Chính sách bảo mật

Bên kiểm soát dữ liệu đối với dữ liệu cá nhân được xử lý qua Evidio là:

O2CODE (O2C) 55 rue Grignan, 13006 Marseille, France SIREN: 941 272 577 VAT: FR12 941 272 577

Với các thắc mắc về quyền riêng tư, hãy liên hệ với chúng tôi qua biểu mẫu liên hệ tại evidio.io/contact.

Tiện ích Evidio yêu cầu các quyền dưới đây. Mỗi quyền đều kèm mục đích sử dụng, bởi tên một quyền tự nó không nói lên chương trình làm gì với nó.

• Bảng bên và menu ngữ cảnh: mở bảng Evidio bên cạnh trang bạn đang xem, và đưa ra tùy chọn "phân tích cửa hàng này" khi nhấp chuột phải. • Bộ nhớ, kể cả bộ nhớ không giới hạn: giữ tùy chọn của bạn và một bản sao làm việc của không gian làm việc trên thiết bị, để bảng mở ra ngay và vẫn đọc được khi ngoại tuyến. • Thẻ: biết bảng đang nói về trang nào, và mở một cửa hàng hoặc một kết quả trong thẻ mới khi bạn yêu cầu. • Chèn tập lệnh: đọc thông tin hiển thị công khai của một gian hàng vào lúc một phân tích đang chạy. Tập lệnh chỉ được chèn trong thời gian đọc đó. • Tài liệu ngoài màn hình: xử lý mã HTML thu thập trong quá trình phân tích ở một tài liệu tách biệt, không làm thay đổi trang bạn đang đọc. • Cookie: đọc một cookie kỹ thuật mà thư viện quảng cáo của Meta đặt trên chúng tôi và cần có để truy vấn thư viện đó. Evidio không đọc cookie của các cửa hàng bạn phân tích, cũng không đọc cookie của bất kỳ trang nào khác. • Đăng nhập Google: đăng nhập cho bạn bằng Google, nếu bạn chọn cách này. • Báo thức: tiếp tục công việc nền đã lên lịch, chẳng hạn hoàn tất một đợt thu thập đang dở. • Quy tắc mạng trên các trang bạn truy cập: gỡ tiêu đề ngăn trang đánh giá Trustpilot hiển thị bên trong Evidio. Quy tắc này chỉ áp dụng cho trang đánh giá Trustpilot, không cho gì khác. • Truy cập các trang bạn ghé thăm: một phân tích nhắm vào gian hàng bạn đang xem, và Evidio không thể biết trước địa chỉ của nó; đó là lý do Chrome hỏi quyền này ở dạng rộng nhất.

Quyền cuối cùng này xứng đáng có lời giải thích chính xác. Trên mỗi trang bạn mở, một tập lệnh kiểm tra cục bộ xem trang đó có phải gian hàng Shopify hay không, bằng cách tìm những dấu hiệu mà một giao diện Shopify để lại trong tài liệu. Với trang không phải, tập lệnh dừng ngay ở đó. Với một gian hàng, tiện ích ghi lại trên thiết bị của bạn ngôn ngữ, đơn vị tiền tệ và các widget đánh giá mà nó thấy, để một lần phân tích sau không phải mở lại trang. Không có gì trong số đó rời khỏi thiết bị của bạn: thứ đến được máy chủ của chúng tôi là phân tích do bạn kích hoạt, và không gì khác.

Evidio không yêu cầu quyền truy cập lịch sử duyệt web, dấu trang, tệp tải xuống hay mật khẩu của bạn. Nút nổi hiển thị trên các gian hàng có thể tắt trong phần cài đặt của tiện ích.

Chúng tôi thu thập dữ liệu tối thiểu, thực sự cần thiết để dịch vụ hoạt động:

Dữ liệu tài khoản (tất cả người dùng): • Địa chỉ email (để xác thực) • Tên (để nhận diện tài khoản) • Mật khẩu đã băm (nếu dùng xác thực bằng email/mật khẩu) • ID tài khoản Google (nếu dùng Google OAuth: chúng tôi không truy cập dữ liệu Google của bạn ngoài tên và email)

Dữ liệu sử dụng: • Loại gói • Định danh thiết bị (một ID ngẫu nhiên do tiện ích tạo, không liên kết với phần cứng của bạn) • Bộ đếm mức sử dụng hàng tháng (số lượt phân tích và trích xuất liên hệ đã thực hiện) • Nhật ký các phân tích bạn khởi động: địa chỉ được yêu cầu, nguồn gốc, thời điểm và việc có tiêu một tín dụng hay không (giữ mười hai tháng)

Dữ liệu thanh toán: • Được Stripe xử lý hoàn toàn. Chúng tôi chỉ lưu ID khách hàng Stripe. Không bao giờ lưu chi tiết thẻ của bạn.

Phân tích ẩn danh: • Chúng tôi dùng Umami, một công cụ phân tích thân thiện với quyền riêng tư, không dùng cookie và không theo dõi dữ liệu cá nhân. Chúng tôi chỉ thu thập số lượt xem trang và số lượt truy cập tổng hợp trên trang web của mình.

Tuyên bố rút lại: • Họ tên và email • Gói, ngày mua và mã đơn hàng hoặc hóa đơn tùy chọn • Mã tuyên bố, ngày giờ gửi, trạng thái xác nhận và xử lý

Dữ liệu nghiên cứu (bảng điều khiển): • Các cửa hàng bạn phân tích và thông tin công khai đọc được từ đó: danh mục, giá, ứng dụng phát hiện được, tín hiệu quảng cáo và ước tính lưu lượng • Ghi chú của chính bạn: thẻ, ghi chú, trạng thái, mục yêu thích, sản phẩm đã lưu và so sánh

Điều này quan trọng cần hiểu rõ:

• Chúng tôi KHÔNG theo dõi lịch sử duyệt web hay hoạt động web của bạn. • Chúng tôi KHÔNG bán, cho thuê hay chia sẻ bất kỳ dữ liệu cá nhân nào với bên thứ ba. • Chúng tôi KHÔNG dùng pixel theo dõi, lấy dấu vân tay thiết bị hay theo dõi liên trang. • Chúng tôi KHÔNG truy cập dữ liệu tài khoản Google của bạn ngoài thông tin hồ sơ cơ bản (tên, email) khi dùng OAuth. • Chúng tôi KHÔNG thu thập nội dung các trang bạn truy cập, ngoại trừ phần phân tích cửa hàng Shopify mà bạn chủ động kích hoạt.

Chúng tôi sử dụng dữ liệu thu thập được chỉ cho:

• Xác thực tài khoản của bạn và xác nhận gói của bạn • Áp dụng giới hạn gói (hạn mức phân tích hàng tháng, giới hạn thiết bị) • Xử lý thanh toán qua Stripe • Gửi email giao dịch (biên nhận thanh toán, thông báo tài khoản) • Cải thiện dịch vụ dựa trên số liệu thống kê sử dụng tổng hợp, ẩn danh

Chúng tôi không sử dụng dữ liệu của bạn cho quảng cáo, lập hồ sơ hay bất kỳ mục đích nào khác ngoài việc vận hành dịch vụ Evidio. • Ghi nhận và xử lý tuyên bố rút lại của người tiêu dùng • Gửi xác nhận có thể lưu giữ lâu dài • Duy trì một bản ghi dùng chung về thông tin công khai của các cửa hàng, để một cửa hàng đã được một tài khoản phân tích không phải thu thập lại cho tài khoản kế tiếp. Bản ghi đó chứa các sự thật công khai về cửa hàng. Nó không chứa ghi chú của bạn, và các đóng góp vào đó không mang định danh tài khoản

Dữ liệu máy chủ (tài khoản, bộ đếm sử dụng) được lưu trên các máy chủ an toàn đặt tại Liên minh Châu Âu.

Dữ liệu nghiên cứu (cửa hàng đã phân tích, sản phẩm đã lưu, so sánh, thẻ và ghi chú) được lưu trên cùng những máy chủ, bên trong không gian làm việc của bạn, và chỉ những tài khoản bạn đã cấp quyền mới đọc được. Ngoài ra, thông tin công khai về cửa hàng còn được giữ trong một bản ghi dùng chung. Mỗi quan sát ở đó mang một dấu hiệu người đóng góp được suy ra từ tài khoản của bạn qua một quy trình một chiều và một bí mật do chúng tôi giữ. Nó chỉ dùng để phân biệt hai người đóng góp khi một thông tin cần được đối chứng, không bao giờ tiết lộ cho ai, và chỉ chúng tôi mới có thể lần ngược về bạn: đây là dữ liệu giả danh, không phải dữ liệu ẩn danh.

Chúng tôi triển khai các biện pháp kỹ thuật phù hợp để bảo vệ dữ liệu của bạn, bao gồm: • Kết nối được mã hóa (HTTPS/TLS) cho mọi giao tiếp giữa tiện ích và máy chủ của chúng tôi • Mật khẩu đã băm (không bao giờ lưu ở dạng văn bản thuần) • Quyền truy cập cơ sở dữ liệu chỉ giới hạn cho các dịch vụ ứng dụng • Không truy cập trực tiếp cơ sở dữ liệu từ tiện ích

Tiện ích Chrome giữ một bản sao làm việc trên thiết bị của bạn để bảng vẫn dùng được khi ngoại tuyến. Đó là bản sao: bản chuẩn là bảng điều khiển mà tài khoản bạn đăng nhập vào.

Dữ liệu tài khoản: Được lưu giữ chừng nào tài khoản của bạn còn tồn tại. Bị xóa khi có yêu cầu xóa tài khoản.

Dữ liệu sử dụng: Bộ đếm sử dụng được đặt lại hàng tháng.

Nhật ký phân tích: mỗi lần bạn khởi động một phân tích, chúng tôi ghi lại địa chỉ được yêu cầu, nguồn gốc, thời điểm và việc có tiêu một tín dụng hay không. Đó là thứ cho phép trả lời «vì sao tôi bị tính phí» và đo xem bản ghi dùng chung tiết kiệm được bao nhiêu. Được giữ trong mười hai tháng, rồi tự động xóa.

Dữ liệu thanh toán: Được Stripe lưu giữ theo chính sách lưu giữ dữ liệu của họ và các quy định tài chính hiện hành.

Dữ liệu nghiên cứu: được giữ chừng nào tài khoản của bạn còn tồn tại, hoặc cho đến khi bạn xóa. Xóa một cửa hàng sẽ gỡ nó khỏi không gian làm việc của bạn trên mọi thiết bị. Thông tin công khai về cửa hàng đã đóng góp vào bản ghi dùng chung không bị gỡ theo, bởi nó mô tả một cửa hàng chứ không phải một con người. Ngược lại, dấu hiệu người đóng góp đi kèm sẽ được tách khỏi tài khoản của bạn khi bạn xóa tài khoản: những quan sát đó vẫn ở lại, không còn tiếng nói.

Tuyên bố rút lại chỉ được lưu trong thời gian cần thiết để xử lý, thực hiện nghĩa vụ pháp lý và chứng minh việc xử lý, sau đó bị xóa hoặc lưu trữ theo pháp luật.

Theo Quy định chung về bảo vệ dữ liệu (GDPR), bạn có các quyền sau:

• Quyền truy cập: Yêu cầu một bản sao của toàn bộ dữ liệu cá nhân mà chúng tôi lưu giữ về bạn. • Quyền chỉnh sửa: Yêu cầu sửa các dữ liệu không chính xác. • Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn. • Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, máy đọc được. • Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho các mục đích cụ thể. • Quyền hạn chế: Yêu cầu hạn chế việc xử lý dữ liệu.

Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ với chúng tôi qua biểu mẫu liên hệ tại evidio.io/contact. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

Bạn cũng có quyền khiếu nại với CNIL (Cơ quan bảo vệ dữ liệu của Pháp) tại cnil.fr.

Trang web Evidio sử dụng cookie ở mức tối thiểu:

• Cookie xác thực: Thực sự cần thiết để duy trì phiên đăng nhập của bạn. Đây là các cookie của bên thứ nhất, an toàn. • Tùy chọn giao diện: Được lưu trong trình duyệt để ghi nhớ tùy chọn chế độ tối/sáng của bạn. • Đồng ý cookie: Được lưu trong trình duyệt để ghi nhớ lựa chọn đồng ý của bạn.

Chúng tôi dùng Umami cho phân tích, vốn không dùng cookie và tuân thủ hoàn toàn GDPR.

Tiện ích Chrome Evidio không sử dụng cookie.

Chúng tôi sử dụng các dịch vụ của bên thứ ba sau:

• Stripe (stripe.com): Xử lý thanh toán. Tuân theo chính sách bảo mật của Stripe. • Google OAuth (google.com): Xác thực tùy chọn. Tuân theo chính sách bảo mật của Google. Chúng tôi chỉ truy cập tên và email của bạn. • Umami (umami.is): Phân tích trang web thân thiện với quyền riêng tư. Không thu thập dữ liệu cá nhân.

Chúng tôi không chia sẻ dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào khác.

Việc sử dụng thông tin nhận được từ các Google API bởi Evidio tuân thủ Chính sách dữ liệu người dùng của Chrome Web Store, bao gồm các yêu cầu Sử dụng giới hạn.

Cụ thể: • Chúng tôi chỉ sử dụng dữ liệu cho mục đích duy nhất là cung cấp dịch vụ thông tin cạnh tranh Evidio. • Chúng tôi không chuyển dữ liệu cho bên thứ ba trừ khi cần thiết để cung cấp dịch vụ (Stripe cho thanh toán). • Chúng tôi không sử dụng dữ liệu cho quảng cáo hoặc để xác định khả năng tín dụng. • Chúng tôi không bán dữ liệu người dùng cho các nhà môi giới dữ liệu hay đơn vị bán lại thông tin. • Mọi truyền dữ liệu đều dùng kết nối được mã hóa (HTTPS).

Nếu bạn cài ứng dụng Evidio từ Shopify App Store, ứng dụng chỉ yêu cầu một quyền duy nhất, chỉ đọc: read_products. Ứng dụng không thể đọc đơn hàng, khách hàng hay bất kỳ dữ liệu nào khác trong trang quản trị Shopify của bạn và không thể thay đổi gì trong cửa hàng.

Những gì ứng dụng biết: khi mở, Shopify trao cho ứng dụng một token phiên. Evidio đổi token đó lấy một token tạm thời, đọc tên và tên miền công khai của cửa hàng và, khi cửa hàng chưa có trong cơ sở dữ liệu của Evidio, số lượng sản phẩm và giá sản phẩm, để chỉ hiển thị cho bạn. Sau đó token bị hủy: không lưu token truy cập Shopify nào và không lưu dữ liệu sản phẩm nào. Evidio lưu tên miền myshopify.com, tên miền công khai và tài khoản Evidio (kèm địa chỉ email) mà bạn đã liên kết với cửa hàng.

Những gì ứng dụng hiển thị đến từ dữ liệu công khai, cùng loại dữ liệu Evidio thu thập cho mọi cửa hàng.

Dữ liệu khách hàng: ứng dụng không nhận và không lưu bất kỳ dữ liệu nào về khách hàng của bạn. Vì vậy các yêu cầu customers/data_request và customers/redact của Shopify không có gì để xuất hay xóa.

Gỡ cài đặt: cửa hàng được hủy liên kết khỏi không gian làm việc của bạn ngay lập tức. Khi Shopify gửi yêu cầu shop/redact, 48 giờ sau, bản ghi cài đặt (tên miền và liên kết với tài khoản) bị xóa. Tài khoản Evidio của bạn vẫn còn cho đến khi bạn xóa nó.

Evidio không dành cho những người dưới 16 tuổi sử dụng. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em. Nếu bạn tin rằng một trẻ em đã cung cấp cho chúng tôi dữ liệu cá nhân, vui lòng liên hệ với chúng tôi ngay lập tức.

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian. Các thay đổi sẽ được đăng trên trang này kèm ngày cập nhật. Đối với các thay đổi quan trọng, chúng tôi sẽ thông báo cho người dùng qua email.

Việc tiếp tục sử dụng dịch vụ sau khi có thay đổi đồng nghĩa với việc chấp nhận chính sách được cập nhật.

Với các thắc mắc liên quan đến quyền riêng tư, vui lòng liên hệ với chúng tôi qua biểu mẫu liên hệ tại evidio.io/contact.

O2CODE (O2C) 55 rue Grignan, 13006 Marseille, France SIREN: 941 272 577