Chính sách quyền riêng tư

1. Giới thiệu

d4mura Lab. (chúng tôi) vận hành BeanLog (Dịch vụ). Chính sách quyền riêng tư này giải thích cách chúng tôi thu thập, sử dụng và bảo vệ thông tin cá nhân của bạn.

2. Thông tin chúng tôi thu thập

• Địa chỉ email (khi đăng ký tài khoản)
• Tên người dùng và thông tin hồ sơ
• Mã định danh xác thực từ các nhà cung cấp đăng nhập (Sign in with Apple, Google, Facebook), khi được sử dụng
• Nội dung do người dùng tạo (đánh giá, xếp hạng, bình luận)
• Ảnh được tải lên cùng với bài đánh giá
• Dữ liệu vị trí (cho tính năng bản đồ cửa hàng, chỉ khi có sự cho phép của bạn)
• Mã thông báo thiết bị (để gửi thông báo đẩy)
• Thông tin thiết bị (OS, loại trình duyệt, kích thước màn hình)
• Cookie và nhật ký truy cập
• Ảnh chụp hoặc tải lên qua tính năng quét bao bì

3. Cách chúng tôi sử dụng thông tin của bạn

• Cung cấp, vận hành và cải thiện Dịch vụ
• Xác thực người dùng và quản lý tài khoản
• Gợi ý hạt cà phê được hỗ trợ bởi AI
• Phản hồi các yêu cầu
• Phân tích sử dụng để cải thiện dịch vụ
• Gửi thông báo (thông báo xã hội như theo dõi, thích và bình luận, lời nhắc và thông báo quan trọng)

3-2. Phạm vi Công khai của Nội dung Đăng tải

Do tính chất của Dịch vụ, nội dung đăng tải như đánh giá, bình luận, xếp hạng, ảnh và hồ sơ thường được công khai. Nội dung này cũng có thể hiển thị trên các trang web công khai không yêu cầu đăng nhập, được công cụ tìm kiếm lập chỉ mục và hiển thị bên ngoài Dịch vụ dưới dạng hình ảnh chia sẻ hoặc định dạng tương tự.

Vui lòng không đăng nội dung mà bạn không muốn công khai. Ngay cả sau khi nội dung đã đăng bị xóa, thông tin có thể vẫn tạm thời còn trong bộ nhớ đệm của công cụ tìm kiếm và các hệ thống tương tự.

4. Chia sẻ thông tin

Chúng tôi không chia sẻ thông tin cá nhân của bạn với bên thứ ba, ngoại trừ trong các trường hợp sau:

• Khi có sự đồng ý của bạn
• Khi pháp luật yêu cầu
• Để bảo vệ tính mạng, thân thể hoặc tài sản của cá nhân

5. Dịch vụ của bên thứ ba

Chúng tôi sử dụng các dịch vụ của bên thứ ba sau đây. Vui lòng cũng xem xét chính sách quyền riêng tư tương ứng của họ.

• Google Cloud / Firebase (xác thực, cơ sở dữ liệu, lưu trữ tệp và lưu trữ API phụ trợ)
• Vercel (lưu trữ trang web)

5-2. Sử dụng AI

Chúng tôi sử dụng trí tuệ nhân tạo (AI) để cung cấp các tính năng gợi ý. Dựa trên các bài đánh giá và xếp hạng hương vị của bạn, chúng tôi gợi ý những hạt cà phê phù hợp với sở thích của bạn. Quá trình xử lý của AI không đưa ra các quyết định ảnh hưởng đáng kể đến quyền lợi của bạn.

BeanLog cũng có sẵn dưới dạng ứng dụng trong nền tảng ChatGPT của OpenAI ('Apps in ChatGPT'). Tích hợp này cho phép người dùng ChatGPT khám phá hạt cà phê và nhà rang xay thông qua cuộc trò chuyện tự nhiên. Chỉ dữ liệu danh mục công khai (tên hạt, nguồn gốc, xếp hạng, thông tin cửa hàng và liên kết mua hàng) được cung cấp qua kênh này. Không chia sẻ dữ liệu cá nhân, thông tin tài khoản hay nội dung đánh giá có thể quy cho người dùng cá nhân.

6. Cookie

Chúng tôi sử dụng cookie để cải thiện trải nghiệm của bạn và cho mục đích phân tích. Bạn có thể tắt cookie thông qua cài đặt trình duyệt, nhưng một số tính năng có thể không hoạt động đúng cách.

7. Bảo mật dữ liệu

Chúng tôi triển khai các biện pháp bảo mật phù hợp để ngăn chặn truy cập trái phép, mất mát hoặc hư hỏng thông tin cá nhân. Tất cả việc truyền dữ liệu đều được mã hóa bằng SSL/TLS.

8. Quyền của bạn

Bạn có quyền yêu cầu truy cập, chỉnh sửa hoặc xóa thông tin cá nhân của mình. Bạn có thể quản lý thông tin của mình thông qua cài đặt tài khoản. Bạn có thể xóa tài khoản của mình bất cứ lúc nào từ màn hình cài đặt trong ứng dụng. Sau khi xóa, tất cả dữ liệu cá nhân liên kết với tài khoản của bạn sẽ bị xóa vĩnh viễn.

8-2. Legal Basis for Processing

Chúng tôi xử lý thông tin cá nhân của bạn dựa trên các cơ sở pháp lý sau, bao gồm các cơ sở theo GDPR/UK GDPR áp dụng cho người dùng tại EEA/Vương quốc Anh.

• Thực hiện hợp đồng: cung cấp tài khoản, đăng tải, thông báo, đăng ký và các tính năng Dịch vụ khác
• Đồng ý: sử dụng dữ liệu vị trí, nhận thông báo đẩy và các tính năng tương tự (có thể rút lại bất cứ lúc nào trong cài đặt)
• Lợi ích hợp pháp: cải thiện và phân tích Dịch vụ, ngăn chặn lạm dụng và kiểm duyệt nội dung
• Tuân thủ nghĩa vụ pháp lý: phản hồi theo yêu cầu của luật và quy định

8-3. Data Retention

Chúng tôi lưu giữ thông tin cá nhân của bạn trong khi tài khoản còn hoạt động. Khi bạn xóa tài khoản, dữ liệu cá nhân liên quan đến tài khoản sẽ bị xóa ngay lập tức. Tuy nhiên, dữ liệu đã xóa có thể còn trong bản sao lưu tự động tối đa khoảng 7 ngày rồi được xóa hoàn toàn khi các bản sao lưu luân chuyển. Hồ sơ vận hành như nhật ký truy cập thường được lưu giữ khoảng 30 ngày vì mục đích bảo mật rồi bị xóa.

Ảnh chụp qua tính năng quét bao bì được AI phân tích để trích xuất thông tin về cà phê. Trừ khi bạn từ chối trong Cài đặt, những ảnh này có thể được lưu giữ để cải thiện chất lượng dịch vụ. Khi tắt “Dùng ảnh quét để cải thiện chất lượng” trong Cài đặt, ảnh đã chụp sẽ bị xóa sau khi xử lý quét.

8-4. International Data Transfers

Dữ liệu của bạn chủ yếu được lưu trữ trên máy chủ tại Nhật Bản (khu vực Tokyo của Google Cloud). Để cung cấp Dịch vụ, dữ liệu có thể được chuyển cho nhà cung cấp ngoài Nhật Bản như mô tả dưới đây, với biện pháp bảo vệ phù hợp.

• Hoa Kỳ: PostHog (phân tích sử dụng), OpenAI (kiểm duyệt nội dung, dịch thuật và xử lý đề xuất)
• Các khu vực bao gồm Hoa Kỳ: Vercel (lưu trữ và phân phối trang web)

8-5. Your Rights by Jurisdiction (EEA/UK & California)

Người dùng tại EEA và Vương quốc Anh có quyền theo GDPR/UK GDPR để truy cập, chỉnh sửa, xóa, hạn chế xử lý, nhận khả năng di chuyển dữ liệu và phản đối việc xử lý dữ liệu cá nhân. Bạn cũng có thể khiếu nại với cơ quan giám sát.

Người dùng tại California có quyền theo CCPA/CPRA để biết thông tin cá nhân nào được thu thập, yêu cầu xóa và chỉnh sửa, và không bị phân biệt đối xử vì thực hiện các quyền này. Chúng tôi không bán thông tin cá nhân của bạn hoặc chia sẻ thông tin đó cho quảng cáo hành vi xuyên ngữ cảnh.

Để thực hiện các quyền này, vui lòng liên hệ với chúng tôi bằng thông tin trong phần Liên hệ. Khách hàng ở các khu vực pháp lý khác cũng có thể thực hiện các quyền theo luật tại khu vực của mình.

9. Thay đổi đối với Chính sách này

Chúng tôi có thể cập nhật chính sách này theo thời gian do các thay đổi về pháp lý hoặc dịch vụ. Các thay đổi quan trọng sẽ được thông báo thông qua Dịch vụ.

10. Liên hệ

Nếu có thắc mắc về Chính sách quyền riêng tư này, vui lòng liên hệ với chúng tôi tại:

Email: contact@beanlog.coffee