Chính sách quyền riêng tư

1. Bên chịu trách nhiệm

Chính sách này giải thích cách Kubova (“chúng tôi”) xử lý dữ liệu cá nhân khi bạn sử dụng trang web, ứng dụng web, REST API và máy chủ MCP của Kubova (“Dịch vụ”). Nếu có câu hỏi hoặc muốn thực hiện các quyền của mình, vui lòng liên hệ với chúng tôi qua trang liên hệ.

2. Dữ liệu chúng tôi thu thập

• Dữ liệu tài khoản: địa chỉ email và các mã định danh xác thực của bạn khi bạn đăng ký hoặc đăng nhập.
• Dữ liệu dự án: dữ liệu đầu vào và kết quả tính toán về hàng hóa, thiết bị, pallet mà bạn tạo (các dự án xếp hàng và các pack đã lưu của bạn).
• Dữ liệu gói đăng ký: gói dịch vụ, trạng thái và các mã định danh thanh toán. Chúng tôi KHÔNG nhận hoặc lưu trữ số thẻ đầy đủ của bạn: thông tin thanh toán được nhập vào hệ thống của nhà cung cấp dịch vụ thanh toán bên thứ ba của chúng tôi.
• Dữ liệu sử dụng: nhật ký yêu cầu API và MCP, mức độ sử dụng tính năng và dữ liệu kỹ thuật cơ bản (IP, trình duyệt, dấu thời gian) được dùng cho mục đích bảo mật, giới hạn tần suất truy cập và bảo đảm độ tin cậy.
• Tin nhắn gửi trợ lý: khi bạn dùng trợ lý trong ứng dụng, tin nhắn, file và nội dung form bạn gửi được xử lý để tạo câu trả lời. Cuộc trò chuyện không được lưu trên máy chủ của chúng tôi — nó chỉ nằm trong tab trình duyệt của bạn cho đến khi bạn đóng tab. Chúng tôi chỉ ghi số liệu sử dụng (số tin nhắn và khối lượng xử lý) để áp dụng giới hạn của gói.
• Cookie và các công nghệ tương tự: một cookie phiên để duy trì trạng thái đăng nhập của bạn. Trên kubova.com, chúng tôi cũng sử dụng pixel đo lường quảng cáo của Meta Platforms; pixel này đặt cookie riêng. Khi bạn nhập thông tin liên hệ vào một biểu mẫu trên trang của chúng tôi (như địa chỉ email, họ tên hoặc số điện thoại), pixel sẽ băm (mã hóa một chiều) các thông tin đó ngay trong trình duyệt của bạn rồi gửi cho Meta Platforms, để chúng tôi đo lường hiệu quả quảng cáo.

3. Cách chúng tôi sử dụng dữ liệu

Để cung cấp và bảo mật Dịch vụ; xác thực bạn; tính toán và lưu trữ các dự án xếp hàng của bạn; đo lường mức sử dụng API/MCP và áp dụng các giới hạn; xử lý gói đăng ký; phản hồi yêu cầu hỗ trợ; cải thiện độ tin cậy và hiệu năng; và đo lường hiệu quả quảng cáo của chúng tôi. Chúng tôi không bán dữ liệu cá nhân của bạn.

4. Cơ sở pháp lý (người dùng tại EEA/Vương quốc Anh)

Chúng tôi xử lý dữ liệu để thực hiện hợp đồng với bạn (cung cấp Dịch vụ), vì lợi ích chính đáng của chúng tôi (bảo mật, phòng chống lạm dụng, cải tiến sản phẩm), để tuân thủ nghĩa vụ pháp lý, và, trong trường hợp bắt buộc, bao gồm đối với cookie quảng cáo, trên cơ sở sự đồng ý của bạn.

5. Bên xử lý dữ liệu và bên xử lý phụ

Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp dịch vụ đã được thẩm định, xử lý dữ liệu thay mặt chúng tôi theo hợp đồng, thuộc các nhóm sau:

• Nhà cung cấp dịch vụ xác thực và cơ sở dữ liệu đám mây: để lưu trữ tài khoản, dự án và hồ sơ gói đăng ký của bạn.
• Một nhà cung cấp dịch vụ thanh toán bên thứ ba đóng vai trò bên bán hàng chính thức (merchant of record): để xử lý việc thu phí và thanh toán bằng thẻ. Chúng tôi không nhận hoặc lưu trữ số thẻ đầy đủ.
• Nhà cung cấp dịch vụ gửi email: để gửi email giao dịch và email thông báo.
• Nhà cung cấp dịch vụ lưu trữ ứng dụng đám mây: để vận hành ứng dụng web, API và máy chủ MCP.
• Nhà cung cấp dịch vụ điện toán phía máy chủ: để chạy các phép tính xếp hàng và kết xuất báo cáo PDF.
• Nhà cung cấp dịch vụ vận hành mô hình AI: để chạy trợ lý trong ứng dụng trên tin nhắn và file bạn gửi. Nhà cung cấp không lưu giữ nội dung này sau khi tạo câu trả lời và không dùng nó để huấn luyện mô hình AI.
• Meta Platforms: để đo lường hiệu quả quảng cáo của chúng tôi thông qua pixel và cookie được mô tả tại mục 2.

Danh sách hiện hành các bên xử lý phụ của chúng tôi, kèm tên cụ thể, được cung cấp theo yêu cầu qua trang liên hệ.

6. Chuyển dữ liệu ra quốc tế

Các nhà cung cấp của chúng tôi có thể xử lý dữ liệu tại các khu vực ngoài khu vực của bạn. Trong trường hợp bắt buộc, việc chuyển dữ liệu dựa trên các biện pháp bảo vệ thích hợp như điều khoản hợp đồng tiêu chuẩn.

7. Lưu giữ dữ liệu

Chúng tôi lưu giữ dữ liệu tài khoản và dự án trong suốt thời gian tài khoản của bạn còn hoạt động. Khi bạn xóa tài khoản, chúng tôi sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân và các dự án liên quan của bạn, trừ trường hợp chúng tôi buộc phải lưu giữ một số hồ sơ giới hạn để đáp ứng các nghĩa vụ pháp lý, thuế hoặc bảo mật.

8. Quyền của bạn

Tùy theo quy định của pháp luật hiện hành, bạn có thể yêu cầu truy cập, chỉnh sửa, xóa hoặc nhận bản sao có thể chuyển giao của dữ liệu cá nhân của mình, và có thể phản đối hoặc hạn chế một số hoạt động xử lý nhất định. Bạn có thể xóa tài khoản từ bảng điều khiển; thao tác này sẽ xóa các dự án và hồ sơ thành viên của bạn. Bạn có thể chặn hoặc xóa cookie quảng cáo trong phần cài đặt trình duyệt bất cứ lúc nào. Ở những khu vực pháp luật yêu cầu, pixel đo lường chỉ được tải sau khi bạn đồng ý, và bạn có thể đồng ý hoặc rút lại sự đồng ý bất cứ lúc nào qua mục “Cài đặt cookie” ở cuối mỗi trang. Để thực hiện các quyền khác, vui lòng liên hệ với chúng tôi qua trang liên hệ. Bạn cũng có thể gửi khiếu nại đến cơ quan bảo vệ dữ liệu tại địa phương của bạn.

9. Bảo mật

Chúng tôi áp dụng các biện pháp theo tiêu chuẩn ngành, bao gồm mã hóa dữ liệu khi truyền tải, kiểm soát truy cập ở cấp độ từng dòng dữ liệu và khóa API có phạm vi giới hạn. Không có hệ thống nào an toàn tuyệt đối; hãy giữ bí mật mật khẩu và khóa API của bạn.

10. Trẻ em

Dịch vụ không hướng đến trẻ em dưới 16 tuổi, và chúng tôi không cố ý thu thập dữ liệu của trẻ em.

11. Thay đổi

Chúng tôi có thể cập nhật chính sách này; các thay đổi quan trọng sẽ được đăng tại đây kèm ngày hiệu lực mới.