Chính sách quyền riêng tư

Polyglot Publishing — Gaspard Meissonnier, 6 rue d'Armaillé, 75017 Paris, France. SIREN: 989 529 268. [email protected]

Tuân theo GDPR (UE 2016/679) và luật Tin học và Tự do (loi Informatique et Libertés) của Pháp. Phiên bản tiếng Pháp là phiên bản duy nhất có giá trị pháp lý ràng buộc.

Dữ liệu duyệt web: dữ liệu kỹ thuật, địa chỉ IP, các trang đã truy cập, cookie. Cơ sở pháp lý: lợi ích hợp pháp và sự đồng ý (công cụ phân tích).

Tài khoản: e-mail, họ, tên, tùy chọn nhận bản tin. Cơ sở pháp lý: thực hiện hợp đồng; sự đồng ý (bản tin).

Đơn hàng: thông tin liên hệ, đơn hàng, thanh toán; địa chỉ bưu chính đối với sách in. Hình mờ kỹ thuật số trên sách điện tử (dữ liệu mang tính cá nhân gián tiếp). Cơ sở pháp lý: thực hiện hợp đồng, nghĩa vụ pháp lý, lợi ích hợp pháp.

E-mail giao dịch qua Resend: xác nhận mua hàng, liên kết tải xuống, vận chuyển. Cơ sở pháp lý: thực hiện hợp đồng.

Bản tin qua Resend (nếu có sự đồng ý). Đánh giá Trustpilot (nếu có sự đồng ý hoặc lợi ích hợp pháp).

Cookie hoàn toàn cần thiết: để trang web hoạt động, bảo mật, tùy chọn ngôn ngữ và sự đồng ý — không cần bất kỳ sự chấp thuận nào.

Chỉ khi có sự đồng ý phân tích: Google Analytics GA4 (đo lường lượng truy cập) và Microsoft Clarity (ghi lại phiên truy cập, bản đồ nhiệt). Chỉ khi có sự đồng ý tiếp thị: Meta Pixel (đo lường hiệu quả quảng cáo và tiếp thị lại — Meta Platforms Ireland Ltd.), TikTok Pixel (đo lường lượng truy cập quảng cáo — TikTok Inc.) và Microsoft Advertising UET (đo lường hiệu quả quảng cáo — Microsoft Corporation). Dữ liệu chuyển đổi của Meta cũng được xử lý phía máy chủ thông qua API Conversions. Tùy chọn có thể thay đổi bất kỳ lúc nào từ trình quản lý cookie. Google Ads (theo dõi chuyển đổi) cũng được sử dụng khi có sự đồng ý tiếp thị. Với Chế độ đồng ý của Google (Consent Mode), nếu các cookie này bị từ chối, các thẻ Google (Analytics và Ads) sẽ không lưu bất kỳ cookie hay mã định danh nào, nhưng có thể gửi cho Google các tín hiệu ẩn danh, tổng hợp và không cookie phục vụ việc lập mô hình thống kê cho các phép đo và chuyển đổi; không có dữ liệu nào nhận dạng bạn được truyền đi mà không có sự đồng ý của bạn. Khi có sự đồng ý tiếp thị, địa chỉ e-mail của bạn còn được chia sẻ với Google dưới dạng đã băm (không thể đảo ngược) để gắn kết tốt hơn giữa một lượt mua hàng với một lượt nhấp quảng cáo (chuyển đổi nâng cao); điều này là tùy chọn, có thể thu hồi bất kỳ lúc nào và không bao giờ là điều kiện để mua hàng.

OVHcloud (lưu trữ trang web trên máy chủ tại Pháp, tên miền, lưu trữ tệp PDF), Cloudflare, Inc. (mạng phân phối nội dung, bảo vệ chống lạm dụng, kiểm tra bot Turnstile), Supabase (cơ sở dữ liệu, xác thực), Stripe (thanh toán), Resend (email giao dịch), Lulu Press, Inc. (in ấn và vận chuyển), Expresta (in ấn và vận chuyển), Google Analytics GA4 (có sự đồng ý phân tích), Microsoft Clarity (có sự đồng ý phân tích), Meta Pixel — Meta Platforms Ireland Ltd. (có sự đồng ý tiếp thị, và xử lý dữ liệu chuyển đổi phía máy chủ), TikTok Pixel — TikTok Inc. (có sự đồng ý tiếp thị), Microsoft Advertising UET — Microsoft Corporation (có sự đồng ý tiếp thị), Google Ads — Google Ireland Ltd. (theo dõi chuyển đổi quảng cáo và chuyển đổi nâng cao qua email đã băm, có sự đồng ý tiếp thị), Trustpilot (đánh giá của khách hàng).

Không có dữ liệu cá nhân nào được bán cho bên thứ ba cho mục đích thương mại.

Một số nhà cung cấp dịch vụ (Cloudflare, Stripe, Google, Microsoft, Meta, TikTok, Trustpilot, Lulu Press, Resend) xử lý dữ liệu ngoài EU, đặc biệt là tại Hoa Kỳ. Các hoạt động chuyển giao này được điều chỉnh bởi các điều khoản hợp đồng tiêu chuẩn (ĐKHĐTC) được Ủy ban Châu Âu phê duyệt, hoặc bởi các bảo đảm hợp đồng tương đương. Thông tin thêm: [email protected].

Dữ liệu duyệt web / cookie: thời gian của phiên truy cập hoặc tối đa 13 tháng. Dữ liệu tài khoản: cho đến khi bị xóa + các nghĩa vụ pháp lý. Dữ liệu đơn hàng và thanh toán: 10 năm (nghĩa vụ kế toán). Bản tin: cho đến khi hủy đăng ký hoặc 3 năm không hoạt động. Nhật ký bảo mật: 1 năm.

Quyền truy cập, chỉnh sửa, xóa, hạn chế, di chuyển dữ liệu, phản đối, rút lại sự đồng ý bất kỳ lúc nào, chỉ định hướng dẫn sau khi qua đời (post-mortem).

Liên hệ: [email protected] hoặc Polyglot Publishing, 6 rue d'Armaillé, 75017 Paris. Phản hồi trong vòng 1 tháng (có thể gia hạn thêm 2 tháng trong trường hợp phức tạp).

Có thể khiếu nại tới cơ quan bảo vệ dữ liệu Pháp (CNIL): https://www.cnil.fr

Nút “?” trên trang web mở một trợ lý tự động: câu trả lời do trí tuệ nhân tạo tạo ra từ thông tin công khai của trang web và có thể có sai sót. Bạn có thể yêu cầu được kết nối với một người thật bất cứ lúc nào.

Dữ liệu được xử lý: nội dung tin nhắn của bạn, ngôn ngữ, trang bạn đang viết và một mã băm không thể đảo ngược của địa chỉ IP của bạn — bản thân địa chỉ không bao giờ được lưu giữ — chỉ dùng để hạn chế lạm dụng. Cơ sở pháp lý: lợi ích chính đáng (hỗ trợ khách truy cập và bảo mật dịch vụ). Thời gian lưu: 90 ngày. Nếu bạn yêu cầu nói chuyện với người thật, địa chỉ email bạn cung cấp và lịch sử trò chuyện sẽ được gửi qua email tới đội ngũ của chúng tôi để có thể trả lời bạn.

Tin nhắn của bạn được chuyển tới Google (Gemini API — Google Ireland Limited và Google LLC), bên đóng vai trò xử lý dữ liệu và không dùng chúng để huấn luyện mô hình. Việc này kéo theo một chuyển giao ra ngoài Liên minh châu Âu, được điều chỉnh bởi các điều khoản hợp đồng chuẩn của Ủy ban châu Âu. Vui lòng không nhập dữ liệu nhạy cảm hoặc thông tin ngân hàng vào cửa sổ này: với mọi câu hỏi về đơn hàng hoặc tài khoản, hãy dùng kênh liên hệ với người thật.

Nếu bạn để lại sản phẩm trong giỏ hàng mà không đặt hàng, chúng tôi có thể gửi cho bạn tối đa hai e-mail nhắc nhở: lần đầu sau 24 giờ, lần thứ hai sau một tuần. Sau thư thứ hai này, không có gì khác được gửi cho giỏ hàng đó nữa.

Dữ liệu được xử lý: địa chỉ e-mail của bạn, ngôn ngữ tài khoản của bạn và nội dung giỏ hàng. Cơ sở pháp lý: lợi ích chính đáng (Điều 6(1)(f) GDPR) — báo cho bạn biết về một đơn hàng còn dở dang trên chính tài khoản của bạn. Bên nhận: Resend, đơn vị chuyển thư của chúng tôi. Dấu vết gửi được lưu 12 tháng.

Bạn có thể phản đối bất cứ lúc nào và không cần nêu lý do: liên kết “ngừng nhận nhắc nhở về giỏ hàng” nằm ở cuối mỗi thư, và chương trình thư của bạn còn có thể hiển thị nút hủy đăng ký. Việc phản đối không ảnh hưởng đến các thư liên quan đến đơn hàng của bạn, cũng không ảnh hưởng đến bản tin. Chỉ các tài khoản đã đăng nhập mới liên quan: giỏ hàng của khách chưa đăng nhập nằm trong trình duyệt của họ và không bao giờ đến với chúng tôi.

Khoảng hai tuần sau khi bạn nhận sách, chúng tôi gửi một thư đề nghị bạn chấm điểm bản dịch, cách trình bày và quá trình đặt hàng, kèm một ô để viết tự do. Việc trả lời là tự nguyện, và không trả lời cũng không có hậu quả gì. Nếu bạn không trả lời, một lời nhắc duy nhất sẽ đến sau mười ngày, và sau đó không còn gì nữa.

Dữ liệu được xử lý: các điểm số và nhận xét bạn để lại, gắn với đơn hàng của bạn, cùng ngôn ngữ của thư. Cơ sở pháp lý: lợi ích chính đáng (Điều 6(1)(f) GDPR) — sửa các bản dịch và dịch vụ của chúng tôi dựa trên những gì độc giả nhận thấy. Bên nhận: Resend, đơn vị chuyển thư của chúng tôi. Liên kết “không nhận loại email này nữa” ở cuối thư sẽ dừng các lần gửi này mà không ảnh hưởng đến thư liên quan đến đơn hàng. Đánh giá công khai mà sau đó bạn có thể để lại trên Trustpilot thuộc về Trustpilot và chính sách riêng của họ.

Khi thanh toán, bạn cho chúng tôi biết địa chỉ email mà chúng tôi dùng để gửi đơn hàng. Bên dưới ô đó có một hộp chọn, được đánh dấu sẵn, đề nghị bạn nhận thêm tin sách mới và gợi ý đọc sách của chúng tôi, thường mỗi tháng một lần. Chỉ cần bỏ đánh dấu là bạn sẽ chỉ nhận các email liên quan đến đơn hàng.

Dữ liệu được xử lý: địa chỉ email của bạn và ngôn ngữ của trang web tại thời điểm mua. Cơ sở pháp lý: Điều L. 34-5 Bộ luật Bưu chính và Viễn thông điện tử của Pháp và Điều 13(2) Chỉ thị 2002/58/EC — khách hàng có thể nhận qua email các đề nghị về sản phẩm tương tự sản phẩm đã mua, với điều kiện họ có thể từ chối khi địa chỉ được thu thập và sau đó trong mỗi thư — cùng với lợi ích chính đáng (Điều 6(1)(f) GDPR). Bên nhận: Resend, đơn vị chuyển thư của chúng tôi. Địa chỉ chỉ được ghi danh sau khi thanh toán được xác nhận, và một địa chỉ đã hủy đăng ký sẽ không bao giờ được ghi danh lại. Thời hạn lưu giữ: cho đến khi bạn hủy đăng ký, hoặc ba năm sau lần mua cuối cùng của bạn.

Bạn có thể phản đối bất cứ lúc nào mà không cần nêu lý do (Điều 21 GDPR): mỗi thư đều có liên kết hủy đăng ký chỉ bằng một cú nhấp. Việc phản đối này không ảnh hưởng đến các email liên quan đến đơn hàng của bạn.

Để hiểu trang web được sử dụng như thế nào — chẳng hạn những trang nào dẫn đến việc mua hàng, và những trang nào dẫn đến cửa hàng Amazon, nơi sách của chúng tôi cũng được bán — chúng tôi đếm một vài thao tác duyệt web: việc vào trang web, việc mở một số trang nhất định, một cú nhấp sang Amazon, một lần mua hàng. Việc đo lường này không đặt bất kỳ cookie nào, không ghi lại địa chỉ IP của bạn cũng như đặc điểm trình duyệt của bạn, và kết quả chỉ phục vụ cho thống kê riêng của chúng tôi.

Để liên kết các thao tác trong cùng một lượt truy cập, trình duyệt của bạn tạo ngẫu nhiên một mã định danh và lưu nó trong bộ nhớ phiên: mã này biến mất khi đóng thẻ và không cho phép liên kết hai lượt truy cập với nhau, cũng như không cho phép liên kết một lượt truy cập với một người. Cơ sở pháp lý: lợi ích chính đáng (Điều 6(1)(f) GDPR); vì chỉ giới hạn ở thống kê của chính trang web, việc đo lường này được miễn yêu cầu đồng ý theo các điều kiện do CNIL, cơ quan bảo vệ dữ liệu của Pháp, đặt ra. Bên nhận: Supabase, đơn vị lưu trữ cơ sở dữ liệu của chúng tôi. Thời hạn lưu giữ: tối đa 13 tháng. Nếu bạn từ chối đo lường lượt truy cập trong trình quản lý cookie, các thao tác này sẽ không còn được đếm nữa.

Để biết những quảng cáo và trang web nào đưa độc giả đến với chúng tôi, khi bạn vào trang web, chúng tôi ghi nhận bạn đến từ đâu: trang web trước đó, các tham số chiến dịch trong địa chỉ (utm) và, nếu có, mã định danh nhấp chuột do một nền tảng quảng cáo (Google, Microsoft, Meta) thêm vào. Khác với mục trước, nguồn truy cập này được gắn với đơn hàng của bạn, và với tài khoản của bạn nếu bạn tạo hoặc đăng nhập vào một tài khoản, để chúng tôi biết kênh nào đã dẫn đến giao dịch mua nào, kể cả khi bạn thanh toán từ một thẻ khác hay một thiết bị khác.

Nếu bạn chấp nhận cookie quảng cáo, nguồn truy cập đầy đủ cũng được lưu trong bộ nhớ cục bộ của trình duyệt, tối đa 90 ngày sau lần nhấp, để được nhận ra giữa các thẻ, và mã định danh nhấp chuột có thể được chuyển cho nền tảng quảng cáo liên quan để đo lường quảng cáo của họ. Nếu không có sự đồng ý này, chúng tôi chỉ giữ kênh (ví dụ "quảng cáo Google" hoặc tên trang web nguồn), không kèm mã định danh nhấp chuột, trong bộ nhớ phiên của thẻ, và không có gì được chuyển cho các nền tảng quảng cáo. Cơ sở pháp lý: sự đồng ý của bạn đối với nguồn truy cập đầy đủ; lợi ích chính đáng của chúng tôi trong việc đo lường hiệu quả các kênh bán hàng (Điều 6(1)(f) GDPR) đối với riêng kênh. Bên nhận: Supabase, đơn vị lưu trữ cơ sở dữ liệu của chúng tôi. Thời hạn lưu giữ: bằng thời hạn của đơn hàng hoặc tài khoản (mục 6). Nếu bạn từ chối cả đo lường lượt truy cập lẫn cookie quảng cáo trong trình quản lý cookie, sẽ không có nguồn truy cập nào được ghi nhận; bạn cũng có thể phản đối việc ghi nhận này bằng cách viết thư cho chúng tôi.

Khi không có nguồn truy cập nào được ghi nhận cho một đơn hàng (ví dụ vì bạn đã từ chối các cookie này), chúng tôi ước tính xem đơn hàng đó có thể đến từ một trong các quảng cáo của chúng tôi hay không bằng cách đối chiếu quốc gia thanh toán, ngày và giờ đặt hàng cùng các cuốn sách đã mua với số liệu thống kê tổng hợp mà các nền tảng quảng cáo cung cấp cho chúng tôi (số lượt nhấp theo quốc gia, theo ngày hoặc theo giờ, và theo từng quảng cáo). Không có gì được đọc hay lưu trên thiết bị của bạn cho việc này, và không có thông tin nào về bạn được chuyển cho các nền tảng quảng cáo. Kết quả ước tính (ví dụ "quảng cáo có khả năng" hoặc "không phải quảng cáo") được gắn với đơn hàng. Cơ sở pháp lý: lợi ích chính đáng của chúng tôi trong việc đo lường hiệu quả các quảng cáo của mình (Điều 6(1)(f) GDPR). Thời hạn lưu giữ: bằng thời hạn của đơn hàng (mục 6). Bạn có thể phản đối việc này bằng cách viết thư cho chúng tôi.

Khi bạn dùng tiện ích Chrome “Trình dịch song ngữ”, văn bản của các trang bạn yêu cầu đọc được gửi, theo từng đoạn nhỏ, đến các máy chủ của Polyglot Publishing, do OVH lưu trữ tại Pháp, để được tách thành câu và căn chỉnh với bản dịch của nó. Văn bản này không được lưu giữ: nó được xử lý ngay rồi bị quên đi. Chỉ có dấu vân tay của địa chỉ mỗi trang đã đọc — một chuỗi ký tự không cho phép tìm lại địa chỉ — và số ký tự đã đọc được giữ lại, để tính lượt dùng thử miễn phí. Bản thân việc dịch do trình dịch tích hợp trong Chrome thực hiện, trên thiết bị của bạn.

Dữ liệu được xử lý: địa chỉ e-mail của tài khoản bạn, mã định danh thiết bị được tạo ngẫu nhiên khi cài đặt (để giới hạn một gói đăng ký trong ba thiết bị), tình trạng dùng thử hoặc đăng ký của bạn, và các thiết lập hiển thị của bạn, được Chrome lưu trong trình duyệt của bạn và đồng bộ với tài khoản Google của bạn nếu bạn đã bật đồng bộ hóa. Cơ sở pháp lý: thực hiện hợp đồng (điều 6.1.b GDPR). Việc thanh toán gói đăng ký được thực hiện qua Stripe. Dữ liệu này được lưu giữ chừng nào tài khoản của bạn còn tồn tại; mã định danh thiết bị và bộ đếm đọc hằng ngày chỉ được giữ trong bộ nhớ, tối đa hai mươi bốn giờ.

Chính sách này có thể được cập nhật. Ngày cập nhật lần cuối được ghi ở đầu trang. Trong trường hợp có thay đổi đáng kể, người dùng sẽ được thông báo qua e-mail hoặc thông báo trên trang web.