Văn bản đồng ý rõ ràng

Văn bản đồng ý rõ ràng này được DURBAY OTOMOTİV MİMARLIK İNŞAAT TİCARET LİMİTED ŞİRKETİ, với tư cách là bên kiểm soát dữ liệu, cung cấp theo Luật số 6698 về Bảo vệ Dữ liệu Cá nhân (“KVKK”). Văn bản này tách biệt với Thông báo quyền riêng tư theo KVKK của chúng tôi, vốn giải thích chúng tôi xử lý những gì và vì sao. Ở đây, chúng tôi chỉ liệt kê các hoạt động xử lý mà chúng tôi đề nghị bạn đồng ý rõ ràng (Điều 5(1) KVKK). Sự đồng ý là tự nguyện: bạn có thể sử dụng Rotascore mà không cần đồng ý, và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

1. Phân tích trang web

Nội dung: cookie Google Analytics và Yandex Metrica (_ga, _ga_*, _ym_uid) và dữ liệu về trang, trang giới thiệu, trình duyệt/thiết bị và vị trí gần đúng (quốc gia hoặc khu vực) được mô tả trong Chính sách cookie của chúng tôi. Mục đích: đo lường và cải thiện cách rotascore.com được sử dụng. Cách đồng ý: chọn “Chấp nhận tất cả”, hoặc bật tùy chọn phân tích, tại “Tùy chọn quyền riêng tư” trên trang web. ID trình duyệt của chính chúng tôi ở chế độ đầy đủ được lưu trong bộ nhớ cục bộ cho đến khi bạn xóa; ID ở chế độ ẩn danh chỉ nằm trong bộ nhớ tạm. Cookie _clck của Clarity lưu ID người dùng/tùy chọn trong 1 năm; _clsk gộp các lượt xem trang thành một phiên trong 1 ngày. Các cookie này thuộc danh mục Phân tích và gửi dữ liệu đến Microsoft; các cookie khác của Microsoft tuân theo quy định hiện hành của nhà cung cấp. Thời gian lưu giữ sự kiện thô khác với thời hạn của cookie. Microsoft Clarity phân tích thao tác chạm/nhấp, cuộn và tương tác trên màn hình trong ứng dụng và trên trang web thông qua tính năng phát lại phiên và bản đồ nhiệt. Các nội dung sau được che hoặc loại trừ: văn bản nhập vào các ô (ngoại trừ ô tìm kiếm), tin nhắn trò chuyện, màn hình tài khoản/email và mua hàng, biểu mẫu hỗ trợ và mọi WebView trong ứng dụng; văn bản tìm kiếm có thể hiển thị, vì vậy đừng nhập thông tin cá nhân vào đó. Microsoft xử lý các bản ghi tại Hoa Kỳ và cũng hoạt động với tư cách là bên kiểm soát dữ liệu đối với Clarity theo chính sách riêng của mình. Bản ghi có thể được liên kết với một ID bản cài đặt/trình duyệt bí danh hóa.

2. Cookie và pixel quảng cáo trên trang web

Nội dung: Meta Pixel (_fbp), TikTok Pixel (_ttp) và bộ nhớ quảng cáo của Google (_gcl_au), xử lý địa chỉ IP, thông tin trình duyệt/thiết bị của bạn, các trang bạn xem, trang đã giới thiệu bạn đến và các lượt nhấp vào nút App Store và Google Play của chúng tôi. Meta và TikTok cũng có thể sử dụng dữ liệu này cho mục đích riêng của họ với tư cách là bên kiểm soát độc lập. Mục đích: đo lường các chiến dịch quảng cáo của chúng tôi và hiển thị quảng cáo phù hợp hơn. Cách đồng ý: chọn “Chấp nhận tất cả”, hoặc bật tùy chọn quảng cáo, tại “Tùy chọn quyền riêng tư” trên trang web.

3. Phân tích việc sử dụng ứng dụng

Dữ liệu sử dụng và chẩn đoán. Hệ thống phân tích của chính chúng tôi (bên thứ nhất) đo lường việc sử dụng và chất lượng sản phẩm: tên/ID và thời điểm của sự kiện, phiên và chế độ đồng ý; ID bản cài đặt hoặc ID trình duyệt; nền tảng, loại thiết bị (điện thoại/máy tính bảng/máy tính để bàn), phiên bản/bản dựng ứng dụng, hệ điều hành, mẫu/phân hạng thiết bị, ngôn ngữ, giao diện, trạng thái Pro và loại mạng; màn hình hiện tại/trước đó, ID trận đấu và ID nội dung khác, lượt xem, lượt chạm, văn bản tìm kiếm (tối đa 64 ký tự), mục yêu thích, tương tác với thông báo/quyền, tương tác mua hàng/quảng cáo, lỗi, số đo hiệu năng và tín hiệu hoạt động khi ứng dụng chạy ở nền trước. Ở chế độ đầy đủ, ID của tài khoản đã đăng nhập được gửi đến máy chủ của chúng tôi, nơi chỉ lưu giá trị băm HMAC-SHA256 có khóa của ID đó; các bản ghi này là dữ liệu bí danh hóa (pseudonymous), không phải dữ liệu ẩn danh. Chúng tôi không lưu tên, địa chỉ email hoặc địa chỉ IP trong các bản ghi phân tích này; quốc gia được suy ra từ IP (thông tin quốc gia của Cloudflare). Google Firebase Analytics/Crashlytics và Google Analytics trên trang web cũng xử lý dữ liệu sử dụng, sự cố và hiệu năng theo quy định riêng của họ. Bạn có thể quản lý lựa chọn của mình tại “Tùy chọn quyền riêng tư” trên trang web và trong phần cài đặt quyền riêng tư của ứng dụng. Microsoft Clarity phân tích thao tác chạm/nhấp, cuộn và tương tác trên màn hình trong ứng dụng và trên trang web thông qua tính năng phát lại phiên và bản đồ nhiệt. Các nội dung sau được che hoặc loại trừ: văn bản nhập vào các ô (ngoại trừ ô tìm kiếm), tin nhắn trò chuyện, màn hình tài khoản/email và mua hàng, biểu mẫu hỗ trợ và mọi WebView trong ứng dụng; văn bản tìm kiếm có thể hiển thị, vì vậy đừng nhập thông tin cá nhân vào đó. Microsoft xử lý các bản ghi tại Hoa Kỳ và cũng hoạt động với tư cách là bên kiểm soát dữ liệu đối với Clarity theo chính sách riêng của mình. Bản ghi có thể được liên kết với một ID bản cài đặt/trình duyệt bí danh hóa. Phân tích và chẩn đoán: sự kiện thô của chính chúng tôi được lưu giữ trong 6 tháng, số liệu đếm người đang hoạt động trong 7 ngày; số liệu thống kê đã loại bỏ mã định danh được lưu giữ vô thời hạn. Các bản ghi có liên kết với tài khoản/thiết bị cũng thuộc phạm vi xóa. Theo chính sách lưu giữ Clarity của Microsoft, bản phát lại phiên được lưu giữ trong 30 ngày; các phiên được gắn nhãn/đánh dấu yêu thích và dữ liệu bản đồ nhiệt/lượt nhấp được lưu giữ trong 9 tháng. Dữ liệu chẩn đoán của các nhà cung cấp khác tuân theo quy tắc lưu giữ riêng của họ. Chúng tôi cũng sử dụng Yandex Metrica trên trang web và AppMetrica trong ứng dụng để phân tích: quốc gia suy ra từ IP, nguồn lưu lượng truy cập, thông tin thiết bị, mã định danh bí danh hóa, phiên, lượt xem trang/màn hình và tương tác với sản phẩm. Các công cụ này tuân theo lựa chọn phân tích hiện có của bạn và quy tắc đồng ý theo khu vực. Chúng tôi không gửi email, ID tài khoản Rotascore hoặc văn bản tìm kiếm thô; vị trí chính xác, mã định danh quảng cáo của AppMetrica và tính năng thu thập sự cố đều bị tắt. Yandex lưu trữ dữ liệu tại Liên minh Châu Âu và Nga (quyền riêng tư của Yandex). Thống kê về lượt nhấp, cuộn và tương tác với biểu mẫu cũng như bản ghi phiên đã được che của các trang công khai chỉ bắt đầu sau khi bạn cho phép phân tích một cách rõ ràng; văn bản đã nhập và nội dung riêng tư, bao gồm nội dung tài khoản, đăng nhập, tìm kiếm và trò chuyện, được loại trừ hoặc che. Ghi nhận nguồn cài đặt ứng dụng. Khi tính năng phân tích ứng dụng được bật, Kochava xử lý dữ liệu cài đặt ứng dụng và phiên, thông tin thiết bị và ứng dụng, vị trí gần đúng được xác định từ địa chỉ IP và thông tin chiến dịch/nguồn giới thiệu để giúp chúng tôi đo lường quảng cáo nào dẫn đến lượt cài đặt. Chúng tôi không gửi mã tài khoản Rotascore của bạn cho Kochava. Kochava có thể chia sẻ dữ liệu đo lường này (địa chỉ IP, thông tin thiết bị và ứng dụng, sự kiện cài đặt và sự kiện trong ứng dụng) với các mạng quảng cáo, bao gồm Meta, để đo lường kết quả các chiến dịch quảng cáo của chúng tôi. Trên iOS, ngay cả khi bạn không cho phép theo dõi giữa các ứng dụng, dữ liệu này vẫn có thể được xử lý để đo lường tổng hợp, không nhắm đến cá nhân, mà không sử dụng mã nhận dạng quảng cáo (IDFA) của bạn. Ứng dụng iOS cũng có SDK sự kiện ứng dụng của Meta (Facebook SDK): khi phân tích ứng dụng được bật, SDK gửi trực tiếp đến Meta các sự kiện cài đặt và mở ứng dụng, hoàn tất đăng ký, hoàn tất phần giới thiệu và mua gói đăng ký, cùng với thông tin thiết bị và ứng dụng, địa chỉ IP và một ID ứng dụng ẩn danh do SDK tạo ra, để đo lường kết quả các chiến dịch quảng cáo của chúng tôi. Mã nhận dạng quảng cáo (IDFA) của bạn chỉ được sử dụng nếu bạn cho phép theo dõi giữa các ứng dụng; chúng tôi không gửi ID tài khoản Rotascore, tên hoặc địa chỉ email của bạn cho Meta. Bạn có thể tắt phân tích ứng dụng tại Cài đặt → Giới thiệu → Quyền riêng tư. Trên iOS, quyền theo dõi trên nhiều ứng dụng được quản lý riêng thông qua lời nhắc ATT của Apple.

4. Chuyển dữ liệu ra nước ngoài không thường xuyên

Chúng tôi chuyển dữ liệu cá nhân ra nước ngoài dựa trên các cơ sở tại Điều 9 KVKK được mô tả trong Thông báo quyền riêng tư theo KVKK — chủ yếu là quyết định về mức độ bảo vệ tương xứng hoặc một biện pháp bảo vệ thích hợp như hợp đồng mẫu. Các sự đồng ý nêu trên không bao gồm việc chuyển dữ liệu ra nước ngoài. Nếu một lần chuyển dữ liệu không thường xuyên nào đó phụ thuộc vào sự đồng ý rõ ràng của bạn theo Điều 9(6)(a), chúng tôi sẽ hỏi bạn riêng và trước, nêu rõ bên nhận và quốc gia, đồng thời thông báo cho bạn về các rủi ro có thể xảy ra. Hệ thống phân tích của chính chúng tôi được lưu trữ trên máy chủ Netcup tại Đức. Microsoft (Clarity, Hoa Kỳ) và Google (Firebase, Hoa Kỳ và các quốc gia khác) cũng là bên nhận dữ liệu. Việc chuyển dữ liệu ra nước ngoài một cách thường xuyên đòi hỏi biện pháp bảo vệ pháp lý thích hợp; riêng lựa chọn về phân tích không phải là biện pháp bảo vệ cho việc chuyển dữ liệu theo KVKK.

Khu vực và cài đặt mặc định

Khu vực và thiết lập mặc định. Hệ thống phân tích của chính chúng tôi và Clarity được bật theo mặc định bên ngoài EEA/Vương quốc Anh/Thụy Sĩ, bao gồm cả Thổ Nhĩ Kỳ. Tại EEA, Vương quốc Anh và Thụy Sĩ, trước khi có sự đồng ý, chỉ có bộ đếm ẩn danh của chính chúng tôi hoạt động: ID được đặt lại mỗi lần khởi chạy ứng dụng/mỗi phiên trình duyệt và chỉ nằm trong bộ nhớ; không có ID lâu dài, hàng đợi trên thiết bị, liên kết tài khoản hay bản ghi Clarity. Chế độ đầy đủ và Clarity cần có sự đồng ý của bạn (biểu mẫu đồng ý trong ứng dụng hoặc “Tùy chọn quyền riêng tư” trên trang web). Bộ nhớ phân tích của Google/Yandex và quảng cáo chờ sự cho phép của bạn tại các khu vực này hoặc khi không xác định được khu vực trên trang web; Google Consent Mode vẫn ở trạng thái từ chối. Tín hiệu GPC/DNT và việc từ chối rõ ràng được tôn trọng ở mọi nơi; tắt chia sẻ dữ liệu sử dụng cũng dừng cả bộ đếm ẩn danh.

Những gì chúng tôi không đề nghị đồng ý

Chúng tôi không gửi tin nhắn tiếp thị (tin nhắn điện tử thương mại), không bán dữ liệu cá nhân và không xử lý các loại dữ liệu cá nhân đặc biệt. Các thông báo bạn bật trong ứng dụng, chẳng hạn như thông báo bàn thắng, là một phần của dịch vụ bạn yêu cầu và không được dùng cho mục đích tiếp thị.

Rút lại sự đồng ý

Rút lại sự đồng ý cũng dễ dàng như khi đồng ý: sử dụng “Tùy chọn quyền riêng tư” trên trang web hoặc cài đặt quyền riêng tư trong ứng dụng, hoặc gửi email tới help@rotascore.com. Việc rút lại có hiệu lực kể từ thời điểm đó và không ảnh hưởng đến hoạt động xử lý đã thực hiện trước đó. Các quyền của bạn theo Điều 11 KVKK được mô tả trong Thông báo quyền riêng tư theo KVKK. Trong ứng dụng và trên trang web, hãy tắt Cài đặt → Quyền riêng tư → Chia sẻ dữ liệu sử dụng để dừng hệ thống phân tích của chính chúng tôi và Clarity. Thao tác này cũng đưa vào hàng đợi xóa các bản ghi của chúng tôi khớp với giá trị băm tài khoản hoặc ID bản cài đặt/trình duyệt tương ứng. Việc xóa tài khoản sẽ xóa các bản ghi có thể liên kết với tài khoản đó; với các thiết bị khác không được liên kết, bạn có thể cần tắt tùy chọn trên chính thiết bị đó hoặc gửi yêu cầu xóa. Số liệu thống kê đã loại bỏ mã định danh vẫn được giữ lại; đối với dữ liệu do Microsoft nắm giữ, áp dụng quy tắc lưu giữ và quy tắc xử lý yêu cầu thực hiện quyền của Microsoft.