Chính sách quyền riêng tư

1. Bên chịu trách nhiệm

E4E5 LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, Hoa Kỳ ("chúng tôi") vận hành Amaposta tại amaposta.com và chịu trách nhiệm về dữ liệu cá nhân được xử lý để vận hành tài khoản của bạn. Đối với nội dung bạn và nhóm đưa vào không gian làm việc, chúng tôi xử lý thay mặt bạn với tư cách bên xử lý dữ liệu; thỏa thuận xử lý dữ liệu được cung cấp theo yêu cầu.

2. Dữ liệu chúng tôi thu thập

• Thông tin tài khoản: tên, địa chỉ email và mật khẩu đã băm. Nếu bạn đăng nhập bằng Google, chúng tôi nhận ID tài khoản Google, địa chỉ email (và thông tin Google đã xác minh địa chỉ đó hay chưa), tên và ảnh hồ sơ thay cho mật khẩu.
• Nội dung không gian làm việc: bài viết, chú thích, hashtag, tệp đa phương tiện, lịch đăng, bình luận xét duyệt và nhật ký hoạt động.
• Tài khoản đã kết nối: token truy cập mà nền tảng cấp khi bạn kết nối kênh và thông tin hồ sơ cơ bản như tên tài khoản, tên định danh và ảnh đại diện.
• Dữ liệu kỹ thuật: địa chỉ IP và chuỗi nhận dạng trình duyệt, được lưu cùng các phiên và nhật ký hoạt động không gian làm việc, cùng nhật ký lỗi, dùng cho bảo mật và khắc phục sự cố.
• Thông tin thanh toán: do nhà cung cấp thanh toán của chúng tôi xử lý; chúng tôi nhận thông tin gói, trạng thái và người liên hệ thanh toán, không nhận số thẻ đầy đủ.

3. Cách chúng tôi sử dụng dữ liệu

Để cung cấp dịch vụ bạn yêu cầu: đăng lên các kênh, gửi thông báo về xét duyệt, lỗi và kết nối sắp hết hạn, bảo vệ tài khoản và xử lý thanh toán. Chúng tôi thực hiện việc này để thực hiện hợp đồng với bạn, vì lợi ích hợp pháp trong việc giữ dịch vụ an toàn và hoạt động tốt (nhật ký bảo mật, ngăn chặn lạm dụng và khắc phục sự cố), và để đáp ứng nghĩa vụ pháp lý như lưu giữ hồ sơ thanh toán. Chúng tôi không bán dữ liệu cá nhân và không sử dụng nội dung của bạn để huấn luyện mô hình.

4. Nền tảng và nhà cung cấp dịch vụ

Khi bạn đăng bài, nội dung được gửi đến các nền tảng bạn chọn; các nền tảng đó xử lý theo chính sách quyền riêng tư của họ. Webhook và kênh API tùy chỉnh gửi dữ liệu đến điểm cuối do không gian làm việc thiết lập. Chúng tôi cũng sử dụng các nhà cung cấp dịch vụ sau, những bên chỉ được dùng dữ liệu để cung cấp dịch vụ cho chúng tôi:

• IONOS SE, Đức: máy chủ chạy Amaposta và cơ sở dữ liệu.
• Cloudflare, Inc., Hoa Kỳ: mạng, kết nối được mã hóa và lưu trữ tệp.
• Amazon Web Services, Inc., Hoa Kỳ: gửi email.
• Stripe, Inc., Hoa Kỳ: thanh toán.
• Google LLC, Hoa Kỳ: đăng nhập bằng Google, nếu bạn sử dụng.

Trang tài liệu tham chiếu API tải trình xem từ mạng phân phối nội dung jsDelivr, và bảng điều khiển hiển thị ảnh hồ sơ trực tiếp từ Google và các nền tảng bạn kết nối, nên trình duyệt của bạn liên hệ với máy chủ của họ.

5. Dữ liệu Google và YouTube

Amaposta sử dụng YouTube API Services. Khi kết nối kênh YouTube, bạn đăng nhập bằng Google và cho phép Amaposta xem tài khoản YouTube cũng như tải video lên tài khoản đó. Amaposta không yêu cầu gì thêm.

• Dữ liệu chúng tôi truy cập: ID, tiêu đề, URL tùy chỉnh và địa chỉ ảnh hồ sơ của kênh. Chúng tôi đọc khi bạn kết nối kênh và khoảng mỗi 6 giờ sau đó để kiểm tra kết nối vẫn hoạt động và cập nhật tên định danh cùng ảnh. Chúng tôi không đọc video, bình luận, danh sách phát, người đăng ký hoặc dữ liệu phân tích của bạn.
• Dữ liệu chúng tôi lưu: các thông tin kênh đó, token truy cập và làm mới do Google cấp, được mã hóa khi lưu trữ, cùng ID và liên kết của từng video chúng tôi tải lên cho bạn.
• Cách chúng tôi sử dụng dữ liệu: cho không gian làm việc biết kênh nào đã kết nối, tải video bạn lên lịch hoặc đăng với tiêu đề, mô tả, thẻ, cài đặt và ảnh bìa bạn chọn, và thông báo khi kết nối cần chú ý.
• Chia sẻ: chúng tôi không bán dữ liệu này, sử dụng để quảng cáo hay cung cấp cho bất kỳ bên nào khác. Chỉ các nhà cung cấp dịch vụ tại mục 4 xử lý để lưu trữ và vận hành Amaposta cho chúng tôi. Thành viên không gian làm việc thấy tên và ảnh của kênh.
• Gỡ bỏ và thu hồi: gỡ kênh trong Amaposta sẽ xóa ngay token và thông tin của kênh, và chúng được loại khỏi bản sao lưu trong vòng 90 ngày. Bạn cũng có thể thu hồi quyền truy cập của Amaposta bất cứ lúc nào trên trang cài đặt bảo mật của Google tại security.google.com/settings/security/permissions. Sau đó, Amaposta không thể đăng lên kênh cho đến khi bạn kết nối lại.

Việc Amaposta sử dụng và chuyển thông tin nhận được từ API Google sang bất kỳ ứng dụng nào khác sẽ tuân thủ Chính sách dữ liệu người dùng dịch vụ API của Google, bao gồm các yêu cầu về Sử dụng có giới hạn. Điều này áp dụng cho dữ liệu YouTube của bạn và thông tin chúng tôi nhận khi bạn đăng nhập bằng Google.

Google mô tả cách xử lý dữ liệu của bạn trong Chính sách quyền riêng tư của Google. Khi kết nối kênh YouTube, bạn cũng đồng ý với Điều khoản dịch vụ của YouTube.

6. Dữ liệu Instagram và Facebook

Khi kết nối tài khoản Instagram chuyên nghiệp, bạn đăng nhập bằng Instagram và cho phép Amaposta đọc thông tin cơ bản của tài khoản và đăng bài lên tài khoản đó (các quyền instagram_business_basic và instagram_business_content_publish). Khi kết nối Trang Facebook, bạn đăng nhập bằng Facebook, chọn các Trang cần chia sẻ và cho phép Amaposta xem cũng như đăng bài lên các Trang đó (pages_show_list, pages_read_engagement và pages_manage_posts). Amaposta không yêu cầu gì thêm.

• Dữ liệu chúng tôi truy cập: với Instagram là ID, tên người dùng, tên và địa chỉ ảnh hồ sơ của tài khoản; với Facebook là ID, tên, tên người dùng, danh mục và địa chỉ ảnh hồ sơ của từng Trang bạn chia sẻ, cùng token truy cập cho mỗi Trang. Với cả hai là ID mà Instagram hoặc Facebook cấp cho Amaposta để nhận dạng bạn, giúp chúng tôi thực hiện yêu cầu xóa của bạn. Chúng tôi đọc khi bạn kết nối và khoảng mỗi 6 giờ sau đó để kiểm tra kết nối vẫn hoạt động và cập nhật tên định danh cùng ảnh. Chúng tôi không đọc bài viết, bình luận, tin nhắn, người theo dõi, bạn bè hoặc dữ liệu thống kê của bạn.
• Dữ liệu chúng tôi lưu: các thông tin đó, token truy cập được mã hóa khi lưu trữ, cùng ID và liên kết của từng bài viết chúng tôi đăng cho bạn. Nếu bạn chia sẻ nhiều Trang, những Trang bạn không kết nối bị loại bỏ trong vòng 30 phút.
• Cách chúng tôi sử dụng dữ liệu: cho không gian làm việc biết tài khoản nào đã kết nối, đăng bài bạn lên lịch hoặc đăng với chú thích, nội dung đa phương tiện, tiêu đề và ảnh bìa bạn chọn, và thông báo khi kết nối cần chú ý.
• Chia sẻ: chúng tôi không bán dữ liệu này, sử dụng để quảng cáo hay cung cấp cho bất kỳ bên nào khác. Chỉ các nhà cung cấp dịch vụ tại mục 4 xử lý để lưu trữ và vận hành Amaposta cho chúng tôi. Thành viên không gian làm việc thấy tên, tên định danh và ảnh tài khoản.
• Gỡ bỏ và thu hồi: gỡ kênh trong Amaposta sẽ xóa ngay token và thông tin của kênh, và chúng được loại khỏi bản sao lưu trong vòng 90 ngày. Bạn cũng có thể gỡ Amaposta bất cứ lúc nào trong cài đặt Instagram ở mục Ứng dụng và trang web (instagram.com/accounts/manage_access), hoặc trong cài đặt Facebook ở mục Tích hợp kinh doanh (facebook.com/settings?tab=business_tools). Khi Instagram hoặc Facebook thông báo cho chúng tôi, Amaposta xóa token và yêu cầu không gian làm việc kết nối lại.
• Xóa dữ liệu của bạn: khi gỡ Amaposta tại đó, bạn cũng có thể yêu cầu xóa dữ liệu. Instagram hoặc Facebook chuyển yêu cầu đến chúng tôi, và chúng tôi xóa ngay token và thông tin tài khoản. Không gian làm việc giữ bài viết của chính họ và tên kênh để biết cần kết nối lại gì. Bạn nhận mã xác nhận và liên kết đến trang hiển thị những gì chúng tôi đã xóa. Bạn cũng có thể viết thư đến [email protected].

Instagram và Facebook do Meta Platforms, Inc. vận hành; công ty mô tả cách xử lý dữ liệu của bạn trong Chính sách quyền riêng tư của Meta.

7. Cookie

Amaposta chỉ đặt các cookie cần thiết để hoạt động: cookie phiên để duy trì đăng nhập (30 ngày), cookie bảo mật để bảo vệ biểu mẫu (đến khi bạn đóng trình duyệt), cookie ghi nhớ ngôn ngữ bạn dùng để đọc trang web (1 năm) và, khi bạn đăng nhập bằng Google, cookie ngắn hạn gắn việc đăng nhập với trình duyệt của bạn (10 phút). Không có cookie quảng cáo hoặc theo dõi. Bảng điều khiển cũng ghi nhớ không gian làm việc và chế độ xem lịch gần nhất trong bộ lưu trữ cục bộ của trình duyệt.

8. Thời gian lưu giữ dữ liệu

Dữ liệu tài khoản và không gian làm việc được giữ trong khi không gian làm việc tồn tại. Phiên kết thúc sau 30 ngày kể từ lần hoạt động cuối và sau đó bị xóa. Khi không gian làm việc hoặc tài khoản bị xóa, chúng tôi xóa dữ liệu trong vòng 30 ngày và dữ liệu được loại khỏi bản sao lưu trong vòng 90 ngày. Nhật ký máy chủ ghi lỗi và cảnh báo, không ghi mọi yêu cầu, và bị xóa khi không còn cần cho việc khắc phục sự cố. Hồ sơ thanh toán được giữ theo thời gian luật thuế yêu cầu, thường tối đa bảy năm.

9. Bảo mật

Mật khẩu được lưu dưới dạng giá trị băm một chiều. Token nền tảng và bí mật API được mã hóa khi lưu trữ. Yêu cầu webhook và API tùy chỉnh được ký để bên nhận kiểm tra chúng đến từ chúng tôi. Nhân viên có thể xem thông tin tài khoản, không gian làm việc, thanh toán và lượt gửi (như tên, địa chỉ email, gói, kênh đã kết nối và lỗi đăng) để vận hành dịch vụ và trả lời yêu cầu hỗ trợ. Họ không thể xem nội dung bài viết hoặc nội dung đa phương tiện của bạn; mọi lần xem không gian làm việc hoặc người dùng đều được ghi lại, và nhân viên phải đăng nhập hai bước để truy cập.

Amaposta chạy trên máy chủ ở Đức không chấp nhận kết nối trực tiếp từ internet: mọi lưu lượng đến qua Cloudflare trên kết nối được mã hóa. Cơ sở dữ liệu được sao lưu hằng đêm. Nếu sự cố vi phạm khiến dữ liệu cá nhân của bạn gặp rủi ro, chúng tôi sẽ thông báo cho bạn và cơ quan chức năng theo yêu cầu pháp luật.

10. Quyền của bạn

Tùy nơi cư trú, bạn có thể yêu cầu truy cập, chỉnh sửa, xuất hoặc xóa dữ liệu cá nhân, phản đối hoặc hạn chế một số hoạt động xử lý và khiếu nại với cơ quan bảo vệ dữ liệu. Hãy viết thư đến [email protected]; bạn cũng có thể lấy bài viết và nội dung đa phương tiện của không gian làm việc qua API. Nếu dữ liệu của bạn nằm trong không gian làm việc của người khác, chúng tôi có thể hướng dẫn bạn liên hệ chủ sở hữu không gian làm việc đó.

11. Chuyển dữ liệu quốc tế

Máy chủ, cơ sở dữ liệu và bản sao lưu của Amaposta đặt tại Đức. E4E5 LLC và một số nhà cung cấp nêu trên đặt tại Hoa Kỳ, cũng như phần lớn nền tảng bạn đăng bài lên, nên dữ liệu được chuyển đến đó. Khi bên nhận được chứng nhận theo Khung bảo vệ quyền riêng tư dữ liệu EU–Hoa Kỳ, việc chuyển dữ liệu dựa trên quyết định công nhận mức bảo vệ đầy đủ của Ủy ban Châu Âu; nếu không, việc chuyển dựa trên các điều khoản hợp đồng tiêu chuẩn của Ủy ban.

12. Thay đổi chính sách này

Chúng tôi sẽ đăng cập nhật tại đây và gửi email cho chủ sở hữu không gian làm việc về những thay đổi quan trọng.

13. Liên hệ

E4E5 LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, Hoa Kỳ. Email: [email protected].