Chính sách quyền riêng tư

1. Chúng tôi là ai

Plubox cung cấp phần mềm quản lý hoạt động cho thuê và lưu trú, do FOP Barkar Serhii vận hành. Trong Chính sách quyền riêng tư này, “Plubox” và “chúng tôi” chỉ FOP Barkar Serhii với tư cách là đơn vị vận hành dịch vụ Plubox tại plubox.com. Địa chỉ liên hệ của chúng tôi là số 39 đường Akademika Filatova, văn phòng 57, Odesa, Ukraina.

Đối với thông tin tài khoản, bảo mật, thanh toán và hỗ trợ, Plubox thường đóng vai trò bên kiểm soát dữ liệu. Đối với dữ liệu về chỗ ở, khách, nhân viên, đặt phòng và dữ liệu vận hành khác mà khách hàng gửi lên Plubox, khách hàng thường là bên kiểm soát dữ liệu, còn Plubox là bên xử lý dữ liệu hoặc nhà cung cấp dịch vụ cho khách hàng.

2. Phạm vi

Chính sách này áp dụng cho các trang web, ứng dụng, API, kênh hỗ trợ và tích hợp của Plubox, bao gồm các tiện ích Plubox tùy chọn cho ChatGPT và Claude. Chính sách này không thay thế thông báo về quyền riêng tư của khách hàng của chúng tôi, OpenAI, Anthropic, Google, nhà cung cấp dịch vụ thanh toán hoặc các bên thứ ba khác mà bạn chọn sử dụng dịch vụ.

3. Thông tin chúng tôi xử lý

Thông tin tài khoản và danh tính

Chúng tôi xử lý thông tin dùng để tạo và quản lý tài khoản, như tên, địa chỉ email, thông tin xác thực, tư cách thành viên tổ chức, vai trò, ngôn ngữ, thông tin liên hệ và tùy chọn tài khoản. Nếu bạn đăng nhập qua nhà cung cấp danh tính bên thứ ba, chúng tôi nhận thông tin mà nhà cung cấp đó chia sẻ với sự cho phép của bạn.

Thông tin chỗ ở và vận hành

Khách hàng có thể gửi thông tin về tổ chức, tài khoản, chỗ ở, nhóm chỗ ở, đặt phòng, khách, nhân viên, lịch làm việc, tình trạng phòng, hàng tồn kho, giá theo đêm, giới hạn, dịch vụ, thanh toán, chi phí, biên nhận, thanh toán tiện ích, công việc, ảnh công việc, dọn dẹp, thiếu hụt trang thiết bị và thống kê vận hành.

Thông tin cụ thể phụ thuộc vào các tính năng và tích hợp Plubox mà khách hàng bật. Khách hàng có trách nhiệm đảm bảo có cơ sở hợp pháp để cung cấp dữ liệu cá nhân cho Plubox và cấu hình quyền truy cập người dùng phù hợp.

Thông tin về tiện ích và tích hợp ChatGPT, Claude

Khi bạn kết nối tiện ích Plubox tùy chọn với ChatGPT hoặc Claude, chúng tôi xử lý thông tin ủy quyền OAuth, mã định danh tài khoản và tổ chức, yêu cầu công cụ, các tham số cần thiết để thực hiện yêu cầu, cùng các bản ghi Plubox được trả về hoặc thay đổi theo chỉ dẫn của bạn. Tùy quy trình, dữ liệu này có thể bao gồm đặt phòng, khách, chỗ ở, lịch, giá, thanh toán, chi phí, tiện ích, công việc, dọn dẹp, hình ảnh và thống kê.

Thông tin kỹ thuật và sử dụng

Chúng tôi có thể xử lý địa chỉ IP, thông tin thiết bị và trình duyệt, ngày giờ truy cập, các trang và tính năng đã dùng, dữ liệu chẩn đoán, sự kiện bảo mật, mã định danh yêu cầu và nhật ký ứng dụng. Chúng tôi dùng thông tin này để vận hành, bảo vệ, khắc phục sự cố và cải thiện dịch vụ.

Trao đổi hỗ trợ

Nếu bạn liên hệ với chúng tôi, chúng tôi xử lý thông tin liên hệ, tin nhắn, tệp đính kèm và mọi thông tin bạn chọn cung cấp. Vui lòng không gửi mật khẩu, mã thông báo truy cập, số thẻ thanh toán đầy đủ hoặc thông tin bí mật khác trong yêu cầu hỗ trợ.

Phân tích trang web và đo lường quảng cáo tùy chọn

Khi được bạn đồng ý, Google Analytics đo lường lượt truy cập trang web công khai, tương tác, nguồn lưu lượng và kết quả đăng ký. Bạn có thể chỉ cho phép phân tích, cho phép cả phân tích và đo lường quảng cáo hoặc từ chối cả hai. Thẻ Google không được tải cho đến khi phân tích được cho phép. Sự kiện phân tích không chứa tên, địa chỉ email hoặc nội dung biểu mẫu.

Đo lường quảng cáo cần sự đồng ý riêng của bạn bên cạnh sự đồng ý cho phân tích. Việc này cho phép Google sử dụng dữ liệu chiến dịch và đăng ký để báo cáo chuyển đổi quảng cáo. Cá nhân hóa quảng cáo, tiếp thị lại và Google Signals bị tắt. Dữ liệu thu được qua các API Google đã kết nối không được dùng cho quảng cáo.

Bạn có thể thay đổi hoặc rút lại các lựa chọn này qua Cài đặt phân tích và quảng cáo ở chân trang. Lựa chọn được lưu tối đa 180 ngày. Khi có sự đồng ý cho phân tích, một cookie phân bổ tiếp thị được chia sẻ giữa các tên miền phụ Plubox trong tối đa 30 phút để liên kết lượt truy cập với đăng ký. Rút lại sự đồng ý cho phân tích sẽ xóa các cookie phân tích và phân bổ do trang web này quản lý; rút lại sự đồng ý cho đo lường quảng cáo cũng xóa các cookie quảng cáo Google tương ứng.

4. Cách chúng tôi sử dụng thông tin

Chúng tôi xử lý thông tin để:

• cung cấp, duy trì và quản lý Plubox cùng các tích hợp;
• xác thực người dùng và thực thi quyền đối với tổ chức, tài khoản và chỗ ở;
• truy xuất thông tin và thực hiện các hành động do người dùng được ủy quyền yêu cầu;
• xử lý gói đăng ký, thanh toán và thông tin liên lạc về dịch vụ;
• hỗ trợ khách hàng và điều tra các sự cố kỹ thuật;
• bảo vệ người dùng, khách hàng, Plubox và các bên thứ ba khỏi gian lận, lạm dụng hoặc các mối đe dọa bảo mật;
• hiểu rõ hiệu suất và cải thiện độ tin cậy cũng như tính dễ sử dụng;
• tuân thủ pháp luật, thực thi thỏa thuận và xác lập hoặc bảo vệ các yêu cầu pháp lý.

5. Cơ sở pháp lý

Khi pháp luật áp dụng yêu cầu cơ sở pháp lý, chúng tôi dựa trên việc thực hiện hợp đồng, các bước được yêu cầu trước khi giao kết hợp đồng, lợi ích chính đáng trong việc vận hành và bảo vệ dịch vụ, việc tuân thủ nghĩa vụ pháp lý và sự đồng ý khi chúng tôi yêu cầu. Khách hàng có thể dựa trên các cơ sở pháp lý khác khi kiểm soát dữ liệu vận hành được xử lý qua Plubox.

6. Cách chúng tôi tiết lộ thông tin

Chúng tôi chỉ có thể tiết lộ thông tin trong phạm vi cần thiết hợp lý cho:

• nhà cung cấp dịch vụ cung cấp dịch vụ lưu trữ, bảo mật, giám sát, hỗ trợ, liên lạc hoặc giúp chúng tôi vận hành Plubox theo các giới hạn hợp đồng phù hợp;
• OpenAI khi người dùng được ủy quyền kết nối hoặc sử dụng tiện ích Plubox tùy chọn cho ChatGPT;
• Anthropic khi người dùng được ủy quyền kết nối hoặc sử dụng tiện ích Plubox tùy chọn cho Claude;
• dịch vụ được kết nối như dịch vụ Google, công cụ quản lý kênh bán, dịch vụ thanh toán hoặc các tích hợp khác mà khách hàng bật;
• khách hàng và người dùng được khách hàng ủy quyền theo vai trò và quyền hạn đã cấu hình;
• cố vấn chuyên môn và cơ quan có thẩm quyền khi cần thiết để tuân thủ pháp luật, bảo vệ quyền lợi và sự an toàn hoặc xử lý các yêu cầu pháp lý;
• tổ chức kế nhiệm liên quan đến sáp nhập, huy động vốn, tái cơ cấu, bán tài sản hoặc giao dịch tương tự, tuân theo các biện pháp bảo vệ áp dụng.

Chúng tôi không bán hoặc cho thuê dữ liệu cá nhân và không sử dụng dữ liệu thu được qua các API Google đã kết nối cho quảng cáo.

7. Dữ liệu API Google

Nếu bạn bật tích hợp Google, Plubox chỉ truy cập dữ liệu người dùng Google theo phạm vi được cấp quyền và sử dụng dữ liệu để cung cấp chức năng được yêu cầu. Việc sử dụng và chuyển thông tin nhận từ API Google của chúng tôi tuân thủ Chính sách dữ liệu người dùng dịch vụ API Google, bao gồm các yêu cầu về Sử dụng có giới hạn. Bạn có thể thu hồi quyền Google trong cài đặt tài khoản Google của mình.

8. Lưu giữ dữ liệu

Plubox không tạo kho lưu trữ riêng cho nội dung yêu cầu thô của ChatGPT hoặc Claude hay phản hồi từ công cụ. Dữ liệu được truy xuất qua các tiện ích được xử lý cho yêu cầu hiện tại. Các bản ghi được tạo hoặc thay đổi theo chỉ dẫn của người dùng trở thành Dữ liệu Khách hàng thông thường và được giữ trong tài khoản Plubox của khách hàng cho đến khi người dùng được ủy quyền xóa chúng, khách hàng yêu cầu chúng tôi xóa, hoặc tài khoản hay hợp đồng chấm dứt, tùy thuộc vào nghĩa vụ lưu giữ theo pháp luật.

Mã thông báo truy cập OAuth hết hạn sau một giờ và mã thông báo làm mới hết hạn sau 30 ngày. Ngắt kết nối tích hợp ChatGPT hoặc Claude sẽ thu hồi ngay các mã thông báo của tích hợp đó; tác vụ dọn dẹp hàng ngày sẽ xóa các bản ghi OAuth đã bị thu hồi hoặc hết hạn trong vòng 24 giờ. Nhật ký ứng dụng hàng ngày được giữ tối đa 14 ngày. Khi Plubox kiểm soát việc xóa, các yêu cầu đã xác minh được thực hiện trên hệ thống đang hoạt động trong vòng 30 ngày. Các bản sao lưu luân phiên có thể được giữ tối đa hai năm; hồ sơ tài chính, bảo mật hoặc pháp lý có thể được giữ trong thời gian pháp luật yêu cầu. Dữ liệu đã xóa không được khôi phục từ bản sao lưu để đưa trở lại sử dụng.

9. Bảo mật

Chúng tôi sử dụng các biện pháp bảo vệ về quản trị, kỹ thuật và tổ chức nhằm bảo vệ thông tin khỏi truy cập trái phép, mất mát, lạm dụng hoặc thay đổi. Không có hệ thống nào an toàn tuyệt đối. Khách hàng và người dùng phải bảo vệ thông tin đăng nhập, sử dụng các biện pháp kiểm soát truy cập phù hợp và thông báo ngay cho chúng tôi nếu nghi ngờ có truy cập trái phép.

10. Xử lý dữ liệu quốc tế

Plubox và các nhà cung cấp dịch vụ của chúng tôi có thể xử lý thông tin tại các quốc gia khác với quốc gia thu thập thông tin. Khi được yêu cầu, chúng tôi sử dụng các biện pháp bảo vệ theo hợp đồng hoặc biện pháp khác nhằm đảm bảo mức độ bảo vệ phù hợp cho việc chuyển dữ liệu quốc tế.

11. Quyền và lựa chọn của bạn

Tùy theo nơi bạn ở và vai trò của chúng tôi trong việc xử lý thông tin, bạn có thể có quyền truy cập, chỉnh sửa, xóa, hạn chế, phản đối việc xử lý hoặc nhận bản sao dữ liệu cá nhân có thể chuyển giao, cũng như rút lại sự đồng ý khi việc xử lý dựa trên sự đồng ý. Bạn cũng có thể ngắt kết nối các tích hợp hoặc thu hồi quyền của chúng.

Nếu Plubox xử lý thông tin của bạn thay mặt cho người quản lý chỗ ở hoặc khách hàng khác, trước tiên vui lòng gửi yêu cầu cho khách hàng đó. Chúng tôi sẽ hỗ trợ khách hàng theo yêu cầu. Bạn có thể liên hệ với chúng tôi tại office@plubox.com. Chúng tôi có thể cần xác minh danh tính và thẩm quyền của bạn trước khi thực hiện yêu cầu.

12. Trẻ em

Plubox là dịch vụ dành cho doanh nghiệp và không hướng đến trẻ em. Chúng tôi không cố ý thu thập trực tiếp dữ liệu cá nhân từ trẻ em để các em tự sử dụng dịch vụ. Khách hàng có trách nhiệm xử lý mọi thông tin về khách là người chưa thành niên theo pháp luật áp dụng.

13. Thay đổi chính sách này

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này để phản ánh các thay đổi về dịch vụ, pháp luật hoặc cách làm của chúng tôi. Chúng tôi sẽ đăng phiên bản cập nhật trên trang này và thay đổi ngày hiệu lực. Khi được yêu cầu, chúng tôi sẽ cung cấp thông báo bổ sung.

14. Liên hệ với chúng tôi

Bạn có thể gửi câu hỏi hoặc yêu cầu về quyền riêng tư đến office@plubox.com hoặc gửi thư đến Plubox, số 39 đường Akademika Filatova, văn phòng 57, Odesa, Ukraina. Thông tin hỗ trợ khách hàng có tại plubox.com/support.