Chính sách quyền riêng tư

01Thông tin chúng tôi xử lý và vai trò của chúng tôi

Chúng tôi xử lý thông tin cá nhân theo ba cách:

• Chủ tài khoản và nhân viên của họ. Chúng tôi thu thập thông tin cá nhân về những người đăng ký và sử dụng Dịch vụ thay mặt cho một doanh nghiệp, cho các mục đích riêng của chúng tôi.
• Dữ liệu khách hàng của người bán. Các doanh nghiệp sử dụng Dịch vụ có thể lưu trữ thông tin cá nhân về khách hàng, thành viên và nhân viên của riêng họ, chẳng hạn như chi tiết liên hệ, lịch sử mua hàng và giao dịch, số dư tài khoản và tab, chi tiết chương trình khách hàng thân thiết, và số dư thẻ quà tặng hoặc phiếu giảm giá. Đối với thông tin này, doanh nghiệp quyết định lý do và cách thức xử lý, và chúng tôi xử lý thông tin đó thay mặt cho doanh nghiệp để cung cấp Dịch vụ. Nếu thông tin cá nhân của bạn được một doanh nghiệp sử dụng Dịch vụ của chúng tôi lưu giữ, vui lòng liên hệ trực tiếp với doanh nghiệp đó trước tiên.
• Khách truy cập trang web. Chúng tôi thu thập thông tin hạn chế về khách truy cập trang web của chúng tôi, như mô tả dưới đây.

02Thông tin cá nhân nào chúng tôi thu thập

• Chi tiết liên hệ và danh tính — tên, địa chỉ email, số điện thoại, tên doanh nghiệp và vai trò.
• Thông tin đăng nhập tài khoản — địa chỉ email và mật khẩu hoặc mã PIN của nhân viên, chúng tôi chỉ lưu trữ dưới dạng mã hóa.
• Chi tiết thanh toán và tài khoản — chi tiết liên hệ thanh toán, trạng thái đăng ký và lịch sử hóa đơn. Chi tiết thẻ thanh toán được cung cấp trực tiếp cho nhà cung cấp thanh toán của chúng tôi; chúng tôi không thu thập hoặc lưu trữ số thẻ đầy đủ.
• Dữ liệu hoạt động và sử dụng — dữ liệu bán hàng, sản phẩm, hàng tồn kho, khách hàng và các dữ liệu kinh doanh khác mà bạn nhập vào Dịch vụ, và nhật ký về cách Dịch vụ được sử dụng, bao gồm thông tin thiết bị và trình duyệt, địa chỉ IP, dấu thời gian và vị trí gần đúng được lấy từ địa chỉ IP của bạn.
• Thông tin liên lạc hỗ trợ — thông tin bạn cung cấp khi bạn liên hệ với chúng tôi để được hỗ trợ hoặc trao đổi với chúng tôi.
• Cookie và các công nghệ tương tự — xem mục 5.

Chúng tôi không yêu cầu, và Dịch vụ không yêu cầu, thông tin nhạy cảm (như thông tin sức khỏe). Vui lòng không gửi thông tin nhạy cảm cho Dịch vụ.

03Cách chúng tôi thu thập thông tin cá nhân

Chúng tôi thu thập thông tin cá nhân trực tiếp từ bạn khi bạn đăng ký, cấu hình hoặc sử dụng Dịch vụ, hoặc liên hệ với chúng tôi; tự động khi bạn sử dụng Dịch vụ và các trang web của chúng tôi (thông qua nhật ký, cookie và phân tích); và từ các bên thứ ba có liên quan, chẳng hạn như nhà cung cấp thanh toán của chúng tôi (để biết trạng thái đăng ký và thanh toán) và các nhà cung cấp thiết bị thanh toán mà bạn chọn kết nối (để biết kết quả giao dịch thanh toán).

04Tại sao chúng tôi thu thập, lưu giữ và sử dụng thông tin cá nhân

• để cung cấp, vận hành, duy trì và bảo mật Dịch vụ, bao gồm đồng bộ hóa dữ liệu trên các thiết bị của bạn;
• để tạo và quản lý tài khoản của bạn, quyền truy cập và quyền của nhân viên;
• để tính phí, phát hành hóa đơn và quản lý thanh toán;
• để trả lời các câu hỏi của bạn và cung cấp hỗ trợ;
• để gửi các thông báo dịch vụ và giao dịch, chẳng hạn như email xác minh, hóa đơn, cảnh báo bảo mật và các thông báo sản phẩm quan trọng;
• để giám sát và cải thiện hiệu suất của Dịch vụ, phát triển các tính năng mới và thực hiện phân tích, sử dụng dữ liệu tổng hợp hoặc đã được ẩn danh khi có thể;
• để gửi cho bạn tiếp thị trực tiếp về các sản phẩm và dịch vụ của chúng tôi theo Đạo luật Chống thư rác năm 2003 (Cth) — bạn có thể từ chối bất cứ lúc nào (xem mục 12);
• để phát hiện, ngăn chặn và giải quyết gian lận, sự cố bảo mật và lạm dụng Dịch vụ; và
• để tuân thủ các nghĩa vụ pháp lý của chúng tôi và thực thi các thỏa thuận của chúng tôi.

05Cookie, bộ nhớ cục bộ và phân tích

Chúng tôi sử dụng cookie, bộ nhớ cục bộ của trình duyệt và các công nghệ tương tự để quản lý phiên của bạn, ghi nhớ các tùy chọn và giữ cho máy tính tiền hoạt động ngoại tuyến — Dịch vụ lưu trữ dữ liệu hoạt động cục bộ trên thiết bị của bạn để nó có thể tiếp tục giao dịch mà không cần kết nối, và đồng bộ hóa khi được kết nối lại. Chúng tôi sử dụng phân tích trang web có ý thức về quyền riêng tư để hiểu việc sử dụng tổng hợp các trang web và Dịch vụ của chúng tôi. Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình, nhưng việc tắt một số công nghệ có thể ngăn một số phần của Dịch vụ hoạt động.

06Khi chúng tôi tiết lộ thông tin cá nhân

Chúng tôi tiết lộ thông tin cá nhân cho các nhà cung cấp dịch vụ bên thứ ba giúp chúng tôi cung cấp Dịch vụ, bao gồm các nhà cung cấp: lưu trữ ứng dụng đám mây và phân phối nội dung; lưu trữ cơ sở dữ liệu và đồng bộ hóa dữ liệu; gửi email giao dịch; thanh toán đăng ký và lập hóa đơn; phân tích trang web; và các dịch vụ tích hợp thiết bị thanh toán và thanh toán (theo chỉ dẫn của bạn, để xử lý các khoản thanh toán trực tiếp mà bạn khởi tạo). Các nhà cung cấp này được yêu cầu xử lý thông tin cá nhân chỉ với mục đích cung cấp dịch vụ cho chúng tôi và được yêu cầu bảo vệ thông tin đó.

Chúng tôi cũng có thể tiết lộ thông tin cá nhân cho các cố vấn chuyên nghiệp của chúng tôi (như luật sư và kế toán); cho các cơ quan quản lý, cơ quan thực thi pháp luật hoặc tòa án khi được luật pháp yêu cầu hoặc cho phép; để thiết lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý; và cho một người mua tiềm năng của doanh nghiệp hoặc tài sản của chúng tôi, tuân theo các biện pháp bảo vệ bảo mật thích hợp.

Chúng tôi không bán hoặc cho thuê thông tin cá nhân cho bất kỳ ai.

07Tiết lộ ra nước ngoài

Các cơ sở dữ liệu chính của chúng tôi được lưu trữ tại Úc. Tuy nhiên, một số nhà cung cấp dịch vụ của chúng tôi xử lý hoặc lưu trữ thông tin cá nhân bên ngoài Úc, bao gồm ở Hoa Kỳ và các quốc gia khác nơi các nhà cung cấp đó hoạt động. Khi chúng tôi tiết lộ thông tin cá nhân ra nước ngoài, chúng tôi thực hiện các bước hợp lý để đảm bảo người nhận xử lý thông tin đó theo APPs hoặc chịu các biện pháp bảo vệ tương tự đáng kể khác, ví dụ thông qua các thỏa thuận hợp đồng. Bằng cách sử dụng Dịch vụ, bạn thừa nhận và đồng ý với các tiết lộ ra nước ngoài này.

08Cách chúng tôi bảo mật thông tin cá nhân

Chúng tôi thực hiện các bước hợp lý để bảo vệ thông tin cá nhân khỏi việc lạm dụng, can thiệp, mất mát và truy cập, sửa đổi hoặc tiết lộ trái phép. Các bước này bao gồm mã hóa trong quá trình truyền và khi lưu trữ, cách ly dữ liệu của từng doanh nghiệp được thực thi ở cấp độ cơ sở dữ liệu, thông tin đăng nhập được mã hóa, kiểm soát truy cập dựa trên vai trò và truy cập nội bộ với quyền hạn tối thiểu, và ghi nhật ký và giám sát hệ thống của chúng tôi. Không có phương pháp truyền qua internet hoặc lưu trữ điện tử nào là hoàn toàn an toàn, vì vậy chúng tôi không thể đảm bảo an toàn tuyệt đối.

09Vi phạm dữ liệu

Chúng tôi tuân thủ chương trình Vi phạm Dữ liệu Có thể Thông báo theo Đạo luật Quyền riêng tư năm 1988 (Cth). Nếu chúng tôi nghi ngờ có vi phạm dữ liệu đủ điều kiện, chúng tôi sẽ đánh giá kịp thời. Khi luật pháp yêu cầu, chúng tôi sẽ thông báo cho các cá nhân bị ảnh hưởng và Văn phòng Ủy viên Thông tin Úc, và bao gồm các khuyến nghị về các bước mà các cá nhân nên thực hiện.

10Lưu giữ và xóa

Chúng tôi giữ thông tin cá nhân miễn là tài khoản của bạn hoạt động và khi cần thiết cho các mục đích được mô tả trong Chính sách quyền riêng tư này. Khi một tài khoản bị đóng, chúng tôi xóa hoặc ẩn danh thông tin cá nhân trong một khoảng thời gian hợp lý, tùy thuộc vào chu kỳ sao lưu và bất kỳ việc lưu giữ nào được luật pháp yêu cầu (ví dụ: nghĩa vụ lưu giữ hồ sơ thuế và tài chính, có thể yêu cầu lưu giữ trong tối đa năm năm). Các tài khoản dùng thử hoặc không hoạt động trong thời gian dài có thể bị xóa sau khi chúng tôi thông báo đến địa chỉ email tài khoản. Bạn có thể yêu cầu chúng tôi xóa thông tin cá nhân của bạn bất cứ lúc nào; nếu thông tin đó là một phần dữ liệu của khách hàng doanh nghiệp, chúng tôi có thể hướng dẫn bạn đến doanh nghiệp đó.

11Truy cập và chỉnh sửa

Bạn có thể yêu cầu truy cập hoặc chỉnh sửa thông tin cá nhân mà chúng tôi nắm giữ về bạn bằng cách liên hệ với chúng tôi theo chi tiết trong mục 16. Chúng tôi không tính phí khi bạn yêu cầu, và chúng tôi sẽ phản hồi trong một khoảng thời gian hợp lý, thường là trong vòng 30 ngày. Chúng tôi có thể cần xác minh danh tính của bạn trước khi thực hiện yêu cầu. Nếu chúng tôi từ chối yêu cầu, chúng tôi sẽ cho bạn biết lý do và cách bạn có thể khiếu nại.

12Tiếp thị trực tiếp

Chúng tôi có thể gửi email cho bạn về các sản phẩm, tính năng và ưu đãi của chúng tôi. Mỗi email tiếp thị đều có cách hủy đăng ký và bạn cũng có thể chọn không tham gia bất cứ lúc nào bằng cách gửi email cho chúng tôi. Chúng tôi tuân thủ Đạo luật Chống Thư rác năm 2003 (Cth). Việc từ chối tiếp thị không ảnh hưởng đến các thông tin liên lạc dịch vụ và giao dịch cần thiết cho tài khoản của bạn.

13Trẻ em

Dịch vụ này dành cho người dùng doanh nghiệp từ 18 tuổi trở lên và không hướng đến trẻ em. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 18 tuổi. Nếu bạn tin rằng một đứa trẻ đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ với chúng tôi để chúng tôi có thể xóa thông tin đó.

14Khiếu nại

Nếu bạn tin rằng chúng tôi đã vi phạm Đạo luật Quyền riêng tư năm 1988 (Cth) hoặc APP, vui lòng liên hệ với chúng tôi trước bằng cách sử dụng thông tin chi tiết trong mục 16. Chúng tôi sẽ điều tra khiếu nại của bạn và phản hồi trong một khoảng thời gian hợp lý. Nếu bạn không hài lòng với phản hồi của chúng tôi, bạn có thể khiếu nại với Văn phòng Ủy viên Thông tin Úc (OAIC) tại www.oaic.gov.au hoặc theo số 1300 363 992.

15Thay đổi đối với Chính sách quyền riêng tư này

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian. Phiên bản hiện tại sẽ luôn được đăng trên trang này với ngày có hiệu lực sửa đổi, và nếu chúng tôi thực hiện các thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn thông qua Dịch vụ hoặc qua email. Việc bạn tiếp tục sử dụng Dịch vụ sau ngày có hiệu lực của chính sách đã cập nhật đồng nghĩa với việc bạn chấp nhận chính sách đã cập nhật.

16Liên hệ với chúng tôi

Đối với các yêu cầu về quyền riêng tư, yêu cầu truy cập và chỉnh sửa, và khiếu nại, hãy liên hệ với chúng tôi tại privacy@nextexperience.com.au. Để được hỗ trợ chung, hãy liên hệ support@nextexperience.com.au. Next Experience Pty Ltd (ABN 61 673 229 126) có trụ sở tại Sydney, New South Wales, Úc.