Chính sách quyền riêng tư

KomuraSoft LLC (sau đây gọi là "chúng tôi" hoặc "Công ty") coi việc bảo vệ dữ liệu cá nhân của khách hàng là một trách nhiệm quan trọng và ban hành chính sách này để bảo đảm việc xử lý dữ liệu một cách đúng đắn.

1. Định nghĩa dữ liệu cá nhân

Dữ liệu cá nhân là những thông tin cho phép nhận dạng một cá nhân cụ thể, chẳng hạn như họ tên, địa chỉ email hoặc các thông tin mô tả khác.

2. Thu thập dữ liệu cá nhân

Chúng tôi có thể thu thập dữ liệu cá nhân thông qua:

• biểu mẫu liên hệ (Google Forms),
• trao đổi qua email,
• liên hệ qua WeChat,
• liên hệ qua WhatsApp,
• các tài liệu hợp đồng khi bắt đầu quan hệ kinh doanh.
• Tự động thu thập thông tin truy cập khi duyệt website (xem mục 5)

3. Mục đích sử dụng

Chúng tôi sử dụng dữ liệu đã thu thập để:

• trả lời và xử lý các yêu cầu tư vấn,
• chuẩn bị và gửi báo giá,
• thực hiện hợp đồng và công việc đã thỏa thuận,
• cải thiện chất lượng dịch vụ của chúng tôi.
• Hiểu tình hình sử dụng, cải thiện website và điều tra sự cố hoặc truy cập trái phép

4. Cung cấp cho bên thứ ba

Chúng tôi không cung cấp dữ liệu cá nhân cho bên thứ ba, trừ khi người liên quan đã đồng ý, khi pháp luật yêu cầu công bố hoặc khi cần thiết để bảo vệ tính mạng, thân thể hoặc tài sản của một người.

Dữ liệu phân tích truy cập được xử lý qua các dịch vụ Google và Cloudflare mô tả tại mục 5.

5. Công cụ phân tích truy cập

Website sử dụng Google Analytics 4 (GA4) qua Cloudflare Zaraz và Cloudflare Web Analytics. Không yêu cầu bạn nhập thông tin, chúng tôi còn tự động thu thập thông tin môi trường truy cập sau đây để hiểu tình hình sử dụng, cải thiện website và điều tra sự cố hoặc truy cập trái phép.

Đối với các trang thông thường, thông tin gồm đường dẫn chuẩn của trang công khai, origin của trang giới thiệu (chỉ giao thức, máy chủ và cổng, không có query hoặc fragment), IP của yêu cầu, quốc gia, vùng, thành phố, châu lục và múi giờ do Cloudflare ước tính, ASN và nhà cung cấp mạng, thông tin HTTP/TLS và điểm xử lý edge. Khi có sẵn, chúng tôi còn thu thập nhóm OS và trình duyệt tổng quát, loại thiết bị, khoảng kích thước màn hình và vùng hiển thị, ngôn ngữ và múi giờ trình duyệt, nhóm chất lượng kết nối và cài đặt tiết kiệm dữ liệu. Chúng tôi không thu thập vị trí GPS chính xác hoặc tạo dấu vân tay thiết bị mới.

Để nhận biết lượt truy cập lặp lại từ cùng trình duyệt, chúng tôi lưu UUID ngẫu nhiên trong cookie komurasoft_uid. Đây là mã định danh giả danh, không được tạo từ tên hoặc thông tin tương tự; dữ liệu không hoàn toàn ẩn danh. Mã được dùng để thống kê theo người dùng trong GA4 và đối chiếu với nhật ký truy cập nội bộ nêu trên. Cookie hết hạn tối đa hai năm sau lần truy cập cuối.

Bản ghi chi tiết của việc thu thập bổ sung này, gồm IP gốc, tên thành phố, tên nhà cung cấp mạng và UUID, chỉ được lưu trong Cloudflare Workers Logs có xác thực và kiểm soát quyền, không được trả về qua API công khai. Nhật ký được giữ tối đa bảy ngày: ba ngày ở gói Free và bảy ngày ở gói Paid. Xem Cloudflare Workers Logs.

Khi trang 404 được hiển thị, chúng tôi cũng ghi đường dẫn được yêu cầu đã được kiểm tra tính hợp lệ và, nếu trình duyệt cung cấp, đường dẫn trang giới thiệu trong cùng website đã qua kiểm tra vào cùng nhật ký không công khai để điều tra sự cố. Các phần query và fragment của URL bị loại bỏ. Nếu không thể xác nhận đường dẫn được yêu cầu là hợp lệ, chúng tôi che đường dẫn đó và ghi nhận sự cố mà không kèm đường dẫn.

Các tham số bổ sung của visitor_context trong GA4 gồm mã quốc gia và vùng, châu lục, ASN, múi giờ, nhóm OS/trình duyệt/thiết bị tổng quát, khoảng vùng hiển thị và kết nối, tiết kiệm dữ liệu và context_id: UUID ngẫu nhiên cho từng bản ghi để đối chiếu với nhật ký nội bộ. Các tham số bổ sung này không chứa IP gốc, tên thành phố hoặc nhà cung cấp mạng. Việc tích hợp mã khách truy cập với GA4 hiện có vẫn tiếp tục. Điều này không có nghĩa Google ngừng dùng IP trong xử lý thông thường hoặc ước tính vị trí.

Trình duyệt và máy chủ đều tôn trọng tín hiệu từ chối DNT (Do Not Track) và GPC (Global Privacy Control) đối với việc thu thập bổ sung này. Tính năng bị tắt ở bản phân phối cho Trung Quốc và các bản staging. Bạn có thể từ chối hoặc xóa cookie trong trình duyệt, nhưng chỉ từ chối cookie không làm ngừng ghi IP đi kèm yêu cầu.

Website này sử dụng OpenAI Measurement Pixel trên toàn bộ website để đo lường ChatGPT Ads. Pixel này sử dụng cookie của bên thứ nhất hoặc tham chiếu lượt nhấp để phân bổ các lượt truy cập đến từ những quảng cáo đó. Khi trang liên hệ ở bất kỳ ngôn ngữ nào của website được hiển thị, trình duyệt gửi một sự kiện "page_viewed" đến OpenAI. Sự kiện này không chứa câu trả lời trong biểu mẫu, họ tên hoặc địa chỉ email. Để biết chi tiết, hãy xem thông tin của OpenAI về đo lường lượt chuyển đổi. Như đã nêu ở trên, bạn có thể chặn các cookie này và hoạt động theo dõi trên trình duyệt trong phần cài đặt trình duyệt.

Để hỗ trợ đối sánh lượt chuyển đổi, khi có UUID hiện tại trong cookie komurasoft_uid, chúng tôi chuẩn hóa UUID đó, tính giá trị băm SHA-256 và gửi giá trị băm đến OpenAI cùng sự kiện này dưới dạng mã định danh bên ngoài giả danh. Chúng tôi không gửi UUID gốc đến OpenAI. Mã này nhận diện trình duyệt; đây không phải mã khách hàng dùng để nhận diện cùng một người trên nhiều thiết bị.

Vui lòng xem điều khoản dịch vụ của Google Analytics và chính sách quyền riêng tư của Google.

6. Cookie

Chúng tôi sử dụng cookie để cải thiện tính dễ sử dụng và phân tích truy cập. Cookie là một tệp văn bản nhỏ mà website lưu trên thiết bị của người dùng.

Bạn có thể từ chối cookie trong phần cài đặt của trình duyệt, tuy nhiên một số chức năng có thể không còn hoạt động đúng.

7. Quản lý dữ liệu cá nhân

Chúng tôi giữ dữ liệu chính xác, cập nhật và áp dụng các biện pháp an toàn phù hợp để chống truy cập trái phép, mất mát, phá hủy, sửa đổi và rò rỉ.

8. Truy cập, chỉnh sửa và xóa dữ liệu

Khi người liên quan yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu của mình, chúng tôi sẽ phản hồi nhanh chóng sau khi xác minh danh tính. Bạn hãy sử dụng trang liên hệ hoặc contact@comcomponent.com.

9. Thay đổi chính sách này

Chúng tôi có thể sửa đổi chính sách này khi cần thiết. Phiên bản mới có hiệu lực kể từ thời điểm được công bố trên website.

10. Liên hệ

Nếu có câu hỏi về chính sách này, bạn hãy sử dụng trang liên hệ hoặc contact@comcomponent.com.