1. Phạm vi
Chính sách này áp dụng khi bạn truy cập website Enfyra, tạo tài khoản, dùng Enfyra Cloud, kết nối provider hạ tầng, thanh toán thuê bao quản lý hoặc liên hệ support.
2. Mô hình dịch vụ
Enfyra Cloud quản lý Enfyra project trong tài khoản hạ tầng do bạn sở hữu. Provider đã chọn host project service và dữ liệu theo chính sách quyền riêng tư riêng. Railway là provider đầu tiên được hỗ trợ. Enfyra không bán lại hạ tầng và không nhận toàn bộ billing record của provider.
3. Dữ liệu chúng tôi thu thập
Chúng tôi có thể thu thập tên, email, authentication metadata, account setting, security event, IP address, request metadata, error report và support communication.
Để quản lý Cloud, chúng tôi có thể thu thập tên project, subdomain, provider đã chọn, provider account và workspace identifier, trạng thái OAuth connection, provider token được mã hóa, provider resource identifier, deployment và reconciliation state, configuration metadata, operational log, management credential được tạo, domain state và backup-operation record.
4. Kết nối provider
Enfyra dùng OAuth credential để thực hiện thao tác quản lý đã được cấp quyền. Provider secret và refresh token được mã hóa và không được publish ra customer-facing API. Disconnect provider dừng quyền quản lý tương lai của Enfyra nhưng không xóa provider resource hoặc dữ liệu do provider giữ.
5. Dữ liệu thanh toán
PayPal xử lý thuê bao quản lý Enfyra. PayPal có thể thu thập payment instrument, payer, transaction, tax, currency và fraud-prevention data theo chính sách riêng. Enfyra nhận identifier và status cần thiết để tạo subscription, ghi billing history, xác minh signed event, kiểm soát entitlement và đáp ứng nghĩa vụ kế toán hoặc pháp lý. Enfyra không lưu full card number.
6. Dữ liệu project của khách hàng
Application record, database content, file upload, code và configuration vẫn là dữ liệu của bạn. Theo mô hình provider thuộc sở hữu khách hàng, project data chủ yếu nằm trong tài khoản provider và external object-storage account do bạn cấu hình. Enfyra chỉ có thể truy cập dữ liệu hoặc management endpoint cần thiết để provision, bảo mật, troubleshoot, backup, update hoặc support dịch vụ.
Bạn chịu trách nhiệm về lawful basis, user notice, access rule, retention, export và deletion procedure của application.
7. Cách chúng tôi sử dụng dữ liệu
Chúng tôi dùng dữ liệu để xác thực user, vận hành console, kết nối provider, provision và reconcile tài nguyên, quản lý subscription, thực hiện thao tác được yêu cầu, bảo mật dịch vụ, ngăn lạm dụng, chẩn đoán lỗi, gửi thông tin dịch vụ, hỗ trợ và tuân thủ nghĩa vụ pháp lý. Chúng tôi không bán dữ liệu cá nhân.
8. Service provider và chia sẻ dữ liệu
Chúng tôi có thể chia sẻ lượng dữ liệu tối thiểu cần thiết với provider hạ tầng, PayPal, email, DNS, security, logging và support service. Chúng tôi cũng có thể cung cấp dữ liệu khi pháp luật yêu cầu, để bảo vệ quyền và an toàn, hoặc trong giao dịch chuyển giao kinh doanh có biện pháp bảo vệ phù hợp.
9. Cookie và local storage
Enfyra có thể dùng essential cookie cho authentication, OAuth handoff, security và session continuity, đồng thời dùng local storage cho tùy chọn giao diện như theme. Chúng tôi không dùng storage thiết yếu này cho quảng cáo cross-site. Nếu bổ sung analytics hoặc marketing tracking không thiết yếu, chúng tôi sẽ cập nhật chính sách và consent flow khi cần.
10. Bảo mật và lưu giữ
Chúng tôi dùng access control, encrypted transport, provider credential được mã hóa, scoped management token, monitoring và operational restriction để bảo vệ service data. Không hệ thống nào an toàn tuyệt đối.
Chúng tôi chỉ giữ account, subscription, security và operational record trong thời gian cần cho việc cung cấp dịch vụ, ngăn gian lận, giải quyết tranh chấp, kế toán, nghĩa vụ pháp lý và nhu cầu vận hành hợp lệ. Provider-hosted resource và dữ liệu tuân theo control retention/xóa của tài khoản provider kể cả sau khi quyền quản lý Enfyra kết thúc.
11. Quyền và lựa chọn của bạn
Tùy nơi sinh sống, bạn có thể có quyền truy cập, sửa, xuất, xóa, hạn chế hoặc phản đối một số hoạt động xử lý dữ liệu cá nhân. Một số record có thể được giữ lại vì billing, security, fraud prevention, dispute resolution hoặc legal compliance. Dữ liệu project do provider host phải được quản lý qua provider hoặc project tool liên quan.
12. Xử lý quốc tế và trẻ em
Enfyra và service provider có thể xử lý dữ liệu ở quốc gia khác nơi bạn sống với biện pháp bảo vệ phù hợp. Enfyra không dành cho trẻ em và không cố ý thu thập dữ liệu cá nhân từ trẻ em.
13. Thay đổi và liên hệ
Chúng tôi có thể cập nhật chính sách này khi Enfyra, provider được hỗ trợ, payment processing hoặc yêu cầu pháp lý thay đổi. Với câu hỏi hoặc yêu cầu quyền riêng tư, liên hệ Enfyra tại [email protected].