Phiên bản tiếng Đức của trang này có giá trị pháp lý ràng buộc.
1. Bên chịu trách nhiệm
Bên chịu trách nhiệm về việc xử lý dữ liệu trên trang web này là:
Chi Khang Nguyen
Sascha Nguyen
Wandsbeker Chaussee 224
22089 Hamburg
Đức
E-mail: info@hiyu.eu
Điện thoại: +49 176 61477117
Hai người được nêu ở trên cùng nhau vận hành Hiyu và cùng nhau quyết định mục đích và phương thức xử lý dữ liệu. Vì vậy, họ là những người đồng kiểm soát dữ liệu theo nghĩa của Art. 26 DSGVO. Trong một thỏa thuận, họ đã xác định ai thực hiện nghĩa vụ nào: việc thông tin cho những người liên quan và việc xử lý các yêu cầu về quyền của bạn do Chi Khang Nguyen đảm nhận. Đầu mối liên hệ chính cho mọi câu hỏi về bảo vệ dữ liệu và về việc thực hiện các quyền của bạn là info@hiyu.eu. Không phụ thuộc vào sự phân chia này, bạn có thể thực hiện các quyền của mình theo Quy định chung về bảo vệ dữ liệu đối với bất kỳ người nào trong hai người chịu trách nhiệm (Art. 26 Abs. 3 DSGVO).
Theo quy định pháp luật, không có nhân viên bảo vệ dữ liệu nào được bổ nhiệm.
2. Các quyền của bạn
Bạn luôn có quyền được biết thông tin (Art. 15 DSGVO), quyền chỉnh sửa (Art. 16), quyền xóa (Art. 17), quyền hạn chế xử lý (Art. 18), quyền chuyển dữ liệu (Art. 20) cũng như quyền phản đối việc xử lý (Art. 21). Bạn có thể rút lại sự đồng ý đã cấp bất cứ lúc nào với hiệu lực cho tương lai (Art. 7 Abs. 3 DSGVO); tính hợp pháp của việc xử lý đã diễn ra trước khi rút lại vẫn không bị ảnh hưởng.
Đối với hầu hết các yêu cầu, chỉ cần một cú nhấp chuột: mỗi e-mail của chúng tôi đều chứa một liên kết để hủy đăng ký và một liên kết để xóa dữ liệu của bạn. Nếu bạn đã tự nguyện cung cấp cho chúng tôi thông tin về hoàn cảnh của bạn, bạn có thể rút lại những thông tin đó qua liên kết tương ứng trong các e-mail liên quan hoặc bất cứ lúc nào bằng cách gửi tin nhắn đến info@hiyu.eu. Đối với mọi yêu cầu khác, bạn cũng có thể viết thư cho chúng tôi qua info@hiyu.eu.
3. Quyền khiếu nại với cơ quan giám sát
Bạn có quyền khiếu nại với một cơ quan giám sát về bảo vệ dữ liệu. Cơ quan có thẩm quyền đối với chúng tôi là:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg
datenschutz-hamburg.de
4. Truy cập trang web (tệp nhật ký máy chủ)
Khi bạn truy cập trang web của chúng tôi, nhà cung cấp dịch vụ lưu trữ (hosting) của chúng tôi sẽ xử lý những dữ liệu truy cập cần thiết về mặt kỹ thuật: địa chỉ IP, ngày và giờ truy cập, trang được truy cập, dung lượng dữ liệu được truyền, thông báo về việc truy xuất thành công, nguồn giới thiệu (Referrer) cũng như loại trình duyệt và hệ điều hành. Mục đích là việc cung cấp về mặt kỹ thuật, sự ổn định và bảo mật của trang web. Cơ sở pháp lý là lợi ích chính đáng của chúng tôi trong việc vận hành an toàn và đáng tin cậy (Art. 6 Abs. 1 lit. f DSGVO). Những dữ liệu này chỉ được lưu trữ trong thời gian cần thiết cho các mục đích đó và sau đó sẽ được xóa.
5. Danh sách chờ (xác nhận kép)
Khi bạn đăng ký vào danh sách chờ, chúng tôi xử lý địa chỉ e-mail của bạn và ngôn ngữ do bạn chọn. Để xác nhận, chúng tôi gửi cho bạn một e-mail kèm một liên kết xác nhận (xác nhận kép, Double-Opt-In). Để chứng minh sự đồng ý, chúng tôi lưu lại thời điểm đăng ký và xác nhận. Chúng tôi không lưu địa chỉ IP của bạn cho mục đích chứng minh này.
Để ngăn chặn việc lạm dụng tự động, chúng tôi giới hạn số lần thử đăng ký. Vì mục đích đó, chúng tôi tạo từ địa chỉ IP của bạn một giá trị kiểm tra ẩn danh (HMAC) và lưu trong thời gian ngắn; địa chỉ IP có thể đọc được ở dạng văn bản rõ không được lưu cho mục đích này. Giá trị kiểm tra này được tự động xóa chậm nhất sau 24 giờ. Cơ sở pháp lý là lợi ích chính đáng của chúng tôi trong việc vận hành không bị lạm dụng (Art. 6 Abs. 1 lit. f DSGVO).
Mục đích là đưa bạn vào danh sách chờ và thông báo cho bạn ngay khi Hiyu khả dụng. Cơ sở pháp lý là sự đồng ý của bạn (Art. 6 Abs. 1 lit. a DSGVO); việc ghi lại sự đồng ý dựa trên lợi ích chính đáng của chúng tôi trong việc có thể chứng minh được điều đó (Art. 6 Abs. 1 lit. f DSGVO).
Bạn có thể hủy đăng ký bất cứ lúc nào qua liên kết hủy đăng ký trong mỗi e-mail. Sau khi bạn hủy đăng ký, chúng tôi sẽ xóa dữ liệu của bạn; để đảm bảo rằng bạn không nhận thêm e-mail nào nữa, địa chỉ của bạn có thể vẫn được lưu dưới dạng một giá trị kiểm tra ẩn danh (HMAC) trong một danh sách chặn nội bộ (Art. 6 Abs. 1 lit. f DSGVO). Các đăng ký chưa được xác nhận, chúng tôi sẽ xóa chậm nhất là 30 ngày sau khi đăng ký. Dữ liệu danh sách chờ đã được xác nhận của bạn, chúng tôi chỉ lưu trong thời gian cần thiết cho việc thông báo về thời điểm ra mắt Hiyu, và sẽ xóa chậm nhất là ba tháng sau khi ra mắt công khai, nhưng chậm nhất là vào ngày 31 tháng 12 năm 2026 nếu đến thời điểm đó việc ra mắt vẫn chưa diễn ra.
6. Thông tin tự nguyện về hoàn cảnh của bạn
Sau khi đăng ký, bạn có thể tự nguyện trả lời một số câu hỏi của chúng tôi về hoàn cảnh và nhu cầu của bạn. Những câu hỏi này bao gồm: bạn muốn sử dụng Hiyu cho ai, trong những tình huống nào thư từ hành chính gây khó khăn cho bạn, độ tuổi của bạn, mong muốn về việc thanh toán, cho đến nay bạn giải quyết những việc như vậy ra sao, cũng như một ô văn bản tự do tùy chọn. Những thông tin này được lưu cùng với địa chỉ e-mail của bạn.
Cơ sở pháp lý là một sự đồng ý riêng, tự nguyện (Art. 6 Abs. 1 lit. a DSGVO). Chúng tôi sử dụng những thông tin này để cải thiện Hiyu và để chứng minh nhu cầu ở dạng tổng hợp, thống kê – kể cả trước các nhà đầu tư tiềm năng. Trong quá trình đó, không có việc chuyển giao các thông tin cá nhân riêng lẻ. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào qua liên kết tương ứng trong các e-mail của chúng tôi hoặc bằng cách gửi tin nhắn đến info@hiyu.eu, với hiệu lực cho tương lai.
Vui lòng không nhập vào ô văn bản tự do các loại dữ liệu cá nhân đặc biệt theo nghĩa của Art. 9 DSGVO (chẳng hạn thông tin về sức khỏe, tôn giáo, nguồn gốc dân tộc hoặc quan điểm chính trị). Chúng tôi không cần những dữ liệu như vậy.
7. Liên hệ
Khi bạn liên hệ với chúng tôi qua e-mail, chúng tôi xử lý các thông tin của bạn để giải quyết yêu cầu của bạn. Cơ sở pháp lý là lợi ích chính đáng của chúng tôi trong việc trả lời yêu cầu của bạn (Art. 6 Abs. 1 lit. f DSGVO). Chúng tôi sẽ xóa những dữ liệu này ngay khi chúng không còn cần thiết.
8. Bên nhận và bên xử lý theo ủy quyền
Để cung cấp dịch vụ của mình, chúng tôi sử dụng những nhà cung cấp dịch vụ được lựa chọn cẩn thận làm bên nhận dữ liệu của bạn:
- Lưu trữ (hosting): IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Đức. Vị trí máy chủ là Đức. IONOS xử lý dữ liệu chỉ theo ủy quyền của chúng tôi và theo chỉ dẫn của chúng tôi (xử lý theo ủy quyền theo Art. 28 DSGVO).
- Gửi e-mail: Brevo GmbH (vormals Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin, Đức. Việc gửi các e-mail xác nhận và thông tin được thực hiện qua các máy chủ nằm trong EU. Brevo xử lý dữ liệu chỉ theo ủy quyền của chúng tôi và theo chỉ dẫn của chúng tôi (xử lý theo ủy quyền theo Art. 28 DSGVO).
- Bảo vệ khỏi thư rác và bot: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Để bảo vệ biểu mẫu đăng ký của chúng tôi khỏi việc lạm dụng tự động, chúng tôi sử dụng dịch vụ Cloudflare Turnstile. Trong quá trình đó, các tín hiệu kỹ thuật (trong đó có địa chỉ IP của bạn cũng như các đặc điểm của trình duyệt và tương tác) được xử lý để phân biệt con người với bot; không có cookie theo dõi nào được đặt cho việc này. Khi cung cấp dịch vụ này, Cloudflare hành động theo ủy quyền của chúng tôi (Art. 28 DSGVO). Trong chừng mực Cloudflare còn sử dụng chính các tín hiệu đó để cải thiện việc nhận diện bot và mối đe dọa của riêng mình, thì Cloudflare là người kiểm soát độc lập đối với việc đó; chi tiết về điều này được quy định trong Phụ lục về quyền riêng tư của Cloudflare Turnstile. Cơ sở pháp lý cho việc sử dụng là lợi ích chính đáng của chúng tôi trong việc vận hành không bị lạm dụng (Art. 6 Abs. 1 lit. f DSGVO).
9. Chuyển dữ liệu sang nước thứ ba
Dữ liệu cốt lõi của bạn (danh sách chờ và việc gửi e-mail) được xử lý trong phạm vi nước Đức hoặc Liên minh Châu Âu. Một ngoại lệ là việc bảo vệ biểu mẫu đăng ký khỏi bot: Cloudflare, Inc. xử lý các tín hiệu kỹ thuật phát sinh trong quá trình đó tại Hoa Kỳ. Cloudflare được chứng nhận theo EU-U.S. Data Privacy Framework (quyết định về mức độ bảo vệ tương xứng của Ủy ban Châu Âu); ngoài ra còn có các điều khoản hợp đồng tiêu chuẩn theo Art. 46 DSGVO. Không có việc chuyển dữ liệu nào khác sang các nước ngoài EU hoặc ngoài EWR.
10. Cookie và lưu trữ cục bộ
Bản thân trang web này không đặt cookie và khi được truy cập bình thường sẽ không lưu thông tin nào trên thiết bị của bạn, cũng như không truy cập vào đó. Chúng tôi không dùng công cụ quảng cáo, theo dõi hay đo lường lượt truy cập, và không lập hồ sơ cá nhân cho mục đích quảng cáo. Lựa chọn ngôn ngữ của bạn chỉ nằm trong địa chỉ của trang (ví dụ /de/ hoặc /ar/) — việc này không cần lưu trữ gì cả.
Một ngoại lệ là việc bảo vệ biểu mẫu đăng ký khỏi bot (Cloudflare Turnstile, xem Mục 8): việc này chỉ được tải khi bạn sử dụng biểu mẫu đăng ký, chứ không phải ngay khi bạn chỉ truy cập trang. Khi đó, Turnstile có thể đọc các thông tin kỹ thuật của thiết bị bạn cũng như đánh giá các đặc điểm của trình duyệt và tương tác để phân biệt con người với bot. Việc truy cập này chỉ phục vụ cho việc đăng ký an toàn, không bị lạm dụng mà bạn đã yêu cầu; chúng tôi dựa trên § 25 Abs. 2 Nr. 2 TDDDG (thật sự cần thiết cho một dịch vụ được mong muốn một cách rõ ràng). Một biểu ngữ đồng ý là không cần thiết cho việc này.
Chỉ trong khu vực quản trị được bảo vệ bằng mật khẩu của đơn vị vận hành mới có một cookie phiên làm việc cần thiết về mặt kỹ thuật được đặt; theo § 25 Abs. 2 Nr. 2 TDDDG, cookie này được phép sử dụng mà không cần sự đồng ý.
11. Không có quyết định tự động
Không có việc ra quyết định tự động hoặc lập hồ sơ cá nhân (profiling) theo Art. 22 DSGVO.
12. Bảo mật
Vì lý do bảo mật, trang web này sử dụng mã hóa TLS/SSL. Bạn có thể nhận biết một kết nối được mã hóa qua ký hiệu „https://“ trên thanh địa chỉ của trình duyệt.
13. Tính cập nhật và các thay đổi
Tuyên bố bảo vệ dữ liệu này có hiệu lực từ tháng 7 năm 2026. Do sự phát triển tiếp theo của Hiyu hoặc do các quy định pháp luật thay đổi, có thể cần thiết phải điều chỉnh tuyên bố này.
