Bản dự thảo, chưa được luật sư xem xét. Nếu bản dịch khác với bản tiếng Anh, bản tiếng Anh được ưu tiên áp dụng. Ngày hiệu lực: sẽ được ấn định khi ra mắt chính thức.
Hibira (tên thương mại của một cá nhân kinh doanh (chủ sở hữu duy nhất) có trụ sở tại Đài Loan, sau đây gọi là "Hibira" hoặc "chúng tôi"; tên của người kinh doanh được cung cấp không chậm trễ khi có yêu cầu) vận hành Hibira Live Chat tại chat.hibira.io (sau đây gọi là "Dịch vụ"). Chính sách này áp dụng khác nhau cho hai nhóm người:
- Nhân sự của khách hàng chúng tôi: chủ sở hữu, quản trị viên và nhân viên hỗ trợ của không gian làm việc, và khách truy cập chat.hibira.io. Chúng tôi chịu trách nhiệm về dữ liệu của họ (bên kiểm soát dữ liệu), và chính sách này được áp dụng.
- Khách truy cập trò chuyện với một doanh nghiệp qua widget trên trang web hoặc ứng dụng của doanh nghiệp đó. Doanh nghiệp quyết định thu thập những gì và vì sao, và thông báo quyền riêng tư của chính doanh nghiệp đó được áp dụng. Chúng tôi xử lý dữ liệu đó cho doanh nghiệp theo Thỏa thuận xử lý dữ liệu của Live Chat (mục 5).
1. Dữ liệu chúng tôi thu thập về khách hàng và mục đích
| Dữ liệu | Nguồn | Mục đích | Cơ sở pháp lý (GDPR) | Thời gian lưu giữ |
|---|---|---|---|---|
| Email, tên (không bắt buộc), ngôn ngữ ưa thích, vai trò và không gian làm việc | Bạn, hoặc quản trị viên đã mời bạn | Vận hành không gian làm việc, liên kết đăng nhập, email về dịch vụ và thanh toán | Hợp đồng | Trong thời gian bạn ở trong không gian làm việc, sau đó 30 ngày |
| Thông tin đăng nhập một lần (ID người dùng và email do nhà cung cấp danh tính của công ty bạn gửi) | Nhà cung cấp danh tính của công ty bạn | Đăng nhập và tạo tài khoản nhân viên hỗ trợ cho bạn | Hợp đồng | Trong thời gian bạn ở trong không gian làm việc |
Cookie phiên hlc_session và mã liên kết đăng nhập (chỉ lưu dưới dạng băm) | Được đặt khi đăng nhập | Duy trì đăng nhập an toàn | Hợp đồng, lợi ích chính đáng (bảo mật) | 30 ngày hoặc đến khi đăng xuất; liên kết đăng nhập 15 phút, lời mời 7 ngày |
| Địa chỉ IP và email dùng khi đăng nhập | Trình duyệt của bạn | Giới hạn tần suất và ngăn chặn lạm dụng | Lợi ích chính đáng (bảo mật) | Bộ đếm ngắn hạn, tối đa vài giờ |
| Nhật ký hoạt động của không gian làm việc (đăng nhập, thay đổi nhân viên hỗ trợ và cài đặt, kèm thời gian và địa chỉ IP) | Việc bạn sử dụng cổng khách hàng và hộp thư | Để quản trị viên và chúng tôi xem lại thay đổi và điều tra lạm dụng | Lợi ích chính đáng (bảo mật) | 1 năm, hoặc đến khi không gian làm việc bị xóa |
| Gói dịch vụ, trạng thái đăng ký, ID khách hàng và ID đăng ký Creem, ngày gia hạn | Creem và bạn | Thanh toán và giới hạn gói | Hợp đồng, nghĩa vụ pháp lý | Trong suốt thời gian tồn tại của không gian làm việc, sau đó theo yêu cầu của luật thuế (7 năm) |
| Thông tin thẻ và thanh toán khác, tên và địa chỉ thanh toán | Bạn cung cấp trực tiếp cho Creem khi thanh toán | Thanh toán, thuế và biên lai, do Creem xử lý với tư cách Bên bán chính thức | Hợp đồng | Creem lưu giữ theo thông báo quyền riêng tư của Creem; chúng tôi không bao giờ thấy số thẻ đầy đủ |
| Số liệu sử dụng (cuộc trò chuyện, câu trả lời AI, chỗ) theo không gian làm việc theo ngày | Việc bạn sử dụng Dịch vụ | Vận hành Dịch vụ, áp dụng giới hạn, hiển thị mức sử dụng | Hợp đồng | Tổng hằng ngày 2 năm |
| Nhật ký máy chủ (địa chỉ IP, thời gian, đường dẫn yêu cầu, User-Agent) | Các yêu cầu của bạn | Bảo mật, gỡ lỗi, hoạch định năng lực | Lợi ích chính đáng | 90 ngày |
| Các trang đã xem trên chat.hibira.io, cùng vị trí gần đúng, thiết bị, trình duyệt và ngôn ngữ, qua Google Analytics (ẩn danh địa chỉ IP; địa chỉ trang không chứa ID cuộc trò chuyện hay ID khác; khi chủ sở hữu hoặc quản trị viên đã cho phép phân tích, còn có việc đăng ký và thay đổi gói thuê bao của không gian làm việc (gói và giá), do máy chủ của chúng tôi gửi tới Google Analytics kèm ID phân tích của trình duyệt đó và ID không gian làm việc đã được ẩn danh hóa) | Trình duyệt của bạn, chỉ theo mục 2 | Biết trang nào hữu ích và cải thiện trang web | Sự đồng ý khi khu vực của bạn yêu cầu; nơi khác là lợi ích chính đáng, và bạn có thể tắt | 14 tháng trong Google Analytics |
| Yêu cầu hỗ trợ gửi cho chúng tôi | Bạn | Trả lời bạn | Hợp đồng, lợi ích chính đáng | 2 năm sau tin nhắn cuối cùng |
| Đăng ký danh sách chờ trên chat.hibira.io: email, ngôn ngữ, trang web và quy mô nhóm (không bắt buộc), và thẻ giới thiệu hoặc chiến dịch của liên kết bạn đến từ đó | Bạn; trình duyệt của bạn (thẻ) | Chỉ gửi cho bạn lời mời và tin ra mắt Live Chat, mọi email đều có liên kết hủy đăng ký | Sự đồng ý | Đến khi bạn hủy đăng ký, hoặc 30 ngày sau khi Dịch vụ mở cửa |
Chúng tôi không bán dữ liệu cá nhân, không sử dụng nó cho quảng cáo nhắm mục tiêu và không đưa ra quyết định tự động có hệ quả pháp lý hoặc ảnh hưởng đáng kể tương tự. Trước khi bạn đăng nhập, trang web chat.hibira.io chỉ đặt các cookie liệt kê ở mục 2, và chỉ đặt cookie Google Analytics khi quy định tại khu vực của bạn cho phép. Các biểu mẫu của trang có thể chạy kiểm tra bot Cloudflare Turnstile.
2. Cookie và bộ nhớ trình duyệt
| Tên | Loại | Mục đích | Thời hạn |
|---|---|---|---|
hlc_session | Thực sự cần thiết | Duy trì đăng nhập của nhân viên hỗ trợ vào hộp thư và cổng khách hàng trên chat.hibira.io | 30 ngày |
hlc_site_lang | Tùy chọn | Ghi nhớ rằng bạn đã chọn tiếng Anh trên trang web | 1 năm |
Lựa chọn ngôn ngữ và phân tích (hlc:locale, hlc.analytics-consent, hlc.analytics-notice, trong bộ nhớ trình duyệt) | Thực sự cần thiết | Ghi nhớ ngôn ngữ và câu trả lời của bạn về phân tích | Đến khi bạn xóa dữ liệu trang |
_ga, _ga_<ID> (Google Analytics) | Phân tích | Đếm lượt truy cập và phân biệt các lượt truy cập | Tối đa 2 năm; bị xóa khi bạn tắt phân tích |
| Bộ nhớ của widget (bộ nhớ trình duyệt trên trang của doanh nghiệp) | Thực sự cần thiết | Giúp khách truy cập tìm lại cuộc trò chuyện của mình trên trang của doanh nghiệp | Đến khi khách truy cập xóa dữ liệu trang hoặc cuộc trò chuyện bị xóa |
Cách chúng tôi hỏi về cookie phân tích phụ thuộc vào nơi bạn ở, giống như trên hibira.io. Tại Khu vực Kinh tế Châu Âu, Vương quốc Anh, Thụy Sĩ, Trung Quốc đại lục, Hàn Quốc, Thái Lan và Việt Nam, và bất cứ khi nào chúng tôi không xác định được quốc gia của bạn, Google Analytics chỉ được tải sau khi bạn chọn “Cho phép phân tích”, và “Không, cảm ơn” cũng dễ chọn như vậy. Tại Hoa Kỳ, công cụ chạy trừ khi bạn từ chối qua “Lựa chọn quyền riêng tư của bạn” ở chân trang, và chúng tôi coi tín hiệu Global Privacy Control là từ chối. Ở nơi khác, công cụ chạy kèm một thông báo một lần, và “Cài đặt cookie” (ở chân trang, hoặc nút cookie cạnh menu ngôn ngữ trong hộp thư) sẽ tắt nó. Khi tắt, cookie của nó bị xóa. Bộ nhớ quảng cáo luôn tắt ở mọi nơi. Google Analytics không bao giờ chạy trong ứng dụng di động Hibira Chat, bảng điều khiển vận hành hoặc widget trên trang của doanh nghiệp. Doanh nghiệp có thể chọn để widget báo các sự kiện trò chuyện (mở trò chuyện, bắt đầu trò chuyện, gửi tin nhắn, đánh giá) tới Google Analytics đã có trên trang web của chính họ. Thẻ đó thuộc về doanh nghiệp, theo cài đặt đồng ý và thông báo quyền riêng tư của doanh nghiệp, và các sự kiện này không chứa nội dung tin nhắn hay thông tin liên hệ.
3. Bên nhận dữ liệu
| Bên nhận | Mục đích | Địa điểm |
|---|---|---|
| Amazon Web Services | Lưu trữ, tệp đính kèm và cuộc trò chuyện đã lưu trữ dài hạn; trả lời bằng AI và tìm kiếm (Amazon Bedrock), chỉ cho không gian làm việc bật các tính năng này | Hồng Kông (ap-east-1); Nhật Bản (Tokyo ap-northeast-1; Osaka ap-northeast-3) cho trả lời bằng AI |
| Neon | Cơ sở dữ liệu | Singapore (AWS ap-southeast-1) |
| Cloudflare | DNS, mạng biên, chống DDoS, kiểm tra bot (Turnstile) | Toàn cầu |
| Amazon SES | Liên kết đăng nhập và email dịch vụ | Hồng Kông / Singapore |
| Creem | Đại lý bán lại và Bên bán chính thức cho thanh toán | Liên minh châu Âu và các nhà cung cấp của Creem |
| Google Workspace | Email của chúng tôi (yêu cầu hỗ trợ) | Toàn cầu |
| Google (Google Analytics) | Phân tích trang web, chỉ theo mục 2 | Hoa Kỳ |
Chúng tôi cũng tiết lộ dữ liệu khi pháp luật yêu cầu, và cho bên kế thừa Dịch vụ theo Điều khoản dịch vụ.
4. Chuyển dữ liệu ra nước ngoài
Chúng tôi có trụ sở tại Đài Loan, máy chủ đặt tại Hồng Kông, cơ sở dữ liệu tại Singapore và trả lời bằng AI được xử lý tại Nhật Bản, vì vậy dữ liệu của bạn có thể được xử lý bên ngoài quốc gia bạn sinh sống. Chúng tôi bảo vệ việc chuyển dữ liệu bằng các hợp đồng ràng buộc bên nhận phải bảo vệ ở mức tương đương, chẳng hạn Điều khoản hợp đồng tiêu chuẩn của EU, và chọn các nhà cung cấp có chứng nhận được công nhận (ví dụ ISO 27001 hoặc SOC 2).
5. Khách truy cập trò chuyện với một doanh nghiệp
Khi bạn trò chuyện với một doanh nghiệp qua widget của họ, doanh nghiệp đó chịu trách nhiệm về dữ liệu của bạn; vui lòng đọc thông báo quyền riêng tư của họ và gửi các yêu cầu liên quan đến cuộc trò chuyện của bạn cho họ. Chúng tôi xử lý cho doanh nghiệp, theo chỉ dẫn của doanh nghiệp:
- những gì bạn nhập và gửi: tin nhắn, tệp đính kèm, và tên hoặc địa chỉ email bạn cung cấp;
- thông tin kỹ thuật: địa chỉ IP, vị trí gần đúng suy ra từ địa chỉ đó, trình duyệt, ngôn ngữ, trang bạn bắt đầu trò chuyện, và thời gian bạn trực tuyến trong cuộc trò chuyện;
- thông tin do chính doanh nghiệp chuyển sang khi bạn đăng nhập vào trang của họ, chẳng hạn ID khách hàng của bạn;
- câu trả lời AI và nguồn của chúng, nếu doanh nghiệp đã bật tính năng này.
Chúng tôi giữ bí mật cuộc trò chuyện như mục 3 của Điều khoản dịch vụ Live Chat mô tả và xóa chúng khi doanh nghiệp xóa, khi hết thời gian lưu lịch sử của gói dịch vụ của doanh nghiệp, hoặc khi không gian làm việc của doanh nghiệp bị đóng. Nếu bạn không liên hệ được với doanh nghiệp, hãy viết cho privacy@hibira.io và chúng tôi sẽ chuyển yêu cầu của bạn.
6. Bảo mật
TLS cho mọi lưu lượng; mã đăng nhập và phiên chỉ được lưu dưới dạng băm; dữ liệu được mã hóa khi lưu trữ và chỉ được truy cập qua mạng riêng hoặc TLS đã xác thực; truy cập theo nguyên tắc đặc quyền tối thiểu với xác thực đa yếu tố; giới hạn tần suất và kiểm tra bot; sao lưu được mã hóa, giám sát và quy trình ứng phó sự cố.
7. Quyền của bạn
Tùy theo nơi bạn sinh sống (bao gồm theo GDPR, UK GDPR, Luật Bảo vệ dữ liệu cá nhân của Đài Loan, Luật Bảo vệ thông tin cá nhân của Nhật Bản, PIPA của Hàn Quốc, PIPL của Trung Quốc, PDPA của Thái Lan và Luật Bảo vệ dữ liệu cá nhân của Việt Nam), bạn có thể yêu cầu truy cập, nhận bản sao, chỉnh sửa, xóa, hạn chế xử lý, phản đối xử lý hoặc chuyển dữ liệu, và rút lại sự đồng ý. Hãy viết cho privacy@hibira.io; chúng tôi không thu phí và trả lời trong thời hạn pháp luật yêu cầu. Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu của mình.
Đài Loan (Luật Bảo vệ dữ liệu cá nhân). Luật của Đài Loan là luật nơi chúng tôi đặt trụ sở; bên thu thập là cá nhân kinh doanh dưới tên thương mại Hibira. Chúng tôi thu thập dữ liệu nhận dạng, bao gồm tài khoản trực tuyến, địa chỉ IP và mã định danh cookie (C001), và dữ liệu nhận dạng tài chính (C002), cho các quan hệ hợp đồng và quan hệ pháp lý tương tự (069), quản lý và phục vụ khách hàng (090), quản lý thông tin, truyền thông và cơ sở dữ liệu (136) và dịch vụ thương mại điện tử (148), trong các thời hạn nêu tại mục 1, tại các khu vực nêu tại mục 3. Theo Điều 3 của luật này, bạn có thể yêu cầu truy cập, nhận bản sao, chỉnh sửa, ngừng thu thập hoặc sử dụng, và xóa.
Nhật Bản (Luật Bảo vệ thông tin cá nhân). Doanh nghiệp xử lý thông tin cá nhân và người chịu trách nhiệm là cá nhân kinh doanh dưới tên thương mại Hibira, có trụ sở tại Đài Loan; tên và địa chỉ của người kinh doanh được cung cấp không chậm trễ khi có yêu cầu. Chúng tôi ở Đài Loan, máy chủ ở Hồng Kông, cơ sở dữ liệu ở Singapore, và một số bên nhận ở Liên minh châu Âu và Hoa Kỳ; chúng tôi áp dụng biện pháp bảo mật có tính đến hệ thống bảo vệ dữ liệu cá nhân của các quốc gia đó, và mỗi bên nhận bị ràng buộc bằng hợp đồng phải bảo vệ dữ liệu. Thông tin về các hệ thống đó có trên trang web của Ủy ban Bảo vệ thông tin cá nhân Nhật Bản, và khi có yêu cầu, chúng tôi cho bạn biết biện pháp của từng bên nhận ở nước ngoài. Yêu cầu thông báo mục đích, tiết lộ (bao gồm hồ sơ cung cấp cho bên thứ ba), chỉnh sửa, ngừng sử dụng, xóa hoặc ngừng cung cấp xin gửi tới privacy@hibira.io, miễn phí. Bạn cũng có thể liên hệ Ủy ban Bảo vệ thông tin cá nhân (ppc.go.jp).
EU và Vương quốc Anh (GDPR, UK GDPR). Chúng tôi là bên kiểm soát đối với dữ liệu tại mục 1 và là bên xử lý đối với dữ liệu của khách truy cập (mục 5). Bạn có thể khiếu nại với cơ quan giám sát nơi bạn sống hoặc làm việc.
Hàn Quốc (PIPA). Dữ liệu của bạn được xử lý ở nước ngoài, tại các quốc gia và bởi các bên nhận nêu tại mục 3 và 4, cho các mục đích tại mục 1 và trong các thời hạn nêu tại đó; bạn có thể từ chối việc chuyển ra nước ngoài bằng cách đóng tài khoản, nhưng khi đó chúng tôi không thể cung cấp Dịch vụ. Khiếu nại: Ủy ban Bảo vệ thông tin cá nhân (pipc.go.kr).
Trung Quốc (PIPL). Dữ liệu được xử lý bên ngoài Trung Quốc bởi các bên nhận nêu tại mục 3; bạn có thể thực hiện quyền của mình qua privacy@hibira.io.
Thái Lan (PDPA) và Việt Nam (Luật số 91/2025/QH15). Chúng tôi xử lý dữ liệu của bạn cho các mục đích và trên các cơ sở nêu tại mục 1 và chuyển dữ liệu ra nước ngoài như mục 3 và 4 mô tả, theo các hợp đồng yêu cầu bảo vệ đầy đủ. Bạn có thể rút lại sự đồng ý bất cứ lúc nào. Nếu xảy ra vi phạm dữ liệu, chúng tôi thông báo cho cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi biết.
8. Thay đổi
Chúng tôi công bố các thay đổi trên chat.hibira.io kèm ngày hiệu lực, và gửi email cho chủ sở hữu không gian làm việc về các thay đổi quan trọng trước ít nhất 30 ngày.
9. Liên hệ
privacy@hibira.io · Hibira, Đài Loan. Tên và địa chỉ của người kinh doanh được cung cấp không chậm trễ khi có yêu cầu.