Chính sách cookie và công nghệ tương tự

MIND MOTOR PTE. LTD. (“YouMind”, “chúng tôi”) là bên kiểm soát hoạt động xử lý liên quan đến các công nghệ trong chính sách này. Bạn có thể liên hệ qua contact@youmind.ai. Chính sách áp dụng khi bạn dùng các trang web và giao diện web của YouMind, gồm YouHome và YouMarketing, trên tên máy chủ YouMind, đồng thời bổ sung cho Chính sách quyền riêng tư.

Cookie là bản ghi văn bản nhỏ mà trang web lưu trong trình duyệt. Chúng tôi còn dùng công nghệ tương tự như localStorage, sessionStorage, SDK, pixel và mã định danh trình duyệt. Chúng có thể duy trì đăng nhập, bảo vệ dịch vụ, ghi nhớ lựa chọn, đo lường sử dụng hoặc ghi nhận nguồn giới thiệu. Trừ khi nói khác, “Cookie” trong chính sách này bao gồm các công nghệ đó.

Công nghệ bên thứ nhất được đặt trong ngữ cảnh trang YouMind bạn truy cập. Nhà cung cấp bên thứ ba có thể nhận địa chỉ IP, thông tin trình duyệt và thiết bị, mã định danh giả danh, thời điểm yêu cầu và dữ liệu mô tả ở từng danh mục. URL trang và referrer gửi cho theo dõi giữ pathname và query không nhạy cảm; chúng tôi loại hash cùng tham số xác thực, token, code, email, next, search và tham số nhạy cảm khác. Chúng tôi lọc mật khẩu, giá trị authorization và Cookie, OTP, bí mật OAuth hoặc phiên, prompt và tìm kiếm thô, nội dung tài liệu, tên tệp đầy đủ hoặc URL tệp, thông báo và stack lỗi thô cùng văn bản tự do rõ ràng là riêng tư; giá trị dẫn xuất không nhạy cảm vẫn có thể được gửi.

Khi Marketing có hiệu lực, FirstPromoter chỉ tải nếu gate xác nhận tuyến công khai an toàn, không phải preview. Khi đó nó nhận URL trang công khai đầy đủ được phép, với query chỉ gồm tham số phân bổ được phép, và referrer được phép. Nếu cùng origin và trỏ đến tuyến công khai an toàn, URL đầy đủ với tham số phân bổ được phép được giữ lại; nếu khác origin, referrer được rút về gốc origin đó. Nó không bao giờ tải trên tuyến xác thực, OAuth, lời mời, email, hủy đăng ký, transit, preview hay tuyến nhạy cảm khác.

Cách kích hoạt phụ thuộc khu vực. Tại EEA gồm EU27, IS, LI, NO và AX, cùng UK và CH, Functional, Analytics và Marketing tắt cho đến khi bạn chọn rõ ràng. Tại US và mọi quốc gia đã biết khác, cả ba danh mục chạy mặc định cho đến khi bạn từ chối hoặc tùy chỉnh (opt-out). Lựa chọn rõ ràng hợp lệ ưu tiên hơn mặc định khu vực.

edge suy ra chế độ từ mã quốc gia đáng tin cậy. Nếu không có trong 1,500 ms, trình duyệt chỉ xét múi giờ IANA chính xác hoặc tùy chọn ngôn ngữ có vùng rõ ràng; ngôn ngữ không có vùng, locale của tuyến hay toàn bộ Europe/* không đủ. Nếu không có tín hiệu vùng nghiêm ngặt rõ ràng, fallback là opt-out. Cookie phiên cần thiết ym_privacy_regime chỉ lưu phiên bản, chế độ và thời điểm kiểm tra, không bao giờ lưu quốc gia; được tin cậy logic tối đa 12 giờ và xác minh lại nền.

GPC buộc Marketing tắt nhưng không tự tắt Functional, Analytics hay session replay. Thông báo cho phép chấp nhận, từ chối danh mục không thiết yếu hoặc tùy chỉnh; dịch vụ vẫn dùng được sau khi từ chối.

Cung cấp hoặc bảo vệ dịch vụ bạn yêu cầu: lưu lựa chọn đồng ý, xác thực và duy trì phiên, ngăn gian lận và bot, ngôn ngữ và định tuyến, cùng trạng thái ngắn hạn để hoàn tất đăng nhập hoặc lời mời. Với quy trình bạn yêu cầu rõ ràng, các mục trình duyệt tạm thời liệt kê bên dưới có thể chứa mã mời, prompt hoặc nội dung và tiêu đề bài viết, siêu dữ liệu hoặc URL tệp, URL nguồn, mã người dùng nội bộ và cấu hình quy trình, mô hình hoặc đích. Chúng không dùng cho phân tích và hết hạn sau 15 giây đến 24 giờ, hoặc khi kết thúc phiên, theo từng dòng. Không thể tắt trong bảng đồng ý. Chặn trong trình duyệt có thể khiến dịch vụ không hoạt động.

Bao gồm Google One Tap thụ động và tùy chọn không thiết yếu. Ở vùng nghiêm ngặt, chúng chạy sau khi cho phép Functional; ở vùng opt-out, chúng chạy mặc định đến khi bị tắt. Đăng nhập Google được chọn rõ ràng vẫn có sẵn như dịch vụ xác thực bạn yêu cầu.

Khi Analytics có hiệu lực, PostHog nhận sự kiện sản phẩm preview-compatible và toàn bộ thuộc tính tài khoản, đăng ký và kinh doanh hiện được dùng, gồm ID nội bộ, email, tên, locale, tùy chọn, space, plan, thanh toán, đăng ký, tín dụng và chiều thời gian. Google Analytics nhận lượt truy cập và sự kiện kinh doanh preview-compatible, URL trang/referrer đã làm sạch và chỉ ID nội bộ/người dùng, gói, chu kỳ thanh toán, trạng thái đăng ký, ngôn ngữ và ngày đăng ký; email chỉ được gửi cho Google dưới dạng Enhanced Conversions khi Marketing có hiệu lực. PostHog còn có thể đánh giá feature flags và heatmaps đủ điều kiện. Trên YouMarketing, session replay do dự án kiểm soát chạy dưới Analytics với đầu vào được che, loại tuyến và vùng chứa nhạy cảm, URL replay bỏ query/hash, không thu console, network body/header, canvas hay iframe cross-origin; giữ tối đa 30 ngày. YouHome không ghi replay. Sentry trình duyệt vẫn tắt đến khi xác minh và công bố. Văn bản thông thường trên trang công khai có thể vẫn hiển thị trong bản ghi.

Khi Marketing có hiệu lực —do lựa chọn rõ ràng ở vùng nghiêm ngặt hoặc mặc định khu vực ở nơi khác— Google Ads có thể lưu mã nhấp và nhận chuyển đổi, Enhanced Conversions nhận email chuẩn hóa, FirstPromoter lưu mã và nhận email giới thiệu. GPC luôn tắt danh mục này. Trạng thái Marketing tách khỏi mã lời mời cần thiết.

Nhà cung cấp có thể xử lý thông tin tại Singapore, Hoa Kỳ, Khu vực Kinh tế Châu Âu và các nước khác nơi họ hoặc bên xử lý phụ hoạt động. Luật bảo vệ dữ liệu có thể khác nhau. Khi cần, chúng tôi dùng cơ chế chuyển giao được công nhận cùng biện pháp bảo vệ theo hợp đồng, tổ chức và kỹ thuật. Xem thông tin của Supabase, Cloudflare, Google, PostHog, FirstPromoter và Sentry nếu được bật sau khi xác minh.

Phát hành yêu cầu xác nhận bằng hợp đồng và cấu hình rằng PostHog chỉ hoạt động như processor/service provider. Nếu không xác minh được, GPC cũng sẽ tắt PostHog Analytics và session replay.

Video YouTube dùng miền tăng cường quyền riêng tư và chỉ tải sau khi bạn chọn phát. Cloudflare Stream cung cấp video khác; trên một số trang, trình phát có thể tải cùng trang hoặc tự chạy. Nội dung này được công bố nhưng chưa do nút Chức năng kiểm soát. Chúng tôi chưa xác minh Cloudflare Stream có dùng phân tích hay mã tùy chọn trong môi trường thực tế; bản quét thực tế và đánh giá pháp lý là điều kiện phát hành. Nhà cung cấp có thể nhận thông tin kết nối và thiết bị khi yêu cầu bắt đầu, kể cả lúc tải trang. Nếu bản quét phát hiện lưu trữ không thiết yếu trước khi phát, chúng tôi sẽ dùng chế độ không theo dõi, yêu cầu đồng ý hoặc ngừng tải; theo dõi tùy chọn không được gọi là cần thiết.

Danh sách nêu thời hạn tối đa dự kiến trong trình duyệt. Lựa chọn rõ ràng kéo dài 180 ngày và lượt truy cập thông thường không gia hạn. Mã Analytics giới hạn 180 ngày, phân bổ Google Ads 90 ngày, mã FirstPromoter 60 ngày và details một ngày. ym_privacy_regime là Cookie phiên có độ tin cậy logic tối đa 12 giờ. Giá trị phiên thường kết thúc cùng phiên; giá trị bảo mật và xác thực chỉ tồn tại khi cần cho dịch vụ yêu cầu. YouMarketing session replay giữ tối đa 30 ngày; sự kiện khác theo cấu hình production đã xác minh.

Analytics dùng toàn bộ mô hình preview-compatible nói trên, không phải danh sách thuộc tính tối thiểu. URL trang và referrer được làm sạch nhưng có thể giữ query không nhạy cảm. Ranh giới an toàn chung loại thông tin xác thực và nội dung nguồn rõ ràng riêng tư. Hành động chọn Cookie không được gửi như sự kiện Analytics.

Dùng Quản lý cài đặt cookie bên dưới hoặc Cài đặt cookie ở chân trang bất cứ lúc nào. Ở vùng opt-out, theo dõi có thể đã chạy trước lựa chọn rõ ràng. Khi tắt danh mục, chúng tôi lưu và phát lựa chọn mới, đồng bộ dừng và đặt lại nhà cung cấp bị ảnh hưởng, xóa mã đã biết và tải lại nếu cần gỡ script đã chạy. Thay đổi dừng thu thập và truyền trong tương lai; dữ liệu lịch sử đã gửi cho nhà cung cấp không tự động bị xóa và có thể còn trong thời hạn công bố trừ khi luật hoặc yêu cầu xóa hợp lệ đòi hỏi.

Lựa chọn chỉ được chia sẻ giữa YouHome và YouMarketing trên cùng hostname và trình duyệt, không tự đồng bộ sang thiết bị, trình duyệt, môi trường hay alias lưu trữ trực tiếp khác. Kiểm soát trình duyệt cũng có thể chặn hoặc xóa lưu trữ, nhưng chặn công nghệ cần thiết có thể ảnh hưởng chức năng yêu cầu.

Tùy nơi cư trú, bạn có thể có quyền truy cập, sửa, xóa, hạn chế, phản đối, nhận dữ liệu di động hoặc khiếu nại với cơ quan giám sát. Bạn có thể rút đồng ý mà không ảnh hưởng tính hợp pháp của việc xử lý trước đó. Liên hệ contact@youmind.ai; chúng tôi có thể cần xác minh danh tính.

Chúng tôi có thể cập nhật chính sách khi công nghệ, nhà cung cấp hoặc nghĩa vụ pháp lý thay đổi. Ngày ở trên xác định phiên bản hiện tại. Thay đổi quan trọng có thể tăng phiên bản tùy chọn và hiện lại kiểm soát: vùng nghiêm ngặt sẽ yêu cầu đồng ý trước, vùng khác dùng chế độ regional opt-out đã công bố. Sửa biên tập không đặt lại lựa chọn. Gửi câu hỏi cho MIND MOTOR PTE. LTD. tại contact@youmind.ai.