Chính sách quyền riêng tư

Đối với dữ liệu mà các công ty khách hàng của chúng tôi đưa vào Dịch vụ (khách hàng, đối tác, lô hàng, chứng từ và nhân viên của họ), công ty khách hàng quyết định mục đích và cách thức xử lý và là bên kiểm soát dữ liệu. CargoWorld xử lý dữ liệu đó thay mặt khách hàng và chỉ theo chỉ dẫn của khách hàng, với tư cách là bên xử lý dữ liệu.

Đối với website, các yêu cầu demo và việc quản trị tài khoản của chính chúng tôi, CargoWorld AI là bên kiểm soát dữ liệu. Liên hệ: [email protected], 5041 Stone Moss Way, Hoschton, GA 30548, USA.

Tùy theo cách bạn sử dụng CargoWorld, chúng tôi xử lý:

Chúng tôi chỉ sử dụng dữ liệu cá nhân để:

Người dùng có thể chọn kết nối hộp thư Google (Gmail / Google Workspace) hoặc Microsoft 365 / Outlook của chính mình để các email họ gửi từ CargoWorld được gửi đi từ địa chỉ của chính họ. Việc kết nối là tùy chọn, do mỗi người tự thực hiện cho bản thân, và có thể gỡ bỏ bất cứ lúc nào trong Cài đặt của tôi, hoặc trên trang tài khoản của Google hoặc Microsoft.

Chúng tôi chỉ yêu cầu những quyền cần thiết để gửi email: với Google, "openid", "email" và "https://www.googleapis.com/auth/gmail.send"; với Microsoft, "openid", "email", "offline_access" và "Mail.Send". CargoWorld không thể đọc, tìm kiếm, thay đổi hoặc xóa thư trong hộp thư, danh bạ hoặc lịch của bạn.

Những gì chúng tôi nhận và lưu giữ: địa chỉ email của bạn (để hiển thị hộp thư nào đang được kết nối) và một refresh token cho phép Dịch vụ gửi email khi bạn yêu cầu. Token được mã hóa (AES-256-GCM) trước khi lưu, gắn với tài khoản người dùng của bạn, không bao giờ hiển thị trên trình duyệt và bị xóa khi bạn ngắt kết nối. Một bản sao của mỗi email bạn gửi được lưu trong hồ sơ CargoWorld của công ty bạn, và nhà cung cấp hộp thư lưu email đó trong thư mục Đã gửi của bạn.

Chúng tôi chỉ sử dụng quyền truy cập này để gửi các email bạn chọn gửi từ CargoWorld. Chúng tôi không sử dụng quyền này cho quảng cáo, không bán và không chia sẻ với bất kỳ ai, trừ khi cần thiết để gửi email, để tuân thủ pháp luật hoặc khi có sự đồng ý của bạn.

Việc CargoWorld sử dụng và chuyển giao sang bất kỳ ứng dụng nào khác thông tin nhận được từ Google API sẽ tuân thủ Chính sách dữ liệu người dùng của Google API Services (Google API Services User Data Policy), bao gồm các yêu cầu về Sử dụng hạn chế (Limited Use). Dữ liệu nhận được từ Google API hoặc Microsoft API không được dùng để phát triển, cải thiện hoặc huấn luyện các mô hình trí tuệ nhân tạo hoặc học máy tổng quát, và không ai tại CargoWorld đọc dữ liệu đó trừ khi bạn yêu cầu chúng tôi hỗ trợ, khi cần thiết vì lý do bảo mật hoặc để tuân thủ pháp luật.

Một số tính năng sử dụng mô hình AI để đọc văn bản hoặc tài liệu (ví dụ: một yêu cầu báo giá hoặc một pre-alert) và soạn kết quả nháp để một người kiểm tra. Khi người dùng chạy tính năng đó, văn bản hoặc tài liệu được gửi đến nhà cung cấp AI của chúng tôi để xử lý. Theo điều khoản thương mại của mình, nhà cung cấp AI của chúng tôi không sử dụng dữ liệu này để huấn luyện mô hình. Kết quả AI là bản nháp: một người tại công ty khách hàng xem xét trước khi sử dụng.

Dữ liệu nhận được từ Google API hoặc Microsoft API thông qua tích hợp email không bao giờ được gửi đến nhà cung cấp AI.

Dịch vụ vận hành tại Hoa Kỳ (khu vực US East). Chúng tôi sử dụng các bên xử lý phụ sau:

Do Dịch vụ được lưu trữ tại Hoa Kỳ, dữ liệu cá nhân được nhập tại Việt Nam hoặc các quốc gia khác sẽ được chuyển đến và lưu trữ tại Hoa Kỳ. Chúng tôi thực hiện các biện pháp mà pháp luật áp dụng yêu cầu đối với việc chuyển dữ liệu này, bao gồm hồ sơ theo quy định của pháp luật Việt Nam, và chúng tôi yêu cầu các bên xử lý phụ bảo vệ dữ liệu.

Dữ liệu kinh doanh của khách hàng được lưu trữ trong thời gian tài khoản của công ty khách hàng còn hoạt động. Khi tài khoản chấm dứt, hoặc khi công ty khách hàng yêu cầu, chúng tôi xóa hoặc trả lại dữ liệu trong vòng 30 ngày, trừ trường hợp pháp luật yêu cầu lưu giữ lâu hơn (ví dụ: chứng từ kế toán). Dữ liệu đã xóa có thể vẫn còn trong các bản sao lưu được mã hóa cho đến khi các bản sao lưu đó hết hạn.

Kết nối hộp thư bị xóa ngay khi người dùng ngắt kết nối hoặc khi người dùng bị gỡ khỏi hệ thống. Yêu cầu demo được lưu trong thời gian cần thiết để trả lời và theo dõi, và bị xóa khi có yêu cầu.

Chúng tôi bảo vệ dữ liệu bằng kết nối mã hóa (HTTPS), tách biệt dữ liệu của từng công ty, phân quyền theo vai trò, xác thực hai yếu tố, giới hạn số lần đăng nhập thất bại, mật khẩu chỉ lưu dưới dạng mã băm một chiều, và mã hóa (AES-256-GCM) các thông tin bí mật như token hộp thư và khóa API. Các nhà cung cấp dịch vụ lưu trữ của chúng tôi mã hóa dữ liệu được lưu. Các thay đổi được ghi lại trong nhật ký kiểm tra. Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố vi phạm ảnh hưởng đến dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo cho công ty khách hàng và cơ quan có thẩm quyền theo quy định của pháp luật.

Tùy theo pháp luật áp dụng đối với bạn — bao gồm Luật Bảo vệ dữ liệu cá nhân của Việt Nam và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân — bạn có thể có quyền được biết, quyền đồng ý hoặc rút lại sự đồng ý, quyền truy cập, chỉnh sửa hoặc xóa dữ liệu, quyền hạn chế hoặc phản đối việc xử lý, quyền nhận bản sao dữ liệu của mình, và quyền khiếu nại đến cơ quan có thẩm quyền.

Nếu dữ liệu của bạn do một công ty khách hàng nhập (ví dụ: bạn là khách hàng hoặc người liên hệ của công ty đó), vui lòng liên hệ công ty đó trước; chúng tôi sẽ hỗ trợ công ty trả lời. Trường hợp khác, vui lòng gửi thư đến [email protected]. Chúng tôi trả lời trong thời hạn pháp luật quy định.

Các công ty khách hàng chịu trách nhiệm về các email mà người dùng của họ gửi qua CargoWorld và phải tuân thủ các quy định chống thư rác áp dụng đối với họ, bao gồm Nghị định 91/2020/NĐ-CP của Việt Nam về chống tin nhắn rác, thư điện tử rác, cuộc gọi rác và Đạo luật CAN-SPAM của Hoa Kỳ. Dịch vụ hỗ trợ việc này bằng cách gửi email từ danh tính thật của người dùng, thêm dòng từ chối nhận vào email bán hàng, duy trì danh sách không liên hệ được kiểm tra trước mỗi email bán hàng, và giới hạn số email bán hàng mỗi người có thể gửi mỗi ngày.

Chúng tôi chỉ sử dụng các cookie cần thiết để Dịch vụ hoạt động: một cookie phiên để duy trì trạng thái đăng nhập, các cookie bảo mật ngắn hạn trong quá trình đăng nhập và kết nối hộp thư, và một cookie ghi nhớ ngôn ngữ bạn đã chọn trên website. Chúng tôi không sử dụng cookie quảng cáo hoặc cookie theo dõi của bên thứ ba.

Chúng tôi có thể cập nhật chính sách này. Ngày ở đầu trang cho biết phiên bản mới nhất; đối với các thay đổi quan trọng, chúng tôi sẽ thông báo trước cho các công ty khách hàng.

Câu hỏi hoặc yêu cầu: CargoWorld AI, 5041 Stone Moss Way, Hoschton, GA 30548, USA, [email protected].