Chính sách này giải thích cách Entogo Inc. (“Entogo”, “chúng tôi”) xử lý thông tin cá nhân khi Người dùng truy cập fileverity.com hoặc sử dụng dịch vụ Fileverity. Entogo đặt trụ sở tại Toronto, Ontario, Canada.
Thông tin chúng tôi thu thập
Thông tin liên hệ mà Người dùng gửi cho chúng tôi, chẳng hạn họ tên, địa chỉ email, công ty và nội dung tin nhắn.
Các tệp Người dùng gửi để xác minh, cùng với kết quả phân tích mà chúng tôi tạo ra.
Thông tin kỹ thuật cần thiết để vận hành website, chẳng hạn địa chỉ IP, loại trình duyệt và nhật ký yêu cầu. Chúng tôi đo lường hiệu suất và mức độ sử dụng website mà không dùng cookie quảng cáo.
Nếu Người dùng tạo tài khoản: địa chỉ email, số lượt kiểm tra miễn phí đã dùng và, với mỗi phiên đăng nhập, địa chỉ IP cùng loại trình duyệt. Nếu Người dùng đăng nhập bằng Google, chúng tôi còn nhận họ tên, địa chỉ email, thông tin cho biết Google đã xác minh email đó hay chưa và mã định danh tài khoản Google. Chúng tôi không nhận mật khẩu Google, không lưu mã truy cập (access token) của Google và không sử dụng ảnh hồ sơ của Người dùng.
Cách chúng tôi sử dụng thông tin
Để cung cấp dịch vụ xác minh, tạo báo cáo và cho phép xác minh báo cáo sau này.
Để phản hồi các yêu cầu, hỗ trợ và quản lý tài khoản khách hàng.
Để bảo vệ an toàn cho dịch vụ, ngăn chặn hành vi lạm dụng và đáp ứng các nghĩa vụ pháp lý.
Thông tin nhận từ Google chỉ được dùng để đăng nhập và quản lý tài khoản của Người dùng. Thông tin này không bị bán, không chia sẻ với bên thứ ba và không dùng cho quảng cáo.
Các tệp được gửi để xác minh
Các tệp được gửi sẽ được xử lý để tạo ra kết quả phân tích rồi bị xóa. Nếu một lượt kiểm tra miễn phí chưa được mở khóa, kết quả phân tích của lượt đó (không phải tệp) được giữ tối đa 24 giờ để có thể mở khóa, sau đó bị xóa. Khi phát hành báo cáo, chúng tôi lưu một bản ghi xác minh để bất kỳ ai nhận báo cáo đều có thể đối chiếu: mã báo cáo, thời điểm phát hành, loại kiểm tra, giá trị băm mật mã của tệp, kết quả tổng thể, các phát hiện chính, cùng giá trị băm của dữ liệu báo cáo và, với ảnh, của ảnh thu nhỏ. Tệp gốc và PDF được tạo ra không phải là kho lưu trữ dài hạn; bản tóm tắt và bản ghi xác minh vẫn được giữ lại. Nhà cung cấp dịch vụ email và hộp thư áp dụng chính sách lưu giữ riêng của họ. Sau khi hết hạn, có thể chỉ còn bản sao kết quả không kèm trích đoạn hoặc bản xem trước.
Văn bản tài liệu được phân tích trên máy chủ do Entogo vận hành tại Toronto, Canada; ứng dụng web chạy tại Hoa Kỳ. Bằng chứng riêng tư chỉ được giữ trong tab hiện tại tối đa 3 giờ kể từ khi nhận; tải lại trang không kéo dài thời hạn này. Việc đóng tab hoặc đăng xuất có thể xóa bằng chứng sớm hơn. Máy chủ xóa bằng chứng tạm thời sau khi xác nhận đã giao; kết quả chưa giao sẽ hết hạn.
Tệp của Khách hàng không được dùng để huấn luyện hay tinh chỉnh các mô hình của chúng tôi. Nếu Người dùng yêu cầu gửi báo cáo qua email, PDF được tạo ra sẽ do nhà cung cấp dịch vụ email của chúng tôi và nhà cung cấp hộp thư của Người dùng xử lý; chính sách lưu giữ của các bên này được áp dụng.
Nếu Người dùng chọn tính năng tìm kiếm web tùy chọn trong một lần phân tích ảnh, một bản sao thu nhỏ của ảnh sẽ được gửi tới Google Cloud Vision để tìm các bản sao của ảnh trên các trang web công khai. Google chỉ xử lý bản sao này để trả về kết quả và không lưu trữ. Tính năng tìm kiếm này mặc định tắt, trừ khi Người dùng chọn bật cho lần phân tích đó.
Cookie
Chúng tôi dùng một cookie chức năng để ghi nhớ ngôn ngữ Người dùng đã chọn. Chúng tôi không dùng cookie quảng cáo hay cookie theo dõi chéo giữa các trang web.
Khi Người dùng đăng nhập, chúng tôi đặt một cookie phiên để duy trì trạng thái đăng nhập. Cookie này thiết yếu để tài khoản hoạt động và bị xóa khi Người dùng đăng xuất hoặc sau 30 ngày.
Nhà cung cấp dịch vụ và việc chuyển dữ liệu
Chúng tôi sử dụng các nhà cung cấp dịch vụ cho lưu trữ, phân phối nội dung và bảo mật mạng, trong đó có Vercel và Cloudflare. Họ xử lý dữ liệu thay mặt chúng tôi theo các biện pháp bảo vệ được quy định trong hợp đồng. Danh sách đầy đủ và hiện hành của các nhà cung cấp, kèm mục đích và địa điểm của từng bên, được công bố tại trang Tin cậy và bảo mật (fileverity.com/vi/bao-mat). Dữ liệu có thể được xử lý tại Canada, Hoa Kỳ và các quốc gia khác nơi các nhà cung cấp này hoạt động.
Với tính năng tìm kiếm web tùy chọn, chúng tôi dùng Google Cloud Vision (Google LLC). Dịch vụ này chỉ nhận bản sao thu nhỏ của ảnh khi Người dùng chọn tìm kiếm web.
Khi thông tin cá nhân thu thập tại Trung Quốc đại lục được chuyển ra nước ngoài, chúng tôi dựa trên một cơ chế được PIPL công nhận, chẳng hạn điều khoản hợp đồng tiêu chuẩn, và thông báo cho các cá nhân liên quan theo yêu cầu của pháp luật.
Thời hạn lưu giữ
Tin nhắn liên hệ được giữ trong thời gian cần thiết để phản hồi và duy trì quan hệ kinh doanh. Bản ghi xác minh của các báo cáo ảnh và tài liệu được giữ chừng nào báo cáo còn có thể cần được xác minh, hoặc theo thỏa thuận với Khách hàng hay theo yêu cầu của pháp luật. Bằng chứng riêng tư chỉ được giữ trong tab hiện tại tối đa 3 giờ kể từ khi nhận; tải lại trang không kéo dài thời hạn này. Việc đóng tab hoặc đăng xuất có thể xóa bằng chứng sớm hơn. Máy chủ xóa bằng chứng tạm thời sau khi xác nhận đã giao; kết quả chưa giao sẽ hết hạn.
Dữ liệu tài khoản được giữ trong suốt thời gian tài khoản tồn tại. Người dùng có thể yêu cầu chúng tôi xóa tài khoản bất cứ lúc nào.
Quyền của Người dùng
Tùy nơi cư trú, Người dùng có thể có quyền truy cập, chỉnh sửa, xóa hoặc chuyển giao thông tin cá nhân của mình, rút lại sự đồng ý và phản đối một số hoạt động xử lý nhất định. Các quyền này bao gồm quyền theo PIPEDA, Luật 25 của Quebec, GDPR và Luật Bảo vệ Thông tin Cá nhân của Trung Quốc (PIPL).
Để đưa ra yêu cầu, vui lòng gửi email tới privacy@fileverity.com. Người dùng cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu tại nơi mình cư trú, chẳng hạn Văn phòng Ủy viên Quyền riêng tư Canada (Office of the Privacy Commissioner of Canada) hoặc Commission d’accès à l’information du Québec.
Nếu Người dùng đã đăng nhập bằng Google, Người dùng cũng có thể gỡ quyền truy cập của Fileverity bất cứ lúc nào trong Tài khoản Google, tại mục Bảo mật, Ứng dụng và dịch vụ của bên thứ ba.
Liên hệ
Các câu hỏi về chính sách này có thể gửi tới privacy@fileverity.com. Người phụ trách quyền riêng tư (Privacy Officer) của chúng tôi, tức người chịu trách nhiệm bảo vệ thông tin cá nhân theo Luật 25 của Quebec, có thể được liên hệ qua địa chỉ privacy@fileverity.com.
Thay đổi
Chúng tôi sẽ đăng các bản cập nhật của chính sách này trên trang này và thay đổi ngày ở đầu trang.