Chính sách quyền riêng tư

Chúng tôi là ai và liên hệ thế nào

Qonnex là thành viên của Wichita Group, vận hành website và bài Phân tích Doanh nghiệp từ trụ sở chính tại Hoa Kỳ (bang New Jersey). Đối với dữ liệu cá nhân thu thập tại đây, Qonnex là đơn vị kiểm soát dữ liệu, và là doanh nghiệp chịu trách nhiệm theo luật California. Bạn có thể liên hệ bộ phận quyền riêng tư của chúng tôi tại support@qonnex.ai cho mọi yêu cầu hoặc câu hỏi nêu dưới đây.

Dữ liệu chúng tôi thu thập

• Câu trả lời trong bài Phân tích Doanh nghiệp: các chi tiết vận hành bạn nhập, dùng để tạo ước tính tiết kiệm và báo cáo cho bạn
• Thông tin định danh và liên hệ: tên và email công việc khi bạn tạo tài khoản, yêu cầu báo cáo, hoặc liên hệ với chúng tôi
• Tin nhắn bạn gửi qua biểu mẫu liên hệ, để chúng tôi phản hồi
• Dữ liệu kỹ thuật và sử dụng: địa chỉ IP, loại thiết bị và trình duyệt, và các trang đã xem, chỉ được thu thập bởi công cụ phân tích sau khi bạn đồng ý
• Chúng tôi không cố ý thu thập dữ liệu nhạy cảm như thông tin sức khỏe, sinh trắc học hay chính trị; vui lòng không nhập chúng vào các ô trả lời tự do

Vì sao chúng tôi sử dụng và cơ sở pháp lý

Chúng tôi chỉ dùng dữ liệu cá nhân cho đúng mục đích đã cung cấp: tạo ước tính và báo cáo cho bạn, phản hồi bạn, vận hành và bảo mật website, và, khi có sự đồng ý của bạn, hiểu cách website được sử dụng.

Theo GDPR của EU và Anh, các cơ sở pháp lý của chúng tôi là: thực hiện các bước tiền hợp đồng theo yêu cầu của bạn (bài phân tích và báo cáo), lợi ích hợp pháp trong việc trả lời câu hỏi và giữ website an toàn, và sự đồng ý của bạn cho phân tích. Khi PDPL của Việt Nam áp dụng, chúng tôi dựa trên sự đồng ý của bạn hoặc việc thực hiện hợp đồng, tùy trường hợp.

Cookie và phân tích

Website chỉ đặt các mục lưu trữ thiết yếu cho tới khi bạn lựa chọn. Nếu bạn cho phép phân tích, Google Analytics, Meta và LinkedIn sẽ đặt cookie để đo lường mức độ sử dụng và nguồn truy cập. Bạn có thể đồng ý, từ chối, hoặc thay đổi bất cứ lúc nào. Chi tiết đầy đủ, gồm cả cách rút lại sự đồng ý, nằm trong Chính sách cookie.

Cách chúng tôi chia sẻ dữ liệu

Chúng tôi không bán hay cho thuê dữ liệu cá nhân, và không chia sẻ dữ liệu cho mục đích quảng cáo hành vi xuyên ngữ cảnh. Chúng tôi dùng một số ít nhà cung cấp dịch vụ chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi: Vercel để lưu trữ và phân phối, Supabase để lưu trữ an toàn dữ liệu gửi lên, và Resend để gửi email giao dịch. Các nhà cung cấp phân tích nêu trên chỉ nhận dữ liệu sau khi có sự đồng ý. Mỗi nhà cung cấp đều bị ràng buộc bởi thỏa thuận xử lý dữ liệu.

Chuyển dữ liệu xuyên biên giới

Các nhà cung cấp của chúng tôi xử lý dữ liệu tại Hoa Kỳ và các quốc gia khác. Khi chúng tôi xử lý dữ liệu cá nhân của cá nhân ở EU, Anh, hoặc Việt Nam, đây là các hoạt động chuyển dữ liệu xuyên biên giới. Với dữ liệu EU và Anh, chúng tôi dựa trên Điều khoản Hợp đồng Chuẩn hoặc các biện pháp bảo vệ tương đương do mỗi nhà cung cấp duy trì. Với dữ liệu thuộc PDPL của Việt Nam, chúng tôi hoàn thành đánh giá tác động chuyển dữ liệu theo yêu cầu của luật trước khi dữ liệu được lưu ở nước ngoài.

Thời gian lưu giữ

Các bài phân tích không dẫn tới hợp tác sẽ được xóa trong vòng mười hai tháng. Tin nhắn liên hệ được giữ trong khi cuộc trao đổi còn diễn ra và tối đa mười hai tháng sau đó. Dữ liệu cá nhân xử lý theo hợp đồng đã ký tuân theo điều khoản lưu giữ của hợp đồng đó. Chúng tôi xóa hoặc ẩn danh dữ liệu khi mục đích kết thúc.

Quyền của bạn

Tùy theo nơi bạn ở và luật áp dụng, bạn có thể yêu cầu truy cập dữ liệu, chỉnh sửa, xóa, nhận bản sao ở định dạng có thể chuyển, và hạn chế hoặc phản đối việc xử lý, và có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng tới việc xử lý đã thực hiện trước đó.

Theo luật California, bạn có thể yêu cầu biết các nhóm và các mục cụ thể của dữ liệu cá nhân chúng tôi đang giữ, yêu cầu xóa hoặc chỉnh sửa, và từ chối mọi hoạt động bán hoặc chia sẻ. Chúng tôi không bán hay chia sẻ dữ liệu cá nhân, và không phân biệt đối xử với bạn khi bạn thực hiện quyền của mình. Theo PDPL của Việt Nam, bạn có thể đưa ra hoặc rút lại sự đồng ý, và truy cập, chỉnh sửa, xóa, hạn chế hoặc phản đối việc xử lý.

Để thực hiện bất kỳ quyền nào, hãy gửi email tới support@qonnex.ai. Chúng tôi xác minh yêu cầu và phản hồi trong thời hạn luật cho phép, là một tháng theo GDPR, bốn mươi lăm ngày theo luật California, và thời hạn do PDPL của Việt Nam quy định. Bạn cũng có thể khiếu nại tới cơ quan bảo vệ dữ liệu tại địa phương của bạn.

Bảo mật và thông báo sự cố

Chúng tôi bảo vệ dữ liệu bằng quyền truy cập được giới hạn bằng văn bản, mã hóa khi truyền, giới hạn tần suất, và một chính sách bảo mật nội dung nghiêm ngặt. Không hệ thống nào an toàn tuyệt đối, nhưng nếu một sự cố có khả năng ảnh hưởng tới bạn, chúng tôi sẽ thông báo cho cơ quan liên quan, và cho bạn khi luật yêu cầu, trong các thời hạn áp dụng, gồm cả thời hạn bảy mươi hai giờ theo GDPR và PDPL của Việt Nam.

Trẻ em

Website và bài phân tích dành cho người dùng doanh nghiệp và không hướng tới trẻ em. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu, hãy liên hệ support@qonnex.ai và chúng tôi sẽ xóa.

Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi thực tiễn hoặc luật thay đổi. Ngày ở trên cho biết phiên bản hiện hành, và chúng tôi sẽ nêu rõ các thay đổi quan trọng trên trang này. Tiếp tục sử dụng sau khi cập nhật nghĩa là bạn đã đọc phiên bản hiện hành.