Chính sách quyền riêng tư
Ngày hiệu lực:
Cập nhật lần cuối:
Đây là bản dịch từ bản tiếng Anh. Nếu có khác biệt, bản tiếng Anh được áp dụng.
HTS Pilot là công cụ phân loại mã số hàng hóa theo biểu thuế. HTS Pilot ("chúng tôi") vận hành dịch vụ. Chính sách này giải thích dịch vụ xử lý những thông tin cá nhân nào, vì mục đích gì, ai nhận được và bạn có thể yêu cầu chúng tôi làm gì với thông tin đó. Chính sách áp dụng cho trang web htspilot.com, ứng dụng sau bước đăng nhập và biểu mẫu liên hệ.
Dịch vụ được xây dựng cho doanh nghiệp. Dịch vụ cần mô tả sản phẩm chứ không cần thông tin về con người, vì vậy vui lòng không đưa thông tin cá nhân vào các mô tả và file bạn gửi.
1. Bên chịu trách nhiệm
HTS Pilot là bên kiểm soát thông tin cá nhân được mô tả trong chính sách này.
Liên hệ về quyền riêng tư: privacy@htspilot.com
2. Thông tin chúng tôi thu thập
Tài khoản. Khi bạn đăng nhập bằng Google, chúng tôi nhận và lưu địa chỉ email, họ tên, mã định danh mà Google gán cho tài khoản của bạn và địa chỉ ảnh đại diện. Địa chỉ ảnh được cập nhật ở mỗi lần đăng nhập. Chúng tôi không bao giờ nhận được mật khẩu Google của bạn. Tài khoản đăng nhập bằng mật khẩu do quản trị viên tạo; với các tài khoản này, chúng tôi lưu địa chỉ email, họ tên và mật khẩu ở dạng mã băm Argon2id, không bao giờ lưu chính mật khẩu. Với mọi tài khoản, chúng tôi còn lưu vai trò, số dư credit, trạng thái còn hoạt động hay không, thời điểm tạo và thời điểm đăng nhập gần nhất.
Nội dung bạn gửi. Mô tả sản phẩm và các trường tùy chọn đi kèm (chất liệu, công dụng, thành phần, xuất xứ, ghi chú), thị trường bạn chọn và câu trả lời của bạn cho các câu hỏi bổ sung. Với tra cứu hàng loạt, chúng tôi lưu file Excel hoặc CSV bạn tải lên và mọi cột của mọi dòng trong file, kể cả các cột bạn không ghép. Các mục bạn thêm vào danh mục SKU được lưu lại và hiển thị cho mọi người dùng đã đăng nhập vào dịch vụ.
Kết quả và lịch sử. Với mỗi lượt tra cứu, chúng tôi lưu kết quả: mã đề xuất và các mã thay thế, phần lập luận do mô hình ngôn ngữ viết, các nguồn và đoạn trích dùng làm căn cứ, tên mô hình, số token, trạng thái và thời gian xử lý. Chúng tôi lưu người đã tạo lượt tra cứu và, nếu lượt tra cứu được duyệt, người đã quyết định, thời điểm quyết định và ghi chú của người duyệt.
Nhật ký thao tác. Mỗi thao tác trên một lượt tra cứu (tạo, chạy lại, chấp nhận, thay đổi, từ chối, mở lại, bình luận) được ghi lại cùng người dùng, tên hiển thị của người dùng, mã trước và sau thao tác, ghi chú, phiên bản biểu thuế và thời điểm.
Credit và mức sử dụng. Sổ ghi các biến động credit: credit được cấp khi tạo tài khoản, credit do quản trị viên cấp hoặc điều chỉnh, và credit mà mỗi lượt tra cứu đã dùng kèm số token của lượt đó.
Giao dịch mua trực tuyến. Hiện chưa thể mua gói nào trực tuyến, vì vậy hiện không có thông tin nào trong đoạn này được thu thập. Khi một gói được mua trực tuyến, khoản thanh toán do nhà cung cấp dịch vụ thanh toán của chúng tôi (mục 6) thu, không phải chúng tôi. Từ nhà cung cấp, chúng tôi nhận và lưu mã định danh của khách hàng, của gói đăng ký và của từng khoản thanh toán, gói đã chọn, trạng thái của gói đăng ký và của từng khoản thanh toán, số tiền, loại tiền và ngày của từng khoản thanh toán, quốc gia thanh toán, và để hiển thị cho bạn, thương hiệu thẻ, bốn chữ số cuối và ngày hết hạn của thẻ. Số thẻ và mã bảo mật được nhập trên trang thanh toán của nhà cung cấp. Các thông tin đó không bao giờ đến được chúng tôi, và chúng tôi không lưu chúng.
Bản ghi bảo mật. Token phiên được lưu ở dạng mã băm SHA-256 cùng thời điểm hết hạn. Khi một lần đăng nhập bằng mật khẩu thất bại, chúng tôi ghi lại mã băm của địa chỉ email đã nhập, địa chỉ IP nơi phát sinh lần đăng nhập, số lần thất bại và việc khóa phát sinh nếu có. Khóa API được lưu ở dạng mã băm cùng một tiền tố ngắn, tên khóa, chủ sở hữu và thời điểm sử dụng gần nhất. Quản trị viên có thể đăng ký webhook; chúng tôi lưu địa chỉ, khóa bí mật dùng để ký và bản ghi của từng lần gửi.
Thông tin thu thập tự động. Trang web được phân phối qua Cloudflare. Cloudflare xử lý địa chỉ IP, chuỗi user agent của trình duyệt và địa chỉ được yêu cầu để phân phối và bảo vệ trang web. Máy chủ ứng dụng ghi log phương thức, đường dẫn, mã trạng thái và thời lượng của từng yêu cầu; log truy cập do các nhà cung cấp hạ tầng lưu trữ của chúng tôi giữ cũng có thể chứa địa chỉ IP và địa chỉ yêu cầu đầy đủ. Để chọn bảng giá mà trang đích hiển thị, trang web dùng quốc gia mà mạng phân phối nội dung của trang web suy ra từ địa chỉ mạng của mỗi yêu cầu. Trang web chỉ dùng quốc gia này để chuẩn bị chính trang đó và không lưu trữ quốc gia này ngoài các nhật ký yêu cầu nêu ở trên.
Biểu mẫu liên hệ. Họ tên, địa chỉ email, số điện thoại và công ty nếu bạn cung cấp, chủ đề bạn chọn, tin nhắn, ngôn ngữ của trang, quốc gia mà Cloudflare suy ra từ địa chỉ IP của bạn và thời điểm gửi yêu cầu. Địa chỉ IP của bạn được dùng để giới hạn số tin nhắn mà một địa chỉ có thể gửi và được chuyển cho Cloudflare Turnstile để kiểm tra người gửi là người thật.
Chúng tôi không mua thông tin cá nhân từ bất kỳ ai, và dịch vụ không có trình theo dõi quảng cáo hay phân tích.
3. Lưu trữ trên trình duyệt và cookie
Bản thân trang web không đặt cookie nào. Trang web lưu các mục dưới đây trong bộ nhớ của trình duyệt, tất cả đều phục vụ chức năng. Bộ nhớ phiên (session storage) thuộc về từng thẻ và được xóa khi đóng trình duyệt; bộ nhớ cục bộ (local storage) được giữ đến khi bị xóa:
| Tên | Mục đích | Thời gian lưu |
|---|---|---|
| hts_token | Giữ trạng thái đăng nhập. Mục này chứa token phiên. Nếu không chọn "Duy trì đăng nhập", token được lưu trong bộ nhớ phiên và các thẻ khác đang mở của trang web này nhận token qua trình duyệt, để liên kết mở trong thẻ mới vẫn giữ trạng thái đăng nhập. Nếu chọn "Duy trì đăng nhập", token được lưu trong bộ nhớ cục bộ | Không chọn "Duy trì đăng nhập": đến khi bạn đăng xuất, đóng trình duyệt hoặc phiên hết hạn, tức 12 giờ sau khi đăng nhập. Có chọn: đến khi bạn đăng xuất hoặc phiên hết hạn, tối đa 30 ngày sau khi đăng nhập |
| hts_signed_out | Lưu trong bộ nhớ phiên. Ghi nhớ rằng bạn đã đăng xuất ở thẻ này, để thẻ không nhận phiên từ thẻ khác | Đến khi bạn đăng nhập lại ở thẻ đó hoặc đóng thẻ |
| hts_theme | Ghi nhớ giao diện sáng, tối hoặc theo hệ thống | Đến khi bạn xóa dữ liệu trang web |
| hts_lang | Ghi nhớ ngôn ngữ của các trang này và của ứng dụng | Đến khi bạn xóa dữ liệu trang web |
Các thành phần của bên thứ ba chạy trong trình duyệt của bạn trên những trang cần đến chúng, và chịu sự điều chỉnh của điều khoản riêng của các nhà cung cấp đó. Hiện có hai thành phần: nút đăng nhập bằng Google trên trang đăng nhập, và bước kiểm tra Cloudflare Turnstile trên trang liên hệ. Hiện chưa thể mua gói nào trực tuyến; khi bạn bắt đầu một giao dịch mua trực tuyến, trang thanh toán của nhà cung cấp dịch vụ thanh toán của chúng tôi được tải trên trang mua hàng. Mỗi thành phần chỉ được tải trên trang cần đến nó. Các thành phần này có thể lưu cookie hoặc dữ liệu cục bộ của riêng chúng để thực hiện chức năng.
4. Mục đích sử dụng
| Mục đích | Cơ sở pháp lý (GDPR) |
|---|---|
| Cung cấp dịch vụ: phân loại sản phẩm, lưu các lượt tra cứu, lô tra cứu và lịch sử của bạn | Thực hiện hợp đồng |
| Đăng nhập và giữ an toàn cho tài khoản, bao gồm khóa tài khoản sau nhiều lần đăng nhập thất bại | Thực hiện hợp đồng; lợi ích hợp pháp |
| Duyệt kết quả và nhật ký thao tác về các quyết định | Lợi ích hợp pháp |
| Cải thiện việc xếp hạng mã ứng viên và con số độ tin cậy dựa trên các quyết định đã lưu của người duyệt | Lợi ích hợp pháp |
| Ghi nhận credit và mức sử dụng | Thực hiện hợp đồng |
| Trả lời yêu cầu của bạn | Lợi ích hợp pháp, hoặc sự đồng ý trong trường hợp chúng tôi xin sự đồng ý |
| Ngăn chặn thư rác và việc lạm dụng biểu mẫu liên hệ | Lợi ích hợp pháp |
| Đáp ứng các nghĩa vụ kế toán và pháp lý | Nghĩa vụ pháp lý |
Chúng tôi không bán thông tin cá nhân. Chúng tôi không dùng thông tin cá nhân cho quảng cáo. Dịch vụ đề xuất mã số hàng hóa cho sản phẩm; dịch vụ không đưa ra quyết định về con người.
5. Cách AI xử lý mô tả sản phẩm
Để phân loại một sản phẩm, dịch vụ gửi mô tả sản phẩm và các trường tùy chọn bạn đã điền đến một cổng suy luận AI. Cổng này chạy một mô hình ngôn ngữ, một mô hình vector ngữ nghĩa (embedding) và một mô hình xếp hạng lại. Họ tên, địa chỉ email, mã định danh tài khoản và địa chỉ IP của bạn không nằm trong nội dung được gửi đi. Vì mô tả được gửi đúng như bạn viết, mọi thông tin cá nhân bạn nhập vào mô tả cũng được gửi đi.
Khi người duyệt quyết định một lượt tra cứu, mô tả, các thuộc tính đã trích xuất và quyết định được lưu lại thành một ví dụ. Các ví dụ chỉ được dùng trong phạm vi dịch vụ này: để huấn luyện lại mô hình xếp hạng mã ứng viên và hiệu chỉnh con số độ tin cậy, và làm tiền lệ cho các lượt tra cứu sau này của bất kỳ người dùng nào với sản phẩm tương tự. Một tiền lệ chỉ cho người dùng khác thấy mã và một tham chiếu ngắn, không cho thấy mô tả của bạn.
Đó là cách dịch vụ hoạt động hiện nay. Dịch vụ chưa có Workspace, vì vậy các quyết định của người duyệt của mọi người dùng tạo thành một nhóm chung. Khi Workspace được đưa vào, quy tắc sẽ thay đổi. Theo mặc định, các quyết định của người duyệt sẽ được giữ riêng trong Workspace nơi chúng được đưa ra, và chỉ làm tiền lệ cho các lượt tra cứu của Workspace đó. Chủ sở hữu của một Workspace sẽ có thể chọn tham gia để đóng góp các tín hiệu đã được ẩn danh hóa và tổng hợp từ các quyết định của Workspace đó, nhằm cải thiện việc xếp hạng cho mọi Workspace. Nội dung gốc và dữ liệu cho phép nhận diện một Workspace sẽ không được chia sẻ giữa các Workspace. Thiết lập chọn tham gia này hiện chưa tồn tại, và hiện không có gì được đóng góp theo thiết lập đó.
Chúng tôi không dùng nội dung của bạn để huấn luyện các mô hình ngôn ngữ đa dụng.
Mô tả sản phẩm và các trường bạn gửi kèm được gửi đến các dịch vụ suy luận AI của bên thứ ba mà chúng tôi sử dụng theo hợp đồng, chỉ nhằm tạo ra kết quả phân loại. Danh sách các nhà cung cấp đang được sử dụng được cung cấp khi có yêu cầu gửi đến privacy@htspilot.com.
7. Ai xem được thông tin trong dịch vụ
- Người dùng có vai trò Người dùng chỉ xem được các lượt tra cứu và lô tra cứu của chính mình.
- Người duyệt và quản trị viên xem được lượt tra cứu và lô tra cứu của mọi người dùng để có thể duyệt.
- Quản trị viên xem được danh sách người dùng: địa chỉ email, họ tên, vai trò, lần đăng nhập gần nhất, ảnh đại diện và số dư credit. Người duyệt không xem được danh sách này. Họ thấy tên của người dùng trên các lượt tra cứu mà họ duyệt, và tên, vai trò cùng số lượt tra cứu, quyết định và bình luận của từng người dùng trong các báo cáo.
- Danh mục SKU và các cảnh báo của danh mục hiển thị cho mọi người dùng đã đăng nhập.
- Tên hiển thị của bạn xuất hiện bên cạnh các quyết định bạn đưa ra, trong nhật ký thao tác và trong kết quả lô tra cứu được xuất ra.
8. Chuyển dữ liệu ra nước ngoài
Chúng tôi hoạt động tại Việt Nam và các nhà cung cấp của chúng tôi hoạt động ở nhiều quốc gia, nên thông tin của bạn có thể được xử lý bên ngoài quốc gia của bạn. Khi chuyển dữ liệu cá nhân ra khỏi EU, Vương quốc Anh, Nhật Bản hoặc Hàn Quốc, chúng tôi dựa vào các cơ chế chuyển dữ liệu mà chúng tôi có thể áp dụng, bao gồm các điều khoản hợp đồng tiêu chuẩn, và chúng tôi đánh giá xem có cần thêm biện pháp bảo vệ hay không.
9. Thời gian lưu giữ
Các thời hạn dưới đây là thời hạn dịch vụ đang áp dụng hiện nay. Với những mục chưa có thời hạn, chính sách này nêu rõ điều đó thay vì hứa một thời hạn.
| Thông tin | Thời gian lưu |
|---|---|
| Token phiên | 12 giờ sau khi đăng nhập, hoặc tối đa 30 ngày nếu chọn "Duy trì đăng nhập"; sớm hơn nếu bạn đăng xuất, mật khẩu của bạn được đổi hoặc tài khoản của bạn bị khóa |
| Bản ghi các lần đăng nhập thất bại, bao gồm địa chỉ IP | Bị xóa khi đã cũ hơn một ngày; việc xóa được thực hiện ở lần đăng nhập thất bại kế tiếp |
| Bộ đếm giới hạn tần suất của biểu mẫu liên hệ, theo địa chỉ IP | Khoảng một giờ |
| Tin nhắn từ biểu mẫu liên hệ trong hộp thư của chúng tôi | 24 tháng kể từ lần liên hệ gần nhất, sau đó bị xóa |
| Hồ sơ tài khoản | Chưa xác định. Được lưu trong thời gian tài khoản còn tồn tại |
| Lượt tra cứu, kết quả và nguồn | Chưa xác định |
| File hàng loạt đã tải lên và các dòng trong file | Chưa xác định |
| Các mục trong danh mục SKU | Đến khi người duyệt xóa |
| Nhật ký thao tác và sổ credit | Chưa xác định |
| Bản ghi gói đăng ký và thanh toán nhận từ nhà cung cấp dịch vụ thanh toán | Chưa xác định. Không có bản ghi nào cho đến khi các gói có thể được mua trực tuyến |
| Quyết định đã lưu của người duyệt dùng cho việc xếp hạng | Đến khi quyết định được mở lại; ngoài trường hợp đó thì chưa xác định |
| Log máy chủ và log bảo mật | Theo lịch lưu giữ của từng nhà cung cấp hạ tầng lưu trữ |
Ứng dụng hiện chưa có nút xóa tài khoản hoặc xuất dữ liệu của bạn. Cho đến khi có, hãy viết thư đến privacy@htspilot.com và chúng tôi sẽ thực hiện giúp bạn.
10. Quyền của bạn
Tùy theo nơi bạn sinh sống, bạn có thể có quyền:
- truy cập thông tin cá nhân chúng tôi đang lưu về bạn;
- chỉnh sửa thông tin không chính xác hoặc không đầy đủ;
- xóa thông tin mà chúng tôi không còn cơ sở để lưu giữ;
- hạn chế hoặc phản đối cách chúng tôi sử dụng thông tin;
- nhận một bản sao ở định dạng có thể chuyển sang hệ thống khác;
- rút lại sự đồng ý trong trường hợp sự đồng ý là cơ sở chúng tôi dựa vào;
- khiếu nại đến cơ quan bảo vệ dữ liệu của bạn.
Để thực hiện bất kỳ quyền nào trên đây, hãy viết thư đến privacy@htspilot.com. Chúng tôi trả lời trong vòng 30 ngày. Chúng tôi có thể đề nghị bạn xác nhận danh tính trước, vì trao dữ liệu cá nhân cho nhầm người còn tệ hơn một sự chậm trễ ngắn.
11. Bảo mật
Kết nối đến trang web được mã hóa. Mật khẩu được lưu ở dạng mã băm Argon2id, còn token phiên và khóa API ở dạng mã băm SHA-256. Tài khoản bị khóa trong một khoảng thời gian sau nhiều lần nhập sai mật khẩu. Quyền truy cập trong dịch vụ phụ thuộc vào vai trò của bạn, và các thao tác trên lượt tra cứu được ghi vào nhật ký thao tác.
Không hệ thống nào an toàn tuyệt đối. Nếu bạn cho rằng tài khoản của mình đã bị người khác sử dụng, hãy báo cho chúng tôi qua privacy@htspilot.com.
12. Trẻ em
Dịch vụ là công cụ dành cho doanh nghiệp và không hướng đến trẻ em. Chúng tôi không chủ ý thu thập thông tin cá nhân của trẻ em. Nếu bạn cho rằng một trẻ em đã gửi thông tin cho chúng tôi, hãy liên hệ và chúng tôi sẽ xóa thông tin đó.
13. Thay đổi
Nếu chúng tôi thay đổi chính sách này, chúng tôi sẽ cập nhật ngày cập nhật gần nhất ở đầu trang. Khi một thay đổi tác động đáng kể đến cách chúng tôi xử lý thông tin mà chúng tôi đang giữ, chúng tôi sẽ nỗ lực hợp lý để thông báo cho những người bị ảnh hưởng.
14. Liên hệ
Câu hỏi, yêu cầu hoặc khiếu nại: HTS Pilot, privacy@htspilot.com.