# Chính sách quyền riêng tư

Trang web thu thập dữ liệu ở mức tối thiểu có thể. Chúng tôi không đặt cookie, không chạy quảng cáo hay theo dõi trên nhiều trang web, cũng không bán hoặc chia sẻ thông tin cá nhân.

## Chúng tôi là ai

Trang web nazadocumentary.com do Three Musketeers Production (công ty đang trong quá trình thành lập) (sau đây gọi là “chúng tôi”) vận hành. Chúng tôi quyết định mục đích và cách thức sử dụng dữ liệu cá nhân từ trang web này, vì vậy chúng tôi là bên kiểm soát dữ liệu.

Mọi câu hỏi và yêu cầu về quyền riêng tư đều được gửi qua biểu mẫu yêu cầu ở cuối trang này. Đây là kênh liên hệ duy nhất của chúng tôi về quyền riêng tư và mọi yêu cầu gửi qua kênh này đều được trả lời.

## Tóm tắt

- Chúng tôi không đặt cookie và không sử dụng quảng cáo, điểm ảnh theo dõi, tiện ích mạng xã hội hay hoạt động theo dõi trên nhiều trang web.

- Chúng tôi không bán hoặc chia sẻ thông tin cá nhân của bạn, cũng không sử dụng thông tin đó cho quảng cáo nhắm mục tiêu.

- Dữ liệu cá nhân duy nhất chúng tôi lưu giữ là những gì bạn gửi qua biểu mẫu “Cùng tham gia” hoặc biểu mẫu yêu cầu về quyền riêng tư.

- Trong khi phim được phát, trình phát gửi một báo cáo ẩn danh ngắn về quá trình phát. Báo cáo được thiết kế để không nhận diện bạn.

- Bạn có thể nhận bản sao dữ liệu của mình hoặc yêu cầu xóa dữ liệu bất cứ lúc nào bằng biểu mẫu dưới đây. Cả hai yêu cầu đều được xử lý tự động sau khi bạn xác nhận qua email.

## Chúng tôi thu thập những gì, vì sao và dựa trên cơ sở nào

Truy cập trang web. Như mọi trang web khác, nhà cung cấp dịch vụ lưu trữ Cloudflare của chúng tôi xử lý các thông tin kỹ thuật của từng yêu cầu truy cập (chẳng hạn như địa chỉ IP, trang được yêu cầu và loại trình duyệt) để cung cấp trang, bảo vệ trang web khỏi các cuộc tấn công và thống kê tổng lưu lượng truy cập. Bản thân chúng tôi không lưu địa chỉ IP. Cơ sở: lợi ích chính đáng của chúng tôi trong việc vận hành và bảo vệ trang web (Điều 6(1)(f) GDPR).

Thử nghiệm cách diễn đạt. Trên một số trang, chúng tôi so sánh hai cách diễn đạt cho một nút. Trang web chỉ thống kê ở dạng tổng hợp: cách diễn đạt nào đã được hiển thị, người dùng có truy cập liên kết đó hay không, quốc gia và nhãn đánh dấu lượt truy cập tự động. Không có gì được lưu trong trình duyệt của bạn và không có mã định danh nào được giữ lại. Cơ sở: lợi ích chính đáng của chúng tôi trong việc cải thiện trang web.

Biểu mẫu “Cùng tham gia”. Nếu bạn chọn sử dụng biểu mẫu này, chúng tôi nhận được tên, địa chỉ email hoặc số điện thoại của bạn, thông tin về việc bạn muốn làm tình nguyện viên, quyên góp hay hỏi về vấn đề khác, cùng lời nhắn không bắt buộc. Biểu mẫu dành cho người từ đủ 18 tuổi. Chúng tôi chỉ sử dụng thông tin của bạn để trả lời và tổ chức hoạt động hỗ trợ. Việc cung cấp thông tin là tự nguyện; nếu bạn không cung cấp, chúng tôi không thể trả lời, còn bạn vẫn có thể sử dụng các phần khác của trang web như bình thường. Cơ sở: sự đồng ý của bạn, được thể hiện bằng việc đánh dấu vào ô và gửi biểu mẫu (Điều 6(1)(a) GDPR). Việc đề nghị hỗ trợ một bộ phim như thế này có thể phần nào cho thấy quan điểm của bạn, vì vậy chỉ chia sẻ những gì bạn thấy thoải mái và đừng thêm thông tin nhạy cảm như sức khỏe hoặc tôn giáo. Lời nhắn được lưu trong cơ sở dữ liệu của chúng tôi và hiển thị cho nhóm trong một không gian Google Chat riêng tư. Lời nhắn sẽ bị xóa sau 12 tháng kể từ khi bạn gửi (24 tháng nếu bạn đăng ký làm tình nguyện viên), hoặc sớm hơn nếu bạn yêu cầu.

Yêu cầu về quyền riêng tư. Khi bạn sử dụng biểu mẫu yêu cầu dưới đây, chúng tôi nhận được địa chỉ email, loại yêu cầu và ghi chú không bắt buộc của bạn. Chúng tôi sử dụng những thông tin này để xác nhận yêu cầu do chính bạn gửi, trả lời yêu cầu và lưu hồ sơ chứng minh đã xử lý. Cơ sở: nghĩa vụ pháp lý của chúng tôi phải trả lời những yêu cầu này (Điều 6(1)(c) GDPR). Yêu cầu chưa được bạn xác nhận sẽ bị xóa sau 7 ngày; yêu cầu đã xác nhận cùng kết quả xử lý được lưu giữ trong 3 năm.

Kiểm tra bot trên các biểu mẫu. Khi bạn gửi biểu mẫu, Cloudflare Turnstile kiểm tra để xác định người gửi là người thật chứ không phải chương trình. Dịch vụ này đọc các tín hiệu kỹ thuật như địa chỉ IP, loại trình duyệt và thông tin kết nối của bạn, không đặt cookie và chỉ trả cho chúng tôi kết quả đạt hoặc không đạt. Cơ sở: lợi ích chính đáng của chúng tôi trong việc ngăn chặn hành vi lạm dụng biểu mẫu và hộp thư của mọi người. Cloudflare cũng sử dụng những tín hiệu này với tư cách là một bên kiểm soát dữ liệu độc lập để cải thiện khả năng phát hiện bot, theo các điều khoản về quyền riêng tư của Turnstile.

Báo cáo phát video. Trong khi phim được phát, trình phát gửi cho trang web một báo cáo ngắn: những phần đã được phát, chất lượng video, thời gian chờ để bắt đầu phát, các lần gián đoạn hoặc lỗi, vị trí dừng phát, loại thiết bị ở mức khái quát (cảm ứng hay chuột và nhóm kích thước màn hình), quốc gia của bạn, nhóm tốc độ mạng và nhãn đánh giá khả năng lượt truy cập là tự động. Báo cáo mang một số ngẫu nhiên được tạo riêng cho lần xem đó; số này chỉ được giữ trong bộ nhớ, không bao giờ được lưu trong trình duyệt của bạn và không thể liên kết với lần truy cập sau. Chúng tôi không lưu địa chỉ IP hay mã định danh trình duyệt trong các báo cáo này. Chúng tôi chỉ sử dụng chúng ở dạng tổng hợp để biết người xem dừng ở đâu và khắc phục sự cố phát video. Cơ sở: lợi ích chính đáng của chúng tôi trong việc tìm hiểu và cải thiện dịch vụ. Báo cáo được lưu giữ trong 3 tháng rồi xóa; số liệu tổng hợp có thể được giữ lại.

Quyên góp. Các liên kết Ủng hộ mở trang chiến dịch trên Jewcer, một nền tảng riêng biệt. Mọi khoản đóng góp hoặc thông tin bạn nhập tại đó đều do Jewcer xử lý theo chính sách quyền riêng tư của họ; chúng tôi không nhận được gì từ việc bạn truy cập trang web này.

## Cookie và bộ nhớ lưu trữ của trình duyệt

Chúng tôi không đặt cookie. Trang web lưu một vài thông tin nhỏ trong bộ nhớ riêng của trình duyệt: các tùy chọn trợ năng nếu bạn thiết lập, việc bạn đã đóng thông báo ở cuối trang, ngôn ngữ bạn đã chọn và việc lời kêu gọi ủng hộ bộ phim đã được hiển thị cho bạn. Những thông tin này chỉ nằm trên thiết bị của bạn, không bao giờ được gửi cho chúng tôi và chỉ giúp trang web hoạt động theo lựa chọn của bạn. Bạn có thể xóa chúng bất cứ lúc nào bằng cách xóa dữ liệu của trang web trong trình duyệt.

Do Not Track và Global Privacy Control: chúng tôi không theo dõi bạn trên nhiều trang web nên không có hoạt động nào cần từ chối. Chúng tôi cũng tôn trọng cả hai tín hiệu: khi trình duyệt của bạn gửi một trong hai tín hiệu này, trình phát sẽ không gửi báo cáo phát video.

## Ai nhận được dữ liệu

- Cloudflare, Inc. (Hoa Kỳ) lưu trữ trang web và cơ sở dữ liệu, phân phối video, bảo vệ trang web, thực hiện kiểm tra bot trên các biểu mẫu, lưu các báo cáo phát video ẩn danh và gửi email trả lời các yêu cầu về quyền riêng tư.

- Google LLC (Hoa Kỳ) cung cấp Google Chat, nơi nhóm đọc lời nhắn gửi qua biểu mẫu trong một không gian riêng tư chỉ thành viên nhóm mới được truy cập.

- Cơ quan có thẩm quyền, chỉ khi pháp luật hoặc lệnh hợp pháp yêu cầu chúng tôi tiết lộ dữ liệu.

Cloudflare và Google là các bên xử lý dữ liệu thay mặt chúng tôi theo điều khoản xử lý dữ liệu của họ. Chúng tôi không bán dữ liệu cá nhân, cũng không chia sẻ dữ liệu với nhà quảng cáo hoặc bên môi giới dữ liệu.

## Chuyển dữ liệu ra nước ngoài

Chúng tôi đặt trụ sở tại Israel. Khi bạn gửi, lời nhắn trong biểu mẫu và yêu cầu về quyền riêng tư được truyền qua kết nối mã hóa đến Cloudflare và Google; các công ty này lưu trữ và xử lý chúng tại Hoa Kỳ và những quốc gia khác nơi họ hoạt động. Dữ liệu chỉ được sử dụng cho các mục đích nêu trên và chỉ được lưu giữ trong những thời hạn nêu trên. Nếu không muốn thông tin của mình được chuyển ra khỏi quốc gia của bạn, vui lòng không sử dụng biểu mẫu; các phần khác của trang web vẫn hoạt động mà không cần biểu mẫu.

Hoa Kỳ không có một đạo luật bảo vệ dữ liệu thống nhất trên toàn quốc tương đương GDPR. Cloudflare và Google được chứng nhận theo Khung bảo vệ dữ liệu cá nhân EU–Hoa Kỳ và các phần mở rộng dành cho Vương quốc Anh và Thụy Sĩ; điều khoản xử lý dữ liệu của họ bao gồm các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu. Ủy ban châu Âu và Thụy Sĩ công nhận Israel có mức độ bảo vệ đầy đủ. Bạn có thể yêu cầu bản sao các biện pháp bảo đảm này qua biểu mẫu yêu cầu.

## Các quyền của bạn và cách thực hiện

Dù sống ở đâu, bạn đều có thể yêu cầu bản sao dữ liệu cá nhân mà chúng tôi lưu giữ về bạn, yêu cầu chỉnh sửa hoặc xóa, phản đối hoặc hạn chế việc sử dụng, nhận dữ liệu ở định dạng thông dụng để chuyển sang nơi khác và rút lại sự đồng ý bất cứ lúc nào. Việc rút lại sự đồng ý không ảnh hưởng đến những hoạt động đã diễn ra trước đó.

Hãy sử dụng biểu mẫu yêu cầu ở cuối trang này. Chúng tôi gửi liên kết xác nhận đến địa chỉ email bạn nhập để chỉ bạn mới có thể xem hoặc xóa dữ liệu gắn với địa chỉ đó; chúng tôi không bao giờ yêu cầu giấy tờ tùy thân. Sau khi bạn xác nhận, yêu cầu nhận bản sao hoặc xóa dữ liệu sẽ được trả lời ngay qua email. Các yêu cầu khác và những việc chúng tôi không thể trả lời tự động sẽ được một người đọc và trả lời trong vòng 10 ngày. Mọi yêu cầu đều miễn phí.

Nếu bạn đã dùng số điện thoại trong biểu mẫu “Cùng tham gia”, hãy chọn “Vấn đề khác” và ghi số điện thoại vào phần ghi chú: yêu cầu sẽ được một người xử lý.

Nếu từ chối bất kỳ phần nào của yêu cầu, chúng tôi sẽ cho bạn biết lý do và cách yêu cầu xem xét lại quyết định.

Quyền phản đối của bạn. Khi chúng tôi dựa trên lợi ích chính đáng của mình (báo cáo phát video, kiểm tra bot và bảo vệ trang web), bạn có thể phản đối bất cứ lúc nào vì các lý do liên quan đến hoàn cảnh của mình qua biểu mẫu yêu cầu. Khi đó, chúng tôi sẽ dừng xử lý, trừ khi có căn cứ chính đáng mang tính thuyết phục hoặc cần dữ liệu để xác lập hay bảo vệ yêu cầu pháp lý. Để dừng báo cáo phát video ngay lập tức, hãy bật Do Not Track hoặc Global Privacy Control trong trình duyệt.

## Khiếu nại

Bạn có thể khiếu nại với chúng tôi qua biểu mẫu yêu cầu (chọn “Khiếu nại”). Chúng tôi xác nhận đã nhận mọi khiếu nại trong vòng 10 ngày và cho bạn biết cách chúng tôi xử lý.

Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu nơi bạn sống bất cứ lúc nào. Cơ quan của từng quốc gia được nêu trong mục “Quyền của bạn tại nơi cư trú”.

## Chúng tôi không bán hoặc chia sẻ thông tin của bạn

Chúng tôi không bán thông tin cá nhân, không chia sẻ thông tin đó để quảng cáo dựa trên hành vi trên nhiều bối cảnh khác nhau và không sử dụng thông tin đó cho quảng cáo nhắm mục tiêu hoặc lập hồ sơ về bạn. Trong mười hai tháng qua, chúng tôi không thực hiện bất kỳ hoạt động nào kể trên.

## Trẻ em

Trang web dành cho công chúng nói chung, không hướng đến trẻ em. Các biểu mẫu dành cho người từ đủ 18 tuổi và chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ ai chưa đủ tuổi này. Nếu biết một người chưa thành niên đã gửi thông tin cho chúng tôi, chúng tôi sẽ xóa; bạn cũng có thể yêu cầu chúng tôi xóa qua biểu mẫu yêu cầu.

## Bảo mật và quyết định tự động

Trang web chỉ được cung cấp qua HTTPS. Cloudflare mã hóa lời nhắn và yêu cầu khi lưu trữ; chỉ nhóm mới có thể đọc chúng. Liên kết xác nhận chỉ dùng được một lần và hết hạn sau 24 giờ; chúng tôi chỉ lưu dấu vân tay kỹ thuật số của từng liên kết, không lưu chính liên kết đó. Mọi lời nhắn đã lưu đều được tự động xóa khi hết thời hạn lưu giữ. Không hệ thống nào an toàn tuyệt đối, vì vậy chỉ chia sẻ những gì bạn thấy thoải mái.

Chúng tôi không đưa ra quyết định về bạn bằng phương thức tự động. Các phản hồi tự động đối với yêu cầu về quyền riêng tư chỉ gửi dữ liệu cho bạn hoặc xóa dữ liệu theo yêu cầu của bạn; việc kiểm tra bot trên biểu mẫu chỉ phân biệt người thật với chương trình.

## Liên minh châu Âu và Khu vực Kinh tế châu Âu (GDPR)

Nếu bạn ở Liên minh châu Âu, Iceland, Liechtenstein hoặc Na Uy, Quy định chung về bảo vệ dữ liệu (GDPR) bảo vệ bạn khi sử dụng trang web này. Chúng tôi là bên kiểm soát dữ liệu. Chúng tôi không có cơ sở hay đại diện tại EU và chưa bổ nhiệm cán bộ bảo vệ dữ liệu, vì GDPR không yêu cầu vị trí này đối với hoạt động xử lý như của chúng tôi.

Lý do chúng tôi sử dụng từng loại dữ liệu:

- Biểu mẫu “Cùng tham gia”: sự đồng ý của bạn (Điều 6(1)(a)). Vì việc đề nghị hỗ trợ có thể bộc lộ quan điểm của bạn, việc đánh dấu vào ô cũng là sự đồng ý rõ ràng của bạn đối với điều đó (Điều 9(2)(a)).

- Yêu cầu về quyền riêng tư: nghĩa vụ pháp lý của chúng tôi phải trả lời yêu cầu (Điều 6(1)(c)).

- Cung cấp và bảo vệ trang web, kiểm tra bot trên các biểu mẫu và báo cáo phát video: lợi ích chính đáng của chúng tôi trong việc vận hành, bảo vệ và cải thiện trang web (Điều 6(1)(f)); bạn có quyền phản đối việc xử lý trên cơ sở này.

Các quyền của bạn: truy cập (Điều 15), chỉnh sửa (16), xóa (17), hạn chế xử lý (18), được thông báo khi chúng tôi chuyển thông tin về việc chỉnh sửa hoặc xóa cho các bên nhận dữ liệu (19), chuyển dữ liệu (20), phản đối (21), không phải chịu quyết định chỉ dựa trên xử lý tự động (22; chúng tôi không đưa ra quyết định như vậy) và rút lại sự đồng ý bất cứ lúc nào (7(3)).

Chúng tôi trả lời trong vòng một tháng. Đối với các yêu cầu phức tạp hoặc số lượng lớn, chúng tôi có thể cần thêm hai tháng; nếu vậy, chúng tôi sẽ cho bạn biết lý do trong tháng đầu tiên. Việc cung cấp bản sao và xóa dữ liệu được thực hiện ngay khi bạn xác nhận qua liên kết được gửi bằng email.

Bạn có thể khiếu nại với cơ quan bảo vệ dữ liệu tại quốc gia thuộc EU hoặc Khu vực Kinh tế châu Âu nơi bạn sống, làm việc hoặc cho rằng vấn đề đã xảy ra. Ủy ban Bảo vệ Dữ liệu châu Âu liệt kê đầy đủ các cơ quan tại: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en

## Quyền của bạn tại nơi cư trú

Dưới đây là cách các luật chính về quyền riêng tư trên thế giới áp dụng đối với bạn. Mọi quyền đều được thực hiện theo cùng một cách: qua biểu mẫu yêu cầu ở cuối trang này và hoàn toàn miễn phí. Việc cung cấp bản sao và xóa dữ liệu được thực hiện ngay khi bạn xác nhận qua liên kết được gửi bằng email; việc rút lại sự đồng ý đồng nghĩa với xóa dữ liệu nên cũng có hiệu lực ngay. Mọi yêu cầu khác được một người trả lời trong vòng 10 ngày, hoặc sớm hơn nếu luật áp dụng cho bạn quy định thời hạn ngắn hơn. Nếu luật cho bạn nhiều quyền hơn những gì trang này nêu, bạn vẫn được hưởng đầy đủ các quyền đó.

## Thay đổi

Chúng tôi cập nhật chính sách này khi hoạt động của chúng tôi thay đổi và hiển thị ngày cập nhật ở đầu trang. Nếu một thay đổi cần sự đồng ý của bạn, chúng tôi sẽ xin sự đồng ý trước.