Chính sách Quyền riêng tư

1. Giới thiệu

GauchoGrid ("chúng tôi", "của chúng tôi") cam kết bảo vệ quyền riêng tư của bạn. Chính sách Quyền riêng tư này áp dụng cho trang web của chúng tôi (gauchogrid.com) và tất cả các ứng dụng phần mềm, tiện ích trình duyệt và công cụ do GauchoGrid phát triển (gọi chung là "Sản phẩm").

1.1 Chúng tôi là ai

GauchoGrid là tên thương mại mà một nhà phát triển độc lập sử dụng để thiết kế và phân phối các tiện ích trình duyệt và công cụ dữ liệu ưu tiên quyền riêng tư. Đối với bất kỳ thắc mắc nào về bảo vệ dữ liệu, để thực hiện các quyền của bạn theo các luật về quyền riêng tư hiện hành, hoặc để xác định bên chịu trách nhiệm cho một vấn đề cụ thể, vui lòng liên hệ với chúng tôi qua trang hỗ trợ tại gauchogrid.com/support. Chúng tôi sẽ phản hồi các yêu cầu nhận dạng từ các cơ quan giám sát và từ các chủ thể dữ liệu thực hiện các quyền theo luật định, và sẽ cung cấp thêm thông tin nhận dạng khi pháp luật yêu cầu.

2. Nguyên tắc quyền riêng tư cơ bản: xử lý cục bộ

Chúng tôi thiết kế Sản phẩm để mọi xử lý dữ liệu diễn ra hoàn toàn trên thiết bị cục bộ của bạn.

• Không rò rỉ dữ liệu: Dữ liệu của bạn không bao giờ rời khỏi trình duyệt hoặc thiết bị.
• Không phụ thuộc đám mây: Chúng tôi không sử dụng API đám mây để xử lý nội dung bạn tương tác.
• Không truy cập: Chúng tôi không thể xem, truy cập hoặc khôi phục bất kỳ dữ liệu nào bạn xử lý bằng Sản phẩm của chúng tôi.

3. Dữ liệu chúng tôi KHÔNG thu thập

Để rõ ràng, trong tất cả Sản phẩm hiện tại và tương lai, chúng tôi không thu thập:

• Nội dung người dùng: Dữ liệu cụ thể, tệp hoặc văn bản mà bạn xử lý, xuất hoặc tạo.
• Hoạt động duyệt web: Các trang web bạn truy cập hoặc lịch sử duyệt web.
• Thông tin cá nhân: Tên, email hoặc danh tính của bạn (trừ khi bạn tự nguyện liên hệ hỗ trợ, hoặc tự nguyện gửi thông tin qua biểu mẫu phản hồi trong ứng dụng của chúng tôi).
• Đo từ xa: Thống kê sử dụng, theo dõi nhấp chuột hoặc phân tích hành vi.
• Mã định danh: Địa chỉ IP (trong sản phẩm) hoặc ID thiết bị duy nhất.

4. Quyền kỹ thuật

Sản phẩm của chúng tôi yêu cầu các quyền trình duyệt cần thiết cho chức năng cốt lõi. Các quyền này được khai báo trong tệp manifest của tiện ích, có thể kiểm tra công khai trên Chrome Web Store.

• Truy cập máy chủ (<all_urls>): Cần thiết để tiện ích phát hiện và xử lý các bảng trên bất kỳ trang web nào bạn truy cập. Đây là quyền tiêu chuẩn cho các công cụ trích xuất dữ liệu. Mặc dù quyền này cấp khả năng kỹ thuật để chạy trên bất kỳ trang nào, Sản phẩm của chúng tôi chỉ sử dụng nó để đọc dữ liệu bảng trên các trang nơi bạn chủ động kích hoạt tiện ích. Không có dữ liệu nào từ bất kỳ trang nào được GauchoGrid thu thập, truyền tải hoặc lưu trữ.
• Tab đang hoạt động / Scripting: Để tương tác và xử lý nội dung trên trang bạn đang xem.
• Lưu trữ: Để lưu các tùy chọn và cài đặt của bạn cục bộ trên thiết bị.
• Tải xuống: Để lưu dữ liệu đã xử lý trực tiếp vào thiết bị của bạn.
• Thông báo: Để hiển thị thông báo trạng thái cục bộ (ví dụ: xác nhận hoàn tất xuất).

Hạn chế mạng và những gì các quyền này KHÔNG cho phép

Tiện ích của chúng tôi khai báo Chính sách Bảo mật Nội dung (CSP) trong tệp manifest, hạn chế tất cả các kết nối mạng đi từ các trang tiện ích (popup, tùy chọn và quy trình nền) chỉ tới ba điểm đến: chính tiện ích, API LemonSqueezy và Google Forms. CSP này được trình duyệt thực thi và không thể bị ghi đè bởi mã của chính tiện ích.

• API LemonSqueezy: chỉ được sử dụng để xác thực khóa giấy phép (phiên bản PRO). Không có dữ liệu do người dùng tạo, hoạt động duyệt web hoặc mã định danh thiết bị nào được truyền đi.
• Google Forms: chỉ được sử dụng để nhận các báo cáo lỗi và phản hồi mà bạn chủ động gửi qua biểu mẫu phản hồi trong ứng dụng của chúng tôi. Không có dữ liệu nào được gửi đến điểm cuối này trừ khi bạn mở biểu mẫu phản hồi, viết mô tả và nhấn gửi. Biểu mẫu không thu thập email, tên hoặc bất kỳ mã định danh nào của bạn; URL của trang bạn đang truy cập chỉ được đưa vào nếu bạn chủ động chọn tham gia qua hộp kiểm và được làm sạch trước khi gửi để loại bỏ token, ID và các mẫu giống thông tin xác thực. Xem Phần 5.1 để biết chi tiết.

Tập lệnh nội dung của tiện ích, vốn đọc dữ liệu bảng từ các trang web bạn truy cập, không khởi tạo bất kỳ yêu cầu mạng nào đến máy chủ GauchoGrid hoặc bất kỳ bên thứ ba nào. Nó xử lý dữ liệu cục bộ và chuyển dữ liệu đó đến các trang nội bộ của tiện ích để xuất. Toàn bộ gói tiện ích có sẵn để xem xét trên Chrome Web Store.

Sản phẩm của chúng tôi không yêu cầu quyền tabs (vốn cho phép liệt kê tất cả các tab đang mở) hoặc quyền webNavigation (vốn cho phép giám sát các mẫu duyệt web). Chúng tôi không sử dụng bất kỳ mã phân tích, đo từ xa hoặc theo dõi nào trong tiện ích.

5. Giấy phép và thanh toán (phiên bản PRO)

Đối với các Sản phẩm yêu cầu giấy phép trả phí, chúng tôi sử dụng LemonSqueezy làm nhà bán hàng đã đăng ký để xử lý thanh toán an toàn và quản lý giấy phép.

• Dữ liệu thanh toán: LemonSqueezy xử lý tất cả các chi tiết thanh toán (thông tin thẻ tín dụng, địa chỉ thanh toán). GauchoGrid không bao giờ nhận, lưu trữ hoặc có quyền truy cập vào thông tin thanh toán của bạn.
• Địa chỉ email: Khi mua hàng, chúng tôi nhận địa chỉ email mà bạn đã cung cấp cho LemonSqueezy chỉ với mục đích gửi khóa giấy phép và biên lai giao dịch. Cơ sở pháp lý cho việc xử lý này là sự cần thiết theo hợp đồng (Điều 6(1)(b) GDPR). Chúng tôi không sử dụng địa chỉ email này cho các thông tin tiếp thị.
• Xác thực giấy phép: Để kích hoạt các tính năng PRO, Sản phẩm giao tiếp với API của LemonSqueezy để xác minh trạng thái khóa giấy phép. Yêu cầu này chỉ chứa khóa giấy phép — không có dữ liệu do người dùng tạo, hoạt động duyệt web hoặc mã định danh thiết bị nào được truyền đi.
• Lưu giữ: Chúng tôi lưu giữ địa chỉ email của bạn trong suốt thời gian đăng ký đang hoạt động cộng với 30 ngày sau khi hủy hoặc hết hạn. Sau thời gian này, email của bạn sẽ bị xóa khỏi hồ sơ của chúng tôi trừ khi việc lưu giữ được yêu cầu bởi các quy định về thuế hoặc kế toán hiện hành.
• Xóa: Bạn có thể yêu cầu xóa địa chỉ email của mình bất cứ lúc nào bằng cách liên hệ với chúng tôi qua trang hỗ trợ. Khi nhận được yêu cầu đó, chúng tôi sẽ xóa email của bạn trong vòng 30 ngày, tùy thuộc vào các nghĩa vụ lưu giữ pháp lý.

5.1 Gửi phản hồi

Tiện ích bao gồm một biểu mẫu phản hồi tùy chọn trong ứng dụng mà bạn có thể sử dụng để báo cáo lỗi hoặc yêu cầu hỗ trợ cho các trang nơi việc trích xuất bảng không hoạt động như mong đợi. Biểu mẫu hoàn toàn tự nguyện và không được tiện ích tự động kích hoạt.

Khi bạn gửi phản hồi, các thông tin sau sẽ được gửi đến một Google Form được lưu trữ trong tài khoản GauchoGrid:

• Mô tả văn bản bạn đã viết (tối đa 500 ký tự).
• Tên miền của trang bạn đang truy cập (ví dụ: example.com), không có đường dẫn hoặc tham số truy vấn.
• Siêu dữ liệu kỹ thuật để giúp chúng tôi tái tạo lỗi: số lượng bảng mà tiện ích của chúng tôi phát hiện trên trang, một bản tóm tắt cấu trúc của các phần tử HTML có trên trang, trạng thái PRO của bạn (đúng/sai), phiên bản tiện ích và dấu thời gian gửi.
• Tùy chọn, và chỉ khi bạn chủ động chọn hộp kiểm tương ứng: URL đầy đủ của trang bạn đang truy cập, được làm sạch để loại bỏ token, mã định danh và các mẫu giống thông tin xác thực trước khi gửi.

Biểu mẫu không thu thập tên, địa chỉ email hoặc bất kỳ mã định danh nào khác mà chúng tôi có thể sử dụng để liên hệ với bạn. Chúng tôi không có khả năng theo dõi việc gửi phản hồi trừ khi bạn liên hệ riêng qua trang hỗ trợ của chúng tôi.

• Cơ sở pháp lý: sự đồng ý (Điều 6(1)(a) GDPR). Việc gửi hoàn toàn tự nguyện và do bạn khởi xướng mỗi lần.
• Bên xử lý phụ: Google LLC xử lý các phản hồi gửi đi thay mặt cho chúng tôi với tư cách là nhà điều hành Google Forms. Xem Phần 7.6 để biết chi tiết về việc chuyển giao.
• Lưu giữ: các phản hồi được lưu giữ tối đa 12 tháng kể từ khi gửi, sau đó sẽ bị xóa, trừ khi việc lưu giữ là cần thiết cho một vấn đề đang diễn ra (ví dụ: điều tra lỗi).
• Xóa: vì phản hồi được gửi mà không có mã định danh liên tục, các yêu cầu xóa phải bao gồm đủ thông tin để định vị bài gửi cụ thể của bạn (ví dụ: ngày gửi gần đúng và nội dung phản hồi). Bạn có thể gửi yêu cầu xóa qua trang hỗ trợ của chúng tôi.

6. Trang web và dịch vụ bên thứ ba

• Phân tích: Trang web GauchoGrid không sử dụng Google Analytics, pixel theo dõi, lấy dấu vân tay (fingerprinting) hoặc bất kỳ công cụ phân tích hành vi nào.
• Cookie: Chúng tôi không sử dụng cookie theo dõi hoặc quảng cáo. Cookie duy nhất có thể có là những cookie thực sự cần thiết cho quy trình thanh toán (do LemonSqueezy đặt).
• Nhật ký máy chủ: Trang web của chúng tôi được lưu trữ trên Cloudflare Pages, hoạt động như một mạng phân phối nội dung (CDN) và lớp bảo mật. Là một phần của các hoạt động CDN và bảo mật tiêu chuẩn, Cloudflare có thể xử lý tạm thời địa chỉ IP của khách truy cập cho các mục đích như bảo vệ DDoS, phát hiện mối đe dọa và tối ưu hóa hiệu suất. Cơ sở pháp lý cho việc xử lý này là lợi ích chính đáng (Điều 6(1)(f) GDPR). Trên gói của chúng tôi, GauchoGrid không có quyền truy cập vào nhật ký yêu cầu liên tục có chứa địa chỉ IP; khả năng hiển thị chỉ giới hạn ở các bản ghi sự kiện bảo mật ngắn hạn (được Cloudflare lưu giữ tối đa 24 giờ) và phân tích tổng hợp, không nhận dạng. Việc xử lý dữ liệu của Cloudflare được điều chỉnh bởi chính sách quyền riêng tư và các điều khoản xử lý dữ liệu của họ.

7. Tuân thủ quy định

7.1 Phương pháp giảm thiểu dữ liệu của chúng tôi

GauchoGrid giảm thiểu việc thu thập dữ liệu xuống mức tối thiểu kỹ thuật tuyệt đối. Dữ liệu cá nhân duy nhất mà chúng tôi có thể xử lý là:

• Địa chỉ email của bạn (nếu bạn mua giấy phép PRO) — xem Phần 5
• Địa chỉ IP của bạn (được nhà cung cấp lưu trữ và CDN của chúng tôi xử lý tạm thời cho mục đích bảo mật) — xem Phần 6
• Văn bản và siêu dữ liệu mà bạn tự nguyện gửi qua biểu mẫu phản hồi trong ứng dụng của chúng tôi — xem Phần 5.1
• Nội dung email của bạn (nếu bạn liên hệ với chúng tôi để được hỗ trợ) — xem Phần 7.5 dưới đây

7.2 Dữ liệu bạn trích xuất bằng Sản phẩm của chúng tôi

Dữ liệu mà bạn trích xuất, xử lý hoặc xuất bằng Sản phẩm của chúng tôi có thể chứa dữ liệu cá nhân thuộc đối tượng điều chỉnh của các quy định về bảo vệ dữ liệu. GauchoGrid không hoạt động với tư cách là bên kiểm soát dữ liệu cũng như bên xử lý dữ liệu đối với dữ liệu này, vì Sản phẩm của chúng tôi xử lý dữ liệu hoàn toàn trên thiết bị cục bộ của bạn và chúng tôi không bao giờ truy cập, truyền tải, nhận hoặc lưu trữ nó.

Bạn là bên kiểm soát dữ liệu duy nhất đối với bất kỳ dữ liệu cá nhân nào bạn trích xuất bằng Sản phẩm của chúng tôi. Bạn có trách nhiệm đảm bảo rằng việc thu thập và xử lý dữ liệu đó của mình tuân thủ tất cả các luật bảo vệ dữ liệu hiện hành, bao gồm việc có được bất kỳ cơ sở pháp lý cần thiết nào, thực hiện các nghĩa vụ minh bạch và tôn trọng các quyền của chủ thể dữ liệu.

7.3 Quyền của bạn (GDPR)

Nếu bạn cư trú tại Khu vực Kinh tế Châu Âu (EEA), Vương quốc Anh (UK) hoặc Thụy Sĩ, bạn có các quyền sau đối với dữ liệu cá nhân hạn chế mà chúng tôi xử lý:

• Quyền truy cập: Bạn có thể yêu cầu xác nhận về dữ liệu chúng tôi nắm giữ về bạn.
• Quyền chỉnh sửa: Bạn có thể yêu cầu sửa chữa dữ liệu không chính xác.
• Quyền xóa: Bạn có thể yêu cầu xóa dữ liệu của mình, tùy thuộc vào các nghĩa vụ lưu giữ pháp lý.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu chúng tôi hạn chế cách chúng tôi sử dụng dữ liệu của bạn.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu dữ liệu của mình ở định dạng có cấu trúc, có thể đọc bằng máy.
• Quyền phản đối: Bạn có thể phản đối việc xử lý dựa trên lợi ích chính đáng.
• Quyền nộp đơn khiếu nại: Bạn có quyền nộp đơn khiếu nại với cơ quan giám sát bảo vệ dữ liệu tại quốc gia cư trú của mình. Danh sách các cơ quan giám sát EEA có sẵn tại edpb.europa.eu.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi qua trang hỗ trợ tại gauchogrid.com/support. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

7.4 Quyền của bạn (CCPA/CPRA)

Nếu bạn là cư dân California, Đạo luật Quyền riêng tư của Người tiêu dùng California, được sửa đổi bởi Đạo luật Quyền Riêng tư California (gọi chung là "CCPA"), trao cho bạn các quyền cụ thể đối với thông tin cá nhân của mình. Bạn có quyền biết thông tin cá nhân nào chúng tôi thu thập, yêu cầu xóa thông tin đó, sửa chữa thông tin cá nhân không chính xác và từ chối việc bán hoặc chia sẻ thông tin cá nhân.

GauchoGrid không bán thông tin cá nhân của bạn. GauchoGrid không chia sẻ thông tin cá nhân của bạn cho mục đích quảng cáo hành vi xuyên ngữ cảnh. Để thực hiện các quyền CCPA của mình, vui lòng liên hệ với chúng tôi qua trang hỗ trợ.

7.5 Liên lạc hỗ trợ

Nếu bạn liên hệ với chúng tôi để được hỗ trợ, chúng tôi sẽ xử lý nội dung liên lạc của bạn chỉ để giải quyết yêu cầu của bạn và để duy trì hồ sơ cho mục đích đảm bảo chất lượng và giải quyết tranh chấp. Cơ sở pháp lý là sự cần thiết theo hợp đồng (Điều 6(1)(b) GDPR) và lợi ích chính đáng (Điều 6(1)(f) GDPR). Chúng tôi lưu giữ các liên lạc hỗ trợ tối đa 12 tháng sau khi giải quyết, sau đó chúng sẽ bị xóa. Bạn có thể yêu cầu xóa sớm hơn bất cứ lúc nào, tùy thuộc vào bất kỳ tranh chấp đang diễn ra hoặc nghĩa vụ pháp lý nào.

7.6 Chuyển giao dữ liệu quốc tế

Ba loại dữ liệu cá nhân hạn chế có thể được chuyển ra ngoài Khu vực Kinh tế Châu Âu (EEA) khi bạn sử dụng Dịch vụ của chúng tôi:

LemonSqueezy (Hoa Kỳ) — mua hàng PRO. Khi bạn mua giấy phép PRO, địa chỉ email của bạn được xử lý bởi LemonSqueezy, nhà bán hàng đã đăng ký của chúng tôi, hoạt động từ Hoa Kỳ. Việc chuyển giao này được bảo vệ bởi các Điều khoản Hợp đồng Tiêu chuẩn (SCC) được Ủy ban Châu Âu phê duyệt theo Điều 46 GDPR, như được quy định trong Thỏa thuận Xử lý Dữ liệu của LemonSqueezy.

Google LLC (Hoa Kỳ) — gửi phản hồi. Khi bạn tự nguyện gửi phản hồi qua biểu mẫu phản hồi trong ứng dụng của chúng tôi, các phản hồi của bạn được xử lý bởi Google LLC, đơn vị vận hành Google Forms từ Hoa Kỳ. Google LLC được chứng nhận theo Khung Quyền riêng tư Dữ liệu EU-Hoa Kỳ, mà Ủy ban Châu Âu đã công nhận là cung cấp mức độ bảo vệ đầy đủ cho dữ liệu cá nhân được chuyển từ EEA (Điều 45 GDPR).

Cloudflare, Inc. (Hoa Kỳ) — lưu trữ trang web và CDN. Trang web của chúng tôi được lưu trữ trên Cloudflare Pages, hoạt động như một mạng phân phối nội dung và lớp bảo mật cho khách truy cập trên toàn thế giới. Cloudflare, Inc. được chứng nhận theo Khung Quyền riêng tư Dữ liệu EU-Hoa Kỳ, cung cấp cơ sở đầy đủ cho việc chuyển giao dữ liệu cá nhân từ EEA sang Hoa Kỳ (Điều 45 GDPR). Việc xử lý địa chỉ IP của khách truy cập bởi Cloudflare chỉ giới hạn ở các mục đích vận hành và bảo mật được mô tả trong Phần 6.

GauchoGrid không tự chuyển giao dữ liệu cá nhân ra ngoài quốc gia nơi dữ liệu được thu thập ban đầu, ngoại trừ những trường hợp được mô tả ở trên.

8. Thay đổi chính sách này

Khi GauchoGrid phát triển, chúng tôi có thể cập nhật chính sách này. Mọi thay đổi sẽ được phản ánh trong ngày "Cập nhật lần cuối" ở đầu trang này. Các thay đổi quan trọng sẽ được thông báo qua trang web hoặc trong Sản phẩm.

9. Thông tin liên hệ

Nếu bạn có câu hỏi về Chính sách Quyền riêng tư này hoặc cần liên hệ chúng tôi về các vấn đề pháp lý hoặc tuân thủ, vui lòng sử dụng biểu mẫu liên hệ tại: gauchogrid.com/vi/support.