Chính sách quyền riêng tư

Chính sách này mô tả những dữ liệu cá nhân nào được Viridia thu thập, vì sao, những dữ liệu đó có thể được chia sẻ với ai, và bạn có thể thực hiện những quyền nào.

Ai chịu trách nhiệm về dữ liệu của bạn?

Bên kiểm soát dữ liệu là WS VENTURES, công ty SAS đăng ký theo số SIREN 107 479 388, có trụ sở đăng ký tại 150 chemin de Figournas, 06480 La Colle-sur-Loup, France. Với mọi câu hỏi liên quan đến dữ liệu của bạn, bạn có thể viết thư cho chúng tôi tại contact@viridia.pro (tiêu đề "Dữ liệu cá nhân").

Chúng tôi thu thập những dữ liệu nào?

Tài khoản: email, mật khẩu (không bao giờ được lưu ở dạng rõ — được băm bằng Argon2), tên hiển thị. Hồ sơ tùy chọn: tên, họ, số điện thoại, địa chỉ, thành phố hiển thị công khai, ảnh hồ sơ, tiểu sử. Nội dung bạn tạo: ảnh cây trồng và khu vườn của bạn, các quan sát, bài đăng cộng đồng. Bảo mật tài khoản: mã xác thực hai yếu tố (2FA) và khóa công khai của passkey (không có bất kỳ dữ liệu sinh trắc học nào được truyền đến máy chủ của chúng tôi — dữ liệu sinh trắc học luôn ở lại trên thiết bị của bạn). Việc sử dụng dịch vụ: số liệu đo lường người dùng nội bộ, đã được biệt danh hóa và không dùng cookie theo dõi quảng cáo (xem mục "Cookie và trình theo dõi" bên dưới).

Vì sao chúng tôi sử dụng những dữ liệu này?

Để cung cấp dịch vụ mà bạn yêu cầu (nhận dạng thực vật, theo dõi khu vườn, huấn luyện, kết nối với thợ làm vườn chuyên nghiệp, các tính năng cộng đồng); để bảo mật tài khoản của bạn (xác thực, phát hiện lạm dụng); để gửi cho bạn những email mà bạn đã yêu cầu hoặc chấp nhận một cách rõ ràng (xác nhận tài khoản, đặt lại mật khẩu, bản tóm tắt hằng tuần — có thể tắt bất cứ lúc nào trong phần Cài đặt); và để cải thiện sản phẩm dựa trên số liệu thống kê sử dụng tổng hợp.

Cải thiện khả năng nhận diện cây. Khi bạn xác nhận một kết quả nhận diện — bằng cách thêm cây vào khu vườn của mình hoặc sửa gợi ý —, phần ảnh có cây và tên bạn đã chọn có thể được lưu lại để xây dựng bộ nhớ hình ảnh của Viridia: nhận ra cây của chính bạn trong một bức ảnh sau này, và dần dần, nhận diện các loài mà không phụ thuộc vào dịch vụ bên thứ ba. Không lưu bất kỳ hình ảnh nào phát hiện có người. Những bức ảnh này không được công bố, chia sẻ hay bán, và không phục vụ mục đích nào khác.

Cơ sở pháp lý của việc xử lý

Việc thực hiện dịch vụ dựa trên việc thực hiện hợp đồng ràng buộc chúng ta (Art. 6.1.b GDPR). Việc bảo mật tài khoản và cải thiện sản phẩm dựa trên lợi ích chính đáng của chúng tôi (Art. 6.1.f), được cân bằng với các quyền của bạn. Việc công bố hồ sơ công khai (trang trưng bày của người làm vườn), việc nhận các email không thiết yếu và việc chia sẻ vị trí chính xác dựa trên sự đồng ý rõ ràng của bạn (Art. 6.1.a), mà bạn có thể rút lại bất cứ lúc nào.

Việc cải thiện khả năng nhận diện cây từ các kết quả nhận diện bạn đã xác nhận dựa trên lợi ích chính đáng của chúng tôi trong việc phát triển dịch vụ bạn đang dùng (Art. 6.1.f). Bạn có thể phản đối bất cứ lúc nào, không cần lý do, từ Cài đặt → Dữ liệu của tôi («Cải thiện nhận diện bằng ảnh của tôi»): các ảnh đã lưu sẽ được gỡ khỏi bộ nhớ hình ảnh trong vòng 30 ngày và không có ảnh mới nào được thêm vào.

Dữ liệu của bạn được chia sẻ với ai?

Chúng tôi không bao giờ bán dữ liệu của bạn. Một số hoạt động xử lý được giao thầu lại cho các nhà cung cấp kỹ thuật, mỗi bên đều bị ràng buộc bởi hợp đồng quy định việc sử dụng dữ liệu của bạn: lưu trữ máy chủ và tệp (ảnh, tài liệu), gửi email giao dịch, và các dịch vụ trí tuệ nhân tạo dùng cho chẩn đoán sức khỏe cây, xác minh kết quả nhận dạng và trợ lý làm vườn. Các nhà cung cấp này chỉ được sử dụng dữ liệu của bạn để thực hiện dịch vụ mà Viridia yêu cầu.

Nhận dạng thực vật. Các ảnh bạn gửi để nhận dạng được truyền đến API Pl@ntNet, do CIRAD, INRAE, INRIA và IRD phát hành. Khác với các nhà cung cấp khác của chúng tôi, các tổ chức này hoạt động với tư cách là các bên kiểm soát dữ liệu độc lập: họ xử lý các hình ảnh được truyền đi, địa chỉ IP của bạn và các định danh kỹ thuật trên cơ sở lợi ích chính đáng của họ, nhằm vận hành và cải thiện dịch vụ của họ, ngăn ngừa lạm dụng, lập số liệu thống kê và đóng góp cho nghiên cứu khoa học về đa dạng sinh học. Bạn có thể thực hiện các quyền của mình trực tiếp với cán bộ bảo vệ dữ liệu của họ (dpo@cirad.fr).

Chúng tôi lưu giữ dữ liệu của bạn trong bao lâu?

Chừng nào tài khoản của bạn còn hoạt động. Nếu bạn xóa tài khoản của mình (xem bên dưới), dữ liệu cá nhân của bạn được xóa ngay lập tức, ngoại trừ những dữ liệu mà pháp luật buộc chúng tôi phải lưu giữ lâu hơn (ví dụ: chứng từ kế toán).

Ảnh được lưu cho bộ nhớ hình ảnh đi cùng tài khoản của bạn: chúng bị xóa cùng tài khoản, hoặc sớm hơn nếu bạn phản đối.

Các quyền của bạn

Bạn có quyền truy cập, cải chính, xóa, di chuyển dữ liệu và phản đối đối với dữ liệu của mình (Art. 15, 16, 17, 20, 21 GDPR). Bạn có thể tự mình thực hiện, bất cứ lúc nào và không cần liên hệ với chúng tôi, các quyền truy cập và xóa từ trang Cài đặt → Dữ liệu của tôi: xuất ngay lập tức một bản sao có cấu trúc dữ liệu của bạn (không bao gồm nhật ký kỹ thuật và bảo mật, được lưu giữ riêng — xem ở trên), hoặc xóa vĩnh viễn tài khoản của bạn. Quy trình chi tiết, những gì bị xóa và những gì được lưu giữ được mô tả trên trang Xóa tài khoản của tôi. Với mọi yêu cầu khác, hãy viết thư cho chúng tôi tại contact@viridia.pro. Bạn cũng có thể gửi khiếu nại đến CNIL (www.cnil.fr) nếu bạn cho rằng các quyền của mình không được tôn trọng.

Cookie và trình theo dõi

Viridia không đặt bất kỳ cookie quảng cáo nào khi chưa có sự đồng ý trước của bạn — nếu bạn chấp nhận việc đo lường quảng cáo được mô tả ở mục tiếp theo, các cookie của Meta và của Google sẽ được đặt; nếu không, sẽ không có cookie nào. Phiên đăng nhập vào tài khoản của bạn được duy trì thông qua một token lưu cục bộ trong trình duyệt của bạn, không bao giờ được truyền cho bên thứ ba. Đối với khách truy cập chưa đăng nhập, số liệu thống kê sử dụng nội bộ của chúng tôi được thu thập không dùng cookie và không dùng định danh quảng cáo: chúng dựa trên một định danh lượt truy cập được biệt danh hóa, được tính bằng phép băm (với một giá trị salt bí mật được thay mới mỗi ngày) — địa chỉ IP của bạn không bao giờ được lưu trữ, và định danh này tự động thay đổi mỗi ngày, khiến việc theo dõi một khách chưa đăng nhập từ ngày này sang ngày khác là không thể. Ngược lại, khi bạn đã đăng nhập vào tài khoản của mình, một số sự kiện sử dụng (trang được xem, tính năng được dùng) được gắn với tài khoản đó, trên cơ sở lợi ích chính đáng của chúng tôi: đo lường mức độ kích hoạt, mức độ giữ chân người dùng và chi phí của dịch vụ (ví dụ mức tiêu thụ các tính năng AI). Những số đo khán giả đó vẫn ở nội bộ: chúng không được chuyển cho bên thứ ba cũng không được dùng cho mục đích quảng cáo, được xóa tự động (180 ngày đối với sự kiện), và liên kết với tài khoản của bạn bị cắt đứt vĩnh viễn khi bạn xóa tài khoản. Còn việc đo lường quảng cáo là một hoạt động xử lý riêng biệt — nó có liên quan đến một bên thứ ba, dựa trên sự đồng ý của bạn, và là đối tượng của mục tiếp theo. Nếu trình duyệt của bạn gửi tín hiệu từ chối theo dõi (Do Not Track hoặc Global Privacy Control), chúng tôi tôn trọng tín hiệu đó: không có số liệu nào được thu thập, dù bạn đã đăng nhập hay chưa. Các số liệu đo lường này chỉ được lưu giữ cho mục đích nội bộ và không nằm trong bản xuất dữ liệu của bạn (giống như nhật ký kỹ thuật và bảo mật, chúng được lưu giữ riêng).

Quốc gia kết nối. Trên trang web này, địa chỉ IP của bạn được đối chiếu, ngay trên máy chủ của chính chúng tôi và không được lưu giữ cũng không được truyền cho bất kỳ ai, với một cơ sở dữ liệu định vị chỉ cho biết quốc gia — không bao giờ cho biết thành phố. Quốc gia này chỉ dùng để hướng bạn đến trang của thương hiệu được vận hành tại nước bạn (VERDEVA cho Ý), trên cơ sở lợi ích chính đáng của chúng tôi. IP Geolocation by DB-IP.

Đo lường quảng cáo (Meta và Google)

Đôi khi chúng tôi giới thiệu Viridia bằng quảng cáo trên Facebook, Instagram và Google. Để biết những quảng cáo đó có tác dụng gì không, chúng tôi đo xem trong số những người đã xem, có bao nhiêu người sau đó tạo tài khoản hoặc đăng ký thuê bao. Việc xử lý này có một bên nhận là bên thứ ba: Meta Platforms Ireland Limited. Nó chỉ dựa trên sự đồng ý của bạn (Art. 6.1.a GDPR), và Viridia không bao giờ áp dụng mặc định.

Những gì được gửi đi, và không có gì khác. Trên trang web, nếu bạn chấp nhận, một script và một cookie của Meta được đặt trong trình duyệt của bạn; khi đó Meta nhận được địa chỉ IP của bạn và các trang Viridia mà bạn xem. Từ máy chủ của chúng tôi, chúng tôi gửi chính sự kiện đó (tạo tài khoản, đăng ký, gia hạn), số tiền của nó, và hai dữ liệu cho phép Meta đối chiếu với một tài khoản quảng cáo: địa chỉ e-mail của bạn đã được chuyển thành một dấu vân tay không thể đảo ngược (SHA-256 — Meta không bao giờ nhận được e-mail của bạn ở dạng rõ) và quốc gia của bạn, cũng dưới dạng dấu vân tay. Chúng tôi không gửi tên bạn, ảnh của bạn, nội dung khu vườn của bạn, hay vị trí của nó.

Google (Google Ads và Google Analytics). Thẻ Google được tải trên trang web ở «chế độ đồng ý» của Google: chừng nào bạn chưa chấp nhận, nó hoạt động ở chế độ từ chối — không cookie nào được đặt, không định danh nào được gán cho bạn, và chỉ những tín hiệu kỹ thuật không dùng cookie, đã loại bỏ các định danh nhấp chuột quảng cáo, mới đến được Google, và Google dùng chúng để ước lượng thống kê tổng hợp về hiệu quả quảng cáo của mình. Nếu bạn chấp nhận, các cookie Google Ads và Google Analytics sẽ được đặt, và Google nhận được địa chỉ IP của bạn cùng các trang Viridia mà bạn xem, giống như với Meta. Nếu trình duyệt của bạn gửi tín hiệu từ chối theo dõi (Global Privacy Control hoặc Do Not Track), thẻ này hoàn toàn không được tải chừng nào bạn chưa chấp nhận một cách rõ ràng. Bên nhận: Google Ireland Limited.

Trong ứng dụng di động. Trên iOS, việc đo lường đi qua bộ công cụ phát triển của Meta và có thể sử dụng mã định danh quảng cáo của thiết bị bạn (IDFA). Apple bắt buộc phải xin phép bạn qua một cửa sổ riêng (App Tracking Transparency): nếu bạn từ chối, không mã định danh quảng cáo nào được sử dụng, và ứng dụng vẫn hoạt động y hệt. Bạn có thể thay đổi lựa chọn này bất cứ lúc nào trong phần Cài đặt của iOS, mục Quyền riêng tư và bảo mật › Theo dõi.

Cách từ chối, hoặc đổi ý. Trên trang web, một biểu ngữ xin sự đồng ý của bạn trước mọi việc đặt cookie; từ chối không làm mất bất kỳ tính năng nào. Dù bạn đã chấp nhận hay từ chối, bạn có thể thay đổi lựa chọn này bất cứ lúc nào từ không gian Bảo mật và quyền riêng tư của bạn, nơi tắt cả cookie của trình duyệt lẫn các lượt gửi từ máy chủ của chúng tôi. Việc rút lại có hiệu lực về sau: nó không xóa những số đo đã gửi cho Meta, và đối với những dữ liệu đó bạn có thể thực hiện quyền của mình trực tiếp với Meta.

Nếu bạn không nói gì, sẽ không có gì xảy ra. Khi bạn chưa lựa chọn rõ ràng, không dữ liệu nào được gửi tới Meta từ máy chủ của chúng tôi. Tại Khu vực Kinh tế Châu Âu và Vương quốc Anh, cũng không cookie quảng cáo nào được đặt chừng nào bạn chưa trả lời biểu ngữ: script của Meta không được tải, và thẻ Google vẫn ở chế độ từ chối, như đã mô tả ở trên.

Bảo mật

Mật khẩu được băm (Argon2, không bao giờ lưu ở dạng rõ), mọi trao đổi đều được mã hóa (HTTPS), xác thực hai yếu tố và passkey (khóa truy cập sinh trắc học) có sẵn dưới dạng tùy chọn, và các lần thử đăng nhập bất thường bị tự động giới hạn.

Thay đổi chính sách này

Chúng tôi có thể cập nhật chính sách này để phản ánh sự phát triển của sản phẩm hoặc của quy định pháp luật. Mọi thay đổi quan trọng sẽ được thông báo cho bạn.