1. Nguyên tắc của chúng tôi: local-first
Restorm được thiết kế theo mô hình local-first. Dữ liệu công việc của bạn — yêu cầu, bộ sưu tập, biến môi trường, kịch bản, lịch sử phản hồi — luôn được lưu trữ trên thiết bị của bạn. Trừ khi bạn chủ động kích hoạt một tính năng yêu cầu điều đó, dữ liệu này không được gửi cho chúng tôi và chúng tôi không thể đọc được.
Cụ thể, khóa API, token truy cập, chứng chỉ, bí mật, biến môi trường và các thông tin xác thực khác mà bạn lưu trong Restorm luôn được lưu trữ cục bộ, trừ khi bạn chủ động chọn gửi chúng đến một dịch vụ bên thứ ba.
2. Bên kiểm soát dữ liệu
MonsieurDev, công ty cổ phần đơn giản hóa một cổ đông (SASU) của Pháp với vốn 1.000 €, đăng ký tại Sổ Đăng ký Thương mại Bordeaux với số 941 528 259, có trụ sở tại 6, Sente des Morutiers, Résidence Edéal, Apt D21, 33300 Bordeaux, Pháp. Liên hệ về bất kỳ câu hỏi nào liên quan đến dữ liệu của bạn: [email protected].
3. Dữ liệu được xử lý và mục đích
- Tài khoản (tên, địa chỉ email, thông tin xác thực) — để tạo và bảo vệ tài khoản của bạn. Cơ sở pháp lý: thực hiện hợp đồng.
- Đăng ký gói dịch vụ và thanh toán (thông tin đơn hàng, lịch sử mua hàng) — để quản lý gói đăng ký của bạn. Việc thanh toán được xử lý bởi đại lý bán lại của chúng tôi là Paddle; chúng tôi không lưu trữ bất kỳ dữ liệu thẻ ngân hàng nào. Cơ sở pháp lý: thực hiện hợp đồng và nghĩa vụ pháp lý (kế toán).
- Nhật ký kỹ thuật của dịch vụ cấp phép (địa chỉ IP, ngày và giờ kết nối, phiên bản ứng dụng, mã định danh giấy phép) — để đảm bảo an ninh và hoạt động đúng. Cơ sở pháp lý: lợi ích hợp pháp.
Chúng tôi không thu thập nội dung của các yêu cầu API, phản hồi, bộ sưu tập, biến hoặc kịch bản được tạo trong Restorm.
Để xác minh tính hợp lệ của giấy phép đang hoạt động, ứng dụng có thể định kỳ liên lạc với dịch vụ cấp phép của chúng tôi, chỉ gửi các thông tin kỹ thuật cần thiết cho việc xác minh này.
4. Trí tuệ nhân tạo
Khi bạn sử dụng một nhà cung cấp AI bên thứ ba được cấu hình trong Restorm, dữ liệu gửi đến nhà cung cấp đó được xử lý theo chính sách quyền riêng tư riêng của nhà cung cấp đó. Cả Restorm lẫn nhà xuất bản của nó đều không có quyền truy cập vào nội dung các trao đổi này.
5. Bảo mật
Chúng tôi triển khai các biện pháp kỹ thuật và tổ chức nhằm bảo vệ dữ liệu cá nhân mà chúng tôi xử lý khỏi mọi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi.
6. Bên xử lý và bên nhận dữ liệu
Chúng tôi dựa vào các nhà cung cấp đóng vai trò là bên xử lý:
- Supabase — cơ sở dữ liệu tài khoản và giấy phép (lưu trữ tại Liên minh Châu Âu);
- Paddle — thanh toán và xuất hóa đơn (Merchant of Record);
- WorkOS — xác thực và quản lý tài khoản;
- Cloudflare — lưu trữ và phân phối trang web (CDN).
Danh sách này có thể thay đổi; chính sách này sẽ được cập nhật tương ứng. Chúng tôi không bao giờ bán dữ liệu cá nhân của bạn.
7. Chuyển dữ liệu ra ngoài Liên minh Châu Âu
Một số nhà cung cấp có thể xử lý dữ liệu bên ngoài EU. Trong trường hợp đó, các hoạt động chuyển dữ liệu này được đảm bảo bởi các biện pháp bảo vệ phù hợp (các điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu hoặc cơ chế tương đương).
8. Thời gian lưu trữ
Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động, sau đó được xóa hoặc ẩn danh trong vòng tối đa 90 ngày sau khi tài khoản bị xóa, trừ khi có nghĩa vụ pháp lý quy định khác. Dữ liệu thanh toán được lưu trữ trong thời gian theo yêu cầu của các nghĩa vụ pháp lý và kế toán.
9. Quyền của bạn
Theo GDPR, bạn có quyền truy cập, chỉnh sửa, xóa, hạn chế, phản đối và di chuyển dữ liệu của mình. Bạn có thể thực hiện các quyền này tại [email protected]; bạn cũng có thể liên hệ với chúng tôi trước khi khiếu nại, để chúng tôi có thể phản hồi yêu cầu của bạn. Bạn cũng có quyền khiếu nại với cơ quan giám sát của Pháp, CNIL (www.cnil.fr).
10. Cookie
Chúng tôi không sử dụng cookie quảng cáo, cookie theo dõi hồ sơ, cũng như các công cụ phân tích hành vi người dùng. Chỉ những cookie hoặc bộ nhớ thực sự cần thiết cho hoạt động mới được sử dụng.
11. Liên hệ
Với bất kỳ câu hỏi nào liên quan đến chính sách này: [email protected].