Chính Sách Quyền Riêng Tư

Cập Nhật Lần Cuối: January 7, 2026

Đơn Vị Kiểm Soát Dữ Liệu:
Boutique Web Development (Enskild firma)
Mã số tổ chức: 860413-8779
Địa chỉ: Stockholm, Sweden
Liên hệ: asterisk@summo.plus

📝 1. Giới Thiệu

Tại Summo ("Ứng dụng"), chúng tôi coi quyền riêng tư là một tính năng cơ bản, không phải là một yếu tố bổ sung sau này. Chính Sách Quyền Riêng Tư này nêu rõ cách Boutique Web Development ("chúng tôi") thu thập, sử dụng và bảo vệ dữ liệu của bạn.

Chúng tôi hoạt động theo Quy Định Chung Về Bảo Vệ Dữ Liệu (EU) 2016/679 ("GDPR") và Đạo Luật Bảo Vệ Dữ Liệu của Thụy Điển (Lag med kompletterande bestämmelser till EU:s dataskyddsförordning). Bằng cách sử dụng Summo, bạn đồng ý với các thực tiễn được mô tả trong chính sách này.

📸 2. Nội Dung Cần Tải Lên

2.1 Chỉ Tải Biên Lai
Summo được xây dựng để sắp xếp cuộc sống mua sắm của bạn. Dịch vụ được thiết kế dành riêng cho việc xử lý biên lai và tài liệu mua hàng.

2.2 Vui Lòng Không Tải Ảnh Cá Nhân
Để bảo vệ quyền riêng tư của chính bạn, vui lòng không tải lên ảnh cá nhân (như ảnh selfie hoặc ảnh gia đình) hoặc các tài liệu nhạy cảm không liên quan đến mua sắm.

• Trọng tâm của chúng tôi: Hệ thống của chúng tôi được đào tạo để đọc các mặt hàng tạp hóa, không phải người. Nếu bạn tải lên ảnh cá nhân không liên quan, hệ thống của chúng tôi sẽ không hiểu chúng, và chúng tôi có thể xóa chúng để giữ cho dung lượng lưu trữ của chúng tôi hiệu quả.
• Quyền riêng tư của bạn: Vì ứng dụng không được thiết kế để lưu trữ ảnh cá nhân, chúng tôi không thể chịu trách nhiệm về các bức ảnh riêng tư mà bạn tải lên do nhầm lẫn. Vui lòng giúp chúng tôi giữ Summo tập trung vào hàng tạp hóa!

⚖️ 3. Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

Chúng tôi xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý cụ thể:

1. Sự Cần Thiết Theo Hợp Đồng (Điều 6.1.b GDPR): Để cung cấp chức năng cốt lõi: quét biên lai, trích xuất dữ liệu và sắp xếp lịch sử mua sắm của bạn.
2. Lợi Ích Hợp Pháp (Điều 6.1.f GDPR):
   • Để đào tạo và cải thiện các mô hình học máy độc quyền của chúng tôi.
   • Để tạo ra các phân tích thị trường tổng hợp (ví dụ: phân tích xu hướng giá cả).
   • Để đảm bảo an ninh và tính toàn vẹn của Dịch vụ của chúng tôi.
3. Đồng Thuận (Điều 6.1.a GDPR): Chỉ dành cho các tính năng tùy chọn hoặc tiếp thị trực tiếp, mà bạn có thể rút lại bất kỳ lúc nào.

🔍 4. Dữ Liệu Chúng Tôi Thu Thập

Chúng tôi tuân thủ các nguyên tắc giảm thiểu dữ liệu. Chúng tôi chỉ thu thập những gì cần thiết:

• Dữ Liệu Tài Khoản: Địa chỉ email và ID người dùng nội bộ.
• Dữ Liệu Biên Lai: Hình ảnh bạn tải lên và văn bản/dữ liệu thô được trích xuất (tên cửa hàng, sản phẩm, giá cả, dấu thời gian).
• Dữ Liệu Về Việc Sử Dụng (Metadata): Nhật ký kỹ thuật, loại thiết bị, báo cáo sự cố và số liệu tương tác để giúp chúng tôi sửa lỗi.

📈 5. Thông Tin Chuyên Sâu Mua Sắm Địa Phương (Dữ Liệu Tổng Hợp)

5.1 Cách Chúng Tôi Tạo Ra Thông Tin Chuyên Sâu
Chúng tôi muốn giúp mọi người mua sắm thông minh hơn. Để làm điều này, chúng tôi phân tích các xu hướng trên tất cả các biên lai, chẳng hạn như "Ai có sữa rẻ nhất ở Stockholm?". Chúng tôi gọi đây là "Dữ Liệu Tổng Hợp."

• Đây Là Dữ Liệu Ẩn Danh: Dữ liệu này được loại bỏ tất cả các định danh cá nhân. Nó chỉ là toán học và thống kê, không thể truy ngược lại bạn.
• Sử Dụng Trong Kinh Doanh: Bởi vì dữ liệu ẩn danh này giúp toàn bộ thị trường hiểu về giá cả, chúng tôi bảo lưu quyền sử dụng, công bố hoặc bán các số liệu thống kê ẩn danh này để cải thiện hệ sinh thái tạp hóa.

5.2 Cải Thiện Summo
Chúng tôi sử dụng các biên lai bạn tải lên để dạy AI của chúng tôi cách đọc tốt hơn. Điều này giúp ứng dụng trở nên chính xác hơn cho bạn và mọi người khác theo thời gian. Chúng tôi không sử dụng email cá nhân hoặc danh tính của bạn cho việc đào tạo này.

🤖 6. Dịch Vụ Của Bên Thứ Ba

Chúng tôi sử dụng các đối tác đáng tin cậy để vận hành Dịch vụ.

6.1 Bên Xử Lý Dữ Liệu (xử lý dữ liệu thay mặt chúng tôi, theo hướng dẫn của chúng tôi)

6.2 Bên Kiểm Soát Dữ Liệu (xử lý dữ liệu theo chính sách quyền riêng tư của riêng họ)

Chúng tôi cấu hình các nhà cung cấp AI của mình để đảm bảo họ không đào tạo các mô hình công khai của họ bằng dữ liệu cá nhân của bạn.

🇸🇪 7. Các Quyền Của Bạn

Theo GDPR, bạn có các quyền sau đối với Dữ Liệu Cá Nhân của mình:

• Truy Cập & Khả Năng Di Chuyển Dữ Liệu: Yêu cầu bản sao biên lai và dữ liệu tài khoản của bạn.
• Sửa Chữa: Chỉnh sửa thông tin sai.
• Xóa ("Quyền Được Lãng Quên"): Yêu cầu xóa tài khoản và dữ liệu nhận dạng của bạn.
  • Lưu ý: Điều này không áp dụng cho Dữ Liệu Tổng Hợp đã được ẩn danh hóa, vì nó không còn là dữ liệu cá nhân nữa.
• Phản Đối: Bạn có thể phản đối việc chúng tôi xử lý dữ liệu của bạn cho mục đích đào tạo mô hình bằng cách liên hệ với bộ phận hỗ trợ.

Để thực hiện các quyền này: Gửi email cho chúng tôi theo địa chỉ asterisk@summo.plus.

🛡️ 8. Bảo Mật & Lưu Giữ

• Bảo Mật: Chúng tôi sử dụng mã hóa tiêu chuẩn ngành (TLS/SSL) khi truyền và khi lưu trữ.
• Lưu Giữ: Chúng tôi chỉ giữ dữ liệu nhận dạng của bạn chừng nào bạn còn có một tài khoản đang hoạt động. Khi bạn xóa tài khoản của mình, các định danh trực tiếp của bạn (như email, tên và ảnh hồ sơ) sẽ bị xóa trong vòng 30 ngày. Chúng tôi có thể giữ lại lịch sử thanh toán và đăng ký, nhật ký sử dụng và bất kỳ phản hồi nào bạn đã gửi — liên quan đến tài khoản ẩn danh của bạn — cho mục đích kế toán, phòng chống gian lận và để cải thiện Dịch vụ.

🏛️ 9. Cơ Quan Quản Lý

Nếu bạn tin rằng chúng tôi đang xử lý dữ liệu của bạn không đúng cách, bạn có quyền nộp đơn khiếu nại lên Cơ Quan Bảo Vệ Dữ Liệu địa phương của bạn (ví dụ: Cơ quan Bảo vệ Quyền Riêng Tư Thụy Điển – IMY).

👤 10. Yêu Cầu Về Độ Tuổi

Summo dành cho người dùng từ 16 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em dưới 16 tuổi.