Chính sách quyền riêng tư
Cập nhật lần cuối: 1 tháng 2 năm 2026
Tại Pagenflow ("chúng tôi" hoặc "của chúng tôi"), chúng tôi tôn trọng quyền riêng tư của bạn và cam kết bảo vệ dữ liệu cá nhân của bạn. Chính sách quyền riêng tư này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn khi bạn sử dụng trình soạn email của chúng tôi tại www.pagenflow.com ("Dịch vụ").
1. Thông tin chúng tôi thu thập
1.1 Thông tin bạn cung cấp trực tiếp
Thông tin tài khoản:
- Họ và tên
- Địa chỉ email
- Mật khẩu (được mã hóa)
- Tên công ty (không bắt buộc)
- Thông tin thanh toán (được nhà cung cấp thanh toán của chúng tôi xử lý an toàn)
Nội dung bạn tạo:
- Thiết kế và bố cục mẫu email
- Nội dung văn bản của mẫu
- Hình ảnh và phương tiện tải lên mẫu
- Tùy chọn và cài đặt thiết kế
- Mã hoặc thành phần tùy chỉnh bạn tạo
Liên lạc:
- Tin nhắn bạn gửi tới đội ngũ hỗ trợ
- Phản hồi và câu trả lời khảo sát
- Bình luận hoặc câu hỏi gửi qua Dịch vụ
1.2 Thông tin được thu thập tự động
Dữ liệu sử dụng:
- Các trang đã truy cập trong Dịch vụ
- Tính năng và công cụ đã sử dụng
- Thời gian sử dụng Dịch vụ
- Ngày và giờ truy cập
- Loại và phiên bản trình duyệt
- Loại thiết bị và hệ điều hành
- Địa chỉ IP và vị trí gần đúng (thành phố/quốc gia)
Cookie và công nghệ tương tự: Chúng tôi dùng cookie và các công nghệ theo dõi tương tự để:
- Duy trì trạng thái đăng nhập của bạn
- Ghi nhớ tùy chọn của bạn
- Phân tích cách bạn sử dụng Dịch vụ
- Cải thiện hiệu năng và trải nghiệm người dùng
Bạn có thể quản lý cookie trong trình duyệt, nhưng một số tính năng có thể không hoạt động đúng nếu thiếu cookie.
1.3 Thông tin từ bên thứ ba
Nhà cung cấp thanh toán:
- Chi tiết giao dịch (không có số thẻ đầy đủ)
- Thông tin phương thức thanh toán
- Lịch sử thanh toán
Tích hợp nền tảng xuất: Khi bạn kết nối dịch vụ bên thứ ba (ví dụ Mailchimp hoặc Klaviyo) để xuất mẫu, chúng tôi có thể nhận:
- Mã thông báo xác thực
- Mã định danh tài khoản
- Thông tin hồ sơ cơ bản cần cho tích hợp
Quan trọng: chúng tôi chỉ dùng các tích hợp này để xuất hoặc tải mẫu của bạn lên các nền tảng đã kết nối. Chúng tôi không gửi email, không có quyền truy cập danh sách liên hệ của bạn và không xem dữ liệu người đăng ký của bạn.
2. Cách chúng tôi sử dụng thông tin của bạn
Chúng tôi sử dụng thông tin của bạn cho các mục đích sau:
2.1 Cung cấp Dịch vụ
- Tạo và quản lý tài khoản của bạn
- Xử lý giao dịch và gói đăng ký
- Kích hoạt tính năng theo cấp đăng ký của bạn
- Lưu trữ và tải mẫu email của bạn
- Cho phép xuất sang nhiều định dạng (HTML, React, v.v.)
- Hỗ trợ tích hợp với nền tảng bên thứ ba để xuất mẫu
- Cung cấp hỗ trợ khách hàng
2.2 Cải thiện Dịch vụ
- Phân tích mô hình sử dụng để cải thiện tính năng
- Phát hiện và sửa lỗi
- Phát triển tính năng mới
- Kiểm thử và tối ưu hiệu năng
- Thực hiện nghiên cứu và phân tích
2.3 Liên lạc
- Gửi email giao dịch (xác nhận tài khoản, đặt lại mật khẩu, thông báo thanh toán)
- Trả lời câu hỏi và yêu cầu hỗ trợ của bạn
- Gửi thông tin quan trọng về Dịch vụ và thay đổi chính sách
- Khi có sự đồng ý của bạn, gửi thông tin marketing về tính năng hoặc ưu đãi của Pagenflow (bạn có thể hủy đăng ký bất cứ lúc nào)
Lưu ý: đây là các email Pagenflow gửi cho BẠN về dịch vụ của chúng tôi. Chúng tôi không gửi email thay mặt bạn tới khách hàng của bạn.
2.4 Bảo mật và tuân thủ
- Phát hiện và ngăn chặn gian lận
- Bảo vệ trước các mối đe dọa bảo mật
- Thực thi Điều khoản dịch vụ của chúng tôi
- Thực hiện nghĩa vụ pháp lý
- Giải quyết tranh chấp
2.5 Cơ sở pháp lý của việc xử lý (GDPR)
Đối với người dùng thuộc Khu vực Kinh tế Châu Âu (EEA), chúng tôi xử lý dữ liệu của bạn dựa trên các cơ sở sau:
- Thực hiện hợp đồng: xử lý cần thiết để cung cấp Dịch vụ
- Lợi ích hợp pháp: cải thiện Dịch vụ, bảo mật và phòng chống gian lận
- Sự đồng ý: thông tin marketing và tính năng tùy chọn
- Nghĩa vụ pháp lý: đáp ứng các yêu cầu quản lý
3. Cách chúng tôi chia sẻ thông tin của bạn
Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba. Chúng tôi có thể chia sẻ thông tin của bạn trong các trường hợp hạn chế sau:
3.1 Nhà cung cấp dịch vụ
Chúng tôi làm việc với các nhà cung cấp bên ngoài đáng tin cậy giúp vận hành Dịch vụ:
- Nhà cung cấp lưu trữ đám mây (lưu trữ dữ liệu và hạ tầng)
- Nhà cung cấp thanh toán (thanh toán và gói đăng ký)
- Dịch vụ phân tích (hiểu mô hình sử dụng)
- Dịch vụ gửi email (email giao dịch)
- Công cụ hỗ trợ khách hàng (hỗ trợ bạn hiệu quả)
Mọi nhà cung cấp dịch vụ đều có nghĩa vụ theo hợp đồng phải bảo vệ dữ liệu của bạn và chỉ sử dụng dữ liệu cho các mục đích do chúng tôi xác định.
3.2 Chuyển giao doanh nghiệp
Nếu Pagenflow tham gia sáp nhập, mua lại, phá sản hoặc bán tài sản, thông tin của bạn có thể được chuyển giao cho pháp nhân mới. Chúng tôi sẽ thông báo cho bạn về mọi thay đổi như vậy và bảo đảm dữ liệu của bạn tiếp tục được bảo vệ.
3.3 Yêu cầu pháp lý
Chúng tôi có thể tiết lộ thông tin của bạn khi cần thiết để:
- Tuân thủ nghĩa vụ pháp lý (lệnh tòa, trát đòi)
- Bảo vệ quyền và tài sản của chúng tôi
- Ngăn chặn gian lận hoặc mối đe dọa bảo mật
- Bảo vệ sự an toàn của người dùng hoặc công chúng
3.4 Khi có sự đồng ý của bạn
Chúng tôi có thể chia sẻ thông tin của bạn với bên thứ ba nếu bạn cho phép rõ ràng.
3.5 Dữ liệu tổng hợp
Chúng tôi có thể chia sẻ dữ liệu tổng hợp, đã ẩn danh, không thể xác định danh tính bạn, cho mục đích nghiên cứu, marketing hoặc phân tích.
4. Lưu trữ và bảo mật dữ liệu
4.1 Nơi chúng tôi lưu trữ dữ liệu của bạn
Dữ liệu của bạn được lưu trên máy chủ an toàn tại Bắc Virginia, Hoa Kỳ (AWS). Chúng tôi sử dụng các nhà cung cấp hạ tầng đám mây hàng đầu với biện pháp bảo mật vững chắc.
4.2 Biện pháp bảo mật
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu của bạn:
- Mã hóa dữ liệu khi truyền (HTTPS/TLS)
- Mã hóa dữ liệu nhạy cảm khi lưu trữ
- Kiểm tra và đánh giá bảo mật định kỳ
- Kiểm soát truy cập và xác thực
- Đào tạo nhân viên về bảo vệ dữ liệu
- Quy trình ứng phó sự cố
4.3 Lưu giữ dữ liệu
- Tài khoản đang hoạt động: chúng tôi lưu giữ dữ liệu khi tài khoản của bạn còn hoạt động
- Tài khoản đã xóa: dữ liệu bị xóa vĩnh viễn trong vòng 30 ngày sau khi tài khoản bị xóa
- Bản sao lưu: chúng tôi lưu bản sao lưu tối đa 90 ngày, sau đó xóa vĩnh viễn
- Yêu cầu pháp lý: chúng tôi có thể lưu một số dữ liệu lâu hơn nếu pháp luật yêu cầu
Dù đã nỗ lực, không có phương thức truyền hay lưu trữ dữ liệu nào an toàn 100%. Mặc dù cố gắng bảo vệ dữ liệu của bạn, chúng tôi không thể bảo đảm an toàn tuyệt đối.
5. Quyền riêng tư của bạn
Tùy nơi cư trú, bạn có thể có các quyền sau liên quan đến dữ liệu cá nhân:
5.1 Quyền chung (cho mọi người dùng)
- Truy cập: yêu cầu bản sao dữ liệu cá nhân chúng tôi lưu giữ về bạn
- Chỉnh sửa: cập nhật hoặc sửa thông tin không chính xác
- Xóa: yêu cầu xóa tài khoản và dữ liệu liên quan
- Xuất: tải xuống mẫu email và dữ liệu của bạn
- Hủy đăng ký: ngừng nhận thông tin marketing
5.2 Quyền bổ sung (GDPR – người dùng EEA)
- Di chuyển dữ liệu: nhận dữ liệu ở định dạng có cấu trúc, máy đọc được
- Hạn chế xử lý: yêu cầu chúng tôi hạn chế việc sử dụng dữ liệu của bạn
- Phản đối: phản đối việc xử lý dựa trên lợi ích hợp pháp
- Rút lại sự đồng ý: rút lại sự đồng ý cho việc xử lý, khi áp dụng
- Khiếu nại: khiếu nại với cơ quan bảo vệ dữ liệu địa phương
5.3 Quyền bổ sung (CCPA/CPRA – cư dân California)
- Được biết: biết chúng tôi thu thập dữ liệu cá nhân nào và sử dụng ra sao
- Xóa: yêu cầu xóa dữ liệu cá nhân (với một số ngoại lệ)
- Từ chối: từ chối việc bán dữ liệu cá nhân (chúng tôi không bán dữ liệu của bạn)
- Không phân biệt đối xử: không bị phân biệt đối xử vì thực hiện quyền của mình
- Chỉnh sửa: yêu cầu sửa dữ liệu cá nhân không chính xác
5.4 Cách thực hiện quyền của bạn
Để thực hiện bất kỳ quyền nào trong số này:
- Gửi email cho chúng tôi: hello@pagenflow.com
- Dùng trang cài đặt tài khoản trong Dịch vụ
- Liên hệ đội ngũ hỗ trợ của chúng tôi
Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày (hoặc trong thời hạn do pháp luật hiện hành quy định).
6. Quyền riêng tư của trẻ em
Dịch vụ không dành cho trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 16 tuổi. Nếu bạn là cha mẹ hoặc người giám hộ và tin rằng con bạn đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy gửi email tới hello@pagenflow.com và chúng tôi sẽ xóa thông tin đó ngay lập tức.
7. Chuyển dữ liệu quốc tế
Nếu bạn sử dụng Dịch vụ từ bên ngoài Cameroon, dữ liệu của bạn có thể được chuyển và xử lý tại các quốc gia có luật bảo vệ dữ liệu khác. Chúng tôi bảo đảm các biện pháp bảo vệ thích hợp:
- Điều khoản hợp đồng tiêu chuẩn được cơ quan quản lý phê duyệt
- Quyết định về mức độ đầy đủ công nhận mức bảo vệ tương đương
- Sự đồng ý rõ ràng của bạn, khi được yêu cầu
8. Liên kết và dịch vụ của bên thứ ba
Dịch vụ có thể chứa liên kết tới trang web của bên thứ ba hoặc cho phép bạn xuất mẫu sang nền tảng bên thứ ba. Chính sách quyền riêng tư này không áp dụng cho các bên thứ ba đó. Chúng tôi khuyên bạn đọc chính sách quyền riêng tư của họ:
Các dịch vụ bên thứ ba phổ biến:
- Nhà cung cấp thanh toán (Stripe, PayPal, v.v.)
- Nền tảng xuất mẫu (Mailchimp, Klaviyo, SendGrid, Brevo, v.v.)
- Dịch vụ phân tích (Google Analytics, v.v.)
- Nhà cung cấp lưu trữ đám mây
Vai trò của chúng tôi với các nền tảng xuất:
- Chúng tôi cung cấp tích hợp giúp bạn xuất mẫu
- Chúng tôi dùng mã thông báo xác thực để tải mẫu lên các tài khoản đã kết nối của bạn
- Chúng tôi không gửi email thay mặt bạn qua các nền tảng này
- Chúng tôi không có quyền truy cập danh sách người đăng ký hoặc thống kê email của bạn
- Những gì bạn làm với mẫu sau khi xuất chịu sự điều chỉnh của chính sách nền tảng tương ứng
Chúng tôi không chịu trách nhiệm về thực tiễn quyền riêng tư của bên thứ ba.
9. Email marketing của Pagenflow và việc bạn sử dụng mẫu
9.1 Email marketing TỪ Pagenflow
Nếu bạn đăng ký nhận thông tin marketing của chúng tôi:
- Chúng tôi có thể gửi cho bạn tin tức về tính năng, mẹo và ưu đãi của Pagenflow
- Bạn có thể hủy đăng ký bất cứ lúc nào qua liên kết trong mỗi email
- Chúng tôi sẽ không gửi email marketing cho bạn khi chưa có sự đồng ý (khi pháp luật yêu cầu)
9.2 Việc bạn sử dụng mẫu đã xuất
Điểm khác biệt then chốt – vui lòng đọc kỹ:
Pagenflow chỉ là công cụ tạo mẫu. Chúng tôi không gửi email thay mặt bạn. Điều này có nghĩa là:
Những gì Pagenflow làm:
- ✓ Cung cấp công cụ thiết kế mẫu email
- ✓ Xuất mẫu dưới dạng HTML, mã React hoặc sang nền tảng email
- ✓ Lưu trữ thiết kế mẫu của bạn
Những gì Pagenflow KHÔNG làm:
- ✗ Không gửi email tới khách hàng hoặc người đăng ký của bạn
- ✗ Không quản lý danh sách người đăng ký của bạn
- ✗ Không theo dõi lượt mở, lượt nhấp hoặc khả năng gửi tới của email
- ✗ Không thay bạn bảo đảm email của bạn tuân thủ quy định
Trách nhiệm của bạn khi dùng mẫu đã xuất:
Nếu bạn dùng mẫu tạo bằng Pagenflow để gửi email, chỉ bạn chịu trách nhiệm về:
- Tuân thủ luật email marketing (CAN-SPAM Act, GDPR, CASL, v.v.)
- Đưa cơ chế hủy đăng ký phù hợp vào email
- Thực hiện kịp thời yêu cầu hủy đăng ký
- Ghi địa chỉ bưu chính của bạn (khi pháp luật yêu cầu)
- Có được sự đồng ý của người nhận (khi được yêu cầu)
- Chính sách quyền riêng tư của riêng bạn cho người đăng ký
- Chọn nhà cung cấp dịch vụ email (ESP) sẽ thực sự gửi email của bạn
- Kiểm tra mẫu hiển thị đúng trước khi gửi
Các nền tảng email bạn có thể dùng: Sau khi xuất từ Pagenflow, bạn sẽ dùng các dịch vụ như:
- Mailchimp, Klaviyo, SendGrid, Brevo, v.v. (để gửi email marketing)
- Gmail, Outlook, Apple Mail, v.v. (cho email cá nhân hoặc giao dịch)
Các nền tảng này có điều khoản, chính sách quyền riêng tư và yêu cầu tuân thủ riêng mà bạn phải tuân theo.
Vai trò hạn chế của chúng tôi:
- Để thuận tiện cho bạn, chúng tôi có thể cung cấp tích hợp xuất sang nền tảng email
- Chính sách quyền riêng tư này chỉ áp dụng cho dữ liệu bạn cung cấp cho Pagenflow
- Chúng tôi không thấy và không kiểm soát những gì xảy ra sau khi mẫu của bạn được xuất
10. Cookie và công nghệ theo dõi
10.1 Các loại cookie chúng tôi sử dụng
Cookie thiết yếu:
- Cần thiết để Dịch vụ hoạt động
- Xác thực và bảo mật
- Cân bằng tải và hiệu năng
Cookie phân tích:
- Giúp chúng tôi hiểu cách người dùng sử dụng Dịch vụ
- Đo lưu lượng và mô hình sử dụng
- Xác định các tính năng phổ biến
Cookie tùy chọn:
- Ghi nhớ cài đặt và lựa chọn của bạn
- Cá nhân hóa trải nghiệm của bạn
- Lưu tùy chọn thiết kế của bạn
10.2 Quản lý cookie
Bạn có thể quản lý cookie thông qua:
- Cài đặt trình duyệt (hầu hết trình duyệt cho phép chặn hoặc xóa cookie)
- Công cụ từ chối do các dịch vụ phân tích cung cấp
- Biểu ngữ đồng ý cookie của chúng tôi (khi áp dụng)
Lưu ý: tắt cookie thiết yếu có thể khiến bạn không dùng được một số tính năng.
11. Tín hiệu "Do Not Track"
Một số trình duyệt hỗ trợ tín hiệu "Do Not Track". Hiện chúng tôi không phản hồi các tín hiệu này vì ngành chưa có sự đồng thuận về cách diễn giải chúng. Nếu chúng tôi bắt đầu hỗ trợ "Do Not Track", chúng tôi sẽ cập nhật chính sách này.
12. Vi phạm dữ liệu
Trong trường hợp hiếm hoi xảy ra vi phạm dữ liệu ảnh hưởng đến dữ liệu cá nhân của bạn:
- Chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng mà không chậm trễ quá mức
- Chúng tôi sẽ báo cáo vi phạm cho cơ quan có thẩm quyền theo quy định pháp luật
- Chúng tôi sẽ thực hiện ngay các biện pháp để ngăn chặn và khắc phục vi phạm
- Chúng tôi sẽ cho biết dữ liệu nào bị ảnh hưởng và các bước bạn nên thực hiện
13. Thông tin liên hệ doanh nghiệp
Nếu bạn cung cấp cho chúng tôi thông tin liên hệ doanh nghiệp của công ty bạn:
- Chúng tôi có thể dùng thông tin đó để liên lạc về Dịch vụ
- Chúng tôi có thể chia sẻ thông tin đó với đội ngũ bán hàng hoặc chăm sóc khách hàng
- Thông tin đó được bảo vệ như dữ liệu cá nhân
- Bạn có thể cập nhật hoặc xóa thông tin đó bất cứ lúc nào
14. Thay đổi Chính sách quyền riêng tư này
Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian để phản ánh:
- Thay đổi trong thực tiễn của chúng tôi
- Yêu cầu pháp lý hoặc quản lý
- Tính năng hoặc dịch vụ mới
Với các thay đổi quan trọng:
- Chúng tôi cập nhật ngày "Cập nhật lần cuối"
- Chúng tôi thông báo cho bạn qua email (với thay đổi đáng kể)
- Chúng tôi đăng thông báo trong Dịch vụ
- Việc tiếp tục sử dụng sau thay đổi đồng nghĩa với việc bạn chấp nhận chúng
Chúng tôi khuyến khích bạn xem lại Chính sách quyền riêng tư này định kỳ.
15. Quyền riêng tư tại California (CCPA/CPRA)
15.1 Thông tin chúng tôi thu thập (12 tháng gần nhất)
- Mã định danh: tên, email, địa chỉ IP
- Thông tin thương mại: chi tiết gói đăng ký, lịch sử thanh toán
- Hoạt động internet: dữ liệu sử dụng, duyệt trong Dịch vụ
- Thông tin nghề nghiệp: tên công ty, chức danh (nếu được cung cấp)
15.2 Cách chúng tôi sử dụng thông tin này
- Cung cấp và cải thiện Dịch vụ
- Hỗ trợ khách hàng
- Bảo mật và phòng chống gian lận
- Tuân thủ pháp luật
15.3 Các loại bên thứ ba mà chúng tôi chia sẻ dữ liệu
- Nhà cung cấp dịch vụ và nhà cung ứng
- Nhà cung cấp thanh toán
- Nhà cung cấp dịch vụ phân tích
15.4 Bán dữ liệu cá nhân
Chúng tôi không bán dữ liệu cá nhân của bạn và đã không bán bất kỳ dữ liệu cá nhân nào trong 12 tháng gần nhất.
15.5 Quyền của bạn tại California
Cư dân California có thể:
- Yêu cầu thông tin về dữ liệu được thu thập và chia sẻ
- Yêu cầu xóa dữ liệu cá nhân
- Từ chối việc bán (không áp dụng vì chúng tôi không bán dữ liệu)
- Không bị phân biệt đối xử vì thực hiện các quyền này
Để thực hiện các quyền này, hãy gửi email tới hello@pagenflow.com.
16. Quyền riêng tư tại Châu Âu (GDPR)
16.1 Bên kiểm soát dữ liệu
Pagenflow là bên kiểm soát dữ liệu cá nhân được thu thập qua Dịch vụ.
16.2 Cơ sở pháp lý của việc xử lý
Chúng tôi xử lý dữ liệu của bạn dựa trên các cơ sở sau:
- Thực hiện hợp đồng: để cung cấp Dịch vụ
- Lợi ích hợp pháp: cải thiện Dịch vụ, bảo mật, hỗ trợ khách hàng
- Sự đồng ý: thông tin marketing, tính năng tùy chọn
- Nghĩa vụ pháp lý: tuân thủ luật pháp và quy định
16.3 Quyền của bạn theo GDPR
Là cư dân EEA, bạn có quyền:
- Truy cập dữ liệu cá nhân của mình
- Chỉnh sửa dữ liệu không chính xác
- Xóa dữ liệu của mình ("quyền được lãng quên")
- Hạn chế việc xử lý
- Di chuyển dữ liệu
- Phản đối việc xử lý
- Rút lại sự đồng ý
- Khiếu nại với cơ quan giám sát
Để thực hiện quyền của bạn, hãy gửi email tới hello@pagenflow.com.
16.4 Nhân viên bảo vệ dữ liệu
Với các câu hỏi liên quan đến GDPR, vui lòng liên hệ nhân viên bảo vệ dữ liệu của chúng tôi:
- Email: hello@pagenflow.com
17. Liên hệ
Nếu bạn có câu hỏi, mối quan ngại hoặc yêu cầu về Chính sách quyền riêng tư này hoặc cách chúng tôi xử lý dữ liệu:
Email: hello@pagenflow.com
Địa chỉ: Grand-Moulin Hotel Climb, Elig-Essono, Yaoundé, Cameroon
Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày.
Khi sử dụng Pagenflow, bạn xác nhận đã đọc và hiểu Chính sách quyền riêng tư này và đồng ý với việc thu thập và sử dụng thông tin của bạn như được mô tả trong đó.