Chính Sách Bảo Mật

1. Tổng quan

Chính Sách Bảo Mật này mô tả cách FlowHunt xử lý thông tin cá nhân của Người dùng để thực hiện các Dịch vụ được cung cấp trên trang web thuộc tên miền flowhunt.io (“Dịch vụ”).

Người dùng phải đọc và đồng ý rõ ràng với việc xử lý dữ liệu được đề cập trong Chính Sách Bảo Mật này trước khi sử dụng Dịch vụ.

2. Đơn vị chịu trách nhiệm dữ liệu

Đơn vị chịu trách nhiệm về dữ liệu thu thập qua Trang web này là QualityUnit, sro.

3. Mục đích xử lý và cơ sở pháp lý

Flowhunt sẽ xử lý dữ liệu cá nhân của Người dùng trên Trang web này cho các mục đích sau:

Dịch vụ và quan hệ kinh doanh: Cho phép duy trì, phát triển và quản lý Dịch vụ. Bao gồm quản lý hợp đồng, đơn hàng, giao hàng, hóa đơn và tranh chấp. Dữ liệu xử lý cho mục đích này sẽ được lưu giữ trong suốt thời gian duy trì quan hệ kinh doanh và sau đó trong khoảng thời gian lưu trữ theo quy định của pháp luật.
Phản hồi yêu cầu của người dùng: Phản hồi các yêu cầu thông tin hoặc câu hỏi từ Người dùng. Dữ liệu sẽ được lưu giữ cho đến khi yêu cầu được giải quyết và trong khoảng thời gian lưu trữ theo quy định pháp luật.
Thông tin tiếp thị: Cập nhật cho Người dùng về sản phẩm, dịch vụ và tin tức FlowHunt qua các phương tiện điện tử. Việc xử lý này dựa trên sự đồng ý của Người dùng, có thể rút lại bất cứ lúc nào bằng cách liên hệ support@flowhunt.io.

Nếu không chấp nhận Chính Sách Bảo Mật này, các Dịch vụ và nội dung của FlowHunt sẽ không khả dụng.

4. Các loại dữ liệu

Dữ liệu cá nhân, bao gồm thông tin thẻ ngân hàng, được lưu trữ an toàn trên Stripe. Tham khảo Chính Sách Bảo Mật của Stripe để biết thêm chi tiết.

5. Quyết định tự động

FlowHunt thông báo cho Người dùng rằng họ có thể chịu sự quyết định tự động, bao gồm cả phân loại hồ sơ, khi sử dụng Dịch vụ.

6. Đối tượng nhận dữ liệu và chuyển giao dữ liệu cá nhân

Dữ liệu có thể được chia sẻ với các bên thứ ba, bao gồm OpenAI và Google. Để xem danh sách đầy đủ các bên xử lý phụ có thể truy cập hoặc xử lý dữ liệu của bạn, vui lòng tham khảo trang Subprocessors của chúng tôi. Trang này cung cấp thông tin chi tiết về các bên xử lý hạ tầng, nhà cung cấp dịch vụ và các bên xử lý theo dịch vụ cụ thể, bao gồm khi nào và cách họ có thể xử lý dữ liệu của bạn.

7. Quyền của người dùng

Người dùng có các quyền sau:

Truy cập, chỉnh sửa, xóa hoặc hạn chế xử lý dữ liệu của mình.
Thực hiện quyền di chuyển dữ liệu.
Phản đối việc quyết định tự động hoặc phân loại hồ sơ.
Rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
Khiếu nại với cơ quan giám sát.

Để thực hiện các quyền trên, Người dùng cần liên hệ support@flowhunt.io và gửi kèm giấy tờ tùy thân hợp lệ để xác thực.

8. FlowHunt với vai trò là Đơn vị xử lý dữ liệu

Khi Người dùng mua giấy phép sử dụng Dịch vụ, FlowHunt đóng vai trò là Đơn vị xử lý dữ liệu thay mặt cho Người dùng hoặc pháp nhân mà Người dùng đại diện (Đơn vị kiểm soát dữ liệu). Mối quan hệ xử lý này được điều chỉnh bởi GDPR và các quy định liên quan.

8.1. Nghĩa vụ của Đơn vị xử lý

FlowHunt cam kết:

Chỉ xử lý dữ liệu theo chỉ đạo của Đơn vị kiểm soát.
Giữ bí mật thông tin.
Thông báo cho Đơn vị kiểm soát về mọi vi phạm trong vòng 48 giờ.
Hỗ trợ Đơn vị kiểm soát trong việc phản hồi quyền của chủ thể dữ liệu.
Triển khai các biện pháp bảo mật mạnh mẽ để bảo vệ dữ liệu.

8.2. Nghĩa vụ của Đơn vị kiểm soát dữ liệu

Đơn vị kiểm soát phải đảm bảo tuân thủ các quy định về bảo vệ dữ liệu, giám sát hoạt động xử lý và cung cấp quyền truy cập dữ liệu khi cần thiết.

9. Công bố chia sẻ dữ liệu

FlowHunt chỉ chia sẻ dữ liệu với các dịch vụ bên thứ ba được người dùng chọn rõ ràng. Không có dữ liệu nào được chia sẻ nếu không có sự đồng ý của người dùng. Các tích hợp bao gồm:

Nền tảng LiveChat và Helpdesk: LiveAgent, HubSpot, LiveChat, Smartsupp, Freshchat, Tawk.to, Slack.
Dịch vụ của Google (đang phát triển): Xác thực, Google Ads, Google Docs, Google Calendar, Google Sheets, Google Drive, Google Tasks và Google Meet.
Shopify.

FlowHunt đảm bảo dữ liệu người dùng không bao giờ được lưu trữ hoặc tái sử dụng bởi các LLM như OpenAI, Grok hoặc Amazon BedRock.

10. Chính sách lưu trữ và xóa dữ liệu

Lịch sử nội dung đã tạo: Lưu giữ tối đa 1 năm.
Dữ liệu lưu tạm (cache): Lưu trữ tối đa 14 ngày.
Người dùng chủ động xóa: Người dùng có thể xóa toàn bộ dữ liệu bất cứ lúc nào và sẽ không thể khôi phục lại.
Sao lưu: Lưu trữ an toàn trên Amazon AWS S3 trong 30 ngày.

11. Sử dụng dữ liệu người dùng một cách rõ ràng

Dữ liệu người dùng chỉ được sử dụng để cung cấp và nâng cao Dịch vụ của FlowHunt. Dữ liệu không được sử dụng cho quảng cáo nhắm mục tiêu hoặc chia sẻ với bên thứ ba. Tất cả dữ liệu được cách ly an toàn trong từng workspace cá nhân.

12. Truy cập và kiểm soát dữ liệu

Người dùng có thể quản lý quyền truy cập dữ liệu qua:

Phân quyền theo vai trò:
- Quản trị viên: Toàn quyền truy cập.
- Biên tập viên: Có thể chỉnh sửa flow và dữ liệu.
- Thành viên: Chỉ được xem.
- Khách: Hạn chế quyền xem.
Truy cập bằng API Key: Người dùng có thể tự định nghĩa thời hạn hiệu lực của API key cho truy cập lập trình.

Các yêu cầu quản lý dữ liệu nên được gửi qua cổng hỗ trợ hoặc email tới support@flowhunt.io.

13. Bảo mật và bảo vệ dữ liệu

FlowHunt áp dụng mã hóa, kiểm soát truy cập và kiểm tra bảo mật thường xuyên để đảm bảo dữ liệu người dùng luôn an toàn.

14. Thay đổi đối với Chính Sách Bảo Mật này

FlowHunt có thể điều chỉnh chính sách này để phản ánh các quy định hoặc thực tiễn mới. Các thay đổi sẽ được đăng tải trên trang này.

Cập nhật: 30/05/2025