Chính sách cookie

Chính Sách Cookie này giải thích cách Proyecta Labs, Inc. ("Proyecta," "chúng tôi," "của chúng tôi") sử dụng cookie và các công nghệ theo dõi tương tự trên các trang web, ứng dụng và các dịch vụ mà chúng cung cấp (gọi chung là "Dịch Vụ"). Chính sách này bổ sung cho Chính Sách Bảo Mật của chúng tôi, mô tả cách chúng tôi xử lý dữ liệu cá nhân một cách rộng hơn, và danh sách Nhà Xử Lý Phụ của chúng tôi, xác định các bên thứ ba tham gia vào việc vận hành Dịch Vụ.

Bằng cách chọn "Chấp nhận tất cả" trên biểu ngữ cookie của chúng tôi — hoặc bằng cách bật các loại cụ thể trong "Quản lý tùy chọn" — bạn đồng ý với việc sử dụng các cookie tương ứng như được mô tả dưới đây. Ở các khu vực yêu cầu sự đồng ý opt-in, không có cookie phân tích hay tiếp thị nào được đặt, và cả phần mềm phân tích lẫn trình quản lý thẻ quảng cáo của chúng tôi đều không được tải hoặc gửi bất kỳ dữ liệu nào, cho đến khi bạn đưa ra lựa chọn đó. Việc từ chối dễ dàng như việc chấp nhận ("Từ chối tất cả" nằm ngay cạnh "Chấp nhận tất cả"). Bạn có thể rút lại hoặc thay đổi lựa chọn của mình bất cứ lúc nào — xem Mục 6.

1. Cookie và Công Nghệ Tương Tự Là Gì

Cookie là các tệp văn bản nhỏ được trình duyệt đặt trên thiết bị của bạn khi bạn truy cập một trang web. Chúng thường được sử dụng để ghi nhớ bạn giữa các lần truy cập, giữ bạn đăng nhập, ghi nhớ các tùy chọn của bạn, đo lường cách trang web được sử dụng và cá nhân hóa nội dung.

Các công nghệ tương tự mà chúng tôi cũng sử dụng bao gồm:

• Lưu trữ trình duyệt — localStorage và sessionStorage, cho phép một trang web lưu một lượng nhỏ dữ liệu trong trình duyệt của bạn mà không phải gửi đi trên mỗi yêu cầu.
• Thẻ pixel và SDK — các đoạn mã nhỏ được trình duyệt của bạn tải về, thu thập thông tin về cách bạn tương tác với một trang (lượt xem trang, lượt nhấp, độ sâu cuộn, hiệu suất).

Khi chính sách này sử dụng từ "cookie," chúng tôi thường có ý chỉ cookie và các công nghệ tương tự ở trên, trừ khi chúng tôi nói khác.

1.1 Bên Thứ Nhất vs. Bên Thứ Ba

• Cookie bên thứ nhất được Proyecta đặt trực tiếp trên các tên miền mà chúng tôi vận hành (ví dụ: proyecta.dev, app.proyecta.dev, auth.proyecta.dev).
• Cookie bên thứ ba được đặt bởi các công ty khác cung cấp dịch vụ thay mặt cho chúng tôi — ví dụ: các nhà cung cấp phân tích, hỗ trợ trò chuyện và thanh toán của chúng tôi. Các bên thứ ba đó hoạt động với tư cách là nhà xử lý của chúng tôi (xem Nhà Xử Lý Phụ).

1.2 Phiên vs. Lâu Dài

• Cookie phiên bị xóa khi bạn đóng trình duyệt.
• Cookie lâu dài vẫn ở trên thiết bị của bạn cho đến khi hết hạn (thời lượng được liệt kê trong các bảng dưới đây) hoặc cho đến khi bạn xóa chúng qua trình duyệt.

2. Cách Chúng Tôi Sử Dụng Cookie

Chúng tôi chia các cookie chúng tôi sử dụng thành ba loại. Hai loại không thiết yếu — Phân Tích và Tiếp Thị & Quảng Cáo — có thể được kiểm soát độc lập: bạn có thể bật loại này mà không cần bật loại kia trong "Quản lý tùy chọn."

2.1 Cookie Thiết Yếu (luôn bật)

Đây là những cookie bắt buộc để cung cấp Dịch Vụ và không thể bị vô hiệu hóa qua biểu ngữ cookie của chúng tôi. Chúng xử lý xác thực, quản lý phiên, bảo mật, ngăn chặn gian lận, các lựa chọn đồng ý đã lưu của bạn và ngôn ngữ bạn đã chọn. Nếu không có chúng, trang web sẽ không hoạt động — ví dụ, bạn sẽ không thể duy trì đăng nhập hoặc tùy chọn ngôn ngữ của bạn sẽ không được ghi nhớ. Chúng tôi dựa vào các cookie này như là thực sự cần thiết theo Chỉ thị ePrivacy (không yêu cầu sự đồng ý) và để thực hiện hợp đồng của chúng tôi với bạn theo Điều 6(1)(b) GDPR.

2.2 Cookie Phân Tích & Cải Thiện Sản Phẩm (yêu cầu đồng ý)

Các cookie và công nghệ tương tự này là phân tích sản phẩm giúp chúng tôi hiểu cách Dịch Vụ được sử dụng để chúng tôi có thể cải thiện chúng — người dùng truy cập trang nào, họ rời đi ở đâu, phát lại phiên (bản ghi các trang và tương tác, bao gồm cả văn bản được nhập vào biểu mẫu; mật khẩu luôn được che, còn thông tin thẻ thanh toán được nhập vào các trường bảo mật của đơn vị xử lý thanh toán của chúng tôi và không bao giờ bị ghi lại), phân phối feature flag — và widget hỗ trợ trong ứng dụng, vốn mang theo một định danh. Chúng không bao gồm các pixel quảng cáo (đó là loại riêng biệt bên dưới).

Ở Khu Vực Kinh Tế Châu Âu, Vương Quốc Anh, Thụy Sĩ và các khu vực pháp lý khác yêu cầu sự đồng ý opt-in (bao gồm Quebec), phần mềm phân tích của chúng tôi được tải chỉ sau khi bạn bật loại Phân Tích trên biểu ngữ cookie của chúng tôi. Cho đến khi bạn lựa chọn, và chừng nào Phân Tích chưa được bật, phần mềm này hoàn toàn không được tải và không có dữ liệu phân tích nào rời khỏi trình duyệt của bạn, kể cả ở dạng không cookie. Những gì diễn ra trên trang trong lúc bạn quyết định chỉ được giữ trong bộ nhớ của trang: dữ liệu đó được gửi đi nếu bạn bật Phân Tích và bị loại bỏ nếu bạn không bật. Nếu sau này bạn rút lại sự đồng ý, hoạt động phân tích sẽ dừng trên trang đang mở và cookie của nó sẽ bị xóa. Bên ngoài các khu vực pháp lý đó, nếu bạn từ chối, nhà cung cấp phân tích chính của chúng tôi tiếp tục hoạt động ở chế độ không cookie chỉ tạo ra số liệu thống kê tổng hợp, không định danh. Cơ sở pháp lý của chúng tôi khi áp dụng sự đồng ý là Điều 6(1)(a) GDPR; ở những nơi khác, chúng tôi dựa vào lợi ích hợp pháp theo Điều 6(1)(f), với tùy chọn từ chối có sẵn bất cứ lúc nào.

2.3 Cookie Tiếp Thị & Quảng Cáo (yêu cầu đồng ý)

Đây là các công nghệ quảng cáo và đo lường được tải bởi trình quản lý thẻ tiếp thị của chúng tôi (các pixel đo lường của Meta, Google Ads, LinkedIn và TikTok) được sử dụng để quy đăng ký cho các chiến dịch quảng cáo đã đưa bạn đến với chúng tôi và để đo lường hiệu quả hoạt động quảng cáo của chúng tôi. Chúng được mô tả chi tiết trong Mục 4.4.

Ở các khu vực pháp lý yêu cầu sự đồng ý opt-in, cả các pixel này lẫn trình quản lý thẻ phân phối chúng đều hoàn toàn không được tải cho đến khi bạn bật loại Tiếp Thị & Quảng Cáo — việc chỉ bật Phân Tích không kích hoạt chúng. Khi áp dụng sự đồng ý, cơ sở pháp lý của chúng tôi là Điều 6(1)(a) GDPR; ở những nơi khác, chúng tôi dựa vào lợi ích hợp pháp theo Điều 6(1)(f), với tùy chọn từ chối có sẵn bất cứ lúc nào. Chúng tôi không bán thông tin cá nhân của bạn.

3. Cookie Bên Thứ Nhất Chúng Tôi Đặt

Bảng dưới đây liệt kê các cookie mà chúng tôi đặt trực tiếp. Các tên kết thúc bằng * đại diện cho một họ cookie có hậu tố được tạo theo mỗi phiên hoặc cài đặt.

Chúng tôi không đặt cookie quảng cáo bên thứ nhất hay theo dõi xuyên trang.

4. Cookie Bên Thứ Ba

Các cookie dưới đây được đặt bởi các nhà cung cấp bên thứ ba xử lý dữ liệu thay mặt cho chúng tôi. Các nhà cung cấp có thể cập nhật tên và thời lượng cookie của họ theo thời gian; để có danh sách hiện tại có thẩm quyền, hãy tham khảo tài liệu cookie của chính nhà cung cấp được liên kết trong Mục 6.4. Nhiều bên thứ ba được xác định ở đây được liệt kê trên trang Nhà Xử Lý Phụ của chúng tôi; các nhà cung cấp quảng cáo và đo lường trong Mục 4.4 nhìn chung hoạt động với tư cách là đơn vị kiểm soát độc lập đối với việc đo lường quảng cáo chứ không phải là nhà xử lý phụ của chúng tôi.

4.1 Phân Tích Sản Phẩm

Để tăng hiệu quả ở cấp mạng và khả năng chống chặn nội dung, chúng tôi proxy lưu lượng PostHog qua một đường dẫn bên thứ nhất trên tên miền của chính chúng tôi (/ph-api). Dữ liệu vẫn được chuyển đến nhà cung cấp được xác định ở trên; proxy không thay đổi mục đích hoặc nhà cung cấp.

4.2 Hỗ Trợ Khách Hàng

Widget Intercom chỉ được tải bên trong ứng dụng đã xác thực (app.proyecta.dev), và chỉ sau khi bạn đã đồng ý với cookie phân tích (vì nó mang theo một định danh).

4.3 Giám Sát Lỗi

Chúng tôi coi việc giám sát lỗi là thiết yếu cho việc vận hành Dịch Vụ một cách đáng tin cậy; nó được khởi tạo bất kể lựa chọn phân tích của bạn vì nó chỉ xử lý dữ liệu đo từ xa vận hành, không phải phân tích hành vi.

4.4 Đo Lường Quảng Cáo và Tiếp Thị

Chúng tôi triển khai các thẻ đo lường tiếp thị thông qua Google Tag Manager, được chúng tôi tải qua một đường dẫn bên thứ nhất trên tên miền của chính chúng tôi (/metrics) để trình chặn nội dung không thể làm hỏng nó; các yêu cầu vẫn được gửi đến Google. Bảng dưới đây là danh sách đầy đủ các thẻ mà container của chúng tôi chứa. Ở các khu vực pháp lý yêu cầu sự đồng ý opt-in, bản thân Google Tag Manager, và cùng với nó là mọi thẻ dưới đây, chỉ được tải sau khi bạn bật loại Tiếp Thị & Quảng Cáo (việc chỉ bật Phân Tích không tải nó). Ở những nơi khác, nó được tải cùng với trang, và mỗi thẻ tuân theo lựa chọn của bạn như được mô tả bên dưới bảng. Chúng tôi sử dụng các thẻ này để đo lường mức độ chuyển đổi của các quảng cáo của chúng tôi thành đăng ký để có thể chi tiêu ngân sách tiếp thị một cách có trách nhiệm.

Khi trình quản lý thẻ được tải, chúng tôi sử dụng Google Consent Mode v2 và phát tín hiệu các lựa chọn Phân Tích và Tiếp Thị của bạn một cách độc lập: bật Phân Tích đặt analytics_storage thành granted, trong khi bật Tiếp Thị & Quảng Cáo đặt ad_storage, ad_user_data và ad_personalization thành granted. Mọi pixel trong bảng đều cần các tín hiệu Tiếp Thị & Quảng Cáo và không kích hoạt nếu thiếu chúng, và Conversion Linker không ghi cookie nào khi ad_storage ở trạng thái denied. Nếu bạn rút lại sự đồng ý Tiếp Thị & Quảng Cáo, các thẻ đã được tải trên trang đang mở sẽ được chuyển sang denied, và ở các khu vực pháp lý yêu cầu sự đồng ý opt-in, trình quản lý thẻ sẽ không được tải trên các trang tiếp theo. Khi bạn bật Tiếp Thị & Quảng Cáo, các định danh có liên quan (như _fbp của Meta và các ID nhấp chuột trong URL tại thời điểm đăng ký) có thể được truyền phía máy chủ đến conversion API của nền tảng quảng cáo tương ứng để quy đăng ký của bạn cho chiến dịch đã đưa bạn đến với chúng tôi. Điều này chỉ được sử dụng để đo lường hoạt động tiếp thị của chúng tôi — chúng tôi không bán thông tin cá nhân của bạn.

4.5 Thanh Toán

Các cookie thanh toán này chỉ tải khi bạn mở một trang thanh toán (Stripe hoặc Lemon Squeezy) hoặc mở bảng Commerce để quản lý thanh toán cho cửa hàng trực tuyến của bạn (Stripe Connect). Chúng được coi là thực sự cần thiết cho giao dịch hoặc thao tác quản lý tài khoản mà bạn đã yêu cầu chúng tôi thực hiện, và không được sử dụng cho quảng cáo xuyên trang.

5. Lưu Trữ Trình Duyệt

Ngoài cookie, chúng tôi (và một số bên thứ ba được liệt kê ở trên) sử dụng localStorage và sessionStorage cho các mục dưới đây.

Lưu trữ trình duyệt không được truyền trên mỗi yêu cầu như cookie, nhưng nó tồn tại qua các lần truy cập vào cùng một trang web và có thể bị xóa thông qua cài đặt dữ liệu trang của trình duyệt.

6. Lựa Chọn Của Bạn

6.1 Biểu Ngữ Cookie và Tùy Chọn

Lần đầu tiên bạn truy cập trang web công khai của chúng tôi từ một khu vực pháp lý yêu cầu sự đồng ý opt-in, bạn sẽ thấy biểu ngữ cookie với tùy chọn Chấp nhận tất cả, Từ chối tất cả và Quản lý tùy chọn. "Từ chối tất cả" được trình bày với mức độ nổi bật tương tự như "Chấp nhận tất cả," vì vậy việc từ chối dễ dàng như việc chấp nhận. Trong "Quản lý tùy chọn," bạn có thể bật loại Phân Tích và Tiếp Thị & Quảng Cáo một cách độc lập (loại Thiết yếu luôn bật và không thể tắt). Bạn có thể mở lại các tùy chọn này bất cứ lúc nào để thay đổi lựa chọn của mình.

Nếu chúng tôi không thể xác định vị trí của bạn từ địa chỉ IP, chúng tôi vẫn hiển thị biểu ngữ và tạm giữ hoạt động phân tích và quảng cáo cho đến khi bạn lựa chọn, khi múi giờ của thiết bị của bạn nằm ở Châu Âu. Nếu múi giờ không cho câu trả lời, ngôn ngữ của trang hoặc ngôn ngữ của trình duyệt của bạn sẽ quyết định. Việc kiểm tra này chỉ chạy trên thiết bị của bạn; không có thông tin nào về nó được gửi đến chúng tôi.

Các lựa chọn của bạn được ghi nhớ trong 180 ngày (trong cookie apex proyecta_cookie_consent và trong localStorage). Sau đó, chúng tôi sẽ hỏi lại. Chúng tôi cũng sẽ hỏi lại sớm hơn nếu chúng tôi cập nhật chính sách này hoặc các danh mục cookie đang sử dụng một cách thực chất, bằng cách tăng phiên bản đồng ý nội bộ — đó là lý do tại sao, sau khi tách Tiếp Thị & Quảng Cáo thành loại riêng, chúng tôi đã nhắc lại đối với những khách truy cập đã đồng ý trước đây.

Nếu bạn không bật một loại, chúng tôi sẽ không tải phần mềm hay cookie của loại đó — từ chối Phân Tích sẽ giữ lại phân tích sản phẩm (bao gồm cả chế độ không cookie của nó), việc phân nhóm thử nghiệm A/B và trò chuyện hỗ trợ mang theo định danh tài khoản của bạn, còn từ chối Tiếp Thị & Quảng Cáo sẽ giữ lại trình quản lý thẻ và mọi pixel đo lường quảng cáo. Cookie thiết yếu vẫn được giữ nguyên vì trang web không thể hoạt động nếu không có chúng.

6.2 Global Privacy Control

Chúng tôi tôn trọng tín hiệu trình duyệt Global Privacy Control (navigator.globalPrivacyControl). Nếu trình duyệt của bạn gửi GPC, chúng tôi coi đó là yêu cầu từ chối việc bán và chia sẻ thông tin cá nhân theo luật California, và chúng tôi áp dụng cùng hiệu lực như quyết định Từ chối tất cả trong biểu ngữ của chúng tôi — cả loại Phân Tích lẫn loại Tiếp Thị & Quảng Cáo đều bị từ chối đối với các cookie được mô tả trong Mục 4.

6.3 Điều Khiển Trình Duyệt

Hầu hết các trình duyệt cho phép bạn xem, hạn chế hoặc xóa cookie thông qua cài đặt của chúng. Bạn thường có thể tìm thấy chúng ở Cài đặt → Quyền riêng tư và bảo mật. Chặn tất cả cookie, đặc biệt là cookie thiết yếu, sẽ ngăn bạn đăng nhập hoặc sử dụng phần lớn các Dịch Vụ. Các nhà cung cấp trình duyệt xuất bản hướng dẫn:

• Chrome
• Firefox
• Safari
• Microsoft Edge

Bạn cũng có thể từ chối việc theo dõi xuyên trang bằng các tính năng của trình duyệt như Intelligent Tracking Prevention của Safari hoặc Enhanced Tracking Protection của Firefox.

6.4 Từ Chối Nhà Cung Cấp {#vendor-opt-outs}

Bạn có thể từ chối các hoạt động theo dõi của bên thứ ba cụ thể trực tiếp với nhà cung cấp:

• Cá nhân hóa Google Ads: quản lý tại adssettings.google.com.
• Cá nhân hóa quảng cáo Meta (Facebook): quản lý trong Tùy Chọn Quảng Cáo Meta của bạn.
• Cá nhân hóa quảng cáo TikTok: quản lý trong cài đặt quyền riêng tư TikTok của bạn.
• Cá nhân hóa quảng cáo LinkedIn: quản lý trong cài đặt quảng cáo LinkedIn của bạn.
• Tùy chọn từ chối trên toàn ngành: Your Online Choices (EU), Digital Advertising Alliance (Mỹ) và Network Advertising Initiative (Mỹ).

7. Do Not Track

Không có sự đồng thuận trong ngành về cách phản hồi tiêu đề trình duyệt "Do Not Track" (DNT), và W3C đã ngừng làm việc trên tiêu chuẩn này. Do đó, chúng tôi không phản hồi tiêu đề DNT, nhưng chúng tôi tôn trọng Global Privacy Control như được mô tả trong Mục 6.2 và lựa chọn rõ ràng mà bạn đưa ra trong biểu ngữ cookie của chúng tôi.

8. Chuyển Dữ Liệu Quốc Tế

Một số cookie được mô tả trong chính sách này được đặt bởi các nhà cung cấp đặt tại bên ngoài Khu Vực Kinh Tế Châu Âu, Vương Quốc Anh hoặc Thụy Sĩ. Khi việc chuyển giao đó diễn ra, chúng tôi dựa vào cùng các biện pháp bảo vệ được mô tả trong Chính Sách Bảo Mật §9 — chủ yếu là các Điều Khoản Hợp Đồng Tiêu Chuẩn của Ủy Ban Châu Âu, được bổ sung bởi các biện pháp kỹ thuật và tổ chức mà mỗi nhà cung cấp duy trì.

9. Thay Đổi Chính Sách Này

Chúng tôi có thể cập nhật Chính Sách Cookie này theo thời gian — ví dụ, khi chúng tôi thêm hoặc xóa một nhà cung cấp, thay đổi mục đích của một cookie hoặc điều chỉnh thời lượng. Ngày "Cập nhật lần cuối" ở dưới cùng phản ánh thay đổi gần nhất. Đối với các thay đổi quan trọng, chúng tôi sẽ yêu cầu sự đồng ý của bạn lại thông qua biểu ngữ cookie trước khi tiếp tục sử dụng các cookie bị ảnh hưởng.

10. Liên Hệ

Nếu bạn có câu hỏi về Chính Sách Cookie này hoặc cách thực hiện các lựa chọn của mình:

• Thắc mắc về quyền riêng tư: privacy@proyecta.dev
• Thắc mắc pháp lý: legal@proyecta.dev
• Hỗ trợ chung: support@proyecta.dev

Cư dân tại EU/EEA cũng có thể gửi yêu cầu về quyền riêng tư qua cổng thông tin của đại diện EU của chúng tôi tại https://app.prighter.com/portal/proyecta. Xem Chính Sách Bảo Mật §10 để biết chi tiết về đại diện.

Proyecta Labs, Inc. 2803 Philadelphia Pike, Suite B 1708, Claymont, DE 19703, Hoa Kỳ