Chính sách Quyền riêng tư

1. Thông tin chúng tôi thu thập

2. Cơ sở Pháp lý để Xử lý (GDPR)

Theo GDPR, chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ chia sẻ tệp bạn yêu cầu
• Lợi ích hợp pháp: Giám sát bảo mật, phòng chống gian lận, cải thiện dịch vụ và phân tích
• Sự đồng ý: Đăng ký nhận bản tin và thông tin marketing tùy chọn (bạn có thể rút lại sự đồng ý bất cứ lúc nào)
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu của cơ quan thực thi pháp luật, yêu cầu thuế và các nghĩa vụ pháp lý khác

3. Cách chúng tôi sử dụng thông tin của bạn

• Cung cấp, vận hành và duy trì dịch vụ chia sẻ tệp
• Xử lý các bản tải lên, tạo liên kết tải xuống và quản lý hết hạn tệp
• Xác thực danh tính và quản lý tài khoản của bạn
• Xử lý thanh toán đăng ký an toàn qua đối tác thanh toán của chúng tôi
• Gửi email giao dịch (đặt lại mật khẩu, xác minh email, email chào mừng)
• Phản hồi yêu cầu hỗ trợ
• Giám sát và ngăn chặn lạm dụng, gian lận và hoạt động bất hợp pháp
• Phân tích các mẫu sử dụng để cải thiện dịch vụ (sử dụng dữ liệu tổng hợp, ẩn danh)
• Tuân thủ các nghĩa vụ pháp lý và thực thi các điều khoản dịch vụ của chúng tôi

4. Lưu trữ Tệp, Mã hóa và Xóa

5. Chia sẻ Dữ liệu và Bên thứ ba

6. Cookie và Theo dõi

7. Quyền của bạn

8. Tuyên bố từ chối trách nhiệm HIPAA

EasyFileUpload là dịch vụ chia sẻ tệp đa năng và không được thiết kế để trở thành nền tảng tuân thủ HIPAA để lưu trữ hoặc truyền Thông tin Sức khỏe Được bảo vệ (PHI). Các nhà cung cấp dịch vụ y tế, kế hoạch sức khỏe và các trung tâm thanh toán y tế ("thực thể được bảo hiểm") không nên sử dụng EasyFileUpload để chia sẻ tệp có chứa PHI trừ khi họ đã thực hiện các biện pháp bảo vệ bổ sung của riêng mình và có Thỏa thuận Đối tác Kinh doanh (BAA). Chúng tôi hiện không cung cấp BAA. Nếu bạn cần chia sẻ tệp tuân thủ HIPAA, vui lòng sử dụng dịch vụ được thiết kế đặc biệt cho mục đích đó.

9. Lưu giữ Dữ liệu

• Tệp đã tải lên: Chỉ được giữ lại cho đến thời hạn bạn chọn, sau đó bị xóa vĩnh viễn
• Dữ liệu tài khoản: Được giữ lại miễn là tài khoản của bạn còn hoạt động. Bị xóa trong vòng 30 ngày kể từ khi xóa tài khoản.
• Dữ liệu phiên ẩn danh: Tự động xóa sau 30 ngày không hoạt động
• Nhật ký máy chủ: Được giữ lại đến 90 ngày cho mục đích bảo mật và gỡ lỗi
• Hồ sơ thanh toán: Được giữ lại trong 7 năm theo quy định thuế

10. Chuyển Dữ liệu Quốc tế

Dữ liệu của bạn có thể được xử lý tại các trung tâm dữ liệu đặt tại Singapore, Hoa Kỳ và Liên minh Châu Âu thông qua các nhà cung cấp cơ sở hạ tầng của chúng tôi (Cloudflare, Neon). Khi dữ liệu được chuyển ra ngoài EU/EEA, chúng tôi đảm bảo có các biện pháp bảo vệ phù hợp, bao gồm Điều khoản Hợp đồng Tiêu chuẩn (SCC) và các quyết định về tính đầy đủ, theo yêu cầu của GDPR.

11. Quyền riêng tư của trẻ em

EasyFileUpload không dành cho trẻ em dưới 16 tuổi (hoặc độ tuổi đồng ý kỹ thuật số áp dụng tại khu vực của bạn). Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu chúng tôi phát hiện đã thu thập dữ liệu cá nhân từ trẻ em, chúng tôi sẽ thực hiện các bước để xóa thông tin đó kịp thời.

12. Các biện pháp Bảo mật

• Mã hóa TLS 1.2+ cho tất cả dữ liệu khi truyền
• Mã hóa AES-256 cho tất cả dữ liệu khi lưu trữ
• Bảo vệ DDoS và Tường lửa Ứng dụng Web của Cloudflare
• Giới hạn tốc độ trên các endpoint xác thực và tải lên
• Quét virus tự động trên tất cả bản tải lên
• Giám sát bảo mật thường xuyên và ghi nhật ký kiểm tra
• Băm mật khẩu sử dụng bcrypt với salt riêng cho từng người dùng
• Xoay vòng và hết hạn token phiên

13. Thay đổi Chính sách này

Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này theo thời gian. Chúng tôi sẽ thông báo cho người dùng đã đăng ký về các thay đổi quan trọng qua email. Ngày "Cập nhật lần cuối" ở trên cho biết lần sửa đổi gần nhất. Tiếp tục sử dụng dịch vụ sau các thay đổi đồng nghĩa với việc chấp nhận chính sách đã cập nhật.

14. Liên hệ chúng tôi