Chính sách Bảo mật

Chúng tôi thu thập các loại thông tin sau:

• Thông tin tài khoản: Địa chỉ email và URL trang web khi bạn kích hoạt plugin.
• Dữ liệu sử dụng: Số lượng hình ảnh được xử lý, kích thước tệp và số liệu thống kê tối ưu hóa.
• Technical Data: WordPress version, PHP version, and plugin version.

Việc chúng tôi có lưu hình ảnh của bạn hay không phụ thuộc vào gói bạn dùng:

• Ở gói WordPress Free và Starter, API Ignite và Developer Sandbox, cũng như WordPress Pro và Business khi tắt Cloud Offload, mỗi ảnh tải lên được xử lý trong bộ lưu trữ xử lý tạm thời được mã hóa (AES-256).
• Ở các gói này, ảnh đã tối ưu được gửi lại trang web hoặc ứng dụng của bạn, ảnh tải lên tự động bị xóa trong vòng 24 giờ và chúng tôi không giữ bản sao nào. Ảnh gốc vẫn nằm trên máy chủ hoặc bộ lưu trữ của riêng bạn.
• Ở gói WordPress Pro và Business, Cloud Offload là tùy chọn: nếu bạn bật nó, chúng tôi lưu ảnh gốc trong bộ lưu trữ đám mây an toàn, được mã hóa (AES-256) của chúng tôi và phân phối bản đã tối ưu qua smallPict CDN. Ở gói API Velocity và Momentum (khóa production), chúng tôi lưu ảnh gốc trong bộ lưu trữ đám mây an toàn, được mã hóa (AES-256) của chúng tôi, ảnh sẽ được chuyển sang kho lưu trữ dài hạn sau 90 ngày, và lưu bản đã tối ưu để phân phối qua smallPict CDN.
• Ảnh ở các gói này được lưu giữ chừng nào tài khoản của bạn còn hoạt động và được xóa như mô tả trong mục Lưu giữ dữ liệu. Nếu bạn kết nối bộ lưu trữ hoặc CDN của riêng mình (BYO), các tệp đó nằm trong tài khoản của chính bạn, bên ngoài SmallPict: bạn chịu trách nhiệm về chúng và chúng tôi không giữ bản sao lưu của chúng.

We implement industry-standard security measures including HTTPS/TLS encryption.

You have the right to access, correct, or delete your personal data. Contact: privacy@smallpict.app

For questions about this Privacy Policy: privacy@smallpict.app

Chúng tôi xử lý dữ liệu cá nhân của bạn theo các cơ sở pháp lý sau: thực hiện hợp đồng (tạo tài khoản, thanh toán và cung cấp dịch vụ), lợi ích hợp pháp (ngăn chặn gian lận, phân tích dịch vụ và giám sát an ninh), và sự đồng ý (thông tin tiếp thị, mà bạn có thể rút lại bất cứ lúc nào). Khi luật pháp Indonesia được áp dụng, việc xử lý cũng dựa trên sự đồng ý của bạn, sự cần thiết của hợp đồng hoặc lợi ích hợp pháp của chúng tôi với tư cách là bên kiểm soát dữ liệu theo UU PDP số 27/2022.

Nếu bạn ở Indonesia, ngoài các quyền được mô tả ở nơi khác trong Chính sách này, UU PDP số 27/2022 cấp cho bạn quyền: nhận thông tin về tính rõ ràng của danh tính, cơ sở pháp lý, mục đích và trách nhiệm giải trình đối với việc xử lý dữ liệu cá nhân của bạn; hoàn thiện, cập nhật hoặc sửa chữa các sai sót trong dữ liệu cá nhân của bạn; truy cập và nhận bản sao dữ liệu cá nhân của bạn; chấm dứt việc xử lý, xóa và/hoặc tiêu hủy dữ liệu cá nhân của bạn; rút lại sự đồng ý của bạn; phản đối việc ra quyết định tự động đối với cá nhân, bao gồm việc lập hồ sơ; và yêu cầu bồi thường cho các hành vi vi phạm việc xử lý dữ liệu cá nhân của bạn theo quy định của pháp luật hiện hành. Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ với chúng tôi tại privacy@smallpict.app.

Nếu xảy ra vi phạm dữ liệu cá nhân có khả năng dẫn đến rủi ro đối với các quyền của bạn, chúng tôi sẽ thông báo cho cơ quan giám sát có liên quan và những người dùng bị ảnh hưởng mà không có sự chậm trễ quá mức. Đối với người dùng được bảo vệ theo UU PDP số 27/2022, thông báo này sẽ diễn ra trong vòng 3x24 (bảy mươi hai) giờ kể từ khi chúng tôi biết về vi phạm, theo yêu cầu của luật pháp Indonesia. Đối với người dùng được bảo vệ theo GDPR, chúng tôi sẽ thông báo cho cơ quan giám sát có thẩm quyền trong vòng 72 giờ kể từ khi biết về vi phạm và sẽ thông báo trực tiếp cho các cá nhân bị ảnh hưởng nếu vi phạm có khả năng dẫn đến rủi ro cao đối với các quyền và tự do của họ.

Để cung cấp dịch vụ, SmallPict sử dụng các nhà cung cấp dịch vụ đáng tin cậy (lưu trữ đám mây, phân phối nội dung, thanh toán và email), và các bên này có thể xử lý dữ liệu của bạn ở các quốc gia khác ngoài quốc gia của bạn. Danh sách bên xử lý phụ được cung cấp khi có yêu cầu. Khi chúng tôi chuyển dữ liệu cá nhân của người dùng EU/EEA ra bên ngoài EU/EEA, chúng tôi dựa vào các biện pháp bảo vệ thích hợp như Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses). Khi chúng tôi chuyển dữ liệu cá nhân của người dùng Indonesia ra ngoài Indonesia, chúng tôi thực hiện theo Điều 56 của UU PDP số 27/2022, đảm bảo quốc gia tiếp nhận cung cấp mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn, hoặc có các biện pháp bảo vệ ràng buộc thích hợp.

Chúng tôi lưu giữ dữ liệu tài khoản của bạn chừng nào tài khoản còn hoạt động. Hình ảnh và bản sao lưu của chúng chỉ được lưu giữ khi chúng tôi lưu trữ ảnh của bạn (WordPress Pro và Business khi bật Cloud Offload, API Velocity và Momentum); ảnh tải lên tạm thời trong mọi trường hợp khác bị xóa trong vòng 24 giờ. Nếu bạn đóng hoặc hủy tài khoản, chúng tôi sẽ giữ lại dữ liệu trong 7 ngày để có thể khôi phục tài khoản, sau đó dữ liệu sẽ bị xóa vĩnh viễn khỏi các hệ thống production của chúng tôi, trừ khi pháp luật yêu cầu lưu giữ một số hồ sơ lâu hơn (ví dụ: hồ sơ thanh toán cho mục đích thuế).

SmallPict không hướng tới và chúng tôi không cố ý thu thập dữ liệu cá nhân từ các cá nhân dưới 18 tuổi (hoặc độ tuổi trưởng thành theo quyền tài phán của bạn, nếu khác). Nếu chúng tôi biết rằng chúng tôi đã vô tình thu thập dữ liệu cá nhân từ trẻ vị thành niên mà không có sự đồng ý thích hợp, chúng tôi sẽ thực hiện các bước để xóa dữ liệu đó kịp thời.

Đối với bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách quyền riêng tư này hoặc các hoạt động xử lý dữ liệu của chúng tôi, vui lòng liên hệ với chúng tôi tại privacy@smallpict.app.