Chính sách bảo mật

1. Quy định chung

Chính sách Bảo mật này giải thích cách Myicode sp. z o.o., có văn phòng đăng ký tại Warsaw (ul. Postępu 15, 02-676 Warszawa, NIP: 5214167154) (sau đây gọi là “Nhà điều hành”, “chúng tôi”), vận hành nền tảng Draft2Live (sau đây gọi là “Nền tảng”), thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn theo Quy định Bảo vệ Dữ liệu Chung (Quy định (EU) 2016/679, sau đây gọi là “GDPR”) và Luật Ba Lan ngày 10 tháng 5 năm 2018 về Bảo vệ Dữ liệu Cá nhân.

Bằng cách sử dụng Nền tảng, bạn xác nhận rằng bạn đã đọc Chính sách này. Nếu bạn không đồng ý với các điều khoản xử lý dữ liệu, xin vui lòng không sử dụng Nền tảng.

2. Người kiểm soát dữ liệu

3. Dữ liệu Chúng Tôi Thu Thập

3.1. Dữ liệu Bạn Cung Cấp Trực Tiếp

• Dữ liệu đăng ký: tên, họ, địa chỉ email, mật khẩu
• Dữ liệu thanh toán: thông tin thẻ tín dụng/ghi nợ, địa chỉ thanh toán (được xử lý qua nhà cung cấp thanh toán được chứng nhận)
• Dữ liệu hồ sơ: tên công ty, website, cài đặt ngôn ngữ, Giọng điệu Thương hiệu
• Tệp đã tải lên: tài liệu Cơ sở Kiến thức, hình ảnh, văn bản để xử lý
• Dữ liệu liên lạc: tin nhắn tới bộ phận hỗ trợ khách hàng, phản hồi

3.2. Dữ liệu Được Thu Thập Tự Động

• Dữ liệu kỹ thuật: địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình
• Dữ liệu sử dụng: các trang đã truy cập, thời gian phiên, hành động trên Nền tảng, số lượng bài viết đã tạo
• Cookie và công nghệ tương tự: xem Chính sách Cookie của chúng tôi để biết chi tiết

4. Mục Đích và Cơ Sở Pháp Lý để Xử Lý

Chúng tôi xử lý dữ liệu cá nhân của bạn trên các cơ sở pháp lý sau (Điều 6 GDPR):

5. Chuyển dữ liệu cho bên thứ ba

Để cung cấp Dịch vụ, chúng tôi chuyển dữ liệu của bạn cho các nhà cung cấp dịch vụ bên thứ ba (nhà xử lý dữ liệu). Dưới đây là các loại người nhận và dịch vụ cụ thể.

Các Thỏa thuận Xử lý Dữ liệu (DPA) theo Điều 28 GDPR đã được ký kết với tất cả các nhà xử lý dữ liệu mà dữ liệu cá nhân được chuyển giao.

Google Search Console

When you connect your Google account, Draft2Live accesses your Google Search Console data — site-ownership verification, sitemap submission, search-performance metrics, and URL inspection results — for the website you built on our platform. Access is granted by you through Google OAuth and only after your explicit consent.

We use this data solely to provide the Search Console features inside your Draft2Live dashboard. We do not use it for advertising, we do not sell it, and we do not share it with third parties for their own purposes. It is accessed only by automated systems to render the features you request — no Draft2Live staff read it, except where strictly necessary for security or to comply with the law. We do not use it to develop, improve, or train generalized AI or machine-learning models.

Your Google authorization tokens are stored encrypted and are used only to make these requests on your behalf. You can revoke access at any time from the Draft2Live dashboard or from your Google Account security settings; when you revoke, we immediately stop accessing your Search Console data and delete the stored tokens.

6. Chuyển Dữ Liệu Quốc Tế

Một số nhà cung cấp của chúng tôi nằm ngoài Khu vực Kinh tế Châu Âu (EEA). Trong những trường hợp như vậy, chúng tôi đảm bảo mức độ bảo vệ dữ liệu đầy đủ thông qua:

• 0
• 1
• 2

7. Thời Gian Lưu Trữ Dữ Liệu

• Dữ liệu tài khoản: trong thời gian tài khoản của bạn và 30 ngày sau khi xóa
• Dữ liệu thanh toán: theo yêu cầu của luật thuế (thường là tối đa 10 năm)
• Dữ liệu phân tích: tối đa 26 tháng
• Đồng ý tiếp thị: cho đến khi đồng ý bị rút lại
• Tệp đã tải lên: trong thời gian tài khoản; bị xóa trong vòng 30 ngày sau khi xóa tài khoản

8. Quyền Của Bạn

Theo GDPR, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập (Điều 15 GDPR) — để nhận bản sao dữ liệu cá nhân của bạn
• Quyền chỉnh sửa (Điều 16 GDPR) — để sửa đổi dữ liệu không chính xác hoặc không đầy đủ
• Quyền xóa (Điều 17 GDPR) — “quyền được quên”
• Quyền hạn chế xử lý (Điều 18 GDPR)
• Quyền chuyển đổi dữ liệu (Điều 20 GDPR)
• Quyền phản đối (Điều 21 GDPR)
• Quyền rút lại sự đồng ý (Điều 7(3) GDPR)

Để thực hiện bất kỳ quyền nào trong số này, vui lòng viết thư đến [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

Bạn cũng có quyền nộp đơn khiếu nại với cơ quan giám sát bảo vệ dữ liệu. Tại Ba Lan, đây là Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Nếu bạn ở một quốc gia EU khác, bạn có thể liên hệ với cơ quan giám sát tại quốc gia của bạn.

9. Nghĩa vụ cung cấp dữ liệu

Cung cấp dữ liệu đăng ký (tên, email) là điều kiện cần thiết để ký kết Hợp đồng và sử dụng Nền tảng. Nếu không có dữ liệu này, chúng tôi sẽ không thể tạo tài khoản và cung cấp dịch vụ.

Cung cấp dữ liệu thanh toán là cần thiết để thanh toán cho Đăng ký. Cung cấp dữ liệu cho các thông tin liên lạc tiếp thị là tự nguyện và không ảnh hưởng đến khả năng sử dụng Nền tảng.

10. Bảo mật dữ liệu

• 0
• 1
• 2
• 3
• 4

11. Quyết định tự động

Nền tảng sử dụng AI để tạo nội dung, đây là chức năng dịch vụ cốt lõi của nó. Chúng tôi không sử dụng quyết định tự động hoặc phân tích hồ sơ có ảnh hưởng pháp lý đến bạn (Điều 22 GDPR).

12. Dữ liệu của trẻ em

Nền tảng không dành cho cá nhân dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em. Nếu bạn biết rằng một trẻ em đã cung cấp cho chúng tôi dữ liệu cá nhân, vui lòng liên hệ với [email protected].

13. Sửa đổi Chính sách

Chúng tôi có thể cập nhật Chính sách này. Chúng tôi sẽ thông báo cho bạn về những thay đổi quan trọng qua email hoặc qua giao diện Nền tảng. Ngày cập nhật cuối cùng được chỉ định ở đầu trang này.

14. Liên hệ