Chính sách bảo mật
Cập nhật lần cuối: 10/04/2026
1. Quy định chung
Chính sách Bảo mật này giải thích cách Myicode sp. z o.o., có văn phòng đăng ký tại Warsaw (ul. Postępu 15, 02-676 Warszawa, NIP: 5214167154) (sau đây gọi là “Nhà điều hành”, “chúng tôi”), vận hành nền tảng Draft2Live (sau đây gọi là “Nền tảng”), thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn theo Quy định Bảo vệ Dữ liệu Chung (Quy định (EU) 2016/679, sau đây gọi là “GDPR”) và Luật Ba Lan ngày 10 tháng 5 năm 2018 về Bảo vệ Dữ liệu Cá nhân.
Bằng cách sử dụng Nền tảng, bạn xác nhận rằng bạn đã đọc Chính sách này. Nếu bạn không đồng ý với các điều khoản xử lý dữ liệu, xin vui lòng không sử dụng Nền tảng.
2. Người kiểm soát dữ liệu
Myicode sp. z o.o.
ul. Postępu 15, 02-676 Warszawa, Ba Lan
NIP: 5214167154
Nền tảng: Draft2Live
Email: info@draft2live.ai
Trang web: draft2live.ai
3. Dữ liệu Chúng Tôi Thu Thập
3.1. Dữ liệu Bạn Cung Cấp Trực Tiếp
- Dữ liệu đăng ký: tên, họ, địa chỉ email, mật khẩu
- Dữ liệu thanh toán: thông tin thẻ tín dụng/ghi nợ, địa chỉ thanh toán (được xử lý qua nhà cung cấp thanh toán được chứng nhận)
- Dữ liệu hồ sơ: tên công ty, website, cài đặt ngôn ngữ, Giọng điệu Thương hiệu
- Tệp đã tải lên: tài liệu Cơ sở Kiến thức, hình ảnh, văn bản để xử lý
- Dữ liệu liên lạc: tin nhắn tới bộ phận hỗ trợ khách hàng, phản hồi
3.2. Dữ liệu Được Thu Thập Tự Động
- Dữ liệu kỹ thuật: địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình
- Dữ liệu sử dụng: các trang đã truy cập, thời gian phiên, hành động trên Nền tảng, số lượng bài viết đã tạo
- Cookie và công nghệ tương tự: xem Chính sách Cookie của chúng tôi để biết chi tiết
4. Mục Đích và Cơ Sở Pháp Lý để Xử Lý
Chúng tôi xử lý dữ liệu cá nhân của bạn trên các cơ sở pháp lý sau (Điều 6 GDPR):
Thực hiện hợp đồng (Điều 6(1)(b) GDPR)
- Tạo và quản lý Tài khoản của bạn
- Cung cấp dịch vụ của Nền tảng (tạo nội dung, tối ưu SEO, xuất bản)
- Xử lý thanh toán và phát hành hóa đơn
- Hỗ trợ kỹ thuật
Lợi ích hợp pháp (Điều 6(1)(f) GDPR)
- Cải thiện và phát triển Nền tảng
- Phân tích sử dụng và hiệu suất
- Đảm bảo an ninh và ngăn chặn gian lận
- Gửi thông báo dịch vụ liên quan đến hoạt động của Nền tảng
Đồng ý (Điều 6(1)(a) GDPR)
- Thông tin tiếp thị và mẹo SEO
- Cookie phân tích và tiếp thị
- Xử lý dữ liệu để đưa ra gợi ý cá nhân hóa
Nghĩa vụ pháp lý (Điều 6(1)(c) GDPR)
- Duy trì sổ sách kế toán và thuế
- Tuân thủ các yêu cầu pháp lý về bảo vệ dữ liệu
5. Chuyển dữ liệu cho bên thứ ba
Để cung cấp Dịch vụ, chúng tôi chuyển dữ liệu của bạn cho các nhà cung cấp dịch vụ bên thứ ba (nhà xử lý dữ liệu). Dưới đây là các loại người nhận và dịch vụ cụ thể.
Hạ Tầng và Lưu Trữ
- Hetzner Online GmbH (Đức/EU) — hạ tầng máy chủ và lưu trữ dữ liệu
Dịch vụ AI
Nền tảng sử dụng OpenRouter, Inc. (Mỹ) làm cổng API duy nhất để truy cập các mô hình trí tuệ nhân tạo. Thông qua OpenRouter, nội dung của bạn có thể được xử lý bởi các nhà cung cấp sau:
- Anthropic (Mỹ) — Claude: tạo văn bản, nhân hóa nội dung
- OpenAI (Mỹ) — GPT: tạo văn bản, dịch thuật, nhúng (tìm kiếm vector), tạo hình ảnh
- Google (Mỹ) — Gemini: tạo văn bản và hình ảnh
- Meta (Mỹ) — Llama: tạo văn bản
- Mistral AI (Pháp/EU) — tạo văn bản
- Black Forest Labs (FLUX) — tạo hình ảnh
Phát Hiện AI và Chất Lượng Nội Dung
- GPTZero (Mỹ) — kiểm tra văn bản để phát hiện dấu hiệu AI
- ZeroGPT — công cụ phát hiện văn bản AI thay thế
- Winston AI — phát hiện nội dung AI
Xử Lý Truyền Thông
- Replicate, Inc. (Mỹ) — nâng cao độ phân giải hình ảnh
- Kling AI — tạo video từ văn bản và hình ảnh
Phân Tích SEO và Nội Dung
- Serpstat — nghiên cứu từ khóa, khối lượng tìm kiếm, phân tích đối thủ
- Jina AI (Đức/EU) — trích xuất văn bản từ các trang web để phân tích đối thủ
- Tavily — tìm kiếm web và thu thập dữ liệu cho nghiên cứu
Thanh Toán
- Stripe, Inc. (Mỹ) — xử lý thanh toán, đăng ký, quản lý hóa đơn. Dữ liệu thẻ được xử lý độc quyền bởi Stripe (PCI DSS Cấp 1) và không được lưu trữ trên máy chủ của chúng tôi.
Phân Tích và Tiếp Thị
- Google Analytics (Google LLC, Mỹ) — phân tích lưu lượng truy cập và sử dụng Nền Tảng
- Meta Pixel (Meta Platforms, Inc., Mỹ) — đo lường hiệu quả quảng cáo
- Google Ads (Google LLC, Mỹ) — theo dõi chuyển đổi
- LinkedIn Insight Tag (LinkedIn Corp., Mỹ) — phân tích chiến dịch quảng cáo
Các dịch vụ này sử dụng cookie. Để biết thêm chi tiết, xem Chính Sách Cookie của chúng tôi.
Thông Báo
- Telegram Bot API (Telegram FZ-LLC, UAE) — thông báo dịch vụ cho các quản trị viên Nền Tảng
Thông báo Quan Trọng Về Dịch Vụ Của Bên Thứ Ba
Chúng tôi chỉ chuyển cho các nhà cung cấp bên thứ ba dữ liệu cần thiết để thực hiện một chức năng cụ thể (nguyên tắc tối thiểu hóa dữ liệu, Điều 5(1)(c) GDPR). Chúng tôi không lưu trữ dữ liệu thay mặt cho các nhà cung cấp bên thứ ba và không kiểm soát các thực tiễn xử lý dữ liệu của họ sau khi dữ liệu đã được chuyển giao.
Mỗi nhà cung cấp bên thứ ba là một người kiểm soát hoặc xử lý dữ liệu độc lập và hoạt động theo chính sách bảo mật của riêng họ. Cụ thể, nhưng không giới hạn ở:
- OpenAI — openai.com/privacy
- Google — policies.google.com/privacy
- Anthropic — anthropic.com/privacy
- Stripe — stripe.com/privacy
- Meta — facebook.com/privacy/policy
Người Vận Hành sẽ không chịu trách nhiệm về các thực tiễn xử lý dữ liệu cá nhân của các nhà cung cấp bên thứ ba sau khi chuyển giao dữ liệu đúng cách theo các điều khoản của DPA. Chúng tôi khuyến nghị xem xét các chính sách bảo mật của họ.
Các Thỏa thuận Xử lý Dữ liệu (DPA) theo Điều 28 GDPR đã được ký kết với tất cả các nhà xử lý dữ liệu mà dữ liệu cá nhân được chuyển giao.
Google Search Console
When you connect your Google account, Draft2Live accesses your Google Search Console data — site-ownership verification, sitemap submission, search-performance metrics, and URL inspection results — for the website you built on our platform. Access is granted by you through Google OAuth and only after your explicit consent.
We use this data solely to provide the Search Console features inside your Draft2Live dashboard. We do not use it for advertising, we do not sell it, and we do not share it with third parties for their own purposes. It is accessed only by automated systems to render the features you request — no Draft2Live staff read it, except where strictly necessary for security or to comply with the law. We do not use it to develop, improve, or train generalized AI or machine-learning models.
Your Google authorization tokens are stored encrypted and are used only to make these requests on your behalf. You can revoke access at any time from the Draft2Live dashboard or from your Google Account security settings; when you revoke, we immediately stop accessing your Search Console data and delete the stored tokens.
Draft2Live's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
6. Chuyển Dữ Liệu Quốc Tế
Một số nhà cung cấp của chúng tôi nằm ngoài Khu vực Kinh tế Châu Âu (EEA). Trong những trường hợp như vậy, chúng tôi đảm bảo mức độ bảo vệ dữ liệu đầy đủ thông qua:
- 0
- 1
- 2
7. Thời Gian Lưu Trữ Dữ Liệu
- Dữ liệu tài khoản: trong thời gian tài khoản của bạn và 30 ngày sau khi xóa
- Dữ liệu thanh toán: theo yêu cầu của luật thuế (thường là tối đa 10 năm)
- Dữ liệu phân tích: tối đa 26 tháng
- Đồng ý tiếp thị: cho đến khi đồng ý bị rút lại
- Tệp đã tải lên: trong thời gian tài khoản; bị xóa trong vòng 30 ngày sau khi xóa tài khoản
8. Quyền Của Bạn
Theo GDPR, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:
- Quyền truy cập (Điều 15 GDPR) — để nhận bản sao dữ liệu cá nhân của bạn
- Quyền chỉnh sửa (Điều 16 GDPR) — để sửa đổi dữ liệu không chính xác hoặc không đầy đủ
- Quyền xóa (Điều 17 GDPR) — “quyền được quên”
- Quyền hạn chế xử lý (Điều 18 GDPR)
- Quyền chuyển đổi dữ liệu (Điều 20 GDPR)
- Quyền phản đối (Điều 21 GDPR)
- Quyền rút lại sự đồng ý (Điều 7(3) GDPR)
Để thực hiện bất kỳ quyền nào trong số này, vui lòng viết thư đến info@draft2live.ai. Chúng tôi sẽ phản hồi trong vòng 30 ngày.
Bạn cũng có quyền nộp đơn khiếu nại với cơ quan giám sát bảo vệ dữ liệu. Tại Ba Lan, đây là Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Nếu bạn ở một quốc gia EU khác, bạn có thể liên hệ với cơ quan giám sát tại quốc gia của bạn.
9. Nghĩa vụ cung cấp dữ liệu
Cung cấp dữ liệu đăng ký (tên, email) là điều kiện cần thiết để ký kết Hợp đồng và sử dụng Nền tảng. Nếu không có dữ liệu này, chúng tôi sẽ không thể tạo tài khoản và cung cấp dịch vụ.
Cung cấp dữ liệu thanh toán là cần thiết để thanh toán cho Đăng ký. Cung cấp dữ liệu cho các thông tin liên lạc tiếp thị là tự nguyện và không ảnh hưởng đến khả năng sử dụng Nền tảng.
10. Bảo mật dữ liệu
- 0
- 1
- 2
- 3
- 4
11. Quyết định tự động
Nền tảng sử dụng AI để tạo nội dung, đây là chức năng dịch vụ cốt lõi của nó. Chúng tôi không sử dụng quyết định tự động hoặc phân tích hồ sơ có ảnh hưởng pháp lý đến bạn (Điều 22 GDPR).
12. Dữ liệu của trẻ em
Nền tảng không dành cho cá nhân dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em. Nếu bạn biết rằng một trẻ em đã cung cấp cho chúng tôi dữ liệu cá nhân, vui lòng liên hệ với info@draft2live.ai.
13. Sửa đổi Chính sách
Chúng tôi có thể cập nhật Chính sách này. Chúng tôi sẽ thông báo cho bạn về những thay đổi quan trọng qua email hoặc qua giao diện Nền tảng. Ngày cập nhật cuối cùng được chỉ định ở đầu trang này.
14. Liên hệ
Myicode sp. z o.o.
ul. Postępu 15, 02-676 Warszawa, Ba Lan
Email: info@draft2live.ai
Trang web: draft2live.ai