Cập nhật lần cuối: 23 tháng 8, 2026
Chính sách quyền riêng tư này giải thích những dữ liệu cá nhân mà trang web XENOM tại địa chỉ https://xenom.ai thu thập, lý do chúng tôi thu thập, ai xử lý chúng thay mặt chúng tôi và bạn có những quyền gì. Chính sách này được soạn thảo để phản ánh cách trang web này thực sự hoạt động. XENOM LTD được thành lập tại Cộng hòa Síp và việc xử lý được thực hiện theo Quy định (EU) 2016/679 (GDPR) và luật pháp hiện hành của Síp.
1.1. Bên kiểm soát dữ liệu cá nhân được thu thập thông qua trang web này là XENOM LTD, một công ty được đăng ký tại Cộng hòa Síp với số đăng ký HE 478432, địa chỉ đăng ký: Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus.
1.2. Đối với bất kỳ câu hỏi nào về chính sách này hoặc về cách dữ liệu của bạn được xử lý, hãy viết thư tới [email protected]. Chúng tôi trả lời các yêu cầu liên quan đến quyền của bạn trong vòng một tháng, theo yêu cầu của GDPR.
1.3. Chúng tôi chưa chỉ định Nhân viên bảo vệ dữ liệu vì hoạt động xử lý của chúng tôi không đáp ứng các tiêu chí của Điều 37 GDPR. Địa chỉ tại mục 1.2 là đầu mối liên hệ cho mọi vấn đề về bảo vệ dữ liệu.
2.1. Chính sách này chỉ áp dụng cho trang web tại https://xenom.ai và các tên miền phụ của nó.
2.2. Dữ liệu được xử lý trong nền tảng XENOM được triển khai trên trang web của chính khách hàng được điều chỉnh bởi thỏa thuận xử lý dữ liệu đã ký kết với khách hàng đó. Trong mối quan hệ đó, khách hàng là bên kiểm soát dữ liệu và XENOM đóng vai trò là bên xử lý dữ liệu theo các chỉ dẫn được lập thành văn bản của khách hàng.
Trên trang web này có một biểu mẫu, ở trang liên hệ. Biểu mẫu yêu cầu tên của bạn, địa chỉ email của bạn và tin nhắn của bạn. Trước khi biểu mẫu có thể được gửi, bạn được yêu cầu xác nhận rằng bạn chấp nhận Điều khoản Dịch vụ của chúng tôi và đã đọc chính sách này. Việc xác nhận đó ghi nhận sự chấp nhận Điều khoản của bạn; đó không phải là sự đồng ý cho việc xử lý dữ liệu cá nhân của bạn, và chúng tôi không dựa vào sự đồng ý làm cơ sở pháp lý cho bất kỳ điều gì được mô tả ở đây.
Không hỗ trợ tệp đính kèm. Biểu mẫu không có trường ẩn: không có tham số theo dõi, dữ liệu trang giới thiệu, mã định danh phiên hay dấu thời gian nào được thêm vào nội dung bạn nhập.
Vui lòng chỉ bao gồm thông tin kinh doanh thông thường trong tin nhắn của bạn. Đừng bao gồm dữ liệu sức khỏe, dữ liệu sinh trắc học, thông tin về các vấn đề hình sự, số thẻ thanh toán hoặc các loại dữ liệu cá nhân đặc biệt khác theo nghĩa của Điều 9 GDPR, và vui lòng không bao gồm dữ liệu cá nhân liên quan đến người khác. Các điều khoản của nhà cung cấp biểu mẫu của chúng tôi nghiêm cấm việc thu thập dữ liệu như vậy thông qua dịch vụ của họ và chúng tôi không muốn nhận chúng. Nếu dữ liệu như vậy vẫn đến với chúng tôi, chúng tôi sẽ xóa nó ngay khi có thể một cách hợp lý, chỉ giữ lại những gì cần thiết để trả lời bạn.
Khi một biểu mẫu được gửi, những thông tin sau đây được xử lý ngoài những gì bạn đã nhập:
challenges.cloudflare.com và có thể lưu trữ thông tin trong trình duyệt của bạn dưới tên miền đó.Trang web này sử dụng Cloudflare Web Analytics để hiểu có bao nhiêu người truy cập trang web và họ mở những trang nào. Dịch vụ này không sử dụng cookie, không ghi vào bộ nhớ trình duyệt của bạn, không lấy dấu vân tay thiết bị của bạn và không theo dõi bạn trên các trang web khác. Nó xử lý địa chỉ IP của bạn, trang được yêu cầu, trang giới thiệu và các đặc điểm kỹ thuật cơ bản của trình duyệt của bạn, và báo cáo các số liệu tổng hợp cho chúng tôi. Chúng tôi không nhận được và không thể tạo ra hồ sơ cá nhân về bạn.
Giống như bất kỳ trang web nào, trang web này được phục vụ qua internet. Nhà cung cấp dịch vụ lưu trữ của chúng tôi xử lý dữ liệu kết nối như địa chỉ IP, thời gian yêu cầu, địa chỉ được yêu cầu, trình duyệt và hệ điều hành cho các mục đích cung cấp trang web và bảo vệ nó khỏi bị tấn công.
Mỗi trang của trang web này cũng chứa một kiểm tra bảo mật vô hình do Cloudflare cung cấp, được gọi là JavaScript Detections. Nó đọc các đặc điểm kỹ thuật của trình duyệt của bạn để phân biệt một người với một chương trình tự động và lưu trữ kết quả trong cookie được mô tả tại mục 4.1. Nó không yêu cầu gì từ bạn, không được sử dụng để nhận dạng bạn như một cá nhân và không được sử dụng để xây dựng hồ sơ hoặc theo dõi bạn đến các trang web khác.
Trang web cũng gửi các chỉ thị trình duyệt tiêu chuẩn (các tiêu đề NEL và Report-To) cho phép trình duyệt của bạn báo cáo các lỗi phân phối mạng cho Cloudflare. Một báo cáo như vậy chứa địa chỉ được yêu cầu và địa chỉ IP của kết nối của bạn. Nó chỉ được tạo ra khi có lỗi phân phối xảy ra.
Nội dung video trên trang web này được phân phối bởi Cloudflare Stream và chỉ tải khi bạn bắt đầu phát lại.
Trang web này không sử dụng các công nghệ quảng cáo, nhắm mục tiêu lại hoặc lập hồ sơ. Không có pixel quảng cáo, không có trình quản lý thẻ và không có tiện ích theo dõi mạng xã hội; các liên kết đến các trang mạng xã hội của chúng tôi là các liên kết thông thường. Phông chữ và các tài nguyên thiết kế khác được phục vụ từ chính trang web này, vì vậy việc mở một trang không kết nối trình duyệt của bạn với bất kỳ mạng nội dung bên thứ ba nào. Chúng tôi không bán dữ liệu cá nhân và chúng tôi không chia sẻ dữ liệu đó cho mục đích tiếp thị của bất kỳ ai khác.
4.1. Một cookie bảo mật có tên cf_clearance được đặt trên tên miền này. Nó được cấp bởi JavaScript Detections của Cloudflare, một tập lệnh nhỏ vô hình mà nhà cung cấp bảo mật của chúng tôi chèn vào các trang của trang web này. Tập lệnh kiểm tra xem trang có đang được mở bởi một trình duyệt thực hay không và ghi lại kết quả vào cookie đó, để việc kiểm tra không phải lặp lại trên mỗi trang bạn mở. Cookie không mang tên, không có địa chỉ email và không có bản ghi về những gì bạn đã đọc; nó tồn tại để phân biệt lưu lượng truy cập tự động với con người. Nó có thời gian tồn tại ngắn và được làm mới trong khi bạn tiếp tục duyệt web.
4.2. Cookie này là hoàn toàn cần thiết cho sự an toàn của trang web, và vì lý do đó, nó được đặt mà không cần sự đồng ý của bạn, như được cho phép bởi Điều 5(3) của Chỉ thị 2002/58/EC. Không có cookie nào được sử dụng trên trang web này cho mục đích phân tích, quảng cáo hoặc bất kỳ mục đích nào khác, và trang web này không lưu trữ bất cứ thứ gì khác trên thiết bị của bạn.
4.3. Cloudflare Turnstile có thể lưu trữ thông tin dưới tên miền riêng của nó challenges.cloudflare.com với mục đích duy nhất là phân biệt khách truy cập là con người với khách truy cập tự động. Chúng tôi không có quyền truy cập vào thông tin đó.
4.4. Bạn có thể kiểm tra và xóa mọi thứ được lưu trữ bởi trang web này thông qua cài đặt trình duyệt của bạn bất cứ lúc nào.
| Dữ liệu gì | Tại sao | Cơ sở pháp lý |
|---|---|---|
| Tên, email, tin nhắn | Để đọc yêu cầu của bạn và trả lời nó, và nếu có liên quan, để thảo luận về việc triển khai có thể có | Điều 6(1)(f) — lợi ích hợp pháp của chúng tôi trong việc phản hồi các yêu cầu được gửi đến chúng tôi; và, khi yêu cầu của bạn liên quan đến việc tham gia một thỏa thuận, Điều 6(1)(b) — các bước được thực hiện theo yêu cầu của bạn trước khi ký kết hợp đồng |
| Địa chỉ IP, vị trí gần đúng được suy ra, siêu dữ liệu yêu cầu, tín hiệu bảo vệ chống bot | Để xác nhận rằng các lần gửi đến từ con người, để lọc thư rác và để bảo vệ các biểu mẫu khỏi bị lạm dụng tự động | Điều 6(1)(f) — lợi ích hợp pháp của chúng tôi trong việc bảo mật và tính sẵn sàng của trang web của chúng tôi |
| Nhật ký máy chủ, báo cáo lỗi mạng | Để cung cấp trang web và để phát hiện và điều tra các cuộc tấn công và lỗi | Điều 6(1)(f) — lợi ích hợp pháp của chúng tôi trong việc bảo mật và tính sẵn sàng của trang web của chúng tôi |
| Đo lường đối tượng khách truy cập | Để hiểu một cách tổng hợp cách trang web được sử dụng | Điều 6(1)(f) — lợi ích hợp pháp của chúng tôi trong việc duy trì và cải thiện trang web của chính chúng tôi |
| Tiết lộ cho cơ quan có thẩm quyền | Để tuân thủ nghĩa vụ pháp lý mà chúng tôi phải chịu | Điều 6(1)(c) |
5.1. Khi chúng tôi dựa vào lợi ích hợp pháp, chúng tôi đã xem xét liệu lợi ích đó có bị các lợi ích và quyền cơ bản của bạn lấn át hay không. Dữ liệu liên quan là thông tin liên hệ kinh doanh thông thường hoặc dữ liệu kỹ thuật có giới hạn, nó không được kết hợp thành hồ sơ và nó không được sử dụng cho bất kỳ mục đích nào mà bạn không thể mong đợi một cách hợp lý. Quyền phản đối việc xử lý này của bạn được nêu riêng tại mục 9.
6.1. Bạn không bắt buộc phải liên hệ với chúng tôi. Nếu bạn chọn làm như vậy, chúng tôi cần tên và địa chỉ email của bạn để trả lời — nếu không có chúng, biểu mẫu không thể được gửi đi và chúng tôi không có cách nào để trả lời bạn. Nội dung tin nhắn của bạn hoàn toàn do bạn quyết định.
6.2. Không có việc ra quyết định tự động và không có việc lập hồ sơ theo nghĩa của Điều 22 GDPR trên trang web này. Yêu cầu của bạn được đọc bởi một con người.
7.1. Các nhà cung cấp sau đây đóng vai trò là bên xử lý dữ liệu của chúng tôi theo Điều 28 GDPR, trên cơ sở các thỏa thuận xử lý dữ liệu được ký kết với từng bên:
7.2. Yêu cầu của bạn chỉ đi theo con đường này: từ biểu mẫu đến Formspark, và từ Formspark đến hộp thư của chúng tôi. Nó không được chuyển tiếp đến bất kỳ hệ thống quản lý quan hệ khách hàng, công cụ nhắn tin, bảng tính hoặc dịch vụ tự động hóa nào, và không có phản hồi tự động nào được tạo ra. Các yêu cầu chỉ được đọc bên trong XENOM bởi những người cần trả lời chúng — nhân viên kỹ thuật, hỗ trợ hoặc thương mại có liên quan. Quyền truy cập được giới hạn ở những gì nhiệm vụ yêu cầu.
7.3. Chúng tôi có thể tiết lộ dữ liệu cá nhân khi chúng tôi có nghĩa vụ pháp lý phải làm như vậy, ví dụ như để đáp ứng yêu cầu hợp pháp từ một cơ quan có thẩm quyền.
8.1. Các lần gửi biểu mẫu được Formspark lưu trữ trong Khu vực Kinh tế Châu Âu, tại Ireland và Đức. Thư từ được lưu giữ trong hộp thư Google Workspace của chúng tôi được xử lý theo Bản sửa đổi xử lý dữ liệu Google Workspace.
8.2. Trang web này được phân phối từ một mạng lưới phân phối nội dung toàn cầu và các trang được phục vụ từ nút gần bạn nhất. Do đó, dữ liệu kết nối được xử lý bên ngoài Khu vực Kinh tế Châu Âu, bao gồm cả ở Hoa Kỳ.
8.3. Việc chuyển dữ liệu đến Cloudflare, Inc. được thực hiện theo các Điều khoản hợp đồng tiêu chuẩn do Ủy ban Châu Âu thông qua, được đưa vào thỏa thuận xử lý dữ liệu của Cloudflare, được bổ sung bằng chứng nhận của công ty theo Khung bảo mật dữ liệu EU–Hoa Kỳ.
8.4. Khi Google LLC tại Hoa Kỳ tham gia vào việc cung cấp dịch vụ Google Workspace, việc chuyển dữ liệu dựa vào chứng nhận của Google theo Khung bảo mật dữ liệu EU–Hoa Kỳ và, nếu có thể áp dụng, dựa vào các Điều khoản hợp đồng tiêu chuẩn.
8.5. Khi Formspark thuê các nhà cung cấp bên ngoài Khu vực Kinh tế Châu Âu, các việc chuyển dữ liệu đó dựa vào các biện pháp bảo vệ được xác định trên danh sách nhà xử lý phụ đã được công bố của nó.
8.6. Bạn có thể yêu cầu một bản sao các biện pháp bảo vệ áp dụng cho bất kỳ việc chuyển dữ liệu nào trong số này bằng cách viết thư tới [email protected].
9.1. Theo GDPR, bạn có quyền:
9.2. Quyền chuyển đổi dữ liệu theo Điều 20 áp dụng cho việc xử lý được thực hiện trên cơ sở sự đồng ý hoặc hợp đồng. Do đó, nó áp dụng cho yêu cầu của bạn chỉ khi nó được thực hiện trong quá trình tham gia một thỏa thuận với chúng tôi.
9.3. Quyền phản đối của bạn
Khi chúng tôi xử lý dữ liệu cá nhân của bạn trên cơ sở lợi ích hợp pháp của chúng tôi — bao gồm yêu cầu của bạn, các biện pháp bảo mật của chúng tôi và phép đo đối tượng khách truy cập của chúng tôi — bạn có quyền phản đối việc xử lý đó bất cứ lúc nào, vì các lý do liên quan đến tình huống cụ thể của bạn.
Nếu bạn phản đối, chúng tôi sẽ ngừng xử lý trừ khi chúng tôi có thể chứng minh các căn cứ hợp pháp thuyết phục lấn át các lợi ích, quyền và tự do của bạn, hoặc trừ khi việc xử lý là cần thiết cho việc thiết lập, thực hiện hoặc bảo vệ các khiếu nại pháp lý.
Để phản đối, hãy viết thư tới [email protected]. Không yêu cầu một mẫu từ ngữ cụ thể nào.
9.4. Để thực hiện bất kỳ quyền nào trong số này, hãy viết thư tới [email protected]. Chúng tôi có thể cần xác nhận danh tính của bạn trước khi thực hiện một yêu cầu. Việc thực hiện các quyền của bạn là miễn phí.
9.5. Nếu bạn tin rằng dữ liệu của bạn đã bị xử lý không đúng cách, bạn có thể gửi khiếu nại tới Văn phòng Ủy viên Bảo vệ Dữ liệu Cá nhân của Cộng hòa Síp, Iasonos 1, 1082 Nicosia, Cyprus — www.dataprotection.gov.cy — hoặc tới cơ quan giám sát của quốc gia EU nơi bạn sinh sống hoặc làm việc.
10.1. Thư từ. Khi một yêu cầu dẫn đến một mối quan hệ thương mại, thư từ được lưu giữ trong suốt thời gian của mối quan hệ đó và trong sáu năm tiếp theo sau đó, phù hợp với các nghĩa vụ lưu giữ áp dụng cho hồ sơ kinh doanh tại Síp. Khi một yêu cầu không dẫn đến đâu, chúng tôi xóa thư từ trong vòng 24 tháng.
10.2. Các lần gửi do nhà cung cấp biểu mẫu của chúng tôi nắm giữ. Formspark giữ lại một lần gửi cho đến khi chúng tôi xóa nó; một lần gửi đã xóa vẫn có thể được khôi phục trong 30 ngày tiếp theo. Địa chỉ IP và vị trí gần đúng được suy ra từ nó được lưu giữ trong 12 tháng. Các lần gửi bị bộ lọc thư rác bắt giữ được lưu giữ trong 12 tháng.
10.3. Nhật ký máy chủ và bảo mật. Chúng được Cloudflare lưu giữ theo lịch trình lưu giữ của riêng nó. Trên gói dịch vụ chúng tôi sử dụng, chúng tôi không có quyền truy cập vào dữ liệu nhật ký thô và không tự mình lưu giữ bất kỳ bản sao nào của nó.
10.4. Đo lường đối tượng khách truy cập. Chỉ có số liệu tổng hợp; không có bản ghi cấp độ cá nhân nào được lưu giữ.
10.5. Cookie bảo mật. Cookie cf_clearance được mô tả tại mục 4.1 có thời gian tồn tại ngắn và chỉ được gia hạn trong khi bạn đang duyệt web. Nó không được chúng tôi lưu giữ.
11.1. Trang web được phục vụ qua HTTPS, các lần gửi biểu mẫu được bảo vệ chống lại việc lạm dụng tự động và quyền truy cập vào các yêu cầu được giới hạn cho nhân viên cần nó. Không có hệ thống nào an toàn tuyệt đối và chúng tôi không tuyên bố ngược lại. Chúng tôi cam kết xử lý bất kỳ sự cố nào ảnh hưởng đến dữ liệu cá nhân theo Điều 33 và 34 GDPR, bao gồm việc thông báo cho cơ quan giám sát trong vòng 72 giờ khi sự cố có khả năng gây ra rủi ro cho các quyền của bạn.
12.1. Trang web này hướng tới các tổ chức công nghiệp và nhân viên của họ. Nó không hướng tới trẻ em và chúng tôi không cố ý thu thập dữ liệu từ trẻ em. Theo luật pháp Síp, độ tuổi mà một đứa trẻ có thể đồng ý cho các dịch vụ xã hội thông tin là 14.
13.1. Chính sách này được công bố bằng mọi ngôn ngữ mà trang web này cung cấp. Mỗi phiên bản được cung cấp để bạn có thể đọc bằng ngôn ngữ mà trang web dùng để trò chuyện với bạn.
13.2. Trong trường hợp có bất kỳ sự khác biệt nào giữa các phiên bản, văn bản tiếng Anh sẽ được ưu tiên.
14.1. Nếu chính sách này thay đổi, phiên bản sửa đổi sẽ được công bố trên trang này với ngày "cập nhật lần cuối" mới. Khi một thay đổi ảnh hưởng đáng kể đến cách chúng tôi xử lý dữ liệu đã được thu thập, chúng tôi sẽ nói rõ điều đó thay vì dựa vào một bản cập nhật im lặng.
XENOM LTD (HE 478432) · Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus · [email protected]