1. Giới thiệu
Chính sách quyền riêng tư này mô tả cách WebsiteCoach SaaS ("WebsiteCoach", "chúng tôi" hoặc "của chúng tôi") thu thập, sử dụng, xử lý và chia sẻ dữ liệu cá nhân của bạn khi bạn truy cập và sử dụng trang web https://websitecoach.com và các tên miền phụ của nó, cùng các dịch vụ kiểm tra trang web, phân tích hiệu suất và học tập điện tử tự động của chúng tôi (gọi chung là "Dịch vụ"). WebsiteCoach SaaS là người kiểm soát Dữ liệu cá nhân mà nó thu thập cho Dịch vụ trừ khi thỏa thuận khách hàng hoặc Thỏa thuận xử lý dữ liệu có quy định khác. Trang liên hệ của chúng tôi là kênh chính cho các yêu cầu về quyền riêng tư, thông tin liên hệ của bên kiểm soát và mọi thông tin hiện hành của đại diện EU/Anh hoặc Cán bộ bảo vệ dữ liệu. Bằng cách truy cập hoặc sử dụng Dịch vụ, bạn thừa nhận rằng bạn đã đọc và hiểu các thông lệ được nêu chi tiết trong Chính sách quyền riêng tư này.
2. Thông tin chúng tôi thu thập
Chúng tôi thu thập thông tin xác định, liên quan đến, mô tả hoặc có thể được liên kết một cách hợp lý, trực tiếp hoặc gián tiếp, với một người tiêu dùng hoặc thiết bị cụ thể ("Dữ liệu cá nhân"). Các loại thông tin chúng tôi thu thập bao gồm:
- Thông tin tài khoản
- Khi bạn đăng ký tài khoản, chúng tôi sẽ thu thập tên, địa chỉ email và thông tin xác thực mật khẩu của bạn.
- Dữ liệu dịch vụ (Đầu vào của người dùng)
- Chúng tôi xử lý các URL, tên miền và truy vấn tìm kiếm cụ thể mà bạn gửi tới Dịch vụ nhằm mục đích kiểm tra. Dữ liệu này được xử lý theo thời gian thực để tạo báo cáo mà bạn yêu cầu và không được l ưu trữ vĩnh viễn ngoài phạm vi được xác định trong Phần 6.
- Dữ liệu sử dụng được thu thập tự động
- Khi bạn tương tác với Dịch vụ, chúng tôi sẽ tự động thu thập một số siêu dữ liệu và thông tin sử dụng nhất định thông qua các phân tích tôn trọng quyền riêng tư. Điều này bao gồm các trang đã truy cập, các tính năng được sử dụng, thời lượng phiên, loại trình duyệt và dữ liệu chẩn đoán.
3. Cách chúng tôi sử dụng thông tin của bạn
Chúng tôi hạn chế nghiêm ngặt việc sử dụng Dữ liệu Cá nhân của bạn cho các mục đích sau:
- Cung cấp dịch vụ
- Để vận hành, duy trì và cung cấp các chức năng cốt lõi của dịch vụ kiểm tra tự động và học tập trực tuyến của chúng tôi.
- Giao tiếp
- Để gửi cho bạn các email quản trị và giao dịch cần thiết, chẳng hạn như xác minh tài khoản, đặt lại mật khẩu, thông báo thanh toán và cảnh báo bảo mật.
- Cải tiến sản phẩm
- Để phân tích các kiểu sử dụng tổng hợp, ẩn danh nhằm khắc phục sự cố, nâng cao giao diện người dùng và tối ưu hóa hiệu suất tổng thể của Dịch vụ.
- Bảo mật và tuân thủ
- Để phát hiện, ngăn chặn và giảm thiểu các hoạt động gian lận hoặc trái phép cũng như thực thi Điều khoản dịch vụ của chúng tôi.
4. Cơ sở pháp lý để xử lý (Người dùng ở EEA và Vương quốc Anh)
Nếu bạn sống ở Khu vực Kinh tế Châu Âu (EEA) hoặc Vương quốc Anh (Anh), cơ sở pháp lý của chúng tôi để thu thập và sử dụng Dữ liệu Cá nhân của bạn sẽ phụ thuộc vào bối cảnh chúng tôi thu thập dữ liệu đó:
- Thực hiện hợp đồng
- Việc xử lý là cần thiết để thực hiện nghĩa vụ của chúng tôi theo Điều khoản dịch vụ.
- Lợi ích chính đáng
- Việc xử lý là cần thiết vì lợi ích kinh doanh hợp pháp của chúng tôi, chẳng hạn như cải thiện Dịch vụ của chúng tôi và đảm bảo tính bảo mật của Dịch vụ, miễn là những lợi ích này không bị ảnh hưởng bởi các quyền và quyền tự do cơ bản của bạn.
- Bằng lòng
- Nếu có thể, chúng tôi có thể dựa vào sự đồng ý rõ ràng của bạn để xử lý dữ liệu cụ thể.
- Cơ sở theo mục đích
- Đăng ký tài khoản, xác thực, đăng ký và báo cáo kiểm tra được yêu cầu được xử lý để thực hiện hợp đồng của chúng tôi với bạn. Bảo mật, ngăn chặn gian lận, chẩn đoán, ngăn chặn lạm dụng, độ tin cậy của dịch vụ và cải tiến sản phẩm được xử lý dựa trên lợi ích hợp pháp. Các cookie phân tích, quảng cáo, tiếp thị lại và các cookie không cần thiết chỉ được xử lý khi có sự đồng ý. Việc xử lý thuế, kế toán, xử phạt, tranh chấp và yêu cầu pháp lý được xử lý để tuân thủ các nghĩa vụ pháp lý.
- Chi tiết về Kiểm soát viên, DPO và Người đại diện
- WebsiteCoach SaaS là đơn vị kiểm soát dữ liệu tài khoản, thanh toán, trang web, phân tích và tiếp thị mà chúng tôi xác định cách xử lý. Nếu luật hiện hành yêu cầu Nhân viên bảo vệ dữ liệu hoặc đại diện EU/Anh, chúng tôi sẽ xác định vai trò đó thông qua trang liên hệ hoặc tài liệu khách hàng của chúng tôi.
- Khiếu nại của Cơ quan Giám sát
- Người dùng ở EEA và Vương quốc Anh có thể khiếu nại với cơ quan bảo vệ dữ liệu địa phương của họ. Chúng tôi khuyến khích bạn liên hệ với chúng tôi trước để chúng tôi có thể cố gắng giải quyết mối quan ngại một cách trực tiếp.
5. Nhà cung cấp dịch vụ, đơn vị xử lý phụ và chuyển khoản quốc tế
Chúng tôi không bán Dữ liệu Cá nhân của bạn để lấy tiền. Chúng tôi thuê các nhà cung cấp dịch vụ và bên xử lý phụ đáng tin cậy, những người thay mặt chúng tôi xử lý Dữ liệu Cá nhân theo các thỏa thuận bằng văn bản yêu cầu các biện pháp bảo mật, bảo mật và bảo vệ dữ liệu thích hợp. Các bộ xử lý phụ và người nhận dữ liệu hiện tại là:
Lưu trữ, phân phối nội dung, bảo mật mạng, chức năng biên và cơ sở hạ tầng c ơ sở dữ liệu (Cloudflare D1) cho Dịch vụ. Quyền riêng tư: https://www.cloudflare.com/privacypolicy/.
legal.viewPolicyXử lý tất cả đăng ký và thanh toán một lần. Chúng tôi không bao giờ nhận hoặc lưu trữ đầy đủ số thẻ thanh toán; Stripe xử lý dữ liệu chủ thẻ theo tuân thủ PCI DSS Cấp 1 và chỉ cung cấp cho chúng tôi siêu dữ liệu cần thiết để quản lý đăng ký của bạn (ID khách hàng, 4 chữ số cuối, quốc gia thanh toán, trạng thái). Quyền riêng tư: https://stripe.com/privacy.
legal.viewPolicyGửi email giao dịch (xác minh tài khoản, đặt lại mật khẩu, biên lai thanh toán, cảnh báo bảo mật) và - chỉ cho những người dùng đã chọn tham gia - email tiếp thị. Quyền riêng tư: https://resend.com/legal/privacy-policy.
legal.viewPolicyVận hành một số tích hợp: Google PageSpeed Insights, Báo cáo trải nghiệm người dùng Chrome (CrUX) và Duyệt web an toàn của Google nhận các URL hoặc miền đã gửi để tạo báo cáo kiểm tra tự động; Google OAuth nhận và chia sẻ thông tin hồ sơ cơ bản khi bạn chọn Đăng nhập bằng Google; và chỉ khi có sự đồng ý quảng cáo, Google Ads mới đo lường lượt chuyển đổi và cho phép đối tượng tiếp thị lại. Quyền riêng tư: https://policies.google.com/privacy.
legal.viewPolicyPhân tích sản phẩm tôn trọng quyền riêng tư, chỉ được tải khi bạn đồng ý phân tích. Quyền riêng tư: https://ahrefs.com/privacy.
legal.viewPolicyCung cấp thông tin phân tích tên miền, WHOIS, tìm kiếm, từ khóa và thông tin liên quan đến liên kết ngược cho các tên miền đã gửi để chúng tôi có thể tạo báo cáo kiểm tra và thông tin chi tiết về tên miền. Quyền riêng tư: https://dataforseo.com/privacy-policy.
legal.viewPolicyKiểm tra địa chỉ IP máy chủ được phân giải từ các miền đã gửi để chống lại các báo cáo lạm dụng và danh tiếng nhằm xác định các rủi ro về bảo mật và khả năng phân phối. Quyền riêng tư: https://www.abuseipdb.com/legal.
legal.viewPolicyKiểm tra các miền đã gửi dựa trên bộ dữ liệu về danh tiếng của chương trình chống vi-rút và thông tin về mối đe dọa để xác định các tín hiệu phần mềm độc hại, lừa đảo và danh sách chặn. Quyền riêng tư: https://policies.google.com/privacy.
legal.viewPolicyXác thực đánh dấu trang được tìm nạp và tải trọng xác thực HTML kỹ thuật cho các URL đã gửi để xác định các vấn đề về tiêu chuẩn và chất lượng. Quyền riêng tư: https://www.w3.org/privacy/.
legal.viewPolicy- Chuyển khoản quốc tế
- Nếu bạn sống ở Khu vực Kinh tế Châu Âu, Vương quốc Anh hoặc Thụy Sĩ, Dữ liệu Cá nhân của bạn có thể được chuyển đến các đơn vị xử lý phụ ở các quốc gia như Hoa Kỳ, Singapore và Estonia. Việc chuyển giao này dựa trên các biện pháp bảo vệ thích hợp, bao gồm các Điều khoản hợp đồng tiêu chuẩn đã được Ủy ban châu Âu phê duyệt và, nếu có, các quyết định phù hợp hoặc thỏa thuận EU-Hoa Kỳ. Khung bảo mật dữ liệu. Bạn có thể yêu cầu thông tin về các biện pháp bảo vệ có liên quan thông qua trang liên hệ của chúng tôi.
- Yêu cầu pháp lý
- Chúng tôi có thể tiết lộ Dữ liệu cá nhân khi luật pháp, lệnh của tòa án, trát đòi hầu tòa hoặc yêu cầu của chính phủ yêu cầu hoặc khi chúng tôi tin rằng việc tiết lộ là cần thiết để bảo vệ quyền, tài sản hoặc sự an toàn của WebsiteCoach, người dùng của chúng tôi hoặc công chúng.
6. Lưu giữ dữ liệu
Chúng tôi chỉ lưu giữ Dữ liệu cá nhân của bạn trong khoảng thời gian thực sự cần thiết để thực hiện các mục đích được nêu trong Chính sách quyền riêng tư này:
- Kết quả kiểm toán
- Báo cáo kiểm tra đã tạo và dữ liệu kỹ thuật liên quan sẽ được lưu giữ trong tối đa ba mươi (30) ngày trừ khi bạn lưu chúng vào tài khoản của mình hoặc pháp luật yêu cầu thời gian dài hơn, sau đó chúng sẽ bị xóa khỏi hệ thống đang hoạt động theo quy trình lưu giữ của chúng tôi.
- Tìm nạp trang tạm thời
- Raw fetched or browser-rendered page HTML is used during the audit session. For fresh scans, we may store a limited HTML snapshot with the report and display it to the user for diagnostic transparency, including schema, HTML, and page-quality verification. These snapshots follow the same report-retention rules as audit results unless saved in an account or required for security, abuse prevention, billing, or legal reasons.
- Bộ nhớ đệm thông minh tên miền
- Phân tích tên miền, WHOIS, DNS, danh tiếng và các tra cứu tương tự của bên thứ ba có thể được lưu vào bộ nhớ đệm tối đa bảy (7) ngày để giảm các yêu cầu API trùng lặp và cải thiện độ tin cậy của dịch vụ.
- Hồ sơ thanh toán và thuế
- Siêu dữ liệu đăng ký, hóa đơn, thuế và thanh toán được lưu giữ trong khoảng thời gian theo yêu cầu của nghĩa vụ thuế, kế toán, khoản bồi hoàn, chống gian lận và pháp lý.
- Dữ liệu tài khoản
- Tên, email và dữ liệu xác thực của bạn được giữ lại trong suốt thời gian sử dụng tài khoản của bạn. Theo yêu cầu xóa tài khoản của bạn, dữ liệu này sẽ bị xóa vĩnh viễn, tuân theo mọi nghĩa vụ pháp lý yêu cầu lưu giữ kéo dài.
- Hồ sơ chấp thuận và ưu tiên
- Sự đồng ý của cookie, tùy chọn quảng cáo, tín hiệu Kiểm soát quyền riêng tư toàn cầu và nhật ký tuân thủ có liên quan sẽ được lưu giữ khi cần thiết để tôn trọng các lựa chọn của bạn và thể hiện sự tuân thủ.
7. Cookie và các công nghệ tương tự
Chúng tôi sử dụng cookie và các công nghệ lưu trữ tương tự (chẳng hạn như localStorage) trên Dịch vụ. Chúng tôi phân loại chúng thành ba loại. Bạn có thể quản lý tùy chọn của mình bất kỳ lúc nào bằng cách sử dụng biểu ngữ cookie hoặc liên kết “Cài đặt cookie” ở chân trang của mỗi trang.
- Thực sự cần thiết
- Cần thiết cho chức năng cốt lõi, bao gồm xác thực phiên, trạng thái đăng nhập, bảo mật và ngăn chặn gian lận cũng như ghi nhớ tùy chọn ngôn ngữ của bạn. Những công nghệ này không thể bị vô hiệu hóa và không cần có sự đồng ý của bạn theo luật hiện hành.
- Phân tích (chọn tham gia)
- Khi bạn chọn tham gia, chúng tôi sử dụng Ahrefs Analytics để đo lường mức sử dụng tổng hợp, tôn trọng quyền riêng tư — chẳng hạn như các trang đã truy cập, danh mục thiết bị rộng và thời lượng phiên — để hiểu cách Dịch vụ được sử dụng và cải thiện Dịch vụ. Không có tập lệnh phân tích nào được tải mà không có sự đồng ý của bạn.
- Quảng cáo (chọn tham gia)
- Khi bạn chọn tham gia, chúng tôi sử dụng Google Ads (gtag.js, ID thẻ AW-18117490664) để đo lường số lượt chuyển đổi từ các chiến dịch quảng cáo của chúng tôi và xây dựng đối tượng tiếp thị lại. Nếu không có sự đồng ý của bạn, chúng tôi sẽ vận hành Chế độ đồng ý của Google v2 ở trạng thái bị từ chối mặc định, nghĩa là Google chỉ nhận các tín hiệu ẩn danh và không ghi mã nhận dạng quảng cáo vào thiết bị của bạn. Các hoạt động thực tiễn của Google được mô tả tại https://policies.google.com/privacy.
Khi luật pháp yêu cầu, chúng tôi tôn trọng các tín hiệu của trình duyệt Kiểm soát quyền riêng tư toàn cầu (GPC) như một lựa chọn không tham gia bất kỳ hoạt động bán hoặc chia sẻ Dữ liệu cá nhân nào cho mục đích quảng cáo.
8. Quyền riêng tư của bạn
Tùy thuộc vào vị trí của bạn và luật áp dụng cho bạn, bao gồm GDPR, GDPR của Vương quốc Anh và CCPA/CPRA, bạn có thể có các quyền sau đối với Dữ liệu cá nhân của mình:
- Thông báo của California tại Bộ sưu tập
- Đối với cư dân California, các danh mục được thu thập có thể bao gồm số nhận dạng, thông tin tài khoản và thanh toán, thông tin thương mại, hoạt động trên mạng hoặc internet, vị trí gần đúng được lấy từ địa chỉ IP, URL/tên miền đã gửi, suy luận báo cáo kiểm toán và thông tin cá nhân nhạy cảm chỉ khi cần thiết để bảo mật tài khoản hoặc xử lý thanh toán của Stripe. Các nguồn bao gồm bạn, trình duyệt hoặc thiết bị của bạn, nhà cung cấp thanh toán/đăng nhập, nhà cung cấp bảo mật và kiểm tra cũng như các bản ghi web, DNS và WHOIS công khai. Chúng tôi sử dụng các danh mục này để cung cấp dịch vụ, thanh toán, bảo mật, phân tích với sự đồng ý, quảng cáo với sự đồng ý, tuân thủ pháp luật và cải tiến sản phẩm. Chúng tôi tiết lộ chúng cho những người xử lý phụ được liệt kê trong Phần 5. Chúng tôi không bán Dữ liệu Cá nhân để lấy tiền; quảng cáo hoặc tiếp thị lại có sự đồng ý có thể được coi là chia sẻ theo luật California. Việc lưu giữ được mô tả trong Phần 6.
- Quyền truy cập
- Bạn có thể yêu cầu một bản sao Dữ liệu cá nhân mà chúng tôi lưu giữ về bạn.
- Quyền cải chính
- Bạn có thể yêu cầu chúng tôi sửa mọi Dữ liệu cá nhân không chính xác hoặc không đầy đủ.
- Quyền xóa ("Quyền được lãng quên")
- Bạn có thể yêu cầu xóa Dữ liệu cá nhân của mình, trừ một số trường hợp ngoại lệ nhất định.
- Quyền hạn chế xử lý
- Bạn có quyền yêu cầu chúng tôi giới hạn việc xử lý dữ liệu của bạn trong một số điều kiện nhất định.
- Quyền di chuyển dữ liệu
- Bạn có thể yêu cầu dữ liệu của mình ở định dạng có cấu trúc, được sử dụng phổ biến và có thể đọc được bằng máy.
- Quyền phản đối hoặc từ chối
- Bạn có thể phản đối việc xử lý dựa trên lợi ích hợp pháp và có thể từ chối bán, chia sẻ, quảng cáo có mục tiêu hoặc tiếp thị lại nếu các quyền đó được áp dụng. Chúng tôi tôn trọng các tín hiệu Kiểm soát quyền riêng tư toàn cầu được hỗ trợ và các lựa chọn cookie khi luật pháp yêu cầu.
- Thông tin cá nhân nhạy cảm
- Chúng tôi không sử dụng thông tin cá nhân nhạy cảm để suy ra đặc điểm. Khi luật California áp dụng, bạn có thể giới hạn việc sử dụng và tiết lộ thông tin cá nhân nhạy cảm cho các mục đích cần thiết để cung cấp Dịch vụ và tuân thủ luật pháp.
- Đại lý ủy quyền
- Nếu có thể, bạn có thể ủy quyền cho một đại lý thay mặt bạn gửi yêu cầu về quyền riêng tư. Chúng tôi có thể yêu cầu thông tin cần thiết để xác minh danh tính của bạn và thẩm quyền của người đại diện.
- Khiếu nại và Khiếu nại
- Nếu chúng tôi từ chối yêu cầu của bạn, bạn có thể kháng cáo nếu luật hiện hành quy định quyền đó. Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu của mình hoặc cơ quan quản lý quyền riêng tư khác.
- Không phân biệt đối xử
- Chúng tôi sẽ không phân biệt đối xử với bạn khi thực hiện quyền riêng tư của mình, mặc dù một số tính năng của Dịch vụ có thể yêu cầu dữ liệu cần thiết để cung cấp cho chúng.
Để thực hiện bất kỳ quyền nào trong số này hoặc yêu cầu các biện pháp bảo vệ chuyển nhượng, vui lòng sử dụng trang liên hệ.
9. Bảo mật dữ liệu
Chúng tôi thực hiện các biện pháp tổ chức và kỹ thuật hợp lý về mặt thương mại để bảo vệ Dữ liệu Cá nhân của bạn khỏi bị phá hủy, mất mát, thay đổi, tiết lộ hoặc truy cập trái phép hoặc vô tình. Tuy nhiên, không có phương thức truyền qua Internet hoặc lưu trữ điện tử nào là an toàn tuyệt đối và chúng tôi không thể đảm bảo bảo mật dữ liệu tuyệt đối.
10. Những thay đổi đối với Chính sách quyền riêng tư này
Chúng tôi có quyền cập nhật hoặc sửa đổi Chính sách quyền riêng tư này bất cứ lúc nào. Chúng tôi sẽ thông báo cho bạn về bất kỳ thay đổi quan trọng nào bằng cách cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này hoặc bằng cách gửi thông báo trực tiếp đến địa chỉ email được liên kết với tài khoản của bạn. Việc tiếp tục sử dụng Dịch vụ sau những cập nhật đó đồng nghĩa với việc bạn thừa nhận Chính sách quyền riêng tư đã sửa đổi.
11. Liên hệ với chúng tôi
Nếu bạn có câu hỏi, thắc mắc, thông báo pháp lý hoặc yêu cầu liên quan đến Chính sách quyền riêng tư này hoặc cách xử lý dữ liệu của chúng tôi, vui lòng sử dụng trang liên hệ của chúng tôi: