Chính sách bảo mật
Công bố sản phẩm cụ thể
Các trang này mô tả sản phẩm Studio đã được kiểm toán, không phải mọi tính năng có trong mã thử nghiệm. Đăng nhập Google và đồng bộ bản nháp đám mây đã được triển khai. Thanh toán Paddle hiện bị giới hạn ở chế độ Sandbox/Test. Các nhà cung cấp có thể chọn chỉ chạy khi được cấu hình và yêu cầu. Nhận diện nhà vận hành, hộp thư hỗ trợ làm việc, cài đặt lưu trữ sản xuất và quyền nhà cung cấp vẫn cần được xác nhận trước khi phát hành trả tiền.
Quyền riêng tư và phân tích
Không lưu mã định danh phân tích trong trình duyệt này.
Phân tích liên kết tài khoản giúp cải thiện việc tạo, xuất và đăng ký. Đây là tùy chọn và có thể thay đổi trong cài đặt.
Ai chịu trách nhiệm
Nhà điều hành dịch vụ dự kiến là một doanh nghiệp cá nhân đăng ký tại Trung Quốc. Tên pháp lý và địa chỉ liên hệ đã đăng ký của doanh nghiệp này chưa được cung cấp. Địa chỉ liên hệ về quyền riêng tư và hỗ trợ dự kiến là support@map-animation.com, phải được kích hoạt và kiểm tra trước khi công bố. Thông báo này mô tả cách Map Animation xử lý thông tin; Paddle, nhà cung cấp danh tính và nhà cung cấp dữ liệu bản đồ cũng có thể hành động theo thông báo quyền riêng tư của riêng họ.
Đăng nhập Google: thông tin và mục đích
Khi bạn chọn đăng nhập Google, Google cung cấp mã tài khoản, địa chỉ email và trạng thái xác minh, tên cùng ảnh hồ sơ cần thiết để tạo và xác thực tài khoản. Better Auth chạy trong ứng dụng; bản ghi xác thực trong cơ sở dữ liệu có thể gồm IP phiên, tác nhân người dùng, token OAuth, phạm vi được cấp và thời hạn token khi nhà cung cấp gửi chúng. Tích hợp này yêu cầu openid, email và profile, không yêu cầu quyền đọc Gmail, tệp Drive, Lịch hay Ảnh. Khi bắt đầu thanh toán, email tài khoản được gửi đến Paddle để lập hóa đơn.
Nội dung dự án và xử lý cục bộ
Bộ chỉnh sửa xử lý các địa điểm, tọa độ, tài nguyên biên giới và tuyến đường được chọn, cài đặt cảnh, nhãn, tiêu đề dự án, tài liệu được tải lên và kết quả xuất. Các dự án chỉ local có thể còn lại trên thiết bị của bạn trong IndexedDB hoặc lưu trữ trình duyệt khác. Một tìm kiếm địa điểm, yêu cầu tuyến đường hoặc hiển thị bản đồ vẫn có thể liên hệ với bên thứ ba ngay cả khi một dự án chưa được lưu lên cloud. Các nhãn hoặc tệp do người tạo có thể chứa thông tin cá nhân, vì vậy hãy tránh bao gồm nó trừ khi được cấp phép và cần thiết.
Cơ sở dữ liệu Supabase và các bản nháp được đồng bộ
Nền tảng đã xác minh sử dụng Supabase quản lý PostgreSQL cho tài khoản, xác thực, đăng ký và bản nháp đám mây. Các bản nháp cục bộ đủ điều kiện có thể đồng bộ hóa tự động sau khi đăng nhập khi đồng bộ hóa đám mây được bật. Các bản ghi này bao gồm mã định danh dự án, tiêu đề, bản sửa đổi, cài đặt cảnh/hành động và dữ liệu tài nguyên địa lý, có thể tiết lộ vị trí bạn đã chọn. Bản chụp Studio được lưu trữ trong cơ sở dữ liệu; việc triển khai tải lên R2/S3 riêng biệt không phải là bằng chứng cho thấy lưu trữ đối tượng hoặc tải lên video tự động được bật. Chúng tôi chưa xác minh việc tải lên lưu trữ đối tượng trong quá trình kiểm toán này.
Paddle: thông tin thanh toán và đăng ký
Trong quy trình sandbox hiện tại, bản xem trước giá sẽ gửi thông tin quốc gia đến Paddle. Khi bắt đầu thanh toán, hệ thống sẽ gửi thêm email tài khoản, giá và số lượng được chọn, cùng với mã tham chiếu thanh toán do máy chủ tạo ra (không thể đọc được) để liên kết giao dịch mua với tài khoản. Paddle thu thập thông tin thanh toán và hóa đơn được nhập trong quy trình thanh toán của họ theo chính sách bảo mật riêng của họ. Tích hợp của chúng tôi lưu trữ các trường thông tin khách hàng, đăng ký và giao dịch hoàn tất cần thiết để đối chiếu quyền truy cập. Quy trình xử lý sự kiện hoàn tiền, điều chỉnh và tranh chấp hiện chưa được triển khai trong webhook sandbox hiện tại, vì vậy chúng tôi không mô tả đây là một tính năng tự động hiện có.
Vercel hosting và yêu cầu dịch vụ
Các bản ghi triển khai xác định Vercel là nền tảng lưu trữ web/API và Supabase là nhà cung cấp cơ sở dữ liệu. Các yêu cầu gửi đến ứng dụng có thể tiết lộ địa chỉ IP, thời gian yêu cầu, tiêu đề trình duyệt và thông tin lỗi/bảo mật cho cơ sở hạ tầng lưu trữ. Điều này khác biệt với phân tích quảng cáo tùy chọn; cuộc kiểm tra mã này không tìm thấy tích hợp quảng cáo hoặc phân tích mục đích chung nào được triển khai. Các cài đặt nhật ký sản xuất, khu vực lưu trữ, quyền truy cập hỗ trợ và thời gian lưu giữ bản sao lưu vẫn cần được xác minh. Chúng tôi không khẳng định rằng tất cả dữ liệu đều được lưu giữ tại Trung Quốc hoặc bất kỳ quốc gia đơn lẻ nào khác.
Phân tích sản phẩm có thể chọn
Khi bật phân tích, PostHog đo lượt truy cập và các thao tác quan trọng về tạo nội dung, xem trước và xuất, mặc định không lưu mã khách phân tích trong cookie hay local/session storage. Máy chủ tạo mã băm hằng ngày từ thông tin kết nối để ước tính người truy cập mỗi ngày; lịch sử này không gắn với tài khoản và IP nguồn được loại bỏ trong quá trình xử lý không cookie của PostHog. Số người dùng hằng ngày và qua nhiều thiết bị chỉ là ước tính. Phân tích gắn với tài khoản là lựa chọn tùy ý riêng ở trang đăng nhập và cài đặt quyền riêng tư hoặc hồ sơ. Chỉ sau khi bạn cho phép, chúng tôi mới gắn sự kiện với ID tài khoản nội bộ và thu sự kiện tài khoản, dùng thử, thanh toán có số tiền lớn hơn không ở máy chủ. Bạn có thể giữ đo lường cơ bản không gắn tài khoản hoặc tắt toàn bộ đo lường tại đây. Các lần từ chối rõ ràng trước đó và yêu cầu Do Not Track/Global Privacy Control của trình duyệt được tôn trọng. Chúng tôi loại trừ nội dung dự án, tọa độ chính xác, ảnh, lời nhắc AI, mật khẩu và dữ liệu thẻ. Ghi hình, tự thu tương tác và bổ sung GeoIP đều tắt. Lựa chọn rõ ràng được nhớ trong bộ nhớ chức năng và cookie tùy chọn; lựa chọn tài khoản được đồng bộ khi đăng nhập, có nút thử lại nếu lỗi. Rút lại quyền sẽ dừng thu tiếp và xóa sự kiện tài khoản đang chờ sau khi đồng bộ, nhưng không xóa sự kiện đã gửi hoặc hồ sơ tài chính cần thiết. PostHog xử lý sự kiện của bản triển khai này trên US Cloud. Đây là biện pháp kỹ thuật về quyền riêng tư, không phải tuyên bố miễn mọi nghĩa vụ thông báo hoặc xin đồng ý tại mọi khu vực pháp lý.
Cookie và bộ nhớ trình duyệt
Ứng dụng sử dụng lưu trữ trình duyệt cho các dự án local, sở thích và trạng thái quy trình. Xác thực có thể sử dụng cookie để các phiên an toàn. Chọn ngôn ngữ trang chủ sử dụng một cookie sở thích, hiện được cấu hình để kéo dài tối đa một năm, và các URL ngôn ngữ explicit vẫn có thể truy cập. Điều khiển trình duyệt có thể xóa hoặc block lưu trữ, nhưng việc đó có thể đăng xuất bạn hoặc xóa các dự án chỉ local. Theo dõi không cần thiết, nếu được introduction, cần có disclosure và lựa chọn tương ứng trước khi nó chạy ở nơi được yêu cầu.
Tại sao thông tin được xử lý
Mục đích là để cung cấp các tính năng chỉnh sửa và xuất theo yêu cầu; lưu, đồng bộ và khôi phục công việc đã chọn; quản lý tài khoản và quyền lợi đăng ký; phản hồi các yêu cầu hỗ trợ; duy trì an ninh dịch vụ; và đáp ứng các nghĩa vụ pháp lý và kế toán áp dụng. Khi cần thiết, cơ sở pháp lý phụ thuộc vào mục đích và khu vực pháp lý, chẳng hạn như thực hiện thỏa thuận được yêu cầu, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp áp dụng hoặc sự đồng ý. Sự đồng ý bắt buộc không thể được thay thế chỉ bằng thông báo này.
Tìm kiếm địa điểm, tuyến đường và tài nguyên bản đồ
Tìm kiếm địa điểm được chuyển tiếp bởi máy chủ của chúng tôi đến LocationIQ với văn bản tìm kiếm và các tùy chọn tìm kiếm liên quan; yêu cầu một khu vực có thể trả về ranh giới của nó. Tùy thuộc vào cấu hình và chế độ vận chuyển, định tuyến có thể gửi tọa độ điểm cuối hoặc định danh OSM đến Overpass/OpenRailRouting, Google Routes, HERE hoặc Geoapify. Các cuộc gọi máy chủ này tiết lộ dữ liệu yêu cầu liên quan và thông tin mạng của máy chủ. Yêu cầu bản đồ nền, hình ảnh, phông chữ và độ cao có thể được gửi trực tiếp từ trình duyệt của bạn đến OpenFreeMap, MapTiler hoặc điểm cuối địa hình công cộng của AWS, tiết lộ thông tin mạng của trình duyệt và khu vực bản đồ được yêu cầu. Xem hướng dẫn nguồn cho từng tuyến đường và giấy phép.
Tùy chọn video hướng dẫn và video hướng dẫn sử dụng AI
Quy trình làm việc thủ công thông thường của Studio không gửi văn bản chỉnh sửa của bạn đến mô hình AI. Nếu một điểm cuối AI tùy chọn hoặc cũ được kích hoạt được sử dụng có chủ ý, các lời nhắc và ngữ cảnh liên quan có thể được gửi qua OpenRouter đến nhà cung cấp mô hình được cấu hình của nó; các cài đặt giữ lại và đào tạo của nhà cung cấp cần được xác minh riêng biệt. Một hướng dẫn trang chủ được cấu hình chỉ sử dụng trình phát youtube-nocookie.com sau khi bạn nhấn phát. Phát nó hoặc theo liên kết YouTube bên ngoài sẽ gửi yêu cầu đến Google/YouTube; việc nhúng được tăng cường quyền riêng tư không phải là lời hứa về việc không thu thập dữ liệu.
Lưu trữ: điều đã biết và chưa biết
Các dự án và bản xuất bản tại địa phương vẫn được lưu trữ trong bộ nhớ trình duyệt cho đến khi bạn xóa chúng hoặc trình duyệt xóa chúng. Các bản ghi xác thực có trường thời hạn sử dụng, nhưng thời hạn sử dụng của thông tin xác thực không phải là bằng chứng cho thấy hàng trong cơ sở dữ liệu đã bị xóa. Không có lịch trình xóa dữ liệu sản xuất cố định nào được xác minh đối với các bản ghi tài khoản, bản nháp, bản ghi sử dụng API hoặc bản sao lưu. Các bản ghi tài chính và phòng chống gian lận có thể cần được lưu giữ vì các nghĩa vụ pháp lý. Trước khi phát hành, chúng tôi phải thiết lập và công bố các khoảng thời gian hoặc tiêu chí cụ thể theo danh mục và xác minh các cài đặt sao lưu/nhật ký của nhà cung cấp; bản nháp này không tạo ra lời hứa xóa dữ liệu sau 30 ngày.
Yêu cầu và lựa chọn của bạn
Tùy thuộc vào luật áp dụng, bạn có thể có quyền truy cập, sửa chữa, xóa hoặc lấy bản sao thông tin cá nhân, phản đối hoặc hạn chế một số xử lý, rút lại sự đồng ý hoặc khiếu nại với một cơ quan có thẩm quyền. Liên hệ với kênh bảo mật đã xác minh khi có sẵn. Chúng tôi có thể cần xác minh danh tính tương xứng và sẽ giải thích các hạn chế áp dụng. Bạn cũng có thể quản lý bộ nhớ trình duyệt và hủy đăng ký riêng biệt; việc hủy thanh toán không phải là hướng dẫn xóa dữ liệu tài khoản.
Xử lý quốc tế
Nhà điều hành có trụ sở tại Trung Quốc, trong khi dịch vụ lưu trữ, thanh toán, xác thực và địa lý có thể xử lý thông tin ở các quốc gia khác. Các điểm đến thực tế và biện pháp bảo vệ chuyển giao phải được xem xét so với thiết lập sản xuất và các quy tắc áp dụng trước khi ra mắt. Thông báo này không tự tạo ra cơ chế chuyển giao hợp pháp hoặc xác lập rằng sự đồng ý, biện pháp bảo vệ hợp đồng hoặc yêu cầu địa phương hóa đã được đáp ứng.
Trẻ em, bảo mật và cập nhật
Sản phẩm này không được thiết kế cho trẻ em. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân mà không có sự cho phép cần thiết, hãy liên hệ với bộ phận hỗ trợ để tình huống được xem xét. Không có dịch vụ trực tuyến nào có thể đảm bảo an toàn tuyệt đối; hãy giữ an toàn cho tài khoản và thiết bị của bạn và báo cáo kịp thời nếu nghi ngờ có sự xâm phạm. Công bố ngày hiệu lực và thông báo thích hợp về các thay đổi quan trọng, đặc biệt là các cách sử dụng dữ liệu hoặc nhà cung cấp mới. Các chi tiết còn lại về nhà điều hành, nhà cung cấp và lưu giữ phải được hoàn thành trước khi thông báo quyền riêng tư này trở thành thông báo cuối cùng.
Bản ghi sử dụng API được tách biệt với nội dung dự án
Khi tính năng kế toán sử dụng API được bật, ứng dụng có thể ghi lại các định danh người dùng/dự án, nhà cung cấp và thao tác, dấu thời gian, trạng thái, số lượng yêu cầu, số lượng token và chi phí đã biết hoặc ước tính. Các quan sát về tài nguyên bản đồ trên trình duyệt là dữ liệu đo lường tốt nhất, không phải là chi phí chính thức. Sổ cái cố ý không lưu trữ các yêu cầu thô, chuỗi truy vấn hoặc đường dẫn yêu cầu tùy ý. Điều này không có nghĩa là tọa độ không bao giờ được lưu trữ: một dự án đã lưu có thể chứa chúng. Tính năng này được tắt theo mặc định, và sự tồn tại của nó trong mã không chứng minh rằng nó được bật trong một triển khai cụ thể.
Xóa bản nháp không đồng nghĩa với việc xóa tài khoản
Thao tác xóa bản nháp đám mây hiện tại đánh dấu bản ghi trong cơ sở dữ liệu là đã xóa và loại bỏ nó khỏi danh sách/tải thông thường. Dữ liệu được lưu trữ không bị xóa vật lý bởi thao tác này, và không có công việc xóa cứng nào được tìm thấy. Bản sao dự án cục bộ và video đã tải xuống là riêng biệt và có thể vẫn còn trên thiết bị. Hiện tại không có quy trình xóa tài khoản tự phục vụ được xác minh. Khi support@map-animation.com hoạt động, đây là kênh dự định cho các yêu cầu truy cập, sửa chữa và xóa; xác minh và các ngoại lệ về lưu giữ hợp pháp có thể áp dụng. Bản nháp này không trì hoãn hoặc miễn trừ các nghĩa vụ phản hồi theo luật định.
Tham chiếu Paddle
Điều khoản người mua Paddle · Chính sách hoàn tiền của Paddle · Chính sách bảo mật của Paddle · Hỗ trợ người mua Paddle