Chính sách quyền riêng tư

1. Giới thiệu

Agentic Leisure ("chúng tôi", "của chúng tôi") vận hành Arcus và cam kết bảo vệ quyền riêng tư của bạn. Chính sách quyền riêng tư này giải thích những thông tin chúng tôi thu thập, cách chúng tôi sử dụng thông tin đó và các quyền của bạn đối với dữ liệu của mình. Chính sách này tuân thủ Personal Information Protection and Electronic Documents Act (PIPEDA) và luật về quyền riêng tư hiện hành của Ontario.

2. Thông tin chúng tôi thu thập

Chúng tôi thu thập các loại thông tin sau:

Thông tin tài khoản

• Tên và địa chỉ email của bạn khi bạn đăng ký
• Tên nhà hàng hoặc cơ sở lưu trú của bạn
• Mật khẩu (được lưu dưới dạng mã hóa, chúng tôi không bao giờ nhìn thấy mật khẩu dạng văn bản thuần của bạn)

Dữ liệu kinh doanh bạn nhập vào

• Lịch sử đặt phòng và công suất phòng
• Hồ sơ nhân viên và thông tin vai trò
• Dịch vụ, gói dịch vụ và giá
• Thông tin chi tiết về cơ sở lưu trú và giờ hoạt động

Dữ liệu sử dụng

• Số lượng dự báo đã tạo
• Các trang đã truy cập và tính năng đã sử dụng
• Ngày và giờ đăng nhập

Thông tin thanh toán

• Các giao dịch mua gói lượt và lịch sử giao dịch
• Mã khách hàng Stripe của bạn
• Chúng tôi không lưu số thẻ, ngày hết hạn hoặc mã CVC của bạn. Mọi dữ liệu thẻ chỉ do Stripe xử lý

3. Cách chúng tôi sử dụng thông tin của bạn

Chúng tôi chỉ sử dụng thông tin của bạn để cung cấp và cải thiện Dịch vụ:

• Để tạo dự báo vận hành ứng dụng AI từ dữ liệu kinh doanh của bạn
• Để quản lý tài khoản và số dư lượt của bạn
• Để xử lý thanh toán thông qua Stripe
• Để gửi email giao dịch, chẳng hạn như email xác nhận thanh toán
• Để giám sát tình trạng nền tảng và khắc phục sự cố kỹ thuật
• Để cải thiện độ chính xác và chất lượng dự báo bằng AI của chúng tôi

4. Cách chúng tôi chia sẻ thông tin của bạn

Chúng tôi không bán thông tin cá nhân hoặc dữ liệu kinh doanh của bạn cho bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế sau:

• Anthropic: Dữ liệu kinh doanh của bạn được gửi đến Claude API của Anthropic để tạo dự báo. Anthropic xử lý dữ liệu này theo chính sách quyền riêng tư của riêng họ và không sử dụng dữ liệu của bạn để huấn luyện các mô hình của họ.
• Stripe: Thông tin thanh toán được chia sẻ với Stripe để xử lý giao dịch. Stripe tuân thủ PCI-DSS và xử lý mọi dữ liệu thẻ một cách an toàn.
• Supabase: Dữ liệu của bạn được lưu trữ trên hạ tầng cơ sở dữ liệu an toàn, được mã hóa của Supabase.
• Yêu cầu pháp lý: Chúng tôi có thể tiết lộ thông tin nếu pháp luật yêu cầu hoặc để bảo vệ các quyền hợp pháp của chúng tôi.

5. Lưu trữ và bảo mật dữ liệu

Dữ liệu của bạn được lưu trữ trên các máy chủ an toàn, được mã hóa do Supabase cung cấp. Chúng tôi áp dụng các biện pháp bảo mật theo tiêu chuẩn ngành, bao gồm kết nối được mã hóa (HTTPS), mã hóa dữ liệu khi lưu trữ và kiểm soát truy cập. Tuy nhiên, không có phương thức truyền tải nào qua internet an toàn 100% và chúng tôi không thể bảo đảm an ninh tuyệt đối.

6. Lưu giữ dữ liệu

Chúng tôi lưu giữ dữ liệu tài khoản và dữ liệu kinh doanh bạn đã nhập trong suốt thời gian tài khoản của bạn còn hoạt động. Nếu bạn đóng tài khoản, chúng tôi sẽ xóa thông tin cá nhân của bạn trong vòng 30 ngày, trừ trường hợp pháp luật yêu cầu lưu giữ. Số liệu thống kê sử dụng đã được ẩn danh hóa có thể được lưu giữ vô thời hạn.

7. Quyền của bạn theo PIPEDA

Là cư dân Canada, bạn có các quyền sau đối với thông tin cá nhân của mình:

• Truy cập: Bạn có thể yêu cầu bản sao thông tin cá nhân mà chúng tôi lưu giữ về bạn
• Đính chính: Bạn có thể yêu cầu chúng tôi đính chính thông tin không chính xác
• Rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý cho việc chúng tôi sử dụng dữ liệu của bạn, điều này sẽ dẫn đến việc đóng tài khoản
• Xóa: Bạn có thể yêu cầu xóa tài khoản và dữ liệu liên quan

Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ với chúng tôi qua support@agenticleisure.com.

8. Cookie và phân tích

Arcus sử dụng cookie thiết yếu để duy trì phiên đăng nhập của bạn. Chúng tôi không sử dụng cookie quảng cáo hoặc cookie theo dõi. Chúng tôi có thể sử dụng các công cụ phân tích để hiểu cách Dịch vụ được sử dụng ở mức tổng hợp. Dữ liệu này được ẩn danh hóa và không thể dùng để nhận dạng từng người dùng.

9. Quyền riêng tư của trẻ em

Dịch vụ không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ người chưa thành niên. Nếu bạn cho rằng một người chưa thành niên đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ với chúng tôi và chúng tôi sẽ nhanh chóng xóa thông tin đó.

10. Thay đổi đối với chính sách này

Thỉnh thoảng, chúng tôi có thể cập nhật Chính sách quyền riêng tư này. Chúng tôi sẽ thông báo cho bạn về những thay đổi quan trọng qua email hoặc bằng cách đăng thông báo trong Dịch vụ. Việc bạn tiếp tục sử dụng Arcus sau khi các thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách đã được cập nhật.

11. Liên hệ với chúng tôi

Nếu bạn có bất kỳ câu hỏi hoặc mối quan ngại nào về Chính sách quyền riêng tư này hoặc cách chúng tôi xử lý dữ liệu của bạn, vui lòng liên hệ với Cán bộ phụ trách quyền riêng tư của chúng tôi tại:

Bạn cũng có quyền gửi khiếu nại đến Office of the Privacy Commissioner of Canada tại www.priv.gc.ca nếu bạn cho rằng quyền riêng tư của mình đã bị vi phạm.