Chính sách quyền riêng tư

1. Ai chịu trách nhiệm đối với dữ liệu của bạn

Bên kiểm soát dữ liệu cá nhân của bạn là Unicorn Private LLC, 16192 Coastal Highway, Lewes, Delaware 19958, Hợp chúng quốc Hoa Kỳ.

Đối với mọi câu hỏi về chính sách này hoặc về dữ liệu của bạn, cũng như để thực hiện các quyền của mình, vui lòng gửi thư đến [email protected].

2. Dữ liệu chúng tôi thu thập

Chúng tôi chỉ thu thập những dữ liệu cần thiết để cung cấp Ứng dụng và Trang web và để đáp ứng các nghĩa vụ pháp lý của chúng tôi.

• Dữ liệu tài khoản (Đăng nhập bằng Apple hoặc Google Sign-In): mã định danh duy nhất mà Apple hoặc Google cấp cho bạn, địa chỉ email của bạn (với Apple, đây có thể là địa chỉ chuyển tiếp riêng tư) và tên của bạn, nếu bạn chọn chia sẻ. Chúng tôi không bao giờ nhận được mật khẩu Apple hoặc Google của bạn. Chúng tôi cũng cấp cho bạn một mã thành viên, được dùng làm nội dung tham chiếu thanh toán.
• Dữ liệu về tư cách thành viên và thanh toán: phương thức thanh toán bạn chọn (Google Play trên Android, thẻ qua Stripe, chuyển khoản ngân hàng hoặc tiền mã hóa), nội dung tham chiếu và trạng thái thanh toán, số tiền, ngày tháng, ngày bắt đầu và ngày hết hạn tư cách thành viên, và các mã định danh giao dịch (ví dụ mã phiên Stripe, mã đơn hàng Google Play và một dạng được bảo vệ của mã thông báo giao dịch mua). Thông tin thẻ được nhập trên các trang do Stripe vận hành: chúng tôi không nhận và không lưu trữ số thẻ hoặc mã bảo mật của bạn. Các giao dịch mua qua Google Play do Google xử lý. Đối với chuyển khoản ngân hàng, chúng tôi nhận được thông tin mà ngân hàng đính kèm theo giao dịch chuyển khoản (ví dụ tên người gửi, tài khoản, số tiền và nội dung tham chiếu). Đối với thanh toán bằng tiền mã hóa, chúng tôi nhận được địa chỉ gửi và mã định danh giao dịch, vốn cũng hiển thị công khai trên blockchain.
• Cam kết đầu tư và các xác nhận: công ty bạn chọn, số tiền, nội dung tham chiếu thanh toán, trạng thái của cam kết, ngày và giờ, và các xác nhận bạn đưa ra (ví dụ rằng bạn là nhà đầu tư đủ điều kiện hoặc nhà đầu tư được công nhận và rằng bạn đã đọc các rủi ro), cùng với phiên bản văn bản mà bạn đã chấp nhận.
• Xác minh nhà đầu tư được công nhận: các tài liệu bạn tải lên hoặc thư xác minh của bên thứ ba (ví dụ kế toán viên, luật sư, công ty môi giới chứng khoán (broker-dealer) hoặc cố vấn đầu tư đã đăng ký), cùng với ghi chú của bạn, trạng thái xem xét và kết quả. Các tài liệu này có thể chứa thông tin tài chính như thu nhập, tài sản hoặc sao kê tài khoản. Chúng được lưu giữ trong một khu vực lưu trữ riêng tư, không công khai và chỉ nhân viên được ủy quyền mới có thể mở.
• Quốc gia truy cập: quốc gia của kết nối internet của bạn, được xác định từ địa chỉ IP, được ghi nhận khi bạn đăng nhập lần đầu và với mỗi cam kết, và được dùng để áp dụng các hạn chế theo quốc gia. Chúng tôi chỉ ghi nhận quốc gia, không ghi nhận vị trí chính xác của bạn.
• Biểu mẫu liên hệ trên Trang web: tên, địa chỉ email, số điện thoại và số tiền đầu tư dự kiến (cả hai đều không bắt buộc), nội dung tin nhắn, ngôn ngữ của trang và ngày gửi.
• Thư từ trao đổi: nội dung các email bạn gửi cho chúng tôi và các thư trả lời của chúng tôi.
• Dữ liệu kỹ thuật: khi bạn sử dụng Ứng dụng hoặc Trang web, nhà cung cấp dịch vụ lưu trữ của chúng tôi xử lý địa chỉ IP của bạn và thông tin kỹ thuật về thiết bị và trình duyệt của bạn để cung cấp dịch vụ và bảo vệ dịch vụ khỏi hành vi lạm dụng. Trên Trang web, chúng tôi lập số liệu thống kê tổng hợp bằng Cloudflare Web Analytics và Google Analytics, như được mô tả tại mục 12.

Ứng dụng không chứa quảng cáo và không theo dõi bạn trên các ứng dụng hoặc trang web của các công ty khác.

3. Mục đích sử dụng dữ liệu và cơ sở pháp lý

Chúng tôi sử dụng dữ liệu cá nhân cho các mục đích dưới đây. Đối với người dùng tại Khu vực Kinh tế Châu Âu, Vương quốc Anh và Thụy Sĩ, chúng tôi nêu rõ cơ sở pháp lý theo Quy định chung về bảo vệ dữ liệu (GDPR) và các luật tương đương tại địa phương.

• Để tạo và quản lý tài khoản của bạn và cho phép bạn đăng nhập: thực hiện hợp đồng với bạn (Điều 6(1)(b) GDPR).
• Để kích hoạt, gia hạn và quản lý tư cách thành viên câu lạc bộ của bạn và ghi nhận các khoản thanh toán: thực hiện hợp đồng; tuân thủ các nghĩa vụ kế toán và thuế (Điều 6(1)(c) GDPR).
• Để ghi nhận các cam kết và xác nhận của bạn và gửi cho bạn hướng dẫn chuyển khoản ngân hàng: thực hiện hợp đồng và các bước được thực hiện theo yêu cầu của bạn trước khi giao kết hợp đồng; tuân thủ các nghĩa vụ pháp lý.
• Để xác minh bạn là nhà đầu tư được công nhận hoặc nhà đầu tư đủ điều kiện, và để thực hiện các kiểm tra về danh tính, phòng, chống rửa tiền và lệnh trừng phạt: tuân thủ các nghĩa vụ pháp lý, bao gồm việc xác minh bắt buộc đối với các đợt chào bán theo Rule 506(c) của Regulation D; lợi ích hợp pháp của chúng tôi trong việc phòng ngừa gian lận (Điều 6(1)(f) GDPR).
• Để áp dụng các hạn chế theo quốc gia: tuân thủ các nghĩa vụ pháp lý và lợi ích hợp pháp của chúng tôi trong việc chỉ cung cấp dịch vụ ở những nơi được phép.
• Để trả lời các yêu cầu được gửi qua biểu mẫu liên hệ hoặc qua email: các bước được thực hiện theo yêu cầu của bạn trước khi giao kết hợp đồng, hoặc lợi ích hợp pháp của chúng tôi trong việc trả lời bạn.
• Để duy trì an toàn và hoạt động của Ứng dụng và Trang web, và để ngăn chặn hành vi lạm dụng: lợi ích hợp pháp của chúng tôi.
• Để lập số liệu thống kê tổng hợp về việc sử dụng Trang web: lợi ích hợp pháp của chúng tôi trong việc cải thiện Trang web, hoặc sự đồng ý của bạn khi pháp luật yêu cầu.
• Để xác lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý: lợi ích hợp pháp của chúng tôi.

Chúng tôi không bán dữ liệu cá nhân và không chia sẻ dữ liệu đó cho mục đích quảng cáo theo hành vi liên ngữ cảnh. Chúng tôi không đưa ra các quyết định có hệ quả pháp lý đối với bạn chỉ dựa trên việc xử lý tự động: mọi việc xem xét tư cách nhà đầu tư được công nhận đều do con người thực hiện.

4. Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi chỉ chia sẻ dữ liệu cá nhân với những bên nhận sau đây, và chỉ trong phạm vi cần thiết cho các mục đích nêu trên:

• Cloudflare, Inc.: lưu trữ máy chủ của Ứng dụng và Trang web, cơ sở dữ liệu, lưu trữ riêng tư các tài liệu xác minh, bảo mật mạng, định tuyến email và Cloudflare Web Analytics.
• Stripe: xử lý thanh toán bằng thẻ. Stripe cũng xử lý một số dữ liệu với tư cách là bên kiểm soát độc lập, theo chính sách quyền riêng tư của riêng mình.
• Google: Google Sign-In, phân phối qua Google Play và mua hàng trong ứng dụng trên Android, Google Analytics trên Trang web và các dịch vụ email.
• Apple: Đăng nhập bằng Apple và phân phối qua App Store.
• Các nhà cung cấp dịch vụ email (Google Gmail, Cloudflare Email Routing và Resend), được sử dụng để nhận và gửi email và thông báo của chúng tôi.
• Các ngân hàng và nhà cung cấp dịch vụ thanh toán của chúng tôi, để nhận và đối soát các khoản thanh toán.
• Các pháp nhân có mục đích đặc biệt (SPV) mà thông qua đó các thương vụ câu lạc bộ được thực hiện, các đơn vị quản lý của chúng và, khi có liên quan, một công ty môi giới chứng khoán (broker-dealer) hoặc một dịch vụ xác minh, trong phạm vi cần thiết cho việc tham gia của bạn.
• Các cố vấn chuyên môn của chúng tôi (ví dụ luật sư, kế toán viên và kiểm toán viên), có nghĩa vụ bảo mật.
• Các cơ quan công quyền, tòa án và cơ quan quản lý, khi pháp luật yêu cầu hoặc để bảo vệ các quyền của chúng tôi.

Khi bạn đăng nhập bằng Apple hoặc Google, hoặc thanh toán qua Google Play hoặc Stripe, các công ty đó cũng xử lý dữ liệu của bạn theo chính sách quyền riêng tư của riêng họ.

5. Chuyển dữ liệu ra quốc tế

Unicorn Private có trụ sở tại Hoa Kỳ, và các nhà cung cấp của chúng tôi xử lý dữ liệu tại Hoa Kỳ và tại các quốc gia khác. Nếu bạn ở Khu vực Kinh tế Châu Âu, Vương quốc Anh hoặc Thụy Sĩ, dữ liệu của bạn được chuyển sang Hoa Kỳ. Chúng tôi dựa vào EU-U.S. Data Privacy Framework và các phần mở rộng dành cho Vương quốc Anh và Thụy Sĩ khi nhà cung cấp đã được chứng nhận, dựa vào các Điều khoản hợp đồng tiêu chuẩn được Ủy ban Châu Âu phê duyệt và các văn bản tương đương của Vương quốc Anh và Thụy Sĩ, hoặc, khi áp dụng, dựa vào sự cần thiết của việc chuyển dữ liệu đối với hợp đồng mà bạn yêu cầu. Bạn có thể đề nghị chúng tôi cung cấp thêm thông tin về các biện pháp bảo đảm này.

6. Thời gian lưu giữ dữ liệu

• Dữ liệu tài khoản: trong suốt thời gian tài khoản của bạn tồn tại. Dữ liệu này bị xóa khi bạn xóa tài khoản, trừ các dữ liệu được liệt kê dưới đây.
• Cam kết đầu tư, các xác nhận, tài liệu xác minh và hồ sơ thanh toán phí thành viên: được lưu giữ trong thời hạn mà pháp luật về chứng khoán, phòng, chống rửa tiền, thuế và kế toán yêu cầu, kể cả sau khi tài khoản của bạn bị xóa, theo nguyên tắc ít nhất năm năm kể từ khi chấm dứt quan hệ hoặc kết thúc khoản đầu tư, và trong thời gian cần thiết để xác lập hoặc bảo vệ các yêu cầu pháp lý.
• Các yêu cầu qua biểu mẫu liên hệ và email: tối đa 24 tháng kể từ lần liên hệ cuối cùng, trừ khi chúng trở thành một phần của quan hệ khách hàng.
• Nhật ký kỹ thuật: trong thời gian ngắn, theo cài đặt của nhà cung cấp dịch vụ lưu trữ của chúng tôi.

7. Các quyền của bạn

Dù bạn sống ở đâu, bạn đều có thể yêu cầu chúng tôi cho phép truy cập, chỉnh sửa hoặc xóa dữ liệu cá nhân của bạn bằng cách gửi thư đến [email protected]. Chúng tôi có thể đề nghị bạn xác nhận danh tính trước khi xử lý yêu cầu.

Khu vực Kinh tế Châu Âu, Vương quốc Anh và Thụy Sĩ. Theo GDPR và các luật tương đương tại địa phương, bạn có quyền truy cập dữ liệu của mình, yêu cầu chỉnh sửa hoặc xóa dữ liệu, hạn chế việc xử lý, nhận dữ liệu ở định dạng có thể chuyển đổi, phản đối việc xử lý dựa trên lợi ích hợp pháp của chúng tôi, và rút lại sự đồng ý vào bất kỳ lúc nào khi việc xử lý dựa trên sự đồng ý, mà không ảnh hưởng đến việc xử lý đã diễn ra trước đó. Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu của quốc gia nơi bạn sinh sống hoặc làm việc, hoặc nơi xảy ra hành vi bị cho là vi phạm. Chúng tôi trả lời trong vòng một tháng, thời hạn này có thể được gia hạn khi pháp luật cho phép.

California. Theo Đạo luật Quyền riêng tư của Người tiêu dùng California (California Consumer Privacy Act), được sửa đổi bởi Đạo luật Quyền riêng tư California (California Privacy Rights Act) (CCPA), bạn có quyền được biết những loại và những thông tin cá nhân cụ thể nào chúng tôi đã thu thập, nguồn thu thập, mục đích và các loại bên nhận; quyền yêu cầu xóa và chỉnh sửa; quyền từ chối việc bán hoặc chia sẻ thông tin cá nhân (chúng tôi không bán hoặc chia sẻ thông tin đó); quyền hạn chế việc sử dụng thông tin cá nhân nhạy cảm (chúng tôi chỉ sử dụng thông tin đó cho các mục đích được CCPA cho phép, chẳng hạn như cung cấp dịch vụ và xác minh tư cách nhà đầu tư được công nhận); và quyền không bị phân biệt đối xử vì đã thực hiện các quyền này. Bạn có thể tự mình gửi yêu cầu hoặc thông qua một người đại diện được ủy quyền. Chúng tôi trả lời trong vòng 45 ngày, thời hạn này có thể được gia hạn khi pháp luật cho phép.

Trong 12 tháng qua, chúng tôi đã thu thập các loại thông tin cá nhân sau đây, từ bạn, từ Apple, Google và Stripe và từ thiết bị của bạn, cho các mục đích được mô tả tại mục 3: thông tin định danh (tên, email, mã định danh tài khoản, địa chỉ IP); hồ sơ khách hàng và thông tin tài chính (thanh toán, cam kết, tài liệu xác minh); thông tin thương mại (tư cách thành viên và cam kết); hoạt động trên internet (việc sử dụng Ứng dụng và Trang web); vị trí gần đúng (chỉ quốc gia kết nối); thông tin nghề nghiệp hoặc tài chính có trong tài liệu xác minh. Chúng tôi chỉ tiết lộ các loại thông tin này cho mục đích kinh doanh với những bên nhận được liệt kê tại mục 4.

Cư dân của các tiểu bang khác của Hoa Kỳ có luật về quyền riêng tư của người tiêu dùng có thể thực hiện các quyền tương tự theo cùng cách thức.

8. Xóa tài khoản của bạn

Bạn có thể xóa tài khoản của mình vào bất kỳ lúc nào:

• trong Ứng dụng, tại mục hồ sơ, bằng nút “Xóa tài khoản”;
• trên web, không cần cài đặt Ứng dụng, tại https://app.unicorn-club.com/delete-account;
• bằng cách gửi thư đến [email protected] từ địa chỉ email liên kết với tài khoản của bạn.

Khi bạn xóa tài khoản, chúng tôi xóa dữ liệu tài khoản của bạn (mã định danh, địa chỉ email và tên) và kết thúc các phiên đăng nhập của bạn; nếu bạn đăng nhập bằng Apple, chúng tôi cũng thu hồi quyền truy cập đã cấp cho Ứng dụng. Các cam kết đầu tư, xác nhận, tài liệu xác minh và hồ sơ thanh toán được lưu giữ, tách biệt khỏi tài khoản khi có thể, trong các thời hạn theo quy định của pháp luật được mô tả tại mục 6. Việc xóa tài khoản không hủy bỏ các khoản đầu tư đã thực hiện, vốn tiếp tục chịu sự điều chỉnh của các tài liệu chào bán.

9. Bảo mật

Dữ liệu được truyền qua các kết nối được mã hóa (HTTPS). Quyền truy cập vào khu vực quản trị và các tài liệu xác minh chỉ giới hạn cho nhân viên được ủy quyền, và các tài liệu được lưu giữ trong khu vực lưu trữ riêng tư, không công khai. Không có hệ thống nào an toàn tuyệt đối: nếu một sự cố vi phạm ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn và các cơ quan có thẩm quyền theo quy định của pháp luật.

10. Người chưa thành niên

Ứng dụng và câu lạc bộ chỉ dành cho người đã thành niên: bạn phải đủ 18 tuổi trở lên, hoặc đủ tuổi thành niên tại quốc gia của bạn nếu độ tuổi đó cao hơn. Ứng dụng và Trang web không hướng đến trẻ em và chúng tôi không cố ý thu thập dữ liệu của người chưa thành niên. Nếu biết rằng chúng tôi đang lưu giữ dữ liệu của người chưa thành niên, chúng tôi sẽ xóa dữ liệu đó.

11. Thông tin trên cửa hàng ứng dụng

Thông tin về quyền riêng tư được hiển thị trên App Store và Google Play (nhãn quyền riêng tư và mục an toàn dữ liệu) là bản tóm tắt chính sách này. Trong trường hợp có nghi vấn, chính sách này được ưu tiên áp dụng.

12. Cookie và các công nghệ tương tự

Ứng dụng không sử dụng cookie hoặc mã định danh quảng cáo.

Trên Trang web, chúng tôi chỉ sử dụng cookie kỹ thuật và các công nghệ tương tự thực sự cần thiết để Trang web hoạt động và được an toàn (ví dụ, biện pháp chống lạm dụng của nhà cung cấp dịch vụ lưu trữ của chúng tôi). Chúng tôi không sử dụng cookie quảng cáo hoặc các cookie không thiết yếu khác. Cloudflare Web Analytics đo lường lượt truy cập mà không dùng cookie. Google Analytics hoạt động ở chế độ từ chối lưu trữ cookie phân tích và cookie quảng cáo: công cụ này không đặt cookie trên thiết bị của bạn và chỉ nhận thông tin kỹ thuật cơ bản về lượt xem trang, được chúng tôi sử dụng để lập số liệu thống kê tổng hợp.

Bạn có thể chặn hoặc xóa cookie trong phần cài đặt trình duyệt; khi đó Trang web có thể không hoạt động đúng cách.

13. Thay đổi chính sách này

Chúng tôi có thể cập nhật chính sách này, ví dụ khi Ứng dụng hoặc pháp luật thay đổi. Ngày ghi ở đầu trang cho biết phiên bản mới nhất. Nếu có những thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn trong Ứng dụng hoặc qua email trước khi các thay đổi đó có hiệu lực.

14. Liên hệ

Unicorn Private LLC, 16192 Coastal Highway, Lewes, Delaware 19958, Hợp chúng quốc Hoa Kỳ. Email: [email protected].