Chính sách bảo mật

Bên kiểm soát dữ liệu

Yoan Lapeyre, 34 Résidence la Portesienne, 31120 Portet-sur-Garonne, France — vhu31100@gmail.com.

Dữ liệu chúng tôi xử lý

• Dữ liệu tài khoản: email, mật khẩu (được băm, không bao giờ đọc được), tùy chọn (ngôn ngữ, múi giờ).
• Dữ liệu chi tiêu: các khoản chi định kỳ, hạn thanh toán, danh mục.
• Dữ liệu nợ và khoản vay: chủ nợ, số tiền, các giao dịch phát sinh, ghi chú kèm theo.
• Dữ liệu tài sản: các tài sản được khai báo (tên, danh mục, giá trị, giá mua nếu có), ảnh chụp Tài sản ròng hằng tháng để lưu lịch sử.
• Tổ chức công việc: lịch hẹn, công việc, danh sách (bao gồm Danh sách đi chợ), lời nhắc, Ngày quan trọng, công thức nấu ăn, Ghi chú và Dự án.
• Thu nhập và tài chính do bạn tự nhập (không kết nối với bất kỳ tài khoản ngân hàng nào của bạn).
• Két sắt số: các tệp bạn tải lên (được lưu trữ tại nhà cung cấp dịch vụ lưu trữ của chúng tôi, không bao giờ được phân tích vì mục đích thương mại).
• Nhận diện khuôn mặt trong Két sắt, chỉ khi bạn bật tính năng này: vị trí của từng khuôn mặt trên ảnh của bạn, một ảnh thu nhỏ của khuôn mặt và dấu vân số của khuôn mặt đó (xem mục “Nhận diện khuôn mặt” bên dưới).
• Hộp thư: các hộp thư email bạn kết nối (địa chỉ, thư được đồng bộ hóa). Thông tin đăng nhập được mã hóa. Hộp thư của bạn luôn mang tính cá nhân: các thành viên khác trong một Không gian chung không bao giờ nhìn thấy hộp thư này.
• Zély: các cuộc trò chuyện của bạn với Zély và những gì cô ấy ghi nhớ để hỗ trợ bạn (các ghi nhớ mà bạn có thể xem và xóa).
• Gói Pro: tin đăng bán hàng, website, phần mềm và trò chơi đã tạo, tên miền đã đặt mua (thông tin liên hệ của chủ thể đăng ký theo yêu cầu của cơ quan quản lý tên miền).
• Không gian chung: tên không gian, các thành viên và vai trò của họ, lời mời đã gửi (địa chỉ email của người nhận).
• Hỗ trợ: các tin nhắn trao đổi với bộ phận hỗ trợ, tệp đính kèm nếu có (hình ảnh), hộp góp ý.
• Dữ liệu gói đăng ký: trạng thái Stripe, ngày đến hạn (không có thông tin ngân hàng).
• Dữ liệu kỹ thuật: nhật ký đăng nhập, địa chỉ IP, mã định danh phiên.
• Bằng chứng về sự đồng ý: địa chỉ IP và trình duyệt gắn với mỗi lần chấp nhận Điều khoản sử dụng/Điều kiện bán hàng, được lưu giữ làm bằng chứng trong trường hợp có tranh chấp.
• Đăng ký thông báo đẩy (Push): endpoint thông báo, nếu được bật.
• Việc sử dụng Zély và tín dụng AI: mức tiêu thụ (không bao gồm nội dung trao đổi) và các lần mua tín dụng.
• Hình ảnh AI (gói đăng ký Zély): những ảnh bạn gửi lên để chỉnh sửa, các yêu cầu của bạn và những hình ảnh được tạo ra. Chỉ mình bạn có thể xem các nội dung này.

Mục đích và cơ sở pháp lý

• Cung cấp dịch vụ: thực hiện hợp đồng đăng ký.
• Lập hóa đơn: thực hiện hợp đồng và các nghĩa vụ kế toán theo luật định.
• Bảo mật và phòng chống gian lận: lợi ích hợp pháp.
• Thông báo nhắc nhở: sự đồng ý rõ ràng của người dùng.
• Hỗ trợ: thực hiện hợp đồng / lợi ích hợp pháp.

Trí tuệ nhân tạo

Zély trước hết phản hồi từ các máy chủ của chính chúng tôi đặt tại Pháp: các câu trả lời hằng ngày (“hôm nay tôi có gì?”, “thêm sữa vào danh sách đi chợ”), lời nhắc và gợi ý không truyền bất kỳ dữ liệu nào cho bên thứ ba. Đây là cách hoạt động duy nhất của Gói miễn phí.

Với các gói Zély Essentiel và Zély Confort, việc trò chuyện tự do với Zély và các công cụ hỗ trợ viết được xử lý bởi Claude, mô hình của công ty Anthropic. Claude chỉ nhận những dữ liệu cần thiết cho một yêu cầu, thông qua các công cụ (ví dụ: danh sách liên quan), không bao giờ nhận toàn bộ không gian, không bao giờ nhận mật khẩu của bạn. Zély chỉ truy cập những mô-đun mà bạn cho phép sử dụng (Cài đặt › Zély). Anthropic hoạt động với tư cách bên xử lý dữ liệu; theo điều khoản thương mại của Anthropic, dữ liệu được truyền qua API không được dùng để huấn luyện các mô hình của công ty này. Các sản phẩm sáng tạo (website, phần mềm, trò chơi, với Zély Confort) cũng được thực hiện bằng phương thức này.

Với gói Zély Essentiel và Zély Confort, mô-đun Hình ảnh (và cả Zély, khi bạn nhờ cô ấy tạo ảnh) sẽ gửi yêu cầu bằng văn bản của bạn, cùng ảnh đã chọn nếu là yêu cầu chỉnh sửa, đến API Gemini của Google (gói trả phí) để tạo hình ảnh. Không dữ liệu nào được gửi đi cho đến khi bạn nhấn “Tạo hình ảnh”. Google đóng vai trò bên xử lý dữ liệu: theo điều khoản của mình, Google không dùng các nội dung này để cải thiện sản phẩm và chỉ lưu chúng trong nhật ký phòng chống lạm dụng, trong một thời gian giới hạn; cuộc trao đổi không được Google lưu lại dưới dạng hội thoại. Mỗi hình ảnh đều có hình mờ vô hình (SynthID) và siêu dữ liệu cho biết ảnh được tạo bằng AI, đồng thời dòng chữ “Hình ảnh do AI tạo” được hiển thị kèm theo. Ảnh và hình ảnh của bạn được lưu trong bộ nhớ Ecomely của bạn, chỉ mình bạn xem được, cho đến khi bạn xóa chúng; ảnh đã gửi lên nhưng không được sử dụng sẽ bị xóa sau 24 giờ. Không chỉnh sửa ảnh của người khác khi chưa có sự đồng ý của họ, và không chỉnh sửa ảnh của trẻ em.

Tính năng đọc chính tả bằng giọng nói sử dụng chức năng nhận dạng giọng nói của trình duyệt của bạn: tùy theo trình duyệt, dữ liệu có thể đi qua nhà phát triển trình duyệt đó. Văn bản được nhận dạng luôn được hiển thị cho bạn trước khi gửi.

Nhận diện khuôn mặt (Két sắt)

Tính năng nhận diện khuôn mặt mặc định bị tắt. Một thành viên của không gian có thể bật tính năng này trong Két sắt sau khi đã đồng ý rõ ràng. Khi đó, tính năng sẽ gom các ảnh của cùng một người để tạo thư mục cho từng người và các album mà bạn chọn chia sẻ. Cơ sở pháp lý: sự đồng ý rõ ràng của bạn, vì dấu vân số của khuôn mặt là dữ liệu sinh trắc học.

• Dữ liệu được xử lý: với mỗi khuôn mặt được phát hiện trên một ảnh cá nhân, chúng tôi lưu vị trí, một ảnh thu nhỏ và một dấu vân số (một dãy số không thể dùng để tái tạo lại bức ảnh), cùng với tên mà bạn đặt cho người đó. Giấy tờ được bảo vệ, giấy tờ trong Ví, giấy tờ có hạn và tài liệu đã quét không bao giờ được phân tích.
• Nơi xử lý: trên máy chủ của chúng tôi tại Pháp, bằng các mô hình mã nguồn mở do Ecomely tự vận hành. Không có ảnh hay dấu vân số nào được chuyển cho bên thứ ba, dùng cho mục đích quảng cáo hoặc để huấn luyện mô hình.
• Ai có thể xem: chỉ các thành viên của không gian. Một album chỉ hiển thị bên ngoài không gian khi bạn chia sẻ nó qua một liên kết, và bạn có thể vô hiệu hóa liên kết đó bất cứ lúc nào. Dấu vân số không bao giờ rời khỏi máy chủ của chúng tôi.
• Thời gian lưu trữ: trong suốt thời gian tính năng được bật. Xóa vĩnh viễn một ảnh sẽ xóa các khuôn mặt trên ảnh đó. Tắt tính năng nhận diện sẽ xóa ngay lập tức toàn bộ khuôn mặt, dấu vân số, ảnh thu nhỏ, tên và album theo người của không gian. Còn ảnh của bạn vẫn được giữ nguyên.
• Người xuất hiện trong ảnh: chỉ bật tính năng này cho ảnh cá nhân của bạn và ảnh của người thân, đồng thời tôn trọng mong muốn của họ (“Không đề xuất nữa”, “Đây không phải cô ấy”). Họ có thể thực hiện các quyền của mình thông qua bạn hoặc liên hệ trực tiếp với chúng tôi.

Công tơ Linky (Enedis Data Connect)

Nếu bạn kết nối công tơ Linky từ mô-đun Năng lượng, bạn cho phép Enedis, trên không gian cá nhân Enedis của bạn, truyền cho Ecomely dữ liệu đo đếm của điểm cấp điện của bạn, trong khoảng thời gian bạn lựa chọn (mặc định một năm, không bao giờ quá ba năm). Enedis chịu trách nhiệm thu thập và truyền các dữ liệu này; kể từ khi nhận được, Yoan Lapeyre chịu trách nhiệm xử lý các dữ liệu đó trong Ecomely.

• Dữ liệu nhận được: mức tiêu thụ hằng ngày (lịch sử tối đa 36 tháng), chỉ số theo từng khung giờ, đường cong phụ tải theo bước 30 phút, công suất tối đa hằng ngày, sản lượng phát lên lưới (tấm pin mặt trời), công suất đăng ký, phương án biểu giá, các khung giờ thấp điểm và loại công tơ. Không yêu cầu bất kỳ dữ liệu nhận dạng hay thông tin liên hệ nào.
• Mục đích duy nhất: hiển thị mức tiêu thụ và sản lượng điện của bạn, ước tính chi phí, gửi cảnh báo cho bạn và so sánh các gói cung cấp điện. Cơ sở pháp lý: sự đồng ý của bạn, do Enedis thu thập. Các dữ liệu này không bị bán, không bị chuyển nhượng và không được sử dụng cho mục đích quảng cáo.
• Bảo mật: mã số điểm cấp điện và mã định danh của ủy quyền được mã hóa; thông tin đăng nhập không gian Enedis của bạn không bao giờ đi qua Ecomely.
• Rút lại sự đồng ý: vào bất kỳ lúc nào từ mô-đun Năng lượng (“Ngắt kết nối công tơ của tôi”, kèm theo việc xóa các số liệu đo nếu bạn muốn) và trên không gian cá nhân Enedis của bạn. Khi ủy quyền kết thúc, không còn dữ liệu nào được thu thập; các số liệu đo đã nhận được lưu giữ chừng nào tài khoản của bạn còn tồn tại, trừ khi bạn xóa chúng.

Đo lường lưu lượng truy cập

Chúng tôi đo lường lưu lượng truy cập trang web một cách ẩn danh, không sử dụng cookie hay mã định danh lâu dài: mỗi lượt truy cập tạo ra một mã định danh một chiều (địa chỉ IP và trình duyệt kết hợp với một giá trị salt thay đổi mỗi ngày), cho phép chúng tôi đếm số lượt truy cập duy nhất trong một ngày mà không bao giờ có thể liên kết hai lượt truy cập của cùng một người từ ngày này sang ngày khác. Không có địa chỉ IP nào được lưu ở dạng có thể đọc được. Việc đo lường này chỉ phục vụ nội bộ, nhằm hiểu tình hình truy cập trang web — không bao giờ vì mục đích quảng cáo và không bao giờ được truyền cho bên thứ ba.

Cookie quảng cáo

Công cụ theo dõi duy nhất của bên thứ ba là của Google Ads, dùng để đo lường liệu các quảng cáo của chúng tôi có đưa bạn đến Ecomely hay không. Công cụ này chỉ liên quan đến các trang công khai (không bao giờ áp dụng cho không gian sau khi bạn đăng nhập) và chỉ được tải sau khi bạn đồng ý trong biểu ngữ, đồng thời lựa chọn của bạn sẽ được hỏi lại sau mỗi 6 tháng. Việc từ chối không ảnh hưởng gì đến việc sử dụng Ecomely. Bạn có thể thay đổi quyết định vào bất kỳ lúc nào:

Bên nhận dữ liệu

Dữ liệu của bạn không bao giờ bị bán. Dữ liệu có thể được truyền cho các bên xử lý kỹ thuật của chúng tôi, trong phạm vi thực sự cần thiết cho hoạt động của dịch vụ:

• Stripe (xử lý thanh toán, phòng chống gian lận).
• Anthropic (chỉ áp dụng cho các gói đăng ký Zély Essentiel và Confort, xem mục “Trí tuệ nhân tạo”).
• Google (API Gemini: tạo và chỉnh sửa hình ảnh trong mô-đun Hình ảnh, chỉ dành cho gói đăng ký Zély Essentiel và Confort, xem mục “Trí tuệ nhân tạo”).
• Google (Google Ads: đo lường chuyển đổi quảng cáo trên trang web, chỉ khi bạn chấp nhận trong biểu ngữ cookie).
• Nhà cung cấp dịch vụ lưu trữ của chúng tôi, OVH SAS (máy chủ, cơ sở dữ liệu và lưu trữ các tệp trong Két sắt).
• Các nhà cung cấp dịch vụ email mà chính bạn kết nối (Gmail, Outlook, Yahoo…), để đồng bộ hóa thư của bạn.
• Nhà cung cấp dịch vụ gửi email giao dịch của chúng tôi, nếu có.

Nội dung tài khoản của bạn (công việc, tài chính, tệp, tin nhắn…) không bao giờ được sử dụng cho mục đích quảng cáo hay lập hồ sơ thương mại.

Thời hạn lưu giữ

Dữ liệu của bạn được lưu giữ trong suốt thời gian tồn tại của tài khoản. Trong trường hợp xóa tài khoản, dữ liệu cá nhân sẽ bị xóa, bao gồm cả các tệp trong Két sắt và các sản phẩm bạn đã tạo, ngoại trừ những dữ liệu bắt buộc phải lưu giữ theo quy định pháp luật (ví dụ: dữ liệu hóa đơn, trong thời hạn luật định áp dụng). Dữ liệu đo lường lưu lượng truy cập ẩn danh được tự động xóa sau 90 ngày.

Quyền của bạn

Theo Quy định chung về bảo vệ dữ liệu (RGPD/GDPR), bạn có quyền truy cập, chỉnh sửa, xóa, hạn chế xử lý, di chuyển dữ liệu và phản đối việc xử lý dữ liệu của mình. Bạn có thể xuất (tệp đầy đủ) hoặc xóa dữ liệu của mình trực tiếp từ phần cài đặt, hoặc liên hệ với chúng tôi qua vhu31100@gmail.com. Bạn cũng có quyền gửi khiếu nại tới CNIL, cơ quan bảo vệ dữ liệu của Pháp (www.cnil.fr).

Bảo mật

Ecomely áp dụng các biện pháp kỹ thuật phù hợp (mã hóa mật khẩu, phiên đăng nhập bảo mật, thông tin đăng nhập hộp thư được mã hóa, lưu trữ tại Pháp, kiểm soát quyền trong các Không gian chung) để bảo vệ dữ liệu của bạn. Các sản phẩm Pro được tạo ra không bao giờ được thực thi trên máy chủ của chúng tôi.