Chính sách quyền riêng tư

Chúng tôi là ai

Ngày hiệu lực: [EFFECTIVE DATE]

Chính sách này giải thích cách [COMPANY LEGAL NAME], [REGISTERED ADDRESS] (“Rimefox”, “chúng tôi”) xử lý dữ liệu cá nhân khi bạn truy cập rimefox.com hoặc sử dụng bảng điều khiển, trình chỉnh sửa Rimefox và Rimefox AI. Nếu có câu hỏi về dữ liệu của bạn, hãy viết đến [DATA PROTECTION CONTACT].

Các website và cửa hàng xây dựng bằng Rimefox thuộc về chủ sở hữu của chúng. Khi bạn truy cập hoặc mua hàng từ một website như vậy, chủ sở hữu quyết định cách dùng dữ liệu của bạn; xem mục “Dữ liệu của người mua và khách truy cập của người bán” bên dưới.

Dữ liệu chúng tôi thu thập

• Tài khoản: tên, địa chỉ email và mật khẩu của bạn. Mật khẩu chỉ được lưu dưới dạng băm một chiều; khóa bí mật của xác minh hai bước được lưu ở dạng mã hóa.
• Không gian làm việc và nhóm: các website, thành viên nhóm, vai trò và lời mời của họ, cùng nhật ký hoạt động của không gian làm việc.
• Nội dung của bạn: trang, văn bản, hình ảnh, video, tệp, biểu mẫu, sản phẩm và dữ liệu khác bạn thêm vào website.
• Thanh toán: gói, gói đăng ký và hóa đơn của bạn. Bạn nhập thông tin thanh toán tại trang thanh toán của đơn vị xử lý thanh toán, không phải trên các trang của Rimefox.
• Rimefox AI: các yêu cầu của bạn, ảnh bạn đính kèm và cuộc trò chuyện với Rimefox AI, cùng bản ghi mức sử dụng AI.
• Hỗ trợ: phiếu hỗ trợ, tin nhắn và tệp đính kèm của bạn.
• Bảo mật: các phiên đăng nhập của bạn kèm nhãn thiết bị sơ lược, và lịch sử đăng nhập: mọi lần đăng nhập và mọi lần thử thất bại kèm thời gian, địa chỉ IP, quốc gia (từ Cloudflare), mã nhận dạng trình duyệt và phương thức, được giữ 365 ngày. Địa chỉ IP và quốc gia cũng được ghi lại cùng mọi thao tác trong nhật ký hoạt động của không gian làm việc. Bạn xem lịch sử đăng nhập của mình tại Tài khoản → Bảo mật, chủ sở hữu không gian làm việc xem nhật ký hoạt động, và quản trị viên Rimefox xem cả hai để bảo vệ tài khoản và điều tra hành vi lạm dụng. Địa chỉ IP cũng được dùng để hạn chế việc thử đăng nhập lặp lại và các hành vi tương tự.

Vì sao chúng tôi sử dụng dữ liệu

• để tạo và vận hành tài khoản và website của bạn, cũng như lưu trữ và xuất bản chúng;
• để bạn đăng nhập và bảo vệ tài khoản của bạn;
• để tính tiền gói của bạn qua đơn vị xử lý thanh toán;
• để chạy Rimefox AI khi bạn yêu cầu;
• để trả lời các yêu cầu hỗ trợ;
• để gửi email về tài khoản, chẳng hạn xác minh email, liên kết đặt lại mật khẩu và thông báo bảo mật sau khi đổi mật khẩu hoặc xác minh hai bước.

[CONFIRM: LEGAL BASIS FOR EACH PURPOSE (CONTRACT, LEGAL OBLIGATION, LEGITIMATE INTEREST)]

[CONFIRM: WHETHER RIMEFOX SENDS MARKETING E-MAILS TO CUSTOMERS, AND HOW TO OPT OUT]

Rimefox AI

Khi bạn dùng Rimefox AI, yêu cầu của bạn, nội dung liên quan của website và bản sao các ảnh bạn đính kèm được gửi đến dịch vụ xử lý AI của bên thứ ba để tạo ra kết quả. Rimefox AI chỉ làm việc trên bản nháp website của bạn thông qua một bộ công cụ cố định đã được kiểm tra; nó không thể truy cập thanh toán, đơn hàng, khách hàng hay việc xuất bản.

Tin nhắn hội thoại được giữ cùng website tối đa 90 ngày và bị xóa khi website bị xóa vĩnh viễn. Chúng chứa những gì bạn đã nhập, tham chiếu đến ảnh đính kèm và những gì Rimefox AI đã hiển thị cho bạn. Bản ghi lượt chạy và sự kiện kiểm tra không chứa văn bản yêu cầu của bạn.

[CONFIRM: THE AI PROCESSING SERVICES USED, WHERE THEY PROCESS DATA, THEIR CONTRACTUAL TERMS AND WHETHER THEY MAY RETAIN OR TRAIN ON THE DATA]

Biểu mẫu liên hệ và trợ lý trên rimefox.com

Biểu mẫu liên hệ: khi bạn viết cho chúng tôi qua biểu mẫu trên rimefox.com, chúng tôi nhận được tên, địa chỉ email, chủ đề bạn chọn và tin nhắn của bạn. Chúng tôi chỉ dùng chúng để trả lời bạn. Tin nhắn được chuyển đến nhóm của chúng tôi qua email và được giữ trong cơ sở dữ liệu 30 ngày để có thể gửi lại nếu chuyển phát thất bại, sau đó bị xóa. Địa chỉ IP của bạn chỉ được dùng để hạn chế việc gửi lặp lại; nó không được lưu cùng tin nhắn. Biểu mẫu không tạo tài khoản.

Trợ lý: trợ lý Rimefox AI trên rimefox.com trả lời các câu hỏi về Rimefox dựa trên nội dung website công khai của chúng tôi. Trợ lý không có quyền truy cập vào bất kỳ tài khoản hay website nào. Câu hỏi và câu trả lời của bạn được gửi đến dịch vụ xử lý AI của bên thứ ba để tạo câu trả lời, và được giữ dưới dạng bản ghi ẩn danh trong 14 ngày để kiểm tra chất lượng câu trả lời và ngăn chặn lạm dụng, sau đó bị xóa. Không có địa chỉ IP, tài khoản hay cookie nào được lưu cùng bản ghi, và cuộc trò chuyện không được lưu trong trình duyệt của bạn. Xin đừng nhập thông tin cá nhân vào trợ lý.

Cookie và bộ nhớ trình duyệt

Trên rimefox.com, chúng tôi không dùng cookie quảng cáo hay phân tích. [CONFIRM: NO ANALYTICS ON RIMEFOX.COM AT PUBLICATION]

• rimefox-theme: cookie chỉ được đặt khi bạn chọn giao diện sáng hoặc tối, được giữ trong một năm và dùng chung giữa các ứng dụng Rimefox để ghi nhớ lựa chọn của bạn.
• Bộ nhớ cục bộ của trình duyệt ghi nhớ rằng bạn đã đóng lời đề nghị hiển thị trang bằng ngôn ngữ khác.
• Bộ nhớ phiên của trình duyệt được dùng một lần để tải lại trang sau khi trang web được cập nhật.

Khi bạn đăng nhập vào bảng điều khiển, chúng tôi dùng một cookie phiên cần thiết (__Host-rimefox_session, tối đa 7 ngày) và, trong quá trình đăng nhập hai bước, một cookie xác minh có hiệu lực 10 phút.

Lưu lượng và phân tích trên website xây dựng bằng Rimefox

Mọi website được lưu trữ trên Rimefox đều có báo cáo lưu lượng do máy chủ của chúng tôi ghi lại, không dùng cookie và không dùng script: với mỗi yêu cầu, gồm thời gian, địa chỉ IP của khách truy cập, quốc gia do Cloudflare báo, địa chỉ trang, website giới thiệu, trạng thái và kích thước phản hồi, cùng tên trình duyệt hoặc bot suy ra từ mã nhận dạng trình duyệt (không lưu mã nhận dạng đầy đủ). Báo cáo được dùng cho bảo mật (ví dụ để chặn các địa chỉ lạm dụng) và cho thống kê của chủ website, không bao giờ cho quảng cáo, và không được chia sẻ với bên thứ ba. Bản ghi thô, gồm cả địa chỉ IP, được giữ 90 ngày; số tổng hằng ngày được giữ 25 tháng. Chỉ chủ sở hữu và quản trị viên của website, cùng quản trị viên Rimefox, mới xem được địa chỉ IP.

Chủ website cũng có thể bật phân tích chi tiết, mặc định đang tắt, ở chế độ riêng tư không cookie hoặc ở chế độ đồng ý, hỏi khách truy cập trước. Tính năng này không bao giờ lưu cookie, địa chỉ giới thiệu đầy đủ, chuỗi truy vấn hay giá trị biểu mẫu, và đếm khách truy cập bằng một khoá hằng ngày có bí mật bị xoá trong vòng 48 giờ. Ở chế độ đồng ý, một cookie tuỳ chọn cần thiết có hiệu lực 180 ngày, và bản ghi lựa chọn của khách truy cập được giữ 730 ngày.

Dữ liệu của người mua và khách truy cập của người bán

Chủ sở hữu mỗi website hoặc cửa hàng là bên kiểm soát dữ liệu của khách truy cập, người mua và khách hàng của mình. Rimefox xử lý dữ liệu đó thay mặt chủ sở hữu, chỉ nhằm cung cấp dịch vụ. Chúng tôi không dùng dữ liệu phân tích của người bán cho mục đích riêng, ngoại trừ số liệu tổng hợp toàn nền tảng không nhận dạng được cá nhân.

Nếu bạn đã mua hàng hoặc liên hệ với một cửa hàng xây dựng bằng Rimefox, hãy liên hệ cửa hàng đó về dữ liệu của bạn. Chủ cửa hàng có công cụ để xuất mọi dữ liệu được lưu về địa chỉ email của một khách hàng và xóa dữ liệu đó trên tất cả website của họ. Biểu mẫu liên hệ không lưu địa chỉ IP của khách truy cập. Báo cáo lưu lượng của website, gồm địa chỉ IP và quốc gia của khách truy cập, hiển thị với chủ sở hữu và quản trị viên của website.

Nơi lưu trữ dữ liệu của bạn

• Website đã xuất bản và các bản sao lưu được mã hóa của chúng tôi: Cloudflare R2, trong phạm vi pháp lý EU.
• Tệp bạn tải lên: một bucket Backblaze B2 riêng tư tại khu vực EU Central, được mã hóa khi lưu trữ.
• Dữ liệu tài khoản, website và cửa hàng: cơ sở dữ liệu của chúng tôi, được sao chép giữa các máy chủ của chúng tôi. [CONFIRM: SERVER LOCATIONS AND HOSTING PROVIDER]

Toàn bộ lưu lượng công khai đến Rimefox và đến các website đã xuất bản đều đi qua Cloudflare.

Nhà cung cấp dịch vụ

Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp giúp chúng tôi vận hành dịch vụ:

• Cloudflare (mạng và lưu trữ) và Backblaze (lưu trữ tệp);
• Paddle hoặc Freemius, đơn vị xử lý thanh toán cho các gói;
• một dịch vụ gửi email giao dịch cho các email về tài khoản [CONFIRM: PROVIDER NAME];
• OpenSRS, cho các hộp thư email doanh nghiệp bạn thêm;
• dịch vụ xử lý AI của bên thứ ba cho Rimefox AI [CONFIRM: PROVIDERS AND LOCATIONS].

[CONFIRM: COMPLETE SUB-PROCESSOR LIST AND SAFEGUARDS FOR ANY TRANSFER OUTSIDE THE EU/EEA]

Bảo mật

Kết nối được mã hóa bằng HTTPS. Mật khẩu được băm bằng Argon2id, và mọi người dùng đều có thể dùng xác minh hai bước. Ảnh tải lên được kiểm tra và mã hóa lại trước khi lưu. Bản sao lưu cơ sở dữ liệu được mã hóa trước khi rời máy chủ của chúng tôi, và tệp tải lên được lưu ở dạng mã hóa. Các khóa bí mật được giữ bên ngoài cơ sở dữ liệu và không bao giờ được gửi đến trình duyệt.

Chỉ thành viên của một không gian làm việc mới xem được dữ liệu của không gian đó, tùy theo vai trò của họ. Mọi thao tác xem và hành động của quản trị viên nền tảng trong bảng quản trị đều được ghi lại.

Thời gian chúng tôi lưu giữ dữ liệu

• Dữ liệu tài khoản: trong suốt thời gian tài khoản của bạn tồn tại.
• Website đã xóa: có thể khôi phục trong 30 ngày, sau đó bị xóa vĩnh viễn. Đơn hàng và hồ sơ tài chính liên quan được lưu giữ cho mục đích kế toán. [CONFIRM: ACCOUNTING RETENTION PERIOD]
• Cuộc trò chuyện với Rimefox AI: tối đa 90 ngày; bản ghi mức sử dụng AI được giữ làm bằng chứng thanh toán.
• Bản sao lưu cơ sở dữ liệu: 90 ngày. Tệp tải lên đã bị xóa hoặc thay thế: 30 ngày trong lịch sử lưu trữ. Bản sao lưu của tệp tải lên không bị gỡ khi tệp gốc bị xóa. [CONFIRM: RETENTION OF BACKUP COPIES OF UPLOADED FILES]
• Phân tích: như mô tả ở trên.

Khi một tài khoản bị xóa, người dùng của tài khoản đó cũng bị xóa, hoặc được ẩn danh nếu vẫn còn được nêu tên trong một hồ sơ chúng tôi buộc phải lưu giữ.

Quyền của bạn

Tùy theo nơi bạn sinh sống, bạn có thể yêu cầu truy cập, chỉnh sửa, xuất hoặc xóa dữ liệu cá nhân của mình, hạn chế hoặc phản đối việc sử dụng dữ liệu đó, và rút lại sự đồng ý. Hãy viết đến [DATA PROTECTION CONTACT]. Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu. [CONFIRM: LEAD SUPERVISORY AUTHORITY]

Bạn có thể xuất sản phẩm, đơn hàng, khách hàng, báo cáo và danh bạ từ bảng điều khiển dưới dạng CSV hoặc Excel. Để xóa toàn bộ tài khoản, hãy viết cho chúng tôi.

Thay đổi chính sách này

Chúng tôi sẽ cập nhật chính sách này khi cách xử lý dữ liệu của chúng tôi thay đổi. Ngày hiệu lực ở đầu trang cho biết phiên bản hiện hành. [CONFIRM: HOW CUSTOMERS ARE TOLD OF MATERIAL CHANGES]