Chính sách quyền riêng tư — GSkills

Cập nhật lần cuối: 9 tháng 10, 2025

Chính sách này mô tả cách Numericoach xử lý dữ liệu cá nhân trong nền tảng GSkills g-skills.fr và các tên miền phụ của khách hàng (ví dụ: numericoach.g-skills.fr).

1. Bộ điều khiển dữ liệu và liên hệ

  • Bộ điều khiển: Numericoach, SASU với vốn 1.000 €
  • Địa chỉ: 165 đại lộ Bretagne, 59000 Lille, Pháp
  • Email (liên hệ DPO/GDPR): thierry@numericoach.fr

Trong một số trường hợp, Numericoach có thể đóng vai trò là nhà thầu phụ cho Khách hàng của mình (các phiên bản chuyên dụng).

2. Dữ liệu được xử lý

Các danh mục dữ liệu được xử lý tùy thuộc vào các tính năng được kích hoạt:

  • Dữ liệu nhận dạng và tài khoản: tên, họ, email, hình ảnh/hình đại diện, mã định danh người dùng (thông qua xác thực, bao gồm Google/NextAuth), phiên bản đính kèm.
  • Dữ liệu sử dụng và đo lường: các sự kiện ứng dụng nội bộ, các trang đã xem, ngày/giờ, tổng hợp đối tượng (Vercel Analytics "không cookie", không có cookie hoặc mã định danh cố định).
  • Thông tin liên lạc: địa chỉ email, siêu dữ liệu gửi/nhận cho các email giao dịch (Resend).
  • Nội dung và tệp: nội dung đã nhập/tải lên, tệp đã lưu trữ (nếu có) trên Google Cloud Storage.
  • AI tạo sinh: lời nhắc, hướng dẫn, trích xuất nội dung và kết quả được tạo (hiện tại qua Google Gemini) khi bạn sử dụng các tính năng AI.
  • Dữ liệu kỹ thuật: nhật ký máy chủ, địa chỉ IP, thông tin trình duyệt/thiết bị, cookie hoàn toàn cần thiết cho hoạt động (xem §8).

3. Mục đích và cơ sở pháp lý

  • Cung cấp dịch vụ, quản lý tài khoản, cá nhân hóa cơ bản: thực hiện hợp đồng.
  • Bảo mật, ngăn chặn lạm dụng, ghi nhật ký kỹ thuật: lợi ích hợp pháp.
  • Đo lường đối tượng "không cookie" (Vercel Analytics): lợi ích hợp pháp.
  • Truyền thông (email giao dịch): thực hiện hợp đồng; truyền thông không cần thiết: sự đồng ý hoặc lợi ích hợp pháp với khả năng từ chối.
  • Các chức năng AI tạo sinh và dịch thuật: thực hiện hợp đồng/lợi ích hợp pháp; bạn vẫn chịu trách nhiệm xem xét/xác thực đầu ra của AI.
  • Google Analytics (tùy chọn): tùy thuộc vào sự đồng ý trước của bạn nếu được kích hoạt.

4. Người nhận và nhà thầu phụ

Dữ liệu có thể được xử lý bởi:

  • Lưu trữ/phân phối: Vercel (PaaS).
  • Cơ sở hạ tầng: Google Cloud Platform (GCP); lưu trữ đối tượng (Google Cloud Storage).
  • Cơ sở dữ liệu: PostgreSQL được quản lý trên cơ sở hạ tầng đám mây của nhà cung cấp dịch vụ đã chọn (thông qua Prisma).
  • Lưu trữ/quản lý dữ liệu: dữ liệu được Numericoach lưu trữ và vận hành trên Google Cloud Platform (GCP) (PostgreSQL và Google Cloud Storage).
  • Nhắn tin: Resend (email giao dịch).
  • AI tạo sinh: Google Gemini (thông qua SDK/API AI).
  • Vị trí dịch vụ: Liên minh Châu Âu, chủ yếu là Frankfurt (Đức). Các dịch vụ AI (Gemini) có thể liên quan đến việc xử lý trên cơ sở hạ tầng toàn cầu của nhà cung cấp.
  • Bản đồ (nếu được kích hoạt): Mapbox.

Các nhà cung cấp dịch vụ bổ sung có thể được sử dụng tùy thuộc vào các mô-đun được kích hoạt, tuân thủ GDPR.

5. Chuyển giao ngoài EU/EEA

Một số quá trình xử lý có thể liên quan đến việc chuyển dữ liệu ra bên ngoài EU/EEA. Khi được yêu cầu, chúng được bảo vệ bởi các biện pháp bảo vệ thích hợp (điều khoản hợp đồng tiêu chuẩn, các biện pháp bổ sung).

6. Thời gian lưu giữ

Lưu giữ trong thời gian cần thiết cho các mục đích đã mô tả, cộng thêm các giới hạn pháp lý áp dụng (ví dụ: nghĩa vụ kế toán, bảo mật). Dữ liệu tổng hợp đối tượng "không dùng cookie" không liên quan đến việc đặt cookie.

Xóa tài khoản và dữ liệu liên quan: bạn có thể yêu cầu xóa tài khoản bằng cách gửi thư đến contact@numericoach.fr. Theo các nghĩa vụ pháp lý, chúng tôi sẽ xóa hoặc ẩn danh dữ liệu đang hoạt động và bắt đầu xóa các bản sao lưu trong khung thời gian hợp lý.

7. Quyền của bạn

Bạn có các quyền truy cập, chỉnh sửa, xóa, giới hạn, phản đối, di động và chỉ thị sau khi mất. Để thực hiện các quyền của bạn hoặc đặt câu hỏi, hãy liên hệ với chúng tôi tại thierry@numericoach.fr. Bạn có thể gửi khiếu nại đến CNIL.

8. Cookie và trình theo dõi

  • Cookie cần thiết (ví dụ): NEXT_LOCALE (ngôn ngữ), GSKILLS_INSTANCE_ID (định tuyến phiên bản), cookie xác thực/phiên (NextAuth), sidebar_state (tùy chọn UI). Nền tảng có thể không hoạt động nếu không có các cookie này.
  • Đo lường đối tượng "không dùng cookie": Vercel Analytics không sử dụng cookie hoặc các định danh cố định.
  • Google Analytics (tùy chọn): nếu được kích hoạt, nó sẽ tùy thuộc vào sự đồng ý trước của bạn thông qua một biểu ngữ đồng ý. Bạn có thể rút lại sự đồng ý của mình bất kỳ lúc nào thông qua biểu ngữ này hoặc cài đặt trình duyệt của bạn.

9. Bảo mật

Các biện pháp bảo mật hợp lý: mã hóa khi truyền (TLS), kiểm soát truy cập, ghi nhật ký, phân vùng phiên bản, giám sát và sao lưu theo các phương pháp hay nhất của nhà cung cấp dịch vụ đám mây.

10. AI tạo sinh — chi tiết

Nội dung cung cấp cho AI và các đầu ra được tạo có thể được nhà cung cấp dịch vụ AI xử lý để thực hiện yêu cầu. Kết quả có thể chứa lỗi hoặc thiên vị; cần có sự xem xét/xác nhận của con người trước khi sử dụng. Các tính năng AI có thể bị tắt ở cấp độ phiên bản, theo yêu cầu của Khách hàng hoặc vì lý do tuân thủ.

11. Sửa đổi

Chính sách này có thể thay đổi. Trong trường hợp có thay đổi đáng kể, thông tin thích hợp sẽ được cung cấp. Việc tiếp tục sử dụng Nền tảng đồng nghĩa với việc chấp nhận chính sách đã cập nhật.

12. Liên hệ