Đây là bản dịch được thực hiện với sự hỗ trợ của AI. Bản tiếng Anh có giá trị pháp lý: nếu có khác biệt, văn bản tiếng Anh được áp dụng. Đọc bản tiếng Anh

Chính sách Quyền riêng tư của ToldForward

Phiên bản 6. Có hiệu lực từ ngày 1 tháng 11 năm 2026.

Cập nhật lần cuối: ngày 1 tháng 11 năm 2026.

Nếu có người đã chỉ định quý vị

Một người sử dụng ToldForward đã chỉ định quý vị cho một vai trò đối với hồ sơ của họ: với tư cách là người nhận được chỉ định (designated recipient), người nhận hồ sơ sau khi họ qua đời, hoặc với tư cách là người tín nhiệm được chỉ định (designated trustee) hay người tín nhiệm dự phòng được chỉ định, người báo cáo việc họ qua đời và không bao giờ đọc hồ sơ. Họ đã cung cấp cho chúng tôi tên của quý vị, mối quan hệ của quý vị với họ, email, điện thoại di động và ngày sinh của quý vị, và có thể cả địa chỉ nhà của quý vị. Chúng tôi chỉ sử dụng những thông tin này để mời quý vị, để liên lạc với quý vị về vai trò của quý vị, và để kiểm tra danh tính của quý vị khi quyền truy cập của quý vị được mở. Chúng tôi không bán những thông tin này, và chúng tôi không bao giờ gửi tiếp thị cho quý vị chỉ vì có người đã chỉ định quý vị. Quý vị có thể từ chối lời mời vào bất cứ lúc nào, và quý vị có thể hỏi chúng tôi đang lưu giữ những gì về quý vị. Mục 3.4 có thông tin chi tiết, và mục 12.1 giải thích những gì chúng tôi có thể và không thể cho quý vị biết về hồ sơ của người khác.

Nếu quý vị chỉ được nhắc đến trong hồ sơ hoặc cây gia đình của ai đó, quý vị không vì thế mà có vai trò, tài khoản hay quyền nào đối với hồ sơ. Mục 3.5 và 3.6 giải thích những gì chúng tôi lưu giữ.

Nếu quý vị giúp đỡ ai đó

Một thành viên đã đề nghị quý vị giúp họ sử dụng ToldForward. Quý vị có tài khoản riêng, với tên, email, điện thoại di động, ngày sinh và thông tin đăng nhập của riêng quý vị. Trong thời gian liên kết của quý vị còn hiệu lực, quý vị có thể thấy những gì quý vị giúp thành viên, và mọi yêu cầu quý vị thực hiện trên tài khoản của họ đều được ghi nhật ký và được tóm tắt gửi cho họ qua email. Chúng tôi chỉ sử dụng thông tin của quý vị để vận hành tài khoản của quý vị và sự giúp đỡ quý vị cung cấp, và để giữ an toàn cho hồ sơ của thành viên. Mục 3.4a có thông tin chi tiết.

Nếu quý vị chỉ truy cập trang web của chúng tôi

Trên các trang công khai của chúng tôi, như trang chủ, các trang thông tin và các trang pháp lý của chúng tôi, chúng tôi hỏi quý vị có chấp nhận phân tích hay không. Chỉ khi quý vị chấp nhận, Google Analytics mới đếm các lượt truy cập của quý vị, bằng hai cookie. Công cụ này không bao giờ chạy khi đăng nhập, trong tài khoản hay trong hồ sơ của quý vị, và không bao giờ chạy khi trình duyệt của quý vị gửi Global Privacy Control (mục 16). Cloudflare, đơn vị lưu trữ trang web của chúng tôi, thấy địa chỉ IP và trình duyệt của quý vị, như mọi đơn vị lưu trữ trang web. Trên biểu mẫu liên hệ, danh sách chờ và biểu mẫu hành động thay mặt người khác (/act-for), và khi đăng nhập sau nhiều lần nhập sai mật khẩu, Cloudflare Turnstile kiểm tra để xác nhận quý vị là người thật (mục 7.3). Nếu quý vị dùng biểu mẫu liên hệ, chúng tôi gửi tin nhắn của quý vị qua email đến hộp thư hỗ trợ của chúng tôi.

Nếu quý vị đã tham gia danh sách chờ của chúng tôi

Chúng tôi lưu giữ email của quý vị, và tên cùng tiểu bang của quý vị nếu quý vị đã cung cấp, chỉ để mời quý vị đến với ToldForward. Chúng tôi không bao giờ bán hoặc sử dụng những thông tin này cho tiếp thị. Nếu quý vị không xác nhận chỗ của mình, chúng tôi xóa chỗ đó sau 48 giờ; một chỗ đã được xác nhận được giữ trong 365 ngày, hoặc cho đến khi chúng tôi mời quý vị. Đường dẫn trong email của chúng tôi giúp quý vị rời khỏi danh sách vào bất cứ lúc nào. Mục 3.9 có thông tin chi tiết.

1. Chúng tôi là ai

ToldForward là một dịch vụ do D2X Enterprises LLC, 30 S 15th St Ste 1550 PMB 852931, Philadelphia, PA 19102, USA (“chúng tôi”) cung cấp. Chúng tôi chịu trách nhiệm về các thông tin cá nhân được mô tả ở đây. Hãy liên hệ với chúng tôi qua https://toldforward.com/contact (chọn “Privacy and my data”, tức “Quyền riêng tư và dữ liệu của tôi”) hoặc qua đường bưu điện đến địa chỉ đó.

ToldForward chỉ được cung cấp tại Hoa Kỳ. Đây là phiên bản 6, được viết cho giai đoạn ra mắt thử nghiệm của chúng tôi, khi việc trở thành thành viên chỉ theo lời mời. Khi điều gì đó ở đây chỉ là tạm thời cho đến khi chúng tôi ra mắt công khai, chúng tôi sẽ nói rõ.

2. Bản tóm tắt

• Hồ sơ của quý vị là riêng tư đối với quý vị khi quý vị còn sống. Hồ sơ không bao giờ công khai hoặc tìm kiếm được. Nếu quý vị chọn một người hỗ trợ, họ có thể thấy những gì họ giúp quý vị. Một số ít nhân viên có thể tiếp cận hồ sơ trong trường hợp khẩn cấp, và mọi lần tiếp cận như vậy đều được ghi nhật ký.
• Chỉ có văn bản. Chúng tôi không bao giờ nhận giọng nói hoặc hình ảnh của quý vị, ngoại trừ một cuộc gọi video trực tiếp mà quý vị yêu cầu để khôi phục tài khoản, cuộc gọi mà chúng tôi không bao giờ ghi lại và không bao giờ dùng để đối chiếu khuôn mặt. Nếu quý vị muốn nói, tính năng đọc chính tả trên chính thiết bị của quý vị sẽ chuyển lời của quý vị thành văn bản trước khi bất cứ thứ gì đến với chúng tôi.
• Chúng tôi không bao giờ bán thông tin của quý vị và không bao giờ dùng hồ sơ của quý vị cho quảng cáo. Chúng tôi chỉ gửi email tin tức và ưu đãi cho quý vị nếu quý vị yêu cầu, và quý vị có thể dừng nhận vào bất cứ lúc nào (mục 5.2).
• Không huấn luyện AI dựa trên hồ sơ của quý vị trừ khi quý vị chọn tham gia một cách riêng biệt. Chúng tôi không bao giờ dùng thông tin cá nhân để huấn luyện các mô hình ngôn ngữ lớn, ngoại trừ chính hồ sơ của một thành viên theo lựa chọn tham gia riêng biệt, độc lập đó.
• Chỉ những người quý vị chỉ định mới nhận hồ sơ của quý vị, và một thư viện hoặc cơ quan lưu trữ nếu quý vị chọn Ký gửi Lịch sử (Historical Deposit). Chỉ thị của chính quý vị, mà quý vị có thể rút lại và đưa ra lại, yêu cầu chúng tôi không bao giờ trao hồ sơ, hoặc danh mục của hồ sơ, cho người thi hành di chúc, người được ủy quyền, người giám hộ hoặc người được ủy thác quản lý (fiduciary) khác trừ khi tòa án ra lệnh (mục 7.5).
• Được lưu trữ trên Cloudflare, cất giữ tại Hoa Kỳ. Cloudflare vận hành ToldForward, và mạng lưới của Cloudflare truyền tải mọi yêu cầu, trên toàn thế giới. Hồ sơ của quý vị, cùng cơ sở dữ liệu và các tệp chứa hồ sơ đó, được cất giữ ở dạng mã hóa tại Hoa Kỳ; các bản sao lưu đã mã hóa cũng được đưa vào Google Drive của chúng tôi (mục 8). Các nhà cung cấp email, thanh toán và email tiếp thị của chúng tôi có thể xử lý tên và địa chỉ email của quý vị ở nơi khác, nhưng không bao giờ xử lý nội dung hồ sơ của quý vị.
• Phân tích chỉ khi quý vị chấp nhận, chỉ trên các trang công khai của chúng tôi. Google Analytics đếm lượt truy cập vào các trang mà ai cũng đọc được, chỉ sau khi quý vị chấp nhận trong biểu ngữ cookie của chúng tôi. Công cụ này không bao giờ chạy khi đăng nhập, trong tài khoản hay trong hồ sơ của quý vị, và không bao giờ chạy khi trình duyệt của quý vị gửi Global Privacy Control (mục 16).
• Sau khi quý vị qua đời, những người được chỉ định của quý vị nhận toàn bộ hồ sơ của quý vị, không sớm hơn 6 tháng sau khi việc quý vị qua đời được xác nhận.
• Quý vị có thể xuất hoặc xóa hồ sơ của mình vào bất cứ lúc nào khi quý vị còn sống.
• Chúng tôi vận hành ToldForward và tự lưu giữ các hồ sơ. Không có bên lưu ký. Nếu dịch vụ có khi nào chấm dứt, mọi hồ sơ đều được trao sớm, và không bao giờ bị bán (mục 9.1).

3. Những gì chúng tôi thu thập

3.1 Mọi tài khoản

• Thông tin tài khoản: họ và tên, email, điện thoại di động, ngôn ngữ, ngày sinh đầy đủ, và, đối với thành viên, địa chỉ bưu chính đầy đủ. Địa chỉ của quý vị được mã hóa; tiểu bang trong địa chỉ đó khi đăng ký là tiểu bang cư trú của quý vị, mà chúng tôi giữ nguyên kể cả khi quý vị chuyển đi.
• Thông tin đăng nhập: một dấu vân tay số (hash) của mật khẩu, không bao giờ là bản thân mật khẩu, các khóa công khai và nhãn của khóa truy cập (passkey) của quý vị, một khóa bí mật của ứng dụng xác thực (được mã hóa), các phiên đăng nhập, và các mã xác minh (chỉ được lưu dưới dạng dấu vân tay số).
• Lời mời đăng ký: nếu chúng tôi đã mời quý vị, email của quý vị, tên chúng tôi đã nhập, thời điểm chúng tôi gửi lời mời và thời điểm quý vị sử dụng lời mời. Bản thân mã mời chỉ được lưu dưới dạng dấu vân tay số.
• Sự đồng ý và thỏa thuận: phiên bản nào quý vị đã đồng ý, một dấu vân tay số của chính xác văn bản khi chúng tôi có lưu, thời điểm, từ địa chỉ IP và trình duyệt nào, và việc quý vị có rút lại hay không: việc quý vị chấp nhận Điều khoản Dịch vụ (bao gồm Chính sách Sử dụng Chấp nhận được) và Chính sách Quyền riêng tư này, mà mọi người đều đưa ra khi tạo tài khoản; sự đồng ý của quý vị về thông tin nhạy cảm; chỉ thị của quý vị về việc ai có thể nhận hồ sơ của quý vị; việc tự động gia hạn; huấn luyện; sinh trắc học; tin tức và ưu đãi qua email, nếu quý vị chọn (mục 5.2); và các thỏa thuận quý vị ký, cùng họ tên quý vị đã gõ.
• Thay đổi tài khoản: những gì chúng tôi đã hiển thị cho quý vị và những gì quý vị đã xác nhận khi quý vị bắt đầu, thay đổi hoặc hủy một gói thành viên hoặc một phần bổ sung.
• Thanh toán: gói thành viên và các phần bổ sung của quý vị, tình trạng của chúng, ngày dùng thử và ngày gia hạn, các thông báo chúng tôi đã gửi, và các lần hủy. Thông tin thẻ được chuyển đến Stripe, không đến chúng tôi.
• Dữ liệu kỹ thuật: dịch vụ ghi một dòng về mỗi yêu cầu: đường dẫn được yêu cầu, với các liên kết riêng tư và mọi thứ sau dấu ? được ẩn đi, phương thức, thời gian và kết quả. Dòng này không bao giờ chứa nội dung quý vị đã gửi hay địa chỉ IP của quý vị, và các dòng này không được lưu lại. Cloudflare lưu nhật ký các yêu cầu đến trang web của chúng tôi tối đa 7 ngày. Chúng tôi đếm các yêu cầu từ mỗi địa chỉ IP, trong cơ sở dữ liệu của chúng tôi, để hạn chế lạm dụng.
• Tin nhắn chúng tôi gửi cho quý vị: việc chúng tôi đã gửi một email hoặc tin nhắn văn bản, và loại của nó, nhưng không bao giờ có bất cứ thứ gì từ hồ sơ của quý vị. Nếu quý vị đã đồng ý nhận tin tức và ưu đãi qua email, nhà cung cấp dịch vụ email tiếp thị của chúng tôi cũng lưu giữ địa chỉ email của quý vị và việc quý vị đã hủy đăng ký hay chưa (mục 5.2).

3.2 Hồ sơ của mọi thành viên

• Các câu trả lời và bài viết của quý vị, cùng câu hỏi, ngày quý vị viết lần đầu và ngày của mỗi lần chỉnh sửa. Được mã hóa.
• Các phiên bản trước đó. Khi quý vị chỉnh sửa một câu trả lời, chúng tôi giữ lại cách diễn đạt trước đó của quý vị dưới dạng một phiên bản có ghi ngày. Phiên bản đó là một phần hồ sơ của quý vị, được bao gồm trong các bản xuất của quý vị, và được những người quý vị đã chỉ định nhận. Để loại bỏ lời lẽ vĩnh viễn, hãy xóa mục đó.
• Cây gia đình của quý vị: những người thân quý vị thêm vào (tên, mối quan hệ với quý vị, ngày sinh và ngày mất, và ghi chú, trong đó tên và ghi chú được mã hóa), và các lời mời quý vị gửi cho người thân để kết nối cây gia đình của chính họ (email của họ).
• Các câu trả lời phần “Về quý vị”: các câu hỏi tùy chọn sau khi đăng ký: tên quý vị muốn hồ sơ của mình sử dụng, nơi quý vị sinh ra và lớn lên, giới tính của quý vị (tùy chọn, như mọi câu trả lời ở đây), các cuộc hôn nhân và người bạn đời, con cái và cháu chắt, việc nghỉ hưu, và việc phục vụ quân đội. Được mã hóa, chỉ riêng quý vị biết, không bao giờ là một phần của hồ sơ được bàn giao, và chỉ được dùng để chọn câu hỏi nào sẽ hiển thị cho quý vị.
• Những người quý vị chỉ định (mục 3.4), và các thiết lập của quý vị dành cho họ: thời gian chờ (the waiting period) của quý vị, giống nhau cho tất cả họ, việc ngừng sử dụng trình hướng dẫn (the guide), và việc họ có thể chia sẻ riêng tư bản sao của mình hay không.
• Các câu hỏi quý vị đã bỏ qua, để quý vị có thể quay lại.

3.3 Gói Thành viên Lưu trữ, bổ sung thêm

• Chỉ mục tìm kiếm mà trình hướng dẫn sử dụng: các đoạn văn đã được niêm phong (mã hóa), các vectơ nhúng (embedding), tên, địa điểm và thời kỳ, được xây dựng từ các mục của quý vị. Chỉ mục được xây dựng lại khi các mô hình thay đổi. Hồ sơ thuộc Gói Thành viên Hồ sơ (Record Membership) không bao giờ được lập chỉ mục.
• Kết quả kiểm tra danh tính của quý vị, khi việc kiểm tra danh tính được mở: đạt hoặc không đạt, tên và ngày sinh của quý vị có khớp hay không, và thời điểm. Không có hình ảnh (mục 13.2).
• Thỏa thuận Người tham gia đã ký của quý vị (mục 3.1).
• Lựa chọn của quý vị về huấn luyện.
• Các cuộc trò chuyện Xem trước (Preview) với trình hướng dẫn, được mã hóa.
• Lựa chọn Ký gửi Lịch sử của quý vị và văn bản hiến tặng (deed of gift), nếu quý vị thực hiện, cùng thời điểm chúng tôi đề nghị cho quý vị và câu trả lời của quý vị.

3.4 Những người mà một thành viên chỉ định (người nhận được chỉ định và người tín nhiệm được chỉ định)

Mục này dành cho những người mà một thành viên đã chọn cho một vai trò: người nhận được chỉ định (“người được chỉ định”), người tín nhiệm được chỉ định và người tín nhiệm dự phòng được chỉ định. Được nhắc đến trong một hồ sơ không phải là một chỉ định (mục 3.6).

• Từ thành viên: họ và tên của quý vị, mối quan hệ với họ, email, điện thoại di động, ngày sinh, và tùy chọn là địa chỉ nhà của quý vị.
• Từ quý vị, nếu quý vị chấp nhận: tài khoản ToldForward của riêng quý vị (mục 3.1), phiên bản Điều khoản Truy cập quý vị đã chấp nhận, họ tên quý vị đã gõ, và thời điểm.
• Sau khi thành viên qua đời: kết quả kiểm tra danh tính của quý vị khi quyền truy cập của quý vị được mở (mục 13.2), ngày quý vị chọn để bắt đầu, phần hướng dẫn ban đầu của quý vị, các giao dịch mua Đối thoại (Dialogue) của quý vị, các cuộc trò chuyện Đối thoại của quý vị (được mã hóa, lưu giữ 90 ngày), việc tải xuống gói bàn giao và xác nhận của quý vị rằng gói đó dành cho quý vị.
• Nếu quý vị là người tín nhiệm: mọi báo cáo về việc qua đời mà quý vị nộp, cùng giấy tờ kèm theo và lời xác nhận của quý vị rằng báo cáo là đúng sự thật (mục 3.7).
• Nếu quý vị từ chối: việc quý vị đã từ chối, mà thành viên có thể thấy, cùng thông tin mà thành viên đã cung cấp cho chúng tôi, cho đến khi thành viên gỡ quý vị ra hoặc hồ sơ bị xóa.
• Nếu thành viên đã niêm phong chỉ định của quý vị, chúng tôi lưu giữ thông tin của quý vị mà không báo cho quý vị cho đến sau khi họ qua đời.

Chúng tôi chỉ sử dụng những thông tin này để thực hiện các chỉ dẫn của thành viên, để giữ an toàn cho trình hướng dẫn và hồ sơ, và để liên lạc với quý vị về những việc đó.

3.4a Người hỗ trợ

• Tài khoản của riêng quý vị: họ và tên, email, điện thoại di động, ngôn ngữ, ngày sinh và thông tin đăng nhập của quý vị (mục 3.1), và việc quý vị chấp nhận Điều khoản Dịch vụ và Chính sách Quyền riêng tư này. Quý vị phải từ 18 tuổi trở lên.
• Liên kết của quý vị với thành viên: ai đã mời quý vị, thời điểm quý vị chấp nhận, và thời điểm liên kết kết thúc. Thành viên có thể chấm dứt liên kết vào bất cứ lúc nào; liên kết chấm dứt khi việc thành viên qua đời được xác nhận.
• Những gì quý vị làm: mọi yêu cầu quý vị thực hiện trên tài khoản của thành viên đều được ghi nhật ký như một lần truy cập của người hỗ trợ (ai, khi nào và cái gì), các câu trả lời được thêm với sự giúp đỡ của quý vị được đánh dấu như vậy, và thành viên nhận bản tóm tắt hoạt động của quý vị tại email của chính họ.
• Kết quả kiểm tra danh tính của quý vị, khi việc kiểm tra danh tính được mở (mục 13.2).

Trong thời gian liên kết của quý vị còn hiệu lực, quý vị có thể thấy những phần tài khoản của thành viên mà quý vị giúp: các câu hỏi và câu trả lời, bài viết của họ, cây gia đình của họ và các câu trả lời phần “Về quý vị” của họ. Quý vị không thể thấy hoặc đưa ra những lựa chọn chỉ thuộc về riêng thành viên. Hãy giữ kín cho riêng mình những gì quý vị thấy (Chính sách Sử dụng Chấp nhận được, mục 11.2).

3.5 Người thân trong cây gia đình

Một thành viên có thể thêm người thân, bao gồm cả những người còn sống và trẻ em, cùng tên, mối quan hệ, ngày sinh và ngày mất và ghi chú của họ. Chúng tôi chỉ lưu giữ những thông tin này cho thành viên, một cách riêng tư, khi họ còn sống. Cây gia đình là một phần của hồ sơ mà những người được chỉ định của thành viên nhận được, và của Ký gửi Lịch sử nếu thành viên đã chọn. Nếu quý vị tin rằng một thành viên đã thêm quý vị, quý vị có thể liên hệ với chúng tôi (mục 12.3); mục 12.1 giải thích những gì chúng tôi có thể và không thể làm đối với hồ sơ của người khác.

3.6 Những người khác được nhắc đến trong một hồ sơ

Các câu chuyện của thành viên đương nhiên nhắc đến những người khác. Được nhắc đến trong một hồ sơ không trao cho quý vị vai trò, tài khoản hay quyền nào đối với hồ sơ, và chúng tôi không liên hệ với quý vị vì điều đó. Chúng tôi không trích xuất, đánh dấu hoặc lập chỉ mục riêng thông tin của người khác cho bất kỳ mục đích nào ngoài việc cho phép trình hướng dẫn tìm các đoạn văn trong chính hồ sơ đó. Trình hướng dẫn trình bày những gì một thành viên nói về người khác là lời kể của thành viên, không phải là sự thật.

3.7 Báo cáo về việc qua đời

Báo cáo của người tín nhiệm: ngày và nơi mất, một giấy tờ cho thấy việc qua đời (giấy chứng tử, hoặc một cáo phó kèm thư từ nhà tang lễ), được mã hóa, và lời xác nhận của người tín nhiệm rằng những gì họ báo cáo là đúng sự thật và giấy tờ là thật. Chúng tôi giữ các giấy tờ cho đến khi việc bàn giao cho những người được chỉ định của thành viên hoàn tất (mục 11).

3.8 Biểu mẫu liên hệ

Tên, email, chủ đề và tin nhắn của quý vị, và bước kiểm tra của Turnstile (mục 7.3). Chúng tôi gửi tin nhắn qua email đến hộp thư hỗ trợ của chúng tôi; tin nhắn không được lưu trữ trong chính dịch vụ ToldForward. Nhân viên của chúng tôi đọc tin nhắn ở đó để trả lời quý vị. Chúng tôi giữ tin nhắn, cùng các câu trả lời của chúng tôi, trong 2 năm sau lần trả lời cuối cùng của chúng tôi, sau đó xóa. Xin vui lòng không gửi mã đăng nhập, giấy tờ tùy thân hoặc bất cứ thứ gì từ hồ sơ của quý vị qua biểu mẫu.

3.9 Danh sách chờ

Trong khi việc đăng ký chỉ theo lời mời, bất kỳ ai không có lời mời đều có thể tham gia danh sách chờ của chúng tôi.

• Những gì chúng tôi lưu giữ: email của quý vị, và, nếu quý vị cung cấp, tên (được mã hóa) và tiểu bang của quý vị. Khi quý vị tham gia, Cloudflare Turnstile kiểm tra để xác nhận quý vị là người thật, sử dụng địa chỉ IP và các tín hiệu trình duyệt của quý vị (mục 7.3), và dịch vụ đếm các yêu cầu từ địa chỉ IP của quý vị để hạn chế lạm dụng (mục 3.1, dữ liệu kỹ thuật).
• Vì sao: chỉ để mời quý vị đến với ToldForward. Nhân viên của chúng tôi thấy các chỗ đã được xác nhận trên trang quản lý của chúng tôi và gửi lời mời từ đó.
• Bao lâu: chúng tôi gửi email cho quý vị một đường dẫn để xác nhận chỗ của quý vị. Nếu quý vị không xác nhận trong vòng 48 giờ, chúng tôi xóa chỗ đó. Một chỗ đã được xác nhận được giữ cho đến khi chúng tôi mời quý vị, hoặc trong 365 ngày, tùy điều nào đến trước, sau đó bị xóa; quý vị luôn được chào đón tham gia lại.
• Rời khỏi danh sách: đường dẫn trong email của chúng tôi giúp quý vị rời khỏi danh sách ngay lập tức.
• Không bao giờ bán, không bao giờ tiếp thị. Chúng tôi không bao giờ bán chỗ của quý vị trong danh sách hoặc sử dụng chỗ đó cho tiếp thị, và việc tham gia không đăng ký quý vị nhận tin tức và ưu đãi. Chỉ các nhà cung cấp gửi email của chúng tôi và vận hành bước kiểm tra bot mới xử lý thông tin đó cho chúng tôi (mục 7.1).

4. Những gì chúng tôi không bao giờ thu thập hoặc lưu giữ

• Giọng nói của quý vị, bất kỳ âm thanh hoặc video nào về quý vị, hoặc dấu vân giọng nói. Chúng tôi không bao giờ nhận những thứ đó: nếu quý vị đọc chính tả, chính thiết bị của quý vị chuyển lời nói của quý vị thành văn bản, và chỉ văn bản đến với chúng tôi. Nếu quý vị yêu cầu chúng tôi khôi phục tài khoản, chúng tôi xác nhận quý vị là ai qua một cuộc gọi video trực tiếp (Điều khoản Dịch vụ, mục 15.2), cuộc gọi mà chúng tôi không bao giờ ghi lại và không bao giờ dùng để đối chiếu khuôn mặt.
• Hình ảnh hoặc video về quý vị, hình ảnh giấy tờ tùy thân, ảnh tự chụp, hoặc mẫu khuôn mặt. Nhà cung cấp dịch vụ kiểm tra danh tính của quý vị xử lý và xóa những thứ này (mục 13.2).
• Bản dịch hồ sơ của quý vị. Bản dịch được tạo ra khi có người đọc, được gắn nhãn, và không bao giờ được lưu lại.
• Dữ liệu từ bất kỳ ai ngoài thành viên về chính cuộc đời của thành viên. Chúng tôi không chấp nhận việc tải lên bài viết của người khác.
• Số thẻ đầy đủ của quý vị.

5. Cách chúng tôi sử dụng thông tin

Chúng tôi không bao giờ dùng hồ sơ của quý vị cho quảng cáo, lập hồ sơ đặc điểm cá nhân (profiling) hoặc mua bán. Chúng tôi cũng không dùng thông tin cá nhân của quý vị cho quảng cáo, ngoại trừ để gửi tin tức và ưu đãi qua email cho quý vị nếu quý vị đã yêu cầu (mục 5.2). Chúng tôi không bao giờ dùng nội dung trong một hồ sơ để chọn những gì chúng tôi gửi cho quý vị.

5.1 Các email chúng tôi gửi về tài khoản và hồ sơ của quý vị

Các email của chính dịch vụ đến từ toldforward.com, được gửi qua Cloudflare Email Service (mục 7.1): mã đăng nhập và mã xác minh, thông báo về tài khoản, gói thành viên, thanh toán và hồ sơ của quý vị, lời mời, email về danh sách chờ, biên nhận, và tin nhắn về một báo cáo về việc qua đời, một thời gian chờ hoặc một lần bàn giao. Các email này là một phần của dịch vụ, vì vậy quý vị nhận chúng trong khi quý vị có tài khoản, bất kể quý vị chọn gì về tin tức và ưu đãi. Các email này mang tên và địa chỉ email của quý vị, và đôi khi tên của một thành viên hoặc của một người họ đã chỉ định, nhưng chỉ nói rằng một điều gì đó đã xảy ra, không bao giờ nói nội dung của một hồ sơ. Mỗi email đều có địa chỉ bưu chính của chúng tôi. Các email này không chứa quảng cáo, với một ngoại lệ: một lời mời chúng tôi gửi để mời quý vị tham gia ToldForward tự nó là một lời chào mời, vì vậy lời mời đó cũng cho quý vị biết cách yêu cầu chúng tôi ngừng gửi lời mời, và chúng tôi không gửi thêm lời mời nào đến địa chỉ của quý vị khi quý vị đã yêu cầu.

5.2 Tin tức và ưu đãi qua email (tùy chọn)

• Chỉ khi quý vị đồng ý. Khi tạo tài khoản, quý vị có thể đánh dấu “Send me occasional news and offers from ToldForward by email” (“Thỉnh thoảng gửi cho tôi tin tức và ưu đãi từ ToldForward qua email”). Ô này không được đánh dấu trừ khi quý vị tự đánh dấu, và không bao giờ là điều kiện cho bất cứ điều gì. Quý vị có thể bật hoặc tắt lựa chọn này vào bất cứ lúc nào trong phần Cài đặt.
• Những gì chúng tôi lưu giữ làm bằng chứng: phiên bản lời văn quý vị đã thấy, thời điểm quý vị đồng ý, địa chỉ IP và trình duyệt của quý vị, và thời điểm quý vị rút lại. Chúng tôi lưu giữ ghi nhận này trong khi quý vị nhận các email này và trong 3 năm sau khi quý vị rút lại, để chứng minh những gì quý vị đã đồng ý.
• Ai gửi các email này. Chúng tôi chưa bắt đầu gửi. Khi bắt đầu, chúng tôi sẽ gửi từ e.toldforward.com, một địa chỉ tách biệt với các email của chính dịch vụ, thông qua nhà cung cấp dịch vụ email tiếp thị của chúng tôi, Brevo (mục 7.1), và chỉ gửi cho những người đã đồng ý. Brevo nhận địa chỉ email, tên của quý vị và việc quý vị đã hủy đăng ký hay chưa, và không nhận gì từ hồ sơ của quý vị. Chúng tôi tắt tính năng theo dõi của Brevo về thời điểm quý vị mở các email này và các đường dẫn quý vị nhấp vào, vì vậy không có việc theo dõi lượt mở hoặc lượt nhấp.
• Không bao giờ vì một vai trò. Chúng tôi không bao giờ gửi tin tức và ưu đãi cho bất kỳ ai vì một thành viên đã chỉ định họ, và không bao giờ gửi cho một người mà thành viên đã chỉ định trong khi thời gian chờ của thành viên đang diễn ra.
• Dừng nhận. Hãy dùng đường dẫn hủy đăng ký trong bất kỳ email nào trong số này, hoặc tắt lựa chọn trong phần Cài đặt. Mỗi email đều có địa chỉ bưu chính của chúng tôi, và đường dẫn hủy đăng ký có hiệu lực ít nhất 30 ngày sau khi chúng tôi gửi. Chúng tôi dừng gửi trong vòng tối đa 10 ngày làm việc, và chúng tôi không bao giờ tính phí hoặc yêu cầu bất cứ điều gì ngoài địa chỉ email của quý vị để hủy đăng ký. Việc dừng nhận các email này không bao giờ dừng các email ở mục 5.1. Sau khi quý vị hủy đăng ký, Brevo chỉ giữ địa chỉ email của quý vị trong một danh sách không-gửi, để chúng tôi không gửi email cho quý vị lần nữa do nhầm lẫn.

6. Cách chúng tôi sử dụng AI

AI chỉ chạy trên hồ sơ của một thành viên Gói Lưu trữ. Hồ sơ thuộc Gói Thành viên Hồ sơ không bao giờ được lập chỉ mục hoặc gửi đến một mô hình AI.

• Chỉ mục tìm kiếm mà trình hướng dẫn sử dụng được tạo từ các mục ghi của quý vị bởi một mô hình nhúng mở (BGE-M3) mà Cloudflare vận hành cho chúng tôi trên Workers AI. Chúng tôi gửi cho mô hình văn bản của từng đoạn, và từng câu hỏi được đặt cho trình hướng dẫn, và lưu kết quả trả về ở dạng niêm phong (mã hóa). Điều khoản của Cloudflare cho biết Cloudflare không dùng những gì Workers AI xử lý để huấn luyện mô hình, và không lưu giữ chúng sau khi yêu cầu đã được trả lời. Điều khoản không cho biết mô hình chạy ở đâu, nơi đó có thể nằm ngoài Hoa Kỳ.
• Trình hướng dẫn (Xem trước và Đối thoại) tìm các đoạn văn và soạn câu trả lời về thành viên, trích dẫn chính xác lời của họ. Trình hướng dẫn cho biết nó là AI vào đầu mỗi cuộc trò chuyện và cứ mỗi 3 giờ. Để soạn và kiểm tra một câu trả lời, trình hướng dẫn gửi câu hỏi và các đoạn văn nó tìm thấy đến mô hình của nó. Cùng mô hình đó kiểm tra mỗi câu hỏi, và những gì trình hướng dẫn sắp hiển thị, để tìm dấu hiệu tự tử hoặc tự gây hại (Điều khoản Dịch vụ, mục 13.6).
• Bản dịch để hiển thị dịch để đọc, và không bao giờ được lưu lại.
• Xem xét giấy tờ: các công cụ tự động, trong đó có AI, giúp chúng tôi xem xét bằng chứng về việc qua đời được gửi cho chúng tôi. Các công cụ này đọc giấy tờ, so sánh thông tin trong đó với những gì chúng tôi lưu giữ về thành viên, và đánh dấu bất cứ điều gì có vẻ không nhất quán hoặc đã bị sửa đổi. Các bước kiểm tra này có thể bỏ sót một giấy tờ giả và có thể đánh dấu một giấy tờ thật, vì vậy chúng không bao giờ tự quyết định: một thành viên trong nhóm của chúng tôi xem xét mọi bằng chứng về việc qua đời và đưa ra mọi quyết định xác nhận việc qua đời, và xem xét mọi giấy tờ khác đang bị tranh chấp hoặc chưa rõ ràng. Các công cụ này chỉ được gửi những gì mỗi bước kiểm tra cần. Việc kiểm tra danh tính chỉ do nhà cung cấp dịch vụ xác minh danh tính của chúng tôi thực hiện (mục 13.2), không bao giờ do các công cụ này thực hiện.

Mô hình nào, trong giai đoạn ra mắt thử nghiệm. Cho đến khi chúng tôi ra mắt công khai, trình hướng dẫn và các bước kiểm tra giấy tờ sử dụng Claude Haiku 5.5, một mô hình do Anthropic, PBC tạo ra, thông qua API của Anthropic. Anthropic xử lý những gì chúng tôi gửi chỉ tại Hoa Kỳ, không dùng những thứ đó để huấn luyện các mô hình của mình, và chỉ lưu giữ chúng trong khoảng thời gian giới hạn mà chính sách lưu giữ dữ liệu thương mại tiêu chuẩn của họ cho phép (vào thời điểm chúng tôi viết điều này, dữ liệu bị xóa trong vòng 30 ngày, trừ khi được giữ lâu hơn để điều tra vi phạm các chính sách sử dụng của họ hoặc vì pháp luật yêu cầu). Trước khi chúng tôi ra mắt công khai, chúng tôi sẽ thay thế mô hình của Anthropic bằng các mô hình của chính chúng tôi, và chúng tôi sẽ cập nhật chính sách này, nêu rõ nơi các mô hình đó chạy, trước khi làm vậy. Chúng tôi chỉ gửi những gì mỗi tác vụ cần. Không mô hình nào quyết định ai có thể đọc gì: các quy tắc đó chạy trước trong phần mềm của chính chúng tôi.

Huấn luyện. Hồ sơ của quý vị chỉ được dùng để huấn luyện các mô hình nếu quý vị chọn tham gia, tách biệt với mọi thứ khác, và lựa chọn đó không bao giờ thay đổi giá của quý vị. Quý vị có thể rút lại vào bất cứ lúc nào trong phần Cài đặt. Việc rút lại sẽ loại hồ sơ của quý vị khỏi mọi đợt huấn luyện sau đó, và các mô hình đã được huấn luyện dựa trên hồ sơ sẽ bị loại bỏ khi chúng tôi huấn luyện lại lần tới. Chỉ các mô hình của chính ToldForward mới được huấn luyện dựa trên một hồ sơ; chúng tôi không bao giờ để một nhà cung cấp huấn luyện dựa trên hồ sơ. Chúng tôi không bao giờ dùng thông tin cá nhân để huấn luyện các mô hình ngôn ngữ lớn, ngoại trừ chính hồ sơ của một thành viên theo lựa chọn tham gia huấn luyện riêng biệt, độc lập đó.

Lập hồ sơ đặc điểm cá nhân. Chúng tôi chọn câu hỏi nào sẽ hiển thị cho một thành viên dựa trên tuổi và các câu trả lời phần “Về quý vị” của họ. Việc đó là tự động, nhưng không quyết định điều gì về quý vị ngoài việc câu hỏi nào đến tiếp theo: chúng tôi không lập hồ sơ đặc điểm cá nhân theo cách tạo ra các hệ quả pháp lý hoặc các hệ quả đáng kể tương tự.

7. Ai nhận thông tin của quý vị

7.1 Các nhà cung cấp dịch vụ

Họ chỉ xử lý thông tin cho chúng tôi, theo các hợp đồng giới hạn họ trong phạm vi đó.

Chưa được lựa chọn. Chúng tôi chưa gửi tin nhắn văn bản, và việc kiểm tra danh tính chưa được mở. Trước khi một trong hai bắt đầu, chúng tôi sẽ nêu tên nhà cung cấp ở đây, cùng nơi nhà cung cấp đó xử lý thông tin của quý vị.

7.2 Những người quý vị chọn

Những người quý vị chỉ định, vào thời điểm và theo cách mà các chỉ dẫn của quý vị quy định (mục 9). Nếu quý vị chọn Ký gửi Lịch sử, thư viện hoặc cơ quan lưu trữ đối tác (mục 10).

7.2a Nếu dịch vụ chấm dứt: bên giữ tiền ký quỹ cho việc giải thể

Trước khi chúng tôi ra mắt công khai, chúng tôi sẽ chỉ định một bên giữ tiền ký quỹ (escrow agent) độc lập cho việc giải thể (mục 9.1). Nếu sau đó ToldForward chấm dứt trong khi một hồ sơ vẫn đang trong thời gian chờ, bên này giữ các bản sao được mã hóa cho những người được chỉ định của thành viên và trao ra khi thời gian chờ lẽ ra kết thúc. Bên này sẽ chỉ nhận những gì việc trao ra đó cần: các hồ sơ được mã hóa, cùng tên và thông tin liên lạc của những người nhận, và không được sử dụng chúng cho bất kỳ việc gì khác. Chúng tôi sẽ nêu tên bên này ở đây, cùng nơi bên này xử lý chúng, khi bên này được chỉ định.

7.3 Cloudflare Turnstile

Để ngăn chặn bot, chúng tôi sử dụng Cloudflare Turnstile, ở chế độ ẩn, tại bốn nơi: biểu mẫu liên hệ, danh sách chờ, biểu mẫu dành cho người hành động thay một thành viên theo giấy ủy quyền hoặc quyền giám hộ (/act-for), và đăng nhập, khi đã có nhiều lần nhập sai mật khẩu cho cùng một địa chỉ email. Khi một trong các trang này tải, trình duyệt của quý vị tải Turnstile từ Cloudflare, và Cloudflare xử lý các tín hiệu như địa chỉ IP, dấu vân tay TLS, trình duyệt (User-Agent) của quý vị và trang web quý vị đang truy cập để phân biệt người thật với bot. Khi quý vị gửi biểu mẫu hoặc đăng nhập, dịch vụ gửi cho Cloudflare mã thông báo kết quả và địa chỉ IP của quý vị để xác nhận bước kiểm tra. Cloudflare không nhận tên, email, mật khẩu hoặc tin nhắn của quý vị thông qua Turnstile. Đối với bước kiểm tra này, Cloudflare xử lý các tín hiệu thay mặt chúng tôi; Cloudflare cũng sử dụng các tín hiệu đó để cải thiện Turnstile, với tư cách là bên kiểm soát dữ liệu của riêng mình. Việc Cloudflare sử dụng được mô tả trong Phụ lục Quyền riêng tư của Cloudflare Turnstile (Cloudflare Turnstile Privacy Addendum): https://www.cloudflare.com/turnstile-privacy-policy/ và Chính sách Quyền riêng tư của Cloudflare. Để thực hiện các quyền của quý vị đối với bước kiểm tra bot, hãy liên hệ với chúng tôi.

7.4 Nhân viên của chúng tôi

Một số ít nhân viên có thể sử dụng một trang quản lý riêng biệt, được bảo vệ để xem xét các báo cáo về việc qua đời, đặt lệnh lưu giữ pháp lý và, trong trường hợp khẩn cấp, đọc một hồ sơ. Trang này nằm sau một cổng truy cập, và nhân viên đăng nhập vào đó bằng mật khẩu, với ứng dụng xác thực tùy chọn và khóa truy cập tùy chọn. Quyền truy cập khẩn cấp kéo dài tối đa một giờ, cảnh báo ngay cho người liên hệ về bảo mật của chúng tôi, ghi nhật ký mọi mục được đọc, và được xem xét lại hằng tuần. Chúng tôi không cấp quyền truy cập hồ sơ cho các nhà nghiên cứu.

7.5 Pháp luật

Chúng tôi tiết lộ thông tin khi pháp luật buộc chúng tôi phải làm vậy, chẳng hạn như lệnh của tòa án hoặc lệnh khám xét, và chỉ tiết lộ những gì được yêu cầu. Yêu cầu từ người thi hành di chúc, người đại diện cá nhân, người được ủy quyền, người giám hộ, người quản lý tài sản theo chỉ định của tòa án (conservator) hoặc người được ủy thác (trustee) của một thành viên được trả lời theo các chỉ dẫn của thành viên và pháp luật ràng buộc chúng tôi. Các chỉ dẫn của thành viên bao gồm chỉ thị riêng của họ rằng hồ sơ của họ, bất kỳ phần nào của hồ sơ và bất kỳ danh mục nào của hồ sơ chỉ được trao cho những người họ chỉ định, không bao giờ cho một người được ủy thác quản lý nếu không có lệnh của tòa án (Ai có thể nhận hồ sơ của quý vị). Luật về tài sản kỹ thuật số của tiểu bang nơi thành viên sinh sống quyết định thứ tự ưu tiên của chỉ thị đó: phần lớn các tiểu bang ưu tiên chỉ thị đó hơn di chúc, quỹ ủy thác hoặc giấy ủy quyền; Delaware, Louisiana và Massachusetts có thể không như vậy (Điều khoản, mục 10.9 đến 10.12). Chúng tôi có thể yêu cầu có lệnh của tòa án trước. Chúng tôi báo cho người có liên quan, trừ khi pháp luật cấm hoặc việc đó sẽ đặt ai đó vào tình trạng nguy hiểm. Một lệnh lưu giữ pháp lý có thể ngăn việc xóa trong thời gian lệnh đó còn hiệu lực.

7.6 Chuyển giao doanh nghiệp

Chúng tôi vận hành ToldForward và tự lưu giữ các hồ sơ; không có bên lưu ký. Chúng tôi không bao giờ bán thông tin cá nhân. Nếu ToldForward được sáp nhập, bán, hoặc trải qua thủ tục phá sản, thông tin cá nhân và hồ sơ chỉ có thể được chuyển cho một bên kế nhiệm tiếp tục dịch vụ theo Chính sách Quyền riêng tư này và các chỉ dẫn của mỗi thành viên cho hồ sơ của họ. Nếu không có bên kế nhiệm như vậy, chúng tôi trao ra các hồ sơ như mục 9.1 quy định và xóa phần còn lại; chúng tôi không bán chúng. Nếu sau này chúng tôi chuyển các hồ sơ cho một bên lưu ký, điều kiện tương tự được áp dụng, và chúng tôi sẽ báo cho quý vị ít nhất 90 ngày trước.

7.7 Không bao giờ

Chúng tôi không bao giờ bán thông tin cá nhân của quý vị, không bao giờ chia sẻ thông tin đó cho quảng cáo hành vi xuyên ngữ cảnh, và không bao giờ cung cấp thông tin đó cho các nhà môi giới dữ liệu. Việc phân tích của chúng tôi không thay đổi điều này (mục 16).

8. Thông tin được xử lý ở đâu

ToldForward chỉ được cung cấp tại Hoa Kỳ. Cloudflare, Inc. lưu trữ và vận hành toàn bộ: trang web của chúng tôi, dịch vụ, trang quản lý của chúng tôi và các bản sao lưu của chúng tôi. Đây là nơi thông tin của quý vị đi đến:

• Cất giữ tại Hoa Kỳ. Cơ sở dữ liệu của chúng tôi, các tệp chúng tôi lưu và các bản sao an toàn đã mã hóa của những hồ sơ đã xóa được lưu giữ tại khu vực pháp lý Hoa Kỳ của Cloudflare, nơi giữ cho chúng được cất giữ tại Hoa Kỳ. Chính chúng tôi mã hóa văn bản hồ sơ, tên và các trường cá nhân khác trước khi lưu.
• Được xử lý trên mạng lưới của Cloudflare, trên toàn thế giới. Mọi yêu cầu đến trang web và dịch vụ của chúng tôi, và mọi câu trả lời, đều đi qua mạng lưới của Cloudflare. Cloudflare giải mã từng yêu cầu tại trung tâm dữ liệu gần nhất với người đang dùng trang, nơi có thể nằm ngoài Hoa Kỳ, và dịch vụ chạy tại đó để trả lời, chỉ mở trong bộ nhớ những gì câu trả lời đó cần. Các tác vụ theo lịch của chúng tôi, như xây dựng chỉ mục tìm kiếm, cũng chạy trên mạng lưới của Cloudflare.
• Chỉ mục tìm kiếm. Workers AI, công cụ tạo ra chỉ mục, có thể chạy ngoài Hoa Kỳ (mục 6).
• Bản xuất. Các gói xuất và bản sao bàn giao được tập hợp và mã hóa trong một Container của Cloudflare không có quyền truy cập internet và không lưu giữ gì. Cloudflare chọn nơi nó chạy. Gói hoàn chỉnh được lưu tại Hoa Kỳ.
• Bản sao lưu. Mỗi đêm chúng tôi sao chép cơ sở dữ liệu và các tệp của chúng tôi và mã hóa bản sao, bằng một khóa mà cả Cloudflare lẫn Google đều không nắm giữ, trước khi lưu: trong 7 ngày tại khu vực pháp lý Hoa Kỳ của Cloudflare, và hai bản mới nhất trong Google Drive của chính chúng tôi, ở bất cứ nơi nào Google lưu các tệp Drive, phòng khi chúng tôi mất tài khoản Cloudflare. Cơ sở dữ liệu cũng giữ lịch sử riêng của nó trong 30 ngày. Dữ liệu đã xóa rời khỏi mọi bản sao lưu, bản sao và lịch sử trong vòng 30 ngày.
• Email. Cloudflare Email Service, dịch vụ gửi các email của chính dịch vụ và tin nhắn qua biểu mẫu liên hệ, có thể xử lý chúng bên ngoài Hoa Kỳ. Các email này mang tên và địa chỉ email, không bao giờ có nội dung của một hồ sơ. Hộp thư hỗ trợ của chúng tôi do nhà cung cấp của nó lưu giữ theo các điều khoản của riêng nhà cung cấp đó.
• Thanh toán. Stripe xử lý thanh toán theo các điều khoản của riêng Stripe, có thể bao gồm việc xử lý bên ngoài Hoa Kỳ.
• Email tiếp thị. Brevo, dịch vụ gửi tin tức và ưu đãi qua email chỉ cho những người đã đồng ý, lưu trữ địa chỉ email và tên của họ tại Pháp và Bỉ (mục 5.2).
• Bước kiểm tra bot. Turnstile, trên biểu mẫu liên hệ, danh sách chờ, biểu mẫu hành động thay mặt người khác và khi đăng nhập, chạy trên mạng lưới toàn cầu của Cloudflare (mục 7.3).
• Phân tích. Google Analytics, chỉ trên các trang công khai của chúng tôi và chỉ khi quý vị chấp nhận, gửi cho Google những gì liệt kê ở mục 16. Google có thể xử lý dữ liệu này ngoài Hoa Kỳ.
• Mô hình của trình hướng dẫn. Anthropic chỉ xử lý những gì trình hướng dẫn gửi đến tại Hoa Kỳ (mục 6).

Thư viện hoặc cơ quan lưu trữ đối tác (mục 10) ở Hoa Kỳ. Chúng tôi sẽ cho biết bên giữ tiền ký quỹ cho việc giải thể xử lý thông tin ở đâu khi chúng tôi nêu tên bên này (mục 7.2a).

9. Sau khi một thành viên qua đời

• Người tín nhiệm báo cáo việc qua đời, kèm một giấy tờ cho thấy việc đó và lời xác nhận rằng báo cáo là đúng sự thật. Chúng tôi gửi email cho thành viên, và nhắn tin văn bản cho họ khi chúng tôi bắt đầu gửi tin nhắn văn bản, một đường dẫn để dừng báo cáo, chờ 7 ngày, và chúng tôi xem xét giấy tờ.
• Khi được xác nhận, hồ sơ được đóng băng đúng như thành viên đã để lại và việc tính phí dừng lại; không có gì được trao ra cho đến khi thời gian chờ kết thúc.
• Các quyền riêng tư của chính thành viên chấm dứt khi họ qua đời (việc xuất và xóa là quyền cá nhân), và các chỉ dẫn của họ sẽ thay thế.
• Không ai nhận hồ sơ hoặc sử dụng trình hướng dẫn cho đến ít nhất 6 tháng sau khi xác nhận (không bao giờ tính từ ngày mất ghi trên giấy tờ), hoặc lâu hơn nếu thành viên đã chọn. Không ai có thể rút ngắn thời gian này, kể cả nhân viên của chúng tôi.
• Bàn giao: mỗi người được chỉ định của thành viên nhận bản sao toàn bộ hồ sơ được mã hóa của riêng mình, sau khi đã đăng nhập gần đây, một mã dùng một lần được gửi vào lúc tải xuống và một bước kiểm tra danh tính, với cụm mật khẩu được gửi riêng. Người tín nhiệm không nhận bản sao nào. Mỗi bản sao chứa mọi phiên bản có ghi ngày, cây gia đình, các mong muốn của thành viên (bao gồm tên và mối quan hệ của những người khác mà họ đã chỉ định, và việc họ có thể chia sẻ riêng tư bản sao của mình hay không), và một tệp README. Thông tin liên lạc của những người được chỉ định không bao giờ được đưa vào. Các cuộc trò chuyện của chính những người được chỉ định với trình hướng dẫn không bao giờ được đưa vào.
• Nếu không người được chỉ định nào chấp nhận hồ sơ trong vòng 90 ngày kể từ thông báo của chúng tôi, nhân viên của chúng tôi mở một hồ sơ xử lý và tiếp tục cố gắng liên lạc với họ, ghi lại mọi lần thử. Hồ sơ không bao giờ được trao cho bất kỳ ai mà thành viên không chỉ định: chỉ khi nhân viên chắc chắn rằng không người được chỉ định nào có thể nhận hồ sơ, hồ sơ mới bị xóa, bằng một thao tác cuối cùng được quản trị viên phê duyệt. Chúng tôi giữ một bản sao an toàn được mã hóa trong 1 năm, và một ghi nhận vĩnh viễn về mọi bước. Ký gửi Lịch sử mà thành viên đã chọn được thực hiện trước.
• Theo Gói Thành viên Hồ sơ, chúng tôi giữ hồ sơ cho đến khi mọi người được chỉ định đã tải xuống bản sao của mình, hoặc cho đến 1 năm sau khi quyền truy cập của họ được mở, tùy điều nào đến trước, và sau đó xóa hồ sơ bằng thao tác cuối cùng.
• Theo Gói Thành viên Lưu trữ, những người được chỉ định có thể sử dụng trình hướng dẫn trong thời gian Gói Lưu trữ đã trả tiền còn lại của thành viên, và sau đó tiếp tục bằng cách trả tiền cho Đối thoại. Các câu hỏi của họ, các câu trả lời của trình hướng dẫn và các đoạn văn nó trích dẫn được lưu giữ ở dạng mã hóa trong 90 ngày, sau đó bị xóa; chúng không bao giờ được xuất ra, và bị xóa cùng với hồ sơ.
• Khi hồ sơ rời khỏi dịch vụ, chúng tôi xóa hồ sơ bằng thao tác cuối cùng, với bản sao an toàn được giữ trong 1 năm rồi bị xóa, và cấp một giấy chứng nhận xóa có chữ ký.
• Các chỉ dẫn của thành viên trong dịch vụ là những gì chúng tôi tuân theo, bao gồm chỉ thị của họ rằng chỉ những người họ chỉ định mới nhận hồ sơ (Ai có thể nhận hồ sơ của quý vị). Một di chúc hoặc chỉ thị khác mâu thuẫn với các chỉ dẫn đó được giải quyết theo pháp luật ràng buộc chúng tôi, và người thi hành di chúc, những người thừa kế và tòa án có các quyền hạn pháp lý mà chúng tôi phải tôn trọng (Điều khoản, mục 10.9 đến 10.12).

9.1 Nếu ToldForward chấm dứt

Chúng tôi trao sớm mọi hồ sơ, dưới dạng điện tử (Điều khoản, mục 16.4): hồ sơ của một thành viên còn sống, hoặc hồ sơ của một người có việc qua đời đã được báo cáo nhưng chưa được xác nhận, chỉ được trao cho riêng thành viên; sau một việc qua đời đã được xác nhận, hồ sơ được trao cho từng người được chỉ định của thành viên, và các bản sao vẫn đang trong thời gian chờ được giữ trong tài khoản ký quỹ cho đến khi thời gian chờ lẽ ra kết thúc. Trình hướng dẫn kết thúc cùng với dịch vụ. Chúng tôi có một kế hoạch giải thể bằng văn bản, và người sáng lập của chúng tôi chịu trách nhiệm cá nhân về kế hoạch đó; trước khi chúng tôi ra mắt công khai, một bên giữ tiền ký quỹ độc lập sẽ giữ tiền và công cụ cho việc đó (mục 7.2a). Khi mọi việc trao ra đã hoàn tất, chúng tôi xóa những gì chúng tôi lưu giữ, ngoại trừ những gì pháp luật yêu cầu chúng tôi phải giữ.

10. Ký gửi Lịch sử

Ký gửi Lịch sử là tùy chọn, không bao giờ là lựa chọn mặc định, và do thành viên chọn khi còn sống, bằng một văn bản hiến tặng riêng có chữ ký. Nếu một thành viên đã chọn, khi hồ sơ của họ rời khỏi ToldForward sau khi họ qua đời, chúng tôi nộp cùng một hồ sơ đầy đủ đó cho một thư viện hoặc cơ quan lưu trữ đối tác cho tiểu bang cư trú của họ khi đăng ký, kèm văn bản hiến tặng.

• Những gì đối tác nhận: toàn bộ hồ sơ, bao gồm cây gia đình và những gì thành viên đã nói về người khác, các mong muốn của thành viên (bao gồm tên và mối quan hệ của những người họ đã chỉ định, nhưng không có thông tin liên lạc của họ), và văn bản hiến tặng.
• Kể từ khi nộp, đối tác lưu giữ hồ sơ theo các chính sách riêng của mình, bao gồm thời gian lưu giữ, ai có thể đọc và khi nào, và việc tự xem xét các chi tiết về những người vẫn còn sống. Các mong muốn của thành viên, được nêu trong văn bản hiến tặng, đi cùng hồ sơ dưới dạng những lời đề nghị theo các chính sách riêng của đối tác; chúng tôi không thực hiện việc niêm phong nào và không cưỡng chế các mong muốn đó. Nếu quý vị được một thành viên chỉ định, hoặc được nhắc đến trong hồ sơ của họ, các chính sách của đối tác, không phải của chúng tôi, chi phối bản sao đó.
• Sau đó chúng tôi xóa bản sao của mình, và ghi nhận rằng khoản ký gửi đã được thực hiện.
• Các đối tác của chúng tôi. Chúng tôi cho thành viên xem các lựa chọn đối tác cho tiểu bang của họ trước khi họ thanh toán, và chúng tôi chỉ liệt kê một cơ quan là đối tác khi cơ quan đó đã ký một thỏa thuận thường trực với chúng tôi.
• Hiện tại, Ký gửi Lịch sử không được cung cấp cho các thành viên có tiểu bang cư trú là Florida, Virginia hoặc Indiana.
• Nếu dịch vụ chấm dứt trước khi hồ sơ của một thành viên rời khỏi chúng tôi, mục 16.5 của Điều khoản được áp dụng.

11. Chúng tôi lưu giữ thông tin trong bao lâu

Trang Dữ liệu và việc xóa của chúng tôi nêu cùng các thời hạn này, cùng cách xuất và xóa.

12. Các lựa chọn và quyền của quý vị

12.1 Tất cả mọi người, ở mọi tiểu bang

Dù luật của tiểu bang quý vị có yêu cầu hay không, đối với thông tin cá nhân của chính mình, quý vị có thể:

• xem và xuất hồ sơ của mình, và yêu cầu một bản sao các thông tin cá nhân khác mà chúng tôi lưu giữ về quý vị, cùng danh sách các bên thứ ba và nhà cung cấp dịch vụ đã nhận thông tin đó, và cách liên hệ với họ;
• sửa thông tin tài khoản của mình trong phần Cài đặt, và chỉnh sửa hồ sơ của mình;
• xóa từng mục, hồ sơ của mình, hoặc toàn bộ tài khoản của mình, hoặc yêu cầu chúng tôi xóa các thông tin cá nhân khác mà chúng tôi lưu giữ về quý vị;
• rút lại sự đồng ý của quý vị về thông tin nhạy cảm, sự đồng ý về huấn luyện, chỉ thị của quý vị về việc ai có thể nhận hồ sơ của quý vị, hoặc lựa chọn Ký gửi Lịch sử khi còn sống;
• dừng nhận tin nhắn văn bản bằng cách trả lời STOP (chúng tôi vẫn sẽ gửi email các thông báo quan trọng, chẳng hạn như bước kiểm tra an toàn), và dừng nhận tin tức và ưu đãi qua email vào bất cứ lúc nào, bằng đường dẫn hủy đăng ký trong bất kỳ email nào trong số đó hoặc trong phần Cài đặt (các email về tài khoản và hồ sơ của quý vị vẫn tiếp tục trong khi quý vị có tài khoản, mục 5.1);
• từ chối một lời mời từ một thành viên, hoặc rút khỏi một vai trò mà quý vị đã chấp nhận.

Thông tin của chính quý vị, không phải hồ sơ của người khác. Các quyền này áp dụng cho thông tin cá nhân của chính quý vị. Hồ sơ của một thành viên, bao gồm những gì họ đã viết về người khác, và lựa chọn của họ về những người họ chỉ định, là của riêng thành viên, được lưu giữ theo các chỉ dẫn của họ. Vì vậy chúng tôi không thể cho phép bất kỳ ai xem, sửa hoặc xóa nội dung trong hồ sơ của người khác, hoặc cho bất kỳ ai biết liệu một thành viên có chỉ định họ hay không. Một thành viên có thể niêm phong một chỉ định để người đó chỉ biết về chỉ định sau khi thành viên qua đời, và một chỉ định được niêm phong vẫn được giữ kín trong khi thành viên còn sống. Nếu quý vị hỏi chúng tôi về hồ sơ của người khác, hoặc liệu quý vị có trong một hồ sơ hay được chỉ định cho một hồ sơ hay không, chúng tôi trả lời bằng văn bản: chúng tôi xử lý thông tin cá nhân mà chúng tôi lưu giữ về quý vị bên ngoài hồ sơ của bất kỳ thành viên nào, chẳng hạn như tài khoản của chính quý vị, các tin nhắn quý vị gửi cho chúng tôi và các lời mời chúng tôi gửi cho quý vị; chúng tôi cho quý vị biết rằng chúng tôi không thể tiết lộ, sửa hoặc xóa bất cứ thứ gì trong hồ sơ của người khác, hoặc xác nhận liệu quý vị có trong một hồ sơ hay được chỉ định cho một hồ sơ hay không, và lý do; và chúng tôi cho quý vị biết cách khiếu nại (mục 12.3). Nếu quý vị đã chấp nhận một chỉ định, quý vị luôn có thể xem chỉ định đó trên trang Chỉ định của mình.

12.2 Luật về quyền riêng tư của các tiểu bang

Cư dân của các tiểu bang có luật toàn diện về quyền riêng tư (bao gồm California, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah và Virginia; Oklahoma và Louisiana từ ngày 1 tháng 1 năm 2027; Alabama từ ngày 1 tháng 5 năm 2027; và Vermont từ ngày 1 tháng 1 năm 2028) có thể có quyền được biết, truy cập, sửa, xóa và chuyển thông tin cá nhân của mình; từ chối việc bán và quảng cáo nhắm mục tiêu (chúng tôi không làm cả hai điều đó) và việc lập hồ sơ đặc điểm cá nhân tạo ra các hệ quả pháp lý hoặc các hệ quả đáng kể tương tự (chúng tôi không lập hồ sơ như vậy, mục 6); giới hạn việc sử dụng thông tin cá nhân nhạy cảm (chúng tôi chỉ sử dụng thông tin đó để cung cấp dịch vụ quý vị đã yêu cầu, với sự đồng ý của quý vị); và khiếu nại quyết định của chúng tôi. Chúng tôi tôn trọng các quyền này cho tất cả mọi người, đối với thông tin cá nhân của chính họ như mục 12.1 quy định, dù pháp luật có yêu cầu chúng tôi hay không.

Chúng tôi sẽ không đối xử khác biệt với quý vị vì quý vị thực hiện các quyền của mình.

12.3 Cách gửi yêu cầu

Hãy sử dụng biểu mẫu liên hệ (“Privacy and my data”, tức “Quyền riêng tư và dữ liệu của tôi”) hoặc viết cho chúng tôi theo địa chỉ ở mục 1. Chúng tôi xác minh các yêu cầu bằng cách đề nghị quý vị đăng nhập, hoặc, nếu quý vị không có tài khoản, bằng cách xác nhận email của quý vị. Một người đại diện được ủy quyền có thể yêu cầu thay mặt quý vị khi có sự cho phép có chữ ký của quý vị. Chúng tôi trả lời trong vòng 45 ngày, và sẽ báo cho quý vị nếu chúng tôi cần thêm tối đa 45 ngày. Khi quý vị yêu cầu chúng tôi xóa thông tin cá nhân của quý vị, chúng tôi xóa thông tin đó trong vòng 30 ngày kể từ khi xác nhận quý vị là ai, ngoại trừ những gì pháp luật yêu cầu chúng tôi phải giữ (mục 11), và thông tin đó rời khỏi các bản sao lưu của chúng tôi trong vòng 30 ngày sau đó. Nếu chúng tôi từ chối, quý vị có thể khiếu nại bằng cách trả lời thư; người sáng lập của chúng tôi xem xét mọi khiếu nại và trả lời trong vòng 45 ngày. Nếu chúng tôi vẫn từ chối, chúng tôi cho quý vị biết cách khiếu nại lên Tổng Chưởng lý (Attorney General) của tiểu bang quý vị, kèm đường dẫn đến trang khiếu nại của cơ quan đó.

12.4 Global Privacy Control và Do Not Track

Nếu trình duyệt của quý vị gửi tín hiệu Global Privacy Control, các trang của chúng tôi hoàn toàn không tải Google Analytics, và cũng không hỏi quý vị về việc này. Chúng tôi không bán hoặc chia sẻ thông tin cá nhân cho quảng cáo hành vi xuyên ngữ cảnh, và chúng tôi cũng coi tín hiệu này là việc từ chối bán và chia sẻ. Chúng tôi không phản hồi Do Not Track, vốn không có ý nghĩa được thống nhất; Global Privacy Control và các lựa chọn ở mục 16 sẽ tắt phân tích.

13. Thông tin nhạy cảm

13.1 Hồ sơ của quý vị

Các câu trả lời và bài viết của quý vị có thể tiết lộ sức khỏe của quý vị, bao gồm sức khỏe sinh sản hoặc tình dục, niềm tin tôn giáo hoặc triết học, đời sống tình dục hoặc xu hướng tính dục, nguồn gốc chủng tộc hoặc sắc tộc, tình trạng di trú, hoặc các thông tin nhạy cảm khác. Chúng tôi chỉ xử lý thông tin đó để lưu giữ hồ sơ của quý vị và vận hành các tính năng quý vị đã chọn, với sự đồng ý của quý vị, mà quý vị đưa ra trên một trang riêng trước khi viết bất cứ điều gì. Sự đồng ý đó có hai ô đánh dấu bắt buộc: một ô để thu thập và lưu giữ thông tin, và một ô để trao thông tin cho những người quý vị chỉ định sau khi quý vị qua đời. Sự đồng ý đó nêu rõ chúng tôi làm gì với thông tin, ai nhận thông tin và cách rút lại. Thông tin được mã hóa. Quý vị có thể xóa bất kỳ phần nào của thông tin đó vào bất cứ lúc nào khi quý vị còn sống.

Việc rút lại bất kỳ phần nào của sự đồng ý đó dễ dàng như khi đưa ra, trong phần Cài đặt. Kể từ lúc đó, chúng tôi không lưu bất kỳ nội dung mới nào, và chúng tôi xóa các câu trả lời, bài viết của quý vị, các ghi chú trong cây gia đình của quý vị và các câu trả lời phần “Về quý vị” trong vòng 15 ngày, sau khi trước tiên đề nghị quý vị tải xuống một bản sao đầy đủ.

Dữ liệu sức khỏe người tiêu dùng (luật của Washington, Nevada và các luật tương tự). Một số điều quý vị viết có thể là “dữ liệu sức khỏe người tiêu dùng”. Chúng tôi chỉ thu thập dữ liệu đó như một phần hồ sơ của quý vị, với sự đồng ý đó; chúng tôi chỉ sử dụng dữ liệu đó để lưu giữ hồ sơ của quý vị, vận hành các tính năng quý vị đã chọn và chuyển giao hồ sơ như các chỉ dẫn của quý vị quy định; chúng tôi chỉ chia sẻ dữ liệu đó với những người quý vị chỉ định, một thư viện hoặc cơ quan lưu trữ đối tác nếu quý vị đã chọn Ký gửi Lịch sử, các nhà cung cấp ở mục 7.1 xử lý dữ liệu cho chúng tôi, và khi pháp luật yêu cầu; chúng tôi không bao giờ bán dữ liệu đó; và quý vị có thể xem dữ liệu đó, biết ai đã nhận dữ liệu, xóa dữ liệu và rút lại sự đồng ý như mục này và mục 12 quy định. Chính sách Quyền riêng tư về Dữ liệu Sức khỏe Người tiêu dùng của chúng tôi nêu đầy đủ điều này, như các luật đó yêu cầu.

13.2 Kiểm tra danh tính và thông tin sinh trắc học

Xem trước và Gói Thành viên Lưu trữ được mở mà không cần kiểm tra danh tính. Khi việc kiểm tra danh tính của chúng tôi được mở, trước lần truy cập đầu tiên của mỗi người được chỉ định sau một việc qua đời (và, đối với một thành viên có người hỗ trợ, trước khi các câu trả lời của họ được lưu, và đối với người hỗ trợ, trước khi họ được liên kết), một người xác minh danh tính của mình bằng một giấy tờ tùy thân do chính phủ cấp và một ảnh tự chụp trực tiếp. Việc kiểm tra do nhà cung cấp dịch vụ xác minh danh tính của chúng tôi thực hiện, nhà cung cấp này chụp hình ảnh giấy tờ tùy thân và khuôn mặt của quý vị để so sánh. Việc so sánh đó có thể sử dụng các định danh sinh trắc học (hình học khuôn mặt). Trước khi kiểm tra, chúng tôi yêu cầu sự đồng ý bằng văn bản của quý vị.

• Chúng tôi chỉ nhận kết quả: đạt hoặc không đạt, tên và ngày sinh của quý vị có khớp hay không, mã tham chiếu của nhà cung cấp và thời gian. Chúng tôi không bao giờ nhận hoặc lưu giữ các hình ảnh hay bất kỳ mẫu khuôn mặt nào.
• Chúng tôi yêu cầu nhà cung cấp xóa mọi thứ họ lưu giữ cho việc kiểm tra ngay khi họ cung cấp kết quả cho chúng tôi, và trong mọi trường hợp trong thời hạn pháp luật cho phép (đối với Illinois, khi mục đích đã đạt được hoặc trong vòng 3 năm kể từ lần tương tác cuối cùng của quý vị, tùy điều nào đến trước).
• Chúng tôi không bao giờ bán, cho thuê, trao đổi hoặc thu lợi từ thông tin sinh trắc học, và không bao giờ tiết lộ thông tin đó ngoại trừ cho nhà cung cấp thực hiện việc kiểm tra, hoặc khi pháp luật yêu cầu.

Mục này là chính sách bằng văn bản của chúng tôi về thông tin sinh trắc học theo Illinois Biometric Information Privacy Act, các luật về sinh trắc học của Texas và Washington, và các quy tắc về sinh trắc học của Colorado.

14. Trẻ em và thanh thiếu niên

• ToldForward dành cho người trưởng thành. Mọi người có tài khoản, và mọi người mà một thành viên chỉ định, đều phải từ 18 tuổi trở lên.
• Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi, hoặc từ bất kỳ ai dưới 18 tuổi với tư cách chủ tài khoản. Nếu chúng tôi biết mình đã thu thập, chúng tôi xóa thông tin đó. Cha mẹ tin rằng con mình đã cung cấp thông tin cho chúng tôi có thể liên hệ với chúng tôi.
• Một thành viên có thể thêm trẻ em vào cây gia đình của mình, như một phần hồ sơ của chính họ.

15. Cách chúng tôi bảo vệ thông tin

• Mã hóa khi truyền (TLS, HSTS) và khi lưu trữ. Văn bản hồ sơ, các cuộc trò chuyện, khóa bí mật của ứng dụng xác thực, địa chỉ bưu chính của quý vị, tên và ghi chú trong cây gia đình, giấy tờ và các bản xuất cũng được mã hóa theo từng trường bằng các khóa do chúng tôi kiểm soát.
• Các bản sao lưu được mã hóa trước khi lưu, bằng một khóa mà cả Cloudflare lẫn Google đều không nắm giữ. Các bản xuất được tập hợp trong một Container của Cloudflare không có quyền truy cập internet, không lưu giữ gì.
• Đăng nhập bằng mật khẩu, với ứng dụng xác thực tùy chọn và khóa truy cập tùy chọn; không bao giờ bằng tin nhắn văn bản.
• Một lớp quy tắc quyết định ai có thể đọc một hồ sơ, trước khi bất cứ thứ gì được truy xuất. Mọi lần đọc một hồ sơ bởi bất kỳ ai ngoài chủ sở hữu đều được ghi lại, vĩnh viễn, trong một nhật ký mà không ai có thể chỉnh sửa.
• Quyền truy cập của nhân viên như ở mục 7.4.
• Chúng tôi không bao giờ ghi nội dung hồ sơ, tin nhắn hoặc thông tin danh tính vào nhật ký của mình.

Không hệ thống nào an toàn tuyệt đối. Nếu một vụ vi phạm ảnh hưởng đến thông tin cá nhân của quý vị, bao gồm nội dung hồ sơ của quý vị, chúng tôi sẽ báo cho quý vị mà không chậm trễ bất hợp lý, và trong vòng 30 ngày, và báo cho các cơ quan quản lý khi pháp luật yêu cầu, dù luật về vi phạm dữ liệu của tiểu bang quý vị có bao gồm loại thông tin đó hay không.

16. Trang web, cookie và bộ nhớ trình duyệt của chúng tôi

• Google Analytics, chỉ khi quý vị chấp nhận, chỉ trên các trang công khai của chúng tôi. Trên các trang mà ai cũng đọc được mà không cần đăng nhập (trang chủ, Giới thiệu, Các gói dịch vụ, phần hỏi đáp của chúng tôi, trang dành cho những người được chỉ định, các trang thông tin, tiểu bang và thành phố của chúng tôi, Khả năng tiếp cận, quy trình xử lý khủng hoảng của chúng tôi, Liên hệ và các trang pháp lý của chúng tôi), một biểu ngữ hỏi quý vị có chấp nhận phân tích không, với “Từ chối tất cả”, “Lựa chọn” và “Chấp nhận tất cả”. Không có gì từ Google được tải, và không có cookie phân tích nào được đặt, cho đến khi quý vị chấp nhận. Nếu quý vị chấp nhận, Google Analytics 4 đếm lượt truy cập và cho chúng tôi thấy trang nào giúp ích cho mọi người. Công cụ này không bao giờ chạy khi đăng nhập hay đăng ký, trong tài khoản của quý vị, trong hồ sơ của quý vị, trên một lời mời, một bước kiểm tra an toàn, một lượt tải xuống, hay trên bất kỳ trang nào khác.
• Lựa chọn của quý vị. “Thiết yếu” bao gồm những gì chính trang web cần và không đặt cookie nào của chúng tôi; mục này luôn bật. “Phân tích” vẫn tắt cho đến khi quý vị chấp nhận. Trình duyệt của quý vị giữ lựa chọn của quý vị trong bộ nhớ cục bộ, và lựa chọn này không bao giờ được gửi cho chúng tôi. Quý vị có thể thay đổi bất cứ lúc nào bằng “Tùy chọn cookie” ở chân trang web của chúng tôi, hoặc bằng cách xóa bộ nhớ của trình duyệt cho toldforward.com, khi đó biểu ngữ sẽ hiện lại.
• Những gì Google nhận được: địa chỉ của trang, không có gì sau dấu ? hoặc #; địa chỉ của trang web đã dẫn quý vị đến, được cắt bớt theo cùng cách; tiêu đề của trang; những gì quý vị làm trên trang, như cuộn trang hoặc theo một liên kết; trình duyệt, thiết bị, màn hình và ngôn ngữ của quý vị; và địa chỉ IP của quý vị, mà Google cho biết chỉ dùng để xác định vị trí gần đúng của quý vị, mà không lưu lại. Google Signals và cá nhân hóa quảng cáo đã tắt, nên các lượt truy cập này không được gắn với tài khoản Google hay dùng cho quảng cáo.
• Cookie. Nếu quý vị chấp nhận phân tích, Google Analytics đặt hai cookie trên toldforward.com: _ga, dùng để phân biệt trình duyệt này với trình duyệt khác, và _ga_87NLVTP118, dùng để theo dõi một lượt truy cập. Mỗi cookie tồn tại đến 2 năm trừ khi quý vị xóa. Nếu sau đó quý vị từ chối phân tích, Google Analytics ngừng được tải và chúng tôi xóa các cookie của nó cho toldforward.com; quý vị cũng có thể tự xóa chúng trong trình duyệt. Chúng tôi không đặt cookie nào khác.
• Vai trò của Google. Google xử lý dữ liệu này cho chúng tôi, với tư cách nhà cung cấp dịch vụ của chúng tôi, theo các điều khoản của Google cho Google Analytics, và chúng tôi không cho phép Google dùng dữ liệu này cho các sản phẩm và dịch vụ riêng của Google. Chúng tôi không bán dữ liệu này, và không chia sẻ nó cho quảng cáo hành vi xuyên ngữ cảnh.
• Cách tắt. Chọn “Từ chối tất cả”, hoặc thay đổi lựa chọn của quý vị bằng “Tùy chọn cookie”. Nếu trình duyệt của quý vị gửi Global Privacy Control, các trang của chúng tôi không tải bất kỳ công cụ phân tích nào và không hiện biểu ngữ. Quý vị cũng có thể chặn hoặc xóa cookie trong trình duyệt, hoặc cài tiện ích từ chối của Google: https://tools.google.com/dlpage/gaoptout
• Phông chữ của chúng tôi được cung cấp cùng trang web của chúng tôi, không bao giờ từ một dịch vụ phông chữ.
• Khi quý vị đăng nhập, trình duyệt của quý vị giữ mã thông báo phiên của quý vị trong bộ nhớ cục bộ, để quý vị vẫn đăng nhập. Việc đăng xuất sẽ xóa mã đó.
• Các trang minh họa giữ dữ liệu mẫu trong bộ nhớ phiên của trình duyệt quý vị, bộ nhớ này được xóa khi quý vị đóng thẻ, và không gửi gì đi.
• Cloudflare Turnstile chỉ chạy trên biểu mẫu liên hệ, danh sách chờ, biểu mẫu hành động thay mặt người khác, và khi đăng nhập sau nhiều lần nhập sai mật khẩu (mục 7.3). Việc sử dụng cookie của chính Cloudflare được mô tả trong Chính sách Cookie của Cloudflare và phụ lục về Turnstile.

17. Thay đổi đối với chính sách này

Chúng tôi sẽ báo cho quý vị qua email và trên trang web ít nhất 30 ngày trước một thay đổi quan trọng, và đề nghị tất cả những ai có tài khoản đọc phiên bản mới. Chúng tôi sẽ không sử dụng thông tin chúng tôi đã lưu giữ theo một cách mới khi chưa có sự đồng ý của quý vị, và một thay đổi được thực hiện sau khi một thành viên qua đời không bao giờ thay đổi những gì xảy ra với hồ sơ của họ. Chúng tôi sẽ cập nhật chính sách này trước khi ra mắt công khai, khi chúng tôi chuyển sang các mô hình của chính mình.

18. Thông báo riêng theo tiểu bang

18.1 California

Trong 12 tháng qua, chúng tôi đã thu thập các danh mục sau, từ quý vị, từ các thành viên đã chỉ định quý vị, và từ các nhà cung cấp của chúng tôi. Chúng tôi không bán hoặc chia sẻ bất kỳ danh mục nào trong số đó, và chúng tôi lưu giữ mỗi danh mục như mục 11 quy định.

“Shine the Light”: chúng tôi không tiết lộ thông tin cá nhân cho bên thứ ba để họ tiếp thị trực tiếp.

18.2 Các tiểu bang khác

• Nevada: chúng tôi không bán thông tin được bảo vệ. Quý vị vẫn có thể gửi cho chúng tôi yêu cầu không bán, và chúng tôi sẽ xác nhận.
• Washington, Nevada và các luật khác về dữ liệu sức khỏe người tiêu dùng: mục 13.1 và Chính sách Quyền riêng tư về Dữ liệu Sức khỏe Người tiêu dùng của chúng tôi.
• Các luật về sinh trắc học của Illinois, Texas, Washington và Colorado: mục 13.2.
• Mọi tiểu bang khác: mục 12 áp dụng đầy đủ cho quý vị.

19. Liên hệ

D2X Enterprises LLC, 30 S 15th St Ste 1550 PMB 852931, Philadelphia, PA 19102, USA. Yêu cầu về quyền riêng tư: https://toldforward.com/contact (“Privacy and my data”, tức “Quyền riêng tư và dữ liệu của tôi”) hoặc qua đường bưu điện.