Chính Sách Bảo Mật này được đồng ban hành bởi AnyVet Co., Ltd. (Thái Lan) và Anyvet AI Co., Ltd. (Hàn Quốc), gọi chung là "AnyVet", "chúng tôi" hoặc "của chúng tôi".
Chính Sách Bảo Mật này áp dụng cho trang web www.anyvetmicrochip.com và tất cả các dịch vụ đăng ký, tra cứu và quản lý microchip liên quan do AnyVet cung cấp (gọi chung là "Dịch vụ").
Chính Sách Bảo Mật này không áp dụng cho các trang web, ứng dụng hoặc dịch vụ do bên thứ ba vận hành mà có thể được liên kết từ Dịch vụ của chúng tôi. Chúng tôi khuyến khích bạn xem xét chính sách bảo mật của bất kỳ dịch vụ bên thứ ba nào mà bạn truy cập.
Bằng việc tạo tài khoản và chủ động đồng ý thông qua quy trình đăng ký của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính Sách Bảo Mật này. Đối với dữ liệu nhạy cảm như thông tin y tế thú y, sự đồng ý rõ ràng riêng biệt sẽ được thu thập.
Đối với người dùng tại Hàn Quốc, sự đồng ý phải được thực hiện chủ động và có đầy đủ thông tin theo Đạo luật Bảo vệ Thông tin Cá nhân (PIPA). Việc chỉ sử dụng trang web không cấu thành sự đồng ý.
AnyVet hoạt động với tư cách là Bên Đồng Kiểm Soát, nghĩa là cả hai thực thể cùng xác định mục đích và phương tiện xử lý dữ liệu cá nhân của bạn.
Địa chỉ: 748, Tầng 7, Đường Sukhumvit 30/1, Khlong Tan, Khlong Toei, Bangkok 10110, Thái Lan
Vai trò: Bên Đồng Kiểm Soát
DPO (Thái Lan): TBD — privacy@anyvet.ai
Địa chỉ: Tầng 5, 123 Gangnam-daero, Seocho-gu, Seoul 06626, Hàn Quốc
Vai trò: Bên Đồng Kiểm Soát
DPO (Hàn Quốc): TBD — privacy@anyvet.ai
Mọi thắc mắc về quyền riêng tư: support@anyvet.ai
Một Thỏa thuận Đồng Kiểm Soát đã được thiết lập giữa hai thực thể, xác định trách nhiệm tương ứng của họ trong việc xử lý dữ liệu cá nhân của bạn.
Họ tên đầy đủ, địa chỉ email, số điện thoại, địa chỉ thực, thông tin đăng nhập tài khoản (thông tin đăng nhập, Google OAuth) và thông tin hồ sơ.
Số microchip tuân thủ ISO (15 chữ số), giống, cân nặng, màu sắc, giới tính, ngày sinh, ảnh thú cưng, ngày đăng ký và thông tin bệnh viện cấy ghép.
Dữ liệu Nhạy Cảm
Hồ sơ tiêm phòng, tiền sử bệnh lý và tình trạng sức khỏe, và ghi chú của bác sĩ thú y.
Dữ liệu này có thể được phân loại là thông tin sức khỏe gián tiếp của người giám hộ thú cưng. Việc xử lý yêu cầu sự đồng ý rõ ràng của bạn.
Tên bệnh viện, địa chỉ, thông tin liên hệ, thông tin giấy phép bác sĩ thú y, tên bác sĩ thú y và lịch sử cung cấp dịch vụ.
Địa chỉ IP, loại và phiên bản trình duyệt, thông tin thiết bị, hệ điều hành, dấu thời gian truy cập, nhật ký truy cập trang và các định danh cookie cùng công nghệ tương tự.
Nhập trực tiếp: Thông tin bạn cung cấp thông qua biểu mẫu đăng ký, đăng ký microchip và quản lý tài khoản.
Thu thập tự động: Dữ liệu được thu thập thông qua cookie, nhật ký máy chủ và các công nghệ tương tự khi bạn sử dụng Dịch vụ của chúng tôi.
Cung cấp bởi bên thứ ba: Dữ liệu nhận được từ các bệnh viện đối tác trong quá trình cấy ghép và đăng ký microchip.
Chúng tôi xử lý dữ liệu cá nhân của bạn cho các mục đích sau, mỗi mục đích được hỗ trợ bởi một cơ sở pháp lý cụ thể:
| Mục đích | Cơ sở Pháp lý | Danh mục Dữ liệu |
|---|---|---|
| Đăng ký & tra cứu microchip | Cần thiết theo hợp đồng | Thông tin chủ sở hữu, dữ liệu thú cưng/chip |
| Quản lý hồ sơ y tế động vật | Đồng ý rõ ràng | Dữ liệu y tế |
| Dịch vụ tìm kiếm thú cưng thất lạc | Lợi ích hợp pháp | Số chip, liên hệ chủ sở hữu |
| Vận hành mạng lưới bệnh viện đối tác | Cần thiết theo hợp đồng | Dữ liệu bệnh viện/bác sĩ thú y |
| Tuân thủ pháp luật (thuế, quy định) | Nghĩa vụ pháp lý | Dữ liệu thanh toán/thuế |
| Cải thiện dịch vụ & phân tích | Lợi ích hợp pháp | Dữ liệu kỹ thuật, thống kê sử dụng |
| Tiếp thị & khuyến mãi | Đồng ý rõ ràng | Thông tin liên hệ, hồ sơ |
| Bảo mật & phòng chống gian lận | Lợi ích hợp pháp | Dữ liệu kỹ thuật, nhật ký truy cập |
AnyVet vận hành hạ tầng đa khu vực để phục vụ người dùng tại các khu vực pháp lý khác nhau:
| Tuyến Chuyển Giao | Cơ sở Pháp lý | Biện pháp Bảo vệ |
|---|---|---|
| Thái Lan → Hàn Quốc | PDPA §28 bảo vệ đầy đủ hoặc §29 đồng ý (dự phòng) | Thỏa thuận Đồng Kiểm Soát, biện pháp bảo vệ kỹ thuật |
| Hàn Quốc → Thái Lan | PIPA §17, §28-8 | Đồng ý của chủ thể dữ liệu, biện pháp bảo vệ hợp đồng, thông báo bắt buộc |
| Cả hai → Singapore (AWS) | Luật quốc gia tương ứng | Thỏa thuận Xử lý Dữ liệu, mã hóa |
| Tương lai: → EU/EEA | GDPR Chương V | Điều khoản Hợp đồng Tiêu chuẩn (dự kiến) |
Mã hóa trong quá trình truyền tải sử dụng TLS 1.2 trở lên.
Mã hóa khi lưu trữ sử dụng AES-256.
Kiểm soát truy cập nghiêm ngặt và ghi nhật ký kiểm tra toàn diện.
Chúng tôi chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích mà dữ liệu đã được thu thập:
| Loại Dữ liệu | Thời hạn Lưu giữ | Cơ sở |
|---|---|---|
| Dữ liệu đăng ký microchip | Trọn đời động vật + 3 năm sau khi chết/chuyển nhượng | Vận hành sổ đăng ký, tiêu chuẩn ISO |
| Dữ liệu tài khoản chủ sở hữu | Thời gian tài khoản + 1 năm sau khi xóa | Cung cấp dịch vụ, giải quyết tranh chấp |
| Dữ liệu y tế động vật | 5 năm sau bản ghi cuối cùng | Tính liên tục thú y, yêu cầu pháp lý |
| Dữ liệu bệnh viện đối tác | Thời hạn hợp đồng + 3 năm sau khi chấm dứt | Nghĩa vụ hợp đồng, tranh chấp pháp lý |
| Dữ liệu kỹ thuật/nhật ký | 1 năm kể từ khi thu thập | Giám sát bảo mật, cải thiện dịch vụ |
| Dữ liệu liên quan đến thanh toán | 5 năm sau giao dịch | Nghĩa vụ luật thuế (Thái Lan + Hàn Quốc) |
| Hồ sơ đồng ý tiếp thị | Cho đến khi rút lại + 1 năm | Bằng chứng đồng ý |
Dữ liệu nhận dạng cá nhân được hủy không thể khôi phục thông qua các phương pháp xóa an toàn.
Dữ liệu thống kê có thể được lưu giữ sau khi ẩn danh hóa cho mục đích nghiên cứu và cải thiện dịch vụ.
Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của bạn:
| Quyền | Mô tả | Thời gian Phản hồi |
|---|---|---|
| Truy cập | Yêu cầu bản sao dữ liệu cá nhân của bạn | Trong vòng 30 ngày |
| Chỉnh sửa | Yêu cầu sửa chữa dữ liệu không chính xác | Trong vòng 30 ngày |
| Xóa | Yêu cầu xóa dữ liệu của bạn (tùy thuộc vào nghĩa vụ lưu giữ pháp lý) | Trong vòng 30 ngày |
| Hạn chế | Yêu cầu tạm ngưng xử lý trong một số trường hợp nhất định | Trong vòng 30 ngày |
| Phản đối | Phản đối việc xử lý dựa trên lợi ích hợp pháp | Trong vòng 30 ngày |
| Di chuyển dữ liệu | Nhận dữ liệu của bạn ở định dạng có cấu trúc, có thể đọc được bằng máy | Trong vòng 30 ngày |
| Rút lại Đồng ý | Rút lại sự đồng ý của bạn bất kỳ lúc nào (việc xử lý trước đó vẫn có hiệu lực) | Ngay lập tức |
Hạn Chế Xóa: Số microchip có thể được lưu giữ vì lợi ích công cộng cho việc nhận dạng động vật và theo dõi thú cưng thất lạc, ngay cả sau khi có yêu cầu xóa.
Chuyển Nhượng Quyền Sở Hữu: Khi quyền giám hộ thú cưng thay đổi, dữ liệu của chủ sở hữu trước được xử lý theo quy trình chuyển nhượng quyền sở hữu của chúng tôi.
Email: support@anyvet.ai
Biểu mẫu yêu cầu trong ứng dụng (sắp ra mắt)
Việc xác minh danh tính là bắt buộc để xử lý tất cả các yêu cầu của chủ thể dữ liệu.
Thái Lan: Ủy ban Bảo vệ Dữ liệu Cá nhân (PDPC) — pdpc.or.th
Hàn Quốc: Ủy ban Bảo vệ Thông tin Cá nhân (PIPC) — pipc.go.kr, đường dây nóng: 118
Chúng tôi duy trì tiêu chuẩn nội bộ thông báo cho cơ quan giám sát trong vòng 72 giờ kể từ khi phát hiện vi phạm dữ liệu. Điều này vượt quá yêu cầu PDPA và phù hợp với Điều 33 GDPR để sẵn sàng cho EU trong tương lai.
Chủ thể dữ liệu sẽ được thông báo không chậm trễ đối với các vi phạm có rủi ro cao.
Quy trình ứng phó vi phạm toàn diện và hồ sơ được duy trì mọi lúc.
Người dùng dưới 18 tuổi phải có sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp trước khi sử dụng Dịch vụ của chúng tôi.
Hàn Quốc: Theo PIPA, sự đồng ý của người giám hộ hợp pháp là bắt buộc đối với trẻ em dưới 14 tuổi.
Thái Lan: Theo PDPA, sự đồng ý của người giám hộ hợp pháp là bắt buộc cho việc xử lý dữ liệu cá nhân của trẻ vị thành niên.
Nếu chúng tôi phát hiện rằng dữ liệu cá nhân đã được thu thập từ trẻ vị thành niên mà không có sự đồng ý đúng đắn của người giám hộ, chúng tôi sẽ thực hiện ngay các bước để xóa dữ liệu đó.
Chính Sách Bảo Mật này bao gồm Ngày Hiệu Lực và ngày Cập Nhật Lần Cuối được hiển thị ở đầu trang.
Khi chúng tôi thực hiện thay đổi, chúng tôi sẽ đăng thông báo trên trang web và thông báo cho người dùng đã đăng ký qua email.
Đối với các thay đổi trọng yếu — như bổ sung mục đích xử lý, mở rộng chia sẻ với bên thứ ba, hoặc thay đổi thỏa thuận chuyển giao quốc tế — chúng tôi sẽ thông báo trước ít nhất 30 ngày và xin lại sự đồng ý khi cần thiết.
Các thay đổi nhỏ như sửa lỗi chính tả hoặc làm rõ từ ngữ sẽ có hiệu lực khi được đăng trên trang web của chúng tôi.
AnyVet hiện không sử dụng việc ra quyết định tự động hoặc lập hồ sơ tạo ra các tác động pháp lý hoặc tương tự đáng kể đối với chủ thể dữ liệu.
Không có quyết định tự động nào được đưa ra hoàn toàn bằng phương tiện tự động liên quan đến đăng ký microchip, xác minh quyền sở hữu hoặc quyền truy cập dịch vụ.
Nếu việc ra quyết định tự động được áp dụng trong tương lai (ví dụ: thuật toán phát hiện gian lận cho các tranh chấp quyền sở hữu), phần này sẽ được cập nhật để bao gồm: logic liên quan, ý nghĩa và hậu quả dự kiến, và quyền can thiệp của con người của bạn.
Việc tiết lộ này được cung cấp tuân thủ PIPA §37-2 và Điều 22 GDPR.
Tra Cứu Công Khai: Khi một số microchip được truy vấn thông qua dịch vụ tra cứu công khai, chỉ trạng thái đăng ký (đã đăng ký/không tìm thấy) được trả về, kèm theo hướng dẫn liên hệ sổ đăng ký để biết chi tiết chủ sở hữu. Dữ liệu cá nhân của chủ sở hữu không bao giờ được trả về trong các tra cứu công khai.
Tra Cứu Được Ủy Quyền: Bệnh viện đối tác, trung tâm cứu hộ và nhân viên kiểm soát động vật có quyền truy cập API đã xác thực có thể nhận được trạng thái chip, mô tả thú cưng (giống, màu sắc, giới tính) và thông tin liên hệ chủ sở hữu (tên, số điện thoại) cho mục đích nhận dạng động vật.
Cơ Quan Thực Thi Pháp Luật: Quyền truy cập dữ liệu đầy đủ chỉ được cung cấp khi có yêu cầu pháp lý hợp lệ (lệnh tòa án hoặc điều tra chính thức). Tất cả các truy cập như vậy đều được ghi nhật ký và có thể kiểm tra.
Chia Sẻ Liên Sổ Đăng Ký: AnyVet hiện không tham gia vào các mạng tra cứu liên kết (ví dụ: Europetnet, AAHA Universal Pet Microchip Lookup). Phần này sẽ được cập nhật nếu có kế hoạch tham gia trong tương lai.
Nghĩa Vụ Người Dùng API: Tất cả người dùng API phải ký thỏa thuận sử dụng dữ liệu hạn chế việc sử dụng chỉ cho mục đích nhận dạng và đoàn tụ động vật.
Để bảo vệ dữ liệu của bạn, chúng tôi yêu cầu xác minh danh tính trước khi xử lý bất kỳ yêu cầu nào của chủ thể dữ liệu. Đối với yêu cầu của chủ thú cưng: xác minh email và xác thực tài khoản. Đối với người không có tài khoản: giấy tờ tùy thân do chính phủ cấp khớp với thông tin trong sổ đăng ký của chúng tôi.
Lưu Ý Về An Toàn: Trong các trường hợp liên quan đến bạo lực gia đình hoặc theo dõi quấy rối (khi một bên có thể cố gắng xác định vị trí bên kia thông qua đăng ký thú cưng chung), các quy trình xác minh nâng cao được áp dụng. Nhân viên của chúng tôi được đào tạo để nhận biết và xử lý các yêu cầu nhạy cảm về an toàn.
Quy Trình Phản Hồi: Chúng tôi sẽ xác nhận đã nhận yêu cầu của bạn trong vòng 3 ngày làm việc, thực hiện yêu cầu trong vòng 30 ngày, với khả năng gia hạn thêm 30 ngày nếu mức độ phức tạp yêu cầu (bạn sẽ được thông báo về bất kỳ việc gia hạn nào).
Áp dụng cho: Cư dân Thái Lan hoặc người dùng truy cập dịch vụ thông qua AnyVet Co., Ltd.
Theo Chương 6 của PDPA B.E. 2562 (2019), chúng tôi xử lý dữ liệu của bạn dựa trên:
Dữ liệu y tế động vật có thể gián tiếp chứa thông tin liên quan đến sức khỏe của người giám hộ. Chúng tôi sẽ xin sự đồng ý rõ ràng của bạn trước khi xử lý dữ liệu đó.
Việc chuyển giao dữ liệu của bạn sang Hàn Quốc và Singapore được thực hiện với các biện pháp bảo vệ đầy đủ hoặc với sự đồng ý của bạn, theo yêu cầu của PDPA Mục 28 và 29.
Tên: TBD
Email: privacy@anyvet.ai
Điện thoại: TBD
Ủy ban Bảo vệ Dữ liệu Cá nhân (PDPC)
Trang web: pdpc.or.th
Trong trường hợp có sự mâu thuẫn giữa phiên bản tiếng Thái và tiếng Anh của Chính Sách Bảo Mật này, phiên bản tiếng Thái sẽ được ưu tiên.
Áp dụng cho: Cư dân Hàn Quốc hoặc người dùng truy cập dịch vụ thông qua Anyvet AI Co., Ltd.
Dữ liệu cá nhân của bạn được xử lý theo Đạo luật Bảo vệ Thông tin Cá nhân và Nghị định Thực thi của nó.
Chúng tôi tách biệt rõ ràng các mục đồng ý bắt buộc (cần thiết cho việc cung cấp dịch vụ) khỏi các mục đồng ý tùy chọn.
Nếu bạn từ chối đồng ý tùy chọn, các hạn chế dịch vụ cụ thể sẽ được áp dụng và sẽ được thông báo rõ ràng cho bạn.
Chúng tôi cung cấp dữ liệu của bạn cho bên thứ ba chỉ như được mô tả trong Mục 5 của Chính Sách Bảo Mật này. Sự đồng ý riêng biệt được thu thập cho việc chia sẻ dữ liệu mạng lưới bệnh viện đối tác.
Chúng tôi ủy thác việc xử lý dữ liệu cá nhân cho các bên sau:
Dữ liệu của bạn có thể được chuyển giao đến: Thái Lan (AnyVet Co., Ltd., cho vận hành sổ đăng ký microchip) và Singapore (AWS, cho lưu trữ hạ tầng). Thông tin đầy đủ về quốc gia đích, bên nhận, mục dữ liệu và thời hạn lưu giữ được cung cấp ở trên.
Chúng tôi thông báo cho chủ thể dữ liệu trong vòng 72 giờ kể từ khi phát hiện vi phạm dữ liệu.
Đối với vi phạm quy mô lớn (hơn 1.000 bản ghi), chúng tôi báo cáo cho PIPC trong vòng 24 giờ.
Thông báo bao gồm: loại vi phạm, mục dữ liệu bị ảnh hưởng, biện pháp ứng phó đã thực hiện và thông tin liên hệ DPO.
Tên: TBD
Email: privacy@anyvet.ai
Điện thoại: TBD
Ủy ban Bảo vệ Thông tin Cá nhân (PIPC)
Trang web: pipc.go.kr
Trung tâm Báo cáo Vi phạm Quyền riêng tư: 118
Trong trường hợp có sự mâu thuẫn giữa phiên bản tiếng Hàn và tiếng Anh của Chính Sách Bảo Mật này, phiên bản tiếng Hàn sẽ được ưu tiên.
[Dự phòng]
Phụ lục này sẽ có hiệu lực khi AnyVet bắt đầu cung cấp dịch vụ cho các cá nhân tại Liên minh Châu Âu hoặc Khu vực Kinh tế Châu Âu.
Mọi thắc mắc về dịch vụ EU trong tương lai: support@anyvet.ai
Bản dịch này được cung cấp để thuận tiện cho việc tham khảo. Phiên bản English là phiên bản có giá trị pháp lý ràng buộc.
