1. Giới thiệu
Nubbo là dịch vụ giúp bạn quản lý từ một bảng điều khiển duy nhất bộ nhớ đám mây mà bạn kết nối. Trong chính sách này, chúng tôi giải thích những dữ liệu cá nhân nào chúng tôi xử lý, để làm gì, trong bao lâu và bạn có những quyền gì. Chính sách áp dụng cho trang web nubbo.app, ứng dụng và các email chúng tôi gửi cho bạn.
Nếu bạn sử dụng Nubbo với tư cách doanh nghiệp hoặc người hành nghề để xử lý dữ liệu của người khác, thỏa thuận xử lý dữ liệu cũng được áp dụng.
2. Bên kiểm soát dữ liệu
- Chủ sở hữu: Gonzalo Vasco López
- NIF: ES34884272B
- Địa chỉ: Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, Tây Ban Nha
- Email: [email protected]
Nubbo chưa chỉ định nhân viên bảo vệ dữ liệu vì không có nghĩa vụ phải chỉ định (Điều 37 GDPR và Điều 34 của luật bảo vệ dữ liệu Tây Ban Nha, LOPDGDD).
3. Chúng tôi xử lý dữ liệu nào và để làm gì
Tài khoản của bạn. Tên, email và mật khẩu của bạn, mà chúng tôi lưu giữ ở dạng được bảo vệ, cùng với dữ liệu về các phiên của bạn (ngày, IP và trình duyệt) và các tùy chọn của bạn. Chúng tôi sử dụng chúng để tạo và duy trì tài khoản của bạn và bảo vệ tài khoản khỏi truy cập trái phép, chẳng hạn bằng cách gửi email thông báo cho bạn khi có lần đăng nhập từ thiết bị mới. Nếu bạn tải lên ảnh đại diện, chúng tôi lưu một bản sao 256 × 256 px dưới dạng dữ liệu tài khoản của bạn. Những người bạn chia sẻ và những người chia sẻ với bạn trên Nubbo, cùng đội hỗ trợ của chúng tôi, sẽ thấy ảnh bên cạnh tên bạn. Chúng tôi xóa ảnh khi bạn gỡ ảnh hoặc xóa tài khoản; các bản sao do trình duyệt và mạng của chúng tôi lưu sẽ hết hạn trong tối đa một ngày. Nếu bạn thêm hình ảnh cho một dự án, chúng tôi cũng lưu một bản sao 256 × 256 px cùng dự án và xóa nó khi bạn gỡ hình hoặc xóa dự án.
Dữ liệu về bucket và tệp của bạn. Thông tin xác thực của các bucket mà bạn kết nối, mà chúng tôi lưu giữ ở dạng mã hóa, và dữ liệu mô tả các tệp của bạn, như tên hoặc kích thước, để hiển thị và quản lý chúng cho bạn. Chúng tôi không lưu trữ nội dung các tệp của bạn, nội dung này được truyền trực tiếp giữa thiết bị của bạn và nhà cung cấp của bạn. Chúng tôi chỉ xử lý nội dung tạm thời khi một chức năng yêu cầu.
Dữ liệu sử dụng dịch vụ. Thông tin bạn tạo và cấu hình trong Nubbo, ví dụ liên kết, thư viện ảnh hoặc tự động hóa, và hoạt động của chúng, cũng như việc bạn tham gia chương trình giới thiệu.
Thanh toán. Các khoản thanh toán do Creem xử lý: chúng tôi không bao giờ xem hay lưu giữ dữ liệu thẻ hoặc dữ liệu ngân hàng của bạn. Chúng tôi lưu giữ gói của bạn, các giao dịch mua, các xác nhận đồng ý khi mua và, nếu có, các yêu cầu rút khỏi hợp đồng, hoàn tiền và tranh chấp, để quản lý gói đăng ký của bạn và tuân thủ quy định về bảo vệ người tiêu dùng. Chúng tôi dùng IP của bạn để chọn đơn vị tiền tệ, mà không lưu giữ IP.
Liên lạc. Chúng tôi gửi cho bạn thông báo về tài khoản và dịch vụ, trong ứng dụng và qua email. Chúng tôi cũng gửi cho bạn tin tức về Nubbo, mà bạn có thể từ chối khi đăng ký, tắt trong Cài đặt › Thông báo hoặc hủy bằng liên kết hủy đăng ký trong mỗi email. Tại đó bạn cũng có thể cho phép theo dõi lượt mở và lượt nhấp trong email của chúng tôi. Nếu bạn liên hệ với chúng tôi, chúng tôi dùng tin nhắn của bạn để hỗ trợ bạn.
Dữ liệu duyệt web và kỹ thuật. Chúng tôi đo lường cách Nubbo được sử dụng để cải thiện dịch vụ, không dùng cookie và không dùng công cụ của bên thứ ba. Nếu bạn đến từ một trang web khác, chúng tôi chỉ lưu tên miền của trang đó. Chúng tôi ước tính quốc gia từ IP bằng IP Geolocation by DB-IP, theo giấy phép CC BY 4.0. Chúng tôi tôn trọng tín hiệu Do Not Track và Global Privacy Control của trình duyệt của bạn: nếu trình duyệt gửi các tín hiệu này, lượt truy cập của bạn không được tính vào các thống kê này. Ngoài ra, chúng tôi ghi lại lỗi và một số dữ liệu kỹ thuật để sửa sự cố và giữ cho dịch vụ an toàn.
Nubbo AI. Nếu bạn bật Nubbo AI, chúng tôi xử lý những gì bạn gửi cho nó để nó có thể trả lời bạn (chúng tôi giải thích tại mục 9).
Những người bạn mời. Nếu bạn chia sẻ thứ gì đó với người khác, chính bạn cung cấp cho chúng tôi email của họ.
Chỉ những dữ liệu này là bắt buộc: không có tên, email và mật khẩu, chúng tôi không thể tạo tài khoản của bạn, và không có dữ liệu thanh toán mà Creem yêu cầu, bạn không thể mua gói.
4. Cơ sở pháp lý
- Việc thực hiện hợp đồng mà bạn chấp nhận khi đăng ký: cung cấp dịch vụ cho bạn, hỗ trợ bạn và thu phí các gói.
- Các nghĩa vụ pháp lý: lưu giữ chứng từ mua hàng, giải quyết các yêu cầu về quyền của bạn và lưu giữ ở trạng thái khóa dữ liệu thanh toán khi bạn xóa tài khoản.
- Lợi ích chính đáng của chúng tôi: bảo vệ dịch vụ và ngăn chặn gian lận và lạm dụng khi mua hàng, đo lường không dùng cookie cách Nubbo được sử dụng để cải thiện dịch vụ, nắm được qua thống kê của Creem cách các gói được bán, cảnh báo bạn trước khi xóa một tài khoản không sử dụng, gửi cho bạn tin tức về Nubbo và tự bảo vệ trước các khiếu nại có thể xảy ra. Bạn có thể phản đối bằng cách viết cho chúng tôi.
- Sự đồng ý của bạn: để sử dụng Nubbo AI và để biết bạn có mở email của chúng tôi và nhấp vào các liên kết trong đó hay không. Bạn có thể rút lại bất cứ khi nào bạn muốn trong phần cài đặt, như được giải thích tạimục 8.
5. Chúng tôi lưu giữ dữ liệu của bạn trong bao lâu
Chúng tôi lưu giữ dữ liệu của bạn chừng nào bạn còn tài khoản, trừ những dữ liệu bạn xóa trước đó. Dữ liệu hoạt động, sử dụng và kỹ thuật chỉ được lưu giữ trong những khoảng thời gian giới hạn, từ vài ngày đến tối đa 24 tháng tùy loại, sau đó bị xóa hoặc ẩn danh hóa. Được lưu giữ chừng nào bạn còn tài khoản là bản ghi mức sử dụng Nubbo AI của bạn, nơi bạn đến với Nubbo, việc bạn tham gia chương trình giới thiệu và những gì đội ngũ thực hiện trên tài khoản của bạn. Khách truy cập và lượt tải xuống của mỗi thư viện ảnh hoặc yêu cầu tệp được lưu giữ chừng nào nó còn tồn tại. Nếu bạn muốn biết thời hạn chính xác của dữ liệu nào đó, hãy viết cho chúng tôi.
Khi bạn xóa tài khoản
Bạn có thể xóa tài khoản trong Cài đặt › Hồ sơ. Nếu bạn chọn xóa ngay, tài khoản bị xóa lập tức. Nếu không, tài khoản bị tạm ngưng 30 ngày, phòng khi bạn đổi ý, rồi sau đó bị xóa. Dữ liệu của bạn có thể còn lại thêm tối đa 14 ngày trong các bản sao lưu đã mã hóa của chúng tôi. Các tệp của bạn vẫn nằm trong bộ nhớ lưu trữ của bạn. Chúng tôi chỉ xóa các hình thu nhỏ mà Nubbo đã tạo ở đó, và các tệp bạn đã mã hóa bằng zero-knowledge trở nên không thể đọc được vì khóa của chúng bị xóa cùng tài khoản.
Một số bản ghi kỹ thuật, email và thanh toán bị xóa sau đó theo thời hạn riêng, tối đa trong 12 tháng, và các tin nhắn bạn đã gửi cho bộ phận hỗ trợ, 24 tháng sau lần trả lời cuối cùng. Ngoài ra, có hai ngoại lệ:
- Hóa đơn. Nếu bạn đã mua hàng, chúng tôi lưu giữ ở trạng thái khóa dữ liệu thanh toán tối thiểu trong 5 năm, thời hạn cho các khiếu nại có thể xảy ra. Dữ liệu này chỉ có thể được sử dụng theo yêu cầu của thẩm phán, tòa án và cơ quan chức năng hoặc để chúng tôi tự bảo vệ trước một khiếu nại (Điều 32 LOPDGDD), và mỗi lần truy cập được ghi lại trong 5 năm. Sau đó dữ liệu bị xóa.
- Ngăn chặn lạm dụng. Nếu chúng tôi đã chặn giao dịch mua của bạn do sử dụng lạm dụng, chúng tôi lưu giữ trong 2 năm một dấu vân tay được bảo vệ của email của bạn, không cho phép đọc được email. Nếu bạn đăng ký lại bằng email đó hoặc đổi email của bạn sang email đó, chúng tôi sẽ xem xét tài khoản.
Tài khoản không sử dụng
Nếu một tài khoản miễn phí không được sử dụng trong 24 tháng, chúng tôi sẽ xóa nó. Trước đó chúng tôi báo cho bạn qua email trước 30 và 7 ngày. Chúng tôi không bao giờ xóa vì không hoạt động một tài khoản có gói đang hoạt động hoặc được cấp, hay có tín dụng đã mua còn chưa sử dụng.
6. Chúng tôi chia sẻ dữ liệu của bạn với ai
- Các nhà cung cấp giúp chúng tôi cung cấp dịch vụ, như các dịch vụ lưu trữ máy chủ, hạ tầng mạng, gửi email và trí tuệ nhân tạo. Họ chỉ xử lý dữ liệu theo hướng dẫn của chúng tôi. Bạn có thể xem danh sách đầy đủ tại bên xử lý phụ.
- Creem (Armitage Labs OÜ, Estonia), bên bán các gói với tư cách người bán được đăng ký: quản lý việc thu tiền, xuất hóa đơn và thực hiện các nghĩa vụ thuế tương ứng với tư cách bên kiểm soát dữ liệu độc lập, theo chính sách quyền riêng tư của mình. Ngoài ra, với tư cách bên xử lý dữ liệu của chúng tôi, Creem lập thống kê bán hàng cho Nubbo và xóa chúng khi hợp đồng của chúng tôi kết thúc.
- Những người dùng Nubbo khác: nếu bạn mở thư viện ảnh hoặc yêu cầu tệp của người khác khi đang đăng nhập, người đó sẽ thấy tên và email của bạn.
- Cơ quan chức năng, khi pháp luật buộc chúng tôi.
Các nhà cung cấp lưu trữ mà bạn kết nối là do bạn chọn, và mối quan hệ của bạn với họ là trực tiếp. Chúng tôi không bán dữ liệu của bạn và không dùng dữ liệu cho quảng cáo.
7. Chuyển dữ liệu quốc tế
Máy chủ, cơ sở dữ liệu và các bản sao lưu của chúng tôi đặt tại Liên minh châu Âu. Một số nhà cung cấp, như nhà cung cấp mạng, nhà cung cấp email và nhà cung cấp AI, lưu trữ hoặc xử lý dữ liệu tại Hoa Kỳ hoặc truy cập dữ liệu từ đó. Họ làm vậy với các biện pháp bảo đảm của EU-U.S. Data Privacy Framework hoặc với các Điều khoản Hợp đồng Tiêu chuẩn của Ủy ban châu Âu. Cloudflare và Resend được chứng nhận theo EU-U.S. Data Privacy Framework; Anthropic và Creem áp dụng các Điều khoản Hợp đồng Tiêu chuẩn được Ủy ban châu Âu phê duyệt. Bạn có thể yêu cầu chúng tôi một bản sao các biện pháp bảo đảm này tại [email protected].
8. Quyền của bạn
Bạn có thể truy cập dữ liệu của mình, chỉnh sửa hoặc xóa dữ liệu, yêu cầu chúng tôi hạn chế việc sử dụng, phản đối việc sử dụng, yêu cầu quyền di chuyển dữ liệu để chuyển dữ liệu sang dịch vụ khác và rút lại sự đồng ý bất cứ khi nào bạn muốn. Việc rút lại sự đồng ý không ảnh hưởng đến những gì đã được xử lý trước đó. Bạn có thể phản đối bất cứ lúc nào những gì chúng tôi làm dựa trên lợi ích chính đáng và, không cần nêu lý do, việc nhận tin tức.
Bạn có thể xuất dữ liệu và xóa tài khoản trong Cài đặt › Hồ sơ, và tắt Nubbo AI trong Cài đặt › Bảo mật hoặc tính năng theo dõi email trong Cài đặt › Thông báo bất cứ lúc nào. Với mọi vấn đề khác, hãy viết cho chúng tôi tại [email protected]; chúng tôi sẽ trả lời trong vòng một tháng.
Nếu bạn cho rằng chúng tôi đã không xử lý dữ liệu của bạn đúng cách, bạn có thể khiếu nại với Cơ quan Bảo vệ Dữ liệu Tây Ban Nha (Agencia Española de Protección de Datos, AEPD, www.aepd.es).
Chúng tôi không lập hồ sơ cá nhân. Quyết định tự động duy nhất mà chúng tôi đưa ra là tạm dừng các giao dịch mua mới của một tài khoản khi trong vòng 12 tháng nhận được một khiếu nại về khoản phí hoặc hai lần hoàn tiền được thực hiện trực tiếp tại Creem; việc rút khỏi hợp đồng không bao giờ dẫn đến quyết định này. Chúng tôi thông báo cho bạn qua email và trong ứng dụng, và bạn có thể yêu cầu một người xem xét lại quyết định này, cho chúng tôi biết quan điểm của bạn và phản đối quyết định đó bằng cách viết thư cho chúng tôi tại [email protected]: nếu quyết định đó không có cơ sở, chúng tôi sẽ gỡ bỏ.
9. Nubbo AI
Nubbo AI có trong các gói trả phí và chỉ hoạt động nếu bạn bật nó trong Cài đặt › Bảo mật. Mô hình do Anthropic Ireland, Limited cung cấp với tư cách bên xử lý dữ liệu của Nubbo.
Khi bạn sử dụng, chúng tôi gửi cho nó những gì cần thiết để trả lời bạn: yêu cầu của bạn, cuộc trò chuyện cùng các tệp và dữ liệu tài khoản của bạn mà nó làm việc cùng, có thể bao gồm dữ liệu của những người bạn đã mời. Chúng tôi không bao giờ gửi mật khẩu của bạn hay khóa của các bucket của bạn, và AI không thể đọc nội dung đã mã hóa của bạn. Ngoại lệ duy nhất là gợi ý nhãn cho một hình ảnh đã mã hóa: nếu bạn xác nhận, trình duyệt của bạn chỉ gửi một bản sao thu nhỏ của hình ảnh cho yêu cầu đó, và các nhãn được lưu ở dạng mã hóa. Anthropic không dùng dữ liệu này để huấn luyện các mô hình của mình và xóa dữ liệu trong 30 ngày, trừ những gì hệ thống an toàn của họ đánh dấu là lạm dụng, mà họ có thể lưu giữ lâu hơn. Chúng tôi lưu các cuộc trò chuyện của bạn để bạn có thể tiếp tục, cho đến khi bạn xóa chúng hoặc đã qua 90 ngày kể từ tin nhắn cuối cùng, hoặc 365 ngày với gói Pro.
Bất cứ khi nào định dạng hoặc bộ nhớ lưu trữ của bạn cho phép, các tệp được tạo bằng AI mang một dấu hiệu cho biết điều đó. Hãy kiểm tra kết quả, vì chúng có thể có lỗi.
10. Cookie
Chúng tôi chỉ dùng một cookie, cookie giữ cho bạn luôn đăng nhập, và bộ nhớ của trình duyệt để Nubbo hoạt động: ghi nhớ các tùy chọn của bạn, mã giới thiệu mà bạn dùng khi đến và gói bạn đã chọn, giữ mã hóa zero-knowledge ở trạng thái mở khóa trên thiết bị của bạn, mở các liên kết và thư viện ảnh được bảo vệ và tiếp tục các lượt tải xuống. Chúng là thực sự cần thiết, nên không cần sự đồng ý của bạn (Điều 22.2 của Luật về Dịch vụ Xã hội Thông tin của Tây Ban Nha, LSSI-CE). Chúng tôi không dùng cookie phân tích, quảng cáo hay của bên thứ ba.
11. Bảo mật
Chúng tôi mã hóa khóa của các bucket của bạn và các bí mật của xác minh hai bước, bảo vệ mật khẩu và mọi thứ đều được truyền ở dạng mã hóa. Nếu bạn bật mã hóa zero-knowledge, chúng tôi không thể truy cập nội dung hay tên các tệp của bạn. Nếu xảy ra vi phạm bảo mật, chúng tôi sẽ thông báo cho AEPD và, nếu có rủi ro cao đối với bạn, cho cả bạn.
12. Trẻ vị thành niên
Để tạo tài khoản, bạn cần ít nhất 16 tuổi. Để mua gói hoặc tín dụng, bạn phải đủ tuổi thành niên hoặc có sự đồng ý của cha mẹ hoặc người giám hộ. Nếu bạn cho rằng một trẻ dưới 16 tuổi có tài khoản, hãy viết cho chúng tôi và chúng tôi sẽ xóa tài khoản đó.
13. Nếu bạn truy cập nội dung do người khác chia sẻ
Nếu bạn mở một liên kết, thư viện ảnh, yêu cầu tệp hoặc thành phần nhúng do người khác tạo, người đó là bên kiểm soát dữ liệu của bạn và Nubbo chỉ xử lý dữ liệu thay mặt họ. Chúng tôi xử lý những gì cần thiết: dữ liệu bạn cung cấp cho chúng tôi, như tên hoặc email của bạn, những gì bạn tải xuống hoặc tải lên và số liệu lượt truy cập mà chủ sở hữu nhìn thấy, được chúng tôi tính toán mà không lưu IP của bạn. Để thực hiện các quyền của mình, hãy liên hệ người đã chia sẻ; nếu bạn viết cho chúng tôi, chúng tôi sẽ chuyển yêu cầu của bạn đến họ.
Một số dữ liệu do chính chúng tôi xử lý, dựa trên lợi ích chính đáng: để bảo vệ dịch vụ, đo lường ẩn danh cách Nubbo được sử dụng và gửi các email chúng tôi gửi cho bạn. Nếu bạn mở nó từ một trang web khác, chúng tôi chỉ lưu tên miền của trang đó. Email của bạn do người đã viết cho bạn cung cấp cho chúng tôi. Chúng tôi lưu giữ các dữ liệu này tối đa 90 ngày, trừ danh sách các địa chỉ đã yêu cầu không nhận thêm email, mà chúng tôi duy trì cho đến khi bạn yêu cầu được xóa khỏi danh sách. Đối với các dữ liệu này, hãy viết cho chúng tôi tại [email protected]. Bạn cũng có thể khiếu nại với AEPD.
14. Thay đổi và liên hệ
Nếu chúng tôi thay đổi chính sách này, chúng tôi sẽ đăng phiên bản mới tại đây kèm ngày của nó và, nếu thay đổi quan trọng, chúng tôi sẽ báo trước cho bạn. Với mọi thắc mắc, hãy viết cho chúng tôi tại [email protected].