Chính sách quyền riêng tư

AnyHook là một dịch vụ trung chuyển webhook (webhook relay). Địa chỉ liên hệ chính thức của chúng tôi cho các vấn đề về quyền riêng tư là hello@anyhook.net. Nếu bạn ở trong Khu vực Kinh tế Châu Âu (EEA), AnyHook là bên kiểm soát dữ liệu (data controller) của bạn.

• Để xác thực tài khoản của bạn và quản lý gói đăng ký.
• Để thay mặt bạn nhận, đưa vào hàng đợi, gửi đi và ghi lại các sự kiện webhook.
• Để gửi email giao dịch (cảnh báo gửi, biên lai thanh toán, thông báo tài khoản).
• Để giám sát tình trạng dịch vụ, debug lỗi và cải thiện độ tin cậy.
• Để biết những trang web và chiến dịch nào đưa khách truy cập tới AnyHook, và những khách truy cập nào trong số đó tiếp tục đăng ký, thiết lập một App, nhận webhook đầu tiên hoặc đăng ký gói trả phí.
• Để tính phí chính xác cho mức sử dụng theo gói của bạn.
• Để trả lời các yêu cầu hỗ trợ của bạn.

Chúng tôi không dùng dữ liệu payload webhook của bạn để huấn luyện mô hình machine learning, xây dựng hồ sơ quảng cáo, hoặc chia sẻ với bất kỳ bên nào ngoài những bên cần thiết để cung cấp dịch vụ.

Chúng tôi sử dụng các bên xử lý phụ (sub-processor) sau để vận hành AnyHook. Mỗi bên chỉ xử lý dữ liệu cần thiết cho chức năng của mình.

• Sự kiện webhook (payload, header, log): trên gói Free, bị xóa 3 ngày sau khi chúng tôi nhận được. Trên gói Pro và Scale, phát lại được trong 30 hoặc 90 ngày, sau đó được giữ trong một kho lưu trữ mã hóa, chỉ đọc (Cloudflare R2) cho tới 1 hoặc 7 năm kể từ khi nhận, rồi bị xóa. Bạn có thể tải xuống hoặc xóa các sự kiện đã lưu trữ từ dashboard bất cứ lúc nào. Sau các khoảng thời gian đó, chúng tôi không giữ bản sao nào của nội dung.
• Dữ liệu tài khoản: được giữ trong thời gian tài khoản của bạn còn hoạt động. Bị xóa trong vòng 30 ngày kể từ khi yêu cầu xóa tài khoản được xác minh.
• Hồ sơ thanh toán: được giữ trong 7 năm để tuân thủ các quy định tài chính, kể cả sau khi tài khoản bị xóa.
• Metadata không chứa nội dung: được giữ vô thời hạn. Đây là bản ghi về những gì đã xảy ra, không bao giờ là những gì đã được gửi: thời điểm một App lần đầu nhận lưu lượng và lần đầu gửi thành công, số sự kiện theo từng kết quả, và đặc điểm của một lần gửi thất bại (mã trạng thái đích trả về, loại host của đích, đích đó có khôi phục sau đó hay không). Bản ghi này không chứa payload, không chứa header, không chứa signing secret, và cũng không chứa URL đích, thứ chỉ được lưu dưới dạng hàm băm một chiều để có thể nhóm các lần thất bại lặp lại trên cùng một endpoint. Chúng tôi giữ nó để biết dịch vụ có hoạt động hay không và những lời giải thích mà dịch vụ đưa ra có thực sự giúp được người dùng hay không.
• Số liệu đã ẩn danh và tổng hợp: có thể được giữ vô thời hạn để cải thiện dịch vụ.

Mọi dữ liệu đều được mã hóa khi truyền bằng TLS 1.2+. Dữ liệu payload webhook được mã hóa khi lưu trữ trong cơ sở dữ liệu của chúng tôi. Các secret chữ ký (dùng để xác minh request thật sự đến từ bên gửi) được lưu ở dạng mã hóa và không bao giờ lộ ra trong log hay response của API. Chúng tôi định kỳ rà soát bảo mật và áp dụng bản vá kịp thời.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng tới dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo cho bạn và, khi pháp luật yêu cầu, cho cơ quan giám sát có liên quan trong vòng 72 giờ kể từ khi biết về sự cố.

Tùy theo khu vực pháp lý của bạn, bạn có thể có quyền:

• Truy cập: yêu cầu một bản sao dữ liệu cá nhân của bạn.
• Chỉnh sửa: sửa dữ liệu không chính xác hoặc chưa đầy đủ.
• Xóa: yêu cầu xóa tài khoản và dữ liệu cá nhân liên quan.
• Di chuyển dữ liệu: nhận dữ liệu của bạn ở định dạng máy đọc được.
• Hạn chế / phản đối: giới hạn hoặc phản đối một số hoạt động xử lý.
• Từ chối việc bán dữ liệu (CCPA): chúng tôi không bán dữ liệu cá nhân.

Để thực hiện bất kỳ quyền nào trong số này, gửi email tới hello@anyhook.net. Chúng tôi sẽ trả lời trong vòng 30 ngày.

AnyHook hoạt động trên toàn cầu. Dữ liệu của bạn có thể được xử lý ở các quốc gia ngoài quốc gia của bạn, bao gồm Hoa Kỳ. Khi chuyển dữ liệu từ EEA tới các quốc gia thứ ba, chúng tôi dựa trên Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) hoặc các biện pháp bảo vệ tương đương được Ủy ban Châu Âu phê duyệt.

AnyHook không hướng tới trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ ai dưới 16 tuổi. Nếu bạn cho rằng chúng tôi đã vô tình thu thập dữ liệu như vậy, vui lòng liên hệ với chúng tôi ngay.

Thỉnh thoảng chúng tôi có thể cập nhật chính sách này. Khi có thay đổi quan trọng, chúng tôi sẽ gửi email cho người dùng đã đăng ký và cập nhật ngày “Cập nhật lần cuối” ở trên. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc chấp nhận chính sách đã sửa đổi.

Câu hỏi hoặc yêu cầu liên quan tới chính sách này: hello@anyhook.net