Thông báo quyền riêng tư
Chúng tôi là ai
Andrii Co. là một công ty vì lợi nhuận đăng ký tại tiểu bang Washington, có một hoặc nhiều Công chứng viên (Notary Public) được cấp phép tại tiểu bang Washington, Hoa Kỳ. Chúng tôi cung cấp dịch vụ công chứng lưu động và hợp pháp hóa lãnh sự (apostille) trên khắp khu vực Greater Seattle, với văn phòng đặt tại Bothell, WA, nơi chúng tôi tiếp khách theo lịch hẹn. Chúng tôi cũng hoạt động dưới tên Bellevue Notary (bellevuenotary.net, +1 425 800 8688), một tên thương mại của Andrii Co. đã nộp hồ sơ tại Washington State Department of Revenue; thông báo này cũng áp dụng cho tên đó, kể cả tin nhắn gửi đến và gửi từ số điện thoại này.
Bên chịu trách nhiệm theo nghĩa của GDPR và các luật bảo vệ dữ liệu quốc gia khác của các quốc gia thành viên cũng như các quy định bảo vệ dữ liệu khác là:
Andrii Co.Địa chỉ gửi thư (chỉ nhận thư — không phải văn phòng hay địa điểm gặp mặt):
816 Evergreen Point Rd Unit 288
Medina, WA 98039-4780
UBI number: 604505773
D-U-N-S® Number: 117198250
Email: privacy@andrii.co
Cổng thông tin khách hàng
If you create an account in our customer portal (hosted at andrii.net, separate from this marketing site), we process the personal data you enter there to schedule and deliver your services:
- Account details — your name, email address, and phone number.
- Passkey credentials — we use passkeys (WebAuthn) instead of passwords. Your device keeps the private key, and biometrics such as Face ID, Touch ID, or Windows Hello never leave your device; we store only the matching public key and a device label.
- Appointment details — the service you book, the date and time, and any meeting address you enter (including a customer address for mobile signings).
- Order, document, and shipment details — the documents you add to an order (type and apostille destination), any draft you upload, the resulting notarized or apostilled files, and the recipient name, address, phone, and email for any shipment.
We are the controller of this portal data. It is stored on our application backend at andrii.net, and a sign-in token is kept in your browser's localStorage (not a cookie) to keep you signed in. We use this data only to provide, schedule, perform, ship, and account for the services you request, and we do not sell it or share it with advertising networks.
Retention. We keep your account and order records for as long as your account is active and for as long as professional, tax, and legal recordkeeping requires. Entries in the notarial journal are kept for 10 years under RCW 42.45.180, and audio-video recordings of any remote online notarization are retained for the period required by Washington's notary rules (chapter 308-30 WAC).
Xác minh danh tính
Notarial work requires us to establish who is signing, and the paperwork for a power of attorney, a consent, or an apostille has to repeat a person's details exactly as their identity documents show them — often in the destination country's own script. When the service you ask for needs them, we therefore record, in addition to the account details above:
- Your name in full — both in its native script (for example Cyrillic) and in Latin letters, because the destination country's document usually requires a particular one of them.
- Your date of birth.
- Your taxpayer number, where the destination document requires one — for example a Ukrainian ІПН/РНОКПП or a Russian ИНН.
- Your identity document — which kind it is, its number, the country that issued it, and when it expires (a passport, or a driver's licence or ID card).
- Your registration (residence) address, where the document requires it.
- Our own working notes about your matter.
Most of this you give us directly. Some of it we read from the document itself: rather than retype it, our notary may scan the machine-readable strip of a passport or the barcode on a driver's licence, which is quicker and avoids transcription mistakes. Documents you upload to an order — and the finished notarised or apostilled files — also routinely contain identity details, scans, and signatures.
If your passport has a chip. With your agreement, our app can read it on the device in front of you. The photograph and the signature held in the chip never leave that device and we never receive them. What reaches our server is only the chip's cryptographic security data, which lets the server check for itself that the passport is genuine and unaltered. We keep the result of that check — confirmed, or not proven, and why — not the data it was performed on.
How we protect it. This profile is encrypted in our database under a key kept apart from it. It is visible only to the notary: it never appears in your account pages, in any list, in a booking made through an AI assistant, or in anything a courier or other third party receives. The one exception is you — "Download my data" on the Account page includes your own profile (our internal working notes excepted).
Legal bases. Performing the service you asked for — Art. 6(1)(b) GDPR — and, for the notarial act itself, our legal obligation as a Washington notary — Art. 6(1)(c) GDPR, RCW 42.45.
How long we keep it. For as long as your account exists; it is erased when the account is deleted. The exception is the notarial journal: an entry already recorded there must be kept for 10 years under RCW 42.45.180 and cannot be deleted on request.
Đặt lịch qua trợ lý AI
We publish a connector that lets an AI assistant — ChatGPT, Claude, or another that supports one — look up our availability, quote a price, and send us a booking request on your behalf. Using it is entirely your choice, and nothing else in this notice depends on whether you do.
What reaches us. Only what you ask the assistant to send: the service you want, your full legal name, an email address and/or a phone number, the meeting address for a mobile signing, your preferred time, how many documents and of what kind, and any note you add. A booking made this way is a request, not a confirmed appointment — we follow up to confirm it.
What we send back. Availability, prices, turnaround estimates, and general apostille guidance carry no personal data. For a request you have already made, a status check returns only its reference, the service, its status and its times — deliberately never the meeting address, the names on the order, or our notes, so that none of those can be copied into a chat transcript. If you additionally sign in through the assistant, it can list, book, reschedule and cancel your own bookings, and that listing does include each booking's location.
No payment ever happens in the chat. We take no card or bank details through an assistant.
The assistant's provider sees your conversation. Whatever you type to ChatGPT, Claude, or any other assistant is processed by that provider under its own privacy policy and its own terms with you, before any of it reaches us. We are not the controller of that conversation and we cannot delete it for you — ask the provider. Once your request reaches us it becomes an ordinary booking record, covered by the rest of this notice.
Tin nhắn văn bản (SMS)
We text a mobile number only as described in the “Text messages (SMS)” section of our Terms, from +1 833 876 5431, +1 877 987 7987, and +1 425 800 8688 (our Bellevue Notary line).
When we text you. Account texts — sign-in and verification codes, account and appointment notifications, and order status and delivery updates — go only to a number that has agreed to them: by ticking the account-texts box on our booking or sign-up form or on the customer portal's profile page, or by texting us from that number the verification code our website shows you, or START. When you text us, we reply in that conversation. The first time a number texts us or agrees to our texts we send it one welcome text, and never more than one in any 12 months for that number. Marketing texts go only to customers who separately opted in to them.
What we record. Your mobile number; each consent decision with the form or text it came from, the version of the wording you saw, and the time; the texts we send you and the texts you send us; and, if you reply STOP, the number and the time of the opt-out.
Legal bases. Your consent — Art. 6(1)(a) GDPR — for account and marketing texts; performance of a contract — Art. 6(1)(b) GDPR — for answering a text you send us about your booking or order; our legitimate interest — Art. 6(1)(f) GDPR — in keeping the record of each consent and of each opt-out, so that we can show why we texted a number and never text a number that said STOP.
Who receives it. Only the providers that carry our texts — Telnyx and, for texts to a number we used previously, Infobip — which receive your number and the messages only to deliver them and to register our numbers with the mobile carriers. We never sell, rent, or share your mobile number as a texting contact, or your text-messaging consent, with anyone else, for marketing or for any other purpose.
How long we keep it. The texts we send you and the texts you send us, 12 months; consent records, for as long as the account or booking they belong to exists; an opt-out, until you reply START.
Stopping. Reply STOP to any of our numbers to stop every text from all three, START to resume, HELP for help. A keyword is acted on automatically when it is the whole message; if you ask us in other words to stop texting you, a person reads it and we stop. To stop only marketing texts, use Communication preferences in the customer portal.
Trang vận hành mạng (noc.andrii.net)
noc.andrii.net is the network operations site and looking glass of AS402801, the network behind this site. It runs network measurements on request (ping, traceroute, DNS and TLS checks) and shows each visitor what our network sees of their own connection.
What we record. For each request to that site: your IP address and port, the time, the host name and page requested (with its query string), the protocol, the response status, size and timing, the referring page, and your browser's user-agent string. For each measurement you run: the parameters you sent, such as the target, the address that was measured, and the outcome, including measurements we refuse. If you are signed in with PeeringDB, your PeeringDB user id is recorded with each request and measurement too. For each ticket event (a ticket opened, a reply, a change of status): your IP address, your PeeringDB user id, the ticket's number and kind, what happened and, for a change of status, the new status, but never the text. We do not record the report about your connection or the results of your measurements: they are shown to you and not kept, unless you attach a result to a ticket you open (see "Tickets" below).
Why. To answer abuse complaints: a measurement leaves from our addresses, so a complaint about one has to be matched to the request behind it, and repeated abuse may be reported to the network it came from. And to understand how the site is used, such as which pages send visitors to it and which tools they use. Legal basis: our legitimate interest in operating our network and that site securely and improving it — Art. 6(1)(f) GDPR.
Signing in with PeeringDB. Signing in is optional; it raises your measurement limits and lets you open tickets (below). You sign in on PeeringDB's own site, and with your approval there PeeringDB tells us your PeeringDB user id, your name, your email address, whether PeeringDB has verified your affiliation with an organization, and the networks you are affiliated with. The access tokens PeeringDB gives us are used once to read that and then discarded. Signing in creates no account on our servers: your session is a cookie in your browser holding your user id, name, email address (if PeeringDB has confirmed it), verification status, networks and its expiry, encrypted so that only our server can read it, and it lasts 7 days or until you sign out. Your email address is in the session only to fill in the ticket forms; apart from that, we keep it only in the tickets you open and the emails about them. Legal basis: providing the service you ask for — Art. 6(1)(b) GDPR — and, for the access-log entries, our legitimate interest above.
Who receives it. No one routinely. When we report abuse, we give the network the request came from its time, IP address and what was run, and if the request was signed in, the PeeringDB user id. Google Cloud stores our copy of the record (see below) as our processor.
How long we keep it. One year. Each day's record stays on our own server for about a week after the day ends; a compressed copy is kept in our Google Cloud Storage bucket in the United States (Oregon) and deleted a year after the day it covers.
Tickets. Signed in with an account PeeringDB has verified, you can open a ticket: a peering request, a question about a looking-glass result, or a general one. A ticket holds its kind and, as its owner, your PeeringDB user id, name and email address. It may also hold the network it is about and a NOC address you give us; its status and the history of its changes; the details of your request, or the result you chose to attach; and its messages, each with its time, its author and its text. Only you and the operator of AS402801 can see it. When you open a ticket or reply to one, we email the ticket or your reply to noc@andrii.net and alert ourselves internally; when we reply or change its status, we email you at the address PeeringDB gave us to say what changed, with a link to the ticket. Replies to these emails are not read: replies go on the ticket's page. Google (Gmail) sends these emails for us as our processor, and our copies of them are deleted like our other email correspondence, within 18 months after the ticket is closed. A ticket is deleted one year after it is closed; an open ticket stays until it is closed. Legal basis: providing the service you ask for — Art. 6(1)(b) GDPR.
API keys. Signed in with an account PeeringDB has verified, you can make keys that let your scripts use the site's API as you. For each key we keep a name you give it, your PeeringDB user id as its owner, when it was made and the hour it was last used, and a one-way hash of the key; we never keep the key itself, which is shown to you once. A request made with a key is recorded like any other request (above), with your PeeringDB user id and the key's id in place of the key. Revoking a key deletes it at once. Legal basis: providing the service you ask for — Art. 6(1)(b) GDPR.
That site sets cookies only when you sign in: one while you sign in, which expires after 10 minutes, and the session cookie described above. Both are needed for signing in. It runs no analytics or advertising scripts.
Dữ liệu chúng tôi thu thập
- Nhật ký yêu cầu. Nhà cung cấp dịch vụ lưu trữ của chúng tôi ghi lại địa chỉ IP, user agent và dấu thời gian cho mỗi yêu cầu truy cập trang. Được lưu trong 14 ngày, chỉ dùng cho mục đích bảo mật, ngăn chặn lạm dụng và gỡ lỗi.
- Báo cáo lỗi. Khi có sự cố trong trình duyệt của bạn — một tập lệnh thất bại, một tệp không tải được — trang sẽ gửi cho chúng tôi một mô tả kỹ thuật ngắn: thông báo lỗi, tệp và dòng, cùng địa chỉ của trang bạn đang xem. Địa chỉ web được cắt trước mọi ký tự
?hoặc#, nên các mã định danh và liên kết dùng một lần mà chúng có thể chứa không bao giờ được gửi đi, và mọi thứ giống địa chỉ email hay mã bảo mật đều được che trong thông báo. Địa chỉ IP của bạn không được lưu và không có gì nhận dạng bạn hay phiên của bạn; các báo cáo giống nhau được gộp thành một bộ đếm. Được lưu tối đa 30 ngày trên máy chủ của chúng tôi và chỉ dùng để tìm và sửa lỗi. Cơ sở pháp lý: lợi ích hợp pháp của chúng tôi đối với một dịch vụ hoạt động tốt — Điều 6(1)(f) GDPR. - Lựa chọn về cookie. Một bản ghi JSON duy nhất trong
localStoragecủa trình duyệt. Không bao giờ được truyền về cho chúng tôi. Xem bảng cookie bên dưới. - Đo lường trang web (chỉ khi bạn đồng ý tham gia). Tập lệnh của chính chúng tôi đếm lượt xem trang — địa chỉ trang không kèm tham số truy vấn, và trang web đã dẫn bạn đến đây — bằng một mã lượt truy cập ngẫu nhiên và một mã phiên cho mỗi thẻ, được lưu trong trình duyệt của bạn, cùng một hàng đợi nhỏ các sự kiện chưa gửi (tối đa 200 KB, 7 ngày) để lượt truy cập bị gián đoạn vẫn được đếm khi bạn quay lại. Trên biểu mẫu đặt lịch, tập lệnh ghi lại các bước bạn đi đến và các lựa chọn bạn chọn từ danh sách của chúng tôi — ví dụ dịch vụ, số lượng tài liệu, thời gian đã chọn cách hôm nay bao nhiêu ngày, quốc gia đến, hãng vận chuyển và mức giá hiển thị, làm tròn đến bội số của 5 — cùng mã của các lỗi nếu có. Tập lệnh cũng ghi lại loại liên kết liên hệ bạn nhấn (ví dụ điện thoại, email, tin nhắn SMS hoặc ứng dụng nhắn tin), thời gian mỗi trang hiển thị trên màn hình và bạn cuộn trang đến đâu. Tập lệnh không bao giờ gửi những gì bạn nhập — không tên, email, số điện thoại, địa chỉ hay văn bản tự do nào khác — và chỉ hoạt động khi bạn đồng ý cho phân tích, không bao giờ khi có tín hiệu Global Privacy Control. Máy chủ của chúng tôi bổ sung vị trí gần đúng (quốc gia, vùng và thành phố) và mạng của địa chỉ IP của bạn, cùng loại thiết bị (điện thoại, máy tính bảng hoặc máy tính), hệ điều hành và dòng trình duyệt; địa chỉ IP chính xác và chuỗi nhận dạng trình duyệt chỉ được lưu 72 giờ, nhằm bảo mật và để đối chiếu một chuyển đổi quảng cáo mà bạn đã đồng ý. Mọi dữ liệu khác được lưu 14 ngày trên máy chủ của chúng tôi, chỉ dùng để hiểu mức sử dụng tổng hợp của trang này. Cơ sở pháp lý: sự đồng ý của bạn — Điều 6(1)(a) GDPR.
- Ghi nhận công lao quảng cáo (chỉ khi bạn đồng ý nhận quảng cáo). Nếu bạn đến từ một quảng cáo của chúng tôi và đã đồng ý nhận cookie quảng cáo, chúng tôi lưu tham chiếu lần nhấp và các thẻ chiến dịch của lượt đến đó — ví dụ mã nhấp của Google, Meta hoặc ChatGPT và mọi thẻ
utm_*— tối đa 90 ngày, để ghi nhận một yêu cầu hoặc đặt lịch sau này cho quảng cáo đã đưa bạn đến. Không có sự đồng ý đó, chúng tôi không lưu gì trong số này. Cơ sở pháp lý: sự đồng ý của bạn — Điều 6(1)(a) GDPR. - Thông tin bạn gửi cho chúng tôi. Họ tên, nội dung tài liệu, thông tin liên hệ và mọi tệp đính kèm — chỉ những gì bạn chủ động gửi qua email đến notary@andrii.co hoặc nhắn tin đến các số của chúng tôi (xem “Tin nhắn văn bản (SMS)”).
- Dữ liệu thanh toán. Khi bạn dùng nút "Buy" của Stripe, thông tin thẻ được chuyển thẳng đến Stripe — chúng tôi không bao giờ nhìn thấy.
- Dữ liệu đặt lịch, danh tính và đơn hàng. Nếu bạn thực sự sử dụng dịch vụ của chúng tôi, chúng tôi xử lý nhiều hơn những gì nêu trên — xem các mục "Cổng thông tin khách hàng", "Xác minh danh tính" và "Đặt lịch qua trợ lý AI" để biết chúng tôi xử lý những gì, vì mục đích gì và trong bao lâu.
Mục đích và cơ sở pháp lý
Ở những nơi GDPR hoặc luật tương tự được áp dụng, chúng tôi chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý. Tóm tắt:
| Hoạt động xử lý | Cơ sở pháp lý |
|---|---|
| Dữ liệu tài khoản, đặt lịch và đơn hàng — lên lịch, thực hiện, gửi hàng và lập hóa đơn cho các dịch vụ bạn yêu cầu. | Thực hiện hợp đồng — Điều 6(1)(b) GDPR. |
| Xác định ai là người ký và ghi nhận các thông tin nhân thân mà một văn bản công chứng, một apostille hay một giấy tờ lãnh sự bắt buộc phải thể hiện. | Thực hiện hợp đồng — Điều 6(1)(b) GDPR; và, đối với chính hành vi công chứng, nghĩa vụ pháp lý — Điều 6(1)(c) GDPR, RCW 42.45. |
| Lưu giữ sổ công chứng và các bản ghi âm-hình của công chứng trực tuyến từ xa. | Nghĩa vụ pháp lý — Điều 6(1)(c) GDPR; RCW 42.45.180 và chương 308-30 WAC. |
| Nhật ký bảo mật, lịch sử IP và thiết bị đăng nhập, phòng chống gian lận. | Lợi ích chính đáng của chúng tôi trong việc giữ an toàn cho dịch vụ — Điều 6(1)(f) GDPR. |
| Cookie phân tích và tin nhắn gửi đến số di động của bạn — tin nhắn về tài khoản và, chỉ khi bạn đã đồng ý nhận, tin nhắn tiếp thị. | Sự đồng ý — Điều 6(1)(a) GDPR; mặc định tắt và có thể rút lại bất cứ lúc nào. |
| Đo lường trang web của chính chúng tôi và, khi đồng ý nhận quảng cáo, ghi nhận công lao quảng cáo cùng việc đếm chuyển đổi. | Sự đồng ý — Điều 6(1)(a) GDPR; mặc định tắt và có thể rút lại bất cứ lúc nào. |
Cookie và các công nghệ tương tự
Cookie là những tệp văn bản nhỏ được đặt trên thiết bị của bạn để lưu trữ dữ liệu mà máy chủ web thuộc tên miền đã đặt cookie đó có thể đọc lại. Chúng tôi sử dụng cookie — và bộ lưu trữ trình duyệt tương đương (localStorage) — để lưu trữ và tôn trọng các tùy chọn cũng như cài đặt của bạn, và khi được bạn cho phép, để phân tích hiệu suất hoạt động của trang web này. Chúng tôi không dùng cookie cho mục đích quảng cáo, nhắm mục tiêu trên mạng xã hội hay đăng nhập. Cổng thông tin khách hàng riêng của chúng tôi có chức năng đăng nhập, nhưng nó lưu mã đăng nhập (token) trong trình duyệt của bạn chứ không phải trong cookie — xem mục “Cổng thông tin khách hàng” bên dưới. Tập lệnh đo lường còn mang một mã token yêu cầu ngắn hạn (ngẫu nhiên mỗi khi tập lệnh được tải, hiệu lực 2 giờ) giúp máy chủ của chúng tôi phân biệt báo cáo thật với báo cáo giả mạo. Mã này hoàn toàn cần thiết để ngăn hành vi lạm dụng, không cần sự đồng ý, và không được lưu quá khung 14 ngày nêu trên.
Trang web này chỉ sử dụng các bộ lưu trữ được liệt kê dưới đây. Các hạng mục tùy chọn mặc định được tắt; bạn có thể chọn chúng qua thanh thông báo cookie trong lần truy cập đầu tiên, hoặc bất cứ lúc nào qua liên kết "Cookie settings" ở chân mỗi trang. Khi được pháp luật yêu cầu, chúng tôi sẽ xin sự đồng ý của bạn trước khi đặt hoặc sử dụng các cookie tùy chọn không thuộc loại (i) thực sự cần thiết để cung cấp trang web, hoặc (ii) phục vụ mục đích hỗ trợ một liên lạc.
| Tên | Nhà cung cấp | Mục đích | Thời gian lưu giữ |
|---|---|---|---|
consent_v1 | Andrii Co. (trang này) | Lưu lựa chọn cookie của bạn dưới dạng một bản ghi JSON duy nhất trong localStorage. | 13 tháng, chỉ trong trình duyệt của bạn. |
pap_lang | Andrii Co. (trang này) | Ghi nhớ ngôn ngữ bạn chọn gần nhất để chúng tôi không hỏi lại. | Cho đến khi bạn xóa dữ liệu trình duyệt. |
andrii_portal_token | Andrii Co. (cổng khách hàng) | Giữ bạn ở trạng thái đăng nhập trong cổng khách hàng — một mã đăng nhập (token) trong localStorage (không phải cookie), chỉ được tạo khi bạn đăng nhập. | Cho đến khi bạn đăng xuất hoặc token hết hạn (14 ngày). |
andrii_apple_resume:booking, andrii_apple_resume:apostille-order | Andrii Co. (trang này) | Lưu tạm biểu mẫu đặt lịch đang điền dở để khôi phục sau khi đăng nhập hoặc tải lại trang. Không bao giờ chứa lựa chọn cookie hay mã đăng nhập của bạn. | 15 phút, chỉ trong trình duyệt của bạn. |
| Token yêu cầu đo lường (bên trong tập lệnh phân tích) | Andrii Co. (trang này) | Giúp máy chủ từ chối các báo cáo đo lường giả mạo. | 2 giờ, hoàn toàn cần thiết. |
ana_vid | Andrii Co. (trang này) | Mã lượt truy cập ngẫu nhiên để đo lường trang web khi đã đồng ý. | 2 năm trong trình duyệt của bạn — chỉ được đặt sau khi bạn đồng ý tham gia. |
Nếu trình duyệt của bạn gửi tín hiệu Global Privacy Control (GPC), chúng tôi tôn trọng tín hiệu đó như một sự từ chối các cookie tùy chọn — chúng tôi ghi nhận tự động "từ chối tất cả" mà không hỏi lại bạn.
Bạn cũng có sẵn các công cụ ở cấp trình duyệt để kiểm soát cookie và các công nghệ tương tự. Hầu hết trình duyệt cho phép bạn giới hạn những trang nào được đặt cookie, xóa các cookie đã được đặt, hoặc chặn chúng hoàn toàn; bạn có thể dùng các tùy chọn này để rút lại sự đồng ý bất cứ lúc nào. Việc làm này có thể khiến một số phần của trang web phụ thuộc vào các bộ lưu trữ được đánh dấu "Always on" ở trên ngừng hoạt động (chuyển đổi ngôn ngữ, xử lý thanh toán).
Bên thứ ba
- Đo lường chuyển đổi Google Ads (Google LLC). Chỉ khi bạn đồng ý nhận quảng cáo, chúng tôi mới báo rằng một yêu cầu, đặt lịch hoặc thanh toán đã diễn ra — không bao giờ báo bạn đã xem gì — để Google có thể ghi nhận chuyển đổi cho quảng cáo bạn đã nhấp.
- Đo lường quảng cáo Meta (Meta Platforms, Inc.). Tương tự cho quảng cáo trên các dịch vụ của Meta: chỉ báo dữ kiện chuyển đổi của khách đã đồng ý.
- Đo lường quảng cáo ChatGPT (OpenAI). Tương tự cho quảng cáo trong ChatGPT: chỉ báo dữ kiện chuyển đổi của khách đã đồng ý.
- Stripe (Stripe, Inc.). Nếu bạn thanh toán trực tuyến qua trang thanh toán do Stripe lưu trữ, Stripe sẽ nhận trực tiếp thông tin thanh toán của bạn — chúng tôi không bao giờ nhìn thấy thẻ của bạn. Thông báo quyền riêng tư của Stripe.
- PayPal. Nếu bạn chọn thanh toán bằng PayPal, bạn sẽ xác nhận khoản thanh toán trên chính trang web của PayPal, và PayPal nhận trực tiếp thông tin tài khoản và thanh toán của bạn — chúng tôi không bao giờ nhìn thấy các thông tin đó. Chúng tôi chỉ gửi cho PayPal số tiền, loại tiền tệ và mã tham chiếu của chúng tôi cho đơn hàng của bạn, đồng thời lưu mã xác nhận mà PayPal trả về làm hồ sơ thanh toán của bạn. PayPal là bên kiểm soát độc lập đối với dữ liệu mà PayPal nhận được. Tuyên bố quyền riêng tư của PayPal.
- Nhà cung cấp CDN —
unpkg.comcho Phosphor Icons - Firebase Hosting (Google LLC). Phân phối trang web này và tạo ra các nhật ký yêu cầu được mô tả ở trên.
- Google Maps Platform (Google LLC). Tra cứu địa chỉ và tính lộ trình cho việc đặt lịch — khi bạn nhập địa chỉ gặp mặt hoặc giao hàng, máy chủ của chúng tôi gửi địa chỉ đó đến Google để gợi ý và định vị.
- Google Cloud (Google LLC). Lưu trữ backend ứng dụng của chúng tôi tại
andrii.netvà các bản sao lưu đã mã hóa của nó. - Google Workspace / Gmail (Google LLC). Gửi email giao dịch của chúng tôi — mã xác minh, xác nhận đặt lịch, biên nhận. Đây cũng là nơi đặt hộp thư của chúng tôi: chúng tôi đọc tại đó các email bạn gửi cho chúng tôi, và tài liệu đính kèm có thể được thêm vào đơn hàng của bạn sau khi chúng tôi xác minh tính xác thực của thư.
- Infobip (Infobip Ltd.). Không còn gửi SMS của chúng tôi. Tin nhắn đến số đã dùng trước đây vẫn có thể đi qua mạng của họ.
- Telnyx (Telnyx LLC). Gửi và nhận SMS của chúng tôi — mã đăng nhập và mã xác minh, mã xác minh bạn nhắn cho chúng tôi để xác nhận số của mình, tin nhắn chào mừng gửi một lần, thông báo về tài khoản và lịch hẹn, cập nhật trạng thái đơn hàng và giao hàng, các tin nhắn bạn gửi cho chúng tôi và các phản hồi của bộ phận chăm sóc khách hàng, các trả lời tự động cho STOP, HELP và START, cùng tin nhắn tiếp thị chỉ gửi cho những khách hàng đã đồng ý nhận — đồng thời xử lý việc đăng ký nhắn tin toll-free và A2P cho các số của chúng tôi. Nhận số điện thoại di động của bạn và nội dung của những tin nhắn đó, mà chúng tôi chỉ cung cấp để chuyển phát.
- Vultr. Cung cấp máy chủ đặt tại Seattle, tiểu bang Washington, nơi chạy hệ thống điện thoại riêng của chúng tôi: các cuộc gọi đến +1 833 876 5431, +1 877 987 7987 và +1 425 800 8688 đi qua mạng của Telnyx để tới hệ thống này, và hệ thống này trả lời các cuộc gọi đó. Các cuộc gọi đến đường dây Bellevue Notary của chúng tôi (+1 425 800 8688) được ghi âm từ lời chào trở đi, kể cả yêu cầu bạn để lại sau lời chào: lời chào thông báo việc ghi âm trước khi bạn nói và bản thân lời chào cũng nằm trong bản ghi âm; cuộc gọi đến các số khác của chúng tôi chỉ được ghi âm nếu có thông báo về việc này ở đầu cuộc gọi. Tại số +1 877 987 7987, bạn cũng có thể để lại tin nhắn thoại cho chúng tôi, sau lời chào thông báo việc ghi âm. Các bản ghi âm và tin nhắn thoại được lưu trên máy chủ đó và bị xóa sau khoảng một năm, còn nhật ký cuộc gọi (các số điện thoại và thời gian của từng cuộc gọi) bị xóa sau khoảng 30 ngày. Hệ thống điện thoại không chuyển bất kỳ cuộc gọi nào thành văn bản và không gửi cuộc gọi nào đến dịch vụ AI, trừ khi người gọi đến đường dây Bellevue Notary của chúng tôi chọn dịch vụ phiên dịch tự động của chúng tôi (xem Google Gemini API bên dưới). Hệ thống này kết nối các cuộc gọi tới điện thoại di động của chúng tôi hoặc, tại số +1 877 987 7987, tới người hoặc văn phòng của số máy nhánh bạn bấm. Tại số +1 833 876 5431 và +1 877 987 7987, người nghe máy sẽ được thông báo rằng cuộc gọi có thể được ghi âm và nhận cuộc gọi bằng cách bấm phím 1, vì vậy cuộc gọi không ai nhận sẽ không bị chuyển vào hộp thư thoại của chính điện thoại đó. Trên đường dây Bellevue Notary, yêu cầu của bạn được phát cho chúng tôi nghe trước khi chúng tôi trả lời, và cuộc gọi chúng tôi bỏ lỡ có thể được chuyển vào hộp thư thoại của chính điện thoại di động của chúng tôi, nơi cũng có thể ghi lại yêu cầu đó. Nếu hệ thống hoàn toàn không thể nhận một cuộc gọi, Telnyx sẽ chuyển tiếp trực tiếp cuộc gọi đó tới điện thoại di động của chúng tôi, không ghi âm, và cuộc gọi chúng tôi bỏ lỡ ở đó có thể được chuyển vào hộp thư thoại của chính điện thoại ấy. Với mỗi cuộc gọi mà hệ thống trả lời, hệ thống cũng gửi cho chúng tôi một bản ghi ngắn — số điện thoại bạn dùng để gọi (nếu hiển thị), số bạn đã gọi, thời gian và thời lượng cuộc gọi, và cuộc gọi có được trả lời hay không, nhưng không có bất kỳ nội dung nào đã nói — bản ghi này được lưu cùng các tin nhắn văn bản của bạn trong hộp thư khách hàng trên backend ứng dụng của chúng tôi (xem Google Cloud ở trên) trong 12 tháng để chúng tôi có thể gọi lại cho bạn; cuộc gọi không ai nhận cũng sẽ được báo cho chúng tôi qua email và trên điện thoại của chính chúng tôi. Các cuộc gọi đến +1 206 319 3543 đổ chuông trực tiếp trên điện thoại di động đó và không bao giờ đi qua hệ thống điện thoại của chúng tôi.
- Google (Gemini API). Cung cấp dịch vụ phiên dịch tự động mà người gọi đến đường dây Bellevue Notary của chúng tôi (+1 425 800 8688) có thể chọn. Trước tiên, đường dây phát một thông báo bằng ngôn ngữ của người gọi có nêu tên Google, và dịch vụ phiên dịch chỉ bắt đầu nếu người gọi nhấn phím 1. Trong cuộc gọi đó, giọng nói của cả hai bên được gửi đến Google; Google chuyển chúng thành văn bản, dịch và tạo ra giọng nói đã được dịch. Chúng tôi không lưu bất kỳ bản ghi văn bản nào. Bản ghi âm cuộc gọi vẫn được lưu trên hệ thống điện thoại của chúng tôi như đã mô tả ở mục Vultr. Google xử lý dữ liệu này thay mặt chúng tôi theo các điều khoản của Gemini API trả phí và không dùng dữ liệu này để huấn luyện các mô hình của mình. Google có thể lưu giữ nội dung đã nhận và trả về trong tối đa 55 ngày để phát hiện hành vi lạm dụng, và có thể lưu trữ tạm thời ở bất kỳ quốc gia nào mà Google hoặc các đại lý của Google có cơ sở. Nhân viên được ủy quyền của Google có thể xem xét nội dung bị bộ lọc an toàn của Google gắn cờ.
- Apple (Apple Inc.). Đăng nhập bằng Apple, nếu bạn chọn, và thông báo đẩy của ứng dụng iOS của chúng tôi.
- Nhà cung cấp trợ lý AI (ví dụ OpenAI, Anthropic) — chỉ khi bạn chọn liên hệ với chúng tôi qua một trợ lý. Nhà cung cấp đó xử lý cuộc trò chuyện của bạn theo chính sách quyền riêng tư của chính họ trước khi bất kỳ phần nào của nó đến với chúng tôi; chúng tôi không tự mình gửi cho họ bất cứ điều gì và không có quyền truy cập vào lịch sử trò chuyện của bạn. Xem mục "Đặt lịch qua trợ lý AI" ở trên.
- MaxMind GeoLite2. Vị trí gần đúng của địa chỉ IP khách truy cập, được xác định cục bộ trên máy chủ của chính chúng tôi — không có dữ liệu nào được gửi đến MaxMind.
- Nova Poshta (bao gồm dịch vụ nội địa Ukraina của hãng). Nhận tên, số điện thoại và địa chỉ người nhận của các lô hàng bạn yêu cầu.
- CDEK. Tương tự, cho các chuyến giao hàng đến khu vực SNG.
- FedEx, DHL Express, UPS, USPS và Canada Post. Tương tự, cho các lô hàng bưu chính và chuyển phát nhanh đến những điểm đến khác.
- Nền tảng RON (Proof / BlueNotary). Sẽ được nêu tên tại đây khi công chứng trực tuyến từ xa ra mắt — phiên làm việc khi đó diễn ra trên nền tảng theo điều khoản riêng của nền tảng đó.
- SANS Internet Storm Center / DShield (SANS Institute, Hoa Kỳ). Máy chủ của chúng tôi có một dịch vụ mồi nhử ("honeypot") mà không khách hàng nào chạm tới: nó không xác thực ai, không lưu giữ dữ liệu nào và chỉ tồn tại để quan sát các cuộc tấn công nhắm vào chúng tôi. Các lần thử đăng nhập nhắm vào dịch vụ này được gửi tới Internet Storm Center — một tập dữ liệu công khai về đo lường tấn công mà các nhà nghiên cứu bảo mật sử dụng: thời điểm, địa chỉ IP nguồn, cùng tên người dùng và mật khẩu mà kẻ tấn công đưa ra, vốn thường là thông tin đăng nhập đánh cắp của người khác và dùng lại. ISC công bố những gì nhận được và tuyên bố rằng dữ liệu đã gửi không thể xóa, nên mỗi lần gửi là vĩnh viễn, công khai và nằm ngoài khả năng thu hồi của chúng tôi. Không có dữ liệu khách hàng nào liên quan: không có gì từ tài khoản của bạn, tài liệu của bạn hay những gì bạn gửi cho chúng tôi được gửi đi. Cơ sở pháp lý: lợi ích hợp pháp của chúng tôi trong an ninh mạng và an toàn thông tin (Điều 6(1)(f) GDPR). Chính sách quyền riêng tư của ISC.
- AbuseIPDB (AbuseIPDB LLC, công ty trách nhiệm hữu hạn tại bang Pennsylvania, Hoa Kỳ). Một cơ sở dữ liệu công khai về uy tín địa chỉ IP mà các nhà vận hành mạng tra cứu trước khi quyết định có chặn một địa chỉ hay không. Khi một địa chỉ tấn công chúng tôi, chúng tôi có thể gửi báo cáo về địa chỉ đó: địa chỉ, thời điểm và một mô tả ngắn về những gì đã bị thử, viết theo một bộ từ ngữ cố định. Bất kỳ ai tra cứu địa chỉ đó đều đọc được báo cáo, các điều khoản của AbuseIPDB cho phép họ đăng lại báo cáo, và báo cáo không hết hạn — theo thời gian chỉ trọng số của nó giảm đi. Báo cáo của chúng tôi cố ý không chứa thông tin đăng nhập, nội dung gõ vào hay bất kỳ nội dung nào khác do bên bị báo cáo cung cấp. AbuseIPDB có quy trình yêu cầu gỡ bỏ đối với báo cáo mà bạn cho là sai. Cơ sở pháp lý: lợi ích hợp pháp của chúng tôi trong an ninh mạng và an toàn thông tin (Điều 6(1)(f) GDPR). Chính sách quyền riêng tư của AbuseIPDB.
Chúng tôi không bán dữ liệu cá nhân của bạn. Chỉ khi bạn đồng ý nhận quảng cáo, chúng tôi mới báo dữ kiện chuyển đổi — rằng một yêu cầu, đặt lịch hoặc thanh toán đã diễn ra, không bao giờ báo bạn đã xem gì — cho các dịch vụ quảng cáo mà chúng tôi đo lường: đo lường chuyển đổi Google Ads (Google LLC), Meta (Meta Platforms, Inc.) và đo lường quảng cáo ChatGPT (OpenAI). Mỗi bên chỉ nhận những gì cần để đếm chuyển đổi đó, và chỉ của khách đã đồng ý. Kèm theo mỗi chuyển đổi là số tiền của nó và một bản băm một chiều (SHA-256) của địa chỉ email bạn đã cung cấp — không bao giờ là chính địa chỉ đó, và không bao giờ là số điện thoại của bạn. Google và ChatGPT còn nhận mã nhấp chuột của quảng cáo; Meta và ChatGPT còn nhận một mã khách hàng đã băm cùng địa chỉ IP, trình duyệt và vị trí gần đúng của lượt truy cập (quốc gia, vùng và thành phố) để đối chiếu. Ngoài ra, chúng tôi không chia sẻ dữ liệu của bạn với các mạng lưới quảng cáo. Không có thông tin di động nào của bạn bị bán hoặc chia sẻ với bên thứ ba hay đơn vị liên kết cho mục đích quảng bá hoặc tiếp thị. Dữ liệu và sự đồng ý nhận tin nhắn SMS (số di động của bạn và việc bạn đồng ý nhận tin nhắn) không bao giờ bị bán, cho thuê hay chia sẻ với bất kỳ bên thứ ba hay đơn vị liên kết nào, cho bất kỳ mục đích nào. Ngoại lệ duy nhất là những bên chuyển phát thay chúng tôi: các nhà cung cấp truyền tải tin nhắn của chúng tôi (Telnyx, và Infobip đối với tin nhắn đến một số mà chúng tôi từng dùng trước đây) chỉ nhận tin nhắn để truyền tải, và với lô hàng bạn yêu cầu gửi, hãng vận chuyển giao hàng nhận số điện thoại của người nhận cùng với địa chỉ — không bao giờ nhận sự đồng ý nhận tin nhắn của bạn. Tin nhắn tiếp thị chỉ được gửi cho những khách hàng đã đồng ý riêng để nhận (qua ô tiếp thị trên biểu mẫu đặt lịch của chúng tôi, hoặc mục Tùy chọn liên lạc trong cổng thông tin khách hàng); sự đồng ý đó được ghi lại trong tài khoản của bạn và có thể được rút lại tại đó hoặc bằng cách trả lời STOP vào bất cứ lúc nào.
Nếu có người gửi tài liệu cho bạn
Một khách hàng có thể nhờ chúng tôi giao tài liệu đã công chứng hoặc đã hợp pháp hóa (apostille) cho bạn. Trong trường hợp đó, tên, địa chỉ giao hàng, số điện thoại và có thể cả địa chỉ email của bạn là do khách hàng đó cung cấp — không phải từ bạn. Chúng tôi chỉ dùng các thông tin này để giao lô hàng đó: chúng được chuyển cho đơn vị vận chuyển phụ trách (ví dụ FedEx, DHL Express, UPS, USPS, Canada Post, Nova Poshta hoặc CDEK) và được lưu như một phần của hồ sơ đơn hàng.
Bạn có các quyền đối với những thông tin này giống như khách hàng của chúng tôi — truy cập, chỉnh sửa, xóa, phản đối — được mô tả ở mục "Quyền của bạn" bên dưới. Để thực hiện, hãy gửi email đến privacy@andrii.co.
Quyền của bạn
Tùy thuộc vào nơi bạn sinh sống, bạn có thể có quyền:
- Truy cập dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn;
- Chỉnh sửa hoặc xóa dữ liệu đó;
- Phản đối việc xử lý dựa trên lợi ích chính đáng của chúng tôi và yêu cầu hạn chế xử lý trong thời gian yêu cầu của bạn được xem xét;
- Rút lại sự đồng ý bất cứ lúc nào — hãy dùng liên kết "Cookie settings" ở chân mỗi trang; đối với tin nhắn, hãy trả lời STOP hoặc dùng mục Tùy chọn liên lạc trong cổng thông tin khách hàng;
- Nhận một bản sao dữ liệu của bạn ở định dạng có thể chuyển giao;
- Khiếu nại lên cơ quan quản lý — ví dụ, Tổng Chưởng lý tiểu bang Washington, Ủy ban Thương mại Liên bang Hoa Kỳ, hoặc cơ quan bảo vệ dữ liệu EU/Anh Quốc tại địa phương của bạn.
Nếu bạn có tài khoản trên cổng khách hàng, hai yêu cầu phổ biến nhất có thể tự thực hiện: "Tải dữ liệu của tôi" trên trang Tài khoản cho bạn một bản sao dữ liệu, và "Xóa tài khoản của tôi" sẽ xóa tài khoản.
Để thực hiện bất kỳ quyền nào, hãy gửi email đến privacy@andrii.co. Chúng tôi cố gắng phản hồi trong vòng 14 ngày.
Chuyển dữ liệu quốc tế
Chúng tôi đặt trụ sở tại tiểu bang Washington, Hoa Kỳ. Nếu bạn liên hệ với chúng tôi từ bên ngoài Hoa Kỳ, dữ liệu cá nhân của bạn sẽ được chuyển sang Hoa Kỳ. Chúng tôi dựa trên sự đồng ý của bạn và các biện pháp bảo vệ theo hợp đồng với các đơn vị xử lý phụ (ví dụ: Điều khoản Hợp đồng Tiêu chuẩn của Google cho Analytics và Firebase Hosting).
Thời gian lưu giữ
- Bản ghi cookie: 13 tháng, chỉ trong trình duyệt của bạn.
- Nhật ký yêu cầu: 14 ngày.
- Lịch sử IP và thiết bị đăng nhập: 180 ngày.
- Nhật ký yêu cầu API: được lưu trong các tệp xoay vòng theo dung lượng trên máy chủ của chính chúng tôi — khi không gian cố định đầy, các mục cũ nhất bị ghi đè.
- Hồ sơ danh tính (họ tên, ngày sinh, mã số thuế, thông tin giấy tờ tùy thân, địa chỉ đăng ký thường trú): được lưu trong thời gian tài khoản của bạn còn tồn tại và bị xóa khi tài khoản bị xóa — trừ những gì đã được ghi vào sổ công chứng.
- Mục ghi trong sổ công chứng: 10 năm, theo yêu cầu của Bộ luật Sửa đổi của Washington 42.45.180.
- Thư từ qua email: được xóa trong vòng 18 tháng sau khi vụ việc kết thúc, trừ khi chúng tôi buộc phải lưu giữ lâu hơn.
- Tin nhắn văn bản: các tin nhắn chúng tôi gửi cho bạn và bạn gửi cho chúng tôi, 12 tháng; hồ sơ đồng ý và hủy nhận theo mô tả tại mục “Tin nhắn văn bản (SMS)”.
- Sự kiện đo lường trang web: 14 ngày.
- Bản ghi ghi nhận công lao quảng cáo: tối đa 90 ngày.
- Cuộc gọi điện thoại: bản ghi âm, yêu cầu và tin nhắn thoại trên hệ thống điện thoại của chúng tôi, khoảng một năm; nhật ký cuộc gọi của hệ thống, khoảng 30 ngày; bản ghi của từng cuộc gọi trong hộp thư khách hàng của chúng tôi, 12 tháng.
Trẻ em
Trang web này không hướng đến trẻ em dưới 13 tuổi, và chúng tôi không cố ý thu thập dữ liệu của các em.
Thay đổi đối với thông báo này
Chúng tôi cập nhật thông báo này khi các hoạt động của chúng tôi thay đổi. Ngày "Cập nhật lần cuối" ở trên luôn phản ánh phiên bản hiện hành.