Chính sách bảo mật

Chịu trách nhiệm xử lý dữ liệu theo nghĩa của luật bảo vệ dữ liệu là:

Trong quá trình sử dụng dịch vụ của chúng tôi, chúng tôi thu thập các loại dữ liệu cá nhân khác nhau:

Khi đăng ký và sử dụng tài khoản, chúng tôi thu thập:

• Địa chỉ email: Bắt buộc để đăng ký, xác thực và liên lạc
• Tên: Tùy chọn, để cá nhân hóa hồ sơ của bạn
• Ảnh đại diện: Tùy chọn, để hiển thị trong ứng dụng
• Ngôn ngữ ưa thích: Để hiển thị giao diện người dùng
• Múi giờ: Để hiển thị thời gian chính xác

Khi sử dụng dịch vụ, chúng tôi lưu trữ nội dung bạn nhập:

• Công việc và nhiệm vụ (tiêu đề, mô tả, trạng thái)
• Công việc phụ
• Mục tiêu hàng ngày
• Kế hoạch hàng ngày và khối thời gian
• Ghi chú hàng ngày
• Cài đặt và tùy chọn

Mỗi khi bạn truy cập trang web của chúng tôi, các dữ liệu kỹ thuật sau sẽ được tự động thu thập:

• Địa chỉ IP (ẩn danh)
• Ngày và giờ truy cập
• Loại và phiên bản trình duyệt
• Hệ điều hành
• URL giới thiệu (trang đã truy cập trước đó)
• Các trang đã truy cập và hành động thực hiện

Chúng tôi xử lý dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp dịch vụ: Lưu trữ và đồng bộ hóa các công việc, kế hoạch và ghi chú của bạn
• Quản lý tài khoản: Đăng ký, xác thực và quản lý tài khoản người dùng
• Liên lạc: Trả lời các yêu cầu của bạn, thông báo quan trọng về dịch vụ
• Thanh toán: Xử lý thanh toán cho các gói đăng ký trả phí
• Cải tiến: Phân tích để tối ưu hóa dịch vụ
• Bảo mật: Bảo vệ chống lạm dụng và truy cập trái phép
• Nghĩa vụ pháp lý: Thực hiện các yêu cầu lưu trữ theo quy định pháp luật

Việc xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý sau theo Quy định Bảo vệ Dữ liệu Chung (GDPR) của EU và Luật Bảo vệ Dữ liệu Liên bang Thụy Sĩ (nDSG):

• Thực hiện hợp đồng (Điều 6 Khoản 1 lit. b GDPR / Điều 31 Khoản 2 lit. a nDSG): Xử lý để cung cấp dịch vụ
• Sự đồng ý (Điều 6 Khoản 1 lit. a GDPR / Điều 6 Khoản 6 nDSG): Cho cookie phân tích và truyền thông tiếp thị
• Lợi ích hợp pháp (Điều 6 Khoản 1 lit. f GDPR / Điều 31 Khoản 1 nDSG): Để cải thiện dịch vụ và đảm bảo an ninh
• Nghĩa vụ pháp lý (Điều 6 Khoản 1 lit. c GDPR / Điều 31 Khoản 2 lit. b nDSG): Để thực hiện các yêu cầu lưu trữ theo pháp luật

Theo Điều 6 nDSG, chúng tôi xử lý dữ liệu cá nhân theo nguyên tắc hợp pháp, tương xứng và giới hạn mục đích. Quyền truy cập (Điều 25 nDSG), quyền di chuyển dữ liệu (Điều 28 nDSG) và quyền xóa của bạn được mô tả trong phần «Quyền của bạn».

Chúng tôi sử dụng cookie và các công nghệ tương tự để cung cấp và cải thiện dịch vụ. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn. Dưới đây là tổng quan đầy đủ về tất cả các cookie được Planpilot sử dụng:

* Tên kỹ thuật đầy đủ của cookie có thể khác nhau.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào trong cài đặt trình duyệt. Xin lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến chức năng của trang web.

Cơ sở pháp lý: Cookie cần thiết dựa trên lợi ích hợp pháp (Điều 6(1)(f) GDPR / Điều 31 nDSG). Cookie tùy chọn chỉ được đặt khi có sự đồng ý của bạn.

Chúng tôi hợp tác với các nhà cung cấp bên thứ ba sau:

Dữ liệu của bạn thường được xử lý trong phạm vi Thụy Sĩ và Liên minh Châu Âu.

Đối với một số tính năng, chúng tôi sử dụng các nhà cung cấp dịch vụ có thể xử lý dữ liệu ngoài Thụy Sĩ/EU:

• Anthropic (Claude AI), Hoa Kỳ: Các tính năng AI như đề xuất công việc, tối ưu hóa lịch trình và tóm tắt ghi chú. Dữ liệu sử dụng liên quan được xử lý (ví dụ: tiêu đề công việc, nội dung ghi chú).
• Paddle, Anh/Hoa Kỳ: Xử lý thanh toán cho đăng ký Premium. Dữ liệu thanh toán được xử lý.
• Google / Microsoft (tùy chọn): Đồng bộ hóa lịch, chỉ khi bạn chủ động kết nối tính năng này. Các mục lịch được xử lý.
• Google reCAPTCHA v3, Hoa Kỳ: Bảo vệ biểu mẫu liên hệ và danh sách chờ khỏi lạm dụng. Địa chỉ IP và thông tin trình duyệt của bạn có thể được truyền tới Google.

Chúng tôi đảm bảo thông qua các biện pháp bảo vệ phù hợp rằng dữ liệu của bạn được bảo vệ đầy đủ khi chuyển giao sang quốc gia thứ ba (Điều 16-17 nDSG):

• Điều khoản hợp đồng tiêu chuẩn của EU
• Quyết định về mức độ phù hợp của Ủy ban EU hoặc Hội đồng Liên bang Thụy Sĩ
• Bảo đảm bảo vệ dữ liệu theo hợp đồng với các nhà cung cấp

Chúng tôi chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho các mục đích tương ứng:

• Dữ liệu tài khoản: Trong suốt thời gian thành viên và cho đến khi xóa hoàn toàn tài khoản
• Dữ liệu sử dụng (công việc, ghi chú): Trong suốt thời gian thành viên
• Dữ liệu thanh toán: 10 năm sau khi kết thúc hợp đồng (nghĩa vụ lưu trữ theo luật)
• Nhật ký máy chủ: 30 ngày

Sau khi chấm dứt tài khoản, dữ liệu của bạn sẽ bị xóa trong vòng 90 ngày, trừ khi có nghĩa vụ lưu trữ theo pháp luật.

Bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được thông tin: Bạn có thể yêu cầu thông tin về dữ liệu chúng tôi lưu trữ bất cứ lúc nào
• Quyền chỉnh sửa: Bạn có thể yêu cầu sửa chữa dữ liệu không chính xác
• Quyền xóa: Bạn có thể yêu cầu xóa dữ liệu, trừ khi có nghĩa vụ lưu trữ
• Hạn chế xử lý: Bạn có thể yêu cầu hạn chế xử lý dữ liệu trong một số điều kiện nhất định
• Tính di động dữ liệu: Bạn có thể nhận dữ liệu ở định dạng có cấu trúc, máy có thể đọc được
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu vì lý do phát sinh từ tình huống cá nhân
• Rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đã cho bất cứ lúc nào có hiệu lực trong tương lai

Để thực hiện quyền của bạn, vui lòng liên hệ: contact@planpilot.day

Bạn cũng có quyền nộp đơn khiếu nại lên cơ quan giám sát bảo vệ dữ liệu có thẩm quyền. Tại Thụy Sĩ, đó là Ủy viên Liên bang về Bảo vệ Dữ liệu và Thông tin (FDPIC/EDÖB): www.edoeb.admin.ch

Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc lạm dụng:

• Mã hóa: Mã hóa TLS/SSL cho tất cả truyền tải dữ liệu
• Kiểm soát truy cập: Quyền truy cập nghiêm ngặt cho nhân viên
• Máy chủ an toàn: Lưu trữ tại các trung tâm dữ liệu được chứng nhận
• Sao lưu định kỳ: Tự động sao lưu dữ liệu của bạn
• Giám sát: Giám sát liên tục các sự cố bảo mật

Dịch vụ của chúng tôi dành cho người từ 16 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 16 tuổi mà không có sự đồng ý của người giám hộ hợp pháp.

Nếu bạn biết rằng một trẻ dưới 16 tuổi đã cung cấp dữ liệu cá nhân cho chúng tôi mà không có sự đồng ý, vui lòng liên hệ để chúng tôi có thể thực hiện các biện pháp cần thiết.

Chúng tôi có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn bảo mật hoặc vì lý do pháp lý.

Chúng tôi sẽ thông báo cho bạn về những thay đổi quan trọng qua email hoặc thông qua thông báo rõ ràng trên trang web. Chúng tôi khuyến nghị bạn xem lại chính sách bảo mật này thường xuyên.

Nếu bạn có câu hỏi về bảo vệ dữ liệu hoặc muốn thực hiện quyền của mình, bạn có thể liên hệ chúng tôi tại: