Cập nhật lần cuối: ngày 12 tháng 6 năm 2026 · Có hiệu lực: ngày 1 tháng 1 năm 2025 · v3.6
KeyAssist ("chúng tôi") cam kết bảo vệ quyền riêng tư của bạn. Chính sách Quyền riêng tư này giải thích những dữ liệu chúng tôi thu thập, cách chúng tôi sử dụng dữ liệu đó, và các quyền của bạn đối với dữ liệu cá nhân của mình.
Để thực hiện các quyền này: privacy@keyassist.app
| Danh mục | Dữ liệu | Mục đích | Cơ sở pháp lý |
|---|---|---|---|
| Tài khoản | Tên, email, quốc gia | Xác thực, cung cấp dịch vụ | Hợp đồng |
| Profile & onboarding | Equipment you own (equipment, equipmentOther), how you heard about us (hearAbout), and preferred country & equipment used as search defaults (prefCountry, prefEquipment) | Personalization, onboarding, tailoring search results | Consent |
| Sử dụng | Hồ sơ đã xem, lượt tìm kiếm, thời lượng phiên | Cải thiện dịch vụ, phân tích | Lợi ích chính đáng |
| Thanh toán | Phương thức thanh toán (qua Stripe — chúng tôi không lưu trữ số thẻ) | Quản lý gói đăng ký | Hợp đồng |
| Kỹ thuật | Địa chỉ IP, loại trình duyệt, loại thiết bị | Bảo mật, ngăn chặn gian lận | Lợi ích chính đáng |
| Cookie | Mã thông báo phiên, tùy chọn | Xác thực, cá nhân hóa | Sự đồng ý / Hợp đồng |
Chúng tôi chỉ chia sẻ dữ liệu của bạn với các nhà cung cấp dịch vụ bên thứ ba sau đây:
| Dịch vụ | Mục đích | Dữ liệu được chia sẻ | Tuân thủ |
|---|---|---|---|
| Firebase (Google) | Xác thực & cơ sở dữ liệu | Email, UID, sự kiện sử dụng | EU-US DPF, GDPR SCCs |
| Stripe | Xử lý thanh toán | Email, địa chỉ thanh toán | PCI DSS Level 1 |
| Vercel | Lưu trữ & phân phối biên | Địa chỉ IP (nhật ký) | SOC 2 Type II |
| Sentry | Theo dõi lỗi (chỉ khi tự nguyện chọn tham gia) | Sự kiện lỗi, loại thiết bị | GDPR, có sẵn vùng dữ liệu EU |
| Microsoft Clarity (Microsoft Corporation) | Phân tích sản phẩm thân thiện với quyền riêng tư & bản đồ nhiệt phiên (có kiểm soát bằng sự đồng ý) | Sự kiện tương tác ẩn danh, URL trang, thiết bị/trình duyệt; được xử lý tại USA/EU | Phụ lục Xử lý Dữ liệu |
| Upstash (Vercel KV / Redis) | Giới hạn tốc độ API | Địa chỉ IP đã băm + bộ đếm yêu cầu (tạm thời, TTL ~1h); được xử lý tại USA/EU | Phụ lục Xử lý Dữ liệu |
| Resend (Resend Inc.) | Transactional email (email-change verification, trial reminders) | Recipient email address, message content; delivered via AWS SES (USA) | Data Processing Addendum |
| NHTSA vPIC (US Dept. of Transportation) | VIN decoding (optional VIN lookup you initiate) | Only the VIN you type; no account identifier is sent — a public government API | Public API (no PII stored by us) |
| jsDelivr (open-source CDN) | Delivery of static library assets (incl. the transformers.js on-device voice-search engine) | No personal data beyond the standard HTTP request (IP), same as any CDN fetch | Privacy policy |
| Hugging Face (Hugging Face, Inc.) | On-device voice search — delivers the offline Whisper speech-recognition model to your browser (the transformers.js library itself is served via jsDelivr, above) | None — model files download to your device; your audio is transcribed locally and never leaves your browser | Public CDN file downloads. Hosts: huggingface.co, *.hf.co, cas-bridge.xethub.hf.co |
Chúng tôi không bao giờ bán dữ liệu cá nhân của bạn cho bên thứ ba. Sentry và Microsoft Clarity chỉ được kích hoạt khi bạn đồng ý cookie một cách rõ ràng.
Danh sách bên xử lý phụ này luôn được cập nhật mỗi khi chúng tôi thêm, thay đổi hoặc loại bỏ một nhà cung cấp dịch vụ.
Chúng tôi sử dụng cookie thuộc hai danh mục:
Chúng tôi không sử dụng cookie quảng cáo, công cụ theo dõi xuyên trang web, và không bán dữ liệu duyệt web. Bạn có thể thay đổi tùy chọn cookie của mình bất kỳ lúc nào trong Cài đặt tài khoản → Tùy chọn cookie, hoặc bằng cách gửi email cho chúng tôi.
| Danh mục dữ liệu | Thời gian lưu giữ | Điều gì xảy ra khi xóa |
|---|---|---|
| Hồ sơ tài khoản (Firestore) | Trong khi tài khoản còn hoạt động | Bị xóa trong vòng 24h kể từ khi có yêu cầu xóa tài khoản |
| Mục yêu thích & hồ sơ đã lưu | Trong khi tài khoản còn hoạt động | Bị xóa đồng thời với tài khoản |
| Hồ sơ thanh toán (Stripe) | 7 năm sau giao dịch cuối cùng | Stripe lưu giữ để tuân thủ quy định pháp lý/thuế — không thuộc quyền kiểm soát của chúng tôi để xóa sớm hơn |
| Nhật ký lỗi (Sentry) | 90 ngày (gói miễn phí của Sentry) | Tự động xóa bởi Sentry; bạn có thể yêu cầu xóa ngay lập tức qua privacy@ |
| Nhật ký yêu cầu máy chủ (Vercel) | 30 ngày | Tự động xóa bởi hạ tầng Vercel |
| Phân tích ẩn danh | Lên đến 2 năm | Ẩn danh — không có thông tin nhận dạng cá nhân; không thuộc đối tượng của các yêu cầu xóa |
| CSP violation reports (security telemetry) | 180 days | Auto-purged; security telemetry with minimal / no personal data |
| Bot / abuse-detection reports | 180 days | Auto-purged; honeypot / abuse-prevention data |
| API request logs (paid endpoints) | 90 days | Auto-purged; access audit for paid endpoints |
| Email-change magic-link tokens | 7 days | Auto-purged; single-use, expire within 24h of issue |
Mốc thời gian xóa tài khoản: Khi bạn xóa tài khoản của mình (Cài đặt tài khoản → Xóa tài khoản), KeyAssist sẽ xóa hồ sơ Firestore và mục Firebase Auth của bạn trong vòng 24 giờ. Gói đăng ký Stripe sẽ bị hủy ngay lập tức. Hồ sơ thanh toán được lưu giữ trong 7 năm theo yêu cầu của luật thuế Canada (Income Tax Act).
Chúng tôi bảo vệ dữ liệu của bạn bằng:
KeyAssist không dành cho người dùng dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em.
Dữ liệu của bạn có thể được xử lý tại Hoa Kỳ (Firebase, Stripe, Vercel). Các nhà cung cấp này tuân thủ các khung bảo vệ dữ liệu hiện hành bao gồm GDPR thông qua các điều khoản hợp đồng tiêu chuẩn.
| Processor | Processing location | Transfer mechanism |
|---|---|---|
| Firebase (Google) | USA / EU | EU-US Data Privacy Framework + SCCs |
| Stripe | USA | Standard Contractual Clauses (Stripe DPA) |
| Vercel | USA | Standard Contractual Clauses (Vercel DPA) |
| Sentry | USA / EU | SCCs; EU data region available |
| Microsoft Clarity | USA / EU | EU-US Data Privacy Framework + Microsoft DPA/SCCs |
| Upstash (Vercel KV) | USA / EU | Standard Contractual Clauses (Upstash DPA) |
| Resend (via AWS SES) | USA | Standard Contractual Clauses (Resend DPA) |
| Hugging Face & jsDelivr (CDN) | Global CDN | Public model/library file downloads — no personal data transferred |
Scope of self-serve export: "Export my data" returns your profile, saved preferences, favorites, and locally-stored data as JSON/CSV. For a complete GDPR Article 15 copy of everything linked to your account (including server-side records not in the self-serve bundle), email privacy@keyassist.app and we will provide it within 30 days.
Nếu bạn là cư dân California, Đạo luật Quyền riêng tư của Người tiêu dùng California (CCPA) trao cho bạn các quyền bổ sung đối với thông tin cá nhân của bạn.
Để thực hiện các quyền theo CCPA của bạn, liên hệ: privacy@keyassist.app · Dòng tiêu đề: "CCPA Request"
Không bán thông tin cá nhân của tôi: KeyAssist không bán thông tin cá nhân cho bên thứ ba. Trang này đóng vai trò là thông báo từ chối của chúng tôi — không cần thực hiện thêm hành động nào.
Chúng tôi sẽ thông báo cho bạn qua email và/hoặc một thông báo nổi bật trong ứng dụng ít nhất 30 ngày trước khi có những thay đổi đáng kể. Ngày "Cập nhật lần cuối" ở đầu trang phản ánh lần sửa đổi gần nhất.
Câu hỏi về quyền riêng tư dữ liệu: privacy@keyassist.app
Địa chỉ gửi thư: 327 Portage Ave, Winnipeg, MB R3B 2C1, Canada
Thời gian phản hồi: trong vòng 30 ngày đối với các yêu cầu theo GDPR.
English · Українська · Español · Português · Deutsch · Français · Polski · العربية · עברית · فارسی · اردو · Italiano · Türkçe · 日本語 · 简体中文 · Русский · हिन्दी · Bahasa Indonesia · Tiếng Việt · 한국어 · ไทย · Nederlands · Română · Bahasa Melayu · 繁體中文 · Ελληνικά · Čeština · Magyar · Svenska · বাংলা