Chính sách Quyền riêng tư

1. Chúng tôi là ai và cách liên hệ với chúng tôi

ONTHEBIAS, Inc. ("ONTHEBIAS", "chúng tôi") là một công ty được thành lập tại bang Delaware, vận hành nền tảng thiết kế ONTHEBIAS tại onthebias.co và app.onthebias.co. Chúng tôi là bên kiểm soát dữ liệu đối với dữ liệu cá nhân được thu thập thông qua dịch vụ, trừ trường hợp DPA (dưới đây) quy định chúng tôi là bên xử lý dữ liệu của Quý khách. Đối với các câu hỏi về quyền riêng tư, yêu cầu của chủ thể dữ liệu, hoặc yêu cầu DPA, hãy gửi email tới privacy@onthebias.co.

Địa chỉ bưu chính: ONTHEBIAS, Inc., c/o Registered Agent, State of Delaware (địa chỉ đăng ký đầy đủ được cung cấp theo yêu cầu gửi tới privacy@onthebias.co).

2. Những gì chúng tôi thu thập

Chúng tôi thu thập bốn nhóm dữ liệu:

• Thông tin tài khoản - email, tên, ảnh đại diện, tên không gian làm việc, số điện thoại (tùy chọn), ngôn ngữ ưa thích, và địa chỉ thanh toán khi Quý khách đăng ký. Được cung cấp khi Quý khách đăng ký hoặc trong ứng dụng về sau.
• Nội dung thiết kế - dự án, trạng thái canvas, tin nhắn trò chuyện OBIE, mockup được tạo ra, bản vẽ phẳng, tech pack, tài nguyên thương hiệu Quý khách tải lên, mục yêu thích trong thư viện, các RFQ và tin nhắn Quý khách gửi cho nhà cung cấp.
• Dữ liệu đo lường sử dụng - lượt xem trang, việc sử dụng tính năng, dấu vết lỗi, loại thiết bị / trình duyệt, địa chỉ IP (được rút gọn khi ghi), và cookie phân bổ tiếp thị (xem Chính sách Cookie). Được dùng để vận hành và cải thiện sản phẩm.
• Dữ liệu thương mại - cấp gói đăng ký, số dư và lịch sử tín dụng, các đơn hàng đã đặt, các báo giá đã chấp nhận, hóa đơn, và các khoản thanh toán. Bản thân số thẻ thanh toán do Stripe xử lý và không bao giờ chạm đến máy chủ của chúng tôi.

Chúng tôi không bán dữ liệu cá nhân và chúng tôi không chia sẻ dữ liệu cá nhân với bên thứ ba để phục vụ cho hoạt động quảng cáo hoặc tiếp thị của riêng họ.

3. Cách chúng tôi sử dụng dữ liệu

• Để vận hành nền tảng và cung cấp các tính năng mà Quý khách đã đăng ký.
• Để xử lý thanh toán qua Stripe và điều hướng các khoản chi trả trên chợ giao dịch cho nhà cung cấp.
• Để gửi email giao dịch (xác nhận đăng ký, đặt lại mật khẩu, cập nhật đơn hàng, thông báo giới thiệu). Chúng tôi không thực hiện các chiến dịch tiếp thị tới địa chỉ của Quý khách mà không có sự đăng ký tham gia rõ ràng.
• Để cải thiện sản phẩm thông qua việc phân tích sử dụng ở dạng tổng hợp, đã ẩn danh.
• Để phát hiện và ngăn chặn gian lận, lạm dụng, thu thập dữ liệu tự động, sự cố bảo mật, và vi phạm Điều khoản.
• Để tuân thủ các nghĩa vụ pháp lý của chúng tôi (hồ sơ thuế, sàng lọc trừng phạt, phản hồi các yêu cầu hợp pháp).

4. Cơ sở pháp lý (GDPR / UK GDPR)

Đối với người dùng tại EU, EEA, Vương quốc Anh và Thụy Sĩ, các cơ sở pháp lý mà chúng tôi dựa vào theo Article 6 GDPR là:

• Thực hiện hợp đồng - để cung cấp dịch vụ Quý khách đã đăng ký, xử lý thanh toán, và thực hiện các đơn hàng Quý khách đặt.
• Lợi ích chính đáng - để bảo vệ dịch vụ, ngăn chặn gian lận và lạm dụng, hiểu về việc sử dụng sản phẩm ở dạng tổng hợp, và truyền đạt các cập nhật vận hành. Chúng tôi cân bằng những lợi ích này với quyền của Quý khách và Quý khách có thể phản đối bất cứ lúc nào bằng cách gửi email tới privacy@onthebias.co.
• Sự đồng ý - đối với email tiếp thị, cookie không thiết yếu (phân tích và quảng cáo), pixel Meta tại EU/EEA/Vương quốc Anh/Thụy Sĩ/Brazil, và bất kỳ chương trình huấn luyện AI theo hình thức đăng ký tham gia nào trong tương lai. Quý khách có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại.
• Nghĩa vụ pháp lý - để tuân thủ luật thuế, kế toán, trừng phạt, và các luật hiện hành khác.

5. Huấn luyện AI

Nội dung thiết kế của Quý khách không được sử dụng để huấn luyện bất kỳ mô hình nào chúng tôi sở hữu, và chúng tôi không cho phép các nhà cung cấp AI bên thứ ba của chúng tôi huấn luyện mô hình của họ trên nội dung của Quý khách. Chúng tôi gửi câu lệnh và hình ảnh tải lên của Quý khách tới các nhà cung cấp AI (Anthropic, Google) chỉ để thực hiện yêu cầu tạo nội dung mà Quý khách đưa ra ngay tại thời điểm đó, theo các API thương mại không huấn luyện của họ. Trong tương lai, chúng tôi có thể cung cấp các chương trình đăng ký tham gia (opt-in) riêng biệt cho từng không gian làm việc, cho phép Quý khách đồng ý để nội dung của mình được sử dụng nhằm huấn luyện một mô hình do ONTHEBIAS sở hữu để đổi lấy những lợi ích xác định. Bất kỳ chương trình nào như vậy đều chỉ theo hình thức đăng ký tham gia, có thể hủy bỏ bất cứ lúc nào, và được gắn nhãn rõ ràng tại thời điểm đồng ý.

6. Bên xử lý phụ (sub-processor)

Chúng tôi dựa vào các nhà cung cấp này để vận hành dịch vụ. Mỗi bên chỉ nhận dữ liệu cần thiết để thực hiện nhiệm vụ của mình, và mỗi bên đều chịu ràng buộc bởi một thỏa thuận bằng văn bản bao gồm các điều khoản bảo vệ dữ liệu phù hợp với GDPR.

• Supabase - cơ sở dữ liệu, xác thực, lưu trữ tệp (các khu vực Hoa Kỳ)
• Vercel - lưu trữ, mạng biên (toàn cầu)
• Stripe - thanh toán và chi trả trên chợ giao dịch (Hoa Kỳ)
• Anthropic, Google - tạo nội dung AI (chỉ câu lệnh / kết quả, API thương mại không huấn luyện)
• Liveblocks - canvas và bình luận theo thời gian thực (Hoa Kỳ)
• Resend - email giao dịch (Hoa Kỳ)
• SerpAPI - tìm kiếm hình ảnh cho BOM của tech-pack (Hoa Kỳ)
• AWS S3 - lưu trữ tài nguyên thư viện cũ (us-east-2)
• Trigger.dev - điều phối tác vụ bền vững cho việc tạo nội dung kéo dài (Hoa Kỳ)
• Sentry - theo dõi lỗi và giám sát hiệu năng (Hoa Kỳ)
• Google Cloud Run - tài nguyên tính toán dự phòng cho việc tạo nội dung AI (Hoa Kỳ)
• Meta - đo lường quảng cáo, chỉ với sự đồng ý Tiếp thị của Quý khách; sự kiện chuyển đổi được gửi kèm email của Quý khách đã được băm (hash)

7. Thay đổi bên xử lý phụ

Danh sách trên là hiện hành tính đến ngày cập nhật lần cuối ở đầu trang này. Khi chúng tôi thêm một bên xử lý phụ mới có xử lý dữ liệu cá nhân, chúng tôi sẽ cập nhật danh sách này và thông báo cho quản trị viên không gian làm việc trong ứng dụng ít nhất 30 ngày trước khi thay đổi có hiệu lực. Nếu Quý khách phản đối một bên xử lý phụ mới và chúng tôi không thể đáp ứng phản đối một cách hợp lý, Quý khách có thể chấm dứt gói đăng ký của mình và nhận khoản hoàn tiền theo tỷ lệ cho bất kỳ kỳ trả trước chưa sử dụng nào.

8. Chuyển dữ liệu quốc tế

ONTHEBIAS đặt trụ sở tại Hoa Kỳ, và phần lớn các bên xử lý phụ của chúng tôi đặt tại Hoa Kỳ. Khi chúng tôi chuyển dữ liệu cá nhân từ Khu vực Kinh tế Châu Âu, Vương quốc Anh, hoặc Thụy Sĩ tới Hoa Kỳ hoặc các khu vực tài phán khác, chúng tôi dựa vào Điều khoản Hợp đồng Tiêu chuẩn (SCCs) của Ủy ban Châu Âu, Phụ lục Chuyển Dữ liệu Quốc tế của Vương quốc Anh, và công cụ tương đương của Thụy Sĩ, cùng với các biện pháp kỹ thuật và tổ chức bổ sung khi cần. Bản sao của các SCCs áp dụng cho mối quan hệ của Quý khách với chúng tôi có sẵn theo yêu cầu gửi tới privacy@onthebias.co.

9. Thời gian lưu trữ

Chúng tôi chỉ giữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích được mô tả ở trên:

• Tài khoản và nội dung thiết kế - trong suốt thời gian tài khoản của Quý khách còn hoạt động. Sau khi xóa tài khoản, chúng tôi gỡ bỏ nội dung thiết kế trong vòng 30 ngày, ngoại trừ các bản sao lưu (được xóa theo lịch xoay vòng sao lưu tiêu chuẩn, lên đến 90 ngày).
• Hồ sơ thương mại - hóa đơn, thanh toán, lịch sử đơn hàng, và hồ sơ thuế được giữ lên đến 10 năm để đáp ứng các nghĩa vụ kế toán và thuế.
• Dữ liệu đo lường sử dụng và nhật ký - lên đến 24 tháng, sau đó được tổng hợp hoặc xóa.
• Hồ sơ đồng ý tiếp thị - được giữ trong khi Quý khách còn đăng ký và trong 3 năm sau lần tương tác cuối cùng của Quý khách, để chúng tôi có thể chứng minh rằng chúng tôi đã có sự đồng ý của Quý khách.
• Hồ sơ bảo mật và phòng chống gian lận - được giữ trong thời gian cần thiết để bảo vệ dịch vụ, thường không quá 3 năm.

10. Quyền của Quý khách

Tùy thuộc vào nơi Quý khách sinh sống, Quý khách có một số hoặc tất cả các quyền sau đối với dữ liệu cá nhân của mình:

• Truy cập - yêu cầu một bản sao dữ liệu cá nhân mà chúng tôi lưu giữ về Quý khách.
• Đính chính - sửa dữ liệu cá nhân không chính xác hoặc không đầy đủ.
• Xóa - yêu cầu xóa (tùy thuộc vào các nghĩa vụ lưu trữ theo pháp luật).
• Hạn chế - yêu cầu chúng tôi ngừng xử lý dữ liệu của Quý khách cho các mục đích cụ thể.
• Tính khả chuyển - nhận một bản sao dữ liệu Quý khách đã cung cấp ở định dạng máy có thể đọc được, hoặc yêu cầu chúng tôi chuyển nó tới một bên kiểm soát khác khi khả thi về mặt kỹ thuật.
• Phản đối - phản đối việc xử lý dựa trên lợi ích chính đáng, và phản đối tiếp thị trực tiếp bất cứ lúc nào.
• Rút lại sự đồng ý - khi việc xử lý dựa trên sự đồng ý, rút lại nó bất cứ lúc nào.
• Khiếu nại - nộp khiếu nại lên cơ quan bảo vệ dữ liệu tại địa phương của Quý khách. Ở EU đó là cơ quan giám sát quốc gia của Quý khách; ở Vương quốc Anh đó là Văn phòng Ủy viên Thông tin (ico.org.uk).

Để thực hiện bất kỳ quyền nào, hãy gửi email tới privacy@onthebias.co với đủ chi tiết để chúng tôi có thể xác định Quý khách và yêu cầu của Quý khách. Chúng tôi sẽ phản hồi trong vòng 30 ngày, có thể gia hạn thêm 60 ngày đối với các yêu cầu phức tạp theo GDPR cho phép. Không có phí trừ khi yêu cầu rõ ràng là vô căn cứ hoặc quá đáng. Quản trị viên không gian làm việc cũng có thể xóa trực tiếp dữ liệu của từng dự án + canvas ngay từ ứng dụng.

11. Cookie

Chúng tôi sử dụng một cookie phiên để xác thực và một cookie tùy chọn nhỏ để ghi nhớ không gian làm việc đang hoạt động của Quý khách. Chúng tôi cũng tải pixel Meta (Facebook/Instagram) để đo lường quảng cáo của chúng tôi, và gửi các sự kiện chuyển đổi (đăng ký, đăng ký gói) tới Meta với email của Quý khách được băm trước. Điều này được bật theo mặc định và Quý khách có thể từ chối bất cứ lúc nào từ liên kết Quản lý cookie; ở EU, EEA, Vương quốc Anh, Thụy Sĩ và Brazil, chúng tôi chỉ tải nó sau khi Quý khách đăng ký tham gia. Xem Chính sách Cookie của chúng tôi để biết danh sách đầy đủ.

12. Trẻ em

Dịch vụ không hướng đến trẻ em dưới 16 tuổi, và chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi (hoặc dưới 16 tuổi tại các khu vực tài phán nơi đó là độ tuổi đồng ý kỹ thuật số áp dụng). Nếu Quý khách tin rằng một trẻ em đã cung cấp cho chúng tôi dữ liệu cá nhân, hãy gửi email tới privacy@onthebias.co và chúng tôi sẽ xóa nó.

13. Quyền riêng tư theo luật tiểu bang Hoa Kỳ (California và các tiểu bang khác)

Nếu Quý khách là cư dân California, Quý khách có các quyền theo Đạo luật Quyền riêng tư của Người tiêu dùng California (được sửa đổi bởi CPRA) - bao gồm quyền được biết, xóa, đính chính, và từ chối việc bán hoặc chia sẻ thông tin cá nhân. Chúng tôi không bán hoặc chia sẻ thông tin cá nhân theo định nghĩa của các thuật ngữ đó trong CCPA. Các quyền tương tự có sẵn theo luật quyền riêng tư của Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, và các tiểu bang khác của Hoa Kỳ có luật quyền riêng tư toàn diện. Hãy thực hiện các quyền này bằng cách gửi email tới privacy@onthebias.co.

14. Đại diện tại EU

Hiện tại, ONTHEBIAS chưa duy trì một đại diện được chỉ định tại Liên minh Châu Âu theo Art. 27 GDPR. Người dùng tại EU có thể gửi tất cả các yêu cầu và khiếu nại về bảo vệ dữ liệu tới privacy@onthebias.co, và tới cơ quan giám sát quốc gia của họ. Chúng tôi đang trong quá trình chỉ định một đại diện theo Art. 27 GDPR và sẽ liệt kê đại diện đó tại đây ngay khi hoàn tất.

15. Bảo mật

Chúng tôi sử dụng các biện pháp kỹ thuật và tổ chức theo tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân, bao gồm mã hóa khi truyền tải (TLS 1.2 trở lên), mã hóa khi lưu trữ đối với cơ sở dữ liệu và lưu trữ tệp, kiểm soát truy cập dựa trên vai trò, bảo mật cấp hàng (row-level security) đối với dữ liệu người dùng, ghi nhật ký kiểm toán, và quét lỗ hổng thường xuyên. Không có hệ thống nào là hoàn toàn an toàn. Nếu chúng tôi phát hiện một vi phạm ảnh hưởng đến dữ liệu cá nhân của Quý khách, chúng tôi sẽ thông báo cho Quý khách và các cơ quan giám sát có liên quan theo yêu cầu của pháp luật.

16. Thay đổi

Chúng tôi có thể cập nhật chính sách này. Các thay đổi trọng yếu sẽ được thông báo trong ứng dụng và gửi email tới các tài khoản đang hoạt động ít nhất 30 ngày trước khi có hiệu lực, trừ trường hợp pháp luật yêu cầu thời hạn ngắn hơn. Việc tiếp tục sử dụng sau khi một thay đổi có hiệu lực đồng nghĩa với việc Quý khách chấp nhận chính sách đã cập nhật. Các phiên bản trước có sẵn theo yêu cầu gửi tới privacy@onthebias.co.