Chính sách quyền riêng tư và cookie
1. Bên kiểm soát dữ liệu
Erwan MARTINEAU, doanh nghiệp cá nhân (EI), KSPNAI (Kosapan AI), ruelle de Kereliza, 56000 Vannes, France, contact@kspnai.com. Việc xử lý tuân thủ Quy định (EU) 2016/679 (GDPR) và luật Pháp số 78-17 ngày 6 tháng 1 năm 1978.
Đối với dữ liệu bạn nhập về những người trong đoàn làm phim, bạn (hoặc công ty sản xuất của bạn) là bên kiểm soát dữ liệu; PrepWrap là bên xử lý dữ liệu (xem điều 4 của điều khoản sử dụng).
2. Dữ liệu được xử lý
- Tài khoản
- Email, tên, mật khẩu (chỉ lưu dưới dạng mã băm đã mã hóa, không bao giờ lưu dạng rõ), cài đặt xác thực hai lớp. Cơ sở pháp lý: cung cấp dịch vụ. Thời hạn: khi tài khoản còn tồn tại; xóa theo yêu cầu.
- Dự án
- Kịch bản, bảng phân tích, lịch quay, lệnh gọi quay, hồ sơ, dự toán, chi phí, tài liệu, thông tin liên hệ của diễn viên, ê-kíp và nhà cung cấp. Cơ sở pháp lý: cung cấp dịch vụ cho chủ dự án. Thời hạn: khi tài khoản còn tồn tại. Dự án đã xóa được giữ trong thùng rác có thể khôi phục cho đến khi đóng tài khoản hoặc khi bạn yêu cầu xóa.
- Nhật ký đăng nhập
- Ngày, mã thiết bị ẩn danh, loại thiết bị, hệ điều hành và trình duyệt. Cơ sở pháp lý: lợi ích hợp pháp (bảo mật tài khoản, danh sách thiết bị của bạn). Thời hạn: khi tài khoản còn tồn tại.
- Nhật ký kỹ thuật của máy chủ
- Địa chỉ IP, ngày, trang được yêu cầu, trình duyệt. Cơ sở pháp lý: lợi ích hợp pháp và nghĩa vụ bảo mật. Thời hạn: tối đa 12 tháng.
- Tin nhắn bạn gửi cho chúng tôi
- Thông tin liên hệ và nội dung tin nhắn. Cơ sở pháp lý: lợi ích hợp pháp để trả lời bạn. Thời hạn: 3 năm sau lần liên hệ cuối.
- Sao lưu
- Bản sao mã hóa toàn bộ dữ liệu, mỗi đêm. Thời hạn: 30 bản hằng ngày và 12 bản hằng tháng, tức tối đa 12 tháng.
3. Bên nhận và nhà cung cấp
Dữ liệu của bạn không bao giờ bị bán hay chuyển nhượng và không dùng cho quảng cáo. Chỉ đơn vị phát hành và các nhà cung cấp sau được truy cập, mỗi bên chỉ cho nhiệm vụ của mình:
- OVH SAS (Pháp): lưu trữ trang web và ứng dụng, máy chủ đặt tại Liên minh châu Âu.
- Infomaniak Network SA (Thụy Sĩ), dịch vụ Swiss Backup: sao lưu mã hóa. Thụy Sĩ có quyết định về mức độ bảo vệ đầy đủ của Ủy ban châu Âu.
- Nhà cung cấp trí tuệ nhân tạo, chỉ khi bạn dùng chức năng AI: hiện tại là DeepSeek (Hangzhou DeepSeek Artificial Intelligence, Trung Quốc). Chỉ gửi tiêu đề và nội dung các cảnh liên quan, không bao giờ gửi email hay hồ sơ liên hệ của bạn. Đây là việc chuyển dữ liệu ra ngoài Liên minh châu Âu tới một quốc gia chưa có quyết định về mức độ bảo vệ đầy đủ. Nếu bạn không muốn, đừng dùng các chức năng AI: phần còn lại của ứng dụng vẫn hoạt động bình thường.
- OpenStreetMap (OpenStreetMap Foundation, Vương quốc Anh, quốc gia có quyết định về mức độ bảo vệ đầy đủ): bản đồ địa điểm quay và tìm kiếm địa chỉ. Dịch vụ nhận địa chỉ IP của trình duyệt và địa chỉ được tìm.
- MET Norway (Viện Khí tượng Na Uy, Khu vực Kinh tế châu Âu): dự báo thời tiết từ tọa độ các địa điểm quay, không có dữ liệu cá nhân.
- Twilio Inc. (Hoa Kỳ) và Telegram: chỉ khi chủ dự án tự kết nối các dịch vụ này để gửi SMS hoặc thông báo cho nhóm. Khi đó, số điện thoại và tin nhắn liên quan đi qua các dịch vụ này theo điều kiện riêng của họ.
4. Bảo mật
Kết nối mã hóa (HTTPS), mật khẩu lưu dưới dạng mã băm, xác thực hai lớp, quyền truy cập theo từng phần, sao lưu mã hóa và được kiểm tra.
5. Quyền của bạn
Bạn có quyền truy cập, chỉnh sửa, xóa, hạn chế, di chuyển dữ liệu và phản đối, cũng như quyền đưa ra chỉ dẫn về dữ liệu của mình sau khi qua đời. Viết thư tới contact@kspnai.com; chúng tôi trả lời trong vòng một tháng. Những người có thông tin trong một dự án cũng có thể liên hệ với đoàn sản xuất liên quan.
Nếu bạn cho rằng quyền của mình không được tôn trọng, bạn có thể khiếu nại với cơ quan bảo vệ dữ liệu Pháp (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, hoặc với cơ quan tại quốc gia của bạn.
6. Cookie và lưu trữ trong trình duyệt
PrepWrap không dùng cookie quảng cáo, mạng xã hội hay đo lường lượt truy cập. Phông chữ được lưu trữ trên prepwrap.com: không có yêu cầu nào được gửi tới Google.
Chỉ sử dụng các thành phần thực sự cần thiết cho dịch vụ, không cần sự đồng ý của bạn:
- Cookie phiên của ứng dụng (12 giờ; 2 giờ với bản demo) và của phần quản trị: giữ bạn ở trạng thái đăng nhập.
- Bộ nhớ cục bộ của trình duyệt: tùy chọn hiển thị (giao diện, phông chữ, ngôn ngữ, menu, mẹo, biến thể vùng miền, từ vựng), mã thiết bị ẩn danh cho danh sách thiết bị đã đăng nhập và bản sao dự án để làm việc tại hiện trường khi không có mạng. Bạn có thể xóa bất cứ lúc nào trong cài đặt trình duyệt.
7. Thay đổi
Chính sách này có thể thay đổi, đặc biệt khi thay đổi nhà cung cấp. Ngày cập nhật được ghi ở đầu trang.