1. NGƯỜI CHỊU TRÁCH NHIỆM và LIÊN HỆ
Bên kiểm soát dữ liệu: Rattlestork UG (haftungsbeschränkt), Sternstraße 23, 39104 Magdeburg, Đức.
Email: support@rattlestork.org · Biểu mẫu liên hệ.
Cơ quan giám sát: Ủy viên Bảo vệ Dữ liệu bang Sachsen-Anhalt.
2. CHÚNG TÔI THU THẬP DỮ LIỆU NÀO?
Thông tin bạn cung cấp
- Dữ liệu tài khoản (email, tên người dùng, ngày sinh, dữ liệu mật khẩu).
- Profil und UGC (Văn bản, hình ảnh, sở thích, tin nhắn, kết nối, báo cáo).
- Support (Yêu cầu, tệp đính kèm, dữ liệu chẩn đoán).
- Abrechnungsmetadaten (Gói, trạng thái gia hạn, ID giao dịch; chúng tôi không lưu trữ đầy đủ số thẻ).
Thông tin thu thập tự động
- Log- und Nutzungsdaten (Dấu thời gian, trang/màn hình, sử dụng tính năng, sự cố/lỗi).
- Gerätedaten (Định danh, hệ điều hành, phiên bản app, ngôn ngữ, mạng).
- Thông tin vị trí (địa điểm nhập hoặc chọn và tọa độ liên quan).
- Cookies/SDKs theo Cookie-Richtlinie.
3. CÁC HẠNG MỤC ĐẶC BIỆT (DỮ LIỆU NHẠY CẢM)
Hồ sơ và tin nhắn có thể chứa thông tin sức khỏe, tính dục và kế hoạch gia đình, như dị ứng, bệnh di truyền, nhóm máu, tinh dịch đồ hoặc xét nghiệm nhiễm trùng. Thông tin có thể hiện cho người khác trong hồ sơ hoặc được bạn chia sẻ qua tin nhắn. Không chia sẻ dữ liệu nhạy cảm của người khác khi chưa được phép.
4. CHÚNG TÔI XỬ LÝ DỮ LIỆU CỦA BẠN NHƯ THẾ NÀO?
- Bereitstellung: Tài khoản, hồ sơ, ghép đôi, nhắn tin, kiểm duyệt, hỗ trợ.
- Verbesserung und Sicherheit: Khắc phục sự cố, phân tích (với sự đồng ý), chống spam/gian lận, ngăn chặn lạm dụng.
- Liên lạc: email dịch vụ và thông báo qua Google/Gmail (SMTP), tin nhắn đẩy qua Firebase Cloud Messaging. Bạn có thể tắt thông báo đẩy trong cài đặt thiết bị.
- Compliance: Thuế/Kế toán, quyền người tiêu dùng,DSA, yêu cầu từ cơ quan chức năng.
- Ghi nhận nguồn chiến dịch: nguồn lượt truy cập hoặc đăng ký theo tham số chiến dịch.
5. CĂN CỨ PHÁP LÝ
- Vertrag (Điều 6 khoản 1 điểm b): Cung cấp các chức năng cốt lõi được yêu cầu.
- Đồng ý (Điều 6(1)(a) GDPR): phân tích sử dụng và ghi nhận nguồn chiến dịch tùy chọn.
- Rechtliche Verpflichtung (Điều 6 khoản 1 điểm c): Thuế, quyền người tiêu dùng, DSA, lưu trữ.
- Lợi ích hợp pháp (Điều 6(1)(f) GDPR): bảo mật dịch vụ, ngăn gian lận và chống lạm dụng.
Dữ liệu sức khỏe và các nhóm đặc biệt khác còn tuân theo Điều 9 GDPR. Chấp nhận điều khoản sử dụng hoặc đọc tuyên bố này không thay thế sự đồng ý rõ ràng cần có cho xử lý đó.
6. THANH TOÁN và ĐĂNG KÝ
Thanh toán web qua PayPal, mua trong ứng dụng qua Apple App Store hoặc Google Play, với RevenueCat để quản lý đăng ký. Chúng tôi xử lý gói, trạng thái và mã giao dịch để quản lý truy cập, không xử lý đầy đủ số thẻ. Xem ưu đãi tại trang đăng ký.
9. GOOGLE-APIs und ANALYTICS
Khi bạn đồng ý phân tích, chúng tôi dùng Google Analytics (GA4) và PostHog để phân tích sử dụng cùng lỗi. Dữ liệu có thể gắn với mã định danh giả và với tài khoản khi đăng nhập. Rút lại đồng ý trong Cài đặt sẽ dừng thu thập phân tích về sau.
Chúng tôi dùng Google Places và Geocoding để tìm và xác định địa điểm. Văn bản tìm kiếm hoặc mã địa điểm được gửi tới Google.
10. QUY TRÌNH NOTICE-AND-ACTION (EU-DSA)
Báo cáo nội dung nghi vi phạm qua biểu mẫu liên hệ hoặc chức năng báo cáo trong hồ sơ. Báo cáo gồm thông tin liên hệ, hồ sơ liên quan và mô tả của bạn, rồi được gửi tới bộ phận hỗ trợ.
11. CHÚNG TÔI LƯU TRỮ DỮ LIỆU BAO LÂU?
Bạn có thể xóa hồ sơ tài khoản và ảnh hồ sơ liên quan trong Cài đặt. Điều này không tự động xóa hoàn toàn tin nhắn ở phía người trò chuyện, thư hỗ trợ cùng hồ sơ thanh toán và bằng chứng xóa. Dữ liệu định danh giả để cải thiện kết quả tìm kiếm được giới hạn ở 180 ngày. Yêu cầu xóa thêm qua biểu mẫu liên hệ.
12. CHÚNG TÔI BẢO VỆ DỮ LIỆU NHƯ THẾ NÀO?
Chúng tôi dùng mã hóa đường truyền và kiểm soát truy cập để bảo vệ dữ liệu cá nhân. Không thể bảo đảm an toàn tuyệt đối cho việc truyền hoặc lưu trữ điện tử.
13. TRẺ EM VÀ NGƯỜI VỊ THÀNH NIÊN
Dịch vụ cho người lớn 18+. Không thu thập có chủ ý dữ liệu của người dưới 18 tuổi. Nếu có thông báo, vui lòng liên hệ để yêu cầu xóa.
14. QUYỀN RIÊNG TƯ CỦA BẠN
Theo luật bảo vệ dữ liệu áp dụng, bạn có quyền truy cập, sửa, xóa, hạn chế, phản đối và chuyển dữ liệu. Bạn có thể rút lại đồng ý cho tương lai; tính hợp pháp của xử lý trước đó không bị ảnh hưởng. Gửi yêu cầu tới support@rattlestork.org hoặc biểu mẫu liên hệ. Bạn có thể khiếu nại với cơ quan giám sát bảo vệ dữ liệu.
15. THÔNG TIN RIÊNG TƯ THEO LUẬT CÁC BANG HOA KỲ
Nếu luật tiểu bang Hoa Kỳ nơi bạn sống áp dụng cho xử lý của chúng tôi, có thể có thêm quyền truy cập, nhận bản sao, sửa, xóa và phản đối xử lý nhất định. Điều này có thể gồm quảng cáo nhắm mục tiêu, bán hoặc chia sẻ dữ liệu cá nhân và một số hình thức lập hồ sơ.
Các nhóm dữ liệu gồm tài khoản và liên hệ, hồ sơ, ảnh, tin nhắn, địa điểm chọn, siêu dữ liệu mua hàng và đăng ký, dữ liệu sử dụng. Hồ sơ và tin nhắn có thể chứa dữ liệu sức khỏe cùng thông tin nhạy cảm khác.
Gửi yêu cầu hoặc đề nghị xem xét lại quyết định qua biểu mẫu liên hệ hoặc support@rattlestork.org. Có thể cần thông tin nhận dạng để xác minh quyền của bạn. Đại diện được ủy quyền cũng có thể thực hiện quyền áp dụng.
16. CHUYỂN GIAO DỮ LIỆU QUỐC TẾ
Việc dùng các dịch vụ quốc tế nêu trên có thể gồm xử lý ngoài Khu vực Kinh tế châu Âu, đặc biệt tại Hoa Kỳ. Yêu cầu của Chương V GDPR cũng áp dụng cho việc chuyển này.
17. TÍN HIỆU DO-NOT-TRACK
Vì thiếu tiêu chuẩn ngành được công nhận, hiện chúng tôi không phản hồi tín hiệu DNT. Nếu có tiêu chuẩn, chúng tôi sẽ cập nhật thông báo này.
18. CẬP NHẬT THÔNG BÁO NÀY
Các thay đổi được đánh dấu ngày ở trên; những điều chỉnh quan trọng có thể được chúng tôi làm nổi bật trong ứng dụng hoặc bằng cách khác. Vui lòng kiểm tra thường xuyên.
19. LIÊN HỆ
Rattlestork UG (haftungsbeschränkt)
Sternstraße 23, 39104 Magdeburg, Đức
E-Mail: support@rattlestork.org
Liên hệ và báo cáo: rattlestork.org/contact
8. ĐĂNG NHẬP XÃ HỘI
Chúng tôi dùng Firebase Authentication của Google để đăng nhập. Khi đăng nhập bằng Google hoặc Apple, chúng tôi nhận mã định danh và thông tin liên hệ được cho phép chia sẻ để đăng nhập tài khoản. Thông báo quyền riêng tư của nhà cung cấp cũng áp dụng cho việc xử lý của chính họ.