Chính sách Quyền riêng tư của Headspace

This Privacy Policy has been prepared in English and translated into the following languages. The English version is the official version, and the other versions are provided for reference. In the event of any inconsistency or conflict between the two versions, the English version shall prevail.

Arabic | Czech | Dutch | English | French [Canada] | French [Europe] | German | Gujarati | Haitian Creole | Hindi | Hungarian | Italian | Japanese | Korean | Malay | Mandarin | Polish | Portuguese | Russian | Spanish [Latin America] | Spanish [Spain] | Tagalog | Vietnamese

Hiệu lực: Ngày 30 tháng 9 năm 2026

Headspace cam kết cung cấp quyền truy cập vào Sản phẩm và Dịch vụ của chúng tôi cho tất cả mọi người. Các dịch vụ hỗ trợ ngôn ngữ và bản tài liệu này ở các định dạng có thể truy cập được được cung cấp cho bạn miễn phí. Để biết thêm thông tin, vui lòng xem Thông báo về Khả năng Cung cấp của chúng tôi hoặc gửi email cho chúng tôi tới help@headspace.com.

Tại Headspace, các giá trị cốt lõi của công ty chúng tôi bao gồm việc đặt thành viên lên hàng đầu. Chúng tôi cam kết bảo vệ và tôn trọng quyền riêng tư của bạn liên quan đến việc bạn sử dụng nội dung và sản phẩm của chúng tôi thông qua các trang web, bao gồm www.headspace.com (“Các Trang web”); các ứng dụng của chúng tôi, bao gồm ứng dụng di động Headspace (“Các Ứng dụng”); hoặc các phương thức cung cấp khác (Các Trang web, Các Ứng dụng và các phương thức cung cấp khác được gọi chung là “Sản phẩm” của chúng tôi). Headspace có thể cung cấp dịch vụ huấn luyện, dịch vụ tâm lý trị liệu (tức là trị liệu) và dịch vụ tâm thần (gọi chung là “Các Dịch vụ”) thông qua Sản phẩm hoặc thông qua các phương thức cung cấp khác, nếu áp dụng. Headspace cung cấp Các Dịch vụ thông qua các nhà cung cấp dịch vụ y tế và đối tác liên kết của mình, bao gồm Headspace Medical Group (CA) P.C. (“Headspace Medical”) hoặc các nhà cung cấp dịch vụ y tế bên thứ ba (Headspace Medical và các nhà cung cấp dịch vụ y tế bên thứ ba này sẽ được gọi chung là “Các Nhà Cung Cấp Chăm Sóc” của chúng tôi). Trong toàn bộ Chính sách Quyền riêng tư này, chúng tôi sẽ gọi chung tất cả Sản phẩm và Dịch vụ của mình là “Nền tảng” của chúng tôi. Chính sách Quyền riêng tư này điều chỉnh “thông tin cá nhân”, nghĩa là thông tin về một cá nhân đã được nhận dạng hoặc có thể nhận dạng được, được thu thập thông qua Sản phẩm hoặcCác Dịch vụ của chúng tôi. 

Tùy thuộc vào cách bạn tương tác với chúng tôi, những nội dung sau đây cũng có thể áp dụng đối với bạn:

• Các Dịch vụ của chúng tôi được cung cấp bởi Các Nhà Cung Cấp Chăm Sóc của chúng tôi. Đối với Các Nhà Cung Cấp Chăm Sóc tại Hoa Kỳ, họ được phân loại là đối tượng thuộc phạm vi điều chỉnh của Đạo luật về Trách nhiệm Giải trình và Khả năng Di chuyển của Bảo hiểm Y tế (“HIPAA”). Headspace bị điều chỉnh bởi HIPAA với tư cách là đối tác kinh doanh của Các Nhà Cung Cấp Chăm Sóc của chúng tôi. Các Nhà Cung Cấp Chăm Sóc của chúng tôi có thể cung cấp cho bạn một thông báo quyền riêng tư bổ sung trong quá trình đăng ký mà chúng tôi khuyến khích bạn xem xét. Ví dụ, nếu bạn nhận Các Dịch vụ từ Headspace Medical, bạn có thể truy cập Thông báo về Thực tiễn Quyền riêng tư của họ tại đây. Nếu bạn ở ngoài Hoa Kỳ và sửdụng Các Nhà Cung Cấp Chăm Sóc quốc tế của chúng tôi, bạn vẫn có thể nhận được một thông báo quyền riêng tư bổ sung từ họ phù hợp với pháp luật hiện hành tại khu vực của bạn.

• Một số thành phần hoặc tính năng nhất định của Nền tảng của chúng tôi có thể bao gồm các thông báo quyền riêng tư bổ sung, chẳng hạn như một tính năng tùy chọn sử dụng thông tin cá nhân của bạn theo một cách thức riêng biệt. Tương tự, bạn có thể đã được cấp quyền truy cập vào Sản phẩm hoặc Các Dịch vụ của chúng tôi theo cách thức bao gồm các điều khoản bổ sung hoặc thông báo quyền riêng tư, chẳng hạn như từ người sử dụng lao động của bạn. Ngôn ngữ trong các điều khoản và thông báo quyền riêng tư đó bổ sung cho Chính sách Quyền riêng tư này, trừ khi có xung đột, trong trường hợp đó các điều khoản và thông báo quyền riêng tư bổ sung đó sẽ được áp dụng. 

• Bạn có thể truy cập các liên kết có trong Nền tảng của chúng tôi hoặc do những người dùng khác cung cấp đến các trang web hoặc sản phẩm của bên thứ ba không do chúng tôi vận hành. Chính sách Quyền riêng tư này không áp dụng đối với các trang web hoặc sản phẩm của bên thứ ba. Chúng tôi đặc biệt khuyến nghị bạn xem xét các chính sách quyền riêng tư của họ để hiểu cách thông tin cá nhân của bạn được bên thứ ba đó sử dụng và lưu trữ.

• Tương tự như nội dung nêu trên, bạn có thể sử dụng tính năng đăng nhập một lần (“SSO”) để truy cập Nền tảng của chúng tôi, chẳng hạn như thông qua tài khoản mạng xã hội của bạn hoặc thông qua người sử dụng lao động của bạn. Việc bạn sử dụng có thể chịu sự điều chỉnh của các điều khoản và chính sách quyền riêng tư của nhà cung cấp SSO của bạn, và chúng tôi khuyến khích bạn xem xét chúng trước khi sử dụng các tính năng đó.

• Chính sách quyền riêng tư này không áp dụng đối với nhân viên Headspace hoặc những người nộp đơn xin việc tại Headspace. Ứng viên có thể tìm hiểu cách chúng tôi sử dụng thông tin cá nhân của họ bằng cách đọc Thông báo Quyền riêng tư cho Ứng viên tại đây, và nhân viên sẽ được cung cấp thêm chi tiết trong quá trình tiếp nhận nhân sự.

• Nếu bạn truy cập Headspace thông qua Mô hình CMS Advancing Chronic Care with Effective, Scalable Solutions (ACCESS), các thông tin bổ sung sau đây áp dụng đối với bạn. Là một phần của chương trình đó, Headspace có thể chia sẻ thông tin sức khỏe của bạn với Centers for Medicare & Medicaid Services (CMS), và CMS cũng có thể truy cập hoặc yêu cầu thông tin sức khỏe của bạn, phù hợp với luật về quyền riêng tư và an ninh hiện hành. Trước khi bạn đăng ký, bạn sẽ được cung cấp các Thông báo Chương trình CMS ACCESS riêng mô tả việc chia sẻ dữ liệu này. 

Vui lòng đọc kỹ những điều sau đây để hiểu thực tiễn của chúng tôi liên quan đến thông tin cá nhân của bạn. Chúng tôi cũng khuyến khích bạn xem xét các điều khoản và điều kiện dành cho người dùng cuối tại đây. 

Mục lục

Chính sách Quyền riêng tư này được cung cấp theo định dạng nhiều lớp. Bạn có thể chuyển đến một mục cụ thể bằng cách nhấp hoặc chạm vào mục bên dưới. Chúng tôi cung cấp phần tóm tắt cho từng mục, nhưng khuyến khích bạn đọc chi tiết từng mục.

1. Thu thập thông tin cá nhân

Chúng tôi có thể thu thập hoặc xử lý các thông tin cá nhân sau đây về bạn từ những gì bạn trực tiếp cung cấp cho chúng tôi, những gì chúng tôi nhận được từ người khác và thông tin cá nhân mà chúng tôi có thể tự động thu thập khi bạn tương tác với Nền tảng của chúng tôi. 

 a. Thông tin bạn cung cấp cho chúng tôi

• Thông tin liên hệ và định danh.  Khi bạn sử dụng Nền tảng của chúng tôi, chúng tôi có thể yêu cầu bạn cung cấp một số thông tin liên hệ nhất định, bao gồm tên, họ và địa chỉ email của bạn. Chúng tôi cũng có thể thu thập số nhận dạng mạng xã hội của bạn nếu bạn chọn truy cập Sản phẩm thông qua tài khoản mạng xã hội.

• Thông tin tài khoản.  Nếu bạn quyết định thiết lập một tài khoản với chúng tôi, chúng tôi có thể yêu cầu bạn cung cấp một số thông tin liên hệ bổ sung, ví dụ như tên, họ, địa chỉ email (cá nhân và/hoặc cơ quan), số điện thoại, địa chỉ gửi thư, tên người sử dụng lao động hoặc tên công ty, chức danh công việc, số định danh sinh viên, thông tin liên hệ khẩn cấp, cũng như mật khẩu và các thông tin liên quan đến xác thực khác. Đối với những cá nhân tham gia các gói đăng ký và tính năng đặc biệt, bao gồm gói nhóm, chúng tôi có thể thu thập thêm thông tin cá nhân, ví dụ như địa chỉ nhà riêng và tên cùng email của các thành viên trong hộ gia đình.

• Thông tin sức khỏe.  Chúng tôi sẽ thu thập thông tin bạn cung cấp về sức khỏe và tình trạng thể chất – tinh thần của mình khi bạn sử dụng Sản phẩm hoặc tham gia vào Các Dịch vụ. Bạn có thể cung cấp thông tin này thông qua Sản phẩm, chẳng hạn như thông qua các câu trả lời khảo sát về tình trạng sức khỏe tinh thần hoặc thể chất hiện tại, thiết lập mục tiêu sức khỏe hoặc chăm sóc sức khỏe của bạn, hoặc trong các nội dung bạn nhập khác có liên quan đến sức khỏe hoặc tình trạng an sinh của bạn. Bạn cũng có thể cung cấp loại thông tin này thông qua Các Dịch vụ, chẳng hạn như trao đổi với huấn luyện viên hoặc nhà trị liệu của bạn về nhu cầu sức khỏe hiện tại hoặc trong quá trình điều trị. Chúng tôi hiểu rằng thông tin này rất nhạy cảm nên chúng tôi xử lý cẩn trọng, bao gồm việc xử lý thông tin sức khỏe này như thông tin sức khỏe được bảo vệ theo HIPAA nếu áp dụng.

• Thông tin hồ sơ và nhân khẩu học.  Thông qua tài khoản của bạn trong Sản phẩm của chúng tôi, bạn có thể có cơ hội cung cấp thêm thông tin về bản thân, chẳng hạn như tuổi, chủng tộc và dân tộc, xu hướng tính dục, đại từ nhân xưng ưa dùng, giới tính hoặc bản dạng giới, giới tính khi sinh, tình trạng hôn nhân và các chi tiết về tình trạng sức khỏe và tiền sử y khoa của bạn. 

• Thông tin thanh toán.  Nếu bạn đăng ký một sản phẩm hoặc dịch vụ có trả phí từ chúng tôi, bạn có thể được yêu cầu cung cấp thông tin thẻ thanh toán hoặc tài khoản ngân hàng của mình. Xin lưu ý rằng Headspace không trực tiếp xử lý thông tin thẻ thanh toán, mà thay vào đó dựa vào các đơn vị xử lý thanh toán bên thứ ba để thực hiện việc đó thay mặt chúng tôi. Xin lưu ý rằng các điều khoản của bên thứ ba có thể áp dụng đối với các dịch vụ thanh toán này. Thông tin cá nhân được thu thập cho các mục đích này bao gồm số thẻ, loại thẻ, ngày hết hạn và địa chỉ thanh toán, và một số phiên bản nhất định đã được ẩn danh, giới hạn và/hoặc rút gọn của các thông tin này có thể được cung cấp cho Headspace.

• Thông tin khảo sát.  Chúng tôi có thể gửi đến bạn các khảo sát nhằm phục vụ chức năng của Sản phẩm, cung cấp Các Dịch vụ cho bạn, cung cấp cho bạn thông tin về Sản phẩm và Dịch vụ của chúng tôi mà chúng tôi cho rằng có thể bạn quan tâm, hoặc cho mục đích nghiên cứu. Các khảo sát này có thể cho bạn cơ hội mô tả một số nội dung về bản thân, việc bạn sử dụng Nền tảng hoặc phản hồi của bạn về các cải tiến trong tương lai.

• Thông tin liên lạc.  Khi bạn gửi hoặc trả lời email, tin nhắn, cuộc trò chuyện hoặc các hình thức liên lạc khác từ Headspace, chúng tôi có thể thu thập địa chỉ email, tên và mọi thông tin cá nhân khác mà bạn lựa chọn đưa vào nội dung liên lạc của mình. Ngoài ra, khi bạn tương tác với một số tính năng nhất định của Sản phẩm của chúng tôi, chúng tôi có thể thu thập nội dung của các trao đổi đó. 

• Thông tin hỗ trợ.  Khi bạn gửi yêu cầu hỗ trợ hoặc tương tác với đội ngũ hỗ trợ của chúng tôi theo cách khác, chúng tôi sẽ thu thập thông tin bạn cung cấp trong quá trình tương tác đó. Chúng tôi cũng sử dụng công nghệ trò chuyện trực tuyến và/hoặc chatbot, cho phép bạn giao tiếp trực tiếp với hệ thống dịch vụ khách hàng tự động và/hoặc các đại diện dịch vụ khách hàng của chúng tôi qua cửa sổ trò chuyện về Sản phẩm và Dịch vụ của chúng tôi. Văn bản được nhập vào biểu mẫu này trước khi gửi có thể được Headspace thu thập, lưu giữ và sử dụng cho các mục đích kinh doanh của chúng tôi, bao gồm bởi bộ phận dịch vụ khách hàng và các nhân sự, nhà cung cấp dịch vụ khác của chúng tôi.

b. Thông tin từ bên khác

Trong một số trường hợp nhất định, chúng tôi có thể thu thập thông tin cá nhân về bạn từ người khác. Điều này có thể bao gồm những nội dung sau:

• Nếu bạn được truy cập Headspace thông qua người sử dụng lao động, chương trình bảo hiểm y tế hoặc một bên khác tài trợ cho quyền truy cập của bạn (“Đơn vị Tài trợ Quyền lợi” của bạn), chúng tôi sẽ thu thập tên và địa chỉ email của bạn và các thông tin khác mà Đơn vị Tài trợ Quyền lợi cung cấp cho chúng tôi để hỗ trợ việc bạn đăng ký Sản phẩm và Dịch vụ của chúng tôi. 

• Chúng tôi có thể thu thập tên, địa chỉ email, mức độ tương tác với nội dung và các mối quan tâm của những cá nhân được người dùng của chúng tôi xác định thông qua các tính năng chia sẻ và giới thiệu. Chúng tôi sử dụng dữ liệu này chỉ với mục đích duy nhất là chia sẻ nội dung và giới thiệu cá nhân tham gia vào Sản phẩm. 

• Chúng tôi có thể thu thập thông tin cá nhân từ cha mẹ hoặc người giám hộ để vận hành các tài khoản cho người được họ bảo hộ trong độ tuổi 13–17, trong trường hợp được hỗ trợ.  

• Nếu bạn chọn xác minh tài khoản của mình để xác nhận điều kiện đủ điều kiện đối với một gói đăng ký được chọn, chúng tôi có thể cho phép một nền tảng bên thứ ba truy cập các thông tin cá nhân cụ thể mà bạn cung cấp để thực hiện việc xác minh. Bất kỳ việc không cung cấp đầy đủ thông tin hoặc bất kỳ phản hồi nào mà Headspace cho là bất thường đều có thể dẫn đến việc Headspace từ chối (hoặc không thể) xác minh điều kiện đủ điều kiện của bạn.

c. Thông tin chúng tôi tự động thu thập

Các Sản phẩm và Trang web của chúng tôi có thể tự động thu thập thông tin từ bạn trong quá trình bạn sử dụng, có thể bao gồm: 

• Dữ liệu trình duyệt và thiết bị, chẳng hạn như địa chỉ IP, mã định danh thiết bị, loại thiết bị, hệ điều hành và loại trình duyệt Internet, độ phân giải màn hình, tên và phiên bản hệ điều hành, nhà sản xuất và mẫu thiết bị, ngôn ngữ, các trình cắm, tiện ích bổ sung và phiên bản ngôn ngữ của các Trang web và Sản phẩm mà bạn đang truy cập.

• Dữ liệu sử dụng, chẳng hạn như thời gian sử dụng Các Sản phẩm và Trang web, bao gồm các trang đã truy cập, liên kết đã nhấp, vị trí xấp xỉ, tùy chọn ngôn ngữ, hiệu năng của các tính năng, các mô hình sử dụng và các trang đã dẫn hoặc giới thiệu bạn đến Các Sản phẩm và Trang web của chúng tôi. 

d. Dữ liệu được tổng hợp, ẩn danh và đã được khử định danh

Chúng tôi có thể tạo hoặc thu thập dữ liệu được tổng hợp, ẩn danh hoặc đã được khử định danh từ thông tin cá nhân bằng cách xóa, che đi hoặc sửa đổi theo cách khác các thành phần dữ liệu khiến dữ liệu có thể nhận dạng cá nhân, hoặc có khả năng nhận dạng cá nhân bạn (“Dữ liệu Đã được Khử định danh”). Chúng tôi sẽ duy trì Dữ liệu Đã được Khử định danh ở dạng đã được khử định danh và không tìm cách xác định lại dữ liệu đó, trừ khi để kiểm tra các thực tiễn khử định danh của chúng tôi. Dữ liệu Đã được Khử định danh không phải là thông tin cá nhân và không thuộc đối tượng điều chỉnh của Chính sách Quyền riêng tư này.

2. Việc sử dụng thông tin cá nhân

Chúng tôi có thể sử dụng thông tin cá nhân của bạn theo các cách sau:

• Để cung cấp Nền tảng của chúng tôi, bao gồm việc cung cấp nội dung, các tính năng tương tác, và điều chỉnh trải nghiệm phù hợp với bạn;

• Để liên lạc với bạn liên quan đến Nền tảng của chúng tôi, bao gồm các cập nhật hoặc thay đổi;

• Để cung cấp cho bạn hỗ trợ, trả lời các câu hỏi hoặc yêu cầu cung cấp thông tin của bạn, hoặc xử lý khiếu nại của bạn;

• Để xác định tính sẵn có của một số tính năng của dịch vụ đối với bạn;

• Để xử lý thanh toán, quản lý đơn đặt hàng của bạn và hạch toán các loại thuế bán hàng áp dụng;

• Để thông báo cho Nhà Tài Trợ Phúc Lợi của bạn, nếu bạn có, về việc bạn đăng ký và các thông tin khác như được mô tả tại Mục 3 dưới đây;

• Để thực hiện các nghĩa vụ của chúng tôi theo bất kỳ thỏa thuận nào mà chúng tôi có thể có với bạn;

• Để duy trì và nâng cao chất lượng Nền tảng của chúng tôi, bao gồm thực hiện nghiên cứu và phát triển, tìm hiểu xu hướng người dùng;

• Để cung cấp dữ liệu cho các thuật toán máy học hỗ trợ Nền tảng của chúng tôi;

• Để cung cấp cho bạn thông tin về Sản phẩm và Dịch vụ mới, các chương trình khuyến mại và các cơ hội khác mà chúng tôi tin rằng có thể bạn quan tâm, dù do chúng tôi hay các đối tác bên thứ ba cung cấp, và để cá nhân hóa, đo lường và cải thiện các ưu đãi đó;

• Để cá nhân hóa quảng cáo bạn nhận được về Nền tảng của chúng tôi thông qua các nền tảng của bên thứ ba, trên các trang web và ứng dụng khác;

• Để bảo vệ chúng tôi, bạn và những người khác, chẳng hạn như bằng cách thực hiện các hành động nhằm ngăn chặn hành vi gian lận và các hành vi trái pháp luật hoặc trái phép khác, và tạo lập cũng như duy trì một môi trường trực tuyến đáng tin cậy, an toàn và ổn định; và

• Để tuân thủ các nghĩa vụ pháp lý của chúng tôi, bao gồm đáp ứng các nghĩa vụ tuân thủ quy định, phản hồi trát đòi hầu tòa, lệnh của tòa án hoặc các quy trình pháp lý khác; và

• Để xác lập hoặc thực hiện các quyền hợp pháp của chúng tôi hoặc bào chữa trước các khiếu nại pháp lý.

Các Tính năng AI. Chúng tôi sử dụng trí tuệ nhân tạo (AI), nghĩa là một hệ thống dựa trên máy được thiết kế để vận hành với các mức độ tự chủ khác nhau nhằm suy luận từ dữ liệu đầu vào mà hệ thống nhận được để tạo ra đầu ra có thể tác động đến môi trường vật lý hoặc ảo. Phần lớn việc sử dụng AI của chúng tôi diễn ra ở chế độ nền, chẳng hạn như trong việc giám sát bảo mật cơ sở hạ tầng của chúng tôi, hệ thống gợi ý nội dung và cho mục đích đảm bảo chất lượng. Trong các trường hợp khác, chúng tôi có thể phát triển các tính năng trong Sản phẩm của mình để bạn tương tác trực tiếp với AI (“Tính năng AI”), chẳng hạn như khi bạn phản hồi cùng Ebb. Trước khi bạn sử dụng hoặc kích hoạt một Tính năng AI, chúng tôi sẽ thông báo cho bạn biết rằng bạn sẽ tương tác với AI và cho bạn quyền lựa chọn có thực hiện việc đó hay không. Tìm hiểu thêm về cách tiếp cận của chúng tôi trong việc sử dụng AI tại đây.

3. Việc chia sẻ thông tin cá nhân

Chúng tôi có thể tiết lộ thông tin cá nhân của bạn cho các nhóm bên thứ ba sau:

• Các nhà cung cấp dịch vụ của chúng tôi.  Trong một số trường hợp, chúng tôi có thể cần tiết lộ thông tin cá nhân của bạn cho bên thứ ba để họ cung cấp dịch vụ thay mặt chúng tôi, chẳng hạn để hỗ trợ cung cấp Sản phẩm hoặc Dịch vụ mà bạn đã yêu cầu. Các nhà cung cấp dịch vụ này có thể bao gồm các dịch vụ như phân tích, xử lý thanh toán, quảng cáo và tiếp thị, lưu trữ trang web, hỗ trợ khách hàng và hỗ trợ kỹ thuật, và các dịch vụ khác. Các nhà cung cấp dịch vụ của chúng tôi chỉ được phép truy cập thông tin cá nhân của bạn để thực hiện các nhiệm vụ này thay mặt chúng tôi, dựa trên hướng dẫn của chúng tôi và có nghĩa vụ theo hợp đồng phải duy trì tính bảo mật và an ninh đối với thông tin cá nhân của bạn, và không được tiết lộ hoặc sử dụng thông tin cá nhân của bạn cho bất kỳ mục đích nào khác không phù hợp với Chính sách Quyền riêng tư này và pháp luật hiện hành.

• Các tích hợp của bạn.  Bạn có thể kết nối tài khoản của mình thông qua các tích hợp được hỗ trợ với bên thứ ba và chúng tôi sẽ chia sẻ thông tin cá nhân của bạn với các bên thứ ba đó. Nếu bạn thực hiện kết nối một tích hợp, các điều khoản và chính sách quyền riêng tư của bên thứ ba đó có thể được áp dụng đối với thông tin cá nhân được chia sẻ do việc kết nối này và chúng tôi khuyến khích bạn xem xét các điều khoản đó trước khi thiết lập tích hợp. Ví dụ, nếu bạn sử dụng iOS, bạn có thể kết nối Sản phẩm của chúng tôi với Health Kit của Apple. Nếu bạn thực hiện việc đó, Chính sách Quyền riêng tư và Điều khoản Sử dụng của iOS sẽ được áp dụng và có thể được xem tại www.apple.com/legal/privacy.

• Hoạt động Cộng đồng.  Nếu bạn tương tác với những người dùng Nền tảng khác bằng cách sử dụng các tính năng cộng đồng của chúng tôi, chúng tôi sẽ chia sẻ một số thông tin về bạn, chẳng hạn như tên của bạn gắn với nhận xét của bạn trên một diễn đàn hoặc các thông tin khác mà bạn chọn chia sẻ với những người dùng khác.

• Nhà Tài Trợ Phúc Lợi của bạn.  Trong một số trường hợp hạn chế, chúng tôi có thể cung cấp một số thông tin cá nhân nhất định cho Nhà Tài Trợ Phúc Lợi của bạn, bao gồm tên, địa chỉ email, ngày bạn đăng ký và ngày bạn gần đây nhất sử dụng Nền tảng của chúng tôi. Nói chung, chúng tôi giới hạn việc chia sẻ này sao cho không bao gồm các chi tiết cụ thể về hoạt động trong ứng dụng của bạn hoặc bất kỳ chi tiết nào về việc bạn sử dụng Các Dịch vụ, chẳng hạn như trị liệu. Hạn chế này có thể không áp dụng trong trường hợp việc chia sẻ một số hoạt động của bạn là cần thiết cho việc điều trị, thanh toán hoặc hoạt động chăm sóc sức khỏe của bạn, chẳng hạn nếu Nhà Tài Trợ Phúc Lợi của bạn là nhà cung cấp dịch vụ chăm sóc sức khỏe khác, nhà cung cấp bảo hiểm y tế hoặc chương trình bảo hiểm y tế của bạn.

• Đối tác kinh doanh bên thứ ba.  Trong một số trường hợp hạn chế, chúng tôi có thể cung cấp một số thông tin cá nhân nhất định cho các doanh nghiệp bên thứ ba mà với họ chúng tôi có quan hệ khuyến mại chung, ưu đãi gói đăng ký, hoặc mối quan hệ đối tác đáng tin cậy khác. Việc chia sẻ như vậy phần lớn sẽ phù hợp với thông báo, sự đồng ý, chỉ dẫn của bạn và/hoặc các kỳ vọng hợp lý của bạn xét theo hoàn cảnh mà bạn đã cung cấp thông tin cá nhân.

• Nền tảng quảng cáo bên thứ ba.  Chúng tôi hợp tác với các nền tảng bên thứ ba cung cấp cho chúng tôi dịch vụ phân tích và quảng cáo. Điều này bao gồm việc hỗ trợ chúng tôi hiểu cách người dùng tương tác với Nền tảng của chúng tôi, hiển thị quảng cáo thay mặt chúng tôi tới những người có thể quan tâm, và đo lường hiệu quả của các quảng cáo đó. 

• Tuân thủ và ngăn ngừa tổn hại.  Nếu chúng tôi có nghĩa vụ phải tiết lộ hoặc chia sẻ thông tin cá nhân của bạn để tuân thủ bất kỳ nghĩa vụ pháp lý nào, chẳng hạn như tuân thủ trát đòi hầu tòa, thủ tục phá sản, quy trình pháp lý tương tự, hoặc để thực thi các thỏa thuận của chúng tôi với bạn; hoặc để bảo vệ quyền, tài sản hoặc sự an toàn của Headspace, khách hàng của chúng tôi hoặc người khác. Điều này bao gồm việc trao đổi thông tin với các công ty và tổ chức khác cho mục đích phòng chống gian lận và giảm thiểu rủi ro tín dụng. Chúng tôi cũng có thể tiết lộ thông tin cá nhân khi chúng tôi tin rằng việc đó phù hợp với hoặc được yêu cầu theo bất kỳ luật, quy định hoặc quy trình pháp lý hiện hành nào.

• Các công ty liên kết và chuyển giao doanh nghiệp.  Chúng tôi có thể chia sẻ thông tin cá nhân của bạn với bất kỳ thành viên nào trong nhóm doanh nghiệp của chúng tôi, bao gồm các công ty con và công ty liên kết của chúng tôi, trong đó có Headspace Medical và các công ty hợp danh nghề nghiệp y khoa liên kết của công ty này, cho bất kỳ mục đích nào được mô tả trong Chính sách Quyền riêng tư này. Nếu Headspace, bao gồm bất kỳ công ty con, thương hiệu hoặc công ty liên kết nào của chúng tôi, tham gia vào sáp nhập, mua lại, bán tài sản hoặc hình thức kết hợp doanh nghiệp khác, thông tin cá nhân của bạn có thể được chuyển giao cho pháp nhân nhận chuyển giao hoặc pháp nhân tồn tại sau cùng. Nếu việc chuyển giao như vậy dẫn đến thay đổi trọng yếu trong việc sử dụng thông tin cá nhân của bạn, chúng tôi sẽ thông báo trước khi thông tin cá nhân của bạn được chuyển giao hoặc bị chi phối bởi một chính sách quyền riêng tư khác.

4. Bảo mật và lưu trữ dữ liệu 

Bảo mật thông tin cá nhân của bạn là điều quan trọng đối với chúng tôi. Chúng tôi tuân thủ các tiêu chuẩn, thực tiễn và quy trình được chấp nhận rộng rãi để bảo vệ thông tin cá nhân được gửi cho chúng tôi, cả trong quá trình truyền tải và khi đã được tiếp nhận. Chúng tôi duy trì các biện pháp bảo vệ kỹ thuật, quản trị và vật lý thích hợp nhằm hỗ trợ bảo vệ an ninh cho thông tin cá nhân của bạn trước việc truy cập, tiêu hủy, mất mát, sửa đổi, tiết lộ hoặc sử dụng trái phép.  

Tuy nhiên, không một biện pháp bảo mật nào có thể được bảo đảm tuyệt đối. Nếu bạn có tài khoản với chúng tôi và bạn nghi ngờ tài khoản của mình hoặc thông tin xác thực của tài khoản bị sử dụng trái phép, bạn phải liên hệ với chúng tôi ngay lập tức bằng cách sử dụng thông tin liên hệ tại Mục 9 dưới đây hoặc liên hệ trực tiếp với đội ngũ bảo mật của chúng tôi tại security@headspace.com.

Chúng tôi sẽ lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các nghĩa vụ của chúng tôi đối với bạn, hoặc trong thời gian được pháp luật cho phép. Các tiêu chí được sử dụng để xác định thời hạn lưu giữ của chúng tôi bao gồm: (i) khoảng thời gian chúng tôi có mối quan hệ đang diễn ra với bạn; (ii) liệu chúng tôi có phải tuân thủ một nghĩa vụ pháp lý nào hay không; và (iii) liệu việc lưu giữ có được khuyến nghị hay không xét theo vị thế pháp lý của chúng tôi (chẳng hạn liên quan đến thời hiệu áp dụng, kiện tụng hoặc điều tra của cơ quan quản lý). Ví dụ, chúng tôi lưu giữ thông tin tài khoản của bạn, như tên, địa chỉ email và mật khẩu, trong suốt thời gian tài khoản của bạn tồn tại để bạn có thể truy cập tài khoản.

5. Các quyền về quyền riêng tư của bạn 

Chúng tôi tin rằng bạn phải có quyền kiểm soát thông tin cá nhân của mình. Theo đó, chúng tôi cung cấp các quyền sau để đưa ra yêu cầu liên quan đến thông tin cá nhân của bạn. Bạn có thể thực hiện các yêu cầu này bằng cách liên hệ help@headspace.com hoặc trong một số trường hợp bằng cách sử dụng các tính năng trong Nền tảng: 

• Quyền truy cập. Bạn có quyền biết chúng tôi thu thập những thông tin cá nhân nào về bạn và cách chúng tôi sử dụng các thông tin đó. Chính sách Quyền riêng tư này nhằm thông tin cho bạn về việc thu thập và sử dụng đó. Nếu chúng tôi có thông tin cá nhân về bạn, bạn cũng có thể yêu cầu một bản sao các thông tin đó. 

• Chỉnh sửa. Bạn có quyền yêu cầu chỉnh sửa thông tin cá nhân không chính xác của mình.

• Khả năng di chuyển dữ liệu. Bạn có thể yêu cầu xuất thông tin cá nhân của mình ở định dạng có cấu trúc và có thể đọc được bằng máy, chẳng hạn như .csv hoặc .pdf. Khi khả thi, chúng tôi có thể gửi bản xuất đó cho một bên thứ ba do bạn chỉ định.

• Xóa. Bạn có quyền yêu cầu, trong một số trường hợp nhất định, việc xóa thông tin cá nhân của bạn mà chúng tôi thu thập.

• Hạn chế. Bạn có quyền yêu cầu Headspace hạn chế việc sử dụng thông tin cá nhân của bạn trong một số trường hợp nhất định. Xin lưu ý rằng trong một số trường hợp, chúng tôi có thể không thể áp dụng biện pháp hạn chế do việc sử dụng đó là cần thiết cho chức năng của Sản phẩm hoặc việc cung cấp Dịch vụ.

• Không trả đũa hoặc phân biệt đối xử. Bạn có quyền không bị đối xử phân biệt hoặc trả đũa vì đã đưa ra yêu cầu.

Sau khi nhận được yêu cầu của bạn, chúng tôi có thể yêu cầu bạn cung cấp thêm thông tin để xác minh yêu cầu hoặc xác nhận cách bạn muốn tiếp tục. Chúng tôi cố gắng phản hồi một yêu cầu có thể xác minh được mà không chậm trễ bất hợp lý. Nếu chúng tôi cần thời gian kéo dài hơn, chúng tôi sẽ thông báo cho bạn bằng địa chỉ email gắn với tài khoản của bạn hoặc địa chỉ email bạn đã sử dụng để gửi yêu cầu. 

Chúng tôi không thu phí để xử lý yêu cầu có thể xác minh của bạn, trừ khi yêu cầu đó quá mức, lặp lại hoặc rõ ràng là vô căn cứ. Nếu chúng tôi xác định rằng yêu cầu của bạn cần phải có phí, chúng tôi sẽ thông báo lý do và cung cấp cho bạn ước tính chi phí trước khi hoàn tất yêu cầu.

Các quyền của bạn không phải là tuyệt đối và có thể có ngoại lệ. Các ngoại lệ này có thể phát sinh từ nhiều yếu tố khác nhau, bao gồm nghĩa vụ pháp lý của chúng tôi, quyền của người khác, sự an toàn của bạn hoặc của người khác, và khả năng của chúng tôi trong việc khởi kiện hoặc bảo vệ trước các khiếu kiện pháp lý. Ngoài ra, chúng tôi sẽ không thực hiện yêu cầu của bạn nếu bạn không cung cấp đủ thông tin để xác minh danh tính của mình hoặc xác minh rằng bên thứ ba đưa ra yêu cầu được ủy quyền hành động với tư cách là đại diện của bạn.

Một số khu vực tài phán tại Hoa Kỳ trao cho cư dân một số quyền nhất định đối với thông tin cá nhân của họ theo quy định của luật hiện hành. Các quyền này chịu sự điều chỉnh của các luật cụ thể của khu vực tài phán đó và một số quyền khác có thể được áp dụng. Vui lòng xem Các Thông báo Bổ sung của chúng tôi, bao gồm Thông báo về Quyền riêng tư cho EU và Vương quốc Anh,  Thông báo về Quyền riêng tư cho California và Thông báo về Quyền riêng tư cho các bang khác của Hoa Kỳ để biết thêm thông tin về các quyền và điều khoản cụ thể áp dụng cho địa điểm hoặc nơi cư trú của bạn.

6. Quyền riêng tư của trẻ em

Tại Headspace, chúng tôi cam kết bảo vệ và tôn trọng quyền riêng tư của trẻ em. Nền tảng của chúng tôi không dành cho người dưới 13 tuổi hoặc độ tuổi tương đương tại khu vực tài phán của bạn. Chúng tôi không cố ý thu thập thông tin cá nhân từ người dưới độ tuổi đó. Có một ngoại lệ hạn chế là nếu bạn là phụ huynh trong một chương trình hỗ trợ nhân viên (EAP) được hỗ trợ, bạn có thể giới thiệu con của mình từ 6 tuổi trở lên đến các Nhà Cung cấp Chăm sóc của chúng tôi để được chăm sóc trực tiếp, nhưng không thể tạo tài khoản ứng dụng cho trẻ. 

Nếu bạn là cha mẹ hoặc người giám hộ và bạn biết rằng một trẻ em dưới 13 tuổi, hoặc độ tuổi tương đương tại khu vực tài phán của bạn, đã cung cấp cho chúng tôi thông tin cá nhân của trẻ mà không có sự đồng ý của phụ huynh, vui lòng liên hệ với chúng tôi tại help@headspace.com và chúng tôi sẽ tiến hành các bước để xóa thông tin cá nhân đó khỏi máy chủ của mình.

7. Cookie

Khi bạn truy cập Trang web của chúng tôi, chúng tôi có thể tự động thu thập thông tin từ bạn thông qua cookie, bao gồm cookie do bên thứ ba cung cấp. Chúng tôi sử dụng cookie và thông tin mà chúng thu thập cho nhiều mục đích, bao gồm chức năng, phân tích hiệu suất, bảo mật, cá nhân hóa nội dung Trang web và quảng cáo. Chúng tôi sẽ xin sự đồng ý của bạn để sử dụng các công cụ theo dõi như vậy hoặc cung cấp cho bạn cơ hội từ chối cookie, trong phạm vi được luật hiện hành yêu cầu. Bạn có thể sử dụng tín hiệu từ chối ưu tiên tùy chọn, chẳng hạn như Global Privacy Control (GPC), để từ chối việc bán/chia sẻ thông tin cá nhân của bạn. Để biết thêm thông tin về các loại cookie chúng tôi sử dụng và các lựa chọn của bạn liên quan đến cookie, vui lòng xem Chính sách Cookie của chúng tôi.

8. Các thay đổi

Chính sách Quyền riêng tư này có hiệu lực kể từ ngày được nêu ở phía trên. Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này theo thời gian để phản ánh các thay đổi của Nền tảng, sửa lỗi, cải thiện tính rõ ràng, phản ánh những thay đổi trong thực tiễn quyền riêng tư của chúng tôi hoặc theo yêu cầu của các luật hiện hành. Khi chúng tôi thực hiện một thay đổi quan trọng, chẳng hạn như liên quan đến cách chúng tôi sử dụng thông tin cá nhân của bạn hoặc các quyền của bạn, chúng tôi sẽ thông báo cho bạn trong Nền tảng hoặc thông qua một kênh khác như địa chỉ email mà bạn đã cung cấp khi đăng ký tài khoản, ngoài việc đăng phiên bản sửa đổi trên Trang web của chúng tôi. Chúng tôi khuyến khích bạn định kỳ xem lại Chính sách Quyền riêng tư này để luôn được cập nhật về cách chúng tôi xử lý thông tin cá nhân của bạn.

9. Liên hệ với chúng tôi

Chúng tôi mong nhận được ý kiến từ bạn nếu bạn có câu hỏi, mối quan ngại hoặc yêu cầu liên quan đến Chính sách Quyền riêng tư này. Bạn có thể liên hệ với chúng tôi bằng cách gửi email đến help@headspace.com hoặc gọi 855.432.3822.

10. Thông báo bổ sung

Tùy thuộc vào khu vực tài phán của bạn, bạn có các quyền bổ sung được áp dụng đối với bạn theo luật quyền riêng tư của khu vực tài phán đó. Chúng tôi cung cấp thông tin bổ sung trong mục này nhằm nỗ lực tuân thủ các luật quyền riêng tư bổ sung đó và thông tin cho bạn về các quyền của mình. Nếu bạn không thấy khu vực tài phán của mình bên dưới, vui lòng không hiểu điều đó theo nghĩa là chúng tôi không tôn trọng quyền riêng tư của bạn, và chúng tôi vẫn khuyến khích bạn liên hệ với chúng tôi bằng cách sử dụng các chi tiết liên hệ nêu trên với các câu hỏi hoặc mối quan ngại của bạn. Xin lưu ý rằng Headspace là một công ty có trụ sở tại Hoa Kỳ và thông tin cá nhân của bạn sẽ được lưu trữ tại Hoa Kỳ.

a. Thông báo về Quyền riêng tư cho EU và Vương quốc Anh

Chuyển giao Dữ liệu.  Mục này dành cho các cá nhân tại Liên minh Châu Âu (EU), Vương quốc Anh (UK) và Thụy Sĩ. Headspace hoạt động với tư cách là bên kiểm soát dữ liệu theo Quy định chung về bảo vệ dữ liệu (GDPR) đối với phần lớn thông tin cá nhân được nêu chi tiết tại Mục 1 và với tư cách là bên xử lý dữ liệu đối với phạm vi hạn chế thông tin cá nhân mà chúng tôi có thể nhận được từ Nhà Tài Trợ Phúc Lợi của bạn. 

Headspace tuân thủ Khuôn khổ Bảo mật Dữ liệu EU–Hoa Kỳ (EU-U.S. DPF), Phần mở rộng của Vương quốc Anh đối với EU-U.S. DPF và Khuôn khổ Bảo mật Dữ liệu Thụy Sĩ–Hoa Kỳ (Swiss-U.S. DPF) như được Bộ Thương mại Hoa Kỳ quy định. Headspace đã chứng nhận với Bộ Thương mại Hoa Kỳ rằng mình tuân thủ các Nguyên tắc của Khuôn khổ Bảo mật Dữ liệu EU–Hoa Kỳ (các Nguyên tắc EU-U.S. DPF) liên quan đến việc xử lý dữ liệu cá nhân nhận được từ Liên minh Châu Âu dựa trên EU-U.S. DPF và từ Vương quốc Anh (và Gibraltar) dựa trên Phần mở rộng của Vương quốc Anh đối với EU-U.S. DPF. Headspace đã chứng nhận với Bộ Thương mại Hoa Kỳ rằng mình tuân thủ các Nguyên tắc của Khuôn khổ Bảo mật Dữ liệu Thụy Sĩ–Hoa Kỳ (các Nguyên tắc Swiss-U.S. DPF) liên quan đến việc xử lý dữ liệu cá nhân nhận được từ Thụy Sĩ dựa trên Swiss-U.S. DPF. Nếu có bất kỳ xung đột nào giữa các điều khoản trong chính sách quyền riêng tư này và các Nguyên tắc EU-U.S. DPF và/hoặc các Nguyên tắc Swiss-U.S. DPF, thì các Nguyên tắc sẽ được áp dụng. Để tìm hiểu thêm về chương trình Khuôn khổ Bảo mật Dữ liệu (DPF) và xem chứng nhận của chúng tôi, vui lòng truy cập https://www.dataprivacyframework.gov/.

Các pháp nhân sau đây nằm trong phạm vi chứng nhận DPF của Headspace và tuân thủ các Nguyên tắc EU-U.S. DPF, Phần mở rộng của Vương quốc Anh và các Nguyên tắc Swiss-U.S. DPF:

• Headspace, Inc.

• Headspace Medical Group (CA) P.C. 

Nếu bạn có bất kỳ câu hỏi hoặc mối quan ngại nào liên quan đến hoạt động thu thập, sử dụng và chia sẻ thông tin cá nhân của chúng tôi như được mô tả trong Chính sách Quyền riêng tư này, bạn có thể liên hệ với chúng tôi bằng cách gửi email đến help@headspace.com. Chúng tôi sẽ xem xét vấn đề và giải quyết mọi vấn đề (nếu có thể). Tuân thủ EU-U.S. DPF, Phần mở rộng của Vương quốc Anh, và Swiss-U.S. DPF, Headspace cam kết chuyển các khiếu nại chưa được giải quyết liên quan đến việc chúng tôi xử lý dữ liệu cá nhân nhận được dựa trên EU-U.S. DPF, Phần mở rộng của Vương quốc Anh, và Swiss-U.S. DPF đến International Centre for Dispute Resolution/American Arbitration Association (ICDR/AAA), một nhà cung cấp dịch vụ giải quyết tranh chấp thay thế có trụ sở tại Hoa Kỳ. Nếu bạn không nhận được xác nhận kịp thời về khiếu nại của mình từ chúng tôi, hoặc nếu chúng tôi không giải quyết khiếu nại của bạn một cách thỏa đáng, vui lòng truy cập https://go.adr.org/dpf_irm.html để biết thêm thông tin hoặc nộp khiếu nại. Các dịch vụ của ICDR/AAA được cung cấp miễn phí cho bạn.

Trong trường hợp chúng tôi không thể giải quyết vấn đề của bạn thông qua các kênh nêu trên, bạn có thể được quyền yêu cầu trọng tài ràng buộc, trong những điều kiện nhất định và nếu được EU-U.S. DPF, Phần mở rộng của Vương quốc Anh, hoặc Swiss-U.S. DPF cho phép. Để biết thêm thông tin, vui lòng truy cập trang web Khuôn khổ Bảo mật Dữ liệu (Data Privacy Framework). Headspace chịu sự giám sát điều tra và quyền thực thi của Ủy ban Thương mại Liên bang Hoa Kỳ (FTC).

Headspace ý thức được trách nhiệm và khả năng chịu trách nhiệm tiềm tàng của mình đối với việc chuyển giao tiếp dữ liệu cá nhân cho các bên thứ ba trong những trường hợp Headspace cho rằng các chuyển giao đó là cần thiết và các chuyển giao đó phải tuân thủ EU-U.S. DPF, Phần mở rộng của Vương quốc Anh, hoặc Swiss-U.S. DPF hiện hành.

Cơ sở pháp lý.  Headspace dựa trên một hoặc nhiều cơ sở pháp lý để xử lý thông tin cá nhân của bạn theo luật hiện hành, bao gồm:

• (i) có sự đồng ý của bạn, mà bạn có thể rút lại bất kỳ lúc nào;

• (ii) khi việc xử lý là cần thiết để thực hiện các nghĩa vụ hợp đồng của chúng tôi đối với bạn, như theo Điều khoản của chúng tôi; 

• (iii) khi cần thiết để theo đuổi các lợi ích hợp pháp của chúng tôi như được nêu chi tiết dưới đây;

• (iv) khi cần thiết để chúng tôi tuân thủ các nghĩa vụ pháp lý của mình, chẳng hạn như yêu cầu hoặc lệnh của tòa án, cơ quan thực thi pháp luật hoặc cơ quan nhà nước khác.

Lợi ích kinh doanh hợp pháp.  Chúng tôi có thể thu thập, xử lý và lưu giữ thông tin cá nhân để theo đuổi các lợi ích kinh doanh hợp pháp được nêu dưới đây. Để xác định các lợi ích hợp pháp này, chúng tôi cân bằng các lợi ích hợp pháp của mình với các lợi ích hợp pháp và quyền của bạn và của những người khác, và chỉ xử lý thông tin cá nhân phù hợp với các lợi ích đó khi chúng không bị quyền lợi về bảo vệ dữ liệu hoặc các quyền và tự do cơ bản của bạn lấn át.

Các lợi ích hợp pháp của chúng tôi nhìn chung bao gồm: 

• Cung cấp cho bạn Nền tảng của chúng tôi, bao gồm các chức năng của tính năng hoặc Trang web mà bạn tương tác hoặc để chúng tôi có thể cung cấp cho bạn các Dịch vụ.

• Cung cấp cho bạn dịch vụ và hỗ trợ khách hàng, bao gồm việc gửi cho bạn các thông điệp và cung cấp hỗ trợ người dùng, cũng như tạo điều kiện cho các hình thức liên lạc khác mà bạn yêu cầu hoặc cần thiết để chúng tôi cung cấp cho bạn Sản phẩm và Dịch vụ. Điều này có thể bao gồm việc cung cấp cho bạn thông tin về các sản phẩm mới và các cơ hội khác mà chúng tôi cung cấp, mà chúng tôi tin rằng có thể bạn quan tâm dựa trên tương tác của bạn với chúng tôi, và cá nhân hóa, đo lường và cải thiện các đề nghị đó.

• Duy trì và nâng cao chất lượng Sản phẩm và Dịch vụ mà chúng tôi cung cấp, bao gồm việc tùy chỉnh các tính năng của chúng tôi để phù hợp hơn với nhu cầu của bạn với tư cách là người dùng, phát triển các trang web và sản phẩm mới, thực hiện phân tích nội bộ đối với các sản phẩm mới và hiện có (chẳng hạn như tài khoản người dùng và các tính năng liên quan) và tiến hành nghiên cứu và phát triển. Điều này cũng bao gồm việc chia sẻ thông tin cá nhân với các nhà cung cấp dịch vụ đáng tin cậy của chúng tôi, là những bên cung cấp dịch vụ thay mặt chúng tôi.

• Bảo vệ bạn và những người khác, cũng như tạo dựng và duy trì một môi trường đáng tin cậy, chẳng hạn như để bảo đảm tuân thủ các thỏa thuận của chúng tôi với bạn và các bên thứ ba khác, bảo đảm các trang web và sản phẩm an toàn, bảo mật và đáng tin cậy, phát hiện và ngăn chặn hành vi sai trái và tội phạm, bảo đảm tuân thủ các chính sách của chúng tôi, và bảo vệ, gìn giữ các quyền, lợi ích và tài sản của chúng tôi. 

• Cung cấp, cá nhân hóa, đo lường và cải thiện hoạt động tiếp thị của chúng tôi, bao gồm việc gửi cho bạn các thông điệp quảng bá và thông tin khác có thể bạn quan tâm với sự đồng ý của bạn. Chúng tôi cũng có thể sử dụng thông tin cá nhân để hiểu rõ hơn về cơ sở người dùng và hiệu quả của hoạt động tiếp thị. Việc xử lý này được thực hiện theo lợi ích hợp pháp của chúng tôi trong việc tiến hành các hoạt động tiếp thị nhằm cung cấp các sản phẩm hoặc dịch vụ có thể bạn quan tâm.

• Cho các mục đích quản lý rủi ro, bao gồm việc tuân thủ các nghĩa vụ pháp lý và quy định của chúng tôi và phục vụ nhận diện, phòng ngừa và điều tra gian lận, bao gồm quy trình “hiểu khách hàng của bạn”, chống rửa tiền, xung đột lợi ích và các kiểm tra cần thiết khác khi tiếp nhận và trong quá trình duy trì khách hàng, yêu cầu thẩm định và xác minh, kiểm tra tín dụng, phân tích rủi ro tín dụng, tuân thủ các thủ tục hoặc quy tắc về trừng phạt, và báo cáo thuế.

• Tuân thủ các luật và quy định áp dụng đối với chúng tôi, bao gồm mọi hướng dẫn pháp lý hoặc quy định, bộ quy tắc hoặc ý kiến, cũng như các quy trình pháp lý và yêu cầu của cơ quan thực thi pháp luật khác, bao gồm mọi chính sách nội bộ dựa trên hoặc phản ánh hướng dẫn pháp lý hoặc quy định, bộ quy tắc hoặc ý kiến. Chúng tôi cũng có thể phản hồi trát đòi hầu tòa, lệnh của tòa án hoặc quy trình pháp lý, và xác lập, thực thi các quyền hoặc biện hộ pháp lý của chúng tôi trước các khiếu nại pháp lý.

Các quyền về quyền riêng tư.  Các cá nhân tại EU và Vương quốc Anh có các quyền về quyền riêng tư theo GDPR và quy định tương đương của Vương quốc Anh. Chúng tôi sẽ nỗ lực phản hồi yêu cầu đã được xác minh của bạn trong vòng một tháng, trừ khi chúng tôi yêu cầu gia hạn. Mục 5 ở trên nhìn chung bao quát các quyền về quyền riêng tư này nhưng cư dân EU và Vương quốc Anh cũng có các quyền sau đây:

• Quyền phản đối việc xử lý - Bạn có thể có quyền yêu cầu Headspace hạn chế việc sử dụng dữ liệu cá nhân của bạn trong một số trường hợp nhất định.

• Quyền không bị quyết định tự động chi phối - Bạn có quyền không bị ràng buộc bởi một quyết định chỉ dựa trên xử lý tự động. Xin lưu ý rằng hiện tại chúng tôi không đưa ra quyết định về bạn theo cách thức này.

• Quyền khiếu nại - Bạn cũng có thể có quyền khiếu nại về các hành vi thu thập và xử lý dữ liệu của chúng tôi với cơ quan giám sát có thẩm quyền. Nếu bạn đang ở EU, bạn có thể xem thông tin liên hệ với cơ quan bảo vệ dữ liệu của bạn tại đây. Nếu bạn đang ở Vương quốc Anh, vui lòng truy cập trang này. Chúng tôi đề nghị bạn liên hệ với chúng tôi trước để xem liệu chúng tôi có thể giải quyết vấn đề của bạn hay không. 

Các ngoại lệ vẫn có thể được áp dụng như mô tả tại Mục 5.  

Đại diện.  Các cá nhân và cơ quan giám sát bảo vệ dữ liệu tại EU/EEA và các cá nhân và cơ quan giám sát bảo vệ dữ liệu (“ICO”) tại Vương quốc Anh cũng có thể liên hệ với các đại diện bảo vệ dữ liệu của chúng tôi theo Điều 27 GDPR:

EU: DP-Dock GmbH, Attn.: Headspace, Inc., Ballindamm 39, 20095 Hamburg, Germany

UK: DP Data Protection Services UK Ltd., Attn.: Headspace, Inc., 16 Great Queen Street, Covent Garden, London, WC2B 5AH, United Kingdom

www.dp-dock.com

headspace@gdpr-rep.com

Chúng tôi có thể liên hệ với viên chức phụ trách bảo vệ dữ liệu của mình tại privacy@headspace.com. 

b. Thông báo về Quyền riêng tư cho California

Chúng tôi bao gồm mục này dành cho cư dân California nhằm tuân thủ Đạo luật Quyền riêng tư Người tiêu dùng California năm 2018 và bản sửa đổi của đạo luật này là Đạo luật Quyền riêng tư California năm 2020 (gọi chung là “CCPA”). Mục này nhằm tuân thủ CCPA bằng cách bổ sung cho các thông tin được cung cấp ở những phần khác trong Chính sách Quyền riêng tư.

• Các loại thông tin cá nhân.  CCPA bao gồm các loại thông tin cá nhân mà các doanh nghiệp như chúng tôi phải xác định để thông báo cho bạn biết chúng tôi đã thu thập từ bạn những loại thông tin nào. Để tuân thủ các yêu cầu đó, chúng tôi đã cung cấp bảng dưới đây công bố các loại thông tin cá nhân mà chúng tôi đã thu thập thông qua Nền tảng của chúng tôi trong mười hai (12) tháng vừa qua. 

• Headspace không phải là một đại lý môi giới dữ liệu và không bán thông tin cá nhân của bạn cho bên thứ ba để đổi lấy tiền. Tuy nhiên, cũng như nhiều công ty trực tuyến khác, Headspace hợp tác với các bên thứ ba để quản lý hoạt động quảng cáo của chúng tôi trên các nền tảng khác. Cho mục đích đó, chúng tôi có thể tiết lộ một lượng hạn chế thông tin cá nhân cho bên thứ ba nhằm phục vụ mục đích quảng cáo theo hành vi trong các ngữ cảnh khác nhau và quảng cáo có mục tiêu, và hoạt động này có thể thuộc phạm vi khái niệm rộng hơn về “bán” và/hoặc “chia sẻ” theo CCPA. Chúng tôi đã ghi chú trong bảng dưới đây những loại thông tin mà chúng tôi đã “bán” và/hoặc “chia sẻ” trong mười hai (12) tháng vừa qua. Vui lòng xem mục bên dưới bảng về các quyền riêng tư của bạn để biết thêm thông tin về cách từ chối hoạt động này.

• Xin lưu ý rằng do tính chất chồng lấn của một số loại nêu trên, một số thông tin cá nhân chúng tôi thu thập có thể được phân loại hợp lý vào nhiều loại khác nhau. Xin cũng lưu ý rằng một số thông tin cá nhân này, đặc biệt liên quan đến Sản phẩm và Dịch vụ, có thể thuộc phạm vi điều chỉnh của các luật liên bang như HIPAA.  

Việc sử dụng thông tin cá nhân.  Chúng tôi có thể sử dụng thông tin cá nhân của bạn theo các cách sau:

• Để cung cấp Nền tảng của chúng tôi, bao gồm cung cấp nội dung và các tính năng tương tác;

• Để trao đổi với bạn về Nền tảng của chúng tôi, bao gồm các cập nhật hoặc thay đổi;

• Để cung cấp hỗ trợ cho bạn, trả lời các câu hỏi hoặc yêu cầu thông tin của bạn, hoặc xử lý khiếu nại của bạn;

• Để xử lý thanh toán, quản lý đơn đặt hàng của bạn và hạch toán các loại thuế bán hàng áp dụng;

• Để thông báo cho Nhà Tài Trợ Phúc Lợi của bạn, nếu bạn có, về việc bạn đăng ký và các thông tin khác như được mô tả tại Mục 3 dưới đây;

• Để thực hiện các nghĩa vụ của chúng tôi theo bất kỳ thỏa thuận nào mà chúng tôi có thể có với bạn;

• Để duy trì và nâng cao chất lượng Nền tảng của chúng tôi, bao gồm thực hiện nghiên cứu và phát triển, tìm hiểu các xu hướng của người dùng;

• Để cung cấp cho bạn thông tin về các Sản phẩm và Dịch vụ mới, các chương trình khuyến mại và các cơ hội khác mà chúng tôi tin rằng có thể bạn quan tâm, dù do chúng tôi hay các đối tác bên thứ ba cung cấp, và để cá nhân hóa, đo lường và cải thiện các ưu đãi đó;

• Để cá nhân hóa các quảng cáo bạn nhận được về Nền tảng của chúng tôi thông qua các nền tảng của bên thứ ba, trên các trang web và ứng dụng khác;

• Để bảo vệ chúng tôi, bạn và những người khác, chẳng hạn bằng cách thực hiện các biện pháp nhằm ngăn chặn gian lận và các hành vi bất hợp pháp hoặc trái phép khác, và tạo lập cũng như duy trì một môi trường trực tuyến đáng tin cậy, an toàn và ổn định; và

• Để tuân thủ các nghĩa vụ pháp lý của chúng tôi, bao gồm đáp ứng các nghĩa vụ tuân thủ quy định, phản hồi trát đòi, lệnh của tòa án hoặc các thủ tục pháp lý khác; và

• Để xác lập hoặc thực hiện các quyền hợp pháp của chúng tôi hoặc bào chữa trước các khiếu nại pháp lý.

Việc sử dụng thông tin cá nhân nhạy cảm.  Chúng tôi sử dụng thông tin cá nhân nhạy cảm cho cùng các mục đích nêu trên, ngoại trừ việc cá nhân hóa quảng cáo.

Lưu giữ.  Chúng tôi sẽ lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các nghĩa vụ của chúng tôi đối với bạn, hoặc trong thời gian được pháp luật cho phép. Các tiêu chí được sử dụng để xác định thời hạn lưu giữ của chúng tôi bao gồm: (i) thời gian chúng tôi có mối quan hệ liên tục với bạn; (ii) liệu có nghĩa vụ pháp lý nào mà chúng tôi phải tuân theo hay không; và (iii) liệu việc lưu giữ có được khuyến nghị hay không xét theo vị thế pháp lý của chúng tôi (chẳng hạn như liên quan đến các thời hiệu khởi kiện áp dụng, kiện tụng hoặc điều tra của cơ quan quản lý). Ví dụ, chúng tôi lưu giữ thông tin tài khoản của bạn, như tên, địa chỉ email và mật khẩu, chừng nào tài khoản của bạn còn tồn tại để bạn có thể truy cập.

• Quyền riêng tư của bạn tại California.  CCPA trao cho cư dân California các quyền được nhận một số thông tin công bố nhất định liên quan đến việc thu thập, sử dụng và công bố thông tin cá nhân và thông tin cá nhân nhạy cảm. Các thông tin công bố này được nêu tại Các Mục 1-3 và bảng trong Mục 10(b) ở trên. Nếu bạn là cư dân California, bạn có các quyền sau theo luật California liên quan đến thông tin cá nhân của bạn, tùy thuộc vào một số ngoại lệ nhất định. Chúng tôi sẽ phản hồi yêu cầu có thể xác minh được của bạn trong vòng 45 ngày.  

  • Quyền được biết và quyền được truy cập. Bạn có quyền được biết những thông tin cá nhân nào chúng tôi thu thập, sử dụng, công bố và bán và/hoặc chia sẻ, theo các định nghĩa của luật áp dụng. Bạn có thể yêu cầu chúng tôi cung cấp cho bạn một bản sao có thể chuyển giao được của các thông tin này tối đa hai lần trong một giai đoạn mười hai tháng liên tiếp.

  • Quyền được xóa. Bạn có quyền yêu cầu, trong một số trường hợp nhất định, rằng chúng tôi, cũng như các nhà cung cấp dịch vụ và nhà thầu của chúng tôi, xóa thông tin cá nhân mà chúng tôi thu thập về bạn.

  • Quyền được sửa thông tin cá nhân không chính xác. Bạn có quyền yêu cầu sửa các thông tin cá nhân không chính xác.

  • Quyền không bị phân biệt đối xử. Bạn có quyền không bị đối xử phân biệt vì đã thực hiện các quyền về quyền riêng tư được mô tả ở trên.

  • Quyền từ chối việc bán và/hoặc chia sẻ. Bạn có quyền từ chối việc doanh nghiệp bán và/hoặc chia sẻ thông tin cá nhân của bạn.  Vui lòng xem Thông báo về Quyền Từ Chối của chúng tôi dưới đây để biết thêm thông tin.

  • Quyền hạn chế việc sử dụng và công bố. Bạn có quyền hạn chế việc sử dụng hoặc công bố thông tin cá nhân nhạy cảm của mình chỉ cho những mục đích cần thiết để chúng tôi cung cấp hàng hóa hoặc dịch vụ cho bạn. Chúng tôi sẽ không sử dụng hoặc công bố thông tin cá nhân nhạy cảm của bạn sau khi bạn đã thực hiện quyền này, trừ khi sau đó bạn cung cấp sự đồng ý cho việc sử dụng thông tin cá nhân nhạy cảm của bạn cho các mục đích bổ sung.

  • Chia sẻ với bên thứ ba cho mục đích tiếp thị trực tiếp của chính họ. Headspace không công bố thông tin cá nhân cho các bên thứ ba cho mục đích tiếp thị trực tiếp của chính họ. Tuy nhiên, cư dân California còn có quyền yêu cầu thông tin liên quan đến các hoạt động như vậy theo luật “Shine the Light” của California. Nếu bạn là cư dân California và muốn tìm hiểu thêm, vui lòng gửi email đến help@headspace.com.

• Thông báo về quyền Từ Chối.  Như đã đề cập ở trên, nếu bạn là cư dân California, Headspace “bán” và “chia sẻ” thông tin cá nhân theo định nghĩa rộng hơn của CCPA về “bán” hoặc “chia sẻ”. Luật California trao cho bạn quyền được từ chối các hoạt động “bán” và “chia sẻ” như vậy. Bạn có thể thực hiện quyền này bằng cách theo đường dẫn này (Your privacy choices) và, nếu bạn là người dùng Ứng dụng, bằng cách truy cập trang Dữ liệu của Tôi tại đây hoặc trong phần cài đặt ứng dụng di động của bạn. Liên kết từ chối cũng có sẵn trên các trang của Trang web của chúng tôi bằng cách nhấp vào liên kết Lựa chọn Quyền Riêng Tư của Bạn.

c. Thông báo về Quyền riêng tư cho các tiểu bang khác của Hoa Kỳ

Chúng tôi đưa vào phần này dành cho cư dân các bang khác của Hoa Kỳ có luật về quyền riêng tư có thể ảnh hưởng đến họ. Các luật về quyền riêng tư này bao gồm Virginia Consumer Data Privacy Act (“VCDPA”), Connecticut Data Privacy Act (“CTDPA”), Utah Consumer Privacy Act (“UCPA”), Colorado Privacy Act (“CPA”), Delaware Personal Data Privacy Act (“DPDPA”), Kentucky Consumer Data Protection Act (“KCDPA”), Maryland Online Data Privacy Act (“MODPA”), Nevada Privacy Law (“NPL”), Rhode Island Data Transparency and Privacy Protection Act (“RIDTPA”), Minnesota Consumer Data Privacy Act (“MCDPA”) và Oregon Consumer Privacy Act (“OCPA”). Phần này nhằm tuân thủ các luật đó bằng cách bổ sung cho thông tin được cung cấp ở nơi khác trong Chính sách Quyền riêng tư.

Thu thập thông tin cá nhân.  Headspace có thể thu thập các thông tin cá nhân được mô tả tại Mục 1 và được phân loại trong bảng tại Mục 10(b) nêu trên. Xin lưu ý rằng một số thông tin cá nhân này sẽ được coi là nhạy cảm theo định nghĩa pháp lý của bang bạn, có thể khác nhau giữa các bang. Thông tin cá nhân mà chúng tôi có thể thu thập tùy thuộc vào cách bạn sử dụng Nền tảng của chúng tôi bao gồm thông tin về sức khỏe tinh thần hoặc thể chất, nguồn gốc chủng tộc hoặc dân tộc, và thông tin về khuynh hướng tình dục hoặc bản dạng giới.  

Việc sử dụng thông tin cá nhân.  Headspace có thể thu thập, sử dụng hoặc tiết lộ thông tin cá nhân về cư dân các bang của Hoa Kỳ cho các mục đích được liệt kê tại Mục 2 của Chính sách Quyền riêng tư của chúng tôi. Chúng tôi sử dụng thông tin cá nhân nhạy cảm cho cùng các mục đích đó, ngoại trừ việc cá nhân hóa quảng cáo.

• Tiết lộ thông tin cá nhân.  Chúng tôi có thể tiết lộ thông tin cá nhân của bạn cho các loại nhà cung cấp dịch vụ và bên thứ ba được xác định tại Mục 3 của Chính sách Quyền riêng tư này, và theo các cách được mô tả trong mục đó.

• Các quyền về quyền riêng tư của bạn.  Nói chung chúng tôi cung cấp cho bạn các quyền về quyền riêng tư được mô tả tại Mục 5 ở trên bất kể nơi bạn cư trú. Bang của bạn có thể dành cho bạn các quyền riêng tư bổ sung như nêu dưới đây. Để thực hiện quyền của bạn, hãy xem thông tin liên hệ tại Mục 9 hoặc làm theo hướng dẫn dưới đây đối với các quyền cụ thể theo từng bang. Chúng tôi sẽ trả lời yêu cầu có thể xác minh được của bạn trong thời hạn được pháp luật hiện hành cho phép. Các ngoại lệ vẫn có thể được áp dụng như mô tả tại Mục 5.

  • Cư dân Colorado, Connecticut, Delaware, Kentucky, Maryland, Virginia, Utah, Minnesota, Rhode Island và Oregon có quyền từ chối quảng cáo được nhắm mục tiêu và việc bán thông tin. Nếu bạn là cư dân của các bang này, bạn có thể từ chối bằng cách truy cập liên kết này (Your privacy choices) và, nếu bạn là người dùng Ứng dụng, bằng cách vào trang Dữ liệu của tôi tại đây hoặc trong phần cài đặt ứng dụng di động của bạn.

  • Đối với người dùng tại Colorado, Connecticut và Virginia, bạn có thể từ chối việc lập hồ sơ nhằm phục vụ các quyết định tạo ra hệ quả pháp lý hoặc các hệ quả quan trọng tương tự. Mặc dù bạn vẫn có thể gửi yêu cầu này, Headspace hiện không sử dụng việc lập hồ sơ theo cách thức đó.

  • Nevada trao cho cư dân của mình một quyền hạn chế được từ chối việc bán thông tin cá nhân. Xin lưu ý rằng chúng tôi không làm phát sinh yêu cầu này vì chúng tôi không bán thông tin cá nhân của bạn để nhận tiền thanh toán.

  • Cư dân tại Minnesota và Oregon có thể nhận được danh sách các bên thứ ba cụ thể mà chúng tôi có thể tiết lộ thông tin cá nhân của bạn cho họ. Thông tin chung về các bên thứ ba này có sẵn tại Mục 3. Bạn có thể thực hiện yêu cầu này bằng cách sử dụng thông tin liên hệ tại Mục 9.

  • RIDTPA cho phép cư dân Rhode Island được biết các bên thứ ba mà chúng tôi bán hoặc có thể bán thông tin cá nhân của họ cho các bên đó. Headspace không bán thông tin cá nhân để nhận tiền thanh toán nhưng, tương tự như CCPA tại Mục 10(b), “bán” theo RIDTPA có thể bao gồm việc chia sẻ thông tin cá nhân cho mục đích quảng cáo được nhắm mục tiêu. Theo định nghĩa đó, chúng tôi đã chia sẻ thông tin cá nhân, có thể bao gồm thông tin của bạn, cho các bên thứ ba được liệt kê tại đây.