Chính sách quyền riêng tư

Phạm vi của chính sách

Chính sách này giải thích cách CVRLanding xử lý dữ liệu cá nhân. Chúng tôi đóng hai vai trò khác nhau, tuỳ theo dữ liệu đó là của ai:

Nếu bạn đã gửi biểu mẫu trên một landing page dựng bằng CVRLanding, doanh nghiệp vận hành trang đó quyết định cách dùng dữ liệu của bạn. Hãy liên hệ doanh nghiệp đó trước; chúng tôi sẽ hỗ trợ họ phản hồi.

Dữ liệu chúng tôi thu thập

• Dữ liệu tài khoản: họ tên, địa chỉ email, mật khẩu (chỉ lưu dưới dạng băm), ngôn ngữ và các thiết lập bảo mật như xác thực hai lớp.

• Đăng nhập bằng Google: nếu bạn chọn cách này, chúng tôi nhận thông tin hồ sơ cơ bản mà Google chia sẻ, như họ tên, email và mã tài khoản. Chúng tôi không bao giờ thấy mật khẩu Google của bạn.

• Dữ liệu không gian làm việc và sử dụng: không gian làm việc, vai trò, lời mời, dự án, cài đặt và các thao tác của bạn trong ứng dụng, kể cả nhật ký thao tác (audit log).

• Nội dung bạn gửi: câu lệnh, tin nhắn chat, đường dẫn nhập vào, tệp tải lên, tài sản thương hiệu và nội dung trang.

• Tin nhắn hỗ trợ: nội dung bạn gửi cho chúng tôi và phản hồi của chúng tôi.

• Dữ liệu thanh toán từ Paddle: gói, trạng thái thuê bao, hồ sơ giao dịch và hoá đơn. Paddle xử lý thông tin thanh toán; chúng tôi không bao giờ nhận số thẻ đầy đủ.

• Nhật ký kỹ thuật: địa chỉ IP, thông tin trình duyệt và thiết bị, thời điểm truy cập và lỗi, dùng để vận hành và bảo vệ dịch vụ.

Cách chúng tôi sử dụng dữ liệu

Chúng tôi dùng dữ liệu cá nhân để:

• cung cấp dịch vụ, gồm dựng, phát hành, đo lường trang và chạy các tính năng AI bạn yêu cầu

• bảo vệ tài khoản và nền tảng, ngăn chặn gian lận, lạm dụng, và lưu nhật ký thao tác

• quản lý gói thuê bao, credit và hồ sơ thanh toán cùng Paddle

• trả lời yêu cầu hỗ trợ

• gửi email giao dịch qua Resend, như mã xác minh, liên kết đặt lại mật khẩu, thông báo thanh toán và thông báo về khách tiềm năng, lịch hẹn mà bạn thiết lập

• cải thiện sản phẩm dựa trên số liệu sử dụng tổng hợp

• thực hiện nghĩa vụ pháp lý, thuế, kế toán và thực thi điều khoản của chúng tôi

Chúng tôi không bán dữ liệu cá nhân.

Cơ sở pháp lý tại EEA và Anh

Nếu bạn ở Khu vực Kinh tế châu Âu (EEA) hoặc Vương quốc Anh, chúng tôi dựa trên các cơ sở pháp lý sau:

Khi một luật khác, như luật bảo vệ dữ liệu cá nhân của Việt Nam, yêu cầu sự đồng ý của bạn cho một mục đích cụ thể, chúng tôi sẽ xin sự đồng ý đó.

Nhà cung cấp AI

Khi bạn dùng một tính năng AI, chúng tôi gửi cho các nhà cung cấp AI do CVRLanding cấu hình những gì cần để thực hiện yêu cầu: câu lệnh của bạn, nội dung và tài sản trang liên quan, cùng số liệu tổng hợp đã lược bỏ thông tin cá nhân khi cần phân tích chuyển đổi.

Dữ liệu cá nhân của khách tiềm năng, như họ tên, số điện thoại và email, mặc định không được gửi cho nhà cung cấp AI. Vui lòng tránh đưa dữ liệu cá nhân vào câu lệnh.

Khi có lựa chọn, chúng tôi ưu tiên thiết lập của nhà cung cấp loại trừ dữ liệu API khỏi việc huấn luyện mô hình. Điều khoản của từng nhà cung cấp khác nhau và có thể thay đổi, nên chúng tôi không thể cam kết điều này với mọi nhà cung cấp.

Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi chỉ chia sẻ dữ liệu cá nhân trong phạm vi cần thiết để vận hành CVRLanding:

• Hạ tầng của chúng tôi: dịch vụ chạy trên máy chủ do chúng tôi vận hành, với PostgreSQL, Valkey và MinIO tự triển khai. Nhà cung cấp hạ tầng máy chủ sẽ được nêu tên tại đây trước khi ra mắt.

• Paddle: xử lý thanh toán, thuế và hoá đơn với vai trò đơn vị bán hàng chính thức (merchant of record), và là bên kiểm soát độc lập đối với dữ liệu Paddle thu thập khi thanh toán.

• Resend: gửi email giao dịch của chúng tôi.

• Google: xác nhận danh tính nếu bạn chọn đăng nhập bằng Google.

• Nhà cung cấp AI: như mô tả ở trên.

• Nền tảng quảng cáo: Meta, Google và TikTok chỉ nhận sự kiện từ một landing page khi khách hàng vận hành trang đó kết nối pixel của họ, theo chỉ dẫn của khách hàng và trong phạm vi sự đồng ý của khách truy cập.

• Cơ quan có thẩm quyền: khi pháp luật yêu cầu.

• Bên kế thừa: nếu CVRLanding được sáp nhập, mua lại hoặc chuyển nhượng, với các bảo vệ của chính sách này.

Với dữ liệu khách hàng thu thập trên trang của họ, điều khoản xử lý dữ liệu giải thích cách sử dụng các bên xử lý phụ.

Chuyển dữ liệu ra nước ngoài

Dữ liệu cá nhân có thể được xử lý bên ngoài quốc gia nơi bạn sinh sống, kể cả bởi các nhà cung cấp nêu trên. Khi pháp luật yêu cầu, chúng tôi bảo vệ việc chuyển dữ liệu bằng các biện pháp như điều khoản hợp đồng mẫu (SCC) của Uỷ ban châu Âu hoặc cơ chế tương đương của Vương quốc Anh.

Quy định về bảo vệ dữ liệu cá nhân của Việt Nam đặt ra điều kiện riêng khi chuyển dữ liệu ra nước ngoài, bao gồm việc đánh giá tác động. Chúng tôi sẽ đáp ứng các yêu cầu áp dụng cho mình trước khi ra mắt; phần việc này hiện chưa hoàn tất.

Thời gian lưu giữ dữ liệu

Dữ liệu đã xoá vẫn còn trong các bản sao lưu được mã hoá cho đến khi những bản này được xoay vòng theo lịch thông thường.

Bảo mật

Các biện pháp bảo vệ của chúng tôi gồm:

• mã hoá TLS khi dữ liệu được truyền đi

• mã hoá khi lưu trữ đối với các trường nhạy cảm như số điện thoại và email, và sao lưu được mã hoá

• tách biệt dữ liệu giữa các không gian làm việc, áp dụng ở API, cơ sở dữ liệu, kho lưu trữ và tác vụ nền

• bắt buộc xác thực hai lớp với quản trị viên CVRLanding, và tuỳ chọn xác thực hai lớp cho người dùng

• nhật ký thao tác cho các hành động nhạy cảm, kể cả mọi lần bộ phận hỗ trợ truy cập không gian làm việc

• che dữ liệu nhập vào biểu mẫu và thông tin cá nhân trong bản ghi lại phiên truy cập

Không hệ thống nào an toàn tuyệt đối, và chúng tôi không tuyên bố có bất kỳ chứng nhận bảo mật nào của bên thứ ba. Nếu sự cố rò rỉ ảnh hưởng đến dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan chức năng theo quy định của pháp luật.

Quyền của bạn

Tuỳ nơi bạn sinh sống, gồm Việt Nam, EEA, Vương quốc Anh và một số khu vực ở Bắc Mỹ, bạn có thể có quyền:

• truy cập dữ liệu cá nhân của mình và nhận bản sao

• chỉnh sửa dữ liệu không chính xác

• xoá dữ liệu

• nhận dữ liệu ở định dạng có thể chuyển sang nơi khác

• phản đối hoặc hạn chế một số hoạt động xử lý

• rút lại sự đồng ý bất cứ lúc nào, mà không ảnh hưởng đến việc xử lý trước đó

• khiếu nại với cơ quan bảo vệ dữ liệu

Để gửi yêu cầu, hãy viết cho support@cvrlanding.com với tiêu đề ‘Privacy request’. Chúng tôi có thể cần xác minh danh tính của bạn và sẽ phản hồi trong thời hạn pháp luật quy định. Bạn cũng có thể tự xuất dữ liệu không gian làm việc và xoá tài khoản trong phần cài đặt.

Cookie

Website cvrlanding.com và ứng dụng chỉ dùng một vài cookie và mục lưu trữ trong trình duyệt cho ngôn ngữ, giao diện, không gian làm việc và đăng nhập, và không đặt cookie phân tích hay quảng cáo nào trong phiên bản này. Chính sách cookie liệt kê đầy đủ.

Trẻ em

CVRLanding là dịch vụ dành cho doanh nghiệp, không hướng đến trẻ em. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em; nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy liên hệ để chúng tôi xoá dữ liệu đó.

Thay đổi chính sách

Chúng tôi cập nhật chính sách này khi cách làm của chúng tôi hoặc pháp luật thay đổi. Với thay đổi quan trọng, chúng tôi sẽ báo cho chủ tài khoản qua email hoặc trong ứng dụng trước khi thay đổi có hiệu lực.

Liên hệ

Mọi câu hỏi hoặc yêu cầu về quyền riêng tư, vui lòng viết cho support@cvrlanding.com với tiêu đề ‘Privacy request’.