Chính sách quyền riêng tư

Chúng tôi là ai

Video Workflow Studio là dịch vụ do UNIHOLIX OÜ vận hành, một công ty trách nhiệm hữu hạn tư nhân đăng ký tại Estonia (mã đăng ký 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Chúng tôi là bên kiểm soát dữ liệu (controller) đối với dữ liệu cá nhân được mô tả trong chính sách này. Liên hệ: ceo@uniholix.com.

Chúng tôi xử lý gì và vì sao

Trong chính sách này, nội dung bạn gửi là những gì bạn gửi đi để nhận kế hoạch: các lựa chọn của bạn trên trang (định dạng, phong cách, công cụ video, thời lượng, khung hình và ngôn ngữ) và phần mô tả ý tưởng của bạn.

• Nội dung bạn gửi. Chúng tôi gửi nội dung bạn gửi tới nhà cung cấp mô hình AI của chúng tôi để viết kế hoạch của bạn. Chúng tôi không lưu nội dung bạn gửi sau khi kế hoạch của bạn đã được viết xong. Chỉ có một dấu vân tay số một chiều của nội dung bạn gửi, cùng với lựa chọn định dạng, phong cách và công cụ video của bạn, đi kèm khoản thanh toán, để chúng tôi có thể giao những gì bạn đã trả tiền. Không thể khôi phục dấu vân tay đó thành phần mô tả của bạn.
• Che dữ liệu. Trước khi phần mô tả của bạn đến nhà cung cấp mô hình AI của chúng tôi, chúng tôi tự động thay thế các dữ liệu cá nhân và bí mật phổ biến, như địa chỉ email, số điện thoại, số thẻ và số tài khoản ngân hàng, khóa, bằng ký hiệu giữ chỗ. Đây là lưới an toàn: bạn vẫn không nên đưa dữ liệu cá nhân của người khác vào phần mô tả của mình.
• Xác nhận độ tuổi. Với các định dạng dành cho người lớn, bạn xác nhận rằng mình từ 18 tuổi trở lên. Chúng tôi chỉ ghi lại việc bạn đã xác nhận, cùng với khoản thanh toán của bạn.
• Dữ liệu thanh toán. Bên xử lý thanh toán của chúng tôi xử lý khoản thanh toán của bạn. Chúng tôi nhận địa chỉ email, quốc gia, số tiền, loại tiền tệ và trạng thái thanh toán của bạn, cùng với xác nhận của bạn rằng bạn đã yêu cầu giao ngay. Để giao kế hoạch, chúng tôi giữ một bản ghi, gắn với khoản thanh toán của bạn, về số phiên bản bạn đã dùng. Thông tin thẻ của bạn chỉ đến bên xử lý thanh toán và không bao giờ đến chỗ chúng tôi.
• Tài khoản UNIHOLIX của bạn và Video Pass Monthly. Chỉ Video Pass Monthly mới cần tài khoản. Chúng tôi lưu giữ địa chỉ email của bạn (và tên mà dịch vụ đăng nhập bên ngoài chia sẻ với chúng tôi), mã định danh khách hàng của bạn tại bên xử lý thanh toán, trạng thái, giá và ngày gia hạn của gói đăng ký, cùng số kế hoạch bạn đã dùng trong mỗi tháng đã thanh toán, và không lưu bất cứ nội dung nào bạn đã gửi.
• Email gửi cho chúng tôi. Nếu bạn viết thư cho chúng tôi, chúng tôi dùng địa chỉ email và nội dung thư của bạn để trả lời bạn.
• Dữ liệu kỹ thuật. Máy chủ của chúng tôi dùng địa chỉ IP của bạn trong thời gian ngắn để giới hạn số lượng yêu cầu và giữ an toàn cho dịch vụ. Nhà cung cấp dịch vụ lưu trữ (hosting) của chúng tôi giữ nhật ký yêu cầu tiêu chuẩn, chẳng hạn địa chỉ IP, thời gian và trang được yêu cầu. Các nhật ký này không chứa nội dung bạn gửi.
• Dữ liệu trên thiết bị của bạn. Trang lưu nội dung bạn gửi, ngôn ngữ và kế hoạch của bạn trong bộ nhớ cục bộ (local storage) của trình duyệt, để có thể viết và hiển thị kế hoạch khi bạn quay lại từ trang thanh toán. Dữ liệu này nằm lại trên thiết bị của bạn. Bạn có thể xóa nó bất cứ lúc nào trong phần cài đặt trình duyệt.
• Không theo dõi. Chúng tôi không dùng cookie phân tích hay quảng cáo, và không dùng bất kỳ công cụ theo dõi phân tích hay quảng cáo nào.

Kế hoạch của bạn do AI viết để phục vụ công việc sản xuất của chính bạn. Kế hoạch có thể sai và không phải là lời khuyên chuyên môn. Chúng tôi không dùng nó để đưa ra bất kỳ quyết định nào về bạn.

Chúng tôi không bán dữ liệu cá nhân của bạn, không dùng nó cho quảng cáo, và không dùng nội dung bạn gửi để huấn luyện các mô hình AI.

Dịch vụ dành cho người từ 13 tuổi trở lên (hoặc độ tuổi tối thiểu cao hơn ở quốc gia của họ), người dưới 18 tuổi chỉ được dùng khi có sự cho phép của cha mẹ hoặc người giám hộ, và chúng tôi không cố ý xử lý dữ liệu cá nhân của trẻ nhỏ hơn.

Cơ sở pháp lý

• Hợp đồng (GDPR Điều 6(1)(b)): viết kế hoạch của bạn, vận hành tài khoản và gói đăng ký của bạn, nhận thanh toán của bạn và trả lời các câu hỏi của bạn về một giao dịch mua.
• Lợi ích hợp pháp (Điều 6(1)(f)): giữ an toàn cho dịch vụ, ngăn chặn gian lận và lạm dụng, và trả lời các tin nhắn khác.
• Nghĩa vụ pháp lý (Điều 6(1)(c)): lưu giữ hồ sơ kế toán, bao gồm hồ sơ thanh toán, theo yêu cầu của luật Estonia.

Ai xử lý dữ liệu thay chúng tôi

Chúng tôi dùng các nhà cung cấp dịch vụ xử lý dữ liệu cá nhân thay mặt chúng tôi và theo chỉ dẫn của chúng tôi. Chúng tôi mô tả họ ở đây theo nhóm.

• Bên xử lý thanh toán: nhận thanh toán, gửi biên lai cho bạn qua email và lưu bản ghi các phiên bản bạn đã dùng cùng với khoản thanh toán của bạn. Bên này cũng xử lý dữ liệu thanh toán với tư cách bên kiểm soát độc lập (independent controller) cho các nghĩa vụ pháp lý của chính họ, chẳng hạn phòng chống gian lận, theo chính sách quyền riêng tư của họ.
• Nhà cung cấp mô hình AI: viết kế hoạch của bạn từ nội dung bạn gửi. Chúng tôi chỉ dùng các dịch vụ thương mại không dùng dữ liệu của bạn để huấn luyện mô hình của họ. Họ có thể giữ nội dung đầu vào và kết quả trong một thời gian giới hạn để phát hiện hành vi lạm dụng, theo điều khoản của chính họ.
• Nhà cung cấp dịch vụ lưu trữ (hosting): vận hành trang web và giữ nhật ký yêu cầu.
• Nhà cung cấp tài khoản và cơ sở dữ liệu: vận hành hệ thống đăng nhập của chúng tôi và lưu trữ tài khoản cùng hồ sơ gói đăng ký của bạn.
• Nhà cung cấp email: nhận và lưu trữ các email bạn gửi cho chúng tôi, và gửi email xác nhận khi bạn hủy hợp đồng đối với một gói đăng ký.

Một số nhà cung cấp này xử lý dữ liệu bên ngoài Khu vực Kinh tế Châu Âu (European Economic Area), ví dụ tại Hoa Kỳ. Khi họ làm vậy, việc chuyển dữ liệu dựa trên quyết định về mức độ bảo vệ tương xứng (adequacy decision) của Ủy ban Châu Âu hoặc trên Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) của Ủy ban.

Chúng tôi bảo vệ dữ liệu như thế nào

Mọi kết nối tới dịch vụ và tới các nhà cung cấp của chúng tôi đều được mã hóa. Quyền truy cập vào hệ thống của chúng tôi chỉ dành cho những người cần đến và được bảo vệ bằng đăng nhập hai bước. Thông tin thẻ chỉ do bên xử lý thanh toán của chúng tôi xử lý.

Chúng tôi lưu giữ trong bao lâu

• Hồ sơ thanh toán, bao gồm bản ghi các phiên bản bạn đã dùng và các xác nhận của bạn (giao ngay và, với các định dạng dành cho người lớn, độ tuổi của bạn): 7 năm, theo yêu cầu của Luật Kế toán Estonia.
• Hồ sơ tài khoản và gói đăng ký của bạn: cho đến khi bạn xóa tài khoản.
• Nội dung bạn gửi: chúng tôi không lưu sau khi kế hoạch của bạn đã được viết xong. Các nhà cung cấp mô hình AI của chúng tôi có thể giữ nó trong một thời gian giới hạn theo điều khoản của chính họ, như đã mô tả ở trên.
• Email gửi cho chúng tôi: trong thời gian chúng tôi cần để giải quyết yêu cầu của bạn, và không quá 2 năm sau khi yêu cầu được đóng, trừ khi chúng là một phần của hồ sơ kế toán.
• Nhật ký yêu cầu và bảo mật: tối đa 2 năm. Dữ liệu dùng để giới hạn yêu cầu chỉ được giữ trong bộ nhớ, trong vài phút.

Quyền của bạn

Bạn có thể yêu cầu chúng tôi cho bạn truy cập dữ liệu cá nhân của bạn, chỉnh sửa hoặc xóa nó, hạn chế việc xử lý hoặc ngừng xử lý nó, và cung cấp cho bạn một bản sao ở định dạng có thể chuyển giao.

Để thực hiện các quyền này, hãy gửi email tới ceo@uniholix.com. Chúng tôi trả lời trong vòng một tháng. Nếu yêu cầu phức tạp, chúng tôi có thể cần thêm tối đa hai tháng, và chúng tôi sẽ báo cho bạn trong tháng đầu tiên. Bạn cũng có thể tự xóa tài khoản trên trang tài khoản của mình. Nếu bạn chưa mua kế hoạch nào hay đăng ký gói nào, thông thường chúng tôi không giữ dữ liệu cá nhân nào về bạn ngoài nhật ký yêu cầu.

Bạn cũng có thể khiếu nại với Thanh tra Bảo vệ Dữ liệu Estonia (Andmekaitse Inspektsioon, AKI, www.aki.ee) hoặc với cơ quan bảo vệ dữ liệu tại quốc gia nơi bạn sống hoặc làm việc.

Thông báo bổ sung cho một số khu vực

California. Nếu bạn sống ở California, Đạo luật Quyền riêng tư của Người tiêu dùng California (California Consumer Privacy Act), được sửa đổi bởi Đạo luật Quyền riêng tư California (CCPA/CPRA), trao cho bạn quyền được biết chúng tôi thu thập, sử dụng và tiết lộ thông tin cá nhân nào, quyền yêu cầu xóa, quyền yêu cầu chỉnh sửa, và quyền không bị phân biệt đối xử khi thực hiện các quyền này. Chúng tôi không bán hoặc chia sẻ thông tin cá nhân của bạn, theo định nghĩa của các thuật ngữ đó trong đạo luật này. Để thực hiện quyền của bạn, hãy gửi email tới ceo@uniholix.com.

Vương quốc Anh. Nếu bạn ở Vương quốc Anh, UK GDPR và Đạo luật Bảo vệ Dữ liệu 2018 (Data Protection Act 2018) trao cho bạn các quyền được mô tả ở trên. Bạn cũng có thể khiếu nại với Văn phòng Ủy viên Thông tin (Information Commissioner's Office, ICO).

Brazil. Nếu bạn ở Brazil, Luật Bảo vệ Dữ liệu Cá nhân Tổng quát (LGPD) trao cho bạn các quyền bao gồm xác nhận rằng chúng tôi xử lý dữ liệu của bạn, truy cập, chỉnh sửa, ẩn danh hóa, chặn hoặc xóa, khả năng chuyển giao dữ liệu, và thông tin về những bên mà chúng tôi chia sẻ dữ liệu. Để thực hiện các quyền này, hãy gửi email tới ceo@uniholix.com. Bạn cũng có thể khiếu nại với Cơ quan Bảo vệ Dữ liệu Quốc gia (ANPD).

Hàn Quốc. Nếu bạn ở Hàn Quốc, Đạo luật Bảo vệ Thông tin Cá nhân (PIPA) trao cho bạn quyền truy cập thông tin cá nhân của bạn và yêu cầu chúng tôi chỉnh sửa, xóa hoặc ngừng xử lý nó. Để thực hiện các quyền này, hãy gửi email tới ceo@uniholix.com. Thông tin cá nhân của bạn được xử lý bên ngoài Hàn Quốc bởi các nhà cung cấp dịch vụ được mô tả trong chính sách này.

Thay đổi

Chúng tôi có thể cập nhật chính sách này khi dịch vụ hoặc pháp luật thay đổi. Phiên bản hiện hành luôn nằm trên trang này. Nếu một thay đổi ảnh hưởng đáng kể đến cách chúng tôi xử lý dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo trên dịch vụ trước khi thay đổi có hiệu lực.