Chính sách bảo mật

1. Lưu ý chung và Thông tin bắt buộc

Việc bảo vệ dữ liệu cá nhân của bạn là một vấn đề cực kỳ quan trọng đối với chúng tôi. Chúng tôi xử lý dữ liệu cá nhân của bạn một cách bảo mật và tuân thủ nghiêm ngặt các quy định pháp luật về bảo mật dữ liệu (đặc biệt là Quy định chung về bảo vệ dữ liệu — GDPR) cũng như Chính sách bảo mật này.

Khi bạn sử dụng trang web này, nhiều loại dữ liệu cá nhân khác nhau sẽ được thu thập. Dữ liệu cá nhân là bất kỳ thông tin nào có thể dùng để định danh cá nhân bạn.

2. Bên chịu trách nhiệm (Bên kiểm soát dữ liệu)

Cá nhân chịu trách nhiệm xử lý dữ liệu trên trang web này là:

Rene Platz
Obere Hirschbitze
53809 Ruppichteroth
Email: renplatz3@gmail.com

3. Thu thập dữ liệu trên trang web của chúng tôi

Đăng ký và Đăng nhập (Địa chỉ Email)

Để sử dụng dịch vụ của chúng tôi, bạn cần đăng nhập bằng địa chỉ email của mình. Chúng tôi lưu trữ địa chỉ này duy nhất cho mục đích gửi mã đăng nhập tạm thời và liên kết số dư bạn đã mua (giới hạn câu hỏi) với tài khoản cá nhân của bạn.

Cơ sở pháp lý: Điều 6, Khoản 1, Điểm b GDPR (thực hiện hợp đồng hoặc các biện pháp trước khi ký kết hợp đồng).

Lưu trữ và Cơ sở hạ tầng (Cloudflare D1)

Trang web của chúng tôi được cung cấp thông qua nền tảng Cloudflare Pages. Dữ liệu tài khoản của bạn (email và trạng thái số dư hiện tại) được lưu trữ trong cơ sở dữ liệu Cloudflare D1 SQL. Cloudflare cũng xử lý các tệp nhật ký (log files, ví dụ: địa chỉ IP của bạn) nhằm đảm bảo an ninh kỹ thuật và duy trì sự vận hành ổn định của dịch vụ.

Cơ sở pháp lý: Điều 6, Khoản 1, Điểm f GDPR (lợi ích hợp pháp trong việc vận hành trang web một cách an toàn và nhanh chóng).

4. Chuyển giao dữ liệu cho bên thứ ba (API)

Để cung cấp các dịch vụ của mình, chúng tôi hợp tác với các nhà cung cấp dịch vụ được lựa chọn kỹ lưỡng. Việc chuyển giao dữ liệu được thực hiện nghiêm ngặt theo đúng mục đích sử dụng:

• Google Gemini API (Trí tuệ nhân tạo): Khi bạn đặt câu hỏi, văn bản sẽ được gửi đến giao diện API Gemini của Google để tạo câu trả lời theo bốn phong cách độc đáo khác nhau. Theo các quy định riêng của Google, dữ liệu từ API này không được sử dụng để huấn luyện các mô hình của công ty. Không có bất kỳ dữ liệu hồ sơ cá nhân nào của bạn bị chuyển giao cho Google.
• Brevo API (Gửi thư điện tử): Để gửi mã đăng nhập vào tài khoản cho bạn, chúng tôi sẽ chuyển địa chỉ email của bạn trong một thời gian ngắn cho công ty Brevo (Sendinblue GmbH, Đức). Tại đó, dữ liệu được xử lý độc quyền cho mục đích gửi email hệ thống.
• Stripe API (Xử lý thanh toán): Khi bạn mua các gói trả trước hoặc đăng ký gói cao cấp (Premium), việc xử lý thanh toán hoàn toàn do nhà cung cấp dịch vụ thanh toán Stripe thực hiện. Bản thân chúng tôi không lưu trữ thông tin thẻ ngân hàng hay tài khoản của bạn. Stripe ghi nhận email và dữ liệu thanh toán của bạn để thực hiện giao dịch một cách an toàn.

5. Thời gian lưu trữ dữ liệu

Địa chỉ email và trạng thái số dư của bạn sẽ được duy trì trong cơ sở dữ liệu Cloudflare D1 của chúng tôi cho đến khi tài khoản của bạn ngừng hoạt động, hoặc cho đến khi các thời hạn lưu trữ tài liệu theo quy định của pháp luật (đặc biệt liên quan đến các giao dịch mua hàng qua Stripe theo luật thương mại và thuế) yêu cầu việc lưu trữ đó.

6. Quyền của bạn với tư cách là chủ thể dữ liệu

Trong phạm vi quy định của pháp luật hiện hành, bạn có quyền thực hiện các quyền sau bất cứ lúc nào:

• Quyền tiếp cận dữ liệu cá nhân của bạn đang được chúng tôi lưu trữ (Điều 15 GDPR).
• Quyền sửa đổi các dữ liệu không chính xác hoặc chưa đầy đủ (Điều 16 GDPR).
• Quyền xóa bỏ dữ liệu của bạn ("Quyền được lãng quên", Điều 17 GDPR).
• Quyền hạn chế xử lý dữ liệu (Điều 18 GDPR).
• Quyền di chuyển dữ liệu (chuyển giao dữ liệu, Điều 20 GDPR).

Về các vấn đề này cũng như các yêu cầu khác liên quan đến quyền riêng tư, bạn có thể liên hệ với chúng tôi bất cứ lúc nào theo địa chỉ được chỉ định trong phần "Thông tin pháp lý" (Impressum).

Ngoài ra, bạn cũng có quyền khiếu nại lên cơ quan quản lý có thẩm quyền về bảo vệ dữ liệu.