Chính sách quyền riêng tư

Thông tin nhận dạng cá nhân

Chúng tôi có thể thu thập thông tin nhận dạng cá nhân từ Người dùng theo nhiều cách, bao gồm khi Người dùng truy cập Trang web, đặt hàng, điền biểu mẫu hoặc sử dụng các hoạt động, dịch vụ, tính năng hay tài nguyên có trên Trang web. Tùy trường hợp, Người dùng có thể được yêu cầu cung cấp họ tên, địa chỉ email, địa chỉ gửi thư, số điện thoại và một số thông tin thanh toán hạn chế. Thông tin xác thực đầy đủ của thẻ thanh toán được nhà cung cấp dịch vụ thanh toán thu thập và xử lý, GenderAPI không lưu trữ thông tin này.

Người dùng có thể truy cập Trang web một cách ẩn danh. Chúng tôi chỉ thu thập thông tin nhận dạng cá nhân khi Người dùng tự nguyện cung cấp. Người dùng có thể từ chối cung cấp thông tin nhận dạng cá nhân, tuy nhiên điều này có thể khiến họ không thể tham gia một số hoạt động liên quan đến Trang web.

GenderAPI được thiết kế cho mục đích kinh doanh và chuyên môn, không hướng đến trẻ em. Chúng tôi không cố ý thu thập thông tin cá nhân trực tiếp từ trẻ em. Nếu bạn cho rằng một trẻ em đã cung cấp thông tin cá nhân cho chúng tôi, hãy liên hệ để chúng tôi xem xét và xóa thông tin đó khi cần thiết.

Thông tin nhận dạng phi cá nhân

Chúng tôi có thể thu thập thông tin nhận dạng phi cá nhân bất cứ khi nào Người dùng tương tác với Trang web. Thông tin này có thể bao gồm tên trình duyệt, loại máy tính, hệ điều hành, nhà cung cấp dịch vụ Internet và các thông tin kỹ thuật tương tự về phương thức kết nối của Người dùng với Trang web.

Cookie trình duyệt web

Danh mục dưới đây liệt kê cookie của bên thứ nhất, cookie của nhà cung cấp và bộ nhớ trình duyệt liên quan được trang web GenderAPI và ứng dụng sau khi đăng nhập sử dụng. Các mục thực sự cần thiết hỗ trợ đăng nhập, bảo mật và các lựa chọn quyền riêng tư. Các mục đo lường tùy chọn chỉ được sử dụng sau khi có lựa chọn đồng ý tương ứng.

Giới hạn của trình duyệt hoặc cài đặt của nhà cung cấp có thể rút ngắn các thời hạn tối đa này. Các mục của Cloudflare và Chatra mang tính điều kiện và chỉ xuất hiện khi tính năng bảo mật hoặc hỗ trợ liên quan được sử dụng. SendGrid, Gmail, iyzico, Binance và DigitalOcean không yêu cầu GenderAPI đặt cookie trình duyệt riêng của nhà cung cấp chỉ vì các dịch vụ phía máy chủ của họ được sử dụng.

Người dùng có thể thay đổi sự đồng ý đối với đo lường tùy chọn qua mục “Tùy chọn cookie” ở chân trang. Người dùng cũng có thể xóa cookie hoặc bộ nhớ trình duyệt trong phần cài đặt trình duyệt. Việc chặn bộ nhớ thực sự cần thiết có thể khiến đăng nhập, kiểm tra bảo mật, lựa chọn quyền riêng tư đã lưu hoặc các chức năng được yêu cầu khác không hoạt động.

Cách chúng tôi sử dụng thông tin thu thập được

GenderAPI có thể thu thập và sử dụng thông tin cá nhân của Người dùng cho các mục đích sau:

• Chăm sóc khách hàng: để phản hồi các yêu cầu và nhu cầu hỗ trợ.
• Email giao dịch và hỗ trợ: để gửi thông báo về đăng ký, xác minh, khôi phục mật khẩu, đơn hàng và dịch vụ, cũng như trả lời các câu hỏi. GenderAPI không sử dụng SendGrid hoặc Gmail cho tiếp thị qua email.
• Cá nhân hóa: để hiểu một cách tổng hợp cách Người dùng sử dụng dịch vụ và tài nguyên của Trang web.
• Cải thiện Trang web: để dùng ý kiến phản hồi nhằm cải thiện sản phẩm và dịch vụ.

Cách chúng tôi bảo vệ thông tin của bạn

Chúng tôi áp dụng các phương thức thu thập, lưu trữ, xử lý dữ liệu và biện pháp bảo mật phù hợp để bảo vệ thông tin cá nhân, tên người dùng, mật khẩu, thông tin giao dịch và dữ liệu lưu trên Trang web khỏi việc truy cập, thay đổi, tiết lộ hoặc phá hủy trái phép.

Dữ liệu nhạy cảm và riêng tư được trao đổi giữa Trang web và Người dùng sử dụng kênh liên lạc được bảo mật bằng SSL, được mã hóa và bảo vệ bằng chữ ký số.

Tiết lộ thông tin và nhà cung cấp dịch vụ

GenderAPI không bán hoặc cho thuê thông tin cá nhân. Dữ liệu đầu vào của truy vấn, nội dung tệp tải lên và dữ liệu bảng tính được kết nối không bị tiết lộ cho mục đích quảng cáo hoặc cho công ty khác sử dụng độc lập. Chúng có thể được xử lý trong hạ tầng lưu trữ và mạng theo hợp đồng cần thiết để truyền tải, bảo mật và vận hành Dịch vụ. Việc suy luận tự động, bao gồm xử lý có hỗ trợ AI khi được cung cấp, chạy trên một máy chủ AI riêng do GenderAPI vận hành; dữ liệu đầu vào của truy vấn không được gửi tới nhà cung cấp AI bên thứ ba, không được dùng để huấn luyện mô hình và không được lưu trong nhật ký AI.

Chúng tôi sử dụng các nhà cung cấp sau cho những mục đích được nêu:

• Cloudflare: phân phối mạng và bảo mật; địa chỉ IP, tiêu đề yêu cầu và dữ liệu đo từ xa về bảo mật hoặc mạng.
• DigitalOcean: hạ tầng chính cho ứng dụng, cơ sở dữ liệu và xử lý tệp tại Hoa Kỳ; dữ liệu tài khoản, truy vấn, nhật ký kỹ thuật và dữ liệu Excel, CSV, Google Sheets hoặc Microsoft Excel trong khi thao tác được yêu cầu đang được thực hiện.
• iyzico: xử lý thanh toán bằng thẻ; thông tin khách hàng, đơn hàng, giao dịch, thiết bị và thanh toán. GenderAPI không lưu trữ thông tin xác thực đầy đủ của thẻ thanh toán.
• Binance: thanh toán bằng tiền mã hóa và xác minh giao dịch; mã định danh giao dịch liên quan, số tiền, loại tiền và thông tin ví hoặc tài khoản.
• Twilio SendGrid: email giao dịch của tài khoản như đăng ký, xác minh và khôi phục mật khẩu. GenderAPI không dùng dịch vụ này cho tiếp thị qua email.
• Google Workspace/Gmail và Chatra: hỗ trợ khách hàng thủ công; thông tin liên hệ, nội dung tin nhắn, tệp đính kèm và siêu dữ liệu kỹ thuật được cung cấp qua kênh tương ứng.
• Google Analytics, Google Tag Manager và Google Ads: đo lường trang web dựa trên sự đồng ý, phân phối thẻ và đo lường chuyển đổi.

Các nhà cung cấp này chỉ nhận thông tin cần thiết cho chức năng liên quan và hoạt động theo các điều khoản hợp đồng và bảo vệ dữ liệu áp dụng cho họ. Họ có thể sử dụng bên xử lý phụ khi các điều khoản đó cho phép. Khách hàng gửi dữ liệu cá nhân để xử lý có thể xem Thỏa thuận xử lý dữ liệu và danh sách bên xử lý phụ hiện hành của chúng tôi.

Chúng tôi cũng có thể tiết lộ thông tin khi pháp luật hiện hành hoặc một quy trình pháp lý hợp lệ yêu cầu, hoặc khi cần thiết một cách hợp lý để bảo vệ quyền, sự an toàn và tính toàn vẹn của Người dùng, GenderAPI hoặc công chúng. Những trường hợp tiết lộ hạn chế này không làm thay đổi các quy tắc nêu trên về truy vấn và dữ liệu tải lên.

Chính sách sử dụng giới hạn Google API

Việc GenderAPI.io sử dụng và chuyển giao cho bất kỳ ứng dụng nào khác thông tin nhận được từ Google API sẽ tuân thủ Chính sách dữ liệu người dùng của Dịch vụ Google API, bao gồm các yêu cầu về Sử dụng giới hạn (Limited Use).

Lưu giữ và xóa dữ liệu

Các thời hạn dưới đây là thời hạn lưu giữ tiêu chuẩn tối đa. Thông tin sẽ bị xóa hoặc ẩn danh hóa không thể đảo ngược sớm hơn khi không còn cần thiết. Thời hạn dài hơn chỉ áp dụng khi pháp luật yêu cầu, khi cần để xác lập hoặc bảo vệ các yêu cầu pháp lý, hoặc khi cần thiết để điều tra gian lận hay sự cố bảo mật.

Truy vấn GenderAPI

Dữ liệu đầu vào của các truy vấn tên, tên người dùng, email và các truy vấn GenderAPI khác thành công được xử lý để trả về kết quả được yêu cầu và không được lưu giữ dưới dạng bản ghi truy vấn có thể tái sử dụng. Việc suy luận tự động chạy trên hạ tầng tính toán do GenderAPI kiểm soát và dữ liệu đầu vào của truy vấn không được gửi tới nhà cung cấp AI bên thứ ba. Nhật ký máy chủ, nhật ký xác thực và nhật ký sự kiện bảo mật riêng biệt tuân theo thời hạn lưu giữ nêu dưới đây.

Các truy vấn không phải email mà không tìm được kết quả giới tính có thể được lưu giữ trong tối đa 12 tháng với mục đích hạn chế là cải thiện GenderAPI, có áp dụng biện pháp kiểm soát truy cập, sau đó sẽ bị xóa hoặc ẩn danh hóa không thể đảo ngược. Truy vấn email bị loại khỏi tập dữ liệu cải thiện này. Các quyền truy cập, phản đối và xóa áp dụng được mô tả trong thông tin quyền riêng tư theo GDPR của chúng tôi.

Tệp Excel và CSV tải lên

Theo chính sách đã công bố, các tệp Excel và CSV tải lên được lên lịch xóa khỏi hệ thống đang hoạt động trong vòng năm ngày. Sau khi xuất kết quả, Người dùng có thể yêu cầu xóa sớm hơn khỏi không gian làm việc đang hoạt động. Dữ liệu đã bị xóa khỏi hệ thống đang hoạt động có thể còn trong các bản sao lưu luân phiên bị hạn chế truy cập thêm tối đa 15 ngày, như được mô tả dưới đây.

Thông tin tài khoản

Thông tin tài khoản được lưu giữ trong thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng hoặc yêu cầu xóa được chấp thuận, thông tin không thuộc diện ngoại lệ theo pháp luật sẽ bị xóa hoặc ẩn danh hóa không thể đảo ngược trong vòng 30 ngày.

Hồ sơ thanh toán và giao dịch

Hóa đơn, hồ sơ giao dịch và thông tin thanh toán hạn chế cần thiết cho các nghĩa vụ kế toán, thuế, bồi hoàn (chargeback) và phòng chống gian lận có thể được lưu giữ trong tối đa bảy năm kể từ ngày giao dịch. GenderAPI không sử dụng thời hạn này để lưu giữ dữ liệu đầu vào của truy vấn hoặc nội dung tệp tải lên.

Trao đổi hỗ trợ

Yêu cầu hỗ trợ và thư từ liên quan có thể được lưu giữ trong tối đa 24 tháng sau khi yêu cầu được đóng để chúng tôi có thể theo dõi, duy trì chất lượng dịch vụ và giải quyết tranh chấp.

Nhật ký bảo mật và kỹ thuật

Nhật ký máy chủ, nhật ký xác thực và nhật ký sự kiện bảo mật có thể được lưu giữ trong tối đa 90 ngày, trừ khi một sự kiện cụ thể cần được lưu giữ lâu hơn để điều tra, tuân thủ pháp luật hoặc bảo vệ Dịch vụ và Người dùng.

Bản sao lưu

Dữ liệu đã bị xóa khỏi hệ thống đang hoạt động có thể còn trong các bản sao lưu luân phiên bị hạn chế truy cập thêm tối đa 15 ngày trước khi tự động bị ghi đè. Bản sao lưu không được khôi phục cho mục đích kinh doanh thông thường và vẫn tuân theo yêu cầu xóa ban đầu nếu cần khôi phục để phục hồi sau thảm họa.

Dữ liệu Google Sheets

Chúng tôi không lưu trữ hoặc lưu giữ dữ liệu từ Google Sheets. Dữ liệu bảng tính được xử lý theo thời gian thực chỉ để tạo ra kết quả được yêu cầu; dữ liệu đầu vào và đầu ra bị loại bỏ sau thao tác và không được lưu hay ghi nhật ký trên máy chủ của chúng tôi.

Phân tích và sự đồng ý

Bộ nhớ cần thiết có thể được sử dụng để vận hành Trang web và ghi nhớ các lựa chọn quyền riêng tư. Google Analytics, Google Tag Manager và tính năng đo lường chuyển đổi của Google Ads được sử dụng để đo lường trang web và hiệu quả chiến dịch. Các thẻ đo lường tùy chọn chỉ được tải sau khi Người dùng chọn “Chấp nhận cookie”. Chọn “Chỉ cookie cần thiết” sẽ ngăn Trang web này tải các thẻ đo lường tùy chọn.

Khi được bật, các dịch vụ Google này có thể thay mặt GenderAPI xử lý một số thông tin hạn chế về kỹ thuật, chiến dịch và việc sử dụng Trang web, chẳng hạn như tương tác trên trang, thông tin thiết bị hoặc trình duyệt, vị trí gần đúng suy ra từ địa chỉ IP và mã định danh hoặc giá trị chuyển đổi mua hàng. Bộ nhớ quảng cáo, dữ liệu người dùng cho quảng cáo, tín hiệu cá nhân hóa quảng cáo và Google signals đều bị tắt trong cấu hình của Trang web. Dữ liệu đầu vào của truy vấn GenderAPI, nội dung tệp Excel hoặc CSV và dữ liệu Google Sheets không được cung cấp cho các dịch vụ này.

Đối với một số trang tiếng Anh được chọn, tính năng đo lường của bên thứ nhất dựa trên sự đồng ý liên kết một lượt truy cập và một lượt nhấp vào liên kết đăng ký với một tài khoản được tạo thành công và yêu cầu API V2 thành công đầu tiên của tài khoản đó. Chúng tôi lưu một danh mục cho dịch vụ giới thiệu, một đường dẫn trang đích đã được phê duyệt, ngày diễn ra sự kiện và các mã định danh bí danh. Chúng tôi không đưa vào các bản ghi này khóa API, tên hoặc địa chỉ email được gửi để dự đoán, địa chỉ email của tài khoản, URL giới thiệu đầy đủ hoặc chuỗi truy vấn của URL. Đây là kho dữ liệu đo lường tách biệt với hệ thống tính tín dụng API.

Tùy chọn phân tích dùng chung và cookie ghi nhận nguồn có hiệu lực tối đa 30 ngày trên www.genderapi.io, app.genderapi.io và api.genderapi.io. Việc liên kết với tài khoản chỉ giới hạn trong khoảng thời gian ghi nhận nguồn đó; các bản ghi đo lường đã lưu bị xóa sau tối đa 90 ngày. Việc rút lại sự đồng ý sẽ xóa dữ liệu ghi nhận nguồn của bên thứ nhất tương ứng và các sự kiện liên kết với nó. Việc mất cookie hoặc bị chặn đo lường có thể khiến một lượt truy cập không được liên kết. Hoạt động đo lường này không xác định danh tính hoặc giới tính của một người.

Người dùng có thể thay đổi lựa chọn của mình bất cứ lúc nào qua mục “Tùy chọn cookie” ở chân trang. Chọn “Chỉ cookie cần thiết” sẽ tắt việc thu thập dữ liệu phân tích tiếp theo và xóa các cookie phân tích mà Trang web có thể truy cập. Thông tin thêm có trong điều khoản của Google Analytics và Chính sách quyền riêng tư của Google.

Thay đổi đối với Chính sách quyền riêng tư này

GenderAPI có thể cập nhật Chính sách quyền riêng tư này. Ngày “Cập nhật lần cuối” cho biết phiên bản hiện hành. Đối với thay đổi quan trọng, chúng tôi sẽ thông báo trong thời gian hợp lý qua Trang web, dịch vụ sau khi đăng nhập hoặc địa chỉ email của tài khoản, tùy theo tính chất của thay đổi. Chúng tôi khuyến khích Người dùng định kỳ xem lại trang này.

Việc bạn chấp nhận chính sách này

Khi sử dụng Trang web này, bạn thể hiện sự chấp nhận chính sách này. Nếu không đồng ý, vui lòng không sử dụng Trang web của chúng tôi. Việc tiếp tục sử dụng sau khi các thay đổi được đăng tải sẽ được coi là chấp nhận các thay đổi đó.