1. Bên chịu trách nhiệm
Eliza chịu trách nhiệm đối với dữ liệu cá nhân được xử lý thông qua trang web, hệ thống tài khoản, API cấp phép và các tính năng đồng bộ đám mây tùy chọn. Nếu bạn chỉ dùng Eliza như một ứng dụng khách cục bộ mà không tạo tài khoản, có thể chỉ có rất ít hoặc không có dữ liệu cá nhân nào đến máy chủ của chúng tôi.
2. Dữ liệu chúng tôi xử lý
Tùy theo cách bạn sử dụng Dịch vụ, chúng tôi có thể xử lý:
- Dữ liệu tài khoản - địa chỉ email, giá trị băm của mật khẩu (Argon2id), tên hiển thị (không bắt buộc) và các khóa bí mật MFA được lưu ở dạng mã hóa;
- Dữ liệu giấy phép và thiết bị - loại gói, siêu dữ liệu của khóa giấy phép, ngày hết hạn và mã định danh liên kết thiết bị dùng để áp dụng giới hạn số chỗ;
- Thư từ hỗ trợ - các tin nhắn bạn gửi đến địa chỉ liên hệ của chúng tôi;
- Thông tin tham chiếu thanh toán - siêu dữ liệu thanh toán ở mức hạn chế từ các nhà cung cấp dịch vụ thanh toán (chúng tôi không lưu số thẻ đầy đủ trên máy chủ của Eliza);
- Nhật ký kỹ thuật - địa chỉ IP, dấu thời gian, user-agent, đường dẫn yêu cầu và thông tin chẩn đoán lỗi cần thiết để vận hành và bảo mật API;
- Thống kê lượt truy cập - khi bạn mở eliza.tools: một mã khách truy cập ngẫu nhiên được lưu trong trình duyệt của bạn (chúng tôi chỉ lưu giá trị băm của mã này), trang được mở, trang web hoặc liên kết có gắn thẻ mà bạn đến từ đó, việc bạn có tải ứng dụng về, mở biểu mẫu đăng ký hoặc đăng nhập hay không, tên hệ điều hành và trình duyệt của bạn, ngôn ngữ, múi giờ, kích thước màn hình và vị trí gần đúng (quốc gia, vùng, thành phố) được xác định từ địa chỉ IP của bạn. Chúng tôi không lưu địa chỉ IP hoặc toàn bộ chuỗi nhận dạng trình duyệt, và bản ghi lượt truy cập được lưu tối đa 400 ngày;
- Dữ liệu hồ sơ đã đồng bộ - xem mục 4.
Chúng tôi không yêu cầu giấy tờ tùy thân do cơ quan nhà nước cấp để mở tài khoản thông thường. Chúng tôi không bán dữ liệu cá nhân.
3. Mục đích xử lý
Chúng tôi xử lý dữ liệu cá nhân để:
- tạo và xác thực tài khoản, cũng như thực hiện hợp đồng đối với giấy phép trả phí;
- áp dụng giới hạn của gói và liên kết thiết bị;
- cung cấp tính năng đồng bộ, khôi phục và hỗ trợ;
- bảo vệ Dịch vụ trước hành vi lạm dụng, gian lận và tấn công (lợi ích hợp pháp / bảo mật);
- thực hiện nghĩa vụ lưu giữ tài liệu theo luật định trong trường hợp áp dụng;
- gửi thông báo dịch vụ (cảnh báo bảo mật, thanh toán, thay đổi quan trọng của sản phẩm).
Email tiếp thị, nếu có, chỉ được gửi khi bạn đồng ý riêng cho việc này. Bạn có thể rút lại sự đồng ý qua liên kết hủy đăng ký hoặc bằng cách gửi email cho chúng tôi. Việc rút lại sự đồng ý không ảnh hưởng đến hoạt động xử lý hợp pháp trước đó hoặc các email thiết yếu của dịch vụ.
4. Dữ liệu hồ sơ được mã hóa
Nếu bạn bật đồng bộ đám mây, cấu hình vân tay trình duyệt, thông tin đăng nhập proxy và các trường hồ sơ liên quan sẽ được mã hóa bằng AES-256-GCM trước khi được ghi vào cơ sở dữ liệu của chúng tôi. Việc mã hóa nhằm giảm rủi ro lộ dữ liệu nếu hệ thống lưu trữ bị xâm phạm; việc này không thay thế các biện pháp bảo mật vận hành của chính bạn (mật khẩu tài khoản mạnh, MFA, sử dụng thiết bị cẩn trọng).
Chúng tôi xử lý dữ liệu này để cung cấp tính năng đồng bộ và khôi phục. Chúng tôi không sử dụng nội dung hồ sơ trình duyệt của bạn cho mục đích quảng cáo.
5. Dữ liệu đo từ xa của sản phẩm
Ứng dụng khách hoặc trang web có thể gửi một số sự kiện ở mức hạn chế, phục vụ cho sản phẩm, chẳng hạn như bộ đếm mức sử dụng tính năng, dấu hiệu nhận dạng sự cố, chuỗi phiên bản và loại hệ điều hành. Chúng tôi dùng các dữ liệu này để ưu tiên việc sửa lỗi và nắm rõ độ ổn định. Chúng tôi không xây dựng hồ sơ quảng cáo từ dữ liệu đo từ xa này và không bán dữ liệu đó.
Khi khả thi, chúng tôi ưu tiên dùng dữ liệu ở dạng tổng hợp hoặc dạng bí danh. Bạn có thể hỏi chúng tôi những loại dữ liệu nào hiện đang được thu thập đối với loại tài khoản của bạn.
6. Bên xử lý dữ liệu và chuyển dữ liệu
Chúng tôi sử dụng các nhà cung cấp hạ tầng và dịch vụ biên để lưu trữ trang web, API và cơ sở dữ liệu (ví dụ: nhà cung cấp VPS đám mây và nhà cung cấp CDN / đường hầm như Cloudflare). Tùy theo dịch vụ, các bên này xử lý dữ liệu theo chỉ dẫn của chúng tôi với tư cách bên xử lý dữ liệu, hoặc với tư cách bên kiểm soát độc lập đối với nhật ký bảo mật của chính họ.
Dữ liệu có thể được xử lý tại quốc gia đặt máy chủ chính của chúng tôi và tại các khu vực nơi nhà cung cấp dịch vụ biên hoạt động. Nếu bạn ở EEA/Vương quốc Anh và cần có cơ chế chuyển dữ liệu, chúng tôi sẽ dựa vào các biện pháp bảo vệ thích hợp (chẳng hạn như các điều khoản hợp đồng tiêu chuẩn) do các nhà cung cấp đó đưa ra.
7. Thời hạn lưu trữ
Bản ghi về tài khoản và giấy phép được lưu giữ trong thời gian tài khoản còn hoạt động và trong một khoảng thời gian hợp lý sau đó khi cần thiết cho việc giải quyết tranh chấp, bảo mật và thực hiện nghĩa vụ pháp lý. Nhật ký bảo mật được xoay vòng theo chu kỳ ngắn hơn, trừ khi một cuộc điều tra đòi hỏi phải lưu giữ lâu hơn.
Nếu một tài khoản không có lần xác thực thành công nào và không có hoạt động giấy phép nào trong 24 tháng liên tục, chúng tôi có thể coi tài khoản đó là đã bị bỏ và xóa hoặc ẩn danh hóa dữ liệu cá nhân liên quan cùng dữ liệu đã đồng bộ; sau đó có thể không khôi phục được nữa.
Bạn có thể yêu cầu xóa sớm hơn; chúng tôi sẽ đáp ứng yêu cầu đó, trừ khi chúng tôi phải lưu giữ một số bản ghi cụ thể (ví dụ: hóa đơn đã hoàn tất) theo quy định bắt buộc của pháp luật.
8. Quyền và lựa chọn của bạn
Theo pháp luật hiện hành (bao gồm GDPR trong trường hợp áp dụng), bạn có thể yêu cầu truy cập, chỉnh sửa, xóa, hạn chế xử lý, chuyển dữ liệu sang nơi khác hoặc phản đối một số hoạt động xử lý nhất định. Bạn cũng có thể gửi khiếu nại đến cơ quan giám sát tại nơi bạn sinh sống.
Để thực hiện các quyền này, hãy gửi email đến privacy@eliza.tools từ địa chỉ email của tài khoản. Chúng tôi có thể yêu cầu những thông tin cần thiết một cách hợp lý để xác minh yêu cầu.
9. Bảo mật
Chúng tôi sử dụng TLS khi truyền dữ liệu, mật khẩu được băm, các trường nhạy cảm được mã hóa, biện pháp tăng cường bảo mật mạng trên máy chủ gốc và kiểm soát truy cập trên các hệ thống đang vận hành. Không có phương thức truyền tải hay lưu trữ nào an toàn tuyệt đối. Bạn nên bảo vệ thiết bị và thông tin đăng nhập của mình; chúng tôi không chịu trách nhiệm đối với tổn thất do thiết bị đầu cuối bị xâm phạm nằm ngoài tầm kiểm soát của chúng tôi.
10. Trẻ em
Eliza dành cho người trưởng thành. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ ai dưới 18 tuổi. Nếu bạn cho rằng một người chưa thành niên đã đăng ký, hãy liên hệ với chúng tôi và chúng tôi sẽ xóa tài khoản đó.
11. Cập nhật
Chúng tôi có thể sửa đổi thông báo này khi sản phẩm hoặc các yêu cầu pháp lý thay đổi. Khi thích hợp, chúng tôi sẽ thông báo trong sản phẩm hoặc qua email về những cập nhật quan trọng.
12. Liên hệ
Yêu cầu về quyền riêng tư: privacy@eliza.tools
Liên hệ chung: support@eliza.tools