Chuyển tới nội dung
MarcommAI
Trust

Cách chúng tôi xử lý dữ liệu của bạn.

Từng mục một, những gì chúng tôi thực sự làm về bảo mật, độ ổn định vận hành, quyền riêng tư và tuân thủ. Chi tiết hơn có trong trang bảo mật và chính sách quyền riêng tư.

Bảo mật

Dữ liệu của bạn ở lại trong workspace của bạn.

  • Mã hóa khi truyền và khi lưu trữLưu lượng chỉ đi qua HTTPS, với HSTS được thiết lập trong hai năm. Cơ sở dữ liệu và kho lưu trữ tệp được mã hóa khi lưu trữ, còn bí mật tích hợp được mã hóa thêm một lần nữa bằng AES-256-GCM.
  • Cách ly workspaceMỗi thao tác đọc và ghi chỉ chạy sau khi xác nhận người yêu cầu là thành viên của workspace đó. Dữ liệu của workspace khác không được hiển thị.
  • Vai trò và chính sách đăng nhậpCác vai trò chủ sở hữu, quản trị viên, biên tập viên và người xem giới hạn những gì mỗi người có thể làm. Chủ sở hữu có thể chọn phương thức đăng nhập và tên miền email mà thành viên được dùng.
  • Kiểm soát truy cập của nhân viênKhi nhân viên xem dữ liệu khách hàng qua bảng điều khiển vận hành, họ phải ghi lại lý do, và quyền truy cập chỉ được mở ở chế độ chỉ đọc tối đa 15 phút. Nhật ký truy cập được lưu giữ.
  • Lịch sử hoạt độngCác thao tác khó hoàn tác như thêm hoặc xóa thành viên, thay đổi vai trò và xóa dữ liệu được ghi vào lịch sử hoạt động của workspace kèm người thực hiện và thời điểm.
  • Báo cáo lỗ hổngNếu bạn phát hiện lỗ hổng bảo mật, hãy báo cho chúng tôi qua trang liên hệ. Chúng tôi sẽ kiểm tra và phản hồi.
Đọc trang bảo mật
Độ ổn định vận hành

Chúng tôi theo dõi để dịch vụ không bị gián đoạn.

  • Hạ tầng đám mây được quản lýỨng dụng, cơ sở dữ liệu và kho lưu trữ tệp chạy trên các dịch vụ đám mây như Vercel, Neon và Cloudflare. Máy chủ và dữ liệu nằm trong các trung tâm dữ liệu có kiểm soát ra vào do các nhà cung cấp này vận hành.
  • Giám sát lỗiLỗi trên máy chủ và trình duyệt được thu thập theo thời gian thực để chúng tôi xử lý. Nội dung yêu cầu và cookie được xóa trước khi gửi bản ghi lỗi máy chủ.
  • Chống lạm dụngChặn bot và giới hạn số lượng yêu cầu ngăn các lần thử dò mật khẩu và yêu cầu quá mức. Việc nhận và nhập mã đăng nhập bị giới hạn số lần theo từng tài khoản và địa chỉ IP.
  • Ứng phó sự cốKhi biết có vi phạm dữ liệu cá nhân, chúng tôi thông báo cho người bị ảnh hưởng trong vòng 72 giờ và báo cáo cơ quan chức năng khi pháp luật yêu cầu.
Quyền riêng tư

Dữ liệu thuộc về bạn.

  • Chúng tôi không bán thông tin cá nhânChúng tôi không bán thông tin cá nhân của khách hàng. Mục đích xử lý, loại dữ liệu và thời hạn lưu giữ được nêu trong chính sách quyền riêng tư.
  • Xuất và xóa dữ liệuChủ sở hữu và quản trị viên có thể tải dữ liệu workspace dưới dạng tệp ZIP. Việc xóa tài khoản có hiệu lực ngay, và chỉ những bản ghi pháp luật yêu cầu lưu giữ mới được tách riêng và lưu trong thời hạn quy định.
  • Thỏa thuận xử lý dữ liệu (DPA)Theo yêu cầu, chúng tôi ký thỏa thuận xử lý dữ liệu phù hợp với Điều 28 GDPR. Việc chuyển dữ liệu ra nước ngoài dựa trên các cơ chế hợp pháp như Điều khoản hợp đồng tiêu chuẩn của EU.
  • Công khai bên xử lý phụCác công ty chúng tôi sử dụng để cung cấp dịch vụ được liệt kê bên dưới. Nếu công ty xử lý nội dung của khách hàng thay đổi, chúng tôi thông báo trước 30 ngày.
  • Tính năng AITính năng AI chỉ gửi tới các nhà cung cấp AI bên dưới những gì cần cho việc xử lý bạn yêu cầu. Nhật ký sử dụng AI không lưu văn bản bạn nhập.
  • Quyền của bạnBạn có thể yêu cầu truy cập, chỉnh sửa, xóa dữ liệu, ngừng xử lý hoặc rút lại sự đồng ý. Chúng tôi xử lý hoặc phản hồi trong vòng 10 ngày kể từ khi nhận được yêu cầu.

Bên xử lý phụ

Các công ty và quốc gia mà chúng tôi ủy thác xử lý thông tin cá nhân để cung cấp dịch vụ. Loại dữ liệu và thời hạn lưu giữ có trong chính sách quyền riêng tư.

  • Vercel Inc.Vận hành trang web và Dịch vụ, lưu trữ máy chủ (hosting), nhật ký truy cậpSingapore
  • Databricks, Inc. (Neon)Vận hành và sao lưu cơ sở dữ liệu chínhSingapore
  • Amazon Web Services, Inc.Vận hành và sao lưu cơ sở dữ liệu chínhSingapore
  • Cloudflare, Inc.Lưu trữ tệp, phân phối nội dung, chống tấn công DDoS, chống đăng ký tự độngHoa Kỳ
  • Resend, Inc.Gửi email mã xác thực, thông báo và thông cáo báo chíHoa Kỳ
  • Upstash, Inc.Giới hạn tần suất yêu cầu, bộ nhớ đệmSingapore
  • OpenAI, L.L.C.Xử lý tính năng AI (mô hình mặc định)Hoa Kỳ
  • Anthropic PBCXử lý tính năng AI (chỉ khi Khách hàng chọn mô hình đó)Hoa Kỳ
  • Hangzhou DeepSeek Artificial Intelligence Co., Ltd.Xử lý tính năng AI (chỉ khi Khách hàng chọn mô hình đó, cung cấp cho bên thứ ba)Trung Quốc
  • Moonshot AI (Beijing Moonshot AI Technology Co., Ltd.)Xử lý tính năng AI (chỉ khi Khách hàng chọn mô hình đó, cung cấp cho bên thứ ba)Trung Quốc hoặc Singapore
  • Slack Technologies, LLCThông báo và yêu cầu phê duyệt qua tích hợp Slack (chỉ khi kết nối Slack mà Khách hàng trực tiếp giao kết hợp đồng)Hoa Kỳ
  • Google LLCĐăng nhập, phân tích việc sử dụng trang web (nếu có đồng ý)Hoa Kỳ
  • Microsoft CorporationĐăng nhập, phân tích việc sử dụng trang web (nếu có đồng ý)Hoa Kỳ
  • Functional Software, Inc. (Sentry)Nhật ký lỗi và xử lý sự cốHoa Kỳ
Xem loại dữ liệu và thời hạn lưu giữ trong chính sách quyền riêng tư
Tuân thủ

Chứng nhận và luật về quyền riêng tư

  • ISO/IEC 27001Chúng tôi có chứng nhận tiêu chuẩn quốc tế về hệ thống quản lý an toàn thông tin.
  • GDPRChúng tôi xử lý dữ liệu cá nhân của người dùng tại EEA, Vương quốc Anh và Thụy Sĩ theo GDPR và bảo đảm quyền của chủ thể dữ liệu.
  • CCPATheo California Consumer Privacy Act, chúng tôi bảo đảm quyền được biết, quyền xóa và chỉnh sửa, quyền từ chối bán và chia sẻ, và quyền không bị phân biệt đối xử.
  • PIPA (Hàn Quốc)Theo Luật Bảo vệ Thông tin Cá nhân của Hàn Quốc, chúng tôi công khai bên được ủy thác xử lý và việc chuyển dữ liệu ra nước ngoài, đồng thời chỉ định người phụ trách bảo vệ thông tin cá nhân.
  • APPI · PDPANgười dùng tại Nhật Bản và Singapore có thể yêu cầu công khai, chỉnh sửa, ngừng sử dụng và rút lại sự đồng ý theo quy định của từng luật.

Vui lòng gửi bảng câu hỏi bảo mật, yêu cầu thỏa thuận xử lý dữ liệu và câu hỏi về chứng nhận qua trang liên hệ.

Liên hệBảo mậtChính sách quyền riêng tư