Quản trị dữ liệu
Cách chúng tôi xử lý dữ liệu chuỗi của bạn.
Trang này là tuyên bố công khai của Tracebud về quản trị dữ liệu dành cho người mua, đối tác và các đợt rà soát mua sắm. Trang này nằm cạnh Chính sách quyền riêng tư và phần tổng quan Dữ liệu & bảo mật của chúng tôi.
Phạm vi
Nội dung được bao gồm.
Tracebud AS (Oslo, Na Uy) cung cấp một ứng dụng hiện trường tập trung vào EUDR, bảng điều khiển cho tổ chức và API. Chúng tôi xử lý dữ liệu cá nhân và dữ liệu vận hành để nông dân, hợp tác xã và người mua có thể lập bản đồ thửa đất, lưu bằng chứng và chuẩn bị các tuyên bố thẩm định.
Quyền sở hữu
Nông dân và các tổ chức sở hữu hồ sơ của mình.
- Thửa đất, giấy tờ và biên nhận giao hàng của một nhà sản xuất thuộc về nhà sản xuất đó. Họ giữ chúng trong ứng dụng của mình và có thể mang chúng sang một người mua khác.
- Danh sách thành viên, lô hàng, niêm phong và hồ sơ khai báo thuộc về tổ chức đã tạo ra chúng. Có thể xuất dữ liệu; rời Tracebud không có nghĩa là mất dữ liệu của bạn.
- Tracebud là bên vận chuyển, không phải chủ sở hữu. Chúng tôi không bán dữ liệu chuỗi của khách hàng hay dùng nó để định giá bất lợi cho bạn.
Sự đồng ý
Việc chia sẻ tuân theo sự đồng ý được ghi lại.
Hồ sơ chỉ di chuyển qua ranh giới giữa các tổ chức khi có sự đồng ý đi kèm (ví dụ một lô hàng đã niêm phong hoặc một sự cấp quyền rõ ràng). Nông dân có thể xem xét và quản lý việc chia sẻ thông qua ví đồng ý trên app.tracebud.com. Người dùng bàn làm việc yêu cầu và tôn trọng các quyền được cấp đó.
Ví đồng ý (nông dân)Bên xử lý phụ
Ai xử lý dữ liệu thay cho chúng tôi.
Cơ sở dữ liệu chính, xác thực, API, Redis giới hạn tần suất và Vercel Functions chạy tại EU: Supabase Frankfurt (eu-central-1), Railway EU West cho api.tracebud.com, Upstash Redis eu-central-1 và Vercel Functions tại Frankfurt (fra1). Việc tiếp nhận dữ liệu giám sát lỗi dùng Sentry Đức. Các bên xử lý còn lại nằm ngoài EEA gồm Twilio (OTP qua SMS), Expo/Apple/Google (đẩy thông báo và OTA) và Notion (công cụ thí điểm). CDN Edge của Vercel vẫn đa vùng. Chúng tôi không tuyên bố rằng mọi bên xử lý đều chỉ nằm trong EU.
Các bên xử lý đang hoạt động gồm Supabase (cơ sở dữ liệu, xác thực, lưu trữ), Railway (lưu trữ API), Vercel (marketing và dashboard), Sentry (giám sát lỗi có che giấu PII), Expo/EAS (bản dựng di động và OTA), Apple APNs và Google FCM (token đẩy thông báo) và Twilio Verify (OTP điện thoại). Các bên xử lý tùy chọn như Resend (email) hoặc Stripe (thanh toán) được dùng khi các tính năng đó đang hoạt động.
Một danh sách đầy đủ hơn được duy trì nội bộ cho các DPA của khách hàng. Bảng câu hỏi mua sắm: hello@tracebud.com.
Lưu giữ & xóa dữ liệu
Giữ những gì luật yêu cầu; hủy những gì luật cho phép.
Công cụ xóa tài khoản và hủy mật mã được triển khai cho các trường dữ liệu cá nhân khi luật về lưu giữ cho phép. EUDR và các yêu cầu giữ lại liên quan có thể buộc phải giữ một số tham chiếu tuân thủ. Các yêu cầu xuất và chỉnh sửa dữ liệu được đáp ứng. Các tuyên bố tuyệt đối kiểu “được chứng nhận GDPR” được bảo lưu cho đến khi luật sư phê duyệt.
Mức độ an toàn bảo mật
Các biện pháp kiểm soát chúng tôi đang vận hành hiện nay.
TLS khi truyền, mã hóa của nhà cung cấp khi lưu trữ, cô lập theo từng tenant, quyền truy cập theo vai trò, nhật ký kiểm toán cho các hành động tuân thủ, giới hạn tần suất và CAPTCHA trên các bề mặt xác thực. Chứng nhận độc lập (SOC 2, ISO 27001) nằm trong lộ trình — không phải tuyên bố về chứng nhận hiện tại.