Chính sách bảo mật cho trang web của Sở Môi trường Tiểu bang New Mexico (NMED)
Ngày có hiệu lực: 01 tháng 01 năm 2026
Giới thiệu
Sở Môi trường New Mexico (NMED) (“chúng tôi”) cam kết bảo vệ quyền riêng tư của những cá nhân truy cập trang web của chúng tôi tại https://env.nm.gov. Chính sách bảo mật này giải thích cách chúng tôi thu thập, sử dụng và chia sẻ thông tin khi bạn truy cập và sử dụng trang web và dịch vụ của chúng tôi.
Bằng cách sử dụng trang web này, bạn đồng ý với việc thu thập và sử dụng thông tin theo chính sách này.
Thông tin chúng tôi thu thập
Chúng tôi thu thập nhiều loại thông tin khác nhau để cung cấp thông tin tốt hơn cho cơ quan của chúng tôi về các cử tri tại New Mexico, và để cải thiện trang web, dịch vụ và trải nghiệm người dùng. Các loại thông tin chúng tôi thu thập bao gồm:
Thông tin cá nhân
Chúng tôi không thu thập thông tin nhận dạng cá nhân trừ khi bạn tự nguyện cung cấp cho chúng tôi. Thông tin cá nhân có thể bao gồm:
- Tên
- Địa chỉ email
- Số điện thoại
- Địa chỉ thực tế hoặc địa chỉ gửi thư
- Các thông tin nhận dạng cá nhân khác (ví dụ: quận/huyện cư trú, chức danh công việc, v.v.)
Chúng tôi có thể thu thập thông tin này khi bạn tương tác với chúng tôi thông qua các biểu mẫu, khảo sát hoặc yêu cầu.
Thông tin không mang tính cá nhân
Chúng tôi tự động thu thập thông tin không mang tính cá nhân khi bạn sử dụng trang web của chúng tôi. Điều này bao gồm:
- Loại trình duyệt
- Loại thiết bị
- Địa chỉ IP
- Ngày và giờ truy cập
- Các trang đã truy cập và thời gian dành cho mỗi trang.
- URL dẫn đến (trang bạn đã truy cập trước khi đến trang web của chúng tôi)
- URL thoát (trang bạn đã nhấp vào để rời khỏi trang web của chúng tôi)
Thông tin này giúp chúng tôi hiểu cách người dùng sử dụng trang web của mình và cho phép chúng tôi cải thiện hiệu suất, nội dung và dịch vụ của trang web.
Cách chúng tôi sử dụng thông tin của bạn
Chúng tôi sử dụng thông tin thu thập được để:
- Cung cấp, duy trì và cải thiện chức năng của trang web của chúng tôi.
- Trả lời các câu hỏi và cung cấp dịch vụ khách hàng.
- Thực hiện phân tích web và theo dõi việc sử dụng trang web.
- Nâng cao trải nghiệm người dùng và đưa ra quyết định dựa trên dữ liệu.
- Tuân thủ các nghĩa vụ pháp lý và yêu cầu an ninh.
Chúng tôi không bán hoặc cho thuê bất kỳ thông tin cá nhân nào cho bất kỳ bên thứ ba nào.
Cookie và Công nghệ Theo dõi
Để cải thiện trải nghiệm của bạn trên trang web của chúng tôi, chúng tôi sử dụng cookie và các công nghệ theo dõi khác, chẳng hạn như công cụ phân tích, để thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web của chúng tôi.
Chia sẻ thông tin của bạn
Chúng tôi có thể chia sẻ thông tin của bạn với các bên sau:
- Các nhà cung cấp dịch vụ bên thứ ba : Chúng tôi có thể sử dụng các công ty bên thứ ba để hỗ trợ hoạt động và phân tích trang web của mình, bao gồm nhưng không giới hạn ở các nhà cung cấp dịch vụ lưu trữ đám mây, nền tảng phân tích web và dịch vụ an ninh mạng. Các nhà cung cấp này được yêu cầu xử lý thông tin của bạn theo chính sách bảo mật của chúng tôi và các luật hiện hành.
- Tuân thủ pháp luật : Chúng tôi có thể tiết lộ thông tin nếu pháp luật yêu cầu, chẳng hạn như để đáp ứng trát tòa, lệnh tòa án hoặc yêu cầu pháp lý từ cơ quan chính phủ.
Chúng tôi không bán, cho thuê hoặc chuyển nhượng dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào.
Lưu trữ dữ liệu
Chúng tôi chỉ lưu giữ thông tin cá nhân trong thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách Bảo mật này hoặc theo yêu cầu của pháp luật. Các biện pháp lưu giữ dữ liệu của chúng tôi khác nhau tùy thuộc vào loại dữ liệu chúng tôi thu thập và cách thức sử dụng dữ liệu đó.
Dữ liệu người dùng thô (Cookie và công nghệ theo dõi)
Chúng tôi thu thập dữ liệu ẩn danh thông qua cookie và các công nghệ theo dõi khác để phân tích cách người dùng tương tác với trang web của chúng tôi. Dữ liệu này giúp chúng tôi cải thiện dịch vụ và chức năng của trang web. Dữ liệu phi cá nhân này thường được lưu giữ vô thời hạn cho mục đích thống kê và phân tích.
Dữ liệu được cung cấp tự nguyện (biểu mẫu, khảo sát, v.v.)
Thông tin cá nhân được cung cấp tự nguyện thông qua các biểu mẫu (ví dụ: biểu mẫu liên hệ, biểu mẫu đăng ký, khảo sát) sẽ được lưu giữ trong thời gian cần thiết để hoàn thành mục đích thu thập thông tin đó. Thời gian lưu giữ có thể bao gồm:
- Giao tiếp : Nếu bạn gửi thông tin cho chúng tôi thông qua các biểu mẫu, chúng tôi sẽ lưu giữ thông tin đó để xử lý yêu cầu của bạn hoặc trả lời các thắc mắc.
- Hồ sơ hoặc Giao dịch : Nếu bạn tham gia vào một quy trình hoặc giao dịch, chúng tôi sẽ lưu giữ dữ liệu cần thiết cho mục đích lưu trữ hồ sơ, pháp lý hoặc vận hành.
- Thông tin cá nhân được thu thập trong những trường hợp này sẽ được lưu giữ cho đến khi dữ liệu không còn cần thiết cho mục đích cụ thể mà nó được thu thập.
- Nếu bạn muốn yêu cầu xóa thông tin cá nhân đã cung cấp qua các biểu mẫu hoặc khảo sát, vui lòng tham khảo các quyền của bạn bên dưới mục “ Quyền và Lựa chọn của Bạn ”.
Các vấn đề pháp lý và tuân thủ
Trong một số trường hợp, chúng tôi có thể lưu giữ dữ liệu cá nhân lâu hơn thời hạn lưu giữ được mô tả ở trên để tuân thủ các nghĩa vụ pháp lý (ví dụ: cho mục đích kiểm toán, yêu cầu quy định hoặc nghĩa vụ lưu giữ hồ sơ).
Trong trường hợp cần thiết, chúng tôi sẽ lưu giữ dữ liệu cá nhân theo yêu cầu của pháp luật, thời gian này có thể kéo dài hơn thời gian lưu giữ thông thường.
Khi dữ liệu không còn cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý, nó sẽ được xóa một cách an toàn hoặc được ẩn danh hóa.
Yêu cầu xóa
Đối với cư dân của California, Massachusetts hoặc các khu vực pháp lý khác có luật bảo mật thông tin áp dụng, bạn có quyền yêu cầu xóa thông tin cá nhân của mình trong một số điều kiện nhất định.
Vui lòng xem phần “ Quyền và Lựa chọn của Bạn ” bên dưới để biết thêm chi tiết về cách gửi yêu cầu xóa.
Bảo mật thông tin của bạn
Tại NMED, chúng tôi coi trọng việc bảo mật thông tin cá nhân của bạn và áp dụng nhiều biện pháp bảo mật để bảo vệ thông tin đó. Các biện pháp này bao gồm sử dụng mã hóa, máy chủ bảo mật và giám sát thường xuyên việc truy cập dữ liệu để ngăn chặn việc truy cập trái phép, sửa đổi hoặc tiết lộ thông tin cá nhân của bạn.
Ngoài các biện pháp nội bộ này, chúng tôi đảm bảo rằng bất kỳ nhà cung cấp dịch vụ bên thứ ba nào chúng tôi sử dụng cũng đều tuân thủ các tiêu chuẩn bảo mật nghiêm ngặt, chẳng hạn như các tiêu chuẩn được nêu trong FedRAMP (Chương trình Quản lý Rủi ro và Ủy quyền Liên bang) dành cho các dịch vụ dựa trên điện toán đám mây.
Chứng nhận FedRAMP đảm bảo rằng các nhà cung cấp dịch vụ đám mây của chúng tôi đáp ứng các yêu cầu bảo mật nghiêm ngặt do chính phủ liên bang Hoa Kỳ đặt ra, mang lại thêm một lớp tin cậy về tính bảo mật của hệ thống lưu trữ và xử lý dữ liệu của chúng tôi.
Chúng tôi thường xuyên xem xét và cập nhật các biện pháp bảo mật của mình để đảm bảo chúng đáp ứng hoặc vượt quá các tiêu chuẩn ngành và tuân thủ các quy định hiện hành, bao gồm cả những quy định được nêu trong Chương 93H và 93I của Luật Chung Massachusetts , quy định về bảo vệ dữ liệu và thông báo vi phạm.
Mặc dù chúng tôi áp dụng các biện pháp bảo mật nghiêm ngặt, xin lưu ý rằng không có phương pháp truyền tải hoặc lưu trữ điện tử nào an toàn 100%. Mặc dù chúng tôi nỗ lực bảo vệ thông tin cá nhân của bạn, nhưng chúng tôi không thể đảm bảo tính bảo mật tuyệt đối của thông tin đó.
Quyền và sự lựa chọn của bạn
Nếu bạn là cư dân của California hoặc Massachusetts , bạn có thể có những quyền cụ thể theo luật bảo mật thông tin cá nhân hiện hành của tiểu bang:
- Quyền truy cập : Bạn có quyền yêu cầu truy cập vào thông tin cá nhân mà chúng tôi đã thu thập về bạn.
- Quyền xóa bỏ : Bạn có quyền yêu cầu xóa bỏ thông tin cá nhân của mình, trừ một số trường hợp ngoại lệ.
- Quyền từ chối tham gia : Bạn có thể có quyền từ chối tham gia vào một số hoạt động thu thập dữ liệu nhất định, chẳng hạn như việc bán dữ liệu cá nhân (điều này không áp dụng trong trường hợp của bạn, vì bạn không bán dữ liệu).
Để biết thêm thông tin về các quyền này, vui lòng tham khảo các phần về Quyền riêng tư của California và Quyền riêng tư của Massachusetts bên dưới.
Quyền riêng tư của bạn (dành cho cư dân California và Massachusetts)
Cư dân California:
Theo Đạo luật Bảo vệ Quyền riêng tư Người tiêu dùng California (CCPA) , cư dân California có quyền:
- Hãy yêu cầu được biết các danh mục và thông tin cá nhân cụ thể mà chúng tôi đã thu thập.
- Yêu cầu xóa thông tin cá nhân của họ (có một số ngoại lệ).
- Bạn có thể từ chối việc bán dữ liệu cá nhân (mặc dù chúng tôi không bán dữ liệu cá nhân).
- Không phân biệt đối xử trong việc thực hiện các quyền này.
Cư dân Massachusetts:
Theo Chương 93H và 93I của Luật Chung Massachusetts , cư dân Massachusetts có quyền:
- Yêu cầu quyền truy cập vào dữ liệu cá nhân của họ.
- Yêu cầu chỉnh sửa thông tin cá nhân của họ.
- Bảo vệ dữ liệu của họ thông qua các biện pháp bảo mật hợp lý.
Nếu bạn là cư dân California hoặc Massachusetts và muốn thực hiện bất kỳ quyền nào trong số các quyền này, vui lòng liên hệ với chúng tôi bằng cách điền vào mẫu ngắn này:
Chúng tôi sẽ phản hồi trong thời hạn quy định của pháp luật.
- Để biết thêm thông tin về Đạo luật Bảo vệ Quyền riêng tư Người tiêu dùng California , vui lòng truy cập trang web của Văn phòng Tổng chưởng lý California .
- Để biết thêm thông tin về Luật Bảo mật Thông tin của Massachusetts , vui lòng truy cập Văn phòng Bảo vệ Người tiêu dùng và Quy định Kinh doanh của Massachusetts .
Quyền riêng tư của trẻ em
Trang web này không được thiết kế dành cho trẻ em sử dụng, và chúng tôi khuyến khích phụ huynh và người giám hộ giám sát hoạt động trực tuyến của con em mình .
Tuân thủ Đạo luật Bảo vệ Quyền riêng tư Trực tuyến của Trẻ em (COPPA) , 15 USC §§ 6501–6506, chúng tôi không cố ý thu thập hoặc yêu cầu thông tin cá nhân từ trẻ em dưới 13 tuổi. Nếu chúng tôi phát hiện ra rằng mình đã thu thập thông tin cá nhân từ một trẻ em dưới 13 tuổi mà không có sự đồng ý xác thực của phụ huynh, chúng tôi sẽ xóa thông tin đó càng nhanh càng tốt.
Nếu bạn cho rằng chúng tôi vô tình thu thập thông tin cá nhân của trẻ em dưới 13 tuổi, vui lòng liên hệ với chúng tôi ngay lập tức để chúng tôi có thể thực hiện các biện pháp thích hợp.
Để biết thêm thông tin về COPPA, vui lòng truy cập trang COPPA của FTC .
Chuyển dữ liệu quốc tế và GDPR
Trang web của chúng tôi được thiết kế dành riêng cho người dùng tại Hoa Kỳ. Chúng tôi đã thực hiện các biện pháp để hạn chế quyền truy cập của khách truy cập từ bên ngoài Hoa Kỳ và chúng tôi không cố ý thu thập hoặc xử lý dữ liệu từ người dùng ở ngoài Hoa Kỳ.
Xin lưu ý rằng nếu bạn truy cập trang web của chúng tôi từ bên ngoài Hoa Kỳ, dữ liệu của bạn vẫn có thể được xử lý bởi các dịch vụ của bên thứ ba có trụ sở tại các quốc gia khác.
Cập nhật Chính sách Bảo mật này
Chúng tôi có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động của chúng tôi hoặc vì các lý do hoạt động, pháp lý hoặc quy định khác. Khi chúng tôi cập nhật chính sách, chúng tôi sẽ đăng tải chính sách đã sửa đổi trên trang web của mình với ngày có hiệu lực mới. Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ để biết bất kỳ thay đổi nào.
Liên hệ với chúng tôi
Nếu bạn có bất kỳ câu hỏi hoặc thắc mắc nào về Chính sách bảo mật này hoặc các hoạt động xử lý dữ liệu của chúng tôi, vui lòng liên hệ với chúng tôi bằng cách điền vào biểu mẫu này: