Chính sách quyền riêng tư

Tóm tắt

• Chế độ ngoại tuyến: bản ghi, ảnh và tệp của bạn nằm trên điện thoại và không được tải lên. Nếu bạn đăng nhập — chẳng hạn để bắt đầu dùng thử — thì tài khoản và tình trạng gói đăng ký của bạn được xử lý, ngoài ra không có gì khác.
• Chế độ trực tuyến: sau khi bạn đăng nhập, bản ghi và tệp được lưu trữ trên máy chủ của chúng tôi để đồng bộ giữa các thiết bị của bạn và với nhóm của bạn, kèm lịch sử thay đổi và sao lưu hằng đêm.
• Không quảng cáo, không theo dõi: ứng dụng không chứa SDK quảng cáo hay phân tích, và chúng tôi không bán dữ liệu cá nhân.
• Bằng chứng số: chỉ một dấu vân tay (mã băm SHA-256) của bản ghi được gửi đi để ký — không bao giờ gửi ảnh.
• Quyền kiểm soát của bạn: bạn có thể xuất dữ liệu bất cứ lúc nào và xóa tài khoản trong ứng dụng.

Ai chịu trách nhiệm

Bên kiểm soát dữ liệu là Arı Bulut Depolama Bilişim ve Ticaret A.Ş. (“chúng tôi”). Mọi câu hỏi hoặc yêu cầu về dữ liệu của bạn, hãy viết thư đến [email protected].

Chính sách này áp dụng cho ứng dụng StructurePrime, đám mây StructurePrime (đồng bộ và sao lưu) và trang web structureprime.com. Khi bạn hoặc công ty của bạn lưu thông tin về người khác trong một không gian làm việc đám mây, bạn hoặc công ty của bạn quyết định về thông tin đó và chúng tôi xử lý thông tin thay mặt bạn — xem mục “Dữ liệu bạn nhập về người khác”.

Chế độ ngoại tuyến

Ở chế độ ngoại tuyến, mọi thứ bạn nhập — bản ghi, ảnh, tài liệu và chữ ký — được lưu trong bộ nhớ riêng của ứng dụng trên điện thoại và không được tải lên. Ứng dụng chỉ liên lạc với máy chủ của chúng tôi cho những việc bạn làm với tài khoản của mình: đăng nhập, bắt đầu và kiểm tra thời gian dùng thử hoặc gói đăng ký, và chữ ký số (chỉ gửi dấu vân tay). Chúng tôi chỉ nhận những gì chính bạn gửi cho chúng tôi, ví dụ một yêu cầu hỗ trợ.

Một ngoại lệ: để hiển thị bản vẽ PDF, trình xem của ứng dụng tải thư viện mã nguồn mở PDF.js từ cdnjs.cloudflare.com, nơi này thấy địa chỉ IP của bạn như mọi trang web khác. Bản thân tệp PDF vẫn nằm trên điện thoại của bạn.

Các bản sao lưu bạn xuất được lưu ở nơi bạn chọn. Chúng tôi không thể khôi phục dữ liệu ngoại tuyến: nếu điện thoại bị mất hoặc ứng dụng bị gỡ mà không có bản sao lưu, dữ liệu sẽ mất.

Tài khoản, đăng nhập và thiết bị

Chế độ trực tuyến, gói Cao cấp, làm việc nhóm và chữ ký số cần một tài khoản StructurePrime. Để phục vụ tài khoản đó, chúng tôi xử lý:

• Tài khoản: tên, địa chỉ email, liên kết ảnh hồ sơ của bạn (nếu nhà cung cấp đăng nhập cung cấp), ngôn ngữ, phiên bản điều khoản và phiên bản chính sách này mà bạn đã chấp nhận cùng thời điểm chấp nhận, việc bạn có muốn nhận tin tức sản phẩm qua email hay không, và thời điểm tạo tài khoản.
• Đăng nhập: khi đăng nhập bằng Google, Apple hoặc LinkedIn, nhà cung cấp cho chúng tôi biết ID người dùng của bạn tại đó, tên, địa chỉ email (Apple có thể cung cấp một địa chỉ chuyển tiếp riêng tư), địa chỉ đó đã được xác minh hay chưa, và liên kết ảnh hồ sơ của bạn. Chúng tôi không bao giờ thấy mật khẩu của bạn. Khi đăng nhập bằng email, chúng tôi gửi cho bạn một mã 6 chữ số có hiệu lực trong 10 phút và chỉ được lưu dưới dạng mã băm. Với Đăng nhập bằng Apple, chúng tôi lưu một token của Apple ở dạng mã hóa để có thể thu hồi quyền truy cập khi bạn xóa tài khoản.
• Thiết bị: với mỗi điện thoại bạn đăng nhập, một ID cài đặt ngẫu nhiên do ứng dụng tạo ra, tên và mẫu thiết bị, hệ điều hành, phiên bản ứng dụng, thời điểm sử dụng lần đầu và lần cuối, và địa chỉ IP của lần kết nối gần nhất. Bạn có thể xem các thiết bị của mình trong ứng dụng và đăng xuất bất kỳ thiết bị nào.
• Nhật ký bảo mật: các lần đăng nhập, yêu cầu mã đăng nhập, thay đổi thành viên và vai trò, khôi phục bản sao lưu, xóa tài khoản và chữ ký số được ghi nhật ký kèm thời gian, tài khoản, thiết bị và địa chỉ IP — không bao giờ kèm token đăng nhập hay nội dung bản ghi của bạn.

Bản ghi và tệp của bạn trên đám mây

Ở chế độ trực tuyến, ứng dụng tải lên bản ghi của các mô-đun thuộc phạm vi vai trò của bạn, cùng các tệp đính kèm: ảnh, PDF, âm thanh và video (tối đa 15 MB mỗi tệp). Ảnh được tải lên nguyên trạng, bao gồm mọi thông tin vị trí và thời gian lưu trong ảnh. Bạn có thể chọn chỉ tải ảnh lên qua Wi-Fi.

Mọi thay đổi được lưu kèm tài khoản và thiết bị đã thực hiện và thời điểm thực hiện. Nếu hai người cùng thay đổi một trường cùng lúc, giá trị bị ghi đè được giữ lại trong nhật ký xung đột mà quản trị viên của không gian làm việc và người có thay đổi bị ghi đè có thể xem.

Trong một không gian làm việc nhóm, thành viên thấy dữ liệu mà vai trò và công trường của họ cho phép. Họ thấy tên của nhau và thời điểm hoạt động gần nhất của nhau; quản trị viên còn thấy địa chỉ email của các thành viên. Xem thêm mục “Đồng bộ đám mây và không gian làm việc nhóm” trong Điều khoản sử dụng.

Mỗi đêm, chúng tôi tạo một bản sao lưu mã hóa cho từng không gian làm việc có thay đổi. Quản trị viên của không gian làm việc có thể tải xuống các bản sao lưu; với gói Cao cấp, họ còn có thể khôi phục một bản sao lưu.

Dữ liệu bạn nhập về người khác

Bản ghi công trường thường chứa dữ liệu cá nhân của người khác: công nhân trong bảng chấm công, nhà thầu phụ và nhà cung cấp, lái xe, những người có tên trong ghi chép cuộc họp — và đôi khi cả dữ liệu nhạy cảm, chẳng hạn thông tin sức khỏe trong biên bản tai nạn hoặc hồ sơ công nhân.

Bạn, hoặc công ty sở hữu không gian làm việc, quyết định những gì được nhập và chịu trách nhiệm có cơ sở pháp lý theo KVKK và GDPR cũng như thông báo cho những người liên quan. Chỉ nhập dữ liệu nhạy cảm khi bạn được phép. Ở chế độ ngoại tuyến, chúng tôi không bao giờ nhận dữ liệu này; ở chế độ trực tuyến, chúng tôi chỉ lưu trữ và xử lý dữ liệu này thay mặt chủ sở hữu không gian làm việc và chỉ để cung cấp dịch vụ.

Chữ ký cho bằng chứng số

Để ký một bản ghi trong Bằng chứng số, Mẫu thí nghiệm, Theo dõi mẫu khoan hoặc Biên bản công tác che khuất, ứng dụng tính dấu vân tay SHA-256 của bản ghi trên điện thoại của bạn và chỉ gửi dấu vân tay đó đến máy chủ của chúng tôi. Máy chủ ký dấu vân tay bằng khóa của mình kèm thời gian máy chủ. Ảnh và nội dung bản ghi không được gửi đi để ký, và chúng tôi không giữ bản sao nào của chúng.

Với mỗi chữ ký, chúng tôi ghi nhật ký dấu vân tay, ID và loại bản ghi, thời gian thiết bị và thời gian máy chủ, cùng tài khoản, thiết bị và địa chỉ IP của bạn. Việc ký cần một tài khoản đã đăng nhập.

Thanh toán gói Cao cấp

Gói Cao cấp được bán qua Google Play, và Google xử lý thanh toán theo chính sách quyền riêng tư của riêng Google. Chúng tôi không bao giờ thấy thông tin thẻ hoặc tài khoản ngân hàng của bạn. Để liên kết giao dịch mua với tài khoản của bạn, ứng dụng cung cấp cho Google mã băm một chiều (SHA-256) của ID tài khoản thay vì chính ID đó.

Từ Google, chúng tôi nhận và lưu trữ sản phẩm và gói, số đơn hàng, trạng thái, ngày bắt đầu và ngày hết hạn, việc gói đăng ký có tự gia hạn hay không, và token mua hàng (được mã hóa). Google cũng thông báo cho máy chủ của chúng tôi về việc gia hạn và hủy.

Trang web, hỗ trợ và tải xuống

• Mỗi lượt truy cập: các yêu cầu đến structureprime.com đi qua Cloudflare và đến máy chủ của chúng tôi, nơi ghi nhật ký địa chỉ IP, thời gian, địa chỉ được yêu cầu, trang giới thiệu và thông tin trình duyệt (user agent).
• Thống kê khách truy cập: trang web của chúng tôi lưu địa chỉ IP của mỗi khách truy cập cùng vị trí gần đúng được tra từ địa chỉ đó trong một cơ sở dữ liệu định vị IP (quốc gia, vùng, thành phố), số lượt truy cập, lượt truy cập đầu tiên và gần nhất, và những trang đã được mở. Các trang web giới thiệu chỉ được đếm theo tên miền, và các bot đã biết bị loại ra. Chúng tôi không dùng dịch vụ phân tích bên ngoài, thẻ quảng cáo hay pixel theo dõi.
• Cookie: một cookie phiên kỹ thuật (sp_admin_sess, hết hạn sau 24 giờ) và, nếu bạn chọn ngôn ngữ, cookie sp_lang ghi nhớ lựa chọn đó trong một năm. Cloudflare có thể đặt các cookie bảo mật thực sự cần thiết. Chúng tôi không dùng cookie quảng cáo hay phân tích.
• Yêu cầu hỗ trợ (trang web hoặc ứng dụng): tên, địa chỉ email, số điện thoại (không bắt buộc), danh mục, chủ đề, nội dung, ID thiết bị của ứng dụng, địa chỉ IP, và phản hồi của chúng tôi. Bất kỳ ai biết số phiếu đều có thể xem trạng thái và phản hồi của chúng tôi, vì vậy hãy giữ kín số phiếu.
• Tải APK: tên, địa chỉ email, địa chỉ IP, thông tin trình duyệt, phiên bản ứng dụng, liên kết tải xuống, và liên kết đó đã được dùng hay chưa và vào lúc nào. Chúng tôi chỉ dùng các thông tin này để gửi liên kết cho bạn và ghi nhận lượt tải xuống; mỗi địa chỉ email có thể yêu cầu tối đa năm liên kết mỗi ngày.

Quyền của ứng dụng

Ứng dụng sử dụng các quyền sau:

• Máy ảnh: để chụp ảnh công trường và bằng chứng số, và để quét mã QR, ví dụ lời mời vào nhóm.
• Vị trí (chính xác và gần đúng, chỉ khi bạn đang dùng ứng dụng): để thêm tọa độ GPS vào bằng chứng, ảnh và vị trí công trường. Tọa độ được lưu trong bản ghi của bạn — trên điện thoại, và ở chế độ trực tuyến thì cả trên đám mây. Ứng dụng không dùng vị trí ở chế độ nền.
• Ảnh và tệp: bạn chọn trong trình chọn của hệ thống ảnh hoặc tài liệu nào sẽ được đính kèm; tệp xuất ra được lưu hoặc chia sẻ ở nơi bạn chọn.
• Internet: để đăng nhập, đồng bộ, sao lưu, ký và kiểm tra cập nhật ở chế độ trực tuyến, và để gửi các yêu cầu hỗ trợ của bạn.

Bạn có thể thu hồi một quyền bất cứ lúc nào trong phần cài đặt của điện thoại; khi đó tính năng cần quyền đó sẽ ngừng hoạt động.

Vì sao chúng tôi xử lý dữ liệu, và trên cơ sở pháp lý nào

Chúng tôi thu thập dữ liệu cá nhân bằng phương tiện điện tử — qua ứng dụng, trang web và máy chủ của chúng tôi, và từ các nhà cung cấp đăng nhập và Google Play khi bạn sử dụng chúng — cho các mục đích sau:

• Để cung cấp dịch vụ — tài khoản, đồng bộ, sao lưu, không gian làm việc nhóm, chữ ký số và gói Cao cấp: cần thiết để giao kết và thực hiện hợp đồng giữa chúng tôi với bạn (KVKK Điều 5(2)(c); GDPR Điều 6(1)(b)).
• Để giữ an toàn cho dịch vụ — bảo vệ đăng nhập, giới hạn tần suất, ngăn chặn lạm dụng, nhật ký bảo mật và sửa lỗi: lợi ích hợp pháp của chúng tôi và việc xác lập, thực hiện hoặc bảo vệ các quyền yêu cầu pháp lý (KVKK Điều 5(2)(e) và (f); GDPR Điều 6(1)(f)).
• Để trả lời yêu cầu hỗ trợ và cung cấp tệp tải xuống: các bước thực hiện theo yêu cầu của bạn và lợi ích hợp pháp của chúng tôi (KVKK Điều 5(2)(c) và (f); GDPR Điều 6(1)(b) và (f)).
• Thống kê trang web: lợi ích hợp pháp của chúng tôi trong việc hiểu cách trang web được sử dụng (KVKK Điều 5(2)(f); GDPR Điều 6(1)(f)).
• Tin tức sản phẩm qua email: chỉ khi bạn đã đánh dấu vào ô tùy chọn — sự đồng ý rõ ràng của bạn (KVKK Điều 5(1); GDPR Điều 6(1)(a)), mà bạn có thể rút lại bất cứ lúc nào bằng cách viết thư cho chúng tôi.
• Nghĩa vụ pháp lý, chẳng hạn trả lời yêu cầu từ cơ quan có thẩm quyền (KVKK Điều 5(2)(ç); GDPR Điều 6(1)(c)).

Chúng tôi không bán dữ liệu cá nhân, không dùng dữ liệu cho quảng cáo, và không đưa ra quyết định tự động nào về bạn có hệ quả pháp lý hoặc ảnh hưởng đáng kể tương tự.

Ai nhận dữ liệu

• Thành viên trong không gian làm việc của bạn, như đã mô tả ở trên — điều này xuất phát từ chính lựa chọn làm việc theo nhóm của bạn.
• Các nhà cung cấp dịch vụ của chúng tôi, chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi: trung tâm dữ liệu lưu trữ máy chủ của chúng tôi; Cloudflare (phân phối nội dung, DNS và bảo vệ — mọi lưu lượng đến structureprime.com đều đi qua Cloudflare); và nhà cung cấp dịch vụ gửi email của chúng tôi (mã đăng nhập và lời mời). Danh sách cập nhật được cung cấp khi có yêu cầu.
• Google, Apple và LinkedIn khi bạn đăng nhập bằng các dịch vụ này, và Google Play cho các giao dịch mua. Họ xử lý dữ liệu với tư cách bên kiểm soát độc lập theo chính sách quyền riêng tư của riêng họ.
• Cơ quan có thẩm quyền và tòa án, chỉ khi pháp luật yêu cầu.

Một số nhà cung cấp này xử lý dữ liệu bên ngoài Thổ Nhĩ Kỳ — ví dụ Cloudflare định tuyến lưu lượng qua các trung tâm dữ liệu trên khắp thế giới. Chúng tôi chỉ chuyển dữ liệu cá nhân ra nước ngoài theo các điều kiện của Điều 9 KVKK và, khi GDPR được áp dụng, của Chương V GDPR.

Chúng tôi lưu giữ dữ liệu trong bao lâu

• Tài khoản, phương thức đăng nhập và thiết bị: cho đến khi bạn xóa tài khoản (xem bên dưới).
• Bản ghi và tệp trong một không gian làm việc: chừng nào không gian làm việc còn tồn tại. Sau khi bạn xóa một bản ghi, nội dung cuối cùng của bản ghi đó vẫn còn trong lịch sử thay đổi trong 14 ngày (không có gói Cao cấp) hoặc 90 ngày (gói Cao cấp), và trong các bản sao lưu hằng đêm chừng nào từng bản sao lưu còn được giữ.
• Sao lưu hằng đêm: 7 bản sao lưu hằng ngày, 4 bản hằng tuần và 12 bản hằng tháng gần nhất; bản sao lưu thủ công được giữ 30 ngày.
• Tệp: bị xóa khi không còn bản ghi, mục lịch sử hay bản sao lưu đang được giữ nào sử dụng chúng nữa và chúng đã có ít nhất 7 ngày tuổi.
• Mã đăng nhập hết hạn sau 10 phút; bộ đếm giới hạn tần suất bị xóa khi hết hạn.
• Hồ sơ mua hàng: cho đến khi tài khoản của bạn bị xóa; Google giữ hồ sơ riêng của Google.
• Nhật ký bảo mật, nhật ký máy chủ, yêu cầu hỗ trợ, hồ sơ tải xuống và thống kê khách truy cập: chỉ chừng nào còn cần cho các mục đích nêu trên và để xác lập, thực hiện hoặc bảo vệ các quyền yêu cầu pháp lý.
• Dữ liệu trên điện thoại của bạn: cho đến khi bạn xóa, đăng xuất bằng “Đăng xuất và xóa dữ liệu khỏi thiết bị này”, hoặc gỡ cài đặt ứng dụng.

Xóa tài khoản của bạn

Trong ứng dụng, mở Cài đặt → Tài khoản → Xóa tài khoản và nhập DELETE để xác nhận. Tài khoản và dữ liệu đám mây cá nhân của bạn bị xóa sau 30 ngày; nếu bạn đăng nhập lại trong vòng 30 ngày này, việc xóa sẽ bị hủy. Mọi thiết bị của bạn bị đăng xuất ngay lập tức, tư cách thành viên của bạn trong các nhóm khác bị gỡ bỏ (và vẫn bị gỡ bỏ nếu bạn hủy việc xóa), và quyền truy cập qua Đăng nhập bằng Apple bị thu hồi.

Nếu bạn sở hữu một không gian làm việc nhóm vẫn còn thành viên khác, hãy chuyển quyền sở hữu trước. Không gian làm việc nhóm không còn thành viên nào khác sẽ bị xóa cùng tài khoản của bạn. Bản ghi bạn đã thêm vào không gian làm việc nhóm của người khác thuộc về không gian làm việc đó và vẫn ở lại đó.

Xóa tài khoản không xóa dữ liệu trên điện thoại của bạn. Để xóa dữ liệu đó, hãy dùng “Đăng xuất và xóa dữ liệu khỏi thiết bị này” hoặc gỡ cài đặt ứng dụng.

Nếu bạn không thể dùng ứng dụng, hãy viết thư đến [email protected] từ địa chỉ email của tài khoản và chúng tôi sẽ xóa tài khoản giúp bạn.

Các bước thực hiện, những gì bị xóa và những gì được giữ lại, cùng biểu mẫu yêu cầu khi bạn không còn ứng dụng: Xóa tài khoản của bạn.

Quyền của bạn

Theo Điều 11 KVKK, bạn có quyền biết dữ liệu cá nhân của mình có đang được xử lý hay không và yêu cầu thông tin về việc đó; biết mục đích xử lý và dữ liệu có được sử dụng đúng mục đích đó hay không; biết các bên thứ ba ở Thổ Nhĩ Kỳ hoặc ở nước ngoài mà dữ liệu được chuyển đến; yêu cầu sửa dữ liệu không đầy đủ hoặc không chính xác; yêu cầu xóa hoặc hủy dữ liệu theo Điều 7 KVKK; yêu cầu thông báo các việc sửa và xóa này cho các bên thứ ba đã nhận dữ liệu; phản đối một kết quả bất lợi cho bạn phát sinh từ việc phân tích hoàn toàn bằng hệ thống tự động; và yêu cầu bồi thường thiệt hại do việc xử lý trái pháp luật gây ra.

Nếu GDPR áp dụng với bạn, bạn còn có quyền truy cập, quyền chỉnh sửa, quyền xóa, quyền hạn chế xử lý và quyền di chuyển dữ liệu, quyền phản đối việc xử lý dựa trên lợi ích hợp pháp, và quyền rút lại sự đồng ý của bạn bất cứ lúc nào.

Nhiều việc trong số này bạn có thể tự làm: đổi tên trong ứng dụng, xuất toàn bộ bản ghi thành tệp JSON bất cứ lúc nào tại màn hình Sao lưu Dữ liệu, tải xuống bản sao lưu đám mây với tư cách quản trị viên không gian làm việc, và xóa tài khoản. Với mọi việc khác, hãy viết thư đến [email protected]. Theo KVKK, bạn có thể gửi yêu cầu bằng văn bản, qua thư điện tử bảo đảm (KEP), bằng chữ ký điện tử bảo mật hoặc chữ ký di động, hoặc từ địa chỉ email đã đăng ký với chúng tôi. Chúng tôi trả lời chậm nhất trong vòng 30 ngày, về nguyên tắc là miễn phí; nếu yêu cầu phát sinh thêm chi phí, có thể thu khoản phí do Ủy ban Bảo vệ Dữ liệu Cá nhân quy định.

Nếu không hài lòng với câu trả lời của chúng tôi, bạn có thể khiếu nại lên Ủy ban Bảo vệ Dữ liệu Cá nhân (Kişisel Verileri Koruma Kurulu); tại EU, lên cơ quan bảo vệ dữ liệu của quốc gia bạn.

Bảo mật

• Mọi kết nối đến trang web và máy chủ của chúng tôi đều được mã hóa (HTTPS/TLS).
• Token và mã đăng nhập chỉ được lưu ở phía chúng tôi dưới dạng mã băm; token của Apple và Google Play cùng các bản sao lưu hằng đêm được lưu ở dạng mã hóa.
• Máy chủ kiểm tra mọi yêu cầu theo vai trò và công trường của thành viên, cơ chế giới hạn tần suất làm chậm hành vi lạm dụng, và nhật ký bảo mật không bao giờ chứa token đăng nhập hay nội dung bản ghi.
• Trên điện thoại của bạn, dữ liệu ứng dụng được lưu trong bộ nhớ riêng của ứng dụng, được hệ điều hành bảo vệ; bạn có thể khóa ứng dụng bằng mã PIN, và token đăng nhập được lưu trong Android Keystore hoặc iOS Keychain.

Không hệ thống nào an toàn tuyệt đối. Nếu một sự cố vi phạm ảnh hưởng đến dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định của pháp luật.

Trẻ em

StructurePrime là công cụ dành cho người làm nghề xây dựng và không dành cho trẻ em. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em; nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy viết thư cho chúng tôi và chúng tôi sẽ xóa dữ liệu đó.

Thay đổi và liên hệ

Chúng tôi cập nhật chính sách này khi dịch vụ thay đổi — ví dụ trước khi bảng điều khiển web theo kế hoạch được đưa vào sử dụng. Ngày ghi bên dưới cho biết phiên bản hiện hành. Nếu một thay đổi ảnh hưởng đến cách chúng tôi sử dụng dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn trong ứng dụng hoặc qua email.

Câu hỏi và yêu cầu: Arı Bulut Depolama Bilişim ve Ticaret A.Ş., [email protected].