Quyền riêng tư · Trang web và tài khoản
Chính sách quyền riêng tư của trang web và tài khoản
Chính sách này áp dụng cho privacy.bivelio.com — trang bạn đang đọc, tài khoản bạn đăng nhập, tổ chức và số chỗ bạn có thể mua, Sandbox, và inspect.bivelio.com, dịch vụ tên người mà BiVelio Shield của một tổ chức Team gửi văn bản tin nhắn tới. Nó do BiVelio, Inc. công bố và mô tả những gì bản triển khai này thực sự làm. Nếu trang và phần mềm khác nhau, đó là lỗi: hãy báo cho privacy@bivelio.com.
Tóm lược
- Chỉ siêu dữ liệu tài khoản và thanh toánEmail của bạn, tổ chức của bạn, số ghế của bạn và các định danh Stripe. Số thẻ không bao giờ đến được chúng tôi.
- Prompt của bạn chỉ đến đây theo một tuyến duy nhất, và chỉ với gói TeamTiện ích mở rộng và gateway lược bỏ ở phía bạn; trang này chỉ biết đến các số liệu không chứa giá trị. Tuyến duy nhất là inspect.bivelio.com: văn bản tin nhắn mà BiVelio Shield của một tổ chức Team gửi tới đó được trả lời bằng vị trí, trong bộ nhớ, và không lưu ở đâu cả. Dịch vụ đó được cung cấp theo thỏa thuận xử lý dữ liệu riêng của nó, vốn là một phần các điều khoản bán gói Team. Với gói Team, chủ sở hữu hoặc quản trị viên tắt lớp này từ bảng điều khiển; với gói Pro, và với mọi bản cài đặt có cổng đến từ chính sách quản trị, chính sách đó có quyền ưu tiên và lớp này tắt bằng cách gỡ địa chỉ khỏi chính sách. Ở bất kỳ gói nào khác, không có prompt nào của bạn đến đây theo tuyến ấy.
- EU theo mặc định, nêu tên ba ngoại lệ Hoa KỳFrankfurt và Đức cho trang web, cơ sở dữ liệu và Sandbox. Stripe (thanh toán), Resend (thư mời) và Google (đo lường quảng cáo trên các trang công khai) hoạt động từ Hoa Kỳ.
- Cookie quảng cáo chỉ khi bạn đồng ýThẻ quảng cáo của Google chỉ chạy trên các trang công khai, không dùng cookie và với các định danh nhấp chuột được lược bỏ cho đến khi bạn lựa chọn. Nó chỉ đặt cookie quảng cáo nếu bạn chấp nhận biểu ngữ. Cookie đăng nhập là loại duy nhất luôn được tải.
Ba tài liệu, và tài liệu bạn cần
- Trang này chi phối privacy.bivelio.com và inspect.bivelio.com, và không gì khác.
- Tiện ích mở rộng trình duyệt BiVelio Shield có chính sách riêng, vì nó hoạt động hoàn toàn khác: mọi thứ diễn ra trên máy của bạn và không có gì được gửi cho chúng tôi. Đó là tài liệu mà mục trên Chrome Web Store trỏ tới. Ngoại lệ duy nhất được mô tả bên dưới: một dịch vụ tên người do BiVelio vận hành, mà gói Team trỏ tiện ích tới theo thỏa thuận xử lý dữ liệu riêng của dịch vụ đó, và quản trị viên của một tổ chức có thể thay bằng gateway của chính họ.
- Các tài liệu pháp lý trên bivelio.com là của cả công ty. Chúng bao trùm trang web chính của BiVelio và các sản phẩm khác của công ty, và chỉ định một đại diện cho một pháp nhân khác. Chúng không mô tả dịch vụ này, và không nên đọc trang này qua lăng kính đó.
Chúng tôi xử lý gì, và vì sao
| Dữ liệu | Vì sao | Cơ sở pháp lý |
|---|---|---|
| Tài khoản — địa chỉ email và mã người dùng của bạn | Để tạo tài khoản, đăng nhập cho bạn và giữ phiên an toàn | Thực hiện hợp đồng (Điều 6(1)(b)) |
| Tổ chức, thành viên và chỗ ngồi — tên tổ chức, vai trò của bạn, số chỗ có giấy phép | Để vận hành gói nhóm và quyết định tài khoản của bạn được làm gì | Thực hiện hợp đồng (Điều 6(1)(b)) |
| Thanh toán và thuế — mã khách hàng và mã đăng ký Stripe, trạng thái thanh toán, quốc gia thanh toán và mã số VAT. Thông tin thẻ được nhập trên trang của chính Stripe và không bao giờ đến chỗ chúng tôi | Để thu tiền gói đăng ký và xuất hóa đơn chính xác | Hợp đồng (Điều 6(1)(b)) và nghĩa vụ pháp lý (Điều 6(1)(c)) |
| Lời mời — địa chỉ email của người bạn mời, ai đã mời, thời hạn và mã băm của token lời mời | Để gửi đúng một thư mời mà bạn nhờ chúng tôi gửi thay bạn | Lợi ích chính đáng (Điều 6(1)(f)) — bạn đang mời một đồng nghiệp vào nhóm mà họ sẽ tham gia |
| Văn bản Sandbox — bất cứ thứ gì bạn dán vào Sandbox | Để chạy phần kiểm tra thử mà bạn yêu cầu. Nó được xử lý trong bộ nhớ trên máy chủ của chúng tôi ở Đức, không bao giờ chuyển tiếp tới bất kỳ nhà cung cấp AI nào, và không được lưu | Yêu cầu của bạn / thực hiện hợp đồng (Điều 6(1)(b)) |
| Văn bản dịch vụ tên người — văn bản của một tin nhắn mà BiVelio Shield gửi tới inspect.bivelio.com, ở một tổ chức Team có giấy phép mang địa chỉ đó theo thỏa thuận xử lý dữ liệu riêng của dịch vụ, hoặc có quản trị viên đã trỏ tiện ích tới đó | Để tìm vị trí của dữ liệu cá nhân mà dịch vụ phát hiện trong văn bản đó — tên người và địa danh, cùng thông tin liên hệ, số định danh, dữ liệu tài chính, địa chỉ mạng, khóa bí mật và các thuật ngữ thuộc nhóm đặc biệt theo Điều 9 GDPR — rồi trả về; việc thay thế do tiện ích thực hiện. Văn bản chỉ nằm trong RAM trong thời gian của yêu cầu, không bao giờ được ghi ra đĩa, không bao giờ ghi log và không bao giờ chuyển tiếp tới bất kỳ nhà cung cấp AI nào | Chỉ dẫn của tổ chức bạn theo thỏa thuận xử lý dữ liệu của tổ chức (Điều 28) — tổ chức bạn là bên kiểm soát |
| Bộ đếm sử dụng và siêu dữ liệu kiểm toán không chứa giá trị — số đếm, quyết định và định danh mờ; không bao giờ là văn bản của bạn hay các giá trị phát hiện trong đó | Để áp hạn mức, ngăn lạm dụng và giữ dịch vụ hoạt động | Lợi ích chính đáng (Điều 6(1)(f)) |
Bạn phải cung cấp gì, và điều gì xảy ra nếu bạn không cung cấp
Cần một địa chỉ email và một mật khẩu để có tài khoản; không có chúng thì không có tài khoản để đăng nhập. Quốc gia thanh toán và, với người mua là doanh nghiệp, mã số VAT là bắt buộc theo hợp đồng và theo luật thuế để mua ghế; không có chúng thì không thể hoàn tất thanh toán. Mọi thứ khác — tên tổ chức, lời mời, văn bản dán vào Sandbox — đều là tùy chọn và dịch vụ vẫn hoạt động mà không cần chúng.
Còn ai chạm vào nó
Một danh sách ngắn các nhà cung cấp, và không ai khác. Không ai trong số họ là nhà cung cấp AI, và không ai nhận nhiều hơn những gì hàng của họ ghi.
| Bên nhận | Họ làm gì cho chúng tôi | Ở đâu |
|---|---|---|
| Supabase | Đăng nhập và cơ sở dữ liệu chứa siêu dữ liệu tài khoản, tổ chức và thanh toán | Trung Âu — Frankfurt |
| Hetzner Online GmbH | Máy chủ Sandbox kiểm tra trong bộ nhớ phần văn bản bạn dán — và dịch vụ tên người (inspect.bivelio.com) kiểm tra trong bộ nhớ phần văn bản tin nhắn mà BiVelio Shield gửi đi từ các tổ chức Team đã chọn nó, trả về vị trí của mọi loại dữ liệu cá nhân mà nó phát hiện, bao gồm các thuật ngữ thuộc nhóm đặc biệt theo Điều 9 GDPR. Được cung cấp theo thỏa thuận xử lý dữ liệu riêng của dịch vụ đó | Đức (EU) |
| Vercel Inc. | Trang web này và các hàm máy chủ của nó | Frankfurt (fra1), ghim trong kho mã |
| Stripe | Thanh toán gói đăng ký, cổng khách hàng và thu thập mã số VAT | Hoa Kỳ |
| Resend | Gửi thư mời vào tổ chức | Hoa Kỳ |
| Google (Google Ireland Ltd / Google LLC) | Đo lường chiến dịch Google Ads chỉ trên các trang công khai: thẻ gtag.js gửi các ping lượt xem trang và trạng thái đồng ý không dùng cookie với các định danh nhấp chuột được lược bỏ, và chỉ đặt cookie quảng cáo cũng như báo cáo chuyển đổi sau khi bạn chấp nhận biểu ngữ. Là bên kiểm soát độc lập đối với dữ liệu đó, không phải bên xử lý. Không bao giờ được tải trên các trang tài khoản, bảng điều khiển hay lời mời | Ireland (EU) / Hoa Kỳ |
Tên miền này KHÔNG làm gì
- Nó không chạy SDK phân tích sản phẩm và không ghi lại phiên: không có gì theo dõi, phát lại hay lập hồ sơ những gì bạn làm bên trong chính ứng dụng.
- Không bán hay chia sẻ dữ liệu cá nhân của bạn, và không dùng dữ liệu nào để huấn luyện hay tinh chỉnh bất kỳ mô hình nào.
- Không nhà cung cấp AI hay LLM nào nhận dữ liệu tài khoản của bạn, và cả Sandbox lẫn dịch vụ tên người đều không chuyển tiếp văn bản mà chúng nhận được tới nhà cung cấp mô hình.
- Không lập hồ sơ về bạn và không ra quyết định tự động có hiệu lực pháp lý.
Cookie
Hai loại cookie. Những cookie giữ bạn đăng nhập và bảo vệ luồng đăng nhập luôn được tải — sản phẩm cần đến chúng. Cookie đo lường chiến dịch của Google Ads (do Google đặt: _gcl_au, 90 ngày, và các cookie _gcl_* liên quan) CHỈ được tải nếu bạn chấp nhận chúng trong biểu ngữ đồng ý: chúng bị từ chối theo mặc định thông qua Google Consent Mode, nên nếu bạn từ chối hoặc bỏ qua biểu ngữ thì trang web không có cookie nào ngoài cookie đăng nhập. Bản thân thẻ của Google chạy trên các trang công khai trước khi bạn lựa chọn, ở chế độ không dùng cookie và với các định danh nhấp chuột được lược bỏ, và gửi cho Google các ping trạng thái đồng ý. Lựa chọn của bạn được lưu trong trình duyệt của bạn (khóa localStorage bv-ads-consent) và bạn có thể thay đổi bất cứ lúc nào từ “Cài đặt cookie” ở chân trang.
Dữ liệu đi đâu
Ba nhà cung cấp giữ phần lớn dữ liệu đều ở EU: Supabase tại Frankfurt, Hetzner tại Đức (Sandbox và dịch vụ tên người) và Vercel ghim vào Frankfurt (fra1). Ba bên thì không: Stripe thu tiền và Resend gửi thư mời, cả hai đều từ Hoa Kỳ, và Google nhận các ping đo lường quảng cáo từ các trang công khai — không dùng cookie cho đến khi bạn đồng ý, không bao giờ từ các trang tài khoản, bảng điều khiển hay lời mời. Những đường này có chuyển dữ liệu ra ngoài EEA theo một biện pháp bảo đảm phù hợp của Chương V. Chúng tôi nêu đích danh thay vì để một câu chung chung về “lưu trú tại EU” âm thầm che đi.
Bản sao các biện pháp bảo đảm chuyển giao
Đối với ba bên nhận tại Hoa Kỳ — Stripe và Resend với tư cách bên xử lý, Google với tư cách bên kiểm soát độc lập cho việc đo lường quảng cáo — việc chuyển giao dựa trên cơ chế phù hợp theo Chương V mà mỗi nhà cung cấp đưa ra: Khung Bảo vệ Dữ liệu EU-Hoa Kỳ (EU-US Data Privacy Framework) nếu nhà cung cấp được chứng nhận, các điều khoản hợp đồng tiêu chuẩn trong trường hợp còn lại. Hãy viết tới privacy@bivelio.com và chúng tôi sẽ cho bạn biết cơ chế nào áp dụng cho từng bên và cách nhận bản sao.
Chúng tôi giữ trong bao lâu
Văn bản bạn dán vào Sandbox, và văn bản tin nhắn mà BiVelio Shield gửi tới dịch vụ tên người, hoàn toàn không được lưu: chúng tồn tại trong bộ nhớ suốt thời gian của yêu cầu và không bao giờ được ghi xuống đĩa hay vào log. Mọi thứ khác — tài khoản, tổ chức, thanh toán và lời mời, bộ đếm và siêu dữ liệu kiểm toán — được giữ cho đến khi bị xóa. Hiện dịch vụ này không có tác vụ dọn dẹp tự động nào, nên không gì tự hết hạn; chúng tôi thà nói thẳng còn hơn công bố một thời hạn mà không có gì thực thi. Xóa tài khoản sẽ tự động xóa siêu dữ liệu khóa và bộ đếm sử dụng của bạn. Với mọi thứ khác, hãy viết cho privacy@bivelio.com và chúng tôi sẽ xóa.
Quyết định tự động
Dịch vụ này không đưa ra quyết định nào về bạn theo nghĩa của Điều 22 và không xây dựng hồ sơ nào. Giới hạn hạn mức và số ghế là phép tính số học đơn giản trên các bộ đếm đã mô tả ở trên; chúng không bao giờ dùng nội dung của bất kỳ thứ gì bạn dán vào.
Quyền của bạn
Bạn có quyền truy cập, chỉnh sửa, xóa, hạn chế, di chuyển dữ liệu và phản đối, và bạn có thể khiếu nại lên cơ quan giám sát của mình. Hãy viết cho privacy@bivelio.com — địa chỉ đó là kênh thực hiện quyền duy nhất của dịch vụ này, và chính chúng tôi trả lời. Không có cổng tự phục vụ, và chúng tôi thà nói ra còn hơn để bạn tưởng là có. Chúng tôi trả lời trong vòng một tháng, như Điều 12(3) yêu cầu.
Khiếu nại và cơ quan giám sát
Bạn có thể nộp khiếu nại lên một cơ quan giám sát — đặc biệt là tại Quốc gia thành viên EU nơi bạn thường trú, nơi bạn làm việc hoặc nơi xảy ra hành vi bị cáo buộc vi phạm (Điều 77). Ủy ban Bảo vệ Dữ liệu Châu Âu (European Data Protection Board) lưu giữ danh sách mọi cơ quan cùng thông tin liên hệ của họ. Viết tới privacy@bivelio.com trước sẽ nhanh hơn, nhưng đó là lựa chọn của bạn. edpb.europa.eu ↗
Cán bộ bảo vệ dữ liệu
BiVelio chưa chỉ định cán bộ bảo vệ dữ liệu: việc xử lý trên tên miền này là siêu dữ liệu tài khoản, thanh toán và mức sử dụng không chứa giá trị của một công cụ doanh nghiệp, không phải hoạt động giám sát quy mô lớn hay có hệ thống mà Điều 37 yêu cầu phải có cán bộ này. Mọi vấn đề về quyền riêng tư được xử lý trực tiếp tại privacy@bivelio.com, và mục này sẽ thay đổi ngay ngày điều đó thay đổi.
Nếu bạn vận hành gateway: bên kiểm soát và bên xử lý
Khi tổ chức của bạn vận hành gateway tự lưu trữ, các prompt đi qua nó không bao giờ đến được BiVelio: bạn là bên kiểm soát dữ liệu đó và không phát sinh quan hệ bên xử lý nào với chúng tôi đối với dữ liệu ấy. Dữ liệu duy nhất mà gateway của bạn có thể gửi cho chúng tôi là số liệu sử dụng không chứa giá trị, nếu bạn cấu hình đo mức dùng. Khi tổ chức của bạn thay vào đó trỏ BiVelio Shield tới dịch vụ tên người do BiVelio vận hành (inspect.bivelio.com), BiVelio xử lý văn bản của mỗi tin nhắn theo chỉ dẫn của bạn, với tư cách bên xử lý của bạn, theo một thỏa thuận xử lý dữ liệu riêng cho dịch vụ đó, vốn là một phần các điều khoản mà tổ chức bạn đã mua gói Team. Với dịch vụ tài khoản và thanh toán đó, BiVelio là bên xử lý, và các bên xử lý phụ mà BiVelio dựa vào là những bên được liệt kê ở trên.
Trẻ em
Đây là công cụ dành cho doanh nghiệp. Nó không hướng tới trẻ em dưới 16 tuổi và chúng tôi không cố ý xử lý dữ liệu của các em.
Thay đổi chính sách này
Chúng tôi sẽ cập nhật trang này và ngày của nó mỗi khi cách dịch vụ xử lý dữ liệu thay đổi.
Liên hệ
Câu hỏi về quyền riêng tư, yêu cầu, hoặc một chỗ cần sửa trên trang này: privacy@bivelio.com
BiVelio, Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, Hoa Kỳ · hoạt động từ Andorra 🇦🇩 · +1 302 208 5841
Lịch sử phiên bản
Mọi thay đổi đối với những gì tài liệu này tuyên bố đều được liệt kê tại đây kèm ngày tháng. Câu chữ trước đó được lưu giữ trong lịch sử kho mã nguồn công khai.
- v1.6
Một chỉnh sửa trong cùng ngày cho bản 1.5, và nó nói về việc tắt chứ không phải về những gì được gửi đi: ở bất cứ đâu tài liệu này chỉ mô tả một đường để tắt lớp tên người, giờ nó nêu cả hai trong cùng một câu. Với gói Team, chủ sở hữu hoặc quản trị viên tắt lớp này từ bảng điều khiển; với gói Pro, và với mọi bản cài đặt có cổng đến từ chính sách quản trị, chính sách đó có quyền ưu tiên và lớp này tắt bằng cách gỡ địa chỉ khỏi chính sách. Những gì được gửi đi, những gì trả về và những gì được lưu giữ không thay đổi so với bản 1.5; không có bên nhận mới và không có loại dữ liệu mới.
- v1.5
Dịch vụ tên người tại inspect.bivelio.com được cung cấp. Thỏa thuận xử lý dữ liệu riêng của nó — Phụ lục IV trong DPA của BiVelio — là văn kiện mà dịch vụ được cung cấp theo đó, và là một phần các điều khoản bán gói Team: giấy phép của một tổ chức Team mang theo địa chỉ đã được BiVelio ký, không ai phải cấu hình gì cả. Với gói Team, chủ sở hữu hoặc quản trị viên tắt lớp này từ bảng điều khiển; với gói Pro, và với mọi bản cài đặt có cổng đến từ chính sách quản trị, chính sách đó có quyền ưu tiên và lớp này tắt bằng cách gỡ địa chỉ khỏi chính sách. Việc tắt mất tới một giờ mới tới được một trình duyệt, và thỏa thuận nói rõ điều đó. Không có bên nhận mới, không có loại dữ liệu mới, và không thay đổi gì về những gì được gửi đi hay được lưu giữ: mô tả ở bản 1.4 vẫn đúng.
- v1.4
Đưa dịch vụ tên người tại inspect.bivelio.com vào phạm vi: văn bản tin nhắn mà BiVelio Shield gửi đi từ một tổ chức Team có quản trị viên chọn dịch vụ này được kiểm tra trong bộ nhớ trên Hetzner (Đức) và trả lời bằng vị trí của mọi loại dữ liệu cá nhân mà nó phát hiện — bao gồm các thuật ngữ thuộc nhóm đặc biệt theo Điều 9 GDPR —, không bao giờ được lưu và không bao giờ ghi log; BiVelio hành động với tư cách bên xử lý theo một thỏa thuận xử lý dữ liệu riêng cho dịch vụ đó. Thỏa thuận ấy chưa tồn tại, nên dịch vụ đã được dựng và kiểm thử nhưng chưa được cung cấp và địa chỉ không được trao ra. Hàng của Hetzner được mở rộng; không có bên nhận mới.
- v1.3
Nêu tên Google là bên nhận thứ ba tại Hoa Kỳ. Thẻ Google Ads được giới hạn ở các trang công khai (không bao giờ ở các trang tài khoản, bảng điều khiển hay lời mời), chạy không dùng cookie với các định danh nhấp chuột được lược bỏ trước khi bạn lựa chọn, và tuyên bố các cookie của nó, bản ghi đồng ý được lưu trữ và nút “Cài đặt cookie” ở chân trang.
- v1.2
Bố cục phân lớp với mục lục và bản tóm lược. Tuyên bố cookie Google Ads có kiểm soát bằng sự đồng ý (Consent Mode v2, từ chối theo mặc định). Bổ sung: bạn phải cung cấp gì, quyết định tự động, khiếu nại, tuyên bố về DPO, bản sao biện pháp bảo đảm chuyển giao, và phân định bên kiểm soát/bên xử lý cho khách hàng dùng gateway.
- v1.0
Công bố lần đầu: tên miền này trước đây liên kết tới chính sách cấp công ty trên bivelio.com, vốn không mô tả dịch vụ này; chân trang nay ghi rõ liên kết đó là của công ty.