Chính sách quyền riêng tư

Chúng tôi là ai

Opis App Hub là một bộ công cụ tình báo chiến lược được vận hành dưới dạng doanh nghiệp tư nhân có trụ sở tại Vương quốc Anh. Với mục đích của GDPR Vương quốc Anh, chúng tôi là đơn vị kiểm soát dữ liệu đối với dữ liệu cá nhân được mô tả trong chính sách này.

Đối với bất kỳ câu hỏi nào về quyền riêng tư, hoặc để thực hiện bất kỳ quyền nào được mô tả dưới đây, hãy liên hệ support@opis-app-hub.com. Chúng tôi dự kiến phản hồi trong vòng năm ngày làm việc và được yêu cầu phản hồi trong vòng một tháng.

Những gì chúng tôi thu thập.

Tài khoản và xác thực. Địa chỉ email của bạn và một biểu diễn mã hóa của mật khẩu của bạn, được xử lý bởi nhà cung cấp xác thực của chúng tôi. Chúng tôi không bao giờ thấy mật khẩu của bạn dưới dạng dễ đọc.

Trạng thái đăng ký. Gói của bạn, trạng thái đăng ký, ngày bắt đầu dùng thử và chuyển đổi, và một định danh liên kết tài khoản của bạn với hồ sơ thanh toán của bạn.

Nội dung bạn tạo. Các dữ liệu đầu vào bạn gửi, các phân tích và kết quả được tạo ra từ chúng, các quy trình làm việc đã lưu, các cài đặt sẵn của thương hiệu, bảng màu và bất kỳ tệp nào bạn tải lên. Nội dung này thuộc về bạn; chúng tôi lưu trữ nó để bạn có thể quay lại sử dụng.

Khóa nhà cung cấp AI của bạn. Nếu bạn cung cấp khóa API của riêng mình, khóa đó sẽ được mã hóa trước khi lưu trữ và chỉ được giải mã vào thời điểm cần thiết để thực hiện yêu cầu của bạn. Chúng tôi lưu giữ nhật ký truy cập ghi lại thời điểm một khóa được sử dụng, để có thể phát hiện việc sử dụng bất ngờ.

Hồ sơ sử dụng. Một bản ghi các phân tích được chạy dựa trên khóa nền tảng, được sử dụng để thực thi các giới hạn sử dụng hợp lý. Khi bạn sử dụng gói trả phí, công việc của bạn sẽ chạy trên khóa riêng của bạn, vì vậy những hồ sơ này thường ngừng tích lũy.

Dấu vân tay thẻ thanh toán. Khi bạn bắt đầu dùng thử, nhà cung cấp thanh toán của chúng tôi sẽ cung cấp cho chúng tôi một dấu vân tay một chiều của thẻ. Chúng tôi lưu trữ dấu vân tay đó để ngăn thẻ đó được sử dụng cho các lần dùng thử miễn phí lặp lại. Đó không phải là số thẻ, không thể đảo ngược thành số thẻ và chúng tôi không bao giờ nhận hoặc lưu trữ đầy đủ thông tin thẻ của bạn.

Khi bạn liên hệ với chúng tôi

Nếu bạn sử dụng biểu mẫu liên hệ, chúng tôi sẽ nhận được tên, địa chỉ email, danh mục bạn đã chọn và bất cứ điều gì bạn viết. Nếu bạn đã đăng nhập, chúng tôi cũng sẽ đính kèm địa chỉ email của bạn, cho dù bạn đang dùng thử hay đăng ký trả phí, và cài đặt ngôn ngữ của bạn, để chúng tôi không phải hỏi bạn về những thông tin đó.

Tin nhắn được gửi đến hộp thư hỗ trợ của chúng tôi và không được lưu trữ trong ứng dụng. Chúng sẽ ở lại hộp thư đó, nơi chúng được lưu giữ cho đến khi chúng tôi cần để xử lý yêu cầu của bạn và lưu giữ hồ sơ về những gì đã được thỏa thuận.

Bạn có thể đính kèm ảnh chụp màn hình vào tin nhắn từ bên trong tài khoản của mình. Hình ảnh được thay đổi kích thước trong trình duyệt của bạn trước khi chúng được gửi đi, điều này cũng loại bỏ dữ liệu nhúng như thẻ vị trí mà điện thoại thêm vào ảnh — chúng tôi không bao giờ nhận được dữ liệu này. Xin lưu ý rằng ảnh chụp màn hình có thể hiển thị thông tin về khách hàng của riêng bạn, và chỉ đính kèm những gì bạn sẵn lòng cho chúng tôi xem.

Logo đã tải lên có thể đọc công khai.

Logo thương hiệu bạn tải lên được lưu trữ trong một nhóm lưu trữ công khai để chúng có thể được nhúng vào các báo cáo và tài liệu được chia sẻ. Bất kỳ ai có URL tệp đều có thể xem hình ảnh đó, ngay cả khi không có tài khoản Opis.

Các URL không được liệt kê hoặc lập chỉ mục ở bất kỳ đâu, nhưng bạn nên coi một logo đã tải lên là có thể truy cập công khai thay vì riêng tư, và không nên tải lên bất kỳ thông tin mật nào làm tài sản thương hiệu.

Điều gì xảy ra khi bạn chạy phân tích.

Khi bạn chạy một ứng dụng, văn bản bạn gửi và các hướng dẫn chúng tôi xây dựng xung quanh nó sẽ được gửi đến nhà cung cấp AI để xử lý, và các truy vấn tìm kiếm có thể được gửi đến nhà cung cấp tìm kiếm để thu thập bằng chứng.

Trên gói trả phí, điều này xảy ra bằng cách sử dụng khóa API của riêng bạn, theo thỏa thuận riêng của bạn với nhà cung cấp đó. Mối quan hệ của bạn với họ là trực tiếp: các điều khoản và chính sách quyền riêng tư của họ điều chỉnh những gì họ làm với nội dung và mọi khoản phí đều do họ lập hóa đơn cho bạn. Chúng tôi không thêm lợi nhuận vào chi phí đó.

Không dán thông tin vào phân tích mà bạn không được phép chia sẻ với nhà cung cấp AI bên thứ ba

Tại sao chúng tôi được phép xử lý

• Để thực hiện hợp đồng của chúng tôi với bạn — cung cấp dịch vụ, tài khoản của bạn và các phân tích bạn yêu cầu
• Để đáp ứng nghĩa vụ pháp lý — giữ lại hồ sơ tài chính trong các khoảng thời gian luật thuế Vương quốc Anh yêu cầu
• Vì lợi ích hợp pháp của chúng tôi — giữ dịch vụ an toàn, ngăn chặn lạm dụng nhiều lần các bản dùng thử miễn phí và chẩn đoán lỗi. Chúng tôi coi những điều này là có giới hạn và cân xứng, và bạn có thể phản đối bất cứ lúc nào.

Ai khác xử lý dữ liệu của bạn

Chúng tôi sử dụng một số ít nhà cung cấp có uy tín. Mỗi nhà cung cấp chỉ xử lý dữ liệu để cung cấp phần dịch vụ:

• Supabase — cơ sở dữ liệu, xác thực và lưu trữ tệp, được lưu trữ tại EU.
• Vercel — lưu trữ ứng dụng và phân phối nội dung.
• Stripe — xử lý thanh toán. Stripe xử lý trực tiếp thông tin thẻ; chúng tôi không bao giờ nhận được chúng.
• Google – các mô hình AI Gemini dùng để tạo phân tích và nội dung.
• Tavily — tìm kiếm web được sử dụng để thu thập bằng chứng cho các phân tích có cơ sở.
• Microsoft — hộp thư đằng sau địa chỉ hỗ trợ của chúng tôi
• Gửi lại — gửi email dịch vụ như gửi báo cáo đến địa điểm bạn chọn
• Sentry — giám sát lỗi. Khi một khoản thanh toán, một lần hủy hoặc một lần xóa tài khoản thất bại, Sentry sẽ nhận được lỗi kỹ thuật và mã định danh tài khoản liên quan, để chúng tôi có thể tìm ra vấn đề và khắc phục. Nó không nhận địa chỉ email của bạn, các phân tích của bạn hoặc khóa nhà cung cấp AI của bạn.
• Google Analytics và Google Ads — chỉ khi bạn đồng ý với chúng trên biểu ngữ cookie. Chúng nhận được các trang bạn xem trên trang web này, thông tin vị trí chung và thiết bị, và liệu lượt truy cập của bạn có theo một trong các quảng cáo của chúng tôi hay không. Chúng không bao giờ được cung cấp địa chỉ email của bạn, mã định danh tài khoản của bạn, hoặc bất kỳ điều gì bạn nhập vào một ứng dụng. Nếu bạn từ chối, cả hai đều không được tải và không nhận được bất cứ điều gì.

Một số nhà cung cấp này có trụ sở bên ngoài Vương quốc Anh, chủ yếu ở Hoa Kỳ. Khi dữ liệu được chuyển giao quốc tế, việc đó được thực hiện theo các biện pháp bảo vệ mà các nhà cung cấp đó đưa ra, như các điều khoản hợp đồng tiêu chuẩn. Chúng tôi không bán dữ liệu của bạn và chúng tôi không chia sẻ dữ liệu đó cho mục đích quảng cáo.

Cookie và theo dõi

Hai loại cookie hoàn toàn cần thiết và luôn được đặt: một cookie phiên giữ bạn đã đăng nhập và một cookie tùy chọn ghi nhớ ngôn ngữ giao diện đã chọn của bạn. Những cookie này không thể tắt mà không làm hỏng dịch vụ, vì vậy không cần xin phép cho chúng.

Ngoài những điều đó, chúng tôi sử dụng Google Analytics và Google Ads để hiểu những trang nào mọi người thấy hữu ích và quảng cáo nào đưa mọi người đến đây — và chỉ khi bạn đồng ý. Chúng không được tải, và cookie của chúng không được đặt, trừ khi bạn nhấn nút chấp nhận trên biểu ngữ cookie. Đóng biểu ngữ, bỏ qua nó, hoặc tiếp tục duyệt không được tính là sự đồng ý.

Nếu bạn từ chối, không có gì trên trang web thay đổi: mọi tính năng hoạt động hoàn toàn giống nhau. Nếu bạn đồng ý, Google Analytics cho chúng tôi biết có bao nhiêu người đã truy cập một trang và họ đến từ đâu trên thế giới, và Google Ads được thông báo khi một lượt truy cập đến từ một trong các quảng cáo của chúng tôi để chúng tôi có thể biết quảng cáo nào đáng để chi trả. Không có dữ liệu nào được sử dụng để nhận dạng bạn, và chúng tôi không kết nối dữ liệu nào với tài khoản của bạn.

Bạn có thể thay đổi ý định bất cứ lúc nào bằng cách xóa dữ liệu của trang web này trong trình duyệt của bạn, thao tác này sẽ xóa lựa chọn đã lưu và hiển thị lại biểu ngữ. Việc rút lại sự đồng ý được tạo ra để dễ dàng như việc đồng ý.

Câu trả lời của bạn được lưu trữ trong bộ nhớ cục bộ của trình duyệt chứ không phải trong cookie — việc đặt một cookie để ghi lại rằng ai đó đã từ chối cookie sẽ là một cách kém hiệu quả để tôn trọng sự từ chối đó.

Chúng tôi không sử dụng pixel quảng cáo và không ghi lại phiên hoạt động. Một phiên bản trước của trang này đã cam kết rằng các kiểm soát đồng ý sẽ được áp dụng trước khi bất kỳ phân tích nào được tải, thay vì bật chúng một cách âm thầm và mô tả sau đó. Đó là điều đã xảy ra.

Thời gian lưu giữ

Dữ liệu tài khoản và nội dung bạn tạo được giữ lại trong khi tài khoản của bạn đang mở, để công việc đã lưu của bạn vẫn có sẵn cho bạn

Hồ sơ thanh toán và hóa đơn được lưu giữ trong sáu năm sau khi kết thúc năm tài chính liên quan, vì luật pháp Vương quốc Anh yêu cầu

Dấu vân tay thẻ được sử dụng để ngăn chặn lạm dụng dùng thử được giữ lại chừng nào kiểm soát đó còn cần thiết

Hai nhật ký kỹ thuật được lưu giữ trong mười hai tháng và sau đó tự động xóa: một bản ghi về ứng dụng mà mỗi tài khoản đã chạy và khi nào, được sử dụng cho hạn mức và các câu hỏi về thanh toán, và một bản ghi về thời điểm thông tin xác thực của nhà cung cấp AI được lưu trữ đã được đọc, được giữ lại để mọi truy cập bất ngờ có thể được điều tra. Không bản ghi nào chứa nội dung công việc của bạn.

Đang xóa tài khoản của bạn

Bạn có thể tự xóa tài khoản của mình từ phần Cài đặt. Vì việc xóa tài khoản là ngay lập tức và không thể hoàn tác, việc đăng nhập thôi là chưa đủ: chúng tôi sẽ gửi một liên kết xác nhận đến địa chỉ email đã đăng ký trên tài khoản, và không có gì bị xóa cho đến khi bạn mở liên kết đó và nhấn nút trên trang. Liên kết này có hiệu lực trong một giờ và chỉ có thể sử dụng một lần.

Xác nhận sẽ xóa tài khoản của bạn và mọi thứ đã lưu trong đó ngay lập tức, hủy mọi đăng ký đang hoạt động để bạn không bị tính phí lại, và xóa bất kỳ tệp nào bạn đã tải lên. Nếu bạn muốn chúng tôi thực hiện việc này cho bạn, hãy gửi email đến support@opis-app-hub.com từ địa chỉ đã đăng ký trên tài khoản của bạn và chúng tôi sẽ thực hiện cũng như xác nhận khi hoàn tất. Bạn không cần phải đưa ra lý do.

Hồ sơ tài chính chúng tôi bắt buộc phải lưu giữ theo luật là ngoại lệ, và chúng tôi sẽ thông báo những gì đã được giữ lại và lý do.

Dấu vân tay thẻ một chiều được mô tả ở trên cũng được giữ lại sau khi xóa, độc lập và không còn liên kết với bạn hoặc bất kỳ tài khoản nào. Nếu không có điều đó, việc xóa tài khoản sẽ trở thành một cách để có được lần dùng thử miễn phí thứ hai.

Quyền của bạn

Theo GDPR của Vương quốc Anh, bạn có quyền yêu cầu một bản sao dữ liệu của mình, để dữ liệu không chính xác được sửa, để dữ liệu của bạn bị xóa, để hạn chế hoặc phản đối cách chúng tôi sử dụng nó, và nhận nó ở định dạng di động. Bạn sẽ không bao giờ bị tính phí hoặc bị phạt vì thực hiện các quyền này.

Gửi email đến support@opis-app-hub.com để đưa ra bất kỳ yêu cầu nào trong số này. Nếu bạn không hài lòng với cách chúng tôi xử lý dữ liệu của bạn, bạn có thể gửi khiếu nại đến Văn phòng Ủy viên Thông tin (Information Commissioner’s Office) tại ico.org.uk. Chúng tôi mong bạn thông báo cho chúng tôi trước để chúng tôi có thể khắc phục.

Cách chúng tôi bảo vệ

Lưu lượng truy cập được mã hóa trong quá trình truyền. Quyền truy cập cơ sở dữ liệu bị hạn chế theo từng tài khoản ở cấp độ cơ sở dữ liệu, vì vậy một tài khoản không thể đọc các hàng của tài khoản khác. Các khóa nhà cung cấp AI được mã hóa khi không sử dụng bằng một lược đồ có phiên bản cho phép khóa mã hóa được xoay vòng mà không làm lộ thông tin xác thực đã lưu trữ.

Không có hệ thống nào hoàn toàn an toàn. Nếu xảy ra vi phạm ảnh hưởng đến dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo cho Văn phòng Ủy viên Thông tin trong vòng 72 giờ khi được yêu cầu, và thông báo trực tiếp cho bạn khi có rủi ro cao đối với bạn.

Thay đổi chính sách này

Nếu chúng tôi thay đổi cách xử lý dữ liệu của bạn, chúng tôi sẽ cập nhật trang này và thay đổi ngày ở trên cùng. Trong trường hợp có thay đổi ảnh hưởng đáng kể đến bạn — công nghệ theo dõi mới, một loại dữ liệu mới hoặc một mục đích mới — chúng tôi sẽ thông báo cho bạn thay vì dựa vào việc bạn tự nhận thấy.