Skip to main content

Cập nhật lần cuối: February 2026

Chính sách bảo mật

Tại summry, chúng tôi cam kết bảo vệ quyền riêng tư của bạn và đảm bảo dữ liệu cá nhân được xử lý với sự cẩn thận và minh bạch tuyệt đối.

Chúng tôi chỉ thu thập thông tin cần thiết để cung cấp dịch vụ tóm tắt tin tức cá nhân hóa bằng AI — không hơn.

Bạn có thể xem toàn bộ chính sách bảo mật bên dưới để biết chi tiết về cách chúng tôi thu thập, sử dụng và bảo vệ dữ liệu. Nếu có câu hỏi hoặc thắc mắc, hãy liên hệ chúng tôi tại privacy@summry.io.

Chính sách bảo mật này dành cho ai?

summry đặt tầm quan trọng lớn vào việc bảo vệ và bảo mật dữ liệu cá nhân của bạn, coi đó là nền tảng cơ bản của sự tin tưởng. Chính sách bảo mật của chúng tôi phản ánh cam kết đảm bảo tuân thủ các quy định bảo vệ dữ liệu hiện hành, bao gồm Quy định bảo vệ dữ liệu chung (GDPR). Chính sách này nhằm thông báo cho bạn về cách thức và lý do chúng tôi xử lý dữ liệu cá nhân của bạn trong khi cung cấp dịch vụ.

Chính sách này áp dụng cho những dịch vụ nào?

Chính sách này áp dụng cho tất cả các dịch vụ liên quan đến dịch vụ tóm tắt tin tức cá nhân hóa bằng AI của chúng tôi, cụ thể:

  • Dữ liệu tài khoảnThông tin bạn cung cấp khi tạo tài khoản, bao gồm địa chỉ email và thông tin xác thực.
  • Cấu hình bản tinCác chủ đề, tùy chọn tần suất và cài đặt phong cách bạn thiết lập cho bản tin.
  • Thông tin thanh toánĐược xử lý an toàn qua nhà cung cấp thanh toán; chúng tôi không lưu thông tin thẻ của bạn.
  • Dữ liệu kỹ thuậtĐịa chỉ IP, thông tin trình duyệt và mô hình sử dụng được thu thập để bảo mật và cải thiện dịch vụ.

Cơ sở hạ tầng kỹ thuật và dịch vụ bên thứ ba

Chúng tôi sử dụng các dịch vụ bên thứ ba được lựa chọn kỹ càng để cung cấp nền tảng. Tất cả đều tuân thủ GDPR và bị ràng buộc bởi các thỏa thuận xử lý dữ liệu:

ProcessorPurposeData processedLocation
SupabaseCơ sở dữ liệu & xác thựcĐịa chỉ email, cấu hình bản tinFrankfurt, Đức
LoopsGửi emailĐịa chỉ email của bạn (để gửi bản tin)Hoa Kỳ
VercelHosting, bảo mật (WAF), phân tích webĐịa chỉ IP, số liệu yêu cầu, dữ liệu lượt xem ẩn danhMỹ (EU-US DPF)
Google AnalyticsPhân tích web (yêu cầu chấp thuận)Dữ liệu sử dụng ẩn danh, lượt xem trang, phiênMỹ (EU-US DPF)
Lemon SqueezyXử lý thanh toánDữ liệu thẻ thanh toán (không được lưu bởi chúng tôi)Mỹ (PCI DSS)
Perplexity AITìm kiếm tin tức bằng AITruy vấn chủ đề, tóm tắt nội dungMỹ (EU-US DPF)
Google (Gemini)Tạo nội dung bằng AITruy vấn chủ đề, tóm tắt nội dungMỹ (EU-US DPF)

Tất cả các nhà xử lý đều bị ràng buộc bởi thỏa thuận xử lý dữ liệu (DPA). Đối với các nhà xử lý tại Mỹ, việc chuyển dữ liệu được bảo vệ theo Khung bảo mật dữ liệu EU-Mỹ hoặc Điều khoản hợp đồng tiêu chuẩn.

Chúng tôi lưu dữ liệu trong bao lâu?

Chúng tôi chỉ lưu giữ thông tin của bạn trong thời gian cần thiết để cung cấp dịch vụ:

  • Tài khoản đang hoạt động: Dữ liệu được lưu giữ trong khi tài khoản của bạn còn hoạt động.
  • Tài khoản đã xóa: Tất cả dữ liệu bị xóa vĩnh viễn trong vòng 30 ngày kể từ khi xóa tài khoản.
  • Bản tin đã hủy đăng ký: Dữ liệu đăng ký bản tin được lưu giữ 30 ngày sau khi hủy, sau đó bị xóa vĩnh viễn.
  • Tài khoản miễn phí không hoạt động: Có thể được lên lịch xóa sau 6 tháng không hoạt động, với thông báo trước.

Cookie

Chúng tôi sử dụng cookie cần thiết cho hoạt động bình thường của dịch vụ, chẳng hạn như duy trì phiên và trạng thái xác thực.

Với sự chấp thuận rõ ràng của bạn, chúng tôi cũng sử dụng cookie phân tích (Google Analytics 4) để hiểu cách khách truy cập dùng trang và đo lường hiệu quả của các kênh tiếp thị. Cookie phân tích chỉ được kích hoạt sau khi bạn đồng ý rõ ràng qua biểu ngữ cookie.

Bạn có thể quản lý tùy chọn cookie bất cứ lúc nào qua Chính sách cookie hoặc liên kết "Cài đặt cookie" ở chân mỗi trang.

Quyền của bạn là gì?

Theo GDPR, bạn có một số quyền liên quan đến dữ liệu cá nhân:

  • Quyền truy cập: Bạn có thể yêu cầu truy cập vào dữ liệu cá nhân chúng tôi lưu giữ về bạn.
  • Quyền chỉnh sửa: Bạn có thể yêu cầu sửa bất kỳ thông tin cá nhân không chính xác nào.
  • Quyền xóa: Bạn có thể yêu cầu chúng tôi xóa dữ liệu cá nhân của bạn.
  • Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu cá nhân của bạn.
  • Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu theo định dạng có cấu trúc.

Làm thế nào để thực hiện quyền của bạn?

Để thực hiện bất kỳ quyền nào, vui lòng liên hệ chúng tôi tại privacy@summry.io. Chúng tôi sẽ phản hồi yêu cầu trong vòng một tháng theo yêu cầu của GDPR. Bạn cũng có thể quản lý hầu hết dữ liệu trực tiếp qua cài đặt tài khoản, bao gồm tải xuống dữ liệu hoặc xóa tài khoản.

Dành cho người nhận bản tin (gói Business)

Mục này áp dụng cho người dùng gói Business gửi bản tin đến nhiều người nhận. Nếu bạn dùng gói Business để gửi bản tin cho người nhận khác, chúng tôi xử lý các địa chỉ email đó với xác nhận opt-in kép.

Gửi bản tin của bạn

Bản tin được gửi đến địa chỉ email đã đăng ký của bạn. Với tư cách là chủ tài khoản summry:

  • Bản tin chỉ được gửi đến địa chỉ email liên kết với tài khoản của bạn.
  • Bạn có thể quản lý tùy chọn bản tin hoặc tạm dừng gửi bất cứ lúc nào qua cài đặt tài khoản.
  • Bạn có thể hủy đăng ký từng bản tin bất cứ lúc nào bằng liên kết trong email bản tin.
  • Sau khi hủy đăng ký, dữ liệu đăng ký bản tin được đánh dấu để xóa và bị xóa vĩnh viễn sau 30 ngày.

Thay đổi chính sách này

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian. Các thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo trên dịch vụ. Việc tiếp tục sử dụng summry sau khi các thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách đã cập nhật.

Liên hệ chúng tôi

Để có câu hỏi hoặc thắc mắc về Chính sách bảo mật này hoặc cách thực hành dữ liệu của chúng tôi, hãy liên hệ tại: privacy@summry.io

Privacy Policy | summry