Ngày có hiệu lực: 25 tháng 5, 2026
Chính sách bảo mật này giải thích cách Mint Candi, Inc. ("Mint Candi", "chúng tôi") xử lý dữ liệu cá nhân liên quan đến dịch vụ MintCheck.
Đối với dữ liệu cá nhân mà các khách hàng doanh nghiệp của chúng tôi gửi tới Dịch vụ về nhân viên và đầu mối liên hệ của họ ("Dữ liệu khách hàng"), khách hàng là bên kiểm soát và chúng tôi đóng vai trò là bên xử lý, xử lý nó thay mặt cho khách hàng. Đối với dữ liệu mà chúng tôi xác định mục đích — chẳng hạn như đăng ký tài khoản, thanh toán và việc sử dụng trang web — chúng tôi đóng vai trò là bên kiểm soát.
Chính sách này chủ yếu đề cập đến vai trò của chúng tôi với tư cách là bên kiểm soát; các nghĩa vụ của chúng tôi với tư cách là bên xử lý được nêu trong Phụ lục xử lý dữ liệu (DPA).
Dữ liệu tài khoản và liên hệ: tên, địa chỉ email, mật khẩu, số điện thoại và chi tiết tổ chức.
Dữ liệu thanh toán: thông tin thẻ được thu thập và xử lý trực tiếp bởi đơn vị xử lý thanh toán của chúng tôi là Stripe; chúng tôi không nhận hoặc lưu trữ số thẻ đầy đủ hay mã bảo mật. Chúng tôi chỉ lưu giữ tên chủ thẻ, thương hiệu thẻ, bốn chữ số cuối và ngày hết hạn để hiển thị, cùng với các hồ sơ thanh toán như hóa đơn và lịch sử thanh toán.
Dữ liệu dịch vụ do khách hàng gửi: tên nhân viên và chi tiết liên hệ, hồ sơ và hình ảnh đối tượng quản lý, và dữ liệu vị trí liên quan đến kiểm tra, công việc và báo cáo.
Dữ liệu sử dụng và thiết bị: dữ liệu nhật ký, địa chỉ IP, định danh thiết bị, và token thông báo đẩy (ví dụ, token Firebase Cloud Messaging).
Để cung cấp, vận hành và hỗ trợ Dịch vụ, bao gồm kiểm tra, công việc, báo cáo và thông báo.
Để cung cấp phân tích an toàn và bất thường được hỗ trợ bởi AI và tạo ra các cảnh báo liên quan cho khách hàng có liên quan.
Để quản lý tài khoản và thanh toán, xác minh danh tính, phản hồi các yêu cầu, đảm bảo an ninh và tuân thủ các nghĩa vụ pháp lý.
Chúng tôi chỉ sử dụng dữ liệu khách hàng để cung cấp Dịch vụ cho khách hàng đó, bao gồm phát hiện và cảnh báo an toàn và bất thường được hỗ trợ bởi AI. Chúng tôi không sử dụng dữ liệu khách hàng có thể nhận dạng để huấn luyện các mô hình AI của riêng chúng tôi.
Đầu ra AI là công cụ hỗ trợ ra quyết định và phải được khách hàng xem xét bởi con người.
Khi GDPR áp dụng, chúng tôi dựa vào các cơ sở pháp lý sau: thực hiện hợp đồng, lợi ích hợp pháp của chúng tôi trong việc vận hành và bảo mật Dịch vụ, tuân thủ các nghĩa vụ pháp lý, và sự đồng ý khi được yêu cầu.
Chúng tôi không bán dữ liệu cá nhân. Chúng tôi chia sẻ nó với các nhà cung cấp dịch vụ (bên xử lý phụ) giúp chúng tôi vận hành Dịch vụ theo các biện pháp bảo vệ hợp đồng phù hợp. Các bên xử lý phụ của chúng tôi bao gồm Google Cloud Platform (lưu trữ), Cloudflare (phân phối nội dung và bảo mật), Firebase Cloud Messaging (thông báo đẩy), Twilio SendGrid (gửi email), và Stripe (xử lý thanh toán và lập hóa đơn).
Để lập hóa đơn cho gói đăng ký của bạn, chúng tôi chia sẻ với Stripe những thông tin cần thiết để phát hành hóa đơn và gửi các thông báo liên quan đến thanh toán, chẳng hạn như địa chỉ email tài khoản, tên tổ chức, ngôn ngữ ưu tiên và quốc gia của bạn. Stripe cũng xử lý một số dữ liệu với tư cách là bên kiểm soát độc lập cho các mục đích như phòng chống gian lận và tuân thủ quy định, như được mô tả trong Chính sách bảo mật của Stripe (stripe.com/privacy).
Chúng tôi có thể tiết lộ dữ liệu khi luật pháp yêu cầu hoặc để bảo vệ các quyền và sự an toàn.
Chúng tôi đặt trụ sở tại Hoa Kỳ và xử lý dữ liệu trên hạ tầng đặt tại Hoa Kỳ và các quốc gia khác. Khi chúng tôi chuyển giao dữ liệu cá nhân từ EEA, Vương quốc Anh hoặc Thụy Sĩ, chúng tôi sử dụng các biện pháp bảo vệ phù hợp như các Điều khoản hợp đồng tiêu chuẩn.
Chúng tôi lưu giữ dữ liệu cá nhân trong thời gian cần thiết để cung cấp Dịch vụ và cho các mục đích kinh doanh hoặc pháp lý hợp pháp, sau đó chúng tôi xóa hoặc ẩn danh nó. Dữ liệu khách hàng được lưu giữ và xóa theo hướng dẫn của khách hàng và DPA. Khi một tài khoản bị chấm dứt hoặc một thành viên rút lui, chúng tôi giữ dữ liệu cá nhân và Dữ liệu khách hàng liên quan ở trạng thái có thể khôi phục trong tối đa 90 ngày—để đề phòng mất mát do vô ý và cho phép khôi phục—sau đó nó được xóa vĩnh viễn, ngoại trừ thông tin chúng tôi bị luật pháp yêu cầu phải lưu giữ và các bản sao còn lại có thể tồn tại trong các bản sao lưu thường lệ trong một thời gian giới hạn.
Chúng tôi triển khai các biện pháp kỹ thuật và tổ chức phù hợp với rủi ro, bao gồm mã hóa khi truyền và khi lưu trữ, các biện pháp kiểm soát truy cập và giám sát.
Tùy thuộc vào vị trí của bạn, bạn có thể có các quyền truy cập, chỉnh sửa, xóa hoặc hạn chế việc xử lý dữ liệu cá nhân của bạn, quyền phản đối và quyền di chuyển dữ liệu. Để thực hiện các quyền này, hãy liên hệ privacy@mintcandi.com. Khi chúng tôi xử lý dữ liệu của bạn thay mặt cho một khách hàng, chúng tôi sẽ chuyển yêu cầu của bạn tới khách hàng đó.
Trang web của chúng tôi sử dụng cookie và các công nghệ tương tự cho chức năng thiết yếu và phân tích. Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình.
Dịch vụ được dành cho mục đích sử dụng kinh doanh và không hướng đến trẻ em.
Chúng tôi có thể cập nhật Chính sách này theo thời gian và sẽ đăng phiên bản đã cập nhật với một ngày có hiệu lực mới.
Bên kiểm soát: Mint Candi, Inc., 8 The Green #21257, Dover, DE 19901, USA. Liên hệ về quyền riêng tư: privacy@mintcandi.com. Cán bộ bảo mật: Kevin Lee, +1 (302) 309-4369.
Chúng tôi thu thập các hạng mục được mô tả trong Chính sách này để cung cấp Dịch vụ, quản lý thành viên và đáp ứng các nghĩa vụ pháp lý. Chúng tôi lưu giữ thông tin cá nhân cho đến khi thành viên rút lui hoặc trong thời gian được luật pháp hiện hành yêu cầu (ví dụ: hồ sơ về hợp đồng hoặc việc rút gói đăng ký — 5 năm; hồ sơ về thanh toán và cung cấp hàng hóa — 5 năm; hồ sơ về khiếu nại của người tiêu dùng hoặc giải quyết tranh chấp — 3 năm). Khi một thành viên rút lui, chúng tôi giữ thông tin cá nhân ở trạng thái có thể khôi phục trong tối đa 90 ngày—để ngăn chặn mất mát do vô ý và cho phép khôi phục—trước khi tiêu hủy nó; các hồ sơ chúng tôi bị luật pháp yêu cầu phải giữ, như liệt kê ở trên, được lưu giữ trong thời gian theo luật định của chúng.
Khi thời gian lưu giữ hết hạn hoặc mục đích được hoàn thành, chúng tôi tiêu hủy thông tin cá nhân không chậm trễ. Trong trường hợp thành viên rút lui, việc tiêu hủy diễn ra sau khi thời gian lưu giữ để khôi phục tối đa 90 ngày đã trôi qua. Các tập tin điện tử được xóa không thể khôi phục, và tài liệu in được cắt nhỏ hoặc thiêu hủy.
Cán bộ bảo mật: Kevin Lee (privacy@mintcandi.com, +1 (302) 309-4369). Cư dân Hàn Quốc có thể gửi các thắc mắc và khiếu nại về quyền riêng tư tới đầu mối liên hệ này.
Vì chúng tôi vận hành từ Hoa Kỳ, thông tin cá nhân của bạn được chuyển tới và lưu trữ tại Hoa Kỳ. Bên nhận: Mint Candi, Inc. (privacy@mintcandi.com); quốc gia: Hoa Kỳ; hạng mục: như được mô tả trong Chính sách này; mục đích: cung cấp và vận hành Dịch vụ; lưu giữ: như được mô tả ở trên. Bạn có thể từ chối việc chuyển giao này, mặc dù việc làm như vậy có thể hạn chế việc sử dụng Dịch vụ của bạn.
Chúng tôi cũng ủy thác việc xử lý thông tin cá nhân cho các bên xử lý dưới đây, theo đó thông tin cá nhân của bạn được chuyển giao ra ngoài Hàn Quốc.
Google Cloud Platform — Bên nhận: Google LLC (cloud.google.com/terms/cloud-privacy-notice); quốc gia: Hoa Kỳ; hạng mục: như được mô tả trong Chính sách này; mục đích: lưu trữ máy chủ và lưu trữ dữ liệu; thời điểm và phương thức: truyền qua mạng khi bạn sử dụng Dịch vụ; lưu giữ: như được mô tả ở trên.
Cloudflare — Bên nhận: Cloudflare, Inc. (dpo@cloudflare.com); quốc gia: Hoa Kỳ và các quốc gia khác nơi mạng lưới của Cloudflare hoạt động; hạng mục: thông tin được truyền trong quá trình bạn sử dụng Dịch vụ, chẳng hạn như địa chỉ IP cũng như hình ảnh và tập tin được tải lên; mục đích: phân phối nội dung, lưu trữ tập tin và bảo mật; thời điểm và phương thức: truyền qua mạng khi bạn sử dụng Dịch vụ; lưu giữ: như được mô tả ở trên.
Firebase Cloud Messaging — Bên nhận: Google LLC (firebase.google.com/support/privacy); quốc gia: Hoa Kỳ; hạng mục: token thông báo đẩy và nội dung thông báo; mục đích: gửi thông báo đẩy; thời điểm và phương thức: truyền qua mạng khi thông báo được gửi; lưu giữ: như được mô tả ở trên.
Twilio SendGrid — Bên nhận: Twilio Inc. (privacy@twilio.com); quốc gia: Hoa Kỳ; hạng mục: địa chỉ email và nội dung email; mục đích: gửi email; thời điểm và phương thức: truyền qua mạng khi email được gửi; lưu giữ: cho đến khi mục đích gửi được hoàn thành.
Stripe — Bên nhận: Stripe (dpo@stripe.com); quốc gia: Hoa Kỳ; hạng mục: thông tin thanh toán và lập hóa đơn; mục đích: xử lý thanh toán và lập hóa đơn; thời điểm và phương thức: truyền qua mạng khi bạn đăng ký phương thức thanh toán hoặc khi thực hiện thanh toán; lưu giữ: như được mô tả ở trên.
Nếu và khi được yêu cầu theo Đạo luật bảo vệ thông tin cá nhân (PIPA), chúng tôi sẽ chỉ định một đại diện trong nước tại Hàn Quốc và công bố tên, địa chỉ và chi tiết liên hệ của đại diện đó tại đây.
Bạn có thể yêu cầu truy cập, chỉnh sửa hoặc xóa, hoặc tạm ngừng việc xử lý thông tin cá nhân của bạn bất cứ lúc nào thông qua đầu mối liên hệ ở trên.
Chúng tôi sử dụng thông tin cá nhân cho các mục đích được mô tả trong Chính sách này, bao gồm cung cấp và vận hành Dịch vụ và hỗ trợ liên quan.
Chúng tôi ủy thác việc xử lý dữ liệu cá nhân cho các bên xử lý phụ được mô tả trong Chính sách này và giám sát họ một cách phù hợp. Chúng tôi không cung cấp dữ liệu cá nhân cho bên thứ ba ngoại trừ trường hợp được Đạo luật về bảo vệ thông tin cá nhân (APPI) cho phép hoặc với sự đồng ý của bạn.
Thông tin cá nhân của bạn được lưu trữ và xử lý tại Hoa Kỳ và các quốc gia khác có chế độ bảo vệ dữ liệu có thể khác với chế độ của Nhật Bản. Thông tin về các hệ thống liên quan có sẵn theo yêu cầu.
Bạn có thể yêu cầu tiết lộ, chỉnh sửa, tạm ngừng sử dụng, hoặc xóa dữ liệu cá nhân được lưu giữ của bạn thông qua đầu mối liên hệ bên dưới.
Thắc mắc và khiếu nại về quyền riêng tư: privacy@mintcandi.com.
Bản dịch này được cung cấp nhằm mục đích thuận tiện. Trong trường hợp có bất kỳ mâu thuẫn nào với bản tiếng Anh, bản tiếng Anh sẽ được ưu tiên áp dụng.