Chính sách quyền riêng tư

1. Bên kiểm soát dữ liệu và thông tin liên hệ

Bên kiểm soát dữ liệu cá nhân là đơn vị vận hành Dịch vụ SmartTranslate.ai ("Bên kiểm soát", "chúng tôi").

Quan trọng: để đáp ứng các yêu cầu thông tin của nhiều khu vực pháp lý (bao gồm EU/UK), tại đây cần nêu đầy đủ tên pháp lý của Bên kiểm soát, địa chỉ trụ sở chính, quốc gia đăng ký và - nếu có - số đăng ký cũng như thông tin đại diện tại EU/UK.

Về các vấn đề liên quan đến bảo vệ dữ liệu và thực hiện quyền của chủ thể dữ liệu, bạn có thể liên hệ với chúng tôi: privacy@smarttranslate.ai.

2. Phạm vi của Chính sách và các định nghĩa

Chính sách này áp dụng cho việc xử lý dữ liệu cá nhân liên quan đến việc sử dụng Dịch vụ (trang web, bảng điều khiển, các tính năng dịch thuật, blog), bao gồm cả việc liên hệ với chúng tôi và các hoạt động tiếp thị (ví dụ: bản tin) - nếu có triển khai.

"Dữ liệu cá nhân" là thông tin liên quan đến một cá nhân đã được xác định hoặc có thể xác định được (ví dụ: địa chỉ email, mã định danh tài khoản, địa chỉ IP trong một số trường hợp nhất định).

"Xử lý" bao gồm, trong số những việc khác, việc thu thập, ghi nhận, lưu trữ, sử dụng, cung cấp và xóa dữ liệu.

3. Chúng tôi xử lý những dữ liệu nào (các nhóm dữ liệu)

Dữ liệu do người dùng cung cấp: đặc biệt là địa chỉ email (ví dụ: đăng ký vào danh sách chờ/bản tin), nội dung gửi để dịch (văn bản, tệp) cũng như cài đặt dịch và tùy chọn (ví dụ: biến thể ngôn ngữ đã chọn, hồ sơ dịch).

Dữ liệu đăng ký vào danh sách chờ/bản tin: email, ngôn ngữ/locale, thông tin về sự đồng ý (ví dụ: đồng ý tham gia danh sách chờ và đồng ý tiếp thị tùy chọn), cũng như dữ liệu kỹ thuật liên quan đến việc đăng ký (địa chỉ IP, user-agent) và ngày tạo/cập nhật bản ghi.

Dữ liệu tài khoản và xác thực: nếu bạn sử dụng đăng nhập, chúng tôi xử lý dữ liệu cần thiết để tạo và duy trì tài khoản (ví dụ: mã định danh người dùng, địa chỉ email, dữ liệu phiên). Dịch vụ sử dụng nhà cung cấp xác thực Clerk.

Dữ liệu kỹ thuật và vận hành: địa chỉ IP, mã định danh cookie, thông tin về thiết bị và trình duyệt (ví dụ: user-agent) và các sự kiện liên quan đến việc sử dụng Dịch vụ.

Dữ liệu phân tích: nếu bạn đồng ý với cookie phân tích, chúng tôi có thể xử lý dữ liệu thống kê về cách sử dụng Dịch vụ (ví dụ: lượt xem trang, các tham số phiên cơ bản) bằng các công cụ phân tích (ví dụ: Google Analytics 4 và Cloudflare Web Analytics - tùy theo cấu hình).

Dữ liệu liên lạc: nội dung trao đổi thư từ, nếu bạn liên hệ với chúng tôi (ví dụ: email về quyền riêng tư).

Chúng tôi không có ý định thu thập và cũng không yêu cầu bạn cung cấp các nhóm dữ liệu đặc biệt (dữ liệu nhạy cảm) hoặc dữ liệu về bản án hình sự và vi phạm pháp luật. Vui lòng không gửi những dữ liệu như vậy trong nội dung cần dịch, trừ khi việc đó là cần thiết và bạn có cơ sở pháp lý phù hợp.

4. Nguồn dữ liệu

Chúng tôi thu thập dữ liệu trực tiếp từ bạn (ví dụ: khi bạn đăng ký vào danh sách chờ, tạo tài khoản, gửi nội dung để dịch, liên hệ với chúng tôi).

Một phần dữ liệu kỹ thuật được hệ thống CNTT và trình duyệt thu thập tự động (ví dụ: địa chỉ IP, cookie, thông số thiết bị).

Nếu bạn đăng nhập thông qua nhà cung cấp xác thực bên ngoài (Clerk), chúng tôi cũng có thể nhận dữ liệu tài khoản/phiên từ hệ thống đó trong phạm vi cần thiết cho việc vận hành đăng nhập.

5. Mục đích xử lý và cơ sở pháp lý (EU/UK)

Nếu bạn đang ở EU/EEA hoặc Vương quốc Anh, cơ sở pháp lý cho việc xử lý đặc biệt xuất phát từ Điều 6 GDPR / UK GDPR. Dưới đây chúng tôi nêu các mục đích và cơ sở pháp lý điển hình - phạm vi thực tế phụ thuộc vào các tính năng bạn sử dụng.

Thực hiện hợp đồng hoặc các bước trước khi ký hợp đồng (Điều 6(1)(b) GDPR): vận hành các chức năng của Dịch vụ, bao gồm (nếu có) dịch nội dung và tài liệu, quản lý tài khoản người dùng, xử lý các tác vụ liên quan đến dịch vụ.

Sự đồng ý (Điều 6(1)(a) GDPR): đăng ký nhận bản tin (nếu có), cookie phân tích và các công nghệ tương tự (ví dụ: Google Analytics 4), các hoạt động khác mà chúng tôi xin sự đồng ý của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào (không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại).

Lợi ích hợp pháp (Điều 6(1)(f) GDPR): bảo đảm an ninh cho Dịch vụ, ngăn chặn lạm dụng (ví dụ: giới hạn số lượt đăng ký từ một IP trong thời gian ngắn), duy trì và phát triển Dịch vụ, khởi kiện hoặc tự bảo vệ trước các yêu cầu pháp lý.

Nghĩa vụ pháp lý (Điều 6(1)(c) GDPR): khi pháp luật yêu cầu chúng tôi xử lý một số dữ liệu nhất định (ví dụ: liên quan đến việc xử lý khiếu nại, yêu cầu, hoặc yêu cầu từ cơ quan chức năng).

6. Việc cung cấp dữ liệu có bắt buộc không

Việc cung cấp một số dữ liệu nhất định là cần thiết để sử dụng các tính năng cụ thể của Dịch vụ.

Ví dụ: để đăng ký vào danh sách chờ, bạn phải cung cấp địa chỉ email và đồng ý với sự đồng ý bắt buộc liên quan đến việc quản lý danh sách chờ. Nếu không có các dữ liệu này, việc đăng ký sẽ không thể thực hiện được.

Đối với bản dịch: việc cung cấp nội dung cần dịch và các cài đặt đã chọn là cần thiết để thực hiện dịch vụ.

7. Bên nhận dữ liệu và bên xử lý dữ liệu

Chúng tôi sử dụng các nhà cung cấp dịch vụ đáng tin cậy (bên xử lý dữ liệu) hỗ trợ vận hành Dịch vụ. Các bên này có thể bao gồm, đặc biệt là: Cloudflare (lưu trữ, CDN/cơ sở hạ tầng, dịch vụ Workers/D1/Images), Clerk (xác thực và quản lý tài khoản) và các nhà cung cấp công cụ phân tích (ví dụ: Google Analytics 4, Cloudflare Web Analytics - tùy theo cấu hình và sự đồng ý của bạn).

Các nhà cung cấp xử lý dữ liệu dựa trên hợp đồng và hướng dẫn đã được chúng tôi ghi nhận, trong phạm vi cần thiết để cung cấp dịch vụ.

Chúng tôi cũng có thể tiết lộ dữ liệu cho: (a) nhân viên và cộng tác viên được ủy quyền của Bên kiểm soát, (b) cố vấn (ví dụ: pháp lý) - khi cần thiết, (c) cơ quan công quyền - khi pháp luật yêu cầu.

8. Cookie, công nghệ tương tự và phân tích

Dịch vụ sử dụng cookie và các công nghệ tương tự cho các mục đích thiết yếu (ví dụ: duy trì phiên, bảo mật, ghi nhớ tùy chọn ngôn ngữ) và - sau khi có sự đồng ý của bạn - cho mục đích phân tích.

Trong Dịch vụ có một biểu ngữ đồng ý, cho phép bạn chọn các danh mục cookie. Cookie phân tích là tùy chọn.

Tùy theo cấu hình, chúng tôi có thể sử dụng Google Analytics 4 (GA4) với cơ chế Google Consent Mode v2 và Cloudflare Web Analytics. Nếu bạn không đồng ý với danh mục phân tích, chúng tôi sẽ hạn chế/tắt các cơ chế cần sự đồng ý và xóa các cookie phân tích được chỉ định (ví dụ: _ga, _gid).

Chi tiết về các danh mục cookie và cách quản lý sự đồng ý có trong Chính sách cookie.

9. Chuyển dữ liệu quốc tế (ngoài EU/EEA và UK)

Do tính chất toàn cầu của các dịch vụ đám mây, dữ liệu có thể được xử lý tại các quốc gia khác với nơi bạn cư trú, bao gồm cả ngoài EU/EEA hoặc Vương quốc Anh.

Nếu chúng tôi chuyển dữ liệu ra ngoài EU/EEA hoặc UK, chúng tôi áp dụng các cơ chế pháp lý phù hợp, chẳng hạn như quyết định về mức độ bảo vệ đầy đủ hoặc các điều khoản hợp đồng tiêu chuẩn (SCC) và - khi cần - các biện pháp bảo vệ bổ sung.

Bạn có thể yêu cầu thông tin về các biện pháp bảo vệ áp dụng cho việc chuyển dữ liệu bằng cách liên hệ với chúng tôi.

10. Thời gian lưu giữ dữ liệu

Chúng tôi lưu giữ dữ liệu trong thời gian cần thiết để thực hiện các mục đích được mô tả trong Chính sách này, sau đó sẽ xóa hoặc ẩn danh - trừ khi pháp luật yêu cầu lưu giữ lâu hơn hoặc việc lưu giữ đó là hợp lý (ví dụ: để xác lập, theo đuổi hoặc bảo vệ trước các yêu cầu pháp lý).

Dữ liệu đăng ký vào danh sách chờ/bản tin: chúng tôi lưu giữ dữ liệu (ví dụ: email, sự đồng ý, thông số kỹ thuật của việc đăng ký) cho đến khi bạn hủy đăng ký/rút lại sự đồng ý hoặc cho đến khi dữ liệu không còn cần thiết cho mục đích đã thu thập.

Dữ liệu phân tích: thời gian lưu giữ phụ thuộc vào cấu hình của công cụ phân tích và cài đặt cookie của bạn; chi tiết cũng có thể xuất phát từ chính sách của các nhà cung cấp.

Nội dung cần dịch (văn bản/tệp): về nguyên tắc, chúng tôi xử lý chúng trong thời gian cần thiết để thực hiện dịch vụ và bảo đảm chất lượng, sau đó xóa hoặc ẩn danh - phù hợp với cài đặt tài khoản, gói dịch vụ cũng như các yêu cầu về bảo mật và pháp luật.

11. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức nhằm bảo vệ dữ liệu (ví dụ: kiểm soát truy cập, giới hạn quyền, mã hóa truyền tải, cơ chế an ninh của hạ tầng, giám sát và ghi nhật ký sự kiện).

Không có hệ thống nào đảm bảo an toàn 100%. Nếu phát hiện vi phạm bảo vệ dữ liệu, chúng tôi sẽ thực hiện các biện pháp phù hợp theo quy định hiện hành (bao gồm - nếu có áp dụng - thông báo).

12. Quyền của bạn (EU/EEA và Vương quốc Anh)

Nếu bạn đang ở EU/EEA hoặc UK, trong giới hạn của pháp luật, bạn có các quyền sau: truy cập dữ liệu, chỉnh sửa, xóa ("quyền được quên"), hạn chế xử lý, chuyển dữ liệu và phản đối việc xử lý dựa trên lợi ích hợp pháp.

Nếu việc xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất kỳ lúc nào (không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại).

Nếu bạn cho rằng việc xử lý vi phạm pháp luật, bạn có quyền khiếu nại với cơ quan giám sát (ví dụ: tại Ba Lan: Chủ tịch Cơ quan Bảo vệ Dữ liệu Cá nhân) hoặc cơ quan có thẩm quyền tại quốc gia của bạn.

13. Thông tin dành cho cư dân Hoa Kỳ (một số bang) - công bố và quyền

Tùy theo nơi cư trú, bạn có thể có các quyền bổ sung (ví dụ: California - CCPA/CPRA; Colorado, Connecticut và các bang khác). Về nguyên tắc, các quyền này bao gồm: biết các nhóm dữ liệu được thu thập và mục đích thu thập, truy cập dữ liệu, xóa dữ liệu, sửa dữ liệu và, tại một số bang, phản đối việc "bán"/"chia sẻ" dữ liệu hoặc xử lý cho quảng cáo nhắm mục tiêu.

Chúng tôi không bán dữ liệu cá nhân theo định nghĩa của các đạo luật quyền riêng tư cấp bang điển hình. Nếu trong tương lai chúng tôi bắt đầu thực hiện các hoạt động được coi là "bán" hoặc "chia sẻ" (ví dụ: cho quảng cáo nhắm mục tiêu), chúng tôi sẽ cập nhật Chính sách và cung cấp các cơ chế từ chối cần thiết.

Để gửi yêu cầu liên quan đến quyền riêng tư (truy cập/xóa/chỉnh sửa/từ chối), hãy liên hệ với chúng tôi: privacy@smarttranslate.ai. Chúng tôi có thể yêu cầu thông tin cần thiết để xác minh yêu cầu và bảo vệ chống lạm dụng.

Chúng tôi không phân biệt đối xử với người dùng vì đã thực hiện các quyền của mình.

14. Quyết định tự động và lập hồ sơ

Trong Dịch vụ có thể có các quy trình tự động (ví dụ: tự động dịch văn bản/tài liệu bằng mô hình AI, lựa chọn cài đặt dựa trên hồ sơ dịch đã chọn).

Về nguyên tắc, các hoạt động như vậy không gây ra hậu quả pháp lý đối với bạn và cũng không ảnh hưởng đáng kể đến bạn theo cách tương tự. Nếu chúng tôi triển khai các quy trình đáp ứng các điều kiện của Điều 22 GDPR (quyết định tự động có ảnh hưởng đáng kể), chúng tôi sẽ cung cấp thông tin riêng và các biện pháp bảo vệ cần thiết.

15. Dữ liệu của trẻ em

Dịch vụ không dành cho trẻ em. Nếu bạn là phụ huynh/người giám hộ và nghi ngờ rằng một đứa trẻ đã cung cấp cho chúng tôi dữ liệu cá nhân mà không có sự đồng ý cần thiết, vui lòng liên hệ với chúng tôi - chúng tôi sẽ thực hiện các biện pháp thích hợp.

16. Thay đổi Chính sách quyền riêng tư và liên hệ

Chúng tôi có thể cập nhật Chính sách quyền riêng tư để phản ánh các thay đổi trong Dịch vụ, nhà cung cấp hoặc yêu cầu pháp lý. Phiên bản hiện hành được công bố trên trang này cùng với ngày cập nhật lần cuối.

Về các vấn đề quyền riêng tư và để thực hiện các quyền của bạn, vui lòng liên hệ với chúng tôi: privacy@smarttranslate.ai. Vì lý do an toàn, chúng tôi có thể yêu cầu thêm thông tin để xác minh danh tính hoặc thẩm quyền hành động thay cho người khác.