Đây chỉ là bản dịch để tham khảo. Bản tiếng Nhật là văn bản chính thức và được ưu tiên áp dụng nếu có bất kỳ sự khác biệt nào.

Chính sách bảo mật

Ban hành: ngày 25 tháng 9 năm 2025
Sửa đổi lần cuối: ngày 27 tháng 10 năm 2026

Studio Mountain Field LLC (合同会社Studio Mountain Field) (“Công ty”) ban hành Chính sách bảo mật này (“Chính sách”) như dưới đây về việc xử lý thông tin cá nhân của khách hàng trong các dịch vụ do Công ty cung cấp (“Dịch vụ”).

1. Thông tin chúng tôi thu thập từ bạn

Công ty thu thập các thông tin sau từ khách hàng.

  • Họ tên (bao gồm biệt danh và bút danh)
  • Tuổi hoặc ngày sinh
  • Giới tính
  • Nghề nghiệp, quá trình làm việc và học vấn
  • Thông tin liên hệ như địa chỉ email, số điện thoại và địa chỉ
  • Thông tin về phương thức thanh toán của khách hàng, như thẻ tín dụng, tài khoản ngân hàng và tiền điện tử
  • Ảnh và video
  • ID mà khách hàng dùng trên các dịch vụ bên ngoài, và các thông tin khác mà khách hàng đã cho phép tiết lộ cho bên được kết nối theo cài đặt quyền riêng tư của các dịch vụ bên ngoài
  • Khi cung cấp Dịch vụ: thông tin về máy tính, điện thoại di động và các thiết bị khác mà khách hàng sử dụng, mã định danh duy nhất của các thiết bị đó, địa chỉ IP, thông tin cookie và thông tin vị trí
  • Lịch sử sử dụng Dịch vụ, lịch sử mua hàng và lịch sử liên hệ

2. Mục đích sử dụng thông tin của bạn

Công ty sử dụng thông tin thu thập từ khách hàng cho các mục đích sau.

  • Để tiếp nhận đăng ký các dịch vụ của Công ty, cũng như xác minh và xác thực khách hàng
  • Để quản lý lịch sử sử dụng Dịch vụ của khách hàng
  • Để xử lý việc thanh toán phí sử dụng
  • Để cung cấp Dịch vụ cho khách hàng, cũng như hỗ trợ sử dụng, gửi thông báo và các việc tương tự
  • Để phân tích lịch sử sử dụng Dịch vụ của khách hàng và những thông tin tương tự, rồi dùng kết quả để duy trì, cải thiện Dịch vụ và phát triển chức năng mới
  • Để trả lời các câu hỏi về Dịch vụ và hỗ trợ sau bán hàng
  • Để xử lý các hành vi vi phạm điều khoản của Công ty hoặc pháp luật
  • Để thông báo cho khách hàng về thay đổi, tạm ngừng hoặc chấm dứt Dịch vụ, hoặc về việc hủy hợp đồng
  • Để thông báo cho khách hàng về các thay đổi của Chính sách này và những việc tương tự
  • Để quảng cáo, xúc tiến và cung cấp các dịch vụ, chiến dịch và những nội dung tương tự của Công ty và các đối tác của Công ty
  • Cho các mục đích khác đi kèm với các mục đích sử dụng nêu trên

3. Biện pháp quản lý an toàn

Về các biện pháp Công ty đã thực hiện để quản lý an toàn thông tin thu thập từ khách hàng, vui lòng liên hệ đầu mối tiếp nhận ở cuối trang, Công ty sẽ phản hồi riêng theo quy định của pháp luật.

4. Cung cấp cho bên thứ ba

Trong số thông tin thu thập từ khách hàng, Công ty sẽ không cung cấp dữ liệu cá nhân (Điều 16, khoản 3 của Luật Bảo vệ thông tin cá nhân (個人情報保護法)) cho bên thứ ba (bao gồm cả các bên ở ngoài Nhật Bản) khi chưa có sự đồng ý trước của khách hàng. Quy định này không áp dụng trong các trường hợp sau.

  • Trường hợp việc xử lý dữ liệu cá nhân được ủy thác cho một bên bên ngoài
  • Trường hợp Công ty hoặc Dịch vụ bị mua lại
  • Trường hợp dữ liệu được sử dụng chung với các đối tác kinh doanh (nếu có việc sử dụng chung cụ thể, chi tiết sẽ được thông báo riêng)
  • Các trường hợp khác mà pháp luật cho phép cung cấp cho bên thứ ba một cách hợp pháp

5. Công cụ phân tích truy cập

Công ty sử dụng “Google Analytics” để phân tích lượt truy cập. Google Analytics sử dụng cookie để thu thập dữ liệu lưu lượng truy cập. Dữ liệu lưu lượng được thu thập ẩn danh và không xác định được cá nhân. Bạn có thể từ chối việc thu thập thông tin này bằng cách tắt cookie. Vui lòng xem cài đặt trình duyệt của bạn để biết chi tiết. Để tìm hiểu thêm về Google Analytics, vui lòng xem phần sau.

https://marketingplatform.google.com/about/analytics/terms/jp/

Trên các trang web của Dịch vụ (bao gồm thư viện LP có thể xem công khai và các trang khác có thể xem mà không cần đăng nhập), các thông tin sau được gửi từ thiết bị của khách hàng đến các bên bên ngoài theo quy tắc truyền gửi ra bên ngoài của Luật Kinh doanh viễn thông Nhật Bản (電気通信事業法).

  • Bên nhận: Google LLC (Google Tag Manager và Google Analytics)
  • Thông tin được gửi: URL của trang đã xem, URL giới thiệu (referrer), ngày giờ xem, loại và cài đặt của thiết bị và trình duyệt, kích thước màn hình, mã định danh lưu trong cookie và khu vực ước chừng (suy ra từ địa chỉ IP)
  • Mục đích sử dụng: phân tích tình hình truy cập và cải thiện Dịch vụ
  • Cách ngừng: tắt cookie trong cài đặt trình duyệt, hoặc dùng Tiện ích bổ sung trình duyệt chặn Google Analytics.

6. Đo lường bằng chức năng heatmap

Thông qua thẻ đo lường được cài đặt trên trang web của khách hàng sử dụng chức năng heatmap của Dịch vụ (“Công ty khách hàng”), Công ty thu thập và xử lý các thông tin sau về những người truy cập trang web đó, theo sự ủy thác của Công ty khách hàng.

  • URL (chỉ phần đường dẫn) và tiêu đề của trang đã xem
  • Độ sâu cuộn trong trang, thời gian dừng ở từng vị trí trên trang, vị trí đã nhấp và văn bản hiển thị trên liên kết hoặc nút đã nhấp
  • Loại thiết bị dùng để xem (xác định từ chiều rộng màn hình) và chiều rộng màn hình
  • Nguồn truy cập (loại nguồn được xác định từ ID nhấp quảng cáo, tham số utm và tên miền giới thiệu, cùng các giá trị của utm_source và utm_campaign)

Chúng tôi không thu thập nội dung nhập vào biểu mẫu, hay thông tin xác định cá nhân như họ tên và địa chỉ email. Địa chỉ IP không nằm trong dữ liệu đo lường (chúng có thể được ghi tạm thời trong nhật ký truyền thông của máy chủ để ngăn chặn lạm dụng). Chúng tôi không sử dụng cookie; để xác định nguồn truy cập, chúng tôi chỉ dùng session storage của trình duyệt trong tab đang xem.

Thông tin thu thập được dùng để cung cấp heatmap và kết quả phân tích cho Công ty khách hàng cũng như duy trì và cải thiện Dịch vụ, và sẽ bị xóa khi đã qua 13 tháng kể từ ngày thu thập. Nếu bạn không muốn bị đo lường, hãy tắt JavaScript trong trình duyệt hoặc liên hệ với Công ty khách hàng.

7. Sử dụng dịch vụ bên ngoài trong các chức năng AI

Trong các chức năng AI của Dịch vụ (Ask Doyle, tạo báo cáo tổng hợp, đề xuất vận hành quảng cáo, tạo thông tin sản phẩm và dịch vụ, v.v.), dữ liệu hiệu quả quảng cáo của khách hàng, thông tin sản phẩm và dịch vụ mà khách hàng đã đăng ký, cũng như văn bản và hình ảnh quảng cáo, v.v. được gửi để xử lý AI đến một API do Anthropic, PBC (Hoa Kỳ) cung cấp. Về hệ thống bảo vệ thông tin cá nhân của Hoa Kỳ, vui lòng xem trang web của Ủy ban Bảo vệ thông tin cá nhân Nhật Bản.

Theo điều khoản thương mại của Anthropic, PBC, dữ liệu gửi qua API không được dùng để huấn luyện các mô hình AI. Để biết chi tiết, vui lòng xem phần sau.

https://www.anthropic.com/legal/commercial-terms

Nếu bạn kết nối một công cụ AI bên ngoài như Claude (Anthropic, PBC) hoặc ChatGPT (OpenAI) với Dịch vụ qua MCP (một chuẩn để kết nối công cụ AI với các dịch vụ khác), chúng tôi sẽ gửi cho công cụ đó dữ liệu hiệu quả quảng cáo, thông tin sản phẩm và dịch vụ, văn bản và hình ảnh quảng cáo cùng các dữ liệu khác mà tài khoản của bạn có thể truy cập, trong phạm vi bạn yêu cầu trong công cụ đó. Dữ liệu gửi cho công cụ được xử lý theo điều khoản sử dụng và chính sách bảo mật của nhà cung cấp đó.

Kết nối chỉ bao gồm các phạm vi quyền bạn chọn trên màn hình cấp phép của Dịch vụ (đọc dữ liệu quảng cáo, đề xuất thay đổi quảng cáo, nhập báo cáo, v.v.). Chúng tôi không bao giờ thay đổi cài đặt quảng cáo của bạn cho đến khi bạn xem xét và thực hiện thay đổi trên Dịch vụ. Bạn có thể ngắt kết nối bất cứ lúc nào từ mục "Công cụ AI (MCP)" trên trang tài khoản của bạn.

8. Xử lý dữ liệu nhận từ các dịch vụ của Google

Khi có sự đồng ý của khách hàng, Dịch vụ nhận các dữ liệu sau thông qua các API của Google.

  • Địa chỉ email và tên của tài khoản Google (để đăng nhập bằng Google và để hiển thị tài khoản Google nào đã được kết nối)
  • Dữ liệu Google Ads (phạm vi: adwords): cài đặt và hiệu quả (lượt hiển thị, lượt nhấp, chi phí, chuyển đổi, v.v.) của các tài khoản, chiến dịch, nhóm quảng cáo, quảng cáo, từ khóa và cụm từ tìm kiếm trong các tài khoản Google Ads mà khách hàng đã kết nối
  • Dữ liệu Google Sheets (phạm vi: spreadsheets.readonly): các giá trị trong phạm vi được chỉ định của các bảng tính mà khách hàng đã chỉ định (để nhập số chuyển đổi và những thông tin tương tự; chỉ đọc)

Chúng tôi chỉ sử dụng dữ liệu nhận được để cung cấp các chức năng của Dịch vụ cho chính khách hàng đó. Cụ thể, đó là hiển thị báo cáo và dashboard hiệu quả quảng cáo, so sánh với mục tiêu và cảnh báo, tạo phân tích và đề xuất bằng các chức năng AI (như nêu ở mục trước, dữ liệu được gửi đến API của Anthropic, PBC để xử lý AI; Anthropic không dùng dữ liệu này để huấn luyện các mô hình AI), và áp dụng vào tài khoản Google Ads những thay đổi (ngân sách, giá thầu, tạm dừng và tiếp tục phân phối, từ khóa phủ định, tạo quảng cáo, v.v.) mà khách hàng đã xem xét và phê duyệt trên màn hình của Dịch vụ. Chúng tôi không bao giờ thay đổi cài đặt của tài khoản Google Ads khi chưa có sự phê duyệt của khách hàng.

Công ty không bao giờ sử dụng dữ liệu nhận từ Google để hiển thị, nhắm mục tiêu hoặc phân phối quảng cáo (bao gồm cả quảng cáo của chính Công ty), không bao giờ bán cho bên thứ ba, không bao giờ cung cấp cho các nhà môi giới dữ liệu hay đơn vị bán lại thông tin, không bao giờ dùng để đánh giá mức độ tín nhiệm hoặc cho vay, và không bao giờ dùng để huấn luyện các mô hình AI hay học máy đa dụng. Nhân viên của Công ty chỉ xem dữ liệu khi có sự đồng ý của khách hàng, vì mục đích bảo mật (như điều tra hành vi lạm dụng), để tuân thủ pháp luật, hoặc khi dữ liệu được dùng để vận hành Dịch vụ dưới dạng tổng hợp và ẩn danh.

Access token và refresh token được lưu trữ ở dạng mã hóa. Nếu khách hàng ngắt kết nối một tài khoản Google Ads trong Dịch vụ, chúng tôi sẽ xóa các token và dữ liệu đã nhập từ tài khoản đó. Nếu khách hàng ngắt kết nối một bảng tính, chúng tôi sẽ xóa các token (số chuyển đổi đã nhập vẫn được giữ lại như dữ liệu dự án và sẽ bị xóa khi dự án bị xóa). Chúng tôi cũng xóa dữ liệu của khách hàng theo yêu cầu gửi qua biểu mẫu liên hệ. Khách hàng có thể thu hồi quyền truy cập của Dịch vụ bất cứ lúc nào từ cài đặt tài khoản Google (https://myaccount.google.com/permissions).

Nếu bạn kết nối một công cụ AI bên ngoài với Dịch vụ (xem mục 7), chúng tôi cũng sẽ gửi dữ liệu Google Ads cho công cụ đó theo chỉ định của bạn, giới hạn trong những gì bạn yêu cầu trong công cụ đó.

Việc Dịch vụ sử dụng thông tin nhận từ các API của Google, và việc chuyển giao thông tin đó cho các ứng dụng khác, sẽ tuân thủ Chính sách dữ liệu người dùng của Google API Services, bao gồm các yêu cầu về Sử dụng hạn chế (Limited Use).

9. Xử lý thông tin đăng nhập vào màn hình quản lý của các nền tảng quảng cáo

Nếu bạn sử dụng chức năng tự động lấy dữ liệu nhập của Dịch vụ, Công ty sẽ lưu giữ ID đăng nhập và mật khẩu (“Thông tin đăng nhập”) của các màn hình quản lý của các nền tảng quảng cáo (mạng quảng cáo, DSP, ASP, v.v.) mà bạn đã đăng ký.

  • Thông tin đăng nhập chỉ được dùng để đăng nhập vào màn hình quản lý của nền tảng quảng cáo mà bạn đã chỉ định, xem và tải xuống báo cáo, rồi nhập chúng vào Dịch vụ. Chúng không được dùng để thay đổi cài đặt trên nền tảng.
  • Thông tin đăng nhập được lưu trữ ở dạng mã hóa bằng một khóa mã hóa riêng, không được hiển thị trên các màn hình hay trong hồ sơ của Dịch vụ, cũng không được gửi đi xử lý AI. Việc tự động đăng nhập chỉ được thực hiện trong tên miền của màn hình đăng nhập mà bạn đã đăng ký.
  • Khi Thông tin đăng nhập được đăng ký hoặc thay đổi, chúng tôi sẽ thông báo đến địa chỉ email đã đăng ký của bạn, và bạn có thể kiểm tra nhật ký đăng nhập và lấy dữ liệu trên màn hình của Dịch vụ.
  • Trong lần thiết lập ban đầu, để xác định quy trình lấy báo cáo, nội dung của màn hình quản lý của nền tảng quảng cáo (văn bản và hình ảnh trên màn hình) có thể được gửi đến quá trình xử lý AI nêu ở mục trước. Ngay cả trong trường hợp này, Thông tin đăng nhập cũng không được gửi.
  • Thông tin đăng nhập không được sử dụng trong 90 ngày, hoặc không thể đăng nhập trong 30 ngày, sẽ tự động bị xóa. Chúng cũng bị xóa ngay lập tức nếu bạn xóa đăng ký của nền tảng đó.
  • Vui lòng tự kiểm tra xem điều khoản sử dụng của nền tảng quảng cáo có cho phép giao thông tin đăng nhập cho một dịch vụ bên ngoài hay không. Nếu có thể, vui lòng đăng ký một người dùng chỉ có quyền xem.

10. Yêu cầu gỡ bỏ nội dung khỏi thư viện LP

  • Với các yêu cầu gỡ bỏ nội dung khỏi thư viện LP (heydoyle.com/library), chúng tôi lưu giữ họ tên, địa chỉ email, tên công ty (không bắt buộc), cùng URL và lý do của yêu cầu.
  • Để ngăn chặn lạm dụng, chúng tôi cũng lưu giữ một giá trị được chuyển đổi từ địa chỉ IP của người gửi yêu cầu sang dạng không thể đảo ngược (để kiểm tra nhiều yêu cầu từ cùng một kết nối trong thời gian ngắn; bản thân địa chỉ IP không được lưu).
  • Thông tin này chỉ được dùng để xử lý việc gỡ bỏ, thông báo kết quả cho bạn (bao gồm email xác nhận để xác minh danh tính nếu địa chỉ không phải email của công ty), và ngăn chặn lạm dụng.
  • Thông tin chúng tôi lưu giữ sẽ tự động bị xóa sau một năm kể từ khi có yêu cầu.

11. Thay đổi Chính sách bảo mật

Công ty sẽ thay đổi nội dung của Chính sách này khi cần thiết. Trong trường hợp đó, Công ty sẽ thông báo hoặc báo cho khách hàng về ngày có hiệu lực và nội dung của Chính sách bảo mật đã thay đổi bằng phương thức phù hợp.

12. Liên hệ

Đối với yêu cầu tiết lộ thông tin, câu hỏi, khiếu nại và các yêu cầu khác, vui lòng liên hệ theo thông tin sau.

  • Biểu mẫu liên hệ (chọn “Yêu cầu tiết lộ, chỉnh sửa hoặc xóa thông tin cá nhân” làm loại liên hệ)

* Với yêu cầu tiết lộ thông tin, chúng tôi sẽ xác minh danh tính của người yêu cầu và thu phí 1.000 JPY cho mỗi yêu cầu.

13. Thông tin doanh nghiệp

  • Tên doanh nghiệp: Studio Mountain Field LLC (合同会社Studio Mountain Field)
  • Địa chỉ: R Cube Aoyama 3F, 1-3-1 Kita-Aoyama, Minato-ku, Tokyo, Nhật Bản (東京都港区北青山一丁目3番1号 アールキューブ青山3階)
Về đầu trang