Thông báo quyền riêng tư
Chúng tôi là ai
Andrii Co. là một công ty vì lợi nhuận đăng ký tại tiểu bang Washington, có một hoặc nhiều Công chứng viên (Notary Public) được cấp phép tại tiểu bang Washington, Hoa Kỳ. Chúng tôi cung cấp dịch vụ công chứng lưu động và hợp pháp hóa lãnh sự (apostille) trên khắp khu vực Greater Seattle, với văn phòng đặt tại Bothell, WA.
Bên chịu trách nhiệm theo nghĩa của GDPR và các luật bảo vệ dữ liệu quốc gia khác của các quốc gia thành viên cũng như các quy định bảo vệ dữ liệu khác là:
Andrii Co.816 Evergreen Point Rd Unit 288
Medina, WA 98039-4780
UBI number: 604505773
D-U-N-S® Number: 117198250
Email: privacy@andrii.co
Cổng thông tin khách hàng
If you create an account in our customer portal (hosted at andrii.net, separate from this marketing site), we process the personal data you enter there to schedule and deliver your services:
- Account details — your name, email address, and phone number.
- Passkey credentials — we use passkeys (WebAuthn) instead of passwords. Your device keeps the private key, and biometrics such as Face ID, Touch ID, or Windows Hello never leave your device; we store only the matching public key and a device label.
- Appointment details — the service you book, the date and time, and any meeting address you enter (including a customer address for mobile signings).
- Order, document, and shipment details — the documents you add to an order (type and apostille destination), any draft you upload, the resulting notarized or apostilled files, and the recipient name, address, phone, and email for any shipment.
We are the controller of this portal data. It is stored on our application backend at andrii.net, and a sign-in token is kept in your browser's localStorage (not a cookie) to keep you signed in. We use this data only to provide, schedule, perform, ship, and account for the services you request, and we do not sell it or share it with advertising networks.
Retention. We keep your account and order records for as long as your account is active and for as long as professional, tax, and legal recordkeeping requires. Entries in the notarial journal are kept for 10 years under RCW 42.45.180, and audio-video recordings of any remote online notarization are retained for the period required by Washington's notary rules (chapter 308-30 WAC).
Dữ liệu chúng tôi thu thập
- Nhật ký yêu cầu. Nhà cung cấp dịch vụ lưu trữ của chúng tôi ghi lại địa chỉ IP, user agent và dấu thời gian cho mỗi yêu cầu truy cập trang. Được lưu trong 14 ngày, chỉ dùng cho mục đích bảo mật, ngăn chặn lạm dụng và gỡ lỗi.
- Báo cáo lỗi. Khi có sự cố trong trình duyệt của bạn — một tập lệnh thất bại, một tệp không tải được — trang sẽ gửi cho chúng tôi một mô tả kỹ thuật ngắn: thông báo lỗi, tệp và dòng, cùng địa chỉ của trang bạn đang xem. Địa chỉ web được cắt trước mọi ký tự
?hoặc#, nên các mã định danh và liên kết dùng một lần mà chúng có thể chứa không bao giờ được gửi đi, và mọi thứ giống địa chỉ email hay mã bảo mật đều được che trong thông báo. Địa chỉ IP của bạn không được lưu và không có gì nhận dạng bạn hay phiên của bạn; các báo cáo giống nhau được gộp thành một bộ đếm. Được lưu tối đa 30 ngày trên máy chủ của chúng tôi và chỉ dùng để tìm và sửa lỗi. Cơ sở pháp lý: lợi ích hợp pháp của chúng tôi đối với một dịch vụ hoạt động tốt — Điều 6(1)(f) GDPR. - Lựa chọn về cookie. Một bản ghi JSON duy nhất trong
localStoragecủa trình duyệt. Không bao giờ được truyền về cho chúng tôi. Xem bảng cookie bên dưới. - Phân tích (chỉ khi bạn đồng ý tham gia). Google Analytics 4 đo lường tổng số lượt truy cập và số trang được xem. Khi bạn từ chối, GA chỉ nhận được một tín hiệu mô hình hóa không dùng cookie, không kèm theo bất kỳ định danh nào.
- Thông tin bạn gửi cho chúng tôi. Họ tên, nội dung tài liệu, thông tin liên hệ và mọi tệp đính kèm — chỉ những gì bạn chủ động gửi qua email đến notary@andrii.co.
- Dữ liệu thanh toán. Khi bạn dùng nút "Buy" của Stripe, thông tin thẻ được chuyển thẳng đến Stripe — chúng tôi không bao giờ nhìn thấy.
Mục đích và cơ sở pháp lý
Ở những nơi GDPR hoặc luật tương tự được áp dụng, chúng tôi chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý. Tóm tắt:
| Hoạt động xử lý | Cơ sở pháp lý |
|---|---|
| Dữ liệu tài khoản, đặt lịch và đơn hàng — lên lịch, thực hiện, gửi hàng và lập hóa đơn cho các dịch vụ bạn yêu cầu. | Thực hiện hợp đồng — Điều 6(1)(b) GDPR. |
| Lưu giữ sổ công chứng và các bản ghi âm-hình của công chứng trực tuyến từ xa. | Nghĩa vụ pháp lý — Điều 6(1)(c) GDPR; RCW 42.45.180 và chương 308-30 WAC. |
| Nhật ký bảo mật, lịch sử IP và thiết bị đăng nhập, phòng chống gian lận. | Lợi ích chính đáng của chúng tôi trong việc giữ an toàn cho dịch vụ — Điều 6(1)(f) GDPR. |
| Cookie phân tích và mọi hoạt động tiếp thị có thể có trong tương lai. | Sự đồng ý — Điều 6(1)(a) GDPR; mặc định tắt và có thể rút lại bất cứ lúc nào. |
Cookie và các công nghệ tương tự
Cookie là những tệp văn bản nhỏ được đặt trên thiết bị của bạn để lưu trữ dữ liệu mà máy chủ web thuộc tên miền đã đặt cookie đó có thể đọc lại. Chúng tôi sử dụng cookie — và bộ lưu trữ trình duyệt tương đương (localStorage) — để lưu trữ và tôn trọng các tùy chọn cũng như cài đặt của bạn, và khi được bạn cho phép, để phân tích hiệu suất hoạt động của trang web này. Chúng tôi không dùng cookie cho mục đích quảng cáo, nhắm mục tiêu trên mạng xã hội hay đăng nhập. Cổng thông tin khách hàng riêng của chúng tôi có chức năng đăng nhập, nhưng nó lưu mã đăng nhập (token) trong trình duyệt của bạn chứ không phải trong cookie — xem mục “Cổng thông tin khách hàng” bên dưới.
Trang web này chỉ sử dụng các bộ lưu trữ được liệt kê dưới đây. Các hạng mục tùy chọn mặc định được tắt; bạn có thể chọn chúng qua thanh thông báo cookie trong lần truy cập đầu tiên, hoặc bất cứ lúc nào qua liên kết "Cookie settings" ở chân mỗi trang. Khi được pháp luật yêu cầu, chúng tôi sẽ xin sự đồng ý của bạn trước khi đặt hoặc sử dụng các cookie tùy chọn không thuộc loại (i) thực sự cần thiết để cung cấp trang web, hoặc (ii) phục vụ mục đích hỗ trợ một liên lạc.
| Tên | Nhà cung cấp | Mục đích | Thời gian lưu giữ |
|---|---|---|---|
consent_v1 | Andrii Co. (trang này) | Lưu lựa chọn cookie của bạn dưới dạng một bản ghi JSON duy nhất trong localStorage. | 13 tháng, chỉ trong trình duyệt của bạn. |
pap_lang | Andrii Co. (trang này) | Ghi nhớ ngôn ngữ bạn chọn gần nhất để chúng tôi không hỏi lại. | Cho đến khi bạn xóa dữ liệu trình duyệt. |
_ga, _ga_RS49EHPYXJ | Google Analytics 4 (Google LLC) | Phân biệt người dùng và duy trì trạng thái phiên để đo lường lưu lượng truy cập tổng hợp. | 2 năm — chỉ được đặt sau khi bạn đồng ý tham gia. |
andrii_portal_token | Andrii Co. (cổng khách hàng) | Giữ bạn ở trạng thái đăng nhập trong cổng khách hàng — một mã đăng nhập (token) trong localStorage (không phải cookie), chỉ được tạo khi bạn đăng nhập. | Cho đến khi bạn đăng xuất hoặc token hết hạn (14 ngày). |
andrii_apple_resume:booking | Andrii Co. (trang này) | Lưu tạm biểu mẫu đặt lịch đang điền dở để khôi phục sau khi đăng nhập hoặc tải lại trang. Không bao giờ chứa lựa chọn cookie hay mã đăng nhập của bạn. | 15 phút, chỉ trong trình duyệt của bạn. |
Nếu trình duyệt của bạn gửi tín hiệu Global Privacy Control (GPC), chúng tôi tôn trọng tín hiệu đó như một sự từ chối các cookie tùy chọn — chúng tôi ghi nhận tự động "từ chối tất cả" mà không hỏi lại bạn.
Bạn cũng có sẵn các công cụ ở cấp trình duyệt để kiểm soát cookie và các công nghệ tương tự. Hầu hết trình duyệt cho phép bạn giới hạn những trang nào được đặt cookie, xóa các cookie đã được đặt, hoặc chặn chúng hoàn toàn; bạn có thể dùng các tùy chọn này để rút lại sự đồng ý bất cứ lúc nào. Việc làm này có thể khiến một số phần của trang web phụ thuộc vào các bộ lưu trữ được đánh dấu "Always on" ở trên ngừng hoạt động (chuyển đổi ngôn ngữ, xử lý thanh toán).
Bên thứ ba
- Google Analytics 4 (Google LLC). Chúng tôi sử dụng Consent Mode v2: khi bạn từ chối phân tích, GA chỉ nhận được một tín hiệu mô hình hóa không dùng cookie, không kèm định danh của bạn. Chính sách quyền riêng tư của Google.
- Stripe (Stripe, Inc.). Nếu bạn thanh toán trực tuyến qua trang thanh toán do Stripe lưu trữ, Stripe sẽ nhận trực tiếp thông tin thanh toán của bạn — chúng tôi không bao giờ nhìn thấy thẻ của bạn. Thông báo quyền riêng tư của Stripe.
- Nhà cung cấp CDN —
unpkg.comcho Phosphor Icons,fonts.googleapis.comvàfonts.gstatic.comcho phông chữ. Các nhà cung cấp này nhìn thấy địa chỉ IP của bạn như một hệ quả phụ của việc phân phối tệp tin của họ. - Firebase Hosting (Google LLC). Phân phối trang web này và tạo ra các nhật ký yêu cầu được mô tả ở trên.
- Google Maps Platform (Google LLC). Tra cứu địa chỉ và tính lộ trình cho việc đặt lịch — khi bạn nhập địa chỉ gặp mặt hoặc giao hàng, máy chủ của chúng tôi gửi địa chỉ đó đến Google để gợi ý và định vị.
- Google Cloud (Google LLC). Lưu trữ backend ứng dụng của chúng tôi tại
andrii.netvà các bản sao lưu đã mã hóa của nó. - Google Workspace / Gmail (Google LLC). Gửi email giao dịch của chúng tôi — mã xác minh, xác nhận đặt lịch, biên nhận.
- Infobip (Infobip Ltd.). Gửi SMS của chúng tôi, bao gồm mã xác minh, đến số điện thoại bạn cung cấp.
- Apple (Apple Inc.). Đăng nhập bằng Apple, nếu bạn chọn, và thông báo đẩy của ứng dụng iOS của chúng tôi.
- MaxMind GeoLite2. Vị trí gần đúng của địa chỉ IP khách truy cập, được xác định cục bộ trên máy chủ của chính chúng tôi — không có dữ liệu nào được gửi đến MaxMind.
- Nova Poshta (bao gồm dịch vụ nội địa Ukraina của hãng). Nhận tên, số điện thoại và địa chỉ người nhận của các lô hàng bạn yêu cầu.
- CDEK. Tương tự, cho các chuyến giao hàng đến khu vực SNG.
- FedEx, DHL Express, UPS, USPS và Canada Post. Tương tự, cho các lô hàng bưu chính và chuyển phát nhanh đến những điểm đến khác.
- Nền tảng RON (Proof / BlueNotary). Sẽ được nêu tên tại đây khi công chứng trực tuyến từ xa ra mắt — phiên làm việc khi đó diễn ra trên nền tảng theo điều khoản riêng của nền tảng đó.
- SANS Internet Storm Center / DShield (SANS Institute, Hoa Kỳ). Máy chủ của chúng tôi có một dịch vụ mồi nhử ("honeypot") mà không khách hàng nào chạm tới: nó không xác thực ai, không lưu giữ dữ liệu nào và chỉ tồn tại để quan sát các cuộc tấn công nhắm vào chúng tôi. Các lần thử đăng nhập nhắm vào dịch vụ này được gửi tới Internet Storm Center — một tập dữ liệu công khai về đo lường tấn công mà các nhà nghiên cứu bảo mật sử dụng: thời điểm, địa chỉ IP nguồn, cùng tên người dùng và mật khẩu mà kẻ tấn công đưa ra, vốn thường là thông tin đăng nhập đánh cắp của người khác và dùng lại. ISC công bố những gì nhận được và tuyên bố rằng dữ liệu đã gửi không thể xóa, nên mỗi lần gửi là vĩnh viễn, công khai và nằm ngoài khả năng thu hồi của chúng tôi. Không có dữ liệu khách hàng nào liên quan: không có gì từ tài khoản của bạn, tài liệu của bạn hay những gì bạn gửi cho chúng tôi được gửi đi. Cơ sở pháp lý: lợi ích hợp pháp của chúng tôi trong an ninh mạng và an toàn thông tin (Điều 6(1)(f) GDPR). Chính sách quyền riêng tư của ISC.
- AbuseIPDB (AbuseIPDB LLC, công ty trách nhiệm hữu hạn tại bang Pennsylvania, Hoa Kỳ). Một cơ sở dữ liệu công khai về uy tín địa chỉ IP mà các nhà vận hành mạng tra cứu trước khi quyết định có chặn một địa chỉ hay không. Khi một địa chỉ tấn công chúng tôi, chúng tôi có thể gửi báo cáo về địa chỉ đó: địa chỉ, thời điểm và một mô tả ngắn về những gì đã bị thử, viết theo một bộ từ ngữ cố định. Bất kỳ ai tra cứu địa chỉ đó đều đọc được báo cáo, các điều khoản của AbuseIPDB cho phép họ đăng lại báo cáo, và báo cáo không hết hạn — theo thời gian chỉ trọng số của nó giảm đi. Báo cáo của chúng tôi cố ý không chứa thông tin đăng nhập, nội dung gõ vào hay bất kỳ nội dung nào khác do bên bị báo cáo cung cấp. AbuseIPDB có quy trình yêu cầu gỡ bỏ đối với báo cáo mà bạn cho là sai. Cơ sở pháp lý: lợi ích hợp pháp của chúng tôi trong an ninh mạng và an toàn thông tin (Điều 6(1)(f) GDPR). Chính sách quyền riêng tư của AbuseIPDB.
Chúng tôi không bán dữ liệu cá nhân của bạn và không chia sẻ dữ liệu đó với các mạng lưới quảng cáo.
Nếu có người gửi tài liệu cho bạn
Một khách hàng có thể nhờ chúng tôi giao tài liệu đã công chứng hoặc đã hợp pháp hóa (apostille) cho bạn. Trong trường hợp đó, tên, địa chỉ giao hàng, số điện thoại và có thể cả địa chỉ email của bạn là do khách hàng đó cung cấp — không phải từ bạn. Chúng tôi chỉ dùng các thông tin này để giao lô hàng đó: chúng được chuyển cho đơn vị vận chuyển phụ trách (ví dụ FedEx, DHL Express, UPS, USPS, Canada Post, Nova Poshta hoặc CDEK) và được lưu như một phần của hồ sơ đơn hàng.
Bạn có các quyền đối với những thông tin này giống như khách hàng của chúng tôi — truy cập, chỉnh sửa, xóa, phản đối — được mô tả ở mục "Quyền của bạn" bên dưới. Để thực hiện, hãy gửi email đến privacy@andrii.co.
Quyền của bạn
Tùy thuộc vào nơi bạn sinh sống, bạn có thể có quyền:
- Truy cập dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn;
- Chỉnh sửa hoặc xóa dữ liệu đó;
- Phản đối việc xử lý dựa trên lợi ích chính đáng của chúng tôi và yêu cầu hạn chế xử lý trong thời gian yêu cầu của bạn được xem xét;
- Rút lại sự đồng ý bất cứ lúc nào — hãy dùng liên kết "Cookie settings" ở chân mỗi trang;
- Nhận một bản sao dữ liệu của bạn ở định dạng có thể chuyển giao;
- Khiếu nại lên cơ quan quản lý — ví dụ, Tổng Chưởng lý tiểu bang Washington, Ủy ban Thương mại Liên bang Hoa Kỳ, hoặc cơ quan bảo vệ dữ liệu EU/Anh Quốc tại địa phương của bạn.
Nếu bạn có tài khoản trên cổng khách hàng, hai yêu cầu phổ biến nhất có thể tự thực hiện: "Tải dữ liệu của tôi" trên trang Tài khoản cho bạn một bản sao dữ liệu, và "Xóa tài khoản của tôi" sẽ xóa tài khoản.
Để thực hiện bất kỳ quyền nào, hãy gửi email đến privacy@andrii.co. Chúng tôi cố gắng phản hồi trong vòng 14 ngày.
Chuyển dữ liệu quốc tế
Chúng tôi đặt trụ sở tại tiểu bang Washington, Hoa Kỳ. Nếu bạn liên hệ với chúng tôi từ bên ngoài Hoa Kỳ, dữ liệu cá nhân của bạn sẽ được chuyển sang Hoa Kỳ. Chúng tôi dựa trên sự đồng ý của bạn và các biện pháp bảo vệ theo hợp đồng với các đơn vị xử lý phụ (ví dụ: Điều khoản Hợp đồng Tiêu chuẩn của Google cho Analytics và Firebase Hosting).
Thời gian lưu giữ
- Bản ghi cookie: 13 tháng, chỉ trong trình duyệt của bạn.
- Nhật ký yêu cầu: 14 ngày.
- Lịch sử IP và thiết bị đăng nhập: 180 ngày.
- Nhật ký yêu cầu API: được lưu trong các tệp xoay vòng theo dung lượng trên máy chủ của chính chúng tôi — khi không gian cố định đầy, các mục cũ nhất bị ghi đè.
- Mục ghi trong sổ công chứng: 10 năm, theo yêu cầu của Bộ luật Sửa đổi của Washington 42.45.180.
- Thư từ qua email: được xóa trong vòng 18 tháng sau khi vụ việc kết thúc, trừ khi chúng tôi buộc phải lưu giữ lâu hơn.
Trẻ em
Trang web này không hướng đến trẻ em dưới 13 tuổi, và chúng tôi không cố ý thu thập dữ liệu của các em.
Thay đổi đối với thông báo này
Chúng tôi cập nhật thông báo này khi các hoạt động của chúng tôi thay đổi. Ngày "Cập nhật lần cuối" ở trên luôn phản ánh phiên bản hiện hành.