Chính sách quyền riêng tư

Cập nhật lần cuối: ngày 17 tháng 6 năm 2026

Bản dịch này được cung cấp để thuận tiện tham khảo. Phiên bản tiếng Anh của tài liệu này có giá trị pháp lý ưu tiên.

1. Về Chính sách quyền riêng tư này

Chính sách quyền riêng tư này giải thích cách myGaru OÜ ("myGaru"), công ty đăng ký tại Estonia, Harju maakond, Tallinn, Kesklinna linnaosa, Pärnu mnt 105, 11312, xử lý dữ liệu cá nhân. Chính sách bao gồm hai bối cảnh riêng biệt:

Phần A áp dụng khi bạn truy cập mygaru.com, trang web công khai của myGaru.

Phần B áp dụng khi myGaru xử lý dữ liệu với tư cách là nhà cung cấp các dịch vụ danh tính, cộng tác dữ liệu và công nghệ quảng cáo trên các tài sản số của các đối tác và nhà xuất bản của mình. Đây là bối cảnh liên quan đến việc myGaru đăng ký trong Danh sách Nhà cung cấp Toàn cầu (Global Vendor List) của IAB Europe theo Khung Minh bạch và Đồng ý (Transparency and Consent Framework — TCF).

Phần C quy định các điều khoản áp dụng trong cả hai bối cảnh.

Chính sách quyền riêng tư này không thay thế Điều khoản dịch vụ điều chỉnh việc sử dụng nền tảng myGaru cho mục đích kinh doanh, cũng không thay thế các thông báo quyền riêng tư của các nhà xuất bản, nhà mạng viễn thông và đối tác dữ liệu — những bên, trong bối cảnh mô tả tại Phần B, quyết định lý do và cách thức sử dụng dữ liệu cá nhân và do đó đóng vai trò là bên kiểm soát dữ liệu.

myGaru là bên kiểm soát đối với dữ liệu cá nhân mô tả tại Phần A. Trong bối cảnh mô tả tại Phần B, myGaru nhìn chung đóng vai trò là bên xử lý dữ liệu thay mặt các đối tác của mình, và chỉ đóng vai trò bên kiểm soát cho một số mục đích vận hành hạn chế như bảo mật, phòng chống gian lận và bảo đảm tính toàn vẹn của dịch vụ của chính mình.

Thông tin liên hệ được nêu tại Phần C.

Phần A. Khi bạn truy cập mygaru.com

mygaru.com là một trang web tiếp thị. Trang web không yêu cầu bạn tạo tài khoản và không sử dụng cookie cho mục đích phân tích, quảng cáo hay theo dõi. Các cookie hiện diện trên trang web được mô tả trong Chính sách cookie.

myGaru thu thập những gì

Dữ liệu từ biểu mẫu liên hệ. Nếu bạn sử dụng biểu mẫu liên hệ, myGaru nhận được thông tin bạn gửi, chẳng hạn tên, địa chỉ email, công ty và nội dung tin nhắn. Thông tin này được truyền qua một hàm dịch vụ do Cloudflare lưu trữ và được chuyển bằng email qua nhà cung cấp Resend đến hộp thư của myGaru. Địa chỉ IP của bạn, như được ghi nhận ở tầng lưu trữ, được xử lý như một phần của việc tiếp nhận yêu cầu.

Dữ liệu bảo mật và kết nối. Các nhà cung cấp dịch vụ lưu trữ và bảo mật của myGaru xử lý dữ liệu kỹ thuật như địa chỉ IP và thông tin yêu cầu truy cập của bạn để cung cấp và bảo vệ trang web. Trên các trang có biểu mẫu, Cloudflare Turnstile xử lý các tín hiệu từ trình duyệt và thiết bị để phân biệt khách truy cập thực với lưu lượng tự động.

Video nhúng. Trên các trang có video, trình phát Vimeo nhúng khiến trình duyệt của bạn gửi địa chỉ IP, thông tin trình duyệt và địa chỉ trang tới Vimeo. Các trình phát được cấu hình với chế độ Do Not Track (Không theo dõi) được bật.

Vì sao myGaru xử lý dữ liệu này, và trên cơ sở pháp lý nào

  • Để vận hành, cung cấp và bảo mật trang web, bao gồm bảo vệ chống lạm dụng tự động. Cơ sở pháp lý: lợi ích hợp pháp của myGaru trong việc vận hành một trang web hoạt động ổn định và an toàn (Điều 6(1)(f) GDPR).
  • Để phản hồi các yêu cầu bạn gửi qua biểu mẫu liên hệ, và để thực hiện các bước bạn yêu cầu trước khi giao kết hợp đồng. Cơ sở pháp lý: lợi ích hợp pháp của myGaru, hoặc các bước thực hiện theo yêu cầu của bạn trước khi giao kết hợp đồng (Điều 6(1)(f) hoặc 6(1)(b) GDPR).

Ai nhận được dữ liệu này

myGaru sử dụng các nhà cung cấp dịch vụ sau liên quan đến trang web: Cloudflare (lưu trữ và bảo mật), Resend (gửi email) và Vimeo (video nhúng). Các bên này xử lý dữ liệu thay mặt myGaru hoặc, trong trường hợp của Vimeo, với tư cách là nhà cung cấp trình phát nhúng.

Thời hạn lưu giữ

Thông tin từ biểu mẫu liên hệ chỉ được lưu giữ trong thời gian cần thiết để xử lý yêu cầu của bạn và các trao đổi tiếp theo có liên quan. Dữ liệu bảo mật và nhật ký hệ thống được lưu giữ trong các khoảng thời gian vận hành ngắn theo cấu hình tiêu chuẩn của các nhà cung cấp.

Chuyển dữ liệu quốc tế

Một số nhà cung cấp này xử lý dữ liệu bên ngoài Khu vực Kinh tế châu Âu, bao gồm tại Hoa Kỳ. Trong trường hợp đó, việc chuyển dữ liệu được thực hiện theo các biện pháp bảo đảm phù hợp, chẳng hạn các điều khoản hợp đồng mẫu của Ủy ban châu Âu hoặc Khung Bảo vệ Dữ liệu Cá nhân EU–Hoa Kỳ (EU-US Data Privacy Framework), nếu áp dụng.

Phần B. Khi bạn gặp myGaru với tư cách nhà cung cấp công nghệ danh tính và công nghệ quảng cáo

Phần này giải thích cách myGaru xử lý dữ liệu khi bạn sử dụng một trang web, ứng dụng hoặc tài sản số khác do một trong các đối tác của myGaru vận hành (nhà xuất bản, nhà mạng viễn thông hoặc đối tác dữ liệu) có hợp tác với nền tảng myGaru. myGaru là nhà cung cấp đã đăng ký trong Danh sách Nhà cung cấp Toàn cầu của IAB Europe và tham gia Khung Minh bạch và Đồng ý (TCF). Mục ghi danh của myGaru trong Danh sách Nhà cung cấp Toàn cầu là nguồn chính thức và cập nhật về các mục đích mà myGaru dựa vào cùng cơ sở pháp lý cho từng mục đích.

Vai trò của myGaru

Trong bối cảnh này, đối tác vận hành tài sản số là bên quyết định lý do và cách thức sử dụng dữ liệu và là bên kiểm soát dữ liệu. myGaru nhìn chung đóng vai trò bên xử lý dữ liệu, cung cấp các dịch vụ kỹ thuật về danh tính, khớp dữ liệu và kích hoạt theo chỉ dẫn của đối tác đó và trong phạm vi các quyền được cấu hình cho từng tập dữ liệu. myGaru không quyết định các mục đích của hoạt động quảng cáo hay kinh doanh nền tảng. myGaru chỉ đóng vai trò bên kiểm soát cho một số mục đích vận hành hạn chế như bảo mật, phòng chống gian lận và bảo đảm tính toàn vẹn của dịch vụ của chính mình.

Cách myGaru định danh một phiên mà không dùng số điện thoại của bạn

Tầng danh tính của myGaru vận hành dựa trên viễn thông. Số điện thoại được biến đổi ngay trong môi trường được kiểm soát của chính nhà mạng viễn thông trước khi myGaru nhận được bất kỳ dữ liệu nào. Sau đó, myGaru chỉ vận hành trên các mã định danh phái sinh, dạng giả danh (pseudonymous):

  • một định danh theo phiên tồn tại ngắn (OTP);
  • một mã định danh giả danh nội bộ (Ephemeral UID); và
  • một mã định danh giới hạn theo đối tác (Partner UID), khác nhau cho cùng một người giữa các đối tác khác nhau.

Số điện thoại thực không đi vào các hệ thống vận hành của myGaru.

Những gì myGaru không làm

  • myGaru không lưu trữ số điện thoại thực của bạn trong các hệ thống vận hành của mình.
  • myGaru không lưu trữ cookie của bên thứ ba của bạn trong các hệ thống vận hành của mình.
  • myGaru áp dụng quy mô đối tượng tối thiểu, mặc định là 100 cá nhân, cho các hoạt động phân tích và xây dựng đối tượng nhằm giảm nguy cơ bất kỳ cá nhân nào bị nhận diện riêng lẻ.
  • myGaru không cố ý xử lý các loại dữ liệu đặc biệt, chẳng hạn dữ liệu tiết lộ tôn giáo hoặc quan điểm chính trị.

Từ chối việc định danh bởi myGaru

Bạn có thể từ chối việc được định danh thông qua mã định danh của myGaru tại https://mygaru.com/options. Khi bạn truy cập trang đó qua một mạng viễn thông tham gia, myGaru có thể nhận ra bạn thông qua mã định danh dựa trên viễn thông của mình và ghi nhận việc từ chối của bạn. myGaru chỉ sử dụng việc định danh trên trang đó để kiểm tra và áp dụng lựa chọn của bạn, không dùng cho quảng cáo hay lập hồ sơ. Sau khi bạn đã từ chối, myGaru sẽ không còn định danh bạn thông qua mã định danh của mình cho các mục đích sử dụng mới.

Cookie và các hình thức lưu trữ tương tự trong bối cảnh này

Khi cung cấp dịch vụ trên tài sản số của đối tác, myGaru và hạ tầng của mình có thể đặt hoặc đọc các cookie dạng giả danh, hoặc sử dụng các hình thức lưu trữ tương tự trên thiết bị, ví dụ các mã định danh có tên vmuid, nuid và niseis, với thời hạn tối đa 60 ngày. Đây là các công nghệ nhà cung cấp của myGaru, được dùng trong bối cảnh quảng cáo, và chúng không được đặt khi bạn duyệt mygaru.com. Chúng được công bố trong Bản kê khai Lưu trữ trên thiết bị theo TCF của myGaru, đăng tải tại https://mygaru.com/.well-known/deviceStorage.json.

Các loại dữ liệu

Tùy theo luồng xử lý liên quan và các quyền do đối tác thiết lập, dữ liệu được xử lý trong bối cảnh này có thể bao gồm:

  • các mã định danh giả danh và phái sinh (OTP, Ephemeral UID, Partner UID);
  • dữ liệu kỹ thuật về kết nối như địa chỉ IP, được xử lý tạm thời cho mục đích bảo mật và phân phối;
  • khi đối tác đã bật thu nhận tín hiệu trên tài sản số của chính mình: các tín hiệu sử dụng và tương tác, chẳng hạn các trang đã truy cập hoặc hành động đã thực hiện;
  • khi đối tác đã kết nối dữ liệu bên thứ nhất của chính mình: các thuộc tính lưu giữ trong môi trường riêng của đối tác đó, có thể bao gồm vị trí chung hoặc gần đúng, thông tin nhân khẩu học, sở thích và tín hiệu hành vi; và
  • trạng thái đồng ý và cấp quyền nhận được từ đối tác.

Dữ liệu bên thứ nhất do đối tác kết nối vẫn nằm trong môi trường được kiểm soát riêng của đối tác đó. myGaru không vận hành kho lưu trữ tập trung chứa dữ liệu bên thứ nhất thô của các đối tác.

myGaru làm gì với dữ liệu

  • Kết nối dữ liệu bên thứ nhất được đối tác cho phép vào nền tảng.
  • Tạo và khớp các phân khúc đối tượng theo cách lấy quyền riêng tư làm trọng tâm, bao gồm các hoạt động trong data clean room, để các đối tác có thể cộng tác mà không phải tiết lộ dữ liệu gốc của mình cho nhau.
  • Xác định một phiên nhất định có đủ điều kiện cho một chiến dịch quảng cáo hay không, và hỗ trợ việc phân phối, hiển thị quảng cáo.
  • Tạo báo cáo và đo lường ở dạng tổng hợp, không định danh.
  • Bảo đảm an ninh, phòng chống gian lận và duy trì tính toàn vẹn của dịch vụ.

Cơ sở pháp lý

Đối với hoạt động xử lý liên quan đến quảng cáo, myGaru dựa trên sự đồng ý mà nhà xuất bản hoặc đối tác khác thu nhận từ bạn thông qua nền tảng quản lý sự đồng ý của họ theo Khung Minh bạch và Đồng ý (TCF). Khi sự đồng ý đó không được đưa ra hoặc bị rút lại, myGaru không bắt đầu hoạt động xử lý liên quan cho các mục đích sử dụng mới trên tài sản số đó.

myGaru chỉ dựa trên lợi ích hợp pháp cho mục đích bảo mật, phòng chống gian lận và tính toàn vẹn kỹ thuật của dịch vụ của mình. Đoạn này đồng thời là tuyên bố về lợi ích hợp pháp của myGaru cho các mục đích của Khung Minh bạch và Đồng ý (TCF).

Thời hạn lưu giữ

  • Định danh theo phiên tồn tại ngắn (OTP) chỉ mang tính tạm thời và chỉ được dùng trong phiên được cho phép, trong một số trường hợp không quá 6 giờ.
  • Các cấu trúc khớp chiến dịch dạng giả danh chỉ được lưu giữ trong thời gian sử dụng quảng cáo đang hoạt động. Khi một chiến dịch vẫn hoạt động về mặt kỹ thuật nhưng một phân khúc không còn được khớp, các cấu trúc đó được lưu ở trạng thái chờ trong thời gian ngắn, không quá 72 giờ kể từ yêu cầu khớp cuối cùng.
  • Các kết quả báo cáo tổng hợp không chứa dữ liệu định danh.
  • Dữ liệu bên thứ nhất do đối tác kết nối được lưu giữ theo thiết lập và chỉ dẫn riêng của đối tác đó, không phải bởi myGaru.
  • Nhật ký bảo mật và hồ sơ kiểm toán được lưu giữ theo các yêu cầu hiện hành về bảo mật, tuân thủ và khả năng kiểm toán.

Ai nhận được dữ liệu

Các bên tham gia trong bối cảnh này gồm nhà mạng viễn thông — bên cung cấp tầng danh tính; đối tác dữ liệu và nhà xuất bản — các bên đóng vai trò bên kiểm soát dữ liệu; và các nhà cung cấp công nghệ quảng cáo được tích hợp như các nền tảng bên mua (DSP) và bên bán (SSP). Như đã nêu ở trên, các nhà cung cấp công nghệ quảng cáo đó chỉ nhận được kết quả về tính đủ điều kiện cho chiến dịch cần thiết cho luồng được cho phép, chứ không nhận danh tính hay hồ sơ của bạn.

Chuyển dữ liệu quốc tế

myGaru vận hành cục bộ tại từng thị trường mà mình phục vụ, và đối với hoạt động quảng cáo, myGaru xử lý dữ liệu cá nhân và các mã định danh phái sinh trong phạm vi thị trường liên quan. Một bộ phận hỗ trợ hạn chế ở cấp tập đoàn chỉ có thể truy cập thông tin vận hành và báo cáo tổng hợp, không định danh, chứ không truy cập dữ liệu cá nhân hay các mã định danh phái sinh. Khi có bất kỳ việc chuyển dữ liệu cá nhân nào ra ngoài Khu vực Kinh tế châu Âu, việc chuyển được thực hiện theo các biện pháp bảo đảm phù hợp.

Quyền của bạn và cách thực hiện

Vì trong bối cảnh này myGaru nhìn chung đóng vai trò bên xử lý dữ liệu, các yêu cầu thường được giải quyết thông qua bên kiểm soát dữ liệu liên quan. Bạn có thể thực hiện các quyền của mình:

  • thông qua nền tảng quản lý sự đồng ý của nhà xuất bản, nơi bạn có thể thay đổi hoặc rút lại sự đồng ý bất cứ lúc nào, qua đó dừng hoạt động xử lý liên quan cho các mục đích sử dụng mới;
  • thông qua các kênh riêng của nhà mạng viễn thông của bạn và, nếu được cung cấp, thông qua điểm kiểm soát myGaru được tích hợp trong giao diện của nhà mạng viễn thông, nơi bạn có thể quản lý sự đồng ý, các quyền và tùy chọn quảng cáo của mình;
  • trực tiếp, thông qua trang tùy chọn của myGaru tại https://mygaru.com/options, nơi bạn có thể từ chối việc được định danh thông qua mã định danh của myGaru, như mô tả tại mục "Từ chối việc định danh bởi myGaru" ở trên; và
  • thông qua đối tác dữ liệu có dữ liệu liên quan.

Bạn cũng có thể liên hệ myGaru tại [email protected], và myGaru sẽ hỗ trợ bên kiểm soát dữ liệu liên quan trong việc thực hiện một yêu cầu hợp lệ trong phạm vi được cho phép.

Phần C. Các điều khoản áp dụng trong cả hai bối cảnh

Bảo mật

myGaru áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với dữ liệu mà mình xử lý. Các biện pháp này bao gồm mã hóa dữ liệu lưu trữ và dữ liệu đang truyền, bao gồm xác thực lẫn nhau giữa các hệ thống, tách biệt các môi trường quản trị, kiểm soát truy cập, luân chuyển các mã định danh, cùng việc ghi nhật ký và bảo đảm khả năng kiểm toán các hành động liên quan.

Quyền khiếu nại của bạn

Nếu bạn có lo ngại về cách dữ liệu cá nhân của mình được xử lý, bạn có thể liên hệ myGaru theo thông tin dưới đây. Bạn cũng có quyền nộp khiếu nại tới cơ quan giám sát bảo vệ dữ liệu. Cơ quan quản lý tại quốc gia sở tại của myGaru là Thanh tra Bảo vệ Dữ liệu Estonia (Andmekaitse Inspektsioon).

Thay đổi đối với Chính sách quyền riêng tư này

myGaru có thể cập nhật Chính sách quyền riêng tư này theo thời gian. Mọi thay đổi sẽ được đăng trên trang này kèm theo ngày "cập nhật lần cuối" được điều chỉnh.

Liên hệ

myGaru OÜ
Harju maakond, Tallinn, Kesklinna linnaosa, Pärnu mnt 105, 11312, Estonia
Email: [email protected]