Chính sách quyền riêng tư

Chúng tôi là ai

ShipCertify là một công ty thuộc Seaway Group. Pháp nhân đăng ký, địa chỉ và số đăng ký doanh nghiệp hiện còn để ngỏ và sẽ được nêu tại đây trước khi công bố. Mọi thắc mắc: info@shipcertify.com.

Chúng tôi thu thập những gì

Chỉ những gì quý khách nhập vào biểu mẫu yêu cầu báo giá: tên tàu và số IMO, cảng và ngày tháng, phạm vi công việc quý khách cần, cùng tên, công ty, email và số điện thoại của quý khách. Chúng tôi không thu thập hồ sơ người truy cập, không lấy dấu vân tay trình duyệt của quý khách, và không đặt cookie quảng cáo nào.

Địa chỉ IP, nhật ký truy cập và bộ giới hạn tần suất

Địa chỉ IP là dữ liệu cá nhân, và trang web này xử lý địa chỉ IP tại hai vị trí. Nhật ký truy cập nginx ghi lại địa chỉ đã gửi mỗi yêu cầu, thời điểm, trang được yêu cầu, mã phản hồi và chuỗi user-agent của trình duyệt; không có nhật ký đó thì không thể chẩn đoán máy chủ khi máy chủ gặp sự cố, cũng không thể phòng vệ cho máy chủ khi bị tấn công. Nhật ký được luân chuyển hằng đêm, được nén vào ngày hôm sau và bị xóa 10 ngày sau khi được ghi — đủ dài để truy vết một sự cố ngược lại qua một tuần lưu lượng, đủ ngắn để không một địa chỉ nào nằm lại trên máy chủ quá thời hạn đó. Không có dữ liệu nào được sao chép ra khỏi máy chủ, và không địa chỉ nào trong nhật ký được ghép nối với một yêu cầu hỏi hàng, với một tên người, hay với bất kỳ nhật ký nào khác. Biểu mẫu yêu cầu báo giá đếm số lần gửi một cách riêng biệt — tối đa 5 lần trong 10 phút từ một địa chỉ IP, và 3 lần trong một giờ từ một địa chỉ email — để một đoạn mã tự động không thể làm ngập hộp thư của các điều phối viên; các bộ đếm đó nằm trong bộ nhớ của tiến trình đang chạy, không bao giờ được ghi xuống ổ đĩa, và biến mất khi khoảng thời gian đếm kết thúc hoặc khi dịch vụ khởi động lại. Địa chỉ không được cắt ngắn, không được lưu kèm yêu cầu hỏi hàng của quý khách, và không được dùng để nhận dạng quý khách hay để xây dựng hồ sơ về quý khách. Biểu mẫu còn chứa một trường ẩn phải luôn để trống và thời điểm trang được kết xuất, cả hai chỉ tồn tại để loại bỏ các lượt gửi tự động.

Cách trang web này thống kê lượt truy cập

Trang web này tự thống kê lưu lượng truy cập của chính mình, trên máy chủ của chính mình, và lượng dữ liệu được ghi lại phụ thuộc vào lựa chọn mà bạn đã đưa ra trên thanh cookie. Với mọi lượt truy cập, bất kể bạn đã chọn gì, chúng tôi ghi lại ngày và giờ, trang được xem, quốc gia, vùng và thành phố, loại thiết bị, hệ điều hành, trình duyệt và phiên bản của trình duyệt. Vị trí và thiết bị không được hỏi bạn và không được đọc từ thiết bị của bạn: vị trí được tra cứu từ địa chỉ IP của bạn, còn thiết bị, trình duyệt và phiên bản là những gì trình duyệt của bạn tự khai báo về chính nó trong yêu cầu gửi đi. Địa chỉ IP của bạn được dùng cho việc tra cứu đó và sau đó được cắt ngắn trước khi bất cứ điều gì được ghi lại — phần cuối của một địa chỉ IPv4, hoặc toàn bộ trừ ba nhóm đầu tiên của một địa chỉ IPv6, được thay bằng các số không, và địa chỉ đầy đủ bị loại bỏ. Địa chỉ đầy đủ không bao giờ được lưu trong các bản ghi phân tích và không bao giờ rời khỏi máy chủ này. Không có gì được ghi vào thiết bị của bạn cho việc này, không có định danh nào được tạo ra, và hai trang bạn đọc không thể được nhận biết là thuộc cùng một lượt truy cập. Nếu bạn đã chấp nhận phân tích truy cập trên thanh cookie, ba thứ nữa được ghi lại: một mã tham chiếu ngẫu nhiên được giữ trong session storage (bộ nhớ phiên) của trình duyệt của bạn để các trang của một lượt truy cập duy nhất có thể được đọc theo đúng trình tự, các lần nhấp vào liên kết và nút được ghi lại bằng một tên ngắn cố định dành cho đối tượng được nhấp, và chiều rộng cửa sổ trình duyệt của bạn được ghi lại theo các mức xấp xỉ. Mã tham chiếu này không phải là cookie và không được lưu giữ: trình duyệt của bạn loại bỏ nó khi bạn đóng thẻ, nên nó không thể kết nối một lượt truy cập hôm nay với một lượt truy cập vào tuần sau. Nó không phải tên của bạn, không phải một tài khoản, và không bao giờ được gắn với một yêu cầu báo giá. Có những thứ hoàn toàn không bao giờ được ghi lại. Mọi thứ sau dấu hỏi trong một địa chỉ web đều bị loại bỏ trước khi địa chỉ đó được ghi lại, nên một từ khóa tìm kiếm, một mã tham chiếu hay một địa chỉ email từng xuất hiện trong một liên kết không thể lọt vào các bản ghi này. Nội dung chữ của một liên kết hay một nút không bao giờ được ghi lại, chỉ có tên ngắn cố định. Nguồn dẫn bạn tới đây chỉ được thu gọn thành tên trang web mà thôi, trừ khi bạn đã chấp nhận phân tích truy cập. Các yêu cầu từ những trình thu thập dữ liệu tự động bị loại bỏ chứ không được tính, và các yêu cầu từ máy chủ của chính chúng tôi cũng vậy. Không có công ty nào khác tham gia. Không có dịch vụ phân tích, không có tag manager và không có pixel theo dõi trên bất kỳ trang nào: việc thống kê do phần mềm của chính chúng tôi thực hiện và các bản ghi nằm lại trong cơ sở dữ liệu của chính chúng tôi. Việc tra cứu tên địa danh sử dụng một tệp cơ sở dữ liệu được giữ trên máy chủ này, nên địa chỉ IP của bạn không được gửi đi bất cứ đâu để phân giải. Tệp đó là cơ sở dữ liệu IP to City Lite của DB-IP, được sử dụng theo giấy phép Creative Commons Attribution 4.0. Thành phố mà nó cho ra là tâm của thành phố mà mạng đó thuộc về — đó là một giá trị xấp xỉ lấy từ mạng, không phải một số đọc từ thiết bị của bạn, và thường là thành phố của nhà cung cấp dịch vụ internet của bạn chứ không phải của bạn. Trang web này không bao giờ hỏi trình duyệt của bạn về vị trí thực tế của bạn. Cơ sở pháp lý cho việc thống kê diễn ra với mọi lượt truy cập là lợi ích hợp pháp của chúng tôi trong việc biết những trang nào trên trang web của chính mình được sử dụng và từ những quốc gia nào, để chúng tôi có thể duy trì và cải thiện nó. Bạn không được yêu cầu đồng ý với việc đó vì không có gì được lưu trên thiết bị của bạn và không bản ghi nào nhận dạng được bạn. Việc ghi nhận bổ sung được mô tả ở trên chỉ diễn ra khi bạn đã đồng ý, và bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào từ trang cookie — việc ghi nhận chi tiết dừng lại kể từ thời điểm đó. Các bản ghi của từng lượt truy cập riêng lẻ được xóa sáu tháng sau khi được ghi. Những gì được giữ lại sau thời hạn đó là một tập hợp các tổng số theo ngày — mỗi trang có bao nhiêu lượt xem, từ quốc gia nào, trên loại thiết bị nào và trong trình duyệt nào — không có địa chỉ, không có mã tham chiếu và không có hành trình di chuyển nào trong đó. Các tổng số đó được giữ vô thời hạn để chúng tôi có thể so sánh năm này với năm khác. Chỉ nhân viên của chính chúng tôi mới có thể xem bất kỳ phần nào trong đó; không phần nào trong đó được bán, được chia sẻ hay được dùng để quảng cáo tới bạn.

Vì sao chúng tôi có thể sử dụng dữ liệu

Đối với một yêu cầu báo giá, cơ sở pháp lý là các bước được thực hiện theo yêu cầu của quý khách trước khi giao kết hợp đồng, và lợi ích hợp pháp của chúng tôi trong việc trả lời một đề nghị thương mại. Sự đồng ý rõ ràng của quý khách cũng được ghi nhận tại thời điểm gửi biểu mẫu, và đó là lý do ô đồng ý không bao giờ được đánh dấu sẵn.

Còn ai khác tiếp xúc với dữ liệu

These are the only third parties that touch it.

Namecheap Private Email, which carries the notification to us and the acknowledgement to you.

Telegram, dịch vụ chuyển một thông báo tới nhóm trò chuyện vận hành của chính chúng tôi khi một lượt truy cập bắt đầu, để một yêu cầu hỏi hàng có thể được trả lời bởi người đã biết những trang nào đã được đọc. Thông báo đó chứa thành phố và quốc gia mà địa chỉ được tra cứu ra, mạng mà địa chỉ đó thuộc về, trình duyệt và thiết bị, trang được truy cập đầu tiên, nguồn dẫn tới lượt truy cập, và chính địa chỉ IP. Telegram nằm ngoài Vương quốc Anh và EEA, nên việc chuyển dữ liệu đó dựa trên các biện pháp bảo vệ phù hợp chứ không dựa trên quyết định về mức độ bảo vệ tương xứng, và được thực hiện trên cơ sở lợi ích hợp pháp của việc biết ai đang hỏi về các dịch vụ của chúng tôi. Quý khách có thể phản đối việc này tại địa chỉ nêu dưới đây.

ipwho.is, dịch vụ được hỏi xem một địa chỉ IP thuộc thành phố nào và mạng nào, chỉ dành cho thông báo đó. Địa chỉ được gửi tới dịch vụ này qua một kết nối được mã hóa và không được chúng tôi lưu trữ tại đó. Đây là lần tra cứu duy nhất rời khỏi máy chủ này: tên địa danh trong chính báo cáo lượt truy cập vẫn đến từ tệp cơ sở dữ liệu được giữ tại đây.

Our own server, hosted with IONOS in London, which serves this site.

Không có dịch vụ phân tích của bên thứ ba, không có tag manager và không có script của bên thứ ba trên bất kỳ trang nào của trang web này. Các lượt truy cập được thống kê bằng phần mềm của chính chúng tôi trên máy chủ này, và việc tra cứu tên địa danh cho báo cáo đó sử dụng một tệp cơ sở dữ liệu được giữ tại đây.

Chúng tôi lưu giữ trong bao lâu

Một yêu cầu báo giá được lưu trong hộp thư điện tử của các điều phối viên của chúng tôi, theo chế độ lưu giữ thư từ thương mại thông thường của chúng tôi. Trang web này không có cơ sở dữ liệu — nội dung quý khách gửi không được ghi vào cơ sở dữ liệu nào tại đây.

Dữ liệu được chuyển đi đâu

Máy chủ của chúng tôi đặt tại London. Các điều phối viên của chúng tôi làm việc tại các cơ sở dịch vụ ở Türkiye, Bulgaria, Romania và Vương quốc Anh, do đó một yêu cầu có thể được đọc bên ngoài Vương quốc Anh và EEA. Việc chuyển dữ liệu ra ngoài được thực hiện theo các biện pháp bảo vệ phù hợp với quốc gia liên quan.

Luật Thổ Nhĩ Kỳ số 6698 (KVKK)

Vì pháp nhân vận hành được thành lập tại Türkiye, Luật số 6698 về Bảo vệ Dữ liệu Cá nhân áp dụng đối với hoạt động xử lý này song song với UK GDPR và EU GDPR; ba văn bản này chồng lấn nhau nhưng không phải là một chế định duy nhất, và một quyền theo văn bản này không đương nhiên là một quyền theo văn bản khác. Theo Điều 11, quý khách có quyền biết dữ liệu cá nhân của mình có được xử lý hay không, yêu cầu cung cấp thông tin nếu có, biết mục đích xử lý và liệu dữ liệu có được sử dụng đúng mục đích đó hay không, biết các bên thứ ba tại Türkiye và ở nước ngoài mà dữ liệu được chuyển giao cho họ, yêu cầu đính chính dữ liệu chưa đầy đủ hoặc không chính xác và yêu cầu thông báo việc đính chính đó cho các bên thứ ba nói trên, yêu cầu xóa hoặc tiêu hủy dữ liệu theo Điều 7 và yêu cầu thông báo cả việc đó, phản đối một kết quả được đưa ra về quý khách thông qua phân tích hoàn toàn tự động, và yêu cầu bồi thường thiệt hại do việc xử lý trái pháp luật gây ra. Đơn yêu cầu phải được gửi đến chúng tôi trước, bằng văn bản — tới compliance@shipcertify.com, hoặc tới địa chỉ trụ sở đăng ký nêu ở mục liên hệ bên dưới — và được trả lời chậm nhất trong vòng 30 ngày. Nếu đơn bị từ chối, được trả lời không thỏa đáng hoặc không được trả lời đúng hạn, quý khách có thể khiếu nại tới Hội đồng Bảo vệ Dữ liệu Cá nhân (Kişisel Verileri Koruma Kurulu), cơ quan ra quyết định của Cơ quan Bảo vệ Dữ liệu Cá nhân — trong vòng 30 ngày kể từ khi biết câu trả lời của chúng tôi, và trong mọi trường hợp trong vòng 60 ngày kể từ ngày nộp đơn. Chế định nào trong ba chế định đó giữ vai trò chủ đạo đối với một yêu cầu cụ thể được xác định theo bên kiểm soát dữ liệu được nêu tên ở đầu trang này.

Đại diện tại EU và Vương quốc Anh

Điều 27 của EU GDPR yêu cầu bên kiểm soát dữ liệu được thành lập ngoài Liên minh nhưng cung cấp dịch vụ cho những người ở trong Liên minh phải chỉ định bằng văn bản một đại diện tại đó, và UK GDPR đặt ra nghĩa vụ tương tự đối với Vương quốc Anh. Không nghĩa vụ nào trong hai nghĩa vụ đó áp dụng đối với chúng tôi, và lý do nằm ở nơi chúng tôi hoạt động. Chúng tôi có căn cứ dịch vụ tại Varna, Bulgaria, và tại Constanța, Romania — là các cơ sở đặt trong Liên minh — cùng một trụ sở đăng ký và một căn cứ dịch vụ tại London. Hoạt động xử lý được thực hiện trong bối cảnh hoạt động của các cơ sở đó thuộc phạm vi Điều 3(1) của mỗi quy định, tức căn cứ áp dụng cho bên kiểm soát dữ liệu được thành lập trên lãnh thổ, trong khi Điều 27 chỉ điều chỉnh bên kiểm soát dữ liệu thuộc phạm vi Điều 3(2). Do đó không có đại diện nào để nêu tên và cũng không cần có: một yêu cầu từ Liên minh hoặc từ Vương quốc Anh được chính chúng tôi xử lý trực tiếp, theo địa chỉ liên hệ bên dưới và trong các thời hạn nêu trên.

Cổng thông tin khách hàng là một hệ thống riêng biệt

portal.shipcertify.com là một ứng dụng khác, trên một tên máy chủ khác, có cơ sở dữ liệu riêng, thông tin đăng nhập riêng, căn cứ pháp lý riêng và thông báo về quyền riêng tư riêng; thông báo này không điều chỉnh cổng thông tin đó và thông báo của cổng thông tin đó không điều chỉnh trang web này. Một yêu cầu báo giá gửi tại đây không bao giờ được ghi vào cổng thông tin đó — trang web công khai hoàn toàn không có đường truy cập nào vào cơ sở dữ liệu đó. Vì vậy, việc yêu cầu báo giá không tạo ra tài khoản trên cổng thông tin. Nếu quý khách được cấp quyền truy cập cổng thông tin, đó là một bước riêng biệt, với điều khoản riêng và sự đồng ý riêng, và quý khách sẽ được thông báo về việc đó vào thời điểm ấy.

Dữ liệu được bảo vệ như thế nào

Trang web chỉ được phục vụ qua TLS, trên một chứng chỉ tự động gia hạn, và các kết nối HTTP thông thường được chuyển hướng sang TLS. Ứng dụng công khai được triển khai mà không có chuỗi kết nối cơ sở dữ liệu và không có thông tin đăng nhập nào của cổng thông tin, nên việc máy chủ web này bị xâm nhập không chạm tới hồ sơ khách hàng nào: trên đó không có hồ sơ khách hàng nào cả. Máy chủ có giữ một khóa bí mật ký phiên đăng nhập, dùng cho duy nhất một lối đăng nhập quản trị mà qua đó nhân viên của chính chúng tôi quản lý ảnh trên trang web này; lần đăng nhập đó không chạm tới bất kỳ yêu cầu hỏi hàng nào. Yêu cầu báo giá được gửi tới các hộp thư theo chức danh có trách nhiệm trả lời và không được luân chuyển ra ngoài phạm vi các điều phối viên và nhân viên hồ sơ đang xử lý yêu cầu đó. Các hộp thư đó chỉ được mở thông qua các tài khoản cá nhân có định danh — không có mật khẩu dùng chung và không có tài khoản đăng nhập chung — quyền truy cập do một giám đốc khai thác cấp, xác thực hai yếu tố được áp dụng bắt buộc trên mọi tài khoản có thể truy cập các hộp thư này, danh sách người được cấp quyền được rà soát 6 tháng một lần, và tài khoản bị đóng ngay trong ngày người đó nghỉ việc. Một vi phạm dữ liệu cá nhân ảnh hưởng tới trang web này sẽ được báo cáo cho cơ quan giám sát có thẩm quyền không chậm trễ quá mức và, nếu khả thi, trong vòng 72 giờ kể từ khi chúng tôi biết được vi phạm đó, trong trường hợp vi phạm có khả năng gây rủi ro cho quý khách, và được thông báo trực tiếp cho quý khách khi rủi ro đó ở mức cao. Cơ quan nào có thẩm quyền được xác định theo bên kiểm soát dữ liệu được nêu tên ở đầu trang này.

Không có việc ra quyết định tự động

There is no profiling on this site, and no automated decision that produces a legal effect for you or similarly significantly affects you. Every quotation is priced by a person and every attendance is planned by a person. The only automated control is the rate limiter described above: it counts submissions from an address over a short window and decides nothing about you, only whether the next submission inside that window is accepted. A submission it refuses can be sent again once the window closes, or given to the hotline straight away.

Quyền của quý khách

Quý khách có thể hỏi chúng tôi đang lưu giữ những gì về mình, yêu cầu chỉnh sửa hoặc xóa dữ liệu đó, phản đối việc chúng tôi xử lý dữ liệu, hoặc rút lại sự đồng ý. Hãy viết thư tới info@shipcertify.com và chúng tôi sẽ trả lời. Nếu chưa hài lòng, quý khách có thể khiếu nại tới cơ quan bảo vệ dữ liệu quốc gia của mình.

Liên hệ với chúng tôi

info@shipcertify.com, hoặc các số điện thoại văn phòng trên trang liên hệ. Một đầu mối phụ trách quyền riêng tư sẽ được nêu tên tại đây khi được phê duyệt.