Chính sách quyền riêng tư

Nền tảng khảo sát có thưởng Ximopi do Công ty TNHH Ximopi vận hành tại 19 Carpenter St, Level 2, Singapore 059908, phục vụ người dùng khắp Đông Nam Á. Công ty TNHH Ximopi là bên kiểm soát dữ liệu cá nhân mô tả ở đây. Liên hệ về dữ liệu: info@ximopi.com.

• Tài khoản: địa chỉ email dùng để đăng nhập.
• Hồ sơ: tên hiển thị, quốc gia, trường, ngành, năm học, giới tính.
• Câu trả lời khảo sát và thông tin đi kèm: nội dung trả lời, thời điểm nộp, thời gian làm từng câu và cả phiếu.
• Khảo sát bạn đăng: câu hỏi, tiêu chí đối tượng, kết quả.
• Ví và giao dịch: xu nhận, chi, nạp, rút; thông tin chuyển khoản khi nạp.
• Thông tin nhận tiền khi bạn rút: số ví MoMo hoặc tên chủ tài khoản, số tài khoản và ngân hàng.
• Tin nhắn bạn gửi cho chúng tôi.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt và thiết bị, nhật ký truy cập.

Chúng tôi không chủ động thu dữ liệu nhạy cảm. Người đăng khảo sát không được hỏi dữ liệu định danh hay nhạy cảm nếu không thật sự cần và chưa giải thích rõ (xem Điều khoản sử dụng).

• Tạo và bảo vệ tài khoản của bạn (thực hiện hợp đồng).
• Chỉ cho bạn thấy khảo sát phù hợp hồ sơ (thực hiện hợp đồng).
• Kiểm tra chất lượng phiếu và phát hiện gian lận (lợi ích hợp pháp).
• Cộng xu, xử lý nạp và rút tiền (thực hiện hợp đồng, nghĩa vụ pháp lý).
• Trả lời tin nhắn và yêu cầu của bạn.
• Tuân thủ pháp luật về kế toán, thuế và phòng chống gian lận.

Ở những nơi pháp luật yêu cầu, chúng tôi xin sự đồng ý của bạn khi tạo tài khoản, và bạn có thể rút lại sự đồng ý bất cứ lúc nào. Chúng tôi không bán dữ liệu cá nhân và không dùng nó cho quảng cáo.

Phiếu khảo sát được kiểm tra tự động (câu kiểm tra chú ý, thời gian, trả lời thẳng hàng, tự luận vô nghĩa). Phiếu trượt không được xu. Bạn thấy lý do ngay, và có quyền yêu cầu người thật xem lại bằng cách email cho chúng tôi trong vòng 14 ngày.

Người đăng khảo sát chỉ nhận câu trả lời kèm một mã ngẫu nhiên, quốc gia, trường, ngành, năm học, giới tính và thời gian làm bài. Họ không bao giờ nhận tên, email, số điện thoại hay thông tin nhận tiền của bạn.

Chúng tôi dùng các nhà cung cấp sau để vận hành dịch vụ, theo hợp đồng buộc họ bảo vệ dữ liệu:

• Google (Firebase, Google Cloud) — cơ sở dữ liệu, đăng nhập, gửi email đăng nhập
• Vercel Inc. — hosting trang web
• Ngân hàng và ví điện tử — chỉ thông tin cần để chuyển tiền rút cho bạn

Chúng tôi có thể tiết lộ dữ liệu khi pháp luật yêu cầu hoặc để bảo vệ quyền lợi, an toàn của người dùng và của Ximopi.

Dữ liệu có thể được lưu và xử lý ngoài quốc gia của bạn, kể cả ngoài Singapore. Khi đó, chúng tôi bảo đảm dữ liệu được bảo vệ ở mức tương đương luật nơi bạn sống, và thực hiện các thủ tục chuyển dữ liệu mà luật áp dụng yêu cầu.

• Dữ liệu tài khoản và hồ sơ: khi tài khoản còn hoạt động; xoá trong vòng 30 ngày sau khi bạn yêu cầu xoá tài khoản.
• Hồ sơ giao dịch xu và tiền: theo thời hạn pháp luật về kế toán, thuế yêu cầu.
• Câu trả lời đã giao cho người đăng: ở dạng ẩn danh, do người đăng lưu giữ theo mục đích nghiên cứu đã nêu.
• Nhật ký kỹ thuật: trong thời gian giới hạn cho mục đích bảo mật.

Tuỳ luật nơi bạn sống, bạn có quyền: biết và truy cập dữ liệu của mình; sửa dữ liệu sai; xoá dữ liệu; rút lại sự đồng ý; phản đối hoặc hạn chế xử lý; nhận bản sao dữ liệu.

Email info@ximopi.com với tiêu đề “Yêu cầu dữ liệu” từ địa chỉ gắn với tài khoản. Chúng tôi trả lời trong vòng 30 ngày. Bạn cũng có quyền khiếu nại tới cơ quan bảo vệ dữ liệu cá nhân ở nước bạn.

Chúng tôi chỉ dùng lưu trữ thiết yếu: giữ phiên đăng nhập và lựa chọn ngôn ngữ của bạn. Chúng tôi không dùng cookie quảng cáo hay công cụ đo lường của bên thứ ba. Nếu sau này dùng công cụ đo lường, chúng tôi sẽ cập nhật chính sách này và xin sự đồng ý khi pháp luật yêu cầu.

Ximopi dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của người nhỏ tuổi hơn và sẽ xoá nếu phát hiện.

Trang chỉ chạy qua HTTPS. Đăng nhập không dùng mật khẩu (link gửi qua email). Dữ liệu tài khoản được lưu tách khỏi câu trả lời, và quyền truy cập nội bộ được giới hạn theo nhu cầu công việc. Nếu xảy ra sự cố ảnh hưởng tới bạn, chúng tôi sẽ thông báo theo quy định pháp luật.

Chúng tôi xử lý dữ liệu theo Đạo luật Bảo vệ Dữ liệu Cá nhân 2012 của Singapore (PDPA), và theo luật bảo vệ dữ liệu cá nhân của nước nơi người dùng sinh sống — gồm Luật Bảo vệ dữ liệu cá nhân và Nghị định 13/2023/NĐ-CP của Việt Nam, PDPA 2010 của Malaysia, PDPA 2019 của Thái Lan, Luật số 27/2022 của Indonesia và Data Privacy Act 2012 của Philippines.

Thay đổi được đăng tại đây kèm ngày hiệu lực mới. Với thay đổi quan trọng, chúng tôi email và thông báo trong app trước khi áp dụng.

Ximopi (vận hành bởi Công ty TNHH Ximopi), 19 Carpenter St, Level 2, Singapore 059908. Email: info@ximopi.com.