Chính sách quyền riêng tư.

Mirkaat là công cụ lên lịch mạng xã hội cho doanh nghiệp và người làm chuyên nghiệp. Mirkaat không dành cho mục đích cá nhân hay người tiêu dùng.

Chính sách này áp dụng cho website của chúng tôi, www.mirkaat.com, và ứng dụng của chúng tôi, app.mirkaat.com. Với mọi câu hỏi hoặc yêu cầu về quyền riêng tư, hãy gửi email đến [email protected].

Với tài khoản của bạn, việc thanh toán của bạn và website của chúng tôi, chúng tôi quyết định cách dùng dữ liệu của bạn. Theo ngôn ngữ pháp lý, chúng tôi là bên kiểm soát dữ liệu.

Với nội dung khách hàng đưa vào Mirkaat, và những người họ thêm vào (như đội ngũ của họ và người duyệt bài phía khách hàng của họ), khách hàng là người quyết định. Khách hàng là bên kiểm soát dữ liệu, và chúng tôi xử lý dữ liệu đó thay cho họ, chỉ để vận hành Mirkaat. Theo ngôn ngữ pháp lý, chúng tôi là bên xử lý dữ liệu của họ.

Nếu 1 khách hàng đã thêm bạn vào Mirkaat, hãy hỏi họ trước về cách họ dùng dữ liệu của bạn. Bạn cũng có thể viết cho chúng tôi.

Chúng tôi không dùng cookie quảng cáo hay công cụ theo dõi quảng cáo. Đây là những gì xảy ra khi bạn truy cập www.mirkaat.com.

• Đếm lượt xem trang: Cloudflare Web Analytics đếm lượt xem trang mà không dùng cookie. Dịch vụ này thấy trang, trang web bạn đến từ đó, trình duyệt và quốc gia của bạn.
• Nhật ký truy cập của chúng tôi: trình duyệt của bạn cho chúng tôi biết trang bạn mở, trang web bạn đến từ đó, chiều rộng màn hình, múi giờ, quốc gia bạn chọn, bạn ở lại bao lâu và cuộn xuống bao xa, kèm 1 ID khách truy cập ngẫu nhiên ngắn được lưu trong trình duyệt của bạn. Máy chủ của chúng tôi thêm địa chỉ IP, loại thiết bị và vị trí tương đối của bạn (thành phố và quốc gia). Chúng tôi gửi dữ liệu này đến 1 nhóm chat riêng mà chỉ đội ngũ của chúng tôi đọc được, để biết mọi người dùng website như thế nào.
• Kiểm tra bot: máy chủ của chúng tôi gửi địa chỉ IP của bạn đến ip-api.com, dịch vụ này cho biết địa chỉ đó có thuộc 1 trung tâm dữ liệu hay không. Việc này giúp chúng tôi phân biệt người thật với bot.
• Giá theo khu vực: chúng tôi đọc quốc gia của bạn từ địa chỉ IP để hiển thị giá cho quốc gia đó. Nếu bạn chọn 1 quốc gia, chúng tôi ghi nhớ lựa chọn đó trong 1 cookie.
• Matteo, trợ lý chat của chúng tôi, và các công cụ AI miễn phí: xem phần AI bên dưới.
• Các công cụ miễn phí khác chạy trong trình duyệt của bạn. Những gì bạn gõ hoặc tải lên ở đó vẫn nằm trong trình duyệt của bạn.
• Phông chữ và video được tải từ tên miền của chính chúng tôi. Website không tải Google Fonts, YouTube hay trình phát bên ngoài nào khác.

• Tài khoản: tên, email, ngôn ngữ bạn chọn và ảnh đại diện nếu bạn thêm vào. Bạn đăng nhập bằng link qua email hoặc bằng Google, không bao giờ bằng mật khẩu. Nếu bạn dùng Google, Google chia sẻ tên, email và ảnh của bạn, và chúng tôi lưu các token đăng nhập Google cấp cho chúng tôi.
• Đăng nhập và an toàn: với mỗi thiết bị đang đăng nhập, địa chỉ IP, trình duyệt và thiết bị của bạn, và lần dùng gần nhất. Bạn có thể xem các thông tin này trong Cài đặt và đăng xuất các thiết bị khác. Chúng tôi cũng đếm số yêu cầu theo địa chỉ IP để ngăn lạm dụng.
• Không gian làm việc: tên, gói của bạn, múi giờ, quốc gia của bạn (đọc từ địa chỉ IP khi bạn đăng ký, để hiển thị giá theo khu vực) và câu trả lời của bạn khi bắt đầu (vai trò của bạn, bạn quản lý bao nhiêu thương hiệu và bạn biết đến chúng tôi qua đâu).
• Đội ngũ: email của từng người bạn mời, và tên của họ khi họ tham gia, kèm vai trò và cài đặt email của họ.
• Thương hiệu: tên, website, logo, màu sắc, ghi chú về giọng điệu, bộ hashtag, đoạn văn bản đã lưu, giờ đăng và múi giờ.
• Nội dung: các bài đăng bạn viết, ghi chú, ảnh, video và PDF bạn tải lên hoặc nhập vào, và từng phiên bản bạn gửi để duyệt.
• Tài khoản đã kết nối: mạng xã hội, tên người dùng và trạng thái của từng tài khoản bạn kết nối. Token truy cập được Post for Me lưu giữ, không nằm trong cơ sở dữ liệu của chúng tôi. Chúng tôi không bao giờ thấy hay lưu mật khẩu mạng xã hội của bạn.
• Kết quả bài đăng: các bài đăng của chính bạn trên tài khoản đã kết nối, kèm chú thích, ảnh và các số liệu mạng xã hội chia sẻ (lượt xem, lượt thích và các số khác). Chúng tôi dùng chúng cho phân tích số liệu và giờ đăng bài tốt nhất của bạn. Chúng tôi không thu thập thông tin người theo dõi hay bình luận của họ.
• Khóa AI: nếu bạn thêm khóa Claude hoặc ChatGPT của riêng mình, chúng tôi lưu khóa ở dạng mã hóa và chỉ hiển thị 4 ký tự cuối.
• Thanh toán: gói của bạn, trạng thái gói, và ID khách hàng cùng ID gói đăng ký của bạn tại Dodo Payments. Thông tin thẻ đi thẳng đến Dodo Payments và không bao giờ đến tay chúng tôi.
• Email: bản ghi các email tài khoản và email duyệt bài chúng tôi đã gửi, để cùng 1 email không bao giờ bị gửi 2 lần.

Khách hàng của chúng tôi có thể mời khách hàng của chính họ duyệt bài đăng trước khi bài được đăng. Chúng tôi gọi những người này là người duyệt bài. Khách hàng quyết định mời ai. Với dữ liệu người duyệt bài, khách hàng là bên kiểm soát dữ liệu và chúng tôi xử lý thay cho họ.

• Chúng tôi lưu gì: tên và email của người duyệt bài, ảnh đại diện nếu họ thêm vào, múi giờ, tần suất họ muốn nhận email, những ngày họ báo vắng mặt, và lần cuối họ mở trang duyệt bài.
• Họ làm gì: các quyết định của họ (duyệt, yêu cầu chỉnh sửa hoặc từ chối), bình luận và câu hỏi, cùng các nét vẽ và ghim họ đặt trên bài đăng, mỗi mục kèm thời điểm thực hiện.
• Gợi ý đồng nghiệp: nếu người duyệt bài gợi ý 1 đồng nghiệp, chúng tôi chuyển tên và email của người đó cho đội ngũ của khách hàng. Người đó không có quyền truy cập trừ khi đội ngũ thêm họ vào.
• Email: chúng tôi gửi email cho người duyệt bài về các bài đăng đang chờ họ, kèm lời nhắc, bản tóm tắt hằng ngày và bản tổng kết mỗi thứ Hai. Resend gửi các email này. Người duyệt bài có thể chọn tần suất nhận email từ chúng tôi.
• Không cần đăng nhập: link trong mỗi email mở trang duyệt bài mà không cần mật khẩu. Bất kỳ ai có link đều dùng được, vì vậy người duyệt bài không nên chia sẻ link.
• Chúng tôi giữ bao lâu: trong thời gian không gian làm việc của khách hàng còn tồn tại. Khi khách hàng xóa 1 người duyệt bài, tài khoản duyệt bài của người đó bị xóa và link của họ ngừng hoạt động. Các quyết định và bình luận trước đây của họ vẫn ở trên bài đăng, kèm tên họ, cho đến khi bài đăng hoặc không gian làm việc bị xóa. Khi không gian làm việc bị xóa, toàn bộ dữ liệu người duyệt bài của nó cũng bị xóa, kể cả ảnh.
• Người duyệt bài có thể yêu cầu khách hàng, hoặc chúng tôi qua [email protected], cung cấp bản sao dữ liệu của mình hoặc xóa dữ liệu đó.

Chúng tôi không bán dữ liệu của bạn, không chia sẻ cho mục đích quảng cáo và không dùng để huấn luyện mô hình AI.

Mỗi mục đích sử dụng đều có cơ sở pháp lý, được giải thích đơn giản bên dưới.

• Để vận hành Mirkaat cho bạn: đăng nhập cho bạn, lưu công việc, kiểm tra bài đăng, lên lịch và đăng bài, hiển thị lịch nội dung, Runway và phân tích số liệu, và vận hành việc duyệt bài. Cơ sở: hợp đồng của chúng tôi với bạn.
• Để viết bản nháp bằng AI, chỉ khi bạn yêu cầu. Cơ sở: hợp đồng của chúng tôi với bạn.
• Để tính phí và lưu hồ sơ thuế. Cơ sở: hợp đồng của chúng tôi với bạn, và pháp luật.
• Để gửi các email cần thiết cho dịch vụ: link đăng nhập, lời mời vào đội ngũ, email duyệt bài, bài đăng thất bại, mạng bị ngắt kết nối, email về dùng thử và gói, và biên nhận khi 1 không gian làm việc bị xóa. Cơ sở: hợp đồng của chúng tôi với bạn. Ứng dụng không gửi bản tin.
• Để giữ Mirkaat an toàn và hoạt động tốt: ngăn lạm dụng, giới hạn yêu cầu, phát hiện bot và sửa lỗi. Cơ sở: lợi ích hợp pháp của chúng tôi trong việc giữ dịch vụ an toàn.
• Để biết mọi người dùng website như thế nào, trả lời câu hỏi qua chat và cải thiện cả hai. Cơ sở: lợi ích hợp pháp của chúng tôi. Bạn có thể phản đối bất cứ lúc nào, xem Quyền của bạn.

• Matteo, trợ lý chat trên website của chúng tôi, chạy bằng Claude của Anthropic, trên tài khoản của chính chúng tôi. Khi bạn chat, chúng tôi gửi cho Anthropic tin nhắn của bạn, trang bạn đang xem, ngôn ngữ của bạn và giá cho quốc gia của bạn.
• Đội ngũ của chúng tôi đọc các cuộc chat với Matteo. Mỗi câu hỏi và câu trả lời được gửi đến 1 nhóm chat riêng mà chỉ đội ngũ của chúng tôi đọc được, kèm trang, quốc gia, ngôn ngữ, 1 ID cuộc chat và ID khách truy cập của bạn. Vui lòng không chia sẻ thông tin cá nhân nhạy cảm trong chat.
• Cuộc chat với Matteo được giữ trong tab trình duyệt của bạn cho đến khi bạn đóng tab, nên nó vẫn còn khi bạn chuyển trang.
• Công cụ tạo hashtag và hook trên website gửi chủ đề bạn gõ đến Anthropic, trên tài khoản của chính chúng tôi, để viết kết quả. Chúng tôi không lưu chủ đề đó.
• Bản nháp AI trong ứng dụng dùng khóa Claude (Anthropic) hoặc ChatGPT (OpenAI) của riêng bạn. Khi bạn yêu cầu 1 bản nháp, chúng tôi gửi cho nhà cung cấp tên, website và ghi chú về giọng điệu của thương hiệu, yêu cầu của bạn, và đôi khi nội dung chữ của các bài đăng tốt nhất gần đây. Chúng tôi không gửi ảnh hay video. Việc này chạy trên tài khoản của chính bạn và theo điều khoản của nhà cung cấp.
• Khóa của bạn được lưu ở dạng mã hóa (AES-256-GCM). Bạn có thể xóa khóa trong Cài đặt bất cứ lúc nào.

Mỗi bên chỉ nhận dữ liệu cần thiết cho công việc của mình.

• Vercel: lưu trữ website và ứng dụng. Máy chủ của ứng dụng đặt tại Singapore. Vercel cũng thấy địa chỉ IP và lưu nhật ký ngắn hạn.
• Neon: cơ sở dữ liệu của chúng tôi, lưu tại Singapore.
• Cloudflare: lưu ảnh, video, PDF, logo và ảnh đại diện bạn tải lên (R2), và đếm lượt xem trang website mà không dùng cookie.
• Vercel Blob: 1 số tệp cũ đã tải lên vẫn còn ở đây trong lúc chúng tôi chuyển chúng sang Cloudflare.
• Post for Me: kết nối các tài khoản mạng xã hội của bạn, giữ token truy cập, đăng bài và đọc kết quả bài đăng.
• Các mạng xã hội bạn kết nối: nhận các bài đăng bạn xuất bản. Với Pinterest, chúng tôi cũng hỏi Pinterest danh sách bảng của bạn để bạn chọn 1 bảng.
• Dodo Payments: đơn vị thanh toán của chúng tôi. Dodo Payments bán gói cho bạn với tư cách merchant of record, nhận thẻ của bạn, và xử lý hóa đơn và thuế. Dodo Payments nhận tên, email và quốc gia của bạn.
• Resend: gửi email của chúng tôi.
• Anthropic: chạy Matteo và các công cụ AI miễn phí trên tài khoản của chúng tôi. Nếu bạn thêm khóa của riêng mình, Anthropic hoặc OpenAI viết bản nháp AI trên tài khoản của bạn.
• ip-api.com: cho chúng tôi biết địa chỉ IP của khách truy cập website có thuộc 1 trung tâm dữ liệu hay không.
• Google: cho phép bạn đăng nhập bằng Google. Ứng dụng cũng hỏi Google biểu tượng website nhỏ của các thương hiệu của bạn, và email của chúng tôi tải phông chữ từ Google.

Dữ liệu ứng dụng của bạn được lưu tại Singapore. Các công ty giúp chúng tôi có thể xử lý dữ liệu tại Hoa Kỳ, EU và các nước khác.

Với người ở Anh, EU và những nơi khác có quy định về chuyển dữ liệu, chúng tôi dựa vào các biện pháp bảo vệ như Điều khoản Hợp đồng Tiêu chuẩn khi cần.

Chúng tôi không dùng cookie quảng cáo hay công cụ theo dõi giữa các trang web. Đây là tất cả những gì chúng tôi lưu.

• Cookie website: quốc gia bạn chọn, để bạn thấy đúng giá. Cookie này tồn tại 1 năm.
• Bộ nhớ trình duyệt trên website: 1 ID khách truy cập ngẫu nhiên ngắn và số lần truy cập cho nhật ký truy cập, cuộc chat với Matteo cho tab đang mở, ngôn ngữ trả lời của Matteo, và công việc bạn làm trong các công cụ miễn phí.
• Cookie đăng nhập của ứng dụng: giữ bạn đăng nhập cho đến khi bạn đăng xuất, hoặc trong 30 ngày không dùng. Ứng dụng không thể hoạt động nếu thiếu chúng.
• Cookie tùy chọn của ứng dụng: không gian làm việc và thương hiệu bạn chọn gần nhất, thanh bên có đang mở hay không, và 1 ghi chú ngắn trong lúc bạn kết nối 1 mạng.
• Cloudflare Web Analytics không đặt cookie.

• Dữ liệu tài khoản, không gian làm việc, thương hiệu và nội dung: trong thời gian không gian làm việc của bạn còn tồn tại.
• Khi chủ sở hữu xóa không gian làm việc trong Cài đặt, chúng tôi xóa ngay: bài đăng, tệp, thương hiệu, người duyệt bài, các mạng đã kết nối tại Post for Me, và những người không thuộc không gian làm việc nào khác. Bài đã đăng vẫn còn trên các mạng xã hội. Hãy xóa chúng ở đó.
• Thành viên bị xóa khỏi 1 không gian làm việc vẫn giữ được thông tin đăng nhập. Để xóa thông tin đó, hãy gửi email cho chúng tôi.
• Link đăng nhập hết hạn sau 1 giờ và lời mời vào đội ngũ hết hạn sau 7 ngày. Phiên đăng nhập kết thúc sau 30 ngày không dùng.
• Hồ sơ thanh toán: Dodo Payments lưu hóa đơn và hồ sơ thanh toán trong thời gian luật thuế yêu cầu.
• Nhật ký truy cập website và các cuộc chat với Matteo: trong nhóm chat riêng của đội ngũ chúng tôi, cho đến khi chúng tôi xóa.
• Bản sao lưu và nhật ký: nhà cung cấp cơ sở dữ liệu của chúng tôi giữ bản sao lưu ngắn hạn, và các nhà cung cấp hosting và email giữ nhật ký ngắn hạn. Dữ liệu đã xóa sẽ biến mất khỏi đó khi chúng hết hạn.

Dữ liệu giữa bạn và Mirkaat được mã hóa khi truyền đi (HTTPS). Các nhà cung cấp hosting, lưu trữ và cơ sở dữ liệu của chúng tôi mã hóa dữ liệu khi lưu. Chúng tôi tự mã hóa thêm 1 lần nữa cho khóa AI.

Mirkaat không có mật khẩu nào để bị đánh cắp: bạn đăng nhập bằng link qua email hoặc Google. Chúng tôi không bao giờ thấy mật khẩu mạng xã hội của bạn.

Tệp đã tải lên nằm ở các link ngẫu nhiên dài và không được liệt kê ở đâu cả. Ai có link đều mở được tệp đó, vì các mạng xã hội lấy tệp qua link.

Chỉ những người vận hành Mirkaat mới truy cập được dữ liệu trên hệ thống chính thức. Không hệ thống nào an toàn 100%, nhưng chúng tôi nỗ lực hết sức để bảo vệ dữ liệu của bạn.

Khi kết nối 1 tài khoản mạng xã hội, bạn cho phép Mirkaat đăng bài và đọc kết quả bài đăng thay cho bạn. Bạn có thể ngắt kết nối bất kỳ tài khoản nào bất cứ lúc nào, trong Mirkaat hoặc trong phần cài đặt của chính mạng đó.

Bạn phải được cho phép để kết nối mọi tài khoản bạn thêm vào, kể cả tài khoản của khách hàng của bạn.

Dù bạn sống ở đâu, bạn đều có thể yêu cầu xem, sửa, xóa hoặc nhận bản sao dữ liệu của mình, và yêu cầu hạn chế hoặc phản đối cách chúng tôi dùng dữ liệu đó. Ở Anh và EU, đây là quyền của bạn theo GDPR. Ở California và các bang khác của Hoa Kỳ, những luật như CCPA cho bạn các quyền tương tự, và chúng tôi sẽ không đối xử khác với bạn vì bạn dùng các quyền này. Chúng tôi không bán hay chia sẻ thông tin cá nhân cho mục đích quảng cáo.

• Nhận bản sao: trong ứng dụng, Cài đặt cho bạn 1 tệp gồm không gian làm việc, thương hiệu, bài đăng, tài khoản đã kết nối, lịch sử bài đăng, đoạn văn bản đã lưu và người duyệt bài của bạn.
• Xóa: chủ sở hữu có thể xóa không gian làm việc trong Cài đặt. Việc xóa diễn ra ngay và không thể hoàn tác.
• Sửa: đổi tên và ảnh của bạn trong Cài đặt. Người duyệt bài có thể đổi thông tin của họ trên trang duyệt bài.
• Mọi yêu cầu khác: gửi email đến [email protected] với tiêu đề "Data request" (yêu cầu dữ liệu). Chúng tôi trả lời trong vòng 30 ngày và có thể yêu cầu bạn xác nhận danh tính.
• Nếu chúng tôi giữ dữ liệu của bạn thay cho 1 khách hàng, ví dụ vì bạn là người duyệt bài, chúng tôi có thể chuyển yêu cầu của bạn cho khách hàng đó.
• Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu tại nơi bạn sống, như ICO ở Anh.

Mirkaat chỉ dành cho doanh nghiệp và người làm chuyên nghiệp. Chúng tôi không cố ý thu thập dữ liệu của bất kỳ ai dưới 18 tuổi.

Nếu chúng tôi thay đổi chính sách này theo cách quan trọng, chúng tôi sẽ cập nhật ngày ở trên và báo cho bạn qua email.

Gửi email đến [email protected].