Chính sách Quyền riêng tư

SublimeKeys xử lý dữ liệu theo hai vai trò khác nhau, và vai trò nào áp dụng là điều quan trọng:

Với vai trò bên kiểm soát dữ liệu — đối với dữ liệu về chính bạn, nhà phát triển sử dụng SublimeKeys (email tài khoản, gói dịch vụ, thông tin thanh toán). Chúng tôi quyết định cách sử dụng dữ liệu này, và chính sách này là cam kết của chúng tôi với bạn về điều đó.

Với vai trò bên xử lý dữ liệu — đối với dữ liệu về khách hàng cuối của chính bạn, được gửi lên khi bạn cấp hoặc giao license key qua SublimeKeys (thường chỉ là địa chỉ email của họ). Dữ liệu đó thuộc về mối quan hệ giữa bạn và khách hàng của bạn, không phải của chúng tôi — bạn quyết định vì sao thu thập và dùng để làm gì, và bạn có trách nhiệm đảm bảo có cơ sở pháp lý để xử lý nó. Chúng tôi chỉ xử lý dữ liệu này để vận hành dịch vụ mà bạn đã yêu cầu: tạo key, giao key, gửi email thông báo bán hàng.

• Tài khoản: địa chỉ email của bạn (qua đăng nhập magic link) và một API key mà chúng tôi tạo cho bạn.
• Thanh toán: nếu bạn nâng cấp lên gói trả phí, Stripe xử lý và lưu trữ trực tiếp thông tin thanh toán của bạn — chúng tôi không bao giờ thấy hoặc lưu số thẻ của bạn. Chúng tôi chỉ giữ ID khách hàng/đăng ký Stripe và cấp gói của bạn để đồng bộ giới hạn tài khoản.
• Sử dụng: các sản phẩm và license key bạn tạo, cùng các số liệu đếm cơ bản (bao nhiêu cái mỗi loại) dùng để áp giới hạn gói dịch vụ.
• Sự kiện đăng nhập/bảo mật: chúng tôi ghi lại nội bộ các lượt đăng nhập (email + IP) để phát hiện lạm dụng và truy cập trái phép.

Khi bạn cấp một license key, bạn có thể đính kèm địa chỉ email của khách hàng cuối để chúng tôi có thể giao key hoặc gửi thông báo. Dữ liệu này được lưu cùng bản ghi license miễn là license đó còn tồn tại, và chỉ được dùng để vận hành tính năng cụ thể đó — không bao giờ dùng cho marketing, không bao giờ chia sẻ với ai ngoài bạn (nhà phát triển đã tạo ra nó) và các nhà cung cấp hạ tầng được liệt kê bên dưới.

Chúng tôi sử dụng một số ít nhà cung cấp hạ tầng để vận hành SublimeKeys, mỗi bên chỉ cho công việc cụ thể được liệt kê:

• Stripe — xử lý thanh toán cho các gói trả phí.
• Supabase — xác thực (đăng nhập magic link).
• Resend — gửi email giao dịch (license key, thông báo tài khoản).
• Hetzner — lưu trữ license server và cơ sở dữ liệu của nó (Nuremberg, Đức).

Chúng tôi không bán dữ liệu cho bất kỳ ai, và không dùng nó cho quảng cáo.

Dữ liệu tài khoản và license được giữ lại miễn là tài khoản của bạn còn hoạt động, cộng thêm một khoảng thời gian hợp lý sau khi hủy phòng trường hợp bạn quay lại — hủy tài khoản không bao giờ xóa các sản phẩm hoặc key hiện có của bạn. Cơ sở dữ liệu nền được sao lưu hàng ngày (mã hóa, lưu ngoài site) hoàn toàn cho mục đích khôi phục thảm họa; bản sao lưu không được dùng cho mục đích nào khác và được dọn dẹp theo lịch trình xoay vòng.

Bạn có thể truy cập hoặc xuất dữ liệu tài khoản của mình, và dữ liệu khách hàng cuối mà bạn đã lưu trữ với chúng tôi, từ bảng điều khiển bất cứ lúc nào. Để yêu cầu xóa tài khoản hoặc dữ liệu mà chúng tôi kiểm soát, hãy gửi email cho chúng tôi — chúng tôi sẽ xử lý trong thời gian hợp lý, tùy thuộc vào những gì chúng tôi buộc phải lưu giữ theo pháp luật (ví dụ: hồ sơ thanh toán). Nếu bạn ở EU/EEA, bạn có các quyền theo GDPR bao gồm truy cập, chỉnh sửa, xóa và di chuyển dữ liệu.

API key được lưu dưới dạng băm, không bao giờ ở dạng văn bản thuần. Bản sao lưu được mã hóa trước khi rời khỏi hạ tầng của chúng tôi. Quyền truy cập vào hệ thống production bị hạn chế và dựa trên key, không dựa trên mật khẩu. Không hệ thống nào an toàn tuyệt đối, nhưng chúng tôi đối xử với dữ liệu của bạn và khách hàng của bạn với sự cẩn trọng như chúng tôi mong muốn cho chính dữ liệu của mình.

Chúng tôi có thể cập nhật chính sách này khi dịch vụ phát triển. Các thay đổi quan trọng sẽ được thông báo qua email đến các chủ tài khoản đang hoạt động trước khi có hiệu lực.

Có câu hỏi về chính sách này hoặc yêu cầu về dữ liệu? Liên hệ chúng tôi tại hello@sublimearts.io. Xem thêm Điều khoản Dịch vụ của chúng tôi.