Chính sách bảo mật
Bản dịch nhằm mục đích tiện tham khảo. Trong trường hợp có sự khác biệt, bản tiếng Nga của tài liệu sẽ được ưu tiên áp dụng. Mở phiên bản tiếng Nga
Chính sách này giải thích dịch vụ AI 1001site ( 1001site.com, asd.vibevox.pro và các trang web được tạo ra từ đó) xử lý những dữ liệu cá nhân nào, tại sao, trên cơ sở nào và bạn có những quyền gì. Chúng tôi tuân thủ Quy định chung về bảo vệ dữ liệu của EU (GDPR, Quy định (EU) 2016/679) và Luật Ukraine "Về bảo vệ dữ liệu cá nhân".
1. Bộ điều khiển dữ liệu
FOP Danyuk Valeriy Anatoliyovich · EDRPOU 2806513011
Ukraine, Kharkiv, Phố Natalia Uzhviy, 64-72
Điện thoại, WhatsApp: +380637610482 Telegram: @GuruAppSheet
Liên hệ để hỏi về dữ liệu cá nhân vẫn là Telegram và WhatsApp (tiêu đề tin nhắn: “Dữ liệu cá nhân”).
2. Chúng ta xử lý những dữ liệu nào?
- Thông tin tài khoản: email, tên (hiển thị), mật khẩu (lưu dưới dạng mã băm), ID Google / Telegram nếu đăng nhập qua đó, số điện thoại (nếu có), ngôn ngữ và cài đặt.
- Website và nội dung: tiêu đề, văn bản, hình ảnh, sản phẩm, đơn đặt hàng và thông tin liên hệ khách hàng, tệp đã tải lên, liên kết nhập (website, Instagram, TikTok, Facebook, Telegram), cài đặt tên miền.
- Trợ lý AI: các lệnh (lời nhắc) của bạn, ảnh chụp màn hình và tệp bạn gửi trong cuộc trò chuyện, kết quả tạo; khóa API của các nhà cung cấp mô hình — ở dạng mã hóa.
- Thông tin thanh toán: trạng thái đăng ký, số tiền, ngày tháng, mã giao dịch Stripe / Monobank, quốc gia và bốn chữ số cuối của số thẻ (từ nhà cung cấp dịch vụ thanh toán). Chúng tôi không nhận hoặc lưu trữ thông tin chi tiết đầy đủ của thẻ.
- Tích hợp: Mã thông báo bot Telegram và phiên WhatsApp do bạn kết nối (đã mã hóa), tin nhắn được gửi qua đó đến trang web của bạn.
- Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt và thiết bị, các trang và thời gian truy cập, nhật ký lỗi, ID cookie (xem Chính sách Cookie).
- Yêu cầu: liên lạc qua Telegram / WhatsApp, yêu cầu từ biểu mẫu "Tạo trang web" (tên, thông tin liên hệ, mong muốn, liên kết).
3. Mục tiêu và cơ sở pháp lý
| Mục tiêu | Dữ liệu | Cơ sở (Điều 6 của GDPR) |
|---|---|---|
| Đăng ký, quản lý tài khoản và website, trợ lý AI, hỗ trợ | tài khoản, nội dung, nhóm, tích hợp | thực hiện hợp đồng (6(1)(b)) |
| Chấp nhận thanh toán, hóa đơn, kế toán | thanh toán | hợp đồng (6(1)(b)), nghĩa vụ pháp lý (6(1)(c)) |
| Bảo mật, chống lạm dụng, sao lưu, nhật ký | dữ liệu kỹ thuật, tài khoản | lợi ích hợp pháp (6(1)(f)) |
| Phân tích lưu lượng truy cập ( Google Analytics) | cookie, dữ liệu kỹ thuật | sự đồng ý (6(1)(a)) - biểu ngữ cookie |
| Tiếp thị và tái nhắm mục tiêu (Meta/ Pixel Instagram, Pixel TikTok) | cookie, dữ liệu kỹ thuật | sự đồng ý (6(1)(a)) - biểu ngữ cookie |
| Phản hồi các thắc mắc, thông báo về hoạt động của Dịch vụ | kháng cáo, email | hợp đồng / lợi ích hợp pháp |
| Bản tin về các tính năng và chương trình khuyến mãi mới | đồng ý (6(1)(a)); hủy đăng ký trong mỗi thư |
4. Dữ liệu được chuyển giao cho ai (bên xử lý và bên nhận)
- Hostinger International Ltd. (Dịch vụ VPS tại Lithuania, EU) — cung cấp máy chủ, cơ sở dữ liệu và tập tin.
- Cloudflare, Inc. — Bảo vệ và tăng tốc DNS cho tên miền asd.vibevox.pro (Hoa Kỳ/EU, Khung bảo mật dữ liệu).
- Stripe Payments Europe, Ltd. (Ireland) và Monobank / Universal Bank (Ukraine) — đơn vị chấp nhận thanh toán.
- Google LLC - Đăng nhập qua Google, Google Fonts, Google Analytics (với sự đồng ý), mô hình và bản dịch Gemini (sử dụng khóa của bạn hoặc khóa Dịch vụ cho các chức năng hệ thống).
- Anthropic PBC, OpenAI OpCo LLC — Các mô hình AI nếu bạn đã kết nối khóa hoặc máy khách MCP của chúng; dữ liệu lệnh được truyền đến nhà cung cấp mà bạn lựa chọn.
- Meta Platforms Ireland Ltd. ( Facebook / Instagram Pixel) và TikTok Technology Ltd. ( TikTok Pixel) – chỉ sử dụng dữ liệu phân tích tiếp thị khi có sự đồng ý của bạn thông qua biểu ngữ cookie.
- Telegram FZ-LLC, WhatsApp (Meta), YouTube ( Google) — các tiện ích bài đăng và video tích hợp sẵn, bot và thông báo mà bạn có thể kích hoạt.
- Các cơ quan chính phủ - chỉ được phép tiếp nhận khi có yêu cầu hợp pháp.
Chúng tôi không bán dữ liệu cá nhân hoặc chuyển giao dữ liệu đó cho mục đích tiếp thị của bên thứ ba.
5. Chuyển giao ra ngoài EU
Dữ liệu được lưu trữ trên các máy chủ ở EU (Lithuania). Bên kiểm soát dữ liệu đặt tại Ukraine và truy cập dữ liệu cho mục đích thực hiện hợp đồng và hỗ trợ (Điều 49(1)(b) của GDPR) bằng cách sử dụng các điều khoản hợp đồng tiêu chuẩn (SCC) của EU trong quan hệ với các bên xử lý dữ liệu. Việc chuyển giao dữ liệu cho các nhà cung cấp của Hoa Kỳ ( Google, Meta, Cloudflare, Anthropic, OpenAI, Stripe) được thực hiện dựa trên quyết định về tính đầy đủ theo Khung bảo mật dữ liệu EU-Hoa Kỳ và/hoặc SCC. Các mô hình AI chỉ nhận được dữ liệu bạn gửi trong các lệnh.
6. Thời gian bảo quản
- Tài khoản và nội dung trang web của bạn sẽ bị xóa trong thời gian bạn sử dụng Dịch vụ; sau khi tài khoản bị xóa hoặc 30 ngày sau khi kết thúc gói đăng ký miễn phí, các bản sao lưu của bạn sẽ bị ghi đè trong một thời gian giới hạn.
- Hồ sơ thanh toán - 5 năm (yêu cầu kế toán và thuế).
- Nhật ký máy chủ và bảo mật - tối đa 12 tháng.
- Các lệnh trò chuyện AI được lưu trữ trong lịch sử tài khoản của bạn cho đến khi bạn xóa chúng; các nhà cung cấp mô hình lưu trữ các yêu cầu theo chính sách riêng của họ.
- Cookie — theo các điều khoản trong Chính sách Cookie; lựa chọn hiển thị trên biểu ngữ sẽ được lưu trữ trong 12 tháng.
7. Quyền của bạn
Bạn có thể: truy cập dữ liệu của mình và nhận bản sao (tải xuống từ trang web trong tài khoản của bạn), chỉnh sửa, xóa dữ liệu ("quyền được lãng quên"), hạn chế xử lý, phản đối việc xử lý dựa trên lợi ích hợp pháp, nhận dữ liệu ở dạng có thể đọc được bằng máy (quyền chuyển dữ liệu) và thu hồi sự đồng ý của bạn bất cứ lúc nào (trong biểu ngữ cookie - nút "Cài đặt Cookie" ở chân trang; trong bản tin - liên kết trong email). Các yêu cầu sẽ được xử lý trong vòng 30 ngày. Bạn cũng có quyền khiếu nại với cơ quan giám sát bảo vệ dữ liệu của quốc gia EU nơi bạn cư trú hoặc Ủy viên Nhân quyền của Quốc hội Ukraine.
8. An ninh
Tất cả lưu lượng truy cập đều được bảo vệ bằng TLS, bao gồm cả tên miền người dùng; mật khẩu được lưu trữ dưới dạng mã băm; khóa API và mã thông báo bot được mã hóa; quyền truy cập máy chủ được bảo mật bằng khóa; sao lưu cơ sở dữ liệu được thực hiện hàng ngày và trước mỗi lần cập nhật; dữ liệu từ những người dùng khác nhau được tách biệt ở cấp độ cơ sở dữ liệu. Không có hệ thống nào đảm bảo tuyệt đối – vui lòng thông báo cho chúng tôi ngay lập tức nếu bạn nghi ngờ có rò rỉ. Trong trường hợp xảy ra rò rỉ, chúng tôi sẽ thông báo cho cơ quan giám sát và các bên bị ảnh hưởng trong khung thời gian được quy định tại Điều 33-34 của GDPR.
9. Dữ liệu từ khách truy cập vào trang web của bạn
Đối với khách truy cập và người mua trang web được tạo bằng Dịch vụ, bạn là người kiểm soát dữ liệu; chúng tôi xử lý dữ liệu của họ với tư cách là bên xử lý dữ liệu theo hướng dẫn của bạn (lưu trữ, đơn đặt hàng, biểu mẫu, bot). Bạn có nghĩa vụ phải đăng chính sách bảo mật riêng trên trang web của mình và, nếu sử dụng công cụ phân tích hoặc pixel, phải có biểu ngữ yêu cầu sự đồng ý.
10. Trẻ em
Dịch vụ này dành cho người từ 18 tuổi trở lên; chúng tôi không cố ý thu thập dữ liệu từ trẻ em.
11. Thay đổi
Phiên bản hiện tại luôn có sẵn trên trang này, cùng với ngày cập nhật. Chúng tôi sẽ thông báo cho bạn về bất kỳ thay đổi quan trọng nào trong tài khoản của bạn hoặc qua email.
12. Thông tin liên hệ
FOP Danyuk Valeriy Anatoliyovich · EDRPOU 2806513011
Ukraine, Kharkiv, Phố Natalia Uzhviy, 64-72
Điện thoại, WhatsApp: +380637610482 Telegram: @GuruAppSheet