Chính sách quyền riêng tư

1. Giới thiệu

Chào mừng bạn đến với PapersFlow. Chúng tôi tôn trọng quyền riêng tư của bạn và cam kết bảo vệ dữ liệu cá nhân của bạn theo Quy định chung về bảo vệ dữ liệu (GDPR) và các luật bảo vệ dữ liệu hiện hành của Pháp.

Chính sách quyền riêng tư này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng nền tảng nghiên cứu của chúng tôi, đồng thời thông báo cho bạn về các quyền riêng tư của mình theo luật pháp EU.

2. Bên kiểm soát dữ liệu

PAPERSFLOW SAS là bên kiểm soát dữ liệu chịu trách nhiệm đối với dữ liệu cá nhân của bạn. Nếu có bất kỳ câu hỏi nào về chính sách quyền riêng tư này hoặc các thực tiễn dữ liệu của chúng tôi, bạn có thể liên hệ với chúng tôi tại:

• Company: PAPERSFLOW SAS
• Email: developer@papersflow.ai
• Website: https://papersflow.ai

3. Dữ liệu chúng tôi thu thập

Chúng tôi thu thập và xử lý các danh mục dữ liệu cá nhân sau:

• Dữ liệu nhận dạng: Tên, tên người dùng, thông tin hồ sơ bạn cung cấp trong quá trình đăng ký.
• Dữ liệu liên hệ: Địa chỉ email được sử dụng để truy cập tài khoản và liên lạc.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, múi giờ, hệ điều hành, thông tin thiết bị và loại nền tảng.
• Dữ liệu sử dụng: Thông tin về cách bạn sử dụng nền tảng của chúng tôi, bao gồm các tính năng đã truy cập, mẫu điều hướng và tương tác với nội dung.
• Dữ liệu nội dung: Các bài báo nghiên cứu bạn tải lên, ghi chú, chú thích và dự án bạn tạo trong nền tảng.
• Dữ liệu thanh toán: Thông tin thanh toán được xử lý an toàn thông qua các nhà cung cấp thanh toán của chúng tôi (chúng tôi không lưu trữ đầy đủ thông tin thẻ thanh toán).

4. Cơ sở pháp lý cho việc xử lý

Theo Điều 6 của GDPR, chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý sau:

• Thực hiện hợp đồng (Điều 6(1)(b)): Việc xử lý cần thiết để cung cấp cho bạn các dịch vụ của chúng tôi như được nêu trong Điều khoản dịch vụ.
• Lợi ích hợp pháp (Điều 6(1)(f)): Việc xử lý phục vụ các lợi ích kinh doanh hợp pháp của chúng tôi, chẳng hạn như phòng chống gian lận, bảo mật nền tảng, độ tin cậy của dịch vụ, hỗ trợ và bảo vệ trước các khiếu nại pháp lý, khi các lợi ích này không bị quyền của bạn lấn át.
• Sự đồng ý (Điều 6(1)(a)): Khi bạn đã đưa ra sự đồng ý rõ ràng, chẳng hạn như đối với phân tích sản phẩm tùy chọn, sự đồng ý riêng cho quảng cáo hoặc tiếp thị lại, và các thông tin liên lạc tiếp thị. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý (Điều 6(1)(c)): Việc xử lý cần thiết để tuân thủ các yêu cầu pháp luật.

5. Cách chúng tôi sử dụng dữ liệu của bạn

Chúng tôi sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp và duy trì các dịch vụ nền tảng nghiên cứu của chúng tôi
• Xử lý việc đăng ký tài khoản của bạn và quản lý gói đăng ký của bạn
• Kích hoạt các tính năng như phân tích bài báo, tóm tắt và hỗ trợ viết
• Liên lạc với bạn về tài khoản, các bản cập nhật và yêu cầu hỗ trợ
• Hiểu cách sử dụng sản phẩm và cải thiện dịch vụ của chúng tôi khi bạn đã chọn tham gia phân tích sản phẩm
• Kích hoạt các tính năng đo lường quảng cáo hoặc tiếp thị lại trong tương lai chỉ khi bạn đồng ý riêng cho quảng cáo
• Phát hiện, ngăn chặn và xử lý các sự cố kỹ thuật và mối đe dọa bảo mật
• Tuân thủ các nghĩa vụ pháp lý

6. AI và học máy

PapersFlow sử dụng các dịch vụ AI của bên thứ ba để cung cấp các tính năng như phân tích bài báo, tóm tắt và hỗ trợ viết.

• Xử lý nội dung: Khi bạn sử dụng các tính năng AI, nội dung liên quan có thể được truyền tới các nhà cung cấp AI bên thứ ba để xử lý.
• Chính sách và biện pháp kiểm soát của nhà cung cấp: Khi có thể, chúng tôi cấu hình cài đặt của nhà cung cấp và lựa chọn các dịch vụ nhằm hạn chế việc sử dụng nội dung của khách hàng cho huấn luyện mô hình hoặc cải thiện sản phẩm không liên quan. Tuy nhiên, thực tiễn của từng nhà cung cấp có thể khác nhau, và một số nhà cung cấp có thể lưu giữ dữ liệu hạn chế để phòng chống lạm dụng, ghi nhật ký, bảo mật hoặc tuân thủ pháp luật.
• Lưu giữ tạm thời và ngẫu nhiên: Chúng tôi hướng tới việc sử dụng các nhà cung cấp chỉ xử lý nội dung trong phạm vi cần thiết để cung cấp tính năng được yêu cầu, nhưng việc lưu giữ tạm thời hạn chế bởi nhà cung cấp vẫn có thể xảy ra tùy thuộc vào các yêu cầu kỹ thuật và pháp lý của họ.
• Tuyên bố miễn trừ trách nhiệm đối với nội dung AI: Nội dung do AI tạo ra có thể chứa sai sót. Bạn chịu trách nhiệm xem xét và xác minh mọi đầu ra do AI tạo ra trước khi sử dụng.

7. Cookie và công nghệ theo dõi

Chúng tôi sử dụng cookie, bộ nhớ cục bộ và các công nghệ tương tự để vận hành nền tảng của mình:

• Cookie và bộ nhớ thiết yếu: Cần thiết cho xác thực, bảo mật, phòng chống gian lận, luồng thanh toán và chức năng cơ bản của nền tảng. Chúng không thể bị vô hiệu hóa vì dịch vụ sẽ không hoạt động đúng nếu thiếu chúng.
• Lưu trữ tùy chọn: Được sử dụng để ghi nhớ các cài đặt như giao diện, ngôn ngữ và lựa chọn quyền riêng tư của bạn.
• Phân tích sản phẩm tùy chọn: Chỉ khi bạn chấp nhận phân tích sản phẩm trong biểu ngữ đồng ý của chúng tôi hoặc bật sau đó trong Cài đặt, chúng tôi mới kích hoạt Google Analytics for Firebase (GA4 / Firebase Analytics) để đo lường việc sử dụng sản phẩm, mẫu điều hướng, mức độ áp dụng tính năng và các tín hiệu hiệu suất cơ bản.
• Sự đồng ý riêng cho quảng cáo: Các tính năng lưu trữ, đo lường hoặc tiếp thị lại liên quan đến quảng cáo sẽ vẫn tắt trừ khi bạn chọn tham gia riêng. Nếu chúng tôi kích hoạt các tích hợp quảng cáo trong tương lai, sự đồng ý đó sẽ được xử lý riêng biệt với phân tích sản phẩm.

Nếu bạn không đồng ý với phân tích sản phẩm, chúng tôi sẽ không kích hoạt việc thu thập phân tích tùy chọn trong ứng dụng. Nếu bạn không đồng ý với quảng cáo, chúng tôi sẽ không kích hoạt lưu trữ liên quan đến quảng cáo, chia sẻ dữ liệu người dùng quảng cáo hoặc cá nhân hóa quảng cáo thông qua lớp đồng ý của chúng tôi.

Những gì chúng tôi KHÔNG sử dụng làm nội dung quảng cáo hoặc phân tích: Nội dung thực chất của các bài báo bạn tải lên, ghi chú nghiên cứu, tin nhắn trò chuyện hoặc nội dung viết riêng tư của bạn.

Bạn có thể thay đổi lựa chọn của mình bất kỳ lúc nào thông qua biểu ngữ đồng ý khi được hiển thị, hoặc sau đó trong Settings > General > Product analytics và Settings > General > Advertising consent.

8. Dịch vụ bên thứ ba (Bên xử lý phụ)

Chúng tôi chia sẻ dữ liệu của bạn với các nhà cung cấp dịch vụ bên thứ ba đáng tin cậy, những bên xử lý dữ liệu thay mặt chúng tôi.

Hạ tầng & Cơ sở dữ liệu

• Convex (USA): Cơ sở dữ liệu backend và hạ tầng máy chủ.
• Cloudflare R2 (EU): Lưu trữ PDF và tệp trong các trung tâm dữ liệu tại châu Âu.
• Cloudflare (USA): Dịch vụ bảo mật bao gồm bảo vệ bot Turnstile và CDN.

Xác thực, danh tính và phân tích

• Firebase / Google (USA): Xác thực, thông báo đẩy và Google Analytics for Firebase nếu bạn đồng ý với phân tích sản phẩm tùy chọn.
• Google OAuth, Apple OAuth, LinkedIn OAuth: Các nhà cung cấp đăng nhập mạng xã hội chỉ được sử dụng khi bạn chọn các phương thức đăng nhập đó.

AI & Xử lý nội dung

• OpenRouter (USA): Cổng định tuyến AI cho phân tích bài báo, tóm tắt và hỗ trợ viết.
• Google Gemini (USA): Nhà cung cấp mô hình AI chính cho các tính năng được hỗ trợ bởi AI, được truy cập qua OpenRouter.
• Jina AI (Germany): Chuyển đổi PDF sang văn bản và xử lý tài liệu.

Thanh toán & Email

• Polar (USA): Lập hóa đơn thuê bao và xử lý thanh toán.
• Resend (USA): Gửi email giao dịch cho xác thực và thông báo.

Dữ liệu học thuật & Tích hợp

• OpenAlex (USA): Siêu dữ liệu bài báo học thuật và dữ liệu trích dẫn.
• Unpaywall (USA): Khám phá bài báo truy cập mở.
• Zotero (USA): Tích hợp quản lý thư mục tài liệu tham khảo (do người dùng khởi tạo).
• Notion (USA): Tích hợp không gian làm việc (do người dùng khởi tạo).

Cộng tác & Giao diện người dùng

• Y-Sweet (USA): Chỉnh sửa tài liệu cộng tác theo thời gian thực.
• Syncfusion (India): Thành phần trình xem PDF.

Khi được yêu cầu, chúng tôi áp dụng các biện pháp bảo vệ theo hợp đồng, kỹ thuật và tổ chức với các nhà cung cấp dịch vụ của mình để bảo vệ dữ liệu cá nhân và hỗ trợ tuân thủ các luật bảo vệ dữ liệu hiện hành.

9. Chuyển dữ liệu quốc tế

Vì một số nhà cung cấp dịch vụ của chúng tôi đặt tại Hoa Kỳ, dữ liệu cá nhân của bạn có thể được chuyển ra ngoài Khu vực Kinh tế Châu Âu (EEA). Chúng tôi sử dụng các biện pháp bảo vệ phù hợp cho các hoạt động chuyển dữ liệu này, có thể bao gồm Điều khoản hợp đồng tiêu chuẩn (SCC), dựa vào các cơ chế đầy đủ khi có sẵn, và các biện pháp bảo mật kỹ thuật và tổ chức bổ sung.

10. Lưu giữ dữ liệu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết:

• Dữ liệu tài khoản: Được lưu giữ trong khi tài khoản của bạn còn hoạt động và trong một khoảng thời gian hợp lý sau đó để xử lý tranh chấp, vấn đề bảo mật hoặc yêu cầu pháp lý.
• Dữ liệu nội dung: Các bài báo, ghi chú và dự án của bạn được lưu giữ cho đến khi bạn xóa chúng hoặc đóng tài khoản, tùy thuộc vào các khoảng thời gian sao lưu và lưu giữ pháp lý có giới hạn.
• Dữ liệu phân tích: Nếu bạn bật phân tích sản phẩm tùy chọn, dữ liệu phân tích ở cấp sự kiện sẽ được lưu giữ theo cài đặt lưu giữ Google Analytics mà chúng tôi cấu hình, và chúng tôi có thể giữ các báo cáo tổng hợp, không định danh lâu hơn để hiểu hiệu suất sản phẩm.
• Hồ sơ thanh toán: Được lưu giữ theo yêu cầu của các quy định về thuế và kế toán (thường là 7-10 năm).

Khi tài khoản bị xóa, chúng tôi sẽ xóa hoặc ẩn danh dữ liệu cá nhân của bạn trong một khoảng thời gian hợp lý, trừ khi pháp luật yêu cầu phải lưu giữ.

11. Quyền của bạn theo GDPR

Là cư dân EU, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập (Điều 15): Yêu cầu một bản sao dữ liệu cá nhân của bạn và thông tin về cách dữ liệu đó được xử lý.
• Quyền cải chính (Điều 16): Yêu cầu sửa dữ liệu cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu (Điều 17): Yêu cầu xóa dữ liệu cá nhân của bạn ("quyền được lãng quên") trong một số trường hợp nhất định.
• Quyền hạn chế xử lý (Điều 18): Yêu cầu giới hạn việc xử lý dữ liệu cá nhân của bạn.
• Quyền chuyển dữ liệu (Điều 20): Nhận dữ liệu của bạn ở định dạng có cấu trúc, được sử dụng phổ biến, có thể đọc bằng máy.
• Quyền phản đối (Điều 21): Phản đối việc xử lý dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý bất kỳ lúc nào khi việc xử lý dựa trên sự đồng ý, mà không ảnh hưởng đến việc xử lý hợp pháp trước đó.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi tại developer@papersflow.ai. Chúng tôi sẽ phản hồi mà không chậm trễ không cần thiết và trong mọi trường hợp là trong vòng một tháng kể từ khi nhận được yêu cầu của bạn. Khi pháp luật cho phép, thời hạn đó có thể được gia hạn thêm tối đa hai tháng nếu yêu cầu của bạn đặc biệt phức tạp hoặc có số lượng lớn, và nếu làm như vậy, chúng tôi sẽ thông báo cho bạn trong thời hạn một tháng ban đầu.

12. Quyền khiếu nại

Nếu bạn cho rằng chúng tôi đã không xử lý dữ liệu cá nhân của bạn một cách phù hợp, bạn có quyền gửi khiếu nại tới cơ quan giám sát. Tại Pháp, cơ quan đó là:

• CNIL (Commission Nationale de l'Informatique et des Libertés)
• 3 Place de Fontenoy, TSA 80715
• 75334 Paris Cedex 07, France
• Website: https://www.cnil.fr

13. Bảo mật dữ liệu

Chúng tôi triển khai các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi việc truy cập, sửa đổi, tiết lộ hoặc phá hủy trái phép. Các biện pháp này bao gồm mã hóa khi truyền và khi lưu trữ khi phù hợp, kiểm soát truy cập, đánh giá bảo mật định kỳ và đào tạo nhân viên về bảo vệ dữ liệu.

14. Quyền riêng tư của trẻ em

PapersFlow không dành cho người dùng dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em dưới 16 tuổi. Nếu chúng tôi biết rằng mình đã thu thập dữ liệu từ một trẻ em dưới 16 tuổi, chúng tôi sẽ thực hiện các bước để xóa thông tin đó kịp thời.

15. Thay đổi đối với chính sách này

Chúng tôi có thể cập nhật chính sách quyền riêng tư này theo thời gian để phản ánh những thay đổi trong thực tiễn của chúng tôi hoặc các yêu cầu pháp lý. Chúng tôi sẽ thông báo cho bạn về bất kỳ thay đổi quan trọng nào bằng cách đăng chính sách đã cập nhật trên nền tảng của chúng tôi và cập nhật ngày "Cập nhật lần cuối". Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ.

16. Liên hệ với chúng tôi

Nếu bạn có bất kỳ câu hỏi nào về chính sách quyền riêng tư này, dữ liệu cá nhân của bạn hoặc muốn thực hiện các quyền của mình, vui lòng liên hệ với chúng tôi tại developer@papersflow.ai.