Chính sách bảo mật

1. Ai chịu trách nhiệm

Carreh SASU, Société par actions simplifiée unipersonnelle (SASU) với vốn điều lệ 100 €, trụ sở tại 122 rue Amelot, 75011 Paris, Pháp, RCS Paris 106 275 290, mã số VAT FR 74 106 275 290 là đơn vị kiểm soát dữ liệu của những người truy cập website này, tạo hoặc sử dụng tài khoản Carreh for Business, là đầu mối liên hệ thanh toán hoặc liên hệ với chúng tôi.

Đối với nội dung mà công ty đưa vào không gian làm việc của mình (chuyến đi, đặt chỗ, biên lai, chi phí, phê duyệt), công ty là bên kiểm soát và Carreh là bên xử lý theo Thỏa thuận xử lý dữ liệu. Nếu bạn dùng Carreh for Business thông qua chủ lao động, các câu hỏi về nội dung đó thuộc về chủ lao động của bạn; nếu bạn viết cho chúng tôi, chúng tôi sẽ chuyển yêu cầu của bạn đi.

2. Những gì chúng tôi thu thập

• Dữ liệu tài khoản: tên, email công việc, công ty, vai trò, phòng ban và hồ sơ đăng nhập (thời gian, địa chỉ IP, vị trí gần đúng, mạng, thiết bị và trình duyệt).
• Dữ liệu hoạt động: những gì mỗi người dùng làm trong workspace (ví dụ yêu cầu chuyến đi, gửi chi phí, mở hoá đơn hoặc hỏi Carreh AI), kèm thời gian, địa chỉ IP, vị trí gần đúng, mạng và thiết bị, để bảo vệ tài khoản và ngăn chặn gian lận.
• Hội thoại Carreh AI: các câu hỏi người dùng đặt cho Carreh AI và câu trả lời của nó.
• Nội dung không gian làm việc (với vai trò bên xử lý): yêu cầu đi công tác, chuyến đi, đặt chỗ và tài liệu đi lại, hóa đơn, chi phí, phê duyệt và bình luận.
• Dữ liệu thanh toán: tên công ty, địa chỉ, mã số VAT, liên hệ thanh toán và hoá đơn. Thông tin ngân hàng được nhà cung cấp thanh toán GoCardless của chúng tôi thu thập và lưu giữ; chúng tôi nhận được mã uỷ quyền và thông tin tài khoản đã che. Thông tin thẻ được đơn vị bán lại thẻ của chúng tôi thu thập và lưu giữ; chúng tôi không bao giờ thấy hoặc lưu số thẻ.
• Hỗ trợ: các tin nhắn và tệp bạn gửi cho chúng tôi.
• Nhật ký trang web và bảo mật: địa chỉ IP, trình duyệt, các trang được yêu cầu và thời gian, dùng để giữ dịch vụ an toàn. Chúng tôi không dùng cookie quảng cáo hay phân tích.

3. Tại sao chúng tôi sử dụng nó

• Để cung cấp tài khoản và Dịch vụ (thực hiện hợp đồng).
• Để bảo mật đăng nhập, ngăn chặn gian lận và lạm dụng và lưu nhật ký hành động (lợi ích hợp pháp của chúng tôi về một dịch vụ an toàn, và các nghĩa vụ pháp lý khi áp dụng).
• Để xuất hóa đơn và lưu giữ hồ sơ kế toán (thực hiện hợp đồng và nghĩa vụ pháp lý: luật Pháp yêu cầu lưu hóa đơn trong 10 năm).
• Để trả lời các yêu cầu hỗ trợ và gửi email dịch vụ, như mã đăng nhập và lời mời (thực hiện hợp đồng).
• Để cải thiện Dịch vụ bằng số liệu sử dụng tổng hợp (lợi ích hợp pháp của chúng tôi). Chúng tôi không bao giờ dùng nội dung workspace để huấn luyện mô hình AI.
• Để liên hệ với các chuyên gia về Carreh for Business, chỉ sử dụng thông tin liên hệ chuyên nghiệp, với danh tính của chúng tôi và liên kết hủy đăng ký trong mọi tin nhắn (lợi ích hợp pháp của chúng tôi). Bạn có thể phản đối bất cứ lúc nào.

4. Xử lý AI

Khi người dùng sử dụng tính năng AI, nội dung cần thiết cho kết quả (ví dụ email đặt chỗ hoặc hóa đơn) được gửi đến nhà cung cấp AI của chúng tôi, Anthropic, để tạo ra kết quả. Nhà cung cấp không dùng nội dung đó để huấn luyện mô hình của họ và chỉ lưu giữ trong thời gian giới hạn mà điều khoản của họ cho phép để đảm bảo an toàn và giám sát lạm dụng.

5. Ai nhận được dữ liệu

Các bên xử lý phụ của chúng tôi (lưu trữ, xử lý AI, thanh toán), kế toán và cố vấn pháp lý của chúng tôi theo nghĩa vụ bảo mật nghề nghiệp, và cơ quan công quyền khi pháp luật yêu cầu. Chúng tôi không bán dữ liệu cá nhân.

6. Nơi lưu trữ và chuyển dữ liệu

Chúng tôi lưu trữ dữ liệu Carreh for Business tại Liên minh châu Âu. Một số nhà cung cấp có trụ sở ngoài Khu vực Kinh tế châu Âu, như Cloudflare, Inc. và Anthropic PBC tại Hoa Kỳ và GoCardless tại Vương quốc Anh. Các chuyển dữ liệu này dựa trên quyết định đầy đủ (Vương quốc Anh, hoặc EU-US Data Privacy Framework khi nhà cung cấp được chứng nhận) hoặc Điều khoản Hợp đồng Tiêu chuẩn của Ủy ban châu Âu.

7. Thời gian chúng tôi lưu giữ

• Dữ liệu tài khoản: trong thời gian tài khoản còn hoạt động, sau đó bị xóa hoặc ẩn danh trong vòng 90 ngày sau khi không gian làm việc đóng.
• Nội dung không gian làm việc: theo hướng dẫn của công ty; bị xóa trong vòng 90 ngày sau khi hợp đồng kết thúc.
• Mã đăng nhập: bị xóa trong vòng 24 giờ sau khi hết hạn.
• Nhật ký bảo mật, hồ sơ đăng nhập và hoạt động, và các cuộc trò chuyện với Carreh AI: 12 tháng. Các mục nhật ký hành động: 3 năm.
• Hóa đơn và hồ sơ kế toán: 10 năm, theo yêu cầu của pháp luật Pháp.

8. Quyền của bạn

Bạn có thể yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu của mình, hạn chế hoặc phản đối việc sử dụng dữ liệu, và nhận dữ liệu ở định dạng có thể chuyển được. Hãy viết tới business@carreh.com với "Privacy" trong tiêu đề; chúng tôi trả lời trong vòng một tháng. Nếu dữ liệu của bạn nằm trong không gian làm việc của người sử dụng lao động, chúng tôi có thể chuyển yêu cầu của bạn cho người sử dụng lao động. Bạn cũng có thể khiếu nại với CNIL (cnil.fr) hoặc cơ quan bảo vệ dữ liệu địa phương của bạn.

9. Bảo mật

Carreh for Business sử dụng mã đăng nhập dùng một lần, dữ liệu riêng biệt cho từng công ty, mã hóa và nhật ký hành động. Nhân viên Carreh cần đăng nhập hai bước, và mỗi lần họ mở nội dung trong không gian làm việc đều được ghi lại trong nhật ký hành động của công ty bạn. Đọc thêm trên trang bảo mật của chúng tôi.

10. Cookie

Chúng tôi chỉ dùng cookie thực sự cần thiết để giữ bạn đăng nhập. Xem thông báo cookie.

11. Trẻ em

Carreh for Business dành cho doanh nghiệp và không dành cho người dưới 16 tuổi.

12. Thay đổi và liên hệ

Chúng tôi thông báo cho chủ tài khoản về các thay đổi quan trọng qua email hoặc trong sản phẩm. Mọi câu hỏi về quyền riêng tư, hãy viết đến business@carreh.com hoặc Carreh SASU, 122 rue Amelot, 75011 Paris, Pháp.