Chính sách bảo mật
1. Thông tin chúng tôi thu thập
Chúng tôi thu thập hai loại thông tin:
Thông tin tài khoản: Khi bạn đăng ký tracio.ai, chúng tôi thu thập tên, địa chỉ email, tên công ty và thông tin thanh toán của bạn. Thông tin này chỉ được dùng để quản lý tài khoản và cung cấp dịch vụ.
Dữ liệu Device Intelligence: Khi khách truy cập tương tác với các website hoặc ứng dụng dùng API của chúng tôi, SDK phía client của tracio.ai thu thập các tín hiệu trình duyệt và thiết bị bao gồm kết quả kết xuất canvas, tham số WebGL, phông chữ đã cài, đặc tính xử lý âm thanh, thuộc tính màn hình, thuộc tính navigator và metadata kết nối mạng. Các tín hiệu này là thuộc tính kỹ thuật không phải PII, được dùng để tạo một visitor ID ẩn danh. Chúng tôi xử lý dữ liệu này nghiêm ngặt với vai trò bên xử lý dữ liệu thay mặt bạn, theo Thỏa thuận Xử lý Dữ liệu của chúng tôi.
2. Cách thông tin của bạn được sử dụng
Thông tin tài khoản được dùng để: cung cấp, duy trì và cải thiện nền tảng tracio.ai; xử lý thanh toán và gửi hóa đơn; gửi thông báo kỹ thuật, cảnh báo bảo mật và liên lạc hỗ trợ; và phản hồi câu hỏi của bạn.
Dữ liệu device intelligence được xử lý riêng để cung cấp các dịch vụ bạn đã cấu hình: nhận diện khách truy cập, phát hiện bot, smart signals và IP intelligence. Chúng tôi không dùng tín hiệu thiết bị cho quảng cáo, theo dõi xuyên trang hoặc lập hồ sơ. Chúng tôi không bán, cho thuê hay chia sẻ bất kỳ dữ liệu nào — tài khoản hay thiết bị — với bên thứ ba cho mục đích marketing của họ.
3. Xử lý và lưu trữ dữ liệu
Toàn bộ dữ liệu được xử lý tại khu vực bạn chọn (US hoặc EU). Tín hiệu khách truy cập được lưu trong các cơ sở dữ liệu được mã hóa (AES-256 khi lưu trữ) với kiểm soát truy cập nghiêm ngặt, ghi log kiểm toán và thực thi lưu giữ tự động. Dữ liệu tín hiệu thô không bao giờ được lưu — chỉ các biểu diễn đã băm và kết quả tính toán được lưu lại.
Chúng tôi không bao giờ chia sẻ, bán hay sử dụng dữ liệu khách truy cập của bạn cho bất kỳ mục đích nào khác ngoài việc cung cấp dịch vụ nhận diện. Bạn giữ toàn quyền sở hữu dữ liệu với đầy đủ khả năng xuất và xóa.
4. Lưu giữ dữ liệu
Thông tin tài khoản được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động và trong 30 ngày sau khi đóng tài khoản để thuận tiện cho việc kích hoạt lại.
Thời gian lưu giữ dữ liệu nhận diện khách truy cập có thể cấu hình theo từng workspace và mặc định là 90 ngày. Dữ liệu phân tích tổng hợp (không định danh) có thể được lưu giữ tối đa 12 tháng. Bạn có thể yêu cầu xóa ngay toàn bộ dữ liệu khách truy cập bất cứ lúc nào qua dashboard của bạn hoặc bằng cách liên hệ privacy@tracio.ai. Yêu cầu xóa được xử lý trong vòng 30 ngày.
5. Bảo mật
Chúng tôi triển khai các biện pháp bảo mật phòng thủ theo chiều sâu: mã hóa khi lưu trữ (AES-256) và khi truyền (TLS 1.2+ với forward secrecy), kiểm soát truy cập theo vai trò với MFA bắt buộc cho tài khoản quản trị, ghi log kiểm toán toàn diện mọi truy cập dữ liệu, quét lỗ hổng tự động và đánh giá bảo mật định kỳ bởi bên thứ ba.
Liên lạc từ client đến máy chủ dùng một pipeline truyền tải được mã hóa (đầu cuối đến đầu cuối) để ngăn chặn việc chặn thu tín hiệu. API key được băm trước khi lưu trữ và có thể xoay bất cứ lúc nào. Xem trang Security của chúng tôi để biết toàn bộ kiến trúc bảo mật.
6. Quyền theo GDPR và CCPA
Theo Quy định Bảo vệ Dữ liệu Chung (GDPR) và Đạo luật Bảo mật Người tiêu dùng California (CCPA), bạn có quyền: truy cập dữ liệu cá nhân chúng tôi lưu giữ về bạn; sửa dữ liệu không chính xác; yêu cầu xóa dữ liệu của bạn; chuyển dữ liệu của bạn sang dịch vụ khác ở định dạng máy đọc được; phản đối hoặc hạn chế một số hoạt động xử lý nhất định; và rút lại sự đồng ý khi việc xử lý dựa trên sự đồng ý.
Với mục đích GDPR, tracio.ai đóng vai trò bên xử lý dữ liệu khi xử lý tín hiệu thiết bị thay mặt khách hàng của chúng tôi (bên kiểm soát dữ liệu). Chúng tôi cung cấp Thỏa thuận Xử lý Dữ liệu (DPA) tuân thủ Điều khoản Hợp đồng Tiêu chuẩn (SCCs) cho các chuyển giao quốc tế. Để thực hiện quyền của mình, hãy liên hệ privacy@tracio.ai. Chúng tôi phản hồi mọi yêu cầu trong vòng 30 ngày.
7. Cookie và theo dõi
Website tracio.ai chỉ dùng các cookie thiết yếu để xác thực và quản lý phiên. Chúng tôi không dùng cookie theo dõi của bên thứ ba, pixel quảng cáo hay cơ chế theo dõi xuyên trang.
SDK phía client của tracio.ai dùng một cookie first-party và localStorage để duy trì tính bền vững của visitor ID cho website của khách hàng chúng tôi. Cookie này chỉ chứa một định danh ẩn danh — không có thông tin cá nhân. Cookie được giới hạn trong phạm vi tên miền của khách hàng và không thể truy cập bởi tracio.ai hay bất kỳ bên thứ ba nào.
8. Bên xử lý phụ
Chúng tôi sử dụng một tập hợp hạn chế các bên xử lý phụ để lưu trữ ứng dụng và dữ liệu, xử lý thanh toán, liên lạc và — khi có sự đồng ý của bạn — phân tích trang web. Danh sách hiện hành các bên xử lý phụ được công bố trên trang Bên xử lý phụ của chúng tôi. Chúng tôi thông báo cho khách hàng ít nhất 30 ngày trước khi thêm bên xử lý phụ mới, và khách hàng có thể phản đối bất kỳ bên xử lý phụ mới nào.
9. Thay đổi đối với chính sách này
Chúng tôi có thể cập nhật chính sách bảo mật này để phản ánh những thay đổi trong thực tiễn của chúng tôi hoặc yêu cầu pháp lý. Các thay đổi trọng yếu sẽ được thông báo qua email đến chủ tài khoản ít nhất 30 ngày trước khi có hiệu lực. Ngày "Cập nhật lần cuối" ở đầu trang này cho biết thời điểm chính sách được sửa đổi gần nhất.
10. Liên hệ với chúng tôi
Đối với các câu hỏi liên quan đến bảo mật, yêu cầu truy cập dữ liệu hoặc báo cáo quan ngại: privacy@tracio.ai. Đối với vấn đề an ninh: security@tracio.ai. Đối với các thắc mắc chung: support@tracio.ai.