Chính sách quyền riêng tư

Bên kiểm soát theo Quy định chung về bảo vệ dữ liệu là:

Certentis xử lý dữ liệu cần thiết cho tài khoản, Humanizer, trình quét AI, kiểm tra đạo văn, lịch sử, số dư và thanh toán.

Nội dung văn bản của khách hàng không được sử dụng để đào tạo các mô hình tạo sinh của chúng tôi hoặc của bên thứ ba. Nội dung chỉ được xử lý để cung cấp, bảo đảm và hiển thị trong lịch sử cá nhân dịch vụ được yêu cầu cụ thể.

• Dữ liệu tài khoản: địa chỉ email, thông tin xác thực được mã hóa, tên hiển thị, tùy chọn ngôn ngữ và dữ liệu phiên.
• Công cụ văn bản: văn bản đầu vào, văn bản được tạo, ngôn ngữ được nhận diện, số từ và ký tự, các thành phần văn bản được bảo vệ, kết quả kiểm tra và dữ liệu trạng thái kỹ thuật.
• Kiểm tra đạo văn: nội dung được tải lên hoặc nhập vào, tên tệp, trạng thái báo cáo, các vị trí phát hiện, nguồn và giá trị tương đồng.
• Thanh toán: số dư, giao dịch, gói cước, các tham chiếu giao dịch của Stripe-, Apple-App Store và Google-Play, cùng trạng thái gói đăng ký.
• Vận hành và bảo mật: địa chỉ IP, thời điểm, tài nguyên được yêu cầu, mã trạng thái, thông tin trình duyệt, ID yêu cầu, các tín hiệu lỗi và lạm dụng ở mức giới hạn.
• Các lượt kiểm tra miễn phí ẩn danh: mã nhận dạng thiết bị ngẫu nhiên trong cookie HttpOnly cần thiết, chỉ các mã giả danh thiết bị và mạng được tạo bằng HMAC, loại công cụ, trạng thái hạn mức và kết quả được yêu cầu trong thời gian ngắn.
• Thông báo di động tùy chọn: mã thông báo Expo Push, nền tảng thiết bị, tùy chọn ngôn ngữ và trạng thái gửi đã được làm sạch.

• Thực hiện hợp đồng và các biện pháp trước hợp đồng (Điều 6 khoản 1 điểm b DSGVO): Đăng ký, xử lý văn bản, báo cáo, lịch sử, số dư, thanh toán và hỗ trợ. Khi bạn chủ động khởi chạy một công cụ văn bản trong ứng dụng, văn bản đã nhập chỉ được truyền đến các bên xử lý dữ liệu theo ủy quyền được nêu dưới đây trong phạm vi cần thiết để thực hiện công cụ bạn yêu cầu.
• Nghĩa vụ pháp lý (Điều 6 khoản 1 điểm c DSGVO): đặc biệt là các chứng từ cần thiết theo luật thương mại và thuế.
• Lợi ích hợp pháp (Điều 6 khoản 1 điểm f DSGVO): bảo mật CNTT, ngăn chặn hành vi lạm dụng, ổn định dịch vụ, phân tích lỗi và bảo vệ quyền lợi pháp lý.
• Sự đồng ý (Điều 6 khoản 1 điểm a DSGVO): thông báo kết quả di động tùy chọn, được tắt cho đến khi bạn kích hoạt. Điều tương tự cũng áp dụng cho trò chuyện hỗ trợ trên các trang công khai: nó chỉ được tải sau khi bạn nhấp vào nút trò chuyện.

Để đăng ký, đăng nhập, quản lý phiên, quản lý dữ liệu tài khoản và cơ sở dữ liệu ứng dụng, Certentis sử dụng Supabase. Đặc biệt, địa chỉ email, thông tin xác thực được mã hóa, mã nhận diện phiên và dữ liệu tài khoản sẽ được xử lý.

Supabase sử dụng cookie cần thiết về mặt kỹ thuật cho phiên đã đăng nhập. Nếu không có các cookie này, không thể cung cấp khu vực tài khoản được bảo vệ.

Bên nhận: Supabase, Inc. Việc xử lý được thực hiện trên cơ sở hợp đồng xử lý dữ liệu theo ủy quyền. Trong trường hợp dữ liệu được xử lý bên ngoài Khu vực Kinh tế Châu Âu, việc truyền dữ liệu dựa trên các biện pháp bảo đảm hiện hành theo Chương V GDPR, đặc biệt là các quyết định về mức độ bảo vệ đầy đủ hoặc các điều khoản hợp đồng tiêu chuẩn của EU.

Để thực hiện yêu cầu chỉnh sửa văn bản, văn bản đầu vào được truyền từ phía máy chủ đến Google Cloud Vertex AI. Các thành phần văn bản được bảo vệ về mặt kỹ thuật có thể được thay thế bằng ký hiệu giữ chỗ trước khi truyền và được khôi phục sau đó.

Văn bản đầu vào, kết quả, số từ, ngôn ngữ, điểm quét và dữ liệu chạy kỹ thuật được lưu trong lịch sử cá nhân. Các lượt chạy Humanizer đã hoàn tất sẽ tự động bị xóa theo mặc định sau 30 ngày, trừ khi cần lưu giữ để làm rõ lỗi, bảo vệ quyền lợi pháp lý hoặc thực hiện nghĩa vụ theo luật định.

Vui lòng không truyền bí mật kinh doanh của bên khác hoặc các loại dữ liệu cá nhân nhạy cảm đặc biệt không cần thiết. Bạn chịu trách nhiệm về tính hợp pháp của nội dung đã nhập.

Để quét AI, văn bản được truyền đến một dịch vụ phân tích chuyên biệt bên ngoài. Certentis xử lý các giá trị tài liệu và câu do dịch vụ này cung cấp, đồng thời hiển thị xác suất của các mẫu ngôn ngữ mang tính con người, hỗn hợp và điển hình của AI.

Các giá trị này là những ước tính thống kê, không phải phép đo tỷ lệ phần trăm nội dung văn bản và không phải bằng chứng về quyền tác giả. Có thể xảy ra kết quả dương tính giả và âm tính giả. Không được sử dụng các giá trị của trình quét làm cơ sở duy nhất cho các quyết định học thuật, lao động hoặc các quyết định quan trọng khác.

Các báo cáo quét AI độc lập vẫn được lưu trong tài khoản cho đến khi bạn yêu cầu xóa chúng hoặc xóa tài khoản, trừ khi có nghĩa vụ pháp lý hoặc lợi ích chính đáng trong việc lưu giữ bằng chứng ngăn cản việc xóa.

Quy trình thanh toán, xử lý thanh toán, quản lý hóa đơn và gói đăng ký trên website được thực hiện thông qua Stripe. Các giao dịch mua và gói đăng ký trong ứng dụng di động được xử lý thông qua Apple App Store hoặc Google Play. Cửa hàng tương ứng xử lý dữ liệu thanh toán, liên hệ, thiết bị và giao dịch theo thông tin bảo mật của mình.

Certentis không lưu trữ đầy đủ thông tin thẻ hoặc tài khoản. Các dữ liệu được lưu trữ gồm cửa hàng, mã sản phẩm và giao dịch, mã băm mật mã của token mua hàng, gói cước, trạng thái thanh toán, các khoản ghi có và dữ liệu vòng đời gói đăng ký. Token mua hàng không thay đổi chỉ được sử dụng ở phía máy chủ để xác minh với cửa hàng tương ứng và không được lưu trữ lâu dài.

Khi chuyển sang Stripe, các cookie cần thiết về mặt kỹ thuật và các công nghệ tương tự có thể được sử dụng tại đó.

Certentis gửi các email cần thiết để xác nhận tài khoản, đăng nhập, đặt lại mật khẩu, bảo mật và, nếu có, liên quan đến giao dịch mua và gói đăng ký. Để thực hiện việc này, địa chỉ email, loại thông báo và dữ liệu tài khoản hoặc hợp đồng cần thiết cho thông báo cụ thể sẽ được xử lý.

Các email xác thực liên quan đến tài khoản được kích hoạt thông qua chức năng gửi thư được cấu hình trong Supabase. Email quảng cáo sẽ không được gửi nếu không có cơ sở pháp lý cần thiết cho việc gửi.

Khi bạn chủ động bật thông báo kết quả trên thiết bị di động, Certentis sẽ gửi thông báo chung về việc hoàn tất hoặc lỗi thông qua Expo Push Service. Thông báo không chứa văn bản đã nhập, điểm số, tiêu đề báo cáo hoặc các vị trí phát hiện. Mã thông báo của thiết bị sẽ bị xóa khi bạn tắt thông báo, đăng xuất khỏi thiết bị hoặc xóa tài khoản.

Certentis cung cấp website và các chức năng ứng dụng phía máy chủ thông qua Vercel. Vercel vận hành cơ sở hạ tầng toàn cầu; trong quá trình đó, dữ liệu kết nối và vận hành có thể được xử lý tại Hoa Kỳ cũng như các quốc gia khác. Khi truy cập, các dữ liệu cần thiết về mặt kỹ thuật như địa chỉ IP, thời điểm, tài nguyên được yêu cầu, mã trạng thái và thông tin trình duyệt sẽ được xử lý.

Nhật ký vận hành và bảo mật do Certentis kiểm soát về nguyên tắc không chứa đầy đủ văn bản của khách hàng và sẽ được xóa muộn nhất sau 30 ngày. Vercel có thể xử lý các nhật ký cần thiết về mặt kỹ thuật của riêng mình theo các điều khoản hợp đồng, bảo mật dữ liệu và lưu trữ hiện hành. Trong trường hợp xảy ra sự cố bảo mật hoặc để bảo vệ quyền lợi pháp lý, các nhật ký cần thiết có thể được lưu giữ cho đến khi sự việc được làm rõ.

Hiện tại, Certentis chỉ sử dụng cookie phiên, ngôn ngữ và bảo mật cần thiết về mặt kỹ thuật cho việc đăng nhập, bảo vệ tài khoản và các chức năng được yêu cầu rõ ràng.

Để bảo vệ việc đăng ký và đăng nhập khỏi hành vi lạm dụng tự động, Certentis sử dụng Cloudflare Turnstile. Dịch vụ này xử lý các tín hiệu kết nối, thiết bị và trình duyệt cần thiết cho việc kiểm tra bảo mật, đặc biệt là địa chỉ IP, thông tin trình duyệt và thiết bị, thời điểm thực hiện và kết quả kiểm tra. Cloudflare không nhận được văn bản khách hàng được nhập vào biểu mẫu. Turnstile có thể sử dụng cookie cần thiết về mặt kỹ thuật hoặc các công nghệ lưu trữ tương đương.

Đối với trò chuyện hỗ trợ, Certentis sử dụng dịch vụ Crisp. Trên các trang công khai, trò chuyện không được tải cùng với trang: ban đầu chỉ hiển thị một nút, và chỉ khi bạn nhấp vào nút đó thì dịch vụ mới được tải và được phép đặt cookie riêng cùng các mục lưu trữ cục bộ. Trong khu vực tài khoản sau khi đăng nhập, trò chuyện được tải ngay lập tức, vì việc hỗ trợ ở đó thuộc phạm vi dịch vụ theo hợp đồng; khi đó địa chỉ e-mail và tên hiển thị được truyền đi để có thể gán yêu cầu cho tài khoản. Văn bản đã nhập, nội dung báo cáo và dữ liệu số dư không được truyền đi.

Không có cookie phân tích, quảng cáo hoặc tiếp thị của riêng chúng tôi được tích hợp. Vì vậy, hiện tại không hiển thị biểu ngữ chấp thuận chung.

Nếu sau này bổ sung các công nghệ không cần thiết, chúng sẽ bị chặn cho đến khi có sự chấp thuận hợp lệ và thông báo này sẽ được cập nhật.

Chỉ khi bạn đã ausdrücklich đồng ý (Điều 6 khoản 1 điểm a GDPR), Certentis Google Analytics 4 được sử dụng để đo lường việc sử dụng trang, độ sâu cuộn, lượt đăng nhập, giao dịch mua, sự kiện đăng ký và các đường dẫn chuyển đổi. Thẻ Analytics của Google không được tải trước khi bạn đồng ý.

Trong quá trình này, có thể xử lý mã nhận diện máy khách và phiên ở dạng bút danh, đường dẫn và tiêu đề trang, trang nguồn không có tham số tìm kiếm, thông tin trình duyệt và thiết bị, vị trí khái quát, ngôn ngữ, độ sâu cuộn, tương tác cũng như các sự kiện liên quan đến giao dịch mua và gói cước. Không có nội dung khách hàng đã nhập, nội dung báo cáo, URL đầy đủ kèm tham số tìm kiếm hoặc dữ liệu thanh toán đầy đủ nào được truyền đến Google Analytics.

Tín hiệu Google và quảng cáo cá nhân hóa đã bị vô hiệu hóa. Sau khi đồng ý, Google Analytics và trình duyệt có thể sử dụng cookie hoặc các công nghệ lưu trữ tương đương. Bên tiếp nhận là Google Ireland Limited; trong trường hợp Google LLC hoặc các đơn vị khác bên ngoài Khu vực Kinh tế châu Âu xử lý dữ liệu, việc truyền dữ liệu được thực hiện trên cơ sở các biện pháp bảo đảm hiện hành, đặc biệt là các quyết định về tính đầy đủ hoặc các điều khoản hợp đồng tiêu chuẩn của EU.

Bạn có thể rút lại sự đồng ý có hiệu lực cho tương lai thông qua phần cài đặt cookie, luôn có thể truy cập. Khi đó, các mã nhận diện Analytics được liên kết với Certentis và các sự kiện Analytics chưa được truyền sẽ bị xóa, đồng thời các lần truyền tiếp theo sẽ được dừng lại. Dữ liệu sự kiện đã được truyền trước đó tuân theo các quy định về lưu giữ và xóa được cấu hình trong Google Analytics; các thống kê tổng hợp không liên kết trực tiếp với tài khoản có thể được lưu giữ lâu hơn.

Chỉ khi bạn đã rõ ràng đồng ý (Điều 6 Khoản 1 điểm a GDPR), Certentis sử dụng thẻ Google và Google Ads để đo lường liệu lượt truy cập trang có dẫn đến đăng ký, sử dụng công cụ, thanh toán hoặc mua hàng hay không. Nếu không có sự đồng ý, không có lượt chuyển đổi Google Ads nào được truyền đi.

Trong quá trình này, các mã nhận dạng quảng cáo và lượt nhấp ẩn danh như gclid, gbraid hoặc wbraid, các tham số chiến dịch được cho phép, mã nhận dạng máy khách và phiên, đường dẫn trang, loại chuyển đổi cũng như giá trị, đơn vị tiền tệ và mã nhận dạng giao dịch kỹ thuật trong trường hợp mua hàng có thể được xử lý. Không có văn bản khách hàng đã nhập, nội dung báo cáo, dữ liệu thanh toán đầy đủ hoặc tham số URL không được kiểm soát nào được truyền đến Google.

Certentis sử dụng Google Consent Mode v2 với việc lưu trữ dữ liệu phân tích và quảng cáo bị từ chối theo mặc định. Thẻ Google chỉ được tải sau khi bạn đồng ý. Các tín hiệu ad_user_data và ad_personalization vẫn bị từ chối; Certentis do đó không sử dụng quảng cáo được cá nhân hóa hoặc Enhanced Conversions kèm địa chỉ email hay số điện thoại.

Bạn có thể thu hồi sự đồng ý bất cứ lúc nào thông qua cài đặt cookie, có hiệu lực cho tương lai. Khi đó, Certentis sẽ xóa dữ liệu chiến dịch cục bộ và mã nhận dạng Analytics tương ứng, đồng thời dừng mọi hoạt động truyền dữ liệu tiếp theo. Dữ liệu chuyển đổi đã được truyền vẫn tuân theo các quy tắc lưu giữ và xóa được cấu hình tại Google.

Trên các trang công khai, trò chuyện hỗ trợ chỉ được tải sau khi bạn nhấp vào nút trò chuyện; cú nhấp đó chính là sự đồng ý của bạn (Điều 6 khoản 1 điểm a GDPR). Trong khu vực đã đăng nhập, nó tải ngay lập tức, vì việc hỗ trợ ở đó thuộc dịch vụ phải cung cấp theo hợp đồng (Điều 6 khoản 1 điểm b GDPR). Nhà cung cấp là Crisp IM SAS có trụ sở tại Pháp; hạ tầng cốt lõi của họ được vận hành trong Liên minh châu Âu.

Sau khi tải, Crisp lưu một mã định danh trong trình duyệt của bạn và gắn các tin nhắn của bạn với mã đó; từ khu vực đã đăng nhập còn kèm theo địa chỉ e-mail và tên hiển thị. Bạn có thể rút lại sự đồng ý bất cứ lúc nào với hiệu lực về sau: nút dưới đây kết thúc phiên trò chuyện đang diễn ra, xóa mã định danh được lưu trong trình duyệt này và khiến trò chuyện trên các trang công khai chỉ tải lại sau một cú nhấp mới. Những tin nhắn đã gửi vẫn nằm trong hộp thư hỗ trợ và sẽ được xóa theo yêu cầu tại địa chỉ nêu trên.

• Supabase cho hoạt động xác thực và cơ sở dữ liệu.
• Vercel cho dịch vụ lưu trữ, phân phối và các chức năng ứng dụng phía máy chủ.
• Cloudflare, Inc. với dịch vụ Turnstile để bảo vệ việc đăng ký và đăng nhập khỏi bot và hành vi lạm dụng tự động.
• Google Cloud Vertex AI để biên tập lại văn bản.
• Một dịch vụ phân tích AI chuyên dụng để phân loại văn bản.
• PlagiarismSearch để tạo báo cáo đạo văn.
• Stripe để thanh toán, chi trả và quản lý gói đăng ký.
• Apple App Store và Google Play cho các giao dịch mua trên thiết bị di động, gói đăng ký, hoàn tiền và xác minh giao dịch trên cửa hàng.
• Expo Push Service cho các thông báo kết quả chung tùy chọn trong ứng dụng di động.
• Crisp IM SAS có trụ sở tại Pháp cho trò chuyện hỗ trợ. Nhà cung cấp vận hành hạ tầng cốt lõi của mình trong Liên minh Châu Âu.
• Cơ quan chức năng, tòa án hoặc cố vấn, trong phạm vi có nghĩa vụ pháp lý hoặc cần thiết để bảo vệ quyền lợi pháp lý.

Certentis ràng buộc các nhà cung cấp dịch vụ bằng hợp đồng, yêu cầu họ bảo vệ dữ liệu cá nhân ở mức ít nhất tương đương với quy định trong tuyên bố này và chỉ cho phép xử lý dữ liệu nhằm mục đích cung cấp dịch vụ theo chỉ dẫn. Trong trường hợp bên nhận xử lý dữ liệu bên ngoài Khu vực Kinh tế Châu Âu, việc chuyển dữ liệu chỉ được thực hiện trên cơ sở các điều kiện pháp luật quy định, chẳng hạn như quyết định về mức độ bảo vệ đầy đủ hoặc các điều khoản hợp đồng tiêu chuẩn của EU kèm biện pháp bảo vệ bổ sung.

Dữ liệu tài khoản được lưu trữ cho đến khi tài khoản bị xóa. Yêu cầu xóa sẽ khóa tài khoản ngay lập tức và thường được hoàn tất trong vòng năm phút thông qua một quy trình nền bảo mật; nếu thử dọn dẹp bên ngoài lại, quá trình này có thể mất nhiều thời gian hơn. Khi đó, đối tượng khách hàng Stripe cùng với các phương thức thanh toán và gói đăng ký liên kết sẽ bị xóa, sau đó dữ liệu tài khoản cục bộ sẽ được xóa theo cách có thể kiểm chứng. Việc xóa tài khoản Certentis không hủy gói đăng ký trên App Store hoặc Google Play và không bị cản trở bởi trạng thái gia hạn của gói đăng ký đó. Bạn cần dừng các lần gia hạn trong tương lai riêng tại cửa hàng tương ứng. Các bằng chứng giao dịch trên cửa hàng được yêu cầu theo pháp luật hoặc hợp đồng có thể tiếp tục được lưu giữ tại cửa hàng.

Các lượt chạy Humanizer đã hoàn tất và dữ liệu yêu cầu kỹ thuật liên quan được lưu trữ theo mặc định trong 30 ngày. Các báo cáo quét AI và đạo văn độc lập được lưu trữ cho đến khi người dùng hoặc tài khoản yêu cầu xóa.

Dữ liệu thanh toán và giao dịch được lưu trữ cho đến khi hết thời hạn lưu giữ theo quy định pháp luật về thương mại và thuế. Nhật ký bảo mật và vận hành về nguyên tắc được lưu giữ trong 30 ngày; dữ liệu bằng chứng cần thiết có thể được bảo toàn cho đến khi sự cố cụ thể được làm rõ.

Đối với các lượt kiểm tra miễn phí ẩn danh, văn bản đã nhập chỉ được sử dụng cho quá trình xử lý được yêu cầu. Đối với các lượt kiểm tra đạo văn không đồng bộ, văn bản sẽ được xóa chậm nhất khi hoàn tất hoặc xảy ra lỗi; các nội dung nhập bị bỏ quên và kết quả phát lại tạm thời sẽ được xóa chậm nhất sau 24 giờ. Tín hiệu mạng được giả danh sẽ bị xóa sau 30 ngày, còn quyền sử dụng thiết bị sẽ bị xóa sau 180 ngày.

Theo các điều kiện pháp luật quy định, bạn có quyền được biết, chỉnh sửa, xóa, hạn chế xử lý, chuyển dữ liệu và phản đối. Bạn có thể rút lại sự đồng ý bất cứ lúc nào, có hiệu lực cho tương lai.

Ngoài ra, bạn có thể khiếu nại với cơ quan giám sát bảo vệ dữ liệu. Đặc biệt, cơ quan có thẩm quyền là cơ quan tại nơi bạn thường trú, nơi làm việc hoặc nơi xảy ra hành vi vi phạm bị nghi ngờ.

Trong khu vực tài khoản, bạn có thể yêu cầu bản xuất dữ liệu tài khoản và lịch sử đã lưu ở định dạng máy có thể đọc được.

Tại đó, bạn cũng có thể bắt đầu xóa tài khoản ngay lập tức. Các gói đăng ký Stripe sẽ bị chấm dứt trong quá trình xóa. Gói đăng ký trên App Store hoặc Google Play do Store tương ứng quản lý và không bị hủy khi xóa tài khoản; bạn có thể sử dụng liên kết trong ứng dụng để ngừng các lần gia hạn trong tương lai. Đối với tài khoản được liên kết với Apple, việc ủy quyền cho “Đăng nhập bằng Apple” sẽ bị thu hồi khi xóa tài khoản khỏi ứng dụng iOS. Dữ liệu thanh toán phải được lưu giữ theo quy định pháp luật sẽ bị khóa cho đến khi hết thời hạn tương ứng và được xử lý tách biệt với dữ liệu sản phẩm đang hoạt động.

Liên hệ: info@certentis.com

Certentis không đưa ra quyết định hoàn toàn tự động dựa trên điểm Humanizer, điểm quét AI hoặc đạo văn, có thể tạo ra hiệu lực pháp lý đối với bạn hoặc ảnh hưởng đáng kể đến bạn theo cách tương tự.

Certentis áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với mức độ rủi ro. Các biện pháp này bao gồm truyền dữ liệu được mã hóa, thông tin bí mật được bảo vệ phía máy chủ, kiểm soát truy cập cơ sở dữ liệu theo hàng, webhook thanh toán được xác minh chữ ký, giới hạn tần suất yêu cầu và các tài khoản dịch vụ tách biệt.

Không có hệ thống nào hoàn toàn không có rủi ro. Các biện pháp được rà soát và phát triển liên tục בהתאם với trình độ kỹ thuật và tình hình rủi ro.

Tuyên bố bảo mật này sẽ được cập nhật khi các tính năng, mục đích xử lý, nhà cung cấp dịch vụ, cơ sở pháp lý hoặc thời hạn xóa thay đổi. Phiên bản được công bố trên trang này tại từng thời điểm sẽ được áp dụng.