1. Chủ thể xử lý dữ liệu
SuperApp đóng vai trò chủ thể xử lý dữ liệu cá nhân cho các dịch vụ do mình vận hành, trừ khi có thỏa thuận khác với bên đồng xử lý được thông báo rõ ràng.
2. Cơ sở pháp lý
Xử lý dựa trên: thực hiện hợp đồng; nghĩa vụ pháp luật; lợi ích chính đáng (bảo mật, chống gian lận); và sự đồng ý khi luật yêu cầu.
3. Loại dữ liệu và thời gian lưu
Bao gồm dữ liệu nhận dạng, liên hệ, giao dịch, kỹ thuật và nhật ký hoạt động. Thời gian lưu theo mục đích xử lý và nghĩa vụ lưu trữ (kế toán, khiếu nại, pháp lý).
4. Quyền của chủ thể dữ liệu
Bạn có thể yêu cầu: được thông tin về hoạt động xử lý; truy cập, chỉnh sửa, xóa, hạn chế, phản đối, rút lại đồng ý (nếu xử lý dựa trên đồng ý), và khiếu nại theo quy định.
5. Chuyển dữ liệu ra nước ngoài
Khi sử dụng nhà cung cấp nước ngoài (ví dụ lưu trữ đám mây), SuperApp áp dụng biện pháp bảo vệ phù hợp và tuân thủ quy định về chuyển dữ liệu.