Chính sách Quyền riêng tư này giải thích cách Tools for Humanity Corporation (“Chúng tôi”, “TFH”) xử lý dữ liệu của quý vị khi quý vị sử dụng các trang web, dịch vụ và ứng dụng của chúng tôi – chẳng hạn như World App, World ID và World Money, có thể được cập nhật theo thời gian (“Ứng dụng”) – (gọi chung là “Dịch vụ” của chúng tôi). Chúng tôi nỗ lực đảm bảo chính sách này đơn giản và Chúng tôi không bao giờ bán thông tin cá nhân của quý vị.

Nếu quý vị sử dụng Dịch vụ TFH hoặc Orb do TFH phát triển để xác minh World ID của mình, phần đầu tiên của Chính sách Quyền riêng tư này có liên quan đến quý vị. Các công ty khác có thể phát triển các ứng dụng (“Ứng dụng Tương thích”) và/hoặc Orb để cho phép mọi người tạo, lưu trữ, xác minh hoặc sử dụng World ID của họ.

Chúng tôi thu thập dữ liệu cá nhân của quý vị khi quý vị cung cấp dữ liệu cho chúng tôi và khi quý vị sử dụng Dịch vụ của chúng tôi. Trong một số trường hợp hạn chế, Chúng tôi cũng nhận được dữ liệu cá nhân từ các bên thứ ba. Như được giải thích thêm dưới đây, quý vị có thể truy cập, chỉnh sửa hoặc xóa dữ liệu cá nhân của mình bất cứ lúc nào.

Dữ liệu cá nhân quý vị cung cấp cho chúng tôi

Trong một số trường hợp và tùy thuộc vào chức năng của Ứng dụng, chúng tôi có thể yêu cầu dữ liệu từ quý vị, hoặc quý vị có thể tự mình cung cấp dữ liệu cho chúng tôi. Quý vị có thể thay đổi ý định và sửa đổi hoặc xóa dữ liệu bất kỳ lúc nào trong phần cài đặt của Ứng dụng.

• Quý vị có thể thêm số điện thoại của mình. Điều này giúp các liên hệ của quý vị tìm thấy và tương tác với quý vị. Quý vị cũng có thể sử dụng số điện thoại để khôi phục các bản sao lưu và sử dụng hệ thống giới thiệu của chúng tôi (xem phần giới thiệu đối tác của chúng tôi).
• Quý vị có thể đồng bộ hóa danh bạ của mình. Điều này cho phép quý vị xem những người nào trong danh bạ của quý vị đã thêm số điện thoại của họ vào Ứng dụng để quý vị có thể dễ dàng kết nối và tương tác với họ hơn. Chúng tôi không lưu trữ danh bạ của quý vị.
• Quý vị có thể tạo tên người dùng mà quý vị có thể thay đổi bất kỳ lúc nào. Tên người dùng của quý vị chỉ được liên kết với ứng dụng của quý vị chứ không phải với World ID của quý vị.
• Ví dụ, quý vị có thể chia sẻ vị trí địa lý của mình với chúng tôi để tìm Orb gần quý vị và giúp chúng tôi hiểu nơi nào Chúng tôi nên cung cấp Orb trong tương lai.
• Quý vị sẽ được yêu cầu nhập ngày sinh của mình. Ngày sinh của quý vị không được giữ lại hoặc lưu giữ và chỉ được sử dụng trên thiết bị của quý vị để xác định xem quý vị có đáp ứng các yêu cầu về độ tuổi tối thiểu để sử dụng Dịch vụ hay không.
• Nếu quý vị liên hệ với chúng tôi, ví dụ như để được trợ giúp hoặc hỗ trợ, Chúng tôi sẽ xử lý tin nhắn và trao đổi liên lạc với quý vị mà có thể chứa dữ liệu cá nhân của quý vị. Nếu quý vị đưa ra phản hồi thông qua khảo sát, Chúng tôi sẽ sử dụng phản hồi của quý vị để cải tiến dịch vụ của mình.
• Nếu quý vị đang sử dụng chức năng trò chuyện Chúng tôi không thể xem hoặc truy cập tin nhắn trò chuyện của quý vị. Tin nhắn và siêu dữ liệu liên quan được mã hóa từ đầu đến cuối và Chúng tôi không thể giải mã hoặc truy cập các tin nhắn/siêu dữ liệu này. Chúng tôi chỉ định tuyến các tin nhắn được mã hóa thông qua máy chủ của mình từ người gửi tin nhắn đến người nhận.
• Quý vị có thể chọn cho phép chúng tôi phân tích thông tin chi tiết hơn về các tương tác của quý vị với Ứng dụng của chúng tôi nhằm giúp chúng tôi tìm lỗi và cải tiến sản phẩm.
• Quý vị có thể chọn cung cấp dữ liệu của mình để cải thiện World ID cho mọi người. Để đảm bảo World ID an toàn, đáng tin cậy và có tính bao trùm, các mô hình hỗ trợ yêu cầu dữ liệu huấn luyện từ nhiều nhóm dân cư khác nhau. Quý vị có thể tùy chọn chia sẻ ảnh Orb và ảnh Xác thực Khuôn mặt của mình để giúp huấn luyện những mô hình đó.
• Quý vị có thể thêm Giấy tờ Xác thực như hộ chiếu vào một số ứng dụng của chúng tôi. Chúng tôi sẽ kiểm tra tính hợp lệ của giấy tờ xác thực của quý vị, xác nhận khuôn mặt của quý vị khớp với ảnh trên giấy tờ xác thực và sau đó lưu trữ dữ liệu giấy tờ xác thực một cách an toàn trên thiết bị của quý vị. Chúng tôi không bao giờ có quyền truy cập vào thông tin cá nhân có trong giấy tờ xác thực của quý vị.
• Quý vị có thể chọn xác minh World ID của mình bằng ảnh selfie(Kiểm tra Selfie). Ảnh được lưu trữ cục bộ trên thiết bị của quý vị. Ảnh selfie được xử lý để đảm bảo tính duy nhất và định danh người thật và chỉ có dữ liệu ẩn danh được TFH giữ lại.
• Trên một số nền tảng bên thứ ba nhất định (ví dụ: ứng dụng hội nghị video và trò chuyện video), quý vị có thể chọn sử dụng các tính năng Deep Face của chúng tôi để giúp bảo vệ tài khoản của mình khỏi bị mạo danh, deepfake, tấn công phát lại và hoạt động gian lận khác. Khi được bật, hình ảnh khuôn mặt, ảnh selfie, các đoạn video ngắn hoặc dữ liệu xác minh sinh trắc học liên quan có thể được xử lý để đánh giá tính định danh người thật, mức độ sống động và liệu nội dung đó là xác thực hay được tạo ra theo cách tổng hợp hay không. Tất cả dữ liệu sinh trắc học được xử lý cục bộ trên thiết bị của quý vị và chỉ dữ liệu ẩn danh được TFH giữ lại.

Thông tin Chúng tôi thu thập khi quý vị sử dụng Dịch vụ của chúng tôi

• Khi quý vị sử dụng Ứng dụng của chúng tôi, chúng tôi thu thập thông tin về kết nối của quý vị, chẳng hạn như địa chỉ IP, loại trình duyệt và dữ liệu liên quan để cung cấp Dịch vụ của chúng tôi và điều chỉnh phù hợp với quốc gia quý vị đang cư trú. Chúng tôi thu thập thêm siêu dữ liệu thiết bị như độ phân giải màn hình, hệ điều hành, nhà mạng, ngôn ngữ, bộ nhớ, ứng dụng được cài đặt, mức pin và mã số thiết bị của quý vị để đảm bảo ứng dụng hoạt động hiệu quả trên thiết bị của quý vị và tuân thủ Điều khoản và Điều kiện của chúng tôi. Chúng tôi cũng sử dụng thông tin này để phát hiện và ngăn chặn gian lận.
• Chúng tôi thu thập thêm thông tin về các tương tác của quý vị với Ứng dụng của chúng tôi để đảm bảo ứng dụng hoạt động như quý vị muốn (ví dụ:lưu trữ cài đặt và mức độ xác minh của quý vị để hiển thị giao diện tương ứng).
• Lần đầu tiên quý vị mở Ứng dụng World trên điện thoại, thao tác này sẽ tạo ngẫu nhiên một ví tiền điện tử bao gồm địa chỉ ví cho quý vị. Chúng tôi xử lý dữ liệu địa chỉ ví đó để hỗ trợ các giao dịch liên quan đến ví của quý vị. Khóa riêng tương ứng của ví chỉ được lưu trữ trên thiết bị của quý vị và Chúng tôi không bao giờ có quyền truy cập vào đó.
• Để tuân thủ các nghĩa vụ pháp lý và cung cấp giao diện cho các giao dịch blockchain, chúng tôi thu thập các bản sao cập nhật trạng thái của các blockchain công khai có thể chứa các giao dịch công khai trước đây của quý vị.
• Trang web của chúng tôi sử dụng Cookie. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của quý vị và được các dịch vụ trực tuyến sử dụng nhằm nhận diện thiết bị và/hoặc tùy chọn của quý vị. Chúng tôi sử dụng Cookie chức năng để đảm bảo quý vị có trải nghiệm trang web hoạt động trơn tru và Cookie tùy chọn để phân tích và cải thiện cách sử dụng trang web của chúng tôi. Để biết danh sách đầy đủ các Cookie và các tùy chọn từ chối Cookie không thiết yếu, vui lòng xem Chính sách Cookie của chúng tôi.

Thông tin Chúng tôi có thể nhận được từ các bên thứ ba

• Nếu quý vị cần sử dụng cổng thông tin hỗ trợ của chúng tôi để xác minh tuổi của mình, Chúng tôi yêu cầu xác nhận từ một bên thứ ba đã xác minh độc lập tuổi của quý vị rằng quý vị ít nhất đủ tuổi trưởng thành ở quốc gia của quý vị. Chúng tôi không nhận bất kỳ thông tin nào khác từ bên thứ ba này.
• Để ngăn chặn các hoạt động gian lận và bất hợp pháp đối với Dịch vụ, Chúng tôi nhận thông tin từ các nhà cung cấp bên thứ ba về các thiết bị và ví blockchain có liên quan đến gian lận tiềm ẩn và/hoặc hoạt động bất hợp pháp.

Trong TFH, chỉ các thành viên nhóm cần truy cập hoặc xem dữ liệu cá nhân để thực hiện nhiệm vụ của họ mới có thể làm như vậy và Chúng tôi có các biện pháp kiểm soát truy cập nghiêm ngặt để đảm bảo điều này. Chúng tôi chỉ thuê ngoài việc xử lý dữ liệu từ các nhà cung cấp và nhà cung cấp dịch vụ đáng tin cậy và an toàn. Các nhà cung cấp dịch vụ này bao gồm các nhà cung cấp dịch vụ đám mây, nhà cung cấp phần mềm dưới dạng dịch vụ và các công ty bảo mật CNTT được chứng nhận. Vui lòng xem danh sách đầy đủ các bên xử lý được thuê ngoài của chúng tôi tại đây.

Chúng tôi có thể chia sẻ dữ liệu của quý vị để tuân thủ yêu cầu pháp lý hoặc phản hồi các yêu cầu hợp pháp từ các cơ quan Thực thi Pháp luật. Nếu hành động của quý vị vi phạm Điều khoản và Điều kiện của chúng tôi hoặc gây rủi ro cho quyền của chúng tôi hoặc của bên khác, chúng tôi có thể cung cấp thông tin của quý vị cho các cơ quan có liên quan. Chúng tôi có thể chia sẻ thông tin cá nhân của quý vị khi có sự chấp thuận của quý vị hoặc theo chỉ đạo của quý vị.

TFH và giao thức World ID được thiết kế để giảm thiểu dữ liệu cá nhân được chia sẻ với các bên đó. Khi quý vị sử dụng World ID với các ứng dụng, trang web hoặc dịch vụ của bên thứ ba (“các Bên Xác thực”) thì các Bên Xác thực không nhận được hình ảnh khuôn mặt hoặc hình ảnh mắt, mã mống mắt, Mã Bảo mật World ID hoặc dữ liệu sinh trắc học cơ bản khác của quý vị. Thay vào đó, họ nhận được bằng chứng mật mã hoặc dữ liệu đầu ra xác minh được tạo bằng công nghệ bằng chứng không tiết lộ, được thiết kế để xác nhận các sự kiện cụ thể — chẳng hạn như quý vị là một cá nhân duy nhất, có thông tin xác thực hợp lệ hoặc trước đây chưa thực hiện một hành động cụ thể — mà không tiết lộ danh tính hoặc thông tin sinh trắc học cơ bản của quý vị. Tùy thuộc vào ngữ cảnh và luật hiện hành, một số tín hiệu xác minh, mã định danh hoặc siêu dữ liệu liên quan có thể cấu thành dữ liệu cá nhân. Các Bên Xác thực thường là bên kiểm soát độc lập đối với bất kỳ dữ liệu cá nhân nào mà họ xử lý liên quan đến các dịch vụ của riêng họ và việc xử lý của họ được điều chỉnh bởi các thông báo về quyền riêng tư tương ứng của họ.

Nhìn chung, Chúng tôi lưu giữ dữ liệu cá nhân của quý vị như sau:

• dữ liệu cá nhân mà quý vị cung cấp cho chúng tôi, Chúng tôi lưu giữ trong thời gian quý vị sử dụng Dịch vụ hoặc cho đến khi quý vị quyết định sửa đổi hoặc xóa dữ liệu đó;
• thông tin Chúng tôi thu thập khi quý vị sử dụng Dịch vụ của chúng tôi, Chúng tôi lưu giữ không quá hai năm. Các tương tác trước đây của quý vị với Ứng dụng World (mà chúng tôi yêu cầu để giữ cho ứng dụng hoạt động), Chúng tôi lưu giữ trong thời gian quý vị sử dụng Dịch vụ hoặc cho đến khi quý vị xóa tài khoản của mình;
• dữ liệu xác thực khuôn mặt chỉ được lưu trữ trên thiết bị của quý vị và vẫn ở đó cho đến khi quý vị xóa World App hoặc xóa dữ liệu khỏi thiết bị của mình.
• dữ liệu ví được công khai vĩnh viễn trên blockchain công khai, và Chúng tôi thường xuyên truy xuất bản sao cập nhật của dữ liệu này; và
• thông tin Chúng tôi có thể nhận được từ các bên thứ ba (thường để ngăn chặn gian lận và giữ an toàn cho quý vị và những người khác trong khi sử dụng Dịch vụ của chúng tôi), Chúng tôi lưu giữ thông tin đó trong một năm trừ khi quý vị vi phạm Điều khoản của chúng tôi, trong trường hợp này, Chúng tôi lưu giữ thông tin đó trong năm năm.
• Chúng tôi sẽ tự động xóa thông tin cá nhân Ứng dụng của quý vị – bao gồm chi tiết hồ sơ, dữ liệu phân tích tùy chọn, tùy chọn thông báo đẩy và bất kỳ hình ảnh nào được tặng cho mục đích đào tạo – nếu tài khoản của quý vị vẫn không hoạt động trong khoảng thời gian 24 tháng. Xin lưu ý rằng quý vị sẽ không được thông báo thêm về việc xóa dữ liệu này.

Nếu pháp luật yêu cầu, Chúng tôi sẽ lưu giữ dữ liệu cá nhân của quý vị khi cần thiết để tuân thủ các nghĩa vụ pháp lý và quy định của chúng tôi, bao gồm giám sát, phát hiện và ngăn chặn gian lận, cũng như các nghĩa vụ về thuế, kế toán và báo cáo tài chính.

Để biết thông tin chi tiết về các căn cứ pháp lý cụ thể và mục đích cho các hoạt động xử lý dữ liệu của chúng tôi, vui lòng tham khảo biểu đồ dưới đây, trong đó giải thích dữ liệu Chúng tôi thu thập, mục đích Chúng tôi sử dụng dữ liệu và thời gian lưu giữ dữ liệu.

Dữ liệu của quý vị thuộc về quý vị và Chúng tôi tin rằng quý vị có thể dễ dàng thực hiện các quyền của mình bất cứ lúc nào. Khi sử dụng Dịch vụ của chúng tôi, quý vị luôn có thể:

• tìm hiểu thêm về hoạt động xử lý dữ liệu thông qua các tài liệu hỗ trợ tại đây hoặc liên hệ với Chuyên viên Bảo vệ Dữ liệu của chúng tôi theo thông tin nêu dưới đây;
• truy cập hoặc chỉnh sửa bất kỳ dữ liệu cá nhân nào của quý vị trong mục cài đặt của Ứng dụng;
• xóa dữ liệu cá nhân trong mục cài đặt của Ứng dụng; và
• thu hồi sự chấp thuận của quý vị đối với việc xử lý dữ liệu dựa trên sự chấp thuận hoặc phản đối xử lý dựa trên lợi ích hợp pháp, bao gồm yêu cầu hạn chế xử lý bằng cách truy cập vào mục cài đặt trong Ứng dụng trong mục Quyền riêng tư & Pháp lý.

Quý vị có thể thực hiện các quyền này trong Ứng dụng của chúng tôi bằng cách nhấp vào mục “Quyền riêng tư & Pháp lý” trong mục “Cài đặt”; để biết thêm thông tin về việc xóa dữ liệu, vui lòng xem bài viết này trên trung tâm trợ giúp.

Điều khoản chung

Chúng tôi tuân thủ Khung Bảo mật Dữ liệu EU-Hoa Kỳ (DPF EU-Hoa Kỳ), Phần mở rộng cho Vương quốc Anh đối với DPF EU-Hoa Kỳ và Khung Bảo mật Dữ liệu Thụy Sĩ-Hoa Kỳ (DPF Thụy Sĩ-Hoa Kỳ) theo quy định của Bộ Thương mại Hoa Kỳ. Chúng tôi đã chứng nhận với Bộ Thương mại Hoa Kỳ rằng công ty tuân thủ các Nguyên tắc về Khung Bảo mật Dữ liệu EU-Hoa Kỳ (Nguyên tắc DPF EU-Hoa Kỳ) liên quan đến việc xử lý dữ liệu cá nhân nhận được từ Liên minh Châu Âu dựa trên DPF EU-Hoa Kỳ và từ Vương quốc Anh (và Gibraltar) dựa trên Phần mở rộng cho Vương quốc Anh đối với DPF EU-Hoa Kỳ. Chúng tôi đã chứng nhận với Bộ Thương mại Hoa Kỳ rằng công ty tuân thủ các Nguyên tắc về Khung Bảo mật Dữ liệu Thụy Sĩ-Hoa Kỳ (Nguyên tắc DPF Thụy Sĩ-Hoa Kỳ) liên quan đến việc xử lý dữ liệu cá nhân nhận được từ Thụy Sĩ dựa trên DPF Thụy Sĩ-Hoa Kỳ. Nếu có bất kỳ xung đột nào giữa các điều khoản trong thông báo quyền riêng tư này và Nguyên tắc DPF EU-Hoa Kỳ và/hoặc Nguyên tắc DPF Thụy Sĩ-Hoa Kỳ, thì Nguyên tắc sẽ được ưu tiên áp dụng. Để tìm hiểu thêm về chương trình Khung Bảo mật Dữ liệu (DPF) và xem chứng nhận của chúng tôi, vui lòng truy cập trang web Khung bảo mật dữ liệu.

Quý vị phải đủ tuổi trưởng thành ở quốc gia của quý vị (và tối thiểu 18 tuổi) để sử dụng Dịch vụ của chúng tôi. Chúng tôi rất coi trọng việc bảo vệ trẻ vị thành niên — nếu quý vị tin rằng ai đó dưới 18 tuổi đang sử dụng Dịch vụ của chúng tôi, vui lòng liên hệ với chúng tôi ngay lập tức qua Cổng thông tin Quyền riêng tư hoặc các kênh nêu trên.

Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này bất cứ lúc nào, nhưng chúng tôi sẽ thông báo trước cho quý vị nếu những thay đổi đó ảnh hưởng đến quyền của quý vị. Nếu sau đó quý vị sử dụng Dịch vụ của chúng tôi, quý vị chấp nhận Chính sách Quyền riêng tư đã được cập nhật.

Nếu quý vị có thắc mắc về Chính sách Quyền riêng tư này hoặc các câu hỏi khác liên quan đến dữ liệu, quý vị có thể liên hệ chúng tôi bất cứ lúc nào. Quý vị luôn có thể liên hệ với Văn phòng Bảo vệ Dữ liệu và Chuyên viên Bảo vệ Dữ liệu của chúng tôi, Marc Placzek, theo địa chỉ [email protected] hoặc bằng cách gửi thư đến: DPO, Tools For Humanity Corporation, 650 7th St, San Francisco, CA 94103, Hoa Kỳ.

Nếu quý vị sinh sống ở Hoa Kỳ hoặc bất kỳ quốc gia nào khác bên ngoài Liên minh Châu Âu, các Quốc gia Thành viên EFTA hoặc Vương quốc Anh, bên kiểm soát dữ liệu chịu trách nhiệm về dữ liệu cá nhân của quý vị là Tools For Humanity Corporation, có địa chỉ tại 650 7th St, San Francisco, CA 94103, Hoa Kỳ.

Nếu quý vị sinh sống ở Liên minh Châu Âu, các Quốc gia Thành viên EFTA hoặc Vương quốc Anh, bên kiểm soát dữ liệu chịu trách nhiệm về dữ liệu cá nhân của quý vị là Tools for Humanity GmbH, có địa chỉ tại August-Everding-Straße 25, 81671 München, Đức.

Nếu quý vị muốn nêu lên mối quan ngại về thực hành dữ liệu, quý vị có quyền làm như vậy với cơ quan giám sát tại địa phương của quý vị hoặc cơ quan giám sát chính của TFH GmbH, Cơ quan Bảo vệ Dữ liệu Bavaria (“BayLDA”) thông qua thông tin liên hệ được nêu trên trang web của họ.

PHỤ LỤC – Căn cứ pháp lý/mục đích cho các hoạt động xử lý dữ liệu của Tools for Humanity

TFHPS20260701