Chính sách quyền riêng tư

1. Ai chịu trách nhiệm

Bên kiểm soát dữ liệu — theo Điều 4(7) GDPR và Luật số 6698 của Thổ Nhĩ Kỳ về bảo vệ dữ liệu cá nhân (KVKK) — là Murathan Bakti.

• Email: contact@wordmi.com
• Nơi thành lập: Türkiye

Wordmi do Murathan Bakti vận hành với tư cách cá nhân, không phải công ty. Chúng tôi không bổ nhiệm cán bộ bảo vệ dữ liệu vì không điều kiện nào tại Điều 37(1) được đáp ứng: hoạt động chính của chúng tôi không phải giám sát trên quy mô lớn và chúng tôi không xử lý các loại dữ liệu đặc biệt.

2. Khi nào chính sách này áp dụng

Khi bạn ghé thăm trang này và khi bạn đăng ký vào danh sách truy cập sớm. Việc đăng ký hoàn toàn tự nguyện — bạn có thể đọc mọi trang mà không phải đưa chúng tôi bất cứ thứ gì.

3. Chúng tôi xử lý gì, vì sao và trên cơ sở nào

Mọi thứ đều được thu thập trực tiếp từ bạn, hoặc từ biểu mẫu bạn điền, hoặc từ thông tin kỹ thuật mà trình duyệt gửi kèm yêu cầu. Chúng tôi không mua dữ liệu, không làm giàu hồ sơ của bạn từ các bên môi giới và không tra bạn trên mạng xã hội.

Mã mời của bạn được sinh ra từ địa chỉ email của bạn — là sáu ký tự đầu của bản băm địa chỉ đó. Mã không thể chuyển ngược thành địa chỉ, nhưng nó là một biệt danh cố định gắn với địa chỉ đó, và liên kết mời bạn chia sẻ có chứa nó.

Trên trang này không có phân tích, quảng cáo hay theo dõi. Không Google Analytics, không pixel, không lấy dấu vân tay thiết bị, không bản đồ nhiệt, không cookie quảng cáo của bên thứ ba. Chính sách bảo mật nội dung của trang chặn các kết nối đi ở mức kỹ thuật, nên đây là điều được cưỡng chế chứ không chỉ được hứa.

4. Dữ liệu không bao giờ rời khỏi trình duyệt của bạn

Những từ bạn chạm trong phần thử phụ đề và cái kho chúng rơi vào chỉ sống trong bộ nhớ của thẻ đó. Chúng không bao giờ được gửi tới máy chủ, không bao giờ được lưu, và biến mất khi bạn đóng thẻ. Những dữ liệu ấy hoàn toàn không đến được chỗ chúng tôi.

5. Cookie

Chỉ có đúng một cookie: NEXT_LOCALE, ghi nhớ ngôn ngữ của bạn. Nó chỉ được ghi khi bạn dùng bộ chọn ngôn ngữ, sống một năm và không chứa gì ngoài một mã ngôn ngữ như tr hay ja. Nó thật sự cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu rõ ràng, nên được miễn trừ đồng ý theo Điều 5(3) Chỉ thị ePrivacy 2002/58/EC (và §25(2) TDDDG tại Đức). Chi tiết ở Chính sách cookie.

6. Chúng tôi chia sẻ với ai

Chúng tôi không bán, không cho thuê và không chia sẻ danh sách cho mục đích quảng cáo. Bên thứ ba duy nhất có quyền truy cập là các nhà cung cấp kỹ thuật giữ cho trang hoạt động. Họ hành động với tư cách bên xử lý theo Điều 28, theo chỉ dẫn của chúng tôi và không gì hơn.

Ngoài ra, chúng tôi chỉ tiết lộ dữ liệu ở nơi pháp luật buộc phải làm vậy — một lệnh của tòa án hoặc một yêu cầu luật định rõ ràng. Nếu nhận được yêu cầu như thế, chúng tôi sẽ báo cho bạn, trừ khi bị cấm.

7. Chuyển dữ liệu ra nước ngoài

Vì các nhà cung cấp này đặt trụ sở ngoài Türkiye và ngoài EEA, dữ liệu của bạn được chuyển ra nước ngoài. Việc chuyển dựa trên:

• Điều 46(2)(c): các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu cùng các biện pháp bổ sung — đánh giá tác động của việc chuyển và mã hóa khi truyền cũng như khi lưu.
• Điều 9 KVKK theo bản có hiệu lực từ ngày 1 tháng 6 năm 2024: vì hội đồng bảo vệ dữ liệu Thổ Nhĩ Kỳ chưa ban hành quyết định về mức bảo vệ tương xứng, việc chuyển dựa trên bảo đảm bằng hợp đồng mẫu. Các hợp đồng mẫu đã ký được thông báo cho cơ quan Thổ Nhĩ Kỳ trong vòng năm ngày làm việc kể từ khi ký.

Tập dữ liệu được chuyển là một địa chỉ email và vài trường kỹ thuật đi kèm. Không có loại dữ liệu đặc biệt nào được chuyển.

8. Lưu trữ và xóa

Chúng tôi giữ hồ sơ của bạn cho tới khi mục đích cạn: sản phẩm ra mắt, lời mời của bạn được gửi đi, và muộn nhất sáu tháng sau đó, hồ sơ bị xóa. Yêu cầu sớm hơn thì chỉ cần một email — chúng tôi xóa và xác nhận bằng văn bản.

Sau khi xóa, chúng tôi không giữ lại bản sao địa chỉ của bạn trong bất kỳ danh sách chặn nào. Hồ sơ của bạn biến mất hoàn toàn, điều đó cũng có nghĩa là một lần đăng ký sau này là một lần đăng ký hoàn toàn mới.

9. Quyền của bạn

Dù bạn sống ở đâu, bạn đều có thể yêu cầu bất kỳ điều nào dưới đây. Nếu bạn ở EEA, Vương quốc Anh hay Thụy Sĩ, đó là quyền của bạn theo Điều 15–22; nếu bạn ở Türkiye, đó là quyền theo Điều 11 KVKK. Trên thực tế chúng tôi áp dụng cùng một chuẩn cho tất cả.

• Truy cập — xác nhận chúng tôi có xử lý dữ liệu của bạn hay không, và một bản sao (Điều 15).
• Chỉnh sửa — sửa những gì không chính xác hoặc chưa đầy đủ (Điều 16).
• Xóa — xóa hồ sơ của bạn, “quyền được lãng quên” (Điều 17).
• Hạn chế — đóng băng việc xử lý cho tới khi tranh chấp được giải quyết (Điều 18).
• Di chuyển dữ liệu — dữ liệu của bạn ở định dạng máy đọc được (Điều 20).
• Phản đối — với việc xử lý dựa trên lợi ích chính đáng (Điều 21). Với tiếp thị trực tiếp, chúng tôi dừng vô điều kiện.
• Rút lại sự đồng ý — bất cứ lúc nào (Điều 7(3)). Việc rút lại không ảnh hưởng tới tính hợp pháp của việc xử lý trước đó.
• Không bị quyết định tự động có hiệu lực pháp lý hoặc ảnh hưởng tương tự đáng kể (Điều 22).

Luật Thổ Nhĩ Kỳ bổ sung hai quyền nữa tại Điều 11 KVKK: được biết dữ liệu của bạn đã được chuyển cho những bên thứ ba nào trong nước và nước ngoài, và được yêu cầu bồi thường thiệt hại do việc xử lý trái pháp luật gây ra.

10. Thực hiện quyền như thế nào

Hãy viết tới contact@wordmi.com. Để hủy đăng ký, bạn cũng có thể dùng liên kết ở cuối mỗi email chúng tôi gửi.

• EEA / Vương quốc Anh / Thụy Sĩ: chúng tôi trả lời trong một tháng. Nếu yêu cầu phức tạp, chúng tôi có thể gia hạn thêm hai tháng và sẽ giải thích lý do. Chúng tôi không thu phí gì.
• Türkiye: yêu cầu được nộp theo Thông tư về thủ tục nộp đơn tới bên kiểm soát dữ liệu và phải chứa thông tin nhận dạng bạn. Chúng tôi giải quyết trong 30 ngày. Yêu cầu là miễn phí, trừ mức phí do hội đồng ấn định khi việc trả lời phát sinh chi phí bổ sung.

Chúng tôi có thể hỏi thêm thông tin để xác nhận danh tính bạn. Chúng tôi chỉ làm vậy để không tiết lộ dữ liệu của người khác cho nhầm người.

11. Khiếu nại tới cơ quan giám sát

• EEA / Vương quốc Anh / Thụy Sĩ: theo Điều 77, bạn có thể khiếu nại tới cơ quan giám sát tại nơi bạn cư trú, nơi bạn làm việc hoặc nơi xảy ra vi phạm bị cáo buộc.
• Türkiye: bạn có thể khiếu nại tới Hội đồng bảo vệ dữ liệu cá nhân trong 30 ngày kể từ khi nhận câu trả lời của chúng tôi, và trong mọi trường hợp trong 60 ngày kể từ khi nộp yêu cầu (Điều 14 KVKK).

Bạn không bắt buộc phải tìm chúng tôi trước, dù thường thì chúng tôi giải quyết được ngay trong ngày.

12. Chúng tôi bảo vệ dữ liệu ra sao

• Toàn bộ lưu lượng được mã hóa qua HTTPS và HSTS từ chối thẳng các kết nối không mã hóa.
• Bảng danh sách chờ đã bật bảo mật ở cấp hàng và không có chính sách đọc nào được định nghĩa. Khóa công khai mà trang dùng không thể đọc cũng không thể ghi vào bảng — nó chỉ có thể gọi hai hàm hẹp, một hàm chèn một hàng và một hàm trả về số đếm.
• Các bí mật phía máy chủ sống trong biến môi trường và không bao giờ được gửi tới trình duyệt.
• Chính sách bảo mật nội dung ngăn về mặt kỹ thuật việc trang làm rò rỉ dữ liệu cho bên thứ ba.
• Biểu mẫu có giới hạn tần suất theo IP và giới hạn tổng, cùng mức trần nghiêm ngặt cho kích thước yêu cầu và độ dài email.

Không hệ thống nào an toàn tuyệt đối. Nếu một sự cố ảnh hưởng tới dữ liệu cá nhân của bạn, chúng tôi thông báo cho cơ quan giám sát có thẩm quyền trong 72 giờ theo Điều 33–34, thông báo cho hội đồng Thổ Nhĩ Kỳ trong 72 giờ theo Điều 12/5 KVKK, và báo trực tiếp cho bạn ở những nơi rủi ro với bạn là cao.

13. Trẻ em

Danh sách truy cập sớm không dành cho người dưới 16 tuổi và chúng tôi không cố ý xử lý dữ liệu của người dưới 16 tuổi. Chúng tôi dùng mốc 16 vì đó là ngưỡng nước Đức áp dụng theo Điều 8, và áp dụng con số nghiêm ngặt nhất ở mọi nơi thì đơn giản hơn là theo dõi từng nước. Nếu biết có người dưới 16 tuổi đã đăng ký, chúng tôi xóa hồ sơ không chậm trễ — hãy báo tới contact@wordmi.com nếu bạn thấy điều đó.

14. Quyết định tự động và lập hồ sơ

Chúng tôi không đưa ra quyết định chỉ dựa trên xử lý tự động có hiệu lực pháp lý hoặc ảnh hưởng tương tự đáng kể tới bạn (Điều 22). Chúng tôi không lập hồ sơ về bạn. Vị trí của bạn trong hàng chỉ phụ thuộc vào thời điểm bạn đăng ký và số người bạn đã mời.

15. Thay đổi

Khi cập nhật chính sách này, chúng tôi đổi ngày “cập nhật lần cuối” ở đầu trang. Nếu thay đổi mở rộng đáng kể phạm vi hoặc lý do xử lý, chúng tôi còn viết thư cho tất cả mọi người trong danh sách. Khi phần mở rộng dựa trên sự đồng ý, chúng tôi hỏi lại thay vì mặc định.

16. Liên hệ

Mọi câu hỏi, yêu cầu hay khiếu nại về quyền riêng tư: contact@wordmi.com. Các yêu cầu về bảo vệ dữ liệu do đích thân Murathan Bakti trả lời.