Chính sách quyền riêng tư

StormAtlas (sau đây gọi là "Chúng tôi" hoặc "Công ty") tôn trọng quyền riêng tư của mọi khách truy cập. Chính sách quyền riêng tư này quy định các nguyên tắc bảo vệ dữ liệu nghiêm ngặt của chúng tôi và giải thích cách chúng tôi thu thập, xử lý và bảo vệ thông tin kỹ thuật khi bạn sử dụng nền tảng WebGIS theo dõi thời tiết và cơ sở kiến thức về phòng chống thiên tai của chúng tôi.

1. Thu thập thông tin và Đo từ xa (Telemetry)

Để sử dụng dịch vụ theo dõi bão thời gian thực, bạn không cần đăng ký tài khoản, mật khẩu hay nộp giấy tờ tùy thân. Chúng tôi có thể tự động thu thập dữ liệu kỹ thuật không nhận dạng trực tiếp cá nhân, bao gồm địa chỉ IP ẩn danh, loại trình duyệt, độ phân giải màn hình, URL giới thiệu, hệ điều hành và tọa độ khu vực hiển thị bản đồ phía máy khách. Nếu bạn chọn cho phép quyền truy cập vị trí để xác định hệ thống bão gần nhất, tọa độ địa lý đó sẽ chỉ được xử lý trong môi trường trình duyệt cục bộ của bạn và không bao giờ được lưu trữ vĩnh viễn trên máy chủ phụ trợ của chúng tôi.

2. Mục đích xử lý dữ liệu và Cơ sở pháp lý

Dữ liệu đo từ xa thu thập được chỉ được sử dụng để duy trì phân phối ô bản đồ WebGIS có tính khả dụng cao, tối ưu hóa hiệu suất hiển thị đường đi bão thời gian thực, chẩn đoán tắc nghẽn mạng, phân tích mức độ quan tâm theo khu vực đối với bão và cung cấp thông tin an toàn khẩn cấp kịp thời. Cơ sở pháp lý cho việc xử lý theo Quy định bảo vệ dữ liệu chung của EU (GDPR) là lợi ích hợp pháp trong việc cung cấp nền tảng an toàn công cộng đáng tin cậy (Điều 6(1)(f)) và sự đồng ý của người dùng đối với chức năng Cookie và vị trí tùy chọn (Điều 6(1)(a)).

3. Thời gian lưu trữ và giới hạn lưu trữ dữ liệu

Nhật ký đo từ xa và bản ghi truy cập máy chủ đã ẩn danh được lưu giữ tối đa 30 ngày, sau đó tự động bị xóa hoặc xử lý tổng hợp. Chúng tôi không bán, cho thuê, giao dịch hoặc kiếm tiền từ thông tin cá nhân của người dùng. Dữ liệu chỉ được chia sẻ với các nhà cung cấp cơ sở hạ tầng như Cloudflare và Supabase trong phạm vi cần thiết để lưu trữ, lưu vào bộ nhớ đệm và bảo vệ chống DDoS. Chúng tôi cũng có thể tiết lộ dữ liệu trong phạm vi cần thiết nếu bị yêu cầu bởi trát đòi hầu tòa hợp lệ hoặc lệnh ràng buộc pháp lý khác.

4. Biện pháp bảo mật dữ liệu

Chúng tôi áp dụng mã hóa TLS/SSL 256-bit cấp doanh nghiệp, Chính sách bảo mật nội dung (CSP) nghiêm ngặt, bộ nhớ đệm biên phân tán và giám sát bảo mật tự động để ngăn chặn truy cập trái phép, giả mạo hoặc mất mát thông tin đo từ xa kỹ thuật.

5. Công bố về Cookie, Google Analytics và Google AdSense

Chúng tôi và các đối tác bên thứ ba (bao gồm Google) sử dụng Cookie, Web beacon và mã thông báo lưu trữ cục bộ nhằm mục đích phân tích lưu lượng truy cập cũng như phân phối, đo lường và tối ưu hóa quảng cáo kỹ thuật số. Nhà cung cấp quảng cáo bên thứ ba Google sử dụng Cookie như DART Cookie để phân phát quảng cáo dựa trên lịch sử truy cập của bạn trên trang web này và các trang web khác. Bạn có thể quản lý cài đặt Cookie bất kỳ lúc nào thông qua biểu ngữ "Cài đặt Cookie" của chúng tôi. Để từ chối quảng cáo được cá nhân hóa, vui lòng sử dụng Cài đặt quảng cáo của Google (https://www.google.com/settings/ads), trang từ chối của Network Advertising Initiative (https://www.aboutads.info) hoặc Liên minh quảng cáo kỹ thuật số tương tác châu Âu (https://www.youronlinechoices.eu).

6. CCPA, GDPR, COPPA và Quyền của người dùng

Theo Đạo luật bảo vệ quyền riêng tư của người tiêu dùng California (CCPA/CPRA) và Quy định bảo vệ dữ liệu chung của EU (GDPR), khách truy cập có thể có quyền yêu cầu tiết lộ loại dữ liệu được thu thập, yêu cầu xóa nhật ký kỹ thuật và yêu cầu từ chối xử lý dữ liệu mà không bị đối xử phân biệt. Chúng tôi không bán thông tin cá nhân. Dịch vụ này không dành cho trẻ em dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ vị thành niên theo Đạo luật bảo vệ quyền riêng tư trực tuyến của trẻ em (COPPA).

7. Cập nhật chính sách và Liên hệ

Chúng tôi có thể cập nhật chính sách quyền riêng tư này bất kỳ lúc nào để phản ánh cải tiến kỹ thuật hoặc thay đổi về luật định. Nếu bạn có thắc mắc về thực hành bảo vệ dữ liệu, yêu cầu xóa dữ liệu hoặc câu hỏi liên quan đến tuân thủ, vui lòng liên hệ trực tiếp với chúng tôi qua [email protected].