Chính sách bảo mật

1. Dữ liệu chúng tôi thu thập

• Dữ liệu tài khoản: địa chỉ email và tên hiển thị khi bạn đăng nhập (Supabase Auth, email hoặc Google).
• Nội dung bạn tạo: hành trình đã lưu, bình luận, cảm xúc (reaction) và hình ảnh bạn tải lên cùng bình luận.
• Hồ sơ và mức sử dụng: số lần tạo hành trình và trạng thái gói đăng ký.
• Thanh toán: do Stripe xử lý. Chúng tôi chỉ lưu mã khách hàng Stripe và ngày hết hạn gói, không bao giờ lưu thông tin thẻ.
• Bản ghi click affiliate: khi bạn bấm vào liên kết đặt chỗ, chúng tôi lưu tên đối tác, URL đích đầy đủ, user-agent của trình duyệt, quốc gia (từ header CDN) và ID hành trình liên quan nếu có.
• Giới hạn lượt dùng ẩn danh: với khách chưa đăng nhập, chúng tôi lưu mã băm SHA-256 của địa chỉ IP để giới hạn việc tạo hành trình miễn phí. Mã băm của địa chỉ IP vẫn có thể là dữ liệu cá nhân.

2. Phân tích và cookie

• Cookie thiết yếu: cookie phiên Supabase giúp bạn giữ trạng thái đăng nhập.
• Phân tích: khi bạn đồng ý, chúng tôi nạp Plausible, dịch vụ không dùng cookie, chỉ báo cáo lượt xem trang tổng hợp. Nếu bạn từ chối, script phân tích sẽ không được nạp.
• Lựa chọn cookie của bạn được lưu trong local storage của trình duyệt.

3. Mục đích sử dụng dữ liệu

Để cung cấp công cụ lập kế hoạch và tài khoản của bạn, ngăn chặn lạm dụng, vận hành gói đăng ký, ghi nhận đặt chỗ affiliate và cải thiện trang. Cơ sở pháp lý gồm việc thực hiện dịch vụ cho bạn, lợi ích chính đáng của chúng tôi về bảo mật và phân tích cơ bản, và sự đồng ý của bạn khi chúng tôi xin.

4. Bên xử lý dữ liệu

• Supabase — xác thực và cơ sở dữ liệu.
• Vercel — lưu trữ và phân phối nội dung.
• Stripe — xử lý thanh toán và gói đăng ký.
• Resend — email giao dịch (chào mừng, hành trình sẵn sàng, biểu mẫu liên hệ).
• Cloudflare R2 — lưu trữ hình ảnh bạn tải lên.
• Google Gemini — tạo hành trình bằng AI. Chỉ các lựa chọn có cấu trúc trong biểu mẫu được gửi đi; chúng tôi không bao giờ đưa tên hay email của bạn vào prompt.
• Plausible — phân tích, chỉ sau khi bạn đồng ý.
• Các nhà cung cấp này có thể xử lý dữ liệu bên ngoài Nhật Bản và quốc gia của bạn, bao gồm Hoa Kỳ và EU. Chúng tôi dựa vào các biện pháp bảo vệ theo hợp đồng của họ cho việc chuyển dữ liệu này.

5. Quyền của bạn

• Truy cập và di chuyển dữ liệu: tải dữ liệu của bạn dưới dạng JSON từ trang Tài khoản.
• Xóa: xóa tài khoản từ trang Tài khoản. Thao tác này xóa hồ sơ, hành trình đã lưu, bình luận, reaction và hình ảnh đã tải lên, hủy mọi gói đăng ký và xóa thông tin đăng nhập. Bản ghi click affiliate được giữ lại nhưng không còn liên kết với bạn.
• Chỉnh sửa và phản đối: gửi email cho chúng tôi và chúng tôi sẽ phản hồi trong thời gian hợp lý.
• Chúng tôi xử lý dữ liệu cá nhân theo Luật Bảo vệ Thông tin Cá nhân của Nhật Bản và, với khách truy cập tại EEA và Vương quốc Anh, theo GDPR.

6. Thời gian lưu trữ

Chúng tôi giữ dữ liệu tài khoản cho đến khi bạn xóa tài khoản. Dữ liệu phục vụ hồ sơ thuế hoặc kế toán do Stripe nắm giữ sẽ được Stripe lưu theo yêu cầu của pháp luật.

7. Bảo mật

Chúng tôi dùng TLS khi truyền, cơ sở dữ liệu mã hóa khi lưu trữ qua Supabase, bảo mật cấp hàng (RLS) và thông tin xác thực dịch vụ theo nguyên tắc đặc quyền tối thiểu. Không hệ thống nào hoàn hảo; nếu bạn nghi ngờ có lỗ hổng, vui lòng gửi email tới okatech0311@gmail.com.

8. Liên hệ về yêu cầu quyền riêng tư

Gửi email tới okatech0311@gmail.com. Chúng tôi phản hồi trong thời gian hợp lý.

9. Sửa đổi

Chúng tôi có thể cập nhật Chính sách này. Ngày 'Cập nhật lần cuối' ở trên ghi nhận các thay đổi quan trọng. Chúng tôi sẽ đăng thông báo trên trang cho mọi thay đổi đáng kể.