Thông tin quyền riêng tư theo GDPR

Phạm vi và bên kiểm soát dữ liệu

Onur Öztürk, cá nhân kinh doanh dưới tên thương mại Ozan Soft và là bên phát hành GenderAPI, là bên kiểm soát dữ liệu đối với hoạt động xử lý dữ liệu cá nhân được mô tả tại đây. Thông tin nhận dạng và liên hệ đầy đủ được nêu dưới đây.

Dữ liệu chúng tôi xử lý

• Dữ liệu tài khoản: thông tin được tự nguyện cung cấp cho tài khoản, giao dịch mua hoặc yêu cầu hỗ trợ.
• Truy vấn API thành công: được xử lý để trả về kết quả và, theo chính sách đã công bố, không được lưu giữ dưới dạng bản ghi truy vấn có thể tái sử dụng; nhật ký kỹ thuật và nhật ký bảo mật tuân theo lịch lưu giữ riêng.
• Truy vấn email: theo chính sách đã công bố, không được lưu giữ dưới dạng bản ghi truy vấn có thể tái sử dụng; nhật ký kỹ thuật và nhật ký bảo mật tuân theo lịch lưu giữ riêng.
• Truy vấn chưa được giải quyết: chính sách đã công bố chỉ cho phép lưu giữ các truy vấn không phải email chưa được giải quyết để cải thiện độ phủ, theo các điều khoản giới hạn về thời hạn lưu giữ và quyền được nêu dưới đây.
• Tệp Excel và CSV: chính sách đã công bố lên lịch xóa khỏi hệ thống đang hoạt động trong vòng năm ngày và cho phép xóa sớm hơn khỏi không gian làm việc đang hoạt động sau khi xuất kết quả; việc ghi đè bản sao lưu được thực hiện riêng.
• Dữ liệu Google Sheets: được xử lý theo thời gian thực và không được lưu trữ hay ghi nhật ký.

Mục đích và cơ sở pháp lý

Dữ liệu truy vấn, tài khoản và giao dịch mua được xử lý khi cần thiết để cung cấp dịch vụ được yêu cầu và thực hiện hợp đồng giữa chúng tôi với bạn. Hồ sơ thanh toán cũng có thể được xử lý để tuân thủ các nghĩa vụ kế toán và thuế. Nhật ký bảo mật được xử lý vì lợi ích hợp pháp của chúng tôi trong việc bảo vệ Dịch vụ và Người dùng. Các truy vấn không phải email chưa được giải quyết có thể được xử lý vì lợi ích hợp pháp của chúng tôi trong việc cải thiện độ phủ kết quả, được cân bằng với lượng dữ liệu hạn chế, biện pháp kiểm soát truy cập, thời hạn lưu giữ và các quyền được mô tả trên trang này. Khi việc xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của hoạt động xử lý trước đó.

Thông tin tài khoản và thanh toán là bắt buộc khi bạn chọn tạo tài khoản hoặc mua gói dịch vụ. Nếu không được cung cấp, chúng tôi có thể không tạo được tài khoản, không hoàn tất được giao dịch mua hoặc không cung cấp được dịch vụ liên quan. Phân tích tùy chọn không bắt buộc để sử dụng Dịch vụ.

Lưu giữ

Dữ liệu đầu vào của truy vấn thành công không được lưu giữ dưới dạng bản ghi truy vấn có thể tái sử dụng. Nhật ký kỹ thuật và nhật ký bảo mật được quản lý riêng. Các truy vấn không phải email chưa được giải quyết có thể được lưu giữ trong tối đa 12 tháng để cải thiện sản phẩm, sau đó bị xóa hoặc ẩn danh hóa không thể đảo ngược. Đối với tệp Excel và CSV, chính sách đã công bố lên lịch xóa khỏi hệ thống đang hoạt động trong vòng năm ngày và cho phép xóa sớm hơn khỏi không gian làm việc sau khi xuất kết quả; các bản sao lưu luân phiên có thể còn tồn tại thêm tối đa 15 ngày.

Dữ liệu tài khoản được lưu giữ trong thời gian tài khoản còn hoạt động và bị xóa hoặc ẩn danh hóa không thể đảo ngược trong vòng 30 ngày sau khi tài khoản bị đóng hoặc yêu cầu xóa được chấp thuận, trừ khi có ngoại lệ áp dụng. Trao đổi hỗ trợ có thể được lưu giữ trong 24 tháng sau khi yêu cầu được đóng, còn nhật ký bảo mật hoặc nhật ký kỹ thuật được lưu giữ trong 90 ngày.

Hồ sơ thanh toán và giao dịch có thể được lưu giữ trong tối đa bảy năm khi cần cho các nghĩa vụ kế toán, thuế, bồi hoàn (chargeback) hoặc phòng chống gian lận. Dữ liệu đã bị xóa khỏi hệ thống đang hoạt động có thể còn trong các bản sao lưu luân phiên bị hạn chế truy cập thêm tối đa 15 ngày. Thời hạn dài hơn chỉ áp dụng khi pháp luật yêu cầu hoặc khi cần thiết cho một yêu cầu pháp lý, cuộc điều tra gian lận hoặc điều tra bảo mật. Xem toàn bộ lịch lưu giữ trong Chính sách quyền riêng tư của chúng tôi.

Bên nhận và bên xử lý dữ liệu

GenderAPI không bán hoặc cho thuê dữ liệu cá nhân. Dữ liệu đầu vào của truy vấn và dữ liệu Excel, CSV, Google Sheets hoặc Microsoft Excel không bị tiết lộ cho mục đích quảng cáo hoặc cho công ty khác sử dụng độc lập. Chúng có thể được Cloudflare xử lý và được xử lý trên hạ tầng DigitalOcean khi cần thiết để truyền tải, bảo mật, lưu trữ và vận hành Dịch vụ. Việc suy luận tự động chạy trên một máy chủ AI riêng do GenderAPI vận hành; dữ liệu đầu vào của truy vấn không được gửi tới nhà cung cấp AI bên thứ ba, không được dùng để huấn luyện mô hình và không được lưu trong nhật ký AI.

Cloudflare cung cấp dịch vụ phân phối mạng và bảo mật; DigitalOcean cung cấp dịch vụ lưu trữ tại Hoa Kỳ; iyzico xử lý thanh toán bằng thẻ; Binance hỗ trợ xác minh giao dịch tiền mã hóa; Twilio SendGrid gửi email giao dịch của tài khoản; Google Workspace/Gmail và Chatra cung cấp các kênh hỗ trợ thủ công; còn Google Analytics, Google Tag Manager và Google Ads cung cấp các chức năng đo lường và chuyển đổi dựa trên sự đồng ý. Mỗi nhà cung cấp chỉ nhận những loại dữ liệu cần thiết cho mục đích đã ký kết hợp đồng.

Khu vực lưu trữ chính đặt tại Hoa Kỳ. Các nhà cung cấp khác cũng có thể xử lý thông tin bên ngoài Thổ Nhĩ Kỳ, EEA hoặc quốc gia của Người dùng. Khi áp dụng các quy định của GDPR về chuyển dữ liệu bị hạn chế, GenderAPI dựa trên khuôn khổ về mức độ bảo vệ tương xứng áp dụng cho nhà cung cấp, bao gồm Khung bảo vệ quyền riêng tư dữ liệu EU - Hoa Kỳ (EU-U.S. Data Privacy Framework) khi có, hoặc các biện pháp bảo vệ theo hợp đồng như Điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu, kèm theo các biện pháp bổ sung khi cần. Bạn có thể yêu cầu thông tin về biện pháp bảo vệ áp dụng cho dữ liệu của mình bằng cách liên hệ với chúng tôi.

Thông tin cũng có thể được tiết lộ khi pháp luật hiện hành hoặc một quy trình pháp lý hợp lệ yêu cầu, hoặc khi cần thiết để bảo vệ Người dùng, GenderAPI hoặc công chúng. Thông tin chi tiết về các loại hoạt động xử lý có trong Chính sách quyền riêng tư.

Khi GenderAPI xử lý dữ liệu cá nhân thay mặt khách hàng, Thỏa thuận xử lý dữ liệu và danh sách bên xử lý phụ hiện hành quy định các điều khoản áp dụng cho bên xử lý dữ liệu và thủ tục thay đổi nhà cung cấp.

Quyền của bạn theo GDPR

Tùy theo các điều kiện và ngoại lệ áp dụng, bạn có thể yêu cầu được cung cấp thông tin và truy cập, chỉnh sửa, xóa, hạn chế xử lý, chuyển dữ liệu, hoặc phản đối việc xử lý. Bạn có thể rút lại sự đồng ý và khiếu nại với cơ quan bảo vệ dữ liệu tại nơi bạn thường trú, nơi làm việc hoặc nơi xảy ra hành vi bị cho là vi phạm.

GenderAPI trả về kết quả suy luận mang tính xác suất. GenderAPI không sử dụng kết quả truy vấn để đưa ra các quyết định tạo ra hệ quả pháp lý hoặc ảnh hưởng đáng kể tương tự đối với một cá nhân. Khách hàng tự quyết định cách sử dụng kết quả và không được dựa vào kết quả như cơ sở duy nhất cho các quyết định có hệ quả quan trọng.

Thực hiện quyền của bạn

Gửi email đến support@genderapi.io. Chúng tôi có thể yêu cầu thông tin cần thiết để xác minh danh tính. Yêu cầu theo GDPR được xử lý không chậm trễ quá mức và thông thường trong vòng một tháng, tùy theo các trường hợp gia hạn hoặc ngoại lệ được pháp luật cho phép.