Chính sách Quyền riêng tư

Đối với khách truy cập trang web, liên hệ tài khoản, khách hàng tiềm năng, liên hệ hỗ trợ, liên hệ thanh toán và người dùng trong lực lượng lao động của Sundae, Sundae thường là bộ điều khiển/doanh nghiệp quyết định mục đích xử lý.

Đối với dữ liệu mà một tổ chức tải lên hoặc kết nối để vận hành tài khoản của mình (“Customer Data”), tổ chức đó thường quyết định mục đích và phương thức. Nó có thể là bộ điều khiển/doanh nghiệp (bao gồm người sử dụng lao động, đơn vị điều hành địa điểm hoặc nhà cung cấp dịch vụ), và Sundae thường đóng vai trò là bộ xử lý/nhà cung cấp dịch vụ. Tổ chức chịu trách nhiệm về thông báo, cơ sở pháp lý, quyền hạn và việc phản hồi các yêu cầu của nhân viên, ứng viên, khách và khách hàng của mình. Một DPA, biểu mẫu đặt hàng hoặc thỏa thuận đại lý có thể phân bổ vai trò khác nhau cho một dịch vụ cụ thể.

Tài khoản và danh tính: tên, tên người dùng, email, điện thoại, thông tin xác thực mật khẩu, metadata MFA/SSO/WebAuthn, vai trò, tổ chức, ngôn ngữ, múi giờ và tùy chọn.

Tổ chức và thương mại: pháp nhân, địa chỉ kinh doanh, mã số thuế/VAT, địa điểm/cửa hàng, liên hệ thanh toán, đăng ký/SKU, hóa đơn, trạng thái thanh toán, quyền hỗ trợ và quan hệ đại lý. Số thẻ thanh toán được xử lý bởi nhà cung cấp thanh toán; Sundae không cố ý lưu trữ số thẻ đầy đủ.

Dữ liệu kinh doanh cốt lõi: đơn POS và mục hàng, doanh thu, phương thức thanh toán, chiết khấu, hoàn tiền, chi phí giao hàng, tồn kho, mua hàng, nhà cung cấp, đặt chỗ, kế toán/lỗ lãi, chiến dịch marketing, đánh giá, tương tác khách, dự báo, benchmark, báo cáo và ghi chú vận hành. Những dữ liệu này có thể chứa tên, email, điện thoại, địa chỉ hoặc thông tin cá nhân dạng văn bản tự do do Khách hàng cung cấp.

Dữ liệu lực lượng lao động Crew: hồ sơ nhân viên/thành viên, tên pháp lý/ưa thích, thông tin liên lạc và liên hệ khẩn cấp, mã nhân viên, vai trò công việc, phòng ban, quản lý, phân công cửa hàng/địa điểm, trạng thái/loại việc làm, ngày tuyển/dừng, giấy phép lao động, tính khả dụng, lịch làm việc, đổi ca, chấm công và điểm danh, giờ nghỉ, sửa sai, nghỉ phép và số dư, tín hiệu hiệu suất/lực lượng lao động, tiền lương/tỷ lệ, tiền boa, chi phí, khoản vay, khấu trừ, trích tiền, phúc lợi, người phụ thuộc, hồ sơ tuyển dụng, chữ ký điện tử, hợp đồng, chính sách, chứng chỉ và hoạt động tự phục vụ của nhân viên.

Dữ liệu nhạy cảm hoặc thuộc loại đặc biệt khi được Khách hàng bật: ID chính phủ/hộ chiếu/căn cước và mã số thuế, chi tiết ngân hàng/thanh toán, mã sinh trắc học hoặc token kiosk, vị trí địa lý liên quan đến điểm danh, thuộc tính nhân khẩu học/DEI, tài liệu y tế hoặc nghỉ phép, thông tin phúc lợi/người phụ thuộc và các dữ liệu khác được luật địa phương bảo vệ. Những trường này là tùy chọn hoặc có ràng buộc quyền hạn nơi được hỗ trợ và chỉ nên thu thập khi Khách hàng có cơ sở hợp pháp và cần thiết.

Dữ liệu khách, khách hàng và sự kiện: hồ sơ CRM, lịch sử trung thành/ghé thăm, đặt chỗ, đánh giá, phản hồi, trường hợp, liên hệ giao catering và tùy chọn marketing.

Giao tiếp và nội dung: vé hỗ trợ, tin nhắn trò chuyện, câu hỏi Ask Sundae, tệp tải lên, thông tin cuộc gọi/email/lịch khi được kết nối, phản hồi khảo sát, góp ý và bằng chứng chữ ký điện tử.

AI và thông tin dẫn xuất: prompt, văn bản truy vấn, ngữ cảnh được chọn, câu trả lời sinh ra, phân loại, độ tin cậy/nguồn gốc, phê duyệt hành động, băm prompt, mô hình/lộ trình, sử dụng token/tín dụng, hồ sơ quyết định/phát lại và chẩn đoán đã được che bớt. Chúng tôi thiết kế luồng AI để giới hạn truy cập theo tenant và che bớt hoặc tối giản thông tin cá nhân, nhưng Khách hàng không được gửi dữ liệu nhạy cảm không cần thiết.

Dữ liệu tích hợp và bảo mật: định danh kết nối, metadata OAuth/API, sự kiện webhook, con trỏ đồng bộ, tên tệp, trạng thái sức khỏe, metadata thông tin xác thực đã che bớt, địa chỉ IP, thiết bị/trình duyệt, nhật ký, sự kiện kiểm toán, dữ liệu phiên, vị trí xấp xỉ, tín hiệu gian lận/bảo mật và hồ sơ sự cố.

Cookie và công nghệ tương tự: định danh phiên/ xác thực thiết yếu, tùy chọn, phân tích và (khi được đồng ý riêng) định danh đo lường tiếp thị.

Chúng tôi nhận thông tin từ bạn; tổ chức hoặc quản trị viên của bạn; nhân viên, ứng viên, khách và khách hàng thông qua Dữ liệu Khách hàng; hệ thống và đối tác được kết nối; nhà cung cấp thanh toán, lưu trữ, phân tích, email, bảo mật và hỗ trợ; nguồn công khai; và trình duyệt/thiết bị của bạn.

Chúng tôi sử dụng thông tin để cung cấp và bảo mật Dịch vụ, xác thực người dùng, thực thi phạm vi và quyền của tổ chức, đồng bộ hóa tích hợp, tạo báo cáo/benchmark/dự báo, vận hành quy trình Crew, tạo sẵn sàng bảng lương và xuất khẩu, cung cấp phiếu lương và tài liệu hỗ trợ, cung cấp hỗ trợ, truyền thông thông báo dịch vụ, xử lý thanh toán, ngăn ngừa gian lận và lạm dụng, giám sát độ tin cậy, điều tra sự cố, cải tiến sản phẩm, tạo Aggregated Data, tuân thủ pháp luật và xử lý tranh chấp. Khi cần, các cơ sở bao gồm hợp đồng, lợi ích hợp pháp được cân nhắc với quyền lợi, sự đồng ý, nghĩa vụ pháp lý và các cơ sở vì nhân đạo/công cộng được luật địa phương công nhận. Khách hàng chọn cơ sở cho Dữ liệu Khách hàng của họ.

Chúng tôi không sử dụng Dữ liệu Khách hàng cho mục đích không tương thích với hướng dẫn của Khách hàng. Chúng tôi không cố ý bán thông tin cá nhân để lấy tiền. Bất kỳ hành vi “chia sẻ” hoặc tùy chọn từ chối quảng cáo mục tiêu nào theo luật địa phương đều được tôn trọng thông qua cơ chế tùy chọn tương ứng.

Các yêu cầu AI đi qua cổng được kiểm soát của Sundae tới các nhà cung cấp được phê duyệt và chịu các điều khiển phạm vi tenant, định tuyến, kiểm tra an toàn, đo lường tín dụng và ghi nhật ký kiểm toán. Chúng tôi có thể lưu giữ prompt/output hoặc băm trong các khoảng thời gian nêu trong Mục 9 để cung cấp tính năng, ngăn ngừa lạm dụng, giải quyết tranh chấp, đo lường chi phí và cải thiện độ tin cậy. Chúng tôi không cố ý gửi Dữ liệu Khách hàng có thể xác định tới chương trình huấn luyện mô hình chung trừ khi được thỏa thuận rõ ràng; Dữ liệu đã tập hợp hoặc đã khử danh tính có thể được sử dụng cho cải tiến sản phẩm và nghiên cứu. Output AI mang tính xác suất và không được sử dụng làm cơ sở duy nhất cho các quyết định về lao động, tiền lương, phúc lợi, tín dụng, an toàn hoặc các quyết định có ý nghĩa tương tự.

Chúng tôi chỉ chia sẻ những gì cần thiết và được phép với: nhà cung cấp lưu trữ đám mây/cơ sở dữ liệu/sao lưu; nhà cung cấp xác thực, email, SMS và hỗ trợ; nhà cung cấp bảo mật, ghi nhật ký, giám sát và phân tích; bộ xử lý thanh toán; nhà cung cấp mô hình AI qua cổng; các tích hợp bảng lương/HRIS, POS, kế toán, giao hàng, đặt chỗ, CRM và khác do Khách hàng chọn; đại lý ủy quyền và đối tác vùng; cố vấn chuyên nghiệp và công ty bảo hiểm; cơ quan chức năng hoặc người khác khi pháp luật, an toàn hoặc khiếu nại pháp lý yêu cầu; và người mua hoặc bên kế thừa trong trường hợp sáp nhập, tài trợ hoặc chuyển nhượng tài sản. Danh sách nhà xử lý phụ hiện tại và DPA mô tả tên nhà cung cấp, mục đích, vị trí và các biện pháp bảo vệ.

Khách hàng thường là người sử dụng lao động/bộ điều khiển đối với dữ liệu nhân viên, ứng viên, người phụ thuộc và dữ liệu bảng lương. Quyền truy cập được giới hạn theo vai trò, tổ chức, pháp nhân, cửa hàng và trường bí mật. Hồ sơ bảng lương và hồ sơ bắt buộc có thể được lưu giữ trong các khoảng thời gian bắt buộc ngay cả sau khi tài khoản đóng. Số tài khoản ngân hàng và định danh chính phủ có thể được băm hoặc mã hóa; chúng không được đưa vào nhật ký quan sát thông thường. Dữ liệu sinh trắc học/vị trí địa lý, nhân khẩu học, y tế và người phụ thuộc đòi hỏi Khách hàng phải kiểm soát cơ sở pháp lý, tính cần thiết, quyền truy cập và lưu trữ. Sundae không phải là người sử dụng lao động, cơ quan thuế, nhà cung cấp bảng lương hay cố vấn pháp lý và không quyết định nghĩa vụ tiền lương, phân loại hoặc nộp hồ sơ của Khách hàng.

Sundae có trụ sở chính tại Hoa Kỳ và có thể xử lý dữ liệu ở các quốc gia nơi Sundae hoặc các nhà cung cấp hoạt động. Chúng tôi sử dụng quyết định độ đáp ứng, Standard Contractual Clauses, UK IDTA/Addendum hoặc cơ chế hợp pháp khác khi cần, cùng với các biện pháp bảo vệ hợp đồng, kỹ thuật và tổ chức. Lựa chọn cư trú của Khách hàng được giải quyết theo thiết lập tổ chức/đối tác được phê duyệt cụ thể nhất; thay đổi thiết lập không tự động di chuyển dữ liệu hiện có. Liên hệ privacy@sundae.io để biết các biện pháp bảo vệ áp dụng cho tài khoản của bạn.

Chúng tôi chỉ lưu giữ thông tin trong thời gian cần thiết cho mục đích đã nêu, quan hệ tài khoản, nghĩa vụ pháp lý, tranh chấp, an ninh và kiểm toán. Lịch trình vận hành được duy trì trong đăng ký quản trị dữ liệu của chúng tôi và có thể khác nhau theo khu vực pháp lý và chính sách Khách hàng. Các khoảng thời gian mục tiêu hiện tại bao gồm: dữ liệu điểm danh và khách/đặt chỗ thường lên đến 24 tháng; bản ghi AI/trò chuyện/sử dụng thường lên đến 18 tháng; thông báo/lời mời thường lên đến 12/3 tháng; bằng chứng danh tính nhân viên và chữ ký thương mại thường lên đến sáu năm hoặc khoảng thời gian khiếu nại pháp lý áp dụng; bảng lương, ngân hàng, thuế, hồ sơ bắt buộc và tài liệu nhân viên theo mức tối thiểu pháp định áp dụng; bản ghi loại trừ marketing giữ vô thời hạn để tôn trọng việc từ chối; và bằng chứng kiểm toán chỉ ghi thêm cho mục đích pháp định/kiểm soát SOC. Sao lưu hết hạn theo chu kỳ được kiểm soát. Aggregated Data được xử lý đúng cách có thể được giữ vô thời hạn vì nó không còn xác định được một người hoặc Khách hàng.

Tùy theo luật địa phương, cá nhân có thể yêu cầu truy cập, chỉnh sửa, xóa, hạn chế, chuyển giao, phản đối, thu hồi sự đồng ý và từ chối nhận marketing/cookie. Cư dân California có thể có các quyền biết, truy cập, xóa, sửa, từ chối bán/chia sẻ hoặc quảng cáo mục tiêu, giới hạn việc sử dụng một số thông tin nhạy cảm nhất định, và được đối xử bình đẳng. EEA/UK, UAE (bao gồm DIFC/ADGM) và các khu vực pháp lý khác có thể cung cấp quyền bổ sung, đại diện hoặc đường khiếu nại.

Gửi yêu cầu tới privacy@sundae.io. Chúng tôi có thể xác minh danh tính, yêu cầu tổ chức/tài khoản liên quan và chuyển các yêu cầu về Dữ liệu Khách hàng tới Khách hàng khi họ là bộ điều khiển. Chúng tôi phản hồi trong thời hạn pháp luật áp dụng yêu cầu và giải thích bất kỳ ngoại lệ hợp pháp nào, bao gồm lưu giữ theo luật, khiếu nại pháp lý, nhật ký bảo mật, bản ghi loại trừ hoặc dữ liệu bên thứ ba/công khai. Đại lý được ủy quyền có thể hành động khi luật địa phương cho phép.

Cookie thiết yếu hỗ trợ xác thực, bảo mật và duy trì phiên. Cookie tùy chọn ghi nhớ ngôn ngữ/giao diện/cài đặt. Cookie phân tích giúp đo lường độ tin cậy và việc sử dụng sản phẩm. Cookie hoặc pixel tiếp thị chỉ được sử dụng khi được cho phép và, khi luật yêu cầu, sau khi có sự đồng ý. Bạn có thể rút lại sự đồng ý thông qua công cụ tùy chọn cookie hoặc cài đặt trình duyệt; vô hiệu hóa cookie thiết yếu có thể làm hỏng chức năng đăng nhập hoặc tính năng bảo mật.

Chúng tôi sử dụng mã hóa khi truyền và lưu trữ nơi được hỗ trợ, quyền truy cập ít quyền nhất và theo phạm vi, tùy chọn MFA/SSO, cô lập tenant, ghi nhật ký, giám sát, sao lưu, quản lý lỗ hổng, thẩm định nhà cung cấp và quy trình ứng phó sự cố. Không phương pháp nào là hoàn hảo. Nếu chúng tôi xác nhận một sự cố dữ liệu cá nhân, chúng tôi thông báo cho Khách hàng bị ảnh hưởng và cơ quan chức năng theo yêu cầu của pháp luật và DPA. Tài liệu bảo mật của chúng tôi mô tả mức sẵn sàng và kiểm soát và không ngụ ý rằng Sundae có chứng nhận SOC 2 Type II trừ khi được nêu rõ trên trang bảo mật hiện hành.

Các Dịch vụ là dịch vụ dành cho doanh nghiệp nhằm cho người trưởng thành hành động thay mặt tổ chức. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em qua dịch vụ của chính chúng tôi khi bị cấm. Khách hàng không được tải lên dữ liệu của trẻ em trừ khi có cơ sở pháp lý, thông báo/đồng ý cần thiết và biện pháp bảo vệ phù hợp.

Chúng tôi có thể sửa đổi Chính sách này vì lý do sản phẩm, pháp lý hoặc hoạt động. Chúng tôi công bố phiên bản mới và ngày, cung cấp thông báo bổ sung cho các thay đổi quan trọng khi cần và thu sự đồng ý lại khi luật hoặc quy trình đăng ký của chúng tôi yêu cầu. Bản dịch được cung cấp để tiện tra cứu trừ khi thỏa thuận địa phương quy định khác; phiên bản ngôn ngữ điều chỉnh sẽ được xác định khi chấp nhận.

Sundae Technologies Inc. · 1007 N Orange St, 4th Floor, Suite 1382 · Wilmington, DE 19801, United States

Privacy team: privacy@sundae.io · Legal: legal@sundae.io · Security: security@sundae.io