Chính Sách Bảo Mật

1. Tổng Quan

Chính Sách Bảo Mật này giải thích cách JapanRita thu thập, sử dụng và bảo vệ thông tin cá nhân của bạn theo Luật Bảo Vệ Thông Tin Cá Nhân (個人情報の保護に関する法律, "APPI") của Nhật Bản.

2. Người Kiểm Soát Dữ Liệu

Thực thể chịu trách nhiệm xử lý thông tin cá nhân của bạn là nhà điều hành của JapanRita như được xác định trong trang Thông Báo Pháp Lý (Imprint).

3. Thông Tin Chúng Tôi Thu Thập

Chúng tôi thu thập các loại thông tin cá nhân sau:

• Thông tin tài khoản: tên, địa chỉ email, ngôn ngữ ưa thích
• Dữ liệu xác thực: mật khẩu (đã băm), định danh đăng nhập xã hội (Google, LINE, Apple)
• Tài liệu tải lên: hình ảnh, PDF và các tệp khác bạn gửi để dịch (được xử lý và lưu trữ mã hóa)
• Thông tin thanh toán: được xử lý bởi Stripe — chúng tôi không lưu trữ số thẻ tín dụng trực tiếp
• Dữ liệu sử dụng: sử dụng tính năng, số lần tải lên, dấu thời gian

3b. Thông tin cá nhân nhạy cảm (要配慮個人情報)

Tài liệu tải lên có thể chứa thông tin cá nhân nhạy cảm (要配慮個人情報) như được định nghĩa bởi APPI, bao gồm hồ sơ y tế, thông tin thuế và các danh mục được bảo vệ khác. Chúng tôi xử lý thông tin đó chỉ nhằm mục đích cung cấp dịch vụ dịch thuật.

Chúng tôi không thu thập thông tin cá nhân nhạy cảm mà không có hành động rõ ràng của người dùng khi tải lên tài liệu đó. Bằng cách tải lên tài liệu chứa thông tin nhạy cảm, bạn đồng ý với việc xử lý thông tin đó chỉ cho mục đích dịch thuật.

4. Mục đích sử dụng (利用目的)

Theo Điều 18 của APPI, chúng tôi sử dụng thông tin cá nhân của bạn cho các mục đích sau:

• Cung cấp và vận hành dịch vụ dịch thuật và phân tích tài liệu
• Quản lý tài khoản, đăng ký và thanh toán của bạn
• Thông báo cập nhật dịch vụ, cảnh báo bảo mật và phản hồi hỗ trợ
• Cải thiện chất lượng dịch vụ và phát triển các tính năng mới

5. Dịch vụ bên thứ ba

Chúng tôi chia sẻ dữ liệu với các bộ xử lý bên thứ ba sau, chỉ nhằm mục đích cung cấp Dịch vụ:

• OpenAI — cho dịch vụ dịch thuật và phân tích tài liệu dựa trên AI (văn bản tài liệu được gửi để xử lý)
• Google Cloud Vision — cho OCR (nhận dạng ký tự quang học) của hình ảnh tài liệu tải lên
• Stripe, Inc. — cho xử lý thanh toán và quản lý đăng ký. Stripe nhận tên, địa chỉ email, chi tiết thẻ thanh toán (số thẻ, hạn sử dụng, CVC), địa chỉ thanh toán và số tiền giao dịch của bạn. Stripe được chứng nhận PCI DSS Cấp 1. Chúng tôi không lưu trữ số thẻ tín dụng của bạn trực tiếp — tất cả dữ liệu thẻ được xử lý và lưu trữ độc quyền bởi Stripe. Chính sách bảo mật của Stripe: https://stripe.com/privacy
• Nhà cung cấp dịch vụ lưu trữ đám mây — cho cơ sở hạ tầng máy chủ và lưu trữ dữ liệu

Chuyển dữ liệu xuyên biên giới (越境移転)

Để cung cấp dịch vụ của chúng tôi, dữ liệu cá nhân của bạn có thể được chuyển và xử lý tại các quốc gia sau: • Hoa Kỳ (OpenAI LLC) — Cho dịch vụ dịch thuật và phân tích tài liệu dựa trên AI. Hoa Kỳ duy trì các luật bảo vệ dữ liệu theo ngành cụ thể nhưng không có khung toàn diện tương đương với APPI. Chúng tôi dựa vào các biện pháp bảo vệ hợp đồng (thỏa thuận xử lý dữ liệu) với OpenAI. • Hoa Kỳ (Stripe, Inc.) — Cho xử lý thanh toán. Stripe tuân thủ PCI DSS và duy trì các biện pháp bảo vệ dữ liệu mạnh mẽ. • Hoa Kỳ / Toàn cầu (Google Cloud) — Cho OCR (nhận dạng ký tự quang học) qua API Google Cloud Vision. Google duy trì các biện pháp bảo vệ được công nhận tương đương với APPI. Bằng cách sử dụng dịch vụ của chúng tôi, bạn đồng ý chuyển dữ liệu của mình đến các quốc gia này như đã mô tả ở trên, theo Điều 28 của APPI.

6. Bảo mật dữ liệu

Chúng tôi thực hiện các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn khỏi truy cập, thay đổi, tiết lộ hoặc phá hủy trái phép. Tất cả dữ liệu được truyền qua kết nối mã hóa (TLS/SSL).

7. Lưu giữ dữ liệu

Chúng tôi lưu giữ thông tin cá nhân của bạn trong thời gian tài khoản của bạn hoạt động. Khi xóa tài khoản, dữ liệu cá nhân và tài liệu tải lên của bạn sẽ bị xóa vĩnh viễn trong vòng 30 ngày. Hồ sơ thanh toán có thể được lưu giữ lâu hơn theo yêu cầu của luật thuế Nhật Bản (税法).

Thời gian lưu giữ dữ liệu

Chúng tôi lưu giữ dữ liệu cá nhân của bạn trong các khoảng thời gian sau: • Dữ liệu tài khoản: Cho đến khi xóa tài khoản, cộng thêm 30 ngày để xóa bản sao lưu. • Tài liệu và bản dịch đã tải lên: Cho đến khi bạn xóa chúng hoặc tài khoản của bạn bị xóa. • Hồ sơ thanh toán và hóa đơn: 7 năm kể từ cuối năm tài chính, theo yêu cầu của Luật Thuế Công ty (法人税法) và Luật Thuế Thu nhập (所得税法). • Nhật ký sử dụng AI: 12 tháng, sau đó được ẩn danh cho thống kê tổng hợp. • Hồ sơ gửi email: 12 tháng. • Hồ sơ đồng ý: Được lưu giữ trong thời gian tài khoản của bạn cộng thêm 1 năm.

8. Quyền của bạn

Theo APPI (Điều 28–34), bạn có quyền:

• Yêu cầu tiết lộ thông tin cá nhân mà chúng tôi lưu giữ về bạn
• Yêu cầu chỉnh sửa thông tin cá nhân không chính xác
• Yêu cầu xóa thông tin cá nhân của bạn
• Yêu cầu ngừng sử dụng thông tin cá nhân của bạn

9. Cookies

JapanRita sử dụng cookies cần thiết cho quản lý phiên, tùy chọn ngôn ngữ và xác thực. Với sự đồng ý của bạn, chúng tôi cũng sử dụng cookies của Google Analytics để hiểu cách khách truy cập sử dụng trang web của chúng tôi. Bạn có thể quản lý tùy chọn cookies của mình thông qua biểu ngữ cookies. Chúng tôi không sử dụng cookies quảng cáo của bên thứ ba.

Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu liên quan đến thông tin cá nhân, chúng tôi sẽ: • Báo cáo cho Ủy ban Bảo vệ Thông tin Cá nhân (個人情報保護委員会) trong vòng 3-5 ngày làm việc (báo cáo sơ bộ) và trong vòng 30 ngày (báo cáo đầy đủ), theo yêu cầu của Điều 26 của APPI. • Thông báo kịp thời cho các cá nhân bị ảnh hưởng với chi tiết về vi phạm, dữ liệu liên quan và các biện pháp khắc phục đã thực hiện. • Thực hiện ngay các bước để kiểm soát vi phạm và ngăn chặn truy cập trái phép tiếp theo.

Yêu cầu bảo mật và thực hiện quyền của bạn

Đối với các yêu cầu liên quan đến bảo mật, yêu cầu tiết lộ, chỉnh sửa, xóa hoặc ngừng sử dụng dữ liệu cá nhân của bạn (Điều 28-34 của APPI), vui lòng liên hệ với liên hệ bảo mật được chỉ định của chúng tôi: Email: privacy@japanrita.com Chúng tôi sẽ xác minh danh tính của bạn và phản hồi trong vòng 14 ngày làm việc. Không có phí cho các yêu cầu tiết lộ trừ khi yêu cầu là vô lý hoặc quá mức.

10. Thay đổi chính sách này

Chúng tôi có thể cập nhật Chính sách Bảo mật này để phản ánh những thay đổi trong thực tiễn của chúng tôi hoặc yêu cầu pháp lý. Các phiên bản cập nhật sẽ được đăng trên trang này với ngày sửa đổi.