Chính sách quyền riêng tư

Phạm vi và bên kiểm soát dữ liệu

Chính sách này giải thích cách Throttlr ("chúng tôi" hoặc "của chúng tôi") xử lý dữ liệu cá nhân thông qua trang web Throttlr, ứng dụng macOS, API cấp phép, danh sách chờ và dịch vụ hỗ trợ khách hàng. Throttlr là bên kiểm soát dữ liệu cá nhân mà Throttlr xử lý cho các mục đích này. Polar hoạt động độc lập với vai trò bên bán chính thức (merchant of record) và kiểm soát dữ liệu thanh toán mà Polar xử lý khi thanh toán.

Hãy liên hệ chúng tôi về chính sách này hoặc việc chúng tôi sử dụng dữ liệu cá nhân qua support@throttlr.app.

Dữ liệu cá nhân chúng tôi xử lý

• Dữ liệu cấp phép và thiết bị: mã định danh và thông tin xác thực cài đặt, mã định danh phần cứng của máy Mac, tên thiết bị, nền tảng, phiên bản ứng dụng, trạng thái giấy phép, ngày dùng thử, cùng các mã định danh khách hàng, gói đăng ký, giấy phép và lượt kích hoạt của Polar. Khi bạn kích hoạt giấy phép trả phí, khóa giấy phép đầy đủ được truyền đến API cấp phép của chúng tôi và Polar để xác thực. Chúng tôi lưu thông tin xác thực cài đặt và mã định danh phần cứng dưới dạng băm, và chỉ giữ lại phiên bản đã được che một phần của khóa giấy phép.
• Dữ liệu giao dịch mua và gói đăng ký: Polar gửi cho chúng tôi các sự kiện trong vòng đời giao dịch mua, khách hàng, gói đăng ký và giấy phép cần thiết để duy trì quyền sử dụng của bạn. Chúng tôi lưu giữ nội dung các sự kiện Polar gửi đến điểm cuối webhook của chúng tôi, có thể bao gồm mã định danh khách hàng Polar, địa chỉ email và dữ liệu giao dịch mua hoặc gói đăng ký liên quan của bạn. Chúng tôi không nhận hoặc lưu trữ đầy đủ số thẻ thanh toán của bạn.
• Dữ liệu danh sách chờ và hỗ trợ: địa chỉ email của bạn khi bạn tham gia danh sách chờ, và thông tin bạn cung cấp khi liên hệ bộ phận hỗ trợ.
• Dữ liệu yêu cầu và bảo mật: địa chỉ IP của bạn được xử lý tạm thời trong các bản ghi giới hạn tần suất truy cập ngắn hạn để bảo vệ trang web và API cấp phép khỏi bị lạm dụng. Cơ sở dữ liệu danh sách chờ của chúng tôi không gắn địa chỉ IP hay user agent trình duyệt của bạn vào lượt đăng ký. Các nhà cung cấp dịch vụ lưu trữ và mạng cũng có thể xử lý dữ liệu yêu cầu máy chủ thông thường để cung cấp và bảo mật dịch vụ của họ.
• Sự kiện tải xuống: khi bạn nhấp vào nút tải xuống, chúng tôi ghi lại một sự kiện ẩn danh cùng thời điểm nhấp. Chúng tôi không gắn địa chỉ IP, user agent, mã định danh trình duyệt, mã định danh cài đặt hay bất kỳ mã định danh nào khác có thể liên kết sự kiện đó với một cá nhân.
• Thống kê lượt truy cập: khi một trang trên trang web được tải, máy chủ của chúng tôi ghi lại trang đó, trang web đã dẫn bạn đến, mọi thẻ chiến dịch trong liên kết, loại thiết bị của bạn (ví dụ Mac hoặc iPhone) và, khi nhà cung cấp mạng của chúng tôi cung cấp thông tin này, quốc gia của bạn. Để đếm số khách truy cập duy nhất mà không dùng cookie, máy chủ cũng lưu một giá trị băm một chiều của địa chỉ IP và thông tin trình duyệt của bạn kết hợp với một giá trị ngẫu nhiên thay đổi mỗi ngày rồi bị xóa, nên không thể liên kết các lượt truy cập với bạn hoặc giữa các ngày với nhau. Chúng tôi không lưu địa chỉ IP hay thông tin trình duyệt của bạn, và không có gì chạy trong trình duyệt của bạn.

Lưu lượng mạng nằm trên máy Mac của bạn

Throttlr xử lý lưu lượng mạng cục bộ trên máy Mac của bạn để theo dõi lưu lượng và áp dụng các quy tắc giới hạn tốc độ hoặc chặn. Chúng tôi không truyền nội dung lưu lượng, hoạt động duyệt web hay số liệu lưu lượng theo từng ứng dụng về máy chủ của Throttlr. Ứng dụng lưu cài đặt, mã định danh ứng dụng và thông tin vận hành tổng hợp như số byte và số luồng ngay trên máy Mac của bạn để có thể hiển thị và thực thi cấu hình của bạn.

Cách thức và lý do chúng tôi sử dụng dữ liệu cá nhân

• Hợp đồng: để cung cấp bản dùng thử và các tính năng trả phí, xác thực và kích hoạt giấy phép, thực thi giới hạn số máy, khôi phục quyền truy cập, xử lý việc hủy kích hoạt và cung cấp dịch vụ hỗ trợ khách hàng.
• Lợi ích hợp pháp: để bảo mật dịch vụ, hạn chế các yêu cầu lạm dụng, điều tra các lượt kích hoạt không hợp lệ hoặc gian lận, chẩn đoán lỗi, duy trì hồ sơ cấp phép đáng tin cậy và hiểu cách khách truy cập tìm đến trang web. Những lợi ích này giúp chúng tôi vận hành và bảo vệ Throttlr mà không sử dụng dữ liệu cá nhân theo cách lấn át quyền của bạn.
• Sự đồng ý: để lưu giữ email của bạn cho các thông tin từ danh sách chờ. Bạn có thể rút lại sự đồng ý đó bất cứ lúc nào bằng cách liên hệ chúng tôi.
• Nghĩa vụ pháp lý: để tuân thủ pháp luật hiện hành, phản hồi các yêu cầu hợp pháp và lưu giữ hồ sơ khi pháp luật yêu cầu.

Bên nhận dữ liệu và nhà cung cấp dịch vụ

Chúng tôi chỉ tiết lộ dữ liệu cá nhân khi cần thiết cho:

• Polar: bên bán chính thức và nhà cung cấp dịch vụ cấp phép của chúng tôi. Polar xử lý quy trình thanh toán, tính phí, thuế, phòng chống gian lận, gói đăng ký và xác thực giấy phép theo Chính sách quyền riêng tư của Polar.
• Nhà cung cấp hạ tầng: các nhà cung cấp dịch vụ lưu trữ trang web và API, cơ sở dữ liệu, giới hạn tần suất truy cập, phân phối tệp, bảo mật và dịch vụ email hoặc hỗ trợ khách hàng thay mặt chúng tôi xử lý dữ liệu để vận hành Throttlr.
• Bên nhận vì lý do pháp lý và an toàn: tòa án, cơ quan quản lý, cơ quan thực thi pháp luật hoặc các bên khác khi pháp luật yêu cầu tiết lộ hoặc khi cần thiết một cách hợp lý để bảo vệ quyền lợi, sự an toàn và tính toàn vẹn của dịch vụ.

Chúng tôi không bán dữ liệu cá nhân hoặc sử dụng dữ liệu cá nhân cho quảng cáo nhắm mục tiêu.

Chuyển dữ liệu quốc tế

Throttlr và các nhà cung cấp dịch vụ của chúng tôi có thể xử lý dữ liệu cá nhân bên ngoài Khu vực Kinh tế Châu Âu hoặc Vương quốc Anh, bao gồm tại Hoa Kỳ, nơi Polar hoạt động. Khi dữ liệu được chuyển ra quốc tế, chúng tôi áp dụng các biện pháp bảo vệ khi chuyển dữ liệu theo yêu cầu của pháp luật hiện hành, chẳng hạn như quyết định về mức độ bảo vệ tương xứng hoặc các biện pháp bảo vệ theo hợp đồng đã được phê duyệt. Hãy liên hệ chúng tôi để yêu cầu thông tin về các biện pháp bảo vệ áp dụng cho dữ liệu của bạn.

Lưu giữ dữ liệu

• Bản ghi giới hạn tần suất truy cập dựa trên IP hết hạn theo khoảng thời gian giới hạn đã cấu hình, không quá 24 giờ theo cấu hình hiện tại của chúng tôi.
• Giá trị hằng ngày dùng để đếm khách truy cập trang web sẽ bị xóa sau hai ngày. Sau thời điểm đó, thống kê lượt truy cập không thể liên kết với bất kỳ ai và được lưu giữ dưới dạng hồ sơ lưu lượng truy cập.
• Bản ghi webhook Polar đã được xử lý thành công thường bị xóa sau 90 ngày. Các sự kiện lỗi hoặc chưa hoàn tất có thể được lưu lâu hơn trong thời gian cần thiết để chẩn đoán hoặc hoàn tất việc xử lý.
• Hồ sơ cấp phép và cài đặt được lưu trong thời gian cần thiết để cung cấp sản phẩm, duy trì quyền sử dụng từ giao dịch mua, thực thi giới hạn số máy, ngăn chặn lạm dụng, giải quyết tranh chấp và tuân thủ nghĩa vụ pháp lý.
• Địa chỉ email trong danh sách chờ được lưu cho đến khi danh sách chờ không còn cần thiết hoặc bạn rút lại sự đồng ý. Thư từ hỗ trợ chỉ được lưu trong thời gian cần thiết một cách hợp lý để phản hồi, duy trì lịch sử hỗ trợ hoặc giải quyết tranh chấp.
• Số liệu lưu lượng và cấu hình được lưu cục bộ sẽ nằm trên máy Mac của bạn cho đến khi ứng dụng, dữ liệu của ứng dụng hoặc các cài đặt liên quan bị xóa.

Khi thời hạn lưu giữ kết thúc, chúng tôi sẽ xóa hoặc ẩn danh hóa dữ liệu, trừ khi pháp luật yêu cầu tiếp tục lưu giữ.

Kiểm soát tự động

Hệ thống của chúng tôi tự động áp dụng giới hạn tần suất truy cập và xác định quyền truy cập bản dùng thử hoặc tính năng trả phí dựa trên trạng thái thiết bị, cài đặt, giấy phép và gói đăng ký. Các cơ chế kiểm soát này có thể tạm thời hạn chế yêu cầu API hoặc tính năng trả phí. Nếu bạn cho rằng một quyết định là không chính xác, hãy liên hệ bộ phận hỗ trợ và yêu cầu chúng tôi xem xét lại.

Quyền riêng tư của bạn tại EU và Vương quốc Anh

Nếu GDPR của EU hoặc GDPR của Vương quốc Anh áp dụng cho bạn, bạn có thể yêu cầu truy cập, chỉnh sửa, xóa, hạn chế xử lý hoặc chuyển dữ liệu cá nhân của mình. Bạn cũng có thể phản đối việc xử lý dựa trên lợi ích hợp pháp và rút lại sự đồng ý bất cứ lúc nào. Việc rút lại sự đồng ý không ảnh hưởng đến việc xử lý hợp pháp đã diễn ra trước đó. Một số quyền có thể chịu các ngoại lệ theo pháp luật, và chúng tôi có thể cần xác minh danh tính của bạn trước khi hoàn tất yêu cầu.

Gửi yêu cầu đến support@throttlr.app. Bạn cũng có quyền khiếu nại với cơ quan bảo vệ dữ liệu tại nơi bạn sinh sống hoặc làm việc, hoặc nơi bạn cho rằng hành vi vi phạm đã xảy ra. Các yêu cầu liên quan đến dữ liệu thanh toán do Polar nắm giữ cũng cần được gửi đến Polar theo chính sách quyền riêng tư của Polar.

Bảo mật và trẻ em

Chúng tôi áp dụng các biện pháp bảo vệ kỹ thuật và tổ chức hợp lý được thiết kế để bảo vệ dữ liệu cá nhân. Không có hệ thống truyền tải hay lưu trữ nào an toàn tuyệt đối, vì vậy chúng tôi không thể bảo đảm an toàn tuyệt đối.

Throttlr không hướng đến trẻ em dưới 16 tuổi, và chúng tôi không cố ý thu thập dữ liệu cá nhân của các em. Hãy liên hệ chúng tôi nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi.

Thay đổi đối với chính sách này

Chúng tôi có thể cập nhật chính sách này khi Throttlr hoặc các yêu cầu áp dụng thay đổi. Chúng tôi sẽ công bố chính sách sửa đổi tại đây và cập nhật ngày ở trên. Nếu một thay đổi ảnh hưởng đáng kể đến cách chúng tôi sử dụng dữ liệu cá nhân, chúng tôi sẽ gửi thông báo bổ sung khi được yêu cầu.