Chính sách bảo mật

Bên kiểm soát việc xử lý dữ liệu cá nhân liên quan đến Peak Atlas là:

Tùy theo cách bạn sử dụng Peak Atlas, đặc biệt các loại dữ liệu cá nhân sau có thể được xử lý:

• Dữ liệu cơ bản và hồ sơ, đặc biệt là tên, địa chỉ email và ảnh hồ sơ
• Dữ liệu tài khoản và xác thực
• Liên kết tổ chức và workspace
• nội dung bạn nhập hoặc tải lên trong Peak Atlas
• Cài đặt và tùy chọn
• Thông tin về việc sử dụng nền tảng
• dữ liệu kỹ thuật như địa chỉ IP, loại trình duyệt, hệ điều hành, thời điểm truy cập và dữ liệu nhật ký kỹ thuật
• Dữ liệu hỗ trợ và liên lạc
• dữ liệu từ dịch vụ hoặc tích hợp bên ngoài, nếu bạn chủ động kích hoạt kết nối đó

Cụ thể dữ liệu nào được xử lý tùy thuộc vào việc bạn sử dụng những chức năng nào của Peak Atlas.

Chúng tôi xử lý dữ liệu cá nhân đặc biệt cho các mục đích sau:

Cung cấp Peak Atlas

Chúng tôi xử lý dữ liệu cần thiết để cung cấp tài khoản người dùng, workspace, ứng dụng và các chức năng khác của Peak Atlas.

Việc xử lý được thực hiện đặc biệt để thực hiện quan hệ sử dụng và, khi áp dụng, trên cơ sở lợi ích hợp pháp trong việc cung cấp và vận hành an toàn nền tảng của chúng tôi.

Xác thực và bảo mật tài khoản

Chúng tôi xử lý dữ liệu tài khoản và xác thực để nhận diện chính xác người dùng, cho phép đăng nhập và ngăn truy cập trái phép.

Vận hành, bảo mật và phân tích lỗi

Dữ liệu kỹ thuật và dữ liệu nhật ký có thể được xử lý để:

• cung cấp nền tảng về mặt kỹ thuật,
• phát hiện và khắc phục lỗi,
• ngăn chặn lạm dụng và sự cố bảo mật,
• bảo đảm độ ổn định và bảo mật của nền tảng.

Hỗ trợ và liên lạc

Khi bạn liên hệ với chúng tôi, chúng tôi xử lý dữ liệu bạn gửi để giải quyết yêu cầu của bạn.

Phát triển tiếp nền tảng

Chúng tôi có thể sử dụng thông tin sử dụng theo cách tuân thủ quy định bảo vệ dữ liệu để phát triển tính năng, khả năng sử dụng, độ ổn định và bảo mật của Peak Atlas.

Khi cần sự đồng ý cho việc này, việc xử lý chỉ diễn ra sau khi có sự đồng ý trước.

Peak Atlas cho phép đăng nhập bằng tài khoản Google. Khi bạn chọn “Continue with Google”, chúng tôi dùng Google OAuth 2.0 / OpenID Connect để xác thực. Việc xử lý kỹ thuật của quá trình đăng nhập do nhà cung cấp dịch vụ xác thực Supabase của chúng tôi thực hiện.

Các quyền được yêu cầu

Khi đăng nhập, Peak Atlas chỉ yêu cầu các quyền cơ bản email và profile. Không yêu cầu thêm quyền Google nào khác.

Dữ liệu chúng tôi nhận từ Google

• ID tài khoản Google duy nhất,
• tên,
• địa chỉ email và thông tin Google đã xác minh địa chỉ đó hay chưa,
• đường liên kết đến ảnh hồ sơ Google của bạn.

Chúng tôi chỉ sử dụng thông tin này để tạo tài khoản Peak Atlas của bạn hoặc gắn với tài khoản hiện có, xác thực bạn và hiển thị dữ liệu hồ sơ cơ bản của bạn (tên và địa chỉ email) trong Peak Atlas. Dữ liệu được lưu cùng tài khoản người dùng của bạn trong cơ sở dữ liệu của nhà cung cấp dịch vụ xác thực Supabase.

Không tự động truy cập các dịch vụ Google khác

Chỉ riêng việc đăng nhập bằng Google không cho Peak Atlas quyền truy cập nội dung từ Gmail, Google Drive, Google Calendar hay các dịch vụ Google khác. Peak Atlas không dùng thông tin đăng nhập Google nhận được khi đăng nhập để truy cập các dịch vụ Google.

Việc truy cập như vậy chỉ diễn ra nếu trong tương lai Peak Atlas cung cấp một tích hợp tương ứng, bạn chủ động kích hoạt chức năng đó và Google hiển thị trước cho bạn các quyền cụ thể được yêu cầu. Chúng tôi chỉ yêu cầu quyền Google trong phạm vi cần thiết cho chức năng mà người dùng mong muốn. Chính sách quyền riêng tư này sẽ được cập nhật tương ứng trước bất kỳ thay đổi nào như vậy.

Sử dụng dữ liệu người dùng Google

Khi Peak Atlas nhận dữ liệu qua Google API, chúng tôi chỉ sử dụng dữ liệu đó cho các chức năng được trình bày cho người dùng và do người dùng yêu cầu. Dữ liệu người dùng Google không bị bán và không được dùng cho mục đích quảng cáo.

Chúng tôi chỉ chia sẻ dữ liệu người dùng Google trong phạm vi việc đó:

• cần thiết để cung cấp một chức năng do người dùng yêu cầu (vd. cho các nhà cung cấp dịch vụ kỹ thuật nêu tại mục 8),
• cần thiết để thực hiện nghĩa vụ pháp lý,
• cần thiết để bảo vệ khỏi rủi ro bảo mật, lạm dụng hoặc gian lận, hoặc
• đã được người dùng cho phép rõ ràng.

Việc chúng tôi sử dụng và truyền thông tin nhận được qua Google API tuân thủ Google API Services User Data Policy, bao gồm các yêu cầu về Sử dụng có giới hạn (Limited Use) áp dụng tại đó.

Bạn có thể thu hồi quyền truy cập của Peak Atlas vào tài khoản Google của mình bất cứ lúc nào trong phần cài đặt tài khoản Google tại myaccount.google.com/connections.

Trong tương lai, Peak Atlas có thể cho phép người dùng kết nối dịch vụ bên ngoài với workspace của mình. Hiện chưa có tích hợp bên ngoài nào hoạt động. Về nguyên tắc, kết nối chỉ được thiết lập khi người dùng kích hoạt tích hợp tương ứng hoặc cấp các quyền cần thiết.

Phạm vi dữ liệu được xử lý phụ thuộc vào:

• dịch vụ tương ứng,
• tích hợp được chọn,
• các quyền do người dùng cấp, và
• chức năng cụ thể mà người dùng muốn sử dụng.

Theo nguyên tắc tối thiểu hóa dữ liệu, các quyền chỉ được yêu cầu trong phạm vi cần thiết cho từng chức năng. Về nguyên tắc, người dùng có thể ngắt kết nối một tích hợp, trong phạm vi chức năng tương ứng cho phép.

Khi người dùng nhập, tạo hoặc tải nội dung lên Peak Atlas, chúng tôi xử lý dữ liệu này trong phạm vi cần thiết để cung cấp chức năng tương ứng. Ví dụ, có thể bao gồm:

• công việc,
• dự án,
• ghi chú,
• thông tin doanh nghiệp,
• tệp,
• bình luận,
• cài đặt và
• nội dung khác do người dùng tạo.

Người dùng giữ quyền đối với nội dung họ đưa vào. Chúng tôi không sử dụng nội dung này cho các mục đích không phù hợp với việc cung cấp Peak Atlas, trừ khi có cơ sở pháp lý riêng hoặc sự đồng ý cho việc đó.

Peak Atlas có thể cung cấp các tính năng hỗ trợ bởi AI, vd. để tìm kiếm, tóm tắt, phân tích hoặc hỗ trợ quy trình làm việc. Chức năng “Ask Peak” trong Smart Bar hiện là bản xem trước; không có nội dung nào được truyền đến nhà cung cấp dịch vụ AI.

Nếu trong tương lai người dùng sử dụng chức năng như vậy, nội dung cần thiết cho yêu cầu cụ thể có thể được xử lý và, khi áp dụng, được truyền đến nhà cung cấp dịch vụ AI mà chúng tôi sử dụng. Chúng tôi giới hạn việc xử lý này ở dữ liệu cần thiết cho chức năng tương ứng. Khi sử dụng nhà cung cấp dịch vụ AI bên ngoài, họ được sử dụng trong khuôn khổ các yêu cầu bảo vệ dữ liệu áp dụng.

Dữ liệu nhận được qua Google Sign-In không được truyền đến nhà cung cấp dịch vụ AI và không được dùng để huấn luyện mô hình AI.

Chúng tôi sử dụng các nhà cung cấp dịch vụ kỹ thuật để vận hành Peak Atlas. Trong số đó có thể có đặc biệt là các nhà cung cấp những dịch vụ sau:

• lưu trữ máy chủ và triển khai,
• cơ sở dữ liệu,
• xác thực,
• lưu trữ,
• phân tích lỗi,
• gửi email,
• dịch vụ bảo mật và hạ tầng.

Các nhà cung cấp hạ tầng trung tâm hiện đang được sử dụng là Supabase (cơ sở dữ liệu và xác thực), Vercel (lưu trữ và phân phối ứng dụng) và Sentry (phân tích lỗi; Functional Software Inc., xử lý tại khu vực EU Frankfurt, truyền qua tên miền riêng của chúng tôi, không có địa chỉ IP, cookie hay ghi lại phiên). Khi nhà cung cấp dịch vụ xử lý dữ liệu cá nhân thay mặt chúng tôi, họ được sử dụng theo đúng các yêu cầu pháp luật.

Một số nhà cung cấp dịch vụ chúng tôi sử dụng có thể có trụ sở bên ngoài Khu vực Kinh tế Châu Âu hoặc xử lý dữ liệu bên ngoài Khu vực Kinh tế Châu Âu.

Khi dữ liệu cá nhân được chuyển sang nước thứ ba trong bối cảnh này, chúng tôi bảo đảm các yêu cầu về bảo vệ dữ liệu áp dụng được đáp ứng. Việc này đặc biệt có thể dựa trên quyết định về mức độ bảo vệ tương xứng, các biện pháp bảo đảm phù hợp hoặc các cơ chế chuyển dữ liệu khác do pháp luật quy định.

Peak Atlas sử dụng cookie cần thiết về mặt kỹ thuật và các công nghệ tương tự để:

• duy trì phiên đăng nhập (cookie phiên của nhà cung cấp dịch vụ xác thực của chúng tôi),
• lưu thông tin liên quan đến bảo mật,
• lưu cài đặt người dùng (vd. các ứng dụng đã ghim và mở gần đây trong Local Storage của trình duyệt) hoặc
• cung cấp các chức năng do người dùng chủ động yêu cầu.

Đo lường sử dụng riêng, không dùng cookie

Để hiểu Peak Atlas được tìm thấy và sử dụng như thế nào, chúng tôi ghi nhận các sự kiện sử dụng trên hệ thống riêng của mình, vd. các trang đã xem (không có tham số URL; mã định danh và đường liên kết mời được rút gọn), giải pháp đã mở trong Discover, các bước đã đạt trong Energy Audit, các bước onboarding đã hoàn thành và các cột mốc đã đạt trong ứng dụng. Văn bản tự do như từ khóa tìm kiếm không được ghi nhận.

• Với khách truy cập không có tài khoản, chúng tôi không lưu và không đọc gì trên thiết bị của bạn cho mục đích này. Một lượt truy cập chỉ được tổng hợp qua một mã định danh ngẫu nhiên trong bộ nhớ làm việc của trang đang mở; mã này hết hiệu lực ngay khi trang được tải lại.
• Chúng tôi không lưu địa chỉ IP cũng như mã định danh trình duyệt hay thiết bị, mà chỉ lưu tên miền của trang giới thiệu và, khi có, tham số chiến dịch (utm) từ đường liên kết mà bạn truy cập qua.
• Khi bạn đăng nhập, chúng tôi gắn lượt truy cập mà từ đó bạn đăng nhập vào tài khoản của bạn. Sự kiện của người dùng đã đăng nhập được gắn với tài khoản tương ứng.
• Chúng tôi còn phân tích cùng các sự kiện đó, với cùng mức rút gọn, bằng PostHog (PostHog Inc., xử lý trên đám mây EU tại Frankfurt). Việc truyền dữ liệu chỉ diễn ra từ máy chủ của chúng tôi, không có địa chỉ IP và không xác định vị trí; trình duyệt của bạn không tải tập lệnh nào của bên thứ ba cho việc này, không có gì được lưu trên thiết bị của bạn, không ghi lại phiên và không tự động thu thập lượt nhấp hay dữ liệu nhập. Chúng tôi không dùng theo dõi cho mục đích marketing hay quảng cáo.
• Nếu trình duyệt của bạn gửi tín hiệu “Global Privacy Control” hoặc “Do Not Track”, chúng tôi không ghi nhận sự kiện sử dụng nào.

Cơ sở pháp lý là lợi ích hợp pháp của chúng tôi trong việc phát triển và cải thiện Peak Atlas theo nhu cầu (Điều 6 khoản 1 điểm f GDPR). Bạn có thể phản đối việc xử lý bất cứ lúc nào, vd. qua email đến philipp.rueckert@peak-atlas.com.

Phông chữ được cung cấp từ máy chủ riêng của chúng tôi. Nếu trong tương lai việc lưu thông tin trên thiết bị của bạn hoặc truy cập thông tin đó không cần thiết về mặt kỹ thuật, việc này chỉ diễn ra trên cơ sở sự đồng ý cần thiết.

Về nguyên tắc, chúng tôi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho từng mục đích xử lý. Dữ liệu tài khoản và workspace về nguyên tắc được lưu trữ trong suốt thời gian của quan hệ sử dụng.

Sau khi tài khoản bị xóa hoặc quan hệ hợp đồng chấm dứt, dữ liệu cá nhân sẽ được xóa hoặc ẩn danh hóa, trừ khi nghĩa vụ lưu giữ theo luật định hoặc lý do chính đáng khác ngăn việc xóa ngay lập tức.

Bản sao lưu kỹ thuật có thể tồn tại trong một thời gian giới hạn trước khi bị ghi đè hoặc xóa trong các chu kỳ sao lưu thông thường.

Người dùng có thể yêu cầu xóa tài khoản Peak Atlas và dữ liệu cá nhân gắn với tài khoản của mình – bao gồm dữ liệu nhận được qua Google Sign-In – bất cứ lúc nào. Chỉ cần gửi email đến: philipp.rueckert@peak-atlas.com

Nếu trong ứng dụng có chức năng xóa tài khoản trực tiếp, bạn cũng có thể sử dụng chức năng đó.

Chúng tôi xóa dữ liệu cá nhân, trừ khi có nghĩa vụ lưu giữ theo luật định hoặc lý do pháp lý khác để tiếp tục lưu trữ.

Việc gỡ bỏ một tích hợp bên ngoài về nguyên tắc sẽ ngăn các truy cập trong tương lai qua kết nối đó. Dữ liệu đã được xử lý hợp pháp sẽ được xử lý theo các quy tắc mô tả trong chính sách quyền riêng tư này.

Dữ liệu cá nhân có thể được truyền, trong phạm vi cần thiết, đặc biệt đến các loại bên nhận sau:

• nhà cung cấp lưu trữ máy chủ và hạ tầng,
• nhà cung cấp dịch vụ xác thực,
• nhà cung cấp cơ sở dữ liệu và lưu trữ,
• nhà cung cấp dịch vụ liên lạc và hỗ trợ,
• nhà cung cấp tích hợp do bạn kích hoạt,
• nhà cung cấp dịch vụ bảo mật và kỹ thuật,
• cơ quan nhà nước hoặc tổ chức khác, khi có nghĩa vụ pháp lý.

Chúng tôi không bán dữ liệu cá nhân.

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi mất mát, lạm dụng, truy cập trái phép, thay đổi hoặc tiết lộ. Đặc biệt bao gồm:

• truyền dữ liệu được mã hóa (HTTPS/TLS),
• kiểm soát truy cập ở cấp cơ sở dữ liệu, để người dùng chỉ truy cập được dữ liệu của chính mình,
• xác thực an toàn mà không lưu mật khẩu riêng khi đăng nhập bằng Google,
• cập nhật kỹ thuật định kỳ, và
• các biện pháp bảo mật khác phù hợp với mức độ rủi ro.

Theo các điều kiện luật định, bạn đặc biệt có các quyền sau:

• Quyền được truy cập thông tin,
• Quyền được chỉnh sửa,
• Quyền được xóa,
• Quyền hạn chế xử lý,
• Quyền chuyển dữ liệu,
• Quyền phản đối một số hoạt động xử lý,
• Quyền rút lại sự đồng ý đã đưa ra, có hiệu lực cho tương lai.

Để thực hiện các quyền của mình, bạn có thể liên hệ chúng tôi tại philipp.rueckert@peak-atlas.com.

Bạn cũng có quyền khiếu nại với cơ quan giám sát bảo vệ dữ liệu có thẩm quyền.

Peak Atlas liên tục được phát triển. Vì vậy, có thể cần điều chỉnh chính sách quyền riêng tư này, vd. khi có thêm tính năng, tích hợp hoặc nhà cung cấp dịch vụ mới.

Phiên bản hiện hành luôn có tại app.peak-atlas.com/privacy. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho người dùng theo cách phù hợp.

Nếu có câu hỏi về bảo vệ dữ liệu hoặc việc xử lý dữ liệu cá nhân, bạn có thể liên hệ chúng tôi tại: