Chính sách quyền riêng tư và cookie

1. Các bên chịu trách nhiệm và phân chia chức năng

Melanny Quirama Valladares chịu trách nhiệm xử lý liên quan đến đơn hàng, thanh toán đã xác nhận, giao sản phẩm, hóa đơn thương mại, hoàn tiền, phòng chống gian lận và hỗ trợ khách hàng.

Luis Adriano Martínez Naval chịu trách nhiệm xử lý khi quyết định mục đích và phương thức của trang thông tin, công cụ, trò chơi trực tuyến, truyền thông sáng tạo và phân tích có sự đồng ý. Người này cũng có thể đóng vai trò bên xử lý kỹ thuật cho bên bán để vận hành cửa hàng theo chỉ dẫn của bên bán. Việc hợp tác kỹ thuật hoặc sáng tạo đơn thuần không tự động khiến cả hai trở thành các bên đồng kiểm soát đối với mọi hoạt động xử lý.

Cả hai sử dụng địa chỉ email về quyền riêng tư và hỗ trợ được nêu ở cuối trang này. Việc phân chia này mô tả chức năng thực tế và không hạn chế quyền của chủ thể dữ liệu đối với bên chịu trách nhiệm tương ứng.

2. Dữ liệu có thể được xử lý

• Mua hàng và giao sản phẩm: email, quốc gia, ngôn ngữ, sản phẩm, giá, đơn hàng, ngày, trạng thái, mã định danh PayPal, sự chấp nhận hợp đồng và lịch sử tải xuống.
• Tiếp thị tùy chọn: email, ngôn ngữ, quốc gia, đơn hàng nguồn, ngày, phiên bản và trạng thái đồng ý.
• Kỹ thuật và bảo mật: địa chỉ IP, tác nhân người dùng, nhật ký truy cập, lần thử, sự kiện, token được mã hóa hoặc băm và sự cố.
• Hỗ trợ: tên không bắt buộc, email, đơn hàng, danh mục, tin nhắn, phản hồi, mã hồ sơ, ngày và trạng thái.
• BALL Online: bí danh, ván đấu, hành động, phiên, tin nhắn, ngôn ngữ, xác nhận truy cập có trách nhiệm và email không bắt buộc khi một chức năng yêu cầu.
• Phân tích và quảng cáo: trang, tương tác, thiết bị, nguồn giới thiệu, mã định danh đo lường và lượt chuyển đổi khi có sự đồng ý hoặc căn cứ hợp lệ khác.

Không yêu cầu toàn bộ số thẻ hoặc các loại dữ liệu nhạy cảm. Không nhập dữ liệu cá nhân, liên kết, số điện thoại, email, bí mật hoặc thông tin của bên thứ ba vào trò chuyện.

3. Nguồn dữ liệu

Dữ liệu đến từ chính người dùng, thiết bị và trình duyệt của họ, việc sử dụng trang web và trò chơi, PayPal khi xác nhận giao dịch, cùng các nhà cung cấp bảo mật, lưu trữ hoặc đo lường. Không mua cơ sở dữ liệu cá nhân để gửi quảng cáo không được yêu cầu.

4. Mục đích và căn cứ pháp lý

5. Bên nhận và nhà cung cấp

Dữ liệu có thể được xử lý bởi các nhà cung cấp dịch vụ cần thiết, bao gồm:

• PayPal: thanh toán, phòng chống gian lận và xác nhận giao dịch.
• Lưu trữ, cơ sở dữ liệu, email, CDN và bảo mật: hạ tầng, bàn giao, sao lưu, bảo vệ và các biện pháp chống lạm dụng cục bộ.
• Cloudflare Turnstile: xác minh chống lạm dụng trong biểu mẫu liên hệ và quyền truy cập quản trị. Có thể xử lý tín hiệu kỹ thuật của trình duyệt và mạng để phân biệt lưu lượng người thật với tự động.
• Microsoft Clarity: phân tích việc sử dụng, chỉ khi được bật và có sự đồng ý.
• Meta: Pixel hoặc Conversions API để đo lường quảng cáo, chỉ khi được bật và có lựa chọn áp dụng.
• OpenAI: nội dung trò chuyện có thể được gửi để dịch tự động khi chức năng được bật và người dùng sử dụng.
• Cố vấn, cơ quan chức năng và nhà cung cấp chuyên môn: chỉ khi cần để tuân thủ pháp luật, bảo vệ quyền lợi hoặc điều tra gian lận.

Mỗi nhà cung cấp xử lý dữ liệu theo chức năng, hợp đồng và chính sách của mình. Dữ liệu cá nhân không được bán cho nhà quảng cáo.

6. Chuyển dữ liệu quốc tế

Cửa hàng được vận hành từ Colombia và một số nhà cung cấp có thể xử lý dữ liệu tại quốc gia khác. Khi quy định áp dụng yêu cầu bảo đảm cho việc chuyển dữ liệu quốc tế, các cơ chế được quy định đó công nhận — như quyết định công nhận mức bảo vệ tương đương, điều khoản hợp đồng, hợp đồng truyền hoặc chuyển dữ liệu và biện pháp bổ sung — sẽ được sử dụng tùy theo nhà cung cấp và hoạt động.

Bản chất toàn cầu của Internet đồng nghĩa một yêu cầu từ Liên minh Châu Âu, Vương quốc Anh hoặc lãnh thổ khác có thể được xử lý từ Colombia và qua hạ tầng quốc tế.

7. Cookie và công nghệ tương tự

Cookie hoặc bộ nhớ cần thiết cho phép ghi nhớ ngôn ngữ, duy trì bảo mật, phiên, sự đồng ý, giỏ hàng hoặc quy trình mua và quyền truy cập riêng tư. Chúng không cần sự chấp thuận tùy chọn khi thực sự cần thiết.

Các danh mục Phân tích và Quảng cáo là tùy chọn khi pháp luật yêu cầu sự đồng ý. Bảng điều khiển cho phép chấp nhận hoặc từ chối riêng từng danh mục và thay đổi lựa chọn sau đó qua “Cài đặt cookie” ở chân trang. Từ chối không ngăn việc mua hoặc tải xuống.

Việc rút lại sự đồng ý sẽ dừng các lần tải trong tương lai do BALL kiểm soát; điều đó không thể tự động xóa thông tin mà một nhà cung cấp đã xử lý hợp pháp, vì vậy cũng có thể cần dùng các điều khiển của trình duyệt hoặc chính nhà cung cấp.

8. Thời hạn lưu giữ

• Đơn hàng, chứng từ, sự đồng ý theo hợp đồng và hồ sơ kế toán hoặc thuế: trong thời hạn pháp luật quy định và thời hạn bảo vệ trước khiếu kiện.
• Đăng ký nhận tin: cho đến khi rút lại sự đồng ý, hủy đăng ký hoặc địa chỉ trở nên vô hiệu vĩnh viễn.
• Tin nhắn BALL Online: tối đa 30 ngày.
• Ván đấu đã kết thúc hoặc bị hủy: tối đa 90 ngày.
• Nhật ký kỹ thuật giới hạn số lần thử: tối đa 180 ngày.
• Phiếu hỗ trợ và sự cố: trong thời gian xử lý và khoảng thời gian hợp lý để chứng minh việc giải quyết.

Khiếu nại, gian lận, sự cố bảo mật hoặc nghĩa vụ pháp lý có thể biện minh cho việc lưu giữ có giới hạn lâu hơn. Khi không còn mục đích hoặc nghĩa vụ, dữ liệu sẽ được xóa, ẩn danh hoặc khóa.

9. Quyền của chủ thể dữ liệu và thời hạn tại Colombia

Tùy theo khu vực pháp lý áp dụng, người dùng có thể yêu cầu thông tin và quyền truy cập; cập nhật hoặc chỉnh sửa; bản sao hoặc khả năng chuyển dữ liệu; xóa; rút lại sự đồng ý; phản đối; hạn chế; con người xem xét các quyết định hoàn toàn tự động có ảnh hưởng đáng kể; và bằng chứng về sự cho phép khi thích hợp.

Tại Colombia, yêu cầu cung cấp thông tin được giải quyết trong tối đa mười (10) ngày làm việc kể từ khi nhận; nếu không thể, người dùng sẽ được thông báo trước khi hết hạn và phản hồi không vượt quá năm (5) ngày làm việc bổ sung. khiếu nại được giải quyết trong tối đa mười lăm (15) ngày làm việc kể từ ngày sau khi nhận đủ hồ sơ; nếu không thể, lý do và ngày mới sẽ được thông báo, nhưng không vượt quá tám (8) ngày làm việc bổ sung. Khiếu nại chưa đầy đủ có thể được yêu cầu bổ sung trong vòng năm ngày và được coi là rút bỏ sau hai tháng nếu không khắc phục.

Việc xóa hoặc rút lại sự đồng ý có thể bị giới hạn bởi nghĩa vụ pháp lý hoặc hợp đồng về lưu giữ, thực hiện đơn hàng, bảo mật, phòng chống gian lận hoặc bảo vệ trước khiếu kiện. Yêu cầu phải xác định hợp lý chủ thể dữ liệu và quyền được thực hiện; có thể yêu cầu xác minh tương xứng để tránh cung cấp dữ liệu cho bên thứ ba.

10. Người chưa thành niên

Cửa hàng không hướng đến giao dịch mua độc lập của người chưa thành niên. BALL Online chỉ có thể được người chưa thành niên sử dụng với sự cho phép và giám sát của người đại diện hợp pháp. Quyền truy cập yêu cầu xác nhận điều đó và trò chuyện chặn liên kết cùng dữ liệu liên hệ, nhưng không biện pháp nào thay thế sự giám sát của người lớn.

Nếu phát hiện thông tin của người chưa thành niên được thu thập mà không có căn cứ hợp lệ, việc xóa sẽ được xem xét. Người chưa thành niên hoặc đại diện có thể yêu cầu qua bộ phận hỗ trợ quyền truy cập, chỉnh sửa hoặc xóa bí danh, trò chuyện và ván đấu khi phù hợp.

11. Bảo mật và quyết định tự động

Các biện pháp hợp lý được áp dụng như HTTPS, hạn chế truy cập, mật khẩu được bảo vệ, token, mã hóa bí mật, kiểm soát tải xuống, nhật ký và sao lưu. Không hệ thống nào tuyệt đối an toàn; người dùng phải bảo vệ email và liên kết riêng tư của mình và báo cáo truy cập đáng ngờ.

Có thể tồn tại các quy tắc tự động về gian lận, giới hạn tải xuống, bảo mật và phân phối quảng cáo. Không có chủ đích đưa ra quyết định hoàn toàn tự động gây hiệu lực pháp lý đáng kể nếu thiếu các bảo đảm mà pháp luật yêu cầu.

12. Yêu cầu, khiếu nại và cơ quan có thẩm quyền

Yêu cầu về quyền riêng tư được gửi qua hỗ trợ, danh mục «Quyền riêng tư». Hệ thống cung cấp số hồ sơ, ngày, giờ và liên kết theo dõi. Kênh này lưu bằng chứng của yêu cầu và cho phép đính kèm thông tin cần thiết.

Tại Colombia, chủ thể dữ liệu có thể khiếu nại đến Superintendencia de Industria y Comercio sau khi đã hoàn tất thủ tục yêu cầu hoặc khiếu nại trước đó khi đây là điều kiện bắt buộc. Tại Liên minh Châu Âu, Vương quốc Anh hoặc lãnh thổ khác, họ cũng có thể liên hệ cơ quan địa phương có thẩm quyền khi có quyền đó.

13. Thay đổi chính sách

Ngày và phiên bản được hiển thị ở đầu trang. Các thay đổi quan trọng sẽ được thông báo theo cách tương xứng. Chính sách có hiệu lực tại thời điểm mua được ghi lại trong đơn hàng để làm bằng chứng.