Chính sách bảo mật này mô tả cách SELLNITY COMPANY LIMITED ("chúng tôi") thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân khi bạn truy cập trang web invibrowser.com, cài đặt và sử dụng phần mềm InviBrowser hoặc liên hệ với chúng tôi ("Dịch vụ"). Chính sách này là một phần của Điều khoản sử dụng.
Tóm tắt. Chúng tôi chỉ thu thập dữ liệu cần để cung cấp, bảo mật và cải thiện Dịch vụ. Chúng tôi không bán dữ liệu cá nhân của bạn. Công cụ phân tích chỉ chạy trong vỏ ứng dụng InviBrowser, không được chèn vào các hồ sơ trình duyệt mà bạn dùng để đăng nhập các nền tảng khác. Bạn có thể yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu bất cứ lúc nào qua support@sellnity.com.
Đơn vị kiểm soát dữ liệu
SELLNITY COMPANY LIMITED là đơn vị kiểm soát và xử lý dữ liệu cá nhân được mô tả trong Chính sách này. Mọi yêu cầu liên quan đến dữ liệu cá nhân vui lòng gửi đến support@sellnity.com.
Dữ liệu chúng tôi thu thập
- Dữ liệu tài khoản: email, tên hiển thị, thông tin đăng nhập và các thông tin bạn cung cấp khi đăng ký hoặc liên hệ hỗ trợ.
- Dữ liệu gói và thanh toán: gói đang dùng, đơn hàng, số tiền, trạng thái thanh toán và thông tin đối soát chuyển khoản. Chúng tôi không lưu số thẻ ngân hàng của bạn.
- Dữ liệu sử dụng ứng dụng: các sự kiện kỹ thuật như tạo hồ sơ, chạy workflow, lỗi phát sinh; mã định danh bản cài đặt; hệ điều hành, phiên bản ứng dụng, cấu hình thiết bị ở mức cần thiết để chạy và hỗ trợ Dịch vụ.
- Dữ liệu bạn tạo trong Dịch vụ: cấu hình hồ sơ, workflow, nhóm, thẻ và các dữ liệu bạn chủ động đồng bộ lên đám mây.
- Dữ liệu nguồn truy cập: tham số quảng cáo (như UTM), trang giới thiệu và thời điểm tải ứng dụng, để biết kênh nào đưa người dùng đến Dịch vụ.
- Dữ liệu website: lượt xem trang, tương tác, loại thiết bị, trình duyệt và địa chỉ IP ở mức cần thiết cho phân tích và bảo mật.
- Dữ liệu hỗ trợ: nội dung tin nhắn chat hoặc email, tệp đính kèm, trang bạn đang xem và thông tin liên hệ bạn cung cấp.
- Dữ liệu API: khóa API, phạm vi quyền, nhật ký gọi API phục vụ xác thực, chống lạm dụng và kiểm toán.
Chúng tôi không chủ động thu thập mật khẩu của các nền tảng bên thứ ba mà bạn đăng nhập trong hồ sơ trình duyệt. Nếu bạn chọn đồng bộ hồ sơ lên đám mây, dữ liệu của hồ sơ có thể được lưu trên hạ tầng của chúng tôi để bạn mở lại trên thiết bị khác; hãy chỉ đồng bộ những gì bạn thực sự cần.
Mục đích và cơ sở xử lý
- Cung cấp Dịch vụ: tạo và quản lý tài khoản, cung cấp tính năng, đồng bộ, hỗ trợ, xử lý đơn hàng. Cơ sở: thực hiện hợp đồng với bạn.
- Bảo mật và chống lạm dụng: phát hiện gian lận, truy cập trái phép, vi phạm Điều khoản. Cơ sở: lợi ích chính đáng và nghĩa vụ pháp lý.
- Cải thiện sản phẩm: phân tích sử dụng ở mức tổng hợp, sửa lỗi, đo hiệu quả kênh tiếp cận. Cơ sở: lợi ích chính đáng, hoặc sự đồng ý của bạn khi pháp luật yêu cầu.
- Liên lạc: thông báo dịch vụ, bảo mật, thanh toán; thông tin tiếp thị khi bạn đồng ý, và bạn có thể từ chối bất cứ lúc nào.
- Tuân thủ pháp luật: kế toán, thuế, yêu cầu hợp lệ của cơ quan nhà nước có thẩm quyền.
Những điều chúng tôi không làm
- Không bán dữ liệu cá nhân của bạn cho bên thứ ba.
- Không chèn công cụ phân tích hoặc theo dõi vào các hồ sơ trình duyệt bạn dùng để đăng nhập các nền tảng khác.
- Không dùng nội dung hồ sơ của bạn để quảng cáo hoặc huấn luyện mô hình cho mục đích không liên quan đến việc cung cấp Dịch vụ.
- Không cung cấp cookie hoặc kênh điều khiển trình duyệt của bạn cho trợ lý AI hay bên thứ ba qua API/MCP, trừ khi bạn chủ động cấp quyền tương ứng.
Chia sẻ dữ liệu
Chúng tôi chỉ chia sẻ dữ liệu ở mức tối thiểu cần thiết với các bên sau, theo ràng buộc về bảo mật:
- Nhà cung cấp hạ tầng và lưu trữ để vận hành máy chủ, cơ sở dữ liệu, phân phối tệp cài đặt và chống tấn công mạng.
- Nhà cung cấp phân tích (hiện dùng PostHog, qua tên miền trung gian của chúng tôi) cho phân tích sử dụng ứng dụng và website; và công cụ đo lường quảng cáo (Meta Pixel) trên website để đo hiệu quả chiến dịch.
- Nhà cung cấp hỗ trợ khách hàng: tin nhắn chat trên website được chuyển đến nhân viên hỗ trợ của chúng tôi qua kênh nhắn tin nội bộ (Telegram). Vì vậy, vui lòng không gửi mật khẩu, khóa API hay thông tin nhạy cảm trong khung chat.
- Đối tác thanh toán, ngân hàng và nhà cung cấp email để xử lý giao dịch và gửi thông báo.
- Cơ quan nhà nước khi có yêu cầu hợp lệ theo pháp luật, hoặc để bảo vệ quyền và an toàn của chúng tôi và người dùng.
- Bên nhận chuyển giao trong trường hợp sáp nhập, mua bán hoặc tái cấu trúc doanh nghiệp, với cam kết tiếp tục bảo vệ dữ liệu theo Chính sách này.
Lưu trữ và chuyển dữ liệu ra nước ngoài
Dữ liệu có thể được lưu trữ và xử lý tại các máy chủ nằm ngoài Việt Nam do các nhà cung cấp hạ tầng và phân tích của chúng tôi vận hành. Chúng tôi áp dụng các biện pháp hợp đồng và kỹ thuật phù hợp để dữ liệu được bảo vệ ở mức tương đương Chính sách này và thực hiện các nghĩa vụ thông báo, đánh giá theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.
Thời gian lưu trữ
- Dữ liệu tài khoản và dữ liệu bạn tạo: trong thời gian tài khoản còn hoạt động và đến khi bạn yêu cầu xóa.
- Dữ liệu giao dịch: theo thời hạn lưu trữ chứng từ kế toán, thuế theo quy định pháp luật.
- Nhật ký kỹ thuật, bảo mật và dữ liệu phân tích: trong khoảng thời gian cần thiết cho mục đích nêu trên, sau đó được xóa hoặc ẩn danh hóa.
- Dữ liệu hỗ trợ: trong thời gian cần thiết để xử lý yêu cầu và giải quyết khiếu nại liên quan.
Khi hết thời hạn hoặc khi bạn yêu cầu xóa hợp lệ, chúng tôi xóa hoặc ẩn danh hóa dữ liệu, trừ phần pháp luật yêu cầu phải lưu giữ.
Biện pháp bảo mật
- Kết nối giữa ứng dụng, website và máy chủ được mã hóa trong quá trình truyền tải.
- Khóa API và thông tin xác thực được lưu theo cách hạn chế khả năng đọc lại, quyền truy cập tuân theo nguyên tắc tối thiểu.
- Workflow trong Chợ workflow được mã hóa và kiểm tra toàn vẹn trước khi chạy.
- Phân quyền theo vai trò trong workspace nhóm; quyền nhạy cảm của API chỉ cấp khi bạn chủ động bật.
- Giới hạn truy cập nội bộ, ghi nhật ký và rà soát định kỳ.
Không hệ thống nào an toàn tuyệt đối. Bạn nên dùng mật khẩu mạnh, không chia sẻ tài khoản và báo ngay cho chúng tôi nếu nghi ngờ bị truy cập trái phép. Nếu xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo và xử lý theo quy định pháp luật.
Quyền của bạn
Theo quy định pháp luật hiện hành, bạn có quyền: được biết về việc xử lý dữ liệu; đồng ý hoặc rút lại sự đồng ý; truy cập; chỉnh sửa; xóa; hạn chế xử lý; phản đối xử lý; yêu cầu cung cấp dữ liệu; khiếu nại và khởi kiện. Để thực hiện, hãy gửi yêu cầu đến support@sellnity.com kèm thông tin để chúng tôi xác minh danh tính. Chúng tôi sẽ phản hồi trong thời hạn pháp luật quy định. Việc rút lại sự đồng ý hoặc xóa dữ liệu có thể khiến một số tính năng không còn khả dụng.
Trẻ em
Dịch vụ dành cho tổ chức và cá nhân từ đủ 18 tuổi. Chúng tôi không chủ ý thu thập dữ liệu của người dưới 18 tuổi. Nếu phát hiện, chúng tôi sẽ xóa dữ liệu đó.
Cookie và công nghệ tương tự
Website sử dụng cookie và công nghệ tương tự theo Chính sách cookie.
Liên kết đến bên thứ ba
Dịch vụ có thể chứa liên kết đến trang web, ứng dụng của bên thứ ba. Chúng tôi không kiểm soát và không chịu trách nhiệm về chính sách bảo mật của các bên đó. Hãy đọc chính sách của họ trước khi cung cấp dữ liệu.
Thay đổi Chính sách
Chúng tôi có thể cập nhật Chính sách này theo thời gian. Phiên bản mới được đăng trên trang này kèm ngày cập nhật; với thay đổi quan trọng, chúng tôi sẽ thông báo qua website, ứng dụng hoặc email. Việc bạn tiếp tục sử dụng Dịch vụ sau khi thay đổi có hiệu lực nghĩa là bạn chấp nhận Chính sách mới.
Liên hệ
Mọi câu hỏi, yêu cầu về dữ liệu cá nhân: support@sellnity.com hoặc khung chat trên website.