Chính sách bảo mật này giải thích cách Wisppilot (“Wisppilot”, “chúng tôi”) thu thập, sử dụng và bảo vệ dữ liệu cá nhân khi bạn truy cập https://wisppilot.com hoặc sử dụng dịch vụ Wisppilot.
1. Dữ liệu chúng tôi thu thập
- Dữ liệu tài khoản: tên công ty, email công việc, mật khẩu (được lưu dưới dạng mã băm an toàn), mã khách hàng và ngôn ngữ.
- Dữ liệu thương hiệu và nội dung: thông tin bạn thêm vào hồ sơ thương hiệu, tệp bạn tải lên, câu lệnh (prompt), cũng như video và bài đăng được tạo cho bạn.
- Tài khoản đã kết nối: mã truy cập (access token) cần thiết để đăng bài lên các tài khoản mạng xã hội bạn kết nối.
- Dữ liệu thanh toán: các gói trả phí được bán thông qua Dodo Payments, đơn vị bán hàng chính thức (Merchant of Record) của chúng tôi. Dodo Payments trực tiếp thu thập thông tin thanh toán của bạn (như thông tin thẻ) và thông tin xuất hóa đơn (như họ tên, email, địa chỉ thanh toán và mã số thuế, nếu bạn cung cấp) khi thanh toán. Chúng tôi chỉ nhận những thông tin cần thiết để quản lý gói thuê bao của bạn, như họ tên, email, quốc gia, gói dịch vụ, kỳ thanh toán, số tiền, thuế và trạng thái thanh toán, hoàn tiền và thuê bao. Chúng tôi không bao giờ nhận hoặc lưu trữ số thẻ đầy đủ của bạn.
- Danh sách chờ và hỗ trợ: thông tin bạn gửi qua các biểu mẫu của chúng tôi.
- Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt và nhật ký bảo mật dùng để bảo vệ Dịch vụ và ngăn chặn lạm dụng.
2. Cách chúng tôi sử dụng dữ liệu
Chúng tôi sử dụng dữ liệu cá nhân để cung cấp và bảo mật Dịch vụ, quản lý gói dịch vụ, gói thuê bao, hóa đơn và hoàn tiền cùng với đơn vị bán hàng chính thức của chúng tôi, tạo nội dung bạn yêu cầu, đăng nội dung bạn đã duyệt, gửi email dịch vụ (như mã xác minh và thông báo về tài khoản), trả lời yêu cầu hỗ trợ, thông báo cho bạn khi các gói trả phí mở nếu bạn đã đăng ký danh sách chờ, và tuân thủ các nghĩa vụ pháp lý. Chúng tôi không bán dữ liệu cá nhân.
3. Cơ sở pháp lý
Khi GDPR hoặc các luật tương tự được áp dụng, chúng tôi xử lý dữ liệu để thực hiện hợp đồng với bạn, vì lợi ích hợp pháp của chúng tôi trong việc vận hành và bảo mật Dịch vụ, khi có sự đồng ý của bạn (ví dụ: email về danh sách chờ), và để tuân thủ các nghĩa vụ pháp lý.
4. Nhà cung cấp dịch vụ
Chúng tôi sử dụng các nhà cung cấp được lựa chọn kỹ lưỡng cho dịch vụ lưu trữ (hosting), phân phối nội dung và bảo mật (ví dụ Cloudflare), gửi email, xử lý bằng mô hình AI, đăng bài lên mạng xã hội và thanh toán. Họ chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi và với các biện pháp bảo vệ phù hợp, kể cả khi chuyển dữ liệu ra quốc tế.
Thanh toán: Dodo Payments đóng vai trò là đơn vị bán hàng chính thức (Merchant of Record) và đại lý bán lại được ủy quyền đối với các giao dịch mua gói Wisppilot. Đơn vị này xử lý thanh toán, tính phí, xuất hóa đơn, thuế bán hàng và VAT, hoàn tiền, cũng như các bước kiểm tra chống gian lận và tuân thủ. Vì các mục đích này, Dodo Payments xử lý dữ liệu thanh toán và dữ liệu xuất hóa đơn của bạn với tư cách là bên kiểm soát dữ liệu độc lập theo Chính sách bảo mật riêng của mình. Chúng tôi chỉ chia sẻ với Dodo Payments những thông tin cần thiết để hoàn tất và quản lý đơn hàng của bạn, như email, mã tham chiếu tài khoản và gói bạn đã chọn.
5. Lưu giữ dữ liệu
Chúng tôi lưu giữ dữ liệu tài khoản trong thời gian tài khoản của bạn còn hoạt động và trong một khoảng thời gian giới hạn sau đó để đáp ứng các yêu cầu pháp lý và kế toán. Bạn có thể yêu cầu chúng tôi xóa tài khoản và nội dung của bạn bất cứ lúc nào.
6. Quyền của bạn
Tùy theo nơi bạn sinh sống, bạn có thể có quyền truy cập, chỉnh sửa, xóa hoặc xuất dữ liệu của mình, phản đối hoặc hạn chế việc xử lý, và rút lại sự đồng ý. Để thực hiện các quyền này, hãy gửi email đến [email protected]. Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu tại địa phương.
7. Cookie
Chúng tôi chỉ sử dụng cookie và bộ nhớ cục bộ cần thiết để trang web hoạt động (ví dụ: duy trì trạng thái đăng nhập, ghi nhớ ngôn ngữ và giao diện) và phục vụ bảo mật (như chống bot). Chúng tôi không sử dụng cookie quảng cáo trên trang web này.
Phân tích. Chúng tôi sử dụng Google Analytics 4 để hiểu cách khách truy cập sử dụng trang web (các trang đã xem, loại thiết bị, quốc gia ước tính). Tại Khu vực Kinh tế Châu Âu, Vương quốc Anh và Thụy Sĩ, công cụ này hoạt động ở chế độ không dùng cookie (Google Consent Mode, không có cookie phân tích); ở các khu vực khác, công cụ này có thể đặt cookie phân tích của bên thứ nhất (_ga). Chúng tôi không sử dụng công cụ này cho mục đích quảng cáo, và Google Analytics không lưu trữ địa chỉ IP. Bạn có thể chọn không tham gia bất cứ lúc nào bằng tiện ích bổ sung trình duyệt của Google: https://tools.google.com/dlpage/gaoptout
8. Bảo mật
Chúng tôi bảo vệ dữ liệu bằng mã hóa khi truyền tải, kiểm soát truy cập, xác thực hai yếu tố cho quản trị viên và sao lưu định kỳ. Không hệ thống nào an toàn tuyệt đối, nhưng chúng tôi luôn nỗ lực bảo vệ thông tin của bạn.
9. Trẻ em
Dịch vụ dành cho doanh nghiệp và không hướng đến trẻ em dưới 16 tuổi.
10. Thay đổi và liên hệ
Chúng tôi có thể cập nhật chính sách này và sẽ đăng phiên bản mới trên trang này kèm ngày cập nhật mới. Câu hỏi về quyền riêng tư hoặc thanh toán: [email protected].