Chính Sách Bảo Mật

1. Thông Tin Chúng Tôi Thu Thập

Chúng tôi thu thập thông tin mà bạn cung cấp trực tiếp cho chúng tôi, bao gồm:

• Họ tên và địa chỉ email
• Thông tin đăng nhập tài khoản
• Thông tin doanh nghiệp
• Thông tin thanh toán (được xử lý an toàn thông qua Stripe)

2. Cách Chúng Tôi Sử Dụng Thông Tin Của Bạn

Chúng tôi sử dụng thông tin thu thập được để:

• Cung cấp, duy trì và cải thiện dịch vụ của chúng tôi
• Xử lý giao dịch và gửi thông tin liên quan
• Gửi thông báo kỹ thuật và tin nhắn hỗ trợ
• Phản hồi các ý kiến và câu hỏi của bạn

3. Chia Sẻ Thông Tin

Chúng tôi không bán, trao đổi hoặc cho thuê thông tin cá nhân của bạn cho bên thứ ba. Chúng tôi chỉ chia sẻ thông tin của bạn với các đơn vị xử lý dữ liệu phụ mà chúng tôi sử dụng để vận hành nền tảng, khi pháp luật yêu cầu hoặc để bảo vệ quyền của chúng tôi, hoặc khi có sự đồng ý của bạn. Các đơn vị xử lý dữ liệu phụ hiện tại của chúng tôi là:

• Vercel — lưu trữ ứng dụng và phân phối nội dung.
• Supabase — cơ sở dữ liệu, xác thực và lưu trữ tệp.
• Stripe — xử lý thanh toán và thuê bao (PCI-DSS Cấp 1).
• Sentry — giám sát lỗi và hiệu năng.
• Resend — gửi email giao dịch.
• Twilio — gửi SMS và mã dùng một lần.
• Anthropic — các tính năng được hỗ trợ bởi AI.
• Upstash Redis — lưu trữ phiên, bộ nhớ đệm và giới hạn tần suất truy cập.
• PostHog — phân tích sản phẩm. Cookie phân tích chỉ được đặt sau khi bạn chấp nhận chúng trong biểu ngữ đồng ý. Chúng tôi cũng ghi nhận một tập hợp giới hạn các sự kiện dịch vụ phía máy chủ, không dùng cookie (ví dụ: việc một yêu cầu đặt lịch hoặc một thay đổi thuê bao đã diễn ra, gắn với ID tài khoản của bạn — không bao giờ là email hay nội dung tin nhắn của bạn) như một phần của việc vận hành, bảo mật và cải thiện dịch vụ.

Mỗi đơn vị xử lý dữ liệu phụ đều bị ràng buộc bởi một thỏa thuận xử lý dữ liệu và chỉ được xử lý dữ liệu của bạn theo chỉ dẫn của chúng tôi. Các nhà cung cấp này có thể xử lý dữ liệu bên ngoài quốc gia của bạn — chủ yếu tại Hoa Kỳ và Úc — theo các biện pháp bảo vệ hợp đồng tiêu chuẩn. Xem Thông báo Cookie của chúng tôi để biết chi tiết về các cookie do những nhà cung cấp này đặt.

4. Bảo Mật Dữ Liệu

Chúng tôi triển khai các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn khỏi việc truy cập, thay đổi, tiết lộ hoặc phá hủy trái phép.

5. Lưu Giữ Dữ Liệu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích được mô tả trong chính sách này. Khi bạn xóa tài khoản, chúng tôi xóa hoặc ẩn danh dữ liệu cá nhân của bạn, ngoại trừ các hồ sơ mà chúng tôi buộc phải lưu giữ — trong thời hạn lên đến 7 năm — để đáp ứng các nghĩa vụ về thuế, kế toán và bảo vệ quyền lợi trong tranh chấp. Điều này bao gồm một bản ghi kiểm toán tối thiểu về việc đã xóa cùng các hồ sơ giao dịch và thuế do đơn vị xử lý thanh toán của chúng tôi, Stripe, lưu giữ.

6. Dữ Liệu Sức Khỏe & HIPAA

Coutari.ai là một nền tảng phần mềm phục vụ hoạt động thị trường nhà cung cấp dịch vụ. Chúng tôi không phải là đơn vị chịu sự điều chỉnh (covered entity) hay đối tác kinh doanh (business associate) theo Đạo luật Trách nhiệm Giải trình và Chuyển đổi Bảo hiểm Y tế (HIPAA), và chúng tôi không thu thập, xử lý hoặc lưu trữ thông tin sức khỏe được bảo vệ (PHI) theo định nghĩa của HIPAA.

Thông tin bạn chia sẻ qua nền tảng — chẳng hạn như tùy chọn buổi dịch vụ, chi tiết đặt lịch và các liên lạc — được xử lý như dữ liệu cá nhân thông thường theo Chính sách Bảo mật này, không phải là thông tin sức khỏe. Nếu bạn là một nhà cung cấp dịch vụ y tế sử dụng Coutari cho mục đích lập lịch phi lâm sàng hoặc mục đích hành chính, bạn có trách nhiệm bảo đảm rằng bất kỳ PHI nào bạn chọn nhập vào đều tuân thủ các nghĩa vụ HIPAA và các thỏa thuận đối tác kinh doanh của chính bạn.

Chúng tôi không thực hiện chẩn đoán y khoa, không xử lý yêu cầu bồi thường bảo hiểm và không duy trì hồ sơ sức khỏe điện tử. Nếu có câu hỏi về cách xử lý dữ liệu liên quan đến sức khỏe, vui lòng liên hệ với chúng tôi tại support@coutari.ai.

7. Quyền Của Bạn

Bạn có quyền:

• Truy cập thông tin cá nhân của bạn
• Chỉnh sửa thông tin không chính xác
• Yêu cầu xóa thông tin của bạn
• Phản đối việc xử lý thông tin của bạn

8. Ấn Độ — Bảo vệ Dữ liệu Cá nhân Kỹ thuật số (DPDP)

Nếu bạn ở Ấn Độ, Đạo luật Bảo vệ Dữ liệu Cá nhân Kỹ thuật số, 2023 (Đạo luật DPDP) áp dụng đối với việc chúng tôi xử lý dữ liệu cá nhân của bạn. Chúng tôi hoạt động với tư cách Bên Ủy thác Dữ liệu (Data Fiduciary) đối với việc xử lý đó và xử lý dữ liệu của bạn như được mô tả trong chính sách này và theo yêu cầu của pháp luật. Ấn Độ không phải là luật điều chỉnh thỏa thuận của bạn với chúng tôi (xem "Luật điều chỉnh" bên dưới), nhưng Đạo luật DPDP được áp dụng như một lớp bảo vệ bổ sung cho người dùng tại Ấn Độ.

Cán bộ xử lý khiếu nại (Ấn Độ): Rishu Kalra, Grievance & Privacy Officer, Pairox Pty Ltd, điện thoại +61 402 614 311. Liên hệ với chúng tôi tại grievance@coutari.ai hoặc privacy@coutari.ai, hoặc qua đường bưu điện tại 4 Lorikeet St, Glenwood NSW 2768, Australia.

Nếu bạn ở Ấn Độ và muốn thực hiện quyền truy cập, chỉnh sửa, xóa hoặc quyền khiếu nại theo Đạo luật DPDP, 2023, hãy gửi email tới một trong các địa chỉ nêu trên kèm theo bản chất yêu cầu của bạn. Chúng tôi xác nhận trong vòng 48 giờ và đưa ra phản hồi nội dung trong vòng 30 ngày, phù hợp với §13 của DPDP.

9. Cookie và Theo dõi

Chúng tôi sử dụng cookie và các công nghệ theo dõi tương tự để duy trì dịch vụ, ghi nhớ tùy chọn của bạn và hiểu cách bạn sử dụng dịch vụ. Xem Thông báo Cookie của chúng tôi để biết danh mục đầy đủ và để quản lý tùy chọn của bạn. Bạn cũng có thể thiết lập trình duyệt của mình để từ chối hoặc xóa cookie.

10. Luật Điều Chỉnh

Chính sách Bảo mật này và việc bạn sử dụng Coutari.ai được điều chỉnh bởi pháp luật của New South Wales, Australia, không làm phương hại đến các quyền bắt buộc về bảo vệ dữ liệu và quyền của người tiêu dùng tại nơi bạn cư trú, bao gồm Đạo luật DPDP Ấn Độ, 2023, Đạo luật Quyền riêng tư Úc 1988, Đạo luật Quyền riêng tư New Zealand 2020 và các luật về quyền riêng tư hiện hành của các bang Hoa Kỳ.

11. Thay Đổi Đối Với Chính Sách Này

Chúng tôi có thể cập nhật Chính sách Bảo mật theo thời gian. Chúng tôi sẽ thông báo cho bạn về mọi thay đổi bằng cách đăng Chính sách Bảo mật mới trên trang này và cập nhật ngày hiệu lực ở trên.

12. Liên Hệ Với Chúng Tôi

Nếu bạn có bất kỳ câu hỏi nào về Chính sách Bảo mật này, hãy gửi email tới privacy@coutari.ai. Bạn cũng có thể liên hệ Cán bộ Xử lý Khiếu nại và Quyền riêng tư của chúng tôi, Rishu Kalra, Grievance & Privacy Officer, Pairox Pty Ltd, qua email hoặc qua đường bưu điện tại 4 Lorikeet St, Glenwood NSW 2768, Australia.

Coutari.ai được vận hành bởi Pairox Pty Ltd (ABN 82 154 477 728), 4 Lorikeet St, Glenwood NSW 2768, Australia.