Chính sách Quyền riêng tư

Chính sách Quyền riêng tư này giải thích cách NeuroCRM thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin khi bạn sử dụng nền tảng quản lý quan hệ khách hàng của chúng tôi tại neurocrm.vip và các tên miền phụ của nó, bao gồm app.neurocrm.vip và api.neurocrm.vip (gọi chung là “Dịch vụ”). Chính sách áp dụng trên toàn thế giới. Các điều khoản đặc thù theo khu vực dành cho EEA/Vương quốc Anh, Hoa Kỳ, Canada, Brazil, Nga và các khu vực khác xuất hiện trong các phụ lục ở cuối và được làm nổi bật cho khu vực của bạn khi chúng tôi có thể nhận diện được.

1. Chúng tôi là ai và Hai Vai trò của chúng tôi

Dịch vụ được vận hành bởi Empire Luxury International Corporation (kinh doanh dưới tên Neuro Empire), một công ty được thành lập theo luật của Bang Florida, Hoa Kỳ, có địa chỉ đăng ký tại 7901 4th St N, STE 300, St. Petersburg, FL 33702, USA (“NeuroCRM”, “chúng tôi”).

NeuroCRM là một nền tảng phần mềm doanh nghiệp dưới dạng dịch vụ (SaaS) đa tenant. Chúng tôi xử lý thông tin cá nhân trong hai vai trò riêng biệt:

• Với tư cách bên xử lý / nhà cung cấp dịch vụ — đối với dữ liệu mà bạn và tổ chức của bạn nhập vào hoặc kết nối với Dịch vụ (các liên hệ, giao dịch, tin nhắn, tệp và các hồ sơ tương tự, gọi chung là “Nội dung Khách hàng”). Tổ chức của bạn là bên kiểm soát đối với dữ liệu đó và quyết định cách dữ liệu được sử dụng; chúng tôi xử lý dữ liệu theo các chỉ dẫn được lập thành văn bản của bạn để cung cấp Dịch vụ. Các hoạt động này được điều chỉnh bởi Phụ lục Xử lý Dữ liệu (DPA) của chúng tôi.
• Với tư cách bên kiểm soát — đối với dữ liệu mà chúng tôi cần để vận hành, bảo mật, lập hóa đơn và cải thiện chính Dịch vụ (dữ liệu tài khoản và danh tính của bạn, dữ liệu sử dụng và thiết bị, và các liên lạc hỗ trợ). Chính sách Quyền riêng tư này mô tả các hoạt động đó của bên kiểm soát.

Bằng việc sử dụng Dịch vụ, bạn xác nhận rằng bạn đã đọc Chính sách Quyền riêng tư này. Nếu bạn không đồng ý với chính sách này, vui lòng không sử dụng Dịch vụ.

2. Thông tin chúng tôi Thu thập

a) Dữ liệu tài khoản và danh tính. Tên, địa chỉ email công việc, tên tổ chức/tenant, vai trò, thông tin đăng nhập (chỉ được lưu trữ dưới dạng giá trị băm có thêm muối — salted hashes), và, khi áp dụng, thông tin thanh toán.

b) Dữ liệu sử dụng, thiết bị và nhật ký. Bản ghi nhật ký, loại thiết bị và trình duyệt, địa chỉ IP, vị trí gần đúng được suy ra từ IP, dấu thời gian, các trang và tính năng được sử dụng, và dữ liệu chẩn đoán được dùng để vận hành, bảo mật và cải thiện Dịch vụ.

c) Nội dung Khách hàng. Dữ liệu mà bạn và nhóm của bạn nhập vào CRM. Giữa bạn và chúng tôi, dữ liệu này thuộc về tổ chức của bạn; chúng tôi xử lý dữ liệu thay mặt bạn với tư cách bên xử lý (xem Mục 1 và DPA).

d) Dữ liệu nền tảng bên thứ ba được truy cập qua OAuth. Khi bạn kết nối một tài khoản (ví dụ Google Analytics/Ads/Search Console, Yandex Metrica/Direct/Webmaster, Telegram, hoặc một nhà cung cấp thanh toán), chúng tôi truy cập dữ liệu từ nền tảng đó chỉ theo chỉ dẫn của bạn và, đối với các tích hợp phân tích, trên cơ sở chỉ đọc, để hiển thị dữ liệu của chính bạn bên trong Dịch vụ. Xem Mục 5–6.

e) Dữ liệu thanh toán. Nếu bạn mua một gói trả phí, các khoản thanh toán được xử lý bởi các nhà xử lý thanh toán bên thứ ba; chúng tôi nhận được dữ liệu giao dịch hạn chế (chẳng hạn gói, số tiền, trạng thái và một định danh được che giấu) và không lưu trữ số thẻ đầy đủ.

f) Liên lạc. Các tin nhắn bạn gửi đến bộ phận hỗ trợ, và siêu dữ liệu liên quan.

3. Cách thức và Lý do chúng tôi Sử dụng Thông tin (Cơ sở Pháp lý)

Chúng tôi sử dụng thông tin để cung cấp, duy trì, bảo mật, hỗ trợ, lập hóa đơn và cải thiện Dịch vụ, để liên lạc với bạn, để tuân thủ pháp luật, và để phát hiện và ngăn chặn gian lận và lạm dụng. Khi pháp luật yêu cầu một cơ sở pháp lý (ví dụ ở EEA, Vương quốc Anh, Brazil và Nga), chúng tôi dựa trên các cơ sở sau:

4. Các Tính năng Trí tuệ Nhân tạo và Dữ liệu của bạn

NeuroCRM bao gồm các tính năng được hỗ trợ bởi AI (ví dụ một trợ lý AI tích hợp và việc tạo nội dung). Những điều sau đây áp dụng cho các tính năng đó:

• Không huấn luyện trên dữ liệu của bạn theo mặc định. Theo mặc định, chúng tôi và các bên xử lý phụ AI của chúng tôi không sử dụng Nội dung Khách hàng để huấn luyện các mô hình AI hoặc học máy tổng quát. Chúng tôi sẽ không làm như vậy trừ khi bạn đưa ra sự đồng ý chọn tham gia (opt-in) cụ thể và khẳng định, và ngay cả khi đó cũng chỉ trên dữ liệu được ẩn danh hoặc tổng hợp khi khả thi.
• Các bên xử lý phụ AI. Các tính năng AI có thể được cung cấp thông qua các nhà cung cấp mô hình bên thứ ba hành động với tư cách bên xử lý phụ của chúng tôi; họ bị ràng buộc bởi các nghĩa vụ bảo mật và bảo vệ dữ liệu và được liệt kê trên trang Bên xử lý phụ của chúng tôi.
• Sự giám sát của con người. Đầu ra của AI mang tính xác suất và có thể không chính xác. Nó nhằm hỗ trợ, không thay thế, phán đoán của con người, và không được dùng làm cơ sở duy nhất cho các quyết định gây ra hệ quả pháp lý hoặc hệ quả tương tự đáng kể đối với các cá nhân. Các giới hạn đối với tính năng AI, và các tuyên bố miễn trừ áp dụng cho chúng, được nêu trong Điều khoản Dịch vụ của chúng tôi.

5. Dữ liệu Người dùng Google — Những gì chúng tôi Truy cập, Lý do, và Sử dụng Hạn chế

Khi bạn chọn kết nối một tài khoản Google, mô-đun phân tích của chúng tôi tích hợp với các API của Google để bạn có thể xem dữ liệu phân tích tiếp thị và trang web của chính mình bên trong NeuroCRM. Chúng tôi chỉ yêu cầu các phạm vi (scope) tối thiểu cần thiết, và mọi truy cập đều là chỉ đọc.

• Chúng tôi chỉ sử dụng dữ liệu người dùng Google để cung cấp các tính năng phân tích và báo cáo hướng tới người dùng nổi bật trong giao diện NeuroCRM.
• Chúng tôi không chuyển giao dữ liệu người dùng Google ngoại trừ khi cần thiết để cung cấp hoặc cải thiện các tính năng đó, để tuân thủ pháp luật, hoặc như một phần của việc sáp nhập hay mua lại có thông báo trước.
• Chúng tôi không sử dụng hoặc chuyển giao dữ liệu người dùng Google cho mục đích quảng cáo, bao gồm cả nhắm lại mục tiêu (retargeting) hoặc quảng cáo dựa trên sở thích.
• Chúng tôi không sử dụng dữ liệu người dùng Google để huấn luyện các mô hình AI/ML tổng quát.
• Chúng tôi không cho phép con người đọc dữ liệu người dùng Google trừ khi: (i) bạn trước tiên đưa ra sự đồng ý khẳng định đối với dữ liệu cụ thể; (ii) việc đó là cần thiết cho bảo mật hoặc để tuân thủ pháp luật; hoặc (iii) dữ liệu được tổng hợp và ẩn danh.

Bạn có thể thu hồi quyền truy cập của chúng tôi bất kỳ lúc nào trong NeuroCRM (Báo cáo / Tích hợp) hoặc tại myaccount.google.com/permissions.

6. Yandex và Các Nền tảng Kết nối Khác

Khi bạn kết nối Yandex Metrica, Yandex Direct, Yandex Webmaster, Telegram, hoặc các nền tảng được hỗ trợ khác, chúng tôi truy cập dữ liệu đó tương tự như các tích hợp Google: theo chỉ dẫn của bạn, trên cơ sở chỉ đọc cho mục đích phân tích, chỉ nhằm hiển thị dữ liệu của chính bạn bên trong NeuroCRM. Chúng tôi không sửa đổi các tài khoản đó, không bán dữ liệu, và không sử dụng dữ liệu cho các mục đích không liên quan. Các mã thông báo truy cập được lưu trữ dưới dạng mã hóa và bạn có thể ngắt kết nối bất kỳ lúc nào.

7. Cách chúng tôi Chia sẻ Thông tin

Chúng tôi không bán thông tin cá nhân, và chúng tôi không chia sẻ thông tin cho mục đích quảng cáo hành vi xuyên ngữ cảnh. Chúng tôi chỉ chia sẻ thông tin:

• Với các bên xử lý phụ giúp chúng tôi vận hành Dịch vụ (lưu trữ máy chủ, hạ tầng, các nhà cung cấp mô hình AI, gửi email, phân tích, xử lý thanh toán), theo các nghĩa vụ hợp đồng về bảo mật và bảo vệ dữ liệu và chỉ khi cần thiết. Danh sách hiện hành, kèm theo các vị trí, có tại /legal/subprocessors.
• Để tuân thủ pháp luật — để phản hồi một yêu cầu pháp lý hợp lệ, hoặc để bảo vệ các quyền, tài sản hoặc sự an toàn của NeuroCRM, người dùng của chúng tôi, hoặc công chúng.
• Trong một giao dịch chuyển nhượng doanh nghiệp — một vụ sáp nhập, mua lại, hoặc bán tài sản, có thông báo; bất kỳ bên kế nhiệm nào vẫn bị ràng buộc bởi một chính sách ít nhất cũng bảo vệ tương đương.
• Theo chỉ dẫn hoặc sự đồng ý của bạn — ví dụ tới một tích hợp bên thứ ba mà bạn kết nối.

8. Chuyển giao Quốc tế và Nơi lưu trú Dữ liệu

NeuroCRM vận hành một kiến trúc tách biệt theo địa lý:

• Tenant toàn cầu: dữ liệu được lưu trữ trên hạ tầng tại Hoa Kỳ (Amazon Web Services) và Liên minh Châu Âu (Hetzner, Đức).
• Tenant Nga: dữ liệu cá nhân của các cá nhân tại Liên bang Nga được ghi nhận và lưu trữ trên các máy chủ đặt tại Nga, theo luật bản địa hóa dữ liệu của Nga (xem phụ lục Nga và Chính sách Xử lý Dữ liệu Cá nhân Nga riêng của chúng tôi).

Khi dữ liệu cá nhân được chuyển giao xuyên biên giới, chúng tôi sử dụng một cơ chế chuyển giao phù hợp — ví dụ Standard Contractual Clauses của Ủy ban Châu Âu (và UK Addendum/IDTA), một quyết định về mức độ đầy đủ hoặc chứng nhận áp dụng, hoặc sự đồng ý rõ ràng của bạn — và áp dụng các biện pháp bảo vệ bổ sung khi cần.

Không bảo đảm về nơi lưu trú dữ liệu. Ngoại trừ khi có một cam kết cụ thể bằng văn bản, chúng tôi không bảo đảm rằng bất kỳ vị trí lưu trữ cụ thể nào sẽ đáp ứng các yêu cầu về nơi lưu trú dữ liệu của bạn hoặc của khách hàng của bạn; bạn chịu trách nhiệm xác định liệu cấu hình của Dịch vụ có đáp ứng các nghĩa vụ pháp lý của bạn hay không.

9. Cách chúng tôi Bảo vệ Thông tin

Chúng tôi áp dụng các biện pháp bảo vệ hành chính, kỹ thuật và tổ chức phù hợp với rủi ro, bao gồm: mã hóa khi truyền (TLS/HTTPS); mã hóa các mã thông báo OAuth khi lưu trữ bằng mã hóa xác thực AES-GCM với các khóa được quản lý riêng biệt; cách ly logic giữa các tenant trong kiến trúc đa tenant của chúng tôi; kiểm soát truy cập dựa trên vai trò và ghi nhật ký kiểm toán; và việc truy cập dữ liệu sản xuất bị giới hạn ở nhân sự được ủy quyền trên cơ sở cần biết. Không có phương thức truyền tải hoặc lưu trữ nào là hoàn toàn an toàn, và chúng tôi không thể bảo đảm sự an toàn tuyệt đối.

10. Lưu giữ Dữ liệu

Chúng tôi lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích được mô tả trong Chính sách này — nói chung là trong khi tài khoản của bạn đang hoạt động và sau đó theo mức cần thiết để cung cấp Dịch vụ, tuân thủ các nghĩa vụ pháp lý, giải quyết tranh chấp, và thực thi các thỏa thuận của chúng tôi. Chúng tôi lưu giữ dữ liệu ở dạng cho phép nhận diện cá nhân không lâu hơn mức cần thiết cho các mục đích xử lý, trừ khi pháp luật yêu cầu hoặc cho phép một khoảng thời gian dài hơn. Nội dung Khách hàng được lưu giữ và xóa như mô tả trong DPA. Các bản sao lưu định kỳ chứa dữ liệu được ghi đè theo chu kỳ luân chuyển sao lưu tiêu chuẩn của chúng tôi.

11. Các Quyền Riêng tư của bạn

Tùy thuộc vào nơi bạn sinh sống, bạn có thể có các quyền: truy cập dữ liệu cá nhân của bạn; sửa hoặc cập nhật dữ liệu; xóa dữ liệu; nhận một bản sao ở định dạng có thể chuyển giao; hạn chế hoặc phản đối một số hoạt động xử lý nhất định; từ chối một số hình thức chia sẻ hoặc ra quyết định tự động; và rút lại sự đồng ý. Để thực hiện các quyền này, hãy liên hệ support@neurocrm.vip. Chúng tôi sẽ phản hồi trong khoảng thời gian theo yêu cầu của pháp luật hiện hành và có thể cần xác minh danh tính của bạn. Bạn cũng có quyền nộp đơn khiếu nại tới cơ quan bảo vệ dữ liệu tại địa phương của bạn. Nếu bạn là một cá nhân có dữ liệu được một trong những khách hàng doanh nghiệp của chúng tôi nhập vào Dịch vụ, vui lòng liên hệ với khách hàng đó (bên kiểm soát); chúng tôi sẽ hỗ trợ họ với tư cách bên xử lý của họ.

12. Cookie và Các Công nghệ Tương tự

Chúng tôi sử dụng các cookie hoàn toàn cần thiết để vận hành Dịch vụ (ví dụ để giữ bạn đăng nhập và duy trì bảo mật phiên làm việc) và, với sự đồng ý của bạn khi được yêu cầu, các cookie tùy chọn và phân tích hạn chế. Chúng tôi tôn trọng các tín hiệu từ chối được công nhận như Global Privacy Control (GPC) khi pháp luật yêu cầu. Chi tiết, các danh mục và các lựa chọn của bạn có trong Chính sách Cookie của chúng tôi.

13. Trẻ em

Dịch vụ là một công cụ kinh doanh dành cho việc sử dụng bởi các tổ chức và bởi các cá nhân ít nhất 18 tuổi. Dịch vụ không hướng đến trẻ em, và chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em. Các khách hàng doanh nghiệp của chúng tôi không được tải lên Dịch vụ dữ liệu cá nhân của trẻ em trừ khi họ có một cơ sở pháp lý hợp lệ và đã thông báo cho chúng tôi bằng văn bản. Nếu bạn tin rằng dữ liệu của một trẻ em đã được thu thập, hãy liên hệ với chúng tôi để chúng tôi có thể xóa nó.

14. Thay đổi đối với Chính sách này

Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này theo thời gian. Khi các thay đổi mang tính trọng yếu, chúng tôi sẽ cập nhật ngày “Cập nhật lần cuối” ở trên và, khi phù hợp, thông báo cho bạn trong Dịch vụ hoặc qua email. Việc bạn tiếp tục sử dụng Dịch vụ sau khi các thay đổi có hiệu lực cấu thành sự chấp nhận Chính sách đã sửa đổi, trong phạm vi pháp luật cho phép.

15. Liên hệ và Đại diện

Bên kiểm soát: Empire Luxury International Corporation (DBA Neuro Empire), 7901 4th St N, STE 300, St. Petersburg, FL 33702, USA.

Đối với bất kỳ yêu cầu nào về quyền riêng tư, bảo vệ dữ liệu, hoặc các vấn đề khác, hãy liên hệ với chúng tôi tại support@neurocrm.vip.

Các quyền và chi tiết theo từng khu vực được quy định trong các phụ lục khu vực dưới đây. Đối với Nga, vui lòng xem Chính sách Xử lý Dữ liệu Cá nhân riêng của chúng tôi.

H. Châu Á - Thái Bình Dương và Các Khu vực Khác

Chúng tôi tôn trọng các luật bảo vệ dữ liệu hiện hành ở bất cứ nơi nào người dùng của chúng tôi sinh sống, bao gồm Úc (Privacy Act / APPs), Nhật Bản (APPI), Hàn Quốc (PIPA), Singapore (PDPA), Ấn Độ (DPDP Act), Trung Quốc (PIPL), và các nước khác. Các quyền và biện pháp bảo vệ được mô tả ở trên áp dụng trong phạm vi pháp luật địa phương của bạn yêu cầu. Khi quốc gia của bạn yêu cầu một cơ chế chuyển giao cụ thể hoặc sự đồng ý tại địa phương đối với việc chuyển giao quốc tế (ví dụ PIPL của Trung Quốc), chúng tôi sẽ có được nó theo yêu cầu. Lưu ý về Luật Người tiêu dùng Úc: không điều gì trong Chính sách này hoặc trong Điều khoản của chúng tôi loại trừ các quyền không thể bị loại trừ theo luật bảo vệ người tiêu dùng hiện hành. Để thực hiện bất kỳ quyền nào, hãy liên hệ support@neurocrm.vip.