Tuân thủ GDPR
1. Your Data Protection Rights Under GDPR
Nếu bạn là cư dân của Khu vực Kinh tế Châu Âu (EEA), bạn có quyền được hưởng các quyền bảo vệ dữ liệu cụ thể. rufreevpn.org cam kết thực hiện các bước hợp lý để cho phép bạn sửa, điều chỉnh, xóa hoặc hạn chế việc sử dụng Dữ liệu Cá nhân của mình.
- Quyền Truy cập: Bạn có quyền yêu cầu bản sao dữ liệu cá nhân của bạn do chúng tôi lưu giữ.
- Quyền yêu cầu chỉnh sửa: Bạn có quyền yêu cầu chúng tôi sửa bất kỳ thông tin nào mà bạn cho là không chính xác.
- Quyền xóa bỏ ("Quyền được lãng quên"): Bạn có quyền yêu cầu chúng tôi xóa dữ liệu cá nhân của bạn trong những điều kiện nhất định.
- Quyền hạn chế xử lý: Bạn có quyền yêu cầu chúng tôi hạn chế việc xử lý dữ liệu cá nhân của bạn.
- Quyền phản đối xử lý: Bạn có quyền phản đối việc chúng tôi xử lý dữ liệu cá nhân của bạn.
- Quyền di chuyển dữ liệu: Bạn có quyền yêu cầu chúng tôi chuyển dữ liệu mà chúng tôi đã thu thập cho một tổ chức khác.
2. Legal Basis for Processing Personal Data
Cơ sở pháp lý của chúng tôi để thu thập và sử dụng thông tin tối thiểu được mô tả trong chính sách này phụ thuộc vào Dữ liệu Cá nhân liên quan và bối cảnh cụ thể mà chúng tôi thu thập nó. Chúng tôi chỉ xử lý dữ liệu của bạn khi:
- Chúng tôi cần thực hiện một hợp đồng với bạn (ví dụ: cung cấp các dịch vụ cấu hình VPN miễn phí mà bạn yêu cầu).
- Bạn đã cho chúng tôi sự đồng ý rõ ràng để làm như vậy (ví dụ: chấp nhận cookie quảng cáo hoặc phân tích).
- Việc xử lý nằm trong lợi ích hợp pháp của chúng tôi và không ảnh hưởng đến các quyền bảo vệ dữ liệu cơ bản của bạn.
3. Dữ liệu Chúng tôi KHÔNG thu thập (Cam kết Không Lưu Nhật ký của Chúng tôi)
Phù hợp với các nguyên tắc "Giảm thiểu dữ liệu" theo tiêu chuẩn GDPR, rufreevpn.org áp dụng một mô hình hoạt động nghiêm ngặt. Vì chúng tôi không yêu cầu tài khoản người dùng, email hoặc đăng ký để tải xuống các tệp OpenVPN (.ovpn) của chúng tôi, chúng tôi không thu thập, giám sát, lưu trữ hoặc ghi nhật ký bất kỳ lịch sử duyệt web VPN đang hoạt động, đích IP, nội dung lưu lượng dữ liệu hoặc truy vấn DNS nào của bạn.
4. Minimal Data We Process
Các yếu tố dữ liệu duy nhất được xử lý trên cơ sở hạ tầng của chúng tôi được giới hạn ở:
- Tệp nhật ký tự động: Nhật ký lưu trữ web tiêu chuẩn bao gồm loại trình duyệt, trang vào/ra, và dấu thời gian tổng quát được sử dụng hoàn toàn cho việc tối ưu hóa chẩn đoán mạng.
- Mã định danh theo dõi đã được đồng ý: Các định danh ẩn danh được triển khai bởi các đối tác quảng cáo bên thứ ba đáng tin cậy để cung cấp các chiến dịch quảng cáo phù hợp cho người dùng châu Âu.
5. Data Retention Period
Chúng tôi chỉ giữ lại thông tin vận hành tạm thời đã xử lý trong khoảng thời gian thực sự cần thiết cho các mục tiêu được nêu trong khung tuân thủ của chúng tôi. Các tệp nhật ký máy chủ web kỹ thuật tiêu chuẩn sẽ tự động bị ghi đè hoặc xóa trong một khoảng thời gian luân chuyển ngắn và không bao giờ được lưu trữ vĩnh viễn hoặc liên kết với danh tính vật lý.
6. Bộ xử lý dữ liệu của bên thứ ba & Google AdSense
Để cung cấp kiến trúc cao cấp, chi phí bằng không, chúng tôi hợp tác với các bên thứ ba bên ngoài để xử lý các số liệu dữ liệu và kiếm tiền từ quảng cáo. Các công ty này hoạt động như các Bộ điều khiển Dữ liệu hoặc Xử lý Dữ liệu độc lập theo hướng dẫn GDPR:
- Google AdSense: Chúng tôi sử dụng Google AdSense để phục vụ quảng cáo theo chương trình và hành vi cho khách truy cập. Google sử dụng cookie theo dõi để tùy chỉnh quảng cáo dựa trên dấu chân kỹ thuật số của bạn trên trang web này và các trang web khác. Bạn có thể xem lại hoặc tắt hoàn toàn quảng cáo được cá nhân hóa của Google bằng cách cập nhật hồ sơ của mình tại trang chính thức. Cài đặt quảng cáo Google trang.
- Lựa chọn từ chối: Người dùng EEA có thể rút lại hoặc sửa đổi lựa chọn đồng ý của người dùng đối với việc nhắm mục tiêu được cá nhân hóa từ nhiều nhà cung cấp bất cứ lúc nào thông qua banner đồng ý tích hợp của chúng tôi hoặc bằng cách truy cập trang quy định Cổng thông tin AboutAds.
7. International Data Transfers
Thông tin điều hướng trang web tổng quát của bạn có thể được chuyển đến—và duy trì trên—các máy tính nằm bên ngoài tiểu bang, tỉnh hoặc quốc gia của bạn, nơi các luật bảo vệ dữ liệu có thể khác với luật của khu vực tài phán nơi bạn cư trú. Sự đồng ý rõ ràng của bạn đối với các khung bảo mật chính của chúng tôi, sau đó là việc gửi các hành động trên trang web, thể hiện sự đồng ý rõ ràng của bạn đối với các chuyển giao lưu trữ đám mây tiêu chuẩn này.
8. How to Exercise Your Rights
Nếu bạn muốn được thông báo về những dữ liệu tạm thời tối thiểu mà chúng tôi có thể lưu giữ hoặc muốn chính thức thực hiện các quyền theo GDPR của mình, vui lòng liên hệ ngay với nhóm của chúng tôi. Lưu ý rằng vì chúng tôi không lưu trữ định danh email hoặc tên thật của người dùng, chúng tôi có thể yêu cầu thêm các tham số chẩn đoán để xác minh bối cảnh máy khách của bạn một cách an toàn trước khi xử lý các tham số yêu cầu.
Bạn cũng có quyền chính thức khiếu nại lên Cơ quan Bảo vệ Dữ liệu chuyên trách về các phương pháp xử lý tối thiểu của chúng tôi.
