01Ai chịu trách nhiệm về dữ liệu của bạn
Bên kiểm soát dữ liệu là NexoBot SAS, một công ty trách nhiệm hữu hạn đơn giản của Pháp có trụ sở đăng ký tại Paris, Pháp. Bạn có thể liên hệ với cán bộ bảo vệ dữ liệu (DPO) của chúng tôi tại [email protected] hoặc qua đường bưu điện tới NexoBot SAS, Paris, Pháp.
02Dữ liệu chúng tôi thu thập
Chúng tôi thu thập dữ liệu tối thiểu cần thiết để vận hành nền tảng và giữ an toàn:
| Danh mục | Ví dụ | Nguồn |
|---|---|---|
| Dữ liệu tài khoản | Địa chỉ email, tên hiển thị, mật khẩu (được băm), tùy chọn ngôn ngữ | Bạn cung cấp |
| Dữ liệu sử dụng | Cấu hình bot, lệnh, lịch sử lệnh, tương tác trên nền tảng | Được tạo ra từ việc bạn sử dụng |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị và trình duyệt, dấu thời gian, nhật ký sự cố | Được thu thập tự động |
| Dữ liệu liên lạc | Yêu cầu hỗ trợ và phản hồi của chúng tôi | Bạn cung cấp |
| Dữ liệu thanh toán | Gói, trạng thái đăng ký, tham chiếu giao dịch từ nhà xử lý thanh toán của chúng tôi | Nhà xử lý / việc bạn sử dụng |
03Cơ sở pháp lý của chúng tôi
Chúng tôi chỉ xử lý dữ liệu của bạn khi GDPR cho phép:
| Mục đích | Cơ sở pháp lý |
|---|---|
| Tạo và vận hành tài khoản của bạn, chạy bot của bạn, cung cấp dịch vụ | Thực hiện hợp đồng với bạn |
| Bảo mật nền tảng, ngăn chặn gian lận và lạm dụng | Lợi ích hợp pháp |
| Cải thiện sản phẩm và sửa lỗi (dữ liệu tổng hợp, ẩn danh) | Lợi ích hợp pháp |
| Đo lường đối tượng bằng công cụ phân tích tôn trọng quyền riêng tư | Sự đồng ý của bạn, khi được yêu cầu |
| Gửi thông báo cập nhật dịch vụ mà bạn có thể từ chối | Lợi ích hợp pháp hoặc sự đồng ý, tùy thuộc vào nội dung |
| Đáp ứng các nghĩa vụ thuế, kế toán và pháp lý | Nghĩa vụ pháp lý |
04Cách chúng tôi sử dụng dữ liệu của bạn
- Cung cấp, vận hành và cá nhân hóa nền tảng.
- Thực hiện các chiến lược của bạn và duy trì lịch sử tài khoản chính xác.
- Bảo vệ tài khoản, vốn và cơ sở hạ tầng khỏi gian lận và tấn công.
- Trả lời các yêu cầu hỗ trợ của bạn và thông báo cho bạn về dịch vụ.
- Phân tích việc sử dụng một cách tổng hợp để cải thiện các tính năng.
- Tuân thủ các nghĩa vụ pháp lý, thuế và quy định.
Chúng tôi không bán dữ liệu cá nhân của bạn và không bao giờ sử dụng dữ liệu đó cho quảng cáo của bên thứ ba.
07Chuyển dữ liệu quốc tế
Dữ liệu của bạn được lưu trữ tại Liên minh Châu Âu. Nếu nhà cung cấp xử lý dữ liệu bên ngoài Khu vực Kinh tế Châu Âu, việc chuyển dữ liệu được bảo vệ bởi quyết định đầy đủ của Ủy ban Châu Âu hoặc bởi các điều khoản hợp đồng tiêu chuẩn (SCCs), theo yêu cầu của GDPR.
08Chúng tôi lưu giữ dữ liệu của bạn trong bao lâu
- Dữ liệu tài khoản và sử dụng — được giữ trong khi tài khoản của bạn hoạt động, sau đó bị xóa trong vòng 30 ngày sau khi đóng.
- Sao lưu — tự động xóa trong vòng 90 ngày.
- Hồ sơ thanh toán — được giữ theo yêu cầu của luật pháp Pháp (tối đa 10 năm đối với hóa đơn).
- Thư từ hỗ trợ — được giữ trong 24 tháng để xử lý các vấn đề tiếp theo.
09Quyền của bạn
Theo GDPR, bạn có quyền:
- Truy cập dữ liệu cá nhân mà chúng tôi lưu giữ về bạn.
- Yêu cầu sửa dữ liệu không chính xác hoặc không đầy đủ.
- Xóa dữ liệu của bạn, tùy thuộc vào nghĩa vụ lưu trữ theo pháp luật.
- Hạn chế hoặc phản đối việc xử lý nhất định.
- Nhận dữ liệu của bạn ở định dạng có cấu trúc, di động.
- Rút lại sự đồng ý bất cứ lúc nào, mà không ảnh hưởng đến việc xử lý trước đó.
- Khiếu nại với cơ quan giám sát.
Để thực hiện bất kỳ quyền nào trong số này, hãy gửi email đến [email protected]. Chúng tôi phản hồi trong vòng một tháng. Theo luật pháp Pháp, bạn cũng có quyền đưa ra chỉ dẫn về số phận dữ liệu của mình sau khi bạn qua đời.
10Bảo mật
Chúng tôi bảo vệ dữ liệu của bạn bằng mã hóa khi truyền (TLS 1.2+) và khi lưu trữ (AES-256), mật khẩu được băm, các tùy chọn xác thực hai yếu tố, quyền truy cập tối thiểu cho nhân viên và giám sát cơ sở hạ tầng 24/7. Trong trường hợp vi phạm dữ liệu cá nhân, chúng tôi thông báo cho cơ quan giám sát trong vòng 72 giờ và thông báo cho bạn mà không chậm trễ không cần thiết khi rủi ro cao.
11Thay đổi chính sách này
Chúng tôi có thể cập nhật chính sách này khi sản phẩm hoặc pháp luật phát triển. Các thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo nổi bật ít nhất 30 ngày trước. Ngày ở đầu trang này luôn là tài liệu tham khảo.
12Liên hệ và khiếu nại
Đối với bất kỳ câu hỏi nào về dữ liệu của bạn, hãy liên hệ với DPO của chúng tôi tại [email protected] hoặc NexoBot SAS, Paris, Pháp.
Bạn cũng có thể khiếu nại với CNIL — cơ quan bảo vệ dữ liệu của Pháp — tại 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, hoặc với cơ quan giám sát của quốc gia bạn cư trú.