Chính sách Quyền riêng tư

1. Phạm vi và trách nhiệm

Chính sách này áp dụng cho trang web, quy trình đăng nhập và nền tảng Kine Quote. Edilson Lino là bên kiểm soát dữ liệu được Kine Quote xử lý trong thời gian hoạt động với tư cách cá nhân. Kênh tiếp nhận các thắc mắc và yêu cầu về quyền riêng tư là comercial@kinequote.com.

Khi một công ty khách hàng nhập dữ liệu về khách hàng của chính họ, công ty đó sẽ xác định mục đích của việc xử lý đó và phải có cơ sở pháp lý thích hợp. Kine Quote chỉ xử lý dữ liệu đó để cung cấp các tính năng đã ký hợp đồng khi dữ liệu được xử lý trong cơ sở hạ tầng của mình.

2. Định nghĩa

Các thuật ngữ dưới đây là những thuật ngữ được chính LGPD sử dụng và mang ý nghĩa tương tự xuyên suốt trang này.

• Chủ thể dữ liệu: cá nhân mà dữ liệu đề cập đến.
• Bên kiểm soát: bên quyết định phương thức và mục đích xử lý dữ liệu.
• Bên xử lý: bên xử lý dữ liệu thay mặt cho bên kiểm soát và theo hướng dẫn của bên kiểm soát.
• Xử lý: bất kỳ thao tác nào đối với dữ liệu cá nhân — thu thập, sử dụng, truy cập, lưu trữ, chia sẻ, xóa bỏ.
• ANPD: Cơ quan Bảo vệ Dữ liệu Quốc gia Brazil, cơ quan thực thi pháp luật.

3. Dữ liệu tài khoản và nền tảng

Khi đăng nhập, email và mật khẩu được dùng để xác thực truy cập qua Supabase. Giao diện Kine Quote không hiển thị và không lưu mật khẩu. Bạn cũng có thể đăng nhập bằng Google; khi đó Google xác nhận danh tính và cho chúng tôi biết tên và email của bạn.

Bảng điều khiển có thể chứa dữ liệu do người dùng nhập, như thông tin khách hàng, liên hệ, mã số thuế, thông số máy và vật liệu, cài đặt công ty và giá trị báo giá. Tệp DXF mở trong bảng điều khiển — ở Báo giá và ở Nesting — được đọc và phân tích ngay trong trình duyệt; nội dung tệp không được gửi đến máy chủ nào. Ở Báo giá, kết quả tính toán trở thành một phần của báo giá. Ở Nesting, các chi tiết (đường bao và tên tệp) và cách xếp được lưu trong bộ nhớ của trình duyệt để không bị mất khi chuyển màn hình, cho đến khi bạn bấm Bắt đầu lại; máy chủ chỉ nhận bản ghi của mỗi lượt xuất (loại, ngày và người xuất) để đếm giới hạn của gói. Các nesting bạn lưu chỉ nằm trong trình duyệt này cho đến khi bạn xóa. Báo giá nesting này đưa vào báo giá tên, số lượng và giá của từng chi tiết — không bao giờ gửi bản vẽ.

Để mỗi tài khoản chỉ mở trên một thiết bị tại một thời điểm, mỗi lần đăng nhập chúng tôi ghi vào Supabase mã phiên, thời điểm đăng nhập và truy cập gần nhất, cùng trình duyệt và hệ điều hành của thiết bị (user agent). Chúng tôi giữ một bản ghi cho mỗi người dùng, được thay thế ở mỗi lần đăng nhập mới. Bản thân Supabase cũng có thể ghi địa chỉ IP và trình duyệt khi xác thực để bảo mật tài khoản. Nếu bạn yêu cầu đặt lại mật khẩu, Supabase gửi liên kết đến email của tài khoản. Để mở bản dùng thử miễn phí, chúng tôi yêu cầu xác nhận số điện thoại qua SMS: số được lưu trong tài khoản của bạn trên Supabase và được gửi tới Twilio để gửi mã. Mỗi số chỉ xác nhận một tài khoản.

Nếu bạn bật xác minh hai bước, Supabase lưu khóa của ứng dụng xác thực để kiểm tra mã. Các thay đổi về giá, quyền, gói, cổng báo giá và tích hợp ERP được ghi lại kèm người thực hiện và thời gian, và chỉ chủ tài khoản mới xem được.

4. Dữ liệu trình duyệt và các biểu mẫu công khai

Khách hàng, báo giá, thông số và cài đặt công ty nằm trong tài khoản của bạn trên Supabase (mục 7) và đi theo tài khoản trên mọi thiết bị. Trình duyệt chỉ giữ cách xếp Nesting đang làm dở, bản sao các tùy chọn ở mục 5 để màn hình mở nhanh hơn, và thời điểm hoạt động gần nhất, dùng để kết thúc phiên sau 1 giờ không sử dụng. Các nesting bạn lưu cũng nằm trong trình duyệt (mục 3).

Biểu mẫu giới thiệu ở trang chủ gửi các trường bạn điền: họ tên, công ty, quốc gia, WhatsApp (lưu theo định dạng quốc tế, có mã quốc gia), email, thành phố/tỉnh, lĩnh vực, bạn đã làm cắt laser chưa, hiện bạn báo giá thế nào và, nếu có, kích thước bàn cắt và công suất máy. Lần gửi này không thu thập dữ liệu nào khác — chúng tôi không ghi địa chỉ IP hay mã trình duyệt kèm biểu mẫu.

Mục đích: liên hệ để giới thiệu Kine Quote và hiểu nhu cầu của công ty bạn. Đây là liên hệ thương mại do bạn yêu cầu, dựa trên lợi ích chính đáng theo Điều 7, khoản IX, LGPD. Dữ liệu không bị bán, chuyển giao hay dùng cho quảng cáo.

Lưu ở đâu: trong cơ sở dữ liệu của Supabase, cùng môi trường mô tả ở mục 7. Biểu mẫu chỉ ghi, và không thành phần nào trên trang có thể đọc những gì đã ghi — việc đọc chỉ do bộ phận quản trị của Kine thực hiện.

Bao lâu: tối đa 24 tháng kể từ khi gửi, hoặc ngắn hơn nếu liên hệ kết thúc sớm hơn hoặc bạn yêu cầu xóa. Để yêu cầu xóa hoặc nhận bản sao dữ liệu, hãy viết tới comercial@kinequote.com; toàn bộ quyền có ở mục 10.

Biểu mẫu ở trang /começar tạo tài khoản. Để làm vậy, nó gửi họ tên, cách bạn muốn được gọi (không bắt buộc), công ty, số điện thoại, email và mật khẩu đã chọn. Mật khẩu do Supabase trực tiếp xử lý và lưu ở dạng mã hóa — Kine Quote không hiển thị, không ghi lại và không truy cập được.

Mục đích: tạo và duy trì quyền truy cập nền tảng của bạn, và để chúng tôi liên hệ về tài khoản. Bao lâu: chừng nào tài khoản còn tồn tại. Khi đóng tài khoản, dữ liệu đăng ký được xóa theo yêu cầu qua kênh ở mục 10.

Cổng báo giá. Khi một công ty người dùng bật cổng của mình, người gửi yêu cầu nhập tên, email và, nếu muốn, số điện thoại, rồi chọn vật liệu, độ dày và số lượng. Tệp DXF chỉ được đọc trên máy chủ để tính kích thước và giá; chúng tôi lưu tên tệp và kích thước, không lưu bản vẽ. Công ty sở hữu cổng là bên kiểm soát dữ liệu này, còn Kine Quote là bên xử lý. Yêu cầu được tự động xóa 12 tháng sau khi gửi.

5. Cookie và dữ liệu kỹ thuật

Chúng tôi dùng cookie thiết yếu để duy trì phiên đã xác thực. Khi chọn “Duy trì đăng nhập” lúc đăng nhập, phiên kéo dài tối đa bảy ngày; nếu không chọn, phiên kết thúc khi đóng trình duyệt. Trong mọi trường hợp, phiên kết thúc sau 1 giờ không sử dụng. Một cookie lưu lựa chọn này. Khi bạn chọn ngôn ngữ trang, chúng tôi lưu cookie với lựa chọn đó, hiệu lực một năm; nó chỉ chứa mã ngôn ngữ. Tùy chọn của bảng điều khiển — giao diện, cỡ chữ, chuyển động, thông báo, tên bạn chọn và ảnh đại diện — được lưu trong tài khoản trên Supabase để áp dụng trên mọi thiết bị; trình duyệt giữ một bản sao để màn hình mở nhanh hơn.

Dự án không có pixel quảng cáo hay công cụ phân tích của bên thứ ba. Chúng tôi dùng Sentry để theo dõi lỗi: khi có sự cố, dữ liệu kỹ thuật cần cho chẩn đoán — như trang, trình duyệt và thông báo lỗi — được gửi tới dịch vụ. Đăng nhập, đăng ký và đặt lại mật khẩu dùng Turnstile của Cloudflare để chặn bot: nó phân tích tín hiệu kỹ thuật của trình duyệt và kết nối, như địa chỉ IP và đặc điểm thiết bị, và không dùng cho quảng cáo.

6. Mục đích và cơ sở pháp lý

Chúng tôi xử lý dữ liệu để xác thực truy cập, cung cấp nền tảng, thu phí gói thuê bao, gửi sang ERP những gì bạn yêu cầu gửi và trả lời các yêu cầu liên quan đến dịch vụ. Cơ sở pháp lý là thực hiện hợp đồng hoặc các bước trước hợp đồng theo yêu cầu của chủ thể dữ liệu — Điều 7, khoản V và VI, LGPD.

Chúng tôi cũng xử lý mức tối thiểu cần thiết cho bảo mật, phòng chống lạm dụng, chẩn đoán sự cố, nhật ký thay đổi và tuân thủ nghĩa vụ pháp lý. Cơ sở ở đây là lợi ích chính đáng (Điều 7, IX) và tuân thủ nghĩa vụ pháp lý hoặc quy định (Điều 7, II).

Chúng tôi không dùng dữ liệu của bạn cho quảng cáo, không gửi bản tin, không lập hồ sơ hành vi và không đưa ra quyết định tự động về bạn.

7. Các dịch vụ liên quan

Chúng tôi không bán dữ liệu cá nhân và không chuyển giao vì mục đích thương mại. Dữ liệu chỉ đi qua các dịch vụ cần thiết để Kine Quote hoạt động: Supabase lưu dữ liệu tài khoản và nền tảng trên máy chủ tại Brazil (khu vực São Paulo); Vercel lưu trữ và phân phối trang; Sentry nhận sự kiện kỹ thuật về lỗi và hiệu năng; Cloudflare kiểm tra khi đăng nhập, đăng ký và đặt lại mật khẩu rằng người dùng không phải bot; Twilio gửi mã xác nhận qua SMS; Google xác nhận danh tính khi bạn chọn đăng nhập bằng Google; và Asaas xử lý việc thu phí gói thuê bao và báo giá lẻ — nhận tên công ty, số CPF hoặc CNPJ và email, còn việc thanh toán diễn ra trên trang của Asaas: số thẻ không bao giờ đi qua Kine Quote. Mỗi dịch vụ có chính sách quyền riêng tư riêng.

Khi công ty bạn bật tích hợp ERP (hiện là Omie), dữ liệu khách hàng và báo giá đã duyệt — tên, CPF hoặc CNPJ, liên hệ, hạng mục và số tiền — được gửi sang ERP mỗi khi bạn yêu cầu tạo đơn hàng. Khóa ERP được lưu mã hóa trong kho bảo mật của Supabase và không bao giờ quay lại màn hình.

Dữ liệu tài khoản và báo giá của bạn được lưu tại Brazil. Việc lưu trữ trang, theo dõi lỗi, kiểm tra bot, gửi SMS và đăng nhập bằng Google chạy trên hạ tầng ngoài nước; trong các trường hợp này, việc chuyển dữ liệu quốc tế tuân thủ các bảo đảm tại Điều 33 đến 36 của LGPD.

8. An toàn và bảo mật

Trang dùng kết nối an toàn và header bảo vệ, và yêu cầu xác thực để vào bảng điều khiển. Mỗi công ty chỉ thấy dữ liệu của mình; việc tách biệt được cơ sở dữ liệu thực thi và kiểm thử ở mỗi thay đổi. Tài khoản mở trên một thiết bị tại một thời điểm, phiên kết thúc sau 1 giờ không sử dụng, và bạn có thể bật xác minh hai bước. Khóa ERP được lưu mã hóa, các thay đổi nhạy cảm được ghi lại, và mỗi tuần có một bản sao lưu mã hóa bên ngoài Supabase.

Không hệ thống nào hoàn hảo. Khi xảy ra sự cố bảo mật có thể gây rủi ro hoặc thiệt hại đáng kể, chúng tôi sẽ thông báo cho ANPD và các chủ thể dữ liệu bị ảnh hưởng theo Điều 48 của LGPD.

9. Lưu giữ và xóa dữ liệu

Dữ liệu chỉ lưu trong trình duyệt sẽ còn ở đó cho đến khi bạn xóa, xóa dữ liệu trình duyệt hoặc dùng hồ sơ khác. Dữ liệu tài khoản và dữ liệu kỹ thuật được giữ trong thời gian cần thiết để cung cấp dịch vụ, trả lời yêu cầu và tuân thủ nghĩa vụ pháp lý.

Một số dữ liệu được tự động xóa hằng ngày: yêu cầu từ cổng báo giá 12 tháng sau khi gửi; sự kiện thanh toán nhận từ Asaas sau 12 tháng; liên hệ từ biểu mẫu giới thiệu và nhật ký thay đổi sau 24 tháng.

Sau khi hủy tài khoản, dữ liệu được giữ 90 ngày rồi xóa. Thời hạn này cho phép đổi ý và kích hoạt lại mà không mất lịch sử; trong thời hạn đó có thể yêu cầu xóa ngay bất cứ lúc nào.

Bạn có thể yêu cầu xóa hoặc giải thích về việc lưu giữ qua kênh quyền riêng tư bên dưới. Việc xóa có thể bị giới hạn khi có nghĩa vụ lưu giữ theo luật hoặc cần thiết để thực hiện quyền một cách hợp lệ.

10. Quyền của quý khách

Điều 18 của LGPD trao cho quý khách các quyền sau vào bất kỳ lúc nào và theo yêu cầu:

• xác nhận việc chúng tôi xử lý dữ liệu của quý khách và quyền truy cập vào dữ liệu đó;
• chỉnh sửa dữ liệu chưa đầy đủ, không chính xác hoặc đã lỗi thời;
• ẩn danh hóa, phong tỏa hoặc xóa dữ liệu không cần thiết, quá mức hoặc được xử lý trái với quy định của LGPD;
• chuyển đổi dữ liệu sang nhà cung cấp khác theo yêu cầu rõ ràng;
• xóa dữ liệu được xử lý dựa trên sự đồng ý của quý khách;
• thông tin về các bên mà chúng tôi chia sẻ dữ liệu của quý khách;
• thông tin về quyền lựa chọn không đồng ý và hậu quả nếu quý khách từ chối;
• rút lại sự đồng ý trong trường hợp việc xử lý dựa trên sự đồng ý đó;
• phản đối việc xử lý được thực hiện vi phạm pháp luật;
• xem xét lại các quyết định chỉ được đưa ra bằng các biện pháp tự động, nếu có — hiện tại Kine Quote không đưa ra bất kỳ quyết định nào như vậy;
• gửi khiếu nại lên ANPD.

Để thực hiện các quyền này, vui lòng gửi thư đến comercial@kinequote.com.

11. Cán bộ Bảo vệ Dữ liệu (DPO)

Tuân thủ Điều 41 của LGPD, Cán bộ Bảo vệ Dữ liệu Cá nhân của Kine Quote là Edilson Lino, có thể liên hệ tại comercial@kinequote.com. Vui lòng ghi “LGPD” trong dòng tiêu đề: điều này giúp phân loại yêu cầu khỏi luồng kinh doanh bán hàng và rút ngắn thời gian phản hồi.

Các yêu cầu sẽ được phản hồi trong thời hạn do LGPD và quy định của ANPD quy định.

12. Đối tượng phục vụ

Kine Quote là sản phẩm dành cho các doanh nghiệp — xưởng cơ khí, đơn vị gia công và dịch vụ cắt laser — và cho đại diện từ đủ 18 tuổi trở lên của họ. Sản phẩm không dành cho trẻ em hoặc người chưa thành niên, và chúng tôi không cố ý thu thập dữ liệu có tính chất đó.

13. Thay đổi đối với chính sách này

Chính sách này có thể được cập nhật để phản ánh các thay đổi trong sản phẩm, trong luồng dữ liệu hoặc trong pháp luật. Ngày ở đầu trang đánh dấu lần sửa đổi gần đây nhất.

14. Luật điều chỉnh và cơ quan tài phán

Chính sách này chịu sự điều chỉnh của pháp luật Cộng hòa Liên bang Brazil. Các tòa án của quận São Paulo/SP là cơ quan tài phán được thỏa thuận cho mọi tranh chấp, không làm phương hại đến thẩm quyền của ANPD hoặc các quyền mà luật pháp trao cho chủ thể dữ liệu để khiếu nại ở bất kỳ nơi nào thuận tiện cho họ.