Chính sách quyền riêng tư

Bên kiểm soát dữ liệu

Bên kiểm soát dữ liệu là:

• Hộ kinh doanh cá thể (entreprise individuelle)
• SIRET: 82812471900034
• E-mail: combozen@combozen.app

Chúng tôi thu thập những gì

Không thu thập điều gì không phục vụ trực tiếp cho hoạt động của dịch vụ.

• Địa chỉ e-mail và một mật khẩu, mà chúng tôi không bao giờ lưu ở dạng rõ.
• Những gì bạn lưu: mục tiêu, các bước, thời điểm trong ngày, ngày hoàn thành, các thang đánh giá.
• Dữ liệu sử dụng hoàn toàn mang tính kỹ thuật: ngày đăng nhập gần nhất, và các bộ đếm tạo nên chỉ số của chính bạn.
• Nếu bạn bật nhắc nhở: đăng ký thông báo của trình duyệt, hoặc kênh ntfy mà bạn chọn.
• Cho gói đăng ký: một mã khách hàng và mã gói tại Stripe, trạng thái và ngày đến hạn. Không có dữ liệu ngân hàng: chúng không tới chỗ chúng tôi.

Vì sao, và trên cơ sở nào

• Cung cấp dịch vụ và thực hiện gói đăng ký — thực hiện hợp đồng (điều 6.1.b GDPR).
• Gửi nhắc nhở cho bạn — sự đồng ý của bạn, rút lại bất cứ lúc nào trong cài đặt (điều 6.1.a).
• Lập số liệu sử dụng tổng hợp, để biết công cụ có được dùng hay không — lợi ích chính đáng (điều 6.1.f). Số liệu này chỉ gồm các con số và tỷ lệ, không bao giờ gồm nội dung mục tiêu của bạn.
• Lưu giữ chứng từ kế toán — nghĩa vụ pháp lý (điều 6.1.c).

Bạn giữ quyền kiểm soát dữ liệu của mình và có thể chọn chia sẻ với chuyên gia của bạn (nhà tâm lý, chuyên viên âm ngữ trị liệu, huấn luyện viên, v.v.)

Chỉ mình bạn, và chuyên gia bạn chỉ định nếu bạn có chỉ định. Mục tiêu và các bước được bảo vệ bởi các quy tắc truy cập của cơ sở dữ liệu, vốn chỉ cho phép chính người viết đọc chúng. Rào chắn đó áp dụng cho cả bên phát hành lẫn mọi tài khoản khác: bảng quản trị chỉ hiện các con số và tỷ lệ — bao nhiêu mục tiêu, bao nhiêu phần trăm bước đã hoàn thành — không bao giờ hiện tên một việc.

Các nhắc nhở gửi qua thông báo chỉ mang một con số, không bao giờ mang tên một bước, chính là để dịch vụ chuyển chúng không biết được gì.

Việc chia sẻ với một chuyên gia

Từ Cài đặt → Tài khoản, bạn có thể mở quyền xem mục tiêu, các bước và số liệu của mình cho một chuyên gia đã đăng ký trên dịch vụ, cùng địa chỉ e-mail của tài khoản. Việc chia sẻ này chỉ diễn ra nếu bạn yêu cầu: mặc định không gì được chuyển đi, và không chuyên gia nào có thể tự ý kết nối với bạn.

Cơ sở của việc này là sự đồng ý của bạn (điều 6.1.a GDPR). Bạn rút lại bằng một nút bấm, ngay tại đó, không cần giải thích; quyền truy cập đóng lại ngay. Ngày bạn đồng ý và ngày bạn rút lại đều được lưu — nhờ đó về sau có thể xác định điều gì đã được đồng ý và vào lúc nào.

Chuyên gia chỉ xem. Họ chỉ có thể sửa mục tiêu, các bước, thói quen và ba cài đặt của bạn nếu bạn cho phép, theo yêu cầu của họ; quyền đó rút lại bằng một nút bấm, và mỗi thay đổi của họ đều được báo cho bạn. Trong mọi trường hợp, họ không thể hoàn thành một bước hay chấm điểm một mục tiêu thay bạn. Họ chỉ thấy những người đã chỉ định họ. Quyền truy cập của họ tự chấm dứt nếu gói chuyên gia của họ kết thúc, trừ khi họ có quyền truy cập chuyên gia trọn đời.

Kể từ lúc họ xem dữ liệu của bạn, chuyên gia đó chịu trách nhiệm về những gì họ làm với thông tin ấy, trong khuôn khổ nghĩa vụ nghề nghiệp của chính họ. Mọi câu hỏi về việc sử dụng đó, xin hỏi trực tiếp họ.

Chuyển dữ liệu ra ngoài Liên minh châu Âu

Việc lưu trữ các trang do một công ty đặt tại Hoa Kỳ đảm nhiệm. Việc chuyển này được khung hóa bằng các điều khoản hợp đồng mẫu của Ủy ban châu Âu. Cơ sở dữ liệu, nơi chứa mục tiêu của bạn, được lưu trữ trong Liên minh châu Âu.

Lưu trong bao lâu

• Dữ liệu tài khoản và nội dung của bạn: chừng nào tài khoản còn tồn tại. Việc xóa, do bạn kích hoạt từ Cài đặt → Tài khoản, diễn ra ngay lập tức và vĩnh viễn.
• Dữ liệu gói đăng ký cần cho việc lập hóa đơn: mười năm, theo nghĩa vụ kế toán.
• Dấu vết về việc bạn đồng ý chia sẻ với một chuyên gia, kể cả khi đã rút lại: chừng nào tài khoản còn tồn tại. Nó biến mất cùng tài khoản.
• Nhật ký kỹ thuật của máy chủ: tối đa mười hai tháng.
• Một đăng ký nhận thông báo đã hỏng sẽ bị xóa ngay khi dịch vụ liên quan báo cho chúng tôi.

Trình theo dõi và lưu trữ cục bộ

Dịch vụ không đặt cookie quảng cáo nào và không cài trình theo dõi quảng cáo nào. Nhưng nó có đếm lượt truy cập: Vercel Web Analytics ghi nhận số trang được xem, không dùng cookie và không theo bạn từ trang này sang trang khác.

Mã phân biệt hai lượt truy cập được tính từ các yếu tố kỹ thuật của yêu cầu và thay đổi mỗi ngày: không gì nối các lượt truy cập của bạn từ ngày này sang ngày khác, cũng không nối chúng với tài khoản của bạn. Chúng tôi chỉ đọc các tổng số — bao nhiêu trang, từ những nước nào — không bao giờ đọc việc bạn làm ở đó. Cơ sở là lợi ích chính đáng được biết dịch vụ có được dùng hay không (6.1.f). Việc đo do Vercel Inc. thực hiện, tại Hoa Kỳ, nơi vốn đã lưu trữ các trang: việc chuyển dữ liệu theo cùng những điều khoản hợp đồng mẫu.

Trình duyệt của bạn lưu cục bộ phiên đăng nhập và các tùy chọn hiển thị — phông chữ, cỡ chữ, cài đặt nhắc nhở. Những thứ này không rời khỏi thiết bị của bạn và thuộc phần hoạt động hoàn toàn cần thiết cho dịch vụ mà bạn yêu cầu.

Quyền của bạn

Bạn có quyền truy cập, chỉnh sửa, xóa, hạn chế, phản đối và di chuyển dữ liệu, cũng như quyền định đoạt số phận dữ liệu của mình sau khi qua đời.

Để thực hiện các quyền đó, hãy viết tới combozen@combozen.app. Chúng tôi trả lời trong vòng một tháng. Riêng việc xóa tài khoản thì không cần yêu cầu nào: nó được kích hoạt từ Cài đặt → Tài khoản và xóa nội dung của bạn ngay lập tức. Ở bản trả phí, việc đó đồng thời hủy gói đăng ký.

Nếu bạn cho rằng quyền của mình không được tôn trọng, bạn có thể khiếu nại tới cơ quan bảo vệ dữ liệu của Pháp, Commission nationale de l’informatique et des libertés — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr — hoặc tới cơ quan tương ứng tại nước bạn cư trú.

An toàn

Các trao đổi được mã hóa khi truyền. Quyền truy cập dữ liệu được ngăn cách theo từng tài khoản ngay ở cơ sở dữ liệu, chứ không chỉ trong giao diện: một rào chắn đặt ở phần hiển thị thì lách được, còn rào chắn này quyết định cái gì được đọc. Cửa mở duy nhất được dự liệu là cửa bạn mở cho một chuyên gia, và nó theo cùng quy tắc: được ghi trong cơ sở dữ liệu, chỉ đọc, và chấm dứt ngay khi bạn rút lại.

Nếu xảy ra vi phạm dữ liệu có nguy cơ cao đối với quyền của bạn, bạn sẽ được thông báo trong thời gian sớm nhất, theo điều 34 GDPR.

Sửa đổi

Chính sách này có thể thay đổi. Mọi sửa đổi đáng kể sẽ được thông báo cho bạn qua e-mail trước khi có hiệu lực.