Chính sách Quyền riêng tư

Lưu ý: Đây là bản dịch từ bản tiếng Anh. Nếu có bất kỳ khác biệt nào giữa bản dịch này và bản tiếng Anh, bản tiếng Anh sẽ được ưu tiên áp dụng.

Ngày hiệu lực: 14 tháng 10 năm 2026

Chính sách Quyền riêng tư này giải thích cách dữ liệu cá nhân được xử lý khi bạn truy cập othermind.dev ("Trang web") hoặc liên hệ với Othermind qua email. Chính sách được soạn thảo nhằm đáp ứng các yêu cầu của Quy định chung về bảo vệ dữ liệu của EU (GDPR, Quy định (EU) 2016/679) và Luật Bảo vệ Dữ liệu của Phần Lan (tietosuojalaki 1050/2018).

1. Chúng tôi là ai (bên kiểm soát dữ liệu)

Othermind không phải là một công ty. Bên kiểm soát dữ liệu là Quyen Nguyen (hộ kinh doanh cá thể, Mã số doanh nghiệp 3592700-9), hoạt động dưới tên Othermind.

• Bên kiểm soát dữ liệu: Quyen Nguyen (hộ kinh doanh cá thể tại Phần Lan / toiminimi)
• Mã số doanh nghiệp (Y-tunnus): 3592700-9
• Địa chỉ đăng ký: Puistokatu 6 A 369, 90120 Oulu, Finland
• Email: [email protected]

Trong chính sách này, "chúng tôi" và "của chúng tôi" có nghĩa là bên kiểm soát dữ liệu nêu trên. Mọi câu hỏi hoặc yêu cầu liên quan đến quyền riêng tư, vui lòng gửi email đến [email protected].

2. Phạm vi của chính sách này

Chính sách này áp dụng cho Trang web và thư từ trao đổi qua email với chúng tôi.

Chính sách này không áp dụng cho dữ liệu cá nhân mà chúng tôi xử lý thay mặt khách hàng khi xây dựng hoặc vận hành (hosting) các tác tử AI (AI agent) cho họ. Trong công việc đó, khách hàng thường là bên kiểm soát dữ liệu và chúng tôi là bên xử lý dữ liệu của họ, theo một thỏa thuận xử lý dữ liệu (DPA) riêng. Nếu bạn tương tác với một tác tử AI do khách hàng của chúng tôi vận hành, vui lòng tham khảo thông báo quyền riêng tư của khách hàng đó.

3. Chúng tôi xử lý những dữ liệu cá nhân nào

a) Yêu cầu liên hệ qua email. Khi bạn gửi email cho chúng tôi, chúng tôi xử lý tên, địa chỉ email của bạn, mọi thông tin công ty hoặc thông tin liên hệ bạn cung cấp, nội dung tin nhắn và tệp đính kèm, cũng như ngày gửi và phần tiêu đề kỹ thuật (header) của email.

b) Phân tích trang web. Chúng tôi sử dụng Cloudflare Web Analytics để hiểu cách Trang web được sử dụng (ví dụ: lượt xem trang, trang giới thiệu (referrer), cũng như thông tin tổng hợp về trình duyệt, thiết bị và quốc gia). Cloudflare Web Analytics không sử dụng cookie hay bộ nhớ cục bộ (local storage) và, theo Cloudflare, không tạo dấu vân tay (fingerprinting) hay theo dõi từng khách truy cập. Chúng tôi chỉ xem được số liệu thống kê tổng hợp và không thể nhận dạng bạn từ các số liệu đó.

c) Nhật ký máy chủ và nhật ký bảo mật. Trang web được lưu trữ và phân phối thông qua Cloudflare. Như với bất kỳ trang web nào, việc hiển thị một trang đòi hỏi xử lý dữ liệu kỹ thuật như địa chỉ IP của bạn, thời điểm yêu cầu, URL được yêu cầu, chuỗi user-agent của trình duyệt và trang giới thiệu (referrer). Cloudflare xử lý dữ liệu này để phân phối Trang web và bảo vệ Trang web khỏi hành vi lạm dụng và tấn công.

Chúng tôi không yêu cầu và đề nghị bạn không gửi cho chúng tôi qua email các loại dữ liệu cá nhân đặc biệt (chẳng hạn như thông tin sức khỏe).

4. Mục đích xử lý và cơ sở pháp lý

Khi một yêu cầu liên hệ dẫn đến việc ký kết thỏa thuận, các hồ sơ liên quan cũng có thể được lưu giữ để đáp ứng nghĩa vụ kế toán và thuế của chúng tôi theo pháp luật Phần Lan (Điều 6(1)(c) – nghĩa vụ pháp lý).

Khi dựa trên lợi ích hợp pháp, chúng tôi đã cân nhắc rằng việc xử lý là có giới hạn, nằm trong dự đoán hợp lý của bạn và không lấn át các quyền của bạn. Bạn có thể phản đối việc xử lý bất cứ lúc nào (xem mục 8).

Chúng tôi không bán dữ liệu cá nhân, không sử dụng dữ liệu cá nhân cho mục đích quảng cáo và không đưa ra quyết định về bạn chỉ dựa trên việc xử lý tự động.

5. Thời gian lưu giữ

• Yêu cầu liên hệ qua email: được lưu giữ trong thời gian cần thiết để xử lý yêu cầu và các trao đổi tiếp theo, và được xóa trong vòng 24 tháng kể từ lần liên hệ cuối cùng, trừ khi yêu cầu đó dẫn đến việc ký kết thỏa thuận. Thư từ thuộc về một mối quan hệ khách hàng hoặc thuộc hồ sơ kế toán của chúng tôi được lưu giữ trong suốt thời gian mối quan hệ đó tồn tại và trong các thời hạn theo yêu cầu của pháp luật kế toán và thuế Phần Lan.
• Số liệu phân tích: chúng tôi chỉ tiếp cận được số liệu thống kê tổng hợp; các số liệu này được lưu giữ theo thời hạn lưu giữ tiêu chuẩn của Cloudflare Web Analytics.
• Nhật ký máy chủ và nhật ký bảo mật: do Cloudflare xử lý và lưu giữ trong thời gian giới hạn theo quy trình của Cloudflare cho mục đích cung cấp dịch vụ và bảo mật.

6. Ai xử lý dữ liệu cho chúng tôi

Chúng tôi sử dụng các nhà cung cấp dịch vụ (bên xử lý dữ liệu) sau đây, những bên xử lý dữ liệu cá nhân thay mặt chúng tôi và theo các điều khoản xử lý dữ liệu:

• Cloudflare, Inc. (Hoa Kỳ) – lưu trữ trang web, phân phối nội dung, bảo mật và Web Analytics. Xem cloudflare.com/privacypolicy.
• Zoho – dịch vụ lưu trữ email (Zoho Mail) cho [email protected]. Hộp thư của chúng tôi được lưu trữ tại trung tâm dữ liệu EU của Zoho (zoho.eu), do đó email được lưu trữ trong EU. Xem zoho.com/privacy.html.

Chúng tôi cũng có thể tiết lộ dữ liệu cá nhân khi pháp luật yêu cầu hoặc để xác lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý. Ngoài ra, chúng tôi không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba.

7. Chuyển dữ liệu ra quốc tế

Email được lưu trữ trong EU (tại trung tâm dữ liệu EU của Zoho). Cloudflare, đơn vị lưu trữ và phân phối Trang web, là một công ty Hoa Kỳ và có thể xử lý dữ liệu cá nhân như địa chỉ IP bên ngoài Khu vực Kinh tế Châu Âu (EEA), bao gồm cả tại Hoa Kỳ. Các hoạt động chuyển dữ liệu đó được bảo vệ bằng một trong các biện pháp bảo đảm sau:

• Khung Bảo mật Dữ liệu EU–Hoa Kỳ (EU-U.S. Data Privacy Framework), khi bên nhận đã được chứng nhận theo khung này (một quyết định về mức độ bảo vệ đầy đủ của Ủy ban Châu Âu); hoặc
• Các Điều khoản Hợp đồng Tiêu chuẩn (SCCs) của Ủy ban Châu Âu, kèm theo các biện pháp bảo đảm bổ sung khi cần thiết.

Bạn có thể yêu cầu thêm thông tin về các biện pháp bảo đảm được áp dụng bằng cách gửi email đến [email protected].

8. Quyền của bạn

Theo GDPR, bạn có quyền:

• truy cập dữ liệu cá nhân mà chúng tôi lưu giữ về bạn và nhận một bản sao;
• chỉnh sửa dữ liệu không chính xác hoặc chưa đầy đủ;
• xóa dữ liệu của bạn, khi đáp ứng các điều kiện pháp lý;
• hạn chế việc xử lý trong một số trường hợp;
• phản đối việc xử lý dựa trên lợi ích hợp pháp của chúng tôi;
• di chuyển dữ liệu đối với dữ liệu bạn đã cung cấp cho chúng tôi, khi việc xử lý dựa trên hợp đồng và được thực hiện bằng phương tiện tự động.

Để thực hiện các quyền của mình, vui lòng gửi email đến [email protected]. Chúng tôi có thể cần xác minh danh tính của bạn. Chúng tôi sẽ phản hồi không chậm trễ và trong mọi trường hợp trong vòng một tháng; thời hạn này có thể được gia hạn trong các trường hợp GDPR cho phép. Việc thực hiện các quyền của bạn là miễn phí.

9. Quyền khiếu nại

Nếu bạn cho rằng chúng tôi xử lý dữ liệu cá nhân của bạn một cách trái pháp luật, bạn có quyền khiếu nại lên cơ quan giám sát. Tại Phần Lan, đó là Office of the Data Protection Ombudsman (Tietosuojavaltuutetun toimisto – Văn phòng Thanh tra viên Bảo vệ Dữ liệu Phần Lan): tietosuoja.fi. Bạn cũng có thể khiếu nại lên cơ quan giám sát tại quốc gia EU/EEA nơi bạn sinh sống hoặc làm việc. Chúng tôi mong có cơ hội giải quyết mối quan ngại của bạn trước, vì vậy bạn cứ thoải mái liên hệ với chúng tôi qua [email protected].

10. Cookie

Trang web không sử dụng cookie hoặc các công nghệ theo dõi tương tự, và chúng tôi không sử dụng bất kỳ công cụ quảng cáo hay công cụ theo dõi nào của bên thứ ba. Cloudflare Web Analytics hoạt động mà không cần cookie. Vì không sử dụng cookie không thiết yếu nào, Trang web không hiển thị biểu ngữ cookie.

11. Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu cá nhân, bao gồm kết nối được mã hóa (HTTPS) tới Trang web và kiểm soát truy cập đối với tài khoản email của chúng tôi. Không có phương thức truyền tải nào qua internet là an toàn tuyệt đối, vì vậy vui lòng tránh gửi thông tin có tính nhạy cảm cao qua email.

12. Thay đổi chính sách này

Chúng tôi có thể cập nhật chính sách này, chẳng hạn khi Trang web hoặc các nhà cung cấp dịch vụ của chúng tôi thay đổi. Phiên bản cập nhật sẽ được đăng trên trang này kèm ngày hiệu lực mới. Nếu thay đổi là đáng kể, chúng tôi sẽ nỗ lực hợp lý để thông báo rõ về những thay đổi đó.

13. Liên hệ

Câu hỏi về chính sách này hoặc về dữ liệu cá nhân của bạn: [email protected].