Chính sách quyền riêng tư

1. Ai chịu trách nhiệm đối với dữ liệu của bạn

Bên kiểm soát dữ liệu cá nhân của bạn là Unicorn Private LLC, 16192 Coastal Highway, Lewes, Delaware 19958, Hợp chúng quốc Hoa Kỳ.

Đối với mọi câu hỏi về chính sách này hoặc về dữ liệu của bạn, cũng như để thực hiện các quyền của mình, vui lòng gửi thư đến mail@unicornprivate.com.

2. Dữ liệu chúng tôi thu thập

Chúng tôi chỉ thu thập những dữ liệu cần thiết để cung cấp Ứng dụng và Trang web và để đáp ứng các nghĩa vụ pháp lý của chúng tôi.

• Dữ liệu tài khoản (Đăng nhập bằng Apple hoặc Google Sign-In): mã định danh duy nhất mà Apple hoặc Google cấp cho bạn, địa chỉ email của bạn (với Apple, đây có thể là địa chỉ chuyển tiếp riêng tư) và tên của bạn, nếu bạn chọn chia sẻ. Chúng tôi không bao giờ nhận được mật khẩu Apple hoặc Google của bạn. Chúng tôi cũng cấp cho bạn một mã thành viên, được dùng làm nội dung tham chiếu thanh toán.
• Dữ liệu hồ sơ: tên, họ, địa chỉ bưu chính và quốc gia cư trú mà bạn nhập trong hồ sơ. Chúng tôi dùng các dữ liệu này để áp dụng quy định của quốc gia bạn, chuẩn bị tài liệu cho các khoản đầu tư bạn chọn và để kiểm tra danh tính, phòng chống rửa tiền. Sau khi bạn xóa tài khoản, dữ liệu vẫn nằm trong các bản sao lưu được mã hóa của cơ sở dữ liệu tối đa 30 ngày.
• Dữ liệu thành viên và thanh toán: gói đăng ký của bạn (tháng hoặc năm), trạng thái, ngày bắt đầu, gia hạn và hết hạn, cùng các mã giao dịch của cửa hàng (ví dụ mã đơn hàng Google Play, dạng được bảo vệ của mã thông báo mua hàng hoặc mã giao dịch App Store). Gói đăng ký được thanh toán qua Apple hoặc Google: chúng tôi không nhận dữ liệu thẻ của bạn. Với các khoản đầu tư thanh toán bằng chuyển khoản, chúng tôi nhận thông tin ngân hàng gửi kèm (ví dụ tên người chuyển, tài khoản, số tiền và nội dung); với các khoản đầu tư thanh toán bằng tiền mã hóa, chúng tôi nhận địa chỉ gửi và mã giao dịch, vốn cũng hiển thị công khai trên blockchain.
• Cam kết đầu tư và tuyên bố: nghệ sĩ bạn chọn, số tiền, mã tham chiếu thanh toán, trạng thái cam kết, ngày giờ và các tuyên bố bạn xác nhận (ví dụ bạn là nhà đầu tư đủ điều kiện hoặc được công nhận và đã đọc các rủi ro), cùng phiên bản của văn bản.
• Bảng câu hỏi nhà đầu tư được chứng nhận: quốc gia cư trú, bạn đầu tư với tư cách cá nhân hay tổ chức, lời khai của bạn rằng bạn là nhà đầu tư được chứng nhận hoặc đủ điều kiện theo luật của quốc gia mình, và ngày khai. Nếu chúng tôi yêu cầu hoặc bạn gửi thêm thông tin hay tài liệu, chúng được lưu trong khu lưu trữ riêng không công khai, chỉ nhân viên được ủy quyền mới mở được.
• Quốc gia truy cập: quốc gia của kết nối internet của bạn, được xác định từ địa chỉ IP, được ghi nhận khi bạn đăng nhập lần đầu và với mỗi cam kết, và được dùng để áp dụng các hạn chế theo quốc gia. Chúng tôi chỉ ghi nhận quốc gia, không ghi nhận vị trí chính xác của bạn.
• Biểu mẫu liên hệ trên Trang web: tên, địa chỉ email, số điện thoại và số tiền đầu tư dự kiến (cả hai đều không bắt buộc), nội dung tin nhắn, ngôn ngữ của trang và ngày gửi.
• Thư từ trao đổi: nội dung các email bạn gửi cho chúng tôi và các thư trả lời của chúng tôi.
• Dữ liệu kỹ thuật: khi bạn sử dụng Ứng dụng hoặc Trang web, nhà cung cấp dịch vụ lưu trữ của chúng tôi xử lý địa chỉ IP của bạn và thông tin kỹ thuật về thiết bị và trình duyệt của bạn để cung cấp dịch vụ và bảo vệ dịch vụ khỏi hành vi lạm dụng. Trên Trang web, chúng tôi lập số liệu thống kê tổng hợp bằng Cloudflare Web Analytics và Google Analytics, như được mô tả tại mục 12.

Ứng dụng không chứa quảng cáo và không theo dõi bạn trên các ứng dụng hoặc trang web của các công ty khác.

3. Mục đích sử dụng dữ liệu và cơ sở pháp lý

Chúng tôi sử dụng dữ liệu cá nhân cho các mục đích dưới đây. Đối với người dùng tại Khu vực Kinh tế Châu Âu, Vương quốc Anh và Thụy Sĩ, chúng tôi nêu rõ cơ sở pháp lý theo Quy định chung về bảo vệ dữ liệu (GDPR) và các luật tương đương tại địa phương.

• Để tạo và quản lý tài khoản của bạn và cho phép bạn đăng nhập: thực hiện hợp đồng với bạn (Điều 6(1)(b) GDPR).
• Để kích hoạt, gia hạn và quản lý tư cách thành viên câu lạc bộ của bạn và ghi nhận các khoản thanh toán: thực hiện hợp đồng; tuân thủ các nghĩa vụ kế toán và thuế (Điều 6(1)(c) GDPR).
• Để ghi nhận các cam kết và xác nhận của bạn và gửi cho bạn hướng dẫn chuyển khoản ngân hàng: thực hiện hợp đồng và các bước được thực hiện theo yêu cầu của bạn trước khi giao kết hợp đồng; tuân thủ các nghĩa vụ pháp lý.
• Để ghi nhận lời khai của bạn là nhà đầu tư được chứng nhận hoặc đủ điều kiện, áp dụng mức đầu tư tối thiểu tùy theo quốc gia cư trú và thực hiện kiểm tra danh tính, phòng chống rửa tiền và trừng phạt: tuân thủ nghĩa vụ pháp lý, bao gồm các quy định cho chào bán theo Rule 506(c) của Regulation D; lợi ích hợp pháp của chúng tôi trong việc phòng chống gian lận (Điều 6(1)(f) GDPR).
• Để áp dụng các hạn chế theo quốc gia: tuân thủ các nghĩa vụ pháp lý và lợi ích hợp pháp của chúng tôi trong việc chỉ cung cấp dịch vụ ở những nơi được phép.
• Để trả lời các yêu cầu được gửi qua biểu mẫu liên hệ hoặc qua email: các bước được thực hiện theo yêu cầu của bạn trước khi giao kết hợp đồng, hoặc lợi ích hợp pháp của chúng tôi trong việc trả lời bạn.
• Để duy trì an toàn và hoạt động của Ứng dụng và Trang web, và để ngăn chặn hành vi lạm dụng: lợi ích hợp pháp của chúng tôi.
• Để lập số liệu thống kê tổng hợp về việc sử dụng Trang web: lợi ích hợp pháp của chúng tôi trong việc cải thiện Trang web, hoặc sự đồng ý của bạn khi pháp luật yêu cầu.
• Để xác lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý: lợi ích hợp pháp của chúng tôi.

Chúng tôi không bán dữ liệu cá nhân và không chia sẻ dữ liệu cho quảng cáo theo hành vi liên ngữ cảnh. Chúng tôi không đưa ra quyết định gây hệ quả pháp lý cho bạn chỉ dựa trên xử lý tự động: tư cách nhà đầu tư được chứng nhận của bạn dựa trên chính lời khai của bạn, và mọi kiểm tra bổ sung đều do con người thực hiện.

4. Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi chỉ chia sẻ dữ liệu cá nhân với những bên nhận sau đây, và chỉ trong phạm vi cần thiết cho các mục đích nêu trên:

• Cloudflare, Inc.: lưu trữ máy chủ của Ứng dụng và Trang web, cơ sở dữ liệu, lưu trữ riêng tư các tài liệu xác minh, bảo mật mạng, định tuyến email và Cloudflare Web Analytics.
• Stripe: xử lý thanh toán bằng thẻ. Stripe cũng xử lý một số dữ liệu với tư cách là bên kiểm soát độc lập, theo chính sách quyền riêng tư của riêng mình.
• Google: Google Sign-In, phân phối qua Google Play và mua hàng trong ứng dụng trên Android, Google Analytics trên Trang web và các dịch vụ email.
• Apple: Sign in with Apple, phân phối qua App Store và gói đăng ký trong ứng dụng trên iPhone.
• Các nhà cung cấp dịch vụ email (Google Gmail, Cloudflare Email Routing và Resend), được sử dụng để nhận và gửi email và thông báo của chúng tôi.
• Các ngân hàng và nhà cung cấp dịch vụ thanh toán của chúng tôi, để nhận và đối soát các khoản thanh toán.
• Các pháp nhân có mục đích đặc biệt (SPV) mà thông qua đó các thương vụ câu lạc bộ được thực hiện, các đơn vị quản lý của chúng và, khi có liên quan, một công ty môi giới chứng khoán (broker-dealer) hoặc một dịch vụ xác minh, trong phạm vi cần thiết cho việc tham gia của bạn.
• Các cố vấn chuyên môn của chúng tôi (ví dụ luật sư, kế toán viên và kiểm toán viên), có nghĩa vụ bảo mật.
• Các cơ quan công quyền, tòa án và cơ quan quản lý, khi pháp luật yêu cầu hoặc để bảo vệ các quyền của chúng tôi.

Khi bạn đăng nhập bằng Apple hoặc Google, hoặc thanh toán qua Google Play hoặc Stripe, các công ty đó cũng xử lý dữ liệu của bạn theo chính sách quyền riêng tư của riêng họ.

5. Chuyển dữ liệu ra quốc tế

Unicorn Private có trụ sở tại Hoa Kỳ, và các nhà cung cấp của chúng tôi xử lý dữ liệu tại Hoa Kỳ và tại các quốc gia khác. Nếu bạn ở Khu vực Kinh tế Châu Âu, Vương quốc Anh hoặc Thụy Sĩ, dữ liệu của bạn được chuyển sang Hoa Kỳ. Chúng tôi dựa vào EU-U.S. Data Privacy Framework và các phần mở rộng dành cho Vương quốc Anh và Thụy Sĩ khi nhà cung cấp đã được chứng nhận, dựa vào các Điều khoản hợp đồng tiêu chuẩn được Ủy ban Châu Âu phê duyệt và các văn bản tương đương của Vương quốc Anh và Thụy Sĩ, hoặc, khi áp dụng, dựa vào sự cần thiết của việc chuyển dữ liệu đối với hợp đồng mà bạn yêu cầu. Bạn có thể đề nghị chúng tôi cung cấp thêm thông tin về các biện pháp bảo đảm này.

6. Thời gian lưu giữ dữ liệu

• Dữ liệu tài khoản: trong suốt thời gian tài khoản của bạn tồn tại. Dữ liệu này bị xóa khi bạn xóa tài khoản, trừ các dữ liệu được liệt kê dưới đây.
• Cam kết đầu tư, lời khai, câu trả lời bảng câu hỏi, tài liệu nếu có và hồ sơ thanh toán: được lưu giữ trong thời gian luật chứng khoán, phòng chống rửa tiền, thuế và kế toán yêu cầu, kể cả sau khi tài khoản bị xóa, theo nguyên tắc ít nhất năm năm kể từ khi kết thúc quan hệ hoặc khoản đầu tư, và trong thời gian cần thiết để xác lập hoặc bảo vệ các yêu cầu pháp lý.
• Các yêu cầu qua biểu mẫu liên hệ và email: tối đa 24 tháng kể từ lần liên hệ cuối cùng, trừ khi chúng trở thành một phần của quan hệ khách hàng.
• Nhật ký kỹ thuật: trong thời gian ngắn, theo cài đặt của nhà cung cấp dịch vụ lưu trữ của chúng tôi.

7. Các quyền của bạn

Dù bạn sống ở đâu, bạn đều có thể yêu cầu chúng tôi cho phép truy cập, chỉnh sửa hoặc xóa dữ liệu cá nhân của bạn bằng cách gửi thư đến mail@unicornprivate.com. Chúng tôi có thể đề nghị bạn xác nhận danh tính trước khi xử lý yêu cầu.

Khu vực Kinh tế Châu Âu, Vương quốc Anh và Thụy Sĩ. Theo GDPR và các luật tương đương tại địa phương, bạn có quyền truy cập dữ liệu của mình, yêu cầu chỉnh sửa hoặc xóa dữ liệu, hạn chế việc xử lý, nhận dữ liệu ở định dạng có thể chuyển đổi, phản đối việc xử lý dựa trên lợi ích hợp pháp của chúng tôi, và rút lại sự đồng ý vào bất kỳ lúc nào khi việc xử lý dựa trên sự đồng ý, mà không ảnh hưởng đến việc xử lý đã diễn ra trước đó. Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu của quốc gia nơi bạn sinh sống hoặc làm việc, hoặc nơi xảy ra hành vi bị cho là vi phạm. Chúng tôi trả lời trong vòng một tháng, thời hạn này có thể được gia hạn khi pháp luật cho phép.

California. Theo Đạo luật Quyền riêng tư của Người tiêu dùng California (California Consumer Privacy Act), được sửa đổi bởi Đạo luật Quyền riêng tư California (California Privacy Rights Act) (CCPA), bạn có quyền được biết những loại và những thông tin cá nhân cụ thể nào chúng tôi đã thu thập, nguồn thu thập, mục đích và các loại bên nhận; quyền yêu cầu xóa và chỉnh sửa; quyền từ chối việc bán hoặc chia sẻ thông tin cá nhân (chúng tôi không bán hoặc chia sẻ thông tin đó); quyền hạn chế việc sử dụng thông tin cá nhân nhạy cảm (chúng tôi chỉ sử dụng thông tin đó cho các mục đích được CCPA cho phép, chẳng hạn như cung cấp dịch vụ và xác minh tư cách nhà đầu tư được công nhận); và quyền không bị phân biệt đối xử vì đã thực hiện các quyền này. Bạn có thể tự mình gửi yêu cầu hoặc thông qua một người đại diện được ủy quyền. Chúng tôi trả lời trong vòng 45 ngày, thời hạn này có thể được gia hạn khi pháp luật cho phép.

Trong 12 tháng qua, chúng tôi đã thu thập các loại thông tin cá nhân sau đây, từ bạn, từ Apple, Google và Stripe và từ thiết bị của bạn, cho các mục đích được mô tả tại mục 3: thông tin định danh (tên, email, mã định danh tài khoản, địa chỉ IP); hồ sơ khách hàng và thông tin tài chính (thanh toán, cam kết, tài liệu xác minh); thông tin thương mại (tư cách thành viên và cam kết); hoạt động trên internet (việc sử dụng Ứng dụng và Trang web); vị trí gần đúng (chỉ quốc gia kết nối); thông tin nghề nghiệp hoặc tài chính có trong tài liệu xác minh. Chúng tôi chỉ tiết lộ các loại thông tin này cho mục đích kinh doanh với những bên nhận được liệt kê tại mục 4.

Cư dân của các tiểu bang khác của Hoa Kỳ có luật về quyền riêng tư của người tiêu dùng có thể thực hiện các quyền tương tự theo cùng cách thức.

8. Xóa tài khoản của bạn

Bạn có thể xóa tài khoản của mình vào bất kỳ lúc nào:

• trong Ứng dụng, tại mục hồ sơ, bằng nút “Xóa tài khoản”;
• trên web, không cần cài đặt Ứng dụng, tại https://unicorn-art-club-api.unicornprivate7.workers.dev/delete-account;
• bằng cách gửi thư đến mail@unicornprivate.com từ địa chỉ email liên kết với tài khoản của bạn.

Khi bạn xóa tài khoản, chúng tôi xóa dữ liệu tài khoản (mã định danh, địa chỉ email và tên) và kết thúc các phiên; nếu bạn đăng nhập bằng Apple, chúng tôi cũng thu hồi quyền truy cập đã cấp cho Ứng dụng. Cam kết đầu tư, lời khai, câu trả lời bảng câu hỏi, tài liệu nếu có và hồ sơ thanh toán được lưu giữ, tách khỏi tài khoản khi có thể, trong các thời hạn pháp luật nêu tại mục 6. Việc xóa tài khoản không hủy các khoản đầu tư đã thực hiện, vốn vẫn chịu sự điều chỉnh của tài liệu chào bán, và không hủy gói đăng ký trong cửa hàng: bạn hủy gói trong tài khoản App Store hoặc Google Play.

9. Bảo mật

Dữ liệu được truyền qua các kết nối được mã hóa (HTTPS). Quyền truy cập vào khu vực quản trị và các tài liệu xác minh chỉ giới hạn cho nhân viên được ủy quyền, và các tài liệu được lưu giữ trong khu vực lưu trữ riêng tư, không công khai. Không có hệ thống nào an toàn tuyệt đối: nếu một sự cố vi phạm ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn và các cơ quan có thẩm quyền theo quy định của pháp luật.

10. Người chưa thành niên

Ứng dụng và câu lạc bộ chỉ dành cho người đã thành niên: bạn phải đủ 18 tuổi trở lên, hoặc đủ tuổi thành niên tại quốc gia của bạn nếu độ tuổi đó cao hơn. Ứng dụng và Trang web không hướng đến trẻ em và chúng tôi không cố ý thu thập dữ liệu của người chưa thành niên. Nếu biết rằng chúng tôi đang lưu giữ dữ liệu của người chưa thành niên, chúng tôi sẽ xóa dữ liệu đó.

11. Thông tin trên cửa hàng ứng dụng

Thông tin về quyền riêng tư được hiển thị trên App Store và Google Play (nhãn quyền riêng tư và mục an toàn dữ liệu) là bản tóm tắt chính sách này. Trong trường hợp có nghi vấn, chính sách này được ưu tiên áp dụng.

12. Cookie và các công nghệ tương tự

Ứng dụng không sử dụng cookie hoặc mã định danh quảng cáo.

Trên Trang web, chúng tôi chỉ sử dụng cookie kỹ thuật và các công nghệ tương tự thực sự cần thiết để Trang web hoạt động và được an toàn (ví dụ, biện pháp chống lạm dụng của nhà cung cấp dịch vụ lưu trữ của chúng tôi). Chúng tôi không sử dụng cookie quảng cáo hoặc các cookie không thiết yếu khác. Cloudflare Web Analytics đo lường lượt truy cập mà không dùng cookie. Google Analytics hoạt động ở chế độ từ chối lưu trữ cookie phân tích và cookie quảng cáo: công cụ này không đặt cookie trên thiết bị của bạn và chỉ nhận thông tin kỹ thuật cơ bản về lượt xem trang, được chúng tôi sử dụng để lập số liệu thống kê tổng hợp.

Cookie nguồn liên kết (cookie phi kỹ thuật duy nhất): nếu bạn mở một trong các trang web của chúng tôi trên unicorn-club.com (ví dụ club., academy. hoặc watch.unicorn-club.com) từ một liên kết có nhãn nguồn (như ?src=research-app), chúng tôi lưu trong 90 ngày một cookie của bên thứ nhất, uc_src, chỉ chứa nhãn đó và không có mã định danh nào. Nếu sau đó bạn tạo tài khoản hoặc mua hàng, nhãn sẽ được lưu cùng tài khoản của bạn. Chúng tôi chỉ dùng nhãn này để đếm tổng hợp lượt truy cập, lượt đăng ký và lượt mua theo nguồn; nhãn không bao giờ được chia sẻ hay dùng cho quảng cáo. Bạn có thể xóa cookie này trong cài đặt trình duyệt.

Bạn có thể chặn hoặc xóa cookie trong phần cài đặt trình duyệt; khi đó Trang web có thể không hoạt động đúng cách.

13. Thay đổi chính sách này

Chúng tôi có thể cập nhật chính sách này, ví dụ khi Ứng dụng hoặc pháp luật thay đổi. Ngày ghi ở đầu trang cho biết phiên bản mới nhất. Nếu có những thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn trong Ứng dụng hoặc qua email trước khi các thay đổi đó có hiệu lực.

14. Liên hệ

Unicorn Private LLC, 16192 Coastal Highway, Lewes, Delaware 19958, Hợp chúng quốc Hoa Kỳ. Email: mail@unicornprivate.com.