Chính sách quyền riêng tư

PHẦN 1

Chính sách này áp dụng cho ai

Chính sách quyền riêng tư này áp dụng cho trang web, nền tảng và dịch vụ liên quan của Giftpack. Đây là thông báo công khai và không thay thế các điều khoản cụ thể hơn về quyền riêng tư, xử lý dữ liệu hoặc bảo mật có thể áp dụng theo thỏa thuận riêng, biểu mẫu đặt hàng hoặc Phụ lục xử lý dữ liệu.

Chính sách quyền riêng tư này cũng áp dụng cho các kết nối của Giftpack với những ứng dụng AI của bên thứ ba được hỗ trợ, bao gồm ChatGPT thông qua Model Context Protocol (MCP). Mục 14 giải thích cách các kết nối này xử lý dữ liệu cá nhân và mối liên hệ giữa việc xử lý đó với thỏa thuận khách hàng, Phụ lục xử lý dữ liệu và thông tin bảo mật áp dụng.

PHẦN 2

Dữ liệu cá nhân chúng tôi thu thập

Tùy mối quan hệ và bối cảnh dịch vụ, Giftpack có thể thu thập:

• Thông tin liên hệ và hồ sơ.
• Thông tin tài khoản và doanh nghiệp.
• Tên, email, số điện thoại, địa chỉ người nhận, lời nhắn quà, sở thích, chi tiết đổi quà và dữ liệu chiến dịch.
• Thông tin giao dịch, đơn hàng, siêu dữ liệu thanh toán, hoàn tất đơn hàng, vận chuyển và giao hàng.
• Dữ liệu hỗ trợ và trao đổi.
• Thông tin thiết bị, nhật ký, cookie, phân tích và sử dụng.
• Thông tin tuân thủ, phòng chống gian lận, sàng lọc trừng phạt, xác minh doanh nghiệp và tính toàn vẹn nền tảng.
• Siêu dữ liệu liên quan đến quyên góp, phân bổ tác động, bên thụ hưởng, biên nhận và chuyển tiền khi dùng tính năng tác động.

PHẦN 3

Chúng tôi lấy dữ liệu từ đâu

Giftpack có thể thu thập dữ liệu cá nhân trực tiếp từ người dùng, khách hàng, quản trị viên khách hàng, người dùng được ủy quyền, người nhận, người mua, người quyên góp, bên thụ hưởng, nhà cung cấp dịch vụ, tích hợp, đơn vị phân tích, đơn vị xử lý thanh toán, đơn vị vận chuyển, nhà cung cấp và nguồn công khai hoặc thương mại khi pháp luật cho phép.

PHẦN 4

Cách chúng tôi sử dụng dữ liệu cá nhân

Giftpack có thể xử lý dữ liệu cá nhân để cung cấp và quản trị tài khoản, không gian làm việc; xác thực người dùng; cung cấp trang web/nền tảng/dịch vụ; xử lý đơn hàng và đổi quà; hỗ trợ quy trình tặng quà và hoàn tất đơn hàng; hỗ trợ gắn kết và giao tiếp với người nhận; xử lý phân bổ tác động và quy trình quyên góp; hỗ trợ khách hàng; xử lý hóa đơn và hỗ trợ thanh toán; bảo mật nền tảng; ngăn gian lận và lạm dụng; tuân thủ nghĩa vụ pháp luật/quy định/thuế/trừng phạt/hợp đồng; phân tích và cải thiện sản phẩm; khắc phục sự cố, đo hiệu suất dịch vụ; gửi thông tin dịch vụ hoặc tiếp thị khi được phép.

Đối với thông tin được trao đổi qua kết nối với ứng dụng AI, các mục đích và giới hạn riêng của việc tích hợp tại Mục 14 cũng được áp dụng. Những nội dung đề cập chung đến hoạt động phân tích, cải thiện dịch vụ hoặc tiếp thị không mở rộng phạm vi sử dụng được phép đối với các yêu cầu nhận được qua ChatGPT.

PHẦN 5

Vai trò của chúng tôi trong việc bảo vệ dữ liệu

Giftpack xử lý dữ liệu cá nhân trong các vai trò khác nhau tùy bối cảnh. Khi khách hàng cung cấp dữ liệu người nhận, nhân viên, chiến dịch hoặc người dùng cuối để Giftpack xử lý thay mặt họ, khách hàng có thể là bên kiểm soát hoặc doanh nghiệp và Giftpack có thể là bên xử lý, nhà cung cấp dịch vụ, nhà thầu hoặc vai trò tương tự. Trong các bối cảnh đó, Phụ lục xử lý dữ liệu của Giftpack tại https://giftpack.ai/vi/dpa/ có thể áp dụng, trừ khi thỏa thuận đã ký quy định khác.

Giftpack cũng có thể xử lý dữ liệu cá nhân với tư cách bên kiểm soát độc lập hoặc doanh nghiệp cho bảo mật, phòng chống gian lận, phân tích, cải thiện dịch vụ, tuân thủ pháp luật, lập hóa đơn, quản lý tài khoản và vận hành kinh doanh nội bộ.

PHẦN 6

Chúng tôi chia sẻ dữ liệu với ai

Giftpack có thể chia sẻ dữ liệu cá nhân với nhà cung cấp dịch vụ và bên xử lý phụ hỗ trợ lưu trữ, hạ tầng đám mây, lưu dữ liệu, sao lưu, giao tiếp, gửi email, phân tích, xử lý thanh toán, lập hóa đơn, hỗ trợ khách hàng, tìm nguồn hàng, điều phối sản xuất, điều phối vận chuyển, hoàn tất đơn hàng, hỗ trợ chuyển tiền quyên góp hoặc tác động, bảo mật, phòng chống gian lận, tuân thủ và dịch vụ chuyên môn.

Giftpack cũng có thể tiết lộ dữ liệu cá nhân trong tập đoàn, liên quan đến giao dịch doanh nghiệp, khi pháp luật yêu cầu, để bảo vệ quyền và an toàn, hoặc theo chỉ dẫn khách hàng hay sự đồng ý của cá nhân.

Khi bạn cho phép kết nối với một ứng dụng AI, Giftpack trả lại cho ứng dụng đó những thông tin cần thiết để thực hiện yêu cầu đã được cho phép. Mục 14 giải thích việc trao đổi này và sự khác biệt giữa ứng dụng AI do bạn lựa chọn với các nhà cung cấp dịch vụ do Giftpack thuê.

PHẦN 7

Xử lý dữ liệu ở nước ngoài

Giftpack có thể xử lý dữ liệu cá nhân tại Hoa Kỳ và các khu vực pháp lý khác nơi Giftpack hoặc nhà cung cấp dịch vụ hoạt động, gồm hạ tầng Google Cloud Platform tại Tokyo cho mục đích khôi phục sau thảm họa. Khi pháp luật áp dụng yêu cầu, Giftpack triển khai biện pháp bảo vệ phù hợp cho việc chuyển dữ liệu quốc tế.

PHẦN 8

Cách chúng tôi bảo vệ dữ liệu cá nhân

Giftpack duy trì các biện pháp hành chính, kỹ thuật và tổ chức được thiết kế để bảo vệ dữ liệu cá nhân. Xem trang Bảo mật của chúng tôi để biết thêm thông tin và Phụ lục xử lý dữ liệu áp dụng để biết các điều khoản xử lý dữ liệu khách hàng. Không có hệ thống nào an toàn tuyệt đối và Giftpack không thể bảo đảm sự an toàn tuyệt đối.

PHẦN 9

Chúng tôi lưu giữ dữ liệu trong bao lâu

Giftpack lưu giữ dữ liệu cá nhân trong thời gian cần thiết một cách hợp lý cho mục đích nêu trong Chính sách quyền riêng tư này, thỏa thuận áp dụng, cung cấp dịch vụ, quản trị tài khoản, tuân thủ pháp luật, giải quyết tranh chấp, hồ sơ thuế và kế toán, phòng chống gian lận, bảo mật, sao lưu và vận hành kinh doanh hợp pháp. Thời gian lưu giữ khác nhau tùy loại dữ liệu, bối cảnh dịch vụ, nghĩa vụ pháp lý và chỉ dẫn khách hàng.

Thời hạn lưu giữ dữ liệu kết nối AI

Bảng dưới đây mô tả thời hạn lưu giữ các bản ghi được tạo hoặc lưu trữ liên quan đến những ứng dụng AI được hỗ trợ. Các bản ghi hiện có về tài khoản, không gian làm việc, chiến dịch và đơn hàng trong Giftpack vẫn chịu sự điều chỉnh của các điều khoản dịch vụ và xử lý dữ liệu áp dụng. Việc ngắt kết nối với một ứng dụng AI tự nó không xóa các bản ghi hiện có đó.

Nếu một nghĩa vụ pháp lý, một tranh chấp cụ thể hoặc một vấn đề bảo mật cụ thể đòi hỏi phải giữ lại bản ghi lâu hơn thời hạn thông thường, chúng tôi giới hạn thông tin được giữ lại cho mục đích đó, hạn chế việc sử dụng và xóa thông tin khi việc lưu giữ thêm không còn cần thiết. Dữ liệu cá nhân của Khách hàng chịu sự điều chỉnh của thỏa thuận khách hàng và Phụ lục xử lý dữ liệu áp dụng.

PHẦN 10

Quyền riêng tư và lựa chọn của bạn

Tùy khu vực pháp lý và quan hệ với Giftpack, bạn có thể có quyền truy cập, sửa, xóa, hạn chế, phản đối hoặc nhận bản sao một số dữ liệu cá nhân, và từ chối một số hoạt động xử lý. Khi Giftpack xử lý dữ liệu cá nhân thay mặt khách hàng, Giftpack có thể chuyển yêu cầu của bạn đến khách hàng đó.

Đối với yêu cầu liên quan đến kết nối với ứng dụng AI, hãy liên hệ privacy@giftpack.ai. Nêu rõ ứng dụng đã kết nối và tài khoản hoặc không gian làm việc Giftpack có liên quan, không gửi mật khẩu, khóa truy cập hay mã xác minh. Chúng tôi có thể xác minh danh tính và thẩm quyền của bạn. Khi xử lý dữ liệu thay mặt cho một khách hàng, chúng tôi có thể chuyển yêu cầu của bạn đến khách hàng đó hoặc hỗ trợ khách hàng trả lời. Mục 14 giải thích sự khác biệt giữa việc thu hồi quyền kết nối và xóa dữ liệu.

PHẦN 11

Cookie và phân tích trang web

Giftpack dùng cookie và công nghệ tương tự như mô tả trong Chính sách cookie. Bạn có thể quản lý cookie qua cài đặt trình duyệt và các lựa chọn quyền riêng tư sẵn có.

PHẦN 12

Liên hệ nhóm phụ trách quyền riêng tư

Với câu hỏi hoặc yêu cầu về quyền riêng tư, liên hệ Giftpack tại privacy@giftpack.ai hoặc qua kênh liên hệ trên trang web Giftpack.

PHẦN 13

Cập nhật chính sách này

Giftpack có thể cập nhật Chính sách quyền riêng tư này từng thời điểm. Phiên bản cập nhật được đăng với ngày hiệu lực hoặc ngày phiên bản mới. Việc tiếp tục sử dụng dịch vụ sau cập nhật có nghĩa chính sách mới được áp dụng, tùy theo thỏa thuận riêng bằng văn bản.

MỤC 14

Quyền riêng tư khi dùng ChatGPT và công cụ AI

Một ứng dụng AI được hỗ trợ có thể gửi các yêu cầu có cấu trúc đến Giftpack và nhận thông tin từ những tài khoản và không gian làm việc mà bạn được phép truy cập. Thông tin được trao đổi tùy thuộc vào công cụ hiện có, yêu cầu của bạn và quyền hạn của bạn. Mục này bổ sung cho các phần còn lại của Chính sách quyền riêng tư này và các điều khoản xử lý dữ liệu khách hàng áp dụng.

Dữ liệu được sử dụng qua kết nối

Tùy thuộc vào công cụ và tác vụ, kết nối xử lý các loại thông tin sau:

• Văn bản, câu hỏi, từ khóa tìm kiếm, bộ lọc và tham chiếu đến bản ghi phục vụ riêng cho tác vụ, được cung cấp trong yêu cầu gọi công cụ.
• Mã định danh tài khoản và không gian làm việc, ngữ cảnh ủy quyền của người dùng đã kết nối và thông tin cần thiết để thực thi quyền truy cập.
• Các bản ghi liên quan về không gian làm việc và thành viên; thông tin người nhận và lựa chọn quà tặng; các bản ghi về chiến dịch, đổi nhận quà, đơn hàng và giao hàng; các bản ghi về giao dịch, khoản ghi có và ví; cùng các tin nhắn hỗ trợ, phản hồi hoặc câu trả lời khảo sát được lựa chọn.
• Sự kiện kết nối, trạng thái thực thi công cụ và thông tin chẩn đoán hoặc bảo mật cần thiết để vận hành và bảo vệ kết nối.

Chúng tôi giới hạn thông tin được trao đổi ở mức cần thiết cho tác vụ được yêu cầu. Kết nối không cấp cho Giftpack quyền truy cập chung vào những cuộc trò chuyện không liên quan hoặc toàn bộ lịch sử trò chuyện của bạn. Tuy nhiên, Giftpack sẽ nhận văn bản hoặc nội dung khác mà ứng dụng AI đưa vào yêu cầu gọi công cụ như một phần của yêu cầu đó.

Cách chúng tôi sử dụng dữ liệu kết nối

Giftpack sử dụng dữ liệu kết nối để xác thực quyền truy cập, thực thi quyền hạn và thực hiện yêu cầu đã được cho phép. Đối với các yêu cầu nhận được qua ChatGPT, việc xử lý của chúng tôi được giới hạn ở những gì cần thiết để đáp ứng yêu cầu hoặc thực hiện nghĩa vụ pháp lý. Chúng tôi không sử dụng lại những yêu cầu đó cho hoạt động quảng cáo hoặc tiếp thị không liên quan. Các quy định về mục đích chung ở những phần khác của Chính sách này hoặc DPA không cho phép sử dụng các yêu cầu từ ChatGPT trong phạm vi rộng hơn.

Nhà cung cấp AI của bạn và các nhà cung cấp dịch vụ của chúng tôi

Kết quả được yêu cầu sẽ được gửi đến ứng dụng AI mà bạn kết nối, bao gồm OpenAI khi bạn sử dụng ChatGPT. Việc ứng dụng đó xử lý thông tin chịu sự điều chỉnh của các điều khoản, thông báo quyền riêng tư và các biện pháp kiểm soát tài khoản hoặc không gian làm việc áp dụng cho việc bạn sử dụng dịch vụ đó. Việc bật kết nối ChatGPT không khiến OpenAI trở thành bên xử lý dữ liệu thay mặt Giftpack. Các nhà cung cấp được Giftpack thuê riêng để hỗ trợ dịch vụ của mình chịu sự điều chỉnh của các thỏa thuận về nhà cung cấp dịch vụ và xử lý dữ liệu áp dụng.

Ngắt kết nối và xóa dữ liệu

Bạn có thể yêu cầu thu hồi quyền kết nối hoặc xóa dữ liệu cá nhân do Giftpack nắm giữ bằng cách liên hệ privacy@giftpack.ai. Nếu ứng dụng đã kết nối hoặc không gian làm việc Giftpack của bạn cung cấp các chức năng kiểm soát kết nối, bạn cũng có thể sử dụng những chức năng đó. Khi có hiệu lực, việc thu hồi ngăn các lần truy cập được ủy quyền tiếp theo qua kết nối đó. Việc này tự nó không xóa các bản ghi hiện có trong Giftpack hoặc nội dung đã được gửi đến ứng dụng AI. Bảng thời hạn lưu giữ tại Mục 9 áp dụng cho các bản ghi liên quan đến kết nối của Giftpack. Đối với thông tin do nhà cung cấp AI giữ lại, hãy sử dụng các chức năng kiểm soát của chính nhà cung cấp đó.

Cách bảo vệ thông tin nhạy cảm

Sử dụng quy trình đăng nhập được Giftpack phê duyệt. Không đưa mật khẩu, khóa API, mã xác minh dùng một lần, dữ liệu thẻ thanh toán, mã định danh do cơ quan nhà nước cấp hoặc thông tin sức khỏe được bảo vệ theo định nghĩa của HIPAA vào tin nhắn trò chuyện hay dữ liệu đầu vào của công cụ cho kết nối này. Chỉ chia sẻ các bản ghi liên quan mà bạn được phép sử dụng, kể cả khi lựa chọn tin nhắn dạng văn bản tự do, phản hồi hoặc câu trả lời khảo sát.

Điều khoản và cài đặt quyền riêng tư

Khi Giftpack xử lý dữ liệu cá nhân thay mặt cho một khách hàng, mối quan hệ đó chịu sự điều chỉnh của Phụ lục xử lý dữ liệu áp dụng hoặc thỏa thuận xử lý đã được ký kết. Thông báo này không thay thế những thỏa thuận đó hoặc cho phép việc xử lý bị cấm theo pháp luật hay các điều khoản của nền tảng đã kết nối. Trang Bảo mật của chúng tôi mô tả các biện pháp bảo vệ hỗ trợ. Các tùy chọn cookie của trang web được giải thích riêng trong Chính sách cookie và Lựa chọn quyền riêng tư của chúng tôi.