Chính sách về Quyền riêng tư của McKinsey Academy
This Privacy Policy was last updated on June 16, 2021.
McKinsey & Company cùng các công ty con và đơn vị thành viên (gọi chung là “McKinsey” hoặc “chúng tôi”) hiểu rằng bạn rất coi trọng quyền riêng tư. Chúng tôi cam kết tôn trọng quyền riêng tư cũng như bảo vệ Dữ liệu Cá nhân của bạn. Dữ liệu Cá nhân là mọi thông tin có khả năng nhận dạng cá nhân bạn (“Dữ liệu Cá nhân”). Chính sách về Quyền riêng tư này mô tả cách chúng tôi xử lý và bảo vệ Dữ liệu Cá nhân của bạn khi liên quan đến McKinsey Academy, nơi chúng tôi chịu trách nhiệm kiểm soát dữ liệu.
McKinsey Academy cung cấp chương trình đào tạo trực tuyến thay mặt cho các Tổ chức tài trợ. Khi bạn truy cập McKinsey Academy, thông tin về tiến độ và hiệu suất của bạn sẽ được thu thập cho Tổ chức tài trợ (xem định nghĩa của thuật ngữ này trong Điều khoản sử dụng (“Điều khoản”)). Thông tin này có thể bao gồm điểm số, kết quả đánh giá, hiệu suất, bài phê bình, dữ liệu sử dụng và tương tác, bất kỳ Nội dung người dùng nào mà bạn gửi, kể cả bảng thông báo, diễn đàn thảo luận và khảo sát. Tổ chức tài trợ của bạn sẽ là đơn vị kiểm soát dữ liệu thông tin này. Bên cạnh những thông tin được tiết lộ theo quy định trong Chính sách về Quyền riêng tư này, Tổ chức Tài trợ có trách nhiệm đảm bảo rằng việc bạn tham gia McKinsey Academy phù hợp với tất cả các luật liên quan và rằng tổ chức đã gửi thông báo hợp lệ cho bạn về việc bạn tham gia McKinsey Academy và được bạn chấp thuận. Nếu bạn muốn biết thêm về cách Tổ chức tài trợ có thể sử dụng thông tin này, vui lòng tham khảo các Chính sách về Quyền riêng tư của Tổ chức tài trợ. Vui lòng xem Điều khoản của chúng tôi để biết thêm thông tin về các điều khoản và chính sách trực tuyến áp dụng khi bạn tham gia McKinsey Academy.
Thông tin chúng tôi thu thập McKinsey thu thập Dữ liệu Cá nhân về bạn khi bạn nhập thông tin tài khoản người dùng và tham gia vào nội dung khóa học, kể cả trong các khu vực đăng bài của người dùng (chẳng hạn như bảng thông báo, diễn đàn thảo luận và khảo sát). Chúng tôi cũng có thể tự động thu thập thông tin về các thiết bị bạn dùng để tương tác với McKinsey Academy, kể cả thông tin về vị trí của những thiết bị này, như múi giờ và iOS. Thông tin chúng tôi tự động thu thập có thể bao gồm địa chỉ IP, mã định danh thiết bị, trình duyệt web và thông tin duyệt web được thu thập qua cookie, tập tin chỉ báo (web beacon), pixel, ảnh gif trong suốt (clear gif) và các công nghệ tương tự khác (gọi chung là “Cookie và Công nghệ theo dõi khác”) trên trang. Ngoài ra, chúng tôi cũng tự động thu thập thông tin về cách bạn sử dụng trang McKinsey Academy, chẳng hạn như nội dung bạn đã đánh dấu, tìm kiếm và đã xem. Thêm vào đó, chúng tôi còn thu thập thông tin về kết quả học tập và hành vi liên quan đến việc bạn tham gia làm bài kiểm tra và cuộc thăm dò ý kiến, như tiến độ, điểm số, thời gian đã bỏ ra và câu trả lời của bạn cho những bài kiểm tra và cuộc thăm dò ý kiến đó. Thông tin được tự động thu thập này sẽ được liên kết với mọi Dữ liệu Cá nhân khác mà bạn cung cấp.
McKinsey cũng có thể thu thập Dữ liệu Cá nhân về bạn từ các bên thứ ba, chẳng hạn như khách hàng, nhà môi giới dữ liệu hoặc nhà tổng hợp dữ liệu, trong quá trình hoạt động kinh doanh của McKinsey, bao gồm các hoạt động liên quan đến một số dịch vụ khách hàng. Dữ liệu này bao gồm thông tin nhân khẩu học, thông tin nghề nghiệp và thông tin khác được cung cấp công khai trên mạng, bao gồm cả thông tin bạn để công khai trên các nền tảng mạng xã hội và diễn đàn trực tuyến khác. Chúng tôi có thể kết hợp dữ liệu này với thông tin chúng tôi có về bạn hoặc với thông tin chúng tôi đã thu thập qua McKinsey Academy.
Sử dụng thông tin McKinsey sử dụng Dữ liệu Cá nhân của bạn để cho phép bạn truy cập vào các khóa học và nội dung của McKinsey Academy. McKinsey cũng sử dụng Dữ liệu Cá nhân của bạn để đánh giá và cải thiện dịch vụ, gửi bản tin và cảnh báo cho bạn, phân tích hiệu suất và hoạt động của McKinsey Academy, so sánh cách sử dụng nội dung của McKinsey Academy giữa các đối tượng khác nhau. Ngoài ra, chúng tôi còn sử dụng Dữ liệu Cá nhân của bạn để xác định các khóa học, dịch vụ hoặc sản phẩm khác do chúng tôi cung cấp mà bạn có thể quan tâm. McKinsey có thể kết hợp Dữ liệu Cá nhân do McKinsey Academy thu thập với Dữ liệu Cá nhân khác do McKinsey thu thập, bao gồm cả dữ liệu thu thập từ bên thứ ba hoặc thông qua việc sử dụng trang web của McKinsey hoặc các dịch vụ khách hàng khác. McKinsey có thể sử dụng dữ liệu kết hợp này cho mục đích phân tích và đánh giá, trong đó có mục đích phân tích và so sánh (đối chuẩn) tác động mà các khóa học của McKinsey Academy mang lại cho người dùng.
McKinsey có thể ẩn danh Dữ liệu Cá nhân của bạn để dữ liệu đó không còn là dữ liệu có thể nhận dạng chủ thể. Chúng tôi cũng có thể sử dụng Dữ liệu Cá nhân để tạo tập dữ liệu tổng hợp không đại diện cho danh tính của bất kỳ cá nhân nào. Chúng tôi có thể sử dụng dữ liệu đã ẩn danh và/hoặc tổng hợp cho mục đích bất kỳ, bao gồm nhưng không giới hạn ở mục đích phân tích và tìm hiểu người dùng. Chúng tôi có thể cung cấp dữ liệu ẩn danh cho các bên thứ ba, bao gồm Tổ chức Tài trợ và khách hàng của chúng tôi.
McKinsey và các nhà cung cấp dịch vụ của McKinsey có thể sử dụng Cookie và Công nghệ theo dõi khác của bên thứ nhất và bên thứ ba, kể cả tập tin chỉ báo (web beacon), để quản lý các Trang và dịch vụ của chúng tôi, đồng thời thu thập dữ liệu phân tích về cách bạn sử dụng các Trang và dịch vụ đó. McKinsey và các nhà cung cấp dịch vụ của McKinsey có thể thu thập thông tin về việc bạn có mở hay nhấp vào bất kỳ liên kết nào trong phần thông tin liên lạc về kiến thức, nghiên cứu hoặc sự kiện mà chúng tôi gửi cho bạn không. Thông tin về cookie được cung cấp xuyên suốt Chính sách về Quyền riêng tư này cũng áp dụng cho những công nghệ theo dõi khác. Đối với Docebo, vui lòng tham khảo Chính sách cookie của chúng tôi để biết thêm chi tiết về cách chúng tôi sử dụng Cookie và các Công nghệ theo dõi khác. Đối với tất cả các câu hỏi khác vềviệc sử dụng Cookie và Công nghệ theo dõi khác, vui lòng liên hệ với đội ngũ hỗ trợ.
McKinsey Academy không thu thập Dữ liệu Cá nhân về các hoạt động trực tuyến của bạn theo thời gian và trên các trang web hoặc dịch vụ trực tuyến của bên thứ ba. Theo đó, chúng tôi sẽ không thay đổi hoạt động thu thập dữ liệu và sử dụng các biện pháp tương ứng với tín hiệu “không theo dõi” truyền từ trình duyệt web.
Chia sẻ thông tin với Tổ chức tài trợ Tùy từng thời điểm, chúng tôi có thể cung cấp cho Tổ chức tài trợ của bạn dữ liệu về tiến độ và trình độ của người dùng liên quan đến các khóa học hoặc khóa học cụ thể của McKinsey Academy. Một số dữ liệu trong số đó có thể tạo thành Dữ liệu Cá nhân của bạn (gọi chung là “Dữ liệu về việc tham gia”). McKinsey không chịu trách nhiệm hay trách nhiệm pháp lý đối với việc Tổ chức tài trợ của bạn sử dụng những thông tin này, và việc sử dụng này sẽ tuân theo các chính sách của Tổ chức tài trợ (kể cả Chính sách về Quyền riêng tư) áp dụng cho bạn.
Cơ sở pháp lý chúng tôi dựa vào khi xử lý Dữ liệu Cá nhân của bạn Quá trình xử lý Dữ liệu Cá nhân của bạn cho các mục đích nêu trên được thực hiện dựa trên
- lợi ích hợp pháp của chúng tôi trong việc quảng bá và bảo vệ McKinsey, xây dựng và duy trì các mối quan hệ cũng như cung cấp dịch vụ, chẳng hạn như khi chúng tôi phân tích dữ liệu sử dụng để xem hiệu quả hoạt động của Học viện;
- sự chấp thuận của bạn, chẳng hạn như trong trường hợp bạn đăng ký nhận bản tin hoặc cảnh báo của chúng tôi;
- sự tuân thủ pháp luật, khi một số thông tin là cần thiết để đáp ứng các nghĩa vụ pháp lý hoặc theo quy định của chúng tôi.
Người nhận dữ liệu và hoạt động chuyển dữ liệu quốc tế Dữ liệu Cá nhân do McKinsey Academy thu thập hoặc xử lý, tùy từng thời điểm, có thể được chuyển đến các công ty con, chi nhánh và đội ngũ nhân sự của McKinsey (bao gồm nhân viên và nhà thầu) trên toàn bộ tổ chức ở mọi nơi trên thế giới, cũng như đến các nhà cung cấp dịch vụ bên thứ ba ở khắp thế giới, kể cả ở các quốc gia nơi luật địa phương cấp cho bạn ít quyền hơn so với quốc gia của bạn.
Ngoài ra, McKinsey và các nhà cung cấp dịch vụ bên thứ ba có thể xem và lưu giữ Nội dung của McKinsey Academy ở bất kỳ đâu trên thế giới. Trong trường hợp pháp luật yêu cầu, chúng tôi đã đưa vào áp dụng các cơ chế pháp lý giúp đảm bảo bảo vệ đầy đủ cho các Dữ liệu Cá nhân của bạn mà các công ty con, chi nhánh và nhà cung cấp dịch vụ bên thứ ba của McKinsey xử lý, kể cả việc chuyển Dữ liệu Cá nhân của bạn sang các quốc gia khác với quốc gia mà bạn cư trú. Nếu bạn muốn biết thêm thông tin về những cơ chế pháp lý này (có thể bao gồm các Điều khoản hợp đồng tiêu chuẩn của Liên minh Châu Âu), vui lòng liên hệ với chúng tôi theo địa chỉ bên dưới.
McKinsey sẽ không cố ý tiết lộ hay chuyển (và sẽ thực hiện các bước hợp lý để ngăn chặn việc tiết lộ trái phép hoặc tình cờ) Dữ liệu Cá nhân của bạn cho bên thứ ba khi chưa có sự chấp thuận của bạn, trừ khi được pháp luật cho phép, cho dù vì mục đích tiếp thị riêng của các bên thứ ba đó hay mục đích khác, ngoại trừ những trường hợp sau. McKinsey có thể cấp quyền truy cập vào Dữ liệu Cá nhân của bạn cho nhà cung cấp dịch vụ bên thứ ba do McKinsey thuê để cung cấp các dịch vụ liên quan đến McKinsey Academy, ví dụ như dịch vụ thực hiện các cuộc khảo sát hoặc liên lạc với bạn. Chúng tôi duy trì các quy trình được thiết kế để đảm bảo rằng bất kỳ quá trình xử lý Dữ liệu Cá nhân nào của nhà cung cấp dịch vụ bên thứ ba đều phù hợp với Chính sách về Quyền riêng tư này và bảo vệ tính bí mật, tính khả dụng và tính toàn vẹn của Dữ liệu Cá nhân cho bạn.
Ngoài ra, chúng tôi có thể tiết lộ thông tin về bạn:
- Nếu pháp luật hoặc thủ tục tố tụng yêu cầu;
- Cho các cơ quan thực thi pháp luật hoặc các quan chức chính phủ khác;
- Khi chúng tôi cho rằng việc tiết lộ là cần thiết hoặc thích hợp để ngăn ngừa tổn hại vật chất, tổn thất tài chính hoặc để phục vụ công tác điều tra một hoạt động bất hợp pháp trong diện nghi ngờ hoặc đã xảy ra trên thực tế;
- Nếu việc tiết lộ là cần thiết để bảo vệ lợi ích sống còn của một người;
- Để thực thi các Điều khoản của chúng tôi;
- Để bảo vệ tài sản, dịch vụ và quyền hợp pháp của chúng tôi;
- Để ngăn chặn hành vi gian lận bất lợi cho McKinsey, các công ty con, chi nhánh và đối tác kinh doanh của chúng tôi;
- Để hỗ trợ hoạt động kiểm toán, tuân thủ và quản trị công ty; hoặc
- Để tuân thủ bất kỳ và tất cả các luật hiện hành.
Ngoài ra, chúng tôi có thể tiết lộ hoặc chuyển giao Dữ liệu Cá nhân của bạn trong trường hợp tái tổ chức, sáp nhập, bán, liên doanh, chuyển nhượng hoặc hoạt động chuyển giao hoặc nhượng lại khác đối với tất cả hoặc bất kỳ phần nào trong hoạt động kinh doanh của chúng tôi.
Khảo sát Nếu bạn tham gia khảo sát liên quan đến McKinsey Academy,kết quả nghiên cứu có thể được báo cáo dưới dạng tổng hoặc hình thức tổng hợp khác và chúng tôi sẽ không công khai thông tin nào về bạn, với tư cách là một người trả lời riêng lẻ, trừ khi bạn đồng ý trước. Tuy nhiên, chúng tôi có thể nhận dạng từng người trả lời bằng địa chỉ email của họ và có thể liên hệ với các cá nhân để thu thập thêm thông tin nhằm cải thiện chất lượng chung của McKinsey Academy. Nếu bạn không muốn chúng tôi tiếp tục liên hệ về các câu trả lời khảo sát của bạn, vui lòng liên hệ với chúng tôi theo địa chỉ ở phần Liên hệ với chúng tôi bên dưới trong Chính sách về Quyền riêng tư này.
Diễn đàn người dùng Xin lưu ý rằng bất cứ khi nào bạn tiết lộ thông tin một cách công khai, kể cả với một nhóm người nhận nhất định (ví dụ: những người dùng khác đăng ký cùng một khóa học của McKinsey Academy với bạn) thì thông tin đó có thể được người khác thu thập và sử dụng. McKinsey không chịu trách nhiệm về bất kỳ hành động hoặc chính sách nào của các bên thứ ba, bao gồm cả những người dùng khác của McKinsey Academy tiến hành thu thập thông tin mà người dùng tiết lộ cho các bên thứ ba đó.
Các trang web và nền tảng của bên thứ ba McKinsey có thể cung cấp liên kết hoặc hướng dẫn đến các trang web hoặc thông tin của bên thứ ba dưới dạng dịch vụ cho người dùng của chúng tôi. Nếu sử dụng những liên kết này, bạn sẽ rời McKinsey Academy. Các liên kết này không tạo thành hay ngầm định sự thừa nhận, tài trợ hay đề xuất của McKinsey về bên thứ ba, trang web của bên thứ ba hay thông tin trong đó, và McKinsey sẽ không chịu trách nhiệm hay trách nhiệm pháp lý đối với việc bạn sử dụng các trang web/thông tin đó. Việc sử dụng cần tuân theo các điều khoản sử dụng và Chính sách về Quyền riêng tư áp dụng cho những trang đó.
Ngoài ra, một số Sản phẩm di động có thể được cung cấp cho bạn thông qua trang web, ứng dụng hoặc nền tảng do Nhà cung cấp nền tảng di động điều hành (xem định nghĩa của thuật ngữ này trong Điều khoản). Khi bạn chia sẻ dữ liệu với Nhà cung cấp nền tảng di động, chẳng hạn để tạo thông tin xác thực người dùng cho phép bạn sử dụng nền tảng của họ nhằm truy cập vào Sản phẩm di động, Dữ liệu Cá nhân đó sẽ được lưu trữ ngoài phạm vi quyền kiểm soát của McKinsey và sẽ tuân theo các điều khoản và Chính sách về Quyền riêng tư riêng của Nhà cung cấp nền tảng di động tương ứng.
Bảo mật McKinsey đã triển khai các tiêu chuẩn được chấp nhận chung về công nghệ và bảo mật hoạt động để bảo vệ Dữ liệu Cá nhân khỏi tình trạng bị mất, sử dụng sai mục đích, thay đổi hay phá hoại. Chỉ nhân viên McKinsey và nhà cung cấp dịch vụ bên thứ ba được ủy quyền mới được phép truy cập vào Dữ liệu Cá nhân và những nhân viên cũng như nhà cung cấp dịch vụ này cần coi dữ liệu này là thông tin mật. Dù áp dụng những biện pháp phòng ngừa này nhưng McKinsey không thể đảm bảo rằng những người không được phép sẽ không thể truy cập vào Dữ liệu Cá nhân của bạn.
Chính sách lưu giữ dữ liệu McKinsey sẽ lưu giữ Dữ liệu Cá nhân của bạn chừng nào chúng tôi còn cung cấp dịch vụ cho Tổ chức tài trợ của bạn. Chúng tôi có thể lưu giữ Dữ liệu Cá nhân của bạn trong tối đa một năm kể từ khi chúng tôi ngừng cung cấp dịch vụ cho Tổ chức tài trợ của bạn, trừ khi chúng tôi cần lưu giữ dữ liệu nhằm bảo vệ chúng tôi trước các khiếu nại pháp lý. Nếu bạn yêu cầu chúng tôi xóa Dữ liệu Cá nhân của bạn, McKinsey sẽ thực hiện các nỗ lực hợp lý để xóa toàn bộ phiên bản thông tin trong trạng thái nguyên vẹn, trừ khi chúng tôi có lý do chính đáng để giữ lại. Đối với các yêu cầu về quyền truy cập, chỉnh sửa hoặc xóa, vui lòng tham khảo phần “QUYỀN CỦA BẠN” trong Chính sách về Quyền riêng tư này.
Quyền của bạn Nếu được luật pháp địa phương cho phép, bạn sẽ có quyền yêu cầu quyền truy cập vào Dữ liệu Cá nhân mà chúng tôi có về bạn nhằm mục đích xem xét, sửa đổi hoặc yêu cầu xóa dữ liệu. Ngoài ra, bạn có thể có quyền yêu cầu cung cấp bản sao Dữ liệu Cá nhân mà chúng tôi có về bạn, cũng như yêu cầu sửa đổi mọi điểm không chính xác trong dữ liệu đó. Chúng tôi sẽ đánh giá riêng từng yêu cầu và trong một số trường hợp, bạn còn có thể yêu cầu chúng tôi dừng xử lý Dữ liệu Cá nhân của bạn.
Nhằm góp phần bảo vệ quyền riêng tư và sự an toàn của bạn, chúng tôi sẽ thực hiện các bước hợp lý để xác minh danh tính của bạn, chẳng hạn như yêu cầu bạn cung cấp hoặc xác nhận danh tính, kể cả Thông tin tài khoản người dùng, trước khi cấp quyền truy cập vào Dữ liệu Cá nhân của bạn. Chúng tôi sẽ thực hiện các nỗ lực hợp lý để nhanh chóng điều tra, tuân thủ hoặc đáp ứng các yêu cầu của bạn theo quy định pháp luật hiện hành. Các điều luật hoặc tình huống khác nhau có thể ngăn cản chúng tôi cung cấp quyền truy cập vào Dữ liệu Cá nhân của bạn hoặc thực hiện đầy đủ yêu cầu của bạn tùy thuộc vào hoàn cảnh và yêu cầu; chẳng hạn như khi dữ liệu về nơi tạo ra thông tin của bạn có thể tiết lộ danh tính của người khác. Chúng tôi có thể, kể cả trường hợp mà luật hoặc hợp đồng hiện hành yêu cầu, thông báo cho Tổ chức tài trợ về yêu cầu của bạn và phối hợp với Tổ chức tài trợ nhằm đáp ứng yêu cầu của bạn. Chúng tôi có quyền tính một khoản phí thích hợp để đáp ứng yêu cầu của bạn nếu được luật hiện hành cho phép và/hoặc từ chối các yêu cầu của bạn khi các yêu cầu đó rõ ràng là không có cơ sở và/hoặc quá đáng, hoặc có thể bị phản đối hoặc không có cơ sở theo luật hiện hành.
Khi chúng tôi xử lý Dữ liệu Cá nhân của bạn dựa trên sự chấp thuận (ví dụ như khi chúng tôi gửi bản tin cho bạn), bạn có thể rút lại sự chấp thuận bất kỳ lúc nào, bằng cách liên hệ với datasubjectrights@mckinsey.com và nêu rõ rằng yêu cầu của bạn liên quan đến McKinsey Academy.
Luật về quyền riêng tư tại khu vực địa lý của bạn có thể có những quy định khác. Vui lòng xem bên dưới để biết một số quyền cụ thể dành riêng cho cư dân California và các cá nhân sống tại Vương quốc Anh hoặc Khu vực kinh tế châu Âu.
Quyền riêng tư tại California Nếu bạn là cư dân California dưới 18 tuổi và là người dùng đã đăng ký của McKinsey Academy theo Chính sách về Quyền riêng tư này thì theo Mục 22581 trong Bộ luật Kinh doanh và Nghề nghiệp của California, bạn có quyền yêu cầu và đạt được việc xóa nội dung hoặc thông tin bạn đã đăng công khai. Để đưa ra yêu cầu này, vui lòng gửi bản mô tả chi tiết về nội dung hoặc thông tin cụ thể cho datasubjectrights@mckinsey.com và nêu rõ rằng yêu cầu của bạn liên quan đến McKinsey Academy. Lưu ý: Yêu cầu dạng này không đảm bảo việc xóa hết hay hoàn toàn nội dung hoặc thông tin bạn đã đăng và có thể có những trường hợp mà luật pháp không yêu cầu hoặc không cho phép xóa ngay cả khi bạn đã yêu cầu.
Theo yêu cầu của Đạo luật về Quyền Riêng tư của Người Tiêu dùng ở California (CCPA), Chính sách về Quyền riêng tư này mô tả các loại Dữ liệu Cá nhân mà McKinsey thu thập, xử lý và tiết lộ, các nguồn cung cấp dữ liệu đó và mục đích kinh doanh hoặc thương mại là lý do dữ liệu đó được thu thập, xử lý và tiết lộ.
Ngoài ra, theo luật pháp California, bạn có thể có quyền (tối đa hai lần trong khoảng thời gian 12 tháng bất kỳ) yêu cầu cung cấp thêm thông tin về việc McKinsey thu thập, sử dụng, tiết lộ và bán Dữ liệu Cá nhân của bạn trong 12 tháng trước đó. Thông tin này bao gồm:
- Các loại Dữ liệu Cá nhân về bạn mà chúng tôi đã thu thập,
- Các nguồn mà chúng tôi thu thập thông tin đó,
- (Các) lý do thương mại hoặc kinh doanh khiến chúng tôi thu thập, sử dụng, tiết lộ hoặc bán thông tin đó, và
- Các loại hình bên thứ ba mà chúng tôi tiết lộ hoặc bán thông tin đó.
- Bên cạnh đó, sau khi chúng tôi nhận được yêu cầu có thể chứng thực là đến từ bạn để thiết lập danh tính của bạn, bạn có thể có quyền biết về các phần Dữ liệu Cá nhân cụ thể mà chúng tôi đã thu thập về bạn và/hoặc đã chia sẻ với bên thứ ba. Bạn cũng có thể có quyền yêu cầu chúng tôi xóa Dữ liệu Cá nhân về bạn mà chúng tôi đã thu thập hoặc đang lưu giữ. Chúng tôi sẽ đáp ứng yêu cầu này tùy theo các quy định hạn chế nhất định trong luật pháp California.
Nếu bạn là người tiêu dùng tại California và bạn hoặc đại diện có thẩm quyền muốn thực thi các quyền riêng tư của bạn, vui lòng liên hệ với chúng tôi theo địa chỉ datasubjectrights@mckinsey.com, hoặc gọi cho chúng tôi theo số +1-888-914-9661 sử dụng mã PIN sáu chữ số: 736 415 và vui lòng nêu rõ yêu cầu của bạn liên quan đến McKinsey Academy. Khi xử lý yêu cầu của bạn, chúng tôi có thể yêu cầu bạn cung cấp một số Dữ liệu Cá nhân nhất định về bạn nhằm xác minh danh tính của bạn theo các yêu cầu của CCPA. Dữ liệu chúng tôi yêu cầu có thể bao gồm tên và họ của bạn, địa chỉ email, địa chỉ thực tế, số điện thoại và thông tin về mối quan hệ giữa bạn và chúng tôi hoặc các thông tin khác cần cho việc xác minh danh tính của bạn. McKinsey sẽ không phân biệt đối xử với bạn dựa trên việc bạn thực thi bất kỳ quyền nào trong số này.
Căn cứ theo Mục 1798.83(c)(2) của Bộ luật Dân sự California, McKinsey không chia sẻ Dữ liệu Cá nhân của bạn với các bên thứ ba để phục vụ mục đích tiếp thị trực tiếp của các bên thứ ba đó.
Quyền riêng tư của bạn tại Vương quốc Anh và Khu vực kinh tế châu Âu
McKinsey, với tư cách là bên kiểm soát dữ liệu, sẽ cấp cho bạn các quyền liên quan đến Dữ liệu Cá nhân của bạn. Theo quy định của Vương quốc Anh và châu Âu về việc bảo vệ Dữ liệu Cá nhân, bạn có các quyền sau đối với Dữ liệu Cá nhân của mình:
- Quyền tiếp cận thông tin về cách chúng tôi xử lý Dữ liệu Cá nhân của bạn, bao gồm loại Dữ liệu Cá nhân chúng tôi xử lý, bên nhận Dữ liệu Cá nhân của bạn và mục đích xử lý của chúng tôi.
- Quyền chỉnh sửa Dữ liệu Cá nhân không chính xác về bạn, cũng như - xét đến mục đích xử lý - quyền được hoàn tất Dữ liệu Cá nhân chưa hoàn chỉnh.
- Quyền xóa (hủy) Dữ liệu Cá nhân về bạn trong trường hợp: (a) Dữ liệu Cá nhân không còn cần thiết đối với các mục đích mà theo đó dữ liệu được thu thập hoặc xử lý; (b) bạn rút lại sự chấp thuận và việc xử lý không có cơ sở pháp lý nào khác; (c) bạn thực thi quyền phản đối (xem bên dưới) và việc xử lý không có căn cứ hợp pháp thuyết phục nào; (d) Dữ liệu Cá nhân đã bị xử lý bất hợp pháp; hoặc (e) việc xóa Dữ liệu Cá nhân là bắt buộc nhằm tuân thủ nghĩa vụ pháp lý áp dụng với chúng tôi.
- Quyền hạn chế việc xử lý (tức là dữ liệu sẽ bị chặn khỏi quá trình xử lý thông thường nhưng không bị xóa) trong trường hợp: (a) bạn nghi ngờ tính chính xác của Dữ liệu Cá nhân, trong khoảng thời gian đủ cho chúng tôi xác minh tính chính xác; (b) việc xử lý là bất hợp pháp và bạn phản đối việc xóa Dữ liệu Cá nhân và thay vào đó yêu cầu hạn chế sử dụng; (c) chúng tôi không còn cần Dữ liệu Cá nhân cho mục đích xử lý nhưng bạn lại cần cho mục đích thiết lập, thực thi hoặc bảo vệ các quyền yêu cầu theo luật; (d) bạn thực thi quyền phản đối (xem bên dưới) trong khi chờ xác minh xem căn cứ hợp pháp của chúng tôi có quan trọng hơn của bạn hay không.
- Trong trường hợp việc xử lý dựa trên sự chấp thuận của bạn, quyền rút lại sự chấp thuận bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của quá trình xử lý diễn ra trước khi bạn rút lại. Xin lưu ý rằng ngay cả sau khi bạn đã quyết định rút lại sự chấp thuận, chúng tôi vẫn có thể tiếp tục xử lý Dữ liệu Cá nhân của bạn trong một số trường hợp hạn chế.
- Trong trường hợp việc xử lý dựa trên sự chấp thuận của bạn, hoặc dựa trên hợp đồng quyền tự do di chuyển dữ liệu, tức là quyền có được bản sao dữ liệu liên quan đến bạn ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy cũng như quyền chuyển dữ liệu đó cho một bên kiểm soát khác mà không bị chúng tôi cản trở.
- Quyền phản đối việc xử lý Dữ liệu Cá nhân dựa trên lợi ích hợp pháp của chúng tôi, với điều kiện là không có căn cứ hợp pháp thuyết phục nào cho việc xử lý mà quan trọng hơn lợi ích, quyền và quyền tự do của bạn, hoặc cho việc thiết lập, thực thi hoặc bảo vệ các quyền yêu cầu theo luật.
Nếu bạn muốn thực thi bất kỳ quyền nào trong số trên, vui lòng liên hệ với chúng tôi theo thông tin ở cuối Chính sách về Quyền riêng tư này. Chúng tôi có thể tính một khoản phí hợp lý trong trường hợp bạn yêu cầu cung cấp thêm bản sao Dữ liệu Cá nhân hoặc đưa ra các yêu cầu thái quá hoặc không có cơ sở. Trước khi tính phí hoặc trong trường hợp chúng tôi không thể đáp ứng yêu cầu của bạn, chúng tôi sẽ thông báo cho bạn biết lý do.
Sự chấp thuận; các thay đổi về Chính sách về Quyền riêng tư Khi sử dụng McKinsey Academy, bao gồm Trang web hay bất kỳ Sản phẩm di động nào, bạn xác nhận rằng chúng tôi thu thập, sử dụng và lưu trữ thông tin của bạn, trong đó có Dữ liệu Cá nhân, theo cách được mô tả trong Chính sách về Quyền riêng tư này, các Điều khoản và như đã thống nhất với bạn. Chúng tôi có quyền thực hiện thay đổi đối với Chính sách về Quyền riêng tư này tùy từng thời điểm. Chúng tôi sẽ thông báo cho bạn về mọi thay đổi dạng này bằng cách cập nhật Chính sách về Quyền riêng tư có trên trang https://solutions.mckinsey.com/msd/academy-privacy-policy. Nếu chúng tôi thực hiện các thay đổi quan trọng đối với Chính sách về Quyền riêng tư này và các thay đổi đó tăng thêm các quyền của chúng tôi trong việc sử dụng Dữ liệu Cá nhân về bạn mà chúng tôi đã thu thập trước đây, chúng tôi sẽ xin bạn chấp thuận bằng cách gửi email đến địa chỉ email đăng ký của bạn hoặc đăng thông tin dễ thấy về các thay đổi sao cho người dùng của McKinsey Academy có thể truy cập được.
Liên hệ với bộ phận phụ trách quyền riêng tư của chúng tôi
Nếu bạn có thắc mắc hoặc lo ngại về Chính sách về Quyền riêng tư của chúng tôi, hoặc nếu bạn muốn liên hệ với Cán bộ bảo vệ dữ liệu của Liên minh Châu Âu hoặc Nhóm bảo mật dữ liệu của chúng tôi, hãy liên hệ theo địa chỉ sau:
McKinsey & Company
Legal Department
711 Third Avenue
New York, NY 10017
+1 212 446 7000
privacy@mckinsey.com