Chính sách quyền riêng tư

1. Ai chịu trách nhiệm

Bên kiểm soát dữ liệu theo Quy định chung về bảo vệ dữ liệu (GDPR) là:

ES Solutions GmbHBarbarossastraße 6163571 GelnhausenĐứcNgười đại diện: Lukas Kulemeier, giám đốc điều hành (Geschäftsführer)Địa chỉ email: [email protected]

Mọi câu hỏi về dữ liệu của bạn và việc thực hiện quyền của bạn, xin gửi đến [email protected].

2. Tóm tắt

• Chúng tôi xử lý dữ liệu bạn cung cấp (tài khoản, bài thuyết trình và tệp tải lên, các yêu cầu gửi AI) để cung cấp ExpertSlides cho bạn.
• Các yêu cầu AI được gửi đến dịch vụ AI ở Hoa Kỳ; họ nhận nội dung của yêu cầu, không bao giờ nhận tên, địa chỉ email hay mật khẩu của bạn.
• Chúng tôi chỉ dùng cookie và bộ nhớ trình duyệt mà dịch vụ cần. Không phân tích, không quảng cáo, không điểm ảnh theo dõi.
• Bạn có thể xem, xuất, thay đổi và xóa dữ liệu của mình trong tài khoản, và bạn có các quyền được mô tả ở mục 20 đến 28.

3. Truy cập trang web

Khi bạn mở một trang, trình duyệt của bạn gửi dữ liệu kỹ thuật đến máy chủ của chúng tôi, do nhà cung cấp lưu trữ (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Đức) vận hành cho chúng tôi: địa chỉ IP, ngày và giờ, địa chỉ được yêu cầu, trang giới thiệu, lượng dữ liệu được gửi, cùng trình duyệt và hệ điều hành của bạn.

Mục đích và cơ sở pháp lý: cung cấp các trang và giữ an toàn cho dịch vụ, chẳng hạn để giới hạn số yêu cầu và ngăn chặn tấn công (Điều 6(1)(f) GDPR; lợi ích hợp pháp của chúng tôi là một trang web hoạt động tốt và an toàn). Bộ đếm chống đoán mật khẩu được lưu dưới dạng mã băm của địa chỉ, không phải chính địa chỉ.

Lưu trữ: nhật ký máy chủ được giữ trong 14 ngày rồi xóa, trừ khi phải điều tra một sự cố; khi đó giữ trong thời gian cần thiết.

Phông chữ riêng của trang web (Montserrat) và các biểu tượng của nó được phục vụ từ máy chủ của chính chúng tôi; phông chữ của các thiết kế trang chiếu đến từ Google (mục 15).

4. Tài khoản của bạn

Để tạo tài khoản, chúng tôi cần tên, địa chỉ email và mật khẩu của bạn, mà chúng tôi chỉ lưu dưới dạng mã băm có muối. Chúng tôi cũng lưu gói, credit và mức sử dụng của bạn, các tùy chọn (ngôn ngữ, tìm kiếm trên web, bản tin, kiểu bạn đã chọn), thời điểm tài khoản được tạo và xác nhận, và lần đăng nhập gần nhất. Để bảo vệ tài khoản khỏi việc đoán mật khẩu, các lần đăng nhập được đếm theo địa chỉ và theo địa chỉ IP trong 15 phút đến một giờ.

Mục đích và cơ sở pháp lý: thực hiện hợp đồng bạn ký kết khi có tài khoản (Điều 6(1)(b) GDPR) và bảo vệ dịch vụ cùng tài khoản của bạn (Điều 6(1)(f) GDPR).

Lưu trữ: cho đến khi bạn xóa tài khoản (Tài khoản → Xóa tài khoản). Khi đó tài khoản và mọi thứ trong đó bị xóa ngay, trừ những gì pháp luật buộc chúng tôi phải giữ (mục 19); các bản sao trong bản sao lưu bị ghi đè trong vòng bản sao lưu hằng đêm trong 30 ngày và bản sao lưu hằng tháng trong 12 tháng.

5. Đăng nhập bằng Google, ChatGPT, LinkedIn hoặc Figma

Nếu bạn chọn đăng nhập bằng một trong các nhà cung cấp này, bạn được chuyển đến nhà cung cấp, đăng nhập tại đó, và nhà cung cấp cho chúng tôi biết tên và địa chỉ email đã xác nhận của bạn. Nhà cung cấp biết rằng bạn dùng ExpertSlides. Chúng tôi không nhận mật khẩu hay dữ liệu nào khác của tài khoản bạn tại đó.

Cơ sở pháp lý: Điều 6(1)(b) GDPR — cách đăng nhập bạn đã chọn. Các nhà cung cấp (Google Ireland Limited; OpenAI; LinkedIn Ireland Unlimited Company; Figma, Inc.) là bên kiểm soát dữ liệu độc lập đối với những gì họ thực hiện; chính sách quyền riêng tư của họ áp dụng cho phần đó.

6. Bài thuyết trình, tệp tải lên và Brand Kit

Chúng tôi lưu những gì bạn tạo và tải lên — bài thuyết trình, hình ảnh, tài liệu, tệp PowerPoint, logo, phông chữ và Brand Kit — để bạn có chúng trong trình chỉnh sửa và trong tài khoản, trên mọi thiết bị.

Tệp PowerPoint bạn mở được đọc trong trình duyệt của bạn rồi lưu thành bài thuyết trình trong tài khoản. Brand Kit có thể được đọc từ các tệp của bạn và từ một trang web bạn nêu; máy chủ của chúng tôi khi đó mở trang web ấy như một người truy cập. Trình duyệt của bạn cũng giữ một bản sao các bài thuyết trình (mục 17), để chúng mở nhanh và không mất khi mất kết nối.

Mục đích và cơ sở pháp lý: cung cấp dịch vụ bạn yêu cầu (Điều 6(1)(b) GDPR).

Lưu trữ: cho đến khi bạn xóa nội dung hoặc tài khoản; một tệp sẽ mất cùng với bài thuyết trình cuối cùng dùng đến nó. Xin chỉ tải lên dữ liệu cá nhân của người khác khi bạn được phép.

7. Liên kết web, nhóm và làm việc chung

Bài thuyết trình bạn chia sẻ bằng liên kết web có thể được bất kỳ ai có liên kết xem, cho đến khi bạn ngừng chia sẻ. Liên kết web là công khai trừ khi bạn đặt nó ở chế độ riêng tư: địa chỉ của nó được tạo từ tiêu đề bài thuyết trình, trang hiển thị tiêu đề và văn bản của các trang chiếu, sơ đồ trang web của chúng tôi nêu tên nó, và các công cụ tìm kiếm như Google có thể tìm thấy, liệt kê và hiển thị trang chiếu đầu tiên của nó dưới dạng xem trước. Bạn có thể chuyển một liên kết sang riêng tư bất cứ lúc nào trong mục Liên kết web của trình chỉnh sửa: khi đó nó không còn xuất hiện trên công cụ tìm kiếm và sơ đồ trang web của chúng tôi, và chỉ mở cho những người có liên kết. Ngừng chia sẻ sẽ gỡ nó; công cụ tìm kiếm có thể còn hiển thị những gì đã tìm thấy thêm một thời gian. Việc mở liên kết gửi dữ liệu kỹ thuật của người xem đến máy chủ của chúng tôi (mục 3). Chúng tôi đếm lượt xem các liên kết của bạn theo tháng — mỗi người xem theo địa chỉ IP và liên kết được tính một lần mỗi giờ, địa chỉ IP chỉ được giữ trong giờ đó — để liên kết vượt quá số lượt xem của gói bạn dùng sẽ tạm dừng cho đến khi sang tháng mới.

Ở gói Business, bạn có thể mời thành viên nhóm bằng địa chỉ email của họ: chúng tôi gửi lời mời và họ xem được những gì bạn chia sẻ với họ. Khi bạn làm việc chung trực tiếp, những người khác trong bài thuyết trình thấy tên, con trỏ và vùng chọn của bạn khi bạn có mặt; dữ liệu này đi qua dịch vụ thời gian thực của Supabase và không được lưu.

Cơ sở pháp lý: Điều 6(1)(b) GDPR đối với bạn; đối với người được mời, lợi ích hợp pháp của chúng tôi và của bạn trong việc làm việc chung (Điều 6(1)(f) GDPR). Lời mời chưa được chấp nhận có thể được bạn rút lại bất cứ lúc nào và sẽ bị xóa cùng lúc.

8. Tính năng AI

Khi bạn nhờ AI tạo hoặc thay đổi trang chiếu, đọc tài liệu hoặc thương hiệu, hay tạo hình ảnh, máy chủ của chúng tôi gửi những gì yêu cầu đó cần — câu lệnh của bạn, các trang chiếu liên quan, văn bản của tài liệu đính kèm, hình ảnh các trang đã tải lên và của trang web bạn nêu cho Brand Kit — đến một dịch vụ AI, không bao giờ gửi tên, địa chỉ email hay mật khẩu của bạn. Các yêu cầu văn bản và thị giác được gửi đến OpenRouter, Inc. (Hoa Kỳ), chuyển tiếp cho nhà phát triển mô hình (OpenAI, Anthropic và Google). Yêu cầu có tìm kiếm trên web được Perplexity trả lời. Hình ảnh do Atlas Cloud tạo bằng mô hình của nhà phát triển được chọn (Alibaba, Atlas Cloud, Baidu, Black Forest Labs, ByteDance, Google, HiDream, Ideogram, Krea, Luma AI, Microsoft, NVIDIA, OpenAI, Qwen, xAI, Youchuan và Z-Image).

Mục đích và cơ sở pháp lý: tính năng bạn yêu cầu (Điều 6(1)(b) GDPR). Các dịch vụ xử lý yêu cầu trên máy chủ bên ngoài EU, đặc biệt là ở Hoa Kỳ (mục 18).

Lưu trữ: chúng tôi giữ kết quả trong bài thuyết trình của bạn, không giữ yêu cầu. Việc nhà phát triển mô hình có lưu yêu cầu hay không và trong bao lâu do điều khoản của họ với OpenRouter hoặc Atlas Cloud quy định. Chúng tôi không dùng nội dung của bạn để huấn luyện mô hình. Xin đừng nhập các loại dữ liệu cá nhân đặc biệt (ví dụ dữ liệu sức khỏe) hay dữ liệu cá nhân của người khác vào câu lệnh trừ khi bạn được phép.

Câu trả lời của AI được tạo tự động; chúng không đưa ra quyết định nào về bạn (Điều 22 GDPR).

9. Ứng dụng ChatGPT và các trợ lý AI khác

Bạn có thể kết nối ExpertSlides với một trợ lý AI — dưới dạng ứng dụng ExpertSlides trong ChatGPT, hoặc dưới dạng trình kết nối trong Claude hay một trợ lý khác — để trợ lý đó tạo bài thuyết trình trong tài khoản của bạn và hiển thị chúng trong cuộc trò chuyện. Để kết nối, trợ lý chuyển bạn đến trang đăng nhập của chúng tôi: bạn đăng nhập vào ExpertSlides tại đó và xác nhận kết nối. Sau đó trợ lý giữ một token cho tài khoản của bạn; nó không bao giờ nhận được mật khẩu của bạn. Bạn cũng có thể tạo khóa cá nhân cho trợ lý trong tài khoản của mình.

Khi bạn nhờ trợ lý tạo bài thuyết trình, nó gửi cho chúng tôi chủ đề, ghi chú, số trang chiếu, ngôn ngữ và thiết kế mà nó lấy từ yêu cầu của bạn — không phải cuộc trò chuyện của bạn; chúng tôi không đọc những chi tiết khác mà trợ lý có thể đính kèm, chẳng hạn ngôn ngữ hoặc vị trí gần đúng của bạn. Chúng tôi trả lời bằng tiêu đề bài thuyết trình, số trang chiếu, số credit còn lại của bạn và một liên kết: bài thuyết trình được tạo trong ExpertSlides khi bạn mở nó. Cùng kết nối đó cho phép trợ lý liệt kê các bài thuyết trình của bạn và hiển thị một bài: khi ấy nó nhận được tiêu đề, số trang chiếu, thời điểm thay đổi gần nhất và liên kết của các bài. Trong ChatGPT và Claude, bài thuyết trình được hiển thị dưới dạng thẻ trong cuộc trò chuyện: câu trả lời của chúng tôi kèm các liên kết đến hình ảnh các trang chiếu của bài, có hiệu lực trong 24 giờ, và trình duyệt của bạn tải các hình ảnh từ máy chủ của chúng tôi. Việc mở hoặc tải xuống bài thuyết trình từ thẻ diễn ra trong ExpertSlides.

Chúng tôi lưu tên của trợ lý như nó tự đăng ký, các địa chỉ nó quay về, thời điểm bạn kết nối và dùng lần cuối, còn các token của nó chỉ được lưu dưới dạng hash một chiều. Một yêu cầu được lưu cho đến khi bài thuyết trình của nó được tạo — sau đó không còn ghi chú, vì ghi chú nằm trong bài thuyết trình — và không còn được mở sau 30 ngày. Hình ảnh các trang chiếu mà một thẻ hiển thị được vẽ trên máy chủ của chúng tôi và chỉ được giữ trong bộ nhớ của nó, cho những bài thuyết trình được hiển thị gần nhất. Máy chủ của chúng tôi không ghi lại những gì trợ lý gửi. Mỗi yêu cầu được tính vào số yêu cầu AI mỗi ngày của gói của bạn; bài thuyết trình bị tính credit như mọi bài khác.

Ngắt kết nối: trong Tài khoản → Khóa API → Kết nối, nhấn Thu hồi: từ lúc đó trợ lý không thể truy cập tài khoản của bạn. Ngắt ứng dụng trong phần cài đặt của ChatGPT (hoặc gỡ trình kết nối trong Claude) khiến trợ lý không còn dùng được nó. Xóa tài khoản của bạn sẽ chấm dứt mọi kết nối và xóa mọi yêu cầu.

Cơ sở pháp lý: Điều 6(1)(b) GDPR. Lưu trữ: kết nối cho đến khi bạn chấm dứt hoặc xóa tài khoản; yêu cầu cho đến khi bạn xóa tài khoản. Những gì bạn viết trong ChatGPT, và những gì ChatGPT làm với câu trả lời của chúng tôi, do các điều khoản và chính sách quyền riêng tư của chính OpenAI điều chỉnh: OpenAI — cũng như nhà cung cấp của mọi trợ lý khác — là bên kiểm soát dữ liệu riêng cho việc đó.

10. Tiện ích bổ sung PowerPoint và tiện ích Google Slides

ExpertSlides cũng chạy bên trong Microsoft PowerPoint (dưới dạng tiện ích bổ sung Office) và bên trong Google Slides (dưới dạng tiện ích bổ sung Google Workspace). Cả hai hiển thị cùng một ngăn ExpertSlides, được phục vụ từ máy chủ của chính chúng tôi. Bạn đăng nhập bằng tài khoản ExpertSlides trong trình duyệt; sau đó ngăn lưu một token cho tài khoản của bạn trong bộ nhớ riêng và tạo trang chiếu với cùng tính năng, quy tắc và dữ liệu như trang web (mục 4, 6 và 8) — những gì nó tạo ra cũng được lưu trong tài khoản của bạn. Mỗi thiết bị đã đăng nhập là một kết nối trong Tài khoản → Khóa API → Kết nối, nơi bạn có thể thu hồi nó; Đăng xuất trong ngăn cũng chấm dứt kết nối.

Trong PowerPoint, ngăn tải thư viện Office của Microsoft từ máy chủ của Microsoft và qua đó đưa các trang chiếu vào bài thuyết trình đang mở của bạn; từ bài thuyết trình của bạn, nó chỉ đọc trang chiếu nào đang được chọn và thứ tự các trang chiếu, để đặt trang mới đúng vị trí. Microsoft là bên kiểm soát dữ liệu riêng đối với PowerPoint. Khi phần Mẫu của ngăn hiển thị hình ảnh từ Unsplash hoặc Pexels hay ảnh GIF từ GIPHY, trình duyệt của bạn tải chúng từ các dịch vụ này, và các dịch vụ này nhận địa chỉ IP của bạn; việc tìm ảnh GIF được gửi thẳng đến GIPHY.

Dữ liệu người dùng Google trong tiện ích bổ sung Google Slides. Khi bạn cài tiện ích, Google yêu cầu bạn cho phép ba quyền. Tiện ích chỉ dùng chúng như sau:

• Xem, chỉnh sửa, tạo và xóa các bản trình bày Google Slides của bạn (presentations): trong bài thuyết trình bạn đang mở, tiện ích đọc số trang chiếu, kích thước trang, id của các trang chiếu và trang chiếu nào đang được chọn — chỉ để đặt các trang chiếu và hình ảnh mới đúng vị trí và đúng kích thước — và chèn các trang chiếu cùng hình ảnh mà bạn yêu cầu. Tiện ích không đọc văn bản, hình ảnh hay ghi chú trong các trang chiếu của bạn.
• Xem, chỉnh sửa, tạo và xóa chỉ những tệp Google Drive cụ thể mà bạn dùng với ứng dụng này (drive.file): để chèn trang chiếu, tệp PowerPoint do ExpertSlides tạo được Google Drive chuyển thành một bài thuyết trình tạm trong Drive của bạn, các trang chiếu của nó được sao chép vào bài thuyết trình của bạn và tệp tạm bị xóa ngay. Tiện ích không thể thấy bất kỳ tệp nào khác trong Drive của bạn.
• Hiển thị và chạy nội dung web của bên thứ ba trong lời nhắc và thanh bên bên trong các ứng dụng Google (script.container.ui): để hiển thị menu ExpertSlides và thanh bên chứa ngăn.

Tập lệnh của tiện ích chạy trên máy chủ của Google (Apps Script). Những gì nó đọc từ Google được dùng ở đó và bởi ngăn trong trình duyệt của bạn để đặt các trang chiếu; chúng không được gửi đến máy chủ của chúng tôi và chúng tôi không lưu chúng. Những gì ngăn gửi đến ExpertSlides là những gì bạn nhập, chọn hoặc tải lên trong đó, như trên trang web.

Chúng tôi không bán dữ liệu người dùng Google. Chúng tôi không sử dụng hay chuyển dữ liệu đó cho quảng cáo, kể cả quảng cáo cá nhân hóa, quảng cáo nhắm lại hay quảng cáo dựa trên sở thích, và không dùng nó để phát triển, cải thiện hoặc huấn luyện các mô hình AI hay học máy tổng quát. Chúng tôi không chuyển dữ liệu đó cho ai, trừ khi cần thiết để cung cấp các tính năng của tiện ích, để tuân thủ pháp luật, hoặc như một phần của việc sáp nhập, mua lại hay bán tài sản kèm thông báo cho bạn. Không ai đọc dữ liệu đó, trừ khi bạn đồng ý cho một tin nhắn cụ thể (ví dụ một yêu cầu hỗ trợ), việc đọc là cần thiết vì an ninh (ví dụ để điều tra hành vi lạm dụng), để tuân thủ pháp luật, hoặc dữ liệu được tổng hợp và ẩn danh cho hoạt động nội bộ của chúng tôi.

Việc ExpertSlides sử dụng và chuyển thông tin nhận được từ các API của Google cho bất kỳ ứng dụng nào khác sẽ tuân thủ Chính sách dữ liệu người dùng của Dịch vụ API Google, bao gồm các yêu cầu về Sử dụng có giới hạn.

Cơ sở pháp lý: Điều 6(1)(b) GDPR. Lưu trữ: kết nối cho đến khi bạn thu hồi hoặc xóa tài khoản; chúng tôi không lưu dữ liệu người dùng Google. Bạn có thể gỡ quyền truy cập của tiện ích vào tài khoản Google của mình bất cứ lúc nào: trong Google Slides tại Tiện ích mở rộng → Tiện ích bổ sung → Quản lý tiện ích bổ sung, hoặc tại Ứng dụng và dịch vụ của bên thứ ba trong Tài khoản Google của bạn. Google là bên kiểm soát dữ liệu riêng đối với Google Slides và Google Drive.

11. Credit và phần thưởng

Chúng tôi đếm số credit các yêu cầu của bạn sử dụng, theo tháng. Credit hằng tháng của gói Free và credit của phần thưởng chỉ được cấp sau khi địa chỉ email của bạn được xác nhận. Nếu bạn nhận một phần thưởng, chúng tôi lưu những gì lượt nhận nêu — tên của bạn trên một mạng xã hội, địa chỉ email hoặc tên tài khoản Google của bạn, hay địa chỉ bài đăng hoặc video của bạn — cùng thời điểm nhận, để cấp credit một lần; chúng tôi không truy cập hay phân tích bài đăng hoặc video. Để mỗi người chỉ có credit hằng tháng của gói Free trên một tài khoản và mỗi phần thưởng chỉ nhận một lần, chúng tôi lưu một mã băm một chiều của địa chỉ email của bạn (viết thường, bỏ phần “+”, với Gmail bỏ cả dấu chấm) cùng phần thưởng và tài khoản của bạn — mã này vẫn còn sau khi tài khoản bị xóa và không thể đổi ngược lại thành địa chỉ.

Nếu bạn góp ý về một trang chiếu trong trình chỉnh sửa, chúng tôi lưu góp ý cùng trang chiếu mà nó nói về — trang chiếu như lúc đó, hình ảnh của nó theo địa chỉ —, gói của bạn và thời điểm, để cải thiện sản phẩm, cho đến khi bạn xóa tài khoản.

Cơ sở pháp lý: Điều 6(1)(b) GDPR. Lưu trữ: chừng nào tài khoản của bạn còn.

12. Thanh toán

Các gói trả phí được thanh toán qua Stripe. Stripe nhận địa chỉ email, tên, địa chỉ thanh toán, mã số thuế (nếu có) và thông tin thanh toán bạn nhập trong Checkout của họ; chúng tôi không bao giờ thấy thẻ của bạn. Stripe cho chúng tôi biết trạng thái gói đăng ký và các hóa đơn của bạn.

Mục đích và cơ sở pháp lý: thực hiện hợp đồng (Điều 6(1)(b) GDPR) và nghĩa vụ về thuế và kế toán của chúng tôi (Điều 6(1)(c) GDPR cùng § 147 AO và § 257 HGB). Stripe xử lý một số dữ liệu với tư cách bên kiểm soát độc lập, ví dụ để phòng chống gian lận và theo luật về dịch vụ thanh toán.

Trước khi vào Checkout, bạn xác nhận rằng dịch vụ bắt đầu ngay và quyền rút lại của bạn chấm dứt cùng lúc. Chúng tôi lưu xác nhận đó cùng thời điểm trên tài khoản và trên khoản thanh toán của bạn, làm bằng chứng (Điều 6(1)(c) GDPR cùng § 356 (4) và (5) BGB, và Điều 6(1)(f) GDPR).

Lưu trữ: hóa đơn và hồ sơ thanh toán như mục 19 nêu; xác nhận cùng khoản thanh toán tại Stripe chừng nào còn có thể đưa ra yêu cầu theo hợp đồng (§§ 195, 199 BGB), và trên tài khoản của bạn cho đến khi tài khoản bị xóa.

13. Email

Chúng tôi gửi các email mà tài khoản của bạn cần — xác nhận địa chỉ, đặt lại mật khẩu, lời mời vào nhóm — thông qua dịch vụ tài khoản của chúng tôi (Supabase). Cơ sở pháp lý: Điều 6(1)(b) GDPR.

Chúng tôi cũng gửi tin tức sản phẩm, mẹo và ưu đãi về ExpertSlides đến địa chỉ tài khoản của bạn thông qua Acumbamail. Acumbamail nhận địa chỉ email, tên, gói, ngôn ngữ của bạn và các ngày của bài thuyết trình đầu tiên, lần xuất đầu tiên, lần truy cập gần nhất, lần đổi gói, lúc credit của tháng hết và credit bạn đã nhận làm phần thưởng, để các email phù hợp với tình huống của bạn. Cơ sở pháp lý: lợi ích hợp pháp của chúng tôi trong việc tiếp thị trực tiếp các dịch vụ tương tự của mình (Điều 6(1)(f) GDPR, § 7 (3) UWG).

Bạn có thể phản đối bất cứ lúc nào, miễn phí: tắt Bản tin trong Tài khoản, hoặc dùng liên kết hủy đăng ký trong mỗi email. Địa chỉ của bạn khi đó bị gỡ khỏi danh sách.

Nếu bạn viết cho chúng tôi qua biểu mẫu liên hệ, tên, địa chỉ email, chủ đề và nội dung tin nhắn của bạn được gửi đến hộp thư của chúng tôi dưới dạng một email thông qua Acumbamail, để chúng tôi có thể trả lời bạn; chúng tôi không lưu gì trên máy chủ của mình. Khi Cloudflare Turnstile được thiết lập, nó kiểm tra trước khi gửi rằng biểu mẫu là của con người. Cơ sở pháp lý: Điều 6(1)(b) GDPR khi bạn hỏi về một hợp đồng, nếu không thì là lợi ích hợp pháp của chúng tôi trong việc trả lời bạn (Điều 6(1)(f) GDPR).

14. Báo cáo lỗi

Khi dịch vụ báo lỗi được thiết lập, máy chủ của chúng tôi báo các lỗi không lường trước cho Sentry: loại lỗi, mẫu của đường dẫn và thời điểm — không có địa chỉ email, không có địa chỉ IP và không có nội dung. Cơ sở pháp lý: Điều 6(1)(f) GDPR (một dịch vụ đáng tin cậy). Các báo cáo bị xóa sau thời hạn đặt trong dịch vụ báo lỗi.

15. Phông chữ của các trang chiếu

Phông chữ riêng của trang web, Montserrat, đến từ máy chủ của chính chúng tôi. Các thiết kế trang chiếu và bài thuyết trình của bạn có thể dùng phông chữ khác, từ Google Fonts. Ở mọi nơi hiển thị trang chiếu — các bản xem trước thiết kế trên Trang chủ, trong Mẫu thiết kế và bên cạnh câu lệnh, trong trình chỉnh sửa, trong các bài thuyết trình được chia sẻ và trong bản xem trước của Brand Kit — trình duyệt của bạn tải các phông chữ đó từ máy chủ của Google; trên Trang chủ và trong Mẫu thiết kế thì ngay khi bạn mở. Google nhận địa chỉ IP của bạn, các tiêu đề của trình duyệt và phông chữ được yêu cầu.

Mục đích và cơ sở pháp lý: hiển thị các thiết kế và bài thuyết trình của bạn đúng như thiết kế (Điều 6(1)(f) GDPR). Google có thể xử lý dữ liệu tại Hoa Kỳ; Google LLC được chứng nhận theo Khung bảo mật dữ liệu EU–Hoa Kỳ.

16. Cài đặt cookie

ExpertSlides chỉ dùng cookie và bộ nhớ trình duyệt thật sự cần thiết cho dịch vụ bạn yêu cầu. Các loại này không cần sự đồng ý (§ 25 (2) số 2 TDDDG); việc xử lý dữ liệu trong chúng dựa trên Điều 6(1)(b) và (f) GDPR. Không loại nào theo dõi bạn giữa các trang web và không loại nào thuộc về bên thứ ba.

Cho đến khi bạn chọn, một thẻ ở góc dưới bên trái của mỗi trang sẽ hỏi bạn: Chấp nhận tất cả, Từ chối tất cả (nút X của nó cũng được tính là Từ chối tất cả) hoặc Cài đặt cookie. Chuyển trang hay tải lại không làm thẻ biến mất; nếu chưa trả lời, chỉ cookie cần thiết được dùng.

Cài đặt cookie liệt kê các cookie và bộ nhớ cần thiết. Hiện không có công cụ phân tích hay marketing nào được dùng; nếu chúng tôi thêm công cụ nào, phần cài đặt sẽ hiển thị danh mục của nó, thẻ sẽ hỏi lại bạn và nó chỉ được tải sau khi bạn bật (§ 25 (1) TDDDG, Điều 6(1)(a) GDPR). Lựa chọn của bạn được lưu trong cookie es_consent, cùng ngày bạn chọn, trong 12 tháng; nếu các danh mục hoặc nội dung này thay đổi, thẻ sẽ hỏi lại. Bạn có thể thay đổi và rút lại sự đồng ý bất cứ lúc nào có hiệu lực cho tương lai (Điều 7(3) GDPR), tại đây hoặc bằng Cài đặt cookie ở cuối các trang của trang web.

17. Những gì chúng tôi lưu trong trình duyệt của bạn

Đây là toàn bộ cookie và toàn bộ bộ nhớ trình duyệt mà ExpertSlides sử dụng. Chúng nằm trong trình duyệt của bạn; cookie chỉ được gửi lại cho máy chủ của chúng tôi cùng các yêu cầu của bạn.

18. Ai nhận dữ liệu và việc chuyển ra ngoài EU

Chúng tôi dùng các dịch vụ sau, mỗi dịch vụ bị ràng buộc bởi một thỏa thuận xử lý dữ liệu (Điều 28 GDPR) khi họ xử lý dữ liệu thay mặt chúng tôi, và chỉ cho các mục đích nêu trên. Khi dữ liệu được chuyển đến một quốc gia ngoài EU/EEA, việc chuyển dựa trên quyết định về mức độ bảo vệ thích đáng của Ủy ban châu Âu (Điều 45 GDPR) — với Hoa Kỳ là Khung bảo mật dữ liệu EU–Hoa Kỳ, đối với các công ty được chứng nhận theo khung này — hoặc dựa trên các Điều khoản hợp đồng tiêu chuẩn của EU (Điều 46(2)(c) GDPR); bạn có thể yêu cầu chúng tôi cung cấp bản sao.

Ngoài những bên này, chúng tôi chỉ chuyển dữ liệu khi pháp luật buộc chúng tôi phải làm vậy (ví dụ cho cơ quan thuế hoặc theo lệnh của tòa án).

19. Chúng tôi giữ dữ liệu trong bao lâu

Chúng tôi xóa dữ liệu cá nhân ngay khi không còn cần cho mục đích của nó và không có luật nào buộc chúng tôi phải giữ. Chi tiết:

• Nhật ký máy chủ: 14 ngày.
• Bộ đếm các lần đăng nhập: 15 phút đến một giờ.
• Phiên đăng nhập: 12 giờ, hoặc 30 ngày nếu chọn “Duy trì đăng nhập”; kết thúc khi bạn đăng xuất.
• Tài khoản, bài thuyết trình, tệp, Brand Kit, credit, phần thưởng và tùy chọn của bạn: cho đến khi bạn xóa chúng hoặc xóa tài khoản.
• Bản sao lưu: bị ghi đè trong vòng bản sao lưu hằng đêm trong 30 ngày và bản sao lưu hằng tháng trong 12 tháng.
• Hóa đơn và sổ sách kế toán: 8 năm; sổ sách, báo cáo tài chính năm và các tài liệu cần thiết để hiểu chúng: 10 năm; thư từ kinh doanh: 6 năm (§ 147 AO, § 257 HGB) — mỗi loại tính từ cuối năm dương lịch; trong thời gian đó chúng bị khóa, không được dùng cho mục đích nào khác.
• Xác nhận rằng dịch vụ bắt đầu ngay: cùng khoản thanh toán tại Stripe cho đến khi các yêu cầu theo hợp đồng hết thời hiệu, thông thường là ba năm kể từ cuối năm hợp đồng kết thúc (§§ 195, 199 BGB).
• Dữ liệu bản tin tại Acumbamail: cho đến khi bạn phản đối hoặc xóa tài khoản.
• Tin nhắn qua biểu mẫu liên hệ: trong hộp thư của chúng tôi cho đến khi yêu cầu của bạn được giải quyết, trừ khi pháp luật buộc chúng tôi giữ lâu hơn.
• Lựa chọn cookie của bạn: 12 tháng.

20. Quyền truy cập của bạn (Điều 15 GDPR)

Bạn có thể hỏi liệu chúng tôi có xử lý dữ liệu cá nhân về bạn hay không và, nếu có, nhận bản sao cùng các thông tin mà Điều 15 GDPR nêu: mục đích, danh mục, bên nhận, thời hạn lưu trữ, nguồn và các quyền của bạn.

21. Quyền chỉnh sửa của bạn (Điều 16 GDPR)

Bạn có thể yêu cầu sửa dữ liệu không chính xác và bổ sung dữ liệu chưa đầy đủ. Tên và các tùy chọn của bạn, bạn có thể tự thay đổi trong Tài khoản.

22. Quyền xóa của bạn (Điều 17 GDPR)

Bạn có thể yêu cầu xóa dữ liệu khi dữ liệu không còn cần thiết, khi bạn rút lại sự đồng ý hoặc phản đối, hoặc khi dữ liệu bị xử lý trái pháp luật — trừ khi pháp luật buộc chúng tôi phải giữ. Bạn có thể tự xóa các bài thuyết trình và toàn bộ tài khoản của mình.

23. Quyền hạn chế xử lý của bạn (Điều 18 GDPR)

Bạn có thể yêu cầu hạn chế việc xử lý dữ liệu của mình, ví dụ trong lúc tính chính xác của dữ liệu đang được kiểm tra, hoặc khi bạn cần giữ dữ liệu cho một yêu cầu pháp lý.

24. Thông báo cho bên nhận (Điều 19 GDPR)

Khi chúng tôi sửa, xóa hoặc hạn chế dữ liệu theo yêu cầu của bạn, chúng tôi thông báo cho mọi bên nhận đã được cung cấp dữ liệu đó, trừ khi điều này là không thể hoặc đòi hỏi nỗ lực không tương xứng; theo yêu cầu, chúng tôi cho bạn biết họ là ai.

25. Quyền di chuyển dữ liệu của bạn (Điều 20 GDPR)

Bạn có thể nhận dữ liệu bạn đã cung cấp cho chúng tôi trên cơ sở hợp đồng hoặc sự đồng ý ở định dạng có cấu trúc, phổ biến, máy đọc được, và yêu cầu chuyển nó cho một bên kiểm soát khác khi khả thi về mặt kỹ thuật. Bạn có thể tự xuất các bài thuyết trình bất cứ lúc nào (ví dụ dưới dạng PowerPoint hoặc PDF).

26. Quyền phản đối của bạn (Điều 21 GDPR)

Khi chúng tôi xử lý dữ liệu trên cơ sở lợi ích hợp pháp của mình (Điều 6(1)(f) GDPR), bạn có thể phản đối bất cứ lúc nào vì những lý do xuất phát từ hoàn cảnh cụ thể của bạn. Khi đó chúng tôi không xử lý nữa, trừ khi chúng tôi chứng minh được những căn cứ hợp pháp thuyết phục lấn át lợi ích của bạn, hoặc việc xử lý phục vụ các yêu cầu pháp lý.

Bạn có thể phản đối tiếp thị trực tiếp (bản tin của chúng tôi) bất cứ lúc nào mà không cần nêu lý do; khi đó chúng tôi không dùng dữ liệu của bạn cho mục đích đó nữa. Hãy tắt Bản tin trong Tài khoản, dùng liên kết trong mỗi email, hoặc viết cho [email protected].

27. Rút lại sự đồng ý (Điều 7(3) GDPR)

Khi việc xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại bất cứ lúc nào có hiệu lực cho tương lai, dễ dàng như khi bạn đã đồng ý — với cookie thì trong cài đặt cookie. Những gì đã thực hiện trước đó vẫn hợp pháp.

28. Quyền khiếu nại của bạn (Điều 77 GDPR)

Bạn có thể khiếu nại với cơ quan giám sát bảo vệ dữ liệu, đặc biệt là ở quốc gia thành viên EU nơi bạn sống, làm việc hoặc nơi xảy ra vi phạm. Cơ quan có thẩm quyền đối với chúng tôi là: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Đức.

29. Bạn có bắt buộc phải cung cấp dữ liệu không, và các quyết định tự động

Pháp luật không bắt buộc bạn phải cung cấp dữ liệu cá nhân. Không có địa chỉ email và mật khẩu (hoặc nhà cung cấp đăng nhập), chúng tôi không thể tạo tài khoản, và không có thông tin thanh toán thì không có gói trả phí. Chúng tôi không đưa ra quyết định nào chỉ dựa trên xử lý tự động, kể cả lập hồ sơ, có hiệu lực pháp lý đối với bạn hoặc ảnh hưởng tương tự đến bạn (Điều 22 GDPR).

30. Bảo mật

Mọi kết nối đến ExpertSlides đều được mã hóa (TLS). Mật khẩu chỉ được lưu dưới dạng mã băm, phiên đăng nhập được ký và script của trang không đọc được, và mọi yêu cầu đều được máy chủ kiểm tra xem ai được phép thực hiện (Điều 32 GDPR).

31. Thay đổi

Chúng tôi cập nhật chính sách này khi dịch vụ hoặc pháp luật thay đổi; ngày ở đầu trang cho biết phiên bản hiện hành. Điều khoản sử dụng và Thông tin pháp lý nằm ở các trang riêng.