Chính sách Bảo mật

Chính sách quyền riêng tư này giải thích cách Clearmont Digital LLC, hoạt động dưới tên InnLead.ai ("InnLead.ai", "chúng tôi"), thu thập, sử dụng, lưu trữ và tiết lộ thông tin khi bạn sử dụng trang web của chúng tôi tại www.innlead.ai và nền tảng AI thông minh bán hàng của chúng tôi (gọi chung là "Dịch vụ").www.innlead.ai

1. Chúng tôi là ai

Clearmont Digital LLC là một công ty trách nhiệm hữu hạn có trụ sở tại Wyoming, Hoa Kỳ, hoạt động dưới tên InnLead.ai. Đối với các câu hỏi về quyền riêng tư, vui lòng liên hệ hello@innlead.ai.hello@innlead.ai

2. Thông tin chúng tôi thu thập

2.1 Thông tin bạn cung cấp

• Chi tiết tài khoản — tên, email công việc, công ty, chức danh và quốc gia được gửi qua các biểu mẫu liên hệ, đăng ký hoặc giới thiệu.
• Dữ liệu danh mục sản phẩm — thông số kỹ thuật sản phẩm, giá cả, phân khúc mục tiêu và các thông tin thương mại khác mà bạn tải lên để nền tảng có thể đối sánh sản phẩm của bạn với các tín hiệu cải tạo khách sạn.
• Cấu hình tiếp cận — thị trường mục tiêu, phân khúc khách sạn, danh sách loại trừ và các mẫu giọng điệu thương hiệu mà bạn cung cấp.

2.2 Thông tin chúng tôi thu thập khi bạn kết nối hộp thư

Để gửi các hoạt động tiếp cận từ địa chỉ email của riêng bạn, bạn có thể cấp quyền truy cập OAuth 2.0 cho InnLead.ai vào hộp thư Google Workspace (Gmail) hoặc Microsoft 365 của bạn. Khi bạn thực hiện điều này:

• Chúng tôi không bao giờ xem, yêu cầu hoặc lưu trữ mật khẩu của bạn. Mã thông báo OAuth được cấp bởi nhà cung cấp của bạn và có thể bị thu hồi từ cài đặt tài khoản của nhà cung cấp bất cứ lúc nào.
• Chúng tôi lưu trữ mã thông báo làm mới OAuth được mã hóa khi không hoạt động bằng cách sử dụng mã hóa cấp cột (pgsodium) để chỉ ứng dụng mới có thể giải mã nó.
• Chúng tôi chỉ sử dụng mã thông báo để gửi các hoạt động tiếp cận đã được phê duyệt từ địa chỉ của bạn và để đọc các phản hồi trực tiếp cho hoạt động tiếp cận đó nhằm phân loại cảm xúc. Chúng tôi không quét, lập chỉ mục, đào tạo mô hình hoặc bán nội dung hộp thư của bạn.

2.3 Thông tin chúng tôi tự động thu thập

• Phân tích trang web — các chỉ số lưu lượng truy cập ẩn danh (lượt xem trang, nguồn giới thiệu, quốc gia, loại thiết bị) thông qua Cloudflare Web Analytics và Clicky. Không có cookie quảng cáo của bên thứ ba.
• Nhật ký ứng dụng — siêu dữ liệu yêu cầu (dấu thời gian, địa chỉ IP, tác nhân người dùng, URL) được lưu giữ để gỡ lỗi hoạt động và ngăn chặn lạm dụng, thường trong tối đa 90 ngày.

2.4 Thông tin chúng tôi thu thập từ các nguồn công khai

Dịch vụ của chúng tôi thu thập thông tin kinh doanh công khai để phát hiện các tín hiệu về việc cải tạo, khai trương và thu mua của khách sạn – bao gồm các ấn phẩm ngành, thông cáo báo chí của thương hiệu, trang công ty LinkedIn công khai, giấy phép xây dựng và Google News. Dữ liệu này mô tả các khách sạn và thương hiệu, không phải khách truy cập trang web.

Cách chúng tôi sử dụng thông tin

• Vận hành và cải thiện Dịch vụ: kết nối sản phẩm của bạn với các dự án cải tạo đang diễn ra, tạo bản nháp tiếp cận, phân loại phản hồi và tạo bảng điều khiển hiệu suất.
• Xác thực người dùng, ngăn chặn lạm dụng và bảo vệ chống lại gian lận hoặc truy cập trái phép.
• Gửi email giao dịch về tài khoản, thanh toán và các thay đổi quan trọng đối với Dịch vụ.
• Với sự đồng ý rõ ràng của bạn, chúng tôi sẽ gửi các bản cập nhật sản phẩm và nội dung giáo dục. Bạn có thể từ chối nhận bất kỳ email tiếp thị nào bất cứ lúc nào.

Chúng tôi không bán dữ liệu của bạn. Chúng tôi không chia sẻ danh mục sản phẩm, bản nháp tiếp cận hoặc dữ liệu phản hồi của bạn với các khách hàng khác của InnLead.ai.

Cơ sở pháp lý (người dùng EU/UK)

Đối với người dùng ở EU và Vương quốc Anh, chúng tôi xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo GDPR / UK GDPR:

• Hợp đồng — để cung cấp Dịch vụ mà bạn đã đăng ký.
• Lợi ích hợp pháp — để vận hành, bảo mật và cải thiện Dịch vụ; để gửi thông tin tiếp cận B2B đến các hộp thư chức danh doanh nghiệp khi bạn đã ủy quyền cho chúng tôi hành động thay mặt bạn và tuân thủ luật pháp hiện hành.
• Sự đồng ý — đối với email tiếp thị tùy chọn; bạn có thể rút lại sự đồng ý bất cứ lúc nào.
• Nghĩa vụ pháp lý — để tuân thủ luật pháp hiện hành, bao gồm việc phản hồi các yêu cầu hợp pháp từ các cơ quan công quyền.

Nơi dữ liệu được lưu trữ

Dữ liệu ứng dụng được lưu trữ trong Supabase (PostgreSQL) với mã hóa khi lưu trữ và khi truyền tải. Giao diện người dùng chạy trên Cloudflare Pages. Các tác vụ AI nền chạy trên Railway. Cả Supabase và các nhà cung cấp dịch vụ lưu trữ của chúng tôi đều tuân thủ SOC 2. Dữ liệu có thể được xử lý tại Hoa Kỳ và Liên minh Châu Âu. Khi chuyển dữ liệu cá nhân ra khỏi EEA / Vương quốc Anh, chúng tôi dựa vào các Điều khoản Hợp đồng Tiêu chuẩn khi có thể áp dụng.

Lưu giữ dữ liệu

• Dữ liệu tài khoản, cấu hình và danh mục: được lưu giữ trong suốt thời gian tài khoản của bạn hoạt động và sẽ bị xóa trong vòng 30 ngày kể từ khi tài khoản bị đóng, trừ khi chúng tôi có nghĩa vụ lưu giữ vì mục đích pháp lý hoặc kế toán.
• Nội dung phản hồi: được lưu giữ trong suốt thời gian chiến dịch liên quan để đảm bảo cảm xúc, các hoạt động theo dõi và bảng điều khiển vẫn chính xác; bị xóa theo yêu cầu hoặc khi tài khoản bị đóng.
• Nhật ký ứng dụng: tối đa 90 ngày.
• Hồ sơ thanh toán: được lưu giữ theo yêu cầu của luật kế toán và thuế hiện hành.

7. Chia sẻ với bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu cá nhân với các nhà cung cấp dịch vụ phụ trợ cần thiết để vận hành Dịch vụ, theo các điều khoản bảo mật và bảo vệ dữ liệu bằng văn bản:

• Lưu trữ và hạ tầng: Cloudflare, Supabase, Railway.
• Nhà cung cấp mô hình AI: Anthropic, Google (Vertex AI) và OpenAI, cho các tác vụ tạo văn bản cụ thể mà Dịch vụ thực hiện. Các lời nhắc (prompts) chứa dữ liệu của bạn không được sử dụng để đào tạo các mô hình nền tảng của nhà cung cấp.
• Gửi email: Google (Gmail API) và Microsoft (Graph API), được kích hoạt theo sự cho phép OAuth của bạn.
• Phân tích: Cloudflare Web Analytics, Clicky.
• Thanh toán: Stripe (đối với các gói trả phí).

Chúng tôi có thể tiết lộ thông tin khi được yêu cầu tuân thủ luật pháp hiện hành, quy trình pháp lý hợp lệ hoặc để bảo vệ quyền, tài sản hoặc sự an toàn của InnLead.ai, người dùng của chúng tôi hoặc những người khác.

8. Quyền của bạn

Theo luật hiện hành (bao gồm GDPR, UK GDPR và Đạo luật Quyền riêng tư của Người tiêu dùng California), bạn có quyền truy cập, chỉnh sửa, xuất, hạn chế hoặc xóa dữ liệu cá nhân của mình, và phản đối một số hoạt động xử lý nhất định. Để thực hiện các quyền này, vui lòng gửi email đến hello@innlead.ai. Chúng tôi sẽ phản hồi trong vòng 30 ngày. Bạn cũng có quyền gửi khiếu nại đến cơ quan giám sát tại quốc gia cư trú của mình.hello@innlead.ai

9. Cookie

Chúng tôi sử dụng một bộ cookie tối thiểu để phân tích trang web và ghi nhớ các tùy chọn giao diện người dùng (UI). Chúng tôi không sử dụng cookie quảng cáo của bên thứ ba và không thực hiện theo dõi đa trang web. Bạn có thể tắt cookie trong trình duyệt của mình; Dịch vụ vẫn hoạt động bình thường mà không cần chúng.

10. Trẻ em

Dịch vụ này dành cho người dùng doanh nghiệp và không hướng đến trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em.

11. Bảo mật

Chúng tôi sử dụng mã hóa khi truyền tải (TLS) và khi lưu trữ, truy cập hộp thư dựa trên OAuth (không lưu trữ mật khẩu), kiểm soát quyền truy cập tối thiểu, môi trường cô lập và sao lưu định kỳ. Không có hệ thống nào hoàn toàn an toàn; nếu bạn phát hiện ra lỗ hổng hoặc sự cố, vui lòng liên hệ hello@innlead.ai.hello@innlead.ai

12. Thay đổi

Chúng tôi có thể cập nhật Chính sách này. Các thay đổi quan trọng sẽ được thông báo trên trang này với ngày "Cập nhật lần cuối" được sửa đổi và, nếu luật pháp yêu cầu, thông qua thông báo trực tiếp. Việc tiếp tục sử dụng Dịch vụ sau khi có thay đổi đồng nghĩa với việc chấp nhận Chính sách đã cập nhật.

13. Liên hệ

Clearmont Digital LLC, hoạt động dưới tên InnLead.ai Email: hello@innlead.ai Xem thêm Điều khoản dịch vụ của chúng tôi.
hello@innlead.ai
Điều khoản Dịch vụ