Chính sách bảo mật

1. Giới thiệu

WaiverKit ("chúng tôi") vận hành trang web waiverkit.io và nền tảng WaiverKit. Chính sách bảo mật này giải thích chúng tôi thu thập thông tin gì, cách sử dụng và các lựa chọn dành cho khách hàng và người ký.

2. Thông tin chúng tôi thu thập

Chúng tôi có thể thu thập các loại dữ liệu sau:

• Thông tin tài khoản: tên, địa chỉ email và thông tin đăng nhập được cung cấp qua Clerk.
• Dữ liệu đơn miễn trừ: tên, chữ ký, phản hồi biểu mẫu và chi tiết kiểm toán liên quan như dấu thời gian, địa chỉ IP, thông tin trình duyệt hoặc thiết bị, và tệp PDF đơn miễn trừ đã ký.
• Thông tin thanh toán: chi tiết thanh toán được xử lý an toàn qua Stripe. Chúng tôi không lưu số thẻ tín dụng.
• Dữ liệu sử dụng: trang đã truy cập, tính năng đã sử dụng, và thông tin trình duyệt hoặc thiết bị. Chúng tôi cũng có thể dùng công cụ phân tích và đo lường chuyển đổi để hiểu việc sử dụng sản phẩm và cải thiện dịch vụ.

3. Cách chúng tôi sử dụng thông tin của anh/chị

• Để cung cấp và duy trì dịch vụ WaiverKit.
• Để xử lý giao dịch và quản lý thuê bao.
• Để tạo, lưu trữ và gửi các bản ghi đơn miễn trừ đã ký và tệp PDF thay mặt khách hàng của chúng tôi.
• Để gửi thông báo, xác nhận và cập nhật liên quan đến dịch vụ.
• Để cải thiện nền tảng và phát triển các tính năng mới.

4. Lưu trữ và bảo mật dữ liệu

Tệp PDF đơn miễn trừ và tệp tải lên được lưu trữ bằng các biện pháp bảo vệ theo tiêu chuẩn ngành. Chúng tôi dùng PostgreSQL cho dữ liệu có cấu trúc và Cloudflare R2 để lưu tệp, và mã hóa các kết nối đến dịch vụ bằng TLS.

5. Dịch vụ của bên thứ ba

Chúng tôi hợp tác với một số nhà cung cấp dịch vụ giúp vận hành WaiverKit:

• Clerk để xác thực và quản lý người dùng.
• Stripe để xử lý thanh toán.
• Cloudflare để lưu trữ tệp và CDN.
• Resend để gửi email giao dịch.
• Google (Ads, GA4 và Tag Manager) để phân tích và đo lường chuyển đổi, tùy thuộc vào cài đặt đồng ý của anh/chị khi có yêu cầu.
• Vercel Analytics để có thông tin sản phẩm tôn trọng quyền riêng tư.

6. Lưu giữ dữ liệu

Chúng tôi lưu giữ dữ liệu tài khoản chừng nào tài khoản của anh/chị còn hoạt động và khi cần để vận hành dịch vụ. Đơn miễn trừ đã ký có thể cần được lưu giữ vì lý do pháp lý, tuân thủ, sao lưu, phòng chống gian lận hoặc ghi chép hồ sơ. Anh/chị có thể yêu cầu xóa, và chúng tôi sẽ xem xét các yêu cầu đó theo nghĩa vụ lưu giữ hiện hành trước khi thực hiện xóa cứng.

7. Quyền của anh/chị

Tùy vào khu vực pháp lý, anh/chị có thể có quyền truy cập, chỉnh sửa, xóa hoặc mang dữ liệu cá nhân của mình. Để thực hiện các quyền này, vui lòng liên hệ chúng tôi tại contact@clashware.com.

8. Cookie

Chúng tôi sử dụng các công nghệ thiết yếu để xác thực, quản lý phiên, bảo mật và phòng chống gian lận. Chúng tôi cũng có thể dùng công nghệ phân tích hoặc đo lường chuyển đổi để hiểu việc sử dụng và cải thiện WaiverKit. Khi luật yêu cầu, các công nghệ này được quản lý qua cài đặt đồng ý của anh/chị.

9. Thay đổi chính sách này

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian. Chúng tôi sẽ thông báo về các thay đổi quan trọng bằng cách đăng chính sách cập nhật trên trang này và cập nhật ngày "Cập nhật lần cuối".

10. Liên hệ

Nếu có câu hỏi về Chính sách bảo mật này, vui lòng liên hệ chúng tôi tại contact@clashware.com.

Quyền dữ liệu của anh/chị

Để yêu cầu bản sao dữ liệu hoặc yêu cầu xóa, vui lòng truy cập /dashboard/settings và mở tab Bảo mật, hoặc gửi email đến contact@clashware.com. Đơn miễn trừ đã ký được coi là hồ sơ pháp lý, vì vậy yêu cầu xóa sẽ được xem xét thủ công theo nghĩa vụ lưu giữ hiện hành trước khi thực hiện xóa cứng.