Chính sách quyền riêng tư

2. Thông tin chúng tôi thu thập

2.1 Thông tin phi cá nhân (Được thu thập tự động)

Khi quý vị truy cập Nền tảng, hệ thống của chúng tôi tự động thu thập thông tin về hoạt động tương tác của quý vị thông qua cookie, nhật ký máy chủ web, JavaScript, pixel và các công nghệ tương tự. Thông tin này có thể bao gồm:

• Date and time of visit, pages visited, and time spent on each page
• Referring site details (website name, search engine, social network)
• Browser type and version, browser language, and operating system
• Screen resolution, color depth, Flash version, and JavaScript support
• Network location, IP address, and approximate geolocation
• File downloads, external link clicks, and video interactions
• Form submission events and errors, scroll depth, and widget interactions
• Device type, device identifiers, and mobile operating system version

2.2 Thông tin cá nhân (Được cung cấp tự nguyện)

Chúng tôi thu thập thông tin cá nhân mà quý vị tự nguyện cung cấp cho chúng tôi. Chúng tôi không thu thập hoặc xử lý thông tin cá nhân khi chưa có sự đồng ý của quý vị. Thông tin này có thể bao gồm:

• Full name, email address, and phone number
• Company name, job title, and professional designation
• Billing and payment information (processed securely through third-party payment processors - we do not store full credit card details)
• Account credentials (username and encrypted password)
• Profile picture and biographical information you choose to provide
• Certification and course enrollment records
• Communications you send to us (support tickets, feedback, inquiries)

2.3 Thông tin về tổ chức

Đôi khi, chúng tôi có thể thu thập thông tin về các pháp nhân truy cập Nền tảng của chúng tôi thông qua người đại diện của họ, bao gồm trang web, tên pháp lý, thông tin liên hệ, quốc gia thành lập và các thông tin kinh doanh liên quan của tổ chức.

2.4 Tiện ích mở rộng của trình duyệt

Nếu chúng tôi cung cấp tiện ích mở rộng cho trình duyệt web, tiện ích đó chỉ có thể truy cập những thông tin cụ thể mà quý vị đã cho phép một cách rõ ràng. Chúng tôi không thể và không theo dõi lịch sử duyệt web tổng thể của quý vị thông qua bất kỳ tiện ích mở rộng trình duyệt nào.

3. Cách chúng tôi thu thập thông tin

Chúng tôi thu thập thông tin bằng các phương thức sau:

• Directly from you - when you register an account, complete a purchase, fill out a form, subscribe to our newsletter, submit a support request, or otherwise voluntarily provide information.
• Automatically - when you interact with our Platform through cookies, web beacons, server logs, and similar tracking technologies.
• From third parties - when you authenticate through third-party services (e.g., Google or LinkedIn sign-in), from payment processors confirming transactions, or from analytics providers.

Quý vị luôn có thể từ chối cung cấp thông tin nhận dạng cá nhân; tuy nhiên, việc này có thể khiến quý vị không thể truy cập một số tính năng của Nền tảng, chẳng hạn như đăng ký khóa học hoặc các chương trình cấp chứng chỉ.

4. Cách chúng tôi sử dụng thông tin của quý vị

4.1 Thông tin phi cá nhân

Chúng tôi sử dụng thông tin không mang tính cá nhân được thu thập tự động để:

• Prevent unnecessary advertisements and reduce redundant sign-in prompts
• Calculate aggregate visitor metrics and identify popular Platform sections
• Improve, customize, and optimize the content and layout of our pages
• Deliver content you request - articles, news, courses, infographics, and guides
• Monitor Platform performance, diagnose technical issues, and ensure security
• Conduct anonymized research and analytics to improve our services

4.2 Thông tin cá nhân

Khi quý vị cung cấp thông tin cá nhân, chúng tôi có thể sử dụng thông tin đó để:

• Process your account registration, course enrollments, and certification programs
• Process and fulfill purchases, deliver digital products, and manage subscriptions
• Send you email newsletters, product updates, and relevant educational content
• Send promotional emails from BCC and carefully selected partners regarding services you may find valuable (with opt-out available at any time)
• Send transactional and administrative emails related to Platform operations
• Facilitate comments, feedback submissions, and community interactions
• Respond to your customer support requests and inquiries
• Showcase you as a valued member or alumnus of the Blockchain Council (with your consent)
• Detect, prevent, and address fraud, security threats, and abuse

Quý vị có thể rút lại sự đồng ý nhận email quảng cáo bất cứ lúc nào bằng cách nhấp vào liên kết "hủy đăng ký" trong bất kỳ email nào từ BCC hoặc gửi thông báo rút lại sự đồng ý đến compliance@blockchain-council.org.

5. Cơ sở pháp lý cho việc xử lý dữ liệu (GDPR)

Trong trường hợp áp dụng (đặc biệt đối với người dùng tại Khu vực Kinh tế Châu Âu và Vương quốc Anh), chúng tôi xử lý dữ liệu cá nhân của quý vị dựa trên các cơ sở pháp lý sau:

6. Cookie và công nghệ theo dõi

Cookie là các tệp dữ liệu nhỏ được lưu trên thiết bị của quý vị khi quý vị truy cập một trang web. Chúng tôi sử dụng cookie và các công nghệ tương tự để thu thập dữ liệu về lượt truy cập của quý vị, hỗ trợ điều hướng trang, thống kê lượt truy cập và phân tích những khu vực và tính năng được sử dụng phổ biến nhất trên Nền tảng của chúng tôi.

Các loại cookie chúng tôi sử dụng

Quản lý cookie

Quý vị có thể quản lý và xóa cookie thông qua phần cài đặt của trình duyệt. Hầu hết các trình duyệt đều cho phép quý vị từ chối cookie hoặc nhận thông báo khi cookie được gửi đến. Xin lưu ý rằng việc vô hiệu hóa cookie có thể ảnh hưởng đến hoạt động của một số tính năng trên Nền tảng.

7. Chia sẻ và cung cấp dữ liệu

Chúng tôi không bán thông tin cá nhân của quý vị. Chúng tôi có thể chia sẻ thông tin của quý vị trong các trường hợp sau:

• With service providers - trusted third-party vendors who perform services on our behalf (hosting, payment processing, email delivery, analytics) under strict data processing agreements.
• With business partners - where you have consented to receive information about products or services from our partners.
• For legal compliance - when required by law, court order, or governmental authority, or when necessary to protect the rights, property, or safety of BCC, our users, or the public.
• To enforce our Terms - when necessary to enforce our Terms and Conditions or investigate potential violations.
• Identity disclosure - we have the right to disclose your identity to any third party who claims that content posted by you constitutes a violation of their intellectual property rights or right to privacy.
• Anonymized data - we may share aggregated, de-identified data that no longer identifies you with third parties, including advertising partners and analytics providers.

Mọi điều khoản, điều kiện hoặc cam kết bảo đảm liên quan đến dịch vụ của bên thứ ba chỉ áp dụng giữa quý vị và nhà cung cấp tương ứng. BCC không chịu trách nhiệm về các thông lệ bảo vệ quyền riêng tư của bên thứ ba.

8. Phân tích và dịch vụ của bên thứ ba

Để hiểu cách khách truy cập sử dụng Nền tảng và liên tục cải thiện trải nghiệm người dùng, chúng tôi sử dụng các dịch vụ phân tích của bên thứ ba, bao gồm nhưng không giới hạn ở:

• Google Analytics - for traffic analysis, user behavior, and conversion tracking. See Google's Privacy Policy at https://policies.google.com/privacy
• Hotjar - for heatmaps, session recordings, and user feedback (anonymized).
• Facebook Pixel - for advertising measurement and audience targeting.

Các dịch vụ này có thể sử dụng cookie và các công nghệ tương tự để thu thập và phân tích thông tin về việc quý vị sử dụng Nền tảng. Thông tin được tạo ra thường được truyền đến và lưu trữ trên các máy chủ tại Hoa Kỳ hoặc các khu vực pháp lý khác. Chúng tôi khuyến nghị quý vị xem xét chính sách quyền riêng tư của các dịch vụ bên thứ ba này.

9. Lưu giữ dữ liệu

Chúng tôi chỉ lưu giữ thông tin cá nhân của quý vị trong thời gian cần thiết để thực hiện các mục đích thu thập thông tin đó, bao gồm:

• To provide you with services and maintain your account
• To comply with our legal, tax, audit, and regulatory obligations
• To resolve disputes and enforce our agreements
• To maintain records required by applicable law

Khi dữ liệu cá nhân không còn cần thiết, chúng tôi sẽ xóa dữ liệu đó một cách an toàn hoặc ẩn danh hóa dữ liệu. Quý vị có thể liên hệ với chúng tôi qua compliance@blockchain-council.org bất cứ lúc nào để được xác nhận liệu dữ liệu cá nhân của quý vị có đang được xử lý hay không và để yêu cầu truy cập hoặc xuất dữ liệu của quý vị.

10. Bảo mật dữ liệu

Chúng tôi duy trì các biện pháp bảo vệ về quản lý, kỹ thuật và vật lý nhằm bảo vệ thông tin cá nhân của quý vị khỏi việc bị hủy hoại, mất mát, thay đổi, truy cập, tiết lộ hoặc sử dụng do vô ý, trái pháp luật hoặc không được phép. Các biện pháp bảo mật của chúng tôi bao gồm:

• Encryption of data in transit (TLS/SSL) and at rest
• Regular security assessments and vulnerability testing
• Access controls and authentication mechanisms
• Employee training on data protection and security practices
• Incident response procedures for prompt breach detection and notification

11. Quyền và lựa chọn của quý vị

Tùy theo khu vực tài phán của mình, quý vị có thể có các quyền sau đối với dữ liệu cá nhân:

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi qua compliance@blockchain-council.org. Chúng tôi sẽ phản hồi yêu cầu của quý vị trong vòng 30 days.

12. GDPR - Các quyền bổ sung dành cho người dùng tại EEA/UK

Nếu quý vị ở Khu vực Kinh tế Châu Âu (EEA) hoặc Vương quốc Anh, Quy định chung về bảo vệ dữ liệu (GDPR) và GDPR của Vương quốc Anh trao cho quý vị các quyền bổ sung về bảo vệ dữ liệu. Ngoài các quyền được liệt kê tại Mục 11, quý vị có quyền:

• Lodge a complaint with your local Data Protection Authority (DPA) if you believe your personal data has been processed in violation of applicable data protection law.
• Object to processing based on our legitimate interests - we will cease processing unless we demonstrate compelling legitimate grounds that override your interests.
• Not be subject to automated decision-making, including profiling, which produces legal effects or similarly significant effects concerning you, without your consent.

Quý vị có thể liên hệ với Cán bộ Bảo vệ dữ liệu của chúng tôi tại compliance@blockchain-council.org.

13. CCPA - Các quyền bổ sung dành cho người dùng tại California

Nếu quý vị là cư dân California, Đạo luật quyền riêng tư của người tiêu dùng California (CCPA) và Đạo luật quyền riêng tư California (CPRA) trao cho quý vị các quyền cụ thể đối với thông tin cá nhân:

• Right to Know - You have the right to request that we disclose the categories and specific pieces of personal information we have collected about you, the sources from which it was collected, the business purposes for collection, and the categories of third parties with whom we share it.
• Right to Delete - You have the right to request deletion of your personal information, subject to certain exceptions.
• Right to Opt-Out - You have the right to opt out of the sale or sharing of your personal information. Note: We do not sell personal information.
• Right to Non-Discrimination - We will not discriminate against you for exercising your CCPA rights.
• Right to Correct - You have the right to request correction of inaccurate personal information.

Để thực hiện các quyền riêng tư của quý vị theo pháp luật California, vui lòng liên hệ với chúng tôi qua compliance@blockchain-council.org. Chúng tôi sẽ xác minh danh tính của quý vị trước khi xử lý yêu cầu.

14. Quyền riêng tư của trẻ em

Nền tảng không dành cho trẻ em dưới 16 tuổi (hoặc dưới độ tuổi thành niên theo pháp luật tại khu vực pháp lý của quý vị, nếu độ tuổi đó cao hơn). Chúng tôi không cố ý thu thập, sử dụng hoặc tiết lộ thông tin cá nhân của bất kỳ ai dưới 16 tuổi. Nếu dưới 16 tuổi, quý vị không được cung cấp thông tin cá nhân trên Nền tảng.

Nếu phát hiện đã thu thập thông tin cá nhân của trẻ em dưới 16 tuổi, chúng tôi sẽ thực hiện các biện pháp để xóa thông tin đó nhanh nhất có thể. Nếu quý vị cho rằng một trẻ em dưới 16 tuổi đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ với chúng tôi tại compliance@blockchain-council.org.

15. Liên kết của bên thứ ba

Nền tảng có thể chứa liên kết đến các trang web, sản phẩm hoặc dịch vụ của bên thứ ba. Các bên thứ ba này có chính sách quyền riêng tư riêng biệt và độc lập. Chúng tôi không chịu trách nhiệm hay trách nhiệm pháp lý đối với nội dung, các hoạt động liên quan đến quyền riêng tư hoặc các hoạt động khác của những dịch vụ được liên kết này.

Chúng tôi nỗ lực bảo vệ tính toàn vẹn của Nền tảng và hoan nghênh ý kiến phản hồi về các dịch vụ bên thứ ba được liên kết từ trang web của chúng tôi. Tuy nhiên, chúng tôi khuyến nghị quý vị đọc chính sách quyền riêng tư của mọi trang web mà quý vị truy cập.

16. Chuyển dữ liệu quốc tế

Bằng việc sử dụng Nền tảng, quý vị xác nhận và đồng ý rằng thông tin cá nhân của mình có thể được chuyển từ nơi quý vị hiện đang ở đến các máy chủ của BCC và các nhà cung cấp dịch vụ bên thứ ba được BCC ủy quyền. Các máy chủ này có thể đặt tại Ấn Độ, Hoa Kỳ hoặc các khu vực tài phán khác có thể không cung cấp mức độ bảo vệ dữ liệu tương đương với quốc gia của quý vị.

Khi chuyển dữ liệu cá nhân ra ngoài EEA/UK, chúng tôi bảo đảm áp dụng các biện pháp bảo vệ phù hợp, bao gồm các Điều khoản Hợp đồng Tiêu chuẩn (SCCs) được Ủy ban châu Âu phê duyệt, các quyết định công nhận mức độ bảo vệ dữ liệu đầy đủ hoặc các cơ chế chuyển dữ liệu khác được pháp luật công nhận.

17. Quyền được lãng quên

Nếu quý vị muốn yêu cầu chúng tôi ngừng sử dụng và xử lý thông tin của mình, đồng thời xóa dữ liệu cá nhân của mình khỏi hệ thống của chúng tôi, vui lòng gửi yêu cầu bằng văn bản đến compliance@blockchain-council.org. Chúng tôi sẽ phản hồi yêu cầu của quý vị trong vòng 30 days.

Xin lưu ý rằng một số dữ liệu có thể cần được lưu giữ để tuân thủ các nghĩa vụ pháp lý, giải quyết tranh chấp, thực thi các thỏa thuận của chúng tôi hoặc khi việc xóa dữ liệu không khả thi về mặt kỹ thuật. Trong những trường hợp đó, chúng tôi sẽ thông báo cho quý vị lý do cụ thể và thời hạn lưu giữ dự kiến.

18. Thực thi pháp luật và cung cấp thông tin theo quy định pháp luật

Bất kể có quy định nào trái ngược trong Chính sách này, chúng tôi có thể lưu giữ hoặc tiết lộ thông tin của quý vị nếu chúng tôi có cơ sở hợp lý để cho rằng việc đó là cần thiết nhằm:

• Comply with a law, regulation, legal process, or enforceable governmental request
• Protect the safety of any person
• Address fraud, security, or technical issues
• Protect the rights or property of BCC, our users, or the public

BCC có thể chia sẻ thông tin cá nhân của quý vị với cơ quan thực thi pháp luật, cơ quan bảo vệ dữ liệu, công chức chính phủ và các cơ quan có thẩm quyền khác khi có nghĩa vụ pháp lý phải làm như vậy, hoặc khi cần thiết để bảo vệ sự an toàn của khách truy cập, người dùng và chính BCC.

19. Thay đổi đối với Chính sách này

Chính sách quyền riêng tư này có thể được cập nhật định kỳ mà không cần thông báo trước nhằm phản ánh những thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý hoặc hoạt động kinh doanh của chúng tôi. Khi thực hiện những thay đổi quan trọng, chúng tôi sẽ:

• Post the updated Policy prominently on our Platform
• Update the "Last Updated" date at the top of this page
• Where required by law, notify you via email or in-Platform notification before changes take effect

Chúng tôi khuyến nghị quý vị xem xét Chính sách quyền riêng tư này định kỳ để nắm rõ cách chúng tôi bảo vệ dữ liệu của quý vị.

20. Liên hệ với chúng tôi

Nếu quý vị có bất kỳ câu hỏi, mối quan ngại hoặc yêu cầu nào liên quan đến Chính sách quyền riêng tư này hoặc cách chúng tôi xử lý dữ liệu, vui lòng liên hệ với Bộ phận Bảo vệ dữ liệu của chúng tôi:

Chúng tôi coi trọng các mối lo ngại về quyền riêng tư. Nếu cho rằng chúng tôi chưa tuân thủ Chính sách quyền riêng tư này, vui lòng mô tả mối lo ngại của quý vị càng chi tiết càng tốt. Chúng tôi sẽ nhanh chóng điều tra khiếu nại của quý vị và phản hồi trong vòng 30 days.