Chính Sách Bảo Mật

1. Giới thiệu

Savi Gurus LLC, kinh doanh dưới tên Savi Tools ("Savi Tools," "chúng tôi," "của chúng tôi"), vận hành ứng dụng web Savi Tools tại getsavitools.com và ứng dụng di động Savi Tools (gọi chung là "Dịch vụ"). Chính sách Quyền riêng tư này giải thích những thông tin cá nhân nào mà chúng tôi thu thập, cách chúng tôi sử dụng và bảo vệ chúng, cũng như những quyền có sẵn cho bạn.

Bằng cách tạo tài khoản hoặc sử dụng Dịch vụ, bạn thừa nhận rằng bạn đã đọc và hiểu Chính sách Quyền riêng tư này. Nếu bạn không đồng ý, vui lòng không sử dụng Dịch vụ.

2. Thông tin chúng tôi thu thập

3. Cách chúng tôi sử dụng thông tin của bạn

Chúng tôi sử dụng thông tin mà chúng tôi thu thập chỉ cho các mục đích sau:

• Cung cấp, vận hành và duy trì Dịch vụ
• Tính toán và hiển thị ước tính thuế, khuyến nghị tỷ lệ và hướng dẫn tài chính của bạn
• Xử lý và quản lý đăng ký của bạn thông qua Stripe
• Gửi email giao dịch: xác nhận tài khoản, biên lai và thông báo dịch vụ
• Gửi email giáo dục và tiếp thị, chỉ với sự đồng ý rõ ràng của bạn và có tùy chọn hủy đăng ký trong mỗi tin nhắn
• Theo dõi và tính toán chuyến đi quãng đường kinh doanh sử dụng vị trí thiết bị của bạn khi bạn bắt đầu một chuyến đi
• Tạo điều kiện cho quy trình phê duyệt chi phí nhóm và quãng đường giữa những người gửi và những người phê duyệt trong nhóm của bạn
• Đồng bộ hóa dữ liệu chi phí với các nền tảng kế toán được kết nối (QuickBooks Online, Xero, FreshBooks, Zoho Books) khi bạn bắt đầu một lần đồng bộ hóa
• Xác định điểm số sẵn sàng tài chính của bạn từ các phản hồi đánh giá
• Chẩn đoán lỗi và cải thiện Dịch vụ
• Tuân thủ các nghĩa vụ pháp lý áp dụng
• Phát hiện và ngăn chặn gian lận và truy cập trái phép

4. Cách chúng tôi chia sẻ thông tin của bạn

Chúng tôi không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bên thứ ba nào.

Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp dịch vụ sau đây, những người hoạt động như những bộ xử lý dữ liệu thay mặt chúng tôi:

Chúng tôi cũng chia sẻ dữ liệu trong tổ chức của riêng bạn trong trường hợp hạn chế sau:

Chúng tôi cũng có thể tiết lộ thông tin của bạn nếu được yêu cầu bởi luật pháp, lệnh tòa án hoặc cơ quan chính phủ, hoặc để bảo vệ quyền, tài sản hoặc an toàn của Savi Tools, người dùng của chúng tôi hoặc công chúng.

5. Các quyền bảo mật của bạn

Tùy thuộc vào nơi bạn cư trú, bạn có thể có những quyền cụ thể liên quan đến dữ liệu cá nhân của mình. Bất kể vị trí của bạn, chúng tôi cấp những quyền sau đây cho tất cả người dùng:

6. Lưu giữ Dữ liệu

Chúng tôi giữ dữ liệu của bạn chỉ miễn là chúng tôi cần để cung cấp Dịch vụ, tuân thủ pháp luật và thực thi các thỏa thuận của chúng tôi. Tóm tắt bên dưới giải thích các quy tắc chính. Chính sách Lưu giữ Dữ liệu & Xóa Tài khoản đầy đủ của chúng tôi là nguồn chính tắc, nó bao gồm mọi loại dữ liệu và vòng đời chính xác.

Bạn có thể yêu cầu xóa tài khoản bất kỳ lúc nào từ trang Tài khoản trong ứng dụng. Bạn có một năm kể từ ngày xóa để khôi phục tài khoản của mình bằng cách liên hệ với bộ phận hỗ trợ. Sau một năm, dữ liệu chúng tôi được phép xóa sẽ biến mất vĩnh viễn và không thể khôi phục.

7. Bảo mật Dữ liệu

Chúng tôi triển khai các biện pháp kiểm soát bảo mật sau:

• Mã hóa khi lưu trữ: AES-256 cho tất cả dữ liệu được lưu trữ
• Mã hóa trong quá trình truyền: TLS 1.2 hoặc cao hơn cho tất cả truyền dữ liệu
• Xác thực: Microsoft Entra External ID với PKCE OAuth 2.0
• Kiểm soát truy cập: Truy cập dựa trên vai trò, nguyên tắc đặc quyền tối thiểu cho tất cả các kho dữ liệu
• Lưu trữ thông tin xác thực di động: iOS Secure Enclave / Android Keystore thông qua lưu trữ được mã hóa thiết bị
• Cơ sở hạ tầng: Microsoft Azure, được chứng nhận ISO 27001 và SOC 2 Type II

Không có phương pháp truyền nào qua Internet là 100% an toàn. Chúng tôi không thể đảm bảo an toàn tuyệt đối, nhưng chúng tôi cam kết bảo vệ theo tiêu chuẩn ngành.

Nếu chúng tôi xác nhận một lỗ hổng bảo mật trong Savi Tools có thể cho phép truy cập vào dữ liệu của bạn, điều này yêu cầu bạn phải hành động, được xếp hạng Quan trọng hoặc Cao và có thể tiếp cận từ Internet, hoặc những nghĩa vụ pháp lý hoặc hợp đồng của riêng bạn sẽ yêu cầu bạn phải biết, chúng tôi sẽ thông báo cho bạn trong vòng năm ngày làm việc kể từ khi xác nhận, và sớm hơn khi bạn cần phải hành động. Chúng tôi không chờ bằng chứng rằng nó đã bị khai thác trước khi thông báo cho bạn. Nếu một vi phạm ảnh hưởng đến dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo cho bạn.

8. Cookies và Theo dõi

Ứng dụng web Savi Tools chỉ sử dụng cookie của bên thứ nhất. Chúng tôi không sử dụng cookie quảng cáo của bên thứ ba, pixel theo dõi liên trang web hoặc các công nghệ định mục hành vi, và chúng tôi không bán hoặc chia sẻ dữ liệu cookie cho quảng cáo. Ứng dụng di động Savi Tools không sử dụng cookie.

Cookie thiết yếu giữ cho bạn đăng nhập và bảo vệ phiên của bạn:

• Cookie phiên: cần thiết để xác thực và duy trì trạng thái đăng nhập của bạn. Những cookie này hết hạn khi bạn đóng trình duyệt hoặc đăng xuất.
• Cookie bảo mật: được sử dụng để ngăn chặn các cuộc tấn công yêu cầu giả mạo trang chéo (CSRF).

Cookie phân tích và quy trách nhiệm giúp chúng tôi hiểu những kênh tiếp thị và nội dung nào dẫn người dùng đến Savi Tools, được đo lường trong các hệ thống của riêng chúng tôi. Đó là các cookie của bên thứ nhất, được đặt bởi máy chủ của chúng tôi và không thể đọc được bởi JavaScript phía máy khách. Chúng chỉ chứa siêu dữ liệu nguồn lưu lượng truy cập, không có dữ liệu tài chính, thuế hoặc tài liệu.

Chúng tôi sử dụng dữ liệu quy trách nhiệm này chỉ để đo lường và cải thiện tiếp thị của riêng chúng tôi, được liên kết với hoạt động đăng ký trong CRM riêng của chúng tôi. Chúng tôi không bán hoặc chia sẻ nó, và nó không bao giờ được sử dụng cho quảng cáo hành vi liên tục.

9. Quyền Riêng tư của Trẻ em

Dịch vụ này được dành cho những cá nhân từ 18 tuổi trở lên. Chúng tôi không có ý định thu thập thông tin cá nhân từ bất kỳ ai dưới 18 tuổi. Nếu chúng tôi phát hiện ra rằng chúng tôi đã vô tình thu thập thông tin từ trẻ em dưới 18 tuổi, chúng tôi sẽ xóa ngay lập tức. Nếu bạn tin rằng chúng tôi đã thu thập thông tin như vậy, vui lòng liên hệ với chúng tôi tại anthony.plaster@savigurus.com.

10. Thay Đổi Đối Với Chính Sách Này

Chúng tôi sẽ thông báo cho bạn về những thay đổi trọng yếu đối với Chính Sách Bảo Mật này qua email ít nhất 30 ngày trước khi chính sách cập nhật có hiệu lực. Ngày cập nhật ở phía trên cùng của trang này sẽ luôn phản ánh bản sửa đổi gần đây nhất. Việc tiếp tục sử dụng Dịch vụ sau ngày có hiệu lực của bất kỳ thay đổi nào có nghĩa là bạn chấp nhận chính sách được sửa đổi.

11. Liên Hệ

Dối với các câu hỏi, yêu cầu hoặc lo ngại liên quan đến bảo mật:

• Savi Gurus LLC
• Attn: Sĩ quan Bảo mật
• 101 W Argonne Dr. #56
• Kirkwood, MO 63122
• anthony.plaster@savigurus.com