Chính sách bảo mật

1. Giới thiệu

Ignis được phát hành bởi ALTUS, "chúng tôi". Chúng tôi cam kết bảo vệ quyền riêng tư của bạn. Chính sách này giải thích những thông tin nào chúng tôi thu thập khi bạn sử dụng trang web và ứng dụng di động của chúng tôi (các "Dịch vụ"), lý do, chia sẻ với ai và cách bạn kiểm soát chúng.

Việc tạo tài khoản không có nghĩa là bạn đồng ý nhận tiếp thị thương mại. Cài đặt đo lường lượt truy cập nằm ở đầu trang này: bạn có thể thay đổi bất cứ lúc nào.

2. Dữ liệu được thu thập

2.1 Những gì bạn trao cho chúng tôi

• Tài khoản: họ, tên, địa chỉ email và mật khẩu (không bao giờ được lưu dưới dạng văn bản rõ: chỉ giữ một mã băm không thể đảo ngược).
• Hồ sơ: ảnh, tiểu sử, tùy chọn thiêng liêng và cài đặt riêng tư.
• Những gì bạn viết: tin nhắn diễn đàn, tin nhắn riêng, lượt bày tỏ cảm xúc, nhật ký chiến đấu thiêng liêng, ý cầu nguyện và tin nhắn gửi cho đội ngũ (nhận xét về một bài viết, đánh giá về ứng dụng).
• Cầu nguyện: ngọn lửa của bạn trên bản đồ cầu nguyện. Vị trí chính xác nơi bạn nhấn không bao giờ được ghi lại: chúng tôi chỉ giữ một điểm đã dời đi vài kilômét và được làm tròn, cùng thành phố trên 15.000 dân gần nhất. Thêm vào đó là giờ của lời nhắc của bạn và số phút cầu nguyện của bạn.
• Thanh toán: do nhà cung cấp Stripe của chúng tôi xử lý; chúng tôi không bao giờ thấy hay lưu thông tin ngân hàng của bạn.

2.2 Những gì được thu thập tự động

• Sử dụng: tiến trình trong khóa đào tạo, các học phần đã theo dõi, số phút cầu nguyện và điểm. Các trang đã xem, các lần nhấp và tốc độ của trang web chỉ được đo lường khi có sự đồng ý của bạn (đo lường lượt truy cập).
• Dữ liệu kỹ thuật: loại thiết bị, hệ điều hành, phiên bản ứng dụng, ngôn ngữ và múi giờ.
• Đăng nhập: địa chỉ IP và trình duyệt của mỗi phiên đăng nhập, cùng ngày và giờ.
• Cookie và bộ nhớ của trình duyệt: được nêu chi tiết tại mục 8.

2.3 Đăng nhập bằng một dịch vụ khác

Nếu bạn đăng nhập bằng tài khoản Google (hoặc Apple, khi tùy chọn này được cung cấp), chúng tôi nhận những thông tin mà bạn cho phép chia sẻ: tên, địa chỉ email và ảnh.

3. Dữ liệu của bạn được dùng để làm gì

Chúng tôi dùng các dữ liệu này để:

• Vận hành các Dịch vụ: tài khoản của bạn, khóa đào tạo, cầu nguyện và cộng đồng
• Cá nhân hóa hành trình của bạn (tiến độ, gợi ý, ngôn ngữ)
• Gửi cho bạn các thông báo và email cần thiết cho tài khoản của bạn
• Bảo vệ các Dịch vụ và các thành viên, kiểm duyệt nội dung và ngăn ngừa các hành vi lạm dụng
• Tự động dịch các tin nhắn, để mỗi người đọc bằng ngôn ngữ của mình
• Đo lường lượt truy cập trang web, tốc độ và các lỗi của trang web để cải thiện trang web, chỉ khi có sự đồng ý của bạn
• Tuân thủ các nghĩa vụ pháp lý của chúng tôi, đặc biệt về kế toán
• Các thông tin mang tính thương mại (nếu có) cần một sự đồng ý riêng, mà bạn có thể rút lại bất cứ lúc nào. Các tin tức phi thương mại về sứ mạng thuộc quyền phản đối được mô tả ở dưới.

4. Chia sẻ dữ liệu

Chúng tôi không bao giờ bán dữ liệu của bạn. Dữ liệu chỉ được chia sẻ với:

4.1 Các nhà cung cấp dịch vụ của chúng tôi

• Lưu trữ máy chủ: Vercel (Hoa Kỳ), đơn vị vận hành trang web và ứng dụng.
• Cơ sở dữ liệu: Neon (châu Âu), đơn vị lưu trữ dữ liệu.
• Thanh toán: Stripe (đạt chứng nhận PCI-DSS), cho các khoản dâng cúng và các giao dịch mua.
• Email: các email cần thiết cho tài khoản được gửi qua một dịch vụ gửi thư (SMTP), các chiến dịch của chúng tôi qua Resend. Nếu bạn đã đồng ý nhận thông tin từ chúng tôi, địa chỉ, tên riêng và các nhãn (sở thích, ủng hộ sứ mạng) của bạn cũng được chuyển cho Systeme.io.
• Đo lường lượt truy cập: PostHog (Hoa Kỳ), chỉ khi bạn đồng ý: các trang được xem, thời gian xem và thao tác cuộn, trang web gốc, các lần nhấp không kèm bất kỳ nội dung chữ nào, tốc độ các trang, các lỗi kỹ thuật, các bước quan trọng, thiết bị và trình duyệt, các ngôn ngữ (của trang, của trình duyệt, của tài khoản), múi giờ và chế độ hiển thị, cùng với địa chỉ IP của bạn, từ đó PostHog suy ra quốc gia, vùng và thành phố của bạn. Không bao giờ gồm nội dung các tin nhắn hay lời cầu nguyện của bạn, cũng không gồm địa chỉ email hay tên của bạn: tài khoản của bạn ở đó chỉ được nhận biết bằng một số nội bộ.
• Thời gian thực: Ably, dịch vụ báo cho màn hình của bạn khi có tin nhắn mới; dịch vụ này không truyền tải nội dung tin nhắn.
• Dịch thuật và kiểm duyệt: OpenAI (Hoa Kỳ), xem mục 4.2.
• Thông báo trên điện thoại: Expo, Apple và Google chuyển các thông báo của ứng dụng; các thông báo này không bao giờ chứa nội dung tin nhắn riêng tư.
• Video: Vimeo phát các video bài học và lời chứng, không dùng cookie theo dõi; một số ít video YouTube được tải ở chế độ bảo mật nâng cao.
• Nền bản đồ: một số nền của bản đồ cầu nguyện lấy từ OpenStreetMap hoặc NASA: trình duyệt của bạn khi đó tải trực tiếp hình ảnh của họ, như với mọi bản đồ trực tuyến.

4.2 Dịch thuật và kiểm duyệt tự động

Để mỗi người có thể đọc bằng ngôn ngữ của mình và để loại bỏ các tin nhắn xúc phạm, nội dung các tin nhắn trên Diễn đàn, tin nhắn riêng tư và tiểu sử được gửi tới OpenAI, đơn vị dịch và kiểm tra nội dung. Không có tên hay địa chỉ nào đi kèm nội dung này. Chúng tôi yêu cầu OpenAI không lưu giữ các phản hồi; theo điều khoản của OpenAI, các nội dung này không được dùng để huấn luyện các mô hình và có thể được giữ tối đa 30 ngày để phát hiện hành vi lạm dụng.

4.3 Các thành viên khác thấy gì

Tùy theo cài đặt riêng tư của bạn, các thành viên khác có thể thấy:

• Tên, ảnh và tiểu sử của bạn
• Tin nhắn của bạn trong Diễn đàn, theo quyền của từng chuyên mục: một không gian riêng không bao giờ trở thành công khai, ngay cả qua thông báo. Tin nhắn riêng của bạn chỉ được đọc bởi hai người tham gia cuộc trò chuyện; quản trị viên và điều hành viên không đọc chúng, trừ tin nhắn mà một người tham gia báo cáo cho họ.
• Vị trí của bạn trong các bảng xếp hạng, trừ khi bạn chọn rời khỏi đó (chế độ ẩn). Các khoản dâng cúng của bạn xuất hiện trong bảng xếp hạng các ân nhân cho đến khi bạn tắt điều này trong cài đặt của mình.

4.4 Nghĩa vụ pháp lý

Chúng tôi có thể cung cấp thông tin của bạn nếu pháp luật yêu cầu, hoặc để bảo vệ quyền của chúng tôi, sự an toàn của bạn hay của người khác.

5. Lưu giữ dữ liệu

Chúng tôi giữ dữ liệu của bạn chừng nào tài khoản của bạn còn tồn tại, và trong thời gian cần thiết để:

• Để các Dịch vụ hoạt động
• Tuân thủ các nghĩa vụ pháp lý của chúng tôi
• Giải quyết các tranh chấp có thể xảy ra
• Bảo đảm việc tuân thủ các điều khoản của chúng tôi

Khi bạn xóa tài khoản của mình, chúng tôi xóa ngay tài khoản của bạn và mọi thứ liên quan đến nó: hồ sơ, tin nhắn trong Diễn đàn, tin nhắn riêng (các cuộc trò chuyện chứa các tin nhắn này sẽ biến mất đối với cả hai người tham gia), lượt bày tỏ cảm xúc, ngọn lửa và số phút cầu nguyện, các ý cầu nguyện và việc gửi gắm các ý đó, tiến trình trong khóa đào tạo, điểm, tùy chọn, thông tin liên hệ dùng cho các thư chúng tôi gửi và việc đo lường hành trình của bạn. Chỉ còn lại dấu vết kế toán về các khoản dâng cúng của bạn, mà pháp luật buộc chúng tôi phải giữ (và Stripe giữ bên phía họ), các báo cáo về bạn đã được tách khỏi tài khoản của bạn, và các tin nhắn đã gửi cho đội ngũ, không còn tên hay địa chỉ của bạn. Các thống kê mà PostHog đã đo lường vẫn ở đó dưới một con số không còn tương ứng với bất kỳ tài khoản nào, và địa chỉ của bạn có thể còn ở Systeme.io nếu bạn đã đồng ý nhận thông tin từ chúng tôi: chỉ cần yêu cầu, chúng tôi sẽ xóa cả hai.

6. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu của bạn:

• Mật khẩu được bảo vệ bằng mã băm không thể đảo ngược (thuật toán scrypt)
• Các trao đổi được mã hóa (HTTPS/TLS)
• Việc truy cập dữ liệu chỉ dành cho những người được phép
• Giám sát và kiểm tra bảo mật thường xuyên
• Sao lưu dữ liệu thường xuyên
• Nhật ký kỹ thuật không có địa chỉ email đầy đủ, không có mã đăng nhập và không có nội dung tin nhắn

Không có đường truyền nào trên Internet an toàn một trăm phần trăm: chúng tôi không thể bảo đảm an toàn tuyệt đối.

7. Các quyền của bạn (RGPD)

Theo Quy định chung về bảo vệ dữ liệu (RGPD), bạn có các quyền sau:

• Quyền truy cập: nhận một bản sao dữ liệu cá nhân của bạn
• Quyền đính chính: sửa các dữ liệu không đúng hoặc chưa đầy đủ
• Quyền được xóa: yêu cầu xóa dữ liệu của bạn; bạn có thể tự xóa tài khoản của mình từ hồ sơ của mình
• Quyền hạn chế: hạn chế việc sử dụng dữ liệu của bạn
• Quyền chuyển dữ liệu: nhận dữ liệu của bạn trong một định dạng có cấu trúc và thường được dùng
• Quyền phản đối: phản đối việc sử dụng dữ liệu của bạn
• Quyền rút lại sự đồng ý: bất cứ lúc nào, mà không ảnh hưởng đến những gì đã làm trước đó; đối với việc đo lường lượng truy cập, ở đầu trang này
• Quyền khiếu nại: với CNIL (Ủy ban quốc gia về tin học và tự do)

Để thực hiện các quyền này, bạn hãy viết thư cho chúng tôi tại: contact@ignismission.com

8. Cookie và bộ nhớ trình duyệt

Chúng tôi không sử dụng bất kỳ cookie quảng cáo nào. Dưới đây là những gì được lưu trong trình duyệt của bạn:

• Cần thiết: phiên đăng nhập của bạn, bảo mật, ngôn ngữ bạn đã chọn và nguồn đăng ký của bạn, trong đó nguồn đăng ký được giữ một ngày để chào đón bạn đúng chỗ.
• Tùy chọn: bầu không khí và cách hiển thị mà bạn chọn; múi giờ của thiết bị của bạn, để ghi ngày hôm nay theo giờ của bạn; và lựa chọn của bạn về đo lường lượt truy cập, được lưu trong sáu tháng trước khi câu hỏi được đặt lại cho bạn. Hai cookie cũng giữ nguyên cùng một ảnh chào mừng và cùng một phiên bản của các trang đăng ký từ lần truy cập này sang lần truy cập khác; chúng không phục vụ cho bất kỳ phép đo nào nếu không có sự đồng ý của bạn.
• Đo lường lượng truy cập, chỉ khi bạn đồng ý: các cookie của PostHog, được lưu tối đa một năm. Nếu không có sự đồng ý, sẽ không có gì được lưu và không có gì được gửi tới PostHog.

Bạn có thể chấp nhận hoặc từ chối việc đo lường lượng truy cập bất cứ lúc nào, ở đầu trang này hoặc trong phần cài đặt riêng tư trong hồ sơ của bạn. Việc từ chối không làm thay đổi quyền truy cập của bạn.

9. Chuyển dữ liệu ra ngoài Liên minh châu Âu

Một số nhà cung cấp xử lý dữ liệu của bạn ngoài Khu vực Kinh tế châu Âu, đặc biệt tại Hoa Kỳ (Vercel, OpenAI, PostHog, Stripe, Resend, Expo, Vimeo). Các lần chuyển dữ liệu này dựa trên các điều khoản hợp đồng tiêu chuẩn do Ủy ban châu Âu ban hành hoặc trên việc nhà cung cấp tham gia khung bảo vệ dữ liệu giữa Liên minh châu Âu và Hoa Kỳ.

10. Bảo vệ trẻ vị thành niên

Các Dịch vụ của chúng tôi dành cho người từ 16 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu về người trẻ hơn. Nếu bạn là phụ huynh và nghĩ rằng con mình đã gửi thông tin cho chúng tôi, hãy viết thư cho chúng tôi.

11. Sửa đổi chính sách này

Chúng tôi có thể cập nhật chính sách này. Chúng tôi sẽ thông báo cho bạn về mọi thay đổi quan trọng bằng cách đăng phiên bản mới trên trang này, kèm theo ngày cập nhật.

Chúng tôi mời bạn đọc lại chính sách này thỉnh thoảng để biết thông tin của bạn được bảo vệ như thế nào.

12. Liên hệ

Đối với mọi câu hỏi về chính sách này hoặc về dữ liệu của bạn, bạn có thể viết thư cho chúng tôi:

13. Bên chịu trách nhiệm xử lý dữ liệu

Sứ mạng này do công ty ALTUS đảm nhận, được xác định bằng số SIREN 991 521 659, có trụ sở tại 10 cours Maréchal Juin, 33000 Bordeaux, Pháp.