Chính sách quyền riêng tư này giải thích cách GramForge (“GramForge”, “chúng tôi”), đơn vị vận hành gramforge.io, xử lý dữ liệu cá nhân khi bạn truy cập các trang web của chúng tôi (gramforge.io và gramforge.dev), tham gia truy cập sớm, tạo tài khoản hoặc sử dụng dịch vụ của chúng tôi (“Dịch vụ”). Chính sách này được soạn thảo nhằm đáp ứng Quy định chung về bảo vệ dữ liệu của EU và Vương quốc Anh (“GDPR”) cũng như các luật về quyền riêng tư khác có liên quan.
1. Bên chịu trách nhiệm
Đối với dữ liệu về khách truy cập trang web, thành viên truy cập sớm và khách hàng của chúng tôi, GramForge là bên kiểm soát dữ liệu. Liên hệ: privacy@gramforge.io.
GramForge do GramForge Ltd vận hành; GramForge Ltd chịu trách nhiệm xử lý dữ liệu cá nhân.
Đối với dữ liệu về khách và người theo dõi của các khách hàng của chúng tôi (“Người dùng cuối”) — tức những người trò chuyện với trợ lý hoặc đọc kênh được vận hành thông qua GramForge — khách hàng của chúng tôi là bên kiểm soát dữ liệu và GramForge đóng vai trò là bên xử lý dữ liệu theo Điều khoản xử lý dữ liệu của chúng tôi. Nếu bạn là Người dùng cuối, vui lòng liên hệ với doanh nghiệp có trợ lý mà bạn đã sử dụng; chúng tôi sẽ hỗ trợ họ trả lời yêu cầu của bạn.
2. Dữ liệu chúng tôi thu thập
| Loại dữ liệu | Ví dụ | Nguồn |
|---|---|---|
| Dữ liệu liên hệ và tài khoản | Địa chỉ email, họ tên, mã băm mật khẩu, ngôn ngữ, múi giờ | Bạn |
| Thông tin kinh doanh | Mô tả công việc, dịch vụ, giá cả, lịch làm việc của bạn, cùng các văn bản, tệp và cơ sở kiến thức do bạn cung cấp | Bạn |
| Dữ liệu Telegram | ID người dùng và tên người dùng Telegram của bạn; mã truy cập (token) của các trợ lý của bạn (được lưu trữ ở dạng mã hóa); các kênh bạn kết nối | Bạn, Telegram |
| Dữ liệu thanh toán | Gói, các khoản thanh toán bằng Telegram Stars, quốc gia thanh toán, trạng thái thanh toán. Stars được mua từ Telegram; thông tin thẻ không bao giờ được chuyển đến chúng tôi | Bạn, Telegram |
| Dữ liệu sử dụng và kỹ thuật | Địa chỉ IP, loại trình duyệt và thiết bị, các trang đã truy cập, thao tác trên bảng điều khiển, nhật ký lỗi, bộ đếm mức sử dụng | Tự động |
| Trao đổi thông tin | Yêu cầu hỗ trợ, ý kiến phản hồi, câu trả lời khảo sát, ghi chú phỏng vấn (khi có sự đồng ý của bạn) | Bạn |
Chúng tôi không yêu cầu bạn cung cấp dữ liệu cá nhân nhạy cảm về bản thân. Vui lòng không đưa dữ liệu đó vào phần mô tả doanh nghiệp của bạn trừ khi thực sự cần thiết.
3. Mục đích sử dụng và cơ sở pháp lý
| Mục đích | Cơ sở pháp lý (Điều 6 GDPR) |
|---|---|
| Quản lý danh sách truy cập sớm và gửi lời mời cho bạn | Sự đồng ý, mà bạn có thể rút lại bất cứ lúc nào; và lợi ích hợp pháp của chúng tôi trong việc ưu tiên gửi lời mời |
| Tạo tài khoản của bạn và cung cấp Dịch vụ, bao gồm tạo nội dung bằng AI, lưu trữ (hosting) và hỗ trợ | Thực hiện hợp đồng |
| Thanh toán, kế toán và hồ sơ thuế | Thực hiện hợp đồng; nghĩa vụ pháp lý |
| Bảo mật, phòng chống gian lận và lạm dụng, thực thi Điều khoản của chúng tôi | Lợi ích hợp pháp; nghĩa vụ pháp lý |
| Cải thiện Dịch vụ dựa trên số liệu thống kê sử dụng tổng hợp | Lợi ích hợp pháp |
| Tin tức sản phẩm và ưu đãi qua email | Sự đồng ý, hoặc lợi ích hợp pháp đối với khách hàng hiện tại trong phạm vi được pháp luật cho phép; bạn có thể hủy đăng ký trong mỗi email |
Chúng tôi không bán dữ liệu cá nhân của bạn và không sử dụng dữ liệu đó cho mục đích quảng cáo nhắm mục tiêu của bên thứ ba.
4. Xử lý bằng AI
Để tạo trợ lý, câu trả lời và bài đăng, chúng tôi gửi thông tin kinh doanh liên quan và ngữ cảnh hội thoại đến các nhà cung cấp mô hình AI đóng vai trò là bên xử lý phụ của chúng tôi. Điều khoản của họ không cho phép họ sử dụng dữ liệu này để huấn luyện mô hình của mình. Chúng tôi không sử dụng dữ liệu của bạn hoặc dữ liệu của Người dùng cuối để huấn luyện mô hình AI, và chúng tôi không đưa ra các quyết định có hệ quả pháp lý hoặc ảnh hưởng đáng kể tương tự đối với bạn chỉ bằng phương tiện tự động.
5. Chúng tôi chia sẻ dữ liệu với ai
Chúng tôi chỉ chia sẻ dữ liệu cá nhân với các nhà cung cấp dịch vụ xử lý dữ liệu thay mặt chúng tôi theo hợp đồng bằng văn bản, và chỉ trong phạm vi cần thiết:
| Bên xử lý phụ | Mục đích | Địa điểm |
|---|---|---|
| Fornex Hosting S.L. | Lưu trữ máy chủ và sao lưu | Đức (EU) |
| Anthropic, PBC | Xử lý bằng mô hình AI (trợ lý, câu trả lời, bài đăng) | Hoa Kỳ |
| OpenAI, L.L.C. | Tạo hình ảnh cho bài đăng và ảnh đại diện bot từ mô tả bằng văn bản | Hoa Kỳ |
Email liên quan đến dịch vụ và tài khoản được gửi từ máy chủ thư của chính chúng tôi trên cùng hệ thống lưu trữ. Việc thanh toán các Gói được thực hiện bằng Telegram Stars bên trong Telegram. Tin nhắn giữa trợ lý và Người dùng cuối được truyền qua Telegram, bên xử lý các tin nhắn này với tư cách là bên kiểm soát dữ liệu độc lập theo chính sách quyền riêng tư của riêng mình. Chúng tôi cũng có thể tiết lộ dữ liệu khi pháp luật yêu cầu hoặc để bảo vệ quyền và sự an toàn, và cho bên kế thừa trong trường hợp sáp nhập hoặc mua lại, tuân theo chính sách này. Chúng tôi sẽ cập nhật danh sách trên trước khi bổ sung hoặc thay thế một bên xử lý phụ.
6. Chuyển dữ liệu ra nước ngoài
Một số nhà cung cấp đặt tại các quốc gia nằm ngoài Khu vực Kinh tế Châu Âu và Vương quốc Anh. Khi chuyển dữ liệu cá nhân đến một quốc gia chưa có quyết định về mức độ bảo vệ tương xứng, chúng tôi áp dụng Điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu (và Phụ lục của Vương quốc Anh) cùng các biện pháp bảo vệ bổ sung khi cần thiết. Bạn có thể yêu cầu chúng tôi cung cấp bản sao của các biện pháp bảo vệ liên quan.
7. Thời hạn lưu trữ
- Danh sách truy cập sớm: cho đến khi bạn tham gia Dịch vụ hoặc rút lại sự đồng ý, và không quá 24 tháng kể từ khi bạn đăng ký.
- Dữ liệu tài khoản và kinh doanh: trong thời gian tài khoản của bạn còn hoạt động, sau đó thêm 30 ngày để bạn có thể xuất dữ liệu, rồi dữ liệu sẽ bị xóa.
- Dữ liệu của Người dùng cuối: theo chỉ dẫn của khách hàng của chúng tôi, và được xóa trong vòng 30 ngày sau khi tài khoản của khách hàng chấm dứt.
- Bản sao lưu: được ghi đè trong vòng 30 ngày.
- Nhật ký bảo mật: tối đa 90 ngày.
- Hồ sơ thanh toán và thuế: trong thời hạn pháp luật yêu cầu, thông thường tối đa 10 năm.
8. Bảo mật
Chúng tôi mã hóa dữ liệu trong quá trình truyền tải (TLS) và mã hóa mã truy cập của trợ lý cũng như dữ liệu cá nhân khi lưu trữ. Quyền truy cập chỉ được cấp cho nhân viên có nhu cầu, được bảo vệ bằng cơ chế xác thực mạnh và được ghi nhật ký. Không có hệ thống nào an toàn tuyệt đối; nếu một sự cố vi phạm ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định của pháp luật.
9. Quyền của bạn
Tùy thuộc vào nơi bạn sinh sống, bạn có quyền:
- truy cập dữ liệu cá nhân của mình và nhận bản sao;
- chỉnh sửa dữ liệu không chính xác;
- xóa dữ liệu của mình;
- hạn chế hoặc phản đối việc xử lý, bao gồm việc xử lý dựa trên lợi ích hợp pháp và tiếp thị trực tiếp;
- nhận dữ liệu của mình ở định dạng có thể chuyển giao;
- rút lại sự đồng ý bất cứ lúc nào, mà không ảnh hưởng đến việc xử lý đã thực hiện trước đó;
- khiếu nại với cơ quan bảo vệ dữ liệu, đặc biệt là tại quốc gia nơi bạn sinh sống hoặc làm việc.
Để thực hiện các quyền này, vui lòng gửi thư đến privacy@gramforge.io. Chúng tôi phản hồi trong vòng một tháng và có thể cần xác minh danh tính của bạn. Đối với cư dân California: chúng tôi không bán hoặc chia sẻ thông tin cá nhân theo định nghĩa của CCPA/CPRA và không sử dụng thông tin cá nhân nhạy cảm cho các mục đích đòi hỏi phải cho phép từ chối (opt-out); bạn có thể thực hiện các quyền nêu trên và chúng tôi sẽ không phân biệt đối xử với bạn vì việc đó.
10. Cookie
Trang web giới thiệu của chúng tôi không sử dụng cookie quảng cáo hoặc phân tích, và phông chữ được cung cấp từ máy chủ của chính chúng tôi. Bảng điều khiển chỉ sử dụng các cookie thực sự cần thiết để duy trì trạng thái đăng nhập của bạn và để bảo vệ khỏi tấn công giả mạo yêu cầu liên trang (CSRF). Nếu bổ sung công cụ phân tích tùy chọn, chúng tôi sẽ cập nhật chính sách này và xin sự đồng ý của bạn khi pháp luật yêu cầu.
11. Trẻ em
Dịch vụ dành cho doanh nghiệp và người hành nghề chuyên môn, không hướng đến trẻ em. Khách hàng phải từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 16 tuổi với tư cách là khách hàng.
12. Thay đổi
Chúng tôi có thể cập nhật chính sách này. Chúng tôi sẽ đăng phiên bản mới tại đây kèm ngày có hiệu lực mới và, đối với các thay đổi quan trọng, thông báo trước cho khách hàng qua email hoặc trên bảng điều khiển.
13. Liên hệ
Câu hỏi và yêu cầu liên quan đến quyền riêng tư: privacy@gramforge.io.