Chính sách quyền riêng tư

Chính sách này áp dụng cho việc sử dụng Dịch vụ: truy cập các trang web của chúng tôi, tạo và sử dụng tài khoản, xây dựng, xem trước, kiểm thử và xuất bản Ứng dụng, mua gói dịch vụ hoặc tên miền và liên hệ với chúng tôi.

Nó không bao gồm dữ liệu mà mọi người gửi tới Ứng dụng do người dùng của chúng tôi xây dựng. Cá nhân hoặc tổ chức đã xây dựng Ứng dụng chịu trách nhiệm về dữ liệu mà Ứng dụng thu thập và cách sử dụng dữ liệu đó, như được mô tả trong Ứng dụng bạn xây dựng và người dùng của chúng.

Chúng tôi xử lý Thông tin cá nhân theo Đạo luật bảo vệ dữ liệu cá nhân của Singapore 2012 (PDPA) và, nếu áp dụng cho bạn, Đạo luật quyền riêng tư của Úc 1988 và Nguyên tắc quyền riêng tư của Úc, Quy định bảo vệ dữ liệu chung của Liên minh Châu Âu và Vương quốc Anh cũng như các luật hiện hành về quyền riêng tư của tiểu bang Hoa Kỳ.

“Thông tin cá nhân” là thông tin về một người đã được xác định hoặc có thể được xác định một cách hợp lý, như tên, địa chỉ email, thông tin thanh toán, địa chỉ IP, mã định danh thiết bị và trình duyệt, cùng hồ sơ sử dụng liên quan đến bạn. Nếu luật áp dụng với bạn dùng thuật ngữ khác, chẳng hạn “dữ liệu cá nhân” theo GDPR, chúng tôi muốn nói đến thông tin thuộc phạm vi luật đó.

“Ứng dụng” là bất cứ thứ gì bạn xây dựng hoặc xuất bản bằng MonstarX: trang web, ứng dụng web, cửa hàng trực tuyến, công cụ nội bộ hoặc dự án phần mềm khác.

“Nội dung khách hàng” là những gì bạn gửi lên hoặc tạo bằng Dịch vụ: câu lệnh và tin nhắn trò chuyện, tệp đính kèm, mã, tệp dự án, phiên bản, kế hoạch tính năng, cài đặt và đầu ra được tạo. Nội dung khách hàng có thể chứa Thông tin cá nhân. Nội dung này không bao gồm Dữ liệu người dùng của bạn.

“Dữ liệu người dùng của bạn” là Thông tin cá nhân mà người dùng ứng dụng cung cấp cho ứng dụng, hoặc ứng dụng thu thập về họ: chẳng hạn tài khoản người dùng, dữ liệu gửi qua biểu mẫu, đơn hàng và hồ sơ trong cơ sở dữ liệu cùng lưu trữ tệp của ứng dụng. Khái niệm này không bao gồm người bạn mời xem dự án; họ thuộc phạm vi các phần còn lại của Chính sách này.

“Dữ liệu sử dụng” là thông tin về cách truy cập và sử dụng Dịch vụ, như yêu cầu, mô hình AI đã dùng và chi phí, hoạt động xây dựng, kiểm thử và xuất bản, nhật ký cùng thông tin chẩn đoán. Khi Dữ liệu sử dụng liên quan đến một người có thể xác định, dữ liệu đó là Thông tin cá nhân và được chúng tôi bảo vệ tương ứng.

Thông tin bạn cung cấp. Thông tin tài khoản (tên, địa chỉ email và cách đăng nhập: mật khẩu chỉ được lưu dưới dạng giá trị băm có salt, hoặc nhà cung cấp đăng nhập như GitHub hay Google, từ đó chúng tôi nhận tên, địa chỉ email và ảnh hồ sơ). Nội dung khách hàng. Thông tin thanh toán bạn cung cấp cho đơn vị xử lý thanh toán của chúng tôi (chúng tôi không bao giờ xem hoặc lưu số thẻ đầy đủ). Thông tin bạn cung cấp khi mua tên miền. Nội dung trao đổi với chúng tôi.

Thông tin được thu thập tự động. Dữ liệu sử dụng, địa chỉ IP, loại trình duyệt và hệ điều hành, mã định danh phiên cùng bản ghi các email chúng tôi gửi cho bạn. Chúng tôi chỉ dùng cookie và công nghệ tương tự theo mô tả trong Cookie và các công nghệ tương tự.

Thông tin từ các dịch vụ tích hợp bạn bật. Nếu bạn kết nối dịch vụ khác với MonstarX hoặc với một Ứng dụng (ví dụ: kho mã, bộ công cụ làm việc, tài khoản thanh toán hoặc cơ sở dữ liệu), chúng tôi nhận dữ liệu mà dịch vụ đó cung cấp theo các quyền bạn cấp và lưu token truy cập hoặc khóa cần thiết. Chúng tôi chỉ truy cập dữ liệu cần cho dịch vụ tích hợp bạn đã bật. Khóa và token được mã hóa trước khi lưu, không bao giờ được hiển thị lại cho bạn hoặc gửi đến trình duyệt của bạn.

Thông tin từ các nguồn khác. Trạng thái thanh toán và dấu hiệu gian lận từ đơn vị xử lý thanh toán của chúng tôi, cùng tín hiệu kỹ thuật từ các nhà cung cấp bảo vệ Dịch vụ.

• Cung cấp Dịch vụ: vận hành tài khoản của bạn; xây dựng, xem trước, kiểm thử, quét, xuất bản và lưu trữ Ứng dụng của bạn; lưu dự án vào các dịch vụ bạn kết nối; đăng ký và cung cấp dịch vụ tên miền.
• Bảo vệ và bảo mật: phát hiện, ngăn chặn và điều tra gian lận, lạm dụng, sự cố bảo mật và vi phạm Điều khoản dịch vụ, đồng thời áp dụng giới hạn tần suất yêu cầu.
• Thanh toán và mức sử dụng: xử lý thanh toán và đo mức sử dụng theo hạn mức của gói.
• Liên lạc: gửi thông báo dịch vụ về tài khoản, gói đăng ký, tên miền và dự án, đồng thời trả lời câu hỏi của bạn. Chúng tôi không gửi email tiếp thị nếu chưa được bạn cho phép.
• Cải thiện: phân tích Dữ liệu sử dụng để cải thiện hiệu suất, độ tin cậy và chất lượng của Dịch vụ.
• Tuân thủ pháp luật: đáp ứng các nghĩa vụ pháp lý, thuế và quản lý, đồng thời xác lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý.

Chúng tôi sử dụng hệ thống tự động để phát hiện các rủi ro gian lận, lạm dụng và bảo mật. Nếu một quyết định tự động ảnh hưởng đáng kể đến bạn, chẳng hạn như đình chỉ tài khoản, bạn có thể yêu cầu một người xem xét quyết định đó bằng cách viết thư tới support@monstarx.com.

Để trả lời một yêu cầu, MonstarX gửi tin nhắn của bạn, các tệp bạn đính kèm và các phần có liên quan trong dự án của bạn tới một hoặc nhiều nhà cung cấp mô hình AI bên thứ ba. Điều tương tự cũng áp dụng cho các tính năng AI trong Ứng dụng của bạn. Các nhà cung cấp này xử lý nội dung để trả về phản hồi. Một số có thể giữ nó trong một thời gian giới hạn để phát hiện hành vi lạm dụng.

Chúng tôi không huấn luyện mô hình AI bằng nội dung của bạn. Chúng tôi không dùng Nội dung khách hàng, Dữ liệu người dùng của bạn hay thông tin tài khoản để huấn luyện mô hình AI, và không cho phép bên khác làm việc đó thay mặt chúng tôi.

Đầu ra AI có thể sai. Vui lòng xem lại những gì MonstarX xây dựng trước khi bạn dựa vào nó (xem Điều khoản dịch vụ của chúng tôi).

• Thiết yếu: cookie phiên duy trì trạng thái đăng nhập (tối đa 30 ngày) và cookie ngắn hạn bảo vệ việc đăng nhập qua nhà cung cấp đăng nhập. Dịch vụ không thể hoạt động nếu thiếu các cookie này.
• Chức năng: thông tin lưu trong trình duyệt, chẳng hạn mô hình AI bạn chọn gần nhất và bản sao đã lưu của bản xem trước Ứng dụng để hiển thị trong lúc bản xem trước khởi động.

Chúng tôi không sử dụng cookie phân tích, quảng cáo hoặc ghi phiên và không có trình theo dõi của bên thứ ba nào chạy trên MonstarX. Các trang công khai của chúng tôi tải phông chữ từ dịch vụ phân phối phông chữ, dịch vụ này sẽ nhận địa chỉ IP của bạn như một phần của quá trình phân phối chúng.

Ứng dụng bạn xuất bản có thể đặt cookie của riêng chúng. Đó là trách nhiệm của chủ sở hữu Ứng dụng.

Chúng tôi không bán hoặc cho thuê Thông tin cá nhân và chúng tôi không chia sẻ thông tin đó với các nền tảng quảng cáo. Chúng tôi chỉ tiết lộ nó cho:

• Nhà cung cấp dịch vụ: các công ty cung cấp dịch vụ lưu trữ, cơ sở dữ liệu, lưu trữ tệp, gửi email, điện toán đám mây để xem trước và kiểm tra tự động, xử lý thanh toán, tính thuế và hỗ trợ khách hàng, thực hiện theo hướng dẫn của chúng tôi theo hợp đồng phù hợp với Chính sách này.
• Nhà cung cấp mô hình AI: khi bạn dùng tính năng tạo nội dung hoặc mã, câu lệnh và Nội dung khách hàng liên quan được gửi tới các nhà cung cấp mô hình chúng tôi sử dụng, như mô tả trong Xử lý bằng AI.
• Tích hợp bạn kích hoạt: khi bạn kết nối một dịch vụ khác, chúng tôi sẽ gửi cho dịch vụ đó dữ liệu cần thiết để thực hiện tích hợp, giới hạn ở những gì bạn cho phép. Những gì dịch vụ đó thực hiện với dữ liệu sẽ được điều chỉnh bởi chính sách quyền riêng tư của chính dịch vụ đó.
• Nhà đăng ký tên miền và cơ quan quản lý tên miền: khi bạn mua tên miền, như mô tả trong Tên miền bạn mua qua MonstarX.
• Những người bạn chia sẻ dự án: người bạn mời có thể xem bản xem trước, mã, cuộc trò chuyện, kế hoạch tính năng, phiên bản và kết quả kiểm thử của dự án.
• Cơ quan thực thi pháp luật, tòa án và các tổ chức an toàn: khi chúng tôi tin rằng việc tiết lộ là bắt buộc theo luật pháp hoặc quy trình pháp lý hoặc cần thiết để bảo vệ quyền, tài sản hoặc sự an toàn của MonstarX, người dùng của chúng tôi hoặc công chúng.
• Chuyển nhượng kinh doanh: nếu chúng tôi tham gia vào việc sáp nhập, mua lại, tài trợ hoặc bán tài sản, Thông tin cá nhân có thể được tiết lộ cho các bên khác và cố vấn của họ và có thể được chuyển giao như một phần của giao dịch. Chính sách này tiếp tục được áp dụng trừ khi bạn nhận được thông báo về chính sách khác.

Bạn có thể yêu cầu chúng tôi cung cấp danh sách các nhà cung cấp dịch vụ hiện tại của chúng tôi tại support@monstarx.com.

Dữ liệu người dùng của bạn thuộc về Ứng dụng của bạn. Bạn quyết định Ứng dụng thu thập gì và vì sao, nên bạn chịu trách nhiệm về dữ liệu đó: theo GDPR, bạn là bên kiểm soát và chúng tôi là bên xử lý dữ liệu. Chúng tôi chỉ lưu trữ và xử lý Dữ liệu người dùng của bạn để vận hành Ứng dụng theo chỉ dẫn của bạn, không dùng cho bất kỳ mục đích nào khác.

Bạn chịu trách nhiệm về thông báo quyền riêng tư của Ứng dụng, mọi sự đồng ý mà Ứng dụng của bạn cần và trả lời các yêu cầu từ người dùng Ứng dụng của bạn.

Nếu bạn đã sử dụng Ứng dụng mà ai đó đã xây dựng bằng MonstarX, thì cá nhân hoặc tổ chức đã xây dựng ứng dụng đó sẽ quyết định loại dữ liệu nào được thu thập và lý do. Vui lòng gửi yêu cầu về quyền riêng tư của bạn cho họ; thông báo về quyền riêng tư của riêng họ sẽ cho biết cách liên hệ với họ. Nếu bạn liên hệ với chúng tôi, chúng tôi sẽ giới thiệu bạn đến họ và giúp họ phản hồi nếu chúng tôi có thể.

Nếu mua tên miền qua MonstarX, thông tin liên hệ cần để đăng ký tên miền được chia sẻ với nhà đăng ký và cơ quan quản lý vận hành tên miền đó; nếu quy định của ICANN yêu cầu, thông tin còn được chia sẻ với ICANN và đơn vị lưu ký dữ liệu. Khi đuôi tên miền cho phép, thông tin liên hệ cá nhân được ẩn khỏi kết quả tra cứu công khai.

Trong trường hợp pháp luật yêu cầu cơ sở pháp lý cho việc sử dụng Thông tin cá nhân, chúng tôi dựa vào:

• Cung cấp Dịch vụ: cần xử lý để cung cấp cho bạn Dịch vụ mà bạn đã đăng ký, bao gồm cả việc thanh toán và hỗ trợ.
• Lợi ích hợp pháp: bảo vệ dịch vụ, ngăn chặn gian lận và lạm dụng, cải thiện dịch vụ, xác lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý; trong từng trường hợp, chỉ khi quyền của bạn không lấn át lợi ích của chúng tôi.
• Đồng ý: chẳng hạn khi bạn kết nối dịch vụ khác hoặc đồng ý nhận tin tức về sản phẩm. Bạn có thể rút lại sự đồng ý bất cứ lúc nào; điều này không ảnh hưởng đến quá trình xử lý đã diễn ra.
• Nghĩa vụ pháp lý: ghi sổ kế toán, thuế và đáp ứng các yêu cầu hợp pháp.

Chúng tôi có trụ sở tại Singapore. Chúng tôi và các nhà cung cấp dịch vụ của chúng tôi xử lý Thông tin cá nhân ở một số quốc gia, bao gồm Hoa Kỳ và các quốc gia trong Liên minh Châu Âu, vì vậy thông tin của bạn có thể được chuyển ra ngoài quốc gia nơi bạn sinh sống.

Khi truyền Thông tin cá nhân ra bên ngoài Singapore, chúng tôi thực hiện các bước hợp lý để đảm bảo thông tin đó được bảo vệ theo tiêu chuẩn tương đương với PDPA, như PDPA yêu cầu và như Nguyên tắc quyền riêng tư của Úc yêu cầu khi áp dụng. Khi áp dụng GDPR hoặc GDPR của Vương quốc Anh, chúng tôi sử dụng các cơ chế chuyển giao được công nhận, chẳng hạn như các điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu và Phụ lục Truyền Dữ liệu Quốc tế của Vương quốc Anh.

Chúng tôi chỉ lưu giữ Thông tin cá nhân trong thời gian cần thiết cho các mục đích nêu trong Chính sách này hoặc theo yêu cầu của pháp luật, sau đó xóa hoặc loại bỏ thông tin nhận dạng.

• Tài khoản và Nội dung khách hàng của bạn: được lưu giữ trong thời gian tài khoản tồn tại. Khi bạn xóa dự án, chúng tôi xóa các tệp, phiên bản, cơ sở dữ liệu và Ứng dụng đã xuất bản của dự án đó. Khi bạn xóa tài khoản trong Cài đặt, chúng tôi xóa tài khoản và các dự án ngay lập tức; chúng tôi cũng làm như vậy sau khi xác minh yêu cầu xóa. Chúng tôi chỉ giữ thông tin lâu hơn khi pháp luật yêu cầu.
• Dữ liệu người dùng của bạn: trong thời gian Ứng dụng chứa dữ liệu đó còn tồn tại, hoặc cho đến khi bạn xóa dữ liệu.
• Nhật ký hoạt động và bảo mật: miễn là cần thiết để chạy và bảo mật Dịch vụ và lâu hơn trong khi chúng tôi điều tra sự cố.
• Hồ sơ thanh toán và thuế: cho các khoảng thời gian mà luật kế toán và thuế yêu cầu.

Các bản sao lưu được ghi đè theo chu kỳ bình thường của chúng.

Chúng tôi bảo vệ Thông tin cá nhân bằng các biện pháp kỹ thuật và tổ chức phù hợp với rủi ro, gồm mã hóa khi truyền và khi lưu trữ, mật khẩu được băm, khóa và token truy cập được lưu mã hóa, mã nguồn và dữ liệu của từng Ứng dụng được cách ly, cùng quyền truy cập chỉ dành cho nhân viên cần thông tin đó.

Không hệ thống nào an toàn tuyệt đối. Nếu sự cố rò rỉ dữ liệu có khả năng gây tổn hại đáng kể, chúng tôi sẽ thông báo cho bạn và Ủy ban Bảo vệ Dữ liệu Cá nhân Singapore theo yêu cầu của PDPA, cùng các cơ quan quản lý khác mà pháp luật yêu cầu (chẳng hạn Văn phòng Ủy viên Thông tin Úc theo chương trình Thông báo Vi phạm Dữ liệu), trong thời hạn bắt buộc.

Bạn có thể xem và thay đổi chi tiết tài khoản của mình trong Cài đặt, tải xuống bản sao dữ liệu tài khoản và xóa tài khoản của bạn (Cài đặt → Dữ liệu & quyền riêng tư), xuất toàn bộ dự án bất kỳ (Cài đặt dự án → Xuất), xóa dự án và ngắt kết nối tích hợp bất kỳ lúc nào.

Bạn cũng có thể yêu cầu chúng tôi cung cấp bản sao Thông tin cá nhân, kể cả dưới định dạng có thể chuyển sang dịch vụ khác và máy có thể đọc được; chỉnh sửa thông tin; hoặc xóa thông tin cùng với tài khoản. Bạn có thể phản đối hoặc yêu cầu hạn chế một số hoạt động xử lý và rút lại sự đồng ý đã đưa ra. Hãy liên hệ support@monstarx.com. Chúng tôi có thể cần xác minh danh tính trước. Chúng tôi sẽ phản hồi trong vòng 30 ngày hoặc thời hạn mà luật địa phương yêu cầu, và sẽ cho bạn biết nếu cần thêm thời gian cùng lý do. Chúng tôi không đối xử khác biệt với bạn vì bạn thực hiện quyền của mình.

Nếu không hài lòng với cách chúng tôi xử lý thông tin, hãy cho chúng tôi biết trước để chúng tôi có thể khắc phục. Bạn cũng có thể khiếu nại tới Ủy ban Bảo vệ Dữ liệu Cá nhân của Singapore, Văn phòng Ủy viên Thông tin Úc nếu ở Úc, hoặc cơ quan bảo vệ dữ liệu địa phương nếu ở EU, Vương quốc Anh hay nơi khác.

Dịch vụ không dành cho trẻ em dưới 16 tuổi, và chúng tôi không cố ý thu thập Thông tin cá nhân của các em. Nếu biết một trẻ dưới 16 tuổi đã tạo tài khoản, chúng tôi sẽ đóng tài khoản và xóa Thông tin cá nhân liên quan. Nếu bạn cho rằng trẻ em đã cung cấp Thông tin cá nhân cho chúng tôi, hãy liên hệ với chúng tôi.

Phần này bổ sung cho các phần còn lại của Chính sách dành cho cư dân các tiểu bang Hoa Kỳ có luật toàn diện về quyền riêng tư, gồm California. Trong 12 tháng vừa qua, chúng tôi đã thu thập các loại thông tin cá nhân sau và tiết lộ cho mục đích kinh doanh như bảng dưới đây:

Chúng tôi không bán thông tin cá nhân hoặc chia sẻ thông tin đó để quảng cáo hành vi dựa trên hoạt động ở nhiều dịch vụ, và không dùng thông tin cá nhân nhạy cảm để suy ra đặc điểm của bạn. Tùy tiểu bang, bạn có thể có quyền được biết, truy cập, chỉnh sửa, xóa thông tin cá nhân và nhận bản sao có thể chuyển sang dịch vụ khác. Để thực hiện các quyền này hoặc kháng nghị quyết định của chúng tôi về một yêu cầu, hãy liên hệ theo hướng dẫn trong Quyền riêng tư của bạn. Người đại diện được ủy quyền có thể gửi yêu cầu thay bạn kèm bằng chứng ủy quyền.

Chúng tôi sẽ cập nhật Chính sách này khi Dịch vụ thay đổi. Ngày ở trên cùng hiển thị thời điểm nó thay đổi lần cuối. Nếu chúng tôi thực hiện thay đổi quan trọng, làm giảm quyền của bạn hoặc mở rộng đáng kể cách chúng tôi sử dụng Thông tin cá nhân của bạn, chúng tôi sẽ thông báo cho bạn ít nhất 30 ngày qua email hoặc trong Dịch vụ trước khi thay đổi đó có hiệu lực.

Câu hỏi, mối quan ngại hoặc yêu cầu về quyền riêng tư: support@monstarx.com, hoặc gửi thư tới Monstar Lab Pte Ltd, 9 Straits View, Marina One West Tower, #05-07, Singapore 018937. Monstar Lab Pte Ltd là đơn vị chịu trách nhiệm về Thông tin cá nhân được xử lý theo Chính sách này (“bên kiểm soát” khi thuật ngữ đó áp dụng).