Chính sách bảo mật

Có hiệu lực: 27 tháng 4 năm 2026 ·  Lần cập nhật cuối: 28 tháng 4 năm 2026

1. Chúng tôi là ai

Brethof AI (“chúng tôi”, “bọn tôi”, “của chúng tôi”) hoạt động brethofai.com, một cửa hàng kỹ thuật số dành cho các mô hình có thể in 3D. Chính sách bảo mật này giải thích những dữ liệu cá nhân nào chúng tôi thu thập khi bạn truy cập trang web hoặc mua một mô hình, và cách chúng tôi sử dụng chúng.

Chúng tôi có trụ sở tại Ba Lan. Chính sách này được soạn thảo nhằm tuân thủ Quy định bảo vệ dữ liệu chung của Liên minh châu Âu (GDPR) và luật bảo vệ dữ liệu của Ba Lan.

2. Dữ liệu chúng tôi thu thập

2.1 Khi bạn tạo tài khoản

• Địa chỉ email của bạn (dùng để đăng nhập và gửi biên lai đơn hàng)
• Tên hiển thị của bạn (tùy chọn, chỉ hiển thị cho bạn)
• Chuỗi băm bcrypt của mật khẩu bạn (chúng tôi không bao giờ lưu trữ mật khẩu thực tế)
• Mã xác thực email và mã đặt lại mật khẩu (tự động xóa sau khi sử dụng hoặc hết hạn)

2.2 Khi bạn thực hiện mua hàng

• Thông tin thanh toán và dữ liệu thẻ của bạn đang được nhập trực tiếp trên Stripe — họ không bao giờ tiếp cận máy chủ của chúng tôi. Chúng tôi chỉ nhận được xác nhận đơn hàng, số tiền và ID khách hàng của Stripe.
• Bạn đã mua gì, khi nào, và thuộc loại giấy phép nào (Cá nhân hay Thương mại)
• Lịch sử tải xuống (thời gian + định dạng tệp) để chúng tôi có thể cung cấp quyền truy cập trọn đời cho bạn

2.3 Khi bạn truy cập trang web

• Nhật ký máy chủ tiêu chuẩn từ nhà cung cấp dịch vụ lưu trữ của chúng tôi (địa chỉ IP, đường dẫn yêu cầu, thời gian, user agent). Được sử dụng cho mục đích bảo mật và gỡ lỗi, được lưu trữ trong tối đa 30 ngày.
• Phân tích dữ liệu tôn trọng quyền riêng tư (Umami tự cài đặt) – không sử dụng cookie, không theo dõi xuyên trang web, không lấy dấu vân tay người dùng. Chúng tôi chỉ biết tổng số lần xem trang và nguồn truy cập, chứ không biết thông tin về từng khách truy cập riêng lẻ.
• Một cookie kỹ thuật (JWT trong) httponly Chỉ có thể tạo mẫu sau khi bạn đăng nhập. Mẫu này hết hạn sau 72 giờ.

3. Lý do chúng tôi sử dụng (cơ sở pháp lý theo GDPR)

• Hợp đồng — để xử lý đơn hàng của bạn, gửi các tập tin, và cung cấp thông tin tài khoản cho bạn. (Điều 6(1)(b))
• Nghĩa vụ pháp lý — Phải lưu giữ hồ sơ hóa đơn phục vụ nghĩa vụ kê khai thuế trong thời gian mà luật thuế Ba Lan yêu cầu (hiện tại là 5 năm). (Điều 6(1)(c))
• Lợi ích chính đáng — Đối với nhật ký bảo mật và phân tích tổng hợp, dựa trên lợi ích chính đáng của chúng tôi, cân bằng với quyền riêng tư của bạn. (Điều 6(1)(f))

Chúng tôi sẽ làm. không Chúng tôi chỉ sử dụng thông tin tiếp thị khi có sự đồng ý, vì chúng tôi không gửi email tiếp thị. Nếu có, chúng tôi chỉ gửi khi người dùng tự nguyện đăng ký.

4. Chúng tôi chia sẻ nó với ai

Chúng tôi chỉ chia sẻ dữ liệu với các bên thứ ba cần thiết để vận hành dịch vụ.

• Dải (Stripe Payments Europe Ltd, Ireland) — nhà xử lý thanh toán. Chính sách bảo mật của Stripe
• Cloudflare (Cloudflare Inc., Hoa Kỳ) — Dịch vụ CDN và bảo vệ chống DDoS cho các tài nguyên tĩnh của chúng tôi. Chính sách bảo mật của Cloudflare
• Hostinger (Hostinger International Ltd, Lithuania) — dịch vụ lưu trữ API và cơ sở dữ liệu
• Hostinger SMTP — dùng để gửi email giao dịch (mã xác thực, hóa đơn)

Mỗi bộ xử lý này đều có các Thỏa thuận Xử lý Dữ liệu (DPAs) phù hợp và đảm bảo việc chuyển giao dữ liệu tuân thủ quy định GDPR. Cả Stripe lẫn Cloudflare đều dựa vào các Điều khoản Hợp đồng Tiêu chuẩn để thực hiện việc chuyển giao dữ liệu ra ngoài khu vực EEA.

Chúng tôi sẽ làm. không bán dữ liệu của bạn, chia sẻ với các nhà quảng cáo hoặc sử dụng để phân tích hành vi.

5. Dữ liệu của bạn được lưu trữ ở đâu

Dữ liệu tài khoản và đơn hàng được lưu trữ trong cơ sở dữ liệu PostgreSQL đặt tại châu Âu (các trung tâm dữ liệu châu Âu của Hostinger). Các tệp bạn mua được phân phối từ Cloudflare R2 với bộ nhớ đệm biên tại châu Âu. Bản sao lưu được mã hóa khi lưu trữ.

6. Thời gian chúng tôi lưu trữ

• Dữ liệu tài khoản — trong suốt thời gian tài khoản của bạn còn tồn tại. Nếu bạn xóa tài khoản, chúng tôi sẽ xóa dữ liệu cá nhân trong vòng 30 ngày.
• Đơn hàng / hóa đơn — 5 năm kể từ thời điểm đặt hàng, theo yêu cầu của luật thuế Ba Lan. Sau thời hạn đó, dữ liệu sẽ được ẩn danh và tổng hợp chỉ nhằm mục đích thống kê.
• Nhật ký máy chủ — 30 ngày, sau đó bị xóa.
• Mã xác thực qua email — cho đến khi bạn sử dụng chúng hoặc sau 24 giờ, tùy theo điều nào xảy ra trước.

7. Quyền của bạn theo GDPR

Bạn có quyền:

• Truy cập — yêu cầu một bản sao dữ liệu chúng tôi đang lưu trữ về bạn
• Sửa chữa — Sửa chữa bất kỳ sai sót nào.
• Xóa “Quyền được lãng quên” – yêu cầu chúng tôi xóa dữ liệu của bạn, tuân theo các quy định về việc lưu trữ theo pháp luật.
• Khả năng di động — nhận dữ liệu của bạn ở định dạng máy có thể đọc được
• Hạn chế — yêu cầu chúng tôi tạm dừng xử lý trong khi giải quyết tranh chấp
• Phản đối — phản đối mọi việc xử lý dựa trên lợi ích chính đáng
• Rút lại sự đồng ý — đối với bất kỳ quy trình xử lý nào yêu cầu điều đó

Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi email. [email protected]Chúng tôi sẽ phản hồi trong vòng 30 ngày.

Bạn cũng có quyền nộp khiếu nại lên cơ quan bảo vệ dữ liệu của Ba Lan: Cơ quan Bảo vệ Dữ liệu Cá nhân (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

8. Cookies

Chúng tôi sử dụng một cookie kỹ thuật duy nhất:

• brethof_session — token phiên JWT. Được thiết lập khi đăng nhập. HttpOnly, Secure, SameSite=LaxHết hạn sau 72 giờ.

Chúng tôi sử dụng localStorage Để ghi nhớ giỏ hàng của bạn giữa các lần truy cập. Dữ liệu này được lưu trên thiết bị của bạn và không bao giờ được gửi đến chúng tôi cho đến khi bạn thanh toán.

Chúng tôi không sử dụng bất kỳ cookie theo dõi của bên thứ ba, pixel quảng cáo hay công cụ lấy dấu vân tay nào. Không có banner “Chấp nhận tất cả cookie” vì không có gì mang tính tùy chọn để chấp nhận.

9. Trẻ em

Cửa hàng của chúng tôi không dành cho trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em. Nếu bạn cho rằng trẻ em đã tạo tài khoản, vui lòng liên hệ với chúng tôi để chúng tôi xóa tài khoản đó.

10. Những thay đổi đối với chính sách này

Nếu chúng tôi thay đổi Chính sách này, chúng tôi sẽ cập nhật ngày “Cập nhật lần cuối” ở trên. Đối với các thay đổi quan trọng (nhà xử lý mới, danh mục dữ liệu mới), chúng tôi sẽ gửi email cho người dùng đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.

11. Liên hệ

Các câu hỏi về quyền riêng tư, yêu cầu về dữ liệu, hoặc khiếu nại: [email protected]Chúng tôi phản hồi các câu hỏi chung trong vòng 5 ngày làm việc và các yêu cầu chính thức theo quy định GDPR trong vòng 30 ngày.