Chính sách quyền riêng tư

1. Bên kiểm soát dữ liệu và liên hệ

Bên kiểm soát dữ liệu là bên bán được xác định trong thông tin doanh nghiệp trên trang tài liệu. Các câu hỏi, yêu cầu theo GDPR và vấn đề về quyền riêng tư có thể được gửi đến office@asproject.pl.

2. Dữ liệu được xử lý và phòng chống lạm dụng

Chúng tôi xử lý địa chỉ email và ngôn ngữ tài khoản, mã định danh liên kết và phiên, thông tin về dùng thử, quyền sử dụng và việc sử dụng tính năng, dữ liệu đơn hàng, số tiền, loại tiền tệ và chứng từ thuế, cũng như nội dung yêu cầu gửi đến bộ phận hỗ trợ hoặc Trung tâm quyền riêng tư. Chúng tôi không lưu số thẻ. Chúng tôi không lưu địa chỉ IP thô; để thực thi quy tắc chỉ dùng thử một lần, chúng tôi lưu HMAC không thể đảo ngược của dữ liệu mạng trong 180 ngày. Mã định danh này chỉ được dùng để phòng chống lạm dụng.

Nộp câu trả lời để nhận phản hồi. Phân tích AI, khi khả dụng, gửi câu trả lời của bạn đến OpenAI. Câu trả lời và kết quả được giữ trong tài khoản cho đến khi bị xóa hoặc ẩn danh sau thời gian không hoạt động. Không đưa dữ liệu cá nhân nhạy cảm vào bài tập.

3. Bản ghi âm và dữ liệu lưu trên thiết bị

Các bản ghi âm Speaking thông thường, câu trả lời và tiến độ có thể được lưu cục bộ trong trình duyệt hoặc trên thiết bị của người dùng. Nếu không chọn phân tích AI, bản ghi âm Speaking sẽ không được gửi đến OpenAI. Ứng dụng không lưu tệp ghi âm Speaking thô trong cơ sở dữ liệu của mình.

4. OpenAI và các tính năng AI tự nguyện

Các bản ghi âm Listening cố định được tạo trước khi công bố dưới dạng âm thanh tổng hợp do OpenAI tạo ra và không chứa dữ liệu người dùng. Khi người dùng chủ động bắt đầu một tính năng AI tùy chọn, câu trả lời, bài viết, nội dung bài tập hoặc nhiệm vụ, dữ liệu cần thiết cho câu lệnh và — đối với phân tích Speaking — bản ghi âm đã chọn có thể được gửi đến OpenAI. OpenAI xử lý dữ liệu này để tạo bản chép lời, đánh giá, phản hồi hoặc báo cáo được trả lại cho người dùng.

5. Mục đích và cơ sở pháp lý

Chúng tôi xử lý dữ liệu để giao kết và thực hiện hợp đồng, vận hành tài khoản, cung cấp quyền dùng thử và các tính năng đã mua, xử lý thanh toán và khiếu nại, thực hiện các yêu cầu về dữ liệu và tuân thủ nghĩa vụ thuế và kế toán. Bảo mật, phòng chống lạm dụng và việc xác lập hoặc bảo vệ các yêu cầu pháp lý dựa trên lợi ích hợp pháp của bên kiểm soát dữ liệu. Hành động tự nguyện của người dùng khởi động việc xử lý cần thiết để cung cấp tính năng AI đã chọn. Chúng tôi không bán dữ liệu hoặc sử dụng biểu mẫu đăng nhập cho mục đích tiếp thị.

6. Nhà cung cấp, thỏa thuận xử lý và chuyển dữ liệu

Chúng tôi sử dụng OpenAI ChatGPT Sites và Cloudflare để lưu trữ ứng dụng, Neon/Postgres cho cơ sở dữ liệu, Resend cho email giao dịch, Stripe cho thanh toán, thuế và chứng từ thanh toán, cùng OpenAI cho âm thanh Listening cố định và các thao tác AI tự nguyện. Mỗi nhà cung cấp chỉ nhận dữ liệu cần thiết cho vai trò của mình. Chúng tôi áp dụng các thỏa thuận xử lý dữ liệu bắt buộc với các nhà cung cấp đóng vai trò bên xử lý dữ liệu. Khi dữ liệu được chuyển ra ngoài Khu vực Kinh tế châu Âu (EEA), chúng tôi sử dụng các cơ chế chuyển dữ liệu có trong cấu hình và tài liệu của nhà cung cấp, cụ thể là quyết định công nhận mức độ bảo vệ đầy đủ hoặc các Điều khoản Hợp đồng Tiêu chuẩn kèm theo biện pháp bảo vệ phù hợp.

7. Thời hạn lưu trữ

Chúng tôi lưu dữ liệu tài khoản trong thời gian tài khoản hoạt động và trong 12 tháng sau khi tài khoản đóng hoặc quyền truy cập cuối cùng hết hạn. Bản ghi liên kết dùng một lần và phiên được xóa trong vòng 30 ngày sau khi hết hạn hoặc bị thu hồi. Dữ liệu sử dụng tính năng được lưu trong 400 ngày. HMAC của dữ liệu mạng dùng để ngăn chặn lạm dụng dùng thử được lưu trong 180 ngày; bản ghi việc một địa chỉ email đã dùng thử được giữ trong suốt thời gian tài khoản tồn tại để thực thi quy tắc chỉ dùng thử một lần. Đơn hàng và chứng từ thuế được lưu trong 5 năm tính từ cuối năm dương lịch mà thời hạn nộp thuế đã hết. Các vụ việc hỗ trợ và yêu cầu về quyền riêng tư được lưu trong 3 năm sau khi kết thúc. Dữ liệu liên quan đến tranh chấp, thủ tục tố tụng hoặc yêu cầu pháp lý đang diễn ra có thể được lưu lâu hơn, cho đến khi được giải quyết dứt điểm và hết thời hiệu áp dụng.

8. Quyền và Trung tâm quyền riêng tư

Người dùng có thể sử dụng Trung tâm quyền riêng tư để tải xuống bản xuất dữ liệu của mình hoặc gửi yêu cầu xóa tài khoản và dữ liệu. Họ cũng có thể viết thư đến office@asproject.pl và, tùy theo cơ sở pháp lý, yêu cầu truy cập, sửa, xóa, hạn chế xử lý hoặc chuyển dữ liệu, đồng thời phản đối việc xử lý. Chúng tôi có thể yêu cầu xác minh danh tính. Việc xóa không bao gồm dữ liệu mà chúng tôi buộc phải giữ lại vì mục đích thuế, kế toán hoặc các yêu cầu pháp lý đang diễn ra. Người dùng có thể khiếu nại đến Chủ tịch Văn phòng Bảo vệ Dữ liệu Cá nhân Ba Lan hoặc cơ quan có thẩm quyền khác.

9. Cookie và bảo mật

Nền tảng sử dụng cookie phiên bảo mật thiết yếu để đăng nhập và kiểm soát quyền truy cập. Chúng tôi áp dụng hạn chế truy cập, hàm băm mật mã, biện pháp kiểm soát lưu trữ và kiểm soát nhà cung cấp phù hợp với dữ liệu. Phân tích tiếp thị hiện chưa được kích hoạt.