Chính sách quyền riêng tư

Chính sách quyền riêng tư này giải thích cách thức KOLOXO WEST AFRICA LTD ("chúng tôi") thu thập, sử dụng, tiết lộ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng trang web, nền tảng và dịch vụ của chúng tôi.

Chúng tôi cam kết bảo vệ quyền riêng tư của bạn và xử lý dữ liệu của bạn một cách công khai và minh bạch. Chính sách này áp dụng cho tất cả người dùng dịch vụ của chúng tôi, bao gồm khách truy cập trang web, khách hàng tiềm năng và khách hàng nền tảng.

Bằng cách sử dụng dịch vụ của chúng tôi, bạn đồng ý với việc thu thập và sử dụng thông tin theo chính sách này. Nếu bạn không đồng ý với các chính sách và thực tiễn của chúng tôi, vui lòng không sử dụng dịch vụ của chúng tôi.

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian. Chúng tôi sẽ thông báo cho bạn về bất kỳ thay đổi nào bằng cách đăng Chính sách quyền riêng tư mới trên trang này và cập nhật ngày "Cập nhật lần cuối".

Chúng tôi thu thập các loại thông tin cá nhân khác nhau tùy thuộc vào cách bạn tương tác với các dịch vụ của chúng tôi:

Khách truy cập trang web: Khi bạn truy cập trang web của chúng tôi, chúng tôi tự động thu thập một số thông tin nhất định về thiết bị của bạn, bao gồm thông tin về trình duyệt web, địa chỉ IP, múi giờ và một số cookie được cài đặt trên thiết bị của bạn. Chúng tôi cũng thu thập thông tin về các trang web hoặc sản phẩm riêng lẻ mà bạn xem, những trang web hoặc cụm từ tìm kiếm nào đã giới thiệu bạn đến trang web và cách bạn tương tác với trang web.

Khách hàng tiềm năng và Liên hệ tiếp thị: Nếu bạn cung cấp địa chỉ email chuyên nghiệp hoặc thông tin liên hệ của mình thông qua các biểu mẫu trên trang web, đăng ký nhận bản tin hoặc tài liệu tiếp thị của chúng tôi, chúng tôi sẽ thu thập tên, địa chỉ email, tên công ty, chức danh công việc và bất kỳ thông tin nào khác mà bạn tự nguyện cung cấp.

Khách hàng nền tảng: Khi bạn đăng ký nền tảng của chúng tôi, chúng tôi thu thập thêm thông tin bao gồm họ tên đầy đủ, địa chỉ kinh doanh, địa chỉ thanh toán, quốc gia cư trú hoặc thành lập doanh nghiệp, thông tin thanh toán (được xử lý thông qua các nhà cung cấp dịch vụ thanh toán bên thứ ba) và mã số thuế (VAT ID, số GST hoặc các mã số thuế áp dụng khác) theo yêu cầu để tuân thủ thuế tại khu vực pháp lý của bạn.

Dữ liệu khách hàng: Nền tảng của chúng tôi được thiết kế để giúp các doanh nghiệp trong việc thu hút khách hàng, giữ chân khách hàng và tối ưu hóa doanh thu. Khi bạn sử dụng dịch vụ của chúng tôi, bạn có thể nhập hoặc hệ thống của chúng tôi có thể thu thập:

- Thông tin liên hệ của khách hàng tiềm năng và khách hàng của bạn

- Dữ liệu chiến dịch tiếp thị và các chỉ số hiệu suất

- Dữ liệu phân tích kinh doanh và tương tác

- Dữ liệu bán hàng và doanh thu để tính toán True CAC (Chi phí thu hút khách hàng)

- Dữ liệu tiêu thụ dịch vụ đám mây khi sử dụng mô-đun Dịch vụ đám mây của chúng tôi

Dữ liệu sử dụng: Chúng tôi tự động thu thập thông tin về cách bạn truy cập và sử dụng nền tảng của chúng tôi, bao gồm thời gian truy cập, các trang đã xem, các tính năng đã sử dụng, địa chỉ IP, loại trình duyệt, thông tin thiết bị và địa chỉ trang web giới thiệu.

Cookie và Công nghệ theo dõi: Chúng tôi sử dụng cookie, web beacon và các công nghệ theo dõi tương tự để thu thập thông tin về hoạt động duyệt web của bạn. Để biết thêm thông tin, vui lòng xem phần "Theo dõi của bên thứ ba và Cookie" của chúng tôi.

Dữ liệu liên lạc: Chúng tôi thu thập dữ liệu từ các thư từ bạn gửi cho chúng tôi, bao gồm email, phiếu hỗ trợ, tin nhắn trò chuyện và biểu mẫu phản hồi.

Dữ liệu nền tảng mạng xã hội: Khi bạn ủy quyền AI92 kết nối với tài khoản của bạn trên các nền tảng mạng xã hội được hỗ trợ (Facebook, Instagram, Threads, LinkedIn, TikTok, Pinterest, Snapchat, Reddit, YouTube và Google Ads), chúng tôi nhận thông tin từ các nền tảng đó thông qua các API chính thức của họ. Dữ liệu cụ thể khác nhau tùy theo nền tảng và các quyền (scopes) bạn cấp, nhưng có thể bao gồm: ID người dùng nền tảng của bạn, tên hiển thị, ảnh hồ sơ, địa chỉ email đã lưu, danh sách các trang, tài khoản, kênh hoặc tài khoản quảng cáo bạn quản lý, các bài đăng, video, pin hoặc nội dung khác bạn đã tạo hoặc lên lịch thông qua AI92, các chỉ số tương tác (lượt hiển thị, lượt nhấp, lượt phản ứng, bình luận, thời gian xem), thông tin nhân khẩu học của đối tượng (khi được cấp rõ ràng) và dữ liệu hiệu suất quảng cáo. AI92 chỉ yêu cầu các scopes cần thiết để cung cấp tính năng bạn kích hoạt và bạn có thể thu hồi quyền truy cập bất cứ lúc nào từ cài đặt của từng nền tảng. Xem phần 'Tích hợp nền tảng mạng xã hội' bên dưới để biết chi tiết từng nền tảng.

Dữ liệu thuế và tuân thủ: Là một doanh nghiệp toàn cầu hoạt động ở nhiều khu vực pháp lý, chúng tôi thu thập và xử lý thông tin liên quan đến thuế bao gồm số đăng ký VAT/GST, thông tin cư trú thuế và dữ liệu quốc gia thanh toán để xác định, tính toán, thu và nộp các khoản thuế giao dịch áp dụng.

Phân tích LTD (Dữ liệu dài hạn): Nền tảng của chúng tôi sử dụng phân tích LTD để duy trì Nguồn thông tin duy nhất (SSOT) cho các chỉ số kinh doanh. Điều này bao gồm dữ liệu hiệu suất lịch sử, hiệu quả chiến dịch theo thời gian và các mẫu hành vi khách hàng theo chiều dọc.

Dữ liệu cơ sở hạ tầng đám mây: Khi sử dụng mô-đun Dịch vụ đám mây của chúng tôi, chúng tôi thu thập dữ liệu về mức tiêu thụ tài nguyên đám mây, cài đặt cấu hình, các chỉ số hiệu suất và dữ liệu thanh toán của bạn trên nhiều nhà cung cấp đám mây thông qua kiến trúc Hub-and-Spoke đa đám mây của chúng tôi.

Dữ liệu thanh toán: Mặc dù chúng tôi không trực tiếp lưu trữ số thẻ tín dụng hoặc chi tiết tài khoản ngân hàng, chúng tôi thu thập các mã định danh giao dịch, trạng thái thanh toán, số tiền thanh toán và loại phương thức thanh toán (ví dụ: thương hiệu thẻ tín dụng) để duy trì hồ sơ thanh toán chính xác và tính toán thuế.

Chúng tôi thu thập thông tin này thông qua nhiều phương tiện khác nhau bao gồm trực tiếp từ bạn, tự động thông qua việc bạn sử dụng dịch vụ của chúng tôi và từ các nguồn bên thứ ba như nhà cung cấp dịch vụ thanh toán, cơ quan thuế và cơ sở dữ liệu kinh doanh công khai.

Khi bạn sử dụng Dịch vụ API AI92, ngoài các danh mục Thông tin chúng tôi thu thập được mô tả ở trên, AI92 xử lý các danh mục dữ liệu dành riêng cho API sau.

Nhật ký yêu cầu API. Mỗi yêu cầu API bạn thực hiện đều được ghi lại với các trường sau: dấu thời gian, id yêu cầu, id theo dõi, đường dẫn điểm cuối, phương thức HTTP, mã trạng thái, thời gian phản hồi, tín dụng đã sử dụng, id tài khoản của bạn, địa chỉ IP gốc và chuỗi tác nhân người dùng. Chúng tôi giữ lại nhật ký này trong chín mươi (90) ngày cho bề mặt nhật ký công khai hiển thị trong bảng điều khiển của bạn và trong mười ba (13) tháng cho dấu vết kiểm toán nội bộ được sử dụng để xem xét pháp y và phát hiện gian lận.

Nhật ký phân phối webhook. Khi bạn đăng ký webhook, chúng tôi ghi lại mọi nỗ lực phân phối với các trường sau: dấu thời gian, URL điểm cuối của bạn (tên máy chủ được ghi lại đầy đủ; các tham số truy vấn được xóa trước khi lưu trữ), loại sự kiện, số lần thử, mã trạng thái HTTP nhận được từ điểm cuối của bạn, nội dung phản hồi (được cắt ngắn xuống 200 byte cho mục đích chẩn đoán) và tổng độ trễ khứ hồi. Chúng tôi giữ lại nhật ký phân phối webhook trong chín mươi (90) ngày.

Siêu dữ liệu ứng dụng OAuth. Khi bạn đăng ký một ứng dụng OAuth, chúng tôi sẽ lưu trữ id ứng dụng khách, một hàm băm của khóa bí mật ứng dụng khách (khóa bí mật văn bản thuần sẽ không bao giờ được lưu trữ sau khi phát hành), tên ứng dụng, mô tả, URI chuyển hướng, phạm vi được yêu cầu và thông tin nhận dạng về tài khoản đăng ký.

Cấp mã thông báo OAuth. Khi người dùng cuối cấp cho ứng dụng OAuth của bạn quyền truy cập vào tài khoản AI92 của họ, chúng tôi sẽ ghi lại id mã thông báo, id người dùng cấp quyền (chúng tôi không ghi lại nội dung của người dùng), phạm vi được cấp, dấu thời gian được cấp, dấu thời gian được sử dụng lần cuối và id ứng dụng khách của ứng dụng.

Nhật ký kiểm toán. Mọi hành động quản trị trên tài khoản của bạn - chẳng hạn như điều chỉnh số dư thủ công bởi bộ phận hỗ trợ AI92, tạm ngừng tài khoản hoặc tạm ngừng ứng dụng OAuth - đều được ghi lại trong nhật ký kiểm toán chỉ thêm vào với hành động, tác nhân (danh tính nhân viên AI92), dấu thời gian, lý do và sự khác biệt về giá trị trước và sau hành động. Chúng tôi lưu giữ nhật ký kiểm toán trong bảy (7) năm theo khuôn khổ kiểm soát SOC 2 của AI92.

Sổ cái tín dụng. Mọi giao dịch mua tín dụng, sự kiện tiêu thụ, cấp đăng ký, hoàn tiền và điều chỉnh đều được ghi lại trong sổ cái tín dụng với dấu thời gian, loại, số tiền, id tài khoản của bạn, tham chiếu giao dịch Stripe liên quan (nếu có) và số dư cuối cùng. Chúng tôi giữ lại sổ cái tín dụng vô thời hạn theo yêu cầu của nghĩa vụ hồ sơ thuế.

Nhận dạng thể nhân trong tải trọng API. Trường hợp tải trọng yêu cầu API chứa dữ liệu cá nhân của thể nhân (ví dụ: địa chỉ e-mail của một liên hệ mà bạn đang tìm cách làm phong phú hoặc id vị trí của Hồ sơ doanh nghiệp trên Google mà bạn quản lý), dữ liệu đó được xử lý nghiêm ngặt để cung cấp dịch vụ được yêu cầu. Chúng tôi không liên kết dữ liệu đó với tài khoản của bạn ngoài nhật ký yêu cầu và chúng tôi không sử dụng dữ liệu đó để xây dựng hồ sơ của những thể nhân đó. Khi có thể áp dụng, mối quan hệ giữa bạn và những thể nhân đó được điều chỉnh bởi Phụ lục xử lý dữ liệu AI92.

Chúng tôi xử lý dữ liệu cá nhân của bạn chỉ khi chúng tôi có cơ sở pháp lý để làm như vậy theo luật bảo vệ dữ liệu hiện hành, bao gồm Quy định chung về bảo vệ dữ liệu (GDPR). Các cơ sở pháp lý của chúng tôi bao gồm:

Thực hiện Hợp đồng: Việc xử lý là cần thiết để thực hiện hợp đồng với bạn, bao gồm cung cấp quyền truy cập vào nền tảng của chúng tôi, xử lý giao dịch, tính toán và thu thuế, duy trì hồ sơ thanh toán chính xác và cung cấp các dịch vụ mà bạn đã đăng ký.

Lợi ích Hợp pháp: Chúng tôi xử lý dữ liệu dựa trên lợi ích kinh doanh hợp pháp của mình, chẳng hạn như cải thiện dịch vụ của chúng tôi, thực hiện phân tích, tiếp thị dịch vụ của chúng tôi cho các khách hàng tiềm năng, ngăn chặn gian lận và các mối đe dọa bảo mật, duy trì phân tích LTD cho Single Source of Truth (SSOT), tính toán True CAC để tối ưu hóa kinh doanh và đảm bảo tuân thủ các yêu cầu lưu giữ hồ sơ tài chính.

Nghĩa vụ Pháp lý: Chúng tôi xử lý dữ liệu để tuân thủ các nghĩa vụ pháp lý, bao gồm các yêu cầu thu và chuyển thuế ở các khu vực pháp lý khác nhau, các yêu cầu lưu giữ hồ sơ tài chính và kiểm toán, tuân thủ luật bảo vệ dữ liệu, phản hồi các yêu cầu hợp pháp từ các cơ quan chính phủ và duy trì hồ sơ cho các yêu cầu Lưu trú Dữ liệu Bắt buộc ở một số khu vực nhất định.

Sự Đồng ý: Trong một số trường hợp, chúng tôi xử lý dữ liệu dựa trên sự đồng ý rõ ràng của bạn, bạn có thể rút lại sự đồng ý đó bất cứ lúc nào bằng cách liên hệ với chúng tôi tại [email protected].

Chúng tôi sử dụng thông tin chúng tôi thu thập cho nhiều mục đích khác nhau, bao gồm:

Cung cấp dịch vụ: Để cung cấp, duy trì và cải thiện các dịch vụ nền tảng của chúng tôi; để xử lý giao dịch và quản lý thanh toán; để tính toán, thu thập và chuyển giao các loại thuế giao dịch áp dụng dựa trên quốc gia thanh toán và khu vực tài phán thuế của bạn; và để cung cấp hỗ trợ khách hàng và phản hồi các yêu cầu của bạn.

Phân tích LTD và SSOT: Hệ thống Dữ liệu dài hạn (LTD) của chúng tôi duy trì Nguồn dữ liệu duy nhất (SSOT) toàn diện cho các chỉ số kinh doanh của bạn. Chúng tôi sử dụng dữ liệu này để cung cấp báo cáo lịch sử chính xác, theo dõi hiệu suất chiến dịch dài hạn, tính toán giá trị trọn đời của khách hàng và xác định các xu hướng và mẫu hình để đưa ra quyết định kinh doanh.

Tính toán True CAC: Chúng tôi xử lý dữ liệu bán hàng, tiếp thị và khách hàng để tính toán Chi phí thu hút khách hàng thực tế (True CAC), bao gồm tất cả các chi phí liên quan đến việc thu hút khách hàng theo thời gian. Tính toán này giúp bạn hiểu được hiệu quả chi phí thực tế của các nỗ lực tiếp thị và bán hàng của bạn.

Quản lý tài khoản: Để quản lý tài khoản của bạn, xác thực danh tính của bạn, liên lạc với bạn về tài khoản và dịch vụ của bạn, và thông báo cho bạn về các thay đổi đối với các điều khoản hoặc chính sách của chúng tôi.

Tiếp thị và truyền thông: Để gửi cho bạn các thông tin tiếp thị về các sản phẩm, dịch vụ và chương trình khuyến mãi mà bạn có thể quan tâm (bạn có thể từ chối bất cứ lúc nào); để tiến hành khảo sát và nghiên cứu thị trường; và để cá nhân hóa trải nghiệm của bạn và cung cấp nội dung được nhắm mục tiêu.

Phân tích và cải tiến: Để hiểu cách các dịch vụ của chúng tôi được sử dụng; để phát triển các tính năng và chức năng mới; để tiến hành nghiên cứu và phân tích nhằm cải thiện dịch vụ của chúng tôi; và để tối ưu hóa trải nghiệm người dùng và hiệu suất nền tảng.

Bảo mật và phòng chống gian lận: Để phát hiện, ngăn chặn và phản ứng với gian lận, truy cập trái phép và các hoạt động bất hợp pháp khác; để thực thi các điều khoản dịch vụ của chúng tôi và bảo vệ quyền của chúng tôi; và để tuân thủ các nghĩa vụ pháp lý và phản hồi các yêu cầu hợp pháp.

Tuân thủ thuế: Chúng tôi sử dụng quốc gia thanh toán, địa chỉ doanh nghiệp và thông tin nhận dạng thuế để xác định các loại thuế áp dụng cho giao dịch của bạn (VAT, GST, thuế bán hàng hoặc các loại thuế giao dịch khác), tính toán số tiền thuế chính xác dựa trên các mức thuế và quy tắc cụ thể của từng khu vực tài phán, thu thuế như một phần của hóa đơn của bạn và chuyển giao các khoản thuế đã thu cho các cơ quan thuế có thẩm quyền.

Lưu giữ hồ sơ tài chính: Chúng tôi duy trì hồ sơ giao dịch chi tiết, bao gồm thông tin thanh toán, dữ liệu thanh toán và tài liệu thuế, để tuân thủ các tiêu chuẩn kế toán, chuẩn bị cho kiểm toán và đáp ứng các yêu cầu lưu giữ hồ sơ theo luật định ở các khu vực tài phán khác nhau.

Hoạt động đa đám mây: Chúng tôi sử dụng dữ liệu cơ sở hạ tầng và hiệu suất từ kiến trúc Multi-Cloud Hub-and-Spoke của chúng tôi (18 điểm cuối trên toàn cầu) để tối ưu hóa việc cung cấp dịch vụ, đảm bảo tuân thủ lưu trữ dữ liệu, giám sát tình trạng và bảo mật hệ thống, và cung cấp khả năng dự phòng và phục hồi sau thảm họa.

Tuân thủ và pháp lý: Để tuân thủ các luật, quy định và quy trình pháp lý hiện hành; để thực thi các thỏa thuận và chính sách của chúng tôi; để bảo vệ quyền, tài sản và sự an toàn của công ty, người dùng và công chúng của chúng tôi; và để phản hồi các yêu cầu từ các cơ quan chính phủ và cơ quan thực thi pháp luật.

Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, thông tin của bạn có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho bạn qua email và/hoặc thông báo nổi bật trên trang web của chúng tôi về bất kỳ thay đổi nào về quyền sở hữu hoặc việc sử dụng thông tin cá nhân của bạn.

Phân tích giữ chân khách hàng: Chúng tôi phân tích các mẫu sử dụng, chỉ số tương tác và mức độ chấp nhận nền tảng để giúp bạn tối ưu hóa các chiến lược giữ chân khách hàng, xác định khách hàng có nguy cơ và cải thiện giá trị trọn đời của khách hàng.

Tối ưu hóa chi phí đám mây: Khi bạn sử dụng mô-đun Dịch vụ Đám mây của chúng tôi, chúng tôi phân tích mức tiêu thụ tài nguyên đám mây và các mẫu chi tiêu của bạn trên nhiều nhà cung cấp để xác định các cơ hội tiết kiệm chi phí và tối ưu hóa phân bổ tài nguyên.

Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba. Chúng tôi có thể chia sẻ dữ liệu ẩn danh hoặc tổng hợp không thể được sử dụng để nhận dạng bạn cho mục đích nghiên cứu, phân tích hoặc tiếp thị.

Chúng tôi có thể chia sẻ thông tin cá nhân của bạn trong các trường hợp sau:

Nhà cung cấp dịch vụ: Chúng tôi chia sẻ dữ liệu với các nhà cung cấp bên thứ ba thực hiện dịch vụ thay mặt chúng tôi, bao gồm các bộ xử lý thanh toán (Stripe, PayPal), nhà cung cấp cơ sở hạ tầng đám mây (AWS, Google Cloud, Azure), nhà cung cấp dịch vụ email, nhà cung cấp phân tích (Google Analytics), công cụ hỗ trợ khách hàng và dịch vụ tính toán và tuân thủ thuế. Các nhà cung cấp dịch vụ này có nghĩa vụ hợp đồng chỉ sử dụng dữ liệu của bạn cho các mục đích mà chúng tôi chỉ định và để bảo vệ dữ liệu của bạn.

Các nhà xử lý phụ AI và Học máy: Chúng tôi sử dụng các nhà xử lý phụ trí tuệ nhân tạo của bên thứ ba được nêu tên sau đây để cung cấp các tính năng cụ thể của Nền tảng. Mỗi nhà xử lý phụ chỉ nhận được đầu vào tối thiểu cần thiết để cung cấp tính năng và hoạt động theo Thỏa thuận xử lý dữ liệu theo hợp đồng, trong đó cấm sử dụng Dữ liệu khách hàng để đào tạo, tinh chỉnh hoặc cải thiện các mô hình đa năng của nhà xử lý phụ. (i) Google Cloud - Vertex AI - được sử dụng để soạn thảo và tinh chỉnh nội dung tiếp thị, tạo các bản tóm tắt phân tích từ dữ liệu chiến dịch của bạn, dịch nội dung nền tảng sang các ngôn ngữ chúng tôi hỗ trợ và tự động phân loại các mục tin tức và nội dung. Hoạt động theo Điều khoản xử lý và bảo mật dữ liệu đám mây của Google và Điều khoản dịch vụ AI tạo sinh của Vertex AI, trong đó cấm Google sử dụng dữ liệu của bạn để đào tạo các mô hình nền tảng của họ. (ii) Perigon, Inc. (Hoa Kỳ) - được sử dụng để truy xuất và làm phong phú các bài báo tin tức của bên thứ ba được hiển thị trong mô-đun Danh tiếng của chúng tôi. Chúng tôi chỉ gửi cho Perigon các tham số tìm kiếm (chẳng hạn như từ khóa thương hiệu); không có Dữ liệu khách hàng nhận dạng cá nhân nào được gửi. (iii) xAI Corp. (Hoa Kỳ) - được sử dụng để khám phá các xu hướng công khai và các chủ đề nội dung lan truyền để cung cấp thông tin cho các tính năng tình báo thị trường của chúng tôi. Chúng tôi chỉ gửi cho xAI một danh mục hoặc từ khóa tìm kiếm; không có Dữ liệu khách hàng nhận dạng cá nhân nào được gửi. Chúng tôi sẽ cập nhật danh sách này bất cứ khi nào chúng tôi thêm hoặc xóa một nhà xử lý phụ AI; phiên bản hiện tại luôn có sẵn trên trang này. Nếu bạn muốn nhận thông báo bằng văn bản trước về bất kỳ thay đổi nào đối với danh sách này, vui lòng liên hệ [email protected].

Các nền tảng mạng xã hội (với tư cách là bộ xử lý dữ liệu thay mặt bạn): Khi bạn lên lịch hoặc xuất bản nội dung, truy xuất phân tích hoặc quản lý chiến dịch quảng cáo thông qua AI92, chúng tôi truyền nội dung đó và siêu dữ liệu liên quan đến API chính thức của nền tảng mạng xã hội có liên quan (Meta Graph API, LinkedIn Marketing API, TikTok for Business API, Pinterest API, Snap Marketing API, Reddit API, YouTube Data API v3, Google Ads API). Nền tảng sau đó lưu trữ và xử lý dữ liệu đó theo các điều khoản và chính sách quyền riêng tư của riêng nó. AI92 chỉ hoạt động như một kênh trung gian giữa bạn và các nền tảng đó cho nội dung và các hành động mà bạn ủy quyền rõ ràng.

Chuyển giao kinh doanh: Nếu chúng tôi tham gia vào một vụ sáp nhập, mua lại, tài trợ, tái tổ chức, phá sản hoặc bán tài sản, thông tin của bạn có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho bạn về bất kỳ thay đổi nào như vậy và bất kỳ lựa chọn nào bạn có thể có.

Yêu cầu pháp lý: Chúng tôi có thể tiết lộ thông tin của bạn nếu luật pháp yêu cầu hoặc để đáp ứng các yêu cầu hợp lệ từ các cơ quan công quyền (ví dụ: lệnh của tòa án, trát đòi hầu tòa, cơ quan thuế hoặc cơ quan thực thi pháp luật).

Cơ quan thuế: Chúng tôi chia sẻ thông tin thanh toán, số tiền giao dịch và dữ liệu thu thuế với các cơ quan thuế có liên quan tại các khu vực pháp lý mà chúng tôi được yêu cầu thu và nộp thuế. Điều này bao gồm thông tin đăng ký VAT/GST, hồ sơ giao dịch và các tờ khai thuế định kỳ.

Bảo vệ quyền: Chúng tôi có thể tiết lộ thông tin để thực thi quyền của mình, bảo vệ tài sản hoặc sự an toàn của chúng tôi, bảo vệ quyền, tài sản hoặc sự an toàn của người khác, điều tra gian lận hoặc phản hồi các yêu cầu của chính phủ.

Với sự đồng ý của bạn: Chúng tôi có thể chia sẻ thông tin của bạn cho bất kỳ mục đích nào khác với sự đồng ý rõ ràng của bạn.

AI92 vận hành một hệ thống tổng hợp chi phí nội bộ (AI92 Cost Aggregator) theo dõi chi phí nhà cung cấp cơ bản của mỗi yêu cầu API bạn thực hiện. Cost Aggregator xử lý các trường dữ liệu sau cho mỗi yêu cầu: tên hoạt động (ví dụ: 'seo.audit'), ID tài khoản của bạn, số lượng tín dụng đã tiêu thụ, chi phí nhà cung cấp bằng đô la Mỹ, ID theo dõi và một trường 'extra' tùy chọn theo danh mục đặt tên nhà cung cấp (chẳng hạn như Vertex AI, xAI, DataForSEO, SerpAPI, Hunter hoặc Twilio) và cấp độ mô hình hoặc sản phẩm được sử dụng (chẳng hạn như 'imagen-3.0-generate' hoặc 'gemini-2.5-flash').

Nội dung yêu cầu của bạn không bao giờ được chia sẻ với Công cụ tổng hợp chi phí. Công cụ tổng hợp chỉ xử lý siêu dữ liệu được mô tả ở trên. AI92 sử dụng dữ liệu chi phí tổng hợp này cho báo cáo tài chính, phân tích kinh tế đơn vị, lập kế hoạch năng lực và đưa ra quyết định về giá. Chúng tôi có thể chia sẻ dữ liệu chi phí tổng hợp, ẩn danh với các nhà đầu tư tiềm năng theo các điều khoản bảo mật tiêu chuẩn, với các kiểm toán viên theo nghĩa vụ không tiết lộ và với các nhà cung cấp có chi phí mà chúng tôi tổng hợp cho mục đích so sánh với tỷ lệ đã công bố.

AI92 không bán dữ liệu chi phí. AI92 không chia sẻ dữ liệu chi phí xác định khách hàng cá nhân với các bên thứ ba cho mục đích tiếp thị.

AI92 tích hợp với các nền tảng mạng xã hội và quảng cáo của bên thứ ba thông qua các API chính thức của họ. Các tích hợp này là tùy chọn và chỉ có hiệu lực sau khi bạn cấp quyền rõ ràng cho từng nền tảng thông qua màn hình chấp thuận OAuth. Phần này giải thích, đối với mỗi nền tảng được hỗ trợ, dữ liệu nào chúng tôi truy cập, cách chúng tôi sử dụng và cách bạn có thể thu hồi quyền truy cập.

Các nguyên tắc chung áp dụng cho tất cả các nền tảng:

- Chúng tôi chỉ yêu cầu các quyền (scopes) tối thiểu cần thiết để cung cấp tính năng bạn đã kích hoạt.

- Các mã thông báo truy cập OAuth được lưu trữ mã hóa khi không hoạt động trong Google Cloud Secret Manager trong dự án ai92-shared GCP của chúng tôi và không bao giờ được ghi nhật ký, chia sẻ hoặc tiết lộ cho bên thứ ba.

- Chúng tôi không bán, cho thuê hoặc trao đổi dữ liệu thu được từ bất kỳ nền tảng mạng xã hội nào.

- Chúng tôi không sử dụng dữ liệu thu được từ bất kỳ nền tảng mạng xã hội nào để xây dựng đối tượng quảng cáo bên ngoài nền tảng nơi dữ liệu được tạo ra.

- Cổng phê duyệt thủ công bắt buộc: không có nội dung nào được xuất bản tự động. Mọi nội dung được tạo bởi công cụ sáng tạo của AI92 đều được đặt trong hàng đợi phê duyệt Hoạt động của tôi của chủ sở hữu thương hiệu trong bảng điều khiển AI92 và chỉ được xuất bản lên nền tảng được kết nối sau khi chủ sở hữu thương hiệu xem xét và phê duyệt rõ ràng. Bạn có thể thu hồi bất kỳ kết nối nền tảng nào bất cứ lúc nào và bạn luôn kiểm soát mọi bài đăng trước khi chúng được đăng trực tuyến.

- Bạn có thể thu hồi quyền truy cập của AI92 vào bất kỳ nền tảng được kết nối nào bất cứ lúc nào. Việc thu hồi có hiệu lực ngay lập tức và chúng tôi xóa các mã thông báo liên quan trong vòng 24 giờ.

- Nếu bạn xóa tài khoản AI92 của mình, chúng tôi sẽ thu hồi và xóa tất cả các mã thông báo nền tảng và dữ liệu được lưu trữ liên quan trong vòng 30 ngày, chỉ tuân theo việc lưu giữ theo yêu cầu của pháp luật (ví dụ: hồ sơ thanh toán).

YouTube (Google Data API v3):

Việc AI92 sử dụng và chuyển giao thông tin nhận được từ Google APIs sẽ tuân thủ Chính sách dữ liệu người dùng dịch vụ API của Google, bao gồm các yêu cầu về Sử dụng Hạn chế. Ngoài ra, AI92 truy cập Dịch vụ API YouTube, và bằng cách kết nối tài khoản YouTube của bạn, bạn cũng đồng ý với Điều khoản dịch vụ của YouTube và thừa nhận Chính sách quyền riêng tư của Google.

- Các quyền (Scopes) được yêu cầu: `youtube.readonly` (đọc siêu dữ liệu kênh và video), `youtube` (quản lý tải lên và danh sách phát), `youtube.upload` (xuất bản video thay mặt bạn), `youtube.force-ssl` (quản lý kênh an toàn), `yt-analytics.readonly` (đọc phân tích kênh để báo cáo).

- Dữ liệu nhận được: ID kênh, tiêu đề kênh, mô tả kênh, ID video, tiêu đề, mô tả, trạng thái tải lên, hình thu nhỏ, phân tích tổng hợp (lượt xem, thời gian xem, thay đổi số lượng người đăng ký, phân tích nhân khẩu học khi có sẵn), định danh bình luận trên nội dung bạn sở hữu.

- Cách sử dụng: để hiển thị kênh của bạn trong AI92, lên lịch và tải video lên, hiển thị báo cáo hiệu suất và kích hoạt các đề xuất dựa trên AI để tối ưu hóa. Dữ liệu YouTube không bao giờ được sử dụng để nhắm mục tiêu quảng cáo, không bao giờ được bán và không bao giờ được chia sẻ với bất kỳ bên nào khác ngoài chính Google với tư cách là nhà cung cấp API.

- Cách lưu trữ: siêu dữ liệu kênh và ảnh chụp nhanh phân tích được lưu trữ trong cơ sở dữ liệu được quản lý của chúng tôi và các tầng lưu trữ đối tượng trong suốt thời gian đăng ký của bạn. Mã thông báo OAuth được lưu trữ mã hóa trong GCP Secret Manager (dự án ai92-shared).

- Cam kết Sử dụng Hạn chế: AI92 tuân thủ các yêu cầu Sử dụng Hạn chế của Dịch vụ API YouTube. Chúng tôi không chuyển dữ liệu YouTube cho bên thứ ba, chúng tôi không sử dụng dữ liệu YouTube để phân phát quảng cáo, chúng tôi không cho phép con người đọc dữ liệu YouTube trừ khi (i) có sự đồng ý rõ ràng của bạn, (ii) cần thiết cho mục đích bảo mật, (iii) để tuân thủ luật pháp hiện hành, hoặc (iv) khi dữ liệu được tổng hợp và sử dụng cho các hoạt động nội bộ.

- Cách thu hồi: truy cập https://myaccount.google.com/permissions và xóa AI92 khỏi danh sách các ứng dụng đã kết nối. Bạn cũng có thể yêu cầu xóa tất cả dữ liệu YouTube đã lưu trữ bằng cách gửi email tới [email protected] từ địa chỉ liên kết với tài khoản AI92 của bạn.

Google Ads:

- Các quyền (Scopes) được yêu cầu: Google Ads API đọc/ghi trên các tài khoản khách hàng mà bạn ủy quyền (được liên kết qua Tài khoản Người quản lý Google Ads của bạn).

- Dữ liệu nhận được: cấu trúc chiến dịch, nhóm quảng cáo, quảng cáo, từ khóa và tài sản; các chỉ số hiệu suất (lượt hiển thị, lượt nhấp, chuyển đổi, chi phí); cấu hình đối tượng và ngân sách; hệ thống phân cấp tài khoản dưới MCC của bạn.

- Cách sử dụng: để hiển thị, tạo, tạm dừng và tối ưu hóa các chiến dịch quảng cáo trong mô-đun Promote của AI92 và để tính toán CAC thực trên các kênh. Không có dữ liệu nào được chia sẻ với các nhà quảng cáo Google Ads khác.

- Cách thu hồi: truy cập https://myaccount.google.com/permissions và xóa AI92. Bạn cũng có thể yêu cầu hủy liên kết MCC thông qua hỗ trợ của Google Ads.

Meta - Facebook, Instagram, Threads:

Bằng cách kết nối tài khoản Facebook hoặc Instagram của bạn, bạn cũng đồng ý với Điều khoản nền tảng của Meta và Chính sách quyền riêng tư của Meta. Đối với Threads, Chính sách quyền riêng tư bổ sung của Threads cũng được áp dụng.

- Các quyền (Scopes) được yêu cầu (Ứng dụng Facebook + Instagram #1): `public_profile`, `email`, `pages_show_list`, `pages_read_engagement`, `pages_manage_posts`, `pages_manage_metadata`, `instagram_business_basic`, `instagram_business_content_publish`, `instagram_business_manage_comments`, `instagram_business_manage_insights`, `business_management`.

- Các quyền (Scopes) được yêu cầu (Ứng dụng Threads #2): `threads_basic`, `threads_content_publish`, `threads_manage_replies`, `threads_read_replies`, `threads_manage_insights`.

- Dữ liệu nhận được: tên và ảnh hồ sơ của người dùng kết nối; danh sách các Trang Facebook và tài khoản Instagram Business được quản lý; nội dung bài đăng, phương tiện, chú thích và trạng thái xuất bản; các chỉ số tương tác (phạm vi tiếp cận, lượt hiển thị, lượt phản ứng, bình luận, chia sẻ); bài đăng Threads và siêu dữ liệu trả lời.

- Cách sử dụng: để xuất bản và lên lịch bài đăng trên Trang và tài khoản Instagram/Threads của bạn, để hiển thị phân tích tương tác trong AI92 và để kích hoạt các đề xuất nội dung được hỗ trợ bởi AI.

- Xóa dữ liệu: bạn có thể yêu cầu xóa tất cả dữ liệu nhận được từ Meta bằng cách (i) gửi email tới [email protected] từ địa chỉ liên kết với tài khoản AI92 của bạn; (ii) sử dụng quy trình Xóa dữ liệu ứng dụng Meta mà Meta chuyển tiếp đến AI92; hoặc (iii) yêu cầu Meta gọi trực tiếp Data Deletion Callback của AI92 tại `https://module-a.ai92.ai/api/v1/social-connect/meta/data-deletion` (được sử dụng cho các kết nối Facebook, Instagram và Threads). AI92 phản hồi đồng bộ với mã xác nhận và URL trạng thái và hoàn tất việc xóa trong vòng ba mươi (30) ngày. Đối với Threads nói riêng, các nghĩa vụ xóa dữ liệu còn tuân theo Chính sách quyền riêng tư bổ sung của Threads.

- Cách thu hồi: truy cập https://www.facebook.com/settings?tab=applications cho Facebook/Instagram và https://www.threads.net/settings/account cho Threads.

LinkedIn:

Bằng cách kết nối tài khoản LinkedIn của bạn, bạn cũng đồng ý với Điều khoản sử dụng API của LinkedIn và Chính sách quyền riêng tư của LinkedIn.

- Các quyền (Scopes) được yêu cầu: `openid`, `profile`, `email`, `w_member_social` (đăng bài thay mặt bạn), `w_organization_social` (đăng bài trên các Trang công ty bạn quản lý), `r_organization_admin` (đọc siêu dữ liệu cho các Trang công ty bạn quản lý), `rw_organization_admin` (quản lý các Trang công ty bạn quản lý). Quyền `r_organization_social` cũ, đã bị LinkedIn ngừng sử dụng vào năm 2024, không được sử dụng.

- Dữ liệu nhận được: ID thành viên, tên, tiêu đề, URL ảnh hồ sơ, email, danh sách các Trang công ty bạn quản lý, bài đăng và các chỉ số tương tác của chúng, phân tích tổ chức.

- Cách sử dụng: để xuất bản nội dung và lên lịch bài đăng, truy xuất phân tích tương tác và giúp bạn quản lý Trang công ty của mình.

- Cách thu hồi: truy cập https://www.linkedin.com/mypreferences/d/data-sharing-and-permitted-services.

TikTok:

Bằng cách kết nối tài khoản TikTok của bạn, bạn cũng đồng ý với Điều khoản dịch vụ dành cho nhà phát triển của TikTok và Chính sách quyền riêng tư của TikTok.

- Các quyền (Scopes) được yêu cầu (Giai đoạn 1): `user.info.basic` (danh tính), `video.upload` (gửi video do AI tạo dưới dạng bản nháp vào hộp thư đến TikTok của bạn để bạn có thể tự xem xét, chỉnh sửa và xuất bản chúng từ ứng dụng TikTok). Việc xuất bản trực tiếp qua `video.publish` được hoãn lại đến bản phát hành sau và không được yêu cầu trong Giai đoạn 1. Đối với tài khoản TikTok for Business, các quyền bổ sung (`business.get`, `business.creative.manage`) sẽ chỉ được yêu cầu nếu và khi bạn kết nối tài khoản Business; chúng không phải là một phần của việc gửi yêu cầu của người tiêu dùng trong Giai đoạn 1.

- Dữ liệu nhận được: ID mở, tên người dùng, tên hiển thị, URL ảnh đại diện, siêu dữ liệu video đã tải lên và bộ đếm hiệu suất.

- Cách sử dụng: để xuất bản video, lên lịch tải lên và hiển thị phân tích hiệu suất trong AI92.

- Cách thu hồi: truy cập https://www.tiktok.com/setting/connected_apps.

Pinterest:

Bằng cách kết nối tài khoản Pinterest của bạn, bạn cũng đồng ý với Điều khoản API của Pinterest và Chính sách quyền riêng tư của Pinterest.

- Các quyền (Scopes) được yêu cầu (Giai đoạn 1): `user_accounts:read`, `boards:read`, `pins:read`, `pins:write` (tùy chọn `boards:write` nếu bạn chọn AI92 tạo một bảng đích chuyên dụng). Các quyền Pinterest Ads (`ads:read`, `ads:write`) được hoãn lại đến bản phát hành sau và không được yêu cầu trong Giai đoạn 1.

- Dữ liệu nhận được: ID tài khoản, hồ sơ, danh sách bảng và ghim, các chỉ số tương tác của ghim, cấu trúc và chỉ số chiến dịch quảng cáo (nếu bạn ủy quyền các quyền quảng cáo).

- Cách sử dụng: để tạo và lên lịch ghim, quản lý bảng và hiển thị phân tích trong AI92.

- Cách thu hồi: truy cập https://www.pinterest.com/settings/apps/.

- Ghi nhận: AI92 sử dụng API của Pinterest nhưng không được Pinterest, Inc. chứng thực, tài trợ hoặc liên kết. Pinterest và logo Pinterest là các nhãn hiệu của Pinterest, Inc.

Snapchat (Snap Kit / Marketing API):

Bằng cách kết nối tài khoản Snapchat của bạn, bạn cũng đồng ý với Điều khoản dành cho nhà phát triển của Snap và Chính sách quyền riêng tư của Snap.

- Phạm vi được yêu cầu (Snap Kit Login Kit - Giai đoạn 1): `https://auth.snapchat.com/oauth2/api/user.display_name` (để hiển thị tên hiển thị Snapchat của bạn trên thẻ kết nối AI92 của bạn), `https://auth.snapchat.com/oauth2/api/user.bitmoji.avatar` (để hiển thị Bitmoji của bạn trên thẻ), `https://auth.snapchat.com/oauth2/api/user.external_id` (để nhận dạng duy nhất tài khoản Snapchat của bạn trên các phiên). Creative Kit: không yêu cầu phạm vi OAuth - Creative Kit sử dụng luồng liên kết sâu / đính kèm trong đó AI92 chuyển một hình ảnh hoặc video ngắn do AI tạo ra cùng với chú thích tùy chọn đến máy ảnh Snapchat, và bạn, bên trong ứng dụng Snapchat, quyết định có xuất bản hay không. Snap Marketing API: không được yêu cầu trong Giai đoạn 1.

- Dữ liệu nhận được: ID bên ngoài, tên hiển thị, URL ảnh đại diện Bitmoji (khi được cấp quyền), cấu trúc tài khoản quảng cáo và dữ liệu hiệu suất.

- Cách sử dụng: để xác thực bạn, để xuất bản hoặc lên lịch nội dung qua Creative Kit và để quản lý các chiến dịch quảng cáo qua Marketing API.

- Cách thu hồi: truy cập https://accounts.snapchat.com/accounts/manage-apps.

Reddit:

Bằng cách kết nối tài khoản Reddit của bạn, bạn cũng đồng ý với Điều khoản API dữ liệu của Reddit và Chính sách quyền riêng tư của Reddit.

- Các quyền (Scopes) được yêu cầu (Giai đoạn 1): `identity`, `submit`, `read`. Nếu một tính năng trong tương lai yêu cầu chỉnh sửa bài gửi của bạn, đọc lịch sử bình luận của bạn hoặc đặt flair, chúng tôi sẽ yêu cầu `edit`, `history` và/hoặc `flair` riêng biệt vào thời điểm đó với sự đồng ý rõ ràng.

- Dữ liệu nhận được: tên người dùng, karma, các subreddit được kiểm duyệt, siêu dữ liệu bài gửi và bình luận bạn đã tạo hoặc yêu cầu phân tích.

- Cách sử dụng: để xuất bản bài đăng và bình luận thay mặt bạn và để tổng hợp phân tích tương tác.

- Cách thu hồi: truy cập https://www.reddit.com/prefs/apps và xóa AI92.

X (Twitter) - không khả dụng trong Giai đoạn 1:

AI92 dự định cung cấp tích hợp X trong một bản phát hành tương lai. Phần này sẽ được cập nhật khi tích hợp khả dụng và trước khi bất kỳ dữ liệu người dùng nào từ X được thu thập.

Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn khỏi truy cập, thay đổi, tiết lộ hoặc phá hủy trái phép. Các biện pháp bảo mật của chúng tôi bao gồm:

Kiến trúc Hub-and-Spoke đa đám mây: Chúng tôi vận hành cơ sở hạ tầng phân tán địa lý với 18 điểm cuối trên toàn thế giới thông qua nhiều nhà cung cấp dịch vụ đám mây (AWS, Google Cloud, Azure). Kiến trúc này cung cấp khả năng dự phòng, khả năng phục hồi sau thảm họa và giảm độ trễ thông qua xử lý dữ liệu theo khu vực.

Mã hóa: Chúng tôi sử dụng mã hóa tiêu chuẩn ngành cho dữ liệu đang truyền (TLS/SSL) và mã hóa quy mô lớn cho dữ liệu nhạy cảm khi lưu trữ. Tất cả các kết nối đến nền tảng của chúng tôi đều được mã hóa bằng HTTPS.

Kiểm soát Truy cập: Chúng tôi thực hiện các kiểm soát truy cập và cơ chế xác thực nghiêm ngặt, bao gồm xác thực đa yếu tố cho các tài khoản đặc quyền, kiểm soát truy cập dựa trên vai trò (RBAC) và đánh giá truy cập thường xuyên.

Kiến trúc ODB và LTD: Nền tảng của chúng tôi sử dụng kiến trúc dữ liệu hai lớp: Cơ sở dữ liệu Hoạt động (ODB) cho các hoạt động thời gian thực và lưu trữ Dữ liệu Dài hạn (LTD) cho phân tích lịch sử. Lớp LTD cung cấp bảo mật bổ sung thông qua phân tách dữ liệu và tính bất biến của các bản ghi lịch sử.

Giám sát Bảo mật: Chúng tôi liên tục giám sát hệ thống của mình để tìm các mối đe dọa bảo mật, thực hiện đánh giá lỗ hổng và kiểm tra thâm nhập thường xuyên, duy trì các quy trình ứng phó sự cố và sử dụng các hệ thống phát hiện mối đe dọa tự động.

Đào tạo Nhân viên: Nhân viên của chúng tôi được đào tạo nhận thức về bảo mật thường xuyên, bị ràng buộc bởi các nghĩa vụ bảo mật và chỉ truy cập dữ liệu cá nhân khi cần thiết.

Bảo mật Nhà cung cấp: Chúng tôi đánh giá các thực tiễn bảo mật của các nhà cung cấp dịch vụ bên thứ ba và yêu cầu họ thực hiện các biện pháp bảo mật phù hợp thông qua các nghĩa vụ hợp đồng.

Máy chủ Nhật ký LTD: Chúng tôi duy trì các Máy chủ Nhật ký LTD chuyên biệt tại các địa điểm địa lý quan trọng (AFRAD-D HUB ở Nigeria cho các hoạt động tại Châu Phi, EROSC-E N Node ở Hà Lan cho các hoạt động tại Châu Âu) cung cấp nhật ký kiểm toán và giám sát tuân thủ cho các hoạt động truy cập và xử lý dữ liệu.

Kiểm toán Thường xuyên: Chúng tôi thực hiện kiểm toán nội bộ thường xuyên các hoạt động xử lý dữ liệu và kiểm soát bảo mật của mình, đồng thời chúng tôi duy trì tài liệu về các hoạt động xử lý của mình theo yêu cầu của các quy định bảo vệ dữ liệu.

Mặc dù có các biện pháp bảo mật của chúng tôi, không có phương pháp truyền dữ liệu qua Internet hoặc lưu trữ điện tử nào an toàn 100%. Mặc dù chúng tôi cố gắng sử dụng các phương tiện được chấp nhận về mặt thương mại để bảo vệ thông tin cá nhân của bạn, chúng tôi không thể đảm bảo an toàn tuyệt đối cho thông tin đó. Nếu bạn có lý do để tin rằng tương tác của bạn với chúng tôi không còn an toàn, vui lòng liên hệ với chúng tôi ngay lập tức tại [email protected].

Chúng tôi sử dụng cookie và các công nghệ theo dõi tương tự để thu thập và theo dõi thông tin về việc bạn sử dụng dịch vụ của chúng tôi. Cookie là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn giúp chúng tôi cải thiện dịch vụ và trải nghiệm của bạn.

Các loại Cookie chúng tôi sử dụng:

- Cookie thiết yếu: Cần thiết cho chức năng cơ bản của trang web, xác thực và bảo mật. Các cookie này là cần thiết để nền tảng hoạt động và không thể bị vô hiệu hóa.

- Cookie phân tích: Giúp chúng tôi hiểu cách khách truy cập sử dụng trang web và nền tảng của chúng tôi, bao gồm lượt xem trang, nguồn lưu lượng truy cập và các mẫu hành vi người dùng. Chúng tôi sử dụng Google Analytics cho mục đích này.

- Cookie tiếp thị: Được sử dụng để phân phối quảng cáo có liên quan và theo dõi hiệu quả chiến dịch. Các cookie này ghi nhớ lượt truy cập của bạn và có thể được sử dụng để hiển thị cho bạn các quảng cáo được nhắm mục tiêu trên các trang web khác.

Dịch vụ của bên thứ ba: Chúng tôi sử dụng các dịch vụ của bên thứ ba sau đây có thể thu thập thông tin về bạn:

- Google Analytics: Theo dõi các mẫu sử dụng trang web và nền tảng. Bạn có thể từ chối Google Analytics bằng cách cài đặt Tiện ích trình duyệt từ chối Google Analytics.

- Bộ xử lý thanh toán: Stripe và PayPal xử lý thông tin thanh toán và có thể đặt cookie riêng của họ. Vui lòng tham khảo chính sách quyền riêng tư của họ để biết chi tiết.

- Công cụ AI và Học máy: Nền tảng sử dụng các tính năng trí tuệ nhân tạo và học máy để cung cấp thông tin chi tiết và đề xuất. Một số tính năng này chạy trên cơ sở hạ tầng của chúng tôi; những tính năng khác được cung cấp bởi các bộ xử lý phụ AI của bên thứ ba được nêu tên. Danh sách đầy đủ các bộ xử lý phụ AI, mục đích sử dụng của từng bộ và các biện pháp bảo vệ theo hợp đồng hiện có được cung cấp ở trên trong phần "Chia sẻ và tiết lộ thông tin - Bộ xử lý phụ AI và Học máy". Chúng tôi không ủy quyền cho bất kỳ bộ xử lý phụ AI của bên thứ ba nào sử dụng dữ liệu của bạn để đào tạo, tinh chỉnh hoặc cải thiện các mô hình đa năng của họ.

Bạn có thể kiểm soát tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie có thể hạn chế khả năng sử dụng một số tính năng của dịch vụ của chúng tôi.

Chúng tôi hoạt động trên toàn cầu và có thể chuyển thông tin cá nhân của bạn đến các quốc gia bên ngoài quốc gia cư trú của bạn, bao gồm các quốc gia có thể không cung cấp mức độ bảo vệ dữ liệu tương tự như quốc gia của bạn.

Kiến trúc đa đám mây: Kiến trúc Multi-Cloud Hub-and-Spoke của chúng tôi hoạt động trên nhiều khu vực trên toàn cầu, với các điểm cuối ở Bắc Mỹ, Châu Âu, Châu Á-Thái Bình Dương, Châu Phi và các khu vực khác. Dữ liệu có thể được xử lý ở bất kỳ khu vực nào trong số này để cung cấp hiệu suất và phân phối dịch vụ tối ưu.

Điều khoản hợp đồng tiêu chuẩn: Khi chúng tôi chuyển dữ liệu từ Khu vực kinh tế Châu Âu (EEA) hoặc Vương quốc Anh đến các quốc gia bên ngoài các khu vực này, chúng tôi sử

Các Tùy chọn Lưu trú Dữ liệu: Đối với khách hàng trong các ngành công nghiệp được quản lý hoặc các khu vực pháp lý có yêu cầu cụ thể về lưu trú dữ liệu, chúng tôi cung cấp các tùy chọn lưu trú dữ liệu cho phép quý vị chỉ định nơi dữ liệu của mình được lưu trữ và xử lý chính.

Nơi cư trú của dữ liệu: Cách tiếp cận của chúng tôi đối với nơi cư trú của dữ liệu và các khu vực pháp lý có luật bản địa hóa dữ liệu như sau:

- Không định tuyến qua Trung Quốc hoặc Nga: AI92 không vận hành cơ sở hạ tầng hoặc định tuyến dữ liệu cá nhân của khách hàng thông qua các nhà cung cấp dịch vụ đám mây có trụ sở tại Trung Quốc hoặc Nga.

- Nơi cư trú theo yêu cầu: Trong trường hợp khách hàng phải tuân thủ các nghĩa vụ cụ thể về nơi cư trú của dữ liệu, chúng tôi sẽ đánh giá và, nếu khả thi, đáp ứng chúng theo Phụ lục xử lý dữ liệu (Data Processing Addendum) trước khi triển khai, và phản ánh bất kỳ thỏa thuận nào như vậy trong sổ đăng ký nhà xử lý phụ của chúng tôi.

Vị trí Máy chủ Nhật ký LTD: Các Máy chủ Nhật ký LTD của chúng tôi được định vị chiến lược để cung cấp khả năng kiểm toán và tuân thủ:

- AFRAD-D HUB: Đặt tại Nigeria, đóng vai trò là nút tuân thủ kiểm toán và lưu trú dữ liệu chính cho các hoạt động tại Châu Phi.

- EROSC-E N Node: Đặt tại Hà Lan, đóng vai trò là trung tâm kiểm toán và tuân thủ khu vực Châu Âu.

Tuân thủ Thuế Xuyên Biên giới: Do các hoạt động toàn cầu và nghĩa vụ thuế đa khu vực pháp lý của chúng tôi, một số dữ liệu thanh toán và thuế có thể được chuyển giao quốc tế để tuân thủ các yêu cầu báo cáo và nộp thuế tại các quốc gia khác nhau.

Bằng cách sử dụng dịch vụ của chúng tôi, quý vị thừa nhận và đồng ý với việc chuyển giao thông tin của mình đến các cơ sở của chúng tôi và cho các nhà cung cấp dịch vụ bên thứ ba mà chúng tôi chia sẻ thông tin đó như được mô tả trong chính sách này.

Chúng tôi lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách quyền riêng tư này, trừ khi pháp luật yêu cầu hoặc cho phép thời gian lưu giữ lâu hơn.

Dữ liệu vận hành (OTM - Chế độ thời gian vận hành): Dữ liệu vận hành theo thời gian thực trong lớp ODB của chúng tôi được lưu giữ trong thời gian ngắn nhất cần thiết để cung cấp dịch vụ của chúng tôi, thường dao động từ vài tháng đến hai năm tùy thuộc vào loại dữ liệu và cấp độ đăng ký của bạn.

Dữ liệu dài hạn (LTD): Hệ thống LTD của chúng tôi duy trì dữ liệu lịch sử cho mục đích phân tích, bao gồm lịch sử hiệu suất chiến dịch, tính toán True CAC và các mẫu hành vi khách hàng theo thời gian. Dữ liệu này được lưu giữ vô thời hạn hoặc cho đến khi bạn yêu cầu xóa, vì nó tạo thành Nguồn thông tin đáng tin cậy duy nhất (SSOT) cho các chỉ số kinh doanh của bạn.

Hồ sơ thanh toán và thuế: Chúng tôi lưu giữ thông tin thanh toán, hồ sơ giao dịch và tài liệu thuế trong các khoảng thời gian theo yêu cầu của pháp luật tại các khu vực pháp lý khác nhau, thường dao động từ 5 đến 10 năm tùy thuộc vào khu vực pháp lý. Điều này bao gồm hóa đơn, hồ sơ thanh toán, tài liệu thu thuế và hồ sơ kê khai VAT/GST.

Thông tin tài khoản: Chúng tôi lưu giữ thông tin tài khoản của bạn trong suốt thời gian tài khoản của bạn hoạt động. Sau khi đóng tài khoản, chúng tôi lưu giữ một số thông tin nhất định để tuân thủ các nghĩa vụ pháp lý, giải quyết tranh chấp, thực thi các thỏa thuận của chúng tôi và duy trì hồ sơ kinh doanh.

Dữ liệu tiếp thị: Nếu bạn đã chọn nhận thông tin liên lạc tiếp thị, chúng tôi sẽ lưu giữ thông tin liên hệ của bạn cho đến khi bạn hủy đăng ký hoặc yêu cầu xóa.

Dữ liệu nhật ký và bảo mật: Nhật ký máy chủ, nhật ký truy cập và dữ liệu giám sát bảo mật thường được lưu giữ trong 12-24 tháng cho mục đích bảo mật và khắc phục sự cố.

Khi bạn yêu cầu xóa dữ liệu của mình, chúng tôi sẽ xóa hoặc ẩn danh thông tin cá nhân của bạn trong vòng 30 ngày, trừ khi chúng tôi được yêu cầu lưu giữ dữ liệu đó cho các mục đích pháp lý hoặc tuân thủ. Một số dữ liệu có thể tồn tại trong hệ thống sao lưu trong tối đa 90 ngày sau khi xóa.

Tùy thuộc vào vị trí của bạn, bạn có thể có một số quyền nhất định liên quan đến thông tin cá nhân của mình. Các quyền này có thể bao gồm:

Truy cập: Bạn có quyền yêu cầu truy cập thông tin cá nhân mà chúng tôi lưu giữ về bạn. Bạn có thể yêu cầu bản sao dữ liệu của mình bằng cách liên hệ [email protected].

Chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ. Bạn có thể cập nhật hầu hết thông tin tài khoản của mình trực tiếp thông qua cài đặt tài khoản.

Xóa bỏ (Quyền được lãng quên): Bạn có quyền yêu cầu xóa thông tin cá nhân của mình, tùy thuộc vào một số trường hợp ngoại lệ pháp lý nhất định (chẳng hạn như yêu cầu lưu giữ cho mục đích thanh toán, thuế và kiểm toán).

Khả năng chuyển đổi dữ liệu: Bạn có quyền nhận thông tin cá nhân của mình dưới định dạng có cấu trúc, thường được sử dụng và có thể đọc được bằng máy, đồng thời chuyển dữ liệu đó cho một bộ điều khiển khác. Chúng tôi có thể cung cấp dữ liệu của bạn ở định dạng JSON hoặc CSV theo yêu cầu.

Phản đối: Bạn có quyền phản đối việc xử lý thông tin cá nhân của mình cho một số mục đích nhất định, bao gồm tiếp thị. Bạn có thể từ chối nhận email tiếp thị bằng cách nhấp vào liên kết hủy đăng ký trong bất kỳ email tiếp thị nào hoặc bằng cách liên hệ với chúng tôi.

Hạn chế: Bạn có quyền yêu cầu hạn chế xử lý thông tin cá nhân của mình trong một số trường hợp nhất định, chẳng hạn như khi chúng tôi xác minh tính chính xác của dữ liệu hoặc đánh giá sự phản đối của bạn đối với việc xử lý.

Rút lại sự đồng ý: Trong trường hợp chúng tôi xử lý dữ liệu của bạn dựa trên sự đồng ý, bạn có quyền rút lại sự đồng ý đó bất cứ lúc nào. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dựa trên sự đồng ý trước khi rút lại.

Thu hồi quyền truy cập nền tảng mạng xã hội: Nếu bạn đã kết nối một hoặc nhiều nền tảng mạng xã hội với AI92, bạn có thể thu hồi quyền truy cập bất cứ lúc nào từ bên trong AI92 (Cài đặt → Tài khoản đã kết nối → Ngắt kết nối) hoặc trực tiếp từ trang cài đặt ứng dụng của nền tảng (liên kết được cung cấp trong phần 'Tích hợp nền tảng mạng xã hội'). Việc thu hồi sẽ làm mất hiệu lực ngay lập tức mã thông báo OAuth; AI92 sẽ xóa mã thông báo và mọi dữ liệu nền tảng được lưu trong bộ nhớ cache trong vòng ba mươi (30) ngày.

Nộp đơn khiếu nại: Bạn có quyền nộp đơn khiếu nại lên cơ quan giám sát nếu bạn tin rằng chúng tôi đã vi phạm quyền bảo vệ dữ liệu của bạn. Tại Vương quốc Anh, đây là Văn phòng Ủy viên Thông tin (ICO). Tại các quốc gia EU, bạn có thể liên hệ với cơ quan bảo vệ dữ liệu quốc gia của mình.

Ra quyết định tự động: Bạn có quyền không phải chịu các quyết định chỉ dựa trên quá trình xử lý tự động, bao gồm cả việc lập hồ sơ, tạo ra các hiệu lực pháp lý hoặc ảnh hưởng đáng kể đến bạn. Nền tảng của chúng tôi sử dụng AI và học máy để phân tích và cung cấp thông tin chi tiết, nhưng các quyết định quan trọng luôn phải được con người xem xét. Chúng tôi không ủy quyền cho bất kỳ nhà cung cấp AI bên thứ ba nào sử dụng Dữ liệu khách hàng để đào tạo, tinh chỉnh hoặc cải thiện các mô hình đa năng của họ. Nếu bạn muốn thực hiện quyền phản đối một hoạt động xử lý AI cụ thể, hãy liên hệ [email protected] với tiêu đề "AI Processing Objection"; chúng tôi sẽ phản hồi trong vòng ba mươi (30) ngày.

Quyền riêng tư tại California (CCPA): Nếu bạn là cư dân California, bạn có các quyền bổ sung theo Đạo luật quyền riêng tư của người tiêu dùng California, bao gồm quyền được biết thông tin cá nhân nào được thu thập, quyền xóa thông tin cá nhân và quyền từ chối bán thông tin cá nhân (lưu ý: chúng tôi không bán thông tin cá nhân).

Quyền GDPR: Nếu bạn ở Khu vực Kinh tế Châu Âu hoặc Vương quốc Anh, bạn có các quyền theo Quy định chung về bảo vệ dữ liệu (GDPR), bao gồm tất cả các quyền được liệt kê ở trên.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi tại [email protected]. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày (hoặc trong khoảng thời gian theo yêu cầu của luật pháp hiện hành). Chúng tôi có thể cần xác minh danh tính của bạn trước khi xử lý yêu cầu.

Xin lưu ý rằng việc thực hiện một số quyền nhất định có thể hạn chế khả năng sử dụng một số tính năng của nền tảng của chúng tôi. Ví dụ, việc xóa tài khoản của bạn sẽ dẫn đến mất quyền truy cập vào nền tảng và tất cả dữ liệu liên quan, bao gồm phân tích LTD và báo cáo lịch sử.

Phần này là bản tóm tắt bằng ngôn ngữ đơn giản về cách trí tuệ nhân tạo được sử dụng bên trong Nền tảng AI92 và cách sử dụng đó ảnh hưởng đến dữ liệu của bạn. Nó được cung cấp bổ sung, không thay thế cho, văn bản chi tiết hơn ở những nơi khác trong Chính sách quyền riêng tư này.

1. AI được sử dụng để làm gì. Chúng tôi sử dụng AI để soạn nội dung quảng cáo và đề xuất phản hồi, tóm tắt phân tích chiến dịch, phân loại và dịch nội dung, và hiển thị tin tức liên quan. AI là một tính năng của Nền tảng; nó không được sử dụng để đưa ra các quyết định quan trọng về bạn.

2. Các nhà cung cấp AI nào xử lý dữ liệu của bạn. Các nhà xử lý phụ AI bên thứ ba hiện tại của chúng tôi là Google Cloud Vertex AI, Perigon (Hoa Kỳ) và xAI (Hoa Kỳ). Danh sách đầy đủ và mục đích sử dụng của từng nhà cung cấp được nêu trong phần "Chia sẻ và Tiết lộ Thông tin" ở trên.

3. Những gì chúng tôi KHÔNG cho phép. Chúng tôi theo hợp đồng cấm các bộ xử lý phụ AI của chúng tôi sử dụng Dữ liệu khách hàng để đào tạo, tinh chỉnh hoặc cải thiện các mô hình đa năng của họ. Chúng tôi không bán Dữ liệu khách hàng cho các nhà cung cấp AI. Chúng tôi không cho phép các nhà cung cấp AI kết hợp dữ liệu họ nhận được từ chúng tôi với dữ liệu họ nắm giữ từ các nguồn khác để xây dựng hồ sơ của bất kỳ cá nhân nào.

4. Những gì bạn có thể làm. Bạn có thể hỏi chúng tôi bất cứ lúc nào về các bộ xử lý phụ AI hiện đang được sử dụng, dữ liệu nào đã được gửi cho họ thay mặt bạn và (nếu có) yêu cầu chúng tôi ngừng sử dụng một tính năng AI cụ thể trên tài khoản của bạn. Gửi yêu cầu đến [email protected] với tiêu đề "AI Disclosures Request".

5. Đầu ra được tạo. Nội dung do AI tạo ra (ví dụ: nội dung quảng cáo được soạn thảo) được cung cấp như một điểm khởi đầu. Do bản chất của các mô hình AI, đầu ra giống hoặc tương tự có thể được tạo ra cho các khách hàng khác. Bạn nên xem xét nội dung do AI tạo ra trước khi xuất bản và bạn vẫn chịu trách nhiệm về bất kỳ nội dung nào bạn chọn xuất bản.

6. Khi nào phần này được cập nhật lần cuối. Tháng 4 năm 2026.

Nếu bạn sử dụng Dịch vụ API để xử lý dữ liệu cá nhân của các cá nhân – khách hàng của riêng bạn, khách hàng của khách hàng của bạn, các cá nhân được xác định trong danh sách bạn gửi, các cá nhân nhận email hoặc tin nhắn bạn đã tạo bằng API và các danh mục tương tự – mối quan hệ giữa bạn và AI92 liên quan đến dữ liệu cá nhân đó được điều chỉnh bởi Phụ lục Xử lý Dữ liệu của AI92 (gọi tắt là DPA) được công bố tại ai92.ai/data-processing-addendum. DPA là một phần không thể thiếu của các Điều khoản Dịch vụ này và được đưa vào Chính sách Quyền riêng tư này bằng cách tham chiếu.

Nếu bạn là khách hàng Doanh nghiệp có Thỏa thuận dịch vụ chính (MSA), các điều khoản DPA có thể được sửa đổi bởi MSA của bạn. Trong trường hợp có xung đột, MSA sẽ kiểm soát.

Nếu bạn có bất kỳ câu hỏi hoặc thắc mắc nào về Chính sách quyền riêng tư này hoặc các hoạt động dữ liệu của chúng tôi, vui lòng liên hệ với chúng tôi:

• Đối với các yêu cầu chung: [email protected]
• Đối với các yêu cầu về bảo vệ dữ liệu và quyền riêng tư: [email protected]
• Đối với các vấn đề pháp lý: [email protected]