Chúng tôi là ai
Trang web này do ShipWithAI vận hành.
Câu hỏi và yêu cầu về quyền riêng tư: hello@shipwithai.io
Khi bạn đọc trang web
Mỗi trang tải một vài dịch vụ bên thứ ba:
- Vercel host trang web. Vercel nhận mọi request, kể cả địa chỉ IP của bạn.
- Google Tag Manager tải Google Analytics trên mọi trang. Google Analytics đặt cookie và nhận địa chỉ IP, thông tin trình duyệt, các trang bạn xem và sự kiện trên trang (ví dụ câu trả lời khảo sát, không bao giờ có bình luận). Hiện trang web chưa có banner cookie.
- Font được tải từ Google Fonts, nên trình duyệt của bạn gửi địa chỉ IP tới Google.
- Sentry nhận báo cáo lỗi từ trình duyệt và máy chủ của chúng tôi. Tính năng gửi dữ liệu cá nhân mặc định đã tắt, và session replay đã tắt.
- Cookie của chúng tôi: khi bạn thả reaction, chúng tôi đặt một cookie id ngẫu nhiên (swa_rid) trong một năm để không đếm cùng một reaction hai lần. Trình duyệt của bạn cũng lưu trong local storage: giao diện (theme), một session id ngẫu nhiên, cấp độ đọc nếu bạn chọn, các reaction và khảo sát bạn đã gửi, và các mục toolkit yêu thích.
Reaction, khảo sát và newsletter
- Reaction và khảo sát trên bài viết được lưu trong cơ sở dữ liệu của chúng tôi (Neon): bài viết, ngôn ngữ, câu trả lời của bạn, một bình luận tuỳ chọn (tối đa 500 ký tự), và một session id ngẫu nhiên lưu trong trình duyệt của bạn. Chúng tôi giữ chúng 24 tháng, rồi xoá.
- Form newsletter gửi email của bạn thẳng tới Kit, công cụ email của chúng tôi, vì bạn yêu cầu nhận newsletter (sự đồng ý). Mọi email đều có link huỷ đăng ký. Email của bạn nằm trong Kit cho tới khi bạn yêu cầu chúng tôi xoá; huỷ đăng ký sẽ dừng việc gửi email.
Harness Teardown: bản miễn phí
File của bạn ở lại trên hệ thống hosting của chúng tôi. Không nhà cung cấp AI nào thấy chúng. Chúng tôi không giữ lại gì sau khi hiển thị kết quả.
Để giới hạn số lần chạy mỗi ngày, chúng tôi đếm số lần chạy của mỗi người dùng. Bộ đếm dùng một mã hash của địa chỉ IP (tạo bằng một khoá bí mật, mã hash đổi mỗi ngày), không bao giờ dùng chính địa chỉ IP. Bộ đếm được lưu ở Upstash và hết hạn sau 26 giờ.
Harness Teardown: phân tích sâu
Không có gì được gửi đi cho tới khi bạn bấm nút phân tích sâu.
Chúng tôi gửi các file bạn đã chọn — danh sách hiện ra trước khi bạn gửi — tới Claude API của Anthropic để phân tích. Anthropic xử lý file với vai trò bên xử lý dữ liệu của chúng tôi theo Data Processing Addendum của họ, và không dùng file để huấn luyện mô hình. Chúng tôi không giữ lại gì sau khi hiển thị kết quả. Anthropic xoá bản sao của họ trong vòng 30 ngày; tối đa 2 năm nếu hệ thống an toàn tự động của họ đánh dấu; lâu hơn nếu luật yêu cầu.
Đừng dán secret. Nếu đã lỡ dán, hãy rotate chúng.
Phân tích của AI có thể sai. Hãy kiểm tra từng phát hiện trước khi làm theo.
Phân tích sâu không dành cho người dùng ở EU/EEA, Vương quốc Anh hoặc Thuỵ Sĩ. Để kiểm tra, chúng tôi đọc quốc gia mà Vercel nhận diện cho request của bạn; chúng tôi không lưu thông tin này.
Trước khi chạy phân tích sâu, Cloudflare Turnstile kiểm tra một token chống bot dùng một lần. Máy chủ của chúng tôi chỉ gửi token đó cho Cloudflare — không gửi file và không gửi địa chỉ IP của bạn. Trong trình duyệt của bạn, Cloudflare Turnstile đọc các tín hiệu như địa chỉ IP, TLS fingerprint và user agent của trình duyệt để phát hiện bot. Cloudflare cho biết họ không dùng các tín hiệu này để nhận diện, lập hồ sơ hay nhắm tới bạn; họ cũng dùng chúng để cải thiện khả năng phát hiện bot. Turnstile không đọc những gì bạn gõ trên trang.
Bộ đếm chi phí và số lần thử dùng cùng mã hash IP theo ngày, lưu ở Upstash, và hết hạn sau 26 giờ.
Harness Teardown: bản trả phí
- Polar Software Inc. là merchant of record. Bạn thanh toán trên trang checkout của Polar. Thông tin thẻ của bạn không bao giờ tới hệ thống của chúng tôi.
- Polar gửi đơn hàng cho chúng tôi. Chúng tôi chỉ lưu: mã đơn hàng, mã license, trạng thái license, cờ test-mode, ngày hết hạn, số lần chạy trả phí đã dùng, và một mã hash của license key. Chúng tôi không lưu email, tên hay license key của bạn. Chúng tôi giữ các bản ghi này khi license còn hiệu lực và thêm 24 tháng sau khi license hết hiệu lực, rồi xoá.
- Polar chia sẻ email của bạn với chúng tôi cho đơn hàng đó; chúng tôi chuyển email tới Kit, công cụ email của chúng tôi, kèm tag “teardown-buyer”, và không giữ lại email. Chúng tôi làm vậy để gửi bạn cập nhật về sản phẩm bạn đã mua (lợi ích chính đáng của chúng tôi trong việc thông tin cho khách hàng). Mọi email đều có link huỷ đăng ký. Email của bạn nằm trong Kit cho tới khi bạn yêu cầu chúng tôi xoá.
- Khi bạn nhập license key, chúng tôi tra cứu key theo mã hash. Nếu chưa có bản ghi của key đó, chúng tôi gửi key tới Polar để kiểm tra. Lượt dùng mỗi ngày được đếm theo mã hash của key (hết hạn sau 26 giờ); lần kiểm tra key thất bại được đếm theo mã hash IP theo ngày (hết hạn sau khoảng một giờ). Cả hai bộ đếm nằm ở Upstash.
- Bản trả phí gửi các file bạn đã chọn — danh sách hiện ra trước khi bạn gửi — tới Anthropic giống như phân tích sâu ở trên, và có cùng giới hạn khu vực.
Bên xử lý phụ (sub-processor)
Các công ty này xử lý dữ liệu cho chúng tôi. “Đang xác nhận” nghĩa là chúng tôi vẫn đang kiểm tra thoả thuận xử lý dữ liệu (DPA) và cơ sở chuyển dữ liệu với công ty đó.
| Công ty | Họ làm gì cho chúng tôi | Dữ liệu họ nhận | DPA và chuyển dữ liệu |
|---|---|---|---|
| Vercel | Hosting và server function cho toàn bộ trang web | Mọi request, kể cả địa chỉ IP và (khi truyền tải) file bạn gửi | Đang xác nhận |
| Upstash | Redis cho bộ đếm giới hạn, chi phí và lượt chạy | Mã hash IP theo ngày, mã hash license key, mã đơn hàng Polar (để không thêm người mua vào Kit hai lần, giữ 30 ngày) | DPA của Upstash là một phần trong điều khoản của họ. Chuyển dữ liệu: EU-US Data Privacy Framework, dự phòng bằng Điều khoản hợp đồng mẫu của EU (SCCs). |
| Neon | Cơ sở dữ liệu Postgres | Bản ghi license (không có email), reaction và khảo sát | Điều khoản nền tảng của Neon bao gồm DPA của Databricks. Chuyển dữ liệu: Điều khoản hợp đồng mẫu của EU (SCCs) và UK Addendum. |
| Sentry | Theo dõi lỗi | Báo cáo lỗi và trace hiệu năng, không có file bạn gửi | Đang xác nhận |
| Google Tag Manager, Google Analytics, Google Fonts | Địa chỉ IP, cookie id, thông tin trình duyệt, các trang đã xem và sự kiện trên trang | Đang xác nhận | |
| Anthropic | Phân tích AI cho phân tích sâu và bản trả phí | Các file bạn đã chọn — hiện ra cho bạn trước khi gửi — chỉ sau khi bạn bấm nút | Thoả thuận xử lý dữ liệu (DPA) của Anthropic được đưa vào Điều khoản Thương mại của họ bằng cách tham chiếu. Anthropic là bên xử lý dữ liệu cho chúng tôi, và chúng tôi là bên kiểm soát dữ liệu. Các Điều khoản hợp đồng chuẩn của EU (SCC), UK Addendum và Swiss addendum đều được đưa vào. Anthropic dùng các bên xử lý phụ của riêng họ, được liệt kê tại https://www.anthropic.com/subprocessors. |
| Cloudflare | Kiểm tra chống bot Turnstile trước khi phân tích sâu | Một token chống bot dùng một lần | DPA của Cloudflare là một phần trong điều khoản của họ. Chuyển dữ liệu: EU-US Data Privacy Framework, dự phòng bằng Điều khoản hợp đồng mẫu của EU (SCCs). |
| Polar Software Inc. | Merchant of record: checkout, thanh toán và license key | Đơn hàng, thông tin thanh toán và hoá đơn, email, license key | DPA của Polar Software Inc. là một phần trong thoả thuận của họ. Chuyển dữ liệu: Điều khoản hợp đồng mẫu của EU (SCCs). Polar cũng giữ hồ sơ thanh toán và thuế cho nghĩa vụ pháp lý của chính họ. |
| Kit | Email: newsletter và cập nhật cho người mua | Địa chỉ email và tag (ví dụ “teardown-buyer”) | Đang xác nhận |
Lựa chọn và yêu cầu của bạn
Để hỏi chúng tôi đang giữ dữ liệu gì về bạn, hoặc yêu cầu xoá, hãy email tới hello@shipwithai.io. Chúng tôi trả lời trong vòng 30 ngày (một tháng). Nếu bạn đã mua license, hãy gửi kèm mã đơn hàng Polar trong biên nhận — chúng tôi không lưu email của bạn trong cơ sở dữ liệu, nên đây là cách chúng tôi tìm bản ghi.
Vì sao chúng tôi dùng dữ liệu của bạn: để chạy bản trả phí bạn đã mua (hợp đồng); để chạy bản miễn phí và phân tích sâu bạn yêu cầu, hạn chế lạm dụng bằng bộ đếm và kiểm tra chống bot, sửa lỗi và hiểu cách trang web được dùng (lợi ích chính đáng của chúng tôi trong việc vận hành và bảo vệ dịch vụ); để gửi newsletter bạn đã đăng ký (sự đồng ý); và để gửi cập nhật sản phẩm cho người mua (lợi ích chính đáng). Một số công ty này ở ngoài quốc gia của bạn; khi thoả thuận xử lý dữ liệu của chính công ty đó nêu cơ sở chuyển dữ liệu, bảng ở trên ghi rõ.
Trẻ em
Trang web này dành cho lập trình viên và không hướng tới trẻ em. Harness Teardown không dành cho người dưới 18 tuổi. Nếu bạn dưới 18 tuổi, đừng dùng phân tích sâu hoặc bản trả phí.
Thay đổi trang này
Khi thay đổi trang này, chúng tôi cập nhật ngày “Cập nhật lần cuối” ở đầu trang. Với thay đổi quan trọng, chúng tôi thêm một ghi chú ngắn trên trang này. Anthropic liệt kê các bên xử lý phụ của họ, và các thay đổi, tại https://www.anthropic.com/subprocessors.