Chính sách bảo mật
FabricLoop ("chúng tôi" hoặc "của chúng tôi") tôn trọng quyền riêng tư của bạn và cam kết bảo vệ dữ liệu cá nhân của bạn. Chính sách Quyền riêng tư này giải thích cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ thông tin khi bạn sử dụng các dịch vụ của chúng tôi ("Dịch vụ"). Chính sách này áp dụng cho chủ tài khoản, quản trị viên và người dùng cuối của FabricLoop.
Bối cảnh B2B — hai loại dữ liệu: Chúng tôi phân biệt giữa (a) Dữ liệu Tài khoản — thông tin về tổ chức và các quản trị viên của tổ chức mà chúng tôi thu thập với tư cách là bên kiểm soát dữ liệu — và (b) Nội dung Khách hàng — dữ liệu mà người dùng tạo hoặc tải lên nền tảng (nhiệm vụ, ghi chú, tin nhắn, tệp, v.v.) mà chúng tôi xử lý thay mặt cho tổ chức ký hợp đồng với tư cách là bên xử lý dữ liệu. Chính sách này đề cập đến cả hai, với tổ chức là bên kiểm soát Nội dung Khách hàng.
Bằng cách truy cập hoặc sử dụng Dịch vụ của chúng tôi, bạn đồng ý với Chính sách Quyền riêng tư này. Nếu bạn không đồng ý, vui lòng không truy cập hoặc sử dụng Dịch vụ của chúng tôi.
1. Thông tin chúng tôi thu thập
a. Dữ liệu Tài khoản (chúng tôi là bên kiểm soát): Họ tên, địa chỉ email công việc, chức danh, tên công ty, số điện thoại, địa chỉ thanh toán, chi tiết phương thức thanh toán và lịch sử giao dịch — được cung cấp khi tạo tài khoản, mua đăng ký hoặc liên hệ hỗ trợ.
b. Dữ liệu Sử dụng & Kỹ thuật (chúng tôi là bên kiểm soát): Địa chỉ IP, mã định danh thiết bị, hệ điều hành, loại trình duyệt, URL giới thiệu, trang đã truy cập, sự kiện sử dụng tính năng và nhật ký lỗi — được thu thập tự động khi bạn sử dụng Dịch vụ.
c. Nội dung Khách hàng (chúng tôi là bên xử lý): Tất cả nội dung mà bạn hoặc các thành viên nhóm của bạn tạo trong nền tảng — nhiệm vụ, ghi chú, tin nhắn, tệp, sự kiện và hồ sơ người dùng. Chúng tôi xử lý dữ liệu này chỉ theo hướng dẫn của tổ chức của bạn.
d. Cookie & Theo dõi: Chúng tôi sử dụng cookie cần thiết để xác thực và quản lý phiên. Chúng tôi không sử dụng cookie quảng cáo của bên thứ ba. Bạn có thể quản lý cookie thông qua cài đặt trình duyệt; việc tắt cookie phiên sẽ ngăn bạn đăng nhập.
2. Cách chúng tôi sử dụng thông tin của bạn
a. Cung cấp Dịch vụ: Cung cấp và duy trì tài khoản của bạn; xử lý thanh toán; cung cấp hỗ trợ khách hàng; gửi tin nhắn giao dịch (hóa đơn, cảnh báo bảo mật, cập nhật sản phẩm).
b. Cải thiện Dịch vụ: Phân tích các mô hình sử dụng tổng hợp, ẩn danh để cải thiện tính năng, sửa lỗi và phát triển chức năng mới. Chúng tôi không sử dụng Nội dung Khách hàng để đào tạo mô hình hoặc phân tích sản phẩm mà không có sự đồng ý rõ ràng.
c. Tiếp thị (chỉ Dữ liệu Tài khoản): Gửi tin tức và ưu đãi quảng cáo đến chủ tài khoản. Bạn có thể từ chối bất cứ lúc nào qua liên kết hủy đăng ký trong bất kỳ email nào hoặc bằng cách gửi email đến support@fabricloop.com.
d. Pháp lý & Bảo mật: Phát hiện và ngăn chặn gian lận, sự cố bảo mật và lạm dụng; tuân thủ các nghĩa vụ pháp lý; thực thi Điều khoản của chúng tôi.
3. Cách chúng tôi chia sẻ thông tin của bạn
a. Nhà thầu phụ xử lý: Chúng tôi chia sẻ dữ liệu với các nhà cung cấp bên thứ ba giúp chúng tôi cung cấp Dịch vụ, bao gồm cơ sở hạ tầng đám mây (AWS), xử lý thanh toán (Stripe), email giao dịch (SendGrid) và giám sát lỗi (Sentry). Danh sách nhà thầu phụ xử lý hiện tại có sẵn tại dpo@fabricloop.com.
b. Chuyển nhượng Kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu cá nhân có thể được chuyển giao như một phần của giao dịch. Chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng trước khi dữ liệu được chuyển giao và trở thành đối tượng của chính sách bảo mật khác.
c. Tuân thủ Pháp lý: Chúng tôi có thể tiết lộ dữ liệu cho cơ quan thực thi pháp luật hoặc tòa án khi được yêu cầu bởi quy trình pháp lý hợp lệ. Khi được pháp luật cho phép, chúng tôi sẽ thông báo cho khách hàng bị ảnh hưởng trước khi tuân thủ.
d. Với Sự Đồng ý của Bạn: Cho bất kỳ mục đích nào khác, chỉ với sự đồng ý rõ ràng của bạn.
Chúng tôi không bán hoặc chia sẻ thông tin cá nhân cho quảng cáo hành vi xuyên ngữ cảnh.
4. Lưu giữ Dữ liệu
Dữ liệu Tài khoản được lưu giữ trong suốt thời gian đăng ký cộng thêm 90 ngày, sau đó bị xóa hoặc ẩn danh — trừ khi luật pháp yêu cầu lưu giữ lâu hơn (ví dụ: hồ sơ thuế trong tối đa 7 năm).
Nội dung Khách hàng bị xóa trong vòng 30 ngày sau khi chấm dứt tài khoản hoặc sau yêu cầu xóa đã được xác minh. Bản sao lưu được xóa trong vòng 90 ngày.
Bạn có thể yêu cầu xóa bất cứ lúc nào như được mô tả trong Mục 8 bên dưới.
5. Bảo mật
Chúng tôi thực hiện các biện pháp bảo vệ hành chính, kỹ thuật và vật lý theo tiêu chuẩn ngành, bao gồm: mã hóa TLS trong quá trình truyền tải, mã hóa AES-256 khi lưu trữ, kiểm soát truy cập dựa trên vai trò, thực hành hoạt động phù hợp với SOC 2 và kiểm tra thâm nhập định kỳ.
Trong trường hợp vi phạm dữ liệu cá nhân, chúng tôi sẽ thông báo cho khách hàng bị ảnh hưởng mà không có sự chậm trễ không cần thiết và, khi luật pháp yêu cầu, thông báo cho cơ quan giám sát có liên quan trong vòng 72 giờ kể từ khi biết về vụ vi phạm.
6. Chuyển dữ liệu Quốc tế
Dịch vụ của chúng tôi được vận hành từ Hoa Kỳ. Nếu bạn truy cập Dịch vụ của chúng tôi từ EEA, Vương quốc Anh hoặc Thụy Sĩ, dữ liệu của bạn sẽ được chuyển đến Hoa Kỳ.
Đối với việc chuyển dữ liệu cá nhân từ EEA/Vương quốc Anh/Thụy Sĩ, chúng tôi dựa vào Điều khoản Hợp đồng Tiêu chuẩn (SCCs) được Ủy ban Châu Âu phê duyệt. Bản sao SCCs áp dụng có sẵn theo yêu cầu tại dpo@fabricloop.com.
7. Quyền của bạn và cách thực hiện
Tùy thuộc vào vị trí của bạn, bạn có thể có các quyền được mô tả dưới đây. Để gửi yêu cầu, hãy gửi email đến privacy@fabricloop.com với tiêu đề "Privacy Request" và bao gồm tên, email tài khoản và quyền bạn muốn thực hiện. Chúng tôi sẽ phản hồi trong vòng 45 ngày (có thể gia hạn thêm 45 ngày cho các yêu cầu phức tạp, kèm thông báo).
a. Truy cập & Khả năng di chuyển: Yêu cầu bản sao dữ liệu cá nhân chúng tôi lưu giữ về bạn ở định dạng có cấu trúc, có thể đọc bằng máy.
b. Chỉnh sửa / Sửa chữa: Yêu cầu chỉnh sửa dữ liệu cá nhân không chính xác hoặc không đầy đủ. Chủ tài khoản cũng có thể cập nhật hầu hết dữ liệu trực tiếp trong cài đặt tài khoản.
c. Xóa / Xóa sạch ("Quyền Xóa"): Yêu cầu xóa dữ liệu cá nhân của bạn. Chúng tôi sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn trừ khi chúng tôi bị yêu cầu lưu giữ theo luật (ví dụ: về thuế, phòng chống gian lận hoặc thủ tục pháp lý). Chúng tôi sẽ xác nhận việc xóa bằng văn bản.
d. Hạn chế Xử lý: Yêu cầu chúng tôi hạn chế cách sử dụng dữ liệu của bạn trong khi giải quyết tranh chấp.
e. Phản đối Xử lý: Phản đối việc xử lý dựa trên lợi ích hợp pháp. Chúng tôi sẽ dừng lại trừ khi chúng tôi có lý do thuyết phục vượt trội hơn lợi ích của bạn.
f. Rút lại Sự đồng ý: Khi xử lý dựa trên sự đồng ý, rút lại bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của quá trình xử lý trước đó.
g. Từ chối Bán / Chia sẻ: Chúng tôi không bán thông tin cá nhân. Chúng tôi không chia sẻ thông tin cá nhân cho quảng cáo hành vi xuyên ngữ cảnh.
h. Không phân biệt đối xử: Chúng tôi sẽ không từ chối dịch vụ, tính giá khác nhau hoặc cung cấp mức độ dịch vụ khác nhau vì bạn đã thực hiện bất kỳ quyền bảo mật nào.
i. Khiếu nại: Nếu bạn tin rằng chúng tôi chưa xử lý dữ liệu của bạn một cách hợp pháp, bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu địa phương của mình (ví dụ: ICO ở Vương quốc Anh hoặc cơ quan giám sát EEA có liên quan).
8. Cư dân California — CCPA / CPRA
Mục này áp dụng cho cư dân California và bổ sung các quyền trong Mục 7. FabricLoop là doanh nghiệp theo CCPA/CPRA.
Các loại thông tin cá nhân được thu thập trong 12 tháng qua: Định danh (tên, email, địa chỉ IP); Thông tin Thương mại (lịch sử giao dịch và đăng ký); Hoạt động mạng internet hoặc điện tử (nhật ký sử dụng, sự kiện tính năng); Thông tin chuyên nghiệp hoặc liên quan đến việc làm (chức danh, tên công ty); Suy luận từ những thông tin trên để hiểu sở thích sử dụng dịch vụ.
Nguồn: Trực tiếp từ bạn; tự động từ việc sử dụng Dịch vụ của bạn; từ nhà tuyển dụng của bạn (đối với tài khoản doanh nghiệp).
Mục đích kinh doanh hoặc thương mại: Cung cấp dịch vụ, bảo mật, tuân thủ, cải thiện dịch vụ và thông tin liên lạc giao dịch như được mô tả trong Mục 2.
Các loại bên thứ ba mà chúng tôi chia sẻ thông tin: Nhà cung cấp cơ sở hạ tầng đám mây, bộ xử lý thanh toán, công cụ phân tích và giám sát lỗi. Chúng tôi không bán thông tin cá nhân. Chúng tôi không chia sẻ thông tin cá nhân cho quảng cáo hành vi xuyên ngữ cảnh.
Quyền Biết: Bạn có thể yêu cầu tiết lộ các loại và thông tin cụ thể của thông tin cá nhân chúng tôi đã thu thập về bạn, các loại nguồn, mục đích thu thập và các loại bên thứ ba mà chúng tôi chia sẻ.
Quyền Xóa: Bạn có thể yêu cầu xóa thông tin cá nhân chúng tôi đã thu thập. Chúng tôi sẽ xóa thông tin của bạn và chỉ đạo các nhà cung cấp dịch vụ của chúng tôi làm điều tương tự, trừ khi có ngoại lệ (ví dụ: hoàn tất giao dịch, bảo mật, nghĩa vụ pháp lý). Chúng tôi sẽ xác nhận việc xóa bằng văn bản trong vòng 45 ngày.
Quyền Chỉnh sửa: Bạn có thể yêu cầu chỉnh sửa thông tin cá nhân không chính xác.
Quyền Hạn chế Sử dụng Thông tin Cá nhân Nhạy cảm: Chúng tôi không sử dụng hoặc tiết lộ thông tin cá nhân nhạy cảm ngoài các mục đích được pháp luật cho phép (cung cấp Dịch vụ, bảo mật và tuân thủ pháp lý).
Đại lý Được ủy quyền: Bạn có thể chỉ định đại lý được ủy quyền để gửi yêu cầu thay mặt bạn. Chúng tôi có thể yêu cầu bằng chứng bằng văn bản về ủy quyền và có thể xác minh danh tính của bạn trực tiếp.
Shine the Light: Bộ luật Dân sự California § 1798.83 cho phép khách hàng California yêu cầu thông tin về thông tin cá nhân được chia sẻ với bên thứ ba cho mục đích tiếp thị trực tiếp. Chúng tôi không chia sẻ thông tin cá nhân cho mục đích tiếp thị trực tiếp của bên thứ ba.
Để gửi yêu cầu CCPA/CPRA, hãy gửi email đến privacy@fabricloop.com hoặc viết đến: FabricLoop, Attn: Privacy, [Address]. Chúng tôi sẽ phản hồi trong vòng 45 ngày lịch.
9. Cư dân EEA, Vương quốc Anh và Thụy Sĩ — GDPR / UK GDPR
Mục này áp dụng cho các cá nhân ở Khu vực Kinh tế Châu Âu, Vương quốc Anh và Thụy Sĩ.
Bên kiểm soát Dữ liệu so với Bên xử lý Dữ liệu: Đối với Dữ liệu Tài khoản (thông tin tài khoản, dữ liệu thanh toán, nhật ký sử dụng), FabricLoop là bên kiểm soát dữ liệu. Đối với Nội dung Khách hàng (nhiệm vụ, ghi chú, tin nhắn và nội dung khác được tạo trong nền tảng), FabricLoop là bên xử lý dữ liệu hoạt động thay mặt cho tổ chức ký hợp đồng, là bên kiểm soát dữ liệu. Nếu bạn là người dùng cuối muốn thực hiện quyền đối với Nội dung Khách hàng, vui lòng gửi yêu cầu đến quản trị viên của tổ chức bạn.
Thỏa thuận Xử lý Dữ liệu (DPA): Khách hàng doanh nghiệp có thể yêu cầu DPA tiêu chuẩn của chúng tôi, bao gồm SCCs cho các chuyển giao quốc tế, bằng cách gửi email đến dpo@fabricloop.com.
Cơ sở Pháp lý để Xử lý Dữ liệu Tài khoản: Thực hiện hợp đồng — để cung cấp Dịch vụ bạn đã đăng ký; Nghĩa vụ pháp lý — để tuân thủ luật áp dụng; Lợi ích hợp pháp — để cải thiện Dịch vụ, ngăn chặn gian lận và đảm bảo bảo mật (những lợi ích này không vượt qua quyền cơ bản của bạn); Sự đồng ý — cho các thông tin liên lạc tiếp thị, mà bạn có thể rút lại bất cứ lúc nào.
Các Quyền GDPR của bạn (phản hồi trong vòng một tháng, có thể gia hạn hai tháng cho các trường hợp phức tạp): Quyền Truy cập (Điều 15); Quyền Chỉnh sửa (Điều 16); Quyền Xóa / "Quyền được Quên" (Điều 17); Quyền Hạn chế Xử lý (Điều 18); Quyền Khả năng Di chuyển Dữ liệu (Điều 20); Quyền Phản đối (Điều 21); Các quyền liên quan đến việc ra quyết định tự động (Điều 22 — chúng tôi không sử dụng việc ra quyết định tự động với các hiệu ứng pháp lý hoặc tương tự đáng kể).
Thông báo Vi phạm Dữ liệu: Chúng tôi sẽ thông báo cho bạn và cơ quan giám sát có liên quan trong vòng 72 giờ kể từ khi biết về vi phạm dữ liệu cá nhân có khả năng dẫn đến rủi ro cho quyền và tự do của bạn.
Nhà thầu phụ xử lý: Chúng tôi duy trì danh sách các nhà thầu phụ xử lý tham gia xử lý Nội dung Khách hàng. Khách hàng doanh nghiệp có thể yêu cầu danh sách này thông qua DPA của họ hoặc bằng cách gửi email đến dpo@fabricloop.com. Chúng tôi sẽ thông báo trước 30 ngày về bất kỳ nhà thầu phụ xử lý mới nào và cho phép khách hàng phản đối.
Để thực hiện các quyền GDPR của bạn, hãy liên hệ privacy@fabricloop.com. Bạn cũng có quyền khiếu nại với cơ quan giám sát địa phương của mình.
10. Cán bộ Bảo vệ Dữ liệu
Chúng tôi đã bổ nhiệm Cán bộ Bảo vệ Dữ liệu (DPO). Bạn có thể liên hệ với DPO của chúng tôi tại: dpo@fabricloop.com
11. Quyền riêng tư của Trẻ em
FabricLoop là nền tảng năng suất kinh doanh dành cho các tổ chức và chuyên gia từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ những người dưới 16 tuổi. Nếu chúng tôi phát hiện ra việc thu thập như vậy, chúng tôi sẽ xóa dữ liệu ngay lập tức.
12. Dịch vụ Bên thứ ba
Dịch vụ của chúng tôi có thể chứa các liên kết đến các trang web của bên thứ ba. Chính sách Quyền riêng tư này không áp dụng cho những bên thứ ba đó. Chúng tôi khuyến khích bạn xem xét chính sách quyền riêng tư của họ.
13. Ra quyết định Tự động
Chúng tôi không đưa ra các quyết định tự động về bạn có hiệu lực pháp lý hoặc hiệu lực tương tự đáng kể mà không có sự xem xét của con người.
14. Thay đổi đối với Chính sách Quyền riêng tư này
Chúng tôi sẽ thông báo cho bạn về các thay đổi quan trọng qua email hoặc thông báo trong Dịch vụ ít nhất 30 ngày trước khi thay đổi có hiệu lực. Việc bạn tiếp tục sử dụng Dịch vụ sau ngày đó cấu thành sự chấp nhận chính sách đã cập nhật.
15. Liên hệ chúng tôi
Đối với các câu hỏi về quyền riêng tư hoặc để gửi yêu cầu: privacy@fabricloop.com
Đối với vấn đề DPO / GDPR: dpo@fabricloop.com
Đối với hỗ trợ chung: support@fabricloop.com