INVIE
隐私政策
本文件为未经法律审核的参考译本。如本译本与越南语版本或英语版本存在差异，以越南语版本为准。
本政策说明您在使用 app.invie.net 及相关服务（“本服务”）时，INVIE 如何收集、使用、共享和保护个人数据，以及您享有哪些权利。本政策遵循欧盟《通用数据保护条例》（GDPR）以及越南第13/2023/ND-CP号法令（关于个人数据保护）所确立的原则。
1. 谁对您的数据负责
Lê Bùi Hoàng Viên（203/36 Đinh Thiên Hoàng, Buôn Ma Thuột Ward, Đắk Lắk Province, Vietnam）是下述账户数据、计费数据和技术数据的控制者。对于客户输入其工作区的内容中所包含的个人数据，客户为控制者，INVIE 依据数据处理协议担任处理者。隐私事务联系方式：privacy@invie.net。
2. 我们收集的数据
| 类别 | 包含内容 | 来源 |
|---|---|---|
| 账户 | 电子邮箱、显示名称、您所属的工作区及角色、工作区邀请 | 您本人及邀请您的成员 |
| 登录 | 一次性登录链接（仅以哈希值形式存储）、保存在安全 Cookie 中的会话 | 系统生成 |
| 工作区内容 | 项目、笔记、证据、上传文件、发现、简报、结果、关注列表、已保存的筛选条件 | 您本人及工作区成员 |
| 计费 | 套餐、状态、在支付处理商处的客户 ID、付款金额及日期。我们从不接收或存储银行卡号。 | 您本人及支付处理商 |
| 技术与安全 | IP 地址（仅临时用于速率限制和机器人检测；计数器仅保留单向哈希值）、浏览器类型、错误日志和请求日志 | 您的浏览器 |
| 支持 | 您发送给我们的电子邮件及信息 | 您本人 |
界面偏好（语言、浅色/深色主题）、当前打开的工作区和项目以及未保存的草稿保存在您浏览器的本地存储中，不会发送至我们的服务器。
公开市场数据
为提供本服务，我们从应用商店、广告资料库和搜索趋势工具收集公开数据，包括排行榜、应用详情、广告和用户评论。所存储的评论包括文本、评分、日期及原始链接；我们不存储评论者姓名，但原始链接可能指向公开的个人主页。如您是某条评论的作者并希望将其删除，请联系privacy@invie.net。
3. 处理目的与法律依据
| 目的 | 法律依据 |
|---|---|
| 创建账户、登录、提供和运营本服务、存储工作区内容 | 履行合同（服务条款） |
| 付款、发票、套餐管理 | 合同；法定义务（会计、税务） |
| 安全：机器人防护、速率限制、滥用检测、事件调查 | 保护本服务及其用户的正当利益 |
| 事务性电子邮件（登录链接、邀请、计费通知、重要变更） | 合同 |
| 对您所选数据进行 AI 处理 | 您每次使用时给予的同意 |
| 收集和分析公开市场数据 | 提供市场研究服务的正当利益 |
| 客户支持、改进本服务 | 正当利益；合同 |
我们不出售个人数据，不将您的数据用于广告，也不嵌入第三方广告或行为分析跟踪工具。
4. AI 功能
当您使用 AI 功能（例如评论主题分析、创意建议或简报生成）时，仅您所选的数据会在您确认后发送给 AI 提供商。在提供商的服务支持的情况下，我们要求其不保留请求内容。如您不使用 AI 功能，您的数据不会被发送进行 AI 处理。
5. 我们与谁共享数据
我们仅在必要时，依据包含保密和数据保护义务的合同，与以下类别的接收方共享个人数据：
- 云基础设施及网络安全提供商：数据库和文件存储、应用程序运行、内容分发、攻击防护及机器人检测。
- 事务性电子邮件服务：发送登录链接和通知。
- 支付处理商：交易、发票、税费及订阅管理。
- AI 模型提供商：仅在您使用 AI 功能时，如第 4 节所述。
- 市场数据提供商：接收应用 ID、关键词和市场等查询请求；不接收您的个人数据。
- 主管机关：在法律要求时。
- 承继方：在合并、收购或业务转让的情况下，前提是其继续依据本政策保护数据。
当您查看广告图片或视频或应用图标时，您的浏览器可能直接从原始平台（应用商店、广告平台、视频播放器）加载这些内容，界面字体也可能从字体服务加载。上述各方可能依据其自身政策接收您的 IP 地址和浏览器信息。
6. 跨境传输
主要数据存储在亚太地区的云基础设施上，并可能在我们的提供商开展业务的其他国家/地区进行处理。当数据离开您所在国家时，我们将采取适用法律要求的适当保障措施（例如经批准的标准合同条款），并完成越南法律所要求的手续。
7. 保留期限
| 数据 | 保留期限 |
|---|---|
| 登录链接 | 15 分钟，仅限使用一次 |
| 应用 / 管理员会话 | 14 天 / 8 小时，或直至退出登录 |
| 速率限制计数器（IP 哈希值） | 每个时间窗口最长 10 分钟 |
| 账户及工作区内容 | 在您使用本服务期间保留；在提出删除请求或合同终止后 30 天内删除 |
| 备份 | 自动轮换，最长 30 天 |
| 技术日志 | 最长 30 天 |
| 计费记录、发票 | 按会计和税务法律要求的期限保留 |
8. 安全
我们采取适当的技术和组织措施，包括：传输加密（HTTPS/TLS）；系统密钥加密存储；使用一次性链接的无密码登录；会话 Cookie 仅通过 HTTPS 发送且无法被 JavaScript 读取；管理员须进行双因素认证，且其身份与应用账户相互分离；基于角色的访问控制及工作区之间的隔离；速率限制及机器人检测；备份及时间点恢复。任何系统都无法做到绝对安全。如发生影响个人数据的事件，我们将在法律规定的期限内通知您。
9. 您的权利
根据适用法律，您享有以下权利：知情权；访问及获取数据副本的权利；更正权；删除权；限制处理权；反对权；数据可携带权；撤回同意的权利（不影响此前已进行的处理）；以及向数据保护机构投诉的权利。在越南，该机构为公安部下属的个人数据保护主管机关；在欧盟/欧洲经济区，该机构为您所在地的监管机构。
如需行使上述权利，请使用您的账户邮箱发送电子邮件至privacy@invie.net。我们可能需要核实您的身份，并将在法律规定的期限内（通常为 30 天内）作出答复。您可在账户设置中更改显示名称，并可从应用中导出项目数据。如相关内容属于某一组织的工作区，我们可能将您的请求转交该组织（作为控制者）处理。
10. Cookie 与浏览器存储
本服务仅使用必要 Cookie，即一个登录会话 Cookie。该 Cookie 是本服务正常运行所必需的，因此无须征得同意。登录页面上的机器人检测由安全提供商执行，其目的仅在于区分人类用户与机器人。我们不使用广告或行为分析 Cookie。
11. 儿童
本服务面向游戏和应用行业的专业人士，不适用于未满 16 周岁的任何人。我们不会在知情的情况下收集儿童数据，如发现将予以删除。
12. 本政策的变更
我们可更新本政策。重大变更将在生效前通过电子邮件或在本服务内公布。版本号和生效日期始终显示在页面顶部。
13. 联系方式
Lê Bùi Hoàng Viên · 203/36 Đinh Thiên Hoàng, Buôn Ma Thuột Ward, Đắk Lắk Province, Vietnam · 电子邮箱：privacy@invie.net