Tài liệu của bạn ở lại EU. Quyền kiểm soát vẫn thuộc về bạn.
HelpRange là một công ty châu Âu. Các tài liệu bạn tải lên hiện nay được mã hóa và lưu trữ tại Frankfurt, Đức (các tệp được tải lên trước đó vẫn ở Hoa Kỳ). Bạn quyết định ai có thể mở chúng, trong bao lâu và họ có thể làm gì – đồng thời bạn có thể xem mọi lượt xem và thu hồi quyền truy cập bất cứ lúc nào. Chúng tôi ký thỏa thuận xử lý dữ liệu (DPA) với công ty của bạn.
Nơi lưu trữ dữ liệu của bạn
Chúng tôi cho bạn biết chính xác từng loại dữ liệu nằm ở đâu – không có dòng chữ nhỏ kiểu “lưu trữ tại EU”.
| Dữ liệu | Ở đâu | Được bảo vệ như thế nào |
|---|---|---|
| Tài liệu bạn tải lên (và các phiên bản đã chuyển đổi của chúng) | Tệp tải lên mới: Amazon Web Services, Frankfurt, Đức (eu-central-1). Các tệp được tải lên trước khi chuyển sang Frankfurt: Amazon Web Services, Hoa Kỳ (us-west-2) | Mã hóa AES-256 khi lưu trữ, lưu trữ riêng tư, TLS khi truyền tải; chỉ được mở thông qua trình xem của HelpRange theo các quy tắc bạn đặt ra |
| Dữ liệu tài khoản, cài đặt liên kết và phòng dữ liệu | Amazon Web Services, Hoa Kỳ (us-west-2) | Quyền truy cập giới hạn trong HelpRange; TLS khi truyền tải; chuyển dữ liệu theo Khung Quyền riêng tư Dữ liệu EU-Hoa Kỳ và các Điều khoản Hợp đồng Tiêu chuẩn |
| Dữ liệu phân tích lượt xem (email người xem, địa chỉ IP, quốc gia, các trang đã đọc và thời gian đọc) | Amazon Web Services, Hoa Kỳ (us-west-2) | Chỉ hiển thị cho nhóm của bạn; chỉ được thu thập khi cài đặt liên kết của bạn yêu cầu (ví dụ “yêu cầu email”) |
| Email giao dịch (mã xác minh, thông báo) | Amazon SES, Hoa Kỳ (us-west-2) | Gửi qua TLS; chứa liên kết, không chứa tài liệu của bạn |
| Thanh toán cho thuê bao của bạn | Stripe | HelpRange không bao giờ lưu trữ số thẻ |
Công cụ GDPR tích hợp sẵn trong mọi liên kết và phòng dữ liệu
Theo GDPR, bạn là bên kiểm soát dữ liệu đối với dữ liệu cá nhân trong tài liệu của mình. HelpRange cung cấp cho bạn phương tiện để chỉ chia sẻ những gì cần thiết, chỉ với những người cần đến.
Chỉ những người được chọn mới có quyền truy cập
Cho phép các địa chỉ email cụ thể với xác minh email, thêm mật khẩu, giới hạn địa chỉ IP hoặc chỉ cho phép mỗi lần một người xem.
Thu hồi và đặt thời hạn
Đặt ngày hết hạn hoặc giới hạn lượt xem, thu hồi liên kết đối với một người hoặc tất cả mọi người, hoặc thay thế tài liệu sau khi đã gửi.
Nhật ký kiểm tra đầy đủ
Xem ai đã mở gì, khi nào, từ IP và quốc gia nào, họ đã đọc những trang nào – và các lần truy cập bị từ chối.
Không có bản sao ngoài tầm kiểm soát
Chặn tải xuống, in và chuyển tiếp, thêm hình mờ động với email của người xem và sử dụng tính năng chống chụp màn hình.
Không có trình theo dõi quảng cáo đối với người nhận
Các trang nơi người nhận của bạn đọc tài liệu không tải pixel quảng cáo hoặc công cụ phân tích của bên thứ ba.
Xóa
Việc xóa một tài liệu sẽ vô hiệu hóa tài liệu đó và mọi liên kết của nó ngay lập tức. Khi bạn yêu cầu, chúng tôi sẽ xóa vĩnh viễn các bản sao được lưu trữ và dữ liệu liên quan.
Chúng tôi ký DPA với công ty của bạn
Đối với các tài liệu và dữ liệu người nhận mà bạn chia sẻ, HelpRange xử lý dữ liệu cá nhân thay mặt bạn với tư cách là bên xử lý dữ liệu (Điều 28 GDPR). DPA của chúng tôi bao gồm đối tượng và thời hạn xử lý, các biện pháp bảo mật, bên xử lý phụ, hỗ trợ đối với các yêu cầu của chủ thể dữ liệu, thông báo vi phạm và việc xóa hoặc trả lại dữ liệu khi kết thúc dịch vụ.
Yêu cầu DPAAi là ai
- Công ty của bạn – bên kiểm soát dữ liệu đối với tài liệu và dữ liệu của người nhận
- HelpRange – bên xử lý dữ liệu đó; chỉ là bên kiểm soát dữ liệu đối với dữ liệu tài khoản và thanh toán của bạn
- Bên xử lý phụ – được liệt kê dưới đây; chúng tôi thông báo cho khách hàng trước khi bổ sung một bên mới
Ai xử lý dữ liệu cho HelpRange
| Nhà cung cấp | Mục đích | Vị trí |
|---|---|---|
| Amazon Web Services (S3) | Lưu trữ tài liệu được tải lên | Frankfurt, Đức (tệp tải lên mới); Hoa Kỳ, us-west-2 (tệp cũ hơn) |
| Amazon Web Services (hosting, cơ sở dữ liệu) | Vận hành ứng dụng, dữ liệu tài khoản, cài đặt và dữ liệu phân tích lượt xem | Hoa Kỳ |
| Amazon Web Services (SES) | Gửi mã xác minh và thông báo | Hoa Kỳ |
| Stripe | Thanh toán cho thuê bao và Deal Room Pass; các giao dịch bán trong Store trên tài khoản Stripe của chính người bán | EU / Hoa Kỳ |
| Anthropic | Tính năng AI (văn bản tài liệu và câu hỏi cần thiết cho một câu trả lời AI); không được dùng để huấn luyện mô hình AI | Hoa Kỳ |
| Cloudflare | Chứng chỉ và lưu lượng cho tên miền tùy chỉnh | Mạng lưới toàn cầu |
| iFirma | Phát hành hóa đơn (thông tin thanh toán) | Ba Lan |
| “Đăng nhập bằng Google”, nếu bạn sử dụng | Hoa Kỳ | |
| Google Analytics, Hotjar | Phân tích việc sử dụng trang web tiếp thị của HelpRange và ứng dụng web khi đã đăng nhập – không được tải trên các trang dành cho người nhận | Hoa Kỳ (Google), EU (Hotjar) |
| Meta (Facebook) Pixel, Quora Pixel | Chỉ đo lường quảng cáo trên trang web tiếp thị của HelpRange – không có trong ứng dụng, không được tải trên các trang dành cho người nhận | Hoa Kỳ |
Yêu cầu của chủ thể dữ liệu
Nếu bạn là người nhận một tài liệu được chia sẻ thông qua HelpRange, công ty đã chia sẻ tài liệu đó với bạn chịu trách nhiệm về dữ liệu của bạn – hãy liên hệ với họ trước. Chúng tôi hỗ trợ khách hàng của mình trả lời những yêu cầu như vậy.
Để yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu mà HelpRange kiểm soát (tài khoản HelpRange của bạn), hãy gửi email đến hello@helprange.com. Chúng tôi phản hồi trong vòng một tháng, theo yêu cầu của GDPR. Bạn cũng có thể khiếu nại lên cơ quan bảo vệ dữ liệu của mình; tại Ba Lan, đó là Chủ tịch Văn phòng Bảo vệ Dữ liệu Cá nhân (UODO).
Liên hệ
HelpRange – Wiktor Sierociński
Topołowa 37, 96-515 Teresin, Ba Lan
NIP (mã số VAT): PL5272600509 · REGON: 147127353
GDPR tại HelpRange – câu hỏi
HelpRange có tuân thủ GDPR không?
HelpRange là một công ty châu Âu và đóng vai trò bên xử lý dữ liệu đối với các tài liệu và dữ liệu người nhận mà bạn chia sẻ. Chúng tôi ký thỏa thuận xử lý dữ liệu (DPA) theo Điều 28 GDPR, lưu trữ các tệp tải lên mới tại Frankfurt, Đức, và cung cấp cho bạn các công cụ kiểm soát mà bạn cần với tư cách là bên kiểm soát dữ liệu: quyền truy cập giới hạn cho những người được chọn, thu hồi quyền truy cập, ngày hết hạn và nhật ký kiểm tra đầy đủ.
Tài liệu được lưu trữ ở đâu?
Các tài liệu được tải lên hiện nay được mã hóa bằng AES-256 và lưu trữ tại Amazon Web Services ở Frankfurt, Đức (khu vực eu-central-1); các tài liệu được tải lên trước khi chuyển sang Frankfurt vẫn ở AWS Oregon, Hoa Kỳ (khu vực us-west-2). Ứng dụng, dữ liệu tài khoản và dữ liệu phân tích lượt xem chạy trên Amazon Web Services tại Hoa Kỳ (khu vực us-west-2).
Các bạn có ký DPA không?
Có. Hãy gửi email đến hello@helprange.com kèm tên công ty, địa chỉ và số đăng ký kinh doanh của bạn, và chúng tôi sẽ gửi cho bạn thỏa thuận xử lý dữ liệu của chúng tôi để ký.
Dữ liệu cá nhân có được chuyển ra ngoài EU không?
Các tệp tải lên mới được lưu tại EU (các tệp được tải lên trước khi chuyển sang Frankfurt vẫn ở Hoa Kỳ). Dữ liệu tài khoản, cài đặt liên kết, dữ liệu phân tích lượt xem và email giao dịch được Amazon Web Services xử lý tại Hoa Kỳ, theo Khung Quyền riêng tư Dữ liệu EU-Hoa Kỳ và các Điều khoản Hợp đồng Tiêu chuẩn của Ủy ban Châu Âu.
Người nhận có bị các công cụ quảng cáo theo dõi không?
Không. Các trang nơi người nhận mở tài liệu và phòng dữ liệu của bạn không tải pixel quảng cáo hoặc công cụ phân tích của bên thứ ba. Dữ liệu phân tích lượt xem được HelpRange thu thập cho bạn, người gửi, và không được chia sẻ với bất kỳ ai khác.
Phòng dữ liệu dành cho các nhóm châu Âu
Chia sẻ tài liệu mật với các tệp tải lên mới được lưu trữ tại EU, toàn quyền kiểm soát sau khi gửi và phân tích theo từng trang.
Phòng dữ liệu ảo tại EU