GanDay Privacy Policy

1. Giới thiệu và Phạm vi áp dụng

Chính sách Bảo mật này ("Chính sách") được ban hành bởi GanDay ("Công ty", "chúng tôi", "của chúng tôi") và áp dụng toàn cầu cho tất cả người dùng ("bạn", "Người dùng") sử dụng ứng dụng di động GanDay, website ganday.app, và các dịch vụ liên quan (gọi chung là "Dịch vụ"), bất kể bạn truy cập từ quốc gia nào.

Bằng việc truy cập, đăng ký hoặc sử dụng Dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng Dịch vụ ngay lập tức.

Chính sách này được thiết kế để tuân thủ các quy định bảo vệ dữ liệu quốc tế bao gồm:

• GDPR (General Data Protection Regulation) - Liên minh Châu Âu
• CCPA/CPRA (California Consumer Privacy Act) - Hoa Kỳ
• LGPD (Lei Geral de Proteção de Dados) - Brazil
• PDPA (Personal Data Protection Act) - Singapore, Thái Lan
• Nghị định 13/2023/NĐ-CP - Việt Nam
• Và các quy định bảo vệ dữ liệu tại các quốc gia khác nơi Dịch vụ hoạt động

2. Định nghĩa

Các thuật ngữ sau có ý nghĩa như được định nghĩa dưới đây:

• "Dữ liệu Cá nhân" (Personal Data): Bất kỳ thông tin nào liên quan đến một cá nhân được xác định hoặc có thể xác định được, bao gồm nhưng không giới hạn: tên, email, vị trí, mã định danh thiết bị, dữ liệu hành vi trực tuyến.
• "Dữ liệu Nhạy cảm" (Sensitive Data): Dữ liệu vị trí chính xác, thông tin sinh trắc học (nếu có), và các thông tin được pháp luật xác định là nhạy cảm.
• "Xử lý" (Processing): Bất kỳ hoạt động nào được thực hiện đối với Dữ liệu Cá nhân, dù tự động hay không, bao gồm thu thập, ghi nhận, tổ chức, cấu trúc, lưu trữ, điều chỉnh, truy xuất, tham vấn, sử dụng, tiết lộ, phổ biến, kết hợp, hạn chế, xóa hoặc hủy.
• "Bên kiểm soát Dữ liệu" (Data Controller): GanDay, với tư cách là thực thể xác định mục đích và phương thức xử lý Dữ liệu Cá nhân.
• "Bên xử lý Dữ liệu" (Data Processor): Bên thứ ba xử lý Dữ liệu Cá nhân thay mặt cho GanDay theo hướng dẫn của chúng tôi.
• "Nội dung Người dùng" (User Content): Địa điểm, đánh giá, hình ảnh, bình luận và mọi nội dung bạn tạo ra hoặc đăng tải trên Dịch vụ.
• "Chủ thể Dữ liệu" (Data Subject): Cá nhân mà Dữ liệu Cá nhân liên quan đến, trong trường hợp này là bạn - Người dùng.

3. Bên kiểm soát Dữ liệu

GanDay là Bên kiểm soát Dữ liệu chịu trách nhiệm về Dữ liệu Cá nhân của bạn. Thông tin liên hệ:

Đối với người dùng tại Liên minh Châu Âu (EU/EEA), nếu cần chỉ định Đại diện tại EU theo Điều 27 GDPR, thông tin sẽ được cập nhật tại trang này.

4. Thông tin chúng tôi thu thập

4.1. Thông tin bạn cung cấp trực tiếp

4.2. Thông tin thu thập tự động

4.3. Thông tin từ bên thứ ba

• Nhà cung cấp xác thực: Thông tin hồ sơ công khai từ Google, Apple, Facebook theo các chính sách của họ.
• Đối tác phân tích: Dữ liệu thống kê ẩn danh và tổng hợp.
• Nguồn công khai: Thông tin công khai để xác minh địa điểm (nếu cần).

5. Cơ sở pháp lý xử lý Dữ liệu (theo GDPR)

Chúng tôi xử lý Dữ liệu Cá nhân dựa trên các cơ sở pháp lý sau:

Đánh giá Lợi ích Hợp pháp (Legitimate Interest Assessment - LIA): Chúng tôi đã thực hiện đánh giá cân bằng giữa lợi ích của Công ty và quyền riêng tư của bạn. Bạn có quyền phản đối việc xử lý dựa trên lợi ích hợp pháp theo Điều 21 GDPR.

6. Mục đích sử dụng thông tin

6.1. Cung cấp và vận hành Dịch vụ

• Tạo, quản lý và xác thực tài khoản người dùng
• Hiển thị địa điểm và nội dung dựa trên vị trí địa lý
• Xử lý, kiểm duyệt và hiển thị Nội dung Người dùng
• Tính toán và hiển thị Trust Score và thành tựu
• Cá nhân hóa trải nghiệm người dùng

6.2. Cải thiện và phát triển

• Phân tích xu hướng sử dụng để tối ưu sản phẩm
• Nghiên cứu và phát triển tính năng mới
• Thực hiện A/B testing và thử nghiệm UX
• Phân tích thống kê tổng hợp (aggregated analytics)

6.3. Bảo mật và An toàn

• Phát hiện và ngăn chặn gian lận, spam, lạm dụng
• Bảo vệ tính toàn vẹn của nền tảng
• Điều tra vi phạm Điều khoản Sử dụng
• Xác minh danh tính trong các trường hợp đáng ngờ

6.4. Thông tin liên lạc

• Thông báo giao dịch và cập nhật tài khoản (không yêu cầu đồng ý)
• Thông báo bảo mật và thay đổi chính sách
• Phản hồi yêu cầu hỗ trợ
• Thông báo marketing (chỉ khi có sự đồng ý)

7. Chia sẻ và Tiết lộ thông tin

7.1. Nội dung công khai

Khi bạn đóng góp địa điểm, đánh giá hoặc nội dung, các thông tin sau sẽ hiển thị công khai: tên hiển thị, ảnh đại diện, Trust Score, và nội dung bạn đăng tải. Đây là bản chất cốt lõi của nền tảng cộng đồng và bạn đồng ý với điều này khi sử dụng Dịch vụ.

7.2. Nhà cung cấp dịch vụ (Sub-processors)

Chúng tôi chia sẻ dữ liệu với các đối tác được ủy quyền, bao gồm:

Tất cả Bên xử lý Dữ liệu đều bị ràng buộc bởi Thỏa thuận Xử lý Dữ liệu (DPA) tuân thủ GDPR và chỉ được phép xử lý dữ liệu theo hướng dẫn của chúng tôi.

7.3. Yêu cầu pháp lý

Chúng tôi có thể tiết lộ thông tin khi:

• Được yêu cầu bởi luật pháp, quy định, hoặc lệnh tòa án hợp lệ
• Cần thiết để bảo vệ quyền lợi, tài sản hoặc an toàn của Công ty, người dùng hoặc công chúng
• Phát hiện, ngăn chặn hoặc điều tra tội phạm, gian lận hoặc vấn đề bảo mật
• Thực thi Điều khoản Sử dụng hoặc các thỏa thuận khác

Chúng tôi sẽ nỗ lực thông báo cho bạn về các yêu cầu pháp lý trước khi tiết lộ, trừ khi bị cấm bởi pháp luật hoặc lệnh tòa án.

7.4. Chuyển nhượng kinh doanh

Trong trường hợp sáp nhập, mua lại, tái cơ cấu, bán tài sản hoặc phá sản, Dữ liệu Cá nhân có thể được chuyển giao cho bên nhận. Chúng tôi sẽ:

• Thông báo cho bạn ít nhất 30 ngày trước khi chuyển giao
• Đảm bảo bên nhận cam kết tuân thủ chính sách bảo mật tương đương hoặc cao hơn
• Cung cấp cho bạn tùy chọn xóa dữ liệu trước khi chuyển giao

8. Chuyển Dữ liệu Quốc tế

Dữ liệu của bạn có thể được chuyển đến và xử lý tại các quốc gia khác ngoài nơi bạn cư trú, bao gồm các quốc gia có thể không có mức độ bảo vệ dữ liệu tương đương.

8.1. Cơ chế chuyển dữ liệu hợp pháp

Đối với chuyển dữ liệu từ EU/EEA/UK, chúng tôi sử dụng các cơ chế sau:

• Quyết định Đầy đủ (Adequacy Decision): Chuyển đến các quốc gia được EU công nhận có bảo vệ đầy đủ
• Điều khoản Hợp đồng Tiêu chuẩn (SCCs): Các điều khoản được Ủy ban Châu Âu phê duyệt
• Sự đồng ý rõ ràng: Khi bạn đồng ý cụ thể với việc chuyển dữ liệu

8.2. Vị trí lưu trữ chính

Dữ liệu chính được lưu trữ tại các trung tâm dữ liệu của đối tác cloud tại Singapore và/hoặc Hoa Kỳ, với các biện pháp bảo mật cấp doanh nghiệp (SOC 2 Type II, ISO 27001).

9. Bảo mật Dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ Dữ liệu Cá nhân theo tiêu chuẩn ngành và yêu cầu pháp luật:

9.1. Biện pháp kỹ thuật

• Mã hóa truyền tải: TLS 1.2/1.3 cho tất cả kết nối
• Mã hóa lưu trữ: AES-256 cho dữ liệu nhạy cảm tại rest
• Bảo mật mật khẩu: Hash bằng bcrypt với cost factor phù hợp
• Quản lý khóa: Hệ thống quản lý khóa an toàn với rotation định kỳ
• Bảo vệ API: Rate limiting, authentication, input validation

9.2. Biện pháp tổ chức

• Kiểm soát truy cập: Nguyên tắc quyền tối thiểu (Principle of Least Privilege)
• Đào tạo: Nhân viên được đào tạo về bảo mật và quyền riêng tư
• Đánh giá bảo mật: Penetration testing và vulnerability assessment định kỳ
• Kế hoạch ứng phó sự cố: Quy trình xử lý vi phạm dữ liệu rõ ràng

9.3. Thông báo vi phạm dữ liệu

Trong trường hợp vi phạm dữ liệu có khả năng gây rủi ro cao cho quyền và tự do của bạn, chúng tôi sẽ thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện (theo yêu cầu GDPR) và gửi thông báo đến cơ quan bảo vệ dữ liệu có thẩm quyền.

10. Thời gian Lưu trữ Dữ liệu

Chúng tôi lưu trữ Dữ liệu Cá nhân theo nguyên tắc tối thiểu hóa:

11. Quyền của Bạn (Theo vùng lãnh thổ)

11.1. Quyền theo GDPR (EU/EEA/UK)

Nếu bạn ở Liên minh Châu Âu, Khu vực Kinh tế Châu Âu hoặc Vương quốc Anh:

• Quyền được thông báo (Right to be Informed): Nhận thông tin rõ ràng về việc xử lý dữ liệu
• Quyền truy cập (Right of Access): Yêu cầu bản sao Dữ liệu Cá nhân (Điều 15)
• Quyền chỉnh sửa (Right to Rectification): Sửa đổi dữ liệu không chính xác (Điều 16)
• Quyền được xóa (Right to Erasure): "Quyền được quên" trong một số trường hợp (Điều 17)
• Quyền hạn chế xử lý (Right to Restriction): Hạn chế việc xử lý (Điều 18)
• Quyền di chuyển dữ liệu (Right to Data Portability): Nhận dữ liệu ở định dạng có cấu trúc (Điều 20)
• Quyền phản đối (Right to Object): Phản đối xử lý dựa trên lợi ích hợp pháp (Điều 21)
• Quyền liên quan đến quyết định tự động: Không bị chịu quyết định hoàn toàn tự động có ảnh hưởng pháp lý (Điều 22)

11.2. Quyền theo CCPA/CPRA (California, Hoa Kỳ)

Nếu bạn là cư dân California:

• Right to Know: Biết về việc thu thập và sử dụng dữ liệu
• Right to Delete: Yêu cầu xóa thông tin cá nhân
• Right to Opt-Out: Từ chối bán thông tin cá nhân (Chúng tôi không bán dữ liệu)
• Right to Non-Discrimination: Không bị phân biệt đối xử khi thực hiện quyền
• Right to Correct: Yêu cầu sửa đổi thông tin không chính xác
• Right to Limit: Hạn chế sử dụng thông tin nhạy cảm

Thông báo "Không bán" (Do Not Sell): Chúng tôi không bán thông tin cá nhân của bạn theo định nghĩa của CCPA/CPRA.

11.3. Quyền theo LGPD (Brazil)

Nếu bạn ở Brazil, bạn có các quyền tương tự theo Lei Geral de Proteção de Dados (LGPD).

11.4. Quyền theo pháp luật Việt Nam

Theo Nghị định 13/2023/NĐ-CP, bạn có quyền:

• Quyền được biết về việc xử lý dữ liệu
• Quyền đồng ý hoặc không đồng ý
• Quyền truy cập, chỉnh sửa, xóa
• Quyền rút lại sự đồng ý
• Quyền khiếu nại, tố cáo, khởi kiện

11.5. Cách thực hiện quyền

Để thực hiện các quyền trên, vui lòng:

• Email: privacy@ganday.app
• Trong ứng dụng: Cài đặt → Quyền riêng tư → Yêu cầu dữ liệu

Chúng tôi sẽ xác minh danh tính và phản hồi trong vòng 30 ngày (hoặc theo quy định pháp luật áp dụng). Một số yêu cầu có thể bị từ chối nếu ảnh hưởng đến quyền của người khác hoặc vi phạm nghĩa vụ pháp lý.

12. Bảo vệ Quyền riêng tư Trẻ em

Dịch vụ không dành cho và không cố ý thu thập Dữ liệu Cá nhân từ trẻ em:

• Dưới 13 tuổi: Được bảo vệ theo COPPA (Hoa Kỳ) và các quy định tương đương toàn cầu
• Dưới 16 tuổi tại EU: Yêu cầu sự đồng ý của cha mẹ/người giám hộ theo GDPR
• 13-18 tuổi: Khuyến khích có sự giám sát của người lớn

Nếu bạn tin rằng chúng tôi đã thu thập dữ liệu từ trẻ em mà không có sự đồng ý phù hợp, vui lòng liên hệ ngay: privacy@ganday.app. Chúng tôi sẽ xóa dữ liệu đó ngay lập tức.

13. Cookie và Công nghệ Tương tự

13.1. Các loại công nghệ sử dụng

13.2. Kiểm soát Cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc thiết bị. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng của Dịch vụ.

14. Liên kết và Dịch vụ Bên thứ ba

Dịch vụ có thể chứa liên kết đến các website hoặc dịch vụ của bên thứ ba. Chúng tôi không chịu trách nhiệm về chính sách bảo mật hoặc nội dung của các bên thứ ba này.

Khi sử dụng đăng nhập qua mạng xã hội (Google, Apple, Facebook), bạn cũng chịu sự điều chỉnh của chính sách bảo mật của các nền tảng đó.

15. Thay đổi Chính sách

Chúng tôi có quyền sửa đổi Chính sách này bất cứ lúc nào. Khi có thay đổi:

• Thay đổi nhỏ: Cập nhật ngày hiệu lực và thông báo trong ứng dụng
• Thay đổi quan trọng: Email thông báo ít nhất 30 ngày trước khi có hiệu lực
• Thay đổi ảnh hưởng đến quyền người dùng EU: Yêu cầu đồng ý lại nếu cần

Việc tiếp tục sử dụng Dịch vụ sau ngày hiệu lực của thay đổi đồng nghĩa với việc bạn chấp nhận Chính sách mới. Nếu không đồng ý, bạn có quyền ngừng sử dụng và yêu cầu xóa tài khoản.

16. Giải quyết Tranh chấp và Trọng tài Bắt buộc

16.1. Thương lượng Thiện chí

Trước khi bắt đầu bất kỳ thủ tục pháp lý nào, bạn đồng ý liên hệ với chúng tôi qua legal@ganday.app để cố gắng giải quyết tranh chấp một cách thiện chí trong vòng 30 ngày.

16.2. Trọng tài Bắt buộc

Nếu thương lượng không thành công, bạn và GanDay đồng ý rằng mọi tranh chấp, khiếu nại hoặc bất đồng phát sinh từ hoặc liên quan đến Chính sách này, Điều khoản Sử dụng, hoặc việc sử dụng Dịch vụ sẽ được giải quyết CUỐI CÙNG VÀ ĐỘC QUYỀN thông qua trọng tài ràng buộc, theo quy định của Trung tâm Trọng tài Quốc tế Việt Nam (VIAC) tại Thành phố Hồ Chí Minh.

• Ngôn ngữ trọng tài: Tiếng Việt (hoặc tiếng Anh theo thỏa thuận của các bên)
• Số lượng trọng tài viên: Một (1) trọng tài viên do VIAC chỉ định
• Phán quyết của trọng tài là chung thẩm và ràng buộc
• Chi phí trọng tài sẽ được phân bổ theo quyết định của trọng tài viên

16.3. Từ bỏ Quyền Kiện Tập thể (Class Action Waiver)

16.4. Ngoại lệ

Điều khoản trọng tài này KHÔNG áp dụng cho:

• Tranh chấp về quyền sở hữu trí tuệ của GanDay
• Yêu cầu biện pháp khẩn cấp tạm thời trước tòa án có thẩm quyền
• Khiếu nại quyền bảo vệ dữ liệu đến cơ quan giám sát (cho người dùng EU)
• Các tranh chấp mà pháp luật bắt buộc không được giải quyết bằng trọng tài

16.5. Quyền Opt-out Trọng tài

Bạn có quyền từ chối điều khoản trọng tài này bằng cách gửi thông báo bằng văn bản đến legal@ganday.app trong vòng 30 ngàykể từ ngày đăng ký tài khoản. Thông báo phải bao gồm: họ tên, email đăng ký, và tuyên bố rõ ràng về việc từ chối điều khoản trọng tài.

17. Giới hạn Trách nhiệm

17.1. Miễn trừ Bảo đảm

DỊCH VỤ ĐƯỢC CUNG CẤP "NGUYÊN TRẠNG" (AS IS) VÀ "NHƯ SẴN CÓ" (AS AVAILABLE), KHÔNG CÓ BẤT KỲ BẢO ĐẢM NÀO, DÙ RÕ RÀNG HAY NGỤ Ý, BAO GỒM NHƯNG KHÔNG GIỚI HẠN:

• Bảo đảm về tính thương mại hoặc phù hợp cho mục đích cụ thể
• Bảo đảm về tính chính xác, đầy đủ, hoặc kịp thời của thông tin
• Bảo đảm về việc Dịch vụ không bị gián đoạn, an toàn, hoặc không có lỗi
• Bảo đảm về kết quả cụ thể từ việc sử dụng Dịch vụ

17.2. Giới hạn Bồi thường

17.3. Loại trừ Thiệt hại

GANDAY KHÔNG CHỊU TRÁCH NHIỆM VỀ BẤT KỲ THIỆT HẠI NÀO SAU ĐÂY, DÙ CÓ ĐƯỢC THÔNG BÁO TRƯỚC VỀ KHẢ NĂNG XẢY RA HAY KHÔNG:

• Thiệt hại gián tiếp, đặc biệt, ngẫu nhiên, do hậu quả, hoặc mang tính trừng phạt
• Mất lợi nhuận, doanh thu, dữ liệu, uy tín, hoặc cơ hội kinh doanh
• Chi phí thay thế hàng hóa hoặc dịch vụ
• Thiệt hại phát sinh từ việc truy cập trái phép hoặc thay đổi dữ liệu của bạn
• Thiệt hại phát sinh từ nội dung hoặc hành vi của bên thứ ba

17.4. Ngoại lệ

Một số khu vực pháp lý không cho phép loại trừ hoặc giới hạn một số loại thiệt hại. Trong những trường hợp đó, trách nhiệm của chúng tôi sẽ được giới hạn ở mức tối đa mà pháp luật cho phép.

18. Cam kết Bồi thường (Indemnification)

Bạn đồng ý bảo vệ, bồi thường và giữ cho GanDay, các công ty liên kết, giám đốc, nhân viên, đại lý và người cấp phép không bị thiệt hại từ và chống lại mọi khiếu nại, trách nhiệm, thiệt hại, tổn thất và chi phí (bao gồm phí luật sư hợp lý) phát sinh từ hoặc liên quan đến:

• Nội dung của bạn: Bất kỳ Nội dung Người dùng nào bạn đăng tải hoặc truyền qua Dịch vụ
• Việc sử dụng Dịch vụ: Việc bạn sử dụng hoặc lạm dụng Dịch vụ
• Vi phạm: Việc bạn vi phạm Chính sách này, Điều khoản Sử dụng, hoặc pháp luật hiện hành
• Xâm phạm quyền: Việc bạn xâm phạm quyền của bên thứ ba, bao gồm quyền sở hữu trí tuệ, quyền riêng tư, hoặc quyền công khai
• Thông tin sai lệch: Bất kỳ thông tin sai lệch nào bạn cung cấp

Chúng tôi có quyền kiểm soát độc quyền việc bào chữa và giải quyết bất kỳ khiếu nại nào mà bạn phải bồi thường cho chúng tôi, và bạn đồng ý hợp tác với chúng tôi trong việc bào chữa các khiếu nại đó.

19. Tính Độc lập của Các Điều khoản (Severability)

Nếu bất kỳ điều khoản nào của Chính sách này bị tòa án hoặc trọng tài có thẩm quyền tuyên là vô hiệu, bất hợp pháp, hoặc không thể thi hành:

• Điều khoản đó sẽ được sửa đổi ở mức tối thiểu cần thiết để có hiệu lực và thể hiện ý định ban đầu của các bên
• Nếu không thể sửa đổi, điều khoản đó sẽ bị tách ra khỏi Chính sách này
• Các điều khoản còn lại sẽ tiếp tục có hiệu lực đầy đủ

Việc chúng tôi không thực thi bất kỳ quyền hoặc điều khoản nào của Chính sách này không cấu thành sự từ bỏ quyền hoặc điều khoản đó.

20. Toàn bộ Thỏa thuận và Ưu tiên Áp dụng

Chính sách Bảo mật này, cùng với Điều khoản Sử dụng và các chính sách khác được tham chiếu, cấu thành toàn bộ thỏa thuận giữa bạn và GanDay liên quan đến việc bảo vệ Dữ liệu Cá nhân và thay thế mọi thỏa thuận, đề xuất, hoặc thông tin liên lạc trước đó.

Trong trường hợp có sự xung đột giữa các tài liệu, thứ tự ưu tiên áp dụng như sau:

1. Quy định pháp luật bắt buộc tại khu vực pháp lý của bạn
2. Chính sách Bảo mật này (phiên bản mới nhất)
3. Điều khoản Sử dụng
4. Các chính sách bổ sung khác

21. Sự kiện Bất khả kháng (Force Majeure)

GanDay sẽ không chịu trách nhiệm hoặc bị coi là vi phạm Chính sách này đối với bất kỳ sự chậm trễ hoặc không thực hiện nghĩa vụ nào do các nguyên nhân nằm ngoài tầm kiểm soát hợp lý của chúng tôi, bao gồm nhưng không giới hạn:

• Thiên tai, động đất, lũ lụt, bão, sóng thần
• Dịch bệnh, đại dịch, hoặc khẩn cấp y tế công cộng
• Chiến tranh, hành động khủng bố, bạo loạn, hoặc bất ổn dân sự
• Đình công, bãi công, hoặc tranh chấp lao động
• Sự cố cơ sở hạ tầng internet, mạng viễn thông, hoặc điện lực
• Tấn công mạng (DDoS, hacking) vượt quá biện pháp bảo vệ hợp lý
• Thay đổi pháp luật hoặc quy định của cơ quan nhà nước
• Hành động hoặc thiếu sót của nhà cung cấp dịch vụ bên thứ ba

Trong trường hợp xảy ra sự kiện bất khả kháng, nghĩa vụ của chúng tôi sẽ được hoãn lại trong thời gian sự kiện đó tiếp diễn, và chúng tôi sẽ nỗ lực hợp lý để khôi phục Dịch vụ trong thời gian sớm nhất có thể.

22. Quyền Thay đổi và Chấm dứt Dịch vụ

22.1. Thay đổi Dịch vụ

GanDay có quyền tuyệt đối, bất cứ lúc nào và không cần thông báo trước, để:

• Sửa đổi, cập nhật, hoặc thay đổi bất kỳ tính năng nào của Dịch vụ
• Thêm hoặc loại bỏ chức năng, nội dung, hoặc dịch vụ
• Thay đổi giao diện người dùng và trải nghiệm sử dụng
• Giới hạn hoặc hạn chế truy cập vào một số tính năng

22.2. Tạm ngừng và Chấm dứt

Chúng tôi có quyền, theo quyết định riêng của mình:

• Tạm ngừng hoặc chấm dứt Dịch vụ (toàn bộ hoặc một phần) bất cứ lúc nào
• Đình chỉ hoặc chấm dứt tài khoản của bạn nếu vi phạm Chính sách hoặc Điều khoản
• Từ chối cung cấp Dịch vụ cho bất kỳ ai vì bất kỳ lý do gì
• Thay đổi hoặc chấm dứt Dịch vụ mà không chịu trách nhiệm với bạn hoặc bên thứ ba

22.3. Không có Nghĩa vụ Duy trì

Chúng tôi không có nghĩa vụ duy trì, hỗ trợ, hoặc cung cấp bất kỳ bản cập nhật, sửa lỗi, hoặc bản phát hành nào cho Dịch vụ. Bạn hiểu rằng Dịch vụ có thể thay đổi hoặc ngừng hoạt động mà không cần thông báo trước.

23. Điều khoản Còn Hiệu lực (Survival)

Các điều khoản sau sẽ tiếp tục có hiệu lực ngay cả sau khi bạn ngừng sử dụng Dịch vụ, xóa tài khoản, hoặc khi Chính sách này bị chấm dứt vì bất kỳ lý do gì:

• Mục 6: Chia sẻ và Tiết lộ thông tin
• Mục 8: Chuyển Dữ liệu Quốc tế
• Mục 10: Thời gian Lưu trữ Dữ liệu (đặc biệt về nội dung đóng góp)
• Mục 16: Giải quyết Tranh chấp và Trọng tài Bắt buộc
• Mục 17: Giới hạn Trách nhiệm
• Mục 18: Cam kết Bồi thường
• Mục 19: Tính Độc lập của Các Điều khoản
• Mục 20: Toàn bộ Thỏa thuận
• Mục 21: Sự kiện Bất khả kháng
• Mục 23: Điều khoản này (Survival)

Đặc biệt, license vĩnh viễn mà bạn đã cấp cho GanDay đối với Nội dung Người dùng(như được mô tả trong Điều khoản Sử dụng) sẽ tồn tại sau khi chấm dứt để đảm bảo tính toàn vẹn của cơ sở dữ liệu cộng đồng.

24. Thông tin Liên hệ

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách Bảo mật này hoặc việc xử lý Dữ liệu Cá nhân, vui lòng liên hệ:

Đối với yêu cầu liên quan đến quyền theo GDPR, chúng tôi cam kết phản hồi trong vòng 30 ngày. Đối với thông báo opt-out trọng tài, vui lòng gửi đến email pháp lý trong vòng 30 ngày kể từ ngày đăng ký.

Chính sách này được soạn thảo bằng tiếng Việt. Trong trường hợp có sự khác biệt giữa phiên bản tiếng Việt và bản dịch bất kỳ, phiên bản tiếng Việt sẽ được ưu tiên áp dụng. Tuy nhiên, đối với người dùng EU, bản dịch tiếng Anh (hoặc ngôn ngữ địa phương EU) có thể được yêu cầu.