Chính sách Quyền riêng tư này giải thích cách LizWiz, Inc. (“LizWiz”, “chúng tôi”) thu thập, sử dụng, tiết lộ và bảo vệ thông tin khi bạn sử dụng các website và dịch vụ của chúng tôi (gọi chung là “Dịch vụ”), bao gồm the LizWiz – AI Assistant for Tenants.
1. Phạm vi
Chính sách này áp dụng đối với thông tin chúng tôi xử lý khi bạn tạo tài khoản, tải lên tài liệu, sử dụng tính năng chat, yêu cầu hỗ trợ, mua gói đăng ký (nếu có), hoặc tương tác với Dịch vụ theo cách khác. Chính sách này không áp dụng đối với các website, sản phẩm hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua liên kết từ Dịch vụ.
2. Thông tin chúng tôi thu thập
Chúng tôi thu thập thông tin theo ba cách chính: (a) thông tin bạn cung cấp, (b) thông tin được thu thập tự động, và (c) thông tin từ bên thứ ba.
- Thông tin tài khoản: như tên, địa chỉ email, các định danh xác thực, và thông tin nhà cung cấp đăng nhập (ví dụ: đăng nhập Google qua Firebase Authentication).
- Nội dung bạn gửi: tin nhắn chat, prompts, phản hồi, góp ý, và metadata liên quan.
- Tài liệu và tệp bạn tải lên: bao gồm hợp đồng thuê nhà (lease) và tài liệu liên quan (PDF, hình ảnh hoặc định dạng khác). Các tệp này có thể chứa thông tin cá nhân và thông tin về tình huống thuê nhà của bạn.
- Nội dung phát sinh/được xử lý: văn bản trích xuất từ tài liệu tải lên (bao gồm OCR), bản xem trước, bản tóm tắt, embeddings/biểu diễn vector, và các đầu ra được tạo khác dùng để cung cấp Dịch vụ.
- Hỗ trợ và liên lạc: thông tin bạn cung cấp khi liên hệ với chúng tôi, và các email chúng tôi gửi cho bạn (ví dụ: thông báo liên quan tài khoản, lời mời hoặc thông báo).
- Thông tin thanh toán và hóa đơn (nếu có gói đăng ký/gói trả phí): Thanh toán được xử lý bởi Stripe (bao gồm Stripe Checkout — trang thanh toán được lưu trữ). Stripe xử lý thông tin thẻ. Chúng tôi có thể nhận được thông tin hóa đơn hạn chế và metadata thanh toán/đăng ký từ Stripe (ví dụ: trạng thái đăng ký, hóa đơn và chi tiết phương thức thanh toán như loại và 4 số cuối), tùy cấu hình. Chúng tôi không lưu trữ số thẻ đầy đủ.
- Dữ liệu sử dụng và thiết bị (tự động): địa chỉ IP, loại thiết bị/trình duyệt, các trang đã xem, mốc thời gian và log chẩn đoán, bảo mật, hiệu năng. Chúng tôi cũng có thể suy ra vị trí xấp xỉ từ địa chỉ IP.
- Cookies và công nghệ tương tự: chúng tôi sử dụng cookies và local storage để lưu tùy chọn (ví dụ: ngôn ngữ/locale) và hỗ trợ vận hành và bảo mật Dịch vụ.
Thông tin nhạy cảm: Không tải lên các thông tin cá nhân cực kỳ nhạy cảm như số Social Security, số hộ chiếu/giấy phép lái xe, mật khẩu, số tài khoản tài chính hoặc thông tin y tế. Nếu bạn vẫn tải lên hoặc chia sẻ thông tin nhạy cảm, bạn tự chịu rủi ro; và chúng tôi sẽ chỉ xử lý trong phạm vi cần thiết để cung cấp Dịch vụ và duy trì bảo mật/tuân thủ (và chúng tôi có thể xóa hoặc hạn chế một số nội dung hoặc tính năng để bảo vệ Dịch vụ).
3. Cách chúng tôi sử dụng thông tin
Chúng tôi sử dụng thông tin cho các mục đích sau:
- Cung cấp và vận hành Dịch vụ: tạo tài khoản, xác thực người dùng, lưu trữ tệp và cung cấp các tính năng cốt lõi.
- Xử lý tài liệu: trích xuất văn bản/OCR, phân tích nội dung lease và tạo tóm tắt hoặc các đầu ra khác theo yêu cầu của bạn.
- Cung cấp tính năng có hỗ trợ AI: xử lý prompts, tin nhắn và văn bản tài liệu liên quan để tạo phản hồi và đầu ra.
- Cải thiện, khắc phục sự cố và duy trì: gỡ lỗi, giám sát hiệu năng và cải thiện tính năng/trải nghiệm.
- Bảo mật và phòng chống gian lận: bảo vệ Dịch vụ, người dùng và hệ thống của chúng tôi, và thực thi Điều khoản Dịch vụ.
- Liên lạc: gửi các thông điệp liên quan đến dịch vụ (ví dụ: thông báo tài khoản, lời mời và cập nhật).
- Thanh toán (nếu có): hỗ trợ đăng ký, lập hóa đơn, phòng chống gian lận và hỗ trợ billing.
- Tuân thủ và nghĩa vụ pháp lý: tuân thủ pháp luật áp dụng, phản hồi yêu cầu hợp pháp và lưu giữ hồ sơ cần thiết cho bảo mật/tuân thủ.
4. Xử lý AI và nhà cung cấp mô hình
Dịch vụ có thể sử dụng nhà cung cấp AI/LLM bên thứ ba để xử lý văn bản và tạo đầu ra. Tùy theo cấu hình và khả dụng, chúng tôi có thể truyền một phần nội dung của bạn (như tin nhắn chat và văn bản tài liệu đã trích xuất có liên quan) cho các nhà cung cấp này chỉ để thực hiện chức năng bạn yêu cầu.
- OpenAI (xử lý qua API)
- Google Gemini (xử lý qua API)
- Anthropic (xử lý qua API) (có thể được sử dụng khi chúng tôi mở rộng năng lực AI)
Chúng tôi sử dụng các nhà cung cấp này như nhà cung cấp dịch vụ/bộ xử lý để vận hành Dịch vụ. Khi có sẵn các cơ chế kiểm soát, chúng tôi cấu hình và sử dụng các dịch vụ và cài đặt API được thiết kế nhằm hỗ trợ ngăn việc nội dung gửi qua Dịch vụ bị dùng để huấn luyện các mô hình mục đích chung của nhà cung cấp. Chính sách của nhà cung cấp có thể thay đổi theo thời gian.
Tối thiểu hóa: Chúng tôi cố gắng chỉ gửi lượng thông tin hợp lý cần thiết để tạo đầu ra được yêu cầu. Tuy nhiên, nếu tài liệu hoặc tin nhắn của bạn chứa thông tin cá nhân, thông tin đó có thể được đưa vào nội dung được xử lý.
5. Cách chúng tôi chia sẻ thông tin
Không bán dữ liệu: Chúng tôi không bán thông tin cá nhân của bạn. Chúng tôi không chia sẻ thông tin cá nhân của bạn với chủ nhà/landlords hoặc data brokers cho mục đích marketing, lập hồ sơ hoặc ra quyết định độc lập của họ.
Chúng tôi chỉ có thể chia sẻ thông tin trong các trường hợp sau:
- Nhà cung cấp dịch vụ và hạ tầng: chúng tôi sử dụng các nhà cung cấp để lưu trữ và vận hành Dịch vụ, bao gồm nhà cung cấp xác thực, cơ sở dữ liệu, lưu trữ tệp và hạ tầng tính toán (ví dụ: Google Firebase và Google Cloud). Các nhà cung cấp này xử lý thông tin thay mặt chúng tôi theo các hạn chế hợp đồng hoặc tương tự.
- Gửi email: chúng tôi sử dụng Postmark để gửi một số email (ví dụ: email liên quan tài khoản hoặc lời mời). Postmark xử lý email của bạn và metadata của thư để gửi email.
- Nhà cung cấp AI/LLM: chúng tôi chia sẻ nội dung với OpenAI, Google Gemini và (khi áp dụng) Anthropic như mô tả ở trên chỉ để cung cấp các tính năng AI bạn sử dụng.
- Thanh toán (nếu có): nếu bạn mua gói đăng ký hoặc dịch vụ trả phí khác, thanh toán được xử lý bởi Stripe (bao gồm Stripe Checkout). Stripe xử lý thông tin thanh toán và chúng tôi nhận metadata liên quan cần thiết để cung cấp chức năng billing/đăng ký.
- Pháp lý và an toàn: chúng tôi có thể tiết lộ thông tin để tuân thủ pháp luật áp dụng, quy trình pháp lý hoặc yêu cầu của cơ quan nhà nước, hoặc để bảo vệ quyền lợi, an ninh và an toàn của LizWiz, người dùng và bên khác.
- Chuyển giao doanh nghiệp: nếu chúng tôi tham gia sáp nhập, mua lại, tài trợ, tái cấu trúc, phá sản hoặc bán tài sản, thông tin có thể được tiết lộ và chuyển giao như một phần của giao dịch.
- Theo chỉ đạo/đồng ý của bạn: chúng tôi có thể chia sẻ thông tin khi bạn yêu cầu hoặc cho phép.
Thay đổi nhà cung cấp: nhà cung cấp dịch vụ và subprocessors của chúng tôi có thể thay đổi theo thời gian khi chúng tôi phát triển Dịch vụ.
6. Không bán / Không chia sẻ cho quảng cáo nhắm mục tiêu
Chúng tôi không bán thông tin cá nhân và không chia sẻ thông tin cá nhân cho quảng cáo hành vi xuyên ngữ cảnh (đôi khi gọi là “quảng cáo nhắm mục tiêu”) để đổi lấy tiền hoặc lợi ích có giá trị khác.
7. Lưu giữ dữ liệu
Chúng tôi lưu giữ thông tin trong thời gian cần thiết để cung cấp Dịch vụ và cho các mục đích kinh doanh hợp pháp như bảo mật, giải quyết tranh chấp và tuân thủ.
- Chúng tôi lưu trữ tài liệu đã tải lên và các đầu ra phát sinh (như văn bản trích xuất) để cung cấp chức năng liên tục trong tài khoản của bạn.
- Chúng tôi có thể lưu giữ một số logs và hồ sơ liên quan bảo mật trong thời gian giới hạn để bảo vệ Dịch vụ và ngăn lạm dụng.
- Nếu bạn xóa nội dung (ví dụ: tài liệu) hoặc yêu cầu xóa tài khoản, chúng tôi sẽ xóa hoặc khử định danh thông tin theo luật áp dụng và nhu cầu kinh doanh hợp pháp của chúng tôi. Bản sao tồn dư có thể được giữ trong thời gian giới hạn trong backups hoặc logs.
8. Xóa tài liệu và xóa tài khoản
Bạn có thể có khả năng xóa các tài liệu đã tải lên trực tiếp trong Dịch vụ (ví dụ: khu vực quản lý tài liệu). Nếu cần hỗ trợ, bạn cũng có thể yêu cầu xóa bằng cách liên hệ với chúng tôi.
Bạn có thể yêu cầu xóa tài khoản và nội dung liên quan bằng cách liên hệ qua địa chỉ email bên dưới (và, nếu có, thông qua công cụ xóa tài khoản trong ứng dụng). Chúng tôi có thể cần xác minh danh tính trước khi xử lý một số yêu cầu.
9. Cookies và công nghệ tương tự
Chúng tôi sử dụng cookies và local storage cho chức năng và tùy chọn (ví dụ: ngôn ngữ/locale). Bạn có thể kiểm soát cookies thông qua cài đặt trình duyệt và có thể xóa hoặc chặn cookies. Nếu bạn tắt cookies hoặc local storage, một số tính năng của Dịch vụ có thể không hoạt động đúng.
10. Lựa chọn và quyền của bạn
Tùy theo nơi bạn sinh sống và luật áp dụng, bạn có thể có quyền truy cập, chỉnh sửa, xóa hoặc nhận bản sao thông tin cá nhân của mình, và quyền kháng nghị một số quyết định.
Cách gửi yêu cầu: Gửi email cho chúng tôi tại support@lizwiz.com với tiêu đề “Privacy Request”. Vui lòng mô tả yêu cầu của bạn và cung cấp địa chỉ email gắn với tài khoản. Chúng tôi có thể yêu cầu thông tin bổ sung để xác minh danh tính. Chúng tôi sẽ phản hồi trong thời hạn theo luật áp dụng.
11. Công bố theo luật quyền riêng tư của các bang Hoa Kỳ (ví dụ: California)
Mục này cung cấp công bố bổ sung cho một số luật quyền riêng tư của các bang Hoa Kỳ (bao gồm California). Các luật này có thể định nghĩa rộng “bán” và “chia sẻ”. Như mô tả ở trên, chúng tôi không bán thông tin cá nhân và không chia sẻ cho quảng cáo nhắm mục tiêu.
Các nhóm thông tin cá nhân chúng tôi có thể thu thập:
- Định danh (ví dụ: tên, địa chỉ email)
- Hoạt động internet hoặc hoạt động mạng điện tử khác (ví dụ: dữ liệu sử dụng, dữ liệu log)
- Thông tin thương mại (nếu có subscriptions/paid plans)
- Nội dung liên lạc và tệp bạn cung cấp (ví dụ: nội dung chat, tài liệu tải lên)
Mục đích thu thập: cung cấp Dịch vụ, vận hành và bảo mật Dịch vụ, cải thiện Dịch vụ, thanh toán (nếu áp dụng) và tuân thủ như mô tả ở trên.
Nhóm bên nhận: nhà cung cấp dịch vụ (cloud/hạ tầng, email, nhà cung cấp AI, thanh toán nếu áp dụng) và công bố vì lý do pháp lý và chuyển giao doanh nghiệp như mô tả ở trên.
Không phân biệt đối xử: Chúng tôi sẽ không phân biệt đối xử với bạn vì đã thực hiện các quyền riêng tư. Tuy nhiên, một số tính năng có thể cần một số thông tin để hoạt động (ví dụ: đăng nhập tài khoản và xử lý tài liệu).
12. Bảo mật
Chúng tôi áp dụng các biện pháp quản trị, kỹ thuật và tổ chức hợp lý được thiết kế để bảo vệ thông tin. Điều này bao gồm mã hóa khi truyền (HTTPS/TLS), kiểm soát truy cập và giám sát bảo mật. Tuy nhiên, không có phương thức truyền hoặc lưu trữ nào an toàn 100% và chúng tôi không thể đảm bảo bảo mật tuyệt đối.
13. Người dùng quốc tế
LizWiz đặt tại Hoa Kỳ, và thông tin có thể được xử lý và lưu trữ tại Hoa Kỳ và các khu vực pháp lý khác nơi nhà cung cấp dịch vụ của chúng tôi hoạt động. Luật bảo vệ dữ liệu có thể khác với nơi bạn sinh sống.
14. Quyền riêng tư của trẻ em
Dịch vụ không hướng tới trẻ em dưới 13 tuổi và chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi. Nếu bạn cho rằng một trẻ em đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ để chúng tôi có thể thực hiện các bước phù hợp.
15. Thay đổi đối với Chính sách này
Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này theo thời gian. Chúng tôi sẽ đăng phiên bản cập nhật trên trang này và cập nhật ngày “Cập nhật lần cuối” ở trên. Nếu thay đổi là trọng yếu, chúng tôi có thể cung cấp thông báo bổ sung theo yêu cầu của pháp luật.
16. Liên hệ
Nếu bạn có câu hỏi hoặc yêu cầu liên quan đến quyền riêng tư, vui lòng liên hệ:
- Email: support@lizwiz.com
- Công ty: LizWiz, Inc. (Delaware, USA)