Chính sách quyền riêng tư

Chúng tôi là ai

Laze là không gian làm việc cho các nhóm và tác tử AI của họ, được cung cấp dưới dạng dịch vụ beta bởi Reasoning Engine B.V., công ty đứng sau LangWatch, tại Gustav Mahlerplein 5, 1082 MS Amsterdam, Hà Lan ("chúng tôi").

Mọi câu hỏi về chính sách này hoặc dữ liệu của bạn, vui lòng gửi đến rogerio@langwatch.ai.

Vai trò của chúng tôi: bên kiểm soát và bên xử lý

Chúng tôi là bên kiểm soát dữ liệu cá nhân mà chúng tôi tự quyết định: tài khoản của bạn, cách bạn đăng nhập, hồ sơ sử dụng và thanh toán, nhật ký bảo mật, email hỗ trợ và các lượt truy cập vào trang web này.

Đối với nội dung của không gian làm việc, chúng tôi là bên xử lý. Không gian làm việc, thông qua các chủ sở hữu, là bên kiểm soát, và chúng tôi xử lý nội dung đó chỉ theo chỉ thị của họ, để chạy Laze cho họ, theo Điều 28 của GDPR. Nếu bạn là thành viên của không gian làm việc và có yêu cầu về nội dung của nó, hãy hỏi các chủ sở hữu; chúng tôi sẽ giúp họ trả lời.

Những gì chúng tôi thu thập

Chúng tôi chỉ thu thập những gì cần thiết để chạy Laze:

• Dữ liệu tài khoản: tên, địa chỉ email, hàm băm mật khẩu nếu bạn đã cài đặt và cách bạn đăng nhập.
• Nội dung không gian làm việc: tin nhắn, luồng, tệp, ứng dụng và hồ sơ của chúng, lịch trình, bộ nhớ tác tử và các trang wiki mà bạn và các tác tử của bạn tạo.
• Các tài khoản được kết nối: token truy cập cho các dịch vụ bạn kết nối, chẳng hạn như Google hoặc GitHub, được lưu trữ mã hóa trong két an toàn của không gian làm việc.
• Dữ liệu sử dụng và thanh toán: những gì mỗi tác tử, ứng dụng và máy đã sử dụng và chi phí, cũng như gói bạn đang sử dụng.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, nhật ký yêu cầu và nhật ký kiểm tra số lần đăng nhập, sử dụng khóa và phê duyệt, được dùng để giữ cho dịch vụ an toàn và hoạt động.
• Phân tích sản phẩm: cách bạn dùng Laze, như các trang bạn truy cập, nơi bạn nhấp, cách bạn cuộn và cách bạn chuyển giữa các trang, với toàn bộ văn bản trên trang được ẩn. Trước khi bạn chấp nhận Phân tích sản phẩm, hoặc sau khi bạn từ chối, dữ liệu này được tính mà không dùng cookie và không biết bạn là ai. Nếu bạn chấp nhận, dữ liệu này được liên kết với ID tài khoản của bạn. Từ máy chủ của chúng tôi, chúng tôi cũng ghi lại các mốc như đăng ký, tạo không gian làm việc, mời ai đó và bắt đầu gói đăng ký, gắn với ID tài khoản và ID không gian làm việc của bạn, không bao giờ là email hoặc tên không gian làm việc của bạn.
• Nơi bạn đến: các thẻ chiến dịch, trang web giới thiệu và đường dẫn của trang đầu tiên bạn mở, cùng câu trả lời của bạn cho "Bạn biết đến Laze từ đâu?", được lưu cùng tài khoản khi bạn đăng ký, bất kể bạn chọn gì trên biểu ngữ cookie. Chúng tôi không bao giờ chia sẻ điều này với các mạng quảng cáo.
• Câu trả lời trên biểu ngữ cookie của bạn lúc đăng ký: liệu bạn đã chấp nhận, từ chối hay không trả lời, được lưu cùng tài khoản để chúng tôi có thể đếm số lượt đăng ký theo trạng thái đồng ý.
• Lựa chọn Phân tích sản phẩm trong ứng dụng: bật hoặc tắt, thời điểm và nơi bạn thực hiện (câu trả lời trên biểu ngữ cookie lúc đăng ký, thanh trong ứng dụng hoặc Cài đặt > Quyền riêng tư), được lưu cùng tài khoản để bạn chỉ được hỏi một lần và nó áp dụng trên mọi thiết bị bạn đăng nhập.

Lý do chúng tôi sử dụng và cơ sở pháp lý của chúng tôi

Chúng tôi dùng dữ liệu cá nhân cho các mục đích này, mỗi mục đích dựa trên cơ sở pháp lý được nêu tên:

• Để cung cấp Laze: tài khoản, việc đăng nhập của bạn, chạy các tác tử bạn yêu cầu, gửi tin nhắn, tệp và thông báo, và email dịch vụ như liên kết đăng nhập và lời mời. Cơ sở: thực hiện hợp đồng của chúng tôi với bạn (Điều 6(1)(b) GDPR).
• Để giữ Laze an toàn: nhật ký yêu cầu, nhật ký kiểm tra, ngăn chặn lạm dụng và điều tra sự cố. Cơ sở: lợi ích hợp pháp của chúng tôi đối với một dịch vụ an toàn và đáng tin cậy (Điều 6(1)(f)).
• Để trả lời các yêu cầu hỗ trợ và thông báo cho bạn về những thay đổi đối với Laze hoặc các tài liệu này. Cơ sở: thực hiện hợp đồng của chúng tôi, hoặc lợi ích hợp pháp của chúng tôi.
• Tin tức sản phẩm và email tiếp thị, chỉ khi bạn đồng ý nhận. Cơ sở: sự đồng ý của bạn (Điều 6(1)(a)), mà bạn có thể rút lại bất cứ lúc nào.
• Đếm lượt truy cập không cần cookie trước khi bạn chấp nhận hoặc sau khi bạn từ chối Phân tích sản phẩm, và lưu giữ nơi bạn đến và câu trả lời trên biểu ngữ cookie cùng tài khoản của bạn. Cơ sở: lợi ích hợp pháp của chúng tôi trong việc tìm hiểu những trang và chiến dịch nào mang mọi người đến Laze (Điều 6(1)(f)). Không có gì được lưu trên thiết bị của bạn cho việc này.
• Phân tích sản phẩm bằng cookie và id tài khoản của bạn, chỉ khi bạn chấp nhận nó trên biểu ngữ cookie. Cơ sở: sự đồng ý của bạn (Điều 6(1)(a)), mà bạn có thể rút lại bất cứ lúc nào trong Cài đặt cookie, hoặc trong Cài đặt > Quyền riêng tư khi đã đăng nhập.
• Để tìm hiểu chiến dịch nào mang mọi người đến Laze và liệu các nhóm mới có bắt đầu không: các cột mốc tài khoản và không gian làm việc mà chúng tôi ghi lại từ máy chủ của mình. Cơ sở: lợi ích hợp pháp của chúng tôi trong việc cải thiện Laze (Điều 6(1)(f)).
• Để đo lường quảng cáo của chúng tôi, chỉ khi bạn chấp nhận Quảng cáo trên biểu ngữ cookie. Cơ sở: sự đồng ý của bạn (Điều 6(1)(a)).
• Để lưu giữ hồ sơ thanh toán và thuế. Cơ sở: nghĩa vụ pháp lý của chúng tôi (Điều 6(1)(c)).
• Nội dung không gian làm việc: chỉ được xử lý theo chỉ thị của không gian làm việc, với tư cách là bên xử lý.

Những gì chúng tôi không bao giờ làm

Chúng tôi không bán dữ liệu cá nhân, chúng tôi chỉ dùng nó để đo lường quảng cáo của chính mình khi bạn đồng ý, chúng tôi không bao giờ nhắm mục tiêu quảng cáo đến bạn từ không gian làm việc của bạn và chúng tôi không sử dụng nội dung không gian làm việc của bạn để huấn luyện mô hình AI. Chúng tôi không đưa ra quyết định nào về bạn bằng các phương tiện tự động có tác động pháp lý hoặc những tác động đáng kể tương tự.

Dữ liệu người dùng Google

Khi bạn đăng nhập bằng Google hoặc kết nối một dịch vụ Google như Gmail, Google Calendar hoặc Google Drive, Laze chỉ yêu cầu quyền truy cập mà tính năng đó cần và bạn phê duyệt nó trên màn hình đồng ý của Google.

Laze chỉ sử dụng dữ liệu người dùng Google để cung cấp các tính năng bạn dùng, ví dụ như một tác tử đọc hộp thư đến của bạn hoặc soạn bản nháp email khi bạn hoặc không gian làm việc của bạn yêu cầu. Chúng tôi không bán dữ liệu người dùng Google, chúng tôi không dùng nó để quảng cáo, và chúng tôi không dùng nó để huấn luyện hay cải thiện các mô hình học máy hoặc AI chung. Chúng tôi không chuyển giao nó cho người khác trừ khi cần thiết để cung cấp hoặc cải thiện các tính năng hướng đến người dùng, để tuân thủ luật pháp, hoặc như một phần của việc sáp nhập hoặc mua lại có thông báo trước cho bạn. Những người tại Reasoning Engine B.V. không đọc nó trừ khi bạn yêu cầu chúng tôi, nó cần thiết cho bảo mật, hoặc pháp luật yêu cầu.

Khi một tác tử xử lý dữ liệu Google cho bạn, Laze gửi phần mà tác vụ cần đến mô hình AI chạy tác vụ đó và chỉ dành cho tác vụ đó. Laze không sử dụng dữ liệu Google Workspace, hoặc bất cứ điều gì bắt nguồn từ nó, để phát triển, cải thiện hay huấn luyện các mô hình học máy hoặc AI chung. Các mô hình riêng của Laze chạy theo các điều khoản API không cho phép nhà cung cấp huấn luyện trên đó; một tác tử mà bạn chạy trên gói Claude hoặc ChatGPT của riêng bạn hoạt động theo các điều khoản của gói đó.

Việc Laze sử dụng và chuyển giao thông tin nhận được từ các Google API tuân thủ Chính sách dữ liệu người dùng dịch vụ Google API, bao gồm các yêu cầu về Sử dụng hạn chế.

Bạn có thể ngắt kết nối tài khoản Google trong Laze bất cứ lúc nào, thao tác này sẽ xóa các token của nó và thu hồi quyền truy cập từ cài đặt tài khoản Google của bạn.

Các mô hình AI

Khi bạn chạy Claude Code hoặc Codex trên gói Claude hoặc ChatGPT của riêng mình, từ máy riêng của bạn hoặc trên máy tính tác tử của bạn, tác tử gửi các yêu cầu của nó đến Anthropic hoặc OpenAI theo tài khoản của riêng bạn và các điều khoản của nhà cung cấp đó. Laze chỉ truyền nội dung mà tác tử cần cho mỗi yêu cầu và không có gì khác.

Các tác tử trên mô hình riêng của Laze tiếp cận chúng thông qua cổng AI LangWatch, do chính Reasoning Engine B.V. chạy. Cổng này chuyển từng yêu cầu đến OpenAI, nơi phục vụ các mô hình này và nằm trong danh sách các bên xử lý phụ. Một admin không gian làm việc có thể tắt các mô hình riêng của Laze.

Một admin không gian làm việc có thể bật tích hợp LangWatch. Sau đó, dấu vết của các tác tử do Laze lưu trữ, mỗi lượt với các lệnh gọi công cụ, token, chi phí và lỗi của nó, sẽ đi đến dự án LangWatch mà admin chọn, ở mức độ nội dung mà admin chọn: Đầy đủ, với đầu vào, đầu ra và kết quả công cụ, hoặc Chỉ siêu dữ liệu, không có văn bản. Các giá trị từ két an toàn được ẩn đi ở cả hai cấp độ. LangWatch Cloud do Reasoning Engine B.V. chạy và nằm trong danh sách các bên xử lý phụ; LangWatch tự lưu trữ là của riêng không gian làm việc.

Những ai xử lý nó cho chúng tôi

Chúng tôi chỉ chia sẻ dữ liệu cá nhân với các nhà cung cấp dịch vụ giúp chúng tôi chạy Laze, mỗi bên theo một thỏa thuận xử lý dữ liệu: Scaleway để lưu trữ, sao lưu và email dịch vụ tại EU, Cloudflare để bảo vệ DNS và mạng, Google để Đăng nhập bằng Google, OpenAI cho các mô hình riêng của Laze, PostHog để phân tích sản phẩm tại EU và, đối với các không gian làm việc có bật tính năng này, LangWatch cho các dấu vết của tác tử. Danh sách các bên xử lý phụ nêu tên từng bên kèm theo mục đích, dữ liệu họ xử lý, vị trí và trên cơ sở chuyển giao nào.

Các dịch vụ bạn tự kết nối, chẳng hạn như Google Workspace, GitHub hoặc máy chủ MCP, nhận dữ liệu mà các tác tử của bạn gửi cho họ theo yêu cầu của bạn, dưới các điều khoản riêng của họ. Cùng một trang liệt kê chúng một cách riêng biệt.

Chúng tôi chỉ tiết lộ dữ liệu cá nhân cho chính quyền khi pháp luật yêu cầu.

Nơi dữ liệu được lưu trữ, và việc chuyển giao ra ngoài EU

Laze lưu trữ các không gian làm việc, tệp, két an toàn và bản sao lưu tại Liên minh Châu Âu, trên các máy chủ Scaleway ở Pháp và Hà Lan.

Một số nhà cung cấp có trụ sở tại Hoa Kỳ hoặc điều hành một mạng lưới toàn cầu. Đối với họ, chúng tôi dựa trên Khung Quyền riêng tư Dữ liệu EU-US khi nhà cung cấp được chứng nhận, và trên các điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu trong các thỏa thuận xử lý dữ liệu của họ.

Chúng tôi giữ nó trong bao lâu

• Dữ liệu tài khoản: trong khi tài khoản của bạn đang mở. Khi bạn yêu cầu chúng tôi xóa tài khoản, chúng tôi sẽ xóa nó trong vòng 30 ngày.
• Nội dung không gian làm việc: trong khi không gian làm việc tồn tại. Khi các chủ sở hữu của nó yêu cầu chúng tôi xóa nó, chúng tôi sẽ xóa nó trong vòng 30 ngày.
• Token của tài khoản được kết nối: cho đến khi bạn ngắt kết nối dịch vụ hoặc không gian làm việc bị xóa.
• Nhật ký máy chủ, chứa địa chỉ IP và chi tiết yêu cầu: lên đến 90 ngày.
• Nhật ký kiểm tra số lần đăng nhập, sử dụng khóa và phê duyệt: trong khi không gian làm việc tồn tại, như là hồ sơ bảo mật của nó. Sau khi bạn xóa tài khoản, các mục của bạn chỉ giữ một id ngẫu nhiên, không có tên, email, địa chỉ IP hoặc chi tiết trình duyệt, và chúng sẽ mất đi khi không gian làm việc bị xóa.
• Bản sao lưu: các bản sao lưu hàng ngày được mã hóa được giữ lên đến 6 tháng, do đó dữ liệu đã xóa sẽ rời khỏi chúng trong vòng 6 tháng.
• Hồ sơ thanh toán: 7 năm, theo yêu cầu của luật thuế Hà Lan.
• Các phiên đăng nhập: chúng kết thúc khi bạn đăng xuất, hoặc 7 ngày sau lần cuối bạn dùng Laze.
• Phân tích sản phẩm trong PostHog: bản ghi phiên, với toàn bộ văn bản được ẩn, trong 30 ngày, và sự kiện phân tích trong tối đa 1 năm.

Bảo mật

Dữ liệu truyền đi qua các kết nối được mã hóa. Các bí mật của mỗi không gian làm việc được mã hóa bằng một khóa riêng, mọi lần tiết lộ bí mật đều được ghi lại, và các tác tử Laze chạy trong các hộp cát gVisor không bao giờ giữ khóa của bạn. Các bản sao lưu được mã hóa trước khi chúng rời khỏi máy chủ. Quyền truy cập vào các hệ thống sản xuất bị giới hạn ở những người điều hành Laze.

Vi phạm dữ liệu

Nếu một vi phạm ảnh hưởng đến dữ liệu cá nhân mà chúng tôi là bên kiểm soát, chúng tôi sẽ báo cáo cho Autoriteit Persoonsgegevens trong vòng 72 giờ khi GDPR yêu cầu, và thông báo cho những người bị ảnh hưởng mà không chậm trễ vô lý khi nó có khả năng đặt quyền của họ vào nguy cơ cao. Nếu nó ảnh hưởng đến nội dung không gian làm việc, chúng tôi sẽ báo cho các chủ sở hữu của không gian làm việc mà không chậm trễ vô lý, với những gì họ cần để đáp ứng nghĩa vụ của chính mình.

Thỏa thuận xử lý dữ liệu

Thỏa thuận xử lý dữ liệu theo Điều 28 của GDPR, bao gồm nội dung không gian làm việc, có sẵn theo yêu cầu từ rogerio@langwatch.ai. Chúng tôi thông báo về một bên xử lý phụ mới trên danh sách các bên xử lý phụ và qua email cho các chủ sở hữu không gian làm việc ít nhất 14 ngày trước khi bên đó bắt đầu xử lý dữ liệu cá nhân, để họ có thể phản đối.

Quyền của bạn

Theo GDPR, bạn có quyền:

• xem dữ liệu cá nhân chúng tôi lưu giữ về bạn và nhận một bản sao;
• yêu cầu sửa lại khi dữ liệu sai;
• yêu cầu xóa dữ liệu;
• hạn chế cách chúng tôi sử dụng dữ liệu;
• nhận dữ liệu ở định dạng có thể chuyển đổi;
• phản đối việc xử lý dựa trên lợi ích hợp pháp của chúng tôi;
• rút lại sự đồng ý của bạn bất cứ lúc nào mà không ảnh hưởng đến những gì đã diễn ra trước đó.

Để sử dụng bất kỳ quyền nào, hãy gửi email đến rogerio@langwatch.ai từ địa chỉ email trên tài khoản của bạn. Chúng tôi có thể yêu cầu bạn xác nhận danh tính và chúng tôi sẽ trả lời trong vòng một tháng; với các yêu cầu phức tạp, chúng tôi có thể cần thêm hai tháng và sẽ cho bạn biết lý do. Việc thực hiện quyền của bạn là miễn phí. Đối với nội dung trong không gian làm việc, chúng tôi sẽ chuyển yêu cầu của bạn cho các chủ sở hữu và giúp họ trả lời.

Bạn cũng có thể khiếu nại lên cơ quan giám sát của Hà Lan, Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) hoặc cơ quan có thẩm quyền tại nơi bạn sống hoặc làm việc.

Cookie

Laze thiết lập các cookie này vì dịch vụ cần chúng, bất kể bạn chọn gì trên biểu ngữ cookie:

• Một cookie phiên trên laze.so giúp bạn duy trì đăng nhập. Nó kéo dài 7 ngày, được làm mới khi bạn dùng Laze và bị xóa khi bạn đăng xuất.
• Một cookie tồn tại trong thời gian ngắn trong quá trình Đăng nhập bằng Google, giúp bảo vệ quá trình đăng nhập khỏi hành vi giả mạo. Nó hết hạn trong vòng 10 phút.
• Một cookie phiên trên địa chỉ riêng của ứng dụng Laze, khi bạn mở một ứng dụng, giúp bạn đăng nhập vào ứng dụng đó. Nó kéo dài 8 giờ.

Laze cũng lưu vài tùy chọn hiển thị, như giao diện màu sắc, trong bộ nhớ cục bộ của trình duyệt và câu trả lời của bạn cho biểu ngữ cookie trong "laze.consent": liệu bạn có cho phép Phân tích sản phẩm và Quảng cáo hay không và khi nào. Nó lưu trong 12 tháng; sau đó biểu ngữ sẽ hỏi lại. Bạn có thể thay đổi bất cứ lúc nào trong phần Cài đặt cookie ở cuối trang. Cloudflare, đơn vị bảo vệ trang web, có thể thiết lập cookie bảo mật khi cần kiểm tra xem khách truy cập có phải là bot hay không.

Phân tích sản phẩm: PostHog chạy trên đám mây EU tại Frankfurt, loại bỏ địa chỉ IP và ẩn toàn bộ văn bản trên trang. Trước khi bạn chấp nhận Phân tích sản phẩm, hoặc sau khi bạn từ chối, PostHog chỉ giữ một ID ngẫu nhiên trong bộ nhớ của trang, không đặt cookie và không lưu gì trên thiết bị của bạn. Chỉ sau khi bạn chấp nhận Phân tích sản phẩm, PostHog mới giữ một ID ngẫu nhiên trong cookie bên thứ nhất có tên ph_<project key>_posthog và trong bộ nhớ cục bộ, tối đa 12 tháng, đồng thời định danh bạn bằng ID tài khoản khi bạn đã đăng nhập.

Bên trong ứng dụng đã đăng nhập (ứng dụng web, ứng dụng máy tính và ứng dụng iPhone), lựa chọn Phân tích sản phẩm được lưu cùng tài khoản thay vì trên trình duyệt, để bạn chỉ được hỏi một lần và áp dụng trên mọi thiết bị. Nếu bạn đã trả lời biểu ngữ cookie trước khi đăng ký, câu trả lời đó sẽ được sử dụng. Pixel quảng cáo và tiếp thị không bao giờ tải trong ứng dụng, bất kể bạn đã chọn gì. Bạn có thể thay đổi lựa chọn bất cứ lúc nào ở Cài đặt > Quyền riêng tư.

Quảng cáo: Reddit Pixel, LinkedIn Insight Tag, Meta Pixel và Google Ads chỉ tải khi Quảng cáo được cho phép, để báo cho các mạng đó biết bạn đã đăng ký. Reddit Pixel và Meta Pixel đang hoạt động; LinkedIn và Google Ads thì chưa, và chúng tôi sẽ cập nhật chính sách này trước khi bật bất kỳ cái nào. Meta Pixel, do Meta Platforms Ireland Limited vận hành, đặt các cookie bên thứ nhất _fbp và _fbc trong tối đa 90 ngày. Khi bạn đăng ký trong lúc Quảng cáo được cho phép, máy chủ của chúng tôi cũng báo cho Meta qua Conversions API, và địa chỉ email của bạn chỉ được gửi dưới dạng mã băm SHA-256.

Ai được hỏi trước: ở EU, EEA, Vương quốc Anh và Thụy Sĩ, và bất cứ khi nào chúng tôi không biết bạn đang ở đâu, chỉ có bộ đếm trong bộ nhớ chạy cho đến khi bạn trả lời biểu ngữ cookie. Ở những nơi khác không có biểu ngữ: Phân tích sản phẩm và Quảng cáo được bật cho đến khi bạn tắt chúng bằng Lựa chọn quyền riêng tư của bạn, ở chân trang của trang web hoặc ở Cài đặt > Quyền riêng tư. Đó cũng là cách bạn từ chối việc bán hoặc chia sẻ thông tin cá nhân của mình cho quảng cáo. Nếu trình duyệt của bạn gửi Global Privacy Control, chúng tôi coi đó là lời từ chối đó và không pixel quảng cáo nào được tải, dù bạn ở đâu. Chúng tôi biết bạn ở đâu qua quốc gia mà Cloudflare báo cho kết nối của bạn, và chúng tôi không lưu thông tin đó.

Trẻ em

Laze không dành cho người dưới 16 tuổi và chúng tôi không cố ý thu thập dữ liệu của họ. Nếu bạn tin rằng một đứa trẻ đã cung cấp cho chúng tôi dữ liệu cá nhân, hãy báo cho chúng tôi và chúng tôi sẽ xóa nó.

Thay đổi

Khi chính sách này thay đổi, chúng tôi sẽ cập nhật tại đây và đổi ngày bên dưới. Chúng tôi sẽ báo cho bạn qua email trước khi những thay đổi ảnh hưởng đến cách chúng tôi dùng dữ liệu của bạn có hiệu lực.

Liên hệ

Reasoning Engine B.V., Gustav Mahlerplein 5, 1082 MS Amsterdam, Hà Lan. rogerio@langwatch.ai

Cập nhật lần cuối 30 tháng 10, 2026.

Trang này cũng có các ngôn ngữ khác để tiện tham khảo; nếu có khác biệt, bản tiếng Anh sẽ được áp dụng.