Thông Báo Quyền Riêng Tư Của Hệ Thống Wave

Có hiệu lực từ ngày 9/2/2025

Cơ Quan Giao Thông Quận Cam (“Cơ Quan” hoặc “OCTA”) cam kết bảo vệ quyền riêng tư của quý vị và đảm bảo bảo mật mọi dữ liệu cá nhân mà quý vị cung cấp thông qua hệ thống “Wave” của OCTA, bao gồm thẻ Wave và ứng dụng di động. Thông Báo Quyền Riêng Tư này (“Thông Báo”) mô tả cách chúng tôi thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân của quý vị trong quá trình sử dụng phương tiện thanh toán giá vé Wave, mở tài khoản hoặc truy cập vào nền tảng quản lý giá vé của Cơ Quan.
Đối với mục đích của Thông Báo Quyền Riêng Tư này, thuật ngữ “dữ liệu cá nhân” được hiểu là bao gồm cả những thông tin có thể được gọi là thông tin nhận dạng cá nhân (personally identifiable information, PII). Dữ liệu cá nhân gồm bất kỳ thông tin nào có thể nhận dạng hoặc mô tả một người, bao gồm nhưng không giới hạn ở họ tên, dữ liệu về thói quen di chuyển, địa chỉ, số điện thoại, địa chỉ email, thông tin tài khoản ngân hàng hoặc số thẻ tín dụng. Tuy nhiên, dữ liệu không bao gồm hình ảnh hoặc video được ghi lại từ hệ thống camera giám sát tại các cơ sở vận tải của OCTA. Những hình ảnh hoặc video này có thể được tiết lộ khi có yêu cầu theo Đạo Luật Hồ Sơ Công Cộng California (Bộ Luật Chính Phủ, Phần 7920.000).
OCTA chỉ thu thập dữ liệu cá nhân trong phạm vi cần thiết để thực hiện trách nhiệm vận hành và quản lý các chương trình không bắt buộc mà quý vị chọn đăng ký tham gia. Dữ liệu cá nhân do OCTA lưu giữ được bảo vệ theo các luật áp dụng của liên bang Hoa Kỳ và tiểu bang California về quyền riêng tư và bảo mật dữ liệu.
Trong Thông Báo này, “Cơ Quan” và “chúng tôi” đề cập đến OCTA.

Dữ Liệu Cá Nhân Mà Chúng Tôi Thu Thập

Khi quý vị đăng ký hoặc sử dụng hệ thống Wave, chúng tôi có thể thu thập:

Họ tên đầy đủ, địa chỉ, địa chỉ email và số điện thoại
Thông tin thanh toán (được xử lý bởi bên thứ ba đảm bảo an toàn)
Thông tin đăng nhập tài khoản (ví dụ: tên người dùng, mật khẩu)
Thông tin chi tiết về điều kiện đủ để được giảm giá vé (ví dụ: giấy tờ tùy thân có ảnh để làm bằng chứng được dùng vé giảm giá, ngày sinh)
Dữ liệu về việc sử dụng vé (ví dụ: lịch sử chuyến đi, loại giá vé)
Thông tin thiết bị (khi sử dụng ứng dụng di động Wave)

Bằng việc tiếp tục sử dụng các dịch vụ này, quý vị đồng ý và chấp nhận các điều khoản được nêu trong Thông Báo Quyền Riêng Tư này, Điều Kiện Sử Dụng của chúng tôi và các hoạt động được mô tả tại đây. Chúng tôi khuyến khích quý vị thường xuyên xem lại Thông Báo này. OCTA có quyền cập nhật, sửa đổi hoặc hủy bỏ Chính Sách Về Quyền Riêng Tư này theo thời gian, phù hợp với quy định của luật pháp tiểu bang. Trong trường hợp có thay đổi quan trọng, chúng tôi sẽ thông báo đến quý vị thông qua ứng dụng di động Wave, thông báo trên tài khoản người dùng hoặc trang web của OCTA.

Thông Báo, Lựa Chọn và Chấp Thuận

Trước khi thu thập bất kỳ dữ liệu cá nhân nào từ quý vị, chúng tôi sẽ thông báo rõ ràng tại thời điểm thu thập, nêu cụ thể về dữ liệu cá nhân được thu thập, mục đích thu thập và cách thức sử dụng dữ liệu đó. Bằng việc sử dụng trang web này và các dịch vụ liên quan, quý vị xác nhận và đồng ý với các điều khoản của Thông Báo Quyền Riêng Tư này. Quý vị có thể rút lại chấp thuận của mình đối với việc thu thập hoặc sử dụng dữ liệu cá nhân cho các mục đích khác ngoài việc quản lý tài khoản, thanh toán, tất toán, thực thi hoặc tuân thủ pháp luật, vào bất kỳ thời điểm nào, phù hợp với các luật áp dụng và các quy trình đã được OCTA thiết lập. Một số dữ liệu cá nhân nhất định phải được lưu giữ và sử dụng khi cần thiết để quản lý tài khoản của quý vị và tuân thủ các nghĩa vụ pháp lý. Điều này đảm bảo tính minh bạch và giúp quý vị có thể đưa ra quyết định có hiểu biết liên quan đến việc chia sẻ dữ liệu của mình. Cam kết của chúng tôi đối với các thông báo và chấp thuận thể hiện rõ sự tận tâm của chúng tôi đối với tính minh bạch, đồng thời đảm bảo quý vị có cơ hội đưa ra quyết định có hiểu biết liên quan đến việc xử lý dữ liệu cá nhân của mình.

Thu Thập Dữ Liệu Cá Nhân

Cơ quan không thu thập thông tin có thể nhận dạng cá nhân từ người dùng chỉ duyệt trang web Wave hoặc truy cập ứng dụng di động Wave, ngoại trừ địa chỉ Giao Thức Internet (IP). Địa chỉ IP được ghi nhận nhằm hỗ trợ việc quản lý ứng dụng và trang web, nhưng sẽ không được chia sẻ với bên thứ ba trừ khi có yêu cầu theo quy định của pháp luật. Các nhật ký này chủ yếu bao gồm dữ liệu không mang tính nhận dạng cá nhân, bao gồm loại trình duyệt, loại thiết bị, hệ điều hành, số lượt truy cập trang, thời lượng phiên và hoạt động đăng nhập. Cookie phiên tạm thời và các công cụ phân tích cũng có thể được sử dụng nhằm theo dõi hiệu suất, nâng cao trải nghiệm người dùng và tăng cường bảo mật cho ứng dụng. Quý vị có thể quản lý hoặc tắt những cookie này thông qua cài đặt trình duyệt của mình. Nhân viên của Cơ Quan có thể phân tích các thông tin kỹ thuật này nhằm cải thiện chức năng và nâng cao độ tin cậy của hệ thống Wave.

Cách OCTA Sử Dụng Và Chia Sẻ Dữ Liệu Cá Nhân Của Quý Vị

OCTA thu thập và sử dụng dữ liệu cá nhân liên quan đến hệ thống Wave nhằm quản lý thanh toán tiền vé, kích hoạt dịch vụ tài khoản, hỗ trợ dịch vụ khách hàng và tham gia vào các hoạt động tất toán và thực thi đối với tài khoản. Bất kỳ dữ liệu cá nhân nào được sử dụng cho mục đích phân tích xu hướng lưu lượng hành khách sẽ được lưu giữ dưới dạng ẩn danh. OCTA không bán hoặc chia sẻ dữ liệu này cho mục đích thương mại.
OCTA chỉ tiết lộ dữ liệu này cho các nhà cung cấp dịch vụ thay mặt OCTA thực hiện nhiệm vụ hoặc trong trường hợp được yêu cầu theo quy định pháp luật (ví dụ: khi có lệnh hợp lệ, nhu cầu đảm bảo an toàn công cộng hoặc thủ tục tố tụng tại tòa án).
OCTA có thể chia sẻ dữ liệu cá nhân được thu thập thông qua hệ thống Wave với các nhóm bên thứ ba sau đây, nhưng chỉ trong trường hợp cần thiết để thực hiện các dịch vụ thay mặt Cơ Quan hoặc khi có yêu cầu theo quy định của pháp luật:

Các nhà cung cấp công nghệ và nhà cung cấp dịch vụ hỗ trợ thu tiền vé, quản lý tài khoản vé, dịch vụ khách hàng và quản trị hệ thống, theo quy định trong hợp đồng, không được phép truy cập dữ liệu cá nhân trừ khi có sự cho phép rõ ràng từ OCTA cho các mục đích đã xác định như giám sát và bảo trì hiệu suất hệ thống và phải tuân thủ tất cả các luật áp dụng.
Các bộ xử lý thanh toán nhằm đảm bảo việc xử lý các giao dịch liên quan đến giá vé tuân thủ các luật áp dụng và các tiêu chuẩn an ninh hiện hành.
Dữ liệu cá nhân có thể được cung cấp cho cơ quan thực thi pháp luật khi có lệnh hoặc trong trường hợp có văn bản chứng nhận từ sĩ quan cảnh sát rằng việc chờ lệnh có thể gây ảnh hưởng bất lợi đến quá trình điều tra hoặc tố tụng hình sự hoặc có thể gây nguy hiểm cho nhân viên thực thi pháp luật hoặc cộng đồng. Thông tin này có thể bao gồm nhưng không nhất thiết giới hạn ở họ tên, địa chỉ, hình ảnh và dữ liệu liên quan đến việc quý vị sử dụng các phương tiện vận chuyển do OCTA cung cấp.
Các kiểm toán viên và cố vấn pháp lý theo hợp đồng được thuê để đánh giá việc tuân thủ quy định hoặc điều tra các khiếu nại.

Mặc dù thẻ Wave chưa đăng ký có thể được sử dụng ẩn danh, người dùng đã đăng ký sẽ được hưởng quyền truy cập vào các tính năng đặc biệt, như giới hạn giá vé và biện pháp bảo vệ tài khoản.
Chủ tài khoản có thể yêu cầu truy cập hoặc chỉnh sửa dữ liệu cá nhân của mình hoặc yêu cầu đóng tài khoản Wave theo quy định pháp luật hiện hành về bảo mật và theo các quy trình đã được Cơ Quan thiết lập. Khi đóng tài khoản, Cơ Quan sẽ lưu giữ và xóa dữ liệu cá nhân theo chính sách lưu trữ dữ liệu và các luật áp dụng. Nếu quý vị cho rằng bất kỳ thông tin nào liên quan đến tài khoản Wave của mình là không chính xác, không đầy đủ hoặc bị sử dụng không đúng mục đích, quý vị có thể liên lạc với Cơ Quan để tiến hành khiếu nại hoặc yêu cầu điều chỉnh. Các yêu cầu sẽ được xử lý theo quy trình của OCTA và các yêu cầu theo quy định pháp luật hiện hành. Để biết thêm thông tin về cách gửi yêu cầu, vui lòng tham khảo mục “Liên Lạc Với Chúng Tôi” ở cuối Thông Báo này.

Lưu Giữ Dữ Liệu và Ẩn Danh cho Hệ Thống Wave

OCTA chỉ lưu giữ dữ liệu cá nhân liên quan đến tài khoản Wave trong thời gian cần thiết nhằm phục vụ các mục đích vận hành, tuân thủ pháp lý hoặc thực thi theo quy định. Ngoại trừ các thông tin tài khoản cơ bản như tên, số thẻ tín dụng hoặc các thông tin thanh toán khác cùng địa chỉ thanh toán – những dữ liệu cần thiết để thực hiện các chức năng tài khoản như thanh toán, quyết toán hoặc các hoạt động thực thi – chúng tôi sẽ không lưu giữ dữ liệu cá nhân của quý khách quá bốn năm sáu tháng kể từ khi kết thúc mỗi chu kỳ thanh toán, với điều kiện tất cả các khoản giá vé trong chu kỳ thanh toán đó đã được thanh toán hoặc giải quyết theo phương thức phù hợp. Dữ liệu cá nhân sẽ được lưu giữ trong thời gian không quá bốn năm sáu tháng kể từ ngày tài khoản được đóng. Khi có thể, dữ liệu sẽ được ẩn danh nhằm hỗ trợ các chức năng lập kế hoạch và báo cáo. Tài khoản không có hoạt động trong thời gian quy định có thể được xem là không hoạt động, và toàn bộ số tiền còn lại sẽ được xử lý theo Chính Sách về Tài Khoản Không Hoạt Động và Số Tiền Vô Thừa Nhận của OCTA.

Quyền Riêng Tư của Trẻ Em

OCTA không đồng ý cho phép cá nhân dưới 13 tuổi tạo hoặc đăng ký tài khoản Wave. Hệ thống Wave dành cho những người từ 13 tuổi trở lên.
Dữ liệu cá nhân liên quan đến thẻ Wave đã đăng ký của trẻ vị thành niên được bảo vệ theo quy định tại Thông Báo Quyền Riêng Tư này. Cha mẹ hoặc người giám hộ có quyền truy cập, cập nhật hoặc yêu cầu xóa thông tin liên quan đến tài khoản của con mình. Trong trường hợp phụ huynh rút lại sự chấp thuận, OCTA sẽ tiến hành các biện pháp hợp lý để xóa dữ liệu cá nhân của trẻ và có thể hủy kích hoạt tài khoản nếu cần thiết. Bảo Mật Trang Web
Nhằm bảo vệ hệ thống và người dùng, chúng tôi chủ động giám sát lưu lượng mạng để phát hiện và ngăn chặn kịp thời các hành vi trái phép nhằm thay đổi thông tin, tải lên nội dung độc hại hoặc gây tổn hại. Bằng việc sử dụng trang web của Cơ Quan, quý vị đồng ý rõ ràng với việc giám sát này.
Tuân thủ các luật áp dụng và các biện pháp thực hành tốt nhất trong ngành, OCTA áp dụng các tiêu chuẩn quốc gia và ngành nghề về biện pháp bảo vệ vật lý, kỹ thuật và hành chính nhằm đảm bảo an toàn cho dữ liệu cá nhân, ngăn ngừa mất mát, sử dụng sai mục đích, sửa đổi, trộm cắp, truy cập trái phép và tiết lộ thông tin. Tuy nhiên, như với bất kỳ nền tảng trực tuyến nào khác, việc đảm bảo an ninh tuyệt đối là không thể.
Theo hợp đồng, OCTA yêu cầu các nhà cung cấp dịch vụ bên thứ ba, bao gồm bộ xử lý thanh toán và nhà phát triển ứng dụng, phải triển khai các biện pháp bảo mật phù hợp với các tiêu chuẩn ngành, trong đó có Tiêu chuẩn Bảo mật Dữ liệu Ngành Thẻ Thanh toán (PCI-DSS) và Khung An ninh Mạng của Viện Tiêu chuẩn và Công nghệ Quốc gia (NIST CSF), cũng như tuân thủ các yêu cầu nội bộ của OCTA về bảo vệ dữ liệu và quyền riêng tư của người dùng.
Là người sử dụng dịch vụ của OCTA, quý khách có trách nhiệm bảo vệ thông tin đăng nhập, số nhận dạng và các thông tin nhạy cảm khác liên quan đến việc truy cập và sử dụng các dịch vụ của OCTA.

Không Bán Dữ Liệu

Với cam kết bảo vệ dữ liệu cá nhân của người dùng, chúng tôi cam kết không cho thuê, bán hoặc cung cấp bất kỳ thông tin nhận dạng cá nhân nào của quý khách cho bên thứ ba nhằm mục đích tiếp thị hoặc gửi thư khi chưa có sự đồng ý rõ ràng từ quý vị. Khi quý vị cấp quyền và cung cấp dữ liệu, bên thứ ba có nghĩa vụ theo hợp đồng chỉ được sử dụng thông tin đó cho các mục đích đã được nêu rõ trong sự đồng ý của quý vị.

Liên Kết Đến Các Trang Khác

Thông báo này không áp dụng đối với các trang web của bên thứ ba có liên kết thông qua các dịch vụ của OCTA. Thông Báo Quyền Riêng Tư được trình bày tại đây có thể không áp dụng cho các trang web đó. Chúng tôi khuyến nghị người dùng xem xét kỹ thông báo quyền riêng tư của các trang web liên kết đó.

Quyền của Quý Vị Đối Với Dữ Liệu Cá Nhân Được Thu Thập

Là người sử dụng hệ thống Wave, quý vị có các quyền sau:

Truy cập dữ liệu về hoạt động di chuyển bằng phương tiện công cộng của cá nhân mà Cơ Quan thu thập, bao gồm lịch sử chuyến đi và các thông tin dựa trên vị trí.
Yêu cầu chỉnh sửa hoặc xóa bỏ thông tin cá nhân không chính xác hoặc đã lỗi thời.

Không Theo Dõi

Trang web Wave và ứng dụng di động Wave của Cơ Quan không phản hồi tín hiệu “Không Theo Dõi”.

Liên Lạc Với Chúng Tôi

Chúng tôi thực hiện các biện pháp hợp lý nhằm đảm bảo rằng mọi dữ liệu cá nhân mà chúng tôi thu thập được lưu giữ chính xác như quý vị cung cấp, nhằm đảm bảo hồ sơ của chúng tôi phản ánh đúng thông tin của quý vị phục vụ cho các mục đích dự định, bao gồm liên lạc với khách hàng, tuân thủ các quy định pháp luật, kiểm toán, bảo mật, phòng chống gian lận, cũng như bảo vệ quyền lợi hợp pháp của chúng tôi.
Nếu quý khách có bất kỳ thắc mắc nào về Thông Báo Quyền Riêng Tư này hoặc muốn xem lại, chỉnh sửa dữ liệu cá nhân của mình, vui lòng liên lạc với Cơ Quan tại địa chỉ sau:

Email: [email protected]
Bưu tín: Orange County Transportation Authority, P.O. Box 14184, Orange, CA 92863-1584