ đã hứa. * Legal Compliance: Theo luật, chúng tôi được yêu cầu thu thập và xử lý một số loại dữ liệu, như hoạt động gian lận hoặc các hành động bất hợp pháp khác. * Legitimate Interest: Chúng tôi có thể cần thu thập một số thông tin từ bạn để có thể đáp ứng các lợi ích hợp pháp của chúng tôi - điều này bao gồm các khía cạnh có thể được cho là hợp lý khi vận hành doanh nghiệp của chúng tôi, mà sẽ không có tác động đáng kể đến quyền, tự do hoặc lợi ích của bạn. Ví dụ có thể là địa chỉ của bạn, để chúng tôi biết nơi giao hàng, hoặc tên của bạn, để chúng tôi có hồ sơ người liên hệ khi tiến hành tiếp.

3. CÁCH CHÚNG TÔI SỬ DỤNG DỮ LIỆU CÁ NHÂN CỦA BẠN

3.1 Cách chúng tôi sử dụng dữ liệu

Chúng tôi sẽ chỉ sử dụng Dữ liệu Cá nhân của bạn khi pháp luật cho phép.

3.2 Thay đổi mục đích

Chúng tôi sẽ chỉ sử dụng Dữ liệu Cá nhân của bạn cho các mục đích mà chúng tôi đã thu thập, trừ khi chúng tôi hợp lý xem xét rằng chúng tôi cần dùng nó cho một lý do khác và lý do đó phù hợp với mục đích ban đầu. Nếu bạn muốn nhận một giải thích về cách xử lý cho mục đích mới phù hợp với mục đích ban đầu, vui lòng liên hệ với chúng tôi.

Nếu chúng tôi cần sử dụng Dữ liệu Cá nhân của bạn cho một mục đích không liên quan, chúng tôi sẽ thông báo cho bạn và giải thích cơ sở pháp lý cho phép chúng tôi làm như vậy.

Xin lưu ý rằng chúng tôi có thể xử lý Dữ liệu Cá nhân của bạn mà bạn không biết hoặc không đồng ý, tuân thủ các quy tắc trên, khi luật pháp cho phép hoặc bắt buộc.

4. QUYỀN CỦA BẠN VÀ CÁCH CHÚNG TÔI BẢO VỆ BẠN

4.1 Quyền pháp lý của bạn

Trong một số hoàn cảnh, bạn có các quyền sau theo các luật bảo vệ dữ liệu liên quan đến dữ liệu cá nhân của bạn: * Quyền được thông báo. Bạn có quyền được thông báo về mục đích xử lý dữ liệu cá nhân của chúng tôi, thời gian chúng tôi lưu trữ nó và những người nó sẽ được chia sẻ với. Chúng tôi đã cung cấp thông tin này cho bạn trong chính sách này. * Quyền được tiếp cận. Điều này cho phép bạn nhận bản sao dữ liệu cá nhân mà chúng tôi nắm giữ về bạn và kiểm tra xem chúng tôi có đang xử lý hợp pháp hay không (còn được gọi là yêu cầu tiếp cận chủ thể dữ liệu). Xem phần 4.3 dưới đây để biết thêm chi tiết về cách bạn có thể thực hiện yêu cầu tiếp cận chủ thể dữ liệu. * Quyền được sửa đổi. Bạn có quyền yêu cầu sửa chữa dữ liệu cá nhân mà chúng tôi nắm giữ về bạn. Điều này cho phép bạn có bất kỳ dữ liệu thiếu hoặc không chính xác nào được sửa chữa, tuy nhiên chúng tôi có thể cần xác thực độ chính xác của dữ liệu mới bạn cung cấp cho chúng tôi. * Quyền được xóa bỏ. Bạn có quyền yêu cầu chúng tôi xóa hoặc gỡ bỏ dữ liệu cá nhân khi không còn lý do hợp lý để chúng tôi tiếp tục xử lý nó, khi bạn đã kiên quyết thực hiện quyền đối với xử lý (xem bên dưới), khi chúng tôi có thể đã xử lý thông tin của bạn một cách bất hợp pháp hoặc khi chúng tôi được yêu cầu xóa dữ liệu của bạn để tuân thủ luật địa phương. Lưu ý, tuy nhiên, rằng chúng tôi có thể không phải lúc nào cũng có thể đáp ứng yêu cầu xóa bỏ của bạn vì các lý do pháp lý cụ thể sẽ được thông báo cho bạn, nếu có, tại thời điểm bạn yêu cầu. * Quyền phản đối. Bạn có thể phản đối việc xử lý dữ liệu cá nhân mà chúng tôi nắm giữ về bạn. Điều này về cơ bản cho phép bạn ngăn chặn hoặc ngăn chúng tôi xử lý dữ liệu cá nhân của bạn. Lưu ý đây không phải quyền tuyệt đối và nó chỉ áp dụng trong một số trường hợp, ví dụ: * Khi chúng tôi đang xử lý dữ liệu cá nhân của bạn cho mục đích tiếp thị trực tiếp. * Khi chúng tôi dựa vào lợi ích hợp pháp (hoặc của một bên thứ ba) và có điều gì đó về hoàn cảnh cụ thể của bạn khiến bạn muốn phản đối xử lý trên cơ sở này vì bạn cho rằng nó ảnh hưởng đến quyền và tự do cơ bản của bạn. * Trong một số trường hợp, chúng tôi có thể tiếp tục xử lý dữ liệu của bạn nếu chúng tôi có thể chứng minh rằng chúng tôi có căn cứ hợp lý để xử lý thông tin của bạn vượt quá quyền và tự do của bạn. * Quyền hạn chế xử lý. Bạn có quyền yêu cầu hạn chế hoặc ngừng xử lý Dữ liệu Cá nhân. Lưu ý đây không phải quyền tuyệt đối và chỉ áp dụng trong một số hoàn cảnh: * Nếu bạn muốn chúng tôi xác nhận tính chính xác của dữ liệu. * Khi việc sử dụng dữ liệu của chúng tôi là bất hợp pháp nhưng bạn không muốn chúng tôi xóa nó. * Khi bạn cần chúng tôi nắm dữ liệu ngay cả khi chúng tôi không còn cần thiết, vì bạn cần nó để xác lập, thực thi hoặc bào chữa cho các yêu cầu pháp lý. * Bạn đã phản đối việc chúng tôi sử dụng dữ liệu của bạn nhưng chúng tôi cần xác minh xem chúng tôi có căn cứ hợp pháp vượt trội để sử dụng nó hay không. * Quyền chuyển dữ liệu. Bạn có quyền yêu cầu chuyển dữ liệu cá nhân của bạn cho bạn hoặc cho một bên thứ ba. Nếu bạn đưa ra yêu cầu như vậy, chúng tôi sẽ cung cấp cho bạn hoặc một bên thứ ba bạn chọn, dữ liệu của bạn ở định dạng có cấu trúc, được dùng phổ biến và có thể đọc được bằng máy. Lưu ý quyền này chỉ áp dụng cho thông tin tự động mà bạn ban đầu đã cho phép chúng tôi sử dụng hoặc khi chúng tôi dùng thông tin đó để thực hiện một hợp đồng với bạn.

Nếu bạn muốn thực hiện yêu cầu theo bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi tại [email protected].

4.2 Cách Endless Adventure bảo vệ Dữ liệu Cá nhân của khách hàng

Chúng tôi quan tâm đến việc giữ dữ liệu của bạn an toàn và bảo vệ nó khỏi tiết lộ trái phép. Bất kỳ Dữ liệu Cá nhân nào được chúng tôi thu thập chỉ có thể được truy cập bởi một số ít nhân viên có quyền truy cập đặc biệt vào các hệ thống đó và bị ràng buộc bởi các nghĩa vụ bảo mật. Nếu và khi chúng tôi sử dụng các nhà thầu phụ để lưu trữ dữ liệu của bạn, chúng tôi sẽ không từ bỏ quyền kiểm soát Dữ liệu Cá nhân của bạn hoặc phơi bày nó trước các rủi ro về an ninh mà lẽ ra sẽ không phát sinh nếu dữ liệu vẫn thuộc sở hữu của chúng tôi. Tuy nhiên, thật sự không có việc truyền dữ liệu qua Internet nào được bảo đảm hoàn toàn an toàn. Có thể có bên thứ ba không thuộc sự kiểm soát của Endless Adventure có thể chặn hoặc truy cập các truyền tải hoặc các liên lạc riêng tư một cách trái pháp luật. Trong khi chúng tôi cố gắng bảo vệ Dữ liệu Cá nhân của bạn, chúng tôi không thể đảm bảo hay đảm bảo an toàn cho bất kỳ Dữ liệu Cá nhân nào bạn truyền cho chúng tôi. Bất kỳ truyền tải nào như vậy là rủi ro của chính bạn. Nếu bạn tin rằng sự tương tác của bạn với chúng tôi không còn an toàn, xin hãy liên hệ với chúng tôi.

4.3 Cách yêu cầu dữ liệu của bạn và quy trình nhận được nó

Bạn sẽ không phải trả phí để truy cập Dữ liệu Cá nhân của bạn (hoặc thực hiện bất kỳ quyền nào khác). Tuy nhiên, nếu yêu cầu của bạn rõ ràng là vô căn cứ, chúng tôi có thể từ chối thực hiện yêu cầu.

Chúng tôi có thể cần yêu cầu thông tin cụ thể từ bạn để giúp xác minh danh tính và đảm bảo bạn có quyền truy cập Dữ liệu Cá nhân (hoặc thực hiện bất kỳ quyền nào khác). Đây là một biện pháp an ninh để đảm bảo Dữ liệu Cá nhân không bị tiết lộ cho bất kỳ người nào không có quyền nhận. Chúng tôi cũng có thể liên hệ với bạn để yêu cầu thêm thông tin liên quan đến yêu cầu của bạn nhằm tăng tốc phản hồi của chúng tôi.

5. DỮ LIỆU CỦA BẠN VÀ BÊN THỨ BA

5.1 Chia sẻ dữ liệu của bạn với bên thứ ba

Chúng tôi cũng có thể chia sẻ Dữ liệu Cá nhân với các bên liên quan trong trường hợp Endless Adventure dự đoán sự thay đổi quyền kiểm soát hoặc việc mua lại toàn bộ hoặc một phần doanh nghiệp hoặc tài sản của chúng tôi hoặc với các bên liên quan liên quan đến việc cấp phép công nghệ của chúng tôi.

Nếu Endless Adventure được bán hoặc tiến hành bán hoặc chuyển giao, chúng tôi có thể, theo quyết định của riêng mình, chuyển giao, bán hoặc chuyển nhượng Dữ liệu Cá nhân của bạn cho một bên thứ ba như một phần của hoặc liên quan đến giao dịch đó. Trong trường hợp chuyển giao như vậy, Chính sách Quyền riêng tư của thực thể nhận có thể điều chỉnh việc sử dụng Dữ liệu Cá nhân của bạn sau này. Trong mọi trường hợp khác, dữ liệu của bạn vẫn được bảo vệ theo Chính sách Quyền riêng tư này (những thay đổi được cập nhật theo thời gian).

Chúng tôi có thể chia sẻ Dữ liệu Cá nhân của bạn bất cứ lúc nào nếu được yêu cầu vì lý do hợp pháp hoặc để thực thi các điều khoản hoặc Chính sách Quyền riêng tư này.

5.2 Liên kết của bên thứ ba

Trang này có thể chứa liên kết tới các trang web, tiện ích và ứng dụng của bên thứ ba. Nhấp vào những liên kết đó hoặc kích hoạt các kết nối có thể cho phép bên thứ ba thu thập hoặc chia sẻ dữ liệu về bạn. Chúng tôi không kiểm soát các trang web bên thứ ba này và không chịu trách nhiệm về các tuyên bố quyền riêng tư của họ. Khi bạn rời khỏi Trang của chúng tôi, chúng tôi khuyến khích bạn đọc Chính sách quyền riêng tư của mọi trang web bạn đến thăm.

6. THỜI GIAN CHÚNG TÔI LƯU TRỮ DỮ LIỆU CỦA BẠN

Chúng tôi sẽ chỉ lưu trữ Dữ liệu Cá nhân của bạn trong thời gian hợp lý cần thiết để thực hiện các mục đích mà chúng tôi thu thập. Chúng tôi có thể lưu trữ Dữ liệu Cá nhân của bạn lâu hơn bình thường trong trường hợp có khiếu nại hoặc nếu chúng tôi tin có triển vọng kiện tụng liên quan đến mối quan hệ của chúng tôi với bạn.

7. ĐỘ TUỔI TỐI THIỂU CỦA NGƯỜI DÙNG

Bạn sẽ không được sử dụng Endless Adventure trừ khi bạn đủ 18 tuổi trở lên. Nếu bạn dưới 18 tuổi và truy cập Endless Adventure bằng cách giả mạo tuổi, bạn phải ngừng sử dụng ngay Endless Adventure.

Ứng dụng này không dành cho trẻ em và chúng tôi không thu thập dữ liệu liên quan đến trẻ em một cách chủ đích.

8. CHUYỂN DỮ LIỆU QUỐC TẾ

Thông tin của bạn có thể được lưu trữ và xử lý tại Mỹ hoặc ở các quốc gia hoặc khu vực pháp lý khác ngoài Mỹ nơi Endless Adventure có cơ sở. Bằng cách sử dụng Endless Adventure, bạn cho phép và đồng ý việc chuyển thông tin, bao gồm Dữ liệu Cá nhân, ra bên ngoài nước Mỹ.

9. THÔNG BÁO VỀ THAY ĐỔI VÀ CHẤP NHẬN CHÍNH SÁCH

Chúng tôi xem xét Chính sách Quyền riêng tư của mình và sẽ đăng cập nhật tại đây. Phiên bản này có ngày 2025-09-12.

Bằng cách sử dụng Endless Adventure, bạn đồng ý với việc chúng tôi thu thập và sử dụng dữ liệu như được nêu trong Chính sách Quyền riêng tư này. Việc truy cập hoặc tiếp tục sử dụng Endless Adventure sẽ được coi là sự chấp thuận rõ ràng của bạn đối với bất kỳ sửa đổi nào đối với Chính sách Quyền riêng tư này.

10. GIẢI THÍCH

Tất cả các trường hợp từ bao gồm có nghĩa là bao gồm nhưng không giới hạn ở và các ví dụ được liệt kê không nhằm mục đích giới hạn thuật ngữ mà chúng phục vụ để minh họa. Bất kỳ địa chỉ email nào được nêu trong chính sách này có thể được sử dụng duy nhất cho mục đích được nêu ra, và mọi thư từ không liên quan sẽ bị bỏ qua. Trừ khi được yêu cầu bởi pháp luật, chúng tôi bảo lưu quyền không trả lời email, ngay cả khi nó liên quan đến một chủ đề hợp pháp mà chúng tôi đã cung cấp một địa chỉ email. Bạn có nhiều khả năng nhận được phản hồi nếu yêu cầu hoặc câu hỏi của bạn lịch sự, hợp lý và không có cách giải quyết sự cố hoặc câu hỏi nào rõ ràng khác (ví dụ: FAQ, các khu vực khác trên trang web của chúng tôi, v.v.).

Nhân viên của chúng tôi không được ủy quyền để ký hợp đồng thay mặt cho Endless Adventure, từ bỏ quyền hoặc đưa ra các tuyên bố (cho dù là hợp đồng hay không). Nếu bất kỳ điều gì được chứa trong một email từ địa chỉ của Endless Adventure mâu thuẫn với bất cứ điều gì trong chính sách này, điều khoản của chúng tôi hoặc bất kỳ công bố công khai chính thức nào trên trang web của chúng tôi, hoặc không nhất quán với hoặc làm mất hiệu lực bất kỳ quyền nào của Endless Adventure, nội dung email sẽ được diễn giải để đảm bảo ưu tiên cho phần sau. Ngoại lệ duy nhất cho điều này là thư từ thực sự được thể hiện là từ bộ phận pháp lý của Endless Adventure.

Endless Adventure (tên thương mại của LUX GLOBAL LTD) 27 Old Gloucester St, Holborn, London, WC1N 3AX, United Kingdom

Cập nhật lần cuối: 2025-09-12