bossanova

Chính sách quyền riêng tư

Có hiệu lực từ 2026-10-02 · Người bán: tinygem

Lưu ý về bản dịch: Trang này là bản dịch từ tài liệu tiếng Hàn. Bạn cũng có thể đọc bản gốc tiếng Hàn trong menu ngôn ngữ. Các quyền được pháp luật bảo đảm vẫn không thay đổi dù bạn chọn ngôn ngữ nào.

Chia sẻ giá trị tùy chọn: ‘Không phải bí mật’ mặc định ở trạng thái tắt. Khi bạn đồng ý với cảnh báo và bật lên, các kết nối AI đã được phê duyệt có thể đọc nguyên văn giá trị. Điều này khác với việc phê duyệt sử dụng giá trị riêng tư. Các giá trị đã được chuyển đi sẽ chịu sự điều chỉnh của chính sách xử lý và lưu giữ của dịch vụ AI tương ứng.

Các giá trị đã được gửi cho AI không thể thu hồi bằng cách tắt cài đặt này sau đó. Hãy cân nhắc kỹ trước khi chia sẻ. Khi tắt, các lần đọc nguyên văn về sau sẽ bị chặn, nhưng không thể thu hồi những giá trị đang được chuyển hoặc đã được chuyển đi. Dù bạn chỉnh sửa giá trị, thiết lập công khai đã chọn vẫn được giữ nguyên. Hãy tắt thiết lập này trước khi nhập một bí mật mới. Khi khôi phục bản sao lưu thành một kho mới, các thiết lập về kết nối AI, quyền truy cập AI và công khai giá trị sẽ được đặt lại.

1. Thông tin được thu thập

Mã thông báo xác thực của đăng nhập mạng xã hội được dùng để liên kết và xác thực tài khoản, và sẽ bị xóa cùng khi bạn xóa tài khoản.

Đăng ký: phiên bản điều khoản dịch vụ được chấp nhận khi đăng ký lần đầu và thời điểm chấp nhận. Việc đăng nhập bằng tài khoản hiện có hoặc việc quản trị viên tạo tài khoản không được ghi nhận là chấp nhận điều khoản mới.

Vercel có thể xử lý các bản ghi kỹ thuật, chẳng hạn như địa chỉ IP từ lượt truy cập trang web và yêu cầu cập nhật ứng dụng, cho mục đích bảo mật và phân phối nội dung. Yêu cầu cập nhật không gửi nội dung kho hay mã thông báo tài khoản.

2. Kho và việc sử dụng các giá trị được phê duyệt

Bossanova cung cấp phần mềm và dịch vụ tài khoản/đăng ký để lưu trữ thông tin bí mật được mã hóa trên PC của bạn, hạn chế kênh công cụ AI riêng tư mặc định không trả về bí mật nguyên văn, đồng thời cho phép trình thực thi cục bộ sử dụng các giá trị cho những tác vụ đã được phê duyệt. Các tệp kho, bí mật nguyên văn và khóa giải mã không được tải lên máy chủ tài khoản. Nhãn, mô tả và thông tin tác vụ mà bạn cho phép chia sẻ có thể được truyền qua kênh kết nối AI, còn các giá trị cần cho tác vụ sẽ được gửi đến đích đã phê duyệt.

Chương trình nhận giá trị qua biến môi trường hoặc tệp tạm thời, cùng các tiến trình con của nó, có thể đọc giá trị thực và xuất giá trị đó ra tệp hoặc mạng. Mã do AI viết cũng không ngoại lệ. Việc che đầu ra giúp giảm nguy cơ lộ ngoài ý muốn đối với các dạng giá trị được hỗ trợ, nhưng không phải là sự bảo đảm ngăn chặn được mọi phép biến đổi hay rò rỉ tùy ý.

Tự động phê duyệt là thiết lập để không phải hỏi lại ở mỗi yêu cầu thực thi. Yêu cầu từ AI có thể kéo dài thời gian trước khi tự động khóa, vì vậy nếu muốn chắc chắn dừng lại khi rời khỏi máy, hãy tự khóa thủ công. Nếu giá trị được lưu vào một dịch vụ đã được phê duyệt, AI có thể đọc lại dịch vụ đó và biết được giá trị.

Đừng đặt bí mật vào tên hoặc mô tả đã cho phép AI truy cập. Thông tin bạn trực tiếp xem, sao chép hoặc xuất ra bản sao lưu có thể vẫn còn ở những vị trí bạn chọn.

Quyền truy cập riêng của AI vào màn hình, tệp hoặc bộ nhớ, hay việc hệ điều hành bị xâm nhập, có thể làm lộ thông tin ngoài đường đi của công cụ Bossanova. Để biết các giới hạn cụ thể và cách xử lý, hãy xem Hướng dẫn bảo vệ bí mật.

Cookie: chúng tôi sử dụng các cookie cần thiết để duy trì đăng nhập và bảo mật. Ngôn ngữ do bạn tự chọn được lưu trong 1 năm và bạn có thể xóa cookie trong trình duyệt. Nếu chặn các cookie thiết yếu, chức năng đăng nhập có thể không hoạt động. Chúng tôi không sử dụng cookie quảng cáo.

Cookie duy trì đăng nhập có hiệu lực trong 7 ngày và thời hạn sẽ được kéo dài khi trạng thái đăng nhập được làm mới.

3. Mục đích sử dụng

Chúng tôi sử dụng dữ liệu cá nhân để xác thực tài khoản, cấp quyền sử dụng gói đăng ký, quản lý giới hạn thiết bị, ngăn chặn hành vi lạm dụng, xử lý thanh toán, hoàn tiền, hỗ trợ khách hàng và gửi thông báo về dịch vụ. Chúng tôi không bán dữ liệu cá nhân và không chia sẻ dữ liệu đó cho mục đích quảng cáo nhắm mục tiêu.

Để giao kết và thực hiện hợp đồng dịch vụ, chúng tôi xử lý thông tin cá nhân cần thiết cho việc tạo và xác thực tài khoản, phê duyệt thiết bị và các hoạt động liên quan (Điều 15 khoản 1 mục 4 của Luật Bảo vệ Thông tin Cá nhân Hàn Quốc). Việc đọc chính sách này hoặc đăng ký không đồng nghĩa với việc đồng ý nhận quảng cáo hay cho phép xử lý thông tin cá nhân tùy chọn. Khi cần có sự đồng ý riêng, chúng tôi sẽ giải thích hoạt động xử lý liên quan và xin lựa chọn của bạn tại tính năng đó.

Khi GDPR được áp dụng, việc xử lý liên quan đến tài khoản và gói đăng ký dựa trên việc thực hiện hợp đồng, việc lưu giữ theo luật định dựa trên nghĩa vụ pháp lý, còn bảo mật và ngăn chặn sử dụng gian lận dựa trên lợi ích chính đáng đã được cân nhắc cân bằng với quyền của bạn. Đối với các hoạt động xử lý tùy chọn cần có sự đồng ý, chúng tôi sẽ xin sự đồng ý riêng.

4. Lưu trữ và bên cung cấp dịch vụ

Neon và Vercel phụ trách lưu trữ dữ liệu tài khoản và gói đăng ký cũng như vận hành trang web; Brevo (chính) hoặc Resend (dự phòng) phụ trách gửi email. Khi thanh toán, Paddle là bên bán hàng (Merchant of Record) và xử lý thông tin thanh toán theo chính sách quyền riêng tư riêng.

Chúng tôi chỉ gửi cho các bên xử lý dữ liệu những thông tin cần thiết để xác thực tài khoản và cung cấp dịch vụ, qua các kết nối được mã hóa khi đăng ký, đăng nhập và gửi email. Tệp kho và mật khẩu chính không thuộc phạm vi ủy thác này. Chúng tôi lưu giữ tài khoản và hồ sơ chấp nhận điều khoản trong thời gian tài khoản được duy trì, và sẽ xóa theo yêu cầu, ngoại trừ những hồ sơ phải được lưu giữ theo pháp luật. Nhật ký và bản sao lưu của các bên xử lý dữ liệu được xử lý theo chính sách lưu giữ và xóa tương ứng của họ.

Việc ủy thác xử lý và lưu trữ ở nước ngoài cần thiết để thực hiện hợp đồng được thông báo theo Điều 28-8 khoản 1 mục 3 của Luật Bảo vệ Thông tin Cá nhân Hàn Quốc. Bạn có thể yêu cầu dừng xử lý hoặc xóa dữ liệu qua support@tinygem.ai. Nếu không muốn thông tin tài khoản thiết yếu được xử lý, chúng tôi không thể cung cấp chức năng đăng ký, đăng nhập hoặc các chức năng dựa trên tài khoản. Thông tin chi tiết về hoạt động xử lý, thông tin liên hệ và chính sách lưu giữ được nêu trong thông báo riêng cho từng nhà cung cấp bên dưới.

Neon: Lưu trữ tài khoản, phiên, thiết bị và hồ sơ chấp nhận điều khoản trong cơ sở dữ liệu tại khu vực Singapore. Vercel: Xử lý các yêu cầu web và xác thực trên máy chủ tại Singapore; mạng phân phối và nhật ký vận hành có thể được xử lý trên cơ sở hạ tầng toàn cầu, bao gồm Hoa Kỳ.

Brevo: Khi bạn chọn xác thực qua email, Brevo xử lý địa chỉ email người nhận, nội dung email xác minh và hồ sơ gửi. Dữ liệu được lưu trữ tại Pháp, Đức và Bỉ. Khi sử dụng nhà cung cấp gửi thư dự phòng Resend, các mục tương tự được xử lý tại Hoa Kỳ; thời hạn lưu giữ email và nhật ký trên các gói thông thường là 30 ngày. Chúng tôi không gửi dữ liệu đến cả hai nhà cung cấp cùng lúc.

Neon · Vercel · Brevo · Resend · Paddle

Thông tin tài khoản, xác thực, thiết bị và bản ghi chấp nhận điều khoản được lưu giữ trong thời gian tài khoản còn tồn tại và bị xóa khi tài khoản bị xóa. Sổ cái giao dịch của Paddle được quản lý riêng, không phụ thuộc vào việc xóa tài khoản Bossanova. Theo luật Hàn Quốc, thời hạn lưu giữ là 5 năm đối với hồ sơ về hợp đồng, rút lại đơn đặt mua và thanh toán, và 3 năm đối với hồ sơ về khiếu nại và tranh chấp của người tiêu dùng.

Thông báo thanh toán đã xử lý xong và bản ghi gửi email xác thực được dọn dẹp sau 90 ngày, vào lần có yêu cầu liên quan tiếp theo. Thông báo thanh toán chưa xử lý và hồ sơ điều tra tranh chấp hoặc hành vi lạm dụng có thể được lưu giữ cho đến khi việc xử lý hoặc điều tra kết thúc. Các bản ghi không còn căn cứ lưu giữ sẽ bị xóa. Bản sao lưu của các nhà cung cấp được ủy thác xử lý sẽ hết hạn theo thời hạn lưu giữ của từng nhà cung cấp.

Sau khi xóa tài khoản, một lượng thông tin tối thiểu gồm mã định danh gói đăng ký và thời điểm đóng vẫn được lưu riêng để ngăn việc xử lý các thông báo thanh toán đến muộn. Bản ghi này không lưu email hay nội dung thông báo. Bản ghi chấm dứt tối thiểu này không có thời hạn hết hạn tự động.

Chúng tôi bảo vệ thông tin cá nhân bằng các biện pháp như giới hạn quyền truy cập, mã hóa đường truyền, xác thực quản trị viên và nhật ký bảo mật. Nếu xác nhận có vi phạm thông tin cá nhân, chúng tôi sẽ thông báo cho cơ quan giám sát và những người dùng bị ảnh hưởng theo pháp luật hiện hành. Phạm vi bảo mật cục bộ của kho được giải thích trong Hướng dẫn bảo vệ bí mật.

5. Quyền và liên hệ

Bảo vệ dữ liệu cá nhân và giải quyết khiếu nại: bộ phận hỗ trợ khách hàng tinygem. Email là support@tinygem.ai và số điện thoại được hiển thị ở cuối trang.

Bên kiểm soát dữ liệu cá nhân là tinygem. Địa chỉ và số điện thoại của doanh nghiệp được hiển thị ở cuối trang này; các thắc mắc về thông tin cá nhân được tiếp nhận qua support@tinygem.ai. Trong tài khoản, bạn có thể gỡ liên kết thiết bị, quản lý gói đăng ký và xóa tài khoản. Theo pháp luật hiện hành, bạn có thể yêu cầu truy cập, chỉnh sửa, xóa, chuyển dữ liệu, hạn chế xử lý, phản đối và rút lại sự đồng ý; chúng tôi sẽ xử lý trong thời hạn luật định sau khi xác minh danh tính. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó. Chúng tôi không gây bất lợi cho bạn vì việc bạn thực hiện các quyền của mình.

Tại Hàn Quốc, bạn có thể báo cáo vi phạm thông tin cá nhân tại privacy.kisa.or.kr (118) và yêu cầu hòa giải tranh chấp tại kopico.go.kr (1833-6972). Người dùng tại EEA và Vương quốc Anh có thể khiếu nại tới cơ quan giám sát bảo vệ dữ liệu cá nhân tại nơi cư trú, nơi làm việc hoặc nơi xảy ra vi phạm.