Chính sách quyền riêng tư

Ai chịu trách nhiệm về dữ liệu của bạn

PostNexa là một sản phẩm của ALTINKEY, không phải là một công ty riêng biệt. ALTINKEY INNOVATION AI SOLUTIONS L.L.C là bên kiểm soát dữ liệu đối với dữ liệu cá nhân được xử lý thông qua Dịch vụ và là bên giao kết hợp đồng với bạn (“chúng tôi”). Địa chỉ: Damac Executive Bay Tower B, Business Bay, Dubai, UAE · Regional office: Mall of Istanbul A block, Başakşehir, Istanbul, Türkiye. Điện thoại: +971 50 745 5120. Email: support@postnexa.io.

Dữ liệu chúng tôi thu thập

• Dữ liệu tài khoản: số WhatsApp của bạn (được dùng cho mã đăng nhập dùng một lần), tên và email không bắt buộc mà bạn thêm, ngôn ngữ giao diện của bạn và múi giờ của thiết bị bạn, do trình duyệt cung cấp cho chúng tôi để giờ trong email của chúng tôi khớp với đồng hồ của bạn. Địa chỉ email mà bạn đã xác minh cũng có thể nhận mã đăng nhập dùng một lần của bạn.
• Dữ liệu dự án: thông tin thương hiệu mà bạn nhập (tên, dịch vụ, đối tượng khách hàng, màu sắc, logo), danh mục sản phẩm của bạn, cùng các bài đăng, hình ảnh và video được tạo trong Dịch vụ.
• Tài khoản mạng xã hội được kết nối: khi bạn kết nối một nền tảng, chúng tôi lưu trữ mã định danh của tài khoản/trang, tên hiển thị của tài khoản/trang đó và các token truy cập do nền tảng cấp. Các token này được lưu trữ ở dạng mã hóa (AES-GCM) và chỉ được sử dụng để: đọc hồ sơ cơ bản của tài khoản được kết nối, các trang hoặc tổ chức mà bạn quản lý trong tài khoản đó (để bạn chọn nơi đăng bài) và các tùy chọn đăng bài mà nền tảng cho phép đối với tài khoản đó; đăng những bài đăng mà bạn yêu cầu chúng tôi đăng; và đọc số liệu hiệu quả của các bài đăng đó (mục tiếp theo). Chúng tôi không bao giờ đọc bảng tin, tin nhắn, danh bạ hay người theo dõi của bạn.
• Số liệu hiệu quả của bài đăng: ở những nơi Dịch vụ hiển thị hiệu quả bài đăng của bạn, Dịch vụ đọc từ nền tảng các số liệu mà nền tảng cung cấp cho từng bài đăng được đăng qua Dịch vụ — chẳng hạn lượt xem, phạm vi tiếp cận, lượt bày tỏ cảm xúc, bình luận, lượt chia sẻ, lượt lưu và lượt nhấp vào liên kết — và lưu trữ chúng cùng với bài đăng đó để bạn và các thành viên trong dự án của bạn có thể xem. Đây chỉ là các con số: chúng tôi không đọc nội dung bình luận, cũng không đọc ai đã xem, bày tỏ cảm xúc hay chia sẻ, và chúng tôi không bao giờ đọc số liệu của các bài đăng khác của bạn hoặc của các tài khoản khác.
• Dữ liệu thanh toán: thông tin thanh toán bạn nhập cho các hóa đơn của mình (tên, địa chỉ, quốc gia và, đối với doanh nghiệp, mã số thuế), các bản ghi về việc mua và sử dụng token của bạn, và các hóa đơn chúng tôi phát hành cho bạn. Để áp dụng thuế của quốc gia bạn, chúng tôi cũng ghi lại cùng mỗi khoản thanh toán mã quốc gia của số WhatsApp của bạn, quốc gia của địa chỉ IP bạn dùng để thanh toán và quốc gia của thẻ bạn dùng để thanh toán. Các khoản thanh toán do nhà cung cấp dịch vụ thanh toán của chúng tôi xử lý. Chúng tôi không bao giờ nhận hoặc lưu trữ số thẻ hay mã bảo mật của thẻ bạn. Chúng tôi chỉ lưu loại thẻ, bốn chữ số cuối và quốc gia của thẻ, theo thông tin nhà cung cấp dịch vụ thanh toán của chúng tôi gửi. Nếu bạn nhập mã số thuế của một doanh nghiệp tại một quốc gia thuộc Liên minh châu Âu, chúng tôi kiểm tra mã số đó với dịch vụ VIES của Ủy ban châu Âu, bên nhận mã số và tên bạn đã nhập cho mục đích đó, và chúng tôi lưu câu trả lời cùng với thông tin thanh toán của bạn.
• Danh sách chờ: nếu bạn tham gia danh sách chờ trước khi việc đăng ký được mở, số WhatsApp, địa chỉ email hoặc cả hai mà bạn nhập, và ngôn ngữ giao diện của bạn. Chúng tôi chỉ sử dụng các thông tin này để thông báo cho bạn khi quyền truy cập được mở, và chúng tôi xóa chúng khi có yêu cầu.
• Nhật ký kỹ thuật: nhật ký yêu cầu tiêu chuẩn (địa chỉ IP, thời gian, điểm cuối) được lưu giữ để phục vụ bảo mật và khắc phục sự cố.

Những gì chúng tôi KHÔNG làm

• Chúng tôi không bán hoặc cho thuê bất kỳ dữ liệu cá nhân nào.
• Chúng tôi không đăng bất cứ nội dung gì nếu không có một hành động rõ ràng (một lần nhấn nút đăng hoặc một lịch đăng do bạn tạo).
• Chúng tôi không sử dụng dữ liệu thu được từ các nền tảng mạng xã hội cho mục đích quảng cáo hoặc lập hồ sơ, và không chuyển dữ liệu đó cho bất kỳ ai ngoài các nhà cung cấp lưu trữ và vận hành Dịch vụ thay mặt chúng tôi.

Cookie và bộ nhớ cục bộ

Chúng tôi chỉ sử dụng những cookie mà Dịch vụ cần để hoạt động. Chúng tôi không sử dụng cookie quảng cáo hay cookie phân tích, và không có bên thứ ba nào đặt cookie thông qua Dịch vụ.

• access_token và refresh_token — giữ cho bạn ở trạng thái đăng nhập. Chúng được đặt khi bạn đăng nhập, không thể bị đọc bởi các tập lệnh trong trang, và hết hạn lần lượt sau 30 phút và 7 ngày; chúng được gia hạn trong khi bạn sử dụng Dịch vụ.
• lang — ghi nhớ ngôn ngữ giao diện (một năm).
• theme — ghi nhớ giao diện hiển thị mà bạn đã chọn: sáng, tối hoặc theo thiết bị của bạn (một năm).
• cookies_ok — ghi nhớ rằng bạn đã xem thông báo về cookie (một năm).
• Bộ nhớ cục bộ của trình duyệt của bạn lưu hai giá trị nhỏ, auth_sync_signal và system_super_admin, được dùng để giữ cho mọi thẻ đang mở được đồng bộ khi bạn đăng nhập hoặc đăng xuất. Chúng chứa một dấu thời gian và một cờ hiển thị — không bao giờ chứa token hay thông tin cá nhân của bạn.

Các cookie này hoặc là cần thiết cho việc đăng nhập, hoặc lưu một tùy chọn mà bạn đã chọn. Bạn có thể xóa hoặc chặn chúng trong trình duyệt của mình bất kỳ lúc nào; nếu không có các cookie đăng nhập, bạn không thể duy trì trạng thái đăng nhập.

Nơi lưu trữ dữ liệu

Dữ liệu được lưu trữ trên Google Cloud (Cloud SQL, Cloud Storage, Cloud Run) tại Liên minh Châu Âu (Hà Lan, europe-west4). Việc tạo nội dung bằng AI chạy trên Google Vertex AI. Một số mô hình được phục vụ từ các điểm cuối toàn cầu hoặc tại Hoa Kỳ của Google — việc tạo video chạy tại Hoa Kỳ — do đó nội dung của một yêu cầu tạo có thể được xử lý bên ngoài Liên minh Châu Âu. Chỉ những gì tác vụ cần mới được gửi đến mô hình: bản tóm tắt thương hiệu, chủ đề bài đăng, thông tin chi tiết về sản phẩm mà bài đăng đề cập, và các trang công khai của một website mà bạn yêu cầu chúng tôi đọc — không bao giờ gửi các token tài khoản mạng xã hội của bạn.

Google có thể giữ một bản sao tạm thời của yêu cầu tạo: trong bộ nhớ tối đa 24 giờ để tăng tốc các yêu cầu tương tự và, khi một tính năng tìm kiếm trên web thay cho bạn, các truy vấn tìm kiếm tối đa 3 ngày để gỡ lỗi. Google không sử dụng dữ liệu này để huấn luyện các mô hình của mình và tự động xóa dữ liệu đó.

Mã đăng nhập dùng một lần được gửi qua WhatsApp Business Platform (Meta), bên nhận số WhatsApp của bạn cho mục đích đó. Nếu bạn chọn đăng nhập bằng email, mã sẽ được gửi đến địa chỉ email đã xác minh của bạn thay vào đó.

Lưu giữ và xóa dữ liệu

Dữ liệu được lưu giữ trong thời gian tài khoản của bạn còn hoạt động. Việc ngắt kết nối một tài khoản mạng xã hội sẽ xóa ngay lập tức các token của tài khoản đó, và kể từ đó không có gì được đọc thêm từ tài khoản ấy. Việc xóa tài khoản của bạn hoặc một dự án sẽ xóa bỏ các dữ liệu liên quan. Xem trang Xóa dữ liệu để biết các bước cụ thể, bao gồm cả các yêu cầu xóa đến từ chính các nền tảng.

Những gì còn lại sau khi một tài khoản bị xóa. Tên, email, ảnh và số WhatsApp của bạn sẽ bị xóa. Chúng tôi giữ lại (a) các bản ghi kế toán về việc mua và sử dụng token, vốn không còn nhận dạng được bạn, và (b) một dấu vân tay kỹ thuật số một chiều của số WhatsApp — dấu vân tay này không thể được chuyển ngược lại thành số đó và không thể được dùng để liên hệ với bất kỳ ai. Dấu vân tay này chỉ phục vụ ba mục đích: số nào đã xóa tài khoản sẽ không nhận được hạn mức chào mừng lần thứ hai; một khoản nợ chưa được thanh toán sẽ quay lại với cùng số đó nếu số đó đăng ký lại; và, theo yêu cầu của bạn, chúng tôi có thể tìm và khôi phục các token đã mua chưa sử dụng của tài khoản đã xóa vào tài khoản mới.

Hóa đơn được lưu giữ. Nội dung trên không áp dụng cho các hóa đơn chúng tôi đã phát hành cho bạn và bằng chứng về quốc gia của bạn được ghi lại cùng các hóa đơn đó: tên, địa chỉ và mã số thuế in trên mỗi hóa đơn, và các mã quốc gia được ghi lại cùng mỗi khoản thanh toán. Luật thuế yêu cầu chúng tôi lưu giữ chúng sau khi tài khoản của bạn bị xóa, tối đa 10 năm. Chúng được lưu riêng và chỉ dùng cho các nghĩa vụ kế toán, thuế và pháp lý.

Quyền của bạn và liên hệ

Bạn có thể yêu cầu cung cấp bản sao hoặc yêu cầu chỉnh sửa/xóa dữ liệu của mình bất kỳ lúc nào: support@postnexa.io.

Thay đổi đối với chính sách này và ngôn ngữ

Chúng tôi có thể cập nhật chính sách này; ngày ghi ở đầu trang cho biết phiên bản hiện hành. Chính sách này được soạn bằng tiếng Anh. Các bản dịch sang ngôn ngữ khác được tạo bằng dịch máy và chỉ được cung cấp để tiện tham khảo; bản tiếng Anh được ưu tiên áp dụng trong trường hợp có bất kỳ mâu thuẫn nào.