Chính sách quyền riêng tư

1. Bên kiểm soát dữ liệu

Bên kiểm soát dữ liệu là Mon Petit Souk, 1 rue Marguerin, 75014 Paris, France. Mọi câu hỏi hoặc yêu cầu: support@nexpiria.com.

2. Những gì chúng tôi không làm

Nexpiria không hiển thị quảng cáo, không sử dụng công cụ phân tích hay theo dõi quảng cáo, không bao giờ bán hoặc cho thuê dữ liệu của Quý khách và không sử dụng dữ liệu đó để lập hồ sơ người dùng.

3. Dữ liệu được xử lý và mục đích

Tùy theo cách Quý khách sử dụng dịch vụ, chúng tôi xử lý:

• Duyệt trang web: địa chỉ IP, loại trình duyệt, các trang được yêu cầu và dấu thời gian, được nhà cung cấp dịch vụ lưu trữ ghi lại trong nhật ký kỹ thuật để duy trì sự an toàn và hoạt động của dịch vụ. Cơ sở pháp lý: lợi ích hợp pháp.
• Tài khoản: địa chỉ e-mail, mật khẩu (chỉ được dịch vụ xác thực lưu dưới dạng mã hóa), tên hoặc biệt danh Quý khách chọn và, nếu Quý khách sử dụng, mã định danh do Google hoặc Apple cung cấp. Mục đích: tạo và bảo mật tài khoản của Quý khách. Cơ sở pháp lý: thực hiện hợp đồng (điều khoản sử dụng).
• Các thời hạn, ghi chú, hồ sơ hộ gia đình, tùy chọn và tệp đính kèm: được lưu vào tài khoản của Quý khách (cơ sở dữ liệu và kho lưu trữ riêng tư do Supabase lưu trữ), chỉ Quý khách đọc được và, đối với nội dung Quý khách chia sẻ, các thành viên hộ gia đình của Quý khách. Không có gì được giữ lại trong trình duyệt ngoài mã thông báo đăng nhập. Cơ sở pháp lý: thực hiện hợp đồng.
• Hộ gia đình dùng chung (nếu Quý khách tạo hoặc tham gia một hộ gia đình): tên hộ gia đình, tên hiển thị của từng thành viên và các thời hạn dùng chung cùng tệp đính kèm, được lưu trên máy chủ của chúng tôi và hiển thị với mọi thành viên hộ gia đình, những người có thể chỉnh sửa chúng. Mục đích: cùng nhau theo dõi các thời hạn của gia đình. Cơ sở pháp lý: thực hiện hợp đồng.
• Liên kết Google (nếu Quý khách bật): địa chỉ tài khoản Google của Quý khách, được xác minh bằng mã gửi qua e-mail, và một mã thông báo truy cập được mã hóa. Các tệp đính kèm của Quý khách được sao chép vào thư mục riêng của ứng dụng trong Google Drive của Quý khách và các thời hạn vào lịch “Nexpiria” trong Google Calendar của Quý khách, trực tiếp từ trình duyệt của Quý khách: chúng không đi qua máy chủ của chúng tôi. Cơ sở pháp lý: sự đồng ý của Quý khách, có thể rút lại bất cứ lúc nào bằng cách hủy liên kết tài khoản.
• Nhắc nhở qua e-mail và thông báo đẩy (nếu Quý khách bật): với mỗi nhắc nhở, tiêu đề và ngày của thời hạn, thời điểm gửi và kênh được chọn; địa chỉ e-mail tài khoản của Quý khách đối với e-mail (gửi từ no-reply@nexpiria.com); đối với thông báo, mã định danh kỹ thuật của thiết bị Quý khách do trình duyệt cung cấp. Ghi chú, số liệu và tệp đính kèm không bao giờ được gửi cho mục đích này. Cơ sở pháp lý: sự đồng ý của Quý khách, có thể rút lại bằng cách tắt nhắc nhở.
• Phát hiện quốc gia (lần truy cập đầu tiên): địa chỉ IP của Quý khách được gửi đến dịch vụ api.country.is, dịch vụ này chỉ trả về quốc gia, nhằm đề xuất ngôn ngữ, quốc gia và tiền tệ phù hợp. Kết quả được lưu trong cài đặt của Quý khách và Quý khách có thể chọn quốc gia thủ công trong phần cài đặt. Cơ sở pháp lý: lợi ích hợp pháp.
• Liên kết WhatsApp (nếu Quý khách bật): số điện thoại của Quý khách, được xác minh bằng mã nhận qua WhatsApp, sau đó, với mỗi nhắc nhở, tiêu đề và ngày của thời hạn, được chuyển cho WhatsApp (Meta) để gửi đến số của Quý khách. Cơ sở pháp lý: sự đồng ý của Quý khách, có thể rút lại bằng cách hủy liên kết số điện thoại.
• Thêm qua WhatsApp (nếu Quý khách nhắn tin đến số của Nexpiria): văn bản, ảnh hoặc tin nhắn thoại Quý khách gửi được phân tích để chuẩn bị một thời hạn; tin nhắn thoại trước tiên được chuyển thành văn bản. Để có thể đề xuất các thời hạn của Quý khách (đổi ngày, thêm nhắc nhở…), danh sách tiêu đề, ngày, thời điểm nhắc nhở và phương thức nhắc nhở của chúng được sao chép lên máy chủ của chúng tôi trong khi WhatsApp được liên kết, và bị xóa khi Quý khách hủy liên kết. Không có gì được thêm, thay đổi hay xóa nếu chưa có sự xác nhận của Quý khách. Tin nhắn thoại và ảnh không được lưu giữ sau khi phân tích; ảnh chỉ được giữ nếu nó được đính kèm vào thời hạn mà Quý khách xác nhận. Cơ sở pháp lý: yêu cầu của Quý khách.
• Giám sát: khi xảy ra lỗi, thông báo kỹ thuật, trang liên quan (không kèm tham số) và loại trình duyệt được ghi lại, cùng với các lần kiểm tra tình trạng sẵn sàng của dịch vụ. Không bao gồm mã định danh, e-mail hay nội dung nào. Cơ sở pháp lý: lợi ích hợp pháp (an ninh và độ tin cậy).
• Yêu cầu liên hệ: e-mail và tin nhắn của Quý khách, để phản hồi Quý khách. Cơ sở pháp lý: lợi ích hợp pháp.

4. Quét và đọc chính tả bằng giọng nói

Việc nhận dạng văn bản trong tài liệu chạy ngay trong trình duyệt của Quý khách. Để hoạt động, tính năng này tải bộ máy và dữ liệu ngôn ngữ từ mạng phân phối nội dung jsDelivr, nơi nhận địa chỉ IP của Quý khách trong quá trình đó; nội dung tài liệu của Quý khách không được gửi đi.

Tính năng đọc chính tả bằng giọng nói sử dụng dịch vụ nhận dạng giọng nói của trình duyệt Quý khách, dịch vụ này có thể gửi bản ghi âm cho nhà cung cấp của nó (ví dụ Google đối với Chrome). Việc truy cập camera và micrô luôn cần có sự cho phép của Quý khách.

Phân tích bằng AI (tùy chọn, dành cho tài khoản đã đăng nhập): nếu Quý khách chấp nhận, hình ảnh đã quét sẽ được gửi đến Claude, AI của Anthropic, để trích xuất loại tài liệu, đơn vị phát hành, số và các ngày nhằm điền vào biểu mẫu. Nexpiria không lưu hình ảnh này trên máy chủ của mình; Anthropic không sử dụng nó để huấn luyện các mô hình của mình và chỉ lưu giữ trong thời gian cần thiết cho dịch vụ và an toàn (tối đa 30 ngày). Cơ sở pháp lý: sự đồng ý của Quý khách, có thể thay đổi bất cứ lúc nào trong Cài đặt → Quyền riêng tư.

5. Thời hạn lưu giữ

• Nhật ký kỹ thuật: tối đa 12 tháng.
• Tài khoản: cho đến khi bị xóa. Việc xóa diễn ra ngay lập tức; các dấu vết được mã hóa của mọi liên kết Google sẽ bị xóa trong vòng 14 ngày.
• Các thời hạn, tài liệu và cài đặt: cho đến khi Quý khách xóa chúng hoặc xóa tài khoản. Các mục trong thùng rác sẽ bị xóa sau 30 ngày.
• Hộ gia đình dùng chung: chừng nào hộ gia đình còn tồn tại. Một thời hạn dùng chung đã chuyển vào thùng rác sẽ bị xóa sau 30 ngày; rời khỏi hộ gia đình sẽ gỡ quyền truy cập của Quý khách; xóa hộ gia đình, hoặc xóa tài khoản của chủ sở hữu hộ gia đình, sẽ xóa toàn bộ các thời hạn dùng chung của hộ gia đình đó.
• Nhắc nhở: bị xóa 30 ngày sau khi được gửi, hoặc ngay lập tức nếu Quý khách xóa thời hạn, tắt nhắc nhở hoặc xóa tài khoản. Các thiết bị đã đăng ký nhận thông báo và số WhatsApp đã liên kết: cho đến khi Quý khách tắt chúng hoặc xóa tài khoản.
• Nhật ký lỗi và kiểm tra tình trạng sẵn sàng: 30 ngày.
• Trao đổi qua e-mail: 3 năm sau lần liên hệ cuối cùng.

6. Bên nhận dữ liệu và bên xử lý

Dữ liệu của Quý khách chỉ có thể được truy cập bởi nhân sự được ủy quyền của đơn vị xuất bản và các nhà cung cấp sau đây, những bên bị ràng buộc bởi cam kết bảo mật:

• Hostinger International Ltd.: lưu trữ trang web và ứng dụng.
• Supabase Inc.: xác thực, cơ sở dữ liệu và kho lưu trữ tài liệu riêng tư.
• Google và Apple: chỉ khi Quý khách chọn đăng nhập bằng các dịch vụ này; Google cũng được dùng nếu Quý khách liên kết Google Drive và Google Calendar.
• jsDelivr: cung cấp các tệp cần thiết cho việc quét.
• Anthropic PBC: phân tích bản quét bằng AI, chỉ khi Quý khách bật.
• country.is: phát hiện quốc gia ở lần truy cập đầu tiên (chỉ địa chỉ IP, không có dữ liệu tài khoản).
• Meta Platforms Ireland Ltd. (WhatsApp): gửi mã và nhắc nhở đến số của Quý khách, tiếp nhận tin nhắn của Quý khách để thêm các thời hạn, chỉ khi Quý khách liên kết WhatsApp.
• OpenAI: chuyển các tin nhắn thoại Quý khách gửi trên WhatsApp thành văn bản, chỉ khi Quý khách có gửi.
• Stripe Payments Europe, Ltd.: thanh toán và quản lý các gói đăng ký Premium và Family (thẻ ngân hàng, hóa đơn), chỉ khi Quý khách đăng ký. Nexpiria không nhận cũng không lưu số thẻ của Quý khách; Nexpiria lưu trạng thái đăng ký và mã định danh khách hàng Stripe của Quý khách.
• Google (Gemini): hiểu nội dung tin nhắn của Quý khách gửi đến trợ lý WhatsApp (nhập bằng văn bản, hoặc được chuyển từ tin nhắn thoại), chỉ khi Quý khách sử dụng.
• Các dịch vụ thông báo của trình duyệt Quý khách (Google, Apple, Mozilla, Microsoft): chuyển thông báo đẩy; nội dung được chuyển cho họ ở dạng mã hóa.

7. Chuyển dữ liệu ra ngoài Liên minh châu Âu

Một số nhà cung cấp (Supabase, Google, Apple, Anthropic, OpenAI, Stripe, jsDelivr, country.is, Meta) có thể xử lý dữ liệu bên ngoài Liên minh châu Âu, đặc biệt là tại Hoa Kỳ. Các việc chuyển dữ liệu này được bảo đảm bởi Khung bảo mật dữ liệu EU–Hoa Kỳ hoặc bởi các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu.

8. Bảo mật

Trang web chỉ được cung cấp qua HTTPS, mật khẩu không bao giờ được lưu dưới dạng văn bản thuần và việc truy cập dữ liệu tài khoản bị hạn chế bằng các quy tắc truy cập. Vì không có biện pháp nào bảo đảm an toàn tuyệt đối, xin Quý khách hãy bảo vệ quyền truy cập vào thiết bị và xuất dữ liệu của mình thường xuyên.

9. Quyền của Quý khách

Quý khách có các quyền truy cập, chỉnh sửa, xóa, hạn chế xử lý, di chuyển dữ liệu và phản đối, cũng như quyền đưa ra chỉ dẫn về việc xử lý dữ liệu của mình sau khi qua đời. Quý khách có thể xuất hoặc xóa dữ liệu trực tiếp trong ứng dụng, hoặc gửi e-mail đến support@nexpiria.com. Chúng tôi phản hồi trong vòng một tháng.

Quý khách có thể gửi khiếu nại đến cơ quan bảo vệ dữ liệu của Pháp (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07, Pháp, www.cnil.fr, hoặc đến cơ quan giám sát tại địa phương của Quý khách.

10. Người chưa thành niên

Nexpiria dành cho những người từ 15 tuổi trở lên. Dưới độ tuổi đó, cần có sự đồng ý của người có quyền giám hộ.

11. Thay đổi

Chính sách này có thể thay đổi. Ngày cập nhật được hiển thị ở đầu trang; đối với những thay đổi quan trọng, chúng tôi sẽ thông báo cho Quý khách trong ứng dụng.