Chính sách bảo mật

1. Giới thiệu

Schantt ("chúng tôi") vận hành ứng dụng lập kế hoạch sản xuất tại schantt.com ("Dịch vụ"). Chính sách Bảo mật này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng Dịch vụ của chúng tôi.

Bằng cách sử dụng Dịch vụ, bạn đồng ý với việc thu thập và sử dụng thông tin như được mô tả trong chính sách này. Nếu bạn không đồng ý, vui lòng không sử dụng Dịch vụ.

2. Thông tin chúng tôi thu thập

2.1 Thông tin bạn cung cấp

• Thông tin tài khoản: Tên, địa chỉ email và mật khẩu khi bạn đăng ký.
• Thông tin team: Tên team và cấu hình khi bạn tạo hoặc tham gia Team.
• Dữ liệu lịch: Dữ liệu sản xuất bạn nhập vào, bao gồm công đoạn, máy, nhóm sản phẩm, sản phẩm, thời gian xử lý, thời gian chuyển đổi, thời gian chuyển và các lịch đã tạo.
• Thông tin liên hệ: Tên, email và nội dung tin nhắn khi bạn sử dụng biểu mẫu liên hệ của chúng tôi.

2.2 Thông tin được thu thập tự động

• Dữ liệu nhật ký: Địa chỉ IP, loại trình duyệt, hệ điều hành, URL giới thiệu, các trang đã truy cập và dấu thời gian truy cập.
• Dữ liệu sử dụng: Các mẫu sử dụng tính năng và tương tác trong Dịch vụ để giúp chúng tôi hiểu cách Dịch vụ được sử dụng và xác định các lĩnh vực cần cải thiện.
• Cookies: Xem Mục 7 bên dưới.

2.3 Thông tin thanh toán

Chúng tôi không trực tiếp thu thập hoặc lưu trữ chi tiết thẻ thanh toán. Tất cả xử lý thanh toán được thực hiện bởi đối tác thanh toán của chúng tôi, Paddle, đơn vị đóng vai trò là Merchant of Record. Paddle có thể thu thập thông tin thanh toán như tên, email, địa chỉ thanh toán và phương thức thanh toán của bạn. Vui lòng tham khảo Chính sách Bảo mật của Paddle để biết chi tiết.

3. Cách chúng tôi sử dụng thông tin của bạn

Chúng tôi sử dụng thông tin thu thập được để:

• Cung cấp Dịch vụ: Tạo tài khoản của bạn, xử lý Dữ liệu lịch của bạn, tạo lịch và hiển thị kết quả.
• Quản lý gói thuê bao: Xử lý thanh toán, thực thi giới hạn gói và quản lý tài khoản của bạn.
• Liên lạc với bạn: Phản hồi các yêu cầu của bạn, gửi thông báo liên quan đến tài khoản (ví dụ: xác nhận gói thuê bao, đặt lại mật khẩu) và cung cấp hỗ trợ kỹ thuật.
• Cải thiện Dịch vụ: Phân tích các mẫu sử dụng tổng hợp để xác định lỗi, cải thiện tính năng và tối ưu hóa hiệu suất.
• Đảm bảo an ninh: Phát hiện và ngăn chặn gian lận, lạm dụng và truy cập trái phép.
• Tuân thủ nghĩa vụ pháp lý: Đáp ứng các yêu cầu pháp lý, quy định hoặc thuế hiện hành.

Chúng tôi không bán thông tin cá nhân của bạn cho bên thứ ba. Chúng tôi không sử dụng Dữ liệu lịch của bạn cho bất kỳ mục đích nào khác ngoài việc cung cấp Dịch vụ cho bạn.

4. Cơ sở pháp lý cho việc xử lý

Nếu bạn ở Khu vực Kinh tế Châu Âu (EEA) hoặc Vương quốc Anh, chúng tôi xử lý dữ liệu cá nhân của bạn theo các cơ sở pháp lý sau:

• Hợp đồng: Xử lý cần thiết để cung cấp cho bạn Dịch vụ bạn đã đăng ký (tạo tài khoản, xử lý Dữ liệu lịch, quản lý gói thuê bao).
• Lợi ích hợp pháp: Xử lý cho các mục đích như cải thiện Dịch vụ, đảm bảo an ninh và phân tích sử dụng tổng hợp — khi lợi ích của chúng tôi không lấn át các quyền cơ bản của bạn.
• Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ luật hiện hành (ví dụ: hồ sơ thuế, phản hồi các yêu cầu hợp pháp).
• Đồng ý: Khi chúng tôi gửi thông tin tiếp thị tùy chọn, chúng tôi dựa trên sự đồng ý của bạn, mà bạn có thể rút lại bất cứ lúc nào.

5. Dữ liệu lịch & sản xuất

Dữ liệu lịch của bạn (cấu hình sản xuất, tham số lập kế hoạch và các lịch đã tạo) là cốt lõi của Dịch vụ. Chúng tôi xử lý nó với sự cẩn trọng đặc biệt:

• Quyền sở hữu: Bạn giữ toàn quyền sở hữu Dữ liệu lịch của bạn tại mọi thời điểm.
• Kiểm soát truy cập: Dữ liệu lịch của bạn chỉ có thể được truy cập bởi các thành viên trong Team của bạn, dựa trên vai trò và quyền bạn cấu hình.
• Chia sẻ: Nếu bạn sử dụng tính năng chia sẻ (ví dụ: liên kết Gantt Chart được chia sẻ), nội dung được chia sẻ sẽ có thể truy cập bởi bất kỳ ai có liên kết. Bạn kiểm soát những gì được chia sẻ.
• Không sử dụng để huấn luyện: Chúng tôi không sử dụng Dữ liệu lịch của bạn để huấn luyện thuật toán hoặc mô hình, hoặc chia sẻ nó với khách hàng khác.
• Cách ly: Dữ liệu của mỗi Team được cách ly logic với các Team khác trong Dịch vụ.

6. Nhà cung cấp dịch vụ bên thứ ba

Chúng tôi sử dụng các nhà cung cấp dịch vụ bên thứ ba sau để vận hành Dịch vụ. Các nhà cung cấp này xử lý dữ liệu thay mặt chúng tôi và bị ràng buộc bởi các nghĩa vụ hợp đồng để bảo vệ thông tin của bạn:

Chúng tôi cũng có thể sử dụng dịch vụ gửi email cho các email giao dịch (xác nhận tài khoản, đặt lại mật khẩu, phản hồi hỗ trợ). Chúng tôi không chia sẻ Dữ liệu lịch của bạn với bất kỳ nhà cung cấp bên thứ ba nào.

7. Cookies & Theo dõi

Chúng tôi sử dụng các cookie cần thiết để Dịch vụ hoạt động. Dưới đây là các loại cookie được sử dụng:

Chúng tôi không sử dụng cookie quảng cáo hoặc pixel theo dõi của bên thứ ba. Nếu chúng tôi giới thiệu cookie phân tích trong tương lai, chúng tôi sẽ cập nhật chính sách này và xin sự đồng ý của bạn khi cần thiết.

Bạn có thể cấu hình trình duyệt để chặn hoặc xóa cookie. Lưu ý rằng việc chặn các cookie thực sự cần thiết có thể khiến Dịch vụ không hoạt động đúng cách.

8. Lưu trữ dữ liệu

• Tài khoản đang hoạt động: Chúng tôi giữ dữ liệu của bạn trong thời gian tài khoản của bạn hoạt động và khi cần thiết để cung cấp Dịch vụ.
• Gói thuê bao đã hủy: Nếu bạn hủy Gói thuê bao trả phí, tài khoản và dữ liệu của bạn vẫn có thể truy cập (ở giới hạn gói Demo) trừ khi bạn yêu cầu xóa tài khoản.
• Xóa tài khoản: Khi xóa tài khoản, chúng tôi sẽ xóa vĩnh viễn thông tin cá nhân và Dữ liệu lịch của bạn trong vòng 30 ngày. Một số dữ liệu có thể được giữ lâu hơn khi luật yêu cầu (ví dụ: hồ sơ thanh toán để tuân thủ thuế, thường là 7 năm).
• Dữ liệu nhật ký: Nhật ký máy chủ được giữ tối đa 90 ngày cho mục đích bảo mật và khắc phục sự cố, sau đó tự động bị xóa.
• Biểu mẫu liên hệ: Được giữ tối đa 12 tháng sau khi yêu cầu được giải quyết.

9. Bảo mật dữ liệu

Chúng tôi triển khai các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu của bạn:

• Mã hóa khi truyền: Tất cả dữ liệu được truyền giữa trình duyệt của bạn và máy chủ của chúng tôi được mã hóa bằng TLS (HTTPS).
• Mã hóa khi lưu trữ: Sao lưu cơ sở dữ liệu và dữ liệu nhạy cảm được mã hóa khi lưu trữ.
• Kiểm soát truy cập: Truy cập vào hệ thống sản xuất bị hạn chế và được bảo vệ bằng xác thực.
• Bảo mật cơ sở hạ tầng: Nhà cung cấp lưu trữ của chúng tôi (Oracle Cloud) duy trì các chứng nhận bảo mật vật lý và mạng.

Mặc dù chúng tôi thực hiện các biện pháp phòng ngừa hợp lý để bảo vệ dữ liệu của bạn, không có phương thức truyền hoặc lưu trữ điện tử nào an toàn 100%. Chúng tôi không thể đảm bảo an ninh tuyệt đối.

Trong trường hợp vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan giám sát liên quan trong vòng 72 giờ theo yêu cầu của luật hiện hành.

10. Quyền của bạn

Tùy thuộc vào vị trí của bạn, bạn có thể có các quyền sau đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ chúng tôi. Chúng tôi sẽ phản hồi trong vòng 30 ngày. Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu của bạn.

Nếu bạn ở EEA hoặc Vương quốc Anh và cho rằng chúng tôi chưa giải quyết thỏa đáng các lo ngại của bạn, bạn có quyền khiếu nại với cơ quan giám sát bảo vệ dữ liệu địa phương của bạn.

11. Chuyển dữ liệu quốc tế

Dữ liệu của bạn chủ yếu được lưu trữ và xử lý tại Liên minh Châu Âu (Oracle Cloud — Frankfurt, Đức). Một số nhà cung cấp bên thứ ba có thể xử lý dữ liệu bên ngoài EU. Khi có những chuyển giao như vậy, chúng tôi đảm bảo các biện pháp bảo vệ phù hợp được áp dụng, bao gồm:

• Các Điều khoản Hợp đồng Tiêu chuẩn (SCC) được Ủy ban Châu Âu phê duyệt.
• Sự tuân thủ của nhà cung cấp với các khung bảo vệ dữ liệu hiện hành.

12. Quyền riêng tư của trẻ em

Dịch vụ không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu chúng tôi phát hiện đã thu thập dữ liệu từ trẻ em dưới 18 tuổi, chúng tôi sẽ xóa nó ngay lập tức. Nếu bạn tin rằng một trẻ em đã cung cấp cho chúng tôi dữ liệu cá nhân, vui lòng liên hệ chúng tôi.

13. Liên lạc

Chúng tôi có thể gửi cho bạn các loại email sau:

• Email giao dịch (bắt buộc): Xác minh tài khoản, đặt lại mật khẩu, xác nhận gói thuê bao và các thông báo dịch vụ quan trọng. Không thể từ chối nhận những email này khi tài khoản của bạn đang hoạt động.
• Cập nhật sản phẩm (tùy chọn): Thông báo tính năng, mẹo sử dụng Dịch vụ và tin tức sản phẩm. Bạn có thể hủy đăng ký nhận những email này bất cứ lúc nào qua liên kết hủy đăng ký trong bất kỳ email nào như vậy.

Chúng tôi không gửi email quảng cáo hoặc tiếp thị của bên thứ ba.

14. Thay đổi đối với chính sách này

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Khi chúng tôi thực hiện các thay đổi quan trọng, chúng tôi sẽ thông báo cho Người dùng đã đăng ký qua email và cập nhật "Ngày có hiệu lực" ở đầu trang này. Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ.

15. Liên hệ

Nếu bạn có câu hỏi về Chính sách Bảo mật này hoặc muốn thực hiện quyền dữ liệu của mình, vui lòng liên hệ chúng tôi.