Privacy Policy
Chính sách bảo mật
Effective Date: June 17, 2026
World IQ Organization ("WorldIQ.org", "we", "our", or "us") respects your privacy and is committed to protecting your personal information. This Privacy Policy explains how we collect, use, store, process, disclose, and protect your information when you access our website, services, assessments, products, and related platforms.
By using WorldIQ.org, you agree to the collection and use of information in accordance with this Privacy Policy.
1. Information We Collect
WorldIQ.org collects information necessary to provide, improve, secure, and personalize our services. The categories of information we collect depend on how you interact with our website, assessments, products, and services.
1.1 Information You Provide Directly
When you register an account, purchase services, complete an assessment, contact us, or otherwise interact with WorldIQ.org, we may collect the following information:
Identity Information
- Full name
- Username
- Date of birth
- Age
- Gender (optional)
- Nationality or country of residence
- Profile photograph (if provided)
Contact Information
- Email address
- Telephone number (if provided)
- Mailing address (if provided)
Educational and Professional Information
- Educational level
- Academic background
- Occupation or profession
- Industry or field of work
- Organization or employer (if provided)
Account Information
- Login credentials
- Password (stored in encrypted or hashed form)
- Account preferences and settings
- Membership information
- Subscription details
Payment and Billing Information
When you purchase products or services, we may collect:
- Billing name
- Billing address
- Transaction records
- Payment method information
Please note that payment card information is generally processed directly by authorized third-party payment providers and is not stored on WorldIQ.org servers unless explicitly stated.
1.2 Assessment and Testing Information
Because WorldIQ.org provides intelligence and cognitive assessments, we may collect information related to your participation in such assessments, including:
Assessment Responses
- Answers submitted during assessments
- Test completion status
- Time spent on individual questions
- Total test duration
- Number of completed assessments
Assessment Results
- IQ scores
- Cognitive performance indicators
- Percentile rankings
- Intelligence profile reports
- Domain-specific performance metrics
- Historical assessment records
Analytical Data
We may generate additional insights based on assessment performance, including:
- Cognitive strengths and weaknesses
- Learning patterns
- Response consistency
- Performance trends over time
- Statistical benchmarking against aggregated populations
These analyses are intended for educational, informational, and research purposes only.
1.3 Technical and Device Information
When you access WorldIQ.org, we automatically collect certain technical information, including:
Device Information
- Device type
- Device identifier
- Operating system
- Browser type and version
- Screen resolution
- Language settings
Connection Information
- IP address
- Internet service provider
- Geographic region or country
- Time zone
- Network information
Website Usage Information
- Pages visited
- Features used
- Session duration
- Clickstream data
- Navigation patterns
- Referral URLs
- Search queries performed on the website
1.4 Cookies and Similar Technologies
WorldIQ.org uses cookies, pixels, local storage, and similar technologies to improve functionality and user experience.
Information collected through these technologies may include:
- User preferences
- Session information
- Authentication status
- Website interactions
- Analytics information
- Marketing and advertising effectiveness metrics
For more information, please refer to our Cookie Policy.
1.5 Communications Information
If you communicate with us through email, customer support, contact forms, surveys, social media channels, or other methods, we may collect:
- Communication content
- Support requests
- Feedback submissions
- Survey responses
- Customer service interactions
- Attachments and files voluntarily submitted
These communications may be retained for quality assurance, dispute resolution, security, and service improvement purposes.
1.6 Information Obtained from Third Parties
We may receive information from trusted third-party sources, including:
- Payment processors
- Authentication providers
- Analytics providers
- Advertising and marketing partners
- Educational institutions or organizations participating in authorized group assessments
- Official business partners and service providers
Such information may be combined with information already held by WorldIQ.org to improve service delivery and user experience.
1.7 Research and Statistical Information
WorldIQ.org may collect and generate aggregated, anonymized, or pseudonymized information for research, scientific, educational, statistical, and product development purposes.
Examples include:
- Population-level assessment statistics
- Demographic trends
- Cognitive performance research
- Psychometric validation studies
- Product performance analysis
Such information is processed in a manner designed to prevent the identification of individual users whenever reasonably possible.
1.8 Information We Do Not Intentionally Collect
WorldIQ.org does not intentionally collect:
- Government-issued identification numbers unless required for verification or legal purposes;
- Biometric identifiers;
- Medical records;
- Health information;
- Political opinions;
- Religious beliefs;
- Trade union membership;
- Genetic data;
- Sexual orientation data;
unless voluntarily provided by the user and required for a specific lawful purpose.
1.9 Information Related to Children
WorldIQ.org may be used by students and young learners in certain jurisdictions.
For users under the age required by applicable law, parental or legal guardian consent may be required before personal information is collected.
We do not knowingly collect personal information from children in violation of applicable laws, including the Children's Online Privacy Protection Act (COPPA) and relevant international regulations.
Parents or legal guardians who believe that a child has provided personal information without proper authorization may contact us at: support@worldiq.org to request review, correction, or deletion of such information.
2. Purposes of Processing Personal Information
WorldIQ.org processes personal information only for legitimate, transparent, and lawful purposes. The information we collect is used to provide our services, improve user experience, maintain platform security, conduct research, and fulfill legal obligations.
Depending on how you interact with our platform, your personal information may be processed for one or more of the following purposes:
2.1 Providing and Managing Services
We use personal information to provide, operate, maintain, and improve the services available through WorldIQ.org.
This may include:
- Creating and managing user accounts;
- Authenticating user identity;
- Providing access to IQ tests, cognitive assessments, and related services;
- Generating assessment results and personalized reports;
- Managing memberships, subscriptions, and user profiles;
- Delivering purchased products, certificates, reports, or digital content;
- Providing customer support and technical assistance.
Without certain personal information, we may be unable to provide some or all requested services.
2.2 Conducting Intelligence Assessments and Cognitive Analysis
As an organization dedicated to the understanding and measurement of human intelligence, WorldIQ.org processes information necessary to conduct assessments and generate meaningful insights.
This may include:
- Evaluating responses submitted during assessments;
- Calculating scores, rankings, and performance indicators;
- Generating personalized intelligence profiles;
- Producing analytical reports and cognitive insights;
- Comparing results against statistical benchmarks and reference populations;
- Tracking assessment history and progress over time.
Assessment results are intended for educational, informational, and personal development purposes and should not be considered medical, psychological, psychiatric, educational, or employment advice.
2.3 Personalization and User Experience
We may use personal information to personalize content and improve the user experience.
This may include:
- Remembering user preferences and settings;
- Displaying personalized content and recommendations;
- Providing customized assessment experiences;
- Adapting content based on language, location, and user preferences;
- Enhancing accessibility and usability.
2.4 Research, Psychometrics, and Scientific Development
WorldIQ.org may process information for research and development purposes related to:
- Intelligence measurement;
- Psychometrics;
- Cognitive science;
- Educational assessment;
- Human learning and development;
- Artificial intelligence-assisted analysis.
Research activities may involve:
- Statistical analysis;
- Validation of assessment methodologies;
- Reliability and validity studies;
- Development of new assessment tools;
- Improvement of scoring algorithms.
Whenever reasonably possible, research data will be anonymized, aggregated, or pseudonymized before analysis.
2.5 Platform Improvement and Innovation
We continuously analyze platform performance to improve our services and develop new features.
Information may be used to:
- Improve website functionality;
- Optimize user journeys;
- Identify technical issues and bugs;
- Develop new assessment products;
- Improve reporting and analytics tools;
- Enhance platform reliability and scalability.
2.6 Customer Support and Communications
Personal information may be processed to communicate with users and respond to inquiries.
This may include:
- Responding to support requests;
- Resolving complaints and disputes;
- Providing technical assistance;
- Sending account-related notifications;
- Confirming transactions and purchases;
- Providing service updates and important announcements.
Communication records may be retained for quality assurance, security, and dispute resolution purposes.
2.7 Marketing and Promotional Activities
Subject to applicable laws and user preferences, WorldIQ.org may use personal information to:
- Send newsletters;
- Share educational content;
- Announce new products and services;
- Inform users about events, competitions, webinars, and programs;
- Conduct surveys and market research.
Users may opt out of marketing communications at any time by following the unsubscribe instructions provided in such communications or by contacting us directly.
2.8 Payment Processing and Financial Administration
Personal information may be used to:
- Process payments;
- Verify transactions;
- Prevent payment fraud;
- Manage subscriptions and recurring billing;
- Issue invoices and receipts;
- Comply with accounting and financial reporting requirements.
Payment transactions may be processed through authorized third-party payment providers.
2.9 Security, Fraud Prevention, and Risk Management
WorldIQ.org processes information to protect users, maintain platform integrity, and prevent misuse.
This may include:
- Monitoring account activity;
- Detecting suspicious behavior;
- Preventing unauthorized access;
- Preventing fraud and abuse;
- Protecting intellectual property;
- Investigating security incidents;
- Enforcing our Terms of Service.
We may use automated monitoring tools and security systems to identify potential threats.
2.10 Compliance with Legal and Regulatory Obligations
We may process personal information where necessary to comply with applicable laws, regulations, court orders, or lawful governmental requests.
This may include:
- Tax and accounting compliance;
- Regulatory reporting;
- Anti-fraud measures;
- Anti-money laundering requirements where applicable;
- Responding to lawful requests from authorities;
- Exercising or defending legal claims.
2.11 Sharing Information with Official Partners and Service Providers
To operate and improve our services, WorldIQ.org may share certain personal information with officially affiliated partners, contractors, service providers, and technology partners.
Such sharing may occur for purposes including:
- Hosting and cloud infrastructure services;
- Payment processing;
- Customer support;
- Website analytics;
- Marketing and communication services;
- Research and assessment development;
- Security monitoring and fraud prevention.
Only information reasonably necessary for the relevant purpose will be shared, and all partners are required to implement appropriate confidentiality, privacy, and security safeguards.
2.12 Artificial Intelligence and Automated Processing
WorldIQ.org may use artificial intelligence (AI), machine learning technologies, and automated systems to:
- Analyze assessment data;
- Generate cognitive insights;
- Produce personalized reports;
- Improve recommendation systems;
- Enhance user experience;
- Support research and product development.
AI-generated analyses are intended to assist users in understanding assessment results and should not be considered professional medical, psychological, educational, or employment advice.
Where required by applicable law, users may request human review of decisions that significantly affect them.
2.13 Aggregated and Anonymized Data
WorldIQ.org may use aggregated, anonymized, or de-identified information for:
- Statistical reporting;
- Academic research;
- Publication of general trends;
- Product development;
- Business intelligence;
- Educational and scientific purposes.
Such information does not identify individual users and may continue to be used after personal identifiers have been removed.
2.14 Protection of Human Potential and Global Research Initiatives
As part of its mission to advance the understanding of human intelligence and cognitive development, WorldIQ.org may process information to support global educational, scientific, and research initiatives aimed at improving the understanding of human potential across different populations, cultures, and generations.
Any such activities will be conducted in accordance with applicable privacy laws and ethical standards.
3. Legal Basis for Processing Personal Data (GDPR and UK GDPR)
WorldIQ.org is committed to processing personal data lawfully, fairly, and transparently. For users located in the European Economic Area (EEA), the United Kingdom (UK), Switzerland, and other jurisdictions with similar privacy regulations, we process personal data only when a valid legal basis exists under applicable data protection laws, including the General Data Protection Regulation (GDPR) and the UK GDPR.
Depending on the nature of the service provided and the purpose of processing, WorldIQ.org may rely on one or more of the following legal bases.
3.1 Consent
We may process personal data when you have voluntarily provided your explicit consent for a specific purpose.
Examples include:
- Creating a user account;
- Participating in IQ tests, cognitive assessments, competitions, or research studies;
- Receiving newsletters, marketing communications, promotional content, or event invitations;
- Allowing the use of non-essential cookies, analytics tools, and tracking technologies;
- Participating in surveys, feedback programs, or beta testing initiatives;
- Publishing testimonials, rankings, achievements, or other information with your permission.
Where processing is based on consent:
- Consent is freely given, specific, informed, and unambiguous;
- You may withdraw your consent at any time;
- Withdrawal of consent will not affect the lawfulness of processing carried out before such withdrawal.
To withdraw consent, users may contact: support@worldiq.org
3.2 Performance of a Contract
We process personal data when such processing is necessary to fulfill a contract between you and WorldIQ.org, or to take steps requested by you before entering into a contract.
Examples include:
- Registering and maintaining your account;
- Providing IQ testing and assessment services;
- Generating personalized reports and analysis;
- Processing purchases and subscriptions;
- Delivering digital products, certificates, or memberships;
- Managing customer support requests;
- Processing payments and transaction records;
- Providing access to premium features and services.
If the required information is not provided, WorldIQ.org may be unable to deliver certain services requested by the user.
3.3 Legitimate Interests
WorldIQ.org may process personal data where such processing is necessary for our legitimate interests, provided those interests do not override your fundamental rights, freedoms, and privacy interests.
Our legitimate interests may include:
Platform Operation and Improvement
- Maintaining and improving website functionality;
- Optimizing user experience;
- Developing new products and services;
- Monitoring system performance and reliability;
- Improving assessment methodologies and reporting systems.
Research and Innovation
- Conducting psychometric validation studies;
- Improving assessment accuracy and reliability;
- Developing new intelligence measurement tools;
- Supporting scientific and educational research initiatives.
Security and Fraud Prevention
- Detecting fraudulent activity;
- Preventing unauthorized access;
- Protecting users and systems against cyber threats;
- Investigating security incidents;
- Enforcing our Terms of Service.
Business Administration
- Internal reporting and analytics;
- Corporate governance;
- Risk management;
- Business planning and quality assurance.
Whenever we rely on legitimate interests, we carefully assess and balance our interests against the privacy rights of users.
3.4 Compliance with Legal Obligations
WorldIQ.org may process personal data when required to comply with applicable laws, regulations, legal processes, or governmental requests.
Examples include:
- Compliance with tax and accounting requirements;
- Financial reporting obligations;
- Anti-fraud and anti-money laundering measures;
- Responding to court orders, subpoenas, or regulatory investigations;
- Compliance with consumer protection laws;
- Maintaining legally required business records;
- Exercising or defending legal claims.
Where processing is required by law, users may not be able to object to such processing.
3.5 Protection of Vital Interests
In limited and exceptional circumstances, WorldIQ.org may process personal data when necessary to protect the vital interests of an individual.
This may include situations involving:
- Threats to life, health, or personal safety;
- Emergency situations;
- Protection of vulnerable individuals where consent cannot reasonably be obtained.
3.6 Scientific Research, Statistical Analysis, and Educational Purposes
As part of its mission to advance the understanding of human intelligence and cognitive development, WorldIQ.org may process personal data for scientific, educational, and statistical purposes.
Examples include:
- Intelligence research;
- Cognitive science studies;
- Psychometric validation;
- Population-level benchmarking;
- Educational research;
- Development of assessment methodologies.
Where possible, research data will be anonymized, aggregated, or pseudonymized to reduce privacy risks.
Personal information will not be publicly disclosed without appropriate legal basis or user consent unless required by law.
3.7 Artificial Intelligence and Automated Processing
WorldIQ.org may use artificial intelligence (AI), machine learning systems, and automated analytical tools to process information and generate assessment outcomes.
Such processing may include:
- Automated scoring of assessments;
- Generation of cognitive profiles;
- Personalized recommendations;
- Statistical benchmarking;
- Identification of learning patterns and performance trends.
These systems are designed to support assessment and analysis activities and are not intended to make legally binding decisions regarding users.
Where required by law, users have the right to:
- Request meaningful information about automated processing;
- Object to certain forms of automated decision-making;
- Request human review of decisions that significantly affect them.
3.8 International Data Processing and Cross-Border Transfers
Because WorldIQ.org serves users worldwide, personal data may be processed, stored, or transferred outside the user's country of residence.
Such transfers may occur when:
- Using international cloud infrastructure providers;
- Working with authorized payment processors;
- Collaborating with technology partners;
- Providing global customer support services;
- Conducting international research activities.
Where required under GDPR or UK GDPR, WorldIQ.org implements appropriate safeguards, including:
- Standard Contractual Clauses (SCCs);
- Data Processing Agreements (DPAs);
- Technical and organizational security measures;
- Access controls and encryption standards.
3.9 Rights Related to Legal Basis of Processing
Depending on applicable law and the legal basis relied upon, users may have the right to:
- Request access to their personal data;
- Correct inaccurate information;
- Request deletion of personal data;
- Restrict processing;
- Object to processing based on legitimate interests;
- Withdraw consent at any time;
- Request data portability;
- Lodge a complaint with a competent supervisory authority.
WorldIQ.org is committed to respecting and facilitating these rights in accordance with applicable data protection laws.
For questions regarding the legal basis for processing personal data or to exercise your privacy rights, please contact:
Privacy Officer
World IQ Organization
Support: support@worldiq.org
4. User Rights
WorldIQ.org respects the privacy and data protection rights of all users. We are committed to ensuring that individuals maintain appropriate control over their personal information and are able to exercise their rights in accordance with applicable privacy and data protection laws, including the General Data Protection Regulation (GDPR), UK GDPR, California Consumer Privacy Act (CCPA/CPRA), and other relevant regulations.
Subject to applicable laws and certain limitations, users may exercise the following rights regarding their personal information.
4.1 Right to Be Informed
Users have the right to receive clear, transparent, and easily understandable information regarding:
- What personal information is collected;
- The purposes for which personal information is processed;
- The legal basis for processing;
- Categories of third parties with whom information may be shared;
- Data retention periods;
- International data transfers;
- Security measures used to protect personal information;
- The rights available to users under applicable law.
WorldIQ.org provides this information through this Privacy Policy and related notices.
4.2 Right of Access
Users have the right to request confirmation as to whether WorldIQ.org processes their personal information.
Where personal information is processed, users may request access to:
- The personal information held about them;
- Categories of information collected;
- Sources from which information was obtained;
- Purposes of processing;
- Recipients or categories of recipients who have received the information;
- Data retention periods;
- Information regarding automated decision-making, where applicable.
Upon successful identity verification, WorldIQ.org will provide a copy of the requested information in accordance with applicable laws.
4.3 Right to Rectification
Users have the right to request correction, updating, or completion of inaccurate, incomplete, or outdated personal information.
Examples include:
- Incorrect name or contact information;
- Incorrect date of birth;
- Outdated account details;
- Errors in profile information;
- Incorrect demographic or educational information.
WorldIQ.org will take reasonable steps to verify and correct such information promptly.
4.4 Right to Erasure ("Right to Be Forgotten")
Users may request deletion of their personal information where permitted by applicable law.
Such requests may be granted when:
- Personal information is no longer necessary for the purpose for which it was collected;
- Consent has been withdrawn and no alternative legal basis exists;
- The user successfully objects to processing;
- Personal information has been processed unlawfully;
- Deletion is required by law.
However, WorldIQ.org may retain certain information where necessary to:
- Comply with legal obligations;
- Maintain financial and accounting records;
- Prevent fraud and abuse;
- Resolve disputes;
- Enforce agreements;
- Protect legal rights and interests;
- Maintain security and audit records.
4.5 Right to Restrict Processing
Users may request that WorldIQ.org temporarily restrict the processing of their personal information under certain circumstances.
Examples include:
- The accuracy of information is disputed;
- Processing is believed to be unlawful;
- The information is no longer needed by WorldIQ.org but is required by the user for legal purposes;
- An objection to processing is under review.
During the restriction period, personal information may continue to be stored but will not be actively processed except where permitted by law.
4.6 Right to Data Portability
Where processing is based on consent or contractual necessity and carried out by automated means, users may request a copy of their personal information in a structured, commonly used, and machine-readable format.
Users may also request, where technically feasible, that such information be transferred directly to another organization or service provider.
Examples may include:
- Account information;
- Assessment history;
- Assessment results;
- Transaction records;
- Information voluntarily provided by the user.
4.7 Right to Object
Users have the right to object to certain types of processing, particularly where processing is based on WorldIQ.org's legitimate interests.
Users may object to:
- Direct marketing communications;
- Certain profiling activities;
- Behavioral analytics used for marketing purposes;
- Processing based solely on legitimate interests.
Upon receiving an objection request, WorldIQ.org will evaluate the request and cease processing where required by applicable law.
4.8 Right to Withdraw Consent
Where processing is based on consent, users may withdraw that consent at any time.
Withdrawal of consent:
- Will not affect the lawfulness of prior processing;
- May limit access to certain services or features;
- Will be processed within a reasonable timeframe following verification.
Users may withdraw consent through account settings, unsubscribe mechanisms, or by contacting WorldIQ.org directly.
4.9 Rights Related to Automated Processing and Artificial Intelligence
WorldIQ.org may use automated technologies, including artificial intelligence (AI), machine learning, statistical algorithms, and automated scoring systems to analyze assessment data and generate reports.
Users may have the right to:
- Receive meaningful information regarding automated processing;
- Request clarification of assessment methodologies;
- Object to certain forms of automated processing where permitted by law;
- Request human review of decisions that significantly affect them.
WorldIQ.org does not use automated systems to make decisions that produce legal effects or similarly significant impacts regarding employment, credit, insurance, healthcare, or other regulated activities.
4.10 Right to Lodge a Complaint
Users who believe their privacy rights have been violated may file a complaint with the relevant data protection authority in their jurisdiction.
For users located in the European Economic Area (EEA), United Kingdom, or other jurisdictions with supervisory authorities, complaints may be submitted directly to the competent authority responsible for data protection matters.
WorldIQ.org encourages users to contact us first so that concerns may be reviewed and resolved efficiently whenever possible.
4.11 California Privacy Rights (CCPA/CPRA)
For California residents, additional rights may apply under the California Consumer Privacy Act (CCPA) and California Privacy Rights Act (CPRA).
These rights may include:
- The right to know what personal information is collected;
- The right to know how personal information is used and shared;
- The right to request deletion of personal information;
- The right to request correction of inaccurate information;
- The right to limit the use of sensitive personal information where applicable;
- The right not to be discriminated against for exercising privacy rights.
WorldIQ.org does not sell personal information to third parties.
4.12 Non-Discrimination
WorldIQ.org will not discriminate against any individual for exercising their privacy rights.
Users who exercise their privacy rights will continue to receive equal access to services and support, except where specific information is necessary to provide certain features, products, or services requested by the user.
4.13 How to Exercise Your Rights
Users may submit requests regarding their privacy rights by contacting:
Privacy Officer
World IQ Organization
Email: privacy@worldiq.org
Support Email: support@worldiq.org
To protect user privacy and security, WorldIQ.org may require identity verification before processing requests.
We will respond to verified requests within the timeframes required by applicable laws and regulations.
4.14 Response Time and Verification
WorldIQ.org will make reasonable efforts to respond to verified privacy requests without undue delay.
Depending on the complexity of the request and applicable legal requirements:
- Additional information may be requested to verify identity;
- Certain requests may be denied where exemptions apply under law;
- Users will be informed of the outcome of their request and any actions taken.
All requests will be handled in a fair, transparent, and secure manner.
5. Cross-Border Data Transfers
As a global platform serving users from multiple countries and regions, WorldIQ.org may transfer, store, access, or process personal information outside the country in which the information was originally collected.
By using WorldIQ.org, you acknowledge and understand that your personal information may be transferred to, stored in, or processed in jurisdictions that may have data protection laws different from those of your country of residence.
WorldIQ.org is committed to ensuring that all international data transfers are conducted in accordance with applicable privacy and data protection laws, including the General Data Protection Regulation (GDPR), UK GDPR, California Consumer Privacy Act (CCPA/CPRA), and other relevant regulations.
5.1 Why We Transfer Data Across Borders
To provide reliable, secure, and globally accessible services, WorldIQ.org may transfer personal information internationally for purposes including:
- Hosting and maintaining website infrastructure;
- Cloud computing and data storage services;
- Processing online payments and financial transactions;
- Delivering customer support services;
- Conducting security monitoring and fraud prevention activities;
- Performing data analytics and platform optimization;
- Conducting scientific, educational, and psychometric research;
- Operating artificial intelligence (AI) and automated assessment systems;
- Collaborating with authorized business partners and service providers;
- Supporting international operations and administration.
Such transfers are necessary to ensure the efficient delivery and continuous improvement of our services.
5.2 Countries Where Data May Be Processed
Personal information may be transferred to or processed in countries where:
- WorldIQ.org operates;
- Our cloud service providers maintain data centers;
- Our payment processors operate;
- Our technology partners provide services;
- Our authorized contractors and service providers are located.
These countries may include, but are not limited to:
- Vietnam;
- Singapore;
- United States;
- United Kingdom;
- Member States of the European Union;
- Australia;
- Canada;
- Other jurisdictions where our approved service providers maintain operations.
The actual locations may change over time depending on business and operational requirements.
5.3 Safeguards for International Transfers
Where required by applicable law, WorldIQ.org implements appropriate safeguards to protect personal information transferred across borders.
Such safeguards may include:
Standard Contractual Clauses (SCCs)
Where personal information is transferred outside the European Economic Area (EEA) or the United Kingdom, we may rely on Standard Contractual Clauses approved by the European Commission or UK authorities.
Data Processing Agreements (DPAs)
We enter into contractual agreements with service providers and partners requiring them to:
- Protect personal information;
- Process information only for authorized purposes;
- Maintain appropriate confidentiality obligations;
- Implement suitable security measures;
- Comply with applicable privacy laws.
Technical Security Measures
WorldIQ.org may implement:
- Encryption of data in transit and at rest;
- Access controls and authentication mechanisms;
- Security monitoring systems;
- Data minimization practices;
- Regular security assessments.
Organizational Safeguards
We may implement:
- Internal privacy and security policies;
- Employee confidentiality obligations;
- Privacy and security training programs;
- Restricted access based on operational necessity.
5.4 Transfers to Third-Party Service Providers
WorldIQ.org may share personal information with trusted third-party service providers located in different countries when necessary to provide services.
Examples include:
- Cloud hosting providers;
- Payment processors;
- Customer support platforms;
- Email and communication providers;
- Analytics and performance monitoring services;
- Cybersecurity providers;
- Artificial intelligence and data processing platforms.
All third-party service providers are required to process personal information in accordance with contractual obligations and applicable privacy laws.
5.5 International Research and Educational Initiatives
As part of its mission to advance the understanding of human intelligence and cognitive development, WorldIQ.org may participate in international educational, scientific, and research collaborations.
Where personal information is involved in such activities:
- Data will be processed only for legitimate and lawful purposes;
- Appropriate safeguards will be applied;
- Personal information will be anonymized, aggregated, or pseudonymized whenever reasonably possible;
- Research partners will be required to comply with applicable privacy obligations.
No personally identifiable information will be publicly disclosed without an appropriate legal basis or user consent unless otherwise required by law.
5.6 User Acknowledgement of International Transfers
By accessing or using WorldIQ.org, users acknowledge that personal information may be transferred to, stored in, or processed in countries outside their country of residence.
Such transfers may be necessary to:
- Provide requested services;
- Maintain platform functionality;
- Process transactions;
- Conduct research and analytics;
- Improve user experience;
- Ensure platform security and reliability.
WorldIQ.org will take reasonable steps to ensure that personal information remains protected regardless of where it is processed.
5.7 Additional Rights for EEA and UK Users
If you are located in the European Economic Area (EEA) or the United Kingdom, you may have the right to request information regarding:
- The countries to which your personal information is transferred;
- The safeguards used to protect transferred data;
- Copies of relevant transfer mechanisms where legally permitted.
Requests may be submitted to:
Privacy Officer
World IQ Organization
Support Email: support@worldiq.org
5.8 Changes to International Transfer Practices
WorldIQ.org may update its international data transfer practices as technology, business operations, legal requirements, and service providers evolve.
Any material changes affecting cross-border data transfers will be reflected in this Privacy Policy and, where required by law, users will be notified through appropriate channels.
WorldIQ.org remains committed to protecting personal information and ensuring that international data transfers are conducted responsibly, securely, and in compliance with applicable laws.
6. Sharing Personal Information with Third Parties
WorldIQ.org respects the privacy of its users and does not sell personal information to third parties. However, in order to provide, operate, maintain, improve, and secure our services, we may share certain personal information with trusted third parties under appropriate contractual, legal, and security safeguards.
Any sharing of personal information is limited to what is reasonably necessary for the relevant purpose and is conducted in accordance with applicable privacy and data protection laws.
6.1 Categories of Third Parties with Whom We May Share Information
WorldIQ.org may share personal information with the following categories of third parties:
Service Providers
Third-party companies and individuals that provide services on our behalf, including:
- Cloud hosting providers;
- Data storage providers;
- Content delivery network (CDN) providers;
- Website infrastructure providers;
- Customer support platforms;
- Email and communication service providers;
- Authentication and identity verification providers;
- Security monitoring providers.
Examples may include Amazon Web Services (AWS), Google Cloud, Microsoft Azure, Cloudflare, and similar service providers.
Payment Processing Partners
To process payments and financial transactions, WorldIQ.org may share necessary information with authorized payment providers.
Such providers may include:
- PayPal;
- Stripe;
- Paddle;
- Airwallex;
- Lemon Squeezy;
- Dodo Payments;
- Other authorized payment processors.
Information shared may include:
- Name;
- Email address;
- Billing information;
- Transaction details;
- Payment status.
WorldIQ.org does not store complete payment card information unless expressly stated and legally permitted.
Analytics and Performance Providers
We may share certain technical and usage information with analytics providers to help us understand platform performance and improve user experience.
Such information may include:
- Device information;
- Browser information;
- IP address;
- Website usage data;
- Session statistics;
- User interaction patterns.
Analytics providers may include:
- Google Analytics;
- Microsoft Clarity;
- Similar analytics platforms.
Artificial Intelligence and Technology Partners
WorldIQ.org may use artificial intelligence and machine learning technologies provided by third-party partners to support assessment analysis, reporting, customer support, content generation, and product development.
Information shared with such providers may be limited to what is necessary to provide the requested functionality.
Examples may include:
- AI-assisted assessment analysis;
- Natural language processing;
- Automated report generation;
- Customer support automation;
- Research and development activities.
Whenever feasible, information will be anonymized, pseudonymized, or minimized before being processed by AI systems.
Research, Educational, and Scientific Partners
As part of its mission to advance the understanding of human intelligence and cognitive development, WorldIQ.org may collaborate with universities, educational institutions, research organizations, scientific communities, and professional partners.
In such cases:
- Personal information will only be shared when legally permitted;
- Appropriate safeguards will be implemented;
- Data may be anonymized, aggregated, or pseudonymized whenever possible;
- Research partners will be required to comply with applicable privacy and confidentiality obligations.
Official Business Partners
WorldIQ.org may collaborate with officially affiliated partners to provide, enhance, or expand services available to users.
Such partners may assist with:
- Educational programs;
- Certification services;
- Talent assessment projects;
- Corporate assessment programs;
- Events and competitions;
- Customer support and service delivery;
- Product development and innovation.
To improve service quality and user experience, WorldIQ.org may share relevant personal information with officially affiliated third-party partners where necessary for the provision, enhancement, personalization, or support of services requested by users.
All such partners are required to implement appropriate privacy, confidentiality, and security measures and may only process personal information for authorized purposes.
6.2 Legal and Regulatory Disclosures
WorldIQ.org may disclose personal information when required or permitted by law, including:
- Compliance with legal obligations;
- Court orders or judicial proceedings;
- Government or regulatory requests;
- Law enforcement investigations;
- Protection of legal rights;
- Fraud prevention and security investigations;
- Enforcement of contracts and policies.
We will only disclose information to the extent reasonably necessary under the circumstances.
6.3 Business Transfers
If WorldIQ.org is involved in a merger, acquisition, investment transaction, restructuring, sale of assets, corporate reorganization, or similar business transaction, personal information may be transferred as part of that transaction.
In such circumstances:
- Appropriate confidentiality protections will be applied;
- Users will be notified where required by law;
- The receiving entity will be required to respect applicable privacy obligations.
6.4 International Sharing of Information
Because WorldIQ.org operates globally, personal information may be shared with authorized partners, service providers, and contractors located in different countries.
Where personal information is transferred internationally, WorldIQ.org will implement appropriate safeguards, including:
- Standard Contractual Clauses (SCCs);
- Data Processing Agreements (DPAs);
- Technical and organizational security measures;
- Encryption and access controls.
Additional details are available in the "Cross-Border Data Transfers" section of this Privacy Policy.
6.5 Information We Do Not Sell
WorldIQ.org does not sell, rent, or trade users' personal information to third parties for monetary consideration.
We do not permit third parties to purchase user data for advertising, marketing, or commercial profiling purposes.
6.6 Data Minimization Principle
When sharing personal information with third parties, WorldIQ.org follows the principle of data minimization.
We only share:
- Information necessary for the specific purpose;
- Information authorized by applicable law;
- Information protected by contractual and technical safeguards.
We do not provide unrestricted access to user data.
6.7 Third-Party Responsibilities
Third parties receiving personal information from WorldIQ.org are expected to:
- Process information only for authorized purposes;
- Maintain confidentiality;
- Implement appropriate security measures;
- Comply with applicable privacy laws;
- Assist with data subject rights requests where required.
Failure to comply with these obligations may result in termination of the business relationship.
6.8 User Consent and Control
Where required by applicable law, WorldIQ.org will obtain user consent before sharing personal information with third parties.
Users may also have the right to:
- Request information about third-party disclosures;
- Object to certain sharing activities;
- Withdraw consent where consent is the legal basis;
- Exercise other privacy rights as described in this Privacy Policy.
Requests may be submitted to:
Privacy Officer
World IQ Organization
Support Email: support@worldiq.org
7. Children's Privacy and Protection of Minors
WorldIQ.org is committed to protecting the privacy, safety, and well-being of children and minors who may access or use our services. We recognize that children require additional privacy protections and are dedicated to processing children's personal information responsibly and in compliance with applicable laws and regulations.
This section explains how WorldIQ.org handles personal information relating to children and minors.
7.1 Commitment to Children's Privacy
WorldIQ.org does not knowingly collect, use, disclose, or process personal information from children in violation of applicable laws.
We are committed to:
- Protecting the privacy rights of children;
- Minimizing the collection of children's personal information;
- Implementing appropriate safeguards for children's data;
- Respecting parental rights regarding children's personal information;
- Complying with applicable child privacy laws, including:
- Children's Online Privacy Protection Act (COPPA) in the United States;
- General Data Protection Regulation (GDPR);
- UK GDPR;
- Applicable national and regional child privacy regulations.
7.2 Age Requirements
The services offered by WorldIQ.org are generally intended for individuals who are capable of providing legally valid consent under the laws of their jurisdiction.
Depending on the user's location:
- Individuals who have reached the applicable age of digital consent may use the services independently.
- Children below the applicable age of digital consent may only use certain services with the consent and supervision of a parent or legal guardian.
For users located in the European Economic Area (EEA) and the United Kingdom, the age of digital consent may vary by country but generally ranges between 13 and 16 years old.
7.3 Information We May Collect from Children
Where permitted by law and where appropriate parental consent has been obtained, WorldIQ.org may collect limited personal information from children, including:
- Name or nickname;
- Age or age range;
- Country or region of residence;
- Educational level or school grade;
- Account credentials;
- Assessment responses;
- Assessment results and reports;
- Technical and device information;
- Usage and activity information.
We seek to collect only the minimum amount of information reasonably necessary to provide the requested service.
7.4 Parental Consent
Where required by law, WorldIQ.org will obtain verifiable parental or guardian consent before collecting, using, or disclosing personal information from a child.
Parental consent may be obtained through methods such as:
- Email confirmation;
- Account verification procedures;
- Payment verification;
- Consent forms;
- Other legally recognized verification mechanisms.
Parents or legal guardians may withdraw consent at any time by contacting WorldIQ.org.
7.5 Use of Children's Information
Children's personal information may only be used for legitimate and lawful purposes, including:
- Providing requested assessments;
- Generating assessment reports;
- Managing user accounts;
- Delivering educational content;
- Improving service functionality;
- Maintaining platform security;
- Complying with legal obligations.
WorldIQ.org does not use children's personal information for behavioral advertising or profiling intended to target children with commercial marketing.
7.6 Sharing Children's Information
WorldIQ.org does not sell children's personal information.
Children's information may only be shared:
- With parents or legal guardians;
- With authorized service providers acting on our behalf;
- When required by law;
- To protect the safety, rights, or security of a child or other individuals;
- In connection with legitimate educational or research activities that comply with applicable laws and ethical standards.
Any third party receiving children's information must implement appropriate safeguards and confidentiality protections.
7.7 Educational and Research Activities
As part of its mission to advance understanding of human intelligence and cognitive development, WorldIQ.org may conduct educational or scientific research involving aggregated or anonymized assessment data.
Where children's information is involved:
- Appropriate legal requirements will be followed;
- Required parental consent will be obtained where applicable;
- Personally identifiable information will be removed whenever possible;
- Research activities will be conducted in accordance with ethical and legal standards.
7.8 Parents' and Guardians' Rights
Parents and legal guardians may have the right to:
- Review personal information collected from their child;
- Request correction of inaccurate information;
- Request deletion of their child's information;
- Withdraw previously granted consent;
- Restrict certain processing activities;
- Request information regarding how their child's information is used;
- Object to certain processing activities where permitted by law.
Requests may be submitted to WorldIQ.org using the contact information provided below.
7.9 Data Retention for Children's Information
WorldIQ.org retains children's personal information only for as long as reasonably necessary to:
- Provide requested services;
- Maintain user accounts;
- Comply with legal obligations;
- Resolve disputes;
- Protect platform security.
When personal information is no longer required, it will be securely deleted, anonymized, or otherwise disposed of in accordance with applicable laws.
7.10 Protection Measures
WorldIQ.org implements additional safeguards designed to protect children's information, including:
- Data minimization practices;
- Access controls;
- Encryption technologies;
- Restricted employee access;
- Security monitoring;
- Regular privacy and security reviews.
We continuously evaluate and improve our safeguards to ensure an appropriate level of protection for children's personal information.
7.11 Unauthorized Child Accounts
If WorldIQ.org becomes aware that personal information has been collected from a child without the legally required parental consent, we may:
- Suspend or terminate the account;
- Remove the personal information;
- Restrict access to certain services;
- Take any other action necessary to comply with applicable laws.
Parents or guardians who believe that their child has provided personal information without authorization are encouraged to contact us immediately.
7.12 Contact Regarding Children's Privacy
Questions regarding children's privacy or requests related to a child's personal information may be directed to:
Privacy Officer
World IQ Organization
Support Email: support@worldiq.org
WorldIQ.org takes children's privacy seriously and is committed to protecting young users in accordance with applicable legal, ethical, and industry standards.
8. Cookie Policy
WorldIQ.org uses cookies and similar technologies to improve website functionality, enhance user experience, analyze website performance, maintain security, and provide personalized services.
This Cookie Policy explains what cookies are, how we use them, the types of cookies we use, and the choices available to users regarding cookies.
By continuing to use WorldIQ.org, you acknowledge that cookies and similar technologies may be used as described in this Cookie Policy, subject to applicable legal requirements and your consent preferences where required by law.
8.1 What Are Cookies?
Cookies are small text files that are stored on your computer, smartphone, tablet, or other device when you visit a website.
Cookies allow websites to recognize a user's device, remember preferences, improve functionality, and collect information about website usage.
Cookies generally do not contain information that directly identifies an individual user. However, information collected through cookies may be associated with other information held by WorldIQ.org.
In addition to cookies, we may use similar technologies including:
- Web beacons;
- Tracking pixels;
- Local storage technologies;
- Device identifiers;
- Analytics scripts;
- Session identifiers.
For the purposes of this policy, these technologies are collectively referred to as "Cookies."
8.2 Why We Use Cookies
WorldIQ.org uses cookies for a variety of purposes, including:
- Maintaining website functionality;
- Enabling user authentication;
- Keeping users logged into their accounts;
- Remembering user preferences and settings;
- Improving website performance;
- Analyzing website traffic and usage patterns;
- Detecting and preventing fraud or security threats;
- Personalizing content and user experience;
- Measuring the effectiveness of communications and services;
- Supporting research, analytics, and product development.
8.3 Types of Cookies We Use
Strictly Necessary Cookies
These cookies are essential for the operation of WorldIQ.org and cannot be disabled through our systems.
They may be used to:
- Enable website navigation;
- Authenticate users;
- Maintain login sessions;
- Protect against fraudulent activity;
- Ensure website security;
- Process transactions.
Without these cookies, certain features and services may not function properly.
Functional Cookies
Functional cookies allow WorldIQ.org to remember choices made by users and provide enhanced functionality.
Examples include:
- Language preferences;
- Region or country settings;
- User interface preferences;
- Accessibility settings;
- Account preferences.
These cookies help provide a more personalized experience.
Performance and Analytics Cookies
These cookies help us understand how users interact with our website and services.
Information collected may include:
- Pages visited;
- Time spent on pages;
- Navigation paths;
- Device information;
- Browser information;
- Website performance metrics.
Examples of analytics providers may include:
- Google Analytics;
- Microsoft Clarity;
- Similar analytics platforms.
Analytics information is generally aggregated and used to improve our services.
Security Cookies
Security cookies help protect both users and WorldIQ.org from unauthorized access, abuse, and cyber threats.
They may be used to:
- Detect suspicious activity;
- Prevent fraudulent logins;
- Protect user accounts;
- Monitor security events;
- Enforce platform integrity.
Personalization Cookies
These cookies allow us to tailor content, recommendations, and user experiences based on user preferences and interactions.
Examples include:
- Personalized recommendations;
- Customized assessment experiences;
- Remembering previous interactions;
- Displaying relevant content.
Advertising and Marketing Cookies
Where permitted by law and with user consent where required, WorldIQ.org may use cookies to:
- Measure marketing effectiveness;
- Understand campaign performance;
- Deliver relevant communications;
- Limit repetitive advertisements.
WorldIQ.org does not sell personal information collected through cookies.
8.4 Third-Party Cookies
Some cookies may be placed by trusted third-party service providers.
These third parties may include:
- Analytics providers;
- Cloud service providers;
- Payment processors;
- Customer support platforms;
- Security providers;
- Communication providers.
Third-party cookies are governed by the privacy policies of the respective providers.
WorldIQ.org does not control the operation of third-party cookies once deployed by those providers.
8.5 Cookies Used for Artificial Intelligence and Analytics
WorldIQ.org may use cookies and related technologies to support:
- Artificial intelligence systems;
- Machine learning models;
- User experience optimization;
- Assessment performance analysis;
- Product development;
- Statistical research.
Whenever possible, data used for research and development purposes will be anonymized, aggregated, or pseudonymized.
8.6 Cookie Retention Periods
Cookies may remain on a device for different periods of time depending on their purpose.
Session Cookies
Session cookies are temporary and are deleted automatically when the browser is closed.
Persistent Cookies
Persistent cookies remain on a device for a specified period or until manually deleted by the user.
Retention periods may vary depending on:
- Cookie type;
- Service requirements;
- Legal obligations;
- Security considerations.
8.7 User Control and Cookie Preferences
Users have the right to manage their cookie preferences.
Depending on applicable law and browser functionality, users may:
- Accept cookies;
- Reject non-essential cookies;
- Delete existing cookies;
- Configure browser settings to block cookies;
- Withdraw previously granted cookie consent.
Most web browsers provide tools for managing cookie preferences.
Please note that disabling certain cookies may affect website functionality and limit access to some features.
8.8 GDPR and UK GDPR Cookie Rights
For users located in the European Economic Area (EEA) and the United Kingdom:
- Non-essential cookies will only be used where required consent has been obtained;
- Users may withdraw consent at any time;
- Consent choices will be respected and recorded where legally required;
- Users may request additional information regarding cookie processing activities.
8.9 California Privacy Rights (CCPA/CPRA)
California residents may have additional rights regarding information collected through cookies and similar technologies.
Such rights may include:
- The right to know what information is collected;
- The right to request deletion of information;
- The right to request correction of information;
- The right to opt out of certain forms of information sharing where applicable.
WorldIQ.org does not sell personal information collected through cookies.
8.10 Updates to This Cookie Policy
WorldIQ.org may update this Cookie Policy from time to time to reflect:
- Changes in technology;
- Changes in legal requirements;
- Changes in business operations;
- Changes in the cookies and technologies used by the platform.
Any updates will be published on this page together with the updated effective date.
Continued use of WorldIQ.org following publication of updates constitutes acknowledgement of the revised Cookie Policy.
8.11 Contact Information
If you have any questions regarding this Cookie Policy or our use of cookies, please contact:
Privacy Officer
World IQ Organization
Support Email: support@worldiq.org
Website: https://worldiq.org
9. Data Retention
WorldIQ.org retains personal information only for as long as necessary to fulfill the purposes for which the information was collected, including providing services, maintaining platform functionality, complying with legal obligations, resolving disputes, enforcing agreements, conducting research, and protecting the security and integrity of our systems.
We are committed to applying data minimization and storage limitation principles and will not retain personal information longer than reasonably necessary unless required or permitted by law.
9.1 General Retention Principles
WorldIQ.org determines retention periods based on:
- The nature and sensitivity of the information;
- The purpose for which the information was collected;
- Legal, regulatory, accounting, and tax requirements;
- Contractual obligations;
- Security and fraud prevention needs;
- Research and statistical requirements;
- User requests and preferences;
- Legitimate business interests.
When personal information is no longer required, it will be securely deleted, anonymized, aggregated, or otherwise disposed of in accordance with applicable laws and industry standards.
9.2 Account Information
Information associated with a user account may be retained for as long as the account remains active.
Such information may include:
- Name;
- Email address;
- Username;
- Profile information;
- Account settings;
- Login history;
- Membership information.
If an account becomes inactive or is deleted, WorldIQ.org may retain certain information for a limited period to:
- Prevent fraud and abuse;
- Resolve disputes;
- Comply with legal obligations;
- Maintain security records;
- Enforce contractual rights.
9.3 Assessment Data and Results
WorldIQ.org may retain assessment-related information, including:
- Assessment responses;
- Assessment scores;
- IQ results;
- Cognitive analysis reports;
- Historical assessment records;
- Benchmarking information.
Retention of assessment data allows users to:
- Access historical results;
- Track intellectual development over time;
- Compare future assessments;
- Obtain replacement reports or certificates.
Unless otherwise requested by the user or required by law, assessment data may be retained for as long as reasonably necessary to provide these services.
9.4 Transaction and Payment Records
WorldIQ.org may retain transaction-related information, including:
- Purchase history;
- Payment records;
- Invoices;
- Billing information;
- Subscription records.
Such information may be retained for the period required by:
- Tax regulations;
- Accounting requirements;
- Financial reporting obligations;
- Audit requirements;
- Fraud prevention obligations.
Financial records may be retained even after account deletion where required by applicable law.
9.5 Customer Support Communications
Information contained in support requests, customer service communications, complaints, feedback, and correspondence may be retained for purposes including:
- Resolving ongoing issues;
- Quality assurance;
- Staff training;
- Legal compliance;
- Security investigations;
- Service improvement.
Retention periods may vary depending on the nature of the communication.
9.6 Technical, Security, and Log Data
WorldIQ.org may retain technical and security-related information such as:
- IP addresses;
- Device information;
- Login records;
- Access logs;
- Security event logs;
- Error reports;
- Fraud detection records.
Such information may be retained to:
- Maintain platform security;
- Investigate incidents;
- Prevent abuse and fraud;
- Monitor system performance;
- Comply with legal obligations.
Retention periods may vary depending on operational and security requirements.
9.7 Research and Statistical Data
As part of its mission to advance the understanding of human intelligence and cognitive development, WorldIQ.org may retain anonymized, aggregated, or pseudonymized information for:
- Scientific research;
- Educational research;
- Psychometric validation;
- Statistical analysis;
- Product development;
- Quality assurance.
Where feasible, personally identifiable information will be removed before long-term retention for research purposes.
Anonymized information that can no longer identify an individual may be retained indefinitely.
9.8 Children's Information
Personal information relating to children will be retained only for as long as necessary to provide the requested services, comply with legal obligations, or fulfill educational and assessment purposes.
Parents or legal guardians may request deletion of a child's personal information, subject to applicable legal requirements and exceptions.
WorldIQ.org will take reasonable steps to ensure that children's information is not retained longer than necessary.
9.9 Deletion Requests
Users may request deletion of their personal information at any time, subject to applicable legal and contractual limitations.
Upon receiving a verified deletion request, WorldIQ.org may:
- Delete personal information;
- Anonymize personal information;
- Restrict further processing;
- Remove account access.
However, certain information may be retained where necessary to:
- Comply with legal obligations;
- Complete ongoing transactions;
- Resolve disputes;
- Prevent fraud and abuse;
- Protect legal rights;
- Maintain security records.
9.10 Data Backup and Disaster Recovery
Personal information may remain in secure backup systems for a limited period after deletion from active systems.
Backup retention may be necessary to:
- Maintain business continuity;
- Recover from technical failures;
- Protect against accidental data loss;
- Ensure disaster recovery capabilities.
Access to backup data is strictly controlled and limited to authorized personnel.
9.11 Anonymization and Aggregation
Where appropriate, WorldIQ.org may convert personal information into anonymized, aggregated, or de-identified data.
Once information has been irreversibly anonymized and can no longer reasonably identify an individual, it is no longer considered personal data under many privacy laws.
Such anonymized information may be retained and used for:
- Research;
- Statistical reporting;
- Product development;
- Educational initiatives;
- Scientific publications;
- Benchmarking studies.
9.12 Legal Holds and Exceptional Circumstances
WorldIQ.org may retain information beyond ordinary retention periods where necessary to:
- Comply with court orders;
- Respond to regulatory investigations;
- Preserve evidence;
- Defend legal claims;
- Exercise legal rights;
- Protect public safety or platform security.
Information subject to legal holds may remain retained until the relevant matter is fully resolved.
9.13 Retention Period Reviews
WorldIQ.org periodically reviews retention periods to ensure that personal information is not retained longer than necessary.
Retention schedules may be updated to reflect:
- Changes in applicable laws;
- Regulatory requirements;
- Technological developments;
- Business operations;
- Security considerations.
9.14 Contact Regarding Data Retention
Questions regarding data retention practices or requests relating to deletion of personal information may be directed to:
Privacy Officer
World IQ Organization
Support Email: support@worldiq.org
WorldIQ.org is committed to handling personal information responsibly and retaining data only for as long as necessary to achieve legitimate business, educational, scientific, legal, and security purposes.
10. California Privacy Rights (CCPA/CPRA)
This section applies exclusively to residents of the State of California and supplements the other provisions of this Privacy Policy. It is intended to comply with the California Consumer Privacy Act of 2018 (CCPA), as amended by the California Privacy Rights Act of 2020 (CPRA), and any related regulations.
If you are a California resident, you may have certain rights regarding your personal information, subject to applicable exceptions and limitations under California law.
10.1 Categories of Personal Information Collected
During the preceding twelve (12) months, WorldIQ.org may have collected the following categories of personal information:
Identifiers
- Name;
- Username;
- Email address;
- Account ID;
- IP address;
- Device identifiers;
- Online identifiers.
Personal Information Records
- Billing information;
- Transaction history;
- Subscription information;
- Account-related information.
Internet or Electronic Network Activity
- Website browsing activity;
- Interaction with platform features;
- Session information;
- Device and browser information;
- Log data.
Educational and Assessment Information
- Assessment responses;
- IQ test results;
- Cognitive assessment reports;
- Educational background information;
- Assessment history.
Geolocation Information
- General location derived from IP address;
- Country or region of residence.
Commercial Information
- Purchase history;
- Membership information;
- Payment records;
- Service usage history.
Inferences
WorldIQ.org may generate insights, statistical analyses, cognitive profiles, or personalized reports based on user-provided information and assessment results.
10.2 Sources of Personal Information
We may collect personal information from:
- Information provided directly by users;
- Website interactions;
- Assessment activities;
- Customer support communications;
- Payment transactions;
- Cookies and tracking technologies;
- Third-party service providers;
- Authorized business partners.
10.3 Purposes for Collecting Personal Information
Personal information may be collected and processed for purposes including:
- Providing and maintaining services;
- Delivering assessments and reports;
- Processing payments;
- Managing user accounts;
- Providing customer support;
- Improving platform functionality;
- Conducting research and statistical analysis;
- Detecting fraud and security threats;
- Complying with legal obligations;
- Developing new products and services.
Additional details regarding processing purposes are described elsewhere in this Privacy Policy.
10.4 Disclosure of Personal Information
WorldIQ.org may disclose personal information to:
- Cloud hosting providers;
- Payment processors;
- Analytics providers;
- Security service providers;
- Customer support platforms;
- Artificial intelligence and technology partners;
- Research and educational partners;
- Officially affiliated business partners;
- Government authorities where required by law.
Such disclosures are made only for legitimate business purposes and subject to appropriate contractual and security safeguards.
10.5 No Sale of Personal Information
WorldIQ.org does not sell personal information to third parties for monetary consideration.
We do not allow third parties to purchase user data for advertising, marketing, or commercial profiling purposes.
If our practices change in the future, we will provide any notices and opt-out rights required by applicable law.
10.6 Right to Know
California residents have the right to request information regarding:
- Categories of personal information collected;
- Specific pieces of personal information collected;
- Sources of personal information;
- Purposes for collecting information;
- Categories of third parties receiving information;
- Categories of information disclosed for business purposes.
Upon receiving a verified request, WorldIQ.org will provide the requested information as required by law.
10.7 Right to Access
California residents may request access to the personal information that WorldIQ.org maintains about them.
This may include access to:
- Account information;
- Assessment history;
- Transaction records;
- Personal profile information;
- Other personal information maintained by WorldIQ.org.
10.8 Right to Correct
Users have the right to request correction of inaccurate personal information maintained by WorldIQ.org.
Upon verification, we will take reasonable steps to correct or update inaccurate information.
10.9 Right to Delete
California residents may request deletion of personal information collected from them.
Upon receipt of a verified request, WorldIQ.org will delete personal information unless retention is required or permitted by applicable law.
Exceptions may include situations involving:
- Legal compliance;
- Fraud prevention;
- Security investigations;
- Completion of transactions;
- Exercise or defense of legal claims;
- Internal uses reasonably aligned with user expectations.
10.10 Right to Limit Use of Sensitive Personal Information
To the extent WorldIQ.org processes sensitive personal information as defined under California law, California residents may have the right to request limitations on certain uses of such information.
WorldIQ.org uses sensitive personal information only as reasonably necessary to provide requested services, maintain security, comply with legal obligations, and support legitimate business purposes.
10.11 Right to Opt Out of Sharing
Where applicable under California law, users may have the right to opt out of certain forms of sharing personal information for cross-context behavioral advertising.
WorldIQ.org does not sell personal information and does not knowingly engage in advertising practices that require a "Do Not Sell or Share My Personal Information" mechanism under current operations.
Should this change, WorldIQ.org will implement the required opt-out mechanisms.
10.12 Right to Non-Discrimination
WorldIQ.org will not discriminate against any individual for exercising privacy rights under the CCPA or CPRA.
Users who exercise their privacy rights will not be denied services, charged different prices, receive reduced service quality, or otherwise be treated unfairly solely because they exercised their rights.
10.13 Authorized Agents
California residents may designate an authorized agent to submit privacy requests on their behalf.
WorldIQ.org may require:
- Proof of authorization;
- Verification of identity;
- Additional information necessary to confirm the validity of the request.
10.14 Verification of Requests
To protect user privacy and security, WorldIQ.org may verify the identity of individuals submitting requests before processing them.
Verification procedures may include:
- Email verification;
- Account authentication;
- Additional documentation where appropriate.
Requests that cannot be adequately verified may be denied in accordance with applicable law.
10.15 How to Exercise California Privacy Rights
California residents may submit requests regarding their privacy rights by contacting:
Privacy Officer
World IQ Organization
Support Email: support@worldiq.org
WorldIQ.org will respond to verified requests within the timeframes required under applicable California privacy laws.
10.16 Future Updates
WorldIQ.org may update this California Privacy Rights section from time to time to reflect changes in applicable laws, regulations, business practices, or technological developments.
Any material changes will be posted on this website together with an updated effective date.
11. United Kingdom Privacy Rights (UK GDPR)
This section applies to individuals located in the United Kingdom and supplements the other provisions of this Privacy Policy.
WorldIQ.org is committed to protecting the privacy and personal data of users in accordance with the United Kingdom General Data Protection Regulation (UK GDPR), the Data Protection Act 2018, and other applicable data protection laws and regulations in the United Kingdom.
If you are located in the United Kingdom, you may have certain rights regarding your personal data as described below.
11.1 Scope of Application
This section applies to the processing of personal data relating to:
- Individuals residing in the United Kingdom;
- Individuals accessing or using WorldIQ.org from within the United Kingdom;
- Personal data processed in connection with services offered to individuals in the United Kingdom.
Where applicable, this section supplements and prevails over conflicting provisions of this Privacy Policy to the extent required by UK data protection laws.
11.2 Personal Data We Process
WorldIQ.org may process personal data including:
Identity Information
- Full name;
- Username;
- Date of birth;
- Age;
- Gender (if provided);
- Nationality (if provided).
Contact Information
- Email address;
- Telephone number (if provided);
- Mailing address (if provided).
Account Information
- Account credentials;
- Membership status;
- Subscription information;
- User preferences and settings.
Assessment Information
- IQ assessment responses;
- Assessment scores;
- Cognitive reports;
- Historical assessment records;
- Educational information provided by users.
Technical Information
- IP address;
- Device information;
- Browser information;
- Operating system;
- Login activity;
- Security logs.
Transaction Information
- Purchase history;
- Billing information;
- Payment-related records;
- Subscription transactions.
Communication Information
- Customer support requests;
- Feedback submissions;
- Email correspondence;
- Survey responses.
11.3 Lawful Bases for Processing
Under UK GDPR, WorldIQ.org processes personal data only when a lawful basis exists.
The lawful bases may include:
Consent
Where users voluntarily provide consent for specific processing activities.
Examples include:
- Marketing communications;
- Optional surveys;
- Non-essential cookies;
- Certain research activities.
Users may withdraw consent at any time.
Performance of a Contract
Processing necessary to:
- Create and maintain accounts;
- Deliver assessments;
- Provide reports and certificates;
- Process subscriptions and purchases;
- Provide customer support.
Legal Obligations
Processing necessary to comply with:
- Tax obligations;
- Accounting requirements;
- Regulatory obligations;
- Court orders;
- Law enforcement requests.
Legitimate Interests
Processing necessary for legitimate business interests, including:
- Platform improvement;
- Fraud prevention;
- Security monitoring;
- Research and analytics;
- Service development;
- User support.
Such processing is carried out only where the legitimate interests are not overridden by the rights and freedoms of individuals.
11.4 Rights of Individuals Under UK GDPR
Individuals located in the United Kingdom may have the following rights:
Right to Be Informed
You have the right to receive clear information about how your personal data is collected and used.
Right of Access
You have the right to request:
- Confirmation that your personal data is being processed;
- Access to your personal data;
- Information about how your data is used.
Right to Rectification
You may request correction of inaccurate or incomplete personal data.
WorldIQ.org will take reasonable steps to update and correct information when appropriate.
Right to Erasure ("Right to Be Forgotten")
You may request deletion of your personal data where:
- The data is no longer necessary;
- Consent has been withdrawn;
- Processing is unlawful;
- Deletion is required by law.
Certain legal exceptions may apply.
Right to Restrict Processing
You may request that WorldIQ.org temporarily limit processing of your personal data in specific circumstances, including:
- Disputes regarding accuracy;
- Objections to processing;
- Pending legal claims.
Right to Data Portability
Where applicable, you may request a copy of your personal data in a structured, commonly used, and machine-readable format.
You may also request transmission of your data to another controller where technically feasible.
Right to Object
You may object to processing based on:
- Legitimate interests;
- Direct marketing;
- Research activities where permitted by law.
WorldIQ.org will evaluate and respond to such objections in accordance with applicable laws.
Rights Related to Automated Decision-Making
Individuals may have rights regarding decisions based solely on automated processing where such decisions significantly affect them.
Where applicable, users may request:
- Human review;
- Additional information;
- Opportunity to challenge the decision.
WorldIQ.org does not make legally significant decisions solely through automated processing unless authorized by law or with appropriate safeguards.
11.5 International Transfers of Personal Data
As a global organization, WorldIQ.org may transfer personal data outside the United Kingdom.
When such transfers occur, WorldIQ.org implements appropriate safeguards including:
- UK International Data Transfer Agreements (IDTA);
- UK Addendum to Standard Contractual Clauses (SCCs);
- Data Processing Agreements (DPAs);
- Encryption and security controls;
- Other legally recognized transfer mechanisms.
These measures are intended to ensure an adequate level of protection for personal data.
11.6 Data Retention
Personal data is retained only for as long as necessary to:
- Provide services;
- Maintain user accounts;
- Fulfill legal obligations;
- Resolve disputes;
- Conduct legitimate research;
- Protect platform security.
Further details can be found in the "Data Retention" section of this Privacy Policy.
11.7 Security of Personal Data
WorldIQ.org implements appropriate technical and organizational measures designed to protect personal data against:
- Unauthorized access;
- Accidental loss;
- Destruction;
- Alteration;
- Disclosure;
- Misuse.
Security measures may include:
- Encryption;
- Access controls;
- Authentication systems;
- Monitoring systems;
- Employee confidentiality obligations;
- Security audits and assessments.
11.8 Complaints and Supervisory Authority
If you believe that your personal data has been processed in violation of UK data protection laws, you may have the right to lodge a complaint with the United Kingdom Information Commissioner's Office (ICO).
Information about the ICO is available at:
We encourage users to contact WorldIQ.org first so that we may attempt to resolve any concerns directly.
11.9 Exercising Your UK GDPR Rights
To exercise any of your rights under UK GDPR, please contact:
Privacy Officer
World IQ Organization LLC
Support Email: support@worldiq.org
WorldIQ.org may request reasonable information to verify identity before processing a request.
Requests will be handled within the timeframes required under applicable UK data protection laws.
11.10 Changes to This UK GDPR Notice
WorldIQ.org may update this section periodically to reflect:
- Changes in UK data protection laws;
- Regulatory guidance;
- Technological developments;
- Business operations.
Any updates will be published on this website together with an updated effective date.
Continued use of WorldIQ.org after such updates constitutes acknowledgement of the revised notice.
12. Security Measures
WorldIQ.org is committed to protecting the confidentiality, integrity, availability, and security of personal information entrusted to us. We implement appropriate technical, administrative, organizational, and physical safeguards designed to protect personal data against unauthorized access, disclosure, alteration, destruction, loss, misuse, or other unlawful processing.
While no system can guarantee absolute security, WorldIQ.org continuously evaluates and improves its security practices to maintain an appropriate level of protection based on the nature, scope, context, and risks associated with the processing of personal information.
12.1 Information Security Program
WorldIQ.org maintains a comprehensive information security program designed to protect personal information and business data throughout its lifecycle.
Our security program is based on recognized industry standards and best practices, including principles derived from:
- General Data Protection Regulation (GDPR);
- UK GDPR;
- ISO/IEC 27001 Information Security Management Standards;
- National Institute of Standards and Technology (NIST) Cybersecurity Framework;
- Payment Card Industry Data Security Standards (PCI-DSS), where applicable;
- Other applicable privacy and cybersecurity requirements.
12.2 Access Control and Authentication
Access to personal information is restricted to authorized personnel who require access to perform legitimate business functions.
Security measures may include:
- Role-based access controls (RBAC);
- Least privilege access principles;
- Strong password requirements;
- Multi-factor authentication (MFA);
- Single Sign-On (SSO) systems;
- Session management controls;
- Account lockout protections;
- Periodic access reviews.
Employees, contractors, and service providers are granted access only to the information necessary for their responsibilities.
12.3 Encryption and Data Protection
WorldIQ.org uses encryption and other protective technologies to safeguard personal information.
These measures may include:
Data in Transit
Information transmitted between users and WorldIQ.org is protected using secure communication protocols such as:
- TLS (Transport Layer Security);
- HTTPS encryption;
- Secure API communication channels.
Data at Rest
Where appropriate, personal information stored in databases, cloud infrastructure, backups, and storage systems may be protected through:
- Encryption technologies;
- Secure key management;
- Access restrictions;
- Segregation of sensitive information.
12.4 Infrastructure and Network Security
WorldIQ.org utilizes secure infrastructure and network protection mechanisms designed to prevent unauthorized access and cyber threats.
Security measures may include:
- Firewalls;
- Intrusion detection systems (IDS);
- Intrusion prevention systems (IPS);
- Network segmentation;
- DDoS protection;
- Endpoint protection;
- Vulnerability scanning;
- Security monitoring systems.
Cloud hosting providers and infrastructure partners are expected to maintain industry-standard security practices.
12.5 Application Security
WorldIQ.org incorporates security considerations throughout the software development lifecycle.
Security practices may include:
- Secure software development procedures;
- Security reviews and testing;
- Vulnerability assessments;
- Penetration testing;
- Dependency management;
- Source code reviews;
- Security patch management;
- Secure deployment procedures.
We strive to identify and remediate vulnerabilities promptly when discovered.
12.6 Monitoring and Incident Detection
WorldIQ.org maintains monitoring systems designed to detect suspicious activity, security incidents, and unauthorized access attempts.
Monitoring activities may include:
- Login monitoring;
- Security event logging;
- Threat detection;
- Abuse prevention;
- Fraud detection;
- Network monitoring;
- System performance monitoring.
Security logs may be retained and reviewed for investigative, operational, and compliance purposes.
12.7 Employee Security and Confidentiality
WorldIQ.org requires employees, contractors, and authorized personnel to comply with confidentiality and security obligations.
Measures may include:
- Confidentiality agreements;
- Security awareness training;
- Privacy training;
- Access authorization procedures;
- Periodic policy reviews;
- Disciplinary procedures for unauthorized access or misuse.
Only personnel with a legitimate business need are permitted to access personal information.
12.8 Third-Party Security Management
WorldIQ.org may engage third-party service providers to support its operations.
Before sharing personal information, we may evaluate service providers based on factors including:
- Security capabilities;
- Privacy practices;
- Regulatory compliance;
- Contractual safeguards;
- Data protection commitments.
Where appropriate, service providers may be required to enter into:
- Data Processing Agreements (DPAs);
- Confidentiality agreements;
- Security commitments;
- International transfer safeguards.
12.9 Backup and Disaster Recovery
WorldIQ.org maintains measures designed to preserve the availability and recoverability of data.
Such measures may include:
- Regular backups;
- Geographic redundancy;
- Disaster recovery planning;
- Business continuity planning;
- Recovery testing procedures;
- Secure backup storage.
These measures are intended to reduce the risk of permanent data loss resulting from technical failures or unforeseen events.
12.10 Protection Against Fraud and Abuse
WorldIQ.org implements safeguards designed to prevent unauthorized use of services and protect users from fraud.
Measures may include:
- Fraud detection systems;
- Automated abuse prevention tools;
- Account verification procedures;
- Risk-based authentication;
- Suspicious activity monitoring;
- Anti-bot technologies.
WorldIQ.org reserves the right to suspend, restrict, or terminate accounts involved in fraudulent, abusive, or unlawful activities.
12.11 Security of Payment Information
Where payments are processed through third-party payment providers, payment information is handled in accordance with applicable security requirements and industry standards.
WorldIQ.org generally does not store complete payment card information on its own systems.
Payment processing may be conducted by trusted payment partners such as:
- PayPal;
- Stripe;
- Paddle;
- Airwallex;
- Lemon Squeezy;
- Dodo Payments;
- Other authorized payment providers.
Users should review the privacy and security policies of such providers where applicable.
12.12 Artificial Intelligence and Data Security
Where artificial intelligence, machine learning, or automated systems are used, WorldIQ.org applies appropriate safeguards designed to protect information processed through such technologies.
Measures may include:
- Access controls;
- Data minimization;
- Pseudonymization;
- Encryption;
- Vendor security reviews;
- Monitoring and auditing procedures.
Whenever feasible, information used for research, analytics, or model improvement will be anonymized or de-identified.
12.13 User Responsibilities
Users also play an important role in protecting their personal information.
Users are encouraged to:
- Choose strong passwords;
- Protect account credentials;
- Enable multi-factor authentication where available;
- Keep devices secure;
- Avoid sharing login information;
- Notify WorldIQ.org of suspected unauthorized access;
- Exercise caution when using public or shared devices.
WorldIQ.org cannot guarantee security where users fail to maintain reasonable security precautions.
12.14 Security Limitations
Although WorldIQ.org implements reasonable and appropriate safeguards, no transmission of information over the Internet and no electronic storage system can be guaranteed to be completely secure.
Accordingly:
- Users acknowledge the inherent risks associated with online communications;
- WorldIQ.org cannot guarantee absolute security;
- Security measures are continuously reviewed and improved to reduce risk.
12.15 Reporting Security Concerns
If you believe that your account, personal information, or interactions with WorldIQ.org have been compromised, please contact us immediately.
Security Team
World IQ Organization
Support Email: support@worldiq.org
WorldIQ.org takes security seriously and will investigate reported security concerns in accordance with applicable policies, legal obligations, and industry best practices.
12.16 Continuous Improvement
Security threats evolve over time. Accordingly, WorldIQ.org regularly reviews, updates, and enhances its security measures to address emerging risks, technological developments, regulatory requirements, and industry best practices.
Our goal is to maintain a robust and resilient security framework that protects users, partners, employees, and the integrity of our services.
Ngày có hiệu lực: 17 tháng 06 năm 2026
World IQ Organization ("WorldIQ.org", "chúng tôi", "của chúng tôi") tôn trọng quyền riêng tư của người dùng và cam kết bảo vệ thông tin cá nhân của bạn. Chính sách Bảo mật này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, xử lý, chia sẻ và bảo vệ thông tin khi bạn truy cập hoặc sử dụng website, các bài đánh giá, sản phẩm, dịch vụ và các nền tảng liên quan của WorldIQ.org.
Chúng tôi cam kết xử lý dữ liệu cá nhân một cách minh bạch, hợp pháp và phù hợp với các tiêu chuẩn bảo vệ dữ liệu hiện hành, bao gồm các nguyên tắc của Quy định Bảo vệ Dữ liệu Chung của Liên minh Châu Âu (GDPR), UK GDPR và các quy định bảo vệ quyền riêng tư có liên quan khác.
Khi truy cập hoặc sử dụng WorldIQ.org, bạn xác nhận rằng đã đọc, hiểu và đồng ý với việc thu thập, sử dụng và xử lý thông tin của mình theo các điều khoản được quy định trong Chính sách Bảo mật này.
Nếu bạn không đồng ý với bất kỳ nội dung nào trong Chính sách Bảo mật, vui lòng ngừng sử dụng các dịch vụ của WorldIQ.org.
Đối với người dùng dưới độ tuổi được pháp luật áp dụng quy định là trẻ vị thành niên, việc sử dụng một số dịch vụ có thể yêu cầu sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp.
WorldIQ.org có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này theo thời gian nhằm phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ, yêu cầu pháp lý hoặc quy định hiện hành. Mọi thay đổi sẽ được công bố trên website cùng với ngày cập nhật mới nhất. Việc tiếp tục sử dụng dịch vụ sau khi các thay đổi có hiệu lực được xem là sự chấp thuận của bạn đối với Chính sách Bảo mật đã được cập nhật.
1. Thông Tin Chúng Tôi Thu Thập
WorldIQ.org thu thập một số loại thông tin nhằm cung cấp, duy trì, cải thiện và bảo vệ các sản phẩm, dịch vụ, bài đánh giá và trải nghiệm người dùng trên nền tảng. Loại thông tin được thu thập phụ thuộc vào cách bạn tương tác với website, tài khoản và các dịch vụ của chúng tôi.
1.1. Thông Tin Cá Nhân Do Người Dùng Cung Cấp
Khi đăng ký tài khoản, sử dụng dịch vụ, tham gia các bài đánh giá hoặc liên hệ với WorldIQ.org, bạn có thể được yêu cầu cung cấp các thông tin sau:
Thông tin nhận dạng cá nhân
- Họ và tên
- Tên đăng nhập
- Địa chỉ email
- Ngày tháng năm sinh
- Độ tuổi
- Giới tính
- Quốc tịch hoặc quốc gia cư trú
- Ảnh đại diện (nếu có)
Thông tin liên hệ
- Địa chỉ email
- Số điện thoại (nếu cung cấp)
- Địa chỉ liên hệ hoặc địa chỉ thanh toán (nếu cần)
Thông tin học vấn và nghề nghiệp
- Trình độ học vấn
- Chuyên ngành đào tạo
- Nghề nghiệp hoặc lĩnh vực công tác
- Tổ chức, doanh nghiệp hoặc trường học liên quan (nếu cung cấp)
Thông tin tài khoản
- Tên đăng nhập
- Mật khẩu (được mã hóa và bảo mật)
- Cài đặt tài khoản
- Lịch sử sử dụng dịch vụ
- Thông tin thành viên hoặc gói dịch vụ
1.2. Thông Tin Liên Quan Đến Bài Đánh Giá trí tuệ IQ
Khi tham gia các bài đánh giá IQ, năng lực nhận thức hoặc các bài kiểm tra khác trên WorldIQ.org, chúng tôi có thể thu thập:
Dữ liệu làm bài
- Câu trả lời của người dùng
- Thời gian trả lời từng câu hỏi
- Tổng thời gian hoàn thành bài đánh giá
- Số lần tham gia đánh giá
- Tình trạng hoàn thành bài kiểm tra
Kết quả đánh giá
- Điểm IQ
- Điểm số các lĩnh vực tư duy
- Xếp hạng phần trăm (Percentile Rank)
- Hồ sơ năng lực nhận thức
- Báo cáo phân tích cá nhân
- Lịch sử kết quả đánh giá
Dữ liệu phân tích
Từ kết quả đánh giá, WorldIQ.org có thể tạo ra các phân tích thống kê và nhận định như:
- Điểm mạnh và điểm cần cải thiện trong tư duy
- Xu hướng phát triển nhận thức theo thời gian
- Khả năng suy luận logic, ngôn ngữ và hình học
- So sánh với các nhóm dân số tham chiếu
- Các chỉ số thống kê phục vụ nghiên cứu và cải tiến hệ thống đánh giá
1.3. Thông Tin Thanh Toán Và Giao Dịch
Khi mua sản phẩm hoặc dịch vụ trên WorldIQ.org, chúng tôi có thể thu thập:
- Tên người thanh toán
- Địa chỉ thanh toán
- Quốc gia thanh toán
- Lịch sử giao dịch
- Thông tin hóa đơn
Thông tin thẻ thanh toán, tài khoản ngân hàng hoặc các phương thức thanh toán điện tử thường được xử lý trực tiếp bởi các đối tác thanh toán được cấp phép và không được lưu trữ trên hệ thống của WorldIQ.org, trừ khi được pháp luật cho phép và có biện pháp bảo mật phù hợp.
1.4. Thông Tin Kỹ Thuật Và Thiết Bị
Khi truy cập website, hệ thống có thể tự động thu thập:
Thông tin thiết bị
- Loại thiết bị sử dụng
- Hệ điều hành
- Phiên bản trình duyệt
- Độ phân giải màn hình
- Ngôn ngữ hệ thống
Thông tin kết nối
- Địa chỉ IP
- Nhà cung cấp dịch vụ Internet
- Quốc gia hoặc khu vực truy cập
- Múi giờ
- Loại kết nối mạng
Thông tin sử dụng website
- Các trang đã truy cập
- Thời lượng truy cập
- Số lần truy cập
- Các chức năng được sử dụng
- Lịch sử tương tác trên website
- Nguồn truy cập (referral source)
1.5. Cookie Và Công Nghệ Theo Dõi
WorldIQ.org sử dụng cookie và các công nghệ tương tự nhằm:
- Duy trì phiên đăng nhập
- Ghi nhớ tùy chọn của người dùng
- Cá nhân hóa trải nghiệm sử dụng
- Phân tích lưu lượng truy cập
- Đánh giá hiệu quả hoạt động của website
- Tăng cường bảo mật hệ thống
Thông tin thu thập thông qua cookie có thể bao gồm:
- Địa chỉ IP
- Loại trình duyệt
- Thiết bị sử dụng
- Hành vi sử dụng website
- Thời gian truy cập
- Các tương tác trên nền tảng
Người dùng có thể điều chỉnh hoặc vô hiệu hóa cookie thông qua cài đặt trình duyệt, tuy nhiên một số chức năng của website có thể bị ảnh hưởng.
1.6. Thông Tin Liên Lạc Và Hỗ Trợ Khách Hàng
Khi liên hệ với WorldIQ.org qua email, biểu mẫu liên hệ hoặc các kênh hỗ trợ khác, chúng tôi có thể lưu trữ:
- Nội dung trao đổi
- Yêu cầu hỗ trợ
- Khiếu nại hoặc phản hồi
- Tệp đính kèm do người dùng cung cấp
- Lịch sử chăm sóc khách hàng
Các thông tin này được sử dụng nhằm giải quyết yêu cầu của người dùng, nâng cao chất lượng dịch vụ và bảo đảm an toàn hệ thống.
1.7. Thông Tin Thu Thập Từ Bên Thứ Ba
Trong một số trường hợp, chúng tôi có thể nhận được thông tin từ:
- Đối tác thanh toán
- Nhà cung cấp dịch vụ xác thực
- Đối tác phân tích dữ liệu
- Đối tác quảng cáo và tiếp thị
- Trường học, tổ chức hoặc doanh nghiệp tham gia các chương trình đánh giá theo nhóm
- Các đối tác liên kết chính thức của WorldIQ.org
Những thông tin này có thể được kết hợp với dữ liệu hiện có để nâng cao chất lượng dịch vụ, cải thiện trải nghiệm người dùng và phát triển các tính năng mới.
1.8. Dữ Liệu Nghiên Cứu Và Thống Kê
WorldIQ.org có thể sử dụng dữ liệu đã được ẩn danh (anonymized), tổng hợp (aggregated) hoặc mã hóa định danh (pseudonymized) cho các mục đích:
- Nghiên cứu khoa học
- Đo lường tâm trắc học (Psychometrics)
- Nghiên cứu trí tuệ và nhận thức
- Cải tiến thuật toán đánh giá
- Kiểm định độ tin cậy và độ giá trị của bài test
- Báo cáo thống kê tổng hợp
Những dữ liệu này sẽ không được sử dụng để nhận diện danh tính cá nhân của người dùng.
1.9. Thông Tin Chúng Tôi Không Chủ Đích Thu Thập
Trừ khi được pháp luật yêu cầu hoặc người dùng tự nguyện cung cấp cho một mục đích hợp pháp cụ thể, WorldIQ.org không chủ đích thu thập:
- Dữ liệu sinh trắc học
- Hồ sơ bệnh án
- Thông tin sức khỏe
- Quan điểm chính trị
- Tín ngưỡng tôn giáo
- Dữ liệu di truyền
- Xu hướng tình dục
- Các dữ liệu cá nhân nhạy cảm khác theo quy định của pháp luật hiện hành.
1.10. Thông Tin Liên Quan Đến Trẻ Em
WorldIQ.org có thể cung cấp dịch vụ cho học sinh, sinh viên và người dùng trẻ tuổi tại các quốc gia khác nhau.
Đối với người dùng dưới độ tuổi được pháp luật áp dụng quy định, việc thu thập và xử lý dữ liệu cá nhân có thể yêu cầu sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp.
Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em trái với quy định pháp luật hiện hành. Nếu phát hiện dữ liệu được thu thập không phù hợp, WorldIQ.org sẽ thực hiện các biện pháp cần thiết để xem xét và xóa bỏ dữ liệu đó trong thời gian hợp lý.
2. Mục Đích Xử Lý Thông Tin Cá Nhân
WorldIQ.org chỉ thu thập và xử lý thông tin cá nhân cho các mục đích hợp pháp, minh bạch và phù hợp với các quy định về bảo vệ dữ liệu hiện hành. Thông tin được thu thập nhằm cung cấp dịch vụ, nâng cao trải nghiệm người dùng, bảo đảm an toàn hệ thống, phát triển các công cụ đánh giá trí tuệ và thực hiện các nghĩa vụ pháp lý liên quan.
Tùy thuộc vào cách thức bạn sử dụng nền tảng, thông tin cá nhân của bạn có thể được xử lý cho một hoặc nhiều mục đích dưới đây.
2.1. Cung Cấp Và Quản Lý Dịch Vụ
Chúng tôi sử dụng thông tin cá nhân để vận hành, duy trì và cung cấp các dịch vụ trên WorldIQ.org.
Các mục đích bao gồm:
- Tạo và quản lý tài khoản người dùng;
- Xác thực danh tính và quyền truy cập;
- Cung cấp các bài đánh giá IQ, năng lực nhận thức và các dịch vụ liên quan;
- Tạo kết quả đánh giá và báo cáo cá nhân hóa;
- Quản lý thành viên, gói dịch vụ và đăng ký sử dụng;
- Cung cấp chứng nhận, báo cáo hoặc các sản phẩm kỹ thuật số đã mua;
- Hỗ trợ khách hàng và giải quyết các vấn đề kỹ thuật.
Trong một số trường hợp, nếu người dùng không cung cấp các thông tin cần thiết, chúng tôi có thể không thể cung cấp đầy đủ dịch vụ theo yêu cầu.
2.2. Thực Hiện Các Bài Đánh Giá Trí Tuệ Và Phân Tích Nhận Thức
Là một tổ chức hoạt động trong lĩnh vực đo lường và nghiên cứu trí tuệ con người, WorldIQ.org xử lý dữ liệu nhằm thực hiện các bài đánh giá và cung cấp các phân tích chuyên sâu.
Thông tin có thể được sử dụng để:
- Chấm điểm bài đánh giá;
- Tính toán điểm IQ và các chỉ số liên quan;
- Xây dựng hồ sơ năng lực nhận thức cá nhân;
- Tạo báo cáo phân tích tư duy;
- So sánh kết quả với các nhóm tham chiếu thống kê;
- Theo dõi sự thay đổi và phát triển nhận thức theo thời gian.
Kết quả đánh giá được cung cấp cho mục đích tham khảo, giáo dục và phát triển cá nhân; không được xem là chẩn đoán y khoa, tâm lý học lâm sàng hoặc cơ sở duy nhất cho các quyết định tuyển dụng, học tập hay nghề nghiệp.
2.3. Cá Nhân Hóa Trải Nghiệm Người Dùng
Thông tin cá nhân có thể được sử dụng để cải thiện và cá nhân hóa trải nghiệm của từng người dùng.
Bao gồm:
- Ghi nhớ tùy chọn và cài đặt cá nhân;
- Hiển thị nội dung phù hợp với nhu cầu và sở thích;
- Đề xuất các bài đánh giá hoặc chương trình phù hợp;
- Hỗ trợ đa ngôn ngữ và tối ưu hóa giao diện theo khu vực địa lý;
- Nâng cao khả năng tiếp cận và trải nghiệm sử dụng.
2.4. Nghiên Cứu Khoa Học, Tâm Trắc Học Và Phát Triển Hệ Thống
WorldIQ.org có thể xử lý dữ liệu nhằm phục vụ các hoạt động nghiên cứu và phát triển trong các lĩnh vực:
- Đo lường trí tuệ (Intelligence Measurement);
- Tâm trắc học (Psychometrics);
- Khoa học nhận thức (Cognitive Science);
- Giáo dục và đánh giá năng lực;
- Học tập và phát triển con người;
- Trí tuệ nhân tạo và phân tích dữ liệu.
Các hoạt động này có thể bao gồm:
- Phân tích thống kê;
- Kiểm định độ tin cậy và độ giá trị của bài test;
- Nghiên cứu chuẩn hóa kết quả;
- Phát triển ngân hàng câu hỏi;
- Cải tiến thuật toán đánh giá và mô hình phân tích.
Khi thực hiện nghiên cứu, dữ liệu sẽ được ẩn danh, tổng hợp hoặc mã hóa định danh trong phạm vi có thể nhằm bảo vệ quyền riêng tư của người dùng.
2.5. Cải Tiến Nền Tảng Và Phát Triển Sản Phẩm
Chúng tôi thường xuyên sử dụng dữ liệu để cải thiện chất lượng sản phẩm và phát triển các tính năng mới.
Thông tin có thể được sử dụng để:
- Phát hiện lỗi hệ thống;
- Theo dõi hiệu suất hoạt động của website;
- Nâng cao tốc độ và độ ổn định của nền tảng;
- Tối ưu hóa quy trình làm bài đánh giá;
- Phát triển các sản phẩm và dịch vụ mới;
- Cải thiện chất lượng báo cáo và công cụ phân tích.
2.6. Hỗ Trợ Khách Hàng Và Liên Lạc
Thông tin cá nhân có thể được sử dụng để:
- Trả lời yêu cầu hỗ trợ;
- Giải quyết khiếu nại và tranh chấp;
- Xác nhận giao dịch;
- Gửi thông báo về tài khoản;
- Thông báo các thay đổi quan trọng liên quan đến dịch vụ;
- Hỗ trợ kỹ thuật và chăm sóc khách hàng.
Lịch sử trao đổi có thể được lưu giữ nhằm bảo đảm chất lượng dịch vụ và giải quyết các vấn đề phát sinh.
2.7. Truyền Thông, Tiếp Thị Và Thông Báo
Trong phạm vi được pháp luật cho phép và phù hợp với lựa chọn của người dùng, WorldIQ.org có thể sử dụng thông tin để:
- Gửi bản tin điện tử (newsletter);
- Giới thiệu sản phẩm và dịch vụ mới;
- Thông báo các chương trình khuyến mại;
- Mời tham gia khảo sát hoặc nghiên cứu;
- Thông báo về hội thảo, cuộc thi, sự kiện hoặc chương trình đào tạo.
Người dùng có thể từ chối nhận các thông tin tiếp thị bất kỳ lúc nào thông qua chức năng hủy đăng ký hoặc liên hệ với chúng tôi.
2.8. Xử Lý Thanh Toán Và Quản Lý Tài Chính
Thông tin cá nhân có thể được sử dụng để:
- Xử lý thanh toán;
- Xác minh giao dịch;
- Phòng chống gian lận tài chính;
- Quản lý đăng ký và gia hạn dịch vụ;
- Xuất hóa đơn và biên lai;
- Tuân thủ các yêu cầu kế toán và tài chính.
Các giao dịch thanh toán có thể được xử lý bởi các đối tác thanh toán được cấp phép và đáp ứng các tiêu chuẩn bảo mật quốc tế.
2.9. Bảo Mật, Phòng Chống Gian Lận Và Quản Lý Rủi Ro
WorldIQ.org xử lý dữ liệu nhằm bảo vệ người dùng và hệ thống trước các rủi ro về an ninh mạng.
Bao gồm:
- Phát hiện truy cập trái phép;
- Ngăn chặn hành vi gian lận;
- Phòng chống lạm dụng dịch vụ;
- Bảo vệ quyền sở hữu trí tuệ;
- Điều tra các sự cố bảo mật;
- Thực thi Điều khoản Sử dụng của nền tảng.
Chúng tôi có thể sử dụng các công cụ giám sát tự động nhằm phát hiện và xử lý các mối đe dọa đối với hệ thống.
2.10. Tuân Thủ Nghĩa Vụ Pháp Lý
Trong một số trường hợp, WorldIQ.org có thể xử lý hoặc tiết lộ thông tin cá nhân khi cần thiết để:
- Tuân thủ quy định pháp luật;
- Thực hiện nghĩa vụ thuế và kế toán;
- Đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền;
- Bảo vệ quyền và lợi ích hợp pháp của WorldIQ.org;
- Giải quyết tranh chấp hoặc khiếu nại pháp lý.
2.11. Chia Sẻ Thông Tin Với Đối Tác Chính Thức Và Nhà Cung Cấp Dịch Vụ
Để vận hành và cải thiện dịch vụ, WorldIQ.org có thể chia sẻ một phần thông tin cá nhân với các đối tác liên kết chính thức, nhà cung cấp dịch vụ hoặc đối tác công nghệ.
Việc chia sẻ có thể nhằm:
- Cung cấp hạ tầng máy chủ và điện toán đám mây;
- Xử lý thanh toán;
- Hỗ trợ khách hàng;
- Phân tích dữ liệu và hành vi sử dụng;
- Cải thiện sản phẩm và dịch vụ;
- Nghiên cứu và phát triển hệ thống đánh giá;
- Bảo mật và phòng chống gian lận.
Chúng tôi chỉ chia sẻ lượng thông tin cần thiết cho từng mục đích cụ thể và yêu cầu các đối tác tuân thủ các tiêu chuẩn bảo mật và bảo vệ dữ liệu phù hợp.
2.12. Ứng Dụng Trí Tuệ Nhân Tạo (AI) Và Xử Lý Tự Động
WorldIQ.org có thể sử dụng trí tuệ nhân tạo (AI), học máy (Machine Learning) và các hệ thống xử lý tự động để:
- Phân tích kết quả đánh giá;
- Tạo báo cáo nhận thức cá nhân hóa;
- Cung cấp gợi ý phát triển năng lực;
- Nâng cao độ chính xác của hệ thống đánh giá;
- Hỗ trợ nghiên cứu và phát triển sản phẩm.
Các phân tích do AI tạo ra chỉ mang tính hỗ trợ và tham khảo, không thay thế cho ý kiến chuyên môn của các chuyên gia tâm lý, giáo dục hoặc y tế.
2.13. Dữ Liệu Tổng Hợp Và Ẩn Danh
WorldIQ.org có thể sử dụng dữ liệu đã được tổng hợp hoặc ẩn danh cho các mục đích:
- Nghiên cứu khoa học;
- Công bố thống kê;
- Phân tích xu hướng;
- Cải tiến sản phẩm;
- Phát triển hệ thống đánh giá;
- Hoạt động giáo dục và học thuật.
Các dữ liệu này không cho phép nhận diện danh tính của bất kỳ cá nhân cụ thể nào.
2.14. Thúc Đẩy Nghiên Cứu Và Phát Triển Tiềm Năng Trí Tuệ Nhân Loại
Phù hợp với sứ mệnh của World IQ Organization, dữ liệu có thể được sử dụng để hỗ trợ các hoạt động nghiên cứu, giáo dục và hợp tác quốc tế nhằm nâng cao hiểu biết về trí tuệ, nhận thức và tiềm năng con người trên phạm vi toàn cầu.
Mọi hoạt động xử lý dữ liệu đều được thực hiện theo các nguyên tắc bảo mật, đạo đức nghiên cứu và quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.
3. Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu Cá Nhân (GDPR và UK GDPR)
WorldIQ.org cam kết xử lý dữ liệu cá nhân một cách hợp pháp, công bằng và minh bạch. Đối với người dùng tại Khu vực Kinh tế Châu Âu (EEA), Vương quốc Anh (UK), Thụy Sĩ và các quốc gia có quy định tương tự về bảo vệ dữ liệu, chúng tôi chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý phù hợp theo Quy định Bảo vệ Dữ liệu Chung của Liên minh Châu Âu (GDPR), UK GDPR và các quy định pháp luật liên quan.
Tùy thuộc vào mục đích xử lý và loại dịch vụ được cung cấp, WorldIQ.org có thể dựa trên một hoặc nhiều cơ sở pháp lý sau đây.
3.1. Sự Đồng Ý Của Người Dùng (Consent)
Chúng tôi có thể xử lý dữ liệu cá nhân khi bạn đã tự nguyện cung cấp sự đồng ý rõ ràng cho một mục đích cụ thể.
Ví dụ:
- Đăng ký tài khoản trên WorldIQ.org;
- Tham gia các bài đánh giá IQ, năng lực nhận thức hoặc nghiên cứu khoa học;
- Đăng ký nhận bản tin điện tử (newsletter);
- Nhận thông tin tiếp thị, khuyến mại hoặc lời mời tham gia sự kiện;
- Đồng ý cho phép sử dụng cookie không thiết yếu và các công cụ phân tích hành vi;
- Tham gia khảo sát, chương trình thử nghiệm hoặc nghiên cứu người dùng.
Khi việc xử lý dựa trên sự đồng ý:
- Sự đồng ý được cung cấp một cách tự nguyện;
- Người dùng được thông báo đầy đủ về mục đích xử lý;
- Người dùng có quyền rút lại sự đồng ý bất kỳ lúc nào;
- Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã được thực hiện trước thời điểm rút lại.
3.2. Thực Hiện Hợp Đồng (Performance of a Contract)
Chúng tôi có thể xử lý dữ liệu cá nhân khi việc xử lý đó là cần thiết để thực hiện hợp đồng giữa người dùng và WorldIQ.org hoặc để thực hiện các yêu cầu trước khi giao kết hợp đồng.
Ví dụ:
- Tạo và quản lý tài khoản người dùng;
- Cung cấp các bài đánh giá IQ và dịch vụ liên quan;
- Tạo báo cáo kết quả cá nhân hóa;
- Xử lý đơn hàng và thanh toán;
- Cung cấp chứng nhận, thành viên hoặc dịch vụ trả phí;
- Hỗ trợ khách hàng và giải quyết các vấn đề kỹ thuật;
- Quản lý các giao dịch và lịch sử sử dụng dịch vụ.
Nếu người dùng không cung cấp các thông tin cần thiết, WorldIQ.org có thể không thể cung cấp một phần hoặc toàn bộ dịch vụ theo yêu cầu.
3.3. Lợi Ích Hợp Pháp (Legitimate Interests)
WorldIQ.org có thể xử lý dữ liệu cá nhân khi việc xử lý đó là cần thiết để phục vụ các lợi ích hợp pháp của chúng tôi hoặc của bên thứ ba, với điều kiện các lợi ích đó không làm ảnh hưởng quá mức đến quyền và tự do cơ bản của người dùng.
Các lợi ích hợp pháp có thể bao gồm:
Vận hành và cải tiến nền tảng
- Duy trì và nâng cao chất lượng website;
- Cải thiện trải nghiệm người dùng;
- Phát triển sản phẩm và dịch vụ mới;
- Tối ưu hóa hiệu suất hoạt động của hệ thống;
- Nâng cao độ chính xác của các bài đánh giá.
Nghiên cứu và đổi mới
- Nghiên cứu tâm trắc học (Psychometrics);
- Kiểm định độ tin cậy và độ giá trị của bài test;
- Phát triển các công cụ đo lường trí tuệ mới;
- Hỗ trợ nghiên cứu khoa học và giáo dục.
Bảo mật và phòng chống gian lận
- Phát hiện hành vi bất thường;
- Ngăn chặn truy cập trái phép;
- Bảo vệ hệ thống khỏi các cuộc tấn công mạng;
- Điều tra các sự cố bảo mật;
- Thực thi Điều khoản Sử dụng.
Quản trị doanh nghiệp
- Phân tích dữ liệu nội bộ;
- Kiểm soát chất lượng dịch vụ;
- Quản lý rủi ro;
- Hoạch định chiến lược phát triển.
Trong mọi trường hợp, chúng tôi đều thực hiện đánh giá cân bằng lợi ích để bảo đảm quyền riêng tư của người dùng được tôn trọng.
3.4. Tuân Thủ Nghĩa Vụ Pháp Lý (Legal Obligation)
WorldIQ.org có thể xử lý dữ liệu cá nhân khi việc xử lý là cần thiết để tuân thủ các nghĩa vụ pháp lý mà chúng tôi phải thực hiện.
Ví dụ:
- Tuân thủ quy định về thuế và kế toán;
- Thực hiện các nghĩa vụ báo cáo theo quy định pháp luật;
- Phòng chống gian lận và rửa tiền;
- Đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền;
- Tuân thủ các quyết định của tòa án hoặc cơ quan quản lý;
- Bảo vệ hoặc thực thi các quyền và lợi ích hợp pháp của WorldIQ.org.
Trong các trường hợp này, người dùng có thể không có quyền phản đối việc xử lý dữ liệu nếu việc xử lý được pháp luật yêu cầu.
3.5. Bảo Vệ Lợi Ích Sống Còn (Vital Interests)
Trong các trường hợp đặc biệt, WorldIQ.org có thể xử lý dữ liệu cá nhân khi việc xử lý là cần thiết để bảo vệ tính mạng, sức khỏe hoặc sự an toàn của một cá nhân.
Ví dụ:
- Tình huống khẩn cấp liên quan đến sức khỏe hoặc an toàn;
- Bảo vệ người dùng hoặc bên thứ ba khỏi nguy cơ nghiêm trọng;
- Các trường hợp mà việc xin sự đồng ý là không khả thi.
3.6. Nghiên Cứu Khoa Học, Thống Kê Và Giáo Dục
Phù hợp với sứ mệnh nghiên cứu và phát triển trí tuệ con người, WorldIQ.org có thể xử lý dữ liệu cho các mục đích:
- Nghiên cứu trí tuệ và nhận thức;
- Nghiên cứu tâm trắc học;
- Chuẩn hóa các bài đánh giá;
- Phân tích thống kê;
- Nghiên cứu giáo dục;
- Phát triển các phương pháp đo lường mới.
Trong phạm vi có thể, dữ liệu nghiên cứu sẽ được:
- Ẩn danh hóa (Anonymization);
- Tổng hợp hóa (Aggregation);
- Mã hóa định danh (Pseudonymization).
Thông tin nhận dạng cá nhân sẽ không được công bố công khai nếu không có cơ sở pháp lý phù hợp hoặc sự đồng ý của người dùng.
3.7. Trí Tuệ Nhân Tạo Và Xử Lý Tự Động
WorldIQ.org có thể sử dụng trí tuệ nhân tạo (AI), học máy (Machine Learning) và các công cụ phân tích tự động để:
- Chấm điểm bài đánh giá;
- Tạo hồ sơ năng lực nhận thức;
- Phân tích kết quả;
- Đưa ra gợi ý phát triển cá nhân;
- Cung cấp các báo cáo cá nhân hóa.
Các hệ thống này được thiết kế nhằm hỗ trợ việc đánh giá và phân tích dữ liệu, không nhằm đưa ra các quyết định pháp lý hoặc quyết định có ảnh hưởng đáng kể đến quyền lợi của người dùng.
Theo quy định của GDPR và UK GDPR, người dùng có thể có quyền:
- Yêu cầu giải thích về các quy trình xử lý tự động;
- Phản đối một số hình thức xử lý tự động;
- Yêu cầu xem xét bởi con người đối với các quyết định có ảnh hưởng đáng kể.
3.8. Chuyển Dữ Liệu Xuyên Biên Giới
Do WorldIQ.org hoạt động trên phạm vi toàn cầu, dữ liệu cá nhân có thể được lưu trữ hoặc xử lý tại các quốc gia khác với quốc gia nơi người dùng cư trú.
Việc chuyển dữ liệu có thể phát sinh khi:
- Sử dụng dịch vụ điện toán đám mây quốc tế;
- Làm việc với các đối tác thanh toán quốc tế;
- Hợp tác với các nhà cung cấp công nghệ;
- Cung cấp dịch vụ hỗ trợ khách hàng toàn cầu;
- Thực hiện các chương trình nghiên cứu quốc tế.
Khi pháp luật yêu cầu, chúng tôi áp dụng các biện pháp bảo vệ phù hợp như:
- Điều khoản Hợp đồng Chuẩn (Standard Contractual Clauses – SCCs);
- Thỏa thuận xử lý dữ liệu (Data Processing Agreements – DPAs);
- Mã hóa dữ liệu và kiểm soát truy cập;
- Các biện pháp kỹ thuật và tổ chức nhằm bảo vệ dữ liệu cá nhân.
3.9. Quyền Của Người Dùng Liên Quan Đến Việc Xử Lý Dữ Liệu
Tùy theo quy định pháp luật áp dụng, người dùng có thể có các quyền sau:
- Quyền được biết dữ liệu nào đang được xử lý;
- Quyền truy cập dữ liệu cá nhân;
- Quyền yêu cầu chỉnh sửa thông tin không chính xác;
- Quyền yêu cầu xóa dữ liệu cá nhân;
- Quyền hạn chế xử lý dữ liệu;
- Quyền phản đối việc xử lý dựa trên lợi ích hợp pháp;
- Quyền rút lại sự đồng ý;
- Quyền nhận dữ liệu dưới định dạng có cấu trúc (Data Portability);
- Quyền khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền.
WorldIQ.org cam kết tôn trọng và tạo điều kiện để người dùng thực hiện các quyền này theo quy định của pháp luật hiện hành.
Mọi yêu cầu liên quan đến quyền riêng tư hoặc cơ sở pháp lý xử lý dữ liệu có thể được gửi tới:
Email hỗ trợ: support@worldiq.org
4. Quyền Của Người Dùng
WorldIQ.org tôn trọng quyền riêng tư và quyền bảo vệ dữ liệu cá nhân của tất cả người dùng. Chúng tôi cam kết bảo đảm rằng mỗi cá nhân đều có quyền kiểm soát hợp lý đối với dữ liệu cá nhân của mình và có thể thực hiện các quyền được quy định theo pháp luật hiện hành, bao gồm nhưng không giới hạn ở Quy định Bảo vệ Dữ liệu Chung của Liên minh Châu Âu (GDPR), UK GDPR, Đạo luật Quyền riêng tư Người tiêu dùng California (CCPA/CPRA) và các quy định bảo vệ dữ liệu có liên quan khác.
Tùy thuộc vào quốc gia cư trú và quy định pháp luật áp dụng, người dùng có thể được hưởng một số hoặc toàn bộ các quyền sau đây.
4.1. Quyền Được Thông Tin
Người dùng có quyền được biết rõ và minh bạch về:
- Loại dữ liệu cá nhân được thu thập;
- Mục đích thu thập và xử lý dữ liệu;
- Cơ sở pháp lý cho việc xử lý dữ liệu;
- Các bên thứ ba có thể được chia sẻ dữ liệu;
- Thời gian lưu trữ dữ liệu;
- Việc chuyển dữ liệu ra nước ngoài (nếu có);
- Các biện pháp bảo mật được áp dụng;
- Các quyền của người dùng đối với dữ liệu cá nhân.
WorldIQ.org cung cấp các thông tin này thông qua Chính sách Bảo mật và các thông báo liên quan trên website.
4.2. Quyền Truy Cập Dữ Liệu Cá Nhân
Người dùng có quyền yêu cầu xác nhận liệu WorldIQ.org có đang xử lý dữ liệu cá nhân của mình hay không.
Trong trường hợp dữ liệu đang được xử lý, người dùng có quyền yêu cầu:
- Truy cập dữ liệu cá nhân của mình;
- Biết các loại dữ liệu đang được lưu trữ;
- Biết nguồn gốc của dữ liệu;
- Biết mục đích sử dụng dữ liệu;
- Biết các bên đã hoặc có thể nhận được dữ liệu;
- Biết thời gian lưu trữ dự kiến;
- Nhận bản sao dữ liệu cá nhân ở định dạng phù hợp.
Trước khi cung cấp dữ liệu, WorldIQ.org có thể yêu cầu xác minh danh tính nhằm bảo vệ quyền riêng tư và an toàn thông tin của người dùng.
4.3. Quyền Chỉnh Sửa Và Cập Nhật Dữ Liệu
Người dùng có quyền yêu cầu chỉnh sửa, cập nhật hoặc bổ sung các thông tin cá nhân không chính xác, không đầy đủ hoặc đã lỗi thời.
Ví dụ:
- Sai họ tên;
- Sai ngày sinh;
- Sai địa chỉ email;
- Sai thông tin học vấn hoặc nghề nghiệp;
- Sai thông tin hồ sơ tài khoản.
WorldIQ.org sẽ thực hiện các bước hợp lý để xác minh và cập nhật dữ liệu trong thời gian sớm nhất có thể.
4.4. Quyền Yêu Cầu Xóa Dữ Liệu (Quyền Được Lãng Quên)
Người dùng có quyền yêu cầu WorldIQ.org xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép.
Ví dụ:
- Dữ liệu không còn cần thiết cho mục đích thu thập ban đầu;
- Người dùng rút lại sự đồng ý và không còn cơ sở pháp lý nào khác cho việc xử lý;
- Người dùng phản đối việc xử lý dữ liệu và không có lợi ích hợp pháp vượt trội nào khác;
- Dữ liệu đã được xử lý trái pháp luật;
- Pháp luật yêu cầu phải xóa dữ liệu.
Tuy nhiên, WorldIQ.org có thể tiếp tục lưu giữ một số thông tin nếu việc lưu giữ là cần thiết để:
- Tuân thủ quy định pháp luật;
- Thực hiện nghĩa vụ thuế, kế toán hoặc kiểm toán;
- Phòng chống gian lận;
- Giải quyết tranh chấp;
- Bảo vệ quyền và lợi ích hợp pháp của WorldIQ.org;
- Đảm bảo an ninh hệ thống.
4.5. Quyền Hạn Chế Xử Lý Dữ Liệu
Người dùng có quyền yêu cầu tạm thời hạn chế việc xử lý dữ liệu cá nhân trong một số trường hợp nhất định.
Ví dụ:
- Người dùng cho rằng dữ liệu không chính xác;
- Người dùng cho rằng việc xử lý dữ liệu là trái pháp luật;
- Dữ liệu không còn cần thiết cho WorldIQ.org nhưng người dùng vẫn cần cho mục đích pháp lý;
- Yêu cầu phản đối xử lý đang được xem xét.
Trong thời gian hạn chế xử lý, dữ liệu vẫn có thể được lưu trữ nhưng sẽ không được sử dụng cho các mục đích khác ngoài các trường hợp được pháp luật cho phép.
4.6. Quyền Nhận Và Chuyển Dữ Liệu (Data Portability)
Trong trường hợp việc xử lý dựa trên sự đồng ý hoặc hợp đồng và được thực hiện bằng phương thức tự động, người dùng có quyền:
- Nhận dữ liệu cá nhân của mình dưới định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy;
- Yêu cầu chuyển dữ liệu trực tiếp cho một tổ chức hoặc nhà cung cấp dịch vụ khác khi khả thi về mặt kỹ thuật.
Dữ liệu có thể bao gồm:
- Thông tin tài khoản;
- Lịch sử sử dụng dịch vụ;
- Kết quả các bài đánh giá;
- Hồ sơ giao dịch;
- Dữ liệu do người dùng cung cấp.
4.7. Quyền Phản Đối Việc Xử Lý Dữ Liệu
Người dùng có quyền phản đối một số hoạt động xử lý dữ liệu, đặc biệt khi việc xử lý dựa trên lợi ích hợp pháp của WorldIQ.org.
Người dùng có thể phản đối:
- Hoạt động tiếp thị trực tiếp;
- Các hoạt động phân tích hành vi phục vụ tiếp thị;
- Một số hoạt động lập hồ sơ (profiling);
- Các hình thức xử lý dựa trên lợi ích hợp pháp.
Sau khi nhận được yêu cầu, WorldIQ.org sẽ xem xét và chấm dứt việc xử lý nếu pháp luật yêu cầu.
4.8. Quyền Rút Lại Sự Đồng Ý
Khi việc xử lý dữ liệu dựa trên sự đồng ý của người dùng, người dùng có quyền rút lại sự đồng ý đó bất kỳ lúc nào.
Việc rút lại sự đồng ý:
- Không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý trước đó;
- Có thể làm hạn chế khả năng sử dụng một số dịch vụ;
- Sẽ được thực hiện trong thời gian hợp lý sau khi xác minh yêu cầu.
4.9. Quyền Liên Quan Đến Trí Tuệ Nhân Tạo (AI) Và Xử Lý Tự Động
WorldIQ.org có thể sử dụng trí tuệ nhân tạo (AI), học máy (Machine Learning) và các hệ thống xử lý tự động để:
- Chấm điểm bài đánh giá;
- Phân tích năng lực nhận thức;
- Tạo báo cáo cá nhân hóa;
- Đề xuất nội dung và dịch vụ phù hợp;
- Hỗ trợ nghiên cứu và phát triển hệ thống.
Người dùng có quyền:
- Được cung cấp thông tin có ý nghĩa về quy trình xử lý tự động;
- Yêu cầu giải thích về phương pháp phân tích;
- Phản đối một số hình thức xử lý tự động theo quy định pháp luật;
- Yêu cầu xem xét bởi con người đối với các quyết định có ảnh hưởng đáng kể đến quyền lợi của mình.
WorldIQ.org không sử dụng hệ thống AI để đưa ra các quyết định pháp lý ràng buộc liên quan đến tín dụng, bảo hiểm, chăm sóc sức khỏe, tuyển dụng hoặc các lĩnh vực có ảnh hưởng pháp lý tương tự.
4.10. Quyền Khiếu Nại
Người dùng có quyền gửi khiếu nại tới cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia hoặc khu vực của mình nếu cho rằng quyền riêng tư hoặc quyền bảo vệ dữ liệu của mình đã bị vi phạm.
Chúng tôi khuyến khích người dùng liên hệ trực tiếp với WorldIQ.org trước để có cơ hội giải quyết vấn đề một cách nhanh chóng và hiệu quả.
4.11. Quyền Riêng Tư Của Cư Dân California (CCPA/CPRA)
Đối với cư dân bang California (Hoa Kỳ), người dùng có thể được hưởng các quyền bổ sung theo CCPA/CPRA, bao gồm:
- Quyền biết dữ liệu nào đang được thu thập;
- Quyền biết dữ liệu được sử dụng và chia sẻ như thế nào;
- Quyền yêu cầu xóa dữ liệu;
- Quyền yêu cầu chỉnh sửa dữ liệu không chính xác;
- Quyền hạn chế việc sử dụng dữ liệu cá nhân nhạy cảm trong một số trường hợp;
- Quyền không bị phân biệt đối xử khi thực hiện các quyền riêng tư.
WorldIQ.org không bán dữ liệu cá nhân của người dùng cho bên thứ ba.
4.12. Quyền Không Bị Phân Biệt Đối Xử
WorldIQ.org sẽ không từ chối cung cấp dịch vụ, tăng giá, giảm chất lượng dịch vụ hoặc áp dụng bất kỳ hình thức phân biệt đối xử nào chỉ vì người dùng thực hiện các quyền bảo vệ dữ liệu của mình.
4.13. Cách Thực Hiện Quyền Của Người Dùng
Người dùng có thể gửi yêu cầu liên quan đến dữ liệu cá nhân thông qua:
Bộ phận Bảo vệ Dữ liệu (Privacy Officer)
World IQ Organization
Hỗ trợ khách hàng: support@worldiq.org
Để bảo vệ quyền riêng tư và an toàn dữ liệu, WorldIQ.org có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu.
4.14. Thời Gian Phản Hồi Yêu Cầu
WorldIQ.org sẽ nỗ lực phản hồi các yêu cầu hợp lệ trong thời hạn được quy định bởi pháp luật hiện hành.
Tùy thuộc vào tính chất và mức độ phức tạp của yêu cầu:
- Chúng tôi có thể yêu cầu bổ sung thông tin xác minh;
- Một số yêu cầu có thể bị từ chối nếu thuộc trường hợp ngoại lệ theo quy định pháp luật;
- Người dùng sẽ được thông báo về kết quả xử lý và các biện pháp đã được thực hiện.
Mọi yêu cầu đều được xử lý một cách công bằng, minh bạch và bảo mật.
5. Chuyển Dữ Liệu Xuyên Biên Giới
Là một nền tảng hoạt động trên phạm vi toàn cầu, WorldIQ.org có thể chuyển, lưu trữ, truy cập hoặc xử lý dữ liệu cá nhân của người dùng bên ngoài quốc gia nơi dữ liệu được thu thập ban đầu.
Khi sử dụng WorldIQ.org, bạn hiểu và đồng ý rằng dữ liệu cá nhân của mình có thể được chuyển đến, lưu trữ hoặc xử lý tại các quốc gia hoặc vùng lãnh thổ có hệ thống pháp luật về bảo vệ dữ liệu khác với quốc gia nơi bạn cư trú.
WorldIQ.org cam kết thực hiện mọi hoạt động chuyển dữ liệu xuyên biên giới một cách hợp pháp, an toàn và phù hợp với các quy định bảo vệ dữ liệu hiện hành, bao gồm nhưng không giới hạn ở Quy định Bảo vệ Dữ liệu Chung của Liên minh Châu Âu (GDPR), UK GDPR, CCPA/CPRA và các quy định pháp luật liên quan khác.
5.1. Mục Đích Chuyển Dữ Liệu Xuyên Biên Giới
Để cung cấp dịch vụ ổn định, an toàn và có khả năng phục vụ người dùng trên toàn thế giới, WorldIQ.org có thể chuyển dữ liệu cá nhân ra ngoài quốc gia cư trú của người dùng cho các mục đích sau:
- Lưu trữ dữ liệu trên các hệ thống máy chủ và điện toán đám mây quốc tế;
- Vận hành và duy trì website;
- Xử lý thanh toán và giao dịch tài chính quốc tế;
- Cung cấp dịch vụ hỗ trợ khách hàng;
- Phân tích dữ liệu và tối ưu hóa trải nghiệm người dùng;
- Phòng chống gian lận và bảo vệ an ninh mạng;
- Nghiên cứu khoa học, giáo dục và tâm trắc học;
- Vận hành các hệ thống trí tuệ nhân tạo (AI) và phân tích dữ liệu tự động;
- Hợp tác với các đối tác công nghệ và nhà cung cấp dịch vụ được ủy quyền;
- Quản trị và điều hành các hoạt động kinh doanh quốc tế của WorldIQ.org.
Những hoạt động này là cần thiết để đảm bảo người dùng có thể sử dụng dịch vụ một cách hiệu quả, an toàn và liên tục.
5.2. Địa Điểm Dữ Liệu Có Thể Được Lưu Trữ Hoặc Xử Lý
Dữ liệu cá nhân của người dùng có thể được lưu trữ hoặc xử lý tại các quốc gia nơi:
- WorldIQ.org hoặc công ty liên kết hoạt động;
- Nhà cung cấp dịch vụ điện toán đám mây đặt trung tâm dữ liệu;
- Đối tác thanh toán quốc tế hoạt động;
- Các nhà cung cấp dịch vụ công nghệ và bảo mật vận hành hệ thống;
- Các đối tác nghiên cứu, giáo dục hoặc phân tích dữ liệu được ủy quyền hoạt động.
Các quốc gia hoặc khu vực có thể bao gồm nhưng không giới hạn ở:
- Việt Nam;
- Singapore;
- Hoa Kỳ;
- Vương quốc Anh;
- Các quốc gia thuộc Liên minh Châu Âu (EU);
- Canada;
- Úc;
- Nhật Bản;
- Các quốc gia khác nơi các đối tác và nhà cung cấp dịch vụ hợp pháp của chúng tôi hoạt động.
Danh sách này có thể thay đổi theo thời gian tùy thuộc vào nhu cầu kinh doanh và hạ tầng kỹ thuật của WorldIQ.org.
5.3. Các Biện Pháp Bảo Vệ Khi Chuyển Dữ Liệu Quốc Tế
Khi thực hiện chuyển dữ liệu cá nhân ra nước ngoài, WorldIQ.org áp dụng các biện pháp bảo vệ phù hợp nhằm bảo đảm dữ liệu được bảo vệ ở mức độ tương đương với yêu cầu của pháp luật hiện hành.
Các biện pháp này có thể bao gồm:
Điều Khoản Hợp Đồng Chuẩn (Standard Contractual Clauses - SCCs)
Đối với các trường hợp chuyển dữ liệu từ Liên minh Châu Âu hoặc Vương quốc Anh sang quốc gia khác, WorldIQ.org có thể sử dụng các Điều khoản Hợp đồng Chuẩn do Ủy ban Châu Âu hoặc cơ quan có thẩm quyền phê duyệt.
Thỏa Thuận Xử Lý Dữ Liệu (Data Processing Agreements - DPAs)
Chúng tôi ký kết các thỏa thuận xử lý dữ liệu với đối tác và nhà cung cấp dịch vụ nhằm bảo đảm rằng họ:
- Chỉ xử lý dữ liệu theo chỉ dẫn của WorldIQ.org;
- Tuân thủ các tiêu chuẩn bảo mật phù hợp;
- Bảo mật thông tin người dùng;
- Không sử dụng dữ liệu cho mục đích trái phép;
- Tuân thủ các quy định bảo vệ dữ liệu áp dụng.
Biện Pháp Kỹ Thuật
WorldIQ.org có thể áp dụng:
- Mã hóa dữ liệu khi truyền tải và lưu trữ;
- Hệ thống kiểm soát truy cập;
- Xác thực đa yếu tố;
- Nhật ký giám sát và phát hiện truy cập bất thường;
- Phân quyền dữ liệu theo chức năng công việc;
- Kiểm tra và đánh giá bảo mật định kỳ.
Biện Pháp Quản Trị
WorldIQ.org thực hiện:
- Chính sách bảo vệ dữ liệu nội bộ;
- Cam kết bảo mật đối với nhân viên và đối tác;
- Đào tạo về bảo mật và quyền riêng tư;
- Kiểm soát quyền truy cập dựa trên nhu cầu công việc;
- Đánh giá rủi ro định kỳ đối với hoạt động xử lý dữ liệu.
5.4. Chuyển Dữ Liệu Cho Đối Tác Và Nhà Cung Cấp Dịch Vụ Quốc Tế
Để vận hành và cải thiện dịch vụ, WorldIQ.org có thể chia sẻ hoặc chuyển dữ liệu cá nhân cho các đối tác và nhà cung cấp dịch vụ đặt tại nhiều quốc gia khác nhau.
Các bên này có thể bao gồm:
- Nhà cung cấp dịch vụ lưu trữ đám mây;
- Đối tác thanh toán quốc tế;
- Nhà cung cấp dịch vụ email và truyền thông;
- Nhà cung cấp dịch vụ phân tích dữ liệu;
- Nhà cung cấp dịch vụ bảo mật và phòng chống gian lận;
- Nền tảng trí tuệ nhân tạo và xử lý dữ liệu;
- Đối tác nghiên cứu và phát triển sản phẩm.
Mọi đối tác đều phải tuân thủ các nghĩa vụ bảo mật, quyền riêng tư và bảo vệ dữ liệu theo hợp đồng và pháp luật áp dụng.
5.5. Hợp Tác Nghiên Cứu Và Giáo Dục Quốc Tế
Là một tổ chức hoạt động trong lĩnh vực đo lường và phát triển trí tuệ con người, WorldIQ.org có thể tham gia các chương trình nghiên cứu, giáo dục hoặc hợp tác quốc tế.
Trong các hoạt động này:
- Dữ liệu chỉ được sử dụng cho các mục đích hợp pháp và được phép;
- Các biện pháp bảo vệ phù hợp sẽ được áp dụng;
- Dữ liệu sẽ được ẩn danh hóa, tổng hợp hóa hoặc mã hóa định danh khi có thể;
- Các đối tác nghiên cứu phải tuân thủ các tiêu chuẩn đạo đức và bảo vệ dữ liệu tương ứng.
WorldIQ.org sẽ không công khai thông tin nhận dạng cá nhân của người dùng nếu không có cơ sở pháp lý phù hợp hoặc sự đồng ý của người dùng, trừ trường hợp pháp luật yêu cầu.
5.6. Sự Đồng Ý Đối Với Việc Chuyển Dữ Liệu Quốc Tế
Khi truy cập hoặc sử dụng WorldIQ.org, người dùng xác nhận và đồng ý rằng dữ liệu cá nhân của mình có thể được chuyển đến, lưu trữ hoặc xử lý tại các quốc gia khác với quốc gia nơi mình cư trú.
Việc chuyển dữ liệu này có thể cần thiết để:
- Cung cấp dịch vụ theo yêu cầu;
- Vận hành hệ thống kỹ thuật;
- Xử lý thanh toán;
- Thực hiện nghiên cứu và phân tích;
- Cải thiện trải nghiệm người dùng;
- Bảo đảm tính bảo mật và ổn định của nền tảng.
WorldIQ.org cam kết áp dụng các biện pháp hợp lý nhằm bảo vệ dữ liệu cá nhân bất kể dữ liệu được xử lý ở đâu.
5.7. Quyền Của Người Dùng Liên Quan Đến Chuyển Dữ Liệu Quốc Tế
Tùy theo quy định pháp luật áp dụng, người dùng có thể có quyền:
- Yêu cầu thông tin về quốc gia nơi dữ liệu được chuyển đến;
- Yêu cầu thông tin về các biện pháp bảo vệ được áp dụng;
- Yêu cầu bản sao các cơ chế chuyển dữ liệu phù hợp theo quy định pháp luật;
- Thực hiện các quyền khác liên quan đến dữ liệu cá nhân theo GDPR, UK GDPR hoặc các quy định tương đương.
Mọi yêu cầu có thể được gửi tới:
Bộ phận Bảo vệ Dữ liệu (Privacy Officer)
World IQ Organization
Hỗ trợ khách hàng: support@worldiq.org
5.8. Thay Đổi Đối Với Hoạt Động Chuyển Dữ Liệu Quốc Tế
WorldIQ.org có thể thay đổi các hoạt động chuyển dữ liệu xuyên biên giới theo thời gian nhằm đáp ứng yêu cầu kinh doanh, công nghệ, pháp lý hoặc yêu cầu từ đối tác dịch vụ.
Mọi thay đổi quan trọng sẽ được cập nhật trong Chính sách Bảo mật này và, khi cần thiết theo quy định pháp luật, người dùng sẽ được thông báo thông qua các phương thức phù hợp.
WorldIQ.org luôn cam kết bảo vệ dữ liệu cá nhân của người dùng và thực hiện các hoạt động chuyển dữ liệu quốc tế một cách có trách nhiệm, minh bạch và an toàn.
6. Chia Sẻ Dữ Liệu Với Bên Thứ Ba
WorldIQ.org tôn trọng quyền riêng tư của người dùng và không bán dữ liệu cá nhân cho bên thứ ba. Tuy nhiên, để cung cấp, vận hành, duy trì, bảo mật và cải thiện dịch vụ, chúng tôi có thể chia sẻ một phần dữ liệu cá nhân với các đối tác đáng tin cậy trong phạm vi cần thiết và phù hợp với quy định pháp luật hiện hành.
Mọi hoạt động chia sẻ dữ liệu đều được thực hiện trên cơ sở hợp pháp, minh bạch và áp dụng các biện pháp bảo vệ phù hợp nhằm bảo đảm quyền riêng tư của người dùng.
6.1. Các Nhóm Bên Thứ Ba Có Thể Nhận Dữ Liệu
WorldIQ.org có thể chia sẻ dữ liệu cá nhân với các nhóm đối tượng sau:
Nhà cung cấp dịch vụ
Các tổ chức hoặc cá nhân cung cấp dịch vụ thay mặt WorldIQ.org, bao gồm:
- Nhà cung cấp dịch vụ lưu trữ đám mây;
- Nhà cung cấp máy chủ và hạ tầng công nghệ;
- Nhà cung cấp dịch vụ lưu trữ dữ liệu;
- Nhà cung cấp dịch vụ email và truyền thông;
- Nhà cung cấp hệ thống hỗ trợ khách hàng;
- Nhà cung cấp dịch vụ xác thực danh tính;
- Nhà cung cấp dịch vụ bảo mật và an ninh mạng.
Ví dụ có thể bao gồm Amazon Web Services (AWS), Google Cloud Platform (GCP), Microsoft Azure, Cloudflare và các nhà cung cấp tương tự.
Đối tác xử lý thanh toán
Để xử lý thanh toán và giao dịch tài chính, WorldIQ.org có thể chia sẻ các thông tin cần thiết với các đối tác thanh toán được cấp phép.
Các đối tác này có thể bao gồm:
- PayPal;
- Stripe;
- Paddle;
- Airwallex;
- Lemon Squeezy;
- Dodo Payments;
- Các nhà cung cấp dịch vụ thanh toán hợp pháp khác.
Thông tin được chia sẻ có thể bao gồm:
- Họ tên;
- Địa chỉ email;
- Thông tin thanh toán;
- Thông tin hóa đơn;
- Trạng thái giao dịch.
WorldIQ.org không lưu trữ đầy đủ thông tin thẻ thanh toán của người dùng, trừ khi được pháp luật cho phép và áp dụng các biện pháp bảo mật phù hợp.
Đối tác phân tích dữ liệu và đo lường hiệu suất
Chúng tôi có thể chia sẻ một số dữ liệu kỹ thuật và dữ liệu sử dụng nhằm đánh giá hiệu quả hoạt động của nền tảng và cải thiện trải nghiệm người dùng.
Dữ liệu có thể bao gồm:
- Địa chỉ IP;
- Loại trình duyệt;
- Thiết bị sử dụng;
- Thông tin phiên truy cập;
- Hành vi sử dụng website;
- Thống kê hiệu suất hệ thống.
Các đối tác này có thể bao gồm Google Analytics, Microsoft Clarity hoặc các nền tảng phân tích tương tự.
Đối tác công nghệ và trí tuệ nhân tạo (AI)
WorldIQ.org có thể sử dụng các công nghệ trí tuệ nhân tạo (AI), học máy (Machine Learning) hoặc các nền tảng phân tích dữ liệu do bên thứ ba cung cấp nhằm:
- Chấm điểm bài đánh giá;
- Phân tích năng lực nhận thức;
- Tạo báo cáo cá nhân hóa;
- Hỗ trợ khách hàng;
- Phát triển và cải tiến sản phẩm;
- Nghiên cứu khoa học và tâm trắc học.
Trong phạm vi có thể, dữ liệu sẽ được giảm thiểu, ẩn danh hóa hoặc mã hóa định danh trước khi được xử lý bởi các hệ thống AI.
Đối tác nghiên cứu, giáo dục và khoa học
Phù hợp với sứ mệnh nghiên cứu và phát triển trí tuệ con người, WorldIQ.org có thể hợp tác với:
- Trường học;
- Trường đại học;
- Viện nghiên cứu;
- Tổ chức giáo dục;
- Hiệp hội chuyên môn;
- Tổ chức khoa học trong và ngoài nước.
Trong các trường hợp này:
- Dữ liệu chỉ được chia sẻ khi có cơ sở pháp lý phù hợp;
- Chỉ chia sẻ dữ liệu cần thiết cho mục đích nghiên cứu;
- Áp dụng các biện pháp bảo vệ dữ liệu phù hợp;
- Đối tác phải tuân thủ các nghĩa vụ bảo mật và quyền riêng tư.
Đối tác kinh doanh chính thức
WorldIQ.org có thể hợp tác với các đối tác liên kết chính thức nhằm cung cấp, mở rộng hoặc nâng cao chất lượng dịch vụ cho người dùng.
Các lĩnh vực hợp tác có thể bao gồm:
- Chương trình giáo dục và đào tạo;
- Đánh giá năng lực cá nhân và tổ chức;
- Chứng nhận năng lực;
- Chương trình tuyển chọn nhân tài;
- Các cuộc thi và sự kiện quốc tế;
- Hỗ trợ khách hàng;
- Phát triển sản phẩm và dịch vụ mới.
Để nâng cao chất lượng dịch vụ, cá nhân hóa trải nghiệm người dùng hoặc cung cấp các tính năng mà người dùng yêu cầu, WorldIQ.org có thể chia sẻ các thông tin cá nhân liên quan với các đối tác liên kết chính thức.
Các đối tác này chỉ được phép sử dụng dữ liệu cho các mục đích đã được cho phép và phải áp dụng các biện pháp bảo mật, bảo vệ dữ liệu phù hợp.
6.2. Tiết Lộ Dữ Liệu Theo Yêu Cầu Pháp Luật
WorldIQ.org có thể tiết lộ dữ liệu cá nhân trong các trường hợp cần thiết nhằm:
- Tuân thủ quy định pháp luật;
- Thực hiện quyết định của tòa án hoặc cơ quan có thẩm quyền;
- Đáp ứng yêu cầu điều tra hợp pháp;
- Bảo vệ quyền và lợi ích hợp pháp của WorldIQ.org;
- Phòng chống gian lận, lừa đảo hoặc hành vi vi phạm pháp luật;
- Bảo vệ sự an toàn của người dùng hoặc cộng đồng.
Chúng tôi chỉ cung cấp dữ liệu trong phạm vi cần thiết và phù hợp với yêu cầu pháp lý tương ứng.
6.3. Chuyển Giao Dữ Liệu Trong Hoạt Động Doanh Nghiệp
Trong trường hợp WorldIQ.org tham gia vào:
- Sáp nhập doanh nghiệp;
- Mua bán doanh nghiệp;
- Tái cấu trúc tổ chức;
- Chuyển nhượng tài sản;
- Gọi vốn đầu tư;
- Hợp nhất hoặc chia tách doanh nghiệp;
dữ liệu cá nhân có thể được chuyển giao như một phần của giao dịch đó.
Trong mọi trường hợp:
- Các biện pháp bảo mật phù hợp vẫn được áp dụng;
- Người dùng sẽ được thông báo khi pháp luật yêu cầu;
- Bên nhận chuyển giao phải tiếp tục tuân thủ các nghĩa vụ bảo vệ dữ liệu.
6.4. Chia Sẻ Dữ Liệu Quốc Tế
Do WorldIQ.org hoạt động trên phạm vi toàn cầu, dữ liệu cá nhân có thể được chia sẻ với các đối tác, nhà cung cấp dịch vụ hoặc đơn vị liên kết tại nhiều quốc gia khác nhau.
Trong các trường hợp chuyển dữ liệu quốc tế, WorldIQ.org áp dụng các biện pháp bảo vệ phù hợp như:
- Điều khoản Hợp đồng Chuẩn (SCCs);
- Thỏa thuận Xử lý Dữ liệu (DPAs);
- Mã hóa dữ liệu;
- Kiểm soát truy cập;
- Các biện pháp kỹ thuật và tổ chức khác theo quy định của GDPR và UK GDPR.
Thông tin chi tiết được quy định tại mục "Chuyển Dữ Liệu Xuyên Biên Giới" của Chính sách Bảo mật này.
6.5. Cam Kết Không Bán Dữ Liệu Cá Nhân
WorldIQ.org không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào nhằm mục đích thương mại.
Chúng tôi không cho phép bên thứ ba mua dữ liệu người dùng để phục vụ quảng cáo, tiếp thị hoặc lập hồ sơ thương mại.
6.6. Nguyên Tắc Giảm Thiểu Dữ Liệu
Khi chia sẻ dữ liệu với bên thứ ba, WorldIQ.org tuân thủ nguyên tắc giảm thiểu dữ liệu.
Chúng tôi chỉ chia sẻ:
- Dữ liệu cần thiết cho mục đích cụ thể;
- Dữ liệu được pháp luật cho phép chia sẻ;
- Dữ liệu được bảo vệ bởi các biện pháp kỹ thuật và hợp đồng phù hợp.
Chúng tôi không cung cấp quyền truy cập không giới hạn vào dữ liệu người dùng.
6.7. Trách Nhiệm Của Bên Thứ Ba
Các đối tác nhận dữ liệu từ WorldIQ.org có trách nhiệm:
- Chỉ xử lý dữ liệu theo mục đích được cho phép;
- Bảo mật dữ liệu;
- Áp dụng các biện pháp bảo vệ phù hợp;
- Tuân thủ pháp luật về quyền riêng tư và bảo vệ dữ liệu;
- Hỗ trợ thực hiện quyền của người dùng khi cần thiết.
Việc vi phạm các nghĩa vụ này có thể dẫn đến chấm dứt hợp tác và các biện pháp pháp lý phù hợp.
6.8. Quyền Kiểm Soát Của Người Dùng
Trong các trường hợp pháp luật yêu cầu, WorldIQ.org sẽ xin sự đồng ý của người dùng trước khi chia sẻ dữ liệu cá nhân với bên thứ ba.
Người dùng có thể:
- Yêu cầu biết dữ liệu được chia sẻ với ai;
- Phản đối một số hoạt động chia sẻ dữ liệu;
- Rút lại sự đồng ý (nếu việc xử lý dựa trên sự đồng ý);
- Thực hiện các quyền khác được quy định trong Chính sách Bảo mật này.
Mọi yêu cầu có thể được gửi tới:
Bộ phận Bảo vệ Dữ liệu (Privacy Officer)
World IQ Organization
Hỗ trợ khách hàng: support@worldiq.org
7. Bảo Vệ Quyền Riêng Tư Của Trẻ Em
WorldIQ.org cam kết bảo vệ quyền riêng tư, sự an toàn và lợi ích của trẻ em khi sử dụng các sản phẩm và dịch vụ của chúng tôi. Chúng tôi nhận thức rằng trẻ em cần được bảo vệ đặc biệt trong môi trường số và luôn nỗ lực xử lý dữ liệu cá nhân của trẻ em một cách có trách nhiệm, minh bạch và phù hợp với các quy định pháp luật hiện hành.
Mục này giải thích cách WorldIQ.org thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của trẻ em và người chưa thành niên.
7.1. Cam Kết Bảo Vệ Trẻ Em
WorldIQ.org không cố ý thu thập, sử dụng hoặc tiết lộ dữ liệu cá nhân của trẻ em trái với quy định pháp luật hiện hành.
Chúng tôi cam kết:
- Bảo vệ quyền riêng tư của trẻ em;
- Chỉ thu thập lượng dữ liệu tối thiểu cần thiết;
- Áp dụng các biện pháp bảo mật phù hợp đối với dữ liệu của trẻ em;
- Tôn trọng quyền của cha mẹ hoặc người giám hộ hợp pháp;
- Tuân thủ các quy định pháp luật về bảo vệ trẻ em, bao gồm nhưng không giới hạn ở:
- Children's Online Privacy Protection Act (COPPA) của Hoa Kỳ;
- Quy định Bảo vệ Dữ liệu Chung của Liên minh Châu Âu (GDPR);
- UK GDPR;
- Các quy định bảo vệ dữ liệu trẻ em tại quốc gia hoặc khu vực có liên quan.
7.2. Độ Tuổi Sử Dụng Dịch Vụ
WorldIQ.org chào đón người dùng ở nhiều độ tuổi khác nhau. Tuy nhiên, một số dịch vụ có thể yêu cầu sự đồng ý hoặc giám sát của cha mẹ hoặc người giám hộ hợp pháp đối với người dùng chưa đủ tuổi theo quy định pháp luật áp dụng.
Tùy thuộc vào quốc gia hoặc khu vực cư trú:
- Người dùng đã đạt độ tuổi được phép tự mình đồng ý xử lý dữ liệu có thể sử dụng dịch vụ một cách độc lập;
- Người dùng dưới độ tuổi đó có thể cần sự đồng ý của cha mẹ hoặc người giám hộ trước khi sử dụng một số tính năng hoặc dịch vụ.
Đối với người dùng tại Liên minh Châu Âu (EU) và Vương quốc Anh, độ tuổi đồng ý xử lý dữ liệu có thể dao động từ 13 đến 16 tuổi tùy theo quy định của từng quốc gia.
7.3. Thông Tin Chúng Tôi Có Thể Thu Thập Từ Trẻ Em
Khi được pháp luật cho phép và có sự đồng ý phù hợp từ cha mẹ hoặc người giám hộ, WorldIQ.org có thể thu thập các thông tin sau:
- Họ tên hoặc biệt danh;
- Độ tuổi hoặc nhóm tuổi;
- Quốc gia hoặc khu vực cư trú;
- Trình độ học tập hoặc cấp lớp;
- Thông tin tài khoản;
- Câu trả lời trong các bài đánh giá;
- Kết quả bài đánh giá và báo cáo cá nhân;
- Dữ liệu kỹ thuật và thông tin thiết bị;
- Dữ liệu sử dụng dịch vụ.
Chúng tôi luôn cố gắng giới hạn việc thu thập ở mức tối thiểu cần thiết để cung cấp dịch vụ.
7.4. Sự Đồng Ý Của Cha Mẹ Hoặc Người Giám Hộ
Khi pháp luật yêu cầu, WorldIQ.org sẽ thực hiện các biện pháp hợp lý để xác minh và ghi nhận sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp trước khi thu thập hoặc xử lý dữ liệu cá nhân của trẻ em.
Việc xác minh có thể được thực hiện thông qua:
- Xác nhận qua email;
- Biểu mẫu đồng ý;
- Xác minh tài khoản;
- Xác minh thanh toán;
- Các phương thức xác thực phù hợp khác theo quy định pháp luật.
Cha mẹ hoặc người giám hộ có quyền rút lại sự đồng ý bất cứ lúc nào bằng cách liên hệ với WorldIQ.org.
7.5. Mục Đích Sử Dụng Dữ Liệu Của Trẻ Em
Dữ liệu cá nhân của trẻ em chỉ được sử dụng cho các mục đích hợp pháp và phù hợp, bao gồm:
- Cung cấp các bài đánh giá và báo cáo kết quả;
- Quản lý tài khoản người dùng;
- Cung cấp nội dung giáo dục;
- Hỗ trợ kỹ thuật và chăm sóc khách hàng;
- Cải thiện chất lượng dịch vụ;
- Bảo vệ an ninh hệ thống;
- Thực hiện các nghĩa vụ pháp lý.
WorldIQ.org không sử dụng dữ liệu của trẻ em để quảng cáo hành vi hoặc nhắm mục tiêu thương mại dựa trên hồ sơ cá nhân của trẻ.
7.6. Chia Sẻ Dữ Liệu Của Trẻ Em
WorldIQ.org không bán dữ liệu cá nhân của trẻ em cho bất kỳ bên thứ ba nào.
Thông tin của trẻ em chỉ có thể được chia sẻ trong các trường hợp sau:
- Với cha mẹ hoặc người giám hộ hợp pháp;
- Với các nhà cung cấp dịch vụ được ủy quyền thay mặt WorldIQ.org;
- Theo yêu cầu của pháp luật hoặc cơ quan có thẩm quyền;
- Để bảo vệ sự an toàn, quyền lợi hoặc tính mạng của trẻ em hoặc người khác;
- Phục vụ các chương trình nghiên cứu hoặc giáo dục hợp pháp và tuân thủ các tiêu chuẩn đạo đức.
Mọi bên thứ ba nhận dữ liệu đều phải tuân thủ các nghĩa vụ bảo mật và bảo vệ dữ liệu phù hợp.
7.7. Hoạt Động Giáo Dục Và Nghiên Cứu
Phù hợp với sứ mệnh nghiên cứu và phát triển trí tuệ con người, WorldIQ.org có thể sử dụng dữ liệu đánh giá của trẻ em cho các hoạt động nghiên cứu, giáo dục hoặc thống kê.
Trong các trường hợp này:
- Các yêu cầu pháp lý liên quan sẽ được tuân thủ đầy đủ;
- Sự đồng ý cần thiết sẽ được thu thập khi pháp luật yêu cầu;
- Dữ liệu nhận dạng cá nhân sẽ được loại bỏ hoặc ẩn danh hóa khi có thể;
- Các hoạt động nghiên cứu sẽ tuân thủ các nguyên tắc đạo đức và bảo vệ dữ liệu.
7.8. Quyền Của Cha Mẹ Và Người Giám Hộ
Cha mẹ hoặc người giám hộ hợp pháp có thể có quyền:
- Xem dữ liệu cá nhân mà WorldIQ.org đang lưu giữ về trẻ em;
- Yêu cầu chỉnh sửa thông tin không chính xác;
- Yêu cầu xóa dữ liệu cá nhân của trẻ;
- Rút lại sự đồng ý đã cấp trước đó;
- Hạn chế một số hoạt động xử lý dữ liệu;
- Yêu cầu giải thích cách dữ liệu được sử dụng;
- Phản đối một số hoạt động xử lý dữ liệu theo quy định pháp luật.
7.9. Thời Gian Lưu Trữ Dữ Liệu Của Trẻ Em
WorldIQ.org chỉ lưu trữ dữ liệu cá nhân của trẻ em trong thời gian cần thiết để:
- Cung cấp dịch vụ;
- Duy trì tài khoản;
- Tuân thủ nghĩa vụ pháp lý;
- Giải quyết tranh chấp;
- Đảm bảo an ninh hệ thống.
Khi dữ liệu không còn cần thiết, dữ liệu sẽ được xóa, ẩn danh hóa hoặc hủy bỏ một cách an toàn theo quy định pháp luật hiện hành.
7.10. Các Biện Pháp Bảo Vệ Dữ Liệu Trẻ Em
WorldIQ.org áp dụng các biện pháp bảo vệ bổ sung đối với dữ liệu của trẻ em, bao gồm:
- Nguyên tắc giảm thiểu dữ liệu;
- Kiểm soát truy cập nghiêm ngặt;
- Mã hóa dữ liệu;
- Giới hạn quyền truy cập của nhân viên;
- Giám sát an ninh hệ thống;
- Đánh giá bảo mật định kỳ.
Chúng tôi thường xuyên rà soát và cải tiến các biện pháp bảo vệ nhằm đảm bảo mức độ an toàn phù hợp cho dữ liệu của trẻ em.
7.11. Tài Khoản Được Tạo Không Hợp Lệ Bởi Trẻ Em
Nếu WorldIQ.org phát hiện dữ liệu cá nhân của trẻ em đã được thu thập mà không có sự đồng ý cần thiết theo quy định pháp luật, chúng tôi có thể:
- Tạm ngừng hoặc chấm dứt tài khoản;
- Xóa dữ liệu liên quan;
- Hạn chế quyền truy cập dịch vụ;
- Thực hiện các biện pháp cần thiết khác để tuân thủ pháp luật.
Cha mẹ hoặc người giám hộ tin rằng trẻ em đã cung cấp thông tin cá nhân mà không được phép nên liên hệ với chúng tôi ngay lập tức.
7.12. Liên Hệ Về Quyền Riêng Tư Của Trẻ Em
Nếu có câu hỏi hoặc yêu cầu liên quan đến dữ liệu cá nhân của trẻ em, vui lòng liên hệ:
Bộ phận Bảo vệ Dữ liệu (Privacy Officer)
World IQ Organization
Hỗ trợ khách hàng: support@worldiq.org
WorldIQ.org cam kết bảo vệ trẻ em trên môi trường số và xử lý dữ liệu của trẻ em theo các tiêu chuẩn pháp lý, đạo đức và bảo mật cao nhất.
8. Chính Sách Cookie
WorldIQ.org sử dụng Cookie và các công nghệ tương tự nhằm nâng cao trải nghiệm người dùng, cải thiện hiệu suất hoạt động của website, bảo đảm an ninh hệ thống, phân tích hành vi sử dụng và cung cấp các dịch vụ phù hợp với nhu cầu của người dùng.
Chính sách Cookie này giải thích Cookie là gì, cách WorldIQ.org sử dụng Cookie, các loại Cookie được sử dụng và các lựa chọn mà người dùng có liên quan đến Cookie.
Khi tiếp tục truy cập hoặc sử dụng WorldIQ.org, bạn xác nhận rằng Cookie và các công nghệ tương tự có thể được sử dụng theo quy định tại Chính sách này, phù hợp với các yêu cầu pháp luật hiện hành và lựa chọn đồng ý của bạn khi áp dụng.
8.1. Cookie Là Gì?
Cookie là các tệp dữ liệu nhỏ được lưu trữ trên máy tính, điện thoại di động, máy tính bảng hoặc thiết bị khác của người dùng khi truy cập website.
Cookie giúp website nhận diện thiết bị của người dùng, ghi nhớ các lựa chọn và tùy chỉnh cá nhân, cải thiện hiệu suất hoạt động của website cũng như thu thập thông tin về cách thức sử dụng dịch vụ.
Thông thường Cookie không chứa thông tin nhận dạng trực tiếp của cá nhân. Tuy nhiên, thông tin được thu thập thông qua Cookie có thể được liên kết với các dữ liệu khác mà WorldIQ.org đang lưu giữ.
Ngoài Cookie, chúng tôi có thể sử dụng các công nghệ tương tự như:
- Web Beacon;
- Pixel Tracking;
- Local Storage;
- Session Identifier;
- Device Identifier;
- Script phân tích dữ liệu;
- Công nghệ theo dõi tương tự khác.
Trong Chính sách này, các công nghệ trên được gọi chung là "Cookie".
8.2. Mục Đích Sử Dụng Cookie
WorldIQ.org sử dụng Cookie nhằm các mục đích sau:
- Duy trì hoạt động ổn định của website;
- Xác thực và bảo vệ tài khoản người dùng;
- Ghi nhớ trạng thái đăng nhập;
- Ghi nhớ tùy chọn và cài đặt cá nhân;
- Cải thiện hiệu suất và tốc độ truy cập;
- Phân tích hành vi sử dụng website;
- Phòng chống gian lận và các hoạt động bất thường;
- Cá nhân hóa nội dung và trải nghiệm người dùng;
- Đo lường hiệu quả của các dịch vụ và hoạt động truyền thông;
- Hỗ trợ nghiên cứu, phát triển sản phẩm và cải tiến nền tảng.
8.3. Các Loại Cookie Chúng Tôi Sử Dụng
Cookie Thiết Yếu (Strictly Necessary Cookies)
Đây là các Cookie cần thiết để website hoạt động bình thường.
Các Cookie này có thể được sử dụng để:
- Điều hướng website;
- Xác thực người dùng;
- Duy trì phiên đăng nhập;
- Bảo vệ tài khoản;
- Ngăn chặn truy cập trái phép;
- Xử lý thanh toán và giao dịch.
Nếu vô hiệu hóa các Cookie này, một số chức năng của website có thể không hoạt động đúng cách.
Cookie Chức Năng (Functional Cookies)
Các Cookie này giúp ghi nhớ các lựa chọn và tùy chỉnh của người dùng nhằm mang lại trải nghiệm thuận tiện hơn.
Ví dụ:
- Ngôn ngữ hiển thị;
- Quốc gia hoặc khu vực;
- Giao diện sử dụng;
- Tùy chọn hiển thị;
- Cài đặt trợ năng.
Cookie Phân Tích Và Hiệu Suất (Analytics & Performance Cookies)
Các Cookie này giúp chúng tôi hiểu cách người dùng tương tác với website.
Thông tin có thể bao gồm:
- Các trang được truy cập;
- Thời gian sử dụng;
- Luồng điều hướng;
- Loại thiết bị;
- Loại trình duyệt;
- Hiệu suất hệ thống.
Các nền tảng có thể được sử dụng bao gồm:
- Google Analytics;
- Microsoft Clarity;
- Các công cụ phân tích tương tự.
Thông tin này chủ yếu được sử dụng ở dạng tổng hợp để cải thiện chất lượng dịch vụ.
Cookie Bảo Mật (Security Cookies)
Cookie bảo mật được sử dụng nhằm:
- Phát hiện hành vi bất thường;
- Ngăn chặn truy cập trái phép;
- Phòng chống gian lận;
- Bảo vệ tài khoản người dùng;
- Giám sát các sự cố an ninh mạng.
Cookie Cá Nhân Hóa (Personalization Cookies)
Các Cookie này cho phép WorldIQ.org cung cấp trải nghiệm phù hợp hơn với từng người dùng.
Ví dụ:
- Gợi ý nội dung phù hợp;
- Cá nhân hóa giao diện;
- Ghi nhớ lịch sử sử dụng;
- Tùy chỉnh trải nghiệm làm bài đánh giá.
Cookie Quảng Cáo Và Tiếp Thị (Advertising & Marketing Cookies)
Trong trường hợp được pháp luật cho phép và có sự đồng ý của người dùng khi cần thiết, WorldIQ.org có thể sử dụng Cookie nhằm:
- Đánh giá hiệu quả các chiến dịch tiếp thị;
- Phân tích hiệu quả truyền thông;
- Gửi thông tin phù hợp tới người dùng;
- Hạn chế việc hiển thị lặp lại nội dung quảng bá.
WorldIQ.org không bán dữ liệu cá nhân thu thập từ Cookie cho bất kỳ bên thứ ba nào.
8.4. Cookie Của Bên Thứ Ba
Một số Cookie có thể được thiết lập bởi các đối tác và nhà cung cấp dịch vụ của WorldIQ.org.
Các bên này có thể bao gồm:
- Nhà cung cấp phân tích dữ liệu;
- Nhà cung cấp dịch vụ điện toán đám mây;
- Đối tác thanh toán;
- Nhà cung cấp dịch vụ hỗ trợ khách hàng;
- Nhà cung cấp dịch vụ bảo mật;
- Nhà cung cấp nền tảng truyền thông.
Việc sử dụng Cookie của bên thứ ba được điều chỉnh bởi chính sách riêng của từng đơn vị.
WorldIQ.org không kiểm soát trực tiếp hoạt động của các Cookie do bên thứ ba triển khai.
8.5. Cookie Phục Vụ Trí Tuệ Nhân Tạo Và Phân Tích Dữ Liệu
WorldIQ.org có thể sử dụng Cookie và các công nghệ tương tự nhằm hỗ trợ:
- Hệ thống trí tuệ nhân tạo (AI);
- Các mô hình học máy (Machine Learning);
- Phân tích hiệu quả bài đánh giá;
- Cá nhân hóa báo cáo kết quả;
- Nghiên cứu và phát triển sản phẩm;
- Phân tích thống kê và cải thiện trải nghiệm người dùng.
Trong phạm vi có thể, dữ liệu sử dụng cho các mục đích này sẽ được ẩn danh hóa, tổng hợp hóa hoặc mã hóa định danh.
8.6. Thời Gian Lưu Trữ Cookie
Cookie có thể được lưu trữ trong các khoảng thời gian khác nhau tùy theo mục đích sử dụng.
Cookie Phiên (Session Cookies)
Các Cookie này chỉ tồn tại trong thời gian người dùng truy cập website và sẽ tự động bị xóa khi trình duyệt được đóng.
Cookie Lưu Trữ Dài Hạn (Persistent Cookies)
Các Cookie này được lưu trên thiết bị trong một khoảng thời gian xác định hoặc cho đến khi người dùng chủ động xóa.
Thời gian lưu trữ phụ thuộc vào:
- Loại Cookie;
- Mục đích sử dụng;
- Yêu cầu pháp lý;
- Nhu cầu bảo mật hệ thống.
8.7. Quyền Kiểm Soát Cookie Của Người Dùng
Người dùng có quyền kiểm soát việc sử dụng Cookie.
Tùy thuộc vào quy định pháp luật và khả năng của trình duyệt, người dùng có thể:
- Chấp nhận Cookie;
- Từ chối Cookie không thiết yếu;
- Xóa Cookie đã được lưu;
- Chặn Cookie thông qua cài đặt trình duyệt;
- Rút lại sự đồng ý đã cung cấp trước đó.
Xin lưu ý rằng việc vô hiệu hóa một số Cookie có thể làm giảm hiệu quả hoạt động của website hoặc khiến một số tính năng không khả dụng.
8.8. Quyền Liên Quan Đến Cookie Theo GDPR Và UK GDPR
Đối với người dùng tại Liên minh Châu Âu (EEA) và Vương quốc Anh:
- Cookie không thiết yếu chỉ được sử dụng khi có sự đồng ý hợp lệ của người dùng;
- Người dùng có quyền rút lại sự đồng ý bất cứ lúc nào;
- Các lựa chọn liên quan đến Cookie sẽ được ghi nhận và tôn trọng theo quy định pháp luật;
- Người dùng có quyền yêu cầu thêm thông tin về việc xử lý dữ liệu thông qua Cookie.
8.9. Quyền Riêng Tư Theo CCPA/CPRA
Đối với cư dân bang California (Hoa Kỳ), người dùng có thể có các quyền bổ sung liên quan đến dữ liệu được thu thập thông qua Cookie, bao gồm:
- Quyền biết dữ liệu nào được thu thập;
- Quyền yêu cầu xóa dữ liệu;
- Quyền yêu cầu chỉnh sửa dữ liệu;
- Quyền phản đối một số hình thức chia sẻ dữ liệu theo quy định pháp luật.
WorldIQ.org không bán dữ liệu cá nhân được thu thập thông qua Cookie.
8.10. Thay Đổi Chính Sách Cookie
WorldIQ.org có thể cập nhật Chính sách Cookie này theo thời gian nhằm phản ánh:
- Thay đổi công nghệ;
- Thay đổi pháp luật;
- Thay đổi hoạt động kinh doanh;
- Thay đổi các công nghệ và dịch vụ được sử dụng.
Mọi thay đổi sẽ được công bố trên website cùng với ngày cập nhật mới nhất.
Việc tiếp tục sử dụng WorldIQ.org sau khi Chính sách được cập nhật đồng nghĩa với việc người dùng đã ghi nhận nội dung sửa đổi.
8.11. Thông Tin Liên Hệ
Nếu có bất kỳ câu hỏi nào liên quan đến Chính sách Cookie hoặc việc sử dụng Cookie của WorldIQ.org, vui lòng liên hệ:
Bộ phận Bảo vệ Dữ liệu (Privacy Officer)
World IQ Organization
Email hỗ trợ: support@worldiq.org
Website: www.worldiq.org
9. Thời Gian Lưu Trữ Dữ Liệu
WorldIQ.org chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã được nêu trong Chính sách Bảo mật này, bao gồm việc cung cấp dịch vụ, vận hành nền tảng, tuân thủ nghĩa vụ pháp lý, giải quyết tranh chấp, bảo vệ quyền lợi hợp pháp của các bên, thực hiện nghiên cứu khoa học và bảo đảm an ninh hệ thống.
Chúng tôi cam kết tuân thủ nguyên tắc giảm thiểu dữ liệu (Data Minimization) và giới hạn thời gian lưu trữ (Storage Limitation), đồng thời sẽ không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết, trừ khi pháp luật cho phép hoặc yêu cầu.
9.1. Nguyên Tắc Xác Định Thời Gian Lưu Trữ
WorldIQ.org xác định thời gian lưu trữ dữ liệu dựa trên các yếu tố sau:
- Loại dữ liệu được thu thập;
- Mức độ nhạy cảm của dữ liệu;
- Mục đích thu thập và sử dụng dữ liệu;
- Yêu cầu pháp luật và quy định quản lý hiện hành;
- Nghĩa vụ kế toán, thuế và kiểm toán;
- Nghĩa vụ hợp đồng;
- Yêu cầu bảo mật và phòng chống gian lận;
- Mục đích nghiên cứu khoa học và thống kê;
- Quyền và lợi ích hợp pháp của người dùng và WorldIQ.org.
Khi dữ liệu không còn cần thiết, dữ liệu sẽ được xóa, ẩn danh hóa, tổng hợp hóa hoặc tiêu hủy an toàn theo các tiêu chuẩn bảo mật phù hợp.
9.2. Dữ Liệu Tài Khoản Người Dùng
Thông tin liên quan đến tài khoản người dùng có thể được lưu giữ trong suốt thời gian tài khoản còn hoạt động.
Các thông tin này có thể bao gồm:
- Họ và tên;
- Địa chỉ email;
- Tên đăng nhập;
- Thông tin hồ sơ cá nhân;
- Cài đặt tài khoản;
- Lịch sử đăng nhập;
- Thông tin thành viên và gói dịch vụ.
Sau khi tài khoản bị đóng hoặc bị xóa, một số dữ liệu có thể tiếp tục được lưu giữ trong thời gian hợp lý nhằm:
- Phòng chống gian lận;
- Ngăn chặn việc tạo tài khoản giả mạo;
- Giải quyết tranh chấp;
- Thực hiện nghĩa vụ pháp lý;
- Bảo vệ quyền và lợi ích hợp pháp của WorldIQ.org.
9.3. Dữ Liệu Đánh Giá Và Kết Quả IQ
WorldIQ.org có thể lưu giữ dữ liệu liên quan đến các bài đánh giá, bao gồm:
- Câu trả lời của người dùng;
- Điểm số đánh giá;
- Điểm IQ;
- Báo cáo phân tích nhận thức;
- Lịch sử làm bài;
- Hồ sơ năng lực cá nhân;
- Kết quả chuẩn hóa và đối sánh thống kê.
Việc lưu giữ dữ liệu này cho phép người dùng:
- Truy cập lại kết quả đã thực hiện;
- Theo dõi sự phát triển trí tuệ theo thời gian;
- So sánh các lần đánh giá khác nhau;
- Nhận lại chứng nhận hoặc báo cáo khi cần thiết.
Trừ khi người dùng yêu cầu xóa hoặc pháp luật có quy định khác, dữ liệu đánh giá có thể được lưu giữ trong thời gian cần thiết để cung cấp các chức năng nêu trên.
9.4. Hồ Sơ Thanh Toán Và Giao Dịch
Thông tin liên quan đến giao dịch tài chính có thể được lưu giữ bao gồm:
- Lịch sử mua hàng;
- Thông tin hóa đơn;
- Thông tin thanh toán;
- Hồ sơ đăng ký dịch vụ;
- Lịch sử gia hạn và hủy dịch vụ.
Các dữ liệu này có thể được lưu giữ theo thời hạn được quy định bởi:
- Luật thuế;
- Luật kế toán;
- Nghĩa vụ kiểm toán;
- Quy định chống gian lận tài chính;
- Các nghĩa vụ pháp lý khác.
Một số dữ liệu giao dịch có thể tiếp tục được lưu giữ ngay cả khi tài khoản người dùng đã bị xóa.
9.5. Thông Tin Hỗ Trợ Khách Hàng
Các thông tin phát sinh trong quá trình hỗ trợ khách hàng có thể được lưu giữ, bao gồm:
- Nội dung trao đổi qua email;
- Phiếu hỗ trợ kỹ thuật;
- Khiếu nại và phản hồi;
- Hồ sơ giải quyết tranh chấp;
- Lịch sử chăm sóc khách hàng.
Việc lưu giữ nhằm phục vụ:
- Nâng cao chất lượng dịch vụ;
- Đào tạo nhân viên;
- Giải quyết tranh chấp;
- Điều tra sự cố;
- Tuân thủ yêu cầu pháp lý.
9.6. Dữ Liệu Kỹ Thuật Và Nhật Ký Hệ Thống
WorldIQ.org có thể lưu giữ:
- Địa chỉ IP;
- Thông tin thiết bị;
- Nhật ký đăng nhập;
- Nhật ký truy cập;
- Nhật ký bảo mật;
- Báo cáo lỗi hệ thống;
- Dữ liệu phát hiện gian lận.
Các dữ liệu này được sử dụng để:
- Bảo vệ an ninh hệ thống;
- Điều tra sự cố bảo mật;
- Ngăn chặn gian lận;
- Giám sát hiệu suất hoạt động;
- Tuân thủ yêu cầu pháp luật.
Thời gian lưu giữ có thể khác nhau tùy thuộc vào mục đích vận hành và bảo mật.
9.7. Dữ Liệu Nghiên Cứu Và Thống Kê
Phù hợp với sứ mệnh nghiên cứu và phát triển trí tuệ con người, WorldIQ.org có thể lưu giữ dữ liệu đã được:
- Ẩn danh hóa (Anonymized);
- Mã hóa định danh (Pseudonymized);
- Tổng hợp hóa (Aggregated).
Các dữ liệu này có thể được sử dụng cho:
- Nghiên cứu khoa học;
- Nghiên cứu giáo dục;
- Tâm trắc học (Psychometrics);
- Chuẩn hóa thang đo IQ;
- Phân tích thống kê;
- Phát triển sản phẩm và dịch vụ.
Trong trường hợp dữ liệu đã được ẩn danh hoàn toàn và không còn khả năng nhận diện cá nhân, dữ liệu đó có thể được lưu giữ vô thời hạn nhằm phục vụ nghiên cứu khoa học và mục tiêu phát triển tri thức nhân loại.
9.8. Dữ Liệu Của Trẻ Em
Dữ liệu cá nhân của trẻ em chỉ được lưu giữ trong thời gian cần thiết để:
- Cung cấp dịch vụ;
- Quản lý tài khoản;
- Thực hiện đánh giá;
- Tuân thủ nghĩa vụ pháp lý;
- Đảm bảo an toàn cho trẻ em.
Cha mẹ hoặc người giám hộ hợp pháp có thể yêu cầu xóa dữ liệu của trẻ em theo quy định pháp luật hiện hành.
WorldIQ.org sẽ thực hiện các biện pháp hợp lý nhằm bảo đảm dữ liệu của trẻ em không được lưu giữ lâu hơn mức cần thiết.
9.9. Yêu Cầu Xóa Dữ Liệu
Người dùng có quyền yêu cầu xóa dữ liệu cá nhân của mình bất cứ lúc nào theo các quyền được quy định trong Chính sách Bảo mật này.
Sau khi nhận được yêu cầu hợp lệ, WorldIQ.org có thể:
- Xóa dữ liệu cá nhân;
- Ẩn danh hóa dữ liệu;
- Hạn chế xử lý dữ liệu;
- Chấm dứt quyền truy cập tài khoản.
Tuy nhiên, một số dữ liệu vẫn có thể được lưu giữ nếu cần thiết để:
- Tuân thủ pháp luật;
- Hoàn tất giao dịch đang xử lý;
- Giải quyết tranh chấp;
- Ngăn chặn gian lận;
- Bảo vệ quyền và lợi ích hợp pháp;
- Duy trì hồ sơ bảo mật.
9.10. Dữ Liệu Sao Lưu Và Khôi Phục Hệ Thống
Dữ liệu cá nhân có thể tiếp tục tồn tại trong các hệ thống sao lưu (backup) trong một khoảng thời gian nhất định sau khi đã bị xóa khỏi hệ thống chính.
Việc lưu giữ này nhằm:
- Đảm bảo tính liên tục của dịch vụ;
- Khôi phục dữ liệu khi xảy ra sự cố;
- Ngăn ngừa mất mát dữ liệu ngoài ý muốn;
- Đảm bảo khả năng phục hồi sau thảm họa.
Quyền truy cập vào dữ liệu sao lưu được giới hạn nghiêm ngặt và chỉ dành cho những người được ủy quyền.
9.11. Ẩn Danh Hóa Và Tổng Hợp Dữ Liệu
Trong một số trường hợp, WorldIQ.org có thể chuyển đổi dữ liệu cá nhân thành dữ liệu:
- Ẩn danh hóa;
- Tổng hợp hóa;
- Loại bỏ yếu tố nhận dạng.
Khi dữ liệu không còn khả năng nhận diện một cá nhân cụ thể, dữ liệu đó có thể tiếp tục được sử dụng cho:
- Nghiên cứu khoa học;
- Báo cáo thống kê;
- Xuất bản học thuật;
- Chuẩn hóa dữ liệu IQ;
- Phát triển sản phẩm;
- Hoạt động giáo dục.
9.12. Lưu Giữ Theo Yêu Cầu Pháp Lý Đặc Biệt
WorldIQ.org có thể lưu giữ dữ liệu lâu hơn thời hạn thông thường trong các trường hợp:
- Có yêu cầu của tòa án;
- Có yêu cầu từ cơ quan quản lý nhà nước;
- Điều tra gian lận hoặc vi phạm pháp luật;
- Giải quyết tranh chấp pháp lý;
- Bảo vệ quyền và lợi ích hợp pháp của WorldIQ.org hoặc người dùng.
Dữ liệu thuộc diện lưu giữ pháp lý sẽ chỉ được xóa khi không còn nghĩa vụ lưu giữ.
9.13. Rà Soát Thời Gian Lưu Trữ
WorldIQ.org định kỳ rà soát các chính sách lưu trữ dữ liệu nhằm bảo đảm:
- Dữ liệu không bị lưu giữ quá mức cần thiết;
- Tuân thủ các quy định pháp luật mới;
- Phù hợp với yêu cầu bảo mật;
- Phù hợp với hoạt động kinh doanh và nghiên cứu.
Chúng tôi có thể điều chỉnh thời gian lưu trữ theo các thay đổi về pháp luật, công nghệ hoặc nhu cầu vận hành.
9.14. Liên Hệ Về Chính Sách Lưu Trữ Dữ Liệu
Nếu có câu hỏi hoặc yêu cầu liên quan đến việc lưu trữ hoặc xóa dữ liệu cá nhân, vui lòng liên hệ:
Privacy Officer
World IQ Organization
Hỗ trợ khách hàng: support@worldiq.org
WorldIQ.org cam kết quản lý dữ liệu cá nhân một cách có trách nhiệm và chỉ lưu giữ dữ liệu trong khoảng thời gian cần thiết để phục vụ các mục đích hợp pháp, giáo dục, khoa học, nghiên cứu và bảo mật.
10. Biện Pháp Bảo Mật
WorldIQ.org cam kết bảo vệ tính bảo mật, toàn vẹn và khả dụng của dữ liệu cá nhân mà người dùng tin tưởng cung cấp cho chúng tôi. Chúng tôi áp dụng các biện pháp kỹ thuật, tổ chức, quản lý và vật lý phù hợp nhằm bảo vệ dữ liệu cá nhân khỏi nguy cơ truy cập trái phép, tiết lộ, sửa đổi, phá hủy, mất mát, lạm dụng hoặc xử lý trái pháp luật.
Mặc dù không có hệ thống nào có thể đảm bảo an toàn tuyệt đối, WorldIQ.org liên tục đánh giá, cập nhật và cải tiến các biện pháp bảo mật nhằm duy trì mức độ bảo vệ phù hợp với tính chất, phạm vi và mức độ rủi ro của hoạt động xử lý dữ liệu.
10.1. Chương Trình Quản Lý An Toàn Thông Tin
WorldIQ.org duy trì một chương trình quản lý an toàn thông tin toàn diện nhằm bảo vệ dữ liệu cá nhân và dữ liệu kinh doanh trong suốt vòng đời của dữ liệu.
Các biện pháp bảo mật của chúng tôi được xây dựng dựa trên các tiêu chuẩn và thông lệ quốc tế, bao gồm:
- Quy định Bảo vệ Dữ liệu Chung của Liên minh Châu Âu (GDPR);
- UK GDPR;
- Tiêu chuẩn ISO/IEC 27001 về quản lý an toàn thông tin;
- Khung An ninh mạng NIST (Hoa Kỳ);
- Tiêu chuẩn PCI-DSS đối với hoạt động thanh toán (nếu áp dụng);
- Các quy định pháp luật và tiêu chuẩn bảo mật có liên quan khác.
10.2. Kiểm Soát Truy Cập Và Xác Thực
Quyền truy cập vào dữ liệu cá nhân chỉ được cấp cho những cá nhân được ủy quyền và có nhu cầu công việc hợp pháp.
Các biện pháp bảo mật có thể bao gồm:
- Kiểm soát truy cập theo vai trò (Role-Based Access Control - RBAC);
- Nguyên tắc cấp quyền tối thiểu cần thiết (Least Privilege);
- Chính sách mật khẩu mạnh;
- Xác thực đa yếu tố (Multi-Factor Authentication - MFA);
- Hệ thống đăng nhập một lần (Single Sign-On - SSO);
- Kiểm soát phiên đăng nhập;
- Cơ chế khóa tài khoản khi phát hiện truy cập bất thường;
- Rà soát định kỳ quyền truy cập.
Nhân viên, cộng tác viên và nhà cung cấp dịch vụ chỉ được tiếp cận dữ liệu cần thiết để thực hiện nhiệm vụ được giao.
10.3. Mã Hóa Và Bảo Vệ Dữ Liệu
WorldIQ.org sử dụng các công nghệ mã hóa và biện pháp bảo vệ phù hợp nhằm bảo vệ dữ liệu cá nhân.
Dữ Liệu Khi Truyền Tải
Thông tin trao đổi giữa người dùng và WorldIQ.org được bảo vệ bằng các giao thức bảo mật hiện đại như:
- TLS (Transport Layer Security);
- HTTPS;
- Kênh kết nối API bảo mật.
Dữ Liệu Khi Lưu Trữ
Khi phù hợp, dữ liệu cá nhân được lưu trữ trên hệ thống cơ sở dữ liệu, hạ tầng đám mây hoặc hệ thống sao lưu có thể được bảo vệ bằng:
- Công nghệ mã hóa dữ liệu;
- Quản lý khóa mã hóa an toàn;
- Giới hạn quyền truy cập;
- Phân tách dữ liệu nhạy cảm.
10.4. Bảo Mật Hạ Tầng Và Mạng
WorldIQ.org triển khai các biện pháp bảo vệ hạ tầng và mạng nhằm ngăn chặn truy cập trái phép và các mối đe dọa an ninh mạng.
Các biện pháp có thể bao gồm:
- Tường lửa (Firewall);
- Hệ thống phát hiện xâm nhập (IDS);
- Hệ thống ngăn chặn xâm nhập (IPS);
- Phân vùng mạng;
- Chống tấn công từ chối dịch vụ (DDoS Protection);
- Bảo vệ thiết bị đầu cuối;
- Quét lỗ hổng bảo mật;
- Giám sát an ninh mạng liên tục.
Các nhà cung cấp hạ tầng và dịch vụ đám mây mà WorldIQ.org sử dụng được yêu cầu duy trì các tiêu chuẩn bảo mật phù hợp với thông lệ quốc tế.
10.5. Bảo Mật Ứng Dụng
WorldIQ.org tích hợp các yêu cầu bảo mật trong toàn bộ quá trình phát triển phần mềm.
Các biện pháp có thể bao gồm:
- Quy trình phát triển phần mềm an toàn;
- Đánh giá bảo mật trước khi triển khai;
- Kiểm thử lỗ hổng bảo mật;
- Kiểm thử xâm nhập (Penetration Testing);
- Kiểm tra mã nguồn;
- Quản lý thư viện và thành phần phụ thuộc;
- Cập nhật bản vá bảo mật;
- Quy trình triển khai an toàn.
Chúng tôi nỗ lực phát hiện và khắc phục các lỗ hổng trong thời gian hợp lý kể từ khi được phát hiện.
10.6. Giám Sát Và Phát Hiện Sự Cố
WorldIQ.org duy trì các hệ thống giám sát nhằm phát hiện các hoạt động bất thường, hành vi đáng ngờ và các sự cố an ninh.
Các hoạt động giám sát có thể bao gồm:
- Theo dõi đăng nhập;
- Ghi nhận sự kiện bảo mật;
- Phát hiện tấn công mạng;
- Phát hiện gian lận;
- Giám sát hiệu suất hệ thống;
- Theo dõi hành vi bất thường.
Nhật ký hệ thống có thể được lưu giữ để phục vụ điều tra, vận hành và tuân thủ pháp luật.
10.7. Bảo Mật Nội Bộ Và Cam Kết Bảo Mật
WorldIQ.org yêu cầu nhân viên, cộng tác viên và các bên được ủy quyền tuân thủ các nghĩa vụ bảo mật dữ liệu.
Các biện pháp có thể bao gồm:
- Thỏa thuận bảo mật thông tin;
- Đào tạo về bảo vệ dữ liệu;
- Đào tạo nhận thức an ninh mạng;
- Quy trình cấp quyền truy cập;
- Rà soát chính sách nội bộ định kỳ;
- Chế tài đối với hành vi truy cập hoặc sử dụng dữ liệu trái phép.
10.8. Quản Lý Bảo Mật Đối Tác Thứ Ba
WorldIQ.org có thể sử dụng các nhà cung cấp dịch vụ và đối tác bên thứ ba để hỗ trợ vận hành nền tảng.
Trước khi chia sẻ dữ liệu, chúng tôi có thể đánh giá đối tác dựa trên:
- Năng lực bảo mật;
- Chính sách bảo vệ dữ liệu;
- Mức độ tuân thủ pháp luật;
- Các biện pháp bảo vệ dữ liệu;
- Cam kết bảo mật.
Các đối tác có thể được yêu cầu ký kết:
- Thỏa thuận xử lý dữ liệu (Data Processing Agreement - DPA);
- Thỏa thuận bảo mật;
- Cam kết an toàn thông tin;
- Các điều khoản bảo vệ dữ liệu quốc tế.
10.9. Sao Lưu Và Khôi Phục Dữ Liệu
WorldIQ.org triển khai các biện pháp nhằm bảo đảm tính liên tục của dịch vụ và khả năng khôi phục dữ liệu khi xảy ra sự cố.
Các biện pháp có thể bao gồm:
- Sao lưu dữ liệu định kỳ;
- Lưu trữ dữ liệu dự phòng tại nhiều khu vực;
- Kế hoạch khôi phục sau thảm họa;
- Kế hoạch duy trì hoạt động liên tục;
- Kiểm tra định kỳ khả năng phục hồi hệ thống.
10.10. Phòng Chống Gian Lận Và Lạm Dụng
WorldIQ.org áp dụng các biện pháp nhằm ngăn chặn hành vi gian lận, lạm dụng hoặc sử dụng dịch vụ trái phép.
Các biện pháp có thể bao gồm:
- Hệ thống phát hiện gian lận;
- Công nghệ chống bot;
- Xác minh tài khoản;
- Xác thực dựa trên mức độ rủi ro;
- Theo dõi hoạt động bất thường.
WorldIQ.org có quyền tạm khóa, hạn chế hoặc chấm dứt tài khoản có dấu hiệu vi phạm.
10.11. Bảo Mật Thông Tin Thanh Toán
Các giao dịch thanh toán được xử lý thông qua các đối tác thanh toán được cấp phép và đáp ứng các tiêu chuẩn bảo mật ngành tài chính.
WorldIQ.org thông thường không lưu trữ đầy đủ thông tin thẻ thanh toán của người dùng trên hệ thống của mình.
Các đối tác thanh toán có thể bao gồm:
- PayPal;
- Stripe;
- Paddle;
- Airwallex;
- Lemon Squeezy;
- Dodo Payments;
- Các nhà cung cấp dịch vụ thanh toán hợp pháp khác.
Người dùng nên tham khảo thêm chính sách bảo mật của các đối tác thanh toán tương ứng.
10.12. Bảo Mật Trong Các Hệ Thống Trí Tuệ Nhân Tạo (AI)
Trong trường hợp WorldIQ.org sử dụng các hệ thống trí tuệ nhân tạo hoặc học máy, chúng tôi áp dụng các biện pháp bảo vệ phù hợp như:
- Kiểm soát quyền truy cập;
- Giảm thiểu dữ liệu;
- Mã hóa định danh;
- Mã hóa dữ liệu;
- Đánh giá bảo mật đối tác AI;
- Giám sát và kiểm toán định kỳ.
Khi có thể, dữ liệu được sử dụng cho nghiên cứu hoặc cải tiến mô hình AI sẽ được ẩn danh hóa hoặc loại bỏ thông tin nhận dạng cá nhân.
10.13. Trách Nhiệm Của Người Dùng
Người dùng cũng đóng vai trò quan trọng trong việc bảo vệ dữ liệu cá nhân của mình.
Chúng tôi khuyến nghị người dùng:
- Sử dụng mật khẩu mạnh;
- Không chia sẻ thông tin đăng nhập;
- Kích hoạt xác thực đa yếu tố khi có sẵn;
- Bảo vệ thiết bị cá nhân;
- Thông báo ngay cho WorldIQ.org khi phát hiện truy cập trái phép;
- Thận trọng khi sử dụng thiết bị công cộng hoặc dùng chung.
10.14. Giới Hạn Của Biện Pháp Bảo Mật
Mặc dù WorldIQ.org áp dụng các biện pháp bảo mật phù hợp và hợp lý, không có phương thức truyền dữ liệu qua Internet hoặc hệ thống lưu trữ điện tử nào có thể bảo đảm an toàn tuyệt đối.
Do đó:
- Người dùng hiểu và chấp nhận các rủi ro vốn có của môi trường Internet;
- WorldIQ.org không thể bảo đảm an toàn tuyệt đối cho mọi dữ liệu;
- Chúng tôi sẽ tiếp tục cải thiện các biện pháp bảo mật nhằm giảm thiểu rủi ro ở mức tối đa.
10.15. Báo Cáo Sự Cố Bảo Mật
Nếu bạn nghi ngờ tài khoản hoặc dữ liệu cá nhân của mình đã bị xâm phạm, vui lòng liên hệ với chúng tôi ngay lập tức:
Bộ phận An ninh Thông tin (Security Team)
Email: support@worldiq.org
10.16. Cải Tiến Liên Tục
Các mối đe dọa an ninh mạng luôn thay đổi theo thời gian. Vì vậy, WorldIQ.org thường xuyên rà soát, cập nhật và nâng cấp các biện pháp bảo mật nhằm đáp ứng:
- Các rủi ro mới phát sinh;
- Tiến bộ công nghệ;
- Yêu cầu pháp luật;
- Tiêu chuẩn ngành;
- Nhu cầu vận hành và phát triển của tổ chức.
Mục tiêu của chúng tôi là duy trì một môi trường số an toàn, đáng tin cậy và phù hợp với các tiêu chuẩn bảo vệ dữ liệu quốc tế.