Chính sách bảo mật

1. Bên chịu trách nhiệm

AUTOMATIFY LLC
33 N Gould St.
Sheridan, WY 82801
USA

Đại diện bởi: Tuan Trung Ngo
Email: trung@automatify.io
Điện thoại: +84 372764892

2. Tổng quan: Đây là về điều gì?

Chúng tôi xử lý dữ liệu cá nhân để cung cấp website này, trả lời các yêu cầu, cho phép đặt lịch hẹn và đo lường việc sử dụng website để cải thiện nó. Việc đo lường lượt truy cập chạy không dùng cookie trên máy chủ riêng của chúng tôi (mục 6); ngoài ra, và chỉ khi bạn đồng ý, còn có Google Analytics (mục 7). Website này là một website tĩnh (statically generated) và được xây dựng có chủ đích theo hướng tiết kiệm dữ liệu: không có tài khoản người dùng và không có nội dung nhúng từ bên thứ ba.

3. Hosting, tên miền và DNS

Website này được vận hành trên một máy chủ ảo (VPS) riêng tại một trung tâm dữ liệu ở Đức. Nhà cung cấp hosting là IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Đức.

Tên miền được đăng ký tại GoDaddy. Nhà đăng ký tên miền là GoDaddy.com, LLC, 14455 N. Hayden Road, Suite 226, Scottsdale, AZ 85260, USA.

Để quản lý DNS của tên miền (phân giải tên miền), chúng tôi sử dụng Cloudflare. Cloudflare chỉ được dùng làm dịch vụ DNS; lưu lượng truy cập website không đi qua Cloudflare (không reverse proxy, không CDN). Khi phân giải tên miền, các truy vấn DNS có thể được Cloudflare xử lý vì lý do kỹ thuật. Nhà cung cấp là Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Cơ sở pháp lý: Điều 6 khoản 1 điểm f GDPR (lợi ích chính đáng trong việc vận hành an toàn, ổn định và hiệu năng).

4. Tệp nhật ký máy chủ (Server-Logfiles)

Khi truy cập website, các dữ liệu truy cập kỹ thuật được xử lý tự động trên máy chủ riêng của chúng tôi (nginx), đặc biệt là địa chỉ IP, ngày và giờ, trang được truy cập, URL giới thiệu (referrer), loại trình duyệt và hệ điều hành (User-Agent). Điều này cần thiết để cung cấp website, phát hiện tấn công và phân tích lỗi.

Cơ sở pháp lý: Điều 6 khoản 1 điểm f GDPR.

Thời gian lưu trữ: 30 ngày. Trong các sự cố liên quan đến bảo mật, tệp nhật ký có thể được lưu lâu hơn cho đến khi sự việc được làm rõ.

5. Banner cookie và sự đồng ý (giải pháp tự phát triển)

Chúng tôi sử dụng một banner đồng ý (consent banner) do chính chúng tôi phát triển, không dùng dịch vụ quản lý đồng ý của bên thứ ba. Quyết định của bạn chỉ được lưu cục bộ trong trình duyệt của bạn, trong localStorage dưới khóa “am-consent”. Không có cookie nào được đặt cho việc này, và quyết định của bạn không được truyền đến chúng tôi hay bên thứ ba.

Đối với khách truy cập từ EU/EEA – được nhận biết qua múi giờ của trình duyệt – các dịch vụ phân tích chỉ được tải sau khi bạn chủ động đồng ý (opt-in). Khi chưa có sự đồng ý, không có script phân tích nào được tải.

Cơ sở pháp lý:

• Lưu quyết định đồng ý trong trình duyệt (cần thiết về mặt kỹ thuật): Điều 6 khoản 1 điểm f GDPR.
• Dịch vụ phân tích tùy chọn: Điều 6 khoản 1 điểm a GDPR (đồng ý).

Bạn có thể thay đổi hoặc rút lại sự đồng ý bất cứ lúc nào qua liên kết “Cài đặt cookie” ở chân trang (footer) của website.

6. Đo lường lượt truy cập với Umami (không dùng cookie)

Để phân tích việc sử dụng website, chúng tôi dùng Umami — phần mềm phân tích do chính chúng tôi tự vận hành trên máy chủ riêng tại analytics.automatify.vn đặt trong EU; không có dữ liệu nào được chuyển cho bên thứ ba.

Umami không đặt cookie và không lưu hay đọc bất kỳ thông tin nào trên thiết bị của bạn. Vì vậy việc đo lường hoạt động độc lập với banner cookie. Để phân biệt các lượt truy cập, hệ thống tạo một giá trị hash thay đổi mỗi ngày và không thể truy hồi, dựa trên địa chỉ IP, nhận dạng trình duyệt và một giá trị bí mật; địa chỉ IP của bạn không được lưu lại. Không thể nhận diện lại bạn sau ngày đó và không có việc lập hồ sơ người dùng.

Dữ liệu thu thập: trang được truy cập, trang dẫn tới, quốc gia, loại thiết bị, trình duyệt và hệ điều hành, cùng thời điểm và thời lượng truy cập. Việc phân tích chỉ diễn ra ở dạng tổng hợp.

Cơ sở pháp lý: Điều 6 khoản 1 điểm f GDPR (lợi ích chính đáng trong việc phân tích thống kê việc sử dụng website). Vì không có thông tin nào được lưu hay đọc trên thiết bị của bạn, không cần sự đồng ý theo § 25 TDDDG.

Phản đối: Bạn có thể phản đối việc đo lường này bất cứ lúc nào — chỉ cần gửi email tới địa chỉ nêu ở mục 1. Về mặt kỹ thuật, script đếm cũng có thể bị chặn bởi các trình chặn script hoặc quảng cáo thông thường.

7. Google Analytics 4 (GA4) với Google Consent Mode v2

Nếu bạn đồng ý, chúng tôi sử dụng Google Analytics 4 để phân tích và cải thiện việc sử dụng website. Khi đó, ví dụ lượt xem trang, lượt nhấp, thông tin kỹ thuật về thiết bị/trình duyệt cũng như các sự kiện được xử lý.

Chúng tôi áp dụng Google Consent Mode v2: theo mặc định, tất cả tín hiệu đồng ý được đặt ở trạng thái “denied”; script GA4 (gtag.js) chỉ được tải sau khi bạn đã đồng ý trong banner. Khi chưa có sự đồng ý, không có kết nối nào đến máy chủ Google cho mục đích phân tích. GA4 rút gọn/ẩn danh hóa địa chỉ IP theo mặc định.

Nhà cung cấp: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

Cơ sở pháp lý: Điều 6 khoản 1 điểm a GDPR (đồng ý).

Chuyển dữ liệu sang nước thứ ba: Dữ liệu có thể được chuyển sang Hoa Kỳ. Google LLC được chứng nhận theo EU-US Data Privacy Framework; khi cần, các điều khoản hợp đồng tiêu chuẩn cũng có thể được áp dụng.

Rút lại: Bạn có thể rút lại sự đồng ý bất cứ lúc nào qua liên kết “Cài đặt cookie” ở chân trang.

8. Yêu cầu lịch hẹn và biểu mẫu liên hệ (gửi qua chương trình email của bạn)

Để yêu cầu một buổi tư vấn miễn phí, chúng tôi cung cấp một biểu mẫu riêng trên website. Tại đó bạn có thể nhập tên, địa chỉ email, câu hỏi/thông tin về doanh nghiệp và quy trình liên quan, cũng như thời gian mong muốn kèm múi giờ.

Khi gửi biểu mẫu, không có dữ liệu nào được truyền đến máy chủ của chúng tôi. Thay vào đó, biểu mẫu mở chương trình email của bạn với một email đã được điền sẵn gửi đến trung@automatify.io. Bạn có thể kiểm tra nội dung trước khi gửi và tự quyết định có gửi email hay không. Việc xử lý bởi chúng tôi chỉ diễn ra khi email của bạn đến chúng tôi.

Cơ sở pháp lý: Điều 6 khoản 1 điểm b GDPR (biện pháp tiền hợp đồng theo yêu cầu của bạn).

9. Liên hệ qua email

Khi bạn liên hệ với chúng tôi qua email, chúng tôi xử lý dữ liệu bạn gửi, ví dụ tên, địa chỉ email và nội dung tin nhắn. Mục đích là xử lý yêu cầu của bạn và trao đổi với bạn.

Cơ sở pháp lý: Điều 6 khoản 1 điểm b GDPR (trao đổi tiền hợp đồng) hoặc Điều 6 khoản 1 điểm f GDPR (lợi ích chính đáng trong việc trao đổi hiệu quả), tùy nội dung.

10. Phông chữ (tự lưu trữ)

Phông chữ sử dụng trên website này (Manrope) được lưu trên máy chủ riêng của chúng tôi và được phân phối từ đó. Không có Google-Fonts-CDN hay dịch vụ phông chữ bên ngoài nào khác được nhúng; khi tải phông chữ, không có kết nối nào đến máy chủ Google được thiết lập.

Cơ sở pháp lý: Điều 6 khoản 1 điểm f GDPR (lợi ích chính đáng trong việc hiển thị thống nhất và tiết kiệm dữ liệu).

11. Người nhận, bên xử lý theo ủy quyền và chuyển sang nước thứ ba

Chúng tôi chỉ chuyển dữ liệu cá nhân khi cần thiết cho các mục đích nêu trên, khi bạn đã đồng ý hoặc khi chúng tôi có nghĩa vụ pháp lý. Chúng tôi sử dụng các nhà cung cấp dịch vụ làm bên xử lý theo ủy quyền, ví dụ cho hosting (IONOS), quản lý DNS (Cloudflare) và – chỉ sau khi bạn đồng ý – phân tích web (Google).

Với một số dịch vụ, việc chuyển dữ liệu sang các quốc gia ngoài EU/EEA có thể xảy ra, đặc biệt là Hoa Kỳ. Trong các trường hợp đó, khi cần thiết, chúng tôi áp dụng các biện pháp bảo đảm phù hợp (ví dụ: chứng nhận theo EU-US Data Privacy Framework hoặc điều khoản hợp đồng tiêu chuẩn) và xem xét các biện pháp bảo vệ bổ sung.

12. Quyền của bạn

Bạn có quyền truy cập, chỉnh sửa, xóa, hạn chế xử lý, di chuyển dữ liệu và phản đối đối với một số hoạt động xử lý nhất định. Nếu việc xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại bất cứ lúc nào với hiệu lực cho tương lai.

13. Quyền khiếu nại

Bạn có quyền khiếu nại với một cơ quan giám sát về bảo vệ dữ liệu, đặc biệt tại quốc gia thành viên EU nơi bạn thường trú hoặc làm việc.

14. Thay đổi chính sách bảo mật này

Chúng tôi có thể điều chỉnh chính sách bảo mật này khi website, các công cụ sử dụng hoặc yêu cầu pháp lý thay đổi.

Bản tiếng Đức của chính sách bảo mật có giá trị pháp lý ràng buộc.