Chính sách quyền riêng tư

1. Phạm vi của chính sách này

Chính sách quyền riêng tư này giải thích InterStand thu thập những gì khi bạn sử dụng trang web tại interstandus.com, trình đọc web và tiện ích mở rộng trình duyệt InterStand dành cho Google Chrome và Microsoft Edge; lý do chúng tôi thu thập; thời gian lưu giữ; và các lựa chọn bạn có. Đây là chính sách quyền riêng tư được dẫn chiếu trong trang thông tin tiện ích của chúng tôi trên các cửa hàng tiện ích mở rộng. nexaEd LLC, đơn vị vận hành InterStand, là bên kiểm soát dữ liệu cá nhân được mô tả tại đây.

Chính sách này không bao gồm các trang web bạn đọc bằng tiện ích mở rộng, trình duyệt của bạn hay các cửa hàng tiện ích mở rộng. Mỗi bên trong số đó có chính sách quyền riêng tư riêng.

2. Dữ liệu chúng tôi lưu trữ

Tài khoản: địa chỉ email, tên hiển thị, phương thức đăng nhập, trạng thái xác minh email, vai trò tài khoản, tùy chọn ngôn ngữ và sử dụng, và một giá trị băm một chiều của mật khẩu (không bao giờ là mật khẩu gốc). Nếu bạn tiếp tục với Google, chúng tôi nhận địa chỉ email và hồ sơ cơ bản mà Google chia sẻ.

Phiên học: văn bản bạn đã chọn, câu hỏi hoặc thao tác bạn chọn, câu trả lời của AI, ngôn ngữ, dấu thời gian và nguồn (địa chỉ và tiêu đề của trang, hoặc tiêu đề tài liệu). Trong một khoảng thời gian giới hạn, chúng tôi cũng lưu ngữ cảnh xung quanh được gửi kèm yêu cầu của bạn. Element và thẻ ghi nhớ bạn tạo được suy ra từ các phiên học này và chỉ giữ lại tên miền của trang web làm nguồn.

Kệ sách của trình đọc web: chỉ siêu dữ liệu về các tài liệu bạn mở (tiêu đề, danh mục, tiến độ đọc, thời điểm mở gần nhất). Nội dung tài liệu vẫn nằm trong trình duyệt của bạn.

Thanh toán: các mã định danh khách hàng, gói đăng ký, đơn hàng và hóa đơn do nhà cung cấp dịch vụ thanh toán cấp cho chúng tôi, cùng với số tiền, loại tiền, sản phẩm, trạng thái và dấu thời gian. Chúng tôi không bao giờ lưu trữ số thẻ, mã CVV hoặc thông tin ngân hàng.

Sử dụng: những thao tác bạn đã chạy, cách chúng được chi trả (hạn mức miễn phí, hạn mức của gói hoặc điểm), cùng số dư điểm và các đợt cấp điểm của bạn.

Tin nhắn: những gì bạn gửi qua biểu mẫu liên hệ, phản hồi khi hủy gói và khảo sát gỡ tiện ích, cùng với địa chỉ email bạn cung cấp.

Dữ liệu kỹ thuật: để duy trì tính khả dụng của dịch vụ và ngăn chặn lạm dụng, máy chủ của chúng tôi xử lý địa chỉ IP, loại trình duyệt, đường dẫn được yêu cầu và thời điểm của mỗi yêu cầu. Các yêu cầu đăng nhập, đăng ký, đặt lại mật khẩu, liên hệ và khảo sát được giới hạn tần suất theo địa chỉ IP bằng các bộ đếm tồn tại trong thời gian ngắn. Nhật ký yêu cầu được giữ trong một khoảng thời gian giới hạn, chỉ được dùng cho mục đích vận hành và bảo mật, và không bao giờ chứa nội dung học tập.

3. Những gì tiện ích mở rộng trình duyệt có thể truy cập

Tiện ích mở rộng yêu cầu trình duyệt của bạn cấp một số ít quyền, mỗi quyền chỉ dùng cho một việc:

• Chạy trên các trang web bạn truy cập (mọi trang, thẻ đang hoạt động và chạy tập lệnh): menu chọn văn bản phải sẵn sàng ở bất cứ nơi nào bạn đọc, nên tiện ích mở rộng có thể tải trên bất kỳ trang nào và, khi bạn mở cửa sổ bật lên của tiện ích, trên trang đang mở trước mắt bạn. Tiện ích không đọc gì cho đến khi bạn chọn văn bản và chọn một thao tác.
• Menu ngữ cảnh: để cung cấp các thao tác của InterStand trong menu chuột phải.
• Bộ nhớ: để lưu mã thông báo đăng nhập, cài đặt và tiến độ hướng dẫn của bạn bên trong tiện ích mở rộng. Theo thuật ngữ của cửa hàng, mã thông báo này là thông tin xác thực; nó không bao giờ rời khỏi tiện ích ngoại trừ để kết nối đến máy chủ của chúng tôi.
• Bảng điều khiển bên và thẻ: để mở bảng câu trả lời, đưa bạn trở lại trang bạn đang đọc và hoàn tất đăng nhập trong thẻ mà bạn đã phê duyệt.
• Truy cập mạng chỉ tới interstandus.com: tiện ích mở rộng không liên lạc với bất kỳ máy chủ nào khác.

Khi bạn chọn một thao tác, tiện ích mở rộng gửi văn bản đã chọn, một đoạn ngắn xung quanh, địa chỉ và tiêu đề của trang, thao tác đó và bất kỳ câu hỏi nào bạn đã nhập đến InterStand. Theo thuật ngữ của cửa hàng, đây là nội dung trang web, và đó là nội dung trang web duy nhất mà tiện ích thu thập. Địa chỉ và tiêu đề của trang được lưu cùng với phiên học của bạn; đoạn ngắn xung quanh bị xóa sau 30 ngày, và Element chỉ giữ lại tên miền của trang. Tiện ích mở rộng không bao giờ đọc các trường mật khẩu, thanh toán hoặc mã dùng một lần, và không thu thập văn bản từ các vùng mà nó nhận biết là riêng tư.

Tiện ích mở rộng không thu thập lịch sử duyệt web của bạn, không theo dõi các trang bạn truy cập và không đọc trang trong nền. Sau khi bạn đăng nhập, tiện ích báo cáo ba sự kiện để chúng tôi biết quá trình thiết lập có hoạt động hay không: hướng dẫn đã được hoàn thành hay chưa, thông báo tường phí có được hiển thị hay không, và một yêu cầu có không đến được máy chủ của chúng tôi hay không. Các sự kiện này không chứa nội dung trang. Khi bạn gỡ tiện ích mở rộng, trình duyệt của bạn có thể mở trang tạm biệt của chúng tôi; địa chỉ của trang đó chỉ chứa phiên bản tiện ích và ngôn ngữ của bạn.

Chúng tôi chỉ sử dụng những gì tiện ích mở rộng thu thập để cung cấp và cải thiện các tính năng bạn sử dụng. Chúng tôi không bán dữ liệu đó, không dùng cho quảng cáo, không dùng để đánh giá mức độ tín nhiệm tín dụng, và không ai tại InterStand đọc văn bản bạn đã chọn hay câu trả lời của bạn trừ khi bạn yêu cầu chúng tôi hỗ trợ, chúng tôi đang điều tra hành vi lạm dụng hoặc một sự cố bảo mật, hoặc pháp luật yêu cầu: các công cụ nội bộ của nhân viên chúng tôi không có màn hình nào hiển thị các nội dung đó, và cơ sở dữ liệu vận hành chính thức chỉ có thể được truy cập từ máy chủ của chính chúng tôi. Việc InterStand sử dụng thông tin nhận được từ tiện ích mở rộng, cũng như thông tin nhận được từ các API của Google khi bạn đăng nhập bằng Google, tuân thủ Chính sách Dữ liệu Người dùng của Chrome Web Store (Chrome Web Store User Data Policy) và Chính sách Dữ liệu Người dùng của Dịch vụ API Google (Google API Services User Data Policy), bao gồm các yêu cầu Sử dụng Hạn chế (Limited Use) của các chính sách này, cũng như các chính sách tương ứng của Microsoft Edge Add-ons.

4. Cách chúng tôi sử dụng dữ liệu

Chúng tôi sử dụng dữ liệu này để vận hành dịch vụ: tạo câu trả lời, duy trì thư viện học tập của bạn, áp dụng hạn mức và điểm của bạn, xử lý thanh toán, bảo vệ tài khoản của bạn, trả lời tin nhắn của bạn, và đáp ứng các nghĩa vụ pháp lý như hồ sơ thuế và phòng chống gian lận.

Khi GDPR hoặc một luật tương tự được áp dụng, chúng tôi dựa trên hợp đồng với bạn để vận hành dịch vụ, trên sự đồng ý của bạn đối với email cập nhật sản phẩm, trên nghĩa vụ pháp lý đối với hồ sơ thanh toán và thuế, và trên lợi ích chính đáng của chúng tôi đối với bảo mật, ngăn chặn lạm dụng và tìm hiểu cách dịch vụ được sử dụng. Chúng tôi không đưa ra các quyết định về bạn bằng phương thức tự động mà có hiệu lực pháp lý hoặc ảnh hưởng đáng kể tương tự.

Chúng tôi cũng xem xét dữ liệu sử dụng tổng hợp, ẩn danh để hiểu cách InterStand được sử dụng và để cải thiện dịch vụ. Nội dung học tập (văn bản đã chọn, câu trả lời, Element, thẻ ghi nhớ) không bao giờ được đưa vào nhật ký, sự kiện phân tích hoặc báo cáo lỗi. Chúng tôi không dùng nội dung học tập của bạn cho nghiên cứu trên nhiều người dùng hay để huấn luyện mô hình. Nếu sau này chúng tôi bắt đầu nghiên cứu sản phẩm ở mức tổng hợp trên nội dung học tập, nghiên cứu đó sẽ dùng dữ liệu đã khử định danh và bạn sẽ được cung cấp cách để từ chối tham gia.

Việc lưu lịch sử học tập của bạn không phải là sự đồng ý cho cá nhân hóa, quảng cáo hoặc huấn luyện mô hình. Các tính năng sẽ dùng lịch sử của bạn để cá nhân hóa câu trả lời đang tắt, và chúng tôi sẽ hỏi trước khi bật bất kỳ tính năng nào như vậy.

5. Xử lý bằng AI và nhà cung cấp dịch vụ

Để tạo câu trả lời, chúng tôi gửi văn bản đã chọn, câu hỏi của bạn, một đoạn ngắn xung quanh, cùng địa chỉ và tiêu đề của trang đến nhà cung cấp AI của chúng tôi, hiện là OpenAI, thông qua API của họ. Yêu cầu này không chứa tên, địa chỉ email hay mã định danh tài khoản của bạn. Theo điều khoản API của nhà cung cấp, nội dung không được dùng để huấn luyện các mô hình của họ; nhà cung cấp có thể giữ nội dung tối đa 30 ngày để giám sát lạm dụng.

Các nhà cung cấp khác xử lý dữ liệu cho chúng tôi:

• Google cung cấp đăng nhập khi bạn chọn Tiếp tục với Google; chúng tôi chỉ dùng địa chỉ email và hồ sơ cơ bản mà Google chia sẻ để tạo tài khoản và đăng nhập cho bạn;
• Stripe và PayPal xử lý thanh toán và lưu giữ thông tin thanh toán của bạn;
• Resend gửi các email giao dịch của chúng tôi (xác minh, đặt lại mật khẩu, trả lời liên hệ) và mọi email cập nhật sản phẩm mà bạn đăng ký nhận;
• Cloudflare cung cấp Turnstile (chống bot trên các biểu mẫu) và Web Analytics trên các trang tiếp thị;
• Amazon Web Services lưu trữ dịch vụ và cơ sở dữ liệu của dịch vụ tại Hoa Kỳ.

Các nhà cung cấp này có thể xử lý dữ liệu tại Hoa Kỳ và các quốc gia khác. Chúng tôi không bán dữ liệu cá nhân, và cũng không chia sẻ dữ liệu này cho mục đích quảng cáo hành vi xuyên ngữ cảnh. Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp hành động theo chỉ dẫn của chúng tôi, khi pháp luật yêu cầu, để bảo vệ dịch vụ trước gian lận hoặc tấn công, hoặc theo chỉ dẫn của bạn. Nếu InterStand được chuyển giao cho một chủ sở hữu mới, dữ liệu của bạn có thể được chuyển giao cùng với dịch vụ, và chúng tôi sẽ thông báo cho bạn trước khi điều đó xảy ra.

6. Thời gian lưu giữ

• Ngữ cảnh xung quanh và bằng chứng nguồn chi tiết gắn với một phiên học được xóa bỏ 30 ngày sau khi thu thập, kể cả với phiên đã lưu; bản ghi (văn bản đã chọn, câu hỏi, câu trả lời) vẫn được giữ.
• Phiên học chưa lưu được giữ 180 ngày kể từ hoạt động gần nhất, sau đó bị gỡ bỏ. Phiên bạn lưu hoặc lưu trữ vẫn được giữ cho đến khi bạn xóa.
• Các mục bạn chuyển vào Thùng rác có thể khôi phục trong tối đa 30 ngày, sau đó bị xóa vĩnh viễn. Xóa vĩnh viễn sẽ gỡ bỏ chúng ngay lập tức.
• Element được tạo nhưng chưa dùng sẽ bị gỡ bỏ 30 ngày sau khi tạo, trừ khi bạn tương tác, lưu hoặc giữ lại chúng.
• Dữ liệu tài khoản được giữ trong thời gian tài khoản của bạn tồn tại. Khi bạn xóa tài khoản, các phiên kết thúc ngay lập tức và việc xóa vĩnh viễn được thực hiện sau thời hạn khôi phục 7 ngày.
• Hồ sơ thanh toán được giữ trong thời gian mà các quy định về thuế, kế toán và phòng chống gian lận yêu cầu. Bản tóm tắt webhook từ nhà cung cấp không chứa nội dung và bị xóa sau 30 ngày.
• Tin nhắn liên hệ và khảo sát được giữ trong thời gian cần thiết để trả lời và một khoảng thời gian hợp lý sau đó.
• Nhật ký yêu cầu và nhật ký bảo mật được giữ trong một khoảng thời gian giới hạn và không bao giờ chứa nội dung học tập.

7. Cookie và bộ nhớ trình duyệt

Chúng tôi sử dụng một số ít cookie của bên thứ nhất và mục bộ nhớ trình duyệt, và không có cookie quảng cáo:

• một cookie phiên để giữ bạn đăng nhập (HTTP-only, có hiệu lực tối đa 30 ngày);
• ngôn ngữ giao diện của bạn, được lưu trong cookie và trong bộ nhớ trình duyệt, chỉ được đặt khi bạn tự chọn ngôn ngữ;
• một cookie ghi nhớ những thông báo bạn đã đóng để chúng không xuất hiện lại;
• trong trình đọc web, thư viện tài liệu, vị trí đọc và cài đặt hiển thị của bạn trong bộ nhớ trình duyệt, để bạn có thể đọc mà không cần tài khoản.

Tiện ích mở rộng trình duyệt lưu thông tin đăng nhập và cài đặt của bạn bên trong chính tiện ích. Xóa bộ nhớ trình duyệt không xóa dữ liệu tài khoản của bạn.

8. Phân tích và tín hiệu quyền riêng tư

Trên các trang tiếp thị (trang chủ, gói, điểm, cách hoạt động, liên hệ và các chính sách này), một beacon của bên thứ nhất ghi nhận lượt xem trang và các sự kiện sản phẩm như mở trình đọc hoặc nhấp vào liên kết cửa hàng. Nó lưu đường dẫn, tên máy chủ của trang giới thiệu, các giá trị chiến dịch UTM, ngôn ngữ của bạn, dòng trình duyệt của bạn, quốc gia mà kết nối của bạn có vẻ xuất phát và một phân khúc thị trường khái quát. Trang giới thiệu được rút gọn còn tên máy chủ, giá trị UTM được lọc theo một bộ ký tự an toàn ngắn, và không có nội dung học tập nào liên quan. Khách truy cập chưa đăng nhập được đếm bằng một giá trị băm theo ngày của địa chỉ IP và loại trình duyệt; bản thân địa chỉ IP không được lưu trữ, và giá trị băm này không thể liên kết từ ngày này sang ngày khác.

Nếu trình duyệt của bạn gửi tín hiệu Global Privacy Control hoặc Do Not Track, beacon sẽ không gửi gì, dù bạn đã đăng nhập hay chưa. Cloudflare Web Analytics, khi được bật, chạy trên các trang tiếp thị mà không dùng cookie. Các trang sản phẩm (bảng điều khiển, thư viện học tập, tài khoản, thanh toán) không báo cáo gì cho bên thứ ba.

9. Email

Chúng tôi gửi các email giao dịch mà dịch vụ cần: xác minh email, đặt lại mật khẩu, trả lời tin nhắn của bạn, và thông báo thanh toán như một khoản thanh toán gia hạn thất bại.

Email cập nhật sản phẩm chỉ được gửi nếu bạn đã đăng ký nhận, bằng ô đánh dấu khi đăng ký tài khoản hoặc từ trang Tài khoản. Bạn có thể tắt tại đó bất cứ lúc nào hoặc dùng liên kết hủy đăng ký trong bất kỳ email nào như vậy.

10. Quyền và quyền kiểm soát của bạn

Từ tài khoản của mình, bạn có thể:

• xem và chỉnh sửa hồ sơ, tùy chọn và cài đặt email;
• xem các phiên đang hoạt động và đăng xuất các thiết bị khác;
• xuất mạch học, Element, thẻ ghi nhớ và lịch sử ôn tập của bạn dưới dạng tệp NDJSON máy đọc được (Thư viện học tập > Kiểm soát dữ liệu);
• xóa từng phiên, Element và thẻ ghi nhớ, khôi phục chúng từ Thùng rác, hoặc xóa vĩnh viễn cả một danh mục;
• xóa tài khoản của bạn. Việc xóa sẽ đăng xuất bạn ở mọi nơi, lên lịch xóa vĩnh viễn, và có thể hủy trong vòng 7 ngày.

Tùy nơi bạn sinh sống, bạn cũng có thể có quyền truy cập, chỉnh sửa, hạn chế, phản đối hoặc chuyển dữ liệu của mình, và quyền khiếu nại lên cơ quan giám sát. Để thực hiện một quyền mà sản phẩm chưa hỗ trợ, hoặc để yêu cầu xóa một tài khoản mà bạn không còn đăng nhập được, hãy dùng biểu mẫu liên hệ; chúng tôi sẽ xác nhận tài khoản đó là của bạn trước khi thực hiện.

11. Bảo mật

Dữ liệu được truyền qua TLS và được lưu trữ trên hạ tầng được quản lý, có mã hóa. Cơ sở dữ liệu vận hành chính thức chỉ chấp nhận kết nối từ máy chủ của chính chúng tôi. Mật khẩu chỉ được lưu dưới dạng giá trị băm một chiều có salt. Mọi thao tác đọc, ghi, xuất và xóa dữ liệu học tập đều được đối chiếu với tài khoản đã đăng nhập trên máy chủ; các thao tác nhạy cảm như xuất dữ liệu yêu cầu bạn xác nhận lại mật khẩu. Giới hạn tần suất bảo vệ các thao tác học tập, xuất dữ liệu, yêu cầu xóa và các biểu mẫu công khai, và nhật ký vận hành không bao giờ chứa nội dung học tập.

Không hệ thống nào an toàn tuyệt đối. Nếu chúng tôi biết về một vi phạm dữ liệu ảnh hưởng đến bạn, chúng tôi sẽ thông báo cho bạn theo yêu cầu của pháp luật.

12. Trẻ em

InterStand không hướng đến trẻ em dưới 16 tuổi (hoặc độ tuổi cao hơn theo quy định nơi bạn sinh sống), và chúng tôi không cố ý thu thập dữ liệu cá nhân của các em. Nếu bạn cho rằng một trẻ em đã tạo tài khoản, hãy liên hệ với chúng tôi và chúng tôi sẽ xóa tài khoản đó.

13. Thay đổi chính sách này

Chúng tôi có thể cập nhật chính sách này khi dịch vụ thay đổi. Ngày ở đầu trang cho biết phiên bản hiện hành. Đối với các thay đổi quan trọng, chúng tôi sẽ thông báo trong sản phẩm hoặc qua email trước khi chúng có hiệu lực.

14. Liên hệ

Các câu hỏi và yêu cầu về quyền riêng tư có thể được gửi qua biểu mẫu liên hệ hoặc qua email đến support.interstand@gmail.com. Chúng tôi sẽ trả lời đến địa chỉ email bạn cung cấp.