Được dịch để thuận tiện cho bạn. Trong trường hợp có bất kỳ xung đột nào giữa phiên bản này và phiên bản tiếng Anh, phiên bản tiếng Anh sẽ được ưu tiên.
Chính Sách Cookie này giải thích cách Proyecta Labs, Inc. ("Proyecta," "chúng tôi," "của chúng tôi") sử dụng cookie và các công nghệ theo dõi tương tự trên các trang web, ứng dụng và các dịch vụ mà chúng cung cấp (gọi chung là "Dịch Vụ"). Chính sách này bổ sung cho Chính Sách Bảo Mật của chúng tôi, mô tả cách chúng tôi xử lý dữ liệu cá nhân một cách rộng hơn, và danh sách Nhà Xử Lý Phụ của chúng tôi, xác định các bên thứ ba tham gia vào việc vận hành Dịch Vụ.
Bằng cách chọn "Chấp nhận tất cả" trên biểu ngữ cookie của chúng tôi — hoặc bằng cách bật các loại cụ thể trong "Quản lý tùy chọn" — bạn đồng ý với việc sử dụng các cookie tương ứng như được mô tả dưới đây. Ở các khu vực yêu cầu sự đồng ý opt-in, không có cookie phân tích hay tiếp thị nào được đặt cho đến khi bạn đưa ra lựa chọn đó, và việc từ chối dễ dàng như việc chấp nhận ("Từ chối tất cả" nằm ngay cạnh "Chấp nhận tất cả"). Bạn có thể rút lại hoặc thay đổi lựa chọn của mình bất cứ lúc nào — xem Mục 6.
1. Cookie và Công Nghệ Tương Tự Là Gì
Cookie là các tệp văn bản nhỏ được trình duyệt đặt trên thiết bị của bạn khi bạn truy cập một trang web. Chúng thường được sử dụng để ghi nhớ bạn giữa các lần truy cập, giữ bạn đăng nhập, ghi nhớ các tùy chọn của bạn, đo lường cách trang web được sử dụng và cá nhân hóa nội dung.
Các công nghệ tương tự mà chúng tôi cũng sử dụng bao gồm:
- Lưu trữ trình duyệt —
localStoragevàsessionStorage, cho phép một trang web lưu một lượng nhỏ dữ liệu trong trình duyệt của bạn mà không phải gửi đi trên mỗi yêu cầu. - Thẻ pixel và SDK — các đoạn mã nhỏ được trình duyệt của bạn tải về, thu thập thông tin về cách bạn tương tác với một trang (lượt xem trang, lượt nhấp, độ sâu cuộn, hiệu suất).
Khi chính sách này sử dụng từ "cookie," chúng tôi thường có ý chỉ cookie và các công nghệ tương tự ở trên, trừ khi chúng tôi nói khác.
1.1 Bên Thứ Nhất vs. Bên Thứ Ba
- Cookie bên thứ nhất được Proyecta đặt trực tiếp trên các tên miền mà chúng tôi vận hành (ví dụ:
proyecta.dev,app.proyecta.dev,auth.proyecta.dev). - Cookie bên thứ ba được đặt bởi các công ty khác cung cấp dịch vụ thay mặt cho chúng tôi — ví dụ: các nhà cung cấp phân tích, hỗ trợ trò chuyện và thanh toán của chúng tôi. Các bên thứ ba đó hoạt động với tư cách là nhà xử lý của chúng tôi (xem Nhà Xử Lý Phụ).
1.2 Phiên vs. Lâu Dài
- Cookie phiên bị xóa khi bạn đóng trình duyệt.
- Cookie lâu dài vẫn ở trên thiết bị của bạn cho đến khi hết hạn (thời lượng được liệt kê trong các bảng dưới đây) hoặc cho đến khi bạn xóa chúng qua trình duyệt.
2. Cách Chúng Tôi Sử Dụng Cookie
Chúng tôi chia các cookie chúng tôi sử dụng thành ba loại. Hai loại không thiết yếu — Phân Tích và Tiếp Thị & Quảng Cáo — có thể được kiểm soát độc lập: bạn có thể bật loại này mà không cần bật loại kia trong "Quản lý tùy chọn."
2.1 Cookie Thiết Yếu (luôn bật)
Đây là những cookie bắt buộc để cung cấp Dịch Vụ và không thể bị vô hiệu hóa qua biểu ngữ cookie của chúng tôi. Chúng xử lý xác thực, quản lý phiên, bảo mật, ngăn chặn gian lận, các lựa chọn đồng ý đã lưu của bạn và ngôn ngữ bạn đã chọn. Nếu không có chúng, trang web sẽ không hoạt động — ví dụ, bạn sẽ không thể duy trì đăng nhập hoặc tùy chọn ngôn ngữ của bạn sẽ không được ghi nhớ. Chúng tôi dựa vào các cookie này như là thực sự cần thiết theo Chỉ thị ePrivacy (không yêu cầu sự đồng ý) và để thực hiện hợp đồng của chúng tôi với bạn theo Điều 6(1)(b) GDPR.
2.2 Cookie Phân Tích & Cải Thiện Sản Phẩm (yêu cầu đồng ý)
Các cookie và công nghệ tương tự này là phân tích sản phẩm giúp chúng tôi hiểu cách Dịch Vụ được sử dụng để chúng tôi có thể cải thiện chúng — người dùng truy cập trang nào, họ rời đi ở đâu, phát lại phiên đã ẩn danh, phân phối feature flag — và widget hỗ trợ trong ứng dụng, vốn mang theo một định danh. Chúng không bao gồm các pixel quảng cáo (đó là loại riêng biệt bên dưới).
Ở Khu Vực Kinh Tế Châu Âu, Vương Quốc Anh, Thụy Sĩ và các khu vực pháp lý khác yêu cầu sự đồng ý opt-in (bao gồm Quebec), các cookie này được tải chỉ sau khi bạn bật loại Phân Tích trên biểu ngữ cookie của chúng tôi. Nếu bạn không bật, nhà cung cấp phân tích chính của chúng tôi tiếp tục hoạt động ở chế độ không cookie chỉ tạo ra số liệu thống kê tổng hợp, không định danh. Cơ sở pháp lý của chúng tôi khi áp dụng sự đồng ý là Điều 6(1)(a) GDPR; ở những nơi khác, chúng tôi dựa vào lợi ích hợp pháp theo Điều 6(1)(f), với tùy chọn từ chối có sẵn bất cứ lúc nào.
2.3 Cookie Tiếp Thị & Quảng Cáo (yêu cầu đồng ý)
Đây là các công nghệ quảng cáo và đo lường được tải bởi trình quản lý thẻ tiếp thị của chúng tôi (ví dụ: các pixel đo lường của Meta, Google Ads, LinkedIn, TikTok và Reddit) được sử dụng để quy đăng ký cho các chiến dịch quảng cáo đã đưa bạn đến với chúng tôi và để đo lường hiệu quả hoạt động quảng cáo của chúng tôi. Chúng được mô tả chi tiết trong Mục 4.4.
Ở các khu vực pháp lý yêu cầu sự đồng ý opt-in, các pixel này hoàn toàn không được tải cho đến khi bạn bật loại Tiếp Thị & Quảng Cáo — việc chỉ bật Phân Tích không kích hoạt chúng. Khi áp dụng sự đồng ý, cơ sở pháp lý của chúng tôi là Điều 6(1)(a) GDPR; ở những nơi khác, chúng tôi dựa vào lợi ích hợp pháp theo Điều 6(1)(f), với tùy chọn từ chối có sẵn bất cứ lúc nào. Chúng tôi không bán thông tin cá nhân của bạn.
3. Cookie Bên Thứ Nhất Chúng Tôi Đặt
Bảng dưới đây liệt kê các cookie mà chúng tôi đặt trực tiếp. Các tên kết thúc bằng * đại diện cho một họ cookie có hậu tố được tạo theo mỗi phiên hoặc cài đặt.
| Tên | Loại | Phạm Vi Tên Miền | Mục Đích | Thời Lượng Điển Hình |
|---|---|---|---|---|
x-session-token | Thiết yếu | Tên miền phụ đã xác thực (ví dụ: app.proyecta.dev) | Mã thông báo phiên đã xác thực (HttpOnly, Secure, SameSite=Lax). Bắt buộc để duy trì đăng nhập. | 30 ngày kể từ lần đăng nhập gần nhất |
proyecta_logged_in | Thiết yếu | Apex đã đăng ký (ví dụ: .proyecta.dev) | Chỉ báo công khai rằng bạn có một phiên đang hoạt động. Không mang theo thông tin đăng nhập và không cấp quyền truy cập; chỉ được sử dụng để chuyển nút "Đăng nhập" của trang tiếp thị thành "Mở ứng dụng." | 30 ngày |
proyecta_cookie_consent | Thiết yếu | Apex đã đăng ký (ví dụ: .proyecta.dev) | Ghi lại các loại cookie bạn đã cho phép (Phân Tích và/hoặc Tiếp Thị & Quảng Cáo) và phiên bản đồng ý, để lựa chọn của bạn áp dụng trên các tên miền phụ của chúng tôi. | 180 ngày |
proyecta-locale | Thiết yếu | Apex đã đăng ký (ví dụ: .proyecta.dev) | Ghi nhớ ngôn ngữ bạn đã chọn (ví dụ: en, es). | 365 ngày |
X-Client-Country | Thiết yếu | Mỗi origin | Mã quốc gia được suy ra từ địa chỉ IP của bạn bởi bộ cân bằng tải của chúng tôi. Được sử dụng để xác định xem có cần hiển thị biểu ngữ cookie và để bản địa hóa nội dung theo khu vực. | Phiên |
X-Client-Region | Thiết yếu | Mỗi origin | Mã khu vực/tiểu bang được suy ra từ địa chỉ IP của bạn bởi bộ cân bằng tải của chúng tôi, được sử dụng cùng với mã quốc gia để bản địa hóa. | Phiên |
Chúng tôi không đặt cookie quảng cáo bên thứ nhất hay theo dõi xuyên trang.
4. Cookie Bên Thứ Ba
Các cookie dưới đây được đặt bởi các nhà cung cấp bên thứ ba xử lý dữ liệu thay mặt cho chúng tôi. Các nhà cung cấp có thể cập nhật tên và thời lượng cookie của họ theo thời gian; để có danh sách hiện tại có thẩm quyền, hãy tham khảo tài liệu cookie của chính nhà cung cấp được liên kết trong Mục 6.4. Nhiều bên thứ ba được xác định ở đây được liệt kê trên trang Nhà Xử Lý Phụ của chúng tôi; các nhà cung cấp quảng cáo và đo lường trong Mục 4.4 nhìn chung hoạt động với tư cách là đơn vị kiểm soát độc lập đối với việc đo lường quảng cáo chứ không phải là nhà xử lý phụ của chúng tôi.
4.1 Phân Tích Sản Phẩm
| Nhà Cung Cấp | Cookie / Lưu Trữ | Mục Đích | Thời Lượng Điển Hình |
|---|---|---|---|
| PostHog (khu vực EU) | ph_*, cùng với các mục localStorage liên quan (ID riêng biệt, ID phiên, trạng thái phát lại) | Phân tích sản phẩm, sử dụng tính năng, phát lại phiên đã ẩn danh, phân phối feature flag. Khi sự đồng ý bị từ chối, PostHog chạy ở chế độ không cookie chỉ tạo ra dữ liệu tổng hợp. | Lên đến 1 năm |
Để tăng hiệu quả ở cấp mạng và khả năng chống chặn nội dung, chúng tôi proxy lưu lượng PostHog qua một đường dẫn bên thứ nhất trên tên miền của chính chúng tôi (/ph-api). Dữ liệu vẫn được chuyển đến nhà cung cấp được xác định ở trên; proxy không thay đổi mục đích hoặc nhà cung cấp.
4.2 Hỗ Trợ Khách Hàng
| Nhà Cung Cấp | Cookie / Lưu Trữ | Mục Đích | Thời Lượng Điển Hình |
|---|---|---|---|
| Intercom | Cookie và lưu trữ intercom-* | Nhắn tin trong ứng dụng và widget hỗ trợ trên ứng dụng đã xác thực. Duy trì lịch sử hội thoại của bạn với đội ngũ của chúng tôi. | Lên đến 9 tháng |
Widget Intercom chỉ được tải bên trong ứng dụng đã xác thực (app.proyecta.dev), và chỉ sau khi bạn đã đồng ý với cookie phân tích (vì nó mang theo một định danh).
4.3 Giám Sát Lỗi
| Nhà Cung Cấp | Cookie / Lưu Trữ | Mục Đích | Thời Lượng Điển Hình |
|---|---|---|---|
| Sentry | Các mục localStorage và sessionStorage (không có cookie bên thứ ba trong hoạt động thông thường) | Bắt các lỗi không xử lý và dấu vết hiệu suất để chúng tôi có thể chẩn đoán và sửa lỗi. Sentry không đặt cookie theo dõi. | Phiên |
Chúng tôi coi việc giám sát lỗi là thiết yếu cho việc vận hành Dịch Vụ một cách đáng tin cậy; nó được khởi tạo bất kể lựa chọn phân tích của bạn vì nó chỉ xử lý dữ liệu đo từ xa vận hành, không phải phân tích hành vi.
4.4 Đo Lường Quảng Cáo và Tiếp Thị
Chúng tôi triển khai các thẻ đo lường tiếp thị thông qua Google Tag Manager. Các thẻ này chỉ tải sau khi bạn bật loại Tiếp Thị & Quảng Cáo (việc chỉ bật Phân Tích không tải chúng), và chúng tôi sử dụng chúng để đo lường mức độ chuyển đổi của các quảng cáo của chúng tôi thành đăng ký để có thể chi tiêu ngân sách tiếp thị một cách có trách nhiệm.
| Nhà Cung Cấp | Cookie (điển hình) | Mục Đích | Thời Lượng Điển Hình |
|---|---|---|---|
| Google (Google Tag Manager, Google Ads, GA4) | _ga, _gid, _gat, _gcl_* | Phân phối thẻ, đo lường Google Analytics, quy gán chuyển đổi Google Ads. | Lên đến 2 năm |
| Meta (Facebook) | _fbp, _fbc | Đo lường và quy gán chuyển đổi cho các chiến dịch quảng cáo Meta. Được sử dụng cùng với Conversions API phía máy chủ của Meta. | Lên đến 90 ngày |
| TikTok | _ttp | Đo lường và quy gán chuyển đổi cho các chiến dịch quảng cáo TikTok. | Lên đến 13 tháng |
li_fat_id, bcookie, lidc | Đo lường và quy gán chuyển đổi cho các chiến dịch quảng cáo LinkedIn. | Lên đến 6 tháng | |
_rdt_uuid | Đo lường và quy gán chuyển đổi cho các chiến dịch quảng cáo Reddit. | Lên đến 90 ngày |
Chúng tôi sử dụng Google Consent Mode v2 và phát tín hiệu các lựa chọn Phân Tích và Tiếp Thị của bạn một cách độc lập: bật Phân Tích đặt analytics_storage thành granted, trong khi bật Tiếp Thị & Quảng Cáo đặt ad_storage, ad_user_data và ad_personalization thành granted. Khi một loại bị tắt, các thẻ Google tương ứng chuyển sang chế độ không cá nhân hóa, không cookie, không ghi các cookie định danh. Khi bạn bật Tiếp Thị & Quảng Cáo, các định danh có liên quan (như _fbp của Meta và các ID nhấp chuột trong URL tại thời điểm đăng ký) có thể được truyền phía máy chủ đến conversion API của nền tảng quảng cáo tương ứng để quy đăng ký của bạn cho chiến dịch đã đưa bạn đến với chúng tôi. Điều này chỉ được sử dụng để đo lường hoạt động tiếp thị của chúng tôi — chúng tôi không bán thông tin cá nhân của bạn.
4.5 Thanh Toán
| Nhà Cung Cấp | Cookie (điển hình) | Mục Đích | Thời Lượng Điển Hình |
|---|---|---|---|
| Stripe | __stripe_mid, __stripe_sid, và liên quan | Ngăn chặn gian lận và tính liên tục của luồng thanh toán khi Stripe Elements được tải trên một trang thanh toán. | Lên đến 1 năm |
| Lemon Squeezy | Được đặt bởi Lemon Squeezy checkout (lemon.js) khi được khởi tạo | Thanh toán merchant-of-record, phiên thanh toán và ngăn chặn gian lận. Lemon Squeezy là merchant of record cho tất cả hóa đơn đăng ký. | Lên đến 1 năm |
Cookie thanh toán chỉ tải trên các trang thanh toán nơi bạn bắt đầu mua hàng, được coi là thực sự cần thiết cho giao dịch mà bạn đã yêu cầu chúng tôi xử lý, và không được sử dụng cho quảng cáo xuyên trang.
5. Lưu Trữ Trình Duyệt
Ngoài cookie, chúng tôi (và một số bên thứ ba được liệt kê ở trên) sử dụng localStorage và sessionStorage cho các mục dưới đây.
| Khóa | Mục Đích |
|---|---|
proyecta:cookieConsent | Các loại cookie bạn đã cho phép (Phân Tích và/hoặc Tiếp Thị & Quảng Cáo) và phiên bản lời nhắc bạn đã thấy (bản sao của cookie đồng ý). |
proyecta-locale | Tùy chọn ngôn ngữ của bạn (bản sao của cookie ngôn ngữ, dưới dạng dự phòng). |
proyecta:ipinfo | Một bộ nhớ đệm tồn tại ngắn cho vị trí địa lý dựa trên IP gần đúng của bạn (quốc gia, khu vực, múi giờ) để chúng tôi không phải truy vấn lại trên mỗi lần tải trang. |
proyecta:onboarded | Đánh dấu rằng bạn đã hoàn thành luồng giới thiệu. |
pending_remember_me | Ghi nhớ lựa chọn "duy trì đăng nhập" của bạn qua chuyển hướng đăng nhập. |
Lưu trữ trình duyệt không được truyền trên mỗi yêu cầu như cookie, nhưng nó tồn tại qua các lần truy cập vào cùng một trang web và có thể bị xóa thông qua cài đặt dữ liệu trang của trình duyệt.
6. Lựa Chọn Của Bạn
6.1 Biểu Ngữ Cookie và Tùy Chọn
Lần đầu tiên bạn truy cập trang web công khai của chúng tôi từ một khu vực pháp lý yêu cầu sự đồng ý opt-in, bạn sẽ thấy biểu ngữ cookie với tùy chọn Chấp nhận tất cả, Từ chối tất cả và Quản lý tùy chọn. "Từ chối tất cả" được trình bày với mức độ nổi bật tương tự như "Chấp nhận tất cả," vì vậy việc từ chối dễ dàng như việc chấp nhận. Trong "Quản lý tùy chọn," bạn có thể bật loại Phân Tích và Tiếp Thị & Quảng Cáo một cách độc lập (loại Thiết yếu luôn bật và không thể tắt). Bạn có thể mở lại các tùy chọn này bất cứ lúc nào để thay đổi lựa chọn của mình.
Các lựa chọn của bạn được ghi nhớ trong 180 ngày (trong cookie apex proyecta_cookie_consent và trong localStorage). Sau đó, chúng tôi sẽ hỏi lại. Chúng tôi cũng sẽ hỏi lại sớm hơn nếu chúng tôi cập nhật chính sách này hoặc các danh mục cookie đang sử dụng một cách thực chất, bằng cách tăng phiên bản đồng ý nội bộ — đó là lý do tại sao, sau khi tách Tiếp Thị & Quảng Cáo thành loại riêng, chúng tôi đã nhắc lại đối với những khách truy cập đã đồng ý trước đây.
Nếu bạn không bật một loại, chúng tôi sẽ không tải cookie của loại đó — từ chối Phân Tích sẽ giữ lại cookie phân tích sản phẩm và trò chuyện hỗ trợ, còn từ chối Tiếp Thị & Quảng Cáo sẽ giữ lại các pixel đo lường quảng cáo. Cookie thiết yếu vẫn được giữ nguyên vì trang web không thể hoạt động nếu không có chúng.
6.2 Global Privacy Control
Chúng tôi tôn trọng tín hiệu trình duyệt Global Privacy Control (navigator.globalPrivacyControl). Nếu trình duyệt của bạn gửi GPC, chúng tôi coi đó là yêu cầu từ chối việc bán và chia sẻ thông tin cá nhân theo luật California, và chúng tôi áp dụng cùng hiệu lực như quyết định Từ chối tất cả trong biểu ngữ của chúng tôi — cả loại Phân Tích lẫn loại Tiếp Thị & Quảng Cáo đều bị từ chối đối với các cookie được mô tả trong Mục 4.
6.3 Điều Khiển Trình Duyệt
Hầu hết các trình duyệt cho phép bạn xem, hạn chế hoặc xóa cookie thông qua cài đặt của chúng. Bạn thường có thể tìm thấy chúng ở Cài đặt → Quyền riêng tư và bảo mật. Chặn tất cả cookie, đặc biệt là cookie thiết yếu, sẽ ngăn bạn đăng nhập hoặc sử dụng phần lớn các Dịch Vụ. Các nhà cung cấp trình duyệt xuất bản hướng dẫn:
Bạn cũng có thể từ chối việc theo dõi xuyên trang bằng các tính năng của trình duyệt như Intelligent Tracking Prevention của Safari hoặc Enhanced Tracking Protection của Firefox.
6.4 Từ Chối Nhà Cung Cấp {#vendor-opt-outs}
Bạn có thể từ chối các hoạt động theo dõi của bên thứ ba cụ thể trực tiếp với nhà cung cấp:
- Google Analytics: cài đặt tiện ích trình duyệt từ chối Google Analytics.
- Cá nhân hóa Google Ads: quản lý tại adssettings.google.com.
- Cá nhân hóa quảng cáo Meta (Facebook): quản lý trong Tùy Chọn Quảng Cáo Meta của bạn.
- Cá nhân hóa quảng cáo TikTok: quản lý trong cài đặt quyền riêng tư TikTok của bạn.
- Cá nhân hóa quảng cáo LinkedIn: quản lý trong cài đặt quảng cáo LinkedIn của bạn.
- Cá nhân hóa quảng cáo Reddit: quản lý trong cài đặt cá nhân hóa quảng cáo Reddit của bạn.
- Tùy chọn từ chối trên toàn ngành: Your Online Choices (EU), Digital Advertising Alliance (Mỹ) và Network Advertising Initiative (Mỹ).
7. Do Not Track
Không có sự đồng thuận trong ngành về cách phản hồi tiêu đề trình duyệt "Do Not Track" (DNT), và W3C đã ngừng làm việc trên tiêu chuẩn này. Do đó, chúng tôi không phản hồi tiêu đề DNT, nhưng chúng tôi tôn trọng Global Privacy Control như được mô tả trong Mục 6.2 và lựa chọn rõ ràng mà bạn đưa ra trong biểu ngữ cookie của chúng tôi.
8. Chuyển Dữ Liệu Quốc Tế
Một số cookie được mô tả trong chính sách này được đặt bởi các nhà cung cấp đặt tại bên ngoài Khu Vực Kinh Tế Châu Âu, Vương Quốc Anh hoặc Thụy Sĩ. Khi việc chuyển giao đó diễn ra, chúng tôi dựa vào cùng các biện pháp bảo vệ được mô tả trong Chính Sách Bảo Mật §9 — chủ yếu là các Điều Khoản Hợp Đồng Tiêu Chuẩn của Ủy Ban Châu Âu, được bổ sung bởi các biện pháp kỹ thuật và tổ chức mà mỗi nhà cung cấp duy trì.
9. Thay Đổi Chính Sách Này
Chúng tôi có thể cập nhật Chính Sách Cookie này theo thời gian — ví dụ, khi chúng tôi thêm hoặc xóa một nhà cung cấp, thay đổi mục đích của một cookie hoặc điều chỉnh thời lượng. Ngày "Cập nhật lần cuối" ở dưới cùng phản ánh thay đổi gần nhất. Đối với các thay đổi quan trọng, chúng tôi sẽ yêu cầu sự đồng ý của bạn lại thông qua biểu ngữ cookie trước khi tiếp tục sử dụng các cookie bị ảnh hưởng.
10. Liên Hệ
Nếu bạn có câu hỏi về Chính Sách Cookie này hoặc cách thực hiện các lựa chọn của mình:
- Thắc mắc về quyền riêng tư: privacy@proyecta.dev
- Thắc mắc pháp lý: legal@proyecta.dev
- Hỗ trợ chung: support@proyecta.dev
Cư dân tại EU/EEA cũng có thể gửi yêu cầu về quyền riêng tư qua cổng thông tin của đại diện EU của chúng tôi tại https://app.prighter.com/portal/proyecta. Xem Chính Sách Bảo Mật §10 để biết chi tiết về đại diện.
Proyecta Labs, Inc. 2803 Philadelphia Pike, Suite B 1708, Claymont, DE 19703, Hoa Kỳ