Tài liệu pháp lý CoguPlanner
Các điều khoản, chính sách và hợp đồng quản lý việc sử dụng CoguPlanner làm SaaS. Nội dung này là bản dự thảo có thể được luật sư xem xét và không phải là tư vấn pháp lý.
01 · Điều khoản và chính sách của SaaS
Điều khoản sử dụng
Các Điều khoản sử dụng này ("Điều khoản") chi phối việc truy cập và sử dụng nền tảng CoguPlanner ("Nền tảng") do công ty chịu trách nhiệm về CoguPlanner ("CoguPlanner", "chúng tôi" hoặc "của chúng tôi"). Bằng cách tạo tài khoản hoặc sử dụng Nền tảng, bạn ("Người dùng", "bạn") hoàn toàn đồng ý với các Điều khoản này.
Nền tảng là phần mềm dưới dạng dịch vụ (SaaS) cung cấp các công cụ lập kế hoạch trực quan, tổ chức trồng nấm, giám sát sản xuất và quản lý bán hàng. Việc sử dụng Nền tảng dành cho các nhà sản xuất, người trồng trọt, cố vấn và các chuyên gia khác trong lĩnh vực trồng nấm.
1. Chấp nhận các điều khoản. Bằng cách đăng ký, nhấp vào "Tôi chấp nhận" hoặc sử dụng Nền tảng theo bất kỳ cách nào, bạn tuyên bố rằng bạn đã đọc, hiểu và chấp nhận các Điều khoản này và Chính sách quyền riêng tư. Nếu bạn không đồng ý, đừng sử dụng Nền tảng.
2. Định nghĩa Dịch vụ. CoguPlanner cung cấp các công cụ kỹ thuật số để đăng ký khối, kệ, loài, nhiệm vụ, lô nhật ký, lịch sản xuất, hướng dẫn trồng trọt, mạng xã hội (CoguForum), cố vấn và quản lý không gian làm việc. Sự sẵn có của các tính năng khác nhau tùy thuộc vào gói được ký hợp đồng.
3. Nghĩa vụ của người dùng. Bạn cam kết: (a) cung cấp thông tin xác thực và cập nhật khi đăng ký; (b) duy trì tính bảo mật của thông tin truy cập của bạn; (c) không sử dụng Nền tảng cho các hoạt động bất hợp pháp, lừa đảo hoặc các hoạt động vi phạm quyền của bên thứ ba; (d) không cố gắng truy cập các khu vực hạn chế, thực hiện kỹ thuật đảo ngược hoặc trích xuất dữ liệu số lượng lớn mà không được phép; (e) chịu trách nhiệm về tất cả nội dung bạn chèn trên Nền tảng.
4. Sử dụng được chấp nhận. Nghiêm cấm: (a) nuôi trồng các loài bất hợp pháp hoặc được quản lý mà không được phép; (b) xuất bản nội dung xúc phạm, phỉ báng hoặc vi phạm luật pháp Brazil; (c) sử dụng bot hoặc tập lệnh tự động mà không có sự cho phép trước; (d) chia sẻ tài khoản của bạn với các bên thứ ba, ngoại trừ trường hợp được cung cấp cho không gian làm việc cộng tác.
5. Sở hữu trí tuệ. Nền tảng, mã, thiết kế, nhãn hiệu, logo và nội dung do CoguPlanner sản xuất được bảo vệ bởi bản quyền và các luật sở hữu trí tuệ khác. Dữ liệu do Người dùng nhập (hồ sơ cây trồng, khối, loài, v.v.) vẫn là tài sản của Người dùng theo các điều khoản của Chính sách quyền riêng tư.
6. Đình chỉ và chấm dứt. CoguPlanner có thể đình chỉ hoặc chấm dứt các tài khoản vi phạm các Điều khoản này nếu có thông báo trước, ngoại trừ trường hợp vi phạm nghiêm trọng hoặc khẩn cấp. Bạn có thể đóng tài khoản của mình bất kỳ lúc nào thông qua cài đặt Nền tảng. Sau khi chấm dứt, dữ liệu của bạn sẽ được xử lý theo Chính sách lưu giữ và xóa.
7. Giới hạn trách nhiệm pháp lý. Nền tảng được cung cấp “nguyên trạng”. Trong phạm vi pháp luật cho phép, CoguPlanner không chịu trách nhiệm về: (a) các quyết định canh tác được đưa ra dựa trên dữ liệu của Nền tảng; (b) tổn thất sản xuất do lỗi kỹ thuật, không có sẵn hoặc sai sót; (c) thiệt hại gián tiếp, mất lợi nhuận hoặc mất dữ liệu. Trách nhiệm pháp lý của CoguPlanner được giới hạn ở số tiền mà Người dùng thanh toán trong 12 (mười hai) tháng trước sự kiện.
8. Thay đổi Điều khoản. CoguPlanner có thể sửa đổi các Điều khoản này bất kỳ lúc nào, thông báo cho Người dùng qua email hoặc thông qua Nền tảng. Tiếp tục sử dụng sau khi thay đổi có nghĩa là chấp nhận. Phiên bản hiện tại sẽ luôn có sẵn trên trang này cùng với ngày cập nhật.
9. Pháp luật áp dụng. Các Điều khoản này được điều chỉnh bởi luật pháp Brazil. Diễn đàn quận nhà của Người dùng được bầu ra để giải quyết mọi tranh chấp.
Chính sách bảo mật
Chính sách quyền riêng tư này mô tả cách CoguPlanner thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân của Người dùng theo Luật bảo vệ dữ liệu chung (Luật số 13,709/2018, "LGPD").
1. Dữ liệu được thu thập. Chúng tôi thu thập: (a) dữ liệu đăng ký: tên, email, số điện thoại tùy chọn; (b) dữ liệu sản xuất: hồ sơ về khối, loài, kệ, nhiệm vụ, lô, thu hoạch, bán hàng; (c) dữ liệu thanh toán: thông tin thanh toán được xử lý bởi nhà cung cấp dịch vụ thanh toán (chúng tôi không lưu trữ số thẻ); (d) dữ liệu sử dụng: địa chỉ IP, loại trình duyệt, các trang đã truy cập, dấu thời gian; (e) dữ liệu không gian làm việc: thành viên, lời mời, quyền.
2. Cơ sở pháp lý. Việc xử lý dữ liệu cá nhân dựa trên: (a) sự đồng ý (điều 7, I, LGPD) đối với việc đăng ký và sử dụng dữ liệu; (b) thực hiện hợp đồng (điều 7, V, LGPD) đối với dữ liệu sản xuất và thanh toán; (c) nghĩa vụ pháp lý (điều 7, II, LGPD) đối với dữ liệu thuế và kế toán; (d) lợi ích hợp pháp (điều 7, IX, LGPD) đối với dữ liệu sử dụng và bảo mật.
3. Mục đích. Dữ liệu được sử dụng để: (a) cung cấp và bảo trì Nền tảng; (b) xử lý thanh toán và quản lý đăng ký; (c) thông tin cập nhật, hỗ trợ và tin tức; (d) cải tiến Nền tảng, bao gồm phát triển các chức năng AI dựa trên dữ liệu tổng hợp và ẩn danh; (e) tuân thủ các nghĩa vụ pháp lý.
4. Chia sẻ. Chúng tôi không bán dữ liệu cá nhân. Chúng tôi có thể chia sẻ dữ liệu với: (a) nhà cung cấp cơ sở hạ tầng (Cloudflare, Neon) đóng vai trò là nhà điều hành; (b) nhà cung cấp thanh toán (Stripe) để xử lý đăng ký; (c) nhà cung cấp email (Gửi lại) để liên lạc; (d) cơ quan có thẩm quyền, khi luật pháp hoặc lệnh của tòa án yêu cầu. Danh sách các bộ xử lý phụ có sẵn trong phần "Đăng ký bộ xử lý phụ".
5. Quyền của Chủ sở hữu. Bạn có thể thực hiện bất kỳ lúc nào các quyền sau: (a) xác nhận sự tồn tại của việc điều trị; (b) truy cập dữ liệu; (c) chỉnh sửa dữ liệu không đầy đủ, không chính xác hoặc lỗi thời; (d) ẩn danh, chặn hoặc xóa dữ liệu không cần thiết hoặc quá mức; (e) khả năng di chuyển dữ liệu; (f) xóa dữ liệu cá nhân được xử lý với sự đồng ý; (g) chia sẻ thông tin; (h) thu hồi sự đồng ý. Để thực hiện các quyền của mình, hãy sử dụng kênh được mô tả trong phần "Kênh dành cho chủ sở hữu".
6. Người phụ trách (DPO). Có thể liên hệ với người chịu trách nhiệm xử lý dữ liệu cá nhân tại CoguPlanner qua email [EMAIL]. Địa chỉ liên hệ DPO cũng có sẵn trong kênh dành cho chủ sở hữu.
7. Cookie và Công nghệ. Chúng tôi sử dụng các cookie thiết yếu để xác thực và hoạt động của Nền tảng cũng như các cookie phân tích để hiểu các kiểu sử dụng. Bạn có thể quản lý tùy chọn cookie trong cài đặt trình duyệt của mình. Chúng tôi không sử dụng cookie quảng cáo của bên thứ ba.
8. Chuyển khoản quốc tế. Một số nhà cung cấp cơ sở hạ tầng có trụ sở bên ngoài Brazil (Mỹ và Châu Âu). Việc truyền dữ liệu quốc tế được thực hiện với sự đảm bảo phù hợp, phù hợp với nghệ thuật. 33 của LGPD và các điều khoản hợp đồng tiêu chuẩn. Chi tiết trong phần "Điều khoản quốc tế dành cho nhà cung cấp nước ngoài".
9. An ninh. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân, bao gồm: mã hóa khi truyền (TLS), mã hóa ở trạng thái lưu trữ đối với dữ liệu nhạy cảm, kiểm soát truy cập dựa trên vai trò, giám sát bảo mật và kiểm tra định kỳ.
10. Lưu giữ. Dữ liệu được lưu giữ trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập, tôn trọng thời hạn pháp lý. Chi tiết trong phần "Kiểm soát lưu giữ và xóa".
11. Thay đổi. Chính sách này có thể được cập nhật định kỳ. Chúng tôi sẽ thông báo cho Người dùng về những thay đổi quan trọng qua email hoặc thông qua Nền tảng. Phiên bản hiện tại sẽ luôn có sẵn trên trang này.
Hợp đồng đăng ký
Thỏa thuận đăng ký này quy định mối quan hệ giữa CoguPlanner và Người dùng đăng ký gói trả phí trên Nền tảng. Bằng cách đăng ký gói, bạn đồng ý với các điều khoản bên dưới.
1. Đối tượng. Mục đích của hợp đồng này là cung cấp các dịch vụ đăng ký CoguPlanner, theo gói do Người dùng chọn, cấp quyền truy cập vào các chức năng được mô tả trong phần "Mô tả gói".
2. Thời hạn. Việc đăng ký có hiệu lực trong thời gian không xác định, với các khoản phí định kỳ tùy thuộc vào tần suất được chọn (hàng tháng hoặc hàng năm). Thời hạn bắt đầu tại thời điểm xác nhận thanh toán.
3. Giá cả và thanh toán. Giá đăng ký là giá có hiệu lực trên trang gói tại thời điểm ký hợp đồng. Thanh toán được xử lý bởi nhà cung cấp dịch vụ thanh toán bên thứ ba (Stripe). Hóa đơn được tạo tự động vào đầu mỗi chu kỳ thanh toán.
4. Điều chỉnh lại. CoguPlanner có thể điều chỉnh giá hàng năm, dựa trên IPCA hoặc chỉ số tương đương. Việc điều chỉnh sẽ được thông báo trước ít nhất 30 (ba mươi) ngày. Người dùng đăng ký hàng năm sẽ được duy trì giá cho đến cuối chu kỳ hiện tại.
5. Đổi mới. Đăng ký hàng tháng tự động gia hạn vào cuối mỗi chu kỳ. Đăng ký hàng năm sẽ tự động gia hạn vào cuối thời hạn 12 (mười hai) tháng. Việc gia hạn sẽ được tính phí theo phương thức thanh toán trong hồ sơ.
6. Chấm dứt. Một trong hai bên có thể chấm dứt hợp đồng: (a) bởi Người dùng: bất kỳ lúc nào, thông qua cài đặt tài khoản, có hiệu lực vào cuối chu kỳ hiện tại đã được thanh toán; (b) bởi CoguPlanner: vì lý do chính đáng, vi phạm Điều khoản sử dụng hoặc vi phạm, sau khi thông báo trước 15 (mười lăm) ngày.
7. Thời gian dùng thử. CoguPlanner có thể cung cấp thời gian dùng thử miễn phí, trong thời gian đó Người dùng có quyền truy cập vào các tính năng cao cấp. Khi kết thúc thời gian dùng thử, đăng ký sẽ tự động được chuyển đổi sang gói trả phí, trừ khi bị hủy trước đó. Không có phí trong thời gian dùng thử.
8. Hạ cấp và nâng cấp. Người dùng có thể thay đổi gói của họ bất cứ lúc nào. Việc nâng cấp có hiệu lực ngay lập tức, với mức phí tương ứng. Việc hạ cấp có hiệu lực vào cuối chu kỳ hiện tại.
Mô tả các kế hoạch
CoguPlanner cung cấp các gói đăng ký sau. Các tính năng và giới hạn của từng gói được mô tả dưới đây. Giá hiện tại có sẵn trên trang kế hoạch của Nền tảng.
Gói miễn phí: dành cho người dùng mới bắt đầu. Bao gồm: (a) tối đa 10 khối được đăng ký; (b) tối đa 2 kệ; (c) quản lý nhiệm vụ cơ bản; (d) tiếp cận hướng dẫn trồng trọt; (e) quyền truy cập vào CoguForum (chỉ đọc). Không bao gồm: sân đăng nhập, báo cáo nâng cao, cố vấn hoặc không gian làm việc cộng tác.
Kế hoạch người trồng trọt: nhằm vào các nhà sản xuất nhỏ. Bao gồm: (a) tối đa 100 khối; (b) kệ không giới hạn; (c) sân gỗ; (d) lịch sản xuất hoàn chỉnh; (e) các báo cáo cơ bản; (f) quản lý người mua; (g) CoguForum có đăng bài; (h) 1 không gian làm việc. Không bao gồm: cố vấn hoặc không gian làm việc bổ sung.
Kế hoạch sản xuất: nhằm vào các nhà sản xuất đã thành danh. Bao gồm mọi thứ từ gói Người trồng trọt, cộng thêm: (a) số khối không giới hạn; (b) báo cáo và phân tích nâng cao; (c) tối đa 3 không gian làm việc; (d) tiếp cận với dịch vụ cố vấn (chẳng hạn như người được cố vấn); (e) xuất dữ liệu dưới dạng CSV/JSON; (f) hỗ trợ ưu tiên.
Kế hoạch cố vấn: nhằm vào các cố vấn và chuyên gia tư vấn trong ngành. Bao gồm mọi thứ từ gói Nhà sản xuất, cộng thêm: (a) không gian làm việc không giới hạn; (b) khả năng tạo ra sự hướng dẫn; (c) chia sẻ không gian làm việc với người được hướng dẫn; (d) bảng điều khiển của người được cố vấn; (e) quyền truy cập sớm vào các tính năng mới.
Thời gian dùng thử: Cultivator Plan cung cấp bản dùng thử miễn phí 14 (mười bốn) ngày mà không cần thẻ tín dụng. Khi hết thời gian, tài khoản sẽ trở lại gói Miễn phí, trừ khi đã được nâng cấp trước đó.
Giới hạn sử dụng: giới hạn của từng gói (khối, kệ, không gian làm việc) được Nền tảng tự động áp dụng. Khi đạt đến giới hạn, Người dùng sẽ được thông báo và có thể nâng cấp để tiếp tục đăng ký vật phẩm mới.
Chính sách hủy
Chính sách này mô tả các điều kiện và thủ tục hủy đăng ký CoguPlanner.
1. Cách hủy. Việc hủy có thể được thực hiện bất kỳ lúc nào thông qua cài đặt tài khoản trên Nền tảng, trong phần "Đăng ký". Việc hủy có hiệu lực ngay lập tức nhưng quyền truy cập vào gói trả phí vẫn có hiệu lực cho đến khi kết thúc chu kỳ thanh toán hiện tại.
2. Thời hạn. Không có thời gian lưu trú tối thiểu. Người dùng có thể hủy bất cứ lúc nào mà không bị phạt hoặc phí hủy. Việc hủy bỏ không cần phải biện minh.
3. Ảnh hưởng của việc hủy bỏ. Sau khi hủy: (a) thuê bao không được gia hạn ở chu kỳ tiếp theo; (b) tài khoản trở lại gói Miễn phí khi kết thúc chu kỳ thanh toán; (c) Dữ liệu người dùng được lưu giữ trong 90 (chín mươi) ngày và có thể được kích hoạt lại bằng đăng ký mới; (d) sau 90 ngày không đăng ký, dữ liệu có thể bị xóa theo Chính sách lưu giữ.
4. Hủy sớm gói đăng ký hàng năm. Người dùng đăng ký hàng năm có thể hủy trước. Trong trường hợp này, quyền truy cập vẫn hoạt động cho đến hết thời hạn thanh toán. Không có khoản hoàn trả tương ứng cho khoảng thời gian chưa sử dụng, ngoại trừ các trường hợp được quy định trong Chính sách hoàn tiền.
5. CoguPlanner hủy bỏ. CoguPlanner có thể hủy đăng ký trong trường hợp: (a) vi phạm Điều khoản sử dụng; (b) vi phạm hơn 15 (mười lăm) ngày; (c) đóng Nền tảng với thông báo trước 60 (sáu mươi) ngày. Trong trường hợp Nền tảng đóng cửa, các đăng ký hàng năm sẽ được hoàn lại tỷ lệ tương ứng cho khoảng thời gian chưa sử dụng.
6. Xác nhận. Sau khi hủy, xác nhận sẽ được gửi qua email. Nếu bạn không nhận được, hãy liên hệ với chúng tôi qua kênh hỗ trợ.
Chính sách hoàn tiền
Chính sách này mô tả các điều kiện để yêu cầu hoàn tiền cho các đăng ký CoguPlanner.
1. Đảm bảo 7 ngày. Theo Bộ luật bảo vệ người tiêu dùng (điều 49), Người dùng có quyền rút lui trong vòng 7 (bảy) ngày kể từ lần ký đăng ký đầu tiên. Trong trường hợp này, số tiền hoàn lại sẽ đầy đủ, bất kể việc sử dụng Nền tảng là gì.
2. Hoàn tiền do lỗi kỹ thuật. Nếu Nền tảng không khả dụng trong hơn 48 (bốn mươi tám) giờ liên tục do lỗi do CoguPlanner gây ra, Người dùng có thể yêu cầu hoàn lại tiền tương ứng với khoảng thời gian không khả dụng.
3. Hoàn tiền cho việc đóng nền tảng. Trong trường hợp CoguPlanner đóng dứt khoát Nền tảng, các đăng ký hàng năm sẽ được hoàn lại khoản tiền tương ứng cho khoảng thời gian chưa sử dụng, tính từ ngày đóng có hiệu lực.
4. Ngoại lệ. Không có quyền hoàn lại tiền trong các trường hợp sau: (a) đăng ký hàng tháng sau thời hạn 7 ngày kể từ ngày ký hợp đồng ban đầu; (b) đăng ký hàng năm sau thời hạn 7 ngày, ngoại trừ trường hợp mục 2 và 3; (c) hủy do vi phạm Điều khoản sử dụng; (d) thời gian dùng thử miễn phí (không tính phí hoàn trả).
5. Thủ tục. Để yêu cầu hoàn lại tiền, Người dùng phải liên hệ với chúng tôi qua email [EMAIL], nêu rõ: (a) tên tài khoản và email; (b) lý do yêu cầu; (c) ngày tuyển dụng. Việc hoàn trả sẽ được xử lý trong vòng 10 (mười) ngày làm việc, sử dụng cùng phương thức thanh toán được sử dụng khi ký hợp đồng.
6. Khoản bồi hoàn. Việc hoàn trả được thực hiện trực tiếp bởi nhà cung cấp dịch vụ thanh toán (Stripe) trên thẻ tín dụng hoặc tài khoản đã sử dụng. Thời hạn phản ánh số tiền hoàn lại có thể khác nhau tùy thuộc vào nhà điều hành thẻ và có thể mất tới 2 (hai) hóa đơn.
02 · Vận hành dữ liệu và LGPD
Hợp đồng nhà điều hành/nhà điều hành phụ
Tài liệu này thiết lập các điều kiện của hợp đồng xử lý dữ liệu giữa CoguPlanner (với tư cách là bên kiểm soát) với các nhà khai thác và nhà khai thác phụ của nó, theo đúng nghệ thuật. 39 của LGPD.
1. Định nghĩa về Vai trò. CoguPlanner đóng vai trò là người kiểm soát dữ liệu cá nhân của Người dùng. Các nhà cung cấp dịch vụ xử lý dữ liệu thay mặt cho CoguPlanner đóng vai trò là nhà điều hành. Các nhà khai thác ký hợp đồng phụ với bên thứ ba phải đảm bảo rằng họ đóng vai trò là nhà khai thác phụ với các nghĩa vụ tương tự.
2. Nghĩa vụ của Người vận hành. Nhà điều hành cam kết: (a) xử lý dữ liệu cá nhân theo hướng dẫn bằng văn bản của CoguPlanner; (b) đảm bảo tính bảo mật dữ liệu; (c) áp dụng các biện pháp an ninh kỹ thuật và tổ chức; (d) báo cáo ngay mọi sự cố bảo mật cho CoguPlanner; (e) hỗ trợ CoguPlanner tuân thủ các quyền của chủ sở hữu; (f) không sử dụng dữ liệu cho mục đích riêng của bạn; (g) đảm bảo rằng người có thẩm quyền cam kết giữ bí mật.
3. Hợp đồng phụ. Nhà điều hành chỉ có thể ký hợp đồng phụ với bên thứ ba (nhà điều hành phụ) khi có sự cho phép trước và rõ ràng từ CoguPlanner. Nhà điều hành có trách nhiệm đảm bảo rằng các nhà khai thác phụ tuân thủ các nghĩa vụ tương tự được quy định trong hợp đồng này. Danh sách các bộ xử lý con được ủy quyền nằm trong phần "Đăng ký bộ xử lý phụ".
4. Các biện pháp an ninh. Nhà điều hành phải triển khai ở mức tối thiểu: (a) mã hóa khi truyền và ở trạng thái lưu trữ đối với dữ liệu nhạy cảm; (b) kiểm soát truy cập dựa trên vai trò; (c) hồ sơ truy cập và kiểm tra; (d) sao lưu thường xuyên; (e) kế hoạch ứng phó sự cố; (f) đánh giá an ninh hàng năm.
5. Chuyển khoản quốc tế. Nếu nhà điều hành ở bên ngoài Brazil hoặc chuyển dữ liệu ra nước ngoài thì phải đảm bảo đầy đủ các đảm bảo theo quy định. 33 của LGPD, bao gồm các điều khoản hợp đồng tiêu chuẩn hoặc chứng nhận tương đương.
6. Kết thúc. Sau khi chấm dứt hợp đồng, nhà điều hành phải: (a) trả lại hoặc hủy dữ liệu cá nhân theo hướng dẫn của CoguPlanner; (b) xác nhận việc tiêu hủy bằng văn bản; (c) lưu giữ hồ sơ tiêu hủy trong 5 (năm) năm, theo nghĩa vụ pháp lý.
7. Kiểm toán. CoguPlanner có thể thực hiện kiểm tra nhà điều hành trước 15 (mười lăm) ngày để xác minh việc tuân thủ hợp đồng này. Nhà điều hành phải cung cấp quyền truy cập vào các cơ sở và hồ sơ liên quan.
Đăng ký bộ xử lý phụ
Phần này liệt kê các đơn vị xử lý phụ (người vận hành và người điều hành phụ) xử lý dữ liệu cá nhân thay mặt cho CoguPlanner. Danh sách được cập nhật định kỳ và Người dùng được thông báo về việc bổ sung hoặc thay thế trước 30 (ba mươi) ngày.
- Cloudflare, Inc. — CDN, DNS và cơ sở hạ tầng điện toán biên. Vị trí: Hoa Kỳ. Mục đích: lưu trữ và phân phối ứng dụng.
- Cơ sở dữ liệu Neon — nhà cung cấp cơ sở dữ liệu PostgreSQL không có máy chủ. Vị trí: Hoa Kỳ. Mục đích: lưu trữ dữ liệu sản xuất và tài khoản.
- Stripe, Inc. — xử lý thanh toán. Vị trí: Hoa Kỳ. Mục đích: thu thập đăng ký. Quyền truy cập hạn chế vào dữ liệu thanh toán.
- Gửi lại, Inc. — nhà cung cấp email giao dịch. Vị trí: Hoa Kỳ. Mục đích: gửi email thông báo, lời mời và hỗ trợ.
- Better Auth — nhà cung cấp xác thực (tự lưu trữ). Vị trí: Brazil (được lưu trữ trên cơ sở hạ tầng CoguPlanner). Mục đích: quản lý phiên và thông tin xác thực.
Thông báo về những thay đổi. Trước khi thêm hoặc thay thế bộ xử lý phụ, CoguPlanner sẽ thông báo cho Người dùng qua email trước 30 (ba mươi) ngày. Người dùng có thể phản đối việc sử dụng bộ xử lý phụ mới, đây là lý do duy nhất để chấm dứt hợp đồng mà không bị phạt.
Kiểm tra tuân thủ. Mỗi đơn vị xử lý phụ được đánh giá về: (a) tuân thủ LGPD hoặc luật tương đương; (b) chứng chỉ bảo mật (ISO 27001, SOC 2 hoặc tương đương); (c) các điều khoản bảo vệ dữ liệu theo hợp đồng; (d) vị trí và thẩm quyền của dữ liệu.
Thủ tục sự cố
Quy trình này xác định các bước ứng phó với các sự cố bảo mật có thể xâm phạm dữ liệu cá nhân, theo đúng nghệ thuật. 48 của LGPD.
1. Phân loại. Sự cố được phân thành ba cấp độ: (a) Thấp: ảnh hưởng đến dữ liệu không nhạy cảm, không gây rủi ro cho chủ thể dữ liệu (ví dụ: tạm thời không có sẵn); (b) Trung bình: ảnh hưởng đến dữ liệu cá nhân với rủi ro hạn chế (ví dụ: truy cập không đúng vào dữ liệu đăng ký); (c) Cao: ảnh hưởng đến dữ liệu nhạy cảm hoặc khối lượng dữ liệu lớn, gây rủi ro liên quan đến chủ thể dữ liệu (ví dụ: rò rỉ dữ liệu sản xuất hoặc thanh toán).
2. Ngăn chặn. Ngay khi phát hiện: (a) cô lập các hệ thống bị ảnh hưởng; (b) thu hồi quyền truy cập bị xâm phạm; (c) lưu giữ bằng chứng cho việc điều tra; (d) kích hoạt đội ứng phó sự cố.
3. Thông báo cho ANPD. Theo điều khoản, các sự cố ở cấp độ trung bình và cấp cao phải được báo cáo cho Cơ quan bảo vệ dữ liệu quốc gia (ANPD) trong vòng 3 (ba) ngày làm việc. 48 của LGPD. Thông báo bao gồm: (a) mô tả bản chất của dữ liệu bị ảnh hưởng; (b) mô tả hậu quả; (c) các biện pháp được áp dụng; (d) các biện pháp giảm thiểu.
4. Thông báo cho Chủ sở hữu. Đối với sự cố cấp cao, chủ sở hữu bị ảnh hưởng sẽ được thông báo trong vòng 5 (năm) ngày làm việc qua email, thông báo: (a) dữ liệu bị ảnh hưởng; (b) rủi ro tiềm ẩn; (c) các biện pháp được áp dụng; (d) các khuyến nghị để bảo vệ (ví dụ: thay đổi mật khẩu).
5. Điều tra và Báo cáo. Sau khi ngăn chặn, một cuộc điều tra được thực hiện để xác định nguyên nhân gốc rễ. Báo cáo sau sự cố được lập trong vòng 15 (mười lăm) ngày, bao gồm: (a) trình tự thời gian; (b) nguyên nhân gốc rễ; (c) dữ liệu bị ảnh hưởng; (d) các biện pháp khắc phục; (e) kế hoạch phòng ngừa.
6. Đăng ký. Tất cả các sự cố, bất kể mức độ nào, đều được ghi lại vào nhật ký nội bộ với: ngày tháng, mô tả, phân loại, hành động được thực hiện và kết quả. Việc đăng ký được duy trì trong 5 (năm) năm.
7. Kênh báo cáo. Người dùng nghi ngờ có sự cố bảo mật nên báo cáo ngay lập tức qua email [EMAIL]. CoguPlanner điều tra tất cả các báo cáo trong vòng 48 (bốn mươi tám) giờ.
Kiểm soát việc lưu giữ và xóa
Chính sách này xác định khoảng thời gian lưu giữ và quy trình xóa dữ liệu cá nhân trong CoguPlanner.
1. Nguyên tắc. Dữ liệu cá nhân chỉ được lưu giữ trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập, tôn trọng thời hạn pháp lý hiện hành. Sau khoảng thời gian này, dữ liệu sẽ bị xóa hoặc ẩn danh.
2. Thời hạn theo loại dữ liệu:
- Dữ liệu đăng ký (tên, email): được duy trì miễn là tài khoản còn hoạt động. Sau khi đóng cửa, sẽ bị xóa trong vòng 90 ngày, trừ khi pháp luật yêu cầu.
- Dữ liệu sản xuất (khối, kệ, nhiệm vụ): được duy trì miễn là tài khoản còn hoạt động. Sau khi đóng cửa, bị xóa trong vòng 90 ngày.
- Dữ liệu thanh toán: siêu dữ liệu giao dịch được lưu giữ trong 5 năm (nghĩa vụ thuế, điều 46 của CTN). Số thẻ không bao giờ được lưu trữ.
- Dữ liệu sử dụng (log, IP): được lưu giữ trong 12 tháng cho mục đích bảo mật và kiểm tra.
- Dữ liệu không gian làm việc (thành viên, lời mời): Xóa cùng với không gian làm việc hoặc khi thành viên bị xóa.
- Dữ liệu cố vấn: được lưu giữ trong khi cố vấn đang hoạt động. Sau khi đóng cửa, bị xóa trong vòng 90 ngày.
- Bản sao lưu: được lưu giữ trong 30 ngày. Sau khoảng thời gian này, tự động ghi đè.
Chính sách này xác định khoảng thời gian lưu giữ và quy trình xóa dữ liệu cá nhân trong CoguPlanner.
1. Nguyên tắc. Dữ liệu cá nhân chỉ được lưu giữ trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập, tôn trọng thời hạn pháp lý hiện hành. Sau khoảng thời gian này, dữ liệu sẽ bị xóa hoặc ẩn danh.
2. Thời hạn theo loại dữ liệu:
3. Xóa tự động. Nền tảng tự động xóa dữ liệu đã hết hạn theo định kỳ. Việc xóa là vĩnh viễn và không thể khôi phục được, ngoại trừ dữ liệu có trong bản sao lưu trong vòng 30 ngày.
Kênh dành cho người nắm giữ
CoguPlanner cung cấp một kênh dành riêng để chủ thể dữ liệu có thể thực hiện các quyền của mình theo LGPD (điều 18).
1. Quyền thực thi. Thông qua kênh này, bạn có thể yêu cầu: (a) xác nhận việc xử lý dữ liệu của bạn; (b) bản sao dữ liệu của bạn; (c) chỉnh sửa dữ liệu; (d) ẩn danh hoặc chặn; (e) tính di động; (f) loại bỏ; (g) chia sẻ thông tin; (h) thu hồi sự đồng ý.
2. Phương thức liên hệ:
- Email: [EMAIL] (Incharge/DPO)
- Biểu mẫu: có sẵn trên Nền tảng, trong phần "Hỗ trợ > Quyền riêng tư"
- Sự tương ứng: địa chỉ vật lý được xác định sau khi mở CNPJ
CoguPlanner cung cấp một kênh dành riêng để chủ thể dữ liệu có thể thực hiện các quyền của mình theo LGPD (điều 18).
1. Quyền thực thi. Thông qua kênh này, bạn có thể yêu cầu: (a) xác nhận việc xử lý dữ liệu của bạn; (b) bản sao dữ liệu của bạn; (c) chỉnh sửa dữ liệu; (d) ẩn danh hoặc chặn; (e) tính di động; (f) loại bỏ; (g) chia sẻ thông tin; (h) thu hồi sự đồng ý.
2. Phương thức liên hệ:
3. Thời hạn phản hồi. Các yêu cầu sẽ được phản hồi trong vòng 15 (mười lăm) ngày theo lịch, theo quy định của nghệ thuật. 19 của LGPD. Trong những trường hợp phức tạp, thời hạn có thể được gia hạn với lý do được thông báo cho chủ sở hữu.
Quy tắc truy cập tài khoản
Phần này xác định các quy tắc truy cập và bảo mật tài khoản Người dùng trong CoguPlanner.
1. Xác thực. Quyền truy cập vào Nền tảng được bảo vệ bằng mật khẩu. CoguPlanner cung cấp: (a) xác thực qua email và mật khẩu; (b) xác thực xã hội tùy chọn (Google, GitHub); (c) xác thực hai yếu tố tùy chọn (2FA), được khuyến nghị cho các tài khoản có không gian làm việc cộng tác.
2. Trách nhiệm của Chủ sở hữu. Người dùng có trách nhiệm: (a) duy trì tính bảo mật của mật khẩu của mình; (b) không chia sẻ thông tin xác thực, trừ trường hợp được cung cấp cho không gian làm việc; (c) thông báo ngay cho CoguPlanner về bất kỳ hành vi sử dụng trái phép nào; (d) luôn cập nhật địa chỉ email của bạn để khôi phục tài khoản.
3. Nghi ngờ có sự thỏa hiệp. Trong trường hợp nghi ngờ có sự xâm phạm: (a) Người dùng phải thay đổi mật khẩu ngay lập tức; (b) CoguPlanner có thể tạm thời đình chỉ quyền truy cập để bảo vệ; (c) các phiên hoạt động có thể bị thu hồi; (d) CoguPlanner điều tra nguồn gốc của truy cập đáng ngờ.
4. Hỗ trợ truy cập. Nhóm hỗ trợ của CoguPlanner chỉ có thể truy cập vào tài khoản của Người dùng: (a) theo yêu cầu rõ ràng của Người dùng; (b) với sự đồng ý của Người dùng; (c) trong một khoảng thời gian giới hạn để giải quyết vấn đề; (d) với việc ghi lại quyền truy cập vào nhật ký. Hỗ trợ không bao giờ yêu cầu mật khẩu.
5. Không gian làm việc hợp tác. Trong không gian làm việc, quản trị viên không gian làm việc có thể: (a) mời thành viên; (b) chỉ định quyền; (c) thu hồi quyền truy cập. Các thành viên có quyền truy cập vào không gian làm việc có thể xem và chỉnh sửa dữ liệu theo quyền của họ. Quản trị viên có trách nhiệm quản lý quyền truy cập.
6. Chấm dứt quyền truy cập. Khi đóng tài khoản: (a) tất cả các phiên bị thu hồi; (b) quyền truy cập vào Nền tảng bị chặn; (c) dữ liệu được xử lý theo Chính sách lưu giữ; (d) email liên kết không thể được sử dụng lại cho tài khoản mới trong 90 (chín mươi) ngày.
7. Mật khẩu. CoguPlanner lưu trữ mật khẩu bằng cách sử dụng hàm băm muối (bcrypt hoặc tương đương). Mật khẩu văn bản thuần túy không bao giờ được lưu trữ. Việc khôi phục mật khẩu được thực hiện thông qua liên kết tạm thời được gửi đến email đã đăng ký.
03 · Mối quan hệ cụ thể
Hợp đồng cố vấn và chia sẻ không gian làm việc
Hợp đồng này quy định mối quan hệ giữa người hướng dẫn, người được hướng dẫn và CoguPlanner trong bối cảnh chia sẻ không gian làm việc cho mục đích hướng dẫn trong việc trồng nấm.
1. Vai trò của người cố vấn. Người cố vấn là Người dùng có gói Cố vấn, người sử dụng Nền tảng để: (a) tạo cố vấn; (b) chia sẻ không gian làm việc với người được hướng dẫn; (c) giám sát việc đào tạo những người được cố vấn; (d) cung cấp hướng dẫn kỹ thuật. Người cố vấn đóng vai trò là người kiểm soát dữ liệu được nhập và là người vận hành dữ liệu của người được cố vấn trong không gian làm việc chung.
2. Quyền. Người cố vấn có thể: (a) xem dữ liệu sản xuất của người được cố vấn trong không gian làm việc; (b) thêm nhận xét và hướng dẫn; (c) xem lịch và nhiệm vụ; (d) tạo báo cáo. Người cố vấn không thể: (a) thay đổi dữ liệu đăng ký của người được cố vấn; (b) truy cập dữ liệu thanh toán của người được cố vấn; (c) xóa dữ liệu của người được cố vấn mà không có sự đồng ý.
3. Dữ liệu được chia sẻ. Khi chia sẻ không gian làm việc, người cố vấn có thể truy cập dữ liệu sau đây của người cố vấn: (a) hồ sơ về các khối, kệ và loài; (b) nhiệm vụ và lịch trình; (c) lịch sử sản xuất; (d) ghi chú. Chi tiết thanh toán và thông tin xác thực không bao giờ được chia sẻ.
4. Trách nhiệm của người cố vấn. Người cố vấn cam kết: (a) xử lý dữ liệu của người được cố vấn một cách bảo mật; (b) không sử dụng dữ liệu cho các mục đích khác ngoài việc tư vấn; (c) không chia sẻ quyền truy cập với bên thứ ba; (d) tôn trọng các nguyên tắc kỹ thuật và không can thiệp vượt quá những gì đã thỏa thuận với người được hướng dẫn.
5. Trách nhiệm của người được hướng dẫn. Người được cố vấn: (a) cho phép chia sẻ dữ liệu sản xuất của họ với người cố vấn; (b) bạn có thể thu hồi quyền truy cập bất cứ lúc nào; (c) duy trì quyền sở hữu dữ liệu của bạn; (d) chịu trách nhiệm về tính xác thực của dữ liệu được nhập.
6. Kết thúc Kèm cặp. Khi cố vấn kết thúc: (a) quyền truy cập vào không gian làm việc của người cố vấn bị thu hồi; (b) dữ liệu của người được cố vấn vẫn còn trong tài khoản của họ; (c) người cố vấn có thể giữ bản sao của các báo cáo được tạo ra trong quá trình cố vấn, miễn là chúng được ẩn danh; (d) Những nhận xét và hướng dẫn của người cố vấn có thể được người được cố vấn giữ lại theo quyết định riêng của mình.
7. Trách nhiệm của CoguPlanner. CoguPlanner hoạt động như một nền tảng chứ không phải là một bên trong mối quan hệ cố vấn. CoguPlanner không chịu trách nhiệm về: (a) hướng dẫn kỹ thuật do người cố vấn đưa ra; (b) kết quả canh tác; (c) xung đột giữa người cố vấn và người được cố vấn. CoguPlanner cung cấp các công cụ và đảm bảo tính bảo mật của việc chia sẻ dữ liệu.
Phụ gia xử lý dữ liệu cho khách hàng B2B
Bản sửa đổi này thiết lập các điều kiện cụ thể để xử lý dữ liệu cá nhân cho khách hàng B2B (công ty, hợp tác xã, tổ chức) ký hợp đồng với CoguPlanner để nhiều nhân viên hoặc thành viên sử dụng.
1. Giấy tờ. Khách hàng B2B đóng vai trò là người kiểm soát dữ liệu cá nhân của nhân viên/thành viên sử dụng Nền tảng. CoguPlanner đóng vai trò là người vận hành dữ liệu do khách hàng B2B nhập và là người kiểm soát dữ liệu sử dụng và thanh toán.
2. Dữ liệu nhân viên. Khách hàng B2B có trách nhiệm: (a) lấy sự đồng ý hoặc xác minh cơ sở pháp lý để xử lý dữ liệu của nhân viên; (b) đảm bảo rằng nhân viên biết về việc sử dụng Nền tảng; (c) quản lý quyền truy cập và quyền trong không gian làm việc; (d) thông báo cho nhân viên về các quyền của họ với tư cách là chủ sở hữu.
3. Mục đích. Dữ liệu do khách hàng B2B nhập được xử lý để: (a) cung cấp Nền tảng; (b) quản lý không gian làm việc và quyền hạn; (c) báo cáo và phân tích; (d) hỗ trợ. CoguPlanner không sử dụng dữ liệu khách hàng B2B cho mục đích riêng của mình, ngoại trừ dữ liệu tổng hợp và ẩn danh để cải thiện Nền tảng.
4. Hướng dẫn điều trị. CoguPlanner xử lý dữ liệu khách hàng B2B theo hướng dẫn bằng văn bản. Mọi thay đổi về mục đích hoặc phạm vi xử lý phải được sự đồng ý bằng văn bản.
5. Quyền của nhân viên. Nhân viên của khách hàng B2B có thể thực hiện các quyền của mình trực tiếp với CoguPlanner hoặc với khách hàng B2B. CoguPlanner chuyển tiếp các yêu cầu liên quan đến dữ liệu dưới sự kiểm soát của khách hàng tới khách hàng B2B.
6. Chấm dứt Thỏa thuận B2B. Sau khi đóng: (a) CoguPlanner xuất dữ liệu khách hàng ở định dạng có cấu trúc (CSV/JSON); (b) dữ liệu sẽ bị xóa trong vòng 90 ngày, trừ khi khách hàng có hướng dẫn khác; (c) khách hàng phải thông báo cho nhân viên của mình về việc chấm dứt và xóa dữ liệu.
7. Tính bảo mật. CoguPlanner duy trì tính bảo mật đối với dữ liệu khách hàng B2B, bao gồm: dữ liệu sản xuất, dữ liệu nhân viên, dữ liệu thương mại. Nghĩa vụ này vẫn tiếp tục sau khi chấm dứt hợp đồng.
Điều khoản quốc tế dành cho nhà cung cấp nước ngoài
Phần này thiết lập các điều khoản áp dụng cho các nhà cung cấp và đơn vị xử lý phụ bên ngoài Brazil để đảm bảo tuân thủ LGPD (điều 33) và GDPR (nếu có).
1. Chuyển khoản quốc tế. Việc chuyển dữ liệu cá nhân cho nhà cung cấp nước ngoài chỉ được thực hiện khi: (a) quốc gia đích cung cấp mức độ bảo vệ dữ liệu đầy đủ; hoặc (b) các biện pháp bảo vệ thích hợp được áp dụng, chẳng hạn như các điều khoản hợp đồng tiêu chuẩn (SCC); hoặc (c) có được sự đồng ý cụ thể của đối tượng.
2. Đảm bảo của LGPD. Đối với nhà cung cấp ở những quốc gia không có mức độ bảo vệ đầy đủ: (a) hợp đồng được ký kết với các điều khoản bảo vệ dữ liệu tương đương với yêu cầu của LGPD; (b) nhà cung cấp cam kết thông báo sự cố theo quy trình của CoguPlanner; (c) nhà cung cấp tuân theo thẩm quyền của Brazil về các vấn đề bảo vệ dữ liệu.
3. Đảm bảo GDPR. Đối với các nhà cung cấp tuân theo GDPR (Liên minh Châu Âu): (a) Các điều khoản hợp đồng tiêu chuẩn (SCC) được Ủy ban Châu Âu phê duyệt sẽ được thông qua; (b) Đánh giá tác động chuyển giao (TIA) được thực hiện khi thích hợp; (c) nhà cung cấp cam kết hỗ trợ CoguPlanner tuân thủ các quyền của chủ sở hữu theo GDPR.
4. Các nhà cung cấp hiện tại. Các nhà cung cấp nước ngoài hiện được CoguPlanner sử dụng đều có trụ sở tại Hoa Kỳ (Cloudflare, Neon, Stripe, Resend). Đối với những điều này: (a) CoguPlanner duy trì hợp đồng với các điều khoản bảo vệ dữ liệu; (b) nhà cung cấp có chứng nhận bảo mật (SOC 2, ISO 27001 hoặc tương đương); (c) dữ liệu được xử lý theo hướng dẫn của CoguPlanner.
5. Thông báo thay đổi địa điểm. Nếu nhà cung cấp thay đổi vị trí của dữ liệu sang một quốc gia mà không có mức độ bảo vệ thích hợp thì nhà cung cấp đó phải thông báo cho CoguPlanner trước 30 (ba mươi) ngày. CoguPlanner đánh giá sự thay đổi và có thể chấm dứt hợp đồng nếu các đảm bảo không được duy trì.
6. Quyền của Chủ sở hữu. Các nhà cung cấp nước ngoài cam kết: (a) hỗ trợ CoguPlanner tuân thủ các quyền của chủ sở hữu; (b) không gây trở ngại cho việc thực hiện các quyền; (c) hợp tác với ANPD và các cơ quan bảo vệ dữ liệu khác.
7. Đóng và trả lại. Sau khi chấm dứt hợp đồng với nhà cung cấp nước ngoài: (a) dữ liệu được trả lại hoặc hủy theo hướng dẫn của CoguPlanner; (b) việc tiêu hủy được xác nhận bằng văn bản; (c) dữ liệu không được nhà cung cấp lưu giữ, trừ khi luật pháp địa phương yêu cầu.
04 · Định nghĩa hợp đồng
Vai trò và trách nhiệm
Phần này xác định vai trò, quyền sở hữu dữ liệu, xuất và đóng tài khoản trong CoguPlanner.
1. Ai là Người kiểm soát. CoguPlanner là người kiểm soát dữ liệu cá nhân được thu thập trực tiếp từ Người dùng (dữ liệu đăng ký, sử dụng, thanh toán). Đối với khách hàng B2B, khách hàng là người kiểm soát dữ liệu của nhân viên và CoguPlanner đóng vai trò là người điều hành.
2. Ai là Người điều hành. Các nhà cung cấp cơ sở hạ tầng, thanh toán và email (Cloudflare, Neon, Stripe, Resend) đóng vai trò là nhà khai thác CoguPlanner, xử lý dữ liệu độc quyền theo hướng dẫn được ghi lại. Trong các mối quan hệ cố vấn, người cố vấn đóng vai trò là người điều hành dữ liệu của người được cố vấn trong không gian làm việc chung.
3. Quyền sở hữu dữ liệu. Dữ liệu do Người dùng nhập (hồ sơ cây trồng, khối, loài, nhiệm vụ, doanh số, ghi chú) là tài sản của Người dùng. CoguPlanner sở hữu Nền tảng, mã, thiết kế cũng như dữ liệu tổng hợp và ẩn danh bắt nguồn từ quá trình sử dụng. Dữ liệu sử dụng (nhật ký, số liệu) là tài sản của CoguPlanner.
4. Khả năng xuất khẩu. Người dùng có thể xuất dữ liệu của mình bất kỳ lúc nào ở định dạng có cấu trúc (CSV hoặc JSON), thông qua cài đặt tài khoản. Xuất bao gồm: hồ sơ khối, kệ, chủng loại, nhiệm vụ, lô hàng, lịch sử sản xuất, bán hàng. Dữ liệu và nhật ký sử dụng không được đưa vào khi xuất.
5. Đóng tài khoản. Người dùng có thể đóng tài khoản của họ bất cứ lúc nào. Trước khi đóng, nên xuất dữ liệu. Sau khi chấm dứt: (a) dữ liệu được lưu giữ trong 90 ngày để có thể kích hoạt lại; (b) sau 90 ngày, dữ liệu sẽ bị xóa vĩnh viễn, trừ khi có nghĩa vụ lưu giữ hợp pháp; (c) CoguPlanner không chịu trách nhiệm về việc mất dữ liệu sau khi chấm dứt.
6. Lưu giữ do nghĩa vụ pháp lý. Dữ liệu tuân theo nghĩa vụ lưu giữ hợp pháp (hồ sơ thuế trong 5 năm, nhật ký bảo mật trong 12 tháng) sẽ được lưu giữ ngay cả sau khi đóng tài khoản. Sau thời hạn pháp lý, chúng sẽ tự động bị xóa.
Cơ sở hạ tầng và tính sẵn có
Phần này xác định các cam kết của CoguPlanner về sao lưu, tính khả dụng và lưu giữ theo nghĩa vụ pháp lý.
1. Sao lưu. CoguPlanner thực hiện sao lưu cơ sở dữ liệu hàng ngày. Các bản sao lưu được: (a) được lưu trữ ở một vị trí an toàn tách biệt với cơ sở hạ tầng chính; (b) duy trì trong 30 (ba mươi) ngày; (c) được mã hóa ở trạng thái lưu trữ; (d) được kiểm tra định kỳ để đảm bảo khả năng phục hồi. CoguPlanner không đảm bảo khôi phục điểm-điểm mà là bản sao lưu hợp lệ cuối cùng.
2. Tính sẵn có (SLA). CoguPlanner tìm cách duy trì Nền tảng hoạt động 24/7, ngoại trừ: (a) bảo trì theo lịch trình, được thông báo trước 48 (bốn mươi tám) giờ; (b) không có nhà cung cấp bên thứ ba; (c) sự kiện bất khả kháng. SLA mục tiêu là 99,5% thời gian hoạt động hàng tháng. Nếu SLA không được đáp ứng, người dùng gói Nhà sản xuất và Người cố vấn có thể yêu cầu tín dụng theo tỷ lệ.
3. Lưu giữ do nghĩa vụ pháp lý. Dữ liệu được lưu giữ hợp pháp sẽ được giữ lại bất kể trạng thái tài khoản:
- Hồ sơ thuế, kế toán: 5 năm (Điều 46 CTN).
- Nhật ký truy cập và bảo mật: 12 tháng cho mục đích kiểm tra.
- Hồ sơ sự cố an ninh: 5 năm (Điều 48 của LGPD).
- Hợp đồng và điều khoản được chấp nhận: trong thời hạn + 5 năm sau khi chấm dứt hợp đồng.
Phần này xác định các cam kết của CoguPlanner về sao lưu, tính khả dụng và lưu giữ theo nghĩa vụ pháp lý.
1. Sao lưu. CoguPlanner thực hiện sao lưu cơ sở dữ liệu hàng ngày. Các bản sao lưu được: (a) được lưu trữ ở một vị trí an toàn tách biệt với cơ sở hạ tầng chính; (b) duy trì trong 30 (ba mươi) ngày; (c) được mã hóa ở trạng thái lưu trữ; (d) được kiểm tra định kỳ để đảm bảo khả năng phục hồi. CoguPlanner không đảm bảo khôi phục điểm-điểm mà là bản sao lưu hợp lệ cuối cùng.
Giới hạn và mức sử dụng dữ liệu
Phần này xác định các giới hạn trách nhiệm pháp lý, việc sử dụng dữ liệu cho AI, quyền truy cập hỗ trợ và xóa dữ liệu.
1. Giới hạn trách nhiệm pháp lý. Trách nhiệm pháp lý của CoguPlanner được giới hạn ở số tiền mà Người dùng phải trả trong 12 (mười hai) tháng trước khi xảy ra sự kiện gây thiệt hại. CoguPlanner không chịu trách nhiệm về: (a) các quyết định canh tác được đưa ra dựa trên dữ liệu của Nền tảng; (b) tổn thất trong sản xuất, thu hoạch hoặc bán hàng; (c) thiệt hại gián tiếp hoặc mất lợi nhuận; (d) tình trạng không sẵn sàng tạm thời không phải do cố ý hoặc sơ suất nghiêm trọng của CoguPlanner; (e) nội dung do Người dùng đăng trên CoguForum.
2. Sử dụng dữ liệu cho AI. CoguPlanner có thể sử dụng dữ liệu tổng hợp và ẩn danh để: (a) phát triển các chức năng trí tuệ nhân tạo (dự báo thu hoạch, đề xuất quản lý); (b) cải tiến Nền tảng; (c) phân tích việc sử dụng. Dữ liệu nhận dạng cá nhân không được sử dụng để đào tạo các mô hình AI. Dữ liệu sản xuất riêng lẻ có thể được AI xử lý để cung cấp chức năng cho chính Người dùng chứ không phải để đào tạo các mô hình có thể khái quát hóa mà không có sự đồng ý.
3. Hỗ trợ truy cập. Nhóm hỗ trợ của CoguPlanner chỉ có thể truy cập dữ liệu Người dùng: (a) theo yêu cầu và sự đồng ý của Người dùng; (b) trong một thời gian giới hạn để giải quyết vấn đề; (c) với việc ghi lại quyền truy cập vào nhật ký; (d) không có quyền truy cập vào mật khẩu hoặc chi tiết thanh toán. Hỗ trợ không bao giờ yêu cầu mật khẩu. Trong trường hợp điều tra các sự cố bảo mật, quyền truy cập có thể được mở rộng với việc đăng ký và biện minh.
4. Xóa dữ liệu. Người dùng có thể yêu cầu xóa dữ liệu bất cứ lúc nào. Việc xóa: (a) được xử lý trong vòng 15 (mười lăm) ngày; (b) là vĩnh viễn và không thể phục hồi, ngoại trừ dữ liệu được sao lưu trong vòng 30 ngày; (c) tôn trọng nghĩa vụ lưu giữ hợp pháp; (d) bao gồm dữ liệu sản xuất, đăng ký và sử dụng. Sau khi xóa, tài khoản không thể được kích hoạt lại.
5. Xóa tự động. Dữ liệu từ các tài khoản không hoạt động (không đăng nhập trong 12 tháng) có thể được ẩn danh hoặc xóa, thông báo trước 30 (ba mươi) ngày qua email đã đăng ký. Người dùng có thể tránh bị xóa bằng cách đăng nhập trong thời hạn.
6. Quyền được lãng quên. Người dùng có thể yêu cầu xóa tất cả dữ liệu của mình (quyền được lãng quên, Điều 18, VI, LGPD). CoguPlanner phản hồi yêu cầu, ngoại trừ nghĩa vụ lưu giữ về mặt pháp lý. Việc xóa là không thể đảo ngược.