Chính sách bảo mật

1. Tổng quan

Chính sách này giải thích AutoFlowRPA (AutoFlowRPA) thu thập dữ liệu cá nhân nào, vì sao và xử lý ra sao — áp dụng cho cả ứng dụng desktop AutoFlowRPA lẫn website autoflowrpa.com. Chúng tôi tuân thủ các luật bảo vệ dữ liệu hiện hành, bao gồm Luật Bảo vệ Thông tin Cá nhân của Nhật Bản (APPI).

2. Ứng dụng desktop chạy offline

AutoFlowRPA thực thi tự động hóa hoàn toàn trên máy tính của bạn. Nội dung workflow — file, bảng tính, website bạn tự động hóa, thông tin đăng nhập bạn nhập vào flow — được xử lý cục bộ và không bao giờ gửi lên máy chủ của chúng tôi.

Ứng dụng chỉ kết nối máy chủ để xác thực license. Khi đó app gửi: license key, mã định danh máy, tên máy, phiên bản hệ điều hành và phiên bản app. Không bao giờ kèm nội dung workflow.

3. Dữ liệu thu thập trên website

Tài khoản: địa chỉ email và tên hiển thị (khi đăng ký bằng email hoặc đăng nhập Google). Xác thực do Supabase cung cấp.

Thanh toán: do Stripe xử lý. Chúng tôi không bao giờ nhận hay lưu số thẻ của bạn; chỉ giữ Stripe customer ID, gói và trạng thái subscription.

Hỗ trợ: nội dung bạn gửi qua form liên hệ hoặc báo lỗi, kèm email để phản hồi.

Phân tích: đường dẫn trang đã xem và khu vực ước lượng, dùng ở dạng tổng hợp để hiểu lưu lượng truy cập. Cookie dùng cho phiên đăng nhập, ngôn ngữ/giao diện và trạng thái đồng ý cookie.

4. Mục đích sử dụng

Chúng tôi dùng dữ liệu để: cung cấp và vận hành dịch vụ; quản lý license và subscription; xử lý thanh toán; phản hồi yêu cầu và báo lỗi; cải thiện sản phẩm và website; chống gian lận; và tuân thủ nghĩa vụ pháp lý.

5. Chia sẻ và bên xử lý

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ với các nhà cung cấp dịch vụ cần thiết để vận hành: Supabase (database & xác thực), Stripe (thanh toán), Vercel (hosting), Cloudflare (DNS/CDN), Google (đăng nhập OAuth) và Resend (email giao dịch).

Các nhà cung cấp này có thể lưu dữ liệu trên máy chủ ngoài quốc gia của bạn, kể cả ngoài Nhật Bản. Chúng tôi chọn nhà cung cấp có biện pháp bảo vệ phù hợp với yêu cầu của APPI về chuyển dữ liệu xuyên biên giới.

6. Thời gian lưu trữ

Dữ liệu tài khoản và license được giữ trong thời gian tài khoản tồn tại. Hồ sơ thanh toán được giữ theo yêu cầu của luật thuế/kế toán. Bạn có thể yêu cầu xóa dữ liệu tài khoản bất cứ lúc nào (xem mục 8); một số hồ sơ có thể phải giữ lại theo luật.

7. Bảo mật

Dữ liệu được mã hóa khi truyền (TLS). Quyền truy cập dữ liệu production bị giới hạn và xác thực. Thông tin thẻ do Stripe (PCI-DSS Level 1) xử lý độc quyền.

8. Quyền của bạn

Bạn có quyền yêu cầu tiết lộ, sửa, xóa hoặc ngừng sử dụng dữ liệu cá nhân theo APPI và luật hiện hành. Liên hệ support@autoflowrpa.com từ email đã đăng ký; chúng tôi sẽ xác minh danh tính và phản hồi không chậm trễ.

9. Cookie

Cookie được dùng cho phiên đăng nhập, ngôn ngữ/giao diện, trạng thái đồng ý và đo lưu lượng. Bạn có thể từ chối cookie phân tích qua banner đồng ý và xóa cookie trong trình duyệt; cookie cốt lõi cho đăng nhập không thể tắt khi dùng dashboard.

10. Thay đổi

Chính sách có thể được cập nhật. Thay đổi quan trọng được công bố tại trang này kèm ngày sửa đổi mới.

11. Liên hệ

Thắc mắc về quyền riêng tư: support@autoflowrpa.com — AutoFlowRPA