Chúng tôi giữ gì, dữ liệu đi đâu, và lấy lại bằng cách nào.

Công ty của quý vị là bên kiểm soát dữ liệu. Mọi hồ sơ học sinh, tài liệu, ghi chú tư vấn, bản ghi đồng ý và dòng hoa hồng trong workspace đều thuộc về quý công ty. Quý công ty quyết định thu thập gì, vì sao, ai được xem và giữ trong bao lâu. Học sinh hỏi về dữ liệu của chính mình thì hỏi quý công ty.

Visatory là bên xử lý dữ liệu. Chúng tôi giữ dữ liệu đó vì chúng tôi vận hành phần mềm chứa nó. Chúng tôi không bán dữ liệu, không dùng dữ liệu để huấn luyện mô hình, và không dùng hồ sơ của một công ty để làm bất cứ điều gì cho một công ty khác.

Mỗi workspace có cơ sở dữ liệu riêng, không phải một dòng trong bảng dùng chung. Đây là quyết định kỹ thuật nhưng có hệ quả về quyền riêng tư: xuất dữ liệu là xuất trọn một cơ sở dữ liệu, xoá là xoá trọn một cơ sở dữ liệu, và một câu truy vấn viết nhầm cũng không có đường chạm sang công ty khác.

Tách khỏi workspace, chúng tôi giữ những gì cần để làm việc với quý công ty: tên và địa chỉ email của những người đăng nhập, tên và quốc gia của công ty, lịch sử thuê bao và hoá đơn, sổ cái credit, và các thư quý công ty gửi cho chúng tôi. Với phần đó, chúng tôi là bên kiểm soát dữ liệu.

Nêu đích danh, kèm những gì mỗi bên thực sự nhận được. Đây là danh sách hiện hành; khi danh sách thay đổi, trang này thay đổi theo.

• VercelHạ tầng lưu trữ và mạng phân phối nội dung. Mọi yêu cầu tới sản phẩm đều đi qua đây, nên bên này xử lý nội dung của yêu cầu trong lúc dữ liệu đang truyền.
• TursoCác cơ sở dữ liệu, gồm cả workspace của quý công ty. Đây là nơi dữ liệu nằm ở trạng thái lưu trữ.
• ResendThư gửi đi: mã đăng nhập, thông báo, và các chiến dịch do quý công ty gửi. Nhận địa chỉ nhận và nội dung thư.
• PaddleThanh toán. Paddle là bên bán hàng chính danh và nhận thông tin thẻ trực tiếp, nên Visatory không bao giờ nhìn thấy số thẻ.
• SentryBáo cáo lỗi.
• UnsplashẢnh bìa trên trang này và trong các mẫu website cho công ty du học. Ảnh tải trực tiếp từ Unsplash, nên trình duyệt người xem có gửi một yêu cầu sang đó.
• GoogleGoogle Analytics, chỉ chạy trên visatory.com, không bao giờ chạy bên trong workspace. Nó ghi nhận trang marketing nào được đọc và người đọc đến từ đâu. Không dữ liệu nào công ty đưa vào sản phẩm chạm tới đó, vì mã này không được tải trên bất kỳ trang nào chứa dữ liệu đó.

Sentry được cấu hình để không nhận nội dung request, không nhận định danh người dùng và không nhận địa chỉ IP. Session replay tắt hoàn toàn. Một lỗi xảy ra trên biểu mẫu học sinh cho chúng tôi biết tệp nào, dòng nào, chứ không cho biết người dùng đã gõ gì vào ô đó. Chúng tôi mất bối cảnh gỡ lỗi vì việc này, và đó là đánh đổi có chủ ý.

Trong workspace, công ty tự đặt thời hạn lưu, và thời hạn tính từ lần cuối có hoạt động trên hồ sơ chứ không phải từ ngày tạo. Sản phẩm không cho xoá một bản ghi còn trong hạn, và cho biết ngày nào thì xoá được. Hồ sơ công ty giữ lại vì có thể bị yêu cầu xuất trình là hồ sơ của công ty; chúng tôi không tự cho chúng hết hạn.

Bộ hồ sơ là đường để dữ liệu đi ra: chọn một khoảng thời gian, hệ thống dựng file học sinh, hợp đồng, bản công bố phí, khiếu nại, khảo sát và đào tạo thành một tệp đọc được mà không cần đến chúng tôi. Tệp được dựng ở nền chứ không trao ngay tức thì, gói Starter giới hạn một bộ mỗi quý, và nó chạy vào ngày cuối của bản dùng thử đúng như ngày đầu. Hiện chưa có chức năng xuất toàn bộ workspace, và không có phí thoát.

Gửi yêu cầu tới support@visatory.com và cơ sở dữ liệu của workspace sẽ được xoá, cùng với các tài liệu lưu kèm, và chúng tôi báo lại khi đã xong. Bản sao lưu do các nhà cung cấp hạ tầng và cơ sở dữ liệu giữ sẽ hết hạn theo lịch riêng của họ; chúng không được lục tìm theo từng bản ghi.

Workspace chuyển sang chỉ đọc, chứ không bị xoá. Mọi bản ghi vẫn đọc được và vẫn xuất được. Xoá hồ sơ học sinh của một công ty chỉ vì một hoá đơn chưa thanh toán là điều không thể biện minh, nhất là khi chính những hồ sơ đó là bằng chứng mà một đợt rà soát sẽ đòi xem.

Học sinh muốn lấy bản sao hồ sơ, hoặc muốn xoá hồ sơ, thì đề nghị với công ty du học của mình, và công ty đáp ứng được cả hai ngay trong sản phẩm. Khi yêu cầu chạm tới phần chỉ chúng tôi nắm giữ, xin viết cho support@visatory.com; chúng tôi sẽ làm và báo lại đã làm những gì.

Những thay đổi đáng kể được thông báo trong changelog và gửi email tới chủ workspace trước khi có hiệu lực. Ngày ở đầu trang là ngày nội dung này được sửa lần cuối.

Chúng tôi không bổ nhiệm Cán bộ Bảo vệ Dữ liệu theo luật định. Điều 37 chỉ bắt buộc với cơ quan nhà nước, với việc giám sát có hệ thống trên quy mô lớn, hoặc với xử lý dữ liệu thuộc nhóm đặc biệt trên quy mô lớn - và đây không thuộc trường hợp nào: hộ chiếu và chứng minh tài chính là nhạy cảm nhưng không thuộc nhóm đặc biệt theo Điều 9. Ghi chức danh đó lên trang mà không có tính độc lập và tuyến báo cáo đi kèm thì còn tệ hơn là không dùng. Thư từ về bảo vệ dữ liệu xin gửi office@vnisgroup.com, và chúng tôi có đọc.

support@visatory.com cho mọi việc liên quan đến dữ liệu trong một workspace. office@vnisgroup.com đến VNIS Vietnam Company Limited, công ty đứng sau Visatory.