Chính sách quyền riêng tư

Chúng tôi thu thập thông tin bạn cung cấp trực tiếp cho chúng tôi, chẳng hạn như khi bạn tạo tài khoản, sử dụng dịch vụ của chúng tôi hoặc liên hệ với chúng tôi để được hỗ trợ.

• Thông tin tài khoản (tên, email, mật khẩu)
• Dữ liệu sử dụng và tương tác dịch vụ
• Dữ liệu kỹ thuật (địa chỉ IP, loại trình duyệt, thông tin thiết bị)
• Các lời nhắc và nội dung bạn tạo trong dịch vụ

Chúng tôi sử dụng thông tin của bạn để:

• Cung cấp và cải thiện dịch vụ của chúng tôi
• Liên lạc với bạn về tài khoản của bạn
• Đảm bảo an ninh và ngăn chặn gian lận
• Tuân thủ các nghĩa vụ pháp lý

Tất cả dữ liệu được lưu trữ tại các trung tâm dữ liệu ở EU. Chúng tôi thực hiện các biện pháp bảo mật tiêu chuẩn ngành bao gồm mã hóa, kiểm soát truy cập và kiểm tra bảo mật thường xuyên.

Theo GDPR, bạn có quyền:

• Truy cập dữ liệu cá nhân của bạn
• Chỉnh sửa dữ liệu không chính xác
• Yêu cầu xóa dữ liệu của bạn
• Khả năng di chuyển dữ liệu
• Phản đối việc xử lý

Chúng tôi chỉ lưu giữ dữ liệu của bạn trong thời gian cần thiết cho các mục đích đã nêu:

• Dữ liệu tài khoản: Trong thời gian tài khoản hoạt động + 30 ngày sau khi xóa
• Prompt và nội dung: Trong thời gian tài khoản hoạt động + 30 ngày sau khi xóa
• Nhật ký sử dụng: 90 ngày cho mục đích vận hành
• Yêu cầu hỗ trợ: Trong thời gian tài khoản hoạt động + 2 năm sau khi đóng
• Nhật ký bảo mật: 1 năm để giám sát bảo mật
• Tùy chọn tiếp thị: Cho đến khi hủy đăng ký hoặc xóa tài khoản

Chúng tôi hợp tác với các bên xử lý phụ đáng tin cậy sau để cung cấp dịch vụ:

• Hetzner Cloud (Đức) - Lưu trữ cơ sở hạ tầng
• SendGrid/Brevo - Gửi email
• Microsoft Entra ID - Dịch vụ xác thực
• Cloudflare Analytics - Phân tích bảo vệ quyền riêng tư
• Google reCAPTCHA - Bảo vệ spam
• OpenAI, Anthropic, Google AI - Xử lý prompt (chỉ khi sử dụng rõ ràng)

Tất cả các bên xử lý phụ đã ký thỏa thuận xử lý dữ liệu đảm bảo tuân thủ GDPR. Dữ liệu chủ yếu nằm trong EU/EEA.

Chúng tôi xử lý dữ liệu của bạn theo các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Dữ liệu tài khoản được xử lý để cung cấp dịch vụ
• Sự đồng ý: Các tính năng tùy chọn và thông tin tiếp thị
• Lợi ích hợp pháp: Bảo mật, chống gian lận, cải thiện dịch vụ
• Nghĩa vụ pháp lý: Hồ sơ thuế, yêu cầu pháp lý

Tổ chức chịu trách nhiệm về dữ liệu cá nhân của bạn: