Chính sách quyền riêng tư — GSkills

1. Bộ điều khiển dữ liệu và liên hệ

• Bộ điều khiển: Numericoach, SASU với vốn 1.000 €
• Địa chỉ: 165 đại lộ Bretagne, 59000 Lille, Pháp
• Email (liên hệ DPO/GDPR): thierry@numericoach.fr

Trong một số trường hợp, Numericoach có thể đóng vai trò là nhà thầu phụ cho Khách hàng của mình (các phiên bản chuyên dụng).

2. Dữ liệu được xử lý

Các danh mục dữ liệu được xử lý tùy thuộc vào các tính năng được kích hoạt:

• Dữ liệu nhận dạng và tài khoản: tên, họ, email, hình ảnh/hình đại diện, mã định danh người dùng (thông qua xác thực, bao gồm Google/NextAuth), phiên bản đính kèm.
• Dữ liệu sử dụng và đo lường: các sự kiện ứng dụng nội bộ, các trang đã xem, ngày/giờ, tổng hợp đối tượng (Vercel Analytics "không cookie", không có cookie hoặc mã định danh cố định).
• Thông tin liên lạc: địa chỉ email, siêu dữ liệu gửi/nhận cho các email giao dịch (Resend).
• Nội dung và tệp: nội dung đã nhập/tải lên, tệp đã lưu trữ (nếu có) trên Google Cloud Storage.
• AI tạo sinh: lời nhắc, hướng dẫn, trích xuất nội dung và kết quả được tạo (hiện tại qua Google Gemini) khi bạn sử dụng các tính năng AI.
• Dữ liệu kỹ thuật: nhật ký máy chủ, địa chỉ IP, thông tin trình duyệt/thiết bị, cookie hoàn toàn cần thiết cho hoạt động (xem §8).

3. Mục đích và cơ sở pháp lý

• Cung cấp dịch vụ, quản lý tài khoản, cá nhân hóa cơ bản: thực hiện hợp đồng.
• Bảo mật, ngăn chặn lạm dụng, ghi nhật ký kỹ thuật: lợi ích hợp pháp.
• Đo lường đối tượng "không cookie" (Vercel Analytics): lợi ích hợp pháp.
• Truyền thông (email giao dịch): thực hiện hợp đồng; truyền thông không cần thiết: sự đồng ý hoặc lợi ích hợp pháp với khả năng từ chối.
• Các chức năng AI tạo sinh và dịch thuật: thực hiện hợp đồng/lợi ích hợp pháp; bạn vẫn chịu trách nhiệm xem xét/xác thực đầu ra của AI.
• Google Analytics (tùy chọn): tùy thuộc vào sự đồng ý trước của bạn nếu được kích hoạt.

4. Người nhận và nhà thầu phụ

Dữ liệu có thể được xử lý bởi:

• Lưu trữ/phân phối: Vercel (PaaS).
• Cơ sở hạ tầng: Google Cloud Platform (GCP); lưu trữ đối tượng (Google Cloud Storage).
• Cơ sở dữ liệu: PostgreSQL được quản lý trên cơ sở hạ tầng đám mây của nhà cung cấp dịch vụ đã chọn (thông qua Prisma).
• Lưu trữ/quản lý dữ liệu: dữ liệu được Numericoach lưu trữ và vận hành trên Google Cloud Platform (GCP) (PostgreSQL và Google Cloud Storage).
• Nhắn tin: Resend (email giao dịch).
• AI tạo sinh: Google Gemini (thông qua SDK/API AI).
• Vị trí dịch vụ: Liên minh Châu Âu, chủ yếu là Frankfurt (Đức). Các dịch vụ AI (Gemini) có thể liên quan đến việc xử lý trên cơ sở hạ tầng toàn cầu của nhà cung cấp.
• Bản đồ (nếu được kích hoạt): Mapbox.

Các nhà cung cấp dịch vụ bổ sung có thể được sử dụng tùy thuộc vào các mô-đun được kích hoạt, tuân thủ GDPR.

5. Chuyển giao ngoài EU/EEA

Một số quá trình xử lý có thể liên quan đến việc chuyển dữ liệu ra bên ngoài EU/EEA. Khi được yêu cầu, chúng được bảo vệ bởi các biện pháp bảo vệ thích hợp (điều khoản hợp đồng tiêu chuẩn, các biện pháp bổ sung).

6. Thời gian lưu giữ

Lưu giữ trong thời gian cần thiết cho các mục đích đã mô tả, cộng thêm các giới hạn pháp lý áp dụng (ví dụ: nghĩa vụ kế toán, bảo mật). Dữ liệu tổng hợp đối tượng "không dùng cookie" không liên quan đến việc đặt cookie.

Xóa tài khoản và dữ liệu liên quan: bạn có thể yêu cầu xóa tài khoản bằng cách gửi thư đến contact@numericoach.fr. Theo các nghĩa vụ pháp lý, chúng tôi sẽ xóa hoặc ẩn danh dữ liệu đang hoạt động và bắt đầu xóa các bản sao lưu trong khung thời gian hợp lý.

7. Quyền của bạn

Bạn có các quyền truy cập, chỉnh sửa, xóa, giới hạn, phản đối, di động và chỉ thị sau khi mất. Để thực hiện các quyền của bạn hoặc đặt câu hỏi, hãy liên hệ với chúng tôi tại thierry@numericoach.fr. Bạn có thể gửi khiếu nại đến CNIL.

8. Cookie và trình theo dõi

• Cookie cần thiết (ví dụ): NEXT_LOCALE (ngôn ngữ), GSKILLS_INSTANCE_ID (định tuyến phiên bản), cookie xác thực/phiên (NextAuth), sidebar_state (tùy chọn UI). Nền tảng có thể không hoạt động nếu không có các cookie này.
• Đo lường đối tượng "không dùng cookie": Vercel Analytics không sử dụng cookie hoặc các định danh cố định.
• Google Analytics (tùy chọn): nếu được kích hoạt, nó sẽ tùy thuộc vào sự đồng ý trước của bạn thông qua một biểu ngữ đồng ý. Bạn có thể rút lại sự đồng ý của mình bất kỳ lúc nào thông qua biểu ngữ này hoặc cài đặt trình duyệt của bạn.

9. Bảo mật

Các biện pháp bảo mật hợp lý: mã hóa khi truyền (TLS), kiểm soát truy cập, ghi nhật ký, phân vùng phiên bản, giám sát và sao lưu theo các phương pháp hay nhất của nhà cung cấp dịch vụ đám mây.

10. AI tạo sinh — chi tiết

Nội dung cung cấp cho AI và các đầu ra được tạo có thể được nhà cung cấp dịch vụ AI xử lý để thực hiện yêu cầu. Kết quả có thể chứa lỗi hoặc thiên vị; cần có sự xem xét/xác nhận của con người trước khi sử dụng. Các tính năng AI có thể bị tắt ở cấp độ phiên bản, theo yêu cầu của Khách hàng hoặc vì lý do tuân thủ.

11. Sửa đổi

Chính sách này có thể thay đổi. Trong trường hợp có thay đổi đáng kể, thông tin thích hợp sẽ được cung cấp. Việc tiếp tục sử dụng Nền tảng đồng nghĩa với việc chấp nhận chính sách đã cập nhật.

12. Liên hệ

• Email: thierry@numericoach.fr
• Địa chỉ: Numericoach, 165 avenue de Bretagne, 59000 Lille, Pháp.

13. GSkills dành cho Chrome

GSkills dành cho Chrome runs only on gemini.google.com and connects to g-skills.fr to provide company use cases inside Gemini. The official dedicated policy is available at /vi/chrome/privacy.

• Dữ liệu cục bộ: tiện ích mở rộng lưu trữ mã thông báo làm mới GSkills luân phiên, thông tin hồ sơ và phiên bản, cờ tính năng, mã định danh trường hợp sử dụng yêu thích và lời nhắc được lưu trữ rõ ràng dưới dạng yêu thích. Mã thông báo truy cập vẫn còn trong bộ nhớ đệm của phiên Chrome. Bộ nhớ cục bộ của tiện ích mở rộng bị hạn chế đối với các ngữ cảnh tiện ích mở rộng đáng tin cậy.
• Dữ liệu được gửi đến GSkills: thông tin tài khoản và phiên bản, tìm kiếm và bộ lọc trường hợp sử dụng, và các sự kiện tư vấn/gửi được xác định để cung cấp cá nhân hóa và đo lường chức năng của tiện ích mở rộng.
• Gửi cuộc trò chuyện: tiện ích mở rộng chỉ đọc cuộc trò chuyện Gemini hiển thị sau khi bạn kích hoạt hành động lưu. Không có gì được gửi cho đến khi bạn xem lại bản ghi và nhấp vào nút gửi.
• Chia sẻ AI và công ty: bản ghi đã gửi và email tài khoản của bạn được gửi đến GSkills, được xử lý bởi dịch vụ AI Google Gemini đã cấu hình để tạo một trường hợp sử dụng có thể tái sử dụng và được ẩn danh một phần, và kết quả được tạo sẽ được thêm vào Google Sheet của công ty bạn. Những người được công ty bạn ủy quyền có thể xem xét và chia sẻ kết quả đó.
• Hình ảnh từ xa: tiện ích mở rộng có thể tải hình ảnh minh họa trường hợp sử dụng chỉ từ các tên miền GSkills hoặc nhóm Google Cloud Storage của GSkills, mà không gửi trang Gemini làm tham chiếu.
• Lưu giữ và xóa: dữ liệu cục bộ vẫn còn cho đến khi bạn xóa, ngắt kết nối hoặc gỡ cài đặt tiện ích mở rộng, tùy thuộc vào hành vi của Chrome. Phân tích máy chủ và các trường hợp sử dụng đã gửi tuân theo các quy tắc lưu giữ của GSkills và phiên bản Khách hàng có liên quan. Bạn có thể thực hiện các quyền của mình hoặc yêu cầu xóa bằng cách sử dụng các liên hệ trong chính sách này.

Việc GSkills sử dụng và chuyển giao thông tin nhận được từ API của Google và nội dung trang web được tiện ích mở rộng truy cập tuân thủ Chính sách dữ liệu người dùng của Chrome Web Store, bao gồm các yêu cầu về Sử dụng hạn chế. Dữ liệu chỉ được sử dụng để cung cấp, bảo mật, duy trì và đo lường các tính năng hiển thị cho người dùng của tiện ích mở rộng; dữ liệu không được bán hoặc sử dụng cho quảng cáo được cá nhân hóa.