Quyền riêng tư &
bảo vệ dữ liệu

1. Chúng tôi là ai

Soex (“chúng tôi”) vận hành www.soex.co, trang chính thức của thương hiệu Soex Pickleball. Theo Quy định bảo vệ dữ liệu chung EU/Anh, bên kiểm soát dữ liệu của trang web này là Soex. Liên hệ: hello@soex.co.

2. Phiên bản ngắn gọn

• Không cookie theo dõi. Một banner đồng ý cho bạn quyết định liệu thống kê ẩn danh có bao giờ được chạy — không gì ngoài mức thiết yếu hoạt động khi bạn chưa opt-in, và phân tích hôm nay còn chưa triển khai.
• Không script quảng cáo hay mạng xã hội.
• Không font hay CDN bên thứ ba — mọi tài nguyên đều từ tên miền của chúng tôi.
• Không tài khoản khách, không biểu mẫu đăng ký, không cơ sở dữ liệu khách truy cập.
• Chúng tôi không bao giờ bán, cho thuê hay chia sẻ dữ liệu cá nhân với bất kỳ ai.

3. Chúng tôi thực sự xử lý gì, và vì sao

(a) Nhật ký máy chủ. Như hầu hết mọi máy chủ web, máy chủ của chúng tôi lưu nhật ký kỹ thuật tiêu chuẩn — địa chỉ IP, URL được yêu cầu, dấu thời gian và user-agent của trình duyệt — chỉ dùng cho bảo mật, chống lạm dụng và vận hành dịch vụ. Cơ sở pháp lý theo GDPR: lợi ích chính đáng (Điều 6(1)(f)). Nhật ký được lưu ngắn hạn và xoá định kỳ (xem §7).

(b) Tuỳ chọn ngôn ngữ. Nếu bạn chọn một ngôn ngữ, chúng tôi lưu lựa chọn đó (một mã ngôn ngữ ngắn) trong localStorage của trình duyệt. Nó ở lại trên thiết bị của bạn, không bao giờ gửi về chúng tôi, và bạn có thể xoá bất cứ lúc nào. Theo quy tắc ePrivacy của EU, việc lưu này được miễn yêu cầu đồng ý vì chỉ phục vụ tính năng bạn chủ động yêu cầu. Gợi ý ngôn ngữ tự động chạy hoàn toàn trên thiết bị của bạn dựa vào ngôn ngữ trình duyệt và múi giờ — không truy vấn vị trí nào được gửi cho chúng tôi hay bên thứ ba.

(c) Lựa chọn đồng ý của bạn. Khi bạn trả lời banner cookie, chúng tôi lưu quyết định trong localStorage để không hỏi lại. Nó ở trên thiết bị của bạn và bản thân nó được miễn đồng ý vì thuộc loại thiết yếu. Bạn có thể thay đổi bất cứ lúc nào qua “Tuỳ chọn cookie” ở chân trang. Nếu bạn đồng ý với thống kê, phép đo ẩn danh trong tương lai chỉ kích hoạt sau opt-in đó; hôm nay chưa có gì được triển khai.

(d) Email. Nếu bạn viết đến hello@soex.co, chúng tôi nhận nội dung bạn gửi và dùng để trả lời, xử lý yêu cầu. Cơ sở pháp lý: lợi ích chính đáng, hoặc các bước trước khi giao kết hợp đồng.

4. Điều chúng tôi không làm

Không lập hồ sơ, không theo dõi liên trang, không mã định danh quảng cáo, không fingerprinting, không pixel theo dõi, không nhúng nội dung bên thứ ba. Chúng tôi không “bán” hay “chia sẻ” thông tin cá nhân theo định nghĩa CCPA/CPRA của California, và không dùng hay tiết lộ thông tin cá nhân nhạy cảm. Vì không theo dõi gì cả, các tín hiệu như Global Privacy Control mặc nhiên được tôn trọng — đơn giản là không có gì để từ chối.

5. Cơ sở pháp lý (GDPR)

Khi GDPR áp dụng, chúng tôi dựa trên: lợi ích chính đáng (Điều 6(1)(f)) cho nhật ký máy chủ và việc trả lời tin nhắn của bạn; và các bước trước hợp đồng (Điều 6(1)(b)) khi yêu cầu của bạn liên quan mua hàng hay hợp tác. Chúng tôi không dựa vào sự đồng ý cho bất kỳ hoạt động xử lý nào, vì không thực hiện hoạt động nào cần đến nó.

6. Quyền của bạn

Tuỳ nơi bạn sống, bạn có một số hoặc tất cả các quyền sau, và chúng tôi tôn trọng chúng bất kể khu vực pháp lý:

• EEA / Vương quốc Anh (GDPR): truy cập, chỉnh sửa, xoá, hạn chế xử lý, chuyển dữ liệu, phản đối, và khiếu nại với cơ quan giám sát của bạn.
• California (CCPA/CPRA): quyền được biết, xoá và sửa. Chúng tôi không bán hay chia sẻ thông tin cá nhân — không có gì để từ chối.
• Đài Loan (PDPA): quyền tra cứu và xem, nhận bản sao, bổ sung hoặc sửa, yêu cầu ngừng thu thập, xử lý hay sử dụng, và xoá.
• Nhật Bản (APPI): tiết lộ, chỉnh sửa và ngừng sử dụng.
• Hàn Quốc (PIPA): truy cập, chỉnh sửa, xoá và tạm dừng xử lý.

Để thực hiện quyền nào, hãy email hello@soex.co. Chúng tôi trả lời trong thời hạn luật định của khu vực bạn. Lưu ý: với đa số quyền, gần như không có gì để thực hiện — chúng tôi hầu như không giữ dữ liệu cá nhân nào.

7. Thời gian lưu trữ

Nhật ký máy chủ được giữ khoảng 30 ngày rồi xoá, trừ khi một sự cố bảo mật cụ thể cần giữ lâu hơn. Thư từ email chỉ giữ trong thời gian cần xử lý việc, sau đó xoá.

8. Khách quốc tế và chuyển dữ liệu

Trang web này được lưu trữ tại Đài Loan. Khi bạn truy cập từ nước khác, dữ liệu duy nhất vượt biên giới là nhật ký kỹ thuật mô tả ở §3(a). Chúng tôi không chuyển dữ liệu cá nhân cho bên thứ ba.

9. Trẻ em

Trang web này không hướng đến trẻ em dưới 16 tuổi và chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em.

10. Thay đổi thông báo này

Nếu thực tiễn của chúng tôi thay đổi, chúng tôi sẽ cập nhật trang này và ngày “cập nhật lần cuối” ở trên. Vì trang gần như không thu thập gì, các thay đổi hẳn sẽ hiếm hoi.

11. Liên hệ

Câu hỏi về quyền riêng tư hoặc thông báo này: hello@soex.co.