Chính sách quyền riêng tư

Yave Networks (sau đây gọi là “Công ty”) vận hành Yave Tools (tools.yave.net, sau đây gọi là “Dịch vụ”) tuân thủ Luật Bảo vệ thông tin cá nhân của Hàn Quốc và các luật liên quan, cũng như GDPR đối với người dùng tại EEA và Vương quốc Anh, và qua chính sách này thông báo cách Công ty thu thập, sử dụng, lưu giữ và hủy thông tin cá nhân của người dùng.

Phần lớn công cụ của Dịch vụ chỉ hoạt động bên trong trình duyệt của người dùng. Tệp và văn bản bạn đưa vào các công cụ nén và chuyển đổi hình ảnh, chỉnh sửa và nén PDF, mã QR, danh thiếp, xem tài liệu, cấu trúc thư mục, tệp hàng loạt, tính token, công cụ cho nhà phát triển, Pomodoro, tính nhẩm, hợp đồng và kiểm tra thiết bị không được gửi đến máy chủ của Công ty, và Công ty không thể biết nội dung đó.

• Khi đăng nhập (tài khoản Yave hợp nhất): mã định danh tài khoản, địa chỉ email, tên, địa chỉ ảnh hồ sơ, cài đặt ngôn ngữ, email đã xác minh hay chưa, có dùng xác minh hai bước hay không. Công ty không nhận mật khẩu của bạn.
• Khi dùng tính năng lưu trên máy chủ: tệp tải lên qua chia sẻ tệp và thông tin của tệp (tên tệp, kích thước, định dạng, ngày hết hạn, số lượt tải xuống, giá trị băm của mật khẩu liên kết), tài liệu bạn lưu trên máy chủ như ghi chú và chia tiền, thông tin nhóm, thư mục, thành viên và địa chỉ email của người được mời, nhật ký hoạt động trong nhóm (ai đã làm gì, khi nào).
• Gói và thanh toán: mã đơn hàng, gói, số tiền, trạng thái và thời hạn thanh toán và gói đăng ký, mức sử dụng. Thông tin phương thức thanh toán như số thẻ do dịch vụ thanh toán (YavePay) xử lý; Công ty không nhận hoặc lưu giữ.
• Trình kiểm tra địa chỉ: địa chỉ bạn yêu cầu kiểm tra chỉ được dùng để theo dõi chuyển hướng và không được lưu. Ảnh kết quả chụp màn hình cũng không được lưu; chỉ số lần kết xuất mỗi ngày được ghi lại để áp dụng giới hạn của gói.
• Thông tin phát sinh tự động: thông tin phiên để duy trì trạng thái đăng nhập, bản ghi số lượng yêu cầu để chống lạm dụng (yêu cầu chưa đăng nhập được tính theo địa chỉ IP), và giá trị băm đã mã hóa của IP người báo cáo để tránh báo cáo trùng lặp về việc lạm dụng liên kết chia sẻ.

• Đăng nhập và xác định tài khoản, cung cấp các tính năng người dùng yêu cầu (chia sẻ tệp, lưu trữ tài liệu, cộng tác nhóm, kiểm tra địa chỉ)
• Áp dụng gói, xử lý thanh toán và hoàn tiền, lưu giữ hồ sơ liên quan
• Ngăn chặn lạm dụng và sử dụng gian lận Dịch vụ, bảo mật, xử lý báo cáo lạm dụng
• Trả lời thắc mắc của khách hàng và gửi thông báo liên quan đến Dịch vụ (lời mời vào nhóm, thông báo dự kiến giải tán nhóm, v.v.)

• Thông tin tài khoản và tệp, tài liệu đã lưu được lưu giữ cho đến khi người dùng xóa tài khoản Yave, và sẽ được hủy ngay khi tài khoản bị xóa.
• Tệp và tài liệu tải lên thư mục chia sẻ của nhóm là tài liệu của nhóm, nên vẫn còn lại dù bạn xóa tài khoản, cho đến khi nhóm xóa chúng hoặc nhóm không còn tồn tại. Nhật ký hoạt động của nhóm được lưu giữ trong thời gian nhóm tồn tại, nhưng khi bạn xóa tài khoản, địa chỉ email của bạn trong nhật ký sẽ bị xóa (trong nhật ký sẽ hiển thị là “người dùng đã rời đi”).
• Tệp chia sẻ sẽ bị xóa khi quá ngày hết hạn do người dùng đặt (trong giới hạn của gói).
• Phiên đăng nhập bị xóa sau tối đa 30 ngày, bản ghi số lượng yêu cầu bị xóa sau tối đa 1 ngày. Lời mời vào nhóm đang chờ sẽ bị xóa khi hết hạn cùng với địa chỉ email được mời.
• Các hồ sơ mà pháp luật liên quan yêu cầu lưu giữ sẽ được lưu trong thời hạn đó: hồ sơ về hợp đồng hoặc rút lại yêu cầu, thanh toán và cung cấp hàng hóa: 5 năm; hồ sơ về khiếu nại của người tiêu dùng hoặc giải quyết tranh chấp: 3 năm (Luật Bảo vệ người tiêu dùng trong thương mại điện tử của Hàn Quốc).
• Tệp điện tử được xóa theo cách không thể khôi phục.

Để cung cấp Dịch vụ, Công ty ủy thác xử lý cho các công ty sau và yêu cầu xử lý an toàn theo hợp đồng.

• Cloudflare, Inc. (Hoa Kỳ) — lưu trữ web, cơ sở dữ liệu, lưu trữ tệp, kết xuất ảnh chụp màn hình, thống kê lượt truy cập không dùng cookie. Dữ liệu có thể được xử lý trên mạng lưới toàn cầu của Cloudflare.
• NAVER Cloud Corp. (Hàn Quốc) — gửi email mời và thông báo của nhóm (địa chỉ email người nhận và nội dung email).
• Dịch vụ tài khoản Yave hợp nhất — đăng nhập và quản lý tài khoản. YavePay — xử lý thanh toán.

• Dịch vụ chỉ dùng hai cookie thiết yếu cho việc đăng nhập. __Host-yave_session (duy trì đăng nhập, tối đa 30 ngày) và __Host-sso_state (chống giả mạo trong quá trình đăng nhập, 10 phút). Vì không dùng cookie quảng cáo hay theo dõi, chúng tôi không hiển thị hộp thoại đồng ý cookie.
• Thống kê lượt truy cập (Cloudflare Web Analytics) không dùng cookie và được tổng hợp theo cách không nhận dạng cá nhân.
• Cài đặt ngôn ngữ, cài đặt công cụ (như thời gian Pomodoro), ghi chú, chia tiền tạo khi chưa đăng nhập, văn bản nhập vào công cụ đếm ký tự và kỷ lục cá nhân trong bài kiểm tra tốc độ chỉ được lưu trong bộ nhớ trình duyệt của người dùng (localStorage) và không được gửi cho Công ty. Nếu bạn xóa dữ liệu trang web trong cài đặt trình duyệt, chúng cũng bị xóa theo.

• Người dùng có thể yêu cầu xem, chỉnh sửa, xóa hoặc ngừng xử lý thông tin cá nhân của mình bất cứ lúc nào, và có thể rút lại sự đồng ý bằng cách xóa tài khoản.
• Tải xuống (di chuyển dữ liệu): bạn có thể tải xuống tệp đã tải lên tại màn hình chia sẻ tệp, và các tài liệu như ghi chú, chia tiền bằng chức năng “Xuất” của từng công cụ bất cứ lúc nào.
• Xóa: bạn có thể xóa tệp và tài liệu ngay trên từng màn hình, và xóa toàn bộ tài khoản trong cài đặt tài khoản Yave.
• Với các yêu cầu khác, hãy gửi đến mail@support.yave.net hoặc help.yave.net; chúng tôi sẽ xử lý trong thời hạn pháp luật quy định (về nguyên tắc là 10 ngày) và thông báo kết quả.
• Người dùng tại Khu vực Kinh tế Châu Âu (EEA) và Vương quốc Anh, theo GDPR, ngoài các quyền trên còn có quyền phản đối và quyền khiếu nại với cơ quan giám sát của quốc gia cư trú.

• Mọi kết nối đều được mã hóa bằng HTTPS, và token đăng nhập được mã hóa khi lưu (AES-256-GCM).
• Mật khẩu liên kết chia sẻ chỉ được lưu dưới dạng giá trị băm chứ không phải văn bản gốc, và liên kết sẽ bị khóa tạm thời khi nhập sai liên tiếp.
• Quyền truy cập thông tin cá nhân được giới hạn ở phạm vi tối thiểu cần thiết.

Dịch vụ không hướng đến trẻ em dưới 14 tuổi và không cố ý thu thập thông tin cá nhân của trẻ em dưới 14 tuổi.

• Người chịu trách nhiệm bảo vệ thông tin cá nhân: Baek Seo-jin (người đại diện), mail@support.yave.net
• Bạn có thể báo cáo hoặc được tư vấn về vi phạm thông tin cá nhân tại Trung tâm tiếp nhận báo cáo vi phạm thông tin cá nhân (privacy.kisa.or.kr, 118 tại Hàn Quốc), Ủy ban hòa giải tranh chấp thông tin cá nhân (www.kopico.go.kr, 1833-6972), Viện Kiểm sát Tối cao (www.spo.go.kr, 1301), Cơ quan Cảnh sát Quốc gia (ecrm.police.go.kr, 182).

Khi chính sách này thay đổi, chúng tôi sẽ thông báo trên màn hình Dịch vụ từ 7 ngày trước ngày có hiệu lực (30 ngày trước đối với thay đổi bất lợi cho người dùng).