Chính sách bảo mật

1. Đối tượng áp dụng

Chính sách này áp dụng cho nakadafoundation.org và các biểu mẫu chúng tôi vận hành trên đó. Nakada Foundation to Save Humanity là bên kiểm soát thông tin cá nhân được mô tả ở đây.

Nó không bao gồm các trang khác chúng tôi liên kết đến, hoặc các nền tảng nơi chúng tôi cũng xuất bản — ví dụ LinkedIn, hoặc máy chủ video nhúng trên trang. Các dịch vụ đó đặt điều khoản riêng và thu thập dữ liệu riêng.

2. Những gì chúng tôi thu thập

Thông tin bạn cung cấp cho chúng tôi

Chỉ những gì bạn gõ vào biểu mẫu. Tùy thuộc vào biểu mẫu, đó là địa chỉ email, và tùy chọn là tên, dòng chủ đề và nội dung tin nhắn. Không yêu cầu gì ngoài địa chỉ email ở biểu mẫu cập nhật, và địa chỉ email cùng nội dung ở biểu mẫu liên hệ.

Thông tin được thu thập tự động

Trang web được lưu trữ trên Cloudflare Pages. Giống như bất kỳ nhà cung cấp dịch vụ web nào, nó xử lý dữ liệu yêu cầu kỹ thuật — địa chỉ IP, tác nhân người dùng, URL được yêu cầu, dấu thời gian và quốc gia — để phục vụ trang và chặn lạm dụng. Chúng tôi không xây dựng hồ sơ người truy cập từ dữ liệu đó, và chúng tôi không duy trì nhật ký truy cập máy chủ riêng ngoài những gì nhà cung cấp lưu giữ.

Thông tin được lưu trữ trong trình duyệt của bạn

Một mục: một localStorage khóa gọi là nf-theme, vốn ghi nhớ lựa chọn chế độ sáng hay tối của bạn. Nó lưu trên thiết bị của bạn, không bao giờ được gửi cho chúng tôi, và việc xóa dữ liệu trình duyệt sẽ xóa nó.

3. Phân tích

Chúng tôi sử dụng Google Analytics để hiểu những trang nào mọi người đọc và họ đến từ đâu. Hai chi tiết đáng biết:

• Nó bị hoãn. Tập lệnh phân tích không tải khi trang mở. Nó chỉ tải khi bạn tương tác thực sự lần đầu — cuộn, chạm, nhấn phím — hoặc khi bạn rời khỏi trang. Nếu bạn mở một trang rồi đóng mà không chạm gì, trong hầu hết các trường hợp sẽ không có gì tải.
• Nó là tổng hợp. Chúng tôi xem số lượng trang, nguồn giới thiệu và vị trí địa lý sơ bộ. Chúng tôi không dùng Analytics để xác định cá nhân, và chưa kết nối nó với quảng cáo hay tính năng remarketing.

Sau khi tải, Google Analytics tự đặt cookie của mình và xử lý địa chỉ IP của bạn như được mô tả trong Chính sách quyền riêng tư của Google. Nếu bạn thà không bị tính, một tiện ích chặn theo dõi hoặc của Google tiện ích chọn không tham gia sẽ dừng nó, và trang web hoạt động bình thường mà không cần nó.

4. Các biểu mẫu và nơi chúng được gửi

Khi bạn gửi biểu mẫu, dữ liệu sẽ đến Worker Cloudflare mà chúng tôi vận hành và được lưu trong cơ sở dữ liệu D1 Cloudflare. Nó không được gửi qua email đến dịch vụ hộp thư bên thứ ba và cũng không được đẩy vào nền tảng tiếp thị.

Vui lòng không đưa thông tin nhạy cảm — chi tiết tài chính, mã định danh chính phủ, thông tin sức khỏe hay bất kỳ điều gì mang tính bảo mật với nhà tuyển dụng — vào các biểu mẫu này.

5. Cập nhật qua email

Nếu bạn tham gia danh sách cập nhật, chúng tôi chỉ dùng địa chỉ của bạn cho một mục đích: gửi các bản cập nhật thỉnh thoảng về công việc của Foundation. Chúng tôi không thêm địa chỉ thu thập qua biểu mẫu liên hệ vào danh sách cập nhật, và chúng tôi không mua hay nhập danh sách.

Mỗi bản cập nhật đều bao gồm một liên kết hủy đăng ký, và bạn có thể yêu cầu chúng tôi xóa bạn bất cứ lúc nào thông qua trang liên hệ. Hủy đăng ký sẽ xóa bản ghi; chúng tôi không lưu giữ hồ sơ hạn chế ngoài những gì cần thiết để thực hiện yêu cầu.

6. Quyên góp

Quyên góp được xử lý bởi bên thứ ba cung cấp dịch vụ thanh toán. Thông tin thẻ của bạn được nhập trên hạ tầng của bên xử lý và không bao giờ đi qua máy chủ của chúng tôi — chúng tôi không thấy, lưu trữ hay có quyền truy cập vào số thẻ đầy đủ.

Những gì chúng tôi nhận được từ bộ xử lý là thông tin cần thiết để xác nhận và ghi nhận một khoản tặng: tên, địa chỉ email, số tiền và ngày tháng. Chúng tôi sử dụng thông tin này cho biên nhận, thư cảm ơn, hồ sơ tài chính bắt buộc, và — nếu bạn đã yêu cầu nhận thông tin từ chúng tôi — các cập nhật thỉnh thoảng. Bộ xử lý xử lý dữ liệu thanh toán của bạn theo chính sách bảo mật riêng của họ.

7. Cookie và bộ nhớ trình duyệt

Chúng tôi không đặt cookie nào của riêng mình. Bộ nhớ first-party duy nhất của trang là the nf-theme sở thích được mô tả ở trên.

Google Analytics đặt cookie ngay khi tải, ở tương tác đầu tiên của bạn. Nội dung nhúng của bên thứ ba, khi một trang bao gồm nó, có thể đặt cookie riêng. Chặn cookie sẽ không làm hỏng bất kỳ thứ gì trên trang này ngoại trừ tùy chọn giao diện đã lưu của bạn.

8. Các công cụ tương tác của chúng tôi

Các máy tính, câu đố và công cụ theo dõi chạy hoàn toàn trong trình duyệt của bạn. Câu trả lời bạn đưa ra trong câu đố, số liệu bạn nhập vào máy tính và chức danh công việc bạn gõ vào công cụ đánh giá rủi ro nghề nghiệp được xử lý trên thiết bị của bạn và không được truyền cho chúng tôi hay lưu trữ trên máy chủ. Tìm kiếm trên trang web hoạt động tương tự: nó tải xuống một tệp chỉ mục nhỏ và lọc cục bộ, nên từ khóa tìm kiếm của bạn không bao giờ đến với chúng tôi.

Ngoại lệ là sự kiện phân tích thông thường ghi nhận trang công cụ nào đã được xem — cùng dữ liệu cấp trang như mọi trang khác, không kèm theo đầu vào công cụ nào.

9. Tại sao chúng tôi xử lý nó

Đối với khách truy cập tại UK, EU, và các khu vực khác có luật tương đương, cơ sở pháp lý của chúng tôi là:

• Đồng ý — cho cập nhật email và cho phân tích, mà bạn có thể rút lại bất cứ lúc nào;
• Các lợi ích hợp pháp — để trả lời các tin nhắn bạn gửi cho chúng tôi, để giữ cho trang web an toàn và hoạt động, và để hiểu lượng độc giả tổng hợp;
• Nghĩa vụ pháp lý — để giữ các hồ sơ tài chính và nhà tài trợ mà pháp luật yêu cầu chúng tôi phải giữ.

10. Ai khác thấy nó

Chúng tôi không bán, cho thuê hoặc trao đổi thông tin cá nhân, và sẽ không bao giờ làm vậy. Chúng tôi chỉ chia sẻ nó với:

• Nhà cung cấp dịch vụ vận hành trang web — nhà cung cấp hosting và cơ sở dữ liệu (Cloudflare), nhà cung cấp analytics (Google), và bộ xử lý thanh toán — mỗi bên đều hành động theo chỉ dẫn của chúng tôi cho các mục đích đã nêu ở đây;
• Các cơ quan pháp luật, nơi mà một quy trình pháp lý hợp lệ yêu cầu, hoặc nơi việc tiết lộ là cần thiết để bảo vệ an toàn của ai đó hoặc để xử lý gian lận hay sự cố bảo mật.

Nếu Foundation từng sáp nhập hoặc chuyển giao các chương trình của mình cho tổ chức khác, thông tin cá nhân có thể được chuyển giao cùng và sẽ tiếp tục chịu sự điều chỉnh của chính sách ít nhất ngang bằng mức bảo vệ này.

11. Chúng ta giữ nó bao lâu

• Cập nhật danh sách: cho đến khi bạn hủy đăng ký hoặc yêu cầu xóa.
• Tin nhắn liên hệ: lên đến hai năm sau khi trao đổi kết thúc, để chúng ta có thể tiếp tục một chủ đề mà chúng ta đã xử lý trước đây.
• Hồ sơ quyên góp: miễn là các quy định tài chính và thuế yêu cầu, thường là bảy năm.
• Phân tích: theo cài đặt giữ lại của Google cho tài sản.
• Nhật ký yêu cầu máy chủ: theo lịch trình lưu giữ của Cloudflare; chúng tôi không duy trì bản sao riêng.

12. An ninh

Trang web được phục vụ qua HTTPS. Dữ liệu biểu mẫu được mã hóa khi truyền, lưu trữ trên hạ tầng Cloudflare được quản lý, và chỉ những người cần thiết mới truy cập được. Chúng tôi thu thập rất ít dữ liệu chính xác để giảm thiểu thứ có thể mất mát.

Không có hệ thống nào an toàn tuyệt đối. Nếu xảy ra rò rỉ ảnh hưởng đến thông tin cá nhân của bạn, chúng tôi sẽ thông báo cho những người bị ảnh hưởng và cơ quan có thẩm quyền theo quy định pháp luật, đồng thời trình bày rõ ràng những gì đã xảy ra.

13. Quyền của bạn

Dù bạn sống ở đâu, bạn có thể yêu cầu chúng tôi:

• cho bạn biết thông tin cá nhân nào mà chúng tôi đang giữ về bạn;
• cung cấp cho bạn một bản sao của nó;
• sửa bất kỳ điều gì không chính xác;
• xóa nó;
• dừng gửi email cho bạn;
• hạn chế hoặc phản đối một cách sử dụng cụ thể.

Viết cho chúng tôi qua trang liên hệ và chúng tôi sẽ phản hồi trong vòng 30 ngày. Không mất phí, và chúng tôi sẽ không đối xử khác biệt vì bạn hỏi.

Cư dân California có các quyền cụ thể theo CCPA và CPRA, bao gồm quyền được biết, xóa và sửa, cũng như quyền chọn không bán hoặc chia sẻ — chúng tôi không bán hoặc chia sẻ thông tin cá nhân theo định nghĩa của các luật này, nên không có gì để chọn không tham gia. Cư dân của UK và EU có các quyền trên theo UK GDPR và GDPR, bao gồm quyền khiếu nại với cơ quan giám sát, dù chúng tôi rất mong có cơ hội khắc phục trước.

Chúng tôi tôn trọng Global Privacy Control và tín hiệu Do Not Track khi trình duyệt của bạn gửi chúng.

14. Trẻ em

Trang này được viết cho đối tượng người lớn nói chung. Chúng tôi không cố tình thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi (hoặc dưới 16 tuổi ở các khu vực có ngưỡng đó). Nếu bạn tin rằng một đứa trẻ đã gửi thông tin cho chúng tôi, hãy cho chúng tôi biết và chúng tôi sẽ xóa nó.

15. Chuyển giao quốc tế

Chúng tôi đặt trụ sở tại Hoa Kỳ và các nhà cung cấp của chúng tôi hoạt động toàn cầu, do đó thông tin bạn gửi cho chúng tôi sẽ được xử lý tại Hoa Kỳ và có thể tại các quốc gia khác nơi các nhà cung cấp vận hành hạ tầng. Khi thông tin cá nhân di chuyển ra khỏi UK hoặc Khu vực Kinh tế Châu Âu, các nhà cung cấp của chúng tôi dựa vào các điều khoản hợp đồng tiêu chuẩn hoặc cơ chế chuyển giao được chấp thuận khác.

16. Thay đổi đối với chính sách này

Khi thực tiễn của chúng tôi thay đổi, trang này sẽ thay đổi theo và ngày “cập nhật lần cuối” ở đầu sẽ được điều chỉnh. Nếu thay đổi ảnh hưởng đáng kể đến cách chúng tôi sử dụng thông tin bạn đã cung cấp, chúng tôi sẽ nêu rõ ở đây và, khi có thể liên hệ, gửi email cho bạn.

17. Liên hệ

Vui lòng liên hệ chúng tôi cho các câu hỏi về quyền riêng tư, yêu cầu truy cập hoặc yêu cầu xóa.