Đối với việc vận hành nền tảng Stage, bên kiểm soát dữ liệu là BizWants s.r.o., Kaprova 42/14, 110 00 Praha 1, Česká republika. Liên hệ về quyền riêng tư: stage@bizwants.com. Tài liệu này giải thích cách Stage xử lý dữ liệu cá nhân liên quan đến tài khoản, trang web công khai, đăng ký, thanh toán, hỗ trợ, bảo mật và vận hành dịch vụ.
Đối với nội dung của một sự kiện cụ thể do khách hàng cấu hình, khách hàng có thể là bên kiểm soát dữ liệu và BizWants s.r.o. có thể là bên xử lý dữ liệu, vì Stage xử lý âm thanh của diễn giả, bản chép lời, bản dịch, câu hỏi của khán giả và siêu dữ liệu sự kiện theo cấu hình và chỉ dẫn của khách hàng. Khách hàng chịu trách nhiệm thông báo cho người tham gia sự kiện và bảo đảm có cơ sở pháp lý cho việc xử lý đó.
Stage có thể xử lý dữ liệu nhận dạng và liên hệ, thông tin xác thực tài khoản và dữ liệu bảo mật, dữ liệu về vai trò và quyền hạn, dữ liệu về tổ chức và thanh toán, mã định danh thanh toán từ Stripe hoặc nhà cung cấp dịch vụ thanh toán khác, dữ liệu về gói đăng ký và quyết toán, cấu hình sự kiện, cài đặt ngôn ngữ, mã thông báo sự kiện công khai, mã QR, thông tin liên lạc hỗ trợ, nội dung gửi qua biểu mẫu liên hệ và siêu dữ liệu đăng ký.
Trong quá trình sử dụng Stage, dịch vụ có thể xử lý âm thanh của diễn giả, bản chép lời trực tiếp, bản dịch, đầu ra giọng nói tổng hợp, câu hỏi của khán giả, phiếu bình chọn, đánh giá sự kiện, lựa chọn ngôn ngữ của người nghe, dữ liệu đo lường kỹ thuật, địa chỉ IP, tác nhân người dùng, thông tin thiết bị và trình duyệt, thông tin hệ điều hành, nhật ký, dấu thời gian và dữ liệu chẩn đoán cần thiết để vận hành và bảo mật dịch vụ.
Người dùng không nên chủ động gửi các loại dữ liệu cá nhân đặc biệt, thông tin mật hoặc dữ liệu thuộc diện quản lý theo quy định, trừ khi đã đánh giá rằng việc xử lý đó là hợp pháp, cần thiết và phù hợp với sự kiện, đồng thời người tham gia đã nhận được thông tin bắt buộc.
Stage xử lý dữ liệu cá nhân để tạo lập và quản trị tài khoản, xác thực người dùng, cung cấp dịch vụ số, kích hoạt và vận hành sự kiện, cung cấp chức năng chép lời và dịch trực tiếp, cung cấp quyền truy cập công khai cho người nghe, phản hồi yêu cầu hỗ trợ, xử lý khiếu nại, xử lý thanh toán, phát hành hóa đơn, quản lý gói đăng ký và phần sử dụng vượt mức, ngăn chặn hành vi lạm dụng, bảo mật dịch vụ, duy trì nhật ký, tuân thủ nghĩa vụ pháp lý và xác lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý.
Các cơ sở pháp lý bao gồm việc thực hiện hợp đồng hoặc thực hiện các bước trước khi giao kết hợp đồng, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp trong việc cung cấp, bảo mật, cải thiện và bảo vệ dịch vụ, cũng như sự đồng ý trong trường hợp pháp luật yêu cầu, ví dụ đối với một số thông tin tiếp thị hoặc thông tin liên lạc tùy chọn. Khi việc xử lý dựa trên sự đồng ý, sự đồng ý có thể được rút lại bất cứ lúc nào mà không ảnh hưởng đến hoạt động xử lý đã diễn ra trước khi rút lại.
Lợi ích hợp pháp được cân bằng với các quyền và tự do của những người bị ảnh hưởng. Các lợi ích này bao gồm bảo mật dịch vụ, phòng chống gian lận, chẩn đoán kỹ thuật, hỗ trợ khách hàng, quản trị nội bộ, xác lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý, cải thiện sản phẩm dựa trên dữ liệu vận hành và liên lạc với các đầu mối kinh doanh về các dịch vụ tương tự khi pháp luật cho phép.
Dữ liệu cá nhân có thể được xử lý bởi các nhà cung cấp dịch vụ lưu trữ máy chủ, lưu trữ dữ liệu, sao lưu, gửi email, xử lý thanh toán, hỗ trợ khách hàng, bảo mật, phân tích cần thiết cho hoạt động, nhận dạng giọng nói, dịch thuật, tổng hợp giọng nói, giám sát và công cụ phát triển. Stripe hoặc nhà cung cấp dịch vụ thanh toán khác xử lý dữ liệu thanh toán theo tài liệu pháp lý và vai trò riêng của họ.
Dữ liệu của ứng dụng Stage được lưu trữ và xử lý trên các máy chủ của đơn vị vận hành tại Liên minh châu Âu. Nội dung sự kiện không được bán, thương mại hóa, trích xuất hoặc cung cấp cho bên thứ ba để họ sử dụng cho mục đích thương mại riêng. Nhà cung cấp bên thứ ba chỉ được sử dụng khi cần thiết để cung cấp, bảo mật, hỗ trợ hoặc lập hóa đơn cho dịch vụ, hoặc khi khách hàng đã cấu hình việc sử dụng đó.
Nếu dữ liệu cá nhân được chuyển ra ngoài Liên minh châu Âu hoặc Khu vực Kinh tế châu Âu, Stage sử dụng cơ chế chuyển dữ liệu hợp pháp phù hợp, chẳng hạn như quyết định về mức độ bảo vệ đầy đủ, các điều khoản hợp đồng tiêu chuẩn hoặc cơ chế khác được GDPR cho phép, cùng với các biện pháp bảo vệ bổ sung khi cần thiết.
Dữ liệu tài khoản, thanh toán và hợp đồng được lưu giữ trong thời gian tồn tại của tài khoản hoặc quan hệ hợp đồng và trong thời hạn theo yêu cầu của nghĩa vụ thuế, kế toán và pháp lý. Dữ liệu cần thiết để xác lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý, điều tra hành vi lạm dụng, giải quyết khiếu nại hoặc lập hồ sơ thanh toán có thể được lưu giữ trong thời hiệu cần thiết.
Khi người dùng yêu cầu xóa tài khoản thông qua chức năng tự phục vụ, Stage trước hết sẽ vô hiệu hóa tài khoản và thông thường sẽ ẩn danh hóa thông tin liên hệ cá nhân sau thời hạn bảo vệ 90 ngày, trừ khi cần xử lý lâu hơn để khôi phục, thanh toán, xử lý khiếu nại, bảo mật, tuân thủ nghĩa vụ pháp lý, xác lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý hoặc quyết toán với đối tác liên kết. Trong thời hạn bảo vệ, việc tạo tài khoản mới bằng cùng email hoặc số điện thoại có thể yêu cầu xử lý khôi phục tài khoản ban đầu.
Nội dung sự kiện, bản chép lời, bản dịch, đầu ra liên quan đến âm thanh, dữ liệu đo lường và dữ liệu chẩn đoán có thể bị xóa hoặc ẩn danh hóa theo quy tắc vận hành, cài đặt gói dịch vụ và nhu cầu kỹ thuật, trừ khi việc lưu giữ lâu hơn là cần thiết cho mục đích thanh toán, bảo mật, xử lý khiếu nại, tuân thủ nghĩa vụ pháp lý hoặc bảo vệ quyền.
Dữ liệu đăng ký tự phục vụ chưa được xác nhận và mã thông báo xác nhận có thể hết hạn và bị xóa hoặc được cho phép tái sử dụng sau thời hạn hiệu lực đã cấu hình. Dữ liệu từ biểu mẫu liên hệ và dữ liệu hỗ trợ được lưu giữ trong thời gian cần thiết để phản hồi yêu cầu, duy trì hồ sơ kinh doanh và bảo vệ quyền.
Chủ thể dữ liệu có thể yêu cầu truy cập dữ liệu cá nhân của mình, cải chính, xóa, hạn chế xử lý, yêu cầu chuyển dữ liệu, phản đối việc xử lý dựa trên lợi ích hợp pháp và yêu cầu thông tin về việc xử lý. Khi việc xử lý dựa trên sự đồng ý, họ có thể rút lại sự đồng ý.
Quyền xóa dữ liệu được đánh giá theo GDPR. Việc xóa có thể không thực hiện được đối với dữ liệu mà Stage phải lưu giữ nhằm tuân thủ nghĩa vụ pháp lý, lập hóa đơn, kế toán, bảo mật, xử lý khiếu nại, xác lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý, ngăn ngừa lạm dụng dịch vụ hoặc quyết toán chưa hoàn tất với đối tác liên kết.
Yêu cầu có thể được gửi đến stage@bizwants.com. Stage có thể cần xác minh danh tính của người yêu cầu trước khi thực hiện yêu cầu. Các yêu cầu được xử lý không chậm trễ quá mức và thông thường trong vòng một tháng; thời hạn này có thể được gia hạn khi GDPR cho phép do tính phức tạp hoặc số lượng yêu cầu.
Chủ thể dữ liệu cũng có quyền khiếu nại với cơ quan giám sát. Tại Cộng hòa Séc, cơ quan giám sát là Văn phòng Bảo vệ Dữ liệu Cá nhân.
Stage áp dụng các biện pháp kỹ thuật và tổ chức phù hợp, xét đến bản chất của dịch vụ, bao gồm kiểm soát truy cập, phân tách vai trò, phân tách môi trường, mã hóa dữ liệu trong quá trình truyền, ghi nhật ký, sao lưu, giám sát vận hành và hạn chế quyền truy cập quản trị.
Các biện pháp bảo mật được rà soát dựa trên hồ sơ rủi ro của dịch vụ, các yêu cầu của GDPR và các yêu cầu, kỳ vọng có liên quan về an ninh mạng của châu Âu, bao gồm NIS2 khi áp dụng đối với hoạt động vận hành.
Không có dịch vụ internet nào có thể bảo đảm an toàn tuyệt đối. Người dùng có trách nhiệm bảo vệ thông tin xác thực của mình, sử dụng thiết bị và mạng phù hợp, chỉ gán vai trò cho người được phép, xóa các quyền truy cập không cần thiết và kịp thời báo cáo hành vi sử dụng sai mục đích hoặc sự cố bảo mật bị nghi ngờ.
Stage sử dụng cookie thiết yếu và cơ chế lưu trữ tương tự trên trình duyệt khi cần cho phiên đăng nhập, bảo mật, định tuyến người nghe đến đúng sự kiện, lựa chọn ngôn ngữ, tùy chọn chủ đề giao diện, cài đặt giao diện và hoạt động cốt lõi của dịch vụ. Nếu không có các công nghệ này, chức năng đăng nhập, nghe sự kiện, các chức năng điều khiển của diễn giả hoặc quản trị có thể không hoạt động đúng.
Các tùy chọn như chế độ sáng hoặc tối, ngôn ngữ, cài đặt trang người nghe hoặc trạng thái hiển thị hướng dẫn có thể được lưu trong trình duyệt để duy trì khả năng sử dụng dịch vụ và giảm thiểu mức độ gây phiền nhiễu. Stage sẽ không sử dụng cookie phân tích hoặc tiếp thị tùy chọn trừ khi có cơ sở pháp lý và, khi cần có sự đồng ý, đã nhận được sự đồng ý trước đó.
Các lựa chọn về cookie được lưu trong trình duyệt. Stage cũng có thể lưu giữ hồ sơ kiểm toán kỹ thuật giới hạn về các thay đổi đối với sự đồng ý, chẳng hạn như phiên bản cơ chế xin đồng ý, thời điểm, các danh mục đã chọn, đường dẫn trang và mã định danh kỹ thuật đã được giả danh hóa. Các hồ sơ này được sử dụng để chứng minh các lựa chọn về sự đồng ý, hỗ trợ bảo mật, kiểm toán và xử lý sự cố.
Stage sử dụng xử lý tự động để nhận dạng giọng nói, tạo bản chép lời, dịch văn bản, tạo đầu ra giọng nói tổng hợp, phát hiện trạng thái kỹ thuật và hỗ trợ đo lường phục vụ thanh toán. Các đầu ra tự động này hỗ trợ giao tiếp và vận hành dịch vụ; chúng không nhằm đưa ra các quyết định về pháp lý, y tế, việc làm, tín dụng hoặc các quyết định khác có ảnh hưởng đáng kể tương tự đối với cá nhân.
Khi khách hàng sử dụng Stage trong bối cảnh có thể ảnh hưởng đáng kể đến cá nhân, khách hàng phải đánh giá xem có cần thêm sự rà soát của con người, thông tin cho người tham gia, sự đồng ý hoặc các biện pháp bảo vệ hay không.
Tài liệu Quyền riêng tư và GDPR này có hiệu lực từ 2026-06-13. Nếu việc xử lý thay đổi đáng kể, Stage sẽ công bố phiên bản mới và, khi phù hợp, thông báo cho người dùng trong ứng dụng hoặc qua email.