1. Quy định chung
Chính sách xử lý dữ liệu cá nhân này được soạn thảo theo các yêu cầu của Luật Liên bang ngày 27.07.2006 số 152-FZ «Về dữ liệu cá nhân» (sau đây gọi là Luật về dữ liệu cá nhân) và xác định trình tự xử lý dữ liệu cá nhân cũng như các biện pháp bảo đảm an toàn dữ liệu cá nhân do ban quản trị dịch vụ Boosted (sau đây gọi là Bên vận hành) thực hiện.
1.1. Nhà điều hành đặt mục tiêu và điều kiện quan trọng nhất cho hoạt động của mình là tuân thủ các quyền và tự do của con người và công dân khi xử lý dữ liệu cá nhân của họ, bao gồm bảo vệ quyền bất khả xâm phạm về đời sống riêng tư, bí mật cá nhân và gia đình.
1.2. Chính sách hiện hành của Nhà điều hành về xử lý dữ liệu cá nhân (sau đây gọi là Chính sách) áp dụng cho toàn bộ thông tin mà Nhà điều hành có thể nhận được về khách truy cập trang web https://boosted.one.
2. Các khái niệm chính được sử dụng trong Chính sách
2.1. Xử lý tự động dữ liệu cá nhân – xử lý dữ liệu cá nhân bằng các phương tiện kỹ thuật máy tính.
2.2. Chặn dữ liệu cá nhân – tạm dừng xử lý dữ liệu cá nhân (trừ trường hợp việc xử lý là cần thiết để làm rõ dữ liệu cá nhân).
2.3. Trang web – tập hợp các tài liệu đồ họa và thông tin, cũng như các chương trình cho máy tính điện tử và cơ sở dữ liệu, đảm bảo khả năng truy cập chúng trên mạng internet theo địa chỉ mạng https://boosted.one.
2.4. Hệ thống thông tin dữ liệu cá nhân — tập hợp dữ liệu cá nhân chứa trong cơ sở dữ liệu và các công nghệ thông tin cùng phương tiện kỹ thuật đảm bảo việc xử lý chúng.
2.5. Ẩn danh hóa dữ liệu cá nhân — các hành động mà do đó, nếu không sử dụng thông tin bổ sung, không thể xác định dữ liệu cá nhân thuộc về một Người dùng cụ thể hoặc một chủ thể dữ liệu cá nhân khác.
2.6. Xử lý dữ liệu cá nhân – bất kỳ hành động (thao tác) hoặc tập hợp các hành động (thao tác) được thực hiện với dữ liệu cá nhân có sử dụng hoặc không sử dụng phương tiện tự động hóa, bao gồm thu thập, ghi chép, hệ thống hóa, tích lũy, lưu trữ, làm chính xác (cập nhật, thay đổi), trích xuất, sử dụng, chuyển giao (phổ biến, cung cấp, truy cập), ẩn danh hóa, chặn, xóa, tiêu hủy dữ liệu cá nhân.
2.7. Đơn vị điều hành – cơ quan nhà nước, cơ quan chính quyền địa phương, pháp nhân hoặc thể nhân, tự mình hoặc cùng với người khác tổ chức và (hoặc) thực hiện việc xử lý dữ liệu cá nhân, cũng như xác định mục đích xử lý dữ liệu cá nhân, thành phần dữ liệu cá nhân cần xử lý, các hành động (thao tác) được thực hiện với dữ liệu cá nhân.
2.8. Dữ liệu cá nhân – mọi thông tin liên quan trực tiếp hoặc gián tiếp đến một Người dùng trang web cụ thể hoặc có thể xác định được https://boosted.one.
2.9. Dữ liệu cá nhân được chủ thể dữ liệu cá nhân cho phép phổ biến là dữ liệu cá nhân mà chủ thể dữ liệu cá nhân đã cấp quyền truy cập cho vòng người không giới hạn bằng cách đưa ra sự đồng ý xử lý dữ liệu cá nhân được chủ thể dữ liệu cá nhân cho phép phổ biến theo trình tự quy định bởi Luật về dữ liệu cá nhân (sau đây gọi là dữ liệu cá nhân được cho phép phổ biến).
2.10. Người dùng – bất kỳ khách truy cập nào của trang web https://boosted.one.
2.11. Cung cấp dữ liệu cá nhân – hành động nhằm tiết lộ dữ liệu cá nhân cho một người cụ thể hoặc một nhóm người cụ thể.
2.12. Phổ biến dữ liệu cá nhân – bất kỳ hành động nào nhằm tiết lộ dữ liệu cá nhân cho một nhóm người không xác định (chuyển giao dữ liệu cá nhân) hoặc nhằm cho một nhóm người không giới hạn làm quen với dữ liệu cá nhân, bao gồm cả việc công bố dữ liệu cá nhân trên phương tiện thông tin đại chúng, đăng tải trên mạng thông tin - viễn thông hoặc cung cấp quyền truy cập vào dữ liệu cá nhân bằng bất kỳ cách nào khác.
2.13. Chuyển dữ liệu cá nhân xuyên biên giới – là việc chuyển dữ liệu cá nhân sang lãnh thổ của quốc gia nước ngoài cho cơ quan nhà nước nước ngoài, cá nhân nước ngoài hoặc pháp nhân nước ngoài.
2.14. Hủy dữ liệu cá nhân – bất kỳ hành động nào dẫn đến việc dữ liệu cá nhân bị hủy vĩnh viễn mà không thể khôi phục nội dung dữ liệu cá nhân trong hệ thống thông tin dữ liệu cá nhân và (hoặc) vật mang dữ liệu cá nhân bị hủy.
3. Các quyền và nghĩa vụ chính của Đơn vị vận hành
3.1. Đơn vị vận hành có quyền:
– nhận từ chủ thể dữ liệu cá nhân thông tin và/hoặc tài liệu chứa dữ liệu cá nhân chính xác;
– trong trường hợp chủ thể dữ liệu cá nhân rút lại sự đồng ý xử lý dữ liệu cá nhân, Bên kiểm soát có quyền tiếp tục xử lý dữ liệu cá nhân mà không cần sự đồng ý của chủ thể dữ liệu cá nhân nếu có các căn cứ được quy định trong Luật về dữ liệu cá nhân;
– tự xác định thành phần và danh mục các biện pháp cần thiết và đủ để bảo đảm thực hiện các nghĩa vụ theo Luật về dữ liệu cá nhân và các văn bản quy phạm pháp luật được ban hành theo đó, trừ trường hợp Luật về dữ liệu cá nhân hoặc các luật liên bang khác có quy định khác.
3.2. Bên vận hành có nghĩa vụ:
– cung cấp cho chủ thể dữ liệu cá nhân, theo yêu cầu của họ, thông tin liên quan đến việc xử lý dữ liệu cá nhân của họ;
– tổ chức xử lý dữ liệu cá nhân theo trình tự do pháp luật hiện hành của Liên bang Nga quy định;
– trả lời các liên hệ và yêu cầu của chủ thể dữ liệu cá nhân và người đại diện hợp pháp của họ theo yêu cầu của Luật về dữ liệu cá nhân;
– báo cáo cho cơ quan có thẩm quyền về bảo vệ quyền của chủ thể dữ liệu cá nhân, theo yêu cầu của cơ quan này, những thông tin cần thiết trong vòng 30 ngày kể từ ngày nhận được yêu cầu đó;
– công bố hoặc bằng cách khác đảm bảo quyền truy cập không giới hạn vào Chính sách xử lý dữ liệu cá nhân này;
– áp dụng các biện pháp pháp lý, tổ chức và kỹ thuật để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép hoặc ngẫu nhiên, phá hủy, thay đổi, chặn, sao chép, cung cấp, phổ biến dữ liệu cá nhân, cũng như khỏi các hành vi trái phép khác đối với dữ liệu cá nhân;
– ngừng chuyển giao (phổ biến, cung cấp, truy cập) dữ liệu cá nhân, ngừng xử lý và hủy dữ liệu cá nhân theo trình tự và trường hợp được quy định bởi Luật về dữ liệu cá nhân;
– thực hiện các nghĩa vụ khác được quy định bởi Luật bảo vệ dữ liệu cá nhân.
4. Các quyền và nghĩa vụ cơ bản của chủ thể dữ liệu cá nhân
4.1. Chủ thể dữ liệu cá nhân có quyền:
– nhận thông tin liên quan đến việc xử lý dữ liệu cá nhân của mình, trừ các trường hợp do luật liên bang quy định. Thông tin được Nhà điều hành cung cấp cho chủ thể dữ liệu cá nhân dưới hình thức dễ tiếp cận và không được chứa dữ liệu cá nhân thuộc về các chủ thể dữ liệu cá nhân khác, trừ trường hợp có căn cứ hợp pháp để tiết lộ dữ liệu cá nhân đó. Danh mục thông tin và thủ tục nhận được thông tin đó được quy định bởi Luật về dữ liệu cá nhân;
– yêu cầu nhà điều hành làm rõ dữ liệu cá nhân của mình, phong tỏa hoặc hủy chúng trong trường hợp dữ liệu cá nhân không đầy đủ, lỗi thời, không chính xác, bị thu thập trái phép hoặc không cần thiết cho mục đích xử lý đã tuyên bố, cũng như áp dụng các biện pháp do pháp luật quy định để bảo vệ quyền của mình;
– đưa ra điều kiện về sự đồng ý trước khi xử lý dữ liệu cá nhân nhằm mục đích quảng bá hàng hóa, công trình và dịch vụ ra thị trường;
– rút lại sự đồng ý xử lý dữ liệu cá nhân;
– khiếu nại lên cơ quan có thẩm quyền về bảo vệ quyền của chủ thể dữ liệu cá nhân hoặc ra tòa án về các hành vi hoặc không hành động trái pháp luật của Bên kiểm soát trong quá trình xử lý dữ liệu cá nhân của mình;
– để thực hiện các quyền khác theo quy định của pháp luật Liên bang Nga.
4.2. Chủ thể dữ liệu cá nhân có nghĩa vụ:
– cung cấp cho Nhà điều hành dữ liệu trung thực về bản thân;
– thông báo cho Nhà điều hành về việc làm rõ (cập nhật, thay đổi) dữ liệu cá nhân của mình.
4.3. Những người đã cung cấp cho Nhà điều hành thông tin không chính xác về bản thân, hoặc thông tin về một chủ thể dữ liệu cá nhân khác mà không có sự đồng ý của người đó, phải chịu trách nhiệm theo pháp luật Liên bang Nga.
5. Nhà vận hành có thể xử lý các dữ liệu cá nhân sau đây của Người dùng
5.1. Họ, tên, tên đệm.
5.2. Địa chỉ điện tử.
5.3. Số điện thoại.
5.4. Năm, tháng, ngày và nơi sinh.
5.5. Ảnh.
5.6. Ngoài ra, trên trang web còn diễn ra việc thu thập và xử lý dữ liệu ẩn danh về khách truy cập (bao gồm cả tệp «cookie») bằng các dịch vụ thống kê internet (Yandex Metrica và Google Analytics và các dịch vụ khác).
5.7. Các dữ liệu nêu trên trong phần tiếp theo của Chính sách được gộp chung bằng khái niệm Dữ liệu cá nhân.
5.8. Bên kiểm soát không thực hiện xử lý các loại dữ liệu cá nhân đặc biệt liên quan đến chủng tộc, nguồn gốc quốc gia, quan điểm chính trị, tín ngưỡng tôn giáo hoặc triết học, đời sống riêng tư.
5.9. Việc xử lý dữ liệu cá nhân được cho phép để phổ biến, thuộc các loại dữ liệu cá nhân đặc biệt quy định tại phần 1 Điều 10 của Luật về dữ liệu cá nhân, được phép nếu tuân thủ các lệnh cấm và điều kiện quy định tại Điều 10.1 của Luật về dữ liệu cá nhân.
5.10. Sự đồng ý của Người dùng đối với việc xử lý dữ liệu cá nhân được phép phổ biến được lập riêng biệt với các sự đồng ý khác về việc xử lý dữ liệu cá nhân của họ. Đồng thời, các điều kiện được quy định, cụ thể là, tại Điều 10.1 của Luật về dữ liệu cá nhân, được tuân thủ. Các yêu cầu về nội dung của sự đồng ý đó do cơ quan có thẩm quyền về bảo vệ quyền của chủ thể dữ liệu cá nhân quy định.
5.10.1 Sự đồng ý xử lý dữ liệu cá nhân được phép phổ biến, Người dùng cung cấp trực tiếp cho Nhà điều hành.
5.10.2 Bên vận hành có nghĩa vụ, trong thời hạn không muộn hơn ba ngày làm việc kể từ thời điểm nhận được sự đồng ý nêu trên của Người dùng, công bố thông tin về các điều kiện xử lý, về sự tồn tại của các lệnh cấm và điều kiện đối với việc xử lý dữ liệu cá nhân được cho phép phổ biến bởi một nhóm người không giới hạn.
5.10.3 Việc chuyển giao (phổ biến, cung cấp, truy cập) dữ liệu cá nhân được chủ thể dữ liệu cá nhân cho phép phổ biến phải được chấm dứt bất cứ lúc nào theo yêu cầu của chủ thể dữ liệu cá nhân. Yêu cầu này phải bao gồm họ, tên, tên đệm (nếu có), thông tin liên hệ (số điện thoại, địa chỉ email hoặc địa chỉ bưu chính) của chủ thể dữ liệu cá nhân, cũng như danh mục dữ liệu cá nhân mà việc xử lý phải chấm dứt. Dữ liệu cá nhân được nêu trong yêu cầu này chỉ có thể được xử lý bởi Bên vận hành mà yêu cầu đó được gửi đến.
5.10.4 Sự đồng ý xử lý dữ liệu cá nhân được phép phổ biến sẽ chấm dứt hiệu lực kể từ thời điểm Bên vận hành nhận được yêu cầu nêu tại mục 5.10.3 của Chính sách này về xử lý dữ liệu cá nhân.
6. Nguyên tắc xử lý dữ liệu cá nhân
6.1. Việc xử lý dữ liệu cá nhân được thực hiện trên cơ sở hợp pháp và công bằng.
6.2. Việc xử lý dữ liệu cá nhân được giới hạn trong việc đạt được các mục đích cụ thể, được xác định trước và hợp pháp. Không cho phép xử lý dữ liệu cá nhân không tương thích với mục đích thu thập dữ liệu cá nhân.
6.3. Không được phép hợp nhất các cơ sở dữ liệu chứa dữ liệu cá nhân mà việc xử lý được thực hiện cho các mục đích không tương thích với nhau.
6.4. Chỉ những dữ liệu cá nhân đáp ứng mục đích xử lý của chúng mới thuộc diện xử lý.
6.5. Nội dung và khối lượng dữ liệu cá nhân được xử lý phù hợp với các mục đích xử lý đã công bố. Không cho phép xử lý dữ liệu cá nhân vượt quá mức cần thiết so với các mục đích xử lý đã công bố.
6.6. Khi xử lý dữ liệu cá nhân, phải bảo đảm tính chính xác của dữ liệu cá nhân, tính đầy đủ của dữ liệu và, trong những trường hợp cần thiết, tính cập nhật của dữ liệu so với mục đích xử lý dữ liệu cá nhân. Đơn vị vận hành thực hiện các biện pháp cần thiết và/hoặc bảo đảm việc áp dụng các biện pháp đó để xóa hoặc làm chính xác dữ liệu không đầy đủ hoặc không chính xác.
6.7. Việc lưu trữ dữ liệu cá nhân được thực hiện dưới hình thức cho phép xác định chủ thể dữ liệu cá nhân, không lâu hơn mức mà mục đích xử lý dữ liệu cá nhân yêu cầu, nếu thời hạn lưu trữ dữ liệu cá nhân không được luật liên bang, hợp đồng mà chủ thể dữ liệu cá nhân là một bên, người thụ hưởng hoặc người bảo lãnh quy định. Dữ liệu cá nhân được xử lý sẽ bị tiêu hủy hoặc ẩn danh khi đạt được mục đích xử lý hoặc trong trường hợp không còn cần thiết để đạt được những mục đích này, trừ khi luật liên bang có quy định khác.
7. Mục đích xử lý dữ liệu cá nhân
7.1. Mục đích xử lý dữ liệu cá nhân của Người dùng:
– thông báo cho Người dùng thông qua việc gửi thư điện tử;
– giao kết, thực hiện và chấm dứt các hợp đồng dân sự;
– cung cấp cho Người dùng quyền truy cập vào các dịch vụ, thông tin và/hoặc tài liệu có trên trang web https://boosted.one;
– làm rõ chi tiết đơn hàng, thông tin liên hệ để được hỗ trợ kỹ thuật.
7.2. Ngoài ra, Đơn vị vận hành có quyền gửi cho Người dùng thông báo về các sản phẩm và dịch vụ mới, ưu đãi đặc biệt và các sự kiện khác nhau. Người dùng luôn có thể từ chối nhận tin nhắn thông tin bằng cách gửi cho Đơn vị vận hành thư đến địa chỉ email one.boosted.one@gmail.com với ghi chú «Từ chối thông báo về sản phẩm và dịch vụ mới và ưu đãi đặc biệt».
7.3. Dữ liệu ẩn danh của Người dùng được thu thập bằng các dịch vụ thống kê internet nhằm thu thập thông tin về hành động của Người dùng trên trang web, cải thiện chất lượng trang web và nội dung của trang.
8. Căn cứ pháp lý để xử lý dữ liệu cá nhân
8.1. Cơ sở pháp lý cho việc xử lý dữ liệu cá nhân của Bên kiểm soát bao gồm:
– các hợp đồng được giao kết giữa bên vận hành và chủ thể dữ liệu cá nhân;
– Luật Liên bang "Về thông tin, công nghệ thông tin và bảo vệ thông tin" ngày 27.07.2006 số 149-FZ;
– luật liên bang, các văn bản quy phạm pháp luật khác trong lĩnh vực bảo vệ dữ liệu cá nhân;
– sự đồng ý của Người dùng đối với việc xử lý dữ liệu cá nhân của họ, đối với việc xử lý dữ liệu cá nhân được phép phổ biến.
8.2. Nhà điều hành chỉ xử lý dữ liệu cá nhân của Người dùng trong trường hợp chúng được Người dùng tự điền và/hoặc gửi thông qua các biểu mẫu đặc biệt nằm trên trang web https://boosted.one hoặc được gửi đến Nhà điều hành qua email. Bằng cách điền vào các biểu mẫu tương ứng và/hoặc gửi dữ liệu cá nhân của mình cho Nhà điều hành, Người dùng bày tỏ sự đồng ý với Chính sách này.
8.3. Nhà điều hành xử lý dữ liệu ẩn danh về Người dùng trong trường hợp điều này được cho phép trong cài đặt trình duyệt của Người dùng (đã bật lưu tệp «cookie» và sử dụng công nghệ JavaScript).
8.4. Chủ thể dữ liệu cá nhân tự mình quyết định việc cung cấp dữ liệu cá nhân của mình và đưa ra sự đồng ý một cách tự nguyện, theo ý chí của mình và vì lợi ích của mình.
9. Điều khoản xử lý dữ liệu cá nhân
9.1. Việc xử lý dữ liệu cá nhân được thực hiện với sự đồng ý của chủ thể dữ liệu cá nhân đối với việc xử lý dữ liệu cá nhân của họ.
9.2. Việc xử lý dữ liệu cá nhân là cần thiết để đạt được các mục tiêu được quy định bởi điều ước quốc tế của Liên bang Nga hoặc luật, nhằm thực hiện các chức năng, quyền hạn và nghĩa vụ mà pháp luật Liên bang Nga giao cho bên vận hành.
9.3. Việc xử lý dữ liệu cá nhân là cần thiết để thực hiện công lý, thi hành bản án của tòa án, văn bản của cơ quan khác hoặc quan chức phải được thi hành theo pháp luật Liên bang Nga về thủ tục thi hành án.
9.4. Việc xử lý dữ liệu cá nhân là cần thiết để thực hiện hợp đồng mà chủ thể dữ liệu cá nhân là một bên hoặc là người thụ hưởng hay người bảo lãnh theo hợp đồng đó, cũng như để giao kết hợp đồng theo sáng kiến của chủ thể dữ liệu cá nhân hoặc hợp đồng mà theo đó chủ thể dữ liệu cá nhân sẽ là người thụ hưởng hoặc người bảo lãnh.
9.5. Việc xử lý dữ liệu cá nhân là cần thiết để thực hiện các quyền và lợi ích hợp pháp của bên kiểm soát hoặc bên thứ ba, hoặc để đạt được các mục tiêu có ý nghĩa quan trọng đối với công chúng, với điều kiện là các quyền và tự do của chủ thể dữ liệu cá nhân không bị xâm phạm.
9.6. Việc xử lý dữ liệu cá nhân được thực hiện, quyền truy cập của vô số người vào dữ liệu đó được chủ thể dữ liệu cá nhân cung cấp hoặc theo yêu cầu của chủ thể đó (sau đây gọi là dữ liệu cá nhân công khai).
9.7. Việc xử lý dữ liệu cá nhân phải được công bố hoặc bắt buộc tiết lộ theo luật liên bang đang được thực hiện.
10. Thủ tục thu thập, lưu trữ, chuyển giao và các hình thức xử lý khác đối với dữ liệu cá nhân
An toàn dữ liệu cá nhân được Bên vận hành xử lý được đảm bảo bằng việc thực hiện các biện pháp pháp lý, tổ chức và kỹ thuật cần thiết để thực hiện đầy đủ các yêu cầu của pháp luật hiện hành trong lĩnh vực bảo vệ dữ liệu cá nhân.
10.1. Đơn vị vận hành đảm bảo an toàn dữ liệu cá nhân và áp dụng mọi biện pháp có thể để ngăn chặn quyền truy cập của những người không được phép vào dữ liệu cá nhân.
10.2. Dữ liệu cá nhân của Người dùng sẽ không bao giờ, trong bất kỳ điều kiện nào, được chuyển cho bên thứ ba, ngoại trừ các trường hợp liên quan đến việc thực thi pháp luật hiện hành hoặc trong trường hợp chủ thể dữ liệu cá nhân đã đồng ý cho Nhà điều hành chuyển dữ liệu cho bên thứ ba để thực hiện các nghĩa vụ theo hợp đồng dân sự.
10.3. Trong trường hợp phát hiện thông tin cá nhân không chính xác, Người dùng có thể tự cập nhật bằng cách gửi thông báo cho Nhà điều hành tới địa chỉ email của Nhà điều hành one.boosted.one@gmail.com với tiêu đề «Cập nhật dữ liệu cá nhân».
10.4. Thời hạn xử lý dữ liệu cá nhân được xác định bằng việc đạt được các mục đích mà dữ liệu cá nhân đã được thu thập, trừ khi thời hạn khác được quy định trong hợp đồng hoặc pháp luật hiện hành.
Người dùng có thể rút lại sự đồng ý xử lý dữ liệu cá nhân của mình bất cứ lúc nào bằng cách gửi thông báo cho Đơn vị vận hành qua email đến địa chỉ email của Đơn vị vận hành one.boosted.one@gmail.com với tiêu đề «Rút lại sự đồng ý xử lý dữ liệu cá nhân».
10.5. Mọi thông tin được thu thập bởi các dịch vụ bên thứ ba, bao gồm hệ thống thanh toán, phương tiện liên lạc và các nhà cung cấp dịch vụ khác, được lưu trữ và xử lý bởi những người nêu trên (Nhà điều hành) theo Thỏa thuận người dùng và Chính sách bảo mật của họ. Chủ thể dữ liệu cá nhân và/hoặc Người dùng có nghĩa vụ tự mình đọc kịp thời các tài liệu nêu trên. Nhà điều hành không chịu trách nhiệm về hành động của bên thứ ba, bao gồm các nhà cung cấp dịch vụ được nêu trong khoản này.
10.6. Các lệnh cấm do chủ thể dữ liệu cá nhân đặt ra đối với việc chuyển giao (ngoài việc cung cấp quyền truy cập), cũng như đối với việc xử lý hoặc các điều kiện xử lý (ngoài việc nhận quyền truy cập) dữ liệu cá nhân được phép phổ biến, không có hiệu lực trong các trường hợp xử lý dữ liệu cá nhân vì lợi ích nhà nước, công cộng và các lợi ích công khác được pháp luật Liên bang Nga quy định.
10.7. Khi xử lý dữ liệu cá nhân, bên vận hành bảo đảm tính bảo mật của dữ liệu cá nhân.
10.8. Đơn vị vận hành lưu trữ dữ liệu cá nhân ở dạng cho phép xác định chủ thể dữ liệu cá nhân, không lâu hơn mức cần thiết cho các mục đích xử lý dữ liệu cá nhân, nếu thời hạn lưu trữ dữ liệu cá nhân không được luật liên bang, hợp đồng mà chủ thể dữ liệu cá nhân là một bên, người thụ hưởng hoặc người bảo lãnh quy định.
10.9. Điều kiện để chấm dứt xử lý dữ liệu cá nhân có thể là việc đạt được các mục đích xử lý dữ liệu cá nhân, hết thời hạn hiệu lực của sự đồng ý của chủ thể dữ liệu cá nhân hoặc việc chủ thể dữ liệu cá nhân rút lại sự đồng ý, cũng như việc phát hiện xử lý dữ liệu cá nhân trái pháp luật.
11. Danh mục các hành động mà Bên vận hành thực hiện với dữ liệu cá nhân đã nhận được
11.1. Đơn vị vận hành thực hiện việc thu thập, ghi chép, hệ thống hóa, tích lũy, lưu trữ, làm chính xác (cập nhật, thay đổi), trích xuất, sử dụng, truyền (phổ biến, cung cấp, truy cập), ẩn danh hóa, phong tỏa, xóa và tiêu hủy dữ liệu cá nhân.
11.2. Đơn vị vận hành thực hiện xử lý tự động dữ liệu cá nhân với việc nhận và/hoặc truyền thông tin thu được qua mạng thông tin - viễn thông hoặc không qua mạng đó.
12. Chuyển dữ liệu cá nhân qua biên giới
12.1. Trước khi tiến hành chuyển dữ liệu cá nhân qua biên giới, bên kiểm soát phải xác nhận rằng quốc gia nước ngoài, nơi dự kiến chuyển dữ liệu cá nhân đến, bảo đảm việc bảo vệ đáng tin cậy quyền của chủ thể dữ liệu cá nhân.
12.2. Việc chuyển dữ liệu cá nhân qua biên giới sang lãnh thổ các quốc gia nước ngoài không đáp ứng các yêu cầu nêu trên chỉ có thể được thực hiện nếu có sự đồng ý bằng văn bản của chủ thể dữ liệu cá nhân đối với việc chuyển dữ liệu cá nhân của mình qua biên giới và/hoặc thực hiện hợp đồng mà chủ thể dữ liệu cá nhân là một bên.
13. Quyền riêng tư của dữ liệu cá nhân
Nhà điều hành và những người khác đã được cấp quyền truy cập vào dữ liệu cá nhân có nghĩa vụ không tiết lộ cho bên thứ ba và không phổ biến dữ liệu cá nhân mà không có sự đồng ý của chủ thể dữ liệu cá nhân, trừ khi luật liên bang có quy định khác.
14. Điều khoản cuối cùng
14.1. Người dùng có thể nhận được mọi giải thích về các vấn đề quan tâm liên quan đến việc xử lý dữ liệu cá nhân của mình bằng cách liên hệ với Đơn vị vận hành qua email one.boosted.one@gmail.com.
14.2. Tài liệu này sẽ phản ánh mọi thay đổi trong chính sách xử lý dữ liệu cá nhân của Bên vận hành. Chính sách có hiệu lực vô thời hạn cho đến khi được thay thế bằng phiên bản mới.
14.3. Phiên bản hiện hành của Chính sách được công khai trên mạng Internet tại địa chỉ https://boosted.one/privacy.