Chính sách quyền riêng tư

Mục lục

1. 1. Chúng tôi là ai và phạm vi của Chính Sách Quyền Riêng Tư này
2. 2. Dữ liệu chúng tôi thu thập
3. 3. Mục đích sử dụng và cơ sở pháp lý của các mục đích đó
4. 4. Chia sẻ dữ liệu
5. 5. Vị trí lưu trữ dữ liệu và chuyển dữ liệu quốc tế
6. 6. Thời hạn lưu giữ
7. 7. An ninh dữ liệu
8. 8. Quyền của bạn
9. 9. Người chưa thành niên
10. 10. Tin nhắn tiếp thị
11. 11. Thay đổi đối với Chính Sách Quyền Riêng Tư này
12. 12. Liên hệ với chúng tôi

Phiên Bản: 1.2 · Công bố: 16 tháng 10 năm 2026 · Cập nhật lần cuối: 30 tháng 10 năm 2026 · Có hiệu lực: khi chấp nhận đối với các Không Gian Làm Việc mới; đối với các Không Gian Làm Việc đã chấp nhận một Phiên Bản trước đó, vào ngày STAK nêu trong thông báo theo khoản 20 của Điều Khoản Dịch Vụ dành cho Khách Hàng · Văn bản có giá trị quyết định: Tiếng Anh (khoản 23.9 của Điều Khoản Dịch Vụ dành cho Khách Hàng)

Phát hành bởi: STAK Global, LLC, một công ty trách nhiệm hữu hạn được thành lập tại Tiểu bang Delaware, Hợp chúng quốc Hoa Kỳ (số hồ sơ 10798493), là chủ sở hữu của STAK (ستاك) và Dịch Vụ. Liên hệ: [email protected].

1. Chúng tôi là ai và phạm vi của Chính Sách Quyền Riêng Tư này

1.1 Chính Sách Quyền Riêng Tư này giải thích cách STAK Global, LLC (“STAK”, “chúng tôi”), nhà cung cấp được nêu tại khoản 1.1 của Điều Khoản Dịch Vụ dành cho Khách Hàng của STAK (“Điều Khoản”), thu thập, sử dụng và bảo vệ Dữ Liệu Cá Nhân của các cá nhân hành động thay mặt cho khách hàng của mình và của các Người Dùng Dịch Vụ, với tư cách là Bên Kiểm Soát Dữ Liệu Tài Khoản và các dữ liệu khác được mô tả tại khoản 2. Các thuật ngữ được định nghĩa trong Điều Khoản có cùng nghĩa trong Chính Sách Quyền Riêng Tư này.

1.2 Chính Sách Quyền Riêng Tư này không áp dụng đối với Dữ Liệu Cá Nhân mà các doanh nghiệp nhập vào Dịch Vụ về khách hàng, nhân viên, nhà cung cấp và những người khác của chính họ, vốn là Dữ Liệu Cá Nhân của Khách Hàng. STAK xử lý dữ liệu đó thay mặt từng doanh nghiệp, theo chỉ dẫn của doanh nghiệp đó và theo Thỏa Thuận Xử Lý Dữ Liệu, và chính sách quyền riêng tư do doanh nghiệp đó ban hành áp dụng đối với dữ liệu này. Nếu bạn là khách hàng của một doanh nghiệp sử dụng STAK, vui lòng gửi các yêu cầu về dữ liệu của bạn trực tiếp cho doanh nghiệp đó. Ngoại lệ là số điện thoại mà một Khách Hàng Cuối xác minh trên Trang Công Khai của doanh nghiệp và hồ sơ của việc xác minh đó, mà STAK xử lý với tư cách là Bên Kiểm Soát theo Chính Sách Quyền Riêng Tư này.

1.3 Chính Sách Quyền Riêng Tư này áp dụng đối với các trang đăng nhập và trang dịch vụ tại app.stakpos.com (và app.trystak.co chừng nào còn được sử dụng) và đối với các ứng dụng điện thoại và máy tính bảng của STAK. Chính sách này không áp dụng đối với các trang của trang web tiếp thị tại stakpos.com, vốn được điều chỉnh bởi thông báo quyền riêng tư của trang web được đăng tại đó.

2. Dữ liệu chúng tôi thu thập

• (a) Dữ liệu tài khoản và đăng nhập: tên, số điện thoại, địa chỉ email, ngôn ngữ ưa thích và phương thức đăng nhập. Phương thức đăng nhập bao gồm mã xác minh được gửi qua WhatsApp, khóa truy cập, hoặc mã định danh tài khoản của bạn với Google, Apple hoặc Microsoft nếu bạn chọn đăng nhập thông qua các nhà cung cấp đó, và ứng dụng xác thực nếu bạn dùng ứng dụng này cho đăng nhập hai bước. Chúng tôi không yêu cầu hoặc lưu trữ mật khẩu.
• (b) Dữ liệu doanh nghiệp: tên thương mại, quốc gia, địa chỉ, số đăng ký thương mại và số đăng ký thuế, Gói và các Ứng Dụng đã bật, và vai trò của các Người Dùng.
• (c) Dữ liệu lập hóa đơn: Các Hóa Đơn STAK, trạng thái thanh toán của chúng và mã tham chiếu giao dịch từ Nhà Cung Cấp Dịch Vụ Thanh Toán mà chúng tôi sử dụng. Chúng tôi không bao giờ nhận hoặc lưu trữ số thẻ.
• (d) Dữ liệu sử dụng và thiết bị: địa chỉ giao thức internet (IP), loại trình duyệt và thiết bị, phiên bản ứng dụng, nhật ký phiên và đăng nhập Tài Khoản, và các sự kiện bảo mật.
• (e) Thư từ trao đổi và hỗ trợ: các tin nhắn và yêu cầu hỗ trợ bạn gửi cho chúng tôi, và các yêu cầu liên hệ.
• (f) Việc sử dụng trợ lý Staki: khi Tính Năng AI được sử dụng và Tín Dụng AI được tiêu thụ. Những gì Người Dùng viết cho trợ lý và các câu trả lời họ nhận được là Dữ Liệu Khách Hàng, mà STAK xử lý với tư cách là Bên Xử Lý theo Thỏa Thuận Xử Lý Dữ Liệu.
• (g) Hồ sơ chấp thuận: Phiên Bản của các điều khoản và chính sách bạn đã chấp nhận, thời điểm chấp nhận, địa chỉ IP và trình duyệt được sử dụng.
• (h) Cookie và bộ nhớ cục bộ: chúng tôi dùng những gì cần thiết để vận hành Dịch vụ, như cookie phiên và tùy chọn ngôn ngữ, giao diện và trợ lý Staki. Chỉ trên các trang đích quảng cáo của chúng tôi, và chỉ khi bạn nhấn Chấp nhận trong thông báo hiển thị ở đó, chúng tôi mới tải thêm thẻ quảng cáo của Google (Google Ads). Thẻ này đặt cookie giúp Google cho chúng tôi biết quảng cáo nào dẫn đến một lượt đăng ký. Nếu bạn nhấn Từ chối, hoặc không làm gì, thẻ sẽ không được tải và không có cookie quảng cáo nào được đặt. Trên phần còn lại của website và trong các ứng dụng, chúng tôi không dùng cookie quảng cáo hay cookie theo dõi bạn trên nhiều website.
• (i) Thông báo ứng dụng dành cho chủ sở hữu: nếu chúng tôi bật thông báo đẩy cho ứng dụng dành cho chủ sở hữu và bạn bật chúng, chúng tôi thu thập mã định danh thiết bị cần thiết để gửi thông báo đó. Chúng tôi bổ sung nhà cung cấp của chúng vào khoản 4.1, và thông báo cho bạn theo khoản 11, trước khi làm như vậy.
• (j) Xác minh số điện thoại trên Trang Công Khai: nếu bạn là khách hàng của một doanh nghiệp và xác minh số điện thoại của bạn trên các Trang Công Khai của doanh nghiệp đó, chúng tôi thu thập số điện thoại và hồ sơ của việc xác minh đó, và gửi mã xác minh cho bạn qua WhatsApp.
• (k) Nếu bạn sử dụng một Autopilot viết nhân danh bạn (phản hồi các đánh giá trên Google, bài đăng trên hồ sơ Google, tin nhắn gửi đến những khách hàng đã không còn quay lại), một thành viên trong đội ngũ của STAK hoặc công cụ kiểm tra tự động của STAK sẽ đọc nội dung đó trước khi bạn nhìn thấy. Đối với phản hồi đánh giá, đó là nội dung công khai của đánh giá, tên riêng của người đánh giá và số sao, không có thông tin nào khác về khách hàng của bạn. Đối với phòng khám, hiệu thuốc, nhà trẻ hoặc trường học, STAK không bao giờ cho phép AI đọc một đánh giá.

3. Mục đích sử dụng và cơ sở pháp lý của các mục đích đó

3.1 Chúng tôi xử lý dữ liệu cho các mục đích sau, trên cơ sở pháp lý được nêu bên cạnh mỗi mục đích:

3.2 Bằng cách đánh dấu vào ô đồng ý trước khi bạn sử dụng Dịch Vụ lần đầu tiên, và một lần nữa đối với mỗi Phiên Bản mới của Chính Sách Quyền Riêng Tư này, bạn đồng ý rõ ràng với việc xử lý dữ liệu của bạn như Chính Sách Quyền Riêng Tư này mô tả, bao gồm việc lưu trữ bên ngoài quốc gia của bạn theo khoản 5. Sự đồng ý này là một cơ sở cho việc xử lý, bên cạnh các cơ sở tại khoản 3.1, bất cứ khi nào Pháp Luật Hiện Hành yêu cầu sự đồng ý. Chúng tôi cũng dựa vào sự đồng ý này như một thông lệ tốt nhất theo Quy định về Bảo vệ Quyền riêng tư Dữ liệu của Cơ quan Quản lý Truyền thông và Công nghệ Thông tin tại Nhà nước Kuwait. Bạn có thể rút lại sự đồng ý bất cứ lúc nào. Việc này không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi bạn rút lại, nhưng việc rút lại có thể khiến bạn không thể tiếp tục sử dụng Dịch Vụ khi việc xử lý là cần thiết để cung cấp Dịch Vụ. Khi Quy định chung về bảo vệ dữ liệu của Liên minh châu Âu hoặc của Vương quốc Anh áp dụng, chúng tôi không dựa vào sự đồng ý này đối với việc xử lý cần thiết để cung cấp Dịch Vụ hoặc dựa trên một cơ sở khác tại khoản 3.1. Chúng tôi chỉ dựa vào sự đồng ý tại đó đối với tin nhắn tiếp thị và khi khoản 3.1 quy định như vậy.

4. Chia sẻ dữ liệu

4.1 Chúng tôi không bán Dữ liệu cá nhân, không dùng nội dung dữ liệu kinh doanh của bạn cho quảng cáo, và chỉ chia sẻ Dữ liệu cá nhân trong các trường hợp sau:

• (a) Các nhà cung cấp dịch vụ mà chúng tôi hợp tác: họ xử lý dữ liệu thay mặt chúng tôi, theo các hợp đồng buộc họ phải bảo vệ dữ liệu đó. Họ là:
  • Amazon Web Services, để lưu trữ;
  • Cloudflare, để bảo vệ mạng;
  • Google (Google Workspace), cho hộp thư [email protected], thư từ trao đổi của bạn với chúng tôi, và các lời mời, thông báo, Hóa Đơn STAK, Liên Kết Thanh Toán và cảnh báo bảo mật mà chúng tôi gửi email cho bạn từ [email protected];
  • Google Ireland Ltd / Google LLC (Google Ads), để đo lường quảng cáo, chỉ với những khách truy cập nhấn Chấp nhận trên trang đích quảng cáo;
  • Anthropic, khi Tính Năng AI được sử dụng;
  • các nhà cung cấp thanh toán mà qua đó bạn thanh toán Hóa Đơn STAK, được hiển thị tại bước thanh toán, mỗi nhà cung cấp đồng thời xử lý dữ liệu thanh toán với tư cách là nhà cung cấp độc lập theo điều khoản riêng của mình: Paddle (Paddle.com Market Limited), đại lý bán hàng trực tuyến và Merchant of Record của chúng tôi khi bước thanh toán hiển thị Paddle; và Stripe (Stripe, Inc. hoặc công ty liên kết khu vực của Stripe), khi bước thanh toán hiển thị Stripe;
  • chỉ khi chúng tôi bật chúng, sau khi cập nhật Chính Sách Quyền Riêng Tư này và thông báo cho bạn theo khoản 11 trước ít nhất 30 ngày: Meta, để gửi mã đăng nhập và mã xác minh, Liên Kết Thanh Toán và thông báo qua WhatsApp từ số riêng của STAK; Resend, Inc., với vai trò nhà cung cấp dịch vụ gửi email; Twilio và Unifonic, để gửi mã đăng nhập và thông báo qua tin nhắn văn bản; và Expo (650 Industries, Inc.), để gửi thông báo ứng dụng dành cho chủ sở hữu.
• (b) Doanh nghiệp mà bạn thuộc về: các Chủ Sở Hữu và Quản Trị Viên của doanh nghiệp có thể xem tên, số điện thoại đã xác minh và vai trò của các Người Dùng của doanh nghiệp cũng như hoạt động của họ trong nhật ký kiểm toán, và, trên các Gói có bao gồm tính năng này, nhận cảnh báo kèm chi tiết thiết bị và mạng khi một Người Dùng đăng nhập từ một thiết bị mới.
• (c) Nhà cung cấp đăng nhập: Google, nếu bạn chọn đăng nhập bằng Google, và Apple hoặc Microsoft khi chúng tôi cung cấp các lựa chọn đó và bạn chọn đăng nhập thông qua chúng.
• (d) Cơ quan có thẩm quyền: khi pháp luật yêu cầu hoặc có lệnh ràng buộc được ban hành.
• (e) Bên kế thừa của STAK: trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng hoạt động kinh doanh, với điều kiện bên kế thừa tuân thủ Chính Sách Quyền Riêng Tư này.
• (f) Đo lường quảng cáo (chỉ khi bạn chấp nhận): nếu bạn nhấn Chấp nhận trên thông báo của trang đích quảng cáo, Google (Google Ads) sẽ nhận dữ liệu thẻ thông thường: việc bạn đã truy cập trang, thông tin thiết bị và trình duyệt của bạn, mã nhận dạng của quảng cáo bạn đã nhấp và việc bạn đã nhấn nút đăng ký. Chúng tôi không gửi cho Google tên, địa chỉ email hay số điện thoại của bạn. Google xử lý dữ liệu này theo chính sách quyền riêng tư của riêng mình.

4.2 Nếu chúng tôi bổ sung một nhà cung cấp không được liệt kê tại khoản 4.1, chúng tôi sẽ cập nhật Chính Sách Quyền Riêng Tư này và thông báo cho bạn theo khoản 11 trước khi nhà cung cấp đó bắt đầu xử lý dữ liệu của bạn.

5. Vị trí lưu trữ dữ liệu và chuyển dữ liệu quốc tế

5.1 Dữ Liệu Tài Khoản được lưu trữ tại Amazon Web Services ở khu vực Frankfurt, thuộc Cộng hòa Liên bang Đức. Các Bản Sao Lưu của dữ liệu này được lưu giữ trong cùng khu vực, kèm các bản sao tại Cộng hòa Ireland.

5.2 Một số nhà cung cấp dịch vụ xử lý một số dữ liệu ở các quốc gia khác, bao gồm Hợp chúng quốc Hoa Kỳ, và nhân viên của chúng tôi có thể truy cập dữ liệu từ Nhà nước Kuwait khi cần thiết. Khi pháp luật yêu cầu một biện pháp bảo vệ đối với việc chuyển dữ liệu ra ngoài Khu vực Kinh tế Châu Âu, Vương quốc Anh hoặc Thụy Sĩ, chúng tôi sử dụng các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu (kèm Phụ lục của Vương quốc Anh và các điều chỉnh của Thụy Sĩ khi áp dụng), hoặc chứng nhận của nhà cung cấp theo Khung Bảo vệ Dữ liệu EU-Hoa Kỳ khi nhà cung cấp có chứng nhận đó. Đối với các quốc gia khác, chúng tôi sử dụng các cơ chế chuyển dữ liệu mà pháp luật của các quốc gia đó yêu cầu. Bạn có thể yêu cầu một bản sao của biện pháp bảo vệ liên quan tại [email protected].

5.3 Trong tương lai chúng tôi có thể chuyển khu vực lưu trữ sang một khu vực khác, và sẽ thông báo cho khách hàng trước ít nhất 30 ngày. Việc tạm thời vận hành Dịch Vụ từ các Bản Sao Lưu tại Cộng hòa Ireland sau khi mất khu vực lưu trữ chính không phải là việc chuyển, và chúng tôi sẽ thông báo cho khách hàng về việc đó không chậm trễ.

6. Thời hạn lưu giữ

• (a) Chúng tôi lưu giữ Dữ Liệu Tài Khoản về một Người Dùng chừng nào Tài Khoản của họ còn tồn tại, và lưu giữ dữ liệu về Khách Hàng chừng nào Hợp Đồng còn hiệu lực. Bạn có thể yêu cầu chúng tôi đóng Tài Khoản của bạn bằng cách gửi email đến [email protected]. Sau khi Tài Khoản bị đóng hoặc Hợp Đồng chấm dứt, tùy từng trường hợp, chúng tôi xóa dữ liệu đó trong vòng 90 ngày, theo các điểm từ (b) đến (h). Chúng tôi lưu giữ các bản ghi xác minh số điện thoại nêu tại khoản 2(j) cho đến khi bạn yêu cầu chúng tôi xóa chúng qua cùng địa chỉ đó.
• (b) Chúng tôi lưu giữ Hóa Đơn STAK và hồ sơ thanh toán trong 15 năm sau khi Hợp Đồng chấm dứt, hoặc trong khoảng thời gian dài hơn theo yêu cầu của pháp luật thương mại và pháp luật về thuế hiện hành.
• (c) Chúng tôi lưu giữ hồ sơ chấp thuận, cùng những gì cần thiết để xác lập và bảo vệ các quyền hợp pháp, trong 15 năm sau khi Hợp Đồng chấm dứt, là thời hiệu dài nhất theo pháp luật Kuwait.
• (d) Chúng tôi lưu giữ nhật ký đăng nhập và nhật ký sự kiện bảo mật chừng nào Tài Khoản còn tồn tại và trong 12 tháng sau khi Tài Khoản bị đóng, trừ khi một tranh chấp hoặc cuộc điều tra đang diễn ra đòi hỏi phải lưu giữ lâu hơn.
• (e) Chúng tôi lưu giữ thư từ trao đổi và yêu cầu hỗ trợ trong 24 tháng sau khi yêu cầu được đóng.
• (f) Chúng tôi lưu giữ hồ sơ về sự đồng ý nhận tin nhắn tiếp thị trong thời gian sự đồng ý đó còn hiệu lực, và trong 24 tháng sau khi sự đồng ý bị rút lại.
• (g) Các câu hỏi gửi đến trợ lý Staki và câu trả lời của trợ lý được lưu giữ cùng Dữ Liệu Khách Hàng và bị xóa cùng dữ liệu đó theo Thỏa Thuận Xử Lý Dữ Liệu.
• (h) Bản Sao Lưu hằng ngày hết hạn trong vòng 35 ngày, và Bản Sao Lưu hằng tháng trong vòng 12 tháng.

7. An ninh dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu. Các biện pháp này bao gồm mã hóa khi truyền tải và khi lưu trữ, cách ly dữ liệu của từng doanh nghiệp, đăng nhập hai bước, nhật ký kiểm toán và Bản Sao Lưu. Chi tiết nằm trong Tổng quan về Bảo mật. Nếu một vi phạm ảnh hưởng đến dữ liệu của bạn và có khả năng gây hại cho bạn, chúng tôi thông báo cho bạn không chậm trễ không cần thiết: trong vòng 24 giờ kể từ khi biết nếu khả thi, và trong mọi trường hợp trong vòng 48 giờ. Chúng tôi thông báo cho cơ quan quản lý khi pháp luật yêu cầu.

8. Quyền của bạn

8.1 Trong phạm vi Pháp Luật Hiện Hành trao cho bạn các quyền này, bạn có thể:

• truy cập Dữ Liệu Cá Nhân của bạn và nhận một bản sao của dữ liệu đó;
• chỉnh sửa dữ liệu đó;
• xóa dữ liệu đó;
• phản đối việc xử lý dữ liệu đó hoặc yêu cầu hạn chế việc xử lý đó;
• chuyển dữ liệu đó;
• rút lại sự đồng ý của bạn khi việc xử lý dựa trên sự đồng ý.

Bạn có thể thay đổi phần lớn dữ liệu của mình trực tiếp trong phần cài đặt Tài Khoản của bạn.

8.2 Để thực hiện các quyền này, hãy gửi email cho chúng tôi tại [email protected]. Chúng tôi sẽ xác minh danh tính của bạn rồi phản hồi trong vòng 30 ngày, hoặc trong thời hạn ngắn hơn do Pháp Luật Hiện Hành quy định.

8.3 Bạn có quyền khiếu nại với cơ quan quản lý có thẩm quyền, chẳng hạn như Cơ quan Quản lý Truyền thông và Công nghệ Thông tin tại Nhà nước Kuwait, Saudi Data and Artificial Intelligence Authority, UAE Data Office, cơ quan bảo vệ dữ liệu của quốc gia thành viên Liên minh châu Âu nơi bạn sống hoặc làm việc hoặc nơi xảy ra hành vi bị cáo buộc vi phạm, hoặc Information Commissioner's Office tại Vương quốc Anh.

8.4 Chúng tôi không đưa ra các quyết định về bạn chỉ dựa trên việc xử lý tự động mà tạo ra hiệu lực pháp lý đối với bạn hoặc ảnh hưởng đáng kể tương tự đến bạn.

9. Người chưa thành niên

Dịch Vụ dành cho doanh nghiệp. Không ai dưới mười tám tuổi được tạo Tài Khoản.

10. Tin nhắn tiếp thị

Chúng tôi chỉ gửi cho bạn tin nhắn tiếp thị về STAK khi có sự đồng ý của bạn, và bạn có thể hủy đăng ký bất cứ lúc nào. Các tin nhắn vận hành, bảo mật và lập hóa đơn vẫn tiếp tục chừng nào Tài Khoản của bạn còn tồn tại.

11. Thay đổi đối với Chính Sách Quyền Riêng Tư này

Chúng tôi thông báo cho bạn về mọi thay đổi quan trọng đối với Chính Sách Quyền Riêng Tư này, trong Dịch Vụ hoặc qua email, ít nhất 30 ngày trước khi thay đổi có hiệu lực. Khi bạn đăng nhập, chúng tôi hiển thị Phiên Bản mới để bạn xác nhận rằng bạn đã đọc.

12. Liên hệ với chúng tôi

Nếu có câu hỏi về Chính Sách Quyền Riêng Tư này hoặc dữ liệu của bạn, hãy gửi email đến đầu mối liên hệ về bảo vệ dữ liệu của chúng tôi tại [email protected], hoặc viết thư đến địa chỉ ở đầu Chính Sách Quyền Riêng Tư này. Chúng tôi sẽ chỉ định một cán bộ bảo vệ dữ liệu, hoặc một đại diện tại bất kỳ quốc gia nào, khi Pháp Luật Hiện Hành yêu cầu.