Chính sách Bảo mật
Cập nhật: tháng 3 năm 2026 — Đây là bản dịch tham khảo. Phiên bản tiếng Đức có giá trị pháp lý.
1. Người kiểm soát
Eric Isensee - Software Entwicklung
Am Moor 7a
28870 Ottersberg
Email: contact@screenshots.live
2. Tổng quan về xử lý
Chúng tôi chỉ xử lý dữ liệu cá nhân trong phạm vi cần thiết để cung cấp Dịch vụ. Tổng quan sau đây tóm tắt các loại dữ liệu được xử lý và mục đích xử lý.
3. Dữ liệu thu thập
3.1 Dữ liệu đăng ký
- Địa chỉ email
- Tên (nếu cung cấp)
- Địa chỉ (tùy chọn, nếu cung cấp)
- Mật khẩu (lưu trữ được mã hóa)
Cơ sở pháp lý: Thực hiện hợp đồng (Điều 6(1)(b) GDPR)
3.2 Dữ liệu thanh toán
Dữ liệu thanh toán (số thẻ tín dụng, chi tiết ngân hàng) được xử lý độc quyền bởi nhà cung cấp thanh toán Stripe, Inc. và không được lưu trữ trên máy chủ của chúng tôi. Chúng tôi lưu trữ ID khách hàng Stripe, trạng thái đăng ký và nhật ký các sự kiện webhook liên quan đến thanh toán (loại sự kiện, gói đăng ký, số tiền và dấu thời gian) cho mục đích kiểm toán, loại trùng và hỗ trợ khách hàng.
Cơ sở pháp lý: Thực hiện hợp đồng (Điều 6(1)(b) GDPR)
Chính sách Bảo mật Stripe: https://stripe.com/privacy
3.3 Dữ liệu sử dụng
- Các mẫu đã tạo và nội dung của chúng
- Tác vụ kết xuất và kết quả
- Phông chữ và hình ảnh đã tải lên
Cơ sở pháp lý: Thực hiện hợp đồng (Điều 6(1)(b) GDPR)
3.4 Dữ liệu thanh toán đối tác liên kết
Nếu bạn tham gia chương trình giới thiệu, chúng tôi thu thập thêm các dữ liệu sau để thanh toán hoa hồng của bạn:
- IBAN (Số tài khoản ngân hàng quốc tế)
- Mã BIC/SWIFT
- Tên chủ tài khoản
- Địa chỉ email PayPal (tùy chọn, nếu được cung cấp)
Dữ liệu này được sử dụng riêng cho việc thanh toán hoa hồng hàng quý của bạn và được lưu trữ trên máy chủ của chúng tôi.
Cơ sở pháp lý: Thực hiện hợp đồng (Điều 6(1)(b) GDPR)
3.5 Dữ liệu liên lạc
Khi bạn liên hệ với chúng tôi qua email hoặc sử dụng trò chuyện trong ứng dụng, chúng tôi xử lý nội dung tin nhắn, địa chỉ email và bất kỳ siêu dữ liệu nào (ví dụ: dấu thời gian). Dữ liệu này được sử dụng độc quyền để xử lý yêu cầu của bạn và cải thiện hỗ trợ.
Cơ sở pháp lý: Thực hiện hợp đồng (Điều 6(1)(b) GDPR) và lợi ích hợp pháp trong việc cung cấp hỗ trợ khách hàng (Điều 6(1)(f) GDPR)
3.6 Dữ liệu kỹ thuật
- Địa chỉ IP
- Loại và phiên bản trình duyệt
- Dấu thời gian truy cập
Cơ sở pháp lý: Lợi ích hợp pháp trong việc bảo mật và vận hành Dịch vụ (Điều 6(1)(f) GDPR)
4. Cookie
Chúng tôi sử dụng cookie cần thiết về mặt kỹ thuật cho xác thực và quản lý phiên. Cookie phân tích tùy chọn (Microsoft Clarity) chỉ được đặt khi có sự đồng ý rõ ràng của bạn.
Cơ sở pháp lý: Lợi ích hợp pháp cho cookie cần thiết (Điều 6(1)(f) GDPR); Đồng ý cho cookie phân tích (Điều 6(1)(a) GDPR)
5. Dịch vụ bên thứ ba
5.1 Stripe (Xử lý thanh toán)
Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, Hoa Kỳ. Stripe xử lý dữ liệu thanh toán dưới trách nhiệm riêng. Việc chuyển dữ liệu sang Hoa Kỳ dựa trên Điều khoản Hợp đồng Tiêu chuẩn EU. Đã ký kết Thỏa thuận Xử lý Dữ liệu (AVV/DPA) theo Điều 28 GDPR với Stripe.
5.2 Microsoft Clarity (Phân tích web)
Chỉ khi có sự đồng ý. Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, Hoa Kỳ. Thu thập dữ liệu sử dụng ẩn danh để cải thiện trải nghiệm trang web. Việc chuyển dữ liệu sang Hoa Kỳ dựa trên EU-US Data Privacy Framework.
5.3 Hetzner (Lưu trữ)
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Đức. Máy chủ của chúng tôi được đặt tại Đức. Đã ký kết Thỏa thuận Xử lý Dữ liệu (AVV/DPA) theo Điều 28 GDPR với Hetzner.
6. Thời gian lưu trữ
Dữ liệu cá nhân được xóa khi mục đích lưu trữ không còn áp dụng. Dữ liệu tài khoản được xóa sau khi xóa tài khoản, trừ khi có nghĩa vụ lưu trữ theo luật định (ví dụ: nghĩa vụ lưu trữ thuế 10 năm).
7. Quyền của bạn
Bạn có các quyền sau đây liên quan đến dữ liệu của mình:
- Truy cập (Điều 15 GDPR) – Dữ liệu nào chúng tôi lưu trữ về bạn
- Chỉnh sửa (Điều 16 GDPR) – Sửa dữ liệu không chính xác
- Xóa (Điều 17 GDPR) – Xóa dữ liệu của bạn
- Hạn chế (Điều 18 GDPR) – Hạn chế xử lý
- Chuyển dữ liệu (Điều 20 GDPR) – Xuất dữ liệu ở định dạng máy đọc được
- Phản đối (Điều 21 GDPR) – Phản đối việc xử lý
- Thu hồi đồng ý (Điều 7(3) GDPR) – Có thể thực hiện bất cứ lúc nào
Vui lòng gửi yêu cầu đến: contact@screenshots.live
8. Quyền khiếu nại
Bạn có quyền nộp khiếu nại lên cơ quan giám sát bảo vệ dữ liệu. Cơ quan có thẩm quyền là Ủy viên Bảo vệ Dữ liệu Bang Niedersachsen (Landesbeauftragte für den Datenschutz Niedersachsen), Prinzenstraße 5, 30159 Hannover, Đức.
9. Bảo mật dữ liệu
Chúng tôi sử dụng mã hóa SSL/TLS cho tất cả việc truyền dữ liệu. Mật khẩu được lưu trữ độc quyền dưới dạng băm mật mã. Quyền truy cập vào dữ liệu cá nhân được giới hạn ở mức tối thiểu cần thiết.
10. Vi phạm dữ liệu
Trong trường hợp vi phạm dữ liệu cá nhân, chúng tôi sẽ thông báo cho cơ quan giám sát có thẩm quyền mà không chậm trễ không hợp lý theo Điều 33 GDPR. Nếu vi phạm có khả năng dẫn đến rủi ro cao đối với quyền và tự do cá nhân của bạn, chúng tôi cũng sẽ thông báo cho bạn mà không chậm trễ không hợp lý theo Điều 34 GDPR.
11. Thay đổi
Chúng tôi có quyền cập nhật Chính sách Bảo mật này để phản ánh những thay đổi trong pháp luật hoặc sửa đổi Dịch vụ. Phiên bản hiện tại luôn có sẵn trên trang này.