Hướng dẫn Bảo vệ Thông tin

Ngày có hiệu lực: Ngày 1 tháng 1 năm 2025
Cập nhật lần cuối: Ngày 1 tháng 1 năm 2025

Tại Nebutra ("Công ty," "chúng tôi," "chúng ta," hoặc "của chúng tôi"), chúng tôi cam kết bảo vệ quyền riêng tư của bạn. Chính sách Quyền riêng tư này giải thích cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ thông tin của bạn khi bạn sử dụng trang web, ứng dụng và dịch vụ của chúng tôi (gọi chung là "Dịch vụ").

1. Thông tin Chúng tôi Thu thập

1.1 Thông tin Bạn Cung cấp

Chúng tôi thu thập thông tin mà bạn trực tiếp cung cấp cho chúng tôi, bao gồm:

• Thông tin Tài khoản: Họ tên, địa chỉ email, mật khẩu và chi tiết tổ chức khi bạn tạo tài khoản.
• Thông tin Hồ sơ: Ảnh đại diện, chức danh, tên công ty và các thông tin tùy chọn khác.
• Thông tin Thanh toán: Địa chỉ hóa đơn và chi tiết phương thức thanh toán (được xử lý an toàn qua Stripe).
• Giao tiếp: Tin nhắn, phản hồi và các giao tiếp khác bạn gửi cho chúng tôi.
• Nội dung: Bất kỳ nội dung nào bạn tạo, tải lên hoặc lưu trữ bằng Dịch vụ của chúng tôi.

1.2 Thông tin Thu thập Tự động

Khi bạn sử dụng Dịch vụ của chúng tôi, chúng tôi tự động thu thập một số thông tin:

• Thông tin Thiết bị: Loại thiết bị, hệ điều hành, trình duyệt và mã định danh thiết bị duy nhất.
• Thông tin Sử dụng: Trang đã xem, tính năng đã dùng, hành động thực hiện và thời gian sử dụng Dịch vụ.
• Dữ liệu nhật ký: Địa chỉ IP, thời gian truy cập, URL giới thiệu và nhật ký hoạt động hệ thống.
• Thông tin vị trí: Vị trí chung dựa trên địa chỉ IP (chúng tôi không thu thập vị trí địa lý chính xác).

2. Cách chúng tôi sử dụng thông tin của bạn

Chúng tôi sử dụng thông tin thu thập được để:

• Cung cấp dịch vụ: Vận hành, duy trì và cải thiện Dịch vụ của chúng tôi.
• Xử lý giao dịch: Xử lý thanh toán, hóa đơn và các hoạt động liên quan.
• Liên lạc: Gửi thông báo dịch vụ, cập nhật và thông tin tiếp thị (với sự đồng ý).
• Cá nhân hóa: Tùy chỉnh trải nghiệm và cung cấp các đề xuất phù hợp.
• Phân tích: Hiểu các mẫu sử dụng và cải thiện Dịch vụ của chúng tôi.
• Bảo vệ: Phát hiện, ngăn chặn và xử lý gian lận, lạm dụng và sự cố bảo mật.

3. Cách chúng tôi chia sẻ thông tin của bạn

Chúng tôi có thể chia sẻ thông tin của bạn trong các trường hợp sau:

3.1 Nhà cung cấp dịch vụ

Chúng tôi chia sẻ thông tin với các nhà cung cấp bên thứ ba thực hiện dịch vụ thay mặt chúng tôi, bao gồm:

• Hạ tầng: Lưu trữ đám mây (Vercel, Supabase), dịch vụ cơ sở dữ liệu
• Xử lý thanh toán: Stripe để xử lý thanh toán an toàn
• Xác thực: Clerk để quản lý danh tính
• Phân tích: PostHog, Vercel Analytics để thu thập thông tin sử dụng

3.2 Chuyển giao doanh nghiệp

Nếu chúng tôi tham gia vào việc sáp nhập, mua lại hoặc bán tài sản, thông tin của bạn có thể được chuyển giao như một phần của giao dịch đó.

3.3 Yêu cầu pháp lý

Chúng tôi có thể tiết lộ thông tin khi được yêu cầu bởi luật pháp, quy trình pháp lý hoặc yêu cầu của chính phủ, hoặc để bảo vệ quyền lợi, quyền riêng tư, an toàn hoặc tài sản của chúng tôi.

4. Quyền và Lựa chọn của bạn

4.1 Truy cập và Khả năng di chuyển

Bạn có thể truy cập thông tin cá nhân của mình qua cài đặt tài khoản và yêu cầu bản sao dữ liệu ở định dạng có thể di chuyển.

4.2 Sửa đổi

Bạn có thể cập nhật thông tin tài khoản bất cứ lúc nào qua bảng điều khiển.

4.3 Xóa

Bạn có thể yêu cầu xóa tài khoản và dữ liệu liên quan thông qua cài đặt hoặc liên hệ với chúng tôi.

4.4 Thông tin tiếp thị

Bạn có thể hủy nhận email tiếp thị bằng cách nhấp "hủy đăng ký" trong bất kỳ email tiếp thị nào hoặc cập nhật tùy chọn của mình.

5. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ thông tin của bạn, bao gồm:

• Mã hóa dữ liệu khi truyền (TLS) và khi lưu trữ
• Đánh giá bảo mật và kiểm thử xâm nhập định kỳ
• Kiểm soát truy cập và yêu cầu xác thực
• Giám sát và ghi nhật ký hoạt động hệ thống

CLI Telemetry & Opt-Out

The create-sailor scaffolder and the nebutra CLI collect anonymous usage analytics to improve the product (command counts, error categories, scaffold-selection distributions). No personal data, secret values, or repository contents are transmitted.

You can opt out at any time by setting NEBUTRA_TELEMETRY=0 in your shell environment. The CLI shows a one-time first-run banner on initial use explaining this option, and the choice persists per machine in ~/.config/nebutra/first-run-acked.

Opt-out applies immediately — once the variable is set, the CLIs stop sending any telemetry events. We never penalise opted-out users with reduced functionality.

6. Quyền riêng tư California (CCPA)

Nếu bạn là cư dân California, bạn có các quyền cụ thể liên quan đến thông tin cá nhân của mình:

• Quyền được biết: Yêu cầu tiết lộ thông tin chúng tôi thu thập, sử dụng và chia sẻ.
• Quyền xóa: Yêu cầu xóa thông tin cá nhân của bạn.
• Quyền từ chối: Từ chối việc bán thông tin cá nhân (chúng tôi không bán dữ liệu của bạn).
• Quyền không bị phân biệt đối xử: Chúng tôi sẽ không phân biệt đối xử với bạn khi bạn thực hiện quyền của mình.

7. Quyền riêng tư châu Âu (GDPR)

Nếu bạn ở EEA, UK hoặc Thụy Sĩ, bạn có thêm quyền theo GDPR:

• Căn cứ pháp lý: Chúng tôi xử lý dữ liệu của bạn dựa trên việc thực hiện hợp đồng, lợi ích hợp pháp hoặc sự đồng ý.
• Quyền: Truy cập, sửa đổi, xóa, di chuyển, hạn chế và phản đối.
• DPO: Bạn có thể liên hệ với Cán bộ Bảo vệ Dữ liệu của chúng tôi tại [email protected].

8. Liên hệ với chúng tôi

Nếu bạn có câu hỏi về Chính sách Bảo mật này, vui lòng liên hệ với chúng tôi:

Nebutra Co., Ltd.
Email: [email protected]
Legal: [email protected]
DPO: [email protected]