Chủ trạmĐăng kýĐăng nhập

FOLKBENCH / PHÁP LÝ

Chính sách quyền riêng tư

Chính sách này giải thích cách Folkbench xử lý thông tin cá nhân khi bạn truy cập, đăng nhập, gửi thông tin hoặc tham gia

Rà soát gần nhấtNgày hiệu lực

1. Phạm vi và chủ thể chịu trách nhiệm

Folkbench quyết định cách thức xử lý thông tin cá nhân cho dịch vụ, trừ trường hợp bên thứ ba tự quyết định một cách độc lập hoạt động xử lý của mình. Chính sách này áp dụng cho các trang công khai, tài khoản, trung tâm chủ trạm, hoạt động tham gia đánh giá, hỗ trợ và các hoạt động vận hành liên quan của Folkbench.

2. Thông tin chúng tôi thu thập

  • Thông tin tài khoản và danh tính, chẳng hạn như mã định danh chủ thể (subject) từ nhà cung cấp danh tính, tên hiển thị, email đã xác minh, ảnh hồ sơ, tư cách thành viên tổ chức, vai trò và bản ghi phiên đăng nhập khi tính năng đăng nhập được bật.
  • Nội dung do chủ trạm gửi và thông tin trạm trung chuyển được gửi lên, bản ghi chấp nhận thỏa thuận, nguồn công khai, thông tin mục tiêu kiểm thử và thông tin liên hệ của người đại diện được ủy quyền.
  • Bản ghi kiểm soát đánh giá, kết quả rút gọn, siêu dữ liệu manifest bằng chứng, quyết định xét duyệt, đính chính và lịch sử kiểm toán. Dữ liệu quy trình thô được dự kiến lưu trong kho lưu trữ đối tượng riêng tư, không đưa lên trang công khai hoặc vào các trường dữ liệu lớn của cơ sở dữ liệu.
  • Siêu dữ liệu bảo mật và vận hành, chẳng hạn như mã định danh yêu cầu hoặc lần chạy, dấu thời gian, đường dẫn truy cập, trạng thái, độ trễ, loại lỗi, phiên bản phát hành và thông tin mạng giới hạn cần thiết để bảo vệ và vận hành dịch vụ.
  • Các trường phân tích sản phẩm bên thứ nhất được bật theo mặc định, bao gồm dữ liệu có giới hạn về trang, tương tác, nguồn truy cập và hiệu năng. Folkbench không dùng các trường này để lập hồ sơ người dùng xuyên trang web hoặc xuyên nền tảng, và lược đồ phân tích trên trình duyệt không bao gồm nội dung tìm kiếm, email, URL đầy đủ, ghi lại phiên (session replay) hay tự động ghi nhận lượt nhấp.
  • Nội dung liên lạc bạn chủ động gửi, bao gồm các yêu cầu về hỗ trợ, đính chính, chủ trạm, quyền riêng tư hoặc bảo mật.

3. Nguồn thông tin

Chúng tôi nhận thông tin từ bạn, tổ chức của bạn, các nhà cung cấp danh tính đã được cấu hình, chủ trạm tham gia, nguồn công khai của trạm trung chuyển, hệ thống đánh giá có kiểm soát và các nhà cung cấp dịch vụ hỗ trợ Folkbench. Chúng tôi phân biệt tuyên bố của chủ trạm với các dữ kiện quan sát, đo lường, tính toán, biên tập và chưa xác định.

4. Cách chúng tôi sử dụng thông tin

  • Cung cấp tài khoản, không gian làm việc, trang danh mục, hoạt động xét duyệt bằng chứng, đính chính và hỗ trợ.
  • Xác thực người dùng, thực thi phân quyền theo vai trò, bảo vệ thông tin xác thực, ngăn chặn hành vi lạm dụng và điều tra sự cố bảo mật.
  • Vận hành các lượt đánh giá có kiểm soát, che thông tin nhạy cảm trong bằng chứng, tính toán kết quả có đánh số phiên bản và công bố các bản chụp dữ liệu đã được phê duyệt.
  • Duy trì hoạt động kiểm toán, khắc phục sự cố, đo lường độ tin cậy của dịch vụ và cải thiện Folkbench.
  • Tuân thủ pháp luật, thực thi thỏa thuận và xác lập, thực hiện hoặc bảo vệ các quyền yêu cầu pháp lý.
  • Xử lý dữ liệu phân tích sản phẩm bên thứ nhất có giới hạn để hiểu cách các tính năng được sử dụng, chẩn đoán sự cố và cải thiện Folkbench.

5. Cơ sở pháp lý

Khi pháp luật hiện hành yêu cầu phải có cơ sở pháp lý, hoạt động xử lý có thể là cần thiết để thực hiện hợp đồng, thực hiện các bước trước khi giao kết hợp đồng theo yêu cầu, theo đuổi lợi ích hợp pháp trong việc vận hành, bảo vệ và cải thiện Folkbench, tuân thủ nghĩa vụ pháp lý hoặc bảo vệ lợi ích sống còn. Dữ liệu phân tích sản phẩm bên thứ nhất không được dùng để lập hồ sơ người dùng xuyên trang web hoặc xuyên nền tảng.

Cụ thể, cơ sở hợp đồng hoặc tiền hợp đồng áp dụng cho tài khoản, các lượt đánh giá được yêu cầu và hỗ trợ; trong phạm vi pháp luật cho phép, lợi ích hợp pháp có thể bao gồm bảo mật, tính toàn vẹn của danh mục, cải thiện dịch vụ và phân tích bên thứ nhất; nghĩa vụ pháp lý áp dụng cho các hồ sơ và yêu cầu bắt buộc; lợi ích sống còn chỉ giới hạn trong trường hợp khẩn cấp. Nếu một hoạt động xử lý tùy chọn trong tương lai cần thêm sự đồng ý, yêu cầu đó sẽ được trình bày trước khi hoạt động bắt đầu.

6. Cách thông tin được chia sẻ

Chúng tôi có thể chia sẻ thông tin giới hạn với các nhà cung cấp dịch vụ hạ tầng, cơ sở dữ liệu được quản lý, lưu trữ đối tượng riêng tư, danh tính, phân tích, liên lạc, tư vấn chuyên môn và bảo mật trong phạm vi cần thiết cho chức năng của họ. Google hoặc GitHub có thể tham gia khi tùy chọn đăng nhập tương ứng được cấu hình. Khi tính năng gửi dữ liệu phân tích ra bên ngoài được bật, PostHog US Cloud nhận cùng các trường phân tích sản phẩm bên thứ nhất có giới hạn với vai trò bên xử lý dữ liệu phân tích. Các trang công khai tải thẻ Google Ads AW-18459159949 để Google có thể xử lý lượt xem trang và các mã định danh quảng cáo liên quan nhằm đo lường lượt truy cập và chuyển đổi từ quảng cáo. Các tín hiệu này nằm ngoài dữ liệu phân tích sản phẩm bên thứ nhất của Folkbench.

Nếu tính năng thanh toán được bật trong tương lai, Stripe và các nhà cung cấp phương thức thanh toán liên quan sẽ xử lý thông tin thanh toán theo vai trò và thông báo riêng của họ. Hiện tại, bản Beta này của Folkbench không nhận nạp tiền thật vào ví.

Chúng tôi có thể tiết lộ thông tin khi có yêu cầu theo thủ tục pháp lý hợp lệ, để bảo vệ quyền và sự an toàn, hoặc trong một giao dịch doanh nghiệp có biện pháp bảo vệ phù hợp. Chúng tôi không bán thông tin cá nhân và không dùng bằng chứng đánh giá thô làm nội dung danh mục công khai.

7. Lưu giữ

Chúng tôi chỉ lưu giữ thông tin trong thời gian cần thiết một cách hợp lý cho các mục đích được mô tả tại đây, bao gồm vận hành tài khoản, tính toàn vẹn của bằng chứng, bảo mật, giải quyết tranh chấp, kiểm toán và nghĩa vụ pháp lý. Thời hạn lưu giữ phụ thuộc vào loại hồ sơ, mức độ nhạy cảm, trạng thái công bố và các yêu cầu áp dụng.

Việc thu thập dữ liệu đánh giá thô trong vận hành chính thức sẽ chưa bắt đầu cho đến khi các quy tắc về lưu giữ, vòng đời, xóa, lưu giữ pháp lý (legal hold) và khôi phục kết hợp cơ sở dữ liệu/kho lưu trữ đối tượng cho từng loại dữ liệu được phê duyệt. Các dữ kiện đã công bố và hồ sơ kiểm toán có thể được lưu giữ lâu hơn bằng chứng quy trình thô để có thể giải thích các thay đổi.

8. Xử lý dữ liệu xuyên biên giới

Folkbench và các nhà cung cấp dịch vụ của Folkbench có thể xử lý thông tin tại Hoa Kỳ và các địa điểm khác. Khi pháp luật yêu cầu, Folkbench sẽ sử dụng cơ chế chuyển dữ liệu phù hợp và các biện pháp bảo vệ liên quan. Địa điểm và vai trò pháp lý của nhà cung cấp có thể khác nhau tùy theo sản phẩm và vị trí của người dùng.

9. Bảo mật

Chúng tôi áp dụng các biện pháp được thiết kế để bảo vệ thông tin, bao gồm mã hóa đường truyền, thông tin bí mật chỉ lưu ở phía máy chủ, phiên đăng nhập được bảo vệ, kiểm tra vai trò, quyền truy cập dịch vụ theo nguyên tắc đặc quyền tối thiểu, nhật ký có giới hạn, bằng chứng thô ở chế độ riêng tư và cơ chế kiểm soát công bố có kiểm toán. Không có hệ thống nào an toàn tuyệt đối; mã nền tảng trong kho mã nguồn hay một lần kiểm tra tình trạng hoạt động thành công không chứng minh được tính bảo mật hoặc khả năng khôi phục trong vận hành chính thức.

10. Lựa chọn và quyền của bạn

Tùy theo pháp luật hiện hành, bạn có thể yêu cầu cung cấp thông tin về hoạt động xử lý, truy cập, chỉnh sửa, xóa, hạn chế xử lý, chuyển dữ liệu hoặc phản đối xử lý, đồng thời có thể yêu cầu xem xét lại một số quyết định hoặc khiếu nại với cơ quan bảo vệ dữ liệu. Khi hoạt động xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất cứ lúc nào; việc rút lại không ảnh hưởng đến tính hợp pháp của hoạt động xử lý trước đó. Một số yêu cầu có thể bị giới hạn bởi việc xác minh danh tính, tính toàn vẹn của bằng chứng, nghĩa vụ pháp lý hoặc quyền của người khác.

Để đặt câu hỏi về phân tích sản phẩm bên thứ nhất, phản đối hoạt động xử lý liên quan hoặc thực hiện một quyền theo pháp luật áp dụng, hãy gửi yêu cầu qua trang liên hệ.

11. Trẻ em

Folkbench là dịch vụ dành cho doanh nghiệp và người dùng kỹ thuật, không hướng đến trẻ em. Nếu bạn chưa đủ tuổi để đồng ý với hoạt động xử lý liên quan theo pháp luật hiện hành, vui lòng không cung cấp thông tin cá nhân qua Folkbench.

12. Cập nhật và liên hệ

Chúng tôi có thể cập nhật Chính sách này để phản ánh những thay đổi của dịch vụ hoặc pháp luật. Ngày có hiệu lực được hiển thị ở trên. Yêu cầu về quyền riêng tư có thể được gửi qua trang liên hệ; vui lòng không gửi giấy tờ tùy thân, mật khẩu, khóa API hoặc bằng chứng riêng tư thô trong email đầu tiên.

14. Chi tiết về thời hạn lưu giữ

  • Hồ sơ phiên đăng nhập và bảo mật: lưu giữ trong thời gian cần thiết để đảm bảo an toàn cho tài khoản và dịch vụ; dữ liệu phiên đã hết hạn được xóa theo lịch có giới hạn.
  • Hồ sơ vụ việc về hỗ trợ, quyền riêng tư, bảo mật, lạm dụng và đính chính: thông thường tối đa 24 tháng sau khi đóng hồ sơ, trừ khi tranh chấp, nghĩa vụ pháp lý hoặc cuộc điều tra bảo mật đòi hỏi thời gian lâu hơn.
  • Sự kiện phân tích bên thứ nhất: mục tiêu lưu giữ tối đa 13 tháng, tùy thuộc vào việc xóa, loại trừ và giới hạn của hệ thống.
  • Dữ kiện đã công bố và lịch sử kiểm toán: trong thời gian cần thiết một cách hợp lý để giải thích hồ sơ công khai, điều tra tính toàn vẹn và đáp ứng nghĩa vụ pháp lý.
  • Dữ liệu đánh giá thô: chưa được thu thập trong vận hành chính thức tại ngày có hiệu lực; mọi hoạt động kích hoạt đều phải áp dụng lịch lưu giữ dữ liệu được mô tả trong “Thông báo về kiểm thử và xử lý dữ liệu”.

15. Cách thực hiện quyền

Hãy gửi yêu cầu về quyền riêng tư qua trang liên hệ và, khi an toàn, nêu rõ tài khoản, tổ chức, sự kiện, lần chạy hoặc hồ sơ vụ việc liên quan. Chúng tôi có thể yêu cầu thông tin cần thiết một cách hợp lý để xác minh người gửi yêu cầu và có thể từ chối hoặc giới hạn yêu cầu khi cần thiết để bảo vệ người khác, thông tin bí mật, tính toàn vẹn của bằng chứng hoặc hồ sơ pháp lý.

Khi pháp luật quy định thời hạn phản hồi, chúng tôi sẽ phản hồi trong thời hạn đó và giải thích mọi trường hợp gia hạn hợp pháp hoặc lý do từ chối. Bạn có thể yêu cầu xem xét lại một yêu cầu bị từ chối và có thể khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền đối với bạn.

16. Quyền tại California và các khu vực khác

Nếu luật quyền riêng tư của California được áp dụng, bạn có thể có quyền được biết hoặc truy cập các loại thông tin cá nhân và từng thông tin cụ thể, chỉnh sửa thông tin không chính xác, xóa thông tin, giới hạn một số mục đích sử dụng thông tin cá nhân nhạy cảm và từ chối việc bán hoặc chia sẻ thông tin. Folkbench không bán thông tin cá nhân. Google có thể nhận tín hiệu lượt xem trang và mã định danh quảng cáo thông qua thẻ Google Ads công khai; khi pháp luật yêu cầu cơ chế từ chối, hãy gửi yêu cầu qua trang liên hệ. Folkbench không phân biệt đối xử với người thực hiện quyền của mình.

Người đại diện được ủy quyền có thể gửi yêu cầu khi pháp luật hiện hành cho phép và các yêu cầu xác minh được đáp ứng. Các loại thông tin, mục đích, nguồn và trường hợp tiết lộ được mô tả trong Chính sách này; để gửi yêu cầu, hãy liên hệ địa chỉ hỗ trợ thay vì gửi giấy tờ tùy thân trong email đầu tiên.

17. Sự cố và quyết định tự động

Nếu một sự cố bảo mật làm phát sinh nghĩa vụ thông báo, Folkbench sẽ điều tra, ngăn chặn, ghi nhận và thông báo cho người bị ảnh hưởng, khách hàng, cơ quan quản lý hoặc cơ quan thực thi pháp luật theo yêu cầu của pháp luật hiện hành hoặc hợp đồng. Vui lòng không coi trang trạng thái công khai là thông báo về sự cố.

Folkbench không đưa ra quyết định gây ra hệ quả pháp lý hoặc tác động đáng kể tương tự chỉ bằng hoạt động xử lý hoàn toàn tự động. Thứ hạng và quyết định công bố là kết quả biên tập hoặc vận hành có giới hạn, có quy trình đính chính và xét duyệt.

18. Liên hệ bên kiểm soát dữ liệu và người đại diện

Chủ thể chịu trách nhiệm là Folkbench. Yêu cầu và thông báo về quyền riêng tư có thể được gửi qua trang liên hệ hoặc support@folkbench.com. Bản Beta này chưa công khai chỉ định nhân sự phụ trách bảo vệ dữ liệu hoặc người đại diện khu vực; nếu pháp luật hiện hành yêu cầu điều đó đối với một dịch vụ trong tương lai, Folkbench sẽ công bố tên và thông tin liên hệ trước khi hoạt động xử lý đó bắt đầu.