Chính sách bảo mật

WeLink (được vận hành bởi Adamas Group SA, Thụy Sĩ) cam kết bảo vệ quyền riêng tư của người dùng. Chính sách bảo mật này mô tả cách chúng tôi thu thập, sử dụng và bảo vệ dữ liệu cá nhân của bạn.

Chúng tôi thu thập các dữ liệu sau khi bạn sử dụng WeLink:

• Thông tin tài khoản: họ, tên, địa chỉ email
• Dữ liệu tổ chức: tên công ty, logo, thông tin liên hệ
• Dữ liệu nhân viên: tên, chức vụ, thông tin liên hệ công việc, ảnh
• Dữ liệu sử dụng: nhật ký đăng nhập, các trang đã truy cập

Dữ liệu của bạn được sử dụng chỉ để:

• Cung cấp và cải thiện dịch vụ WeLink
• Tạo chữ ký email, trang hồ sơ, mã QR và thẻ VCF
• Liên lạc với bạn về tài khoản của bạn
• Đảm bảo an ninh và hoạt động ổn định của nền tảng

We process your personal data on the following legal bases under GDPR Article 6: (a) Contract performance (Art. 6(1)(b)): account management, signature generation, billing; (b) Legitimate interest (Art. 6(1)(f)): security monitoring, abuse prevention, service reliability; (c) Consent (Art. 6(1)(a)): analytics cookies and session replay. You may withdraw consent at any time via the cookie preferences link in the footer.

Tất cả dữ liệu được lưu trữ trên các máy chủ an toàn tại Thụy Sĩ. Dữ liệu được mã hóa khi lưu trữ và khi truyền tải (TLS 1.3). Chúng tôi không bao giờ chuyển dữ liệu của bạn ra ngoài Thụy Sĩ.

We share your data with the following processors: Supabase (database and file storage; EU/Swiss region), Stripe (payment processing; USA, under Standard Contractual Clauses), Vercel (hosting and edge delivery; USA, under SCCs), Sentry (error monitoring; Germany — EU residency), PostHog (product analytics; EU region), Postmark (transactional email; USA, under SCCs), Upstash (rate-limiting cache; EU region), Microsoft (Microsoft 365 integration; when enabled by your organisation), Google (Google Workspace integration; when enabled by your organisation), Shlink (URL shortening; self-hosted).

When your organisation connects Microsoft 365, WeLink accesses only what is needed to manage and deploy your email signatures:

• Directory data — names, email addresses and departments of your team members (Microsoft Graph: User.Read.All, Directory.Read.All), used to map signatures to the right people.
• Signature deployment — for server-side modes, signatures are written through Microsoft Exchange (Set-MailboxMessageConfiguration or a transport rule). This requires your administrator to grant WeLink the Exchange Administrator role, which can be revoked at any time.
• Outlook add-in — when used, the add-in inserts the chosen signature into the message you are composing, entirely on your device at compose time.
• No access to the content of your emails — WeLink never reads, stores or processes the body of your messages.

Sub-processors for this integration are Microsoft (Graph and Exchange APIs) and our core hosting provider. You can disconnect Microsoft 365 at any time from the WeLink dashboard, which revokes WeLink's access.

Account data is retained for the duration of your subscription plus 30 days after deletion. Audit logs are retained for 12 months. Error and performance monitoring data at Sentry is retained for 90 days. Analytics data at PostHog is retained for 12 months. Billing records at Stripe are retained as required by applicable financial regulations.

Theo GDPR và nDSG của Thụy Sĩ, bạn có các quyền sau:

• Quyền truy cập dữ liệu cá nhân của bạn
• Quyền chỉnh sửa dữ liệu không chính xác
• Quyền xóa dữ liệu của bạn
• Quyền di chuyển dữ liệu
• Quyền phản đối việc xử lý dữ liệu

WeLink chỉ sử dụng cookie cần thiết cho hoạt động của dịch vụ (phiên, xác thực). Chúng tôi không sử dụng cookie quảng cáo hoặc trình theo dõi của bên thứ ba.

You may withdraw analytics consent at any time by clicking the cookie preferences link in the page footer. Withdrawing consent does not affect the lawfulness of processing carried out prior to withdrawal.

Đối với bất kỳ câu hỏi nào liên quan đến dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi tại: