Chính sách bảo mật

Bên kiểm soát dữ liệu đối với dữ liệu cá nhân được xử lý qua Evidio là:

O2CODE (O2C) 55 rue Grignan, 13006 Marseille, France SIREN: 941 272 577 VAT: FR12 941 272 577

Với các thắc mắc về quyền riêng tư, hãy liên hệ với chúng tôi qua biểu mẫu liên hệ tại evidio.io/contact.

Tiện ích Chrome Evidio yêu cầu các quyền sau, mỗi quyền đều thực sự cần thiết để dịch vụ hoạt động:

• Side Panel: Hiển thị bảng phân tích cửa hàng bên cạnh trang bạn đang xem. • Storage: Lưu dữ liệu nghiên cứu, tùy chọn và cài đặt của bạn cục bộ trên thiết bị. • Active Tab: Đọc nội dung của trang hiện tại chỉ khi bạn tương tác với Evidio, để phát hiện trang có phải cửa hàng Shopify không và trích xuất thông tin công khai có sẵn. • Quyền máy chủ (google.com): Cho phép SERP Radar phát hiện các cửa hàng Shopify trên kết quả tìm kiếm Google. • Quyền máy chủ (API evidio.io): Chỉ giao tiếp với máy chủ của chúng tôi để xác thực tài khoản và theo dõi mức sử dụng.

Evidio không yêu cầu truy cập lịch sử duyệt web, dấu trang, tệp tải xuống hay bất kỳ dữ liệu trình duyệt nào khác ngoài những gì liệt kê ở trên.

Chúng tôi thu thập dữ liệu tối thiểu, thực sự cần thiết để dịch vụ hoạt động:

Dữ liệu tài khoản (tất cả người dùng): • Địa chỉ email (để xác thực) • Tên (để nhận diện tài khoản) • Mật khẩu đã băm (nếu dùng xác thực bằng email/mật khẩu) • ID tài khoản Google (nếu dùng Google OAuth: chúng tôi không truy cập dữ liệu Google của bạn ngoài tên và email)

Dữ liệu sử dụng: • Loại gói • Định danh thiết bị (một ID ngẫu nhiên do tiện ích tạo, không liên kết với phần cứng của bạn) • Bộ đếm mức sử dụng hàng tháng (số lượt phân tích và trích xuất liên hệ đã thực hiện)

Dữ liệu thanh toán: • Được Stripe xử lý hoàn toàn. Chúng tôi chỉ lưu ID khách hàng Stripe. Không bao giờ lưu chi tiết thẻ của bạn.

Phân tích ẩn danh: • Chúng tôi dùng Umami, một công cụ phân tích thân thiện với quyền riêng tư, không dùng cookie và không theo dõi dữ liệu cá nhân. Chúng tôi chỉ thu thập số lượt xem trang và số lượt truy cập tổng hợp trên trang web của mình.

Điều này quan trọng cần hiểu rõ:

• Chúng tôi KHÔNG lưu trữ các cửa hàng bạn phân tích. Dữ liệu nghiên cứu của bạn (cửa hàng đã phân tích, sản phẩm đã lưu, dữ liệu bảng điều khiển) nằm lại trên thiết bị của bạn và không bao giờ được gửi đến máy chủ của chúng tôi. • Chúng tôi KHÔNG theo dõi lịch sử duyệt web hay hoạt động web của bạn. • Chúng tôi KHÔNG bán, cho thuê hay chia sẻ bất kỳ dữ liệu cá nhân nào với bên thứ ba. • Chúng tôi KHÔNG dùng pixel theo dõi, lấy dấu vân tay thiết bị hay theo dõi liên trang. • Chúng tôi KHÔNG truy cập dữ liệu tài khoản Google của bạn ngoài thông tin hồ sơ cơ bản (tên, email) khi dùng OAuth. • Chúng tôi KHÔNG thu thập nội dung các trang bạn truy cập, ngoại trừ phần phân tích cửa hàng Shopify mà bạn chủ động kích hoạt.

Chúng tôi sử dụng dữ liệu thu thập được chỉ cho:

• Xác thực tài khoản của bạn và xác nhận gói của bạn • Áp dụng giới hạn gói (hạn mức phân tích hàng tháng, giới hạn thiết bị) • Xử lý thanh toán qua Stripe • Gửi email giao dịch (biên nhận thanh toán, thông báo tài khoản) • Cải thiện dịch vụ dựa trên số liệu thống kê sử dụng tổng hợp, ẩn danh

Chúng tôi không sử dụng dữ liệu của bạn cho quảng cáo, lập hồ sơ hay bất kỳ mục đích nào khác ngoài việc vận hành dịch vụ Evidio.

Dữ liệu máy chủ (tài khoản, bộ đếm sử dụng) được lưu trên các máy chủ an toàn đặt tại Liên minh Châu Âu.

Dữ liệu nghiên cứu (cửa hàng đã phân tích, sản phẩm đã lưu, các bản so sánh) được lưu cục bộ trên thiết bị của bạn và không bao giờ rời khỏi đó.

Chúng tôi triển khai các biện pháp kỹ thuật phù hợp để bảo vệ dữ liệu của bạn, bao gồm: • Kết nối được mã hóa (HTTPS/TLS) cho mọi giao tiếp giữa tiện ích và máy chủ của chúng tôi • Mật khẩu đã băm (không bao giờ lưu ở dạng văn bản thuần) • Quyền truy cập cơ sở dữ liệu chỉ giới hạn cho các dịch vụ ứng dụng • Không truy cập trực tiếp cơ sở dữ liệu từ tiện ích

Sản phẩm hiện tại lưu cửa hàng đã phân tích, sản phẩm đã lưu và dữ liệu dashboard cục bộ trên thiết bị. Nếu sau này bạn bật dịch vụ Evidio Cloud tùy chọn, dữ liệu được xử lý, vị trí lưu trữ và quy tắc giữ dữ liệu sẽ được trình bày trước khi kích hoạt và chịu điều chỉnh bởi điều khoản cloud và thông tin quyền riêng tư áp dụng.

Dữ liệu tài khoản: Được lưu giữ chừng nào tài khoản của bạn còn tồn tại. Bị xóa khi có yêu cầu xóa tài khoản.

Dữ liệu sử dụng: Bộ đếm sử dụng được đặt lại hàng tháng. Lịch sử sử dụng không được lưu giữ.

Dữ liệu thanh toán: Được Stripe lưu giữ theo chính sách lưu giữ dữ liệu của họ và các quy định tài chính hiện hành.

Dữ liệu nghiên cứu cục bộ: Được lưu trên thiết bị của bạn cho đến khi bạn xóa. Chúng tôi không có quyền truy cập dữ liệu này.

Theo Quy định chung về bảo vệ dữ liệu (GDPR), bạn có các quyền sau:

• Quyền truy cập: Yêu cầu một bản sao của toàn bộ dữ liệu cá nhân mà chúng tôi lưu giữ về bạn. • Quyền chỉnh sửa: Yêu cầu sửa các dữ liệu không chính xác. • Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn. • Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, máy đọc được. • Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho các mục đích cụ thể. • Quyền hạn chế: Yêu cầu hạn chế việc xử lý dữ liệu.

Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ với chúng tôi qua biểu mẫu liên hệ tại evidio.io/contact. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

Bạn cũng có quyền khiếu nại với CNIL (Cơ quan bảo vệ dữ liệu của Pháp) tại cnil.fr.

Trang web Evidio sử dụng cookie ở mức tối thiểu:

• Cookie xác thực: Thực sự cần thiết để duy trì phiên đăng nhập của bạn. Đây là các cookie của bên thứ nhất, an toàn. • Tùy chọn giao diện: Được lưu trong trình duyệt để ghi nhớ tùy chọn chế độ tối/sáng của bạn. • Đồng ý cookie: Được lưu trong trình duyệt để ghi nhớ lựa chọn đồng ý của bạn.

Chúng tôi dùng Umami cho phân tích, vốn không dùng cookie và tuân thủ hoàn toàn GDPR.

Tiện ích Chrome Evidio không sử dụng cookie.

Chúng tôi sử dụng các dịch vụ của bên thứ ba sau:

• Stripe (stripe.com): Xử lý thanh toán. Tuân theo chính sách bảo mật của Stripe. • Google OAuth (google.com): Xác thực tùy chọn. Tuân theo chính sách bảo mật của Google. Chúng tôi chỉ truy cập tên và email của bạn. • Umami (umami.is): Phân tích trang web thân thiện với quyền riêng tư. Không thu thập dữ liệu cá nhân.

Chúng tôi không chia sẻ dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào khác.

Việc sử dụng thông tin nhận được từ các Google API bởi Evidio tuân thủ Chính sách dữ liệu người dùng của Chrome Web Store, bao gồm các yêu cầu Sử dụng giới hạn.

Cụ thể: • Chúng tôi chỉ sử dụng dữ liệu cho mục đích duy nhất là cung cấp dịch vụ thông tin cạnh tranh Evidio. • Chúng tôi không chuyển dữ liệu cho bên thứ ba trừ khi cần thiết để cung cấp dịch vụ (Stripe cho thanh toán). • Chúng tôi không sử dụng dữ liệu cho quảng cáo hoặc để xác định khả năng tín dụng. • Chúng tôi không bán dữ liệu người dùng cho các nhà môi giới dữ liệu hay đơn vị bán lại thông tin. • Mọi truyền dữ liệu đều dùng kết nối được mã hóa (HTTPS).

Evidio không dành cho những người dưới 16 tuổi sử dụng. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em. Nếu bạn tin rằng một trẻ em đã cung cấp cho chúng tôi dữ liệu cá nhân, vui lòng liên hệ với chúng tôi ngay lập tức.

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian. Các thay đổi sẽ được đăng trên trang này kèm ngày cập nhật. Đối với các thay đổi quan trọng, chúng tôi sẽ thông báo cho người dùng qua email.

Việc tiếp tục sử dụng dịch vụ sau khi có thay đổi đồng nghĩa với việc chấp nhận chính sách được cập nhật.

Với các thắc mắc liên quan đến quyền riêng tư, vui lòng liên hệ với chúng tôi qua biểu mẫu liên hệ tại evidio.io/contact.

O2CODE (O2C) 55 rue Grignan, 13006 Marseille, France SIREN: 941 272 577