Chính Sách Bảo Mật

1. Giới thiệu

Savi Gurus LLC, kinh doanh dưới tên Savi Tools ("Savi Tools," "chúng tôi," "của chúng tôi"), vận hành ứng dụng web Savi Tools tại getsavitools.com và ứng dụng di động Savi Tools (gọi chung là "Dịch vụ"). Chính sách Quyền riêng tư này giải thích những thông tin cá nhân nào mà chúng tôi thu thập, cách chúng tôi sử dụng và bảo vệ chúng, cũng như những quyền có sẵn cho bạn.

Bằng cách tạo tài khoản hoặc sử dụng Dịch vụ, bạn thừa nhận rằng bạn đã đọc và hiểu Chính sách Quyền riêng tư này. Nếu bạn không đồng ý, vui lòng không sử dụng Dịch vụ.

2. Thông tin chúng tôi thu thập

3. Cách chúng tôi sử dụng thông tin của bạn

Chúng tôi sử dụng thông tin mà chúng tôi thu thập solely cho các mục đích sau:

• Cung cấp, vận hành và duy trì Dịch vụ
• Tính toán và hiển thị ước tính thuế, khuyến nghị tỷ lệ và hướng dẫn tài chính của bạn
• Xử lý và quản lý đăng ký của bạn thông qua Stripe
• Gửi email giao dịch — xác nhận tài khoản, biên lai và thông báo dịch vụ
• Gửi email giáo dục và tiếp thị — chỉ với sự đồng ý rõ ràng của bạn, với tùy chọn hủy đăng ký trong mỗi tin nhắn
• Theo dõi và tính toán các chuyến đi kinh doanh bằng cách sử dụng vị trí thiết bị của bạn khi bạn bắt đầu một chuyến đi
• Tạo điều kiện cho các quy trình phê duyệt chi phí nhóm và quãng đường giữa những người gửi và những người phê duyệt trong nhóm của bạn
• Đồng bộ hóa dữ liệu chi phí với các nền tảng kế toán được kết nối (Wave, QuickBooks) khi bạn bắt đầu một lần đồng bộ hóa
• Xác định điểm số sẵn sàng tài chính của bạn từ các phản hồi đánh giá
• Chẩn đoán lỗi và cải thiện Dịch vụ
• Tuân thủ các nghĩa vụ pháp lý hiện hành
• Phát hiện và ngăn chặn gian lận và truy cập trái phép

4. Cách chúng tôi chia sẻ thông tin của bạn

Chúng tôi không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào.

Chúng tôi chia sẻ dữ liệu chỉ với các nhà cung cấp dịch vụ sau, những người hoạt động như những bộ xử lý dữ liệu thay mặt chúng tôi:

Chúng tôi cũng chia sẻ dữ liệu trong tổ chức của riêng bạn trong trường hợp hạn chế sau:

Chúng tôi cũng có thể tiết lộ thông tin của bạn nếu được yêu cầu bởi luật pháp, lệnh tòa án hoặc cơ quan chính phủ, hoặc để bảo vệ quyền lợi, tài sản hoặc sự an toàn của Savi Tools, người dùng của chúng tôi hoặc công chúng.

5. Các quyền bảo mật của bạn

Tùy thuộc vào nơi bạn cư trú, bạn có thể có những quyền cụ thể liên quan đến dữ liệu cá nhân của mình. Bất kể vị trí của bạn, chúng tôi cấp những quyền sau đây cho tất cả người dùng:

6. Lưu giữ Dữ liệu

Chúng tôi giữ dữ liệu của bạn chỉ miễn là chúng tôi cần để cung cấp Dịch vụ, tuân thủ pháp luật và thực thi các thỏa thuận của chúng tôi. Tóm tắt bên dưới giải thích các quy tắc chính. Chính sách Lưu giữ Dữ liệu & Xóa Tài khoản đầy đủ của chúng tôi là nguồn chính tắc — nó bao gồm mọi loại dữ liệu và vòng đời chính xác.

Bạn có thể yêu cầu xóa tài khoản bất kỳ lúc nào từ trang Tài khoản trong ứng dụng. Bạn có một năm kể từ ngày xóa để khôi phục tài khoản của mình bằng cách liên hệ với bộ phận hỗ trợ. Sau một năm, dữ liệu chúng tôi được phép xóa sẽ biến mất vĩnh viễn và không thể khôi phục.

7. Bảo mật Dữ liệu

Chúng tôi triển khai các kiểm soát bảo mật sau:

• Mã hóa dữ liệu lưu trữ: AES-256 trên tất cả dữ liệu được lưu trữ
• Mã hóa dữ liệu truyền tải: TLS 1.2 hoặc cao hơn cho tất cả truyền dữ liệu
• Xác thực: Microsoft Entra External ID với PKCE OAuth 2.0
• Kiểm soát truy cập: Truy cập dựa trên vai trò, nguyên tắc ít nhất có đặc quyền đối với tất cả các kho dữ liệu
• Lưu trữ thông tin xác thực di động: iOS Secure Enclave / Android Keystore thông qua lưu trữ được mã hóa thiết bị
• Cơ sở hạ tầng: Microsoft Azure — ISO 27001, SOC 2 Type II được chứng nhận

Không có phương pháp truyền tải nào qua Internet là 100% an toàn. Chúng tôi không thể đảm bảo bảo mật tuyệt đối nhưng cam kết các bảo vệ tiêu chuẩn ngành và thông báo kịp thời trong trường hợp xảy ra vi phạm ảnh hưởng đến dữ liệu cá nhân của bạn.

8. Cookies và Theo dõi

Ứng dụng web Savi Tools sử dụng các cookie sau:

• Cookies phiên làm việc — cần thiết để xác thực và duy trì trạng thái đăng nhập của bạn. Những điều này hết hạn khi bạn đóng trình duyệt hoặc đăng xuất.
• Cookies bảo mật — được sử dụng để ngăn chặn các cuộc tấn công giả mạo yêu cầu liên trang (CSRF).

Chúng tôi không sử dụng cookies quảng cáo của bên thứ ba, pixel theo dõi liên trang hoặc công nghệ nhắm mục tiêu hành vi. Ứng dụng di động Savi Tools không sử dụng cookies.

9. Quyền Riêng tư của Trẻ em

Dịch vụ này được dành cho những cá nhân từ 18 tuổi trở lên. Chúng tôi không có ý định thu thập thông tin cá nhân từ bất kỳ ai dưới 18 tuổi. Nếu chúng tôi phát hiện ra rằng chúng tôi đã vô tình thu thập thông tin từ trẻ em dưới 18 tuổi, chúng tôi sẽ xóa ngay lập tức. Nếu bạn tin rằng chúng tôi đã thu thập thông tin như vậy, vui lòng liên hệ với chúng tôi tại anthony.plaster@savigurus.com.

10. Thay Đổi Đối Với Chính Sách Này

Chúng tôi sẽ thông báo cho bạn về những thay đổi trọng yếu đối với Chính Sách Bảo Mật này qua email ít nhất 30 ngày trước khi chính sách cập nhật có hiệu lực. Ngày cập nhật ở phía trên cùng của trang này sẽ luôn phản ánh bản sửa đổi gần đây nhất. Việc tiếp tục sử dụng Dịch vụ sau ngày có hiệu lực của bất kỳ thay đổi nào có nghĩa là bạn chấp nhận chính sách được sửa đổi.

11. Liên Hệ

Dối với các câu hỏi, yêu cầu hoặc lo ngại liên quan đến bảo mật:

• Savi Gurus LLC
• Attn: Sĩ quan Bảo mật
• 101 W Argonne Dr. #56
• Kirkwood, MO 63122
• anthony.plaster@savigurus.com