Chính sách bảo mật

1. Người kiểm soát dữ liệu

Đơn vị kiểm soát dữ liệu cá nhân của bạn là:
Piotr Kulbacki
Tên thương mại: Piotr Kulbacki Web Development
Địa chỉ: Bendastr. 11, 12051 Berlin
Email: kontakt@dokiero.com
Thông tin thêm về nhà cung cấp nằm trong thông báo pháp lý (Impressum).

6. Mục đích và căn cứ pháp lý

Chúng tôi chỉ xử lý dữ liệu cá nhân cho các mục đích xác định:

• Tài khoản người dùng (đăng ký, đăng nhập, cài đặt) — Điều 6(1)(b) GDPR (hợp đồng).
• Phân tích tài liệu và tạo thư — Điều 6(1)(b) GDPR (hợp đồng).
• Thanh toán và hóa đơn — Điều 6(1)(b) GDPR (hợp đồng) và Điều 6(1)(c) GDPR (nghĩa vụ pháp lý).
• Biểu mẫu liên hệ — Điều 6(1)(b) GDPR (yêu cầu trước hợp đồng) hoặc Điều 6(1)(f) GDPR (trả lời thắc mắc).
• Cookie phiên cần thiết để duy trì đăng nhập — Điều 6(1)(b) và (f) GDPR.
• Nghĩa vụ pháp lý (ví dụ kế toán) — Điều 6(1)(c) GDPR.
• Đo lường quảng cáo và thống kê lượt truy cập (ChatGPT Ads / pixel OpenAI, Google Analytics 4) — Điều 6(1)(a) GDPR (sự đồng ý).
• Thư thỉnh thoảng về thay đổi (một thay đổi quan trọng hoặc câu hỏi ngắn) — Điều 6(1)(a) GDPR (đồng ý). Chỉ khi bạn đồng ý trong ứng dụng. Bạn rút lại đồng ý trong cài đặt hoặc bằng liên kết trong thư. Nhắc hạn bạn tự bật vẫn tách riêng.
• Thống kê lượt truy cập và hiệu suất không dùng cookie (Vercel Web Analytics, Speed Insights) — Điều 6(1)(f) GDPR (lợi ích hợp pháp: vận hành và cải thiện dịch vụ).
• Nguồn đăng ký (chiến dịch hoặc trang web đưa bạn đến Dokiero; cookie dk_attr) — Điều 6(1)(f) GDPR (lợi ích hợp pháp: đánh giá hiệu quả hoạt động tiếp thị của chúng tôi).

7. Các loại dữ liệu đặc biệt

Công văn bạn tải lên có thể tình cờ chứa các loại dữ liệu cá nhân đặc biệt (Điều 9 GDPR), chẳng hạn thông tin sức khỏe. Chúng tôi không yêu cầu dữ liệu đó như một danh mục riêng. Việc xử lý chỉ nhằm cung cấp dịch vụ bạn đã đặt. Khi tải lên tài liệu, bạn đưa ra sự đồng ý rõ ràng đối với việc xử lý đó (Điều 9(2)(a) GDPR). Bạn có thể xóa tài liệu và tài khoản bất cứ lúc nào.

3. Người nhận dữ liệu (Bên xử lý)

Để cung cấp dịch vụ, chúng tôi sử dụng các nhà cung cấp công nghệ đáng tin cậy. Dữ liệu của bạn có thể được xử lý bởi:

• OpenAI, L.L.C. (Hoa Kỳ) – phân tích và dịch văn bản. Theo chính sách Enterprise/API, dữ liệu gửi qua API không được dùng để huấn luyện mô hình OpenAI.
• Supabase, Inc. (Hoa Kỳ/EU) – cơ sở dữ liệu, tệp và mẫu chữ ký (lưu trữ).
• Stripe Payments Europe, Ltd. (Ireland) – thanh toán trực tuyến. Stripe đóng vai trò đơn vị kiểm soát độc lập đối với dữ liệu thẻ thanh toán; Nhà cung cấp không nhận số thẻ đầy đủ của bạn.
• Vercel Inc. (Hoa Kỳ/EU) – lưu trữ và cung cấp ứng dụng, cùng thống kê lượt truy cập và hiệu suất không dùng cookie (Vercel Web Analytics, Speed Insights).
• Brevo (Sendinblue, Pháp/EU) – email giao dịch.
• Cloudflare, Inc. (Hoa Kỳ/EU) – bảo vệ bot Turnstile trên biểu mẫu liên hệ.
• Anthropic, PBC (Hoa Kỳ) – xử lý AI được chọn, theo điều khoản API của nhà cung cấp.
• Google Ireland Limited (Ireland) / Google LLC (Hoa Kỳ) – thống kê lượt truy cập (Google Analytics 4), chỉ sau khi bạn đồng ý trên biểu ngữ cookie.

8. Chuyển dữ liệu quốc tế

Một số nhà cung cấp (đặc biệt là OpenAI, Anthropic, Google, Supabase, Vercel và Cloudflare) có thể xử lý dữ liệu tại Hoa Kỳ hoặc các quốc gia khác ngoài EEA. Khi cần thiết, việc chuyển dữ liệu dựa trên các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu và/hoặc Khung bảo mật dữ liệu EU-Hoa Kỳ (Data Privacy Framework), trong phạm vi áp dụng đối với nhà cung cấp tương ứng.

4. Quyền của bạn

Theo GDPR, bạn có quyền:

• Truy cập dữ liệu của bạn (qua Dashboard).
• Chỉnh sửa dữ liệu (chỉnh sửa trong Cài đặt).
• Tải xuống dữ liệu (khả năng tải xuống các thư đã xử lý).
• Xóa dữ liệu ("Quyền được lãng quên") – bạn có thể xóa từng tài liệu khỏi lịch sử hoặc toàn bộ tài khoản trong cài đặt ứng dụng bất kỳ lúc nào. Việc xóa là vĩnh viễn.
• Hạn chế xử lý.
• Phản đối xử lý dựa trên lợi ích hợp pháp.
• Khả năng chuyển dữ liệu khi xử lý dựa trên hợp đồng hoặc sự đồng ý.
• Nộp khiếu nại tới cơ quan giám sát, đặc biệt là Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

5. Cookie

Dịch vụ sử dụng cookie kỹ thuật cần thiết (phiên) để đăng nhập và duy trì phiên của Người dùng. Sau khi bạn đồng ý trên biểu ngữ cookie, chúng tôi còn sử dụng Google Analytics 4 (Google) để thống kê lượt truy cập và đo lường người dùng đến với chúng tôi qua những kênh nào, cùng pixel đo lường ChatGPT Ads (OpenAI) để đo lường hiệu quả các chiến dịch quảng cáo. Các công cụ này chỉ được tải khi có sự đồng ý của bạn; nếu bạn từ chối, chúng sẽ không chạy. Bạn có thể thay đổi hoặc rút lại sự đồng ý bất cứ lúc nào bằng cách nhấp vào “Cài đặt cookie” ở chân trang. Độc lập với biểu ngữ, chúng tôi đặt cookie riêng dk_attr (tối đa 90 ngày) để ghi nhớ bạn đến Dokiero từ chiến dịch hoặc trang web nào (ví dụ: tham số utm trong một liên kết). Nếu bạn tạo tài khoản, chúng tôi lưu nguồn này cùng tài khoản và xóa cookie.

9. Nhân viên bảo vệ dữ liệu và khiếu nại

Không chỉ định nhân viên bảo vệ dữ liệu vì điều này không bắt buộc về mặt pháp lý đối với dịch vụ này. Bạn có thể liên hệ đơn vị kiểm soát tại kontakt@dokiero.com hoặc nộp khiếu nại tới Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.