# Nơi lưu trữ dữ liệu của bạn Nếu nhóm pháp lý hoặc CNTT của bạn đang xem xét DM Champ, hoặc bạn chỉ đơn giản muốn biết ai là người tiếp cận dữ liệu của mình, trang này sẽ giải đáp nơi lưu trữ dữ liệu, các công ty khác có liên quan, thời gian chúng tôi lưu giữ dữ liệu và những điều chúng tôi cam kết không bao giờ thực hiện với dữ liệu của bạn. Mọi thông tin tại đây đều được công bố đầy đủ trên trang web của chúng tôi, vì vậy bạn có thể gửi người đánh giá trực tiếp đến nguồn thay vì phải chuyển tiếp câu trả lời. --- ## Bạn đang làm việc với ai DM Champ được xây dựng và vận hành bởi **OneGlimpse B.V.**, một công ty đăng ký tại Hà Lan (số đăng ký Phòng Thương mại 78315654). DM Champ là tên thương mại của chúng tôi. Chúng tôi tự vận hành nền tảng này. Đây không phải là phiên bản đổi thương hiệu hay bán lại phần mềm của bên thứ ba. --- ## Nơi lưu trữ dữ liệu của bạn Tin nhắn, danh bạ, chiến dịch và lịch hẹn của bạn được lưu trữ trên **các máy chủ chuyên dụng do chúng tôi vận hành tại Đức**, nằm trong EU. Các tệp tin, phương tiện và bản sao lưu được tải lên cũng được lưu trữ tại EU. Một lưu ý trung thực mà bạn nên nhắc lại với khách hàng: việc tạo phản hồi bằng AI đồng nghĩa với việc gửi nội dung tin nhắn đó đến nhà cung cấp AI, và một số nhà cung cấp trong số đó có trụ sở tại Hoa Kỳ. Chúng tôi liệt kê tên của từng nhà cung cấp thay vì giấu kín thông tin này. Trong trường hợp dữ liệu rời khỏi Khu vực Kinh tế Châu Âu, việc chuyển dữ liệu được thực hiện dựa trên các Điều khoản Hợp đồng Tiêu chuẩn của Ủy ban Châu Âu, kèm theo phụ lục của Vương quốc Anh nếu áp dụng. Mục 7 của [Chính sách Bảo mật](https://dmchamp.com/privacy-policy) quy định rõ điều này và bản sao của các điều khoản này sẽ được cung cấp theo yêu cầu. Thông tin chi tiết đầy đủ, bằng ngôn ngữ đơn giản và được viết để chuyển tiếp cho khách hàng của bạn: [dmchamp.com/security](https://dmchamp.com/security). --- ## Các công ty khác có liên quan Việc gửi tin nhắn WhatsApp đồng nghĩa với việc một nhà cung cấp dịch vụ nhắn tin sẽ truyền tải tin nhắn đó. Việc nhận phản hồi từ AI đồng nghĩa với việc một nhà cung cấp AI sẽ tạo ra phản hồi đó. Các công ty này được gọi là **bên xử lý phụ**, và chúng tôi công bố danh sách đầy đủ, bao gồm chức năng và trụ sở của từng bên tại [dmchamp.com/subprocessors](https://dmchamp.com/subprocessors). Các bên chính bao gồm Twilio và Meta cho dịch vụ nhắn tin, Anthropic và Google cho AI, Stripe cho thanh toán và Hetzner cho chính các máy chủ. Danh sách được công bố là danh sách chính thức và đầy đủ hơn danh sách này. Trên cùng trang đó, bạn có thể **đăng ký nhận thông báo thay đổi**. Chúng tôi sẽ thông báo trước ít nhất **14 ngày** trước khi một bên xử lý phụ mới bắt đầu xử lý dữ liệu của bạn, điều này giúp bạn có thời gian để phản đối. --- ## Thời gian chúng tôi lưu trữ dữ liệu Bảng lưu trữ đầy đủ nằm ở Mục 8 của [Chính sách quyền riêng tư](https://dmchamp.com/privacy-policy). Những phần được hỏi nhiều nhất: - **Dữ liệu tài khoản của bạn:** được lưu giữ chừng nào tài khoản của bạn còn tồn tại - **Danh bạ và cuộc trò chuyện:** được lưu giữ cho đến khi bạn xóa liên hệ. Việc xóa một liên hệ (từng người một, toàn bộ danh sách hoặc thông qua API) sẽ xóa ngay lịch sử trò chuyện của họ, vì vậy bạn có thể thiết lập thời gian lưu giữ phù hợp với mục đích của mình. Bạn cũng có thể đặt hẹn giờ cho việc này bằng [tự động xóa các liên hệ không hoạt động](automatic-data-retention.md) - **Hồ sơ tài chính:** bảy năm, vì luật thuế của Hà Lan yêu cầu điều đó - **Bản sao lưu:** bất kỳ dữ liệu nào bị xóa khỏi hệ thống trực tiếp sẽ được xóa khỏi các bản sao lưu trong vòng 90 ngày - **Nhật ký máy chủ và bảo mật:** thường là tối đa 12 tháng Nếu bạn hủy tài khoản, bạn có **30 ngày để xuất mọi thứ** trước khi chúng tôi xóa dữ liệu đó. Xem [Tải xuống dữ liệu của bạn](data-export.md) để biết cách lấy bản sao bất cứ lúc nào, dù bạn đã hủy tài khoản hay chưa. --- ## Những điều chúng tôi không bao giờ làm với dữ liệu của bạn **Chúng tôi không huấn luyện các mô hình AI trên dữ liệu của bạn.** Đó là cam kết theo hợp đồng trong Điều khoản của chúng tôi. Các nhà cung cấp AI xử lý nội dung hội thoại (Anthropic và Google cho trợ lý, OpenAI cho việc chuyển đổi cuộc gọi và thư thoại thành văn bản, Voyage AI cho chỉ mục tìm kiếm FAQ) thực hiện việc này theo các điều khoản API thương mại quy định rằng nội dung API không được sử dụng để huấn luyện mô hình của họ. Chúng tôi không bán dữ liệu của bạn và không chia sẻ dữ liệu đó với bất kỳ ai ngoài danh sách các đơn vị xử lý phụ đã được công bố. --- ## Nếu có sự cố xảy ra Nếu có bất kỳ sự cố vi phạm dữ liệu nào ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn **trong vòng 24 giờ** kể từ khi chúng tôi biết về sự cố đó, bao gồm những gì đã xảy ra, những gì bị ảnh hưởng và những gì chúng tôi đang thực hiện để xử lý vấn đề. Đó là nghĩa vụ hợp đồng trong Thỏa thuận xử lý dữ liệu của chúng tôi, không phải là một lời hứa thiện chí. --- ## Để đánh giá chính thức Hãy gửi cho người đánh giá của bạn năm liên kết này và họ sẽ có mọi thứ cần thiết: - [dmchamp.com/dpa](https://dmchamp.com/dpa) — ký và tải xuống DPA theo Điều 28 GDPR với tên công ty của riêng bạn, chỉ trong khoảng một phút. Xem [Nhận DPA đã ký](data-processing-agreement.md) - [dmchamp.com/subprocessors](https://dmchamp.com/subprocessors) — danh sách các đơn vị xử lý phụ, kèm theo vị trí và thông báo thay đổi - [dmchamp.com/security](https://dmchamp.com/security) — lưu trữ, kiểm soát truy cập, sao lưu và những gì chúng tôi không có - [dmchamp.com/privacy-policy](https://dmchamp.com/privacy-policy) — chuyển giao (Mục 7) và lưu giữ (Mục 8) - [dmchamp.com/terms](https://dmchamp.com/terms) — Mục 14 là một DPA đầy đủ và đã áp dụng cho tài khoản của bạn Một điều cần nói trước vì các bên đánh giá luôn hỏi: **chúng tôi không có chứng nhận SOC 2 hoặc ISO 27001.** Đó là các chương trình kiểm toán mà một đội ngũ quy mô như chúng tôi chưa thực hiện, và chúng tôi thà nói thẳng với bạn còn hơn để bạn tự suy đoán. Trang bảo mật cũng đã nêu rõ điều này. Bất cứ điều gì mà các trang đó không giải đáp được, hãy gửi email đến hi@dmchamp.com và chúng tôi sẽ trả lời trực tiếp cho bạn. --- ## Các bước tiếp theo - [Nhận DPA đã ký](data-processing-agreement.md) — Tải xuống thỏa thuận Điều 28 đã được ký đối ứng. - [Tải xuống dữ liệu của bạn](data-export.md) — Yêu cầu bản sao di động dữ liệu tài khoản của bạn.