Chính sách quyền riêng tư
Cập nhật lần cuối: 2026-10-16
Cavro ("chúng tôi") tôn trọng và bảo vệ quyền riêng tư của bạn. Chính sách quyền riêng tư này ("Chính sách") giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và chia sẻ thông tin cá nhân của bạn khi bạn sử dụng Cavro ("Dịch vụ"), cùng với các quyền của bạn theo pháp luật hiện hành.
Vui lòng đọc kỹ Chính sách này trước khi sử dụng Dịch vụ. Bằng cách sử dụng Dịch vụ, bạn xác nhận rằng bạn đã đọc và đồng ý với Chính sách này. Chúng tôi có thể cập nhật Chính sách này theo từng thời điểm; chúng tôi sẽ thông báo trước cho bạn về các thay đổi quan trọng qua email hoặc thông báo trong ứng dụng.
1. Bên kiểm soát dữ liệu
Bên kiểm soát dữ liệu cho Dịch vụ là:
- Tên công ty: CAVRO, LLC
- Địa chỉ đăng ký: 131 Continental Dr, Suite 305, Newark, DE 19713, New Castle County, United States
- Email liên hệ về quyền riêng tư: support@cavro.ai
- Cán bộ bảo vệ dữ liệu (DPO): Đã bổ nhiệm. Email liên hệ: support@cavro.ai
2. Thông tin chúng tôi thu thập
2.1 Thông tin bạn cung cấp
- Thông tin tài khoản: tên, email và hình ảnh hồ sơ.
- Thông tin thanh toán: số tiền giao dịch và trạng thái thanh toán. Chúng tôi không lưu trữ số thẻ đầy đủ — dữ liệu thẻ được xử lý bởi đơn vị xử lý thanh toán của chúng tôi (xem Mục 5).
- Thông tin liên lạc: email, phiếu hỗ trợ và phản hồi bạn gửi cho bộ phận hỗ trợ.
- Nội dung tải lên: Hình ảnh, Video, Câu lệnh và các tài liệu khác mà bạn gửi lên Dịch vụ.
2.2 Thông tin được thu thập tự động
- Thiết bị và mạng: địa chỉ IP, kiểu thiết bị, hệ điều hành, loại trình duyệt, múi giờ.
- Hành vi sử dụng: số lần truy cập trang, việc sử dụng tính năng, nhật ký hoạt động, thời lượng phiên.
- Dữ liệu nhật ký: thời gian yêu cầu, nhật ký lỗi, dữ liệu hiệu suất.
2.3 Thông tin từ bên thứ ba
- Đăng nhập bằng bên thứ ba (Google): chúng tôi hỗ trợ đăng nhập thông qua Google. Khi bạn đăng nhập, chúng tôi nhận được thông tin hồ sơ cơ bản do bạn ủy quyền và theo cài đặt quyền riêng tư trên Google của bạn, chẳng hạn như tên, địa chỉ email và hình ảnh hồ sơ.
3. Cách chúng tôi sử dụng thông tin của bạn
| Mục đích | Cơ sở pháp lý |
|---|---|
| Cung cấp và duy trì Dịch vụ | Thực hiện hợp đồng |
| Thanh toán và xử lý thanh toán | Thực hiện hợp đồng |
| Hỗ trợ khách hàng | Thực hiện hợp đồng / Lợi ích hợp pháp |
| Thông báo dịch vụ (thanh toán, bảo mật, cập nhật chính sách) | Lợi ích hợp pháp |
| Bảo mật và phòng chống gian lận | Lợi ích hợp pháp |
| Tối ưu hóa sản phẩm và phân tích | Lợi ích hợp pháp |
| Tuân thủ pháp luật | Nghĩa vụ pháp lý |
| Tiếp thị — cập nhật sản phẩm và ưu đãi (tùy chọn) | Sự đồng ý |
Chúng tôi có thể tổng hợp hoặc ẩn danh hóa dữ liệu để phân tích thống kê. Dữ liệu này không thể được sử dụng để nhận dạng bạn.
4. Cookie và Công nghệ theo dõi
| Loại | Mục đích | Có thể tắt hay không |
|---|---|---|
| Strictly necessary | Duy trì trạng thái đăng nhập, phiên làm việc, các chức năng cốt lõi | Không |
| Functional | Tùy chọn giao diện và ngôn ngữ, cá nhân hóa | Có |
Dịch vụ hiện không sử dụng cookie phân tích hoặc quảng cáo của bên thứ ba. Nếu chúng tôi giới thiệu cookie phân tích hoặc tiếp thị trong tương lai, chúng tôi sẽ công bố các công cụ đó và chính sách quyền riêng tư của chúng tại đây, đồng thời xin sự đồng ý của bạn trước khi cần thiết. Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình.
5. Chia sẻ và Công bố
Chúng tôi không bán thông tin cá nhân của bạn, kể cả theo định nghĩa "bán" được quy định trong luật pháp hiện hành (như CCPA). Chúng tôi chỉ chia sẻ thông tin của bạn trong các trường hợp sau:
- Nhà cung cấp dịch vụ: các nhà cung cấp dịch vụ lưu trữ đám mây, thanh toán, hỗ trợ và cơ sở hạ tầng, bị ràng buộc bởi các thỏa thuận bảo mật. Dữ liệu thẻ thanh toán được xử lý độc quyền bởi đơn vị xử lý thanh toán tuân thủ chuẩn PCI-DSS của chúng tôi là Stripe và không được lưu trữ trên máy chủ của chúng tôi.
- Nhà cung cấp mô hình AI bên thứ ba: để thực hiện yêu cầu tạo, chúng tôi truyền tải các đầu vào do bạn cung cấp (bao gồm Câu lệnh và hình ảnh Tham khảo) cùng với đầu ra được tạo tương ứng cho các nhà cung cấp mô hình AI bên thứ ba, đồng thời nhận lại kết quả đầu ra được tạo. Chúng tôi không gửi cho họ tên, địa chỉ email hoặc thông tin đăng nhập tài khoản của bạn.
- Đối tác kinh doanh: không áp dụng; không có dữ liệu nào được chia sẻ với các đối tác kinh doanh vì mục đích riêng của họ.
- Yêu cầu pháp lý và quy định: để đáp ứng luật pháp, lệnh của tòa án hoặc yêu cầu hợp pháp từ các cơ quan có thẩm quyền.
- Giao dịch kinh doanh: trong trường hợp sáp nhập hoặc mua lại, có thông báo trước và đi kèm nghĩa vụ bảo vệ tiếp tục.
- Với sự đồng ý của bạn: cho các mục đích khác, dựa trên sự đồng ý rõ ràng trước đó của bạn.
6. Biện pháp bảo mật dữ liệu
- Mã hóa khi truyền tải: TLS / HTTPS.
- Bảo mật lưu trữ: dữ liệu nhạy cảm như thông tin xác thực tài khoản được mã hóa hoặc băm.
- Kiểm soát truy cập: áp dụng nguyên tắc đặc quyền tối thiểu; nhân viên phải ký thỏa thuận bảo mật.
- Thường xuyên kiểm toán bảo mật và quét lỗ hổng.
Nếu sự cố bảo mật ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan quản lý có thẩm quyền theo quy định pháp luật trong vòng 72 giờ kể từ khi phát hiện, nếu luật pháp yêu cầu. Vui lòng bảo mật thông tin tài khoản của bạn và không chia sẻ cho người khác.
7. Lưu trữ dữ liệu
| Loại dữ liệu | Thời gian lưu trữ | Xử lý khi hết hạn |
|---|---|---|
| Thông tin tài khoản | Trong suốt thời gian hoạt động; 90 ngày sau khi xóa tài khoản | Xóa hoặc ẩn danh hóa |
| Hồ sơ giao dịch | Theo yêu cầu pháp luật, thường là 7 năm | Xóa hoặc lưu trữ |
| Hồ sơ hỗ trợ | 2 năm | Xóa an toàn |
| Nhật ký kiểm toán bảo mật | 12 tháng | Xóa an toàn |
| Nội dung tải lên và tạo ra | Cho đến khi bạn xóa hoặc chấm dứt tài khoản; 90 ngày sau khi hủy | Xóa an toàn |
8. Quyền đối với dữ liệu của bạn
Để thực hiện các quyền sau đây, hãy liên hệ với chúng tôi và chúng tôi sẽ phản hồi trong vòng 30 ngày dương lịch.
| Quyền | Mô tả |
|---|---|
| Quyền được biết | Tìm hiểu những dữ liệu nào chúng tôi thu thập và sử dụng |
| Quyền truy cập | Nhận bản sao thông tin cá nhân của bạn |
| Quyền chỉnh sửa | Chỉnh sửa thông tin không chính xác hoặc chưa đầy đủ |
| Quyền xóa | Yêu cầu xóa dưới những điều kiện nhất định |
| Quyền hạn chế xử lý | Tạm dừng xử lý trong một số trường hợp cụ thể |
| Quyền chuyển đổi dữ liệu | Nhận dữ liệu của bạn ở định dạng máy có thể đọc được |
| Quyền phản đối | Phản đối việc xử lý dựa trên lợi ích hợp pháp hoặc phục vụ quảng cáo |
| Quyền rút lại sự đồng ý | Rút lại quyền cho phép xử lý dựa trên sự đồng ý |
Nếu bạn cho rằng chúng tôi chưa xử lý yêu cầu của bạn thỏa đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu tại địa phương.
9. Thông tin tiếp thị và quyền từ chối
Khi có sự đồng ý của bạn, chúng tôi có thể gửi thông tin tiếp thị qua email hoặc thông báo trong ứng dụng về các bản cập nhật sản phẩm và ưu đãi. Bạn có thể từ chối bất cứ lúc nào bằng cách nhấp vào liên kết "hủy đăng ký" trong email, tắt thông báo tiếp thị trong cài đặt tài khoản hoặc liên hệ với chúng tôi. Việc từ chối không ảnh hưởng đến các thông báo thiết yếu cho dịch vụ (như thông tin thanh toán và cảnh báo bảo mật).
10. Chuyển dữ liệu quốc tế
Máy chủ và đối tác của chúng tôi có thể đặt tại United States. Khi dữ liệu được chuyển ra nước ngoài, chúng tôi bảo vệ dữ liệu bằng cách:
- ký kết các thỏa thuận xử lý dữ liệu tích hợp Điều khoản Hợp đồng Chuẩn của EU (SCC);
- chỉ chuyển cho các bên nhận cung cấp mức độ bảo vệ tương đương;
- các biện pháp bảo vệ khác, chẳng hạn như quyết định về tính đầy đủ hoặc Quy tắc Nội bộ Doanh nghiệp (BCR).
11. Quyền riêng tư của trẻ em
Dịch vụ này dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin từ bất kỳ ai dưới độ tuổi này. Nếu bạn cho rằng trẻ vị thành niên đã cung cấp thông tin cho chúng tôi, vui lòng liên hệ ngay để chúng tôi tiến hành xóa càng sớm càng tốt.
12. Liên kết và dịch vụ của bên thứ ba
Dịch vụ có thể chứa liên kết hoặc tích hợp với các dịch vụ của bên thứ ba. Chính sách này chỉ áp dụng cho thông tin chúng tôi thu thập trực tiếp. Chúng tôi không chịu trách nhiệm về cách thức xử lý dữ liệu của bên thứ ba và khuyên bạn nên đọc kỹ chính sách của họ trước khi sử dụng.
13. Thay đổi đối với chính sách này
Đối với các thay đổi quan trọng, chúng tôi sẽ thông báo trước ít nhất 14 ngày qua thông báo trên nền tảng hoặc email đã đăng ký của bạn, đồng thời cập nhật ngày "Cập nhật lần cuối" ở đầu trang này. Việc tiếp tục sử dụng sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó.
14. Liên hệ với chúng tôi
- Email liên hệ về quyền riêng tư: support@cavro.ai
- Email hỗ trợ khách hàng: support@cavro.ai
- Tên công ty: CAVRO, LLC
- Địa chỉ gửi thư: 131 Continental Dr, Suite 305, Newark, DE 19713, United States
- Giờ làm việc: Monday–Friday, 9:00 AM–5:00 PM Eastern Time (ET)
CAVRO, LLC · https://cavro.ai