Chính sách quyền riêng tư

1.1 Tổng quan

Chính sách quyền riêng tư này (sau đây gọi là “Chính sách”) điều chỉnh việc thu thập, sử dụng, lưu trữ, xử lý và tiết lộ dữ liệu cá nhân của Fluxor, một nền tảng hackathon được đăng ký tại Cơ quan Đăng ký Doanh nghiệp (Registrar of Companies – ROC) tại Delhi, Ấn Độ. Chính sách này áp dụng đối với:

• Khách truy cập: cá nhân truy cập website/nền tảng của chúng tôi để xem nội dung công khai
• Người dùng/Người tham gia: cá nhân đăng ký tham gia các hackathon
• Thành viên đội: người tham gia cùng cộng tác trong các bài nộp hackathon
• Đơn vị tổ chức/Chủ trì sự kiện: tổ chức hoặc cá nhân tổ chức hackathon
• Nhà tài trợ: tổ chức tài trợ cho các hackathon
• Nhà tuyển dụng/Nhà tuyển dụng nhân sự: tổ chức sử dụng nền tảng để tuyển dụng hoặc tìm kiếm nhân tài

1.2 Cơ sở pháp lý

Chính sách này tuân thủ các văn bản pháp luật và quy định sau:

• Luật Bảo vệ Dữ liệu Cá nhân Kỹ thuật số Ấn Độ năm 2023 (Digital Personal Data Protection Act – DPDPA)
• Quy tắc Công nghệ Thông tin năm 2011 về thực hành an ninh hợp lý và dữ liệu cá nhân nhạy cảm
• Quy định chung về bảo vệ dữ liệu (GDPR) – áp dụng cho người dùng thuộc phạm vi tài phán của EU
• Luật Bảo vệ Người tiêu dùng năm 2019
• Các quy định chuyên ngành khác có liên quan

1.3 Lưu ý quan trọng

Bằng việc truy cập hoặc sử dụng nền tảng, dịch vụ, website và ứng dụng của Fluxor (gọi chung là “Dịch vụ”), bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý bị ràng buộc bởi Chính sách quyền riêng tư này. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong Chính sách, vui lòng ngừng sử dụng Dịch vụ của chúng tôi ngay lập tức.

3.1 Dữ liệu thu thập khi đăng ký

Khi bạn đăng ký tài khoản trên Fluxor, chúng tôi thu thập các thông tin sau:

3.2 Dữ liệu thu thập khi tham gia hackathon

Khi bạn tham gia hoặc tổ chức hackathon, chúng tôi có thể thu thập các dữ liệu sau:

3.3 Dữ liệu thu thập từ đơn vị tổ chức

Khi tổ chức sử dụng nền tảng để tổ chức hackathon, chúng tôi thu thập các thông tin sau:

3.4 Dữ liệu thu thập từ nhà tài trợ

• Tên và thông tin liên hệ của công ty/tổ chức
• Số tiền tài trợ và thông tin thanh toán
• Ưu tiên marketing và yêu cầu về nhận diện thương hiệu
• Người liên hệ và kênh giao tiếp ưa thích

3.5 Dữ liệu thu thập tự động

Mục đích: bảo mật, phòng chống gian lận, tối ưu hiệu năng nền tảng, phân tích sử dụng và cải thiện dịch vụ.

• Địa chỉ IP và mã định danh thiết bị
• Loại thiết bị, hệ điều hành, loại và phiên bản trình duyệt
• Thời gian truy cập, trang đã xem, nguồn giới thiệu
• Cookie, web beacon và các công nghệ theo dõi tương tự
• Thông tin vị trí địa lý (dựa trên IP, nếu được bật)
• Thông tin user agent
• Mẫu hành vi và tương tác trên nền tảng

3.6 Dữ liệu thu thập từ bên thứ ba

• Nhà cung cấp xác thực: Google, GitHub và các nhà cung cấp OAuth khác (họ tên, email, ảnh hồ sơ)
• Đơn vị xử lý thanh toán: thông tin giao dịch liên quan đến phí hackathon hoặc dịch vụ tính phí
• Nền tảng mạng xã hội: dữ liệu khi bạn liên kết tài khoản mạng xã hội với nền tảng
• Đơn vị tổ chức sự kiện: thông tin bạn cung cấp khi đăng ký hackathon
• API của bên thứ ba: dữ liệu từ các dịch vụ tích hợp khác

4.1 Cơ sở pháp lý cho các hoạt động xử lý

5.1 Cung cấp dịch vụ cốt lõi

• Tạo và duy trì tài khoản của bạn
• Hỗ trợ đăng ký và tham gia hackathon
• Hỗ trợ tìm và tạo đội, cộng tác nhóm
• Xử lý và chấm điểm bài nộp hackathon
• Tạo và cấp chứng chỉ số
• Quản lý thanh toán và chi trả giải thưởng
• Cung cấp hỗ trợ khách hàng và xử lý vấn đề
• Xác minh danh tính người tham gia và phòng chống gian lận
• Gửi thông báo cập nhật sự kiện và kết quả

5.2 Cá nhân hóa và gợi ý

• Phân tích kỹ năng, sở thích và kinh nghiệm của bạn
• Gợi ý các hackathon phù hợp
• Đề xuất thành viên đội phù hợp
• Cung cấp hướng dẫn theo thời gian thực trong quá trình hackathon
• Dựa trên sự đồng ý rõ ràng của người dùng (mặc định opt‑in với thông tin minh bạch).
• Người dùng có thể xem tiêu chí ghép và có thể hủy (opt‑out) bất cứ lúc nào.

5.3 Cộng đồng và kết nối

• Hiển thị hồ sơ công khai của bạn cho các lập trình viên khác
• Tạo điều kiện kết nối và hợp tác giữa các đội
• Cho phép đơn vị tổ chức xem thông tin người tham gia để quản lý sự kiện
• Phát triển các tính năng cộng đồng và cơ chế tương tác
• Tạo bảng xếp hạng và hiển thị thành tích (khi bạn đồng ý)

5.4 Phân tích và cải tiến

Cơ sở: lợi ích kinh doanh hợp lý và sự đồng ý của người dùng cho mục đích phân tích.

• Phân tích cách người dùng sử dụng nền tảng
• Xác định vấn đề kỹ thuật và tối ưu hiệu năng
• Hiểu nhu cầu người dùng và cải thiện tính năng
• Tạo báo cáo thống kê ẩn danh
• Thực hiện nghiên cứu trải nghiệm người dùng

5.5 Mục đích tuyển dụng

• Hiển thị hồ sơ, kỹ năng và dự án của bạn cho nhà tuyển dụng tiềm năng
• Cho phép nhà tuyển dụng liên hệ với bạn qua nền tảng
• Hỗ trợ ghép bạn với các cơ hội việc làm phù hợp
• Dựa trên sự đồng ý rõ ràng của người dùng (bật chế độ “hiển thị với nhà tuyển dụng”).
• Người dùng có thể kiểm soát nhà tuyển dụng nào được xem hồ sơ của mình.

5.6 Tuân thủ và nghĩa vụ pháp lý

• Tuân thủ yêu cầu của cơ quan nhà nước có thẩm quyền
• Ngăn chặn hành vi bất hợp pháp và thực thi điều khoản sử dụng
• Giải quyết tranh chấp và bảo vệ quyền lợi hợp pháp
• Thực hiện nghĩa vụ thuế và báo cáo tài chính đối với người nhận giải thưởng
• Lưu trữ hồ sơ phục vụ mục đích kiểm toán và tuân thủ

5.7 Marketing và truyền thông

• Gửi cập nhật và thông báo về sự kiện
• Đề xuất các hackathon phù hợp
• Chia sẻ tin tức và cập nhật tính năng mới của nền tảng
• Dựa trên sự đồng ý opt‑in rõ ràng của người dùng.
• Mọi email/Thông báo marketing đều có tùy chọn hủy nhận.

5.8 Các hình thức sử dụng nhạy cảm

• Quyết định tự động: Flinch AI đưa ra gợi ý dựa trên xử lý tự động. Người dùng có quyền từ chối và yêu cầu đánh giá thủ công.
• Lập hồ sơ: việc lập hồ sơ chỉ dựa trên dữ liệu kỹ thuật và nghề nghiệp, không bao gồm các loại dữ liệu cá nhân nhạy cảm.

6.1 Chia sẻ với đơn vị tổ chức sự kiện

6.2 Chia sẻ với thành viên đội

• Họ tên, email và thông tin hồ sơ của bạn được chia sẻ với các thành viên trong cùng đội
• Thông tin mà bạn chủ động lựa chọn chia sẻ với đội
• Dữ liệu cộng tác dự án và trao đổi trong đội

6.3 Chia sẻ với nhà tuyển dụng/nhà tuyển dụng nhân sự

Dữ liệu chỉ được chia sẻ khi bạn rõ ràng bật chế độ hiển thị hồ sơ với nhà tuyển dụng.

• Thông tin hồ sơ công khai
• Kỹ năng và lĩnh vực chuyên môn
• Dự án và thành tích
• Thông tin liên hệ phục vụ mục đích tuyển dụng

6.4 Chia sẻ với nhà cung cấp dịch vụ (bên xử lý dữ liệu)

Chúng tôi có thể chia sẻ dữ liệu cá nhân với các nhà cung cấp dịch vụ bên thứ ba đáng tin cậy, xử lý dữ liệu thay mặt chúng tôi để hỗ trợ vận hành nền tảng, tăng cường bảo mật, phân tích dữ liệu, liên lạc và xử lý thanh toán.

6.5 Tiết lộ theo yêu cầu pháp luật

Chúng tôi có thể tiết lộ dữ liệu cá nhân trong các trường hợp sau:

• Khi pháp luật hoặc thủ tục tố tụng (ví dụ: lệnh tòa, trát đòi) yêu cầu
• Khi cần thiết để bảo vệ quyền và lợi ích hợp pháp của Fluxor
• Khi cần thiết để ngăn chặn gian lận hoặc hành vi bất hợp pháp
• Khi cần thiết để đảm bảo an ninh cho nền tảng và ngăn chặn lạm dụng
• Khi có yêu cầu hợp pháp từ cơ quan nhà nước hoặc cơ quan thực thi pháp luật

6.6 Chuyển giao doanh nghiệp

Trong trường hợp Fluxor bị mua lại, sáp nhập hoặc chuyển nhượng tài sản:

• Dữ liệu cá nhân có thể được chuyển giao như một phần của giao dịch
• Người dùng sẽ được thông báo nếu có thay đổi đáng kể về thực tiễn quyền riêng tư
• Bên nhận chuyển giao phải tiếp tục tuân thủ các cam kết bảo vệ dữ liệu đã công bố trước đó

6.7 Tiết lộ công khai dựa trên đồng ý

Khi có sự đồng ý riêng của bạn, chúng tôi có thể công khai các thông tin sau:

6.8 Dữ liệu tổng hợp và ẩn danh

Chúng tôi có thể chia sẻ dữ liệu đã tổng hợp và ẩn danh (không thể định danh cá nhân) cho các mục đích:

• Huấn luyện mô hình AI để ghép đội thông minh
• Thống kê về nền tảng như số lượng người tham gia, số hackathon được tổ chức
• Phân tích xu hướng và thông tin thị trường
• Báo cáo nghiên cứu (khi người dùng đồng ý tham gia nghiên cứu)
• Tài liệu marketing và truyền thông

7.1 Lưu trữ dữ liệu

7.2 Chuyển dữ liệu xuyên biên giới

Khi dữ liệu cá nhân được chuyển ra ngoài Ấn Độ, ví dụ đến các nhà cung cấp dịch vụ đám mây đặt tại khu vực khác, Fluxor sẽ áp dụng các biện pháp bảo vệ phù hợp để đảm bảo an toàn dữ liệu.

7.3 Tuân thủ GDPR

Đối với người dùng tại Liên minh châu Âu, Fluxor xử lý dữ liệu cá nhân phù hợp với Quy định chung về bảo vệ dữ liệu (GDPR).

8.1 Thời hạn lưu giữ

8.2 Xóa và tối thiểu hóa dữ liệu

• Dữ liệu được xóa an toàn bằng các phương thức như xóa mã hóa hoặc quy trình xóa bảo mật tương đương
• Người dùng có thể yêu cầu xóa các dữ liệu không thiết yếu bất cứ lúc nào
• Chúng tôi chỉ lưu giữ dữ liệu cần thiết cho mục đích pháp lý hoặc kinh doanh hợp pháp
• Dữ liệu đã ẩn danh và dữ liệu tổng hợp không bị giới hạn thời gian lưu giữ cụ thể

8.3 Xóa tài khoản

Khi bạn yêu cầu xóa tài khoản:

• Thông tin hồ sơ sẽ được ẩn danh trong vòng 30 ngày
• Bài nộp hackathon có thể vẫn được lưu giữ (bạn có thể yêu cầu xóa riêng)
• Dữ liệu giao dịch thanh toán được lưu giữ để tuân thủ nghĩa vụ thuế và pháp lý
• Chứng chỉ NFT sẽ tiếp tục tồn tại trên blockchain và do bạn sở hữu
• Bạn có thể yêu cầu xóa hoàn toàn dữ liệu bằng cách liên hệ privacy@fluxor.io

9.1 Quyền theo DPDPA

Người dùng có các quyền sau theo Luật Bảo vệ Dữ liệu Cá nhân Kỹ thuật số (Digital Personal Data Protection Act – DPDPA):

9.2 Cách bạn thực hiện quyền

9.3 Tùy chọn cookie và theo dõi

• Thanh thông báo cookie: Thiết lập tùy chọn của bạn trong lần truy cập đầu tiên
• Cài đặt tài khoản: Quản lý tùy chọn theo dõi và phân tích
• Cài đặt trình duyệt: Tắt cookie thông qua cấu hình trình duyệt
• Công cụ opt‑out: Sử dụng các cơ chế opt‑out toàn cầu như Do Not Track

9.4 Thông tin marketing

• Liên kết hủy đăng ký: Có trong mọi email marketing
• Cài đặt tài khoản: Tắt thông tin marketing từ bảng điều khiển của bạn
• Liên hệ: Gửi email đến privacy@fluxor.io để yêu cầu hủy đăng ký

10.1 Biện pháp bảo mật

Fluxor triển khai các biện pháp bảo mật toàn diện nhằm bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, lạm dụng hoặc thay đổi trái phép.

10.2 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu cá nhân, Fluxor tuân theo quy trình ứng phó sự cố được chuẩn hóa.

10.3 Giới hạn

Mặc dù Fluxor áp dụng các biện pháp bảo mật mạnh mẽ, không có hệ thống nào hoàn toàn an toàn, và không thể bảo đảm mức độ an ninh tuyệt đối.

• Giữ bí mật mật khẩu của bạn
• Bảo vệ thông tin đăng nhập tài khoản
• Cập nhật thông tin cá nhân thường xuyên
• Sử dụng kết nối Internet an toàn và đáng tin cậy

11.1 Liên kết bên ngoài

• Không phải sự bảo chứng: Việc hiển thị liên kết không có nghĩa là chúng tôi bảo chứng hay ủng hộ dịch vụ bên thứ ba
• Không chịu trách nhiệm: Fluxor không chịu trách nhiệm về thực tiễn quyền riêng tư của bên thứ ba
• Xem kỹ chính sách của họ: Người dùng nên đọc chính sách quyền riêng tư của bên thứ ba trước khi cung cấp dữ liệu

11.2 OAuth và đăng nhập mạng xã hội

• Giới hạn phạm vi: Chỉ yêu cầu các quyền cần thiết tối thiểu
• Chính sách của họ: Đăng nhập bằng tài khoản bên thứ ba chịu sự điều chỉnh bởi chính sách riêng tư của bên cung cấp đó
• Dữ liệu chúng tôi truy cập: Chỉ giới hạn ở tên, email và ảnh hồ sơ trừ khi bạn cho phép thêm quyền truy cập
• Thu hồi quyền: Bạn có thể thu hồi quyền truy cập từ phần cài đặt tài khoản của bên cung cấp thứ ba

11.3 Dịch vụ nhúng

• Google Analytics: Dùng cho mục đích phân tích (có thể opt‑out)
• Nhúng YouTube: Dùng để lưu trữ và phát video
• Tích hợp GitHub: Dùng cho việc nộp và xem xét mã nguồn
• Dịch vụ blockchain: Dùng để cấp chứng chỉ NFT
• Tất cả dịch vụ nhúng đều hoạt động theo chính sách quyền riêng tư riêng của từng bên

12.1 Giới hạn độ tuổi

• Dịch vụ của Fluxor không được thiết kế dành cho trẻ em dưới 13 tuổi
• Người dùng dưới 13 tuổi không được phép đăng ký nếu không có sự đồng ý đã được xác minh của cha mẹ/người giám hộ
• Đối với người dùng 13–18 tuổi, có thể áp dụng thêm các biện pháp bảo vệ tùy theo từng quốc gia/vùng lãnh thổ
• Các tài khoản vi phạm giới hạn độ tuổi sẽ bị xóa
• Chúng tôi không thực hiện hoạt động marketing nhắm riêng đến trẻ em

12.2 Sự tham gia của phụ huynh

• Cha mẹ hoặc người giám hộ có thể yêu cầu thông tin về dữ liệu cá nhân của con mình
• Cha mẹ có thể yêu cầu xóa tài khoản của con
• Có các biện pháp bảo vệ quyền riêng tư đặc biệt dành cho người dùng là trẻ vị thành niên

13.1 Cách truy cập thông báo quyền riêng tư

• Trên website: Được liên kết ở phần chân trang (footer) của website Fluxor
• Trong ứng dụng: Truy cập từ phần cài đặt tài khoản
• Định dạng: Có thể cung cấp dưới dạng văn bản, PDF, chữ lớn và âm thanh (khi được yêu cầu)
• Ngôn ngữ: Có sẵn bản tiếng Anh; bản dịch sang các ngôn ngữ chính của Ấn Độ có thể được cung cấp theo yêu cầu

13.2 Phương thức liên lạc

13.3 Thời gian phản hồi

14.1 Sửa đổi chính sách

• Chúng tôi có thể cập nhật Chính sách quyền riêng tư này:
• Khi nào: Khi các quy định pháp luật thay đổi hoặc thực tiễn vận hành của chúng tôi thay đổi
• Thông báo: Gửi email thông báo đối với các thay đổi quan trọng
• Công bố: Đăng tải chính sách đã cập nhật kèm ngày "Cập nhật lần cuối" mới
• Chấp nhận: Tiếp tục sử dụng Dịch vụ sau khi có thay đổi đồng nghĩa với việc bạn chấp nhận chính sách mới

14.2 Thay đổi trọng yếu

• Các thay đổi được coi là trọng yếu bao gồm:
• Bổ sung loại dữ liệu cá nhân mới được thu thập
• Thay đổi mục đích sử dụng dữ liệu
• Tăng phạm vi chia sẻ dữ liệu với bên thứ ba
• Giảm bớt quyền lợi hoặc mức độ bảo vệ của người dùng
• Thay đổi đáng kể thời hạn lưu giữ dữ liệu
• Đối với thay đổi trọng yếu: Chúng tôi sẽ thông báo trước 30 ngày và cho phép người dùng từ chối bằng cách xóa tài khoản.

14.3 Lưu trữ bản cũ

• Các phiên bản trước đây của Chính sách này có thể được cung cấp khi bạn yêu cầu.

15.1 LIA cho tính năng ghép đội dùng AI (Flinch AI)

• Hoạt động xử lý: Hệ thống gợi ý tự động dựa trên kỹ năng của người dùng và dữ liệu hackathon
• Lợi ích hợp pháp:
• Cải thiện trải nghiệm người dùng thông qua các gợi ý phù hợp
• Tăng mức độ tương tác trên nền tảng và tỉ lệ ghép đội thành công
• Cung cấp dịch vụ gia tăng giá trị mang lại lợi ích cho người dùng
• Kiểm tra cân bằng:
• Kỳ vọng của người dùng: Hợp lý để người dùng mong đợi dịch vụ ghép đội và gợi ý
• Loại dữ liệu: Dữ liệu không nhạy cảm (kỹ năng, sở thích, kinh nghiệm)
• Tính tương xứng: Mức độ can thiệp vào quyền riêng tư thấp; người dùng có thể opt‑out bất kỳ lúc nào
• Biện pháp bảo vệ: Quy trình minh bạch, có thể giải thích và có cơ chế khiếu nại/kháng nghị
• Kết luận: Lợi ích hợp pháp là hợp lý khi được áp dụng cùng các biện pháp bảo vệ mạnh mẽ

16.1 Nhân sự phụ trách bảo vệ dữ liệu (DPO)

• Bổ nhiệm: Fluxor bổ nhiệm một Nhân sự phụ trách bảo vệ dữ liệu để giám sát việc tuân thủ
• Liên hệ: dpo@fluxor.io
• Trách nhiệm: Theo dõi việc tuân thủ DPDPA, xử lý yêu cầu của chủ thể dữ liệu, thực hiện kiểm toán
• Tính độc lập: DPO có thể báo cáo trực tiếp các mối quan ngại lên ban điều hành và hội đồng quản trị

16.2 Đánh giá tác động bảo vệ dữ liệu (DPIA)

• Thực hiện DPIA đối với:
• Hoạt động xử lý có rủi ro cao (ví dụ: ghép đội bằng AI, lập hồ sơ)
• Các hoạt động xử lý mới
• Thay đổi công nghệ có ảnh hưởng đến quyền riêng tư
• Hoạt động thu thập dữ liệu trên quy mô lớn

16.3 Hồ sơ hoạt động xử lý (RoPA)

• Fluxor duy trì hồ sơ về mọi hoạt động xử lý dữ liệu, bao gồm:
• Các loại dữ liệu được xử lý
• Mục đích và cơ sở pháp lý cho việc xử lý
• Đối tượng nhận dữ liệu và thời hạn lưu trữ
• Các biện pháp bảo mật được áp dụng
• Thông tin về việc chuyển dữ liệu xuyên biên giới (nếu có)

17.1 Xử lý nội bộ

• Quy trình xử lý khiếu nại:
• 1. Gửi khiếu nại
• Gửi khiếu nại: Gửi email kèm chi tiết đến privacy@fluxor.io
• 2. Xác nhận
• Xác nhận: Nhận email xác nhận trong vòng 2 ngày làm việc
• 3. Điều tra
• Điều tra: DPO tiến hành điều tra trong vòng 14 ngày
• 4. Giải quyết
• Giải quyết: Fluxor cung cấp biện pháp khắc phục hoặc giải thích trong vòng 30 ngày
• 5. Khiếu nại tiếp
• Khiếu nại tiếp: Nếu chưa hài lòng, bạn có thể chuyển tiếp vụ việc lên Ban Lãnh đạo/Hội đồng Quản trị

17.2 Khiếu nại đến cơ quan quản lý

• Người dùng có thể gửi khiếu nại đến:
• Tại Ấn Độ:
• Cơ quan Bảo vệ Dữ liệu (Data Protection Authority – được thành lập theo DPDPA)
• Bộ Điện tử và Công nghệ Thông tin (Ministry of Electronics and Information Technology)
• Cơ quan Đăng ký Doanh nghiệp (Registrar of Companies – ROC), Delhi
• Tại EU:
• Cơ quan bảo vệ dữ liệu địa phương (Local Data Protection Authority, đối với vi phạm GDPR)
• Cơ quan giám sát chủ trì (Lead Supervisory Authority, với xử lý xuyên biên giới)
• Các quốc gia/lãnh thổ khác:
• Cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia của bạn

18.1 Người tham gia hackathon

• Đơn vị tổ chức có thể đưa ra các điều khoản quyền riêng tư riêng cho từng sự kiện
• Đối với dữ liệu liên quan đến sự kiện, điều khoản của đơn vị tổ chức được ưu tiên áp dụng
• Bài dự thi có thể được chấm bởi ban giám khảo là bên thứ ba
• Kết quả có thể được hiển thị công khai (có tùy chọn opt‑out)
• Ảnh/video có thể được sử dụng cho mục đích quảng bá khi có sự đồng ý

18.2 Đơn vị tổ chức sự kiện

• Đóng vai trò bên kiểm soát dữ liệu (data controller) đối với dữ liệu của người tham gia
• Cung cấp thông báo rõ ràng về việc thu thập dữ liệu
• Tuân thủ các luật về quyền riêng tư áp dụng
• Bảo mật dữ liệu của người tham gia
• Thực hiện các yêu cầu về quyền dữ liệu do người tham gia gửi

18.3 Nhà tuyển dụng / Đơn vị tuyển dụng

• Chỉ sử dụng dữ liệu cho mục đích tuyển dụng
• Tuân thủ luật lao động và luật bảo vệ dữ liệu
• Không phân biệt đối xử dựa trên các thuộc tính được pháp luật bảo vệ
• Không đăng lại hoặc tái xuất bản dữ liệu người dùng
• Tuân thủ Bộ luật An sinh Xã hội 2020 (Code on Social Security, 2020)

18.4 Nhà tài trợ

• Có thể nhận số liệu thống kê đã ẩn danh và dữ liệu tổng hợp
• Hồ sơ người thắng cuộc chỉ được chia sẻ công khai khi có sự đồng ý
• Không được truy cập dữ liệu cá nhân của từng người tham gia nếu không có sự đồng ý
• Không được chia sẻ lại dữ liệu cho bên thứ ba
• Không được nhắm mục tiêu tới cá nhân nếu họ chưa opt‑in rõ ràng

19.1 Tuân thủ DPDPA

• Có cơ sở pháp lý rõ ràng cho mọi hoạt động xử lý dữ liệu
• Lấy sự đồng ý rõ ràng đối với dữ liệu nhạy cảm
• Cung cấp cơ chế rút lại sự đồng ý dễ dàng
• Bảo đảm và thực thi các quyền của người dùng
• Duy trì hồ sơ đầy đủ về hoạt động xử lý
• Thực hiện nghĩa vụ thông báo vi phạm và các biện pháp bảo mật

19.2 Tuân thủ IT Rules, 2011

• Triển khai các thực tiễn và quy trình bảo mật hợp lý
• Mã hóa dữ liệu cá nhân nhạy cảm
• Thực hiện các cuộc kiểm toán bảo mật định kỳ
• Công bố các cam kết và chính sách về quyền riêng tư
• Có cơ chế giải quyết khiếu nại (grievance redressal mechanism)

19.3 Luật Bảo vệ Người tiêu dùng 2019 (Consumer Protection Act, 2019)

• Tôn trọng quyền riêng tư của người tiêu dùng
• Không thực hiện các hành vi thương mại không công bằng hoặc gây hiểu lầm
• Cung cấp điều khoản và điều kiện rõ ràng
• Minh bạch về giá cả và cách sử dụng dữ liệu
• Cung cấp quy trình xử lý khiếu nại hiệu quả

Phụ lục A: Chính sách Cookie

• Quản lý cookie: Người dùng có thể vô hiệu hóa các cookie không thiết yếu mà không ảnh hưởng đến chức năng cốt lõi của nền tảng.

Phụ lục B: Bảng thuật ngữ

• DPA: Data Processing Agreement (Thỏa thuận Xử lý Dữ liệu)
• DPDPA: Digital Personal Data Protection Act, 2023 (Luật Bảo vệ Dữ liệu Cá nhân Kỹ thuật số 2023)
• GDPR: General Data Protection Regulation (Quy định Bảo vệ Dữ liệu Chung của EU)
• ROC: Registrar of Companies (Cơ quan Đăng ký Doanh nghiệp)
• IST: Indian Standard Time (Giờ Chuẩn Ấn Độ)
• API: Application Programming Interface (Giao diện Lập trình Ứng dụng)
• PII: Personally Identifiable Information (Thông tin Nhận dạng Cá nhân)
• IP: Internet Protocol (Giao thức Internet)

Có câu hỏi?

Nếu có câu hỏi, vui lòng liên hệ privacy@fluxor.io hoặc truy cập cổng thông tin quyền riêng tư của chúng tôi tại https://fluxor.io/privacy

Tài liệu được soạn thảo phù hợp với:

Tình trạng: Đã được rà soát pháp lý và phê duyệt sử dụng

Ngày rà soát tiếp theo: January 5, 2027

Thẩm quyền tài phán: Delhi, Ấn Độ

Đăng ký ROC: Fluxor HQ Private Limited

• Digital Personal Data Protection Act (DPDPA), 2023
• Information Technology Act, 2000
• Consumer Protection Act, 2019
• GDPR (đối với người dùng quốc tế)
• Thực tiễn tốt nhất từ các nền tảng trong ngành (Hack2Skill, DevPost, DigiEduHack)