Chính sách bảo mật

1. Giới thiệu

Tại i18n Agent, chúng tôi cam kết bảo vệ quyền riêng tư của bạn và đảm bảo an toàn thông tin cá nhân của bạn. Chính sách Quyền riêng tư này giải thích cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ thông tin của bạn khi bạn sử dụng dịch vụ dịch thuật được hỗ trợ bởi AI của chúng tôi.

i18n Agent is a product and trading name of FatCouple OÜ, a private limited company (osaühing) incorporated in Estonia under registry code 14261112 and registered in Tallinn, Estonia. FatCouple OÜ is the data controller responsible for all personal data processed through i18n Agent, including personal data received from partner platforms such as Klaviyo, Shopify, Webflow and GitHub. Any reference in this policy to "i18n Agent", "we", "us" or "our" means FatCouple OÜ.

2. Thông tin chúng tôi thu thập

2.1 Thông tin cá nhân

Chúng tôi có thể thu thập thông tin cá nhân mà bạn cung cấp trực tiếp cho chúng tôi, bao gồm:

• Tên và thông tin liên hệ
• Địa chỉ email
• Thông tin thanh toán
• Thông tin đăng nhập tài khoản

2.2 Thông tin nội dung

Khi bạn sử dụng dịch vụ dịch thuật của chúng tôi, chúng tôi xử lý nội dung bạn gửi để dịch. Điều này có thể bao gồm văn bản, tài liệu và tập tin ở các định dạng khác nhau.

2.3 Thông tin sử dụng

Chúng tôi tự động thu thập thông tin về cách bạn sử dụng dịch vụ của chúng tôi, bao gồm mẫu sử dụng API, việc sử dụng tính năng và các số liệu hiệu suất.

3. Cách chúng tôi sử dụng thông tin của bạn

Chúng tôi sử dụng thông tin chúng tôi thu thập để:

• Cung cấp và duy trì dịch vụ dịch thuật của chúng tôi
• Xử lý và thực hiện các yêu cầu dịch thuật của bạn
• Cải thiện các mô hình AI và chất lượng dịch vụ
• Liên lạc với bạn về các dịch vụ của chúng tôi
• Xử lý thanh toán và quản lý đăng ký
• Tuân thủ các nghĩa vụ pháp lý

3.1 Legal Bases for Processing (GDPR Article 6(1))

Where the GDPR applies, we rely on the following legal bases for the purposes described above:

• Providing and maintaining the translation service, and processing and fulfilling your translation requests: Article 6(1)(b) GDPR, because the processing is necessary to perform the contract you have entered into with us.
• Processing payments and managing subscriptions: Article 6(1)(b) GDPR for taking payment under that contract, and Article 6(1)(c) GDPR for retaining invoices and accounting records for the periods required by Estonian and EU law.
• Service communications such as job notifications, security notices and changes to this policy: Article 6(1)(b) GDPR, because they are necessary to perform the contract.
• Marketing communications, where you have opted in: Article 6(1)(a) GDPR, your consent. You may withdraw consent at any time, which does not affect the lawfulness of processing carried out before withdrawal.
• Improving our service quality and AI models: Article 6(1)(f) GDPR, our legitimate interest in maintaining and improving a service our customers depend on, balanced against your interests and rights. Content received through the Klaviyo integration is excluded from AI model training, as set out in section 11.
• Securing the service, preventing fraud and abuse, and keeping usage, performance and error logs: Article 6(1)(f) GDPR, our legitimate interest in keeping the service secure, reliable and available.
• Complying with legal obligations, including tax and accounting duties and lawful requests from public authorities: Article 6(1)(c) GDPR.

Where we rely on legitimate interests under Article 6(1)(f) GDPR, you have the right to object to that processing at any time by emailing [email protected]. We will stop unless we can demonstrate compelling legitimate grounds that override your interests, rights and freedoms, or the processing is needed to establish, exercise or defend legal claims.

4. Bảo Mật Dữ Liệu

Chúng tôi thực hiện các biện pháp bảo mật theo tiêu chuẩn ngành để bảo vệ thông tin của bạn:

• Mã hóa đầu cuối cho dữ liệu đang truyền
• Mã hóa khi lưu trữ cho dữ liệu được lưu trữ
• Cơ sở hạ tầng bảo mật cấp doanh nghiệp
• Kiểm toán và đánh giá bảo mật thường xuyên
• Kiểm soát và giám sát truy cập

5. Lưu giữ dữ liệu

Chúng tôi chỉ lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách quyền riêng tư này. Nội dung dịch thuật được xử lý và xóa theo chính sách lưu giữ dữ liệu của chúng tôi, thường trong vòng 30 ngày trừ khi bạn chỉ định khác.

6. Chia sẻ thông tin

Chúng tôi không bán, trao đổi hoặc cho thuê thông tin cá nhân của bạn cho bên thứ ba. Chúng tôi chỉ có thể chia sẻ thông tin của bạn trong các trường hợp sau:

• Với sự đồng ý rõ ràng của bạn
• Để tuân thủ các nghĩa vụ pháp lý
• Để bảo vệ quyền và sự an toàn của chúng tôi
• Với các nhà cung cấp dịch vụ đáng tin cậy theo các thỏa thuận bảo mật nghiêm ngặt

7. Quyền của Bạn

Bạn có các quyền sau đây liên quan đến thông tin cá nhân của mình:

• Truy cập: Yêu cầu truy cập thông tin cá nhân của bạn
• Sửa chữa: Yêu cầu sửa thông tin không chính xác
• Xóa: Yêu cầu xóa thông tin cá nhân của bạn
• Khả năng di động: Yêu cầu một bản sao thông tin của bạn ở định dạng có thể di chuyển
• Phản đối: Phản đối việc xử lý thông tin của bạn

8. Chuyển Giao Quốc Tế

Thông tin của bạn có thể được chuyển và xử lý ở các quốc gia khác với quốc gia của bạn. Chúng tôi đảm bảo rằng các chuyển giao như vậy tuân thủ các luật bảo vệ dữ liệu hiện hành và triển khai các biện pháp bảo vệ phù hợp.

9. Liên Hệ Chúng Tôi

Nếu bạn có bất kỳ câu hỏi nào về Chính sách Quyền riêng tư này hoặc các thực tiễn quyền riêng tư của chúng tôi, vui lòng liên hệ với chúng tôi tại:

10. Thay đổi đối với Chính sách này

Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này theo thời gian. Chúng tôi sẽ thông báo cho bạn về bất kỳ thay đổi quan trọng nào bằng cách đăng Chính sách Quyền riêng tư mới trên trang này và cập nhật ngày "Cập nhật lần cuối".

11. Klaviyo Integration Data

This Privacy Policy applies in full to the data we receive through our Klaviyo integration, in addition to the general translation-service data described above. The data-handling, security, retention and data-subject-rights commitments in sections 4, 5, 6, 7 and 8 apply to Klaviyo-shared Account and Account User data on exactly the same terms as they apply to data you submit to us directly. When you connect a Klaviyo account to i18n Agent, you authorise Klaviyo to share account and user data with FatCouple OÜ. We process that data as follows:

• Account and Account User data: through the accounts:read scope we receive your Klaviyo account identifier and the account's contact information, which includes the organisation name, the default sender name and default sender email address, website URL, industry, timezone, preferred currency, locale and public API key. We store only the account identifier and the label shown for the connection, which we use to route translation jobs to the right account. The remaining fields, including the default sender name and email address of the Account User, are used transiently to verify the credential and to show you which account you connected, and are not written to our database.
• Authorisation data: the OAuth access and refresh tokens issued for the connection, stored encrypted at rest, together with the identifier and signing secret of the webhook we register in your Klaviyo account.
• Content data: the email templates, flows and sign-up forms you select for translation, together with their names, Klaviyo identifiers, editor type, content fingerprints and sync timestamps.
• Profile data: when you run language enrichment, we read profile email addresses, locales and profile properties from your Klaviyo account in memory only, in order to determine each profile's language. Where you have granted write access, we write that language property back to your Klaviyo account. We do not store Klaviyo profile records on our systems.
• Job data: records of the translation jobs run for your Klaviyo account, including status, target languages and any error messages.

We use Klaviyo-shared data solely to deliver the translation features you have enabled: listing your Klaviyo resources, translating the content you select, creating and updating translated copies in your Klaviyo account, and keeping those copies in sync. We do not use Klaviyo-shared data to train AI models, and we do not sell it, rent it, or disclose it to anyone other than the AI translation providers and infrastructure providers described in section 6.

Retention: Klaviyo content submitted for translation is processed and then deleted on the schedule set out in section 5. Account and Account User data held in the connection record, namely the Klaviyo account identifier and the connection label, together with resource metadata and job history, is retained for as long as the Klaviyo account remains connected to your team. The account contact information described above, including the default sender name and email address, is never retained beyond the request in which it is read. When you disconnect a Klaviyo account, we delete the webhook we registered in your Klaviyo account and deactivate the connection so that no further data is requested from Klaviyo. You may request erasure of the remaining connection records, metadata and job history at any time by emailing [email protected], and we will action that request within 30 days.

Legal bases: we process Klaviyo Account and Account User data, authorisation data, content data and job data under Article 6(1)(b) GDPR, because that processing is necessary to deliver the integration you asked us to connect. We process Klaviyo profile data during language enrichment under Article 6(1)(b) GDPR as well, on the instruction of the Klaviyo account holder who starts the enrichment. We keep connection and job records for security, troubleshooting and abuse prevention under Article 6(1)(f) GDPR, our legitimate interest in operating the integration reliably. Section 3.1 sets out the corresponding right to object.

12. Supervisory Authority and Complaints

FatCouple OÜ is established in Estonia, so our lead supervisory authority for the purposes of the GDPR is the Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon). If you are in the EU or EEA and you believe we have processed your personal data unlawfully, you have the right to lodge a complaint with that authority, or with the supervisory authority in the EU or EEA country where you live, where you work, or where the alleged infringement took place. We would appreciate the chance to address your concerns first at [email protected], but you are not required to contact us before lodging a complaint.

A directory of all EU and EEA supervisory authorities is published by the European Data Protection Board at https://www.edpb.europa.eu/about-edpb/about-edpb/members_en.