1Bên kiểm soát dữ liệu

• Tên công ty: Spinlegacy Unipessoal LDA
• Mã số thuế (NIF): PT517378108
• Trụ sở chính: Aveiro, Bồ Đào Nha
• Email: client@upmlm.com

Đối với dữ liệu cá nhân của khách tiềm năng, thành viên nhóm và những người khác mà người dùng nhập vào Nền tảng, người dùng là bên kiểm soát dữ liệu và chúng tôi hoạt động với tư cách bên xử lý dữ liệu thay mặt người dùng, như quy định tại mục 10 của Điều khoản và Điều kiện.

2Dữ liệu chúng tôi thu thập

Chúng tôi thu thập các dữ liệu sau khi bạn tạo tài khoản:

• Họ tên
• Địa chỉ email

Ngoài ra, khi sử dụng nền tảng, các dữ liệu tùy chọn hoặc dữ liệu phục vụ chức năng sau đây có thể được lưu trữ:

• Liên hệ/khách tiềm năng do bạn nhập
• Khóa học do bạn tạo
• Tin nhắn bạn gửi qua email/WhatsApp/SMS
• Cấu trúc mạng lưới (tải lên hoặc tạo thủ công)
• Công việc và ghi chú trong trình lập kế hoạch

Khi bạn sử dụng các biểu mẫu trên website của chúng tôi, chúng tôi thu thập thông tin bạn nhập (như tên, email, số điện thoại và tin nhắn) cùng bản ghi về sự đồng ý của bạn, để phản hồi bạn hoặc gửi cho bạn thông tin bạn đã yêu cầu. Các yêu cầu này được lưu dưới dạng khách tiềm năng trong chính tài khoản UpMLM của chúng tôi.

Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm, trừ khi bạn chủ động cung cấp trong nền tảng.

3Cách chúng tôi sử dụng dữ liệu của bạn

Chúng tôi sử dụng dữ liệu của bạn cho các mục đích sau, mỗi mục đích đều có cơ sở pháp lý tương ứng theo GDPR:

• Tạo và quản lý tài khoản, gói dịch vụ và thanh toán của bạn — thực hiện hợp đồng
• Phản hồi các yêu cầu của bạn và gửi tài liệu hướng dẫn bạn đã yêu cầu — yêu cầu của bạn và sự đồng ý của bạn
• Gửi bản tin và email hướng dẫn bắt đầu sử dụng — sự đồng ý của bạn, mà bạn có thể rút lại bất cứ lúc nào
• Thống kê website và đo lường quảng cáo bằng cookie — sự đồng ý của bạn
• Bảo vệ website và các biểu mẫu của website khỏi thư rác và hành vi lạm dụng (reCAPTCHA, nhật ký bảo mật) — lợi ích hợp pháp của chúng tôi trong việc giữ an toàn cho dịch vụ
• Lập hóa đơn và kế toán — nghĩa vụ pháp lý
• Cải thiện Nền tảng bằng số liệu thống kê sử dụng tổng hợp không nhận dạng được bạn — lợi ích hợp pháp của chúng tôi

Chúng tôi không bán hoặc chia sẻ dữ liệu của bạn với bên thứ ba cho mục đích tiếp thị.

4Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân của bạn hoặc chia sẻ dữ liệu đó với bên thứ ba cho mục đích tiếp thị của riêng họ. Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp dịch vụ (bên xử lý phụ) cần thiết để vận hành UpMLM và website này, theo các thỏa thuận xử lý dữ liệu:

• Stripe — xử lý thanh toán (Ireland và Hoa Kỳ)
• OpenAI và Anthropic — các tính năng AI, như mô tả tại mục 8 (Hoa Kỳ)
• Amazon Web Services (Amazon SES) — gửi email, bao gồm phản hồi cho các biểu mẫu trên website của chúng tôi (EU)
• Google reCAPTCHA — bảo vệ các biểu mẫu trên website của chúng tôi khỏi thư rác và hành vi lạm dụng (Hoa Kỳ)
• Google Analytics — thống kê website, chỉ khi có sự đồng ý của bạn (xem mục 11) (Hoa Kỳ)
• Meta (Facebook/Instagram), TikTok và Google Ads — đo lường và cá nhân hóa quảng cáo của chúng tôi, chỉ khi có sự đồng ý của bạn (xem mục 11) (Hoa Kỳ và Ireland)

Chúng tôi cũng có thể tiết lộ dữ liệu khi pháp luật yêu cầu.

5Chuyển dữ liệu ra quốc tế

Nền tảng của chúng tôi đặt tại EU và tuân thủ GDPR. Một số nhà cung cấp được liệt kê tại mục 4 đặt trụ sở, hoặc xử lý dữ liệu, bên ngoài Khu vực Kinh tế châu Âu, chủ yếu tại Hoa Kỳ. Trong những trường hợp đó, chúng tôi dựa vào quyết định về mức độ bảo vệ đầy đủ của Ủy ban châu Âu (chẳng hạn như Khung bảo mật dữ liệu EU–Hoa Kỳ (EU-US Data Privacy Framework), đối với các công ty đã được chứng nhận) hoặc vào các Điều khoản hợp đồng mẫu (Standard Contractual Clauses) được Ủy ban châu Âu phê duyệt. Bạn có thể yêu cầu chúng tôi cung cấp bản sao các biện pháp bảo đảm này qua client@upmlm.com.

6Lưu giữ dữ liệu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho từng mục đích:

• Dữ liệu tài khoản: trong thời gian tài khoản của bạn còn hoạt động, và được xóa trong vòng 30 ngày sau khi bạn xóa tài khoản, trừ khi pháp luật yêu cầu chúng tôi lưu giữ lâu hơn.
• Yêu cầu gửi qua các biểu mẫu trên website: tối đa 2 năm kể từ lần liên hệ cuối cùng của chúng tôi với bạn.
• Đăng ký nhận bản tin và tài liệu hướng dẫn: cho đến khi bạn hủy đăng ký; sau đó, bản ghi về sự đồng ý của bạn được lưu giữ trong 3 năm để làm bằng chứng.
• Lựa chọn về cookie: 12 tháng trên trình duyệt của bạn; bản ghi của mỗi lựa chọn được lưu trên máy chủ của chúng tôi trong 3 năm để làm bằng chứng về sự đồng ý.
• Hóa đơn và chứng từ kế toán: 10 năm, theo yêu cầu của pháp luật Bồ Đào Nha.
• Nhật ký bảo mật: tối đa 12 tháng.

7Bảo mật dữ liệu

Mọi dữ liệu được lưu trữ an toàn trong cơ sở dữ liệu được mã hóa.

Quyền truy cập vào nội dung của bạn chỉ giới hạn trong tài khoản của bạn.

8Tính năng AI và xử lý dữ liệu

UpMLM cung cấp các tính năng ứng dụng AI nhằm hỗ trợ Người dùng tối ưu hóa việc quản lý mạng lưới, tương tác với khách tiềm năng và tạo nội dung.

8.1. Hỗ trợ AI do Người dùng yêu cầu

Khi Người dùng chủ động yêu cầu AI của nền tảng đưa ra gợi ý hoặc phân tích (ví dụ: để phân loại khách tiềm năng, tạo mẫu nội dung giao tiếp hoặc nhận định về tổ chức), Nền tảng có thể xử lý nội dung liên quan do Người dùng cung cấp — như hồ sơ khách tiềm năng, ghi chú và hoạt động của tổ chức. Việc xử lý này chỉ được thực hiện nhằm tạo ra kết quả cụ thể mà Người dùng yêu cầu và để cá nhân hóa phản hồi của AI trong phạm vi tổ chức của Người dùng đó.

8.2. Những gì được gửi đến nhà cung cấp AI

Để tạo một câu trả lời, một tin nhắn hoặc một khóa học, Nền tảng chỉ gửi cho nhà cung cấp AI (OpenAI hoặc Anthropic) nội dung cần thiết cho yêu cầu đó — ví dụ: hồ sơ doanh nghiệp của bạn; tên, ngôn ngữ và lịch sử trò chuyện của một khách tiềm năng; và hướng dẫn của bạn. Các nhà cung cấp này đóng vai trò là bên xử lý phụ của chúng tôi: họ chỉ xử lý dữ liệu để trả về kết quả, không sử dụng dữ liệu để huấn luyện mô hình của họ và chỉ lưu giữ dữ liệu trong khoảng thời gian giới hạn được quy định trong điều khoản của họ, sau đó dữ liệu sẽ bị xóa.

Dữ liệu này được mã hóa khi truyền và khi lưu trữ. Dữ liệu không được ẩn danh hóa khi một tính năng cần đến nó để hoạt động — ví dụ: tên của khách tiềm năng trong một tin nhắn.

8.3. Bảo vệ dữ liệu từ API của bên thứ ba (Sử dụng giới hạn và tuân thủ)

UpMLM tích hợp với các dịch vụ của bên thứ ba, bao gồm nhưng không giới hạn ở Google, Meta (Facebook/Instagram) và LinkedIn, để cung cấp các tính năng nhắn tin tự động, đồng bộ khách tiềm năng và bán hàng qua mạng xã hội.

a) Tách biệt dữ liệu nghiêm ngặt: Nền tảng của chúng tôi tuân thủ nghiêm ngặt các chính sách dữ liệu dành cho nhà phát triển và các yêu cầu “Sử dụng giới hạn” (Limited Use) cụ thể của từng nhà cung cấp. Mọi dữ liệu thu được qua các API bên ngoài này (như nội dung email, tin nhắn riêng tư hoặc danh sách liên hệ) chỉ được xử lý nhằm cung cấp các tính năng cụ thể hướng đến người dùng mà Người dùng yêu cầu (ví dụ: gửi email hoặc đồng bộ một khách tiềm năng).

b) Không huấn luyện AI tổng quát: Chúng tôi không sử dụng dữ liệu cá nhân hoặc dữ liệu riêng tư thu được từ các API của bên thứ ba này (Google, Meta hoặc LinkedIn) để huấn luyện, huấn luyện lại hoặc cải thiện các mô hình trí tuệ nhân tạo hoặc học máy tổng quát.

c) Tuân thủ chính sách:

• Đối với Google: Chúng tôi tuân thủ Chính sách dữ liệu người dùng của Dịch vụ API Google (Google API Services User Data Policy).
• Đối với Meta: Chúng tôi tuân thủ Điều khoản Nền tảng Meta (Meta Platform Terms) và Chính sách dành cho nhà phát triển liên quan đến việc xử lý dữ liệu.
• Đối với LinkedIn: Chúng tôi tuân thủ Thỏa thuận xử lý dữ liệu của LinkedIn (LinkedIn Data Processing Agreement) và Điều khoản API.

Mọi hoạt động chuyển dữ liệu đến các bên xử lý phụ về AI của bên thứ ba (như OpenAI hoặc Anthropic) đều được giới hạn nghiêm ngặt ở mức xử lý tạm thời cần thiết để tạo ra kết quả mà Người dùng yêu cầu, và chịu sự điều chỉnh của các thỏa thuận bảo mật nghiêm ngặt, cấm sử dụng dữ liệu đó để huấn luyện mô hình riêng của bên xử lý phụ.

9Quyền của bạn

Bạn có quyền:

• Truy cập dữ liệu cá nhân của bạn và nhận bản sao dữ liệu đó
• Chỉnh sửa dữ liệu không chính xác
• Yêu cầu xóa dữ liệu của bạn
• Hạn chế cách chúng tôi xử lý dữ liệu đó
• Nhận dữ liệu của bạn ở định dạng có thể chuyển giao
• Phản đối việc xử lý dựa trên lợi ích hợp pháp của chúng tôi, và phản đối tiếp thị trực tiếp vào bất cứ lúc nào
• Rút lại sự đồng ý bất cứ lúc nào, mà không ảnh hưởng đến việc xử lý đã được thực hiện trước đó
• Khiếu nại với cơ quan bảo vệ dữ liệu — tại Bồ Đào Nha là Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt)

Để thực hiện các quyền của mình, hãy liên hệ với chúng tôi tại: client@upmlm.com

Chúng tôi phản hồi trong vòng một tháng. Nếu yêu cầu của bạn liên quan đến dữ liệu mà một người dùng UpMLM đã nhập về bạn (ví dụ: với tư cách khách tiềm năng), chúng tôi sẽ chuyển yêu cầu đó đến người dùng này — người chịu trách nhiệm về dữ liệu đó — và hỗ trợ họ phản hồi.

10Cập nhật chính sách này

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này để phản ánh các thay đổi của nền tảng hoặc của pháp luật. Chúng tôi sẽ thông báo cho người dùng qua email hoặc thông báo trên nền tảng.

Chính sách này có sẵn bằng nhiều ngôn ngữ. Trong trường hợp có bất kỳ sự khác biệt nào, bản tiếng Bồ Đào Nha được ưu tiên áp dụng.

11Cookie và các công nghệ tương tự

Website của chúng tôi sử dụng cookie và các công nghệ tương tự (như bộ nhớ cục bộ). Bạn chọn các danh mục tùy chọn được phép trong banner cookie và có thể thay đổi lựa chọn bất cứ lúc nào qua mục “Cài đặt cookie” ở chân trang website.

Thiết yếu (luôn bật)

Ghi nhớ ngôn ngữ và lựa chọn cookie của bạn, giữ an toàn cho website và bảo vệ các biểu mẫu của chúng tôi bằng Google reCAPTCHA. reCAPTCHA chỉ được tải khi bạn sử dụng biểu mẫu và xử lý dữ liệu kỹ thuật như địa chỉ IP và thông tin trình duyệt của bạn, theo Chính sách quyền riêng tư và Điều khoản dịch vụ của Google.

Phân tích (tùy chọn)

Google Analytics giúp chúng tôi hiểu, ở dạng tổng hợp, những trang nào được truy cập và website được sử dụng như thế nào.

Marketing (tùy chọn)

Meta (Facebook/Instagram), TikTok và Google Ads giúp chúng tôi đo lường hiệu quả quảng cáo và hiển thị quảng cáo phù hợp.

Cookie tùy chọn chỉ được đặt sau khi bạn đồng ý. Việc từ chối không ảnh hưởng đến việc bạn sử dụng website.

Danh sách đầy đủ các cookie, cùng nhà cung cấp, mục đích và thời hạn của từng cookie, có trong bảng dưới đây.