Chính sách quyền riêng tư

Chúng tôi là ai

Roast My X, bao gồm Roast My Launch, là dịch vụ do UNIHOLIX OÜ vận hành, một công ty trách nhiệm hữu hạn tư nhân đăng ký tại Estonia (mã đăng ký 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Chúng tôi là bên kiểm soát dữ liệu (controller) đối với dữ liệu cá nhân được mô tả trong chính sách này. Liên hệ: ceo@uniholix.com.

Chúng tôi xử lý gì và vì sao

Trong chính sách này, nội dung bạn gửi là mọi thứ bạn gửi đi để được xem xét: văn bản của bạn, mọi ghi chú bổ sung mà báo cáo yêu cầu (chẳng hạn tin tuyển dụng hoặc ngôn ngữ đích) và, đối với Roast My Launch, địa chỉ của một trang web cùng mô tả một dòng.

• Nội dung bạn gửi. Chúng tôi gửi nội dung bạn gửi tới nhà cung cấp mô hình AI của chúng tôi để tạo ra kết quả của bạn: một bản roast, một báo cáo viết hoặc một báo cáo ra mắt. Chúng tôi không lưu nội dung bạn gửi sau khi kết quả của bạn đã được tạo xong. Chỉ có một dấu vân tay số một chiều của nội dung bạn gửi đi kèm khoản thanh toán của bạn, để chúng tôi có thể giao những gì bạn đã trả tiền. Với một lượt roast từ gói, khoản thanh toán lưu các dấu vân tay ngắn của vài văn bản được roast gần nhất của bạn (tối đa sáu), để cùng một văn bản được gửi lại trong vòng một ngày không bị tính hai lần. Không thể khôi phục một dấu vân tay thành nội dung bạn gửi.
• Các trang bạn nhờ chúng tôi xem xét. Với Roast My Launch, máy chủ của chúng tôi đọc một trang web công khai mà bạn nêu tên, chỉ một lần, và chỉ khi quy tắc robots của trang web cho phép. Máy chủ gửi phần văn bản hiển thị của trang đó tới nhà cung cấp mô hình AI của chúng tôi. Chúng tôi không lưu địa chỉ, mô tả hay trang đó.
• Che dữ liệu. Trước khi nội dung bạn nhập hoặc văn bản của một trang đến nhà cung cấp mô hình AI của chúng tôi, chúng tôi tự động thay thế các dữ liệu cá nhân và bí mật phổ biến, như địa chỉ email, số điện thoại, số thẻ và số tài khoản ngân hàng, khóa, bằng ký hiệu giữ chỗ. Đây là lưới an toàn: bạn vẫn nên tự xóa dữ liệu cá nhân của người khác.
• Lựa chọn về độ tuổi. Nếu bạn cho biết bạn dưới 18 tuổi, trang chỉ cung cấp các mục dành cho người dùng trẻ hơn và AI dùng giọng điệu nhẹ nhàng hơn. Nếu bạn xác nhận mình từ 18 tuổi trở lên đối với một mục chỉ dành cho người lớn, chúng tôi chỉ dùng xác nhận đó để cho phép giao dịch mua. Chúng tôi không lưu cả hai lựa chọn này trên máy chủ của mình.
• Dữ liệu thanh toán. Bên xử lý thanh toán của chúng tôi xử lý khoản thanh toán của bạn. Chúng tôi nhận địa chỉ email, quốc gia, số tiền, loại tiền tệ và trạng thái thanh toán của bạn, cùng với xác nhận của bạn rằng bạn đã yêu cầu giao ngay. Thông tin thẻ của bạn chỉ đến bên xử lý thanh toán và không bao giờ đến chỗ chúng tôi. Chúng tôi cũng nhận được xác nhận của bạn rằng nội dung là của bạn hoặc bạn được phép gửi nó. Với một gói, khoản thanh toán còn ghi lại số lượt roast đã dùng và một dấu vân tay số một chiều của mã gói của bạn; bản thân mã gói không được lưu cùng khoản thanh toán.
• Email gửi cho chúng tôi. Nếu bạn viết thư cho chúng tôi, chúng tôi dùng địa chỉ email và nội dung thư của bạn để trả lời bạn.
• Dữ liệu kỹ thuật. Máy chủ của chúng tôi dùng địa chỉ IP của bạn trong thời gian ngắn để giới hạn số lượng yêu cầu và giữ an toàn cho dịch vụ. Nhà cung cấp dịch vụ lưu trữ (hosting) của chúng tôi giữ nhật ký yêu cầu tiêu chuẩn, chẳng hạn địa chỉ IP, thời gian và trang được yêu cầu. Các nhật ký này không chứa nội dung bạn gửi.
• Dữ liệu trên thiết bị của bạn. Trang lưu nội dung bạn gửi, ngôn ngữ, kết quả và các mã gói của bạn (cùng số lượt roast còn lại và ngày hết hạn) trong bộ nhớ cục bộ (local storage) của trình duyệt, để có thể hiển thị kết quả khi bạn quay lại từ trang thanh toán và cho phép bạn dùng lại gói của mình. Dữ liệu này nằm lại trên thiết bị của bạn. Bạn có thể xóa nó bất cứ lúc nào trong phần cài đặt trình duyệt; mã gói của bạn cũng có trên biên nhận.
• Không theo dõi. Chúng tôi không dùng cookie phân tích hay quảng cáo, và không dùng bất kỳ công cụ theo dõi phân tích hay quảng cáo nào.

Kết quả của bạn do AI tạo ra để bạn tham khảo. Kết quả có thể sai và không phải là lời khuyên chuyên môn. Chúng tôi không dùng nó để đưa ra bất kỳ quyết định nào về bạn.

Chúng tôi không bán dữ liệu cá nhân của bạn, không dùng nó cho quảng cáo, và không dùng nội dung bạn gửi để huấn luyện các mô hình AI.

Nếu bạn vận hành một trang web. Trình đọc trang của chúng tôi chỉ truy cập một trang khi người mua nêu tên trang đó, đọc một lần và tuân theo quy tắc robots của trang web. Nó tự nhận diện là UniholixBot, kèm liên kết tới chính sách này. Để chặn nó, hãy cấm nó trong quy tắc robots của bạn hoặc viết thư cho chúng tôi. Chúng tôi cũng có thể thêm trang của bạn vào danh sách các trang chúng tôi không bao giờ đọc.

Dịch vụ dành cho người từ 13 tuổi trở lên (hoặc độ tuổi tối thiểu cao hơn ở quốc gia của họ), người dưới 18 tuổi chỉ được dùng khi có sự cho phép của cha mẹ hoặc người giám hộ, và chúng tôi không cố ý xử lý dữ liệu cá nhân của trẻ nhỏ hơn.

Cơ sở pháp lý

• Hợp đồng (GDPR Điều 6(1)(b)): tạo kết quả của bạn, nhận thanh toán của bạn và trả lời các câu hỏi của bạn về một giao dịch mua.
• Lợi ích hợp pháp (Điều 6(1)(f)): giữ an toàn cho dịch vụ, ngăn chặn gian lận và lạm dụng, trả lời các tin nhắn khác, và đọc trang công khai mà bạn nhờ chúng tôi xem xét.
• Nghĩa vụ pháp lý (Điều 6(1)(c)): lưu giữ hồ sơ kế toán, bao gồm hồ sơ thanh toán, theo yêu cầu của luật Estonia.

Ai xử lý dữ liệu thay chúng tôi

Chúng tôi dùng các nhà cung cấp dịch vụ xử lý dữ liệu cá nhân thay mặt chúng tôi và theo chỉ dẫn của chúng tôi. Chúng tôi mô tả họ ở đây theo nhóm.

• Bên xử lý thanh toán: nhận thanh toán và gửi biên lai cho bạn qua email. Bên này cũng xử lý dữ liệu thanh toán với tư cách bên kiểm soát độc lập (independent controller) cho các nghĩa vụ pháp lý của chính họ, chẳng hạn phòng chống gian lận, theo chính sách quyền riêng tư của họ.
• Nhà cung cấp mô hình AI: tạo ra kết quả của bạn từ nội dung bạn gửi. Chúng tôi chỉ dùng các dịch vụ thương mại không dùng dữ liệu của bạn để huấn luyện mô hình của họ. Họ có thể giữ nội dung đầu vào và kết quả trong một thời gian giới hạn để phát hiện hành vi lạm dụng, theo điều khoản của chính họ.
• Nhà cung cấp dịch vụ lưu trữ (hosting): vận hành trang web và giữ nhật ký yêu cầu.
• Nhà cung cấp email: nhận và lưu trữ các email bạn gửi cho chúng tôi.

Một số nhà cung cấp này xử lý dữ liệu bên ngoài Khu vực Kinh tế Châu Âu (European Economic Area), ví dụ tại Hoa Kỳ. Khi họ làm vậy, việc chuyển dữ liệu dựa trên quyết định về mức độ bảo vệ tương xứng (adequacy decision) của Ủy ban Châu Âu hoặc trên Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) của Ủy ban.

Chúng tôi bảo vệ dữ liệu như thế nào

Mọi kết nối tới dịch vụ và tới các nhà cung cấp của chúng tôi đều được mã hóa. Quyền truy cập vào hệ thống của chúng tôi chỉ dành cho những người cần đến và được bảo vệ bằng đăng nhập hai bước. Thông tin thẻ chỉ do bên xử lý thanh toán của chúng tôi xử lý.

Chúng tôi lưu giữ trong bao lâu

• Nội dung bạn gửi (văn bản, ghi chú, địa chỉ trang, mô tả và các trang chúng tôi đọc cho bạn): không được lưu. Chỉ được dùng trong lúc kết quả của bạn đang được tạo.
• Hồ sơ thanh toán, bao gồm dấu vân tay của nội dung bạn gửi, các dấu vân tay của mã gói và của những văn bản được roast gần nhất của bạn, và xác nhận giao ngay của bạn: 7 năm, theo yêu cầu của Luật Kế toán Estonia. Hồ sơ này bao gồm xác nhận của bạn rằng bạn được phép gửi nội dung.
• Email gửi cho chúng tôi: trong thời gian chúng tôi cần để giải quyết yêu cầu của bạn, và không quá 2 năm sau khi yêu cầu được đóng, trừ khi chúng là một phần của hồ sơ kế toán.
• Nhật ký yêu cầu và bảo mật: tối đa 2 năm. Dữ liệu dùng để giới hạn yêu cầu chỉ được giữ trong bộ nhớ, trong vài phút.

Quyền của bạn

Bạn có thể yêu cầu chúng tôi cho bạn truy cập dữ liệu cá nhân của bạn, chỉnh sửa hoặc xóa nó, hạn chế việc xử lý hoặc ngừng xử lý nó, và cung cấp cho bạn một bản sao ở định dạng có thể chuyển giao.

Để thực hiện các quyền này, hãy gửi email tới ceo@uniholix.com. Chúng tôi trả lời trong vòng một tháng. Nếu yêu cầu phức tạp, chúng tôi có thể cần thêm tối đa hai tháng, và chúng tôi sẽ báo cho bạn trong tháng đầu tiên. Vì chúng tôi không lưu nội dung bạn gửi, nên thông thường chúng tôi không giữ dữ liệu cá nhân nào về bạn ngoài hồ sơ thanh toán và các email bạn đã gửi cho chúng tôi.

Bạn cũng có thể khiếu nại với Thanh tra Bảo vệ Dữ liệu Estonia (Andmekaitse Inspektsioon, AKI, www.aki.ee) hoặc với cơ quan bảo vệ dữ liệu tại quốc gia nơi bạn sống hoặc làm việc.

Thông báo bổ sung cho một số khu vực

California. Nếu bạn sống ở California, Đạo luật Quyền riêng tư của Người tiêu dùng California (California Consumer Privacy Act), được sửa đổi bởi Đạo luật Quyền riêng tư California (CCPA/CPRA), trao cho bạn quyền được biết chúng tôi thu thập, sử dụng và tiết lộ thông tin cá nhân nào, quyền yêu cầu xóa, quyền yêu cầu chỉnh sửa, và quyền không bị phân biệt đối xử khi thực hiện các quyền này. Chúng tôi không bán hoặc chia sẻ thông tin cá nhân của bạn, theo định nghĩa của các thuật ngữ đó trong đạo luật này. Để thực hiện quyền của bạn, hãy gửi email tới ceo@uniholix.com.

Vương quốc Anh. Nếu bạn ở Vương quốc Anh, UK GDPR và Đạo luật Bảo vệ Dữ liệu 2018 (Data Protection Act 2018) trao cho bạn các quyền được mô tả ở trên. Bạn cũng có thể khiếu nại với Văn phòng Ủy viên Thông tin (Information Commissioner's Office, ICO).

Brazil. Nếu bạn ở Brazil, Luật Bảo vệ Dữ liệu Cá nhân Tổng quát (LGPD) trao cho bạn các quyền bao gồm xác nhận rằng chúng tôi xử lý dữ liệu của bạn, truy cập, chỉnh sửa, ẩn danh hóa, chặn hoặc xóa, khả năng chuyển giao dữ liệu, và thông tin về những bên mà chúng tôi chia sẻ dữ liệu. Để thực hiện các quyền này, hãy gửi email tới ceo@uniholix.com. Bạn cũng có thể khiếu nại với Cơ quan Bảo vệ Dữ liệu Quốc gia (ANPD).

Hàn Quốc. Nếu bạn ở Hàn Quốc, Đạo luật Bảo vệ Thông tin Cá nhân (PIPA) trao cho bạn quyền truy cập thông tin cá nhân của bạn và yêu cầu chúng tôi chỉnh sửa, xóa hoặc ngừng xử lý nó. Để thực hiện các quyền này, hãy gửi email tới ceo@uniholix.com. Thông tin cá nhân của bạn được xử lý bên ngoài Hàn Quốc bởi các nhà cung cấp dịch vụ được mô tả trong chính sách này.

Thay đổi

Chúng tôi có thể cập nhật chính sách này khi dịch vụ hoặc pháp luật thay đổi. Phiên bản hiện hành luôn nằm trên trang này. Nếu một thay đổi ảnh hưởng đáng kể đến cách chúng tôi xử lý dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo trên dịch vụ trước khi thay đổi có hiệu lực.