Dữ liệu của bạn, được xử lý với tính toàn vẹn
và minh bạch
Là dịch vụ xử lý tài liệu kinh doanh bảo mật, DATAPIQ đã áp dụng các nguyên tắc của Luật Bảo vệ Thông tin Cá nhân của Nhật Bản, Quy định Bảo vệ Dữ liệu Chung (GDPR) của EU và Đạo luật Quyền riêng tư của Người tiêu dùng California (CCPA) làm hướng dẫn thiết kế cho việc xử lý dữ liệu cá nhân và doanh nghiệp.
DATA COLLECTION
Thông tin chúng tôi thu thập
Chúng tôi giải thích các loại thông tin mà DATAPIQ xử lý và lý do xử lý.
Thông tin tài khoản
- Địa chỉ email
- Mật khẩu (hash bcrypt)
- Tên công ty / tên đại diện
- Cài đặt vai trò và quyền
Cần thiết để cung cấp dịch vụ và xác thực
Dữ liệu được tải lên
- File PDF và hình ảnh
- Kết quả trích xuất bởi AI (dữ liệu bút toán kế toán)
- Lịch sử chỉnh sửa và xem xét
- Siêu dữ liệu file
Cần thiết để cung cấp dịch vụ phân tích AI và quản lý dữ liệu
Thông tin thanh toán
- Gói và trạng thái đăng ký
- Lịch sử thanh toán
- Mức sử dụng trang
Thông tin thẻ tín dụng không bao giờ được lưu trữ trên máy chủ của chúng tôi. Thanh toán được xử lý bởi Stripe.
Nhật ký sử dụng
- Địa chỉ IP / ID thiết bị
- Lịch sử đăng nhập và hoạt động
- Nhật ký lỗi
- Mức sử dụng API AI
- Dữ liệu truy cập trang (Google Analytics)
Dùng cho giám sát bảo mật, cải thiện dịch vụ và phân tích truy cập
PURPOSE OF USE
Mục đích sử dụng
Thông tin bạn cung cấp chỉ được sử dụng cho các mục đích sau. Chúng tôi sẽ không sử dụng ngoài các mục đích này hoặc bán cho bên thứ ba mà không có sự đồng ý của bạn.
THIRD-PARTY SERVICES
Dịch vụ bên thứ ba chúng tôi sử dụng
DATAPIQ sử dụng các dịch vụ bên ngoài sau. Chỉ thông tin tối thiểu cần thiết được gửi đến mỗi dịch vụ.
Stripe
Được sử dụng để xử lý thanh toán và quản lý đăng ký. Số thẻ và chi tiết thanh toán không bao giờ đi qua máy chủ của chúng tôi — Stripe xử lý trực tiếp.
Được chứng nhận PCI DSS Cấp độ 1 Tuân thủ Mỹ & EUCông cụ phân tích AI
Được sử dụng để phân tích AI các PDF và hình ảnh được tải lên. Nội dung tài liệu (dữ liệu văn bản và hình ảnh) được truyền đến máy chủ của công cụ phân tích.
Thỏa thuận xử lý dữ liệu (DPA) được áp dụng Không sử dụng cho mục đích đào tạoGoogle OAuth
Được sử dụng để đăng nhập mạng xã hội bằng tài khoản Google. Chỉ địa chỉ email và ID tài khoản Google được lấy.
Chỉ xác thực Thông tin hồ sơ không được thu thậpAmazon SES (AWS)
Được sử dụng để gửi xác minh email, đặt lại mật khẩu và mã xác thực hai yếu tố. Chỉ địa chỉ email và nội dung tin nhắn được xử lý. Dữ liệu được xử lý trên máy chủ AWS tại Hoa Kỳ.
Chỉ email xác thực Được chứng nhận SOC 2 / ISO 27001Cloudflare
Được sử dụng làm CDN, bảo vệ DDoS và WAF (Tường lửa ứng dụng web). Tất cả các yêu cầu HTTP đi qua các máy chủ edge của Cloudflare, do đó dữ liệu như địa chỉ IP và tiêu đề HTTP được xử lý.
Đã ký GDPR DPA Máy chủ edge Mỹ & EULưu trữ VPS
Được sử dụng để chạy ứng dụng và cơ sở dữ liệu. Tất cả dữ liệu được lưu trữ trên máy chủ này.
Trung tâm dữ liệu trong nước / nước ngoàiFIDO2 / Passkey
Được sử dụng để đăng nhập không mật khẩu qua xác thực sinh trắc học (passkey). Dữ liệu sinh trắc học chỉ được lưu trữ trên thiết bị của bạn và không bao giờ được truyền đến máy chủ của chúng tôi.
Dữ liệu sinh trắc học không được thu thập Tuân thủ FIDO2Google Analytics
Được sử dụng để phân tích truy cập trang web. Thu thập dữ liệu sử dụng được ẩn danh bao gồm lượt xem trang, thời lượng phiên và nguồn giới thiệu. Hoạt động ở chế độ Cookieless (client_storage: 'none'), không có cookie theo dõi như _ga nào được đặt. Dữ liệu được gửi đến máy chủ Mỹ của Google và được xử lý theo Chính sách quyền riêng tư của Google.
Google Search Console
Được sử dụng để phân tích hiệu suất của dịch vụ này trên các công cụ tìm kiếm (truy vấn tìm kiếm, số lần hiển thị, tỷ lệ nhấp, v.v.). Chúng tôi truy cập dữ liệu tổng hợp do Google cung cấp và không thu thập dữ liệu nhận dạng khách truy cập cá nhân.
Không thu thập dữ liệu cá nhân Chỉ phân tích SEOYOUR RIGHTS
Quyền của bạn
Chúng tôi đảm bảo các quyền sau dựa trên Luật Bảo vệ Thông tin Cá nhân của Nhật Bản, GDPR (EU) và CCPA (California).
Quyền truy cập / tiết lộ
Bạn có thể yêu cầu tiết lộ các loại dữ liệu cá nhân chúng tôi nắm giữ và mục đích sử dụng.
Quyền chỉnh sửa
Bạn có thể yêu cầu sửa dữ liệu cá nhân không chính xác hoặc không đầy đủ.
Quyền xóa (quyền được lãng quên)
Bạn có thể yêu cầu xóa dữ liệu khi xóa tài khoản, ngoại trừ dữ liệu mà chúng tôi có nghĩa vụ pháp lý phải giữ lại.
Tính di động của dữ liệu
Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (ví dụ: CSV).
Quyền hạn chế xử lý / phản đối
Khi có lý do chính đáng, bạn có thể yêu cầu hạn chế hoặc tạm dừng xử lý dữ liệu.
Quyền từ chối bán dữ liệu
Chúng tôi không bán thông tin cá nhân của bạn cho bên thứ ba trong bất kỳ trường hợp nào.
Để thực hiện quyền của mình, vui lòng gửi yêu cầu qua biểu mẫu liên hệ của chúng tôi. Chúng tôi sẽ phản hồi trong vòng 30 ngày theo nguyên tắc chung.
DATA RETENTION
Thời gian lưu trữ dữ liệu
Dữ liệu được xóa kịp thời sau khi mục đích được hoàn thành, trừ khi có yêu cầu lưu trữ theo pháp luật.
| Loại dữ liệu | Thời gian lưu trữ | Thời điểm xóa |
|---|---|---|
| Thông tin tài khoản (địa chỉ email, v.v.) | Ngay khi hủy hoặc hết hạn | Việc ẩn danh được thực hiện đồng thời với việc chấm dứt đăng ký (khi đến ngày kết thúc kỳ hủy hoặc sau khi tất cả các lần thử thanh toán thất bại). Địa chỉ email gốc được thay thế ở định dạng không thể khôi phục. |
| Tệp đã tải lên và dữ liệu đã trích xuất | Cho đến khi người dùng xóa | Tại thời điểm người dùng thực hiện thao tác xóa. Dữ liệu được giữ lại sau khi chấm dứt đăng ký (truy cập dữ liệu khi đăng ký lại không được hỗ trợ). |
| Lịch sử thanh toán và hóa đơn | 7 năm | Được lưu giữ theo nghĩa vụ pháp lý (ví dụ: tương đương Luật Bảo tồn Sách điện tử) |
| Nhật ký vận hành và xác thực | 90 ngày | Tự động xóa sau 90 ngày cho mục đích giám sát bảo mật |
| Nội dung yêu cầu | 3 năm | Xóa 3 năm sau khi giải quyết |
INTERNATIONAL TRANSFERS
Chuyển dữ liệu quốc tế
Đối với một số tính năng (phân tích AI, xử lý thanh toán), dữ liệu được chuyển đến máy chủ bên ngoài Nhật Bản. Mỗi dịch vụ áp dụng Điều khoản hợp đồng tiêu chuẩn (SCC) của EU hoặc các biện pháp bảo vệ tương đương.
COOKIES
Sử dụng cookie
Chúng tôi giải thích các loại cookie mà DATAPIQ sử dụng. Chúng tôi không sử dụng cookie cho mục đích quảng cáo hoặc tiếp thị.
_ga được đặt trong trình duyệt của bạn. Địa chỉ IP được ẩn danh. CONTACT & REQUESTS
Yêu cầu về quyền riêng tư
Đối với các yêu cầu về tiết lộ, sửa chữa, xóa hoặc tạm dừng sử dụng thông tin cá nhân, hoặc câu hỏi về Chính sách quyền riêng tư này, vui lòng liên hệ với chúng tôi qua biểu mẫu liên hệ. Sau khi xác minh danh tính của bạn, chúng tôi sẽ phản hồi trong vòng 30 ngày theo nguyên tắc chung.
Nếu chúng tôi thay đổi chính sách này, chúng tôi sẽ thông báo cho bạn trước qua dịch vụ hoặc email. Đối với những thay đổi quan trọng, chúng tôi có thể yêu cầu sự đồng ý mới của bạn.
Cập nhật lần cuối: ngày 24 tháng 5 năm 2026
Representative Director: Seiichi Ogawa
5-67-7 Nakano, Nakano-ku, Tokyo
TEL: 03-6279-2078
Biểu mẫu liên hệ
Danh sách DPA quốc gia (Ủy ban Bảo vệ Dữ liệu Châu Âu)