Chính sách quyền riêng tư

Chính sách này giải thích HomiMade thu thập những dữ liệu cá nhân nào, vì sao, ai nhận được dữ liệu đó, chúng tôi lưu giữ dữ liệu trong bao lâu và bạn có những quyền gì. Chính sách được soạn theo tiêu chuẩn của những luật về quyền riêng tư nghiêm ngặt nhất mà chúng tôi tuân theo, kèm theo các thông báo dành cho từng quốc gia cụ thể tại mục 11.

1. Ai chịu trách nhiệm

Tibrcode Software Development, Abu Dhabi, Các Tiểu vương quốc Ả Rập Thống nhất, vận hành HomiMade và là bên kiểm soát dữ liệu cá nhân được mô tả tại đây. Liên hệ về mọi vấn đề liên quan đến dữ liệu của bạn: support@tibrcode.com.

2. Những gì chúng tôi thu thập

3. Xử lý tự động và AI

• Chúng tôi sử dụng các dịch vụ AI (Cloudflare Workers AI) để đọc giấy tờ tùy thân và giấy phép, để soạn bản nháp tin đăng từ ảnh và tin nhắn thoại của bạn, và để kiểm tra tin đăng và ảnh theo các quy định của chúng tôi. Chúng tôi xin sự đồng ý rõ ràng của bạn trước khi giấy tờ hoặc tin nhắn thoại của bạn được gửi đến các dịch vụ này.
• Khi bạn tìm kiếm bằng lời lẽ của chính mình, các từ đó được gửi đến chính các dịch vụ AI này để được đọc thành bộ lọc (ví dụ một danh mục, một mức giá hoặc một ngày). Kết quả đọc đó, cùng một bản tóm tắt dạng số của các từ dùng để xếp hạng kết quả theo ý nghĩa, được lưu giữ trong 30 ngày cho bất kỳ ai tìm kiếm cùng những từ đó, mà không gắn với bạn theo bất kỳ cách nào. Tiêu đề và danh mục của các tin đăng công khai cũng được tóm tắt theo cách tương tự.
• Các quyết định về giấy tờ được đưa ra theo những quy tắc cố định, dựa trên những gì đã đọc được. Khi các quy tắc không thể quyết định, một người của HomiMade sẽ quyết định. Bạn luôn có thể đề nghị một người xem xét lại yêu cầu tải lên giấy tờ mới.
• Chúng tôi không dùng dữ liệu của bạn để huấn luyện các mô hình AI, và dữ liệu chúng tôi gửi đến Workers AI không được Cloudflare dùng để huấn luyện các mô hình của Cloudflare.

4. Cơ sở pháp lý

Chúng tôi xử lý dữ liệu cá nhân dựa trên các căn cứ sau, hoặc các căn cứ tương đương theo pháp luật của quốc gia bạn:

• Hợp đồng: để cung cấp tài khoản, cửa hàng, đơn hàng của bạn và các tính năng bạn yêu cầu.
• Sự đồng ý: cho việc AI đọc giấy tờ và tin nhắn thoại của bạn, cho thông báo trên thiết bị của bạn, và cho mọi hoạt động tiếp thị. Bạn có thể rút lại sự đồng ý bất cứ lúc nào; việc này không ảnh hưởng đến những gì đã được thực hiện trước đó.
• Nghĩa vụ pháp lý: báo cáo thuế khi pháp luật yêu cầu, lưu giữ các hồ sơ mà pháp luật yêu cầu, và trả lời các yêu cầu hợp pháp của cơ quan có thẩm quyền.
• Lợi ích chính đáng: bảo mật, ngăn chặn gian lận và lạm dụng, lưu giữ hồ sơ về các quyết định và sự cố thực phẩm, và cải thiện HomiMade. Bạn có thể phản đối việc xử lý dựa trên căn cứ này (mục 9).

5. Ai nhận được dữ liệu

• Người mua và khách truy cập chỉ thấy thông tin công khai về cửa hàng và sản phẩm. Giấy tờ, số giấy tờ, địa chỉ, mã số thuế và ngày sinh không bao giờ được công khai.
• Bên còn lại của đơn hàng: người bán chỉ thấy thông tin liên hệ giao hàng hoặc nhận hàng của người mua từ khi nhận đơn cho đến 7 ngày sau khi đơn hàng kết thúc. Người mua chỉ thấy nơi nhận hàng chính xác, liên kết thanh toán, số giấy phép và mã số thuế của người bán sau khi người bán nhận đơn.
• Người giao hàng: người giao hàng được người bán yêu cầu giao hàng chỉ thấy các khu vực, khoảng cách và thời gian cho đến khi họ nhận lời. Khi đã nhận lời, họ thấy thông tin lấy hàng cùng thông tin liên hệ và điểm giao hàng của người mua, cho đến 7 ngày sau khi việc giao hàng kết thúc. Người bán nhận được số WhatsApp của người giao hàng khi gửi yêu cầu cho họ; người mua nhận được số đó khi người giao hàng nhận lời. HomiMade không tuyển dụng người giao hàng, không theo dõi họ và không xử lý các khoản thanh toán cho họ.
• Dịch vụ thông báo đẩy của trình duyệt bạn dùng (ví dụ Google, Apple hoặc Mozilla), và trong ứng dụng là Google Firebase Cloud Messaging và dịch vụ thông báo đẩy của Apple, chuyển các thông báo ngắn về đơn hàng mà bạn đã bật: một tiêu đề như "Đơn hàng HM-… của bạn đã sẵn sàng" và một liên kết. Các thông báo này không bao giờ chứa địa chỉ hoặc tin nhắn.
• Nhà cung cấp dịch vụ xử lý dữ liệu thay mặt chúng tôi, theo hợp đồng giới hạn họ chỉ được làm theo chỉ dẫn của chúng tôi: Supabase (cơ sở dữ liệu, tệp và trò chuyện trực tiếp, tại Frankfurt, Đức), Vercel (lưu trữ trang web, với các máy chủ dành cho HomiMade đặt tại Frankfurt), Cloudflare (xử lý AI và chống bot), Resend (email, tại Ireland), và cho thông báo trong ứng dụng là Google Firebase Cloud Messaging và dịch vụ thông báo đẩy của Apple. Tỷ giá hối đoái được lấy từ ExchangeRate-API và tên thành phố được lấy từ GeoNames; không có dữ liệu cá nhân nào được gửi đến hai bên này.
• Hình ảnh bản đồ được lấy từ OpenFreeMap: khi một bản đồ được hiển thị, trình duyệt của bạn yêu cầu máy chủ của họ gửi hình ảnh của khu vực đang hiển thị trên màn hình, điều này cho phép họ thấy địa chỉ mạng của bạn và khu vực đó. Họ không nhận được gì khác từ HomiMade.
• Cơ quan có thẩm quyền khi pháp luật yêu cầu, ví dụ sau một sự cố thực phẩm hoặc theo một lệnh hợp pháp.
• Chúng tôi không bán dữ liệu cá nhân, và chúng tôi không chia sẻ dữ liệu đó cho mục đích quảng cáo.

6. Quảng cáo

Hiện nay HomiMade không hiển thị quảng cáo nào. Trước khi bật bất kỳ quảng cáo nào, chúng tôi sẽ cập nhật chính sách này và Chính sách cookie và, khi pháp luật yêu cầu, sẽ xin sự đồng ý của bạn trước.

7. Chuyển dữ liệu ra nước ngoài

Dữ liệu được lưu trữ tại Liên minh châu Âu (Frankfurt, Đức). Một số nhà cung cấp dịch vụ có thể xử lý dữ liệu ở các quốc gia khác, bao gồm Hoa Kỳ. Khi pháp luật của quốc gia bạn yêu cầu các biện pháp bảo vệ cho việc chuyển dữ liệu như vậy (ví dụ luật bảo vệ dữ liệu cá nhân của UAE và Ả Rập Xê Út, hoặc Luật 25 của Quebec), chúng tôi dựa vào các thỏa thuận xử lý dữ liệu của nhà cung cấp và các điều khoản hợp đồng tiêu chuẩn, và chúng tôi đánh giá việc chuyển dữ liệu trước khi thực hiện.

8. Thời gian lưu giữ dữ liệu

9. Quyền của bạn

Quyền truy cập, chỉnh sửa, xóa, xuất dữ liệu, phản đối và rút lại sự đồng ý, theo quy định của pháp luật địa phương. Hãy gửi thư đến support@tibrcode.com, hoặc dùng trực tiếp các công cụ sau:

• Tải xuống dữ liệu của bạn: Tài khoản → Tải xuống dữ liệu của bạn cung cấp cho bạn một tệp JSON chứa mọi dữ liệu chúng tôi lưu giữ về bạn (mỗi 10 phút được một lần).
• Xóa tài khoản của bạn: Tài khoản → Xóa tài khoản của bạn, trong ứng dụng hoặc tại homimade.com/account/delete. Ngay lập tức, bạn bị đăng xuất ở mọi nơi, cửa hàng và hồ sơ giao hàng của bạn không còn được hiển thị, các yêu cầu đang mở được đóng lại, và các đơn hàng chưa bắt đầu bị hủy (người còn lại được thông báo). 7 ngày sau, chúng tôi xóa tài khoản, hồ sơ, cửa hàng, sản phẩm, ảnh, giấy tờ, thông tin xác minh danh tính, hồ sơ giao hàng của bạn, các đánh giá bạn đã viết, các yêu cầu, lượt theo dõi và thông báo. Nếu bạn đăng nhập lại trước thời điểm đó, việc xóa sẽ bị hủy.
• Những gì chúng tôi giữ lại sau khi xóa, không kèm tên hoặc thông tin liên hệ của bạn: các đơn hàng trong lịch sử của người còn lại (món, số tiền, ngày, trạng thái), đã xóa địa chỉ và số điện thoại của bạn; tin nhắn trò chuyện trong các đơn hàng đó, theo lịch tại mục 8; các quyết định về nội dung cùng lý do; các cảnh báo an toàn sản phẩm và hồ sơ sự cố thực phẩm; nhật ký kiểm toán. Nếu hồ sơ của bạn thuộc diện lưu giữ theo yêu cầu pháp lý hoặc do sự cố thực phẩm, hoặc một đơn hàng vẫn đang được thực hiện, việc xóa sẽ chờ đến khi việc đó kết thúc. Chúng tôi giữ các hồ sơ này vì pháp luật yêu cầu, để khởi kiện hoặc tự bảo vệ trước các khiếu kiện pháp lý, và để hợp tác với cơ quan quản lý thực phẩm và các cơ quan chức năng khác.
• Nếu bạn không hài lòng với câu trả lời của chúng tôi, bạn có thể khiếu nại với cơ quan bảo vệ dữ liệu của quốc gia bạn.

10. Bảo mật

Lưu trữ riêng tư cho giấy tờ; liên kết chỉ có hiệu lực trong thời gian ngắn; nhật ký truy cập; xác minh hai bước khi đăng nhập dành cho nhân viên; quy tắc truy cập theo từng dòng trong cơ sở dữ liệu; số giấy tờ chỉ được lưu dưới dạng mã băm có thêm chuỗi ngẫu nhiên (salt).

11. Thông báo theo khu vực

• Các Tiểu vương quốc Ả Rập Thống nhất (Nghị định-Luật Liên bang số 45 năm 2021): bạn có các quyền nêu tại mục 9, bao gồm quyền truy cập, chỉnh sửa, xóa, hạn chế xử lý, phản đối và quyền di chuyển dữ liệu. Hãy gửi thư đến support@tibrcode.com.
• Ả Rập Xê Út (Luật Bảo vệ dữ liệu cá nhân): bạn có các quyền nêu tại mục 9. Dữ liệu của bạn được lưu trữ bên ngoài Vương quốc Ả Rập Xê Út, với các biện pháp bảo vệ nêu tại mục 7. Bạn có thể khiếu nại với Cơ quan Dữ liệu và Trí tuệ nhân tạo Ả Rập Xê Út (SDAIA).
• Canada và Quebec (PIPEDA và Luật 25): người chịu trách nhiệm bảo vệ thông tin cá nhân là giám đốc điều hành của Tibrcode, liên hệ qua support@tibrcode.com. Chúng tôi đánh giá tác động đến quyền riêng tư của việc chuyển dữ liệu ra ngoài Quebec trước khi thực hiện. Bạn có thể khiếu nại với Văn phòng Ủy viên Quyền riêng tư Canada (Office of the Privacy Commissioner of Canada) hoặc, tại Quebec, với Ủy ban Tiếp cận thông tin (Commission d'accès à l'information).
• Hoa Kỳ (luật về quyền riêng tư của các bang): HomiMade không bán dữ liệu cá nhân, không chia sẻ dữ liệu đó cho quảng cáo dựa trên hành vi xuyên ngữ cảnh và không dùng dữ liệu nhạy cảm để suy ra đặc điểm của bạn. Bạn có thể thực hiện các quyền nêu tại mục 9 và khiếu nại bất kỳ quyết định từ chối nào bằng cách gửi thư đến support@tibrcode.com.
• Ấn Độ (Đạo luật Bảo vệ dữ liệu cá nhân kỹ thuật số năm 2023): cán bộ giải quyết khiếu nại của chúng tôi là giám đốc điều hành của Tibrcode, liên hệ qua support@tibrcode.com. Nếu khiếu nại của bạn không được giải quyết, bạn có thể khiếu nại với Hội đồng Bảo vệ dữ liệu Ấn Độ (Data Protection Board of India).
• Singapore (PDPA): bạn có thể liên hệ với cán bộ bảo vệ dữ liệu của chúng tôi qua support@tibrcode.com.
• Châu Âu: HomiMade hiện chưa hoạt động tại châu Âu. Trước khi bắt đầu hoạt động tại đó, chúng tôi sẽ chỉ định các đại diện mà pháp luật yêu cầu và cập nhật chính sách này.

12. Trẻ em

Tài khoản HomiMade dành cho người đã thành niên (18+). Chúng tôi không cố ý thu thập dữ liệu của trẻ em.

13. Thay đổi

Chúng tôi sẽ thông báo cho bạn về những thay đổi quan trọng trước khi chúng có hiệu lực.