Chính sách quyền riêng tư

1. Chúng tôi là ai

SeeWider (“chúng tôi”) vận hành website giới thiệu này và sản phẩm SeeWider được liên kết. Chúng tôi đóng vai trò bên kiểm soát dữ liệu đối với dữ liệu cá nhân được thu thập qua cả hai bề mặt, trừ khi chúng tôi thông báo khác đi.

2. Dữ liệu chúng tôi thu thập

Chúng tôi thu thập dữ liệu cá nhân trong ba bối cảnh:

Biểu mẫu liên hệ: khi bạn gửi biểu mẫu liên hệ trên trang này, chúng tôi thu thập địa chỉ email và nội dung tin nhắn bạn cung cấp, cùng với địa chỉ IP của yêu cầu (chỉ dùng để hạn chế lạm dụng).

Phân tích: nếu bạn đồng ý cho phân tích trong dải thông báo cookie, chúng tôi thu thập các sự kiện phân tích web tiêu chuẩn qua Google Tag Manager và Google Analytics — trang đã xem, vị trí gần đúng, thiết bị, trình duyệt, và một mã định danh ẩn danh. Nếu bạn không đồng ý, các sự kiện này không được thu thập.

Việc sử dụng ứng dụng di động: khi bạn dùng ứng dụng SeeWider, ứng dụng ghi lại những thao tác cụ thể — như mở một bảng, thêm một người hoặc một ảnh, gửi lời mời hay xem màn hình nâng cấp — cùng với thời gian, mã định danh tài khoản của bạn và ngôn ngữ của ứng dụng. Ứng dụng không bao giờ gửi tên, ngày tháng, ghi chú hay ảnh trên các bảng của bạn, không ghi hình màn hình và không xác định vị trí của bạn. Chúng tôi sử dụng dữ liệu này, dựa trên lợi ích chính đáng của chúng tôi trong việc cải thiện ứng dụng (Điều 6(1)(f)), để hiểu những phần nào của ứng dụng giúp ích cho mọi người và họ gặp khó ở đâu.

Tài khoản trên sản phẩm được liên kết: khi bạn đăng ký một tài khoản SeeWider trên sản phẩm được liên kết, chúng tôi thu thập địa chỉ email của bạn, một mật khẩu đã băm, và các đồ thị, bài viết cùng nội dung khác mà bạn chọn tạo ra.

3. Cơ sở pháp lý

Chúng tôi xử lý dữ liệu cá nhân của bạn trên các cơ sở pháp lý sau (Điều 6 GDPR):

Sự đồng ý (Điều 6(1)(a)) — cho cookie phân tích, và cho mọi email tiếp thị nếu sau này bạn chọn nhận.

Thực hiện hợp đồng (Điều 6(1)(b)) — để vận hành tài khoản SeeWider bạn đăng ký, bao gồm việc lưu trữ nội dung bạn tạo ra.

Lợi ích hợp pháp (Điều 6(1)(f)) — để xử lý các tin nhắn bạn gửi qua biểu mẫu liên hệ, cho các biện pháp bảo mật và chống lạm dụng (giới hạn tần suất, ghi nhật ký), và để giữ những hồ sơ kỹ thuật tổng hợp cần thiết cho việc vận hành dịch vụ.

4. Chúng tôi giữ dữ liệu của bạn bao lâu

Tin nhắn từ biểu mẫu liên hệ: giữ tối đa 24 tháng kể từ ngày gửi, sau đó xóa, trừ khi tin nhắn thuộc một vụ việc đang diễn ra cần lưu giữ lâu hơn.

Phân tích: theo thời hạn lưu trữ được cấu hình trong Google Analytics (hiện là 14 tháng) và theo sự đồng ý của bạn — rút lại sự đồng ý sẽ dừng việc thu thập tiếp theo nhưng không xóa các sự kiện đã được thu thập theo sự đồng ý trước đó.

Dữ liệu tài khoản: giữ chừng nào tài khoản của bạn còn tồn tại. Khi bạn xóa tài khoản, chúng tôi xóa tài khoản và nội dung gắn với nó trong vòng 30 ngày, trừ các bản sao lưu được luân chuyển hết trong vòng 90 ngày tiếp theo, và trừ mọi hồ sơ mà pháp luật buộc chúng tôi phải giữ.

Hồ sơ truy cập quản trị: khi một thành viên trong nhóm của chúng tôi tác động lên một tài khoản hay một bảng qua công cụ quản trị — đổi gói, xóa một tài khoản hay một bảng — chúng tôi ghi lại ai đã làm, đã làm gì, việc đó liên quan tới tài khoản hay bảng nào, và vào lúc nào. Chúng tôi giữ những hồ sơ đó 6 tháng rồi xóa. Chúng tồn tại để một câu hỏi về việc gì đã xảy ra với dữ liệu của bạn luôn có câu trả lời.

5. Nhà cung cấp dịch vụ (bên xử lý dữ liệu)

Chúng tôi chia sẻ dữ liệu cá nhân với các nhà cung cấp dịch vụ dưới đây; họ xử lý dữ liệu thay mặt chúng tôi theo các điều khoản bằng văn bản giới hạn họ trong vai trò đó. Mỗi mục cho biết nhà cung cấp làm gì cho chúng tôi và dữ liệu cá nhân nào đến với họ.

Hetzner

Vận hành các máy chủ và cơ sở dữ liệu phía sau sản phẩm được liên kết.

Nhận: Mọi thứ trong tài khoản của bạn: địa chỉ email, các bảng của bạn, cùng những người và hình ảnh trên đó.

Cloudflare R2

Lưu trữ các tệp hình ảnh mà sản phẩm và website này sử dụng.

Nhận: Mọi hình ảnh được tải lên một bảng, bao gồm hình ảnh của những người không phải người dùng sản phẩm, và các hình ảnh đăng trên blog.

OpenAI

Cung cấp sức mạnh cho trợ lý bảng.

Nhận: Tin nhắn bạn gõ cho trợ lý, kèm tên và chi tiết của những người trên bảng mà nó đang làm việc. Không có gì được gửi đi trừ khi bạn dùng trợ lý. Nếu bạn nói với trợ lý thay vì gõ, bản ghi âm được gửi đi để chuyển thành văn bản và không được lưu lại.

TypeSafe AI

Đoán mục mới là gì và tên đó thuộc giới tính nào.

Nhận: Tên bạn gõ khi thêm một người và — khi nhập từ Instagram — phần tiểu sử công khai của hồ sơ đó. Không có gì khác trên bảng được gửi đi, và kết quả chỉ điền vào những trường bạn chưa chạm tới.

Google Gemini

Đoán giới tính của một người từ ảnh đại diện khi dữ liệu nhập từ mạng xã hội không có thông tin này.

Nhận: Ảnh đại diện của người đang được nhập — thường là người khác chứ không phải bạn — và không gì khác: không tên, không bảng, không gì về tài khoản của bạn. Ảnh chỉ được gửi khi lần nhập có kèm ảnh và giới tính vẫn còn trống.

Bright Data

Lấy về một hồ sơ mạng xã hội công khai khi bạn nhập nó vào một bảng.

Nhận: Địa chỉ hồ sơ bạn đang nhập — thường là về một người khác chứ không phải bạn — và không gì về tài khoản của bạn.

Sentry

Ghi lại lỗi để chúng tôi tìm và sửa.

Nhận: Chi tiết kỹ thuật của sự cố, gắn với mã định danh tài khoản và mã định danh yêu cầu của bạn. Một dòng nhật ký đi kèm lỗi có thể chứa dữ liệu khác có mặt tại thời điểm xảy ra lỗi.

Expo

Chuyển thông báo đẩy tới ứng dụng di động.

Nhận: Token đẩy của thiết bị bạn và nội dung thông báo, vốn có thể chứa tên một bảng hoặc tên một người trên đó.

RevenueCat and Google Play

Xử lý các gói đăng ký và giao dịch trong ứng dụng di động.

Nhận: Trạng thái mua hàng và đăng ký của bạn, gắn với mã định danh tài khoản, cùng giao dịch trên cửa hàng.

PostHog

Đo lường cách ứng dụng di động được sử dụng, để chúng tôi thấy điều gì giúp ích cho mọi người và họ gặp khó ở đâu. Lưu trữ tại EU.

Nhận: Những thao tác cụ thể trong ứng dụng (như thêm một người hoặc gửi lời mời), thời điểm diễn ra, mã định danh tài khoản của bạn và ngôn ngữ của ứng dụng. Không bao giờ có nội dung các bảng của bạn, không ghi hình màn hình và không có vị trí.

Google (Sign-In)

Xác minh danh tính của bạn khi bạn chọn “Đăng nhập bằng Google”.

Nhận: Token đăng nhập do Google cấp, từ đó chúng tôi đọc địa chỉ email, tên và ảnh hồ sơ của bạn. Chỉ khi bạn dùng nút đó.

Resend

Chuyển các email chúng tôi gửi cho bạn — xác minh tài khoản, đặt lại mật khẩu, và hồi âm biểu mẫu liên hệ.

Nhận: Địa chỉ email của bạn và nội dung tin nhắn chúng tôi gửi.

Google Tag Manager and Google Analytics

Đo lường cách website này được sử dụng, chỉ sau khi bạn đã đồng ý.

Nhận: Các sự kiện phân tích, vị trí gần đúng suy ra từ địa chỉ IP của bạn, và một mã định danh ẩn danh.

Google reCAPTCHA

Bảo vệ biểu mẫu liên hệ khỏi lạm dụng tự động. Chỉ được tải trên trang liên hệ.

Nhận: Token gửi biểu mẫu, địa chỉ IP của bạn, thông tin cơ bản về trình duyệt, và một tín hiệu tương tác nhỏ dùng để chấm điểm khả năng bài gửi là thư rác.

Chúng tôi không bán dữ liệu cá nhân của bạn, và không chia sẻ nó với các nhà quảng cáo hay môi giới dữ liệu.

6. Chuyển dữ liệu quốc tế

Một số bên xử lý dữ liệu của chúng tôi (đáng chú ý là Google) đặt trụ sở ngoài Thổ Nhĩ Kỳ và Khu vực Kinh tế Châu Âu. Khi dữ liệu được chuyển tới một quốc gia như vậy, chúng tôi dựa vào các chứng nhận của bên nhận và vào Điều khoản Hợp đồng Tiêu chuẩn hoặc các biện pháp bảo vệ tương đương được phê duyệt theo luật bảo vệ dữ liệu hiện hành.

7. Quyền của bạn

Tùy nơi bạn sống, bạn có thể có quyền: truy cập dữ liệu cá nhân chúng tôi lưu về bạn; sửa dữ liệu không chính xác; xóa dữ liệu của bạn (“quyền được lãng quên”); hạn chế hoặc phản đối một số hoạt động xử lý; nhận dữ liệu của bạn ở định dạng có thể chuyển đi; rút lại sự đồng ý bất cứ lúc nào (đối với hoạt động xử lý dựa trên sự đồng ý); và khiếu nại lên cơ quan bảo vệ dữ liệu tại địa phương của bạn.

Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ với chúng tôi theo địa chỉ ở mục 13. Với chủ tài khoản, việc xuất và xóa dữ liệu cơ bản cũng có thể được yêu cầu bằng thư gửi từ địa chỉ email gắn với tài khoản. Chúng tôi phản hồi trong vòng 30 ngày.

8. Cookie

Chúng tôi dùng một số ít cookie, được liệt kê và mô tả trong Chính sách cookie của chúng tôi. Bạn có thể cho phép, từ chối hoặc thay đổi lựa chọn cookie bất cứ lúc nào bằng dải thông báo cookie.

9. Bảo mật

Chúng tôi dùng các biện pháp tiêu chuẩn của ngành để bảo vệ dữ liệu cá nhân, gồm truyền dữ liệu mã hóa (HTTPS), hạn chế truy cập vào hệ thống vận hành, và ghi nhật ký kiểm toán. Không hệ thống nào tuyệt đối an toàn, nhưng chúng tôi nỗ lực giữ rủi ro ở mức thấp và phản ứng nhanh nếu biết về một sự cố.

10. Trẻ em

SeeWider không hướng tới trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ bất kỳ ai dưới độ tuổi đó. Nếu bạn tin rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy liên hệ và chúng tôi sẽ xóa nó.

11. Những người có trên một bảng mà không phải người dùng

Phần lớn những người được ghi trên một bảng chưa từng đăng ký tài khoản. Một người trong gia đình họ đã nhập tên, ngày tháng, quan hệ họ hàng và thường là cả một tấm ảnh. Mục này nói về họ, không phải về bạn.

Một số mục còn có số điện thoại hoặc liên kết web, khi người tạo bảng chọn thêm vào. Chúng được lưu cùng phần còn lại của mục và được xử lý như nhau.

Bản ghi ấy là riêng tư. Một bảng chỉ hiển thị với tài khoản sở hữu nó và với những người mà tài khoản đó mời hoặc trao liên kết chia sẻ — không ai khác. Bảng không được công bố, không được liệt kê và không được công cụ tìm kiếm lập chỉ mục. Chúng tôi không đọc nội dung trên bảng để dựng hồ sơ, để quảng cáo hay để bán bất cứ thứ gì cho bất kỳ ai.

Chúng tôi giữ những thông tin này trên cơ sở lợi ích hợp pháp: ghi lại gia đình mình và những người trong đời mình là mong muốn bình thường, và một bản ghi riêng tư về điều đó không lấn át lợi ích của những người có trong đó. Nếu một người được ghi trên bảng đã qua đời, pháp luật bảo vệ dữ liệu ở phần lớn các nước không còn áp dụng cho họ nữa.

Chúng tôi không viết thư cho từng người trên bảng để báo rằng họ có ở đó. Thường thì từ những gì được ghi lại không có cách nào liên lạc với họ — một cái tên và một năm sinh không phải là địa chỉ — và đi tìm cách ấy nghĩa là thu thập về họ nhiều hơn chính mục ghi đó. Pháp luật cho phép điều này khi việc báo cho từng người là bất khả thi hoặc đòi hỏi nỗ lực không tương xứng, và đây đúng là trường hợp ấy.

Nếu bạn có trên bảng của ai đó và không muốn vậy, hãy viết cho [email protected] kèm cái tên mà bạn có thể đang được ghi, cùng bất cứ điều gì giúp chúng tôi tìm đúng mục. Chúng tôi sẽ tìm ra, xóa nó cùng mọi tấm ảnh, và báo cho bạn khi xong. Chúng tôi trả lời trong vòng 30 ngày. Bạn không cần tài khoản, không phải cho chúng tôi biết ai đã thêm bạn, và chúng tôi sẽ không chuyển tin nhắn của bạn cho người đó trừ khi bạn yêu cầu.

Có một tính năng đáng được nhắc riêng. Người dùng có thể nhập một hồ sơ mạng xã hội công khai vào bảng; khi đó chúng tôi lấy trang công khai ấy qua nhà cung cấp nêu ở mục 5 và sao chép những gì nó hiển thị — tên, hình ảnh và phần giới thiệu công khai — vào bảng riêng tư của họ. Không có gì được đăng, không ai bị theo dõi, không tin nhắn nào được gửi, và chúng tôi không giữ bản sao ở nơi nào khác.

12. Tiện ích trình duyệt

SeeWider có một tiện ích trình duyệt tùy chọn, SeeWider Importer, nhập một hồ sơ Instagram đang hiển thị trên trang bạn đang xem vào một đồ thị SeeWider mà bạn sở hữu. Việc cài đặt và sử dụng nó hoàn toàn là tùy chọn.

Lưu cục bộ trong trình duyệt của bạn: tiện ích giữ token truy cập cá nhân SeeWider của bạn, đồ thị mặc định bạn chọn, và một ảnh chụp cục bộ các đồ thị, nhãn và nút của bạn trong bộ nhớ tiện ích của trình duyệt (chrome.storage.local). Chúng tôi không nhận hay lưu những thứ này trên máy chủ — chúng ở lại trên thiết bị của bạn cho tới khi bạn gỡ tiện ích hoặc xóa dữ liệu của nó.

Gửi tới API của chúng tôi: khi bạn bấm Nhập, tiện ích gửi token truy cập của bạn (để xác thực yêu cầu) cùng tên, ảnh hồ sơ, tiểu sử và tên người dùng Instagram của người được nhập tới api.seewider.com qua HTTPS, để chúng tôi tạo nút bạn yêu cầu trong đồ thị của bạn. Nút đó khi ấy là một phần dữ liệu tài khoản của bạn và chịu sự điều chỉnh của các mục về lưu giữ và quyền ở trên.

Tiện ích không liên hệ với máy chủ nào khác ngoài api.seewider.com. Nó không chứa công cụ phân tích hay theo dõi, và chúng tôi không bán hay chia sẻ dữ liệu mà nó xử lý. Bạn có thể thu hồi quyền truy cập của nó bất cứ lúc nào bằng cách xóa token truy cập cá nhân trong tài khoản SeeWider của bạn.

13. Liên hệ và khiếu nại

Với các câu hỏi về quyền riêng tư hoặc để thực hiện bất kỳ quyền nào ở mục 7, hãy liên hệ với chúng tôi qua biểu mẫu liên hệ trên trang này hoặc viết thư tới [email protected].

Nếu bạn sống ở Khu vực Kinh tế Châu Âu hoặc Vương quốc Anh, bạn cũng có quyền khiếu nại lên cơ quan bảo vệ dữ liệu quốc gia của mình. Nếu bạn sống ở Thổ Nhĩ Kỳ, cơ quan có thẩm quyền là Cơ quan Bảo vệ Dữ liệu Cá nhân (Kişisel Verileri Koruma Kurumu, KVKK).