Chính sách bảo mật

Chính Sách Bảo Mật này mô tả cách Proyecta Labs, Inc. ("Proyecta," "chúng tôi," "của chúng tôi") thu thập, sử dụng, chia sẻ và bảo vệ thông tin khi bạn truy cập hoặc sử dụng các trang web, ứng dụng, API và dịch vụ của chúng tôi (gọi chung là "Dịch Vụ").

Bằng việc sử dụng Dịch Vụ, bạn đồng ý với việc thu thập và sử dụng thông tin như mô tả trong Chính Sách Bảo Mật này. Chính Sách Bảo Mật này nên được đọc cùng với Điều Khoản Dịch Vụ của chúng tôi.

1. Thông Tin Chúng Tôi Thu Thập

Chúng tôi thu thập các danh mục thông tin sau:

1.1 Thông Tin Bạn Cung Cấp

• Thông tin tài khoản: Tên, địa chỉ email, số điện thoại, tên tổ chức và dữ liệu hồ sơ
• Thông tin thanh toán và hóa đơn: Được xử lý bởi Stripe, Inc. đối với các giao dịch mua qua trang thanh toán của chính chúng tôi, và bởi Lemon Squeezy (Sold Through Link, LLC) với tư cách là đơn vị bán hàng chính thức (merchant of record) đối với các giao dịch mua qua Lemon Squeezy. Chúng tôi nhận các thông tin thanh toán như tên, địa chỉ email và quốc gia thanh toán của bạn, thương hiệu, bốn chữ số cuối và ngày hết hạn của thẻ, và kết quả của từng khoản thanh toán (bao gồm lý do một khoản thanh toán bị từ chối); chúng tôi không bao giờ nhận hoặc lưu trữ số thẻ thanh toán đầy đủ
• Yêu cầu hỗ trợ và truyền thông: Tin nhắn, phản hồi và thư từ bạn gửi cho chúng tôi, bao gồm các tin nhắn bạn trao đổi với chúng tôi qua WhatsApp (số điện thoại của bạn, tên hồ sơ WhatsApp, và nội dung tin nhắn)
• Cài đặt cấu hình và tùy chọn: Các tùy chỉnh, khóa API và cấu hình tích hợp của bạn

1.2 Nội Dung và Dữ Liệu Sử Dụng

Khi bạn sử dụng Dịch Vụ, chúng tôi có thể xử lý:

• Đầu vào: Lời nhắc, mã nguồn, dữ liệu và tệp tin gửi đến Dịch Vụ
• Đầu ra: Mã nguồn do AI tạo, phản hồi và nội dung khác do Dịch Vụ tạo ra
• Số liệu sử dụng: Khối lượng yêu cầu, dấu thời gian, sử dụng tính năng và dữ liệu phiên
• Bản ghi phiên: Bản ghi cách bạn sử dụng Dịch Vụ — các trang, lượt nhấp và văn bản nhập vào biểu mẫu, ngoại trừ mật khẩu — như một phần của phân tích sản phẩm (xem Mục 5)
• Nhật ký và dữ liệu chẩn đoán: Nhật ký lỗi, dữ liệu hiệu suất và thông tin vận hành, không bao gồm toàn bộ kết quả đầu ra do AI tạo ngoại trừ khi được lưu trữ như một phần của lịch sử hội thoại người dùng

1.3 Thông Tin Kỹ Thuật và Thiết Bị

• Địa chỉ IP và vị trí địa lý gần đúng
• Loại và phiên bản trình duyệt
• Hệ điều hành
• Định danh thiết bị
• Cookie và các công nghệ theo dõi tương tự (xem Mục 5)

1.4 Dữ Liệu Dịch Vụ Bên Thứ Ba

Khi bạn kết nối Dịch Vụ Bên Thứ Ba, chúng tôi nhận:

• Mã xác thực và thông tin đăng nhập truy cập
• Thông tin hồ sơ từ các dịch vụ đó
• Dữ liệu trong các dịch vụ đó mà bạn ủy quyền cho chúng tôi truy cập (chẳng hạn như sự kiện lịch)

1.5 Dữ Liệu Trong Các Ứng Dụng Bạn Xây Dựng

Khi bạn xây dựng và xuất bản một ứng dụng bằng Dịch Vụ (một "Ứng Dụng Đã Xuất Bản"), ứng dụng đó có thể thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của những người dùng cuối của chính nó (ví dụ thông qua xác thực, biểu mẫu hoặc thương mại). Nếu bạn lưu hồ sơ điều trị của khách hàng trong Dịch Vụ, dữ liệu người dùng cuối đó bao gồm thông tin sức khỏe của khách hàng của bạn: câu trả lời trong phiếu sức khỏe, giấy đồng ý đã ký, ghi chú các lần đến và ảnh lâm sàng. Đối với dữ liệu người dùng cuối đó, bạn là bên kiểm soát và Proyecta cùng các nhà xử lý phụ lưu trữ của mình đóng vai trò là bên xử lý của bạn. Dữ liệu người dùng cuối đó được lưu trữ trong cơ sở dữ liệu nền tảng của Proyecta trên hạ tầng đám mây của chúng tôi (Google Cloud Platform). Bạn chịu trách nhiệm cung cấp thông báo bảo mật của riêng mình cho người dùng cuối của bạn và đối với các nghĩa vụ được mô tả tại Mục 28.3 của Điều Khoản Dịch Vụ của chúng tôi. Nếu chúng tôi nhận được yêu cầu của chủ thể dữ liệu trực tiếp từ một người dùng cuối của Ứng Dụng Đã Xuất Bản của bạn, chúng tôi sẽ chuyển tiếp hoặc chuyển hướng yêu cầu đó đến bạn với tư cách là bên kiểm soát chịu trách nhiệm và sẽ không tự xử lý yêu cầu đó nếu không có chỉ dẫn của bạn. Phụ Lục Xử Lý Dữ Liệu của chúng tôi điều chỉnh hoạt động xử lý này và áp dụng cho mọi khách hàng mà không cần ký riêng.

1.6 Dữ liệu người dùng Google và Sử dụng Giới hạn

Đăng nhập bằng Google. Khi bạn đăng nhập bằng Google — vào Proyecta hoặc vào một ứng dụng được xây dựng bằng Proyecta — chúng tôi chỉ nhận tên, địa chỉ email và ảnh hồ sơ của bạn, và chỉ sử dụng chúng để tạo tài khoản và đăng nhập cho bạn.

Khi bạn kết nối tài khoản Google với Dịch vụ — ví dụ để quản lý Hồ sơ Doanh nghiệp trên Google, tài sản Search Console hoặc tài sản Analytics của bạn ngay trong Proyecta — chúng tôi chỉ yêu cầu các quyền cần thiết cho những tính năng bạn bật, và chỉ dùng quyền truy cập đó để cung cấp các tính năng ấy cho bạn.

Việc Proyecta sử dụng và chuyển giao thông tin nhận được từ các API của Google tuân thủ Chính sách Dữ liệu Người dùng của Dịch vụ API Google, bao gồm các yêu cầu về Sử dụng Giới hạn. Cụ thể:

• Chúng tôi chỉ dùng dữ liệu người dùng Google để cung cấp hoặc cải thiện các tính năng hiển thị cho người dùng và nổi bật trong Dịch vụ.
• Chúng tôi không chuyển dữ liệu người dùng Google cho bên thứ ba, trừ khi cần thiết để cung cấp các tính năng đó, vì mục đích bảo mật, hoặc để tuân thủ pháp luật hiện hành.
• Chúng tôi không dùng dữ liệu người dùng Google cho quảng cáo và không bán dữ liệu đó.
• Chúng tôi không cho phép con người đọc dữ liệu người dùng Google, trừ khi bạn đã đồng ý rõ ràng đối với dữ liệu cụ thể, khi cần thiết vì mục đích bảo mật hoặc để tuân thủ pháp luật hiện hành, hoặc khi dữ liệu đã được tổng hợp và ẩn danh.
• Chúng tôi không dùng dữ liệu người dùng Google để huấn luyện các mô hình trí tuệ nhân tạo hoặc học máy tổng quát.

Chúng tôi chỉ lưu thông tin xác thực ủy quyền của bạn ở dạng mã hóa, cùng các định danh và trạng thái cần thiết để tính năng hoạt động; nội dung trong tài khoản Google của bạn được đọc vào thời điểm hiển thị cho bạn, thay vì sao chép vào hệ thống của chúng tôi. Bạn có thể ngắt kết nối tài khoản Google bất cứ lúc nào trong Dịch vụ, việc này thu hồi quyền truy cập của chúng tôi và xóa thông tin xác thực đã lưu.

1.7 Ứng Dụng Di Động Proyecta

Ứng dụng Proyecta dành cho Android và iOS hiển thị cùng các Dịch Vụ như trang web của chúng tôi, và toàn bộ Chính Sách Bảo Mật này đều áp dụng cho các ứng dụng đó. Ngoài ra:

• Thông báo đẩy: Nếu bạn bật thông báo, ứng dụng sẽ cung cấp cho chúng tôi một mã thiết bị (device token) để chúng tôi có thể gửi cho bạn các thông báo về tài khoản và các trang web của bạn, chẳng hạn như lượt đặt chỗ, tin nhắn hoặc đơn hàng mới. Mã này chỉ được dùng để gửi các thông báo đó, thông qua Google Firebase Cloud Messaging (Android) hoặc Apple Push Notification service (iOS), và sẽ bị xóa khi bạn đăng xuất, khi bạn đóng tài khoản hoặc khi dịch vụ thông báo đẩy báo rằng mã không còn hợp lệ.
• Không theo dõi quảng cáo: Các ứng dụng không tải bất kỳ pixel quảng cáo hay tập lệnh nào của nền tảng quảng cáo, và không theo dõi bạn trên các ứng dụng hoặc trang web của công ty khác.
• Xóa tài khoản: Bạn có thể yêu cầu xóa tài khoản trong mục Cài đặt của ứng dụng hoặc tại app.proyecta.dev/delete-account. Chúng tôi hoàn tất việc xóa trong vòng 30 ngày.

2. Cách Chúng Tôi Sử Dụng Thông Tin

Chúng tôi sử dụng thông tin để:

• Cung cấp, vận hành và duy trì Dịch Vụ
• Xử lý yêu cầu và tạo kết quả đầu ra AI
• Giám sát việc sử dụng, hiệu suất và độ tin cậy
• Ngăn chặn lạm dụng, gian lận và sự cố bảo mật
• Liên lạc với bạn về Dịch Vụ, bao gồm thông báo dịch vụ
• Cung cấp hỗ trợ khách hàng và phản hồi các thắc mắc
• Tuân thủ các nghĩa vụ pháp lý
• Thực thi Điều Khoản Dịch Vụ và bảo vệ quyền của chúng tôi

2.1 Đào Tạo Mô Hình AI

Theo mặc định, Proyecta không sử dụng Nội Dung của bạn (mã nguồn, lời nhắc hoặc dữ liệu) để đào tạo hoặc tinh chỉnh các mô hình AI.

Nội Dung của bạn chỉ được xử lý để cung cấp phản hồi trong các phiên làm việc của bạn. Để tạo các phản hồi đó, đầu vào được truyền đến các nhà cung cấp mô hình AI bên thứ ba (Anthropic, OpenAI, Google) để xử lý tạm thời; việc sử dụng dữ liệu của họ được điều chỉnh bởi các điều khoản API và chính sách dữ liệu tương ứng của họ, mà bạn nên xem xét độc lập.

2.2 Phân Tích Tổng Hợp

Chúng tôi có thể sử dụng dữ liệu sử dụng tổng hợp, đã xóa định danh (như tỷ lệ chấp nhận tính năng, tần suất lỗi và số liệu hiệu suất) để cải thiện Dịch Vụ. Dữ liệu này không thể được sử dụng để xác định bạn hoặc tái tạo Nội Dung của bạn.

2.3 Truy Cập Bởi Nhân Sự Được Ủy Quyền

Nhân sự được ủy quyền của Proyecta có thể truy cập Nội Dung, bao gồm lời nhắc và kết quả đầu ra đã tạo, chỉ khi cần thiết để cung cấp hỗ trợ khách hàng, giải quyết sự cố, duy trì độ tin cậy dịch vụ hoặc tuân thủ các nghĩa vụ pháp lý. Quyền truy cập bị hạn chế bởi các điều khiển dựa trên vai trò và tuân theo các nghĩa vụ bảo mật. Chúng tôi ghi nhật ký mỗi lần một nhân viên đăng nhập vào tài khoản của khách hàng.

2.4 Cơ Sở Pháp Lý Để Xử Lý (GDPR)

Đối với khách truy cập và người dùng tại Khu Vực Kinh Tế Châu Âu, Vương Quốc Anh và Thụy Sĩ, chúng tôi dựa vào các cơ sở pháp lý sau đây theo Điều 6 của Quy Định Bảo Vệ Dữ Liệu Chung (GDPR):

Bạn có thể thực hiện quyền phản đối việc xử lý dựa trên lợi ích hợp pháp bằng cách liên hệ privacy@proyecta.dev. Khi việc xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý được thực hiện trước khi rút lại.

2.5 Ra Quyết Định Tự Động

Các Tác Nhân AI trong Dịch Vụ đưa ra các quyết định tự động về việc tạo, sửa đổi và đánh giá mã nguồn. Các quyết định này không tạo ra hiệu lực pháp lý hoặc các hiệu lực tương tự đáng kể đối với bạn theo nghĩa của Điều 22 GDPR, bởi vì bạn giữ toàn quyền kiểm soát việc chấp nhận, từ chối hoặc sửa đổi kết quả đầu ra của Tác Nhân AI trước khi chúng ảnh hưởng đến các kho lưu trữ, hệ thống sản xuất hoặc các kết quả quan trọng khác của bạn. Nếu bạn cho rằng một quyết định tự động đã ảnh hưởng bất lợi đến bạn, hãy liên hệ support@proyecta.dev.

3. Cách Chúng Tôi Chia Sẻ Thông Tin

3.1 Nhà Cung Cấp Dịch Vụ (Nhà Xử Lý Phụ)

Chúng tôi chia sẻ thông tin với các nhà cung cấp dịch vụ xử lý dữ liệu thay mặt cho chúng tôi, bao gồm:

• Nhà cung cấp mô hình AI: Anthropic, OpenAI, Google (cho suy luận và tạo hình ảnh)
• Lưu trữ đám mây và hạ tầng: Google Cloud Platform
• Ghi nhật ký và giám sát: Cho khả năng quan sát vận hành và giải quyết sự cố
• Phân tích: Cho phân tích sử dụng và cải thiện dịch vụ
• Xử lý thanh toán: Stripe, Inc. (thanh toán, lập hóa đơn gói đăng ký, hoàn tiền, bồi hoàn và ngăn chặn gian lận đối với các giao dịch mua qua trang thanh toán của chính chúng tôi), và Lemon Squeezy (Sold Through Link, LLC), đơn vị bán hàng chính thức đối với các giao dịch mua qua Lemon Squeezy (hóa đơn, thu và nộp thuế, hoàn tiền và bồi hoàn)

Các nhà cung cấp này chỉ xử lý dữ liệu để cung cấp dịch vụ cho Proyecta và có nghĩa vụ hợp đồng bảo vệ dữ liệu. Danh sách nhà xử lý phụ hiện tại được công bố tại /subprocessors. Danh sách này có thể thay đổi theo thời gian khi chúng tôi cập nhật hạ tầng; xem Trang nhà xử lý phụ của chúng tôi, nơi các thay đổi được công bố.

3.2 Pháp Lý và Tuân Thủ

Chúng tôi có thể tiết lộ thông tin nếu được yêu cầu để:

• Tuân thủ luật pháp, quy định, trát tòa hoặc quy trình pháp lý áp dụng
• Phản hồi các yêu cầu hợp pháp từ các cơ quan công quyền, bao gồm cơ quan thực thi pháp luật hoặc yêu cầu an ninh quốc gia
• Thực thi Điều Khoản Dịch Vụ hoặc bảo vệ quyền, an toàn hoặc tài sản của Proyecta, người dùng hoặc những người khác
• Phát hiện, ngăn chặn hoặc giải quyết gian lận, bảo mật hoặc vấn đề kỹ thuật

3.3 Chuyển Nhượng Kinh Doanh

Nếu Proyecta tham gia vào việc sáp nhập, mua lại, phá sản hoặc bán tài sản, thông tin có thể được chuyển nhượng như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho bạn qua email và/hoặc thông báo nổi bật trên Dịch Vụ về bất kỳ thay đổi nào về quyền sở hữu hoặc việc sử dụng thông tin của bạn.

3.4 Với Sự Đồng Ý Của Bạn

Chúng tôi có thể chia sẻ thông tin với bên thứ ba khi bạn đã cho chúng tôi sự đồng ý rõ ràng để làm như vậy.

4. Lưu Giữ Dữ Liệu

Chúng tôi chỉ lưu giữ thông tin trong thời gian cần thiết để:

• Cung cấp Dịch Vụ
• Đáp ứng các nghĩa vụ hợp đồng
• Tuân thủ các yêu cầu pháp lý
• Giải quyết tranh chấp và thực thi các thỏa thuận

Thời gian lưu giữ khác nhau tùy theo loại dữ liệu:

• Thông tin tài khoản: Được lưu giữ trong suốt thời gian tài khoản của bạn, cộng thêm một khoảng thời gian hợp lý sau đó cho các mục đích pháp lý và vận hành
• Nhật ký sử dụng: Thường được lưu giữ trong 90 ngày cho các mục đích vận hành
• Lịch sử hội thoại (bao gồm lời nhắc và kết quả đầu ra đã tạo): Được lưu trữ như một phần của dữ liệu tài khoản của bạn và được lưu giữ cho đến khi bạn xóa hoặc cho đến khi chấm dứt tài khoản, tùy theo cài đặt không gian làm việc, gói dịch vụ và các yêu cầu pháp lý áp dụng
• Hồ sơ hóa đơn: Được lưu giữ theo yêu cầu của quy định thuế và tài chính (thường là 7 năm)
• Bản sao lưu cơ sở dữ liệu: Được tạo hằng ngày và lưu giữ trong 7 ngày, với khả năng khôi phục về một thời điểm bất kỳ trong cùng khoảng thời gian đó, sau đó bị xóa

Bạn có thể yêu cầu chúng tôi xóa tài khoản của bạn trong mục Cài đặt của các ứng dụng di động của chúng tôi, tại app.proyecta.dev/delete-account, hoặc bằng cách viết thư đến privacy@proyecta.dev. Chúng tôi hoàn tất việc xóa trong vòng 30 ngày kể từ khi nhận được yêu cầu của bạn, ngoại trừ những thông tin mà chúng tôi phải lưu giữ theo quy định của pháp luật, chẳng hạn như hồ sơ hóa đơn. Các bản sao trong bản sao lưu cơ sở dữ liệu của chúng tôi sẽ bị xóa khi các bản sao lưu đó hết hạn. Để yêu cầu bản sao dữ liệu cá nhân của bạn, hãy liên hệ privacy@proyecta.dev.

5. Cookie và Công Nghệ Theo Dõi

Chúng tôi sử dụng cookie và các công nghệ tương tự để vận hành Dịch Vụ, duy trì xác thực và trạng thái phiên, ghi nhớ các tùy chọn của bạn, và — khi bạn đồng ý — đo lường mức độ sử dụng để chúng tôi có thể cải thiện Dịch Vụ (loại Phân Tích) và đo lường hiệu quả của hoạt động tiếp thị của chúng tôi (loại Tiếp Thị & Quảng Cáo riêng biệt). Ở các khu vực pháp lý yêu cầu sự đồng ý opt-in, hai loại này được kiểm soát độc lập: bạn có thể bật loại này mà không cần bật loại kia, và việc từ chối dễ dàng như việc chấp nhận.

Để xem danh sách đầy đủ các cookie chúng tôi đặt, các bên thứ ba liên quan, mục đích và thời lượng của chúng, cũng như các lựa chọn của bạn để chấp nhận tất cả, từ chối tất cả, hoặc quản lý từng loại riêng lẻ, hãy xem Chính Sách Cookie của chúng tôi.

Bạn cũng có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình; việc vô hiệu hóa các cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng phần lớn các Dịch Vụ.

6. Bảo Mật Dữ Liệu

Chúng tôi thực hiện các biện pháp hành chính, kỹ thuật và tổ chức hợp lý được thiết kế để bảo vệ thông tin chống lại truy cập trái phép, mất mát, sử dụng sai hoặc thay đổi, bao gồm:

• Mã hóa khi lưu trữ, và khi truyền bằng TLS 1.2 trở lên, bao gồm cả các kết nối đến cơ sở dữ liệu của chúng tôi
• Kiểm soát truy cập dựa trên vai trò
• Ghi nhật ký các thao tác mà nhân viên của chúng tôi thực hiện trong các công cụ quản trị của chúng tôi, bao gồm mỗi lần họ đăng nhập vào tài khoản của khách hàng, và mọi lần đọc hồ sơ điều trị
• Cơ sở dữ liệu sản xuất không có địa chỉ IP công khai, chỉ có thể truy cập từ mạng riêng của chúng tôi
• Sao lưu cơ sở dữ liệu hằng ngày với khả năng khôi phục về một thời điểm bất kỳ trong 7 ngày
• Môi Trường Thực Thi Cách Ly cho việc thực thi mã nguồn
• Quyền truy cập dữ liệu cá nhân chỉ giới hạn cho những nhân sự cần đến, là những người chịu nghĩa vụ bảo mật

Tuy nhiên, không có hệ thống nào an toàn 100% và chúng tôi không thể đảm bảo bảo mật tuyệt đối. Bạn chịu trách nhiệm duy trì bảo mật thông tin đăng nhập tài khoản và mọi hoạt động dưới tài khoản của bạn.

6.1 Thông Báo Vi Phạm

Chúng tôi tuân theo một kế hoạch ứng phó sự cố được lập thành văn bản. Chúng tôi sẽ thông báo cho bạn về các vi phạm bảo mật liên quan đến dữ liệu cá nhân của bạn trong vòng 72 giờ kể từ khi phát hiện, khi khả thi, hoặc sớm hơn khi luật áp dụng yêu cầu. Thông báo sẽ bao gồm bản chất vi phạm, loại dữ liệu bị ảnh hưởng, các bước giảm thiểu đã thực hiện và các hành động được khuyến nghị.

7. Quyền và Lựa Chọn Của Bạn

Tùy thuộc vào vị trí của bạn, bạn có thể có các quyền:

• Truy cập: Yêu cầu bản sao thông tin cá nhân mà chúng tôi lưu giữ về bạn
• Chỉnh sửa: Yêu cầu chỉnh sửa thông tin cá nhân không chính xác
• Xóa: Yêu cầu xóa thông tin cá nhân của bạn, tùy theo các ngoại lệ pháp lý
• Khả năng chuyển mang: Nhận dữ liệu của bạn ở định dạng có cấu trúc, có thể đọc bằng máy
• Hạn chế: Yêu cầu chúng tôi hạn chế việc xử lý thông tin của bạn
• Phản đối: Phản đối việc xử lý dựa trên lợi ích hợp pháp
• Rút lại sự đồng ý: Khi việc xử lý dựa trên sự đồng ý, rút lại sự đồng ý đó bất kỳ lúc nào
• Từ chối tiếp thị: Hủy đăng ký truyền thông tiếp thị bất kỳ lúc nào

Để thực hiện các quyền này, vui lòng liên hệ privacy@proyecta.dev hoặc sử dụng các điều khiển quyền riêng tư trong cài đặt tài khoản của bạn. Chúng tôi sẽ phản hồi không chậm trễ một cách bất hợp lý và trong mọi trường hợp trong vòng một tháng kể từ khi nhận được khi luật áp dụng yêu cầu (có thể gia hạn thêm tối đa hai tháng đối với các yêu cầu phức tạp hoặc nhiều yêu cầu, với thông báo cho bạn trong tháng đầu tiên). Chúng tôi có thể cần xác minh danh tính của bạn trước khi xử lý yêu cầu. Nếu bạn ở EEA, Vương Quốc Anh hoặc Thụy Sĩ, bạn cũng có quyền khiếu nại với cơ quan giám sát bảo vệ dữ liệu địa phương của bạn.

Cư dân tại EU/EEA cũng có thể gửi yêu cầu về quyền riêng tư qua cổng thông tin của đại diện EU được chỉ định của chúng tôi tại https://app.prighter.com/portal/proyecta. Xem Mục 10 để biết chi tiết đại diện.

7.1 Mexico (LFPDPPP)

Đối với dữ liệu cá nhân mà chúng tôi xử lý với tư cách là bên kiểm soát (responsable), Chính Sách Bảo Mật này là thông báo về quyền riêng tư (aviso de privacidad) của chúng tôi theo Luật Liên bang về Bảo vệ Dữ liệu Cá nhân do Tư nhân Nắm giữ của Mexico (LFPDPPP).

• Bên chịu trách nhiệm: Proyecta Labs, Inc., có địa chỉ tại 2803 Philadelphia Pike, Suite B 1708, Claymont, DE 19703, Hoa Kỳ, chịu trách nhiệm đối với dữ liệu cá nhân của bạn. Đối với mọi vấn đề về quyền riêng tư, hãy viết thư đến privacy@proyecta.dev.
• Dữ liệu cá nhân nhạy cảm: Chúng tôi không yêu cầu bạn cung cấp dữ liệu cá nhân nhạy cảm cho các mục đích của riêng chúng tôi. Khi một doanh nghiệp lưu thông tin sức khỏe về khách hàng của mình trong hồ sơ điều trị, doanh nghiệp đó là responsable (bên kiểm soát), và Proyecta xử lý dữ liệu thay mặt doanh nghiệp với tư cách encargado (bên xử lý) theo Phụ Lục Xử Lý Dữ Liệu của chúng tôi. Biểu mẫu mà chúng tôi hiển thị cho khách hàng của doanh nghiệp sẽ hiển thị thông báo về quyền riêng tư của doanh nghiệp và không thể gửi đi cho đến khi khách hàng chấp nhận thông báo đó.
• Quyền ARCO: Bạn có thể yêu cầu chúng tôi cho truy cập dữ liệu cá nhân mà chúng tôi lưu giữ về bạn, chỉnh sửa dữ liệu đó nếu không chính xác, hoặc hủy bỏ dữ liệu đó, hoặc phản đối việc sử dụng dữ liệu đó. Bạn cũng có thể rút lại sự đồng ý của mình. Hãy viết thư đến privacy@proyecta.dev, nêu rõ tên của bạn, địa chỉ email hoặc số điện thoại của tài khoản, quyền mà bạn muốn thực hiện (và, đối với yêu cầu chỉnh sửa, dữ liệu chính xác), và cách bạn muốn chúng tôi phản hồi. Chúng tôi có thể yêu cầu một bằng chứng cho thấy bạn là chủ thể dữ liệu hoặc người đại diện của họ. Chúng tôi phản hồi trong thời hạn do pháp luật quy định.
• Cơ quan có thẩm quyền: Nếu bạn cho rằng chúng tôi đã không xử lý yêu cầu của bạn một cách thỏa đáng, bạn có thể liên hệ Secretaría Anticorrupción y Buen Gobierno, cơ quan bảo vệ dữ liệu cá nhân của Mexico.

8. Quyền Riêng Tư Tại California (CCPA/CPRA)

Nếu bạn là cư dân California, bạn có các quyền bổ sung theo CCPA/CPRA:

• Quyền Được Biết: Yêu cầu các danh mục và thông tin cá nhân cụ thể được thu thập, nguồn, mục đích và các bên thứ ba mà chúng tôi chia sẻ
• Quyền Xóa: Yêu cầu xóa thông tin cá nhân của bạn, tùy theo các ngoại lệ pháp lý
• Quyền Chỉnh Sửa: Yêu cầu chỉnh sửa thông tin cá nhân không chính xác
• Quyền Từ Chối Bán/Chia Sẻ: Chúng tôi không bán thông tin cá nhân của bạn. Nếu chúng tôi chia sẻ thông tin cá nhân cho quảng cáo hành vi liên ngữ cảnh, bạn có thể từ chối bằng cách liên hệ privacy@proyecta.dev
• Quyền Hạn Chế Sử Dụng Thông Tin Cá Nhân Nhạy Cảm: Hạn chế việc sử dụng thông tin cá nhân nhạy cảm của chúng tôi chỉ ở mức cần thiết để cung cấp Dịch Vụ
• Không Phân Biệt: Chúng tôi sẽ không phân biệt đối xử với bạn vì thực hiện các quyền riêng tư của bạn

Các Danh Mục Thông Tin Được Thu Thập: Định danh (tên, email, địa chỉ IP), thông tin nghề nghiệp (thành viên tổ chức), hoạt động internet (nhật ký sử dụng, lịch sử hội thoại), vị trí địa lý (gần đúng, từ IP) và suy luận (mẫu sử dụng).

9. Chuyển Dữ Liệu Quốc Tế

Proyecta có trụ sở tại Hoa Kỳ. Thông tin của bạn có thể được chuyển và xử lý tại Hoa Kỳ và các quốc gia khác nơi các nhà cung cấp dịch vụ của chúng tôi hoạt động.

Đối với việc chuyển từ Khu Vực Kinh Tế Châu Âu, Vương Quốc Anh hoặc Thụy Sĩ, chúng tôi dựa vào:

• Các quyết định đầy đủ của Ủy Ban Châu Âu
• Các Điều Khoản Hợp Đồng Tiêu Chuẩn (SCC) được Ủy Ban Châu Âu phê duyệt
• Các cơ chế chuyển giao hợp pháp khác khi áp dụng

Bản sao của các SCC áp dụng có sẵn theo yêu cầu.

10. Đại Diện tại EU

Vì Proyecta Labs, Inc. được thành lập tại Hoa Kỳ nhưng xử lý dữ liệu cá nhân của các cá nhân tại Liên minh Châu Âu, chúng tôi đã chỉ định đại diện sau đây theo Điều 27 của EU GDPR làm đầu mối liên hệ của bạn dành cho chủ thể dữ liệu tại Liên minh Châu Âu (EU):

Đại diện EU (GDPR Art. 27) — iuro Rechtsanwälte GmbH t/a Prighter Schellinggasse 3, 1010 Vienna, Austria Biểu mẫu liên hệ trực tuyến: https://app.prighter.com/portal/proyecta

Bạn có thể liên hệ với đại diện này cho mọi câu hỏi về cách chúng tôi xử lý dữ liệu cá nhân của bạn hoặc để thực hiện các quyền của bạn theo EU GDPR. Bạn cũng có thể liên hệ trực tiếp với chúng tôi bằng thông tin chi tiết trong Mục 14.

11. Quyền Riêng Tư Của Trẻ Em

Bạn phải đủ ít nhất 13 tuổi để sử dụng Dịch Vụ. Chúng tôi không cố ý thu thập thông tin cá nhân từ bất kỳ ai dưới 13 tuổi, và Dịch Vụ không hướng đến trẻ em dưới 13 tuổi. Nếu chúng tôi phát hiện đã thu thập thông tin cá nhân từ một người dưới 13 tuổi, chúng tôi sẽ xóa ngay; nếu bạn cho rằng một người dưới 13 tuổi đã cung cấp thông tin cá nhân cho chúng tôi, hãy liên hệ privacy@proyecta.dev.

Nếu bạn ở độ tuổi từ 13 đến tuổi thành niên tại khu vực pháp lý của bạn, bạn chỉ có thể sử dụng Dịch Vụ với sự đồng ý và tham gia của cha mẹ hoặc người giám hộ hợp pháp, như được mô tả tại Mục 2.4 của Điều Khoản Dịch Vụ của chúng tôi.

12. Phụ Lục Xử Lý Dữ Liệu

Khi bạn đóng vai trò là bên kiểm soát dữ liệu và chúng tôi xử lý dữ liệu cá nhân thay mặt bạn — bao gồm dữ liệu Người Dùng Cuối của các Ứng Dụng Đã Xuất Bản của bạn (xem Mục 28.3 của Điều Khoản Dịch Vụ của chúng tôi) — Phụ Lục Xử Lý Dữ Liệu của chúng tôi điều chỉnh việc xử lý đó. Phụ lục này là một phần của Điều Khoản Dịch Vụ của chúng tôi, áp dụng cho mọi khách hàng mà không cần chữ ký riêng, và bao gồm các Điều Khoản Hợp Đồng Tiêu Chuẩn cho việc chuyển dữ liệu quốc tế. Chính Sách Bảo Mật này bao gồm dữ liệu cá nhân mà chúng tôi xử lý với tư cách là bên kiểm soát.

13. Thay Đổi Chính Sách Bảo Mật Này

Chúng tôi có thể cập nhật Chính Sách Bảo Mật này theo thời gian bằng cách công bố chính sách đã cập nhật với ngày "Cập nhật lần cuối" mới.

Việc tiếp tục sử dụng Dịch Vụ sau ngày có hiệu lực của các thay đổi cấu thành sự chấp nhận Chính Sách Bảo Mật đã sửa đổi. Nếu bạn không đồng ý với các điều khoản đã sửa đổi, bạn phải ngừng sử dụng Dịch Vụ và chấm dứt tài khoản.

14. Thông Tin Liên Hệ

Nếu bạn có câu hỏi hoặc yêu cầu liên quan đến Chính Sách Bảo Mật này, vui lòng liên hệ với chúng tôi:

• Thắc mắc về quyền riêng tư: privacy@proyecta.dev
• Thắc mắc pháp lý: legal@proyecta.dev
• Mối quan ngại về bảo mật: security@proyecta.dev
• Hỗ trợ chung: support@proyecta.dev

Proyecta Labs, Inc. 2803 Philadelphia Pike, Suite B 1708, Claymont, DE 19703, Hoa Kỳ

---

powered by Prighter