Chính sách Bảo mật

1. Giới thiệu

Tooliki ('chúng tôi') cam kết bảo vệ quyền riêng tư của bạn. Chính sách Bảo mật này giải thích cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ dữ liệu của bạn khi bạn truy cập website và sử dụng nền tảng thu thập dữ liệu hiện trường và kiểm tra của chúng tôi.

Chúng tôi có trụ sở tại Đức và tuân thủ Quy định Bảo vệ Dữ liệu Chung (GDPR) cùng các luật bảo vệ dữ liệu hiện hành của Đức.

2. Đơn vị Kiểm soát Dữ liệu

Đơn vị chịu trách nhiệm xử lý dữ liệu cá nhân của bạn là:

Tooliki

Email: support@tooliki.com

3. Dữ liệu Chúng tôi Thu thập

Chúng tôi thu thập và xử lý các loại dữ liệu cá nhân sau:

Thông tin tài khoản: Tên, địa chỉ email, thông tin tổ chức
Dữ liệu kiểm tra: Thông tin dự án, biểu mẫu, phép đo và kết quả nhập qua quy trình làm việc
Dữ liệu bằng chứng: Ảnh, ghi âm, chú thích, vị trí GPS (tùy chọn)
Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, thông tin thiết bị, dữ liệu sử dụng
Dữ liệu liên lạc: Thông tin bạn cung cấp khi liên hệ hỗ trợ
Dữ liệu thương mại: Địa chỉ thanh toán, gói đăng ký, thông tin thanh toán

4. Cách Chúng tôi Sử dụng Dữ liệu

Chúng tôi sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

Thực thi quy trình: Để xử lý và hoàn thành quy trình kiểm tra của bạn
Tạo báo cáo: Để tạo báo cáo và tài liệu từ dữ liệu đã thu thập
Liên lạc: Để gửi thông báo tài khoản, cập nhật và hỗ trợ
Xử lý thanh toán: Để xử lý hóa đơn đăng ký
Hỗ trợ AI: Để cung cấp trích xuất và đề xuất báo cáo dựa trên AI
Tuân thủ pháp luật: Để tuân thủ các yêu cầu về thuế và quy định
Cải thiện website: Để phân tích sử dụng và nâng cao dịch vụ

4A. AI Processing and Third-Party Sharing

When you use AI-assisted features, certain data may be transmitted to our AI subprocessors to generate responses and structured outputs.

AI provider: OpenAI (via Tooliki backend services)
Data categories: chat text, selected photos, optional voice transcripts, workflow metadata, and related inspection context
Purpose: assist data extraction, summarization, and workflow support
Control: users are asked for consent in-app before AI data sharing is activated

5. Cơ sở Pháp lý cho Xử lý

Theo GDPR, chúng tôi xử lý dữ liệu của bạn dựa trên:

Thực hiện hợp đồng: Xử lý cần thiết để thực hiện quy trình và cung cấp dịch vụ
Đồng ý: Cho truyền thông tiếp thị (bạn có thể rút lại bất cứ lúc nào)
Nghĩa vụ pháp lý: Cho yêu cầu về thuế và kế toán
Lợi ích hợp pháp: Cho phân tích website và bảo mật

6. Xử lý Thanh toán

Chúng tôi sử dụng PayPal và chuyển khoản ngân hàng làm nhà cung cấp thanh toán. Khi bạn mua hàng, thông tin thanh toán được thu thập và xử lý trực tiếp bởi các nhà cung cấp này. Chúng tôi không lưu trữ đầy đủ thông tin thanh toán trên máy chủ. Vui lòng tham khảo chính sách bảo mật của họ.

7. Chia sẻ Dữ liệu

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu với:

Nhà cung cấp thanh toán: PayPal để xử lý thanh toán
Nhà cung cấp lưu trữ đám mây: Cho lưu trữ và sao lưu dữ liệu
Nhà cung cấp dịch vụ email: Để gửi email giao dịch và dịch vụ
AI subprocessors: OpenAI for AI-assisted processing when users opt in
Cơ quan pháp luật: Khi pháp luật yêu cầu

Tất cả nhà cung cấp dịch vụ bên thứ ba đều bị ràng buộc hợp đồng để bảo vệ dữ liệu của bạn và tuân thủ GDPR.

8. Quyền của Bạn theo GDPR

Bạn có các quyền sau đối với dữ liệu cá nhân của mình:

Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân
Quyền chỉnh sửa: Sửa dữ liệu không chính xác
Quyền xóa: Yêu cầu xóa dữ liệu
Quyền hạn chế xử lý: Giới hạn cách chúng tôi sử dụng dữ liệu
Quyền chuyển dữ liệu: Nhận dữ liệu ở định dạng có cấu trúc
Quyền phản đối: Phản đối một số loại xử lý nhất định
Quyền rút lại đồng ý: Rút lại đồng ý cho truyền thông tiếp thị

Để thực hiện bất kỳ quyền nào, liên hệ chúng tôi tại support@tooliki.com

9. Lưu giữ Dữ liệu

Chúng tôi lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này, hoặc theo yêu cầu pháp luật. Dữ liệu kiểm tra được lưu giữ theo chính sách lưu trữ của tổ chức bạn. Sau khi xóa tài khoản, dữ liệu được giữ trong thời gian sao lưu hợp lý rồi xóa vĩnh viễn, trừ khi pháp luật yêu cầu.

10. Chuyển Dữ liệu Quốc tế

Khi nhà cung cấp dịch vụ nằm ngoài Khu vực Kinh tế Châu Âu (EEA), chúng tôi đảm bảo các biện pháp bảo vệ phù hợp, như Điều khoản Hợp đồng Tiêu chuẩn được Ủy ban Châu Âu phê duyệt.

11. Bảo mật Dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát hoặc lạm dụng. Bao gồm mã hóa, máy chủ an toàn và kiểm soát truy cập hạn chế.

12. Cookie và Theo dõi

Website của chúng tôi sử dụng cookie thiết yếu cho chức năng. Chúng tôi không sử dụng cookie quảng cáo hoặc theo dõi của bên thứ ba mà không có sự đồng ý của bạn. Bạn có thể quản lý cài đặt cookie trong trình duyệt.

13. Quyền riêng tư Trẻ em

Dịch vụ của chúng tôi không dành cho trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em. Nếu bạn cho rằng chúng tôi đã thu thập dữ liệu của trẻ em, vui lòng liên hệ ngay.

14. Thay đổi Chính sách

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Chúng tôi sẽ thông báo về thay đổi bằng cách đăng chính sách mới trên trang này và cập nhật ngày 'Cập nhật lần cuối'.

15. Liên hệ

Nếu bạn có câu hỏi về Chính sách Bảo mật này hoặc muốn thực hiện quyền của mình, liên hệ chúng tôi tại:

Email: support@tooliki.com

16. Cơ quan Giám sát

Nếu bạn cho rằng chúng tôi chưa giải quyết thỏa đáng mối quan ngại của bạn, bạn có quyền khiếu nại với cơ quan giám sát tại quốc gia của bạn.