Chính sách bảo mật của PhotoRobot
Tài liệu này trình bày chi tiết Chính sách quyền riêng tư của PhotoRobot: Phiên bản 1.0 - Phiên bản PhotoRobot (Phiên bản công khai), uni-Robot Ltd., Cộng hòa Séc.
Chính sách bảo mật áp dụng cho người dùng phổ thông. Thông báo về quyền riêng tư của GDPR là bắt buộc đối với các tài khoản mới và theo Điều 13 của GDPR.
1. Giới thiệu - Chính sách bảo mật của PhotoRobot
Chính sách quyền riêng tư này giải thích cách uni-Robot Ltd. ("PhotoRobot", "chúng tôi", "của chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân khi bạn sử dụng:
- PhotoRobot điều khiển đám mây
- Đám mây PhotoRobot 2.0
- Trang web PhotoRobot
- PhotoRobot điều khiển cục bộ (CL) khi được kết nối với các dịch vụ đám mây
- bất kỳ giao diện trực tuyến, API hoặc nội dung liên quan nào
Quyền riêng tư của bạn rất quan trọng đối với chúng tôi. Chúng tôi xử lý dữ liệu cá nhân theo:
- GDPR (Quy định của Liên minh Châu Âu 2016/679)
- Luật bảo vệ dữ liệu của Séc
- Thực hành bảo mật tiêu chuẩn ngành
Nếu bạn không đồng ý với các thông lệ được mô tả trong chính sách này, vui lòng ngừng sử dụng dịch vụ của chúng tôi.
2. Dữ liệu chúng tôi thu thập
Chúng tôi chỉ thu thập dữ liệu cần thiết để cung cấp và cải thiện dịch vụ của mình.
2.1. Dữ liệu bạn cung cấp trực tiếp
- Tên, họ
- Thông tin công ty
- Địa chỉ email
- Số điện thoại
- Thông tin lập hóa đơn và thanh toán (được xử lý thông qua các nhà cung cấp bảo mật)
- Thông tin đăng nhập tài khoản
- Nội dung bạn tải lên Dịch vụ (hình ảnh, siêu dữ liệu, tệp dự án)
2.2. Dữ liệu được thu thập tự động
- Địa chỉ IP
- Giá trị nhận dạng thiết bị
- Loại và phiên bản trình duyệt
- Hệ điều hành
- Truy cập dấu thời gian
- Nhật ký sử dụng (ví dụ: lỗi, lệnh gọi API, hoạt động bên trong Cloud/CL)
2.3. Dữ liệu từ PhotoRobot
Một số Robot PhotoRobot có thể gửi phép đo từ xa kỹ thuật, bao gồm:
- Phiên bản chương trình cơ sở
- Chỉ số tình trạng thiết bị
- Chẩn đoán động cơ / tải
- Nhật ký hệ thống để khắc phục sự cố
Không có dữ liệu cá nhân nào được thu thập bởi Robots trừ khi bạn cố tình tải lên nội dung đó.
3. Cách chúng tôi sử dụng dữ liệu của bạn
Chúng tôi sử dụng dữ liệu của bạn cho các mục đích sau:
3.1. Để cung cấp Dịch vụ
- Tạo và xác thực tài khoản
- Xử lý và lưu trữ nội dung hình ảnh
- Kích hoạt quy trình làm việc trên đám mây
- cho phép đồng bộ hóa CL ↔ Cloud 2.0
- Hỗ trợ và bảo trì khách hàng
3.2. Để cải thiện và bảo mật Dịch vụ
- Khắc phục sự cố và chẩn đoán
- Cân bằng tải
- Phát triển sản phẩm
- Giám sát an ninh
3.3. Để liên lạc với bạn
- Cập nhật dịch vụ
- Thông báo thanh toán
- Cảnh báo kỹ thuật hoặc bảo mật
Truyền thông tiếp thị là tùy chọn và yêu cầu sự đồng ý riêng.
4. Cơ sở pháp lý để xử lý
Chúng tôi xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:
- Thực hiện hợp đồng (điều 6(1)(b) GDPR)
- Nghĩa vụ pháp lý (kế toán, thuế)
- Lợi ích hợp pháp (bảo mật, cải thiện dịch vụ, phòng chống gian lận)
- Sự đồng ý, chỉ khi được yêu cầu (ví dụ: bản tin, cookie)
5. Chia sẻ và tiết lộ dữ liệu
Chúng tôi không bán dữ liệu cá nhân.
Chúng tôi chỉ chia sẻ dữ liệu với:
5.1. Nhà cung cấp dịch vụ (Bên xử lý phụ)
Các nhà cung cấp này giúp chúng tôi vận hành các dịch vụ của mình:
- Google Cloud Platform (lưu trữ)
- Nhà cung cấp dịch vụ gửi email
- Công cụ phân tích
- Hệ thống hỗ trợ khách hàng (công cụ quản lý phiếu)
Một danh sách cập nhật liên tục sẽ có sẵn trong Danh sách bộ xử lý phụ PhotoRobot.
5.2. Yêu cầu pháp lý
Chúng tôi có thể tiết lộ dữ liệu nếu được yêu cầu bởi:
- Luật
- Lệnh của tòa án
- cơ quan hành chính
Luôn nằm trong giới hạn của luật hiện hành.
6. Truyền dữ liệu quốc tế
Chúng tôi hoạt động chủ yếu từ Liên minh Châu Âu.
Một số đơn vị xử lý phụ (ví dụ: Google Cloud) có thể lưu trữ hoặc xử lý dữ liệu bên ngoài Liên minh Châu Âu.
Trong những trường hợp như vậy, PhotoRobot đảm bảo bảo vệ thông qua:
- Điều khoản hợp đồng tiêu chuẩn (SCC 2021)
- Các biện pháp kỹ thuật và tổ chức bổ sung
- Kiểm soát truy cập nghiêm ngặt
Chi tiết đầy đủ được cung cấp trong Thỏa thuận xử lý dữ liệu (DPA) của PhotoRobot.
7. Lưu giữ dữ liệu
Chúng tôi chỉ lưu giữ dữ liệu khi cần thiết cho:
- Cung cấp dịch vụ
- thực hiện nghĩa vụ pháp lý
- Giải quyết tranh chấp
- thực thi các thỏa thuận
Tài khoản và dữ liệu đám mây
Đã xóa 30 ngày sau khi hủy tài khoản, trừ khi có yêu cầu khác.
Nhật ký và chẩn đoán
Được giữ lại trong một khoảng thời gian kỹ thuật giới hạn, thường là 30–180 ngày.
8. Quyền của bạn
Bạn có quyền:
- Truy cập dữ liệu cá nhân của bạn
- Yêu cầu chỉnh sửa dữ liệu không chính xác
- yêu cầu xóa ("quyền được lãng quên")
- Hạn chế xử lý
- đối tượng xử lý
- Khả năng di chuyển dữ liệu
- rút lại sự đồng ý (nếu có)
Để thực hiện các quyền của bạn: legal@photorobot.com
9. Các biện pháp an ninh
Chúng tôi sử dụng các biện pháp bảo mật tiêu chuẩn ngành, bao gồm:
- giao tiếp TLS được mã hóa
- Mã truy cập an toàn
- Môi trường lưu trữ biệt lập
- Kiểm soát truy cập dựa trên vai trò
- Kiểm tra bảo mật thường xuyên
- Chứng nhận Google Cloud Platform (ISO 27001, 27017, 27018, v.v.)
Không có hệ thống nào an toàn 100%, nhưng chúng tôi liên tục cải tiến và giám sát môi trường của mình.
10. Quyền riêng tư của trẻ em
Các dịch vụ của chúng tôi không dành cho các cá nhân dưới 18 tuổi.
Chúng tôi không cố ý thu thập dữ liệu từ trẻ vị thành niên.
11. Thay đổi Chính sách này
Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian.
Các thay đổi sẽ có hiệu lực sau khi được xuất bản trên trang này.
Các thay đổi về vật liệu sẽ được thông báo qua email hoặc thông báo trong sản phẩm.
12. Thông tin liên hệ
Đối với các thắc mắc liên quan đến quyền riêng tư:
Công ty TNHH uni-Robot
Vodičkova 710/31
110 00 Praha 1
Cộng hòa Séc
Thư điện tử: legal@photorobot.com
Thư điện tử: info@photorobot.com