Chính sách quyền riêng tư

1. Thông tin chúng tôi thu thập

Chúng tôi thu thập thông tin bạn cung cấp trực tiếp:

• Thông tin tài khoản: Địa chỉ email và tên khi bạn tạo tài khoản.
• Nội dung: Dữ liệu bạn tạo trong các ứng dụng của mình (bài viết, trang, v.v.).
• Thông tin thanh toán: Được Stripe xử lý an toàn. Chúng tôi không bao giờ lưu thông tin thẻ của bạn.

Chúng tôi tự động thu thập:

• Dữ liệu sử dụng: Các trang đã truy cập, tính năng đã dùng, dấu thời gian.
• Thông tin thiết bị: Loại trình duyệt, hệ điều hành, địa chỉ IP.

2. Cách chúng tôi sử dụng thông tin của bạn

• Để cung cấp và duy trì dịch vụ.
• Để gửi cho bạn những cập nhật quan trọng về tài khoản.
• Để phản hồi các yêu cầu hỗ trợ của bạn.
• Để phát hiện và ngăn chặn gian lận hoặc lạm dụng.
• Để cải thiện dịch vụ.

3. Lưu trữ và bảo mật dữ liệu

Dữ liệu ứng dụng của bạn được lưu trong một cơ sở dữ liệu SQLite tách biệt, dành riêng cho không gian của bạn. Điều này bảo đảm dữ liệu giữa các khách hàng được tách biệt chặt chẽ.

Chúng tôi áp dụng các biện pháp bảo mật theo tiêu chuẩn ngành, bao gồm:

• Mã hóa TLS cho mọi dữ liệu khi truyền tải.
• Bản sao lưu được mã hóa.

Nhật ký máy chủ của chúng tôi ghi lại địa chỉ IP của mỗi yêu cầu để chúng tôi có thể ngăn chặn hành vi lạm dụng. Các nhật ký này được giữ vài ngày rồi xóa, và địa chỉ đó không bao giờ được ghi vào cơ sở dữ liệu hay dùng cho phân tích.

4. Chia sẻ dữ liệu

Chúng tôi không bán thông tin cá nhân của bạn. Chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ: Những bên giúp chúng tôi vận hành (lưu trữ, email, thanh toán).
• Yêu cầu pháp lý: Khi pháp luật yêu cầu hoặc để bảo vệ quyền lợi của chúng tôi.

Đối với dữ liệu cá nhân của người khác mà trang web của bạn lưu, chúng tôi là bên xử lý của bạn theo Phụ lục xử lý dữ liệu của chúng tôi, trong đó nêu chúng tôi xử lý những gì, vì sao và những bên xử lý phụ nào hỗ trợ chúng tôi.

Assist: khi chủ sở hữu trang bật Assist, văn bản hoặc hình ảnh mà người viết hỏi Assist, hoặc các tin nhắn của một cuộc trò chuyện mà thành viên nhóm nhờ Assist trả lời hay tóm tắt, kể cả tin nhắn của khách hàng, sẽ được gửi đến OpenAI, bên viết gợi ý với vai trò bên xử lý dữ liệu cho chúng tôi. Không có gì khác được gửi đi, và OpenAI không dùng nó để huấn luyện mô hình. OpenAI lưu giữ nó tối đa 30 ngày để giám sát việc lạm dụng.

Email gửi đến trang: thư gửi đến địa chỉ của một trang, hoặc được chuyển tiếp đến đó từ một địa chỉ của chủ trang, được nhận qua Cloudflare và chuyển cho chúng tôi. Những gì thư trở thành được trang lưu trong cơ sở dữ liệu riêng của nó. Chúng tôi giữ bản sao gốc của mỗi thư trong 30 ngày rồi xóa, và giữ bản ghi về người viết, địa chỉ nhận và thời điểm trong 90 ngày.

5. Quyền của bạn

Bạn có quyền:

• Truy cập: Yêu cầu một bản sao dữ liệu của bạn.
• Xuất: Tải dữ liệu của bạn về bất cứ lúc nào.
• Xóa: Đóng một ứng dụng bất cứ lúc nào; dữ liệu của nó bị xóa 30 ngày sau đó. Tài khoản không có ứng dụng nào chỉ lưu địa chỉ email của bạn và sẽ được xóa khi bạn yêu cầu.
• Chỉnh sửa: Cập nhật thông tin cá nhân của bạn.

6. Cookie

Chúng tôi chỉ dùng cookie thiết yếu:

• Cookie phiên: Để giữ bạn ở trạng thái đăng nhập.
• Token CSRF: Để bảo mật.
• Ngôn ngữ: Chỉ được đặt khi bạn chọn một ngôn ngữ, lưu trong một năm, để trang web giữ nguyên ngôn ngữ đó.

Chúng tôi không dùng cookie theo dõi. Trang web tiếp thị này (simplest1.com) được đo lường bằng Cloudflare Web Analytics, công cụ không đặt cookie và không lưu địa chỉ IP. Trang web cũng tự đếm lượt xem trang theo ngày, trang và liên kết, không dùng cookie và không lưu gì về khách truy cập. Ứng dụng của bạn tự đếm lượt xem trang trong cơ sở dữ liệu của chính nó, không cookie, không lưu địa chỉ IP và dùng mã băm khách truy cập thay đổi mỗi ngày; không bên thứ ba nào thấy khách truy cập của bạn. Ứng dụng cũng lưu các từ được gõ vào ô tìm kiếm trong 90 ngày, và câu trả lời Có hoặc Không của người đọc cho “Thông tin này có hữu ích không?”, mà không kèm theo bất cứ thứ gì chỉ ra người đọc hay địa chỉ. Khi bạn đăng ký, chúng tôi ghi lại bạn đến từ đâu: ref của liên kết bạn đã theo, trang bạn đăng ký và tên trang web đã đưa bạn đến, không bao giờ ghi địa chỉ của trang bạn đang xem. Nếu bạn yêu cầu chúng tôi báo khi một ứng dụng sắp ra mắt đã ra mắt, chúng tôi giữ địa chỉ email của bạn, ứng dụng đó và ngôn ngữ của bạn cho đến khi gửi xong email duy nhất đó, rồi xóa chúng; địa chỉ không được xác nhận trong vòng 7 ngày cũng bị xóa.

7. Lưu giữ dữ liệu

Chúng tôi lưu giữ dữ liệu của bạn khi ứng dụng còn hoạt động. Bạn có thể xuất dữ liệu bất cứ lúc nào, và trong 30 ngày sau khi đóng một ứng dụng. Sau khi đóng:

• Ứng dụng ngừng hoạt động ngay lập tức. Trong 30 ngày, trang quản trị vẫn mở cho một việc duy nhất: xuất dữ liệu của bạn.
• Dữ liệu của nó bị xóa khỏi máy chủ của chúng tôi 30 ngày sau khi đóng.
• Các bản sao lưu hết hạn 30 ngày sau lần xóa đó.

Khi một trang xóa dữ liệu của một người (Cài đặt, Xóa dữ liệu), mọi thứ trang lưu về người đó bị xóa ngay; bình luận người đó đã viết vẫn giữ nội dung, nhưng không còn tên. Thư đã được gửi đến nơi và các sự kiện đã gửi tới webhook của trang nằm ngoài tầm tay của chúng tôi. Bản sao lưu vẫn chứa người đó cho đến khi hết hạn, trong vòng 30 ngày, và khôi phục một bản sao lưu không bao giờ đưa họ trở lại: để làm được vậy, chúng tôi giữ mã định danh của từng bản ghi đã xóa, không bao giờ giữ tên hay địa chỉ, chừng nào trang còn tồn tại.

8. Chuyển dữ liệu quốc tế

Dữ liệu của bạn được lưu trên máy chủ ở Canada và Hoa Kỳ. Khi sử dụng dịch vụ, bạn đồng ý với việc chuyển dữ liệu này.

9. Quyền riêng tư của trẻ em

Simplest1 không dành cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin từ trẻ em.

10. Thay đổi chính sách này

Chúng tôi có thể cập nhật chính sách này theo định kỳ. Chúng tôi sẽ thông báo cho bạn qua email về những thay đổi quan trọng.

11. Liên hệ

Có câu hỏi về quyền riêng tư? Liên hệ với chúng tôi tại [email protected].

Để được trợ giúp về tài khoản, trang web hoặc thanh toán, hãy viết cho chúng tôi tại support.simplest1.com.