Chính sách quyền riêng tư

1. Chúng tôi là ai

Savin Labs Pte. Ltd. là công ty đăng ký tại Singapore ("Savin Labs", "chúng tôi"). Chúng tôi xây dựng và vận hành phần mềm đặt chỗ và vận hành cho các công ty tour. Chúng tôi là bên kiểm soát dữ liệu cá nhân được mô tả trong chính sách này, trừ khi một mục có quy định khác.

Mọi câu hỏi hoặc yêu cầu về quyền riêng tư, vui lòng gửi tới ivan@savinlabs.com.

2. Trang web này (savinlabs.com)

Biểu mẫu liên hệ. Khi bạn gửi biểu mẫu, chúng tôi nhận tên, địa chỉ email, công ty, quốc gia, chủ đề bạn chọn và nội dung tin nhắn. Chúng tôi chỉ dùng các thông tin này để trả lời bạn và tiếp tục cuộc trao đổi do bạn bắt đầu. Tin nhắn được gửi tới hộp thư riêng của chúng tôi; chúng tôi không thêm bạn vào danh sách gửi thư.

Trong khi bạn nhập, biểu mẫu lưu một bản sao nội dung trong tab trình duyệt (session storage) để không bị mất nếu trang tải lại sau lỗi. Bản sao bị xóa khi tin nhắn được gửi hoặc khi đóng tab và tự nó không rời khỏi thiết bị của bạn.

Nhật ký máy chủ. Như mọi máy chủ web, máy chủ của chúng tôi ghi lại dữ liệu kỹ thuật của mỗi yêu cầu: địa chỉ IP, ngày giờ, địa chỉ được truy cập, user agent của trình duyệt và mã phản hồi. Chúng tôi chỉ dùng nhật ký để bảo vệ trang web, ngăn chặn lạm dụng và sửa lỗi. Biểu mẫu liên hệ chỉ ghi kết quả gửi, không bao giờ ghi nội dung tin nhắn.

Không theo dõi. Trang web tiếp thị không đặt cookie và không dùng công cụ phân tích, theo dõi quảng cáo hay mạng xã hội.

3. Cổng khách hàng (app.savinlabs.com)

Tài khoản cổng khách hàng được tạo theo lời mời cho khách hàng doanh nghiệp của chúng tôi, hoặc khi một doanh nghiệp tự đăng ký gói lưu trữ trên cổng. Để vận hành cổng, chúng tôi xử lý:

• dữ liệu tài khoản: tên, địa chỉ email, mật khẩu (chỉ lưu dưới dạng băm một chiều) và lịch sử đăng nhập;
• thông tin đăng ký dùng thử: tên, địa chỉ email, công ty, quốc gia, địa chỉ website bạn chọn, cùng địa chỉ IP và trình duyệt dùng để đăng ký (để chống lạm dụng);
• thông tin thanh toán của công ty: tên pháp lý, địa chỉ, mã số thuế hoặc mã đăng ký và người liên hệ về hóa đơn;
• hóa đơn, gói dịch vụ, trạng thái thanh toán và biên lai;
• email dịch vụ và hỗ trợ trao đổi giữa hai bên.

Thanh toán bằng thẻ hoặc chuyển khoản ngân hàng được Airwallex xử lý. Thông tin thẻ được nhập trên hệ thống của Airwallex; chúng tôi không bao giờ thấy hoặc lưu số thẻ đầy đủ mà chỉ nhận kết quả thanh toán và thông tin tham chiếu như số tiền và trạng thái.

Cổng chỉ dùng các cookie cần thiết để giữ bạn đăng nhập và bảo vệ biểu mẫu khỏi yêu cầu giả mạo.

4. Giấy phép công cụ đặt chỗ và website được lưu trữ

Công cụ đặt chỗ Sava của chúng tôi chạy trên máy chủ riêng của khách hàng hoặc, với gói lưu trữ, trên máy chủ của chúng tôi. Để cấp và kiểm tra giấy phép và cung cấp bản cập nhật, trang được cấp phép kết nối tới máy chủ giấy phép của chúng tôi và gửi địa chỉ trang, khóa và trạng thái giấy phép, cùng phiên bản phần mềm đang cài. Máy chủ của chúng tôi ghi nhật ký các yêu cầu này, bao gồm địa chỉ IP của máy chủ trang.

Đặt chỗ, dữ liệu khách và các dữ liệu khác mà công ty tour quản lý trong công cụ thuộc về công ty tour. Đối với dữ liệu đó, công ty tour là bên kiểm soát và chịu trách nhiệm về chính sách quyền riêng tư của mình đối với khách. Với gói lưu trữ, chúng tôi lưu dữ liệu đó trên máy chủ của chúng tôi ở khu vực gần công ty tour nhất (Singapore, Frankfurt hoặc Bắc Virginia, Hoa Kỳ) và sao lưu hằng ngày lên Amazon S3 tại Singapore; khi đó, cũng như khi hỗ trợ hoặc cung cấp dịch vụ quản lý, chúng tôi chỉ xử lý theo chỉ dẫn của công ty tour.

6. Vì sao chúng tôi có thể dùng dữ liệu

Chúng tôi xử lý dữ liệu cá nhân để cung cấp dịch vụ mà bạn hoặc công ty bạn yêu cầu và thực hiện hợp đồng; để trả lời các yêu cầu bạn gửi; khi có sự đồng ý của bạn, chẳng hạn khi bạn kết nối tài khoản Google; để thực hiện nghĩa vụ pháp lý, chẳng hạn lưu sổ sách kế toán; và vì lợi ích hợp pháp của chúng tôi trong việc giữ cho dịch vụ an toàn và hoạt động ổn định. Chúng tôi không dùng dữ liệu cá nhân để ra quyết định tự động có hệ quả pháp lý hoặc tác động đáng kể tương tự đối với bạn.

7. Nhà cung cấp dịch vụ

Chúng tôi không bán dữ liệu cá nhân. Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp giúp vận hành dịch vụ, theo hợp đồng giới hạn việc họ sử dụng dữ liệu:

• nhà cung cấp hosting của chúng tôi (Amazon Web Services) — máy chủ, lưu trữ, sao lưu và email gửi đi, tại Singapore; website khách hàng trên gói lưu trữ chạy ở khu vực gần khách hàng nhất (Singapore, Frankfurt hoặc Bắc Virginia, Hoa Kỳ);
• Airwallex — thanh toán hóa đơn bằng thẻ và chuyển khoản ngân hàng;
• Google — kết nối Google Calendar không bắt buộc như mô tả ở trên.

Chúng tôi cũng có thể tiết lộ dữ liệu khi pháp luật yêu cầu, để bảo vệ quyền của chúng tôi hoặc sự an toàn của người dùng, hoặc cho bên kế thừa nếu doanh nghiệp được tái cơ cấu hay bán lại — khi đó chính sách này vẫn tiếp tục áp dụng.

8. Thời gian lưu trữ

• tin nhắn từ biểu mẫu và email: trong thời gian cần cho cuộc trao đổi và quan hệ kinh doanh phát sinh;
• nhật ký máy chủ: chỉ trong thời gian cần cho bảo mật và khắc phục sự cố, sau đó xóa theo chu kỳ;
• tài khoản cổng: trong khi tài khoản còn hoạt động; hóa đơn và hồ sơ thanh toán: trong thời hạn luật kế toán và thuế Singapore yêu cầu (hiện ít nhất năm năm);
• hồ sơ giấy phép: trong khi giấy phép còn hiệu lực và một thời gian hợp lý sau khi kết thúc;
• website được lưu trữ: trong khi gói hoặc thời gian dùng thử còn hiệu lực và 30 ngày sau khi kết thúc; bản sao lưu của 7 ngày và 4 tuần gần nhất, bản sao lưu cuối cùng của website đã xóa một năm;
• kết nối Google Calendar: cho đến khi bạn ngắt kết nối hoặc giấy phép của công ty tour kết thúc; sau đó token bị thu hồi và xóa.

Bản sao lưu tuân theo cùng quy tắc và hết hạn theo chu kỳ.

9. Bảo mật

Mọi dịch vụ của chúng tôi dùng HTTPS; refresh token của Google được mã hóa khi lưu trữ; mật khẩu chỉ được lưu dưới dạng băm một chiều; quyền truy cập chỉ dành cho người cần thiết; và chúng tôi có sao lưu. Không hệ thống nào an toàn tuyệt đối; nếu sự cố ảnh hưởng tới dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan chức năng khi pháp luật yêu cầu.

10. Chuyển dữ liệu ra nước ngoài

Máy chủ chính của chúng tôi đặt tại Singapore; website khách hàng trên gói lưu trữ có thể chạy ở Frankfurt hoặc Bắc Virginia (Hoa Kỳ) và được sao lưu tại Singapore. Khách hàng và hướng dẫn viên của họ thường ở các quốc gia khác, và các nhà cung cấp của chúng tôi (ví dụ Google và Airwallex) có thể xử lý dữ liệu ở quốc gia khác. Khi dữ liệu rời khỏi quốc gia của bạn, chúng tôi dựa vào hợp đồng với nhà cung cấp và các biện pháp bảo vệ của họ để bảo vệ dữ liệu ở mức tương đương chính sách này và Đạo luật Bảo vệ Dữ liệu Cá nhân 2012 của Singapore (PDPA).

11. Quyền của bạn

Bạn có thể yêu cầu chúng tôi cho truy cập dữ liệu cá nhân của bạn, sửa, xóa hoặc ngừng sử dụng dữ liệu khi việc sử dụng dựa trên sự đồng ý của bạn. Hãy gửi email tới ivan@savinlabs.com từ địa chỉ gắn với dữ liệu của bạn. Chúng tôi sẽ trả lời trong vòng 30 ngày và có thể cần xác minh danh tính của bạn. Chúng tôi có thể giữ lại dữ liệu mà pháp luật yêu cầu lưu trữ.

Nếu bạn là khách của một công ty tour dùng công cụ đặt chỗ của chúng tôi, vui lòng liên hệ công ty đó trước; chúng tôi sẽ hỗ trợ họ trả lời.

Nếu không hài lòng với câu trả lời của chúng tôi, bạn có thể khiếu nại tới Ủy ban Bảo vệ Dữ liệu Cá nhân Singapore (PDPC) hoặc cơ quan bảo vệ dữ liệu nơi bạn sinh sống.

12. Trẻ em

Dịch vụ của chúng tôi dành cho doanh nghiệp và không hướng tới trẻ em. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu bạn cho rằng một trẻ em đã gửi dữ liệu cá nhân cho chúng tôi, hãy liên hệ để chúng tôi xóa.

13. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi dịch vụ thay đổi. Phiên bản mới sẽ được đăng trên trang này với ngày hiệu lực mới; nếu thay đổi quan trọng, chúng tôi sẽ thông báo cho khách hàng qua email trước khi áp dụng.

14. Liên hệ

Savin Labs Pte. Ltd., Singapore — ivan@savinlabs.com.