Zuletzt aktualisiert: 23. Oktober 2026
IDup nimmt den Schutz Ihrer Daten ernst. Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck, auf welcher Grundlage und wie lange – auf der Website idup.com, trên nền tảng login.idup.com, trong AI Studio login.idup.com/chat, im Posteingang und in der IDup-App für iOS und Android.
Nội dung
2.1 Diese Richtlinie gilt für alle IDup-Services. Das Bundesgesetz über den Datenschutz (revDSG) ist massgebend. Für Personen in der EU und im EWR gilt zusätzlich die DSGVO, für Personen im Vereinigten Königreich die UK GDPR; siehe unsere Trang DSGVO.
2.2 Für die Website, Registrierung, Abrechnung, Unterstützung und den Betrieb der Plattform ist IDup der Người chịu trách nhiệm.
2.3 Für die Inhalte, die Kunden in ihrer eigenen Umgebung verarbeiten – Kundenakten, Buchhaltung, Mitarbeitende, Mieter, Nachrichten, Dokumente – ist der jeweilige Kunde der Verantwortliche. In diesem Zusammenhang ist IDup ein Auftragsverarbeiter und handelt nur auf Anweisung. Die Vereinbarung zur Auftragsverarbeitung (DPA) gilt. Bitte richten Sie Fragen zu solchen Daten an das Unternehmen, das die Umgebung betreibt.
Wir verarbeiten sensible Personendaten (zum Beispiel Gesundheitsinformationen in Abwesenheitsaufzeichnungen, Sozialversicherungsnummern, Ausweisdokumente) nur, wenn Sie oder Ihre Firma diese im Service aufzeichnen – in diesem Fall als Auftragsverarbeiter – oder wenn Sie sie uns selbst offenlegen.
| Mục đích | Cơ sở theo revDSG | Grundlage nach DSGVO / UK DSGVO |
|---|---|---|
| Bereitstellung und Betrieb des Service, Konto, Support | Thực hiện hợp đồng | điều 6(1)(b) |
| Abrechnung, Mahnwesen, Buchhaltung, Zahlungen | Vertragserfüllung und gesetzliche Verpflichtung | art. 6(1)(b) und (c) |
| Sicherheit, Missbrauchs- und Betrugsprävention, Protokollierung, Ratenbegrenzungen | lợi ích vượt trội | điều 6(1)(f) |
| Weiterentwicklung, Debugging, Absturzberichte | lợi ích vượt trội | điều 6(1)(f) |
| Bản tin và email tiếp thị | Sự đồng ý | điều 6(1)(a) |
| Phạm vi đo lường với Google Analytics | Sự đồng ý | điều 6(1)(a) |
| KI-Funktionen | Thực hiện hợp đồng | điều 6(1)(b) |
| Einhaltung von Aufbewahrungs- und Offenlegungspflichten | gesetzliche Verpflichtung | điều 6(1)(c) |
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder Marketing-E-Mail, über den Cookie-Einstellungen-Button auf idup.com oder indem Sie an info@idup.com viết.
5.1 Serverprotokolle. Wenn Sie auf die Seite zugreifen, protokollieren wir die IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse, den Statuscode, das übertragene Volumen, die verweisende Seite sowie Browser- und Systemdetails. Protokolle dienen der sicheren Betriebsführung und Fehlerbehebung, werden täglich rotiert und nach 90 Tagen gelöscht.
5.2 Statistiken und Einwilligung. Wir verwenden Google Analytics 4 erst, nachdem Sie im Cookie-Banner auf «Akzeptieren» geklickt haben. Bis dahin ist die Einwilligung auf «verweigert» gesetzt: Es werden keine Analyse-Cookies gespeichert, und Werbe- sowie Personalisierungssignale bleiben in jedem Fall verweigert. Wenn Sie auf «Ablehnen» klicken, bleibt die Einstellung verweigert. Sie können Ihre Wahl jederzeit mit dem runden Cookie-Einstellungen-Button auf der Seite ändern. Details finden Sie in der Cookie-Richtlinie.
5.3 Biểu mẫu liên hệ và bản tin. Ihre Eingaben werden in unserem System übertragen und gespeichert. Wenn Sie auch das Newsletter-Feld ankreuzen, übermitteln wir Ihren Namen und Ihre E-Mail-Adresse an systeme.io und kennzeichnen den Eintrag als Newsletter-Abonnement. Ohne dieses Häkchen erfolgt keine Übertragung. Die Kontaktseite bettet auch ein Formular ein, das von systeme.io gehostet wird; wenn Sie diese Seite öffnen, verbindet sich Ihr Browser mit systeme.io, das ein eigenes Cookie setzt. Zur Spam-Vermeidung verwenden wir unsere eigene Methode ohne externen Dienst.
5.4 Eingebettete Inhalte. Die Startseite und das Hilfezentrum laden App-Store-Abzeichen von Apple und Google sowie Video-Vorschaubilder von YouTube (i.ytimg.com). Wenn diese geladen werden, wird Ihre IP-Adresse an den Anbieter übermittelt. Die Website lädt keine Google Fonts, Karten oder Werbepixel.
5.5 Sprache. Die Website speichert Ihre gewählte Sprache in einem Cookie.
6.1 Nach dem Anmelden setzen wir unbedingt erforderliche Cookies für die Sitzung und den CSRF-Schutz. Sie sind für den Betrieb erforderlich und können nicht abgewählt werden. login.idup.com verwendet keine Analyse-, Werbe- oder Tracking-Cookies.
6.2 Anmeldesicherheit. Die Anmeldung erfolgt über einen Einmalcode, der an Ihre E-Mail-Adresse gesendet wird. Optional können Sie einen Passkey verwenden oder die App mit Face ID oder Fingerabdruck entsperren. Wir führen eine Liste Ihrer angemeldeten Geräte (Gerätename, Plattform, App-Version, IP-Adresse, letzte Nutzung), damit Sie sich von anderen Geräten abmelden können, und wir senden eine E-Mail, wenn eine Anmeldung von einem unbekannten Gerät erfolgt.
6.3 Wir protokollieren sicherheitsrelevante Ereignisse – Anmeldungen, Geräte und Browser, aktive Sitzungen, Änderungen an Berechtigungen und Stammdaten. Diese Protokolle dienen der Nachvollziehbarkeit und Missbrauchsprävention. Wir zählen auch Anfragen pro IP-Adresse, Gerät und E-Mail-Adresse für kurze Zeit, um automatisierten Missbrauch zu stoppen (zum Beispiel Begrenzungen bei Buchungsversuchen).
6.4 Kunden arbeiten in ihrer eigenen separaten Datenumgebung (Mandant). IDup greift nur zur Fehlerbehebung, aus Sicherheitsgründen, auf Ihre Anweisung oder aufgrund einer gesetzlichen Verpflichtung darauf zu – und immer nur durch autorisiertes Personal. Rechte innerhalb eines Unternehmens steuern, wer welche Daten sieht.
6.5 Chat und Dateien. Chatnachrichten und Anhänge in der Unternehmensumgebung werden in dieser Umgebung gespeichert. Hochgeladene Dateien werden auf zulässige Dateitypen überprüft. Die Echtzeitübermittlung von Chatevents erfolgt über den Dienst Pusher Channels (siehe Abschnitt 13). Dateien sind nur nach Anmeldung zugänglich.
6.6 Wenn Sie Ihre eigenen Drittanbieter-Konten verbinden – zum Beispiel WhatsApp Business, Facebook, Instagram, Google- oder Microsoft-Kalender, Google Drive, YouTube, Zoom, ein Bank- oder Shopsystem – werden die dafür erforderlichen Daten mit diesem Anbieter ausgetauscht. Sie stellen diese Verbindungen selbst her und können sie jederzeit trennen. Zugriffstoken werden verschlüsselt gespeichert.
6.7 Support. Wenn Sie ein Ticket aus dem Service an IDup senden, enthält das Ticket automatisch Unternehmen, Abonnement, Benutzer, Seite und Browser- oder App-Version, damit wir schneller helfen können. Nach dem Schliessen eines Tickets erhalten Sie möglicherweise eine kurze Zufriedenheitsumfrage per E-Mail.
6.8 Kürzlich verwendete Elemente. Der Service merkt sich Ihre zuletzt verwendeten Elemente, um sie im Web und in der App anzuzeigen.
7.1 Die App greift auf dieselben Daten wie die Plattform zu. Zusätzlich verarbeiten wir:
7.2 Ohne die entsprechende Berechtigung wird die jeweilige Funktion nicht ausgeführt. Die App verfolgt Ihren Standort nicht im Hintergrund und liest nicht Ihre Gerätekontakte oder Ihren Kalender.
7.3 Auf Ihrem Gerät. Ihre Zugriffstokens werden im sicheren Speicher des Systems (Keychain / Keystore) aufbewahrt. Kein Passwort wird gespeichert. Eine Anmeldung bleibt bis zu 90 Tage ab Ihrer letzten Nutzung gültig und wird jedes Mal erneuert, wenn Sie die App verwenden; sie wird widerrufen, wenn Sie sich abmelden oder das Gerät entfernen. Offline-Daten (zum Beispiel Kalendereinträge, Berichte, Zeitaufzeichnungen und Notizen) werden verschlüsselt auf dem Gerät gespeichert und gesendet, wenn die Verbindung wiederhergestellt ist. In der App geöffnete Dokumente können vorübergehend auf dem Gerät zwischengespeichert werden.
7.4 Wenn Sie einen Vertrag oder ein Angebot in der App unterschreiben oder annehmen, wird die IP-Adresse Ihrer Verbindung zusammen mit der Unterschrift als Teil der Prüfspur aufgezeichnet.
8.1 Für KI-Funktionen (IDup AI, AI Studio, Chatbots, Belegerkennung und Scanvorschläge, Textvorschläge, Importe) übermitteln wir die jeweilige Eingabe und den Kontext, der zur Beantwortung erforderlich ist, an OpenAI. Es werden nur die Daten übermittelt, die für die spezifische Anfrage benötigt werden.
8.2 Vor der Übermittlung werden sensible Felder, soweit möglich, automatisch geschwärzt und die Anzahl der enthaltenen Datensätze begrenzt. Bei Importen von Mieterlisten werden Namen, E-Mail-Adressen und Telefonnummern nicht an die KI gesendet. Geben Sie dennoch keine Daten in Eingabefelder ein, deren Offenlegung Sie nicht verantworten können.
8.3 Gemäss den Bedingungen der verwendeten Programmierschnittstelle wird die Eingabe nicht zur Modellschulung verwendet.
8.4 Chatbots, die ein Kunde auf seiner eigenen Website oder seinen Kanälen veröffentlicht, speichern das Gespräch und die Kontaktdaten, die ein Besucher eingibt (zum Beispiel E-Mail-Adresse oder Telefonnummer), in der Umgebung des Kunden. Der Kunde ist dafür verantwortlich, seine Besucher zu informieren.
8.5 KI-Ausgaben können falsch sein. Es findet keine automatisierte Entscheidung mit rechtlichen Auswirkungen im Sinne von Art. 22 DSGVO oder Art. 21 revDSG statt; jede Ausgabe ist ein Vorschlag, und ein Mensch entscheidet, wie er verwendet wird.
9.1 System-E-Mails (Anmeldecodes, Rechnungen, Terminbestätigungen und -erinnerungen, Benachrichtigungen) werden von noreply@idup.com über den Mail-Service von Hostinger versendet; ein Unternehmen kann stattdessen seinen eigenen Mail-Server oder ein Google- oder Microsoft-Konto verbinden. Jede E-Mail wird zur Nachverfolgbarkeit protokolliert (Empfänger, Betreff, Zeit, Status).
9.2 Push und Benachrichtigungen. Jede Person entscheidet in den Benachrichtigungseinstellungen, welche Nachrichten per Push, E-Mail oder in der In-App-Glocke ankommen.
9.3 WhatsApp, SMS und andere Kanäle. Wenn ein Unternehmen diese Kanäle verbindet, werden Nachrichten nur an Nummern mit einer aufgezeichneten Einwilligung gesendet, und ein Widerruf (zum Beispiel STOP) wird respektiert. Das Unternehmen ist der Verantwortliche für diese Nachrichten.
9.4 Newsletter. Abonnements verwenden ein Double-Opt-In mit einem aufgezeichneten Einwilligungsnachweis (Zeit, Wortlaut, Sprache, Quelle). Newsletter enthalten einen Abmeldelink. Newsletter, die von Unternehmen gesendet werden, können Öffnungen und Klicks mit einem Pixel und verfolgten Links messen; das ist die Entscheidung und Verantwortung des Unternehmens.
10.1 Karten- und Online-Zahlungen werden von Stripe và PayPal verarbeitet. Kartendaten werden direkt vom Anbieter erfasst und gelangen nie auf die Server von IDup. Wir erhalten Status, Betrag, eine Zahlungsreferenz und Rechnungsdaten.
10.2 Wenn Sie Ihr eigenes Stripe- oder PayPal-Konto verbinden, speichern wir ein verschlüsseltes Zugriffstoken und erhalten die Transaktionsdaten, die zur Zuordnung von Zahlungen in Ihrer Buchhaltung benötigt werden. Die Trennung entfernt das Token.
10.3 Wenn Sie Kontoauszüge hochladen oder ein Bankkonto über SIX bLink verbinden, verarbeiten wir Kontostände und Transaktionen zur Abstimmung. Die Verbindung verwendet ein Token, das bei der Trennung gelöscht wird.
10.4 Rechnungen, Zahlungsaufforderungen und QR-Rechnungen enthalten Name, Adresse und IBAN des ausstellenden Unternehmens und des Empfängers.
11.1 Online-Buchung und Termine. Gäste setzen vor der Buchung ein Häkchen in einem Datenschutzfeld; wir speichern die Zeit und die Version des Textes. Gästedaten ohne Lead- oder Kundenaufzeichnung werden nach 24 Monaten gelöscht. Jeder Termin behält eine manipulationssichere Historie. Gesprächsnotizen sind nur für autorisierte Benutzer sichtbar, und Lesevorgänge werden protokolliert.
11.2 Suchprofilformulare. Öffentliche Formulare für Suchprofile von Immobilien verwenden ein Double-Opt-In und einen einmaligen Link, um das Profil zu ändern oder zu löschen. Statistiken solcher Formulare zählen Besucher, leiten das Land aus einer lokalen Datenbank ab und speichern niemals die IP-Adresse. Ein Profil, das 24 Monate inaktiv bleibt, erhält eine Erinnerung und wird 30 Tage später anonymisiert; das Löschen des Leads oder Kunden anonymisiert das Profil ebenfalls.
11.3 Mieter und Verträge. Für ehemalige Mieter ist der Vertragsdatensatz schreibgeschützt und für 20 Jahre ab Ende des Mietverhältnisses gesperrt, da Rechnungen, Zahlungen und Dokumente davon abhängen. 30 Tage vor Ablauf dieser Frist werden Administratoren benachrichtigt; danach werden Name, Kontaktdaten, Notizen, Vertragstext und Dateinamen anonymisiert. Mitbewohner und Familienmitglieder können mit auf Mitteilungen beschränktem Zugriff hinzugefügt werden; der Zugriff endet automatisch nach dem Auszug.
11.4 Mitarbeiter und Personalwesen. Personalakten können Sozialversicherungsnummer, Bankdaten, Ausweisdokumente, Zertifikate und Abwesenheitsinformationen enthalten, einschliesslich Krankheitsurlaub mit privatem ärztlichem Attest. Der Zugriff hängt von spezifischen Rechten ab; Mitarbeiter sehen ihre eigenen Daten. Das Kundenunternehmen ist der Verantwortliche für diese Daten.
11.5 Scannen und Dokumente. Gescannte Belege und Verträge werden als Original, unverändert, für zehn Jahre gespeichert; sie können nicht gelöscht werden. Die automatische Erkennung ordnet ein Dokument einer Person, einem Mietverhältnis oder einer Immobilie durch Namensabgleich zu.
11.6 Löschen und Papierkorb. Elemente, die Sie in vielen Listen löschen, werden für 30 Tage in einen Papierkorb verschoben, bevor sie endgültig gelöscht werden. Gebuchte Buchungen werden niemals gelöscht, sondern nur storniert.
11.7 Karten und Adressen. Adress- und Ortsvorschläge sowie Karten verwenden öffentliche Kartendienste wie OpenStreetMap und swisstopo; das eidgenössische Gebäude- und Wohnungsregister kann für Gebäudeidentifikatoren abgefragt werden. Der Abfragetext oder der Kartenbereich wird übertragen.
11.8 Zeit und Ort. Die Zeiterfassung kann eine ungefähre Position (zwei Dezimalstellen) nur dann aufzeichnen, wenn Sie auf dem Bildschirm zustimmen.
12.1 Unternehmen können Mitarbeitende, Kontakte und Kunden per E-Mail zum Service einladen. Die Einladung wird im Namen des einladenden Unternehmens versendet, das für deren Rechtmässigkeit und für die Herkunft der Kontaktdaten verantwortlich ist.
12.2 IDup versendet die Einladung technisch und speichert die E-Mail-Adresse, den Namen, den einmaligen Einladungscode, die Zeit und den Status. Ohne Aktivierung wird kein Konto erstellt; nicht eingelöste Einladungen verfallen.
12.3 Wenn Sie die Einladung aktivieren, wird Ihr persönliches kostenloses Konto erstellt. Ihre persönlichen Daten werden getrennt von den Daten des einladenden Unternehmens aufbewahrt. Daten, die Sie im Auftrag des Unternehmens erfassen – wie Arbeitszeiten und Geschäftstermine – befinden sich in der Umgebung des Unternehmens und unterliegen dessen Verantwortung.
12.4 Sie können die Verbindung zum Unternehmen jederzeit beenden und Ihr Konto löschen.
Wir verkaufen keine Personendaten und geben sie nicht für Werbung weiter. Wir legen Daten nur offen, wenn dies für den Betrieb notwendig ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Derzeit nutzen wir:
| Nhà cung cấp | Standort | Mục đích | Daten | Rechtsgrundlage / Schutzmassnahmen |
|---|---|---|---|---|
| Hetzner Online GmbH | Deutschland (Rechenzentrum Nürnberg) | Hosting und Betrieb der Server (idup.com, login.idup.com und die darauf befindlichen Apps) | alle im Service gespeicherten Daten | EU/EWR – keine Drittlandübermittlung; Auftragsverarbeitungsvertrag |
| Hostinger International Ltd | EU | Senden und Empfangen von E-Mails (SMTP, Mailbox info@idup.com) | Absender, Empfänger, Betreff, Inhalt, Zeit | EU/EWR; Auftragsverarbeitungsvertrag |
| OpenAI, L.L.C. / OpenAI Ireland Ltd | Irland, Mỹ | Chức năng AI: IDup AI, AI Studio, Chatbots, Nhận dạng hóa đơn, Gợi ý văn bản | die jeweilige Eingabe (Prompt), der Kontext zur Beantwortung und die generierte Ausgabe | Standardvertragsklauseln; Verarbeitung ohne Modelltraining gemäss API-Bedingungen |
| Google Ireland Ltd / Google LLC | Irland, Mỹ | Google Analytics 4 (Statistiken auf idup.com, nur nach Einwilligung), Firebase Cloud Messaging (Push zur App), Firebase Crashlytics (App-Absturzberichte); Google Kalender, Drive, Meet und YouTube nur bei Verbindung | IP-Adresse, Geräte- und Browserdaten, Seitenaufrufe, Push-Tokens, Absturzdaten, freigegebene Kalender- und Dateidaten | Einwilligung (Analytics, Verbindungen); Standardvertragsklauseln; EU-U.S. Data Privacy Framework |
| Stripe Payments Europe Ltd / Stripe, Inc. | Irland, Mỹ | Karten- und Online-Zahlungen, Abonnements, Steuerberechnung, Währungsumrechnung | Name, E-Mail, Rechnungsadresse, Betrag, Zahlungsmethode (Kartendaten werden direkt von Stripe erfasst) | Vertragserfüllung; Standardvertragsklauseln; EU-U.S. Data Privacy Framework |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Luxemburg | PayPal-Zahlungen | Tên, E-Mail, Số tiền, Dữ liệu giao dịch | Vertragserfüllung; EU/EWR |
| SIX Banking Services (bLink) und die angeschlossenen Banken | Schweiz | Optionale Bankverbindung zur Abfrage von Salden und Transaktionen | Kontostand, Transaktionen, Zugriffstoken | Ihre Anweisung; angemessenes Land |
| Pusher Ltd (Pusher Channels) | Cluster mt1 (USA) | Echtzeitübermittlung von Chat-Ereignissen im Web und in der App | Chat-Ereignisse, die Nachrichtentext und Kanalnamen enthalten können | Điều khoản hợp đồng tiêu chuẩn |
| Microsoft, Zoom, Calendly | EU, USA | Outlook-Kalender, Videomeetings und Terminplanung – nur bei Verbindung | Termindaten, Konto-E-Mail, Zugriffstoken | Ihre Anweisung; Standardvertragsklauseln |
| Meta Platforms Ireland Ltd | Irland, Mỹ | WhatsApp Business Cloud API sowie Facebook- und Instagram-Verbindungen – nur bei eigener Verbindung | Nachrichteninhalt, Telefonnummern, Konto-IDs der verbundenen Kanäle | Điều khoản hợp đồng tiêu chuẩn; Khung bảo mật dữ liệu EU-U.S. |
| Twilio Inc. | Mỹ | SMS- und WhatsApp-Erinnerungen – nur bei Aktivierung durch ein Unternehmen | Telefonnummer, Nachricht | Einwilligung; Standardvertragsklauseln |
| systeme.io SAS | Frankreich (Lieferung über Amazon CloudFront, Fehlerprotokolle an Sentry) | Kontaktformular und Newsletter auf idup.com – Newsletter nur mit Ihrer ausdrücklichen Einwilligung | Tên, Địa chỉ E-Mail, Tin nhắn, Thời điểm đồng ý | EU/EWR; Auftragsverarbeitungsvertrag |
| Cloudflare, Inc. / unpkg | Mỹ | Autoritative DNS-Auflösung für idup.com; Bereitstellung von JavaScript-Bibliotheken über unpkg.com auf login.idup.com | IP-Adresse, angeforderter Name oder Datei | Điều khoản hợp đồng tiêu chuẩn; Khung bảo mật dữ liệu EU-U.S. |
| OpenStreetMap, swisstopo, Eidgenössisches Gebäude- und Wohnungsregister | UK, Schweiz | Karten, Adressvorschläge, Gebäude-IDs | Abfragetext oder Kartenbereich, IP-Adresse | lợi ích vượt trội |
| YouTube (Google) | Irland, Mỹ | Videovorschaubilder im Hilfezentrum und auf der Startseite | IP-Adresse | lợi ích vượt trội |
| Apple Inc. / Google LLC | Mỹ | Vertrieb der IDup-App über den App Store und Google Play sowie Zustellung von Push-Benachrichtigungen (APNs, FCM) | Nhận dạng thiết bị, mã thông báo đẩy, dữ liệu cài đặt và sự cố của nền tảng tương ứng | Điều khoản hợp đồng tiêu chuẩn; Khung bảo mật dữ liệu EU-U.S. |
Zusätzlich können Daten an Behörden, Gerichte, Anwälte, Wirtschaftsprüfer und Inkassodienstleister übermittelt werden, wenn dies gesetzlich zulässig und notwendig ist. Bei einer Umstrukturierung oder Übernahme können Daten an den Rechtsnachfolger übergehen.
Ein Zahlungsmodul von Datatrans AG (Schweiz) ist technisch vorbereitet; sofern ein Unternehmen es nicht konfiguriert, werden keine Daten an Datatrans übermittelt.
14.1 Die IDup-Server befinden sich in Đức (Rechenzentrum Nürnberg). Ihre Inhaltsdaten werden dort gespeichert.
14.2 Einzelne in Abschnitt 13 aufgeführte Anbieter verarbeiten Daten in den USA oder können von dort darauf zugreifen. Wir stützen diese Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission, auf das EU-U.S. Data Privacy Framework und auf ergänzende Schutzmassnahmen (Verschlüsselung, Datenminimierung, Zweckbindung).
14.3 Der Schweizerische Bundesrat erkennt nicht jedes Bestimmungsland als ausreichend geschützt an. In diesen Fällen kann trotz der Schutzmassnahmen ein Restrisiko bestehen bleiben, insbesondere der Zugriff durch ausländische Behörden.
Backup-Kopien werden im Rahmen der regulären Backup-Zyklen überschrieben. Daten, die einer Aufbewahrungspflicht unterliegen, werden gesperrt statt gelöscht.
Wir ergreifen geeignete technische und organisatorische Massnahmen: ausschliesslich verschlüsselte Übertragung (TLS), Passwörter als Hashes gespeichert, Anmeldung mit einem einmaligen E-Mail-Code, optionale Passkeys und biometrische Entsperrung, rollenbasierte Berechtigungen, separate Datenumgebungen pro Kunde, geschützte Upload-Ordner, manipulationssichere Protokolle für Buchhaltung und Termine, regelmässige Backups, Protokollierung sicherheitsrelevanter Ereignisse, kontinuierliches Patchen der verwendeten Software und Zugriff nur für Mitarbeitende, die ihn für ihre Arbeit benötigen. Niemand kann absolute Sicherheit garantieren. Wenn eine Verletzung des Schutzes personenbezogener Daten auftritt, informieren wir die betroffenen Personen und Behörden, wie es das Gesetz verlangt.
Innerhalb der Grenzen des anwendbaren Rechts haben Sie das Recht auf Zugang, Sửa chữa, Xóa, Einschränkung der Verarbeitung, Datenfreigabe und -übertragbarkeit sowie das Recht, der Verarbeitung zu phản đối und die Rút lại sự đồng ý.
Bitte schreiben Sie an info@idup.com. Aus Sicherheitsgründen können wir einen Identitätsnachweis verlangen. Wir antworten innerhalb von 30 Tagen; bei komplexen Anfragen informieren wir Sie über eine Verlängerung.
Wenn Ihre Daten das Umfeld eines IDup-Kunden betreffen, leiten wir Ihre Anfrage an das verantwortliche Unternehmen weiter oder verweisen Sie an dieses.
Sie können eine Beschwerde beim Ủy viên Bảo vệ Dữ liệu và Thông tin Công cộng Liên bang (EDÖB) einreichen. Personen in der EU oder im EWR können sich an ihre zuständige Aufsichtsbehörde wenden, Personen im Vereinigten Königreich an das Information Commissioner's Office.
Kalifornien und andere US-Bundesstaaten. Wir verkaufen keine personenbezogenen Daten und teilen sie nicht für kontextübergreifende Verhaltenswerbung. Einwohner von Kalifornien und anderen US-Bundesstaaten mit vergleichbaren Gesetzen können Zugang, Berichtigung und Löschung unter der oben genannten Adresse beantragen; wir werden Sie nicht anders behandeln, weil Sie dies tun.
Die von uns verwendeten Cookies und vergleichbaren Speicher, mit Name, Anbieter, Zweck und Dauer, sind in der Cookie-Richtlinie mô tả.
Der Service richtet sich nicht an Kinder. Personen unter 16 Jahren dürfen ihn nicht eigenständig nutzen. Wenn wir erfahren, dass wir Daten eines Kindes ohne elterliche Zustimmung besitzen, löschen wir diese.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die gesetzlichen Anforderungen ändern. Die auf dieser Seite veröffentlichte Version gilt. Bei wesentlichen Änderungen informieren wir zusätzlich registrierte Benutzer per E-Mail oder im Konto.
Diese Datenschutzerklärung existiert in Deutsch und Englisch; Übersetzungen in andere Sprachen werden maschinell erstellt. Die deutsche Version ist massgebend.
Cập nhật lần cuối: 23 tháng 10 năm 2026
IDup coi trọng việc bảo vệ dữ liệu của bạn. Chính sách Bảo mật này giải thích dữ liệu cá nhân nào chúng tôi xử lý, với mục đích gì, trên cơ sở nào và trong bao lâu – trên trang web idup.com, trên nền tảng login.idup.com, trong AI Studio login.idup.com/chat, trong hộp thư và trong ứng dụng IDup cho iOS và Android.
Nội dung
2.1 Chính sách này áp dụng cho tất cả các dịch vụ của IDup. Luật Liên bang về Bảo vệ Dữ liệu của Thụy Sĩ (revFADP) điều chỉnh. Đối với các cá nhân trong EU và EEA, GDPR cũng được áp dụng, đối với các cá nhân tại Vương quốc Anh, UK GDPR; xem trang GDPR của chúng tôi.
2.2 Đối với trang web, đăng ký, thanh toán, hỗ trợ và vận hành nền tảng, IDup là bên kiểm soát.
2.3 Đối với nội dung mà khách hàng xử lý trong môi trường của riêng họ – hồ sơ khách hàng, kế toán, nhân viên, người thuê, tin nhắn, tài liệu – khách hàng tương ứng là bên kiểm soát. Trong trường hợp đó, IDup là bên xử lý và chỉ hành động theo chỉ dẫn. Thỏa thuận Xử lý Dữ liệu (DPA) được áp dụng. Vui lòng gửi câu hỏi về dữ liệu như vậy đến công ty vận hành môi trường.
Chúng tôi xử lý dữ liệu cá nhân nhạy cảm (ví dụ thông tin sức khỏe trong hồ sơ vắng mặt, số an sinh xã hội, tài liệu ID) chỉ khi bạn hoặc công ty của bạn ghi lại nó trong Dịch vụ – trong trường hợp đó như một bộ xử lý – hoặc nếu bạn tự tiết lộ nó cho chúng tôi.
| Mục đích | Cơ sở theo revFADP | Cơ sở theo GDPR / UK GDPR |
|---|---|---|
| Cung cấp và vận hành Dịch vụ, tài khoản, hỗ trợ | thực hiện hợp đồng | điều 6(1)(b) |
| Thanh toán, nhắc nợ, kế toán, thanh toán | thực hiện hợp đồng và nghĩa vụ pháp lý | điều 6(1)(b) và (c) |
| Bảo mật, ngăn chặn lạm dụng và gian lận, ghi nhật ký, giới hạn tốc độ | lợi ích vượt trội | điều 6(1)(f) |
| Phát triển thêm, gỡ lỗi, báo cáo sự cố | lợi ích vượt trội | điều 6(1)(f) |
| Bản tin và email tiếp thị | sự đồng ý | điều 6(1)(a) |
| Đo lường khán giả với Google Analytics | sự đồng ý | điều 6(1)(a) |
| Tính năng AI | thực hiện hợp đồng | điều 6(1)(b) |
| Tuân thủ các nghĩa vụ lưu giữ và tiết lộ | nghĩa vụ pháp lý | điều 6(1)(c) |
Bạn có thể rút lại sự đồng ý bất cứ lúc nào với hiệu lực cho tương lai, ví dụ qua liên kết hủy đăng ký trong mỗi email tiếp thị, qua nút cài đặt cookie trên idup.com hoặc bằng cách viết thư tới info@idup.com.
5.1 Nhật ký máy chủ. Khi bạn truy cập trang web, chúng tôi ghi lại địa chỉ IP, ngày và giờ, địa chỉ được yêu cầu, mã trạng thái, dung lượng được chuyển, trang giới thiệu và chi tiết trình duyệt và hệ thống. Nhật ký phục vụ cho hoạt động an toàn và khắc phục sự cố, được xoay vòng hàng ngày và xóa sau 90 ngày.
5.2 Thống kê và sự đồng ý. Chúng tôi chỉ sử dụng Google Analytics 4 sau khi bạn đã nhấp vào "Chấp nhận" trong biểu ngữ cookie. Cho đến lúc đó, sự đồng ý được đặt là "từ chối": không có cookie phân tích nào được lưu trữ, và các tín hiệu quảng cáo và cá nhân hóa vẫn bị từ chối trong mọi trường hợp. Nếu bạn nhấp vào "Từ chối", cài đặt vẫn giữ nguyên là từ chối. Bạn có thể thay đổi lựa chọn của mình bất kỳ lúc nào với nút cài đặt cookie tròn trên trang. Chi tiết có trong Chính sách Cookie.
5.3 Biểu mẫu liên hệ và bản tin. Các mục nhập của bạn được truyền và lưu trữ trong hệ thống của chúng tôi. Nếu bạn cũng đánh dấu vào ô bản tin, chúng tôi sẽ truyền tên và địa chỉ email của bạn đến systeme.io và gắn thẻ mục nhập là đăng ký bản tin. Nếu không đánh dấu, không có chuyển giao nào diễn ra. Trang liên hệ cũng nhúng một biểu mẫu được lưu trữ bởi systeme.io; khi bạn mở trang đó, trình duyệt của bạn kết nối với systeme.io, nơi đặt một cookie của riêng nó. Để ngăn chặn thư rác, chúng tôi sử dụng phương pháp riêng của mình mà không có bất kỳ dịch vụ bên ngoài nào.
5.4 Nội dung nhúng. Trang bắt đầu và trung tâm trợ giúp tải các huy hiệu cửa hàng ứng dụng từ Apple và Google và hình ảnh xem trước video từ YouTube (i.ytimg.com). Khi những thứ này được tải, địa chỉ IP của bạn được truyền đến nhà cung cấp. Trang web không tải Google Fonts, bản đồ hoặc pixel quảng cáo.
5.5 Ngôn ngữ. Trang web ghi nhớ ngôn ngữ bạn đã chọn trong một cookie.
6.1 Sau khi đăng nhập, chúng tôi thiết lập các cookie cần thiết cho phiên làm việc và bảo vệ CSRF. Chúng là bắt buộc cho hoạt động và không thể bỏ chọn. login.idup.com không sử dụng cookie phân tích, quảng cáo hoặc theo dõi.
6.2 Bảo mật đăng nhập. Đăng nhập sử dụng mã một lần được gửi đến địa chỉ email của bạn. Tùy chọn, bạn có thể sử dụng khóa bảo mật hoặc mở khóa ứng dụng bằng Face ID hoặc dấu vân tay. Chúng tôi giữ danh sách các thiết bị đã đăng nhập của bạn (tên thiết bị, nền tảng, phiên bản ứng dụng, địa chỉ IP, lần sử dụng cuối) để bạn có thể đăng xuất các thiết bị khác, và chúng tôi gửi email nếu có đăng nhập từ thiết bị không xác định.
6.3 Chúng tôi ghi lại các sự kiện liên quan đến bảo mật – đăng nhập, thiết bị và trình duyệt, phiên hoạt động, thay đổi quyền và dữ liệu chính. Các bản ghi này phục vụ cho việc truy xuất và ngăn chặn lạm dụng. Chúng tôi cũng đếm số yêu cầu theo địa chỉ IP, thiết bị và địa chỉ email trong thời gian ngắn để ngăn chặn lạm dụng tự động (ví dụ giới hạn số lần đặt chỗ).
6.4 Khách hàng làm việc trong môi trường dữ liệu riêng biệt của họ (người thuê). IDup chỉ truy cập vào đó để khắc phục sự cố, vì lý do bảo mật, theo chỉ dẫn của bạn hoặc do nghĩa vụ pháp lý – và luôn chỉ thông qua nhân viên được ủy quyền. Quyền bên trong công ty kiểm soát ai thấy dữ liệu nào.
6.5 Trò chuyện và tệp tin. Tin nhắn trò chuyện và tệp đính kèm trong môi trường công ty được lưu trữ trong môi trường đó. Các tệp tải lên được kiểm tra loại tệp được phép. Việc chuyển giao sự kiện trò chuyện theo thời gian thực được thực hiện qua dịch vụ Pusher Channels (xem mục 13). Tệp chỉ có thể truy cập sau khi đăng nhập.
6.6 Nếu bạn kết nối tài khoản bên thứ ba của riêng mình – ví dụ WhatsApp Business, Facebook, Instagram, lịch Google hoặc Microsoft, Google Drive, YouTube, Zoom, một ngân hàng hoặc hệ thống cửa hàng – dữ liệu cần thiết cho việc này được trao đổi với nhà cung cấp đó. Bạn tự thiết lập các kết nối này và có thể ngắt kết nối bất kỳ lúc nào. Các mã truy cập được lưu trữ mã hóa.
6.7 Hỗ trợ. Khi bạn gửi một phiếu hỗ trợ đến IDup từ trong Dịch vụ, phiếu hỗ trợ tự động bao gồm công ty, gói đăng ký, người dùng, trang và phiên bản trình duyệt hoặc ứng dụng để chúng tôi có thể giúp đỡ nhanh hơn. Sau khi phiếu hỗ trợ được đóng, bạn có thể nhận được một khảo sát hài lòng ngắn qua email.
6.8 Các mục đã sử dụng gần đây. Dịch vụ ghi nhớ các mục bạn đã sử dụng gần đây nhất để hiển thị chúng trên web và trong ứng dụng.
7.1 Ứng dụng truy cập cùng dữ liệu như nền tảng. Ngoài ra, chúng tôi xử lý:
7.2 Nếu không có quyền liên quan, tính năng tương ứng sẽ không được thực hiện. Ứng dụng không theo dõi vị trí của bạn trong nền và không đọc danh bạ hoặc lịch của thiết bị của bạn.
7.3 Trên thiết bị của bạn. Mã thông báo truy cập của bạn được lưu trữ trong bộ nhớ bảo mật của hệ thống (Keychain / Keystore). Không có mật khẩu nào được lưu trữ. Một lần đăng nhập có hiệu lực lên đến 90 ngày kể từ lần sử dụng cuối cùng của bạn và được gia hạn mỗi khi bạn sử dụng ứng dụng; nó sẽ bị thu hồi nếu bạn đăng xuất hoặc xóa thiết bị. Dữ liệu ngoại tuyến (ví dụ như mục lịch, báo cáo, ghi chép thời gian và ghi chú) được lưu trữ mã hóa trên thiết bị và được gửi khi kết nối trở lại. Tài liệu mở trong ứng dụng có thể được lưu tạm thời trên thiết bị.
7.4 Khi bạn ký hoặc chấp nhận hợp đồng hoặc báo giá trong ứng dụng, địa chỉ IP của kết nối của bạn được ghi lại cùng với chữ ký như một phần của dấu vết kiểm toán.
8.1 Đối với các tính năng AI (IDup AI, AI Studio, chatbot, nhận dạng hóa đơn và đề xuất quét, đề xuất văn bản, nhập khẩu) chúng tôi truyền tải đầu vào tương ứng và ngữ cảnh cần thiết để trả lời nó đến OpenAI. Chỉ dữ liệu cần thiết cho yêu cầu cụ thể mới được truyền tải.
8.2 Trước khi truyền tải, các trường nhạy cảm được tự động xóa bỏ nếu có thể và số lượng bản ghi được giới hạn. Đối với việc nhập khẩu danh sách người thuê, tên, địa chỉ email và số điện thoại không được gửi đến AI. Dù vậy, không nhập dữ liệu vào các trường đầu vào mà bạn không thể chịu trách nhiệm về việc tiết lộ.
8.3 Theo các điều khoản của giao diện lập trình được sử dụng, đầu vào không được sử dụng để huấn luyện các mô hình.
8.4 Chatbot mà khách hàng công bố trên trang web hoặc kênh của mình lưu trữ cuộc trò chuyện và thông tin liên hệ mà khách truy cập nhập vào (ví dụ địa chỉ email hoặc số điện thoại) trong môi trường của khách hàng. Khách hàng chịu trách nhiệm thông báo cho khách truy cập của mình.
8.5 Đầu ra AI có thể sai. Không có quyết định tự động nào tạo ra hiệu ứng pháp lý theo nghĩa của điều 22 GDPR hoặc điều 21 revFADP diễn ra; mọi đầu ra chỉ là một đề xuất, và con người quyết định cách sử dụng nó.
9.1 Email hệ thống (mã đăng nhập, hóa đơn, xác nhận và nhắc nhở cuộc hẹn, thông báo) được gửi từ noreply@idup.com thông qua dịch vụ thư của Hostinger; một công ty có thể kết nối máy chủ thư riêng hoặc tài khoản Google hoặc Microsoft. Mỗi email đều được ghi lại (người nhận, chủ đề, thời gian, trạng thái) để truy xuất.
9.2 Tin nhắn đẩy và thông báo. Mỗi người quyết định trong cài đặt thông báo những tin nhắn nào sẽ đến qua đẩy, email hoặc trong chuông ứng dụng.
9.3 WhatsApp, SMS và các kênh khác. Nếu một công ty kết nối các kênh này, tin nhắn chỉ được gửi đến các số có sự đồng ý đã ghi nhận, và việc rút lại (ví dụ STOP) được tôn trọng. Công ty là người kiểm soát cho các tin nhắn này.
9.4 Bản tin. Đăng ký sử dụng phương thức xác nhận kép với bằng chứng đồng ý đã ghi nhận (thời gian, nội dung, ngôn ngữ, nguồn). Bản tin chứa liên kết hủy đăng ký. Bản tin do các công ty gửi có thể đo lường lượt mở và nhấp chuột bằng pixel và liên kết theo dõi; đó là lựa chọn và trách nhiệm của công ty.
10.1 Thanh toán bằng thẻ và trực tuyến được xử lý bởi Stripe và PayPal. Dữ liệu thẻ được nhà cung cấp thu thập trực tiếp và không bao giờ đến máy chủ của IDup. Chúng tôi nhận được trạng thái, số tiền, tham chiếu thanh toán và dữ liệu thanh toán.
10.2 Nếu bạn kết nối tài khoản Stripe hoặc PayPal của riêng mình, chúng tôi lưu trữ một mã thông báo truy cập được mã hóa và nhận dữ liệu giao dịch cần thiết để đối chiếu thanh toán trong kế toán của bạn. Ngắt kết nối sẽ xóa mã thông báo.
10.3 Nếu bạn tải lên sao kê ngân hàng hoặc kết nối ngân hàng thông qua SIX bLink, chúng tôi xử lý số dư tài khoản và giao dịch để đối chiếu. Kết nối sử dụng một mã thông báo sẽ bị xóa khi bạn ngắt kết nối.
10.4 Hóa đơn, yêu cầu thanh toán và hóa đơn QR chứa tên, địa chỉ và IBAN của công ty phát hành và người nhận.
11.1 Đặt chỗ và cuộc hẹn trực tuyến. Khách tick vào ô bảo mật trước khi đặt chỗ; chúng tôi lưu trữ thời gian và phiên bản của văn bản. Dữ liệu khách không có hồ sơ khách hàng hoặc khách hàng tiềm năng sẽ bị xóa sau 24 tháng. Mỗi cuộc hẹn giữ một lịch sử không thể bị giả mạo. Ghi chú cuộc trò chuyện chỉ hiển thị cho người dùng được ủy quyền, và việc đọc được ghi lại.
11.2 Biểu mẫu hồ sơ tìm kiếm. Biểu mẫu công khai cho hồ sơ tìm kiếm bất động sản sử dụng xác nhận kép và một liên kết một lần để thay đổi hoặc xóa hồ sơ. Thống kê của các biểu mẫu này đếm số lượng khách truy cập, xác định quốc gia từ cơ sở dữ liệu địa phương và không bao giờ lưu trữ địa chỉ IP. Một hồ sơ không hoạt động trong 24 tháng sẽ nhận được nhắc nhở và được ẩn danh sau 30 ngày; xóa khách hàng tiềm năng hoặc khách hàng cũng sẽ ẩn danh hồ sơ.
11.3 Người thuê và hợp đồng. Đối với người thuê cũ, hồ sơ hợp đồng chỉ đọc và bị khóa trong 20 năm kể từ khi kết thúc hợp đồng thuê, vì hóa đơn, thanh toán và tài liệu phụ thuộc vào nó. 30 ngày trước khi kết thúc thời gian đó, quản trị viên được thông báo; sau đó tên, thông tin liên hệ, ghi chú, văn bản hợp đồng và tên tệp được ẩn danh. Bạn cùng phòng và thành viên gia đình có thể được thêm vào với quyền truy cập giới hạn vào thông báo; quyền truy cập tự động kết thúc sau khi chuyển đi.
11.4 Nhân viên và nhân sự. Hồ sơ nhân sự có thể chứa số an sinh xã hội, thông tin ngân hàng, tài liệu ID, chứng chỉ và thông tin vắng mặt, bao gồm nghỉ ốm với giấy chứng nhận y tế riêng. Quyền truy cập phụ thuộc vào quyền cụ thể; nhân viên thấy dữ liệu của chính họ. Công ty khách hàng là người kiểm soát dữ liệu này.
11.5 Quét và tài liệu. Biên lai và hợp đồng được quét được lưu trữ dưới dạng bản gốc, không thay đổi, trong mười năm; chúng không thể bị xóa. Nhận dạng tự động gán tài liệu cho một người, hợp đồng thuê hoặc bất động sản bằng cách khớp tên.
11.6 Xóa và thùng rác. Các mục bạn xóa trong nhiều danh sách sẽ chuyển vào thùng rác trong 30 ngày trước khi bị xóa vĩnh viễn. Các đặt chỗ đã đăng không bao giờ bị xóa, chỉ bị đảo ngược.
11.7 Bản đồ và địa chỉ. Gợi ý địa chỉ và địa điểm và bản đồ sử dụng dịch vụ bản đồ công cộng như OpenStreetMap và swisstopo; sổ đăng ký tòa nhà liên bang Thụy Sĩ có thể được truy vấn để lấy mã định danh tòa nhà. Văn bản truy vấn hoặc khu vực bản đồ được truyền đi.
11.8 Thời gian và vị trí. Chấm công có thể ghi lại vị trí xấp xỉ (hai chữ số thập phân) chỉ khi bạn đồng ý trên màn hình.
12.1 Các công ty có thể mời nhân viên, liên hệ và khách hàng tham gia Dịch vụ qua email. Lời mời được gửi thay mặt cho công ty mời, công ty này chịu trách nhiệm về tính hợp pháp và nguồn gốc của thông tin liên hệ.
12.2 IDup gửi lời mời về mặt kỹ thuật và lưu trữ địa chỉ email, tên, mã mời một lần, thời gian và trạng thái. Nếu không kích hoạt, không có tài khoản nào được tạo; lời mời chưa sử dụng sẽ hết hạn.
12.3 Nếu bạn kích hoạt lời mời, tài khoản cá nhân miễn phí của bạn sẽ được tạo. Dữ liệu cá nhân của bạn được giữ riêng biệt với dữ liệu của công ty mời. Dữ liệu bạn ghi lại thay mặt cho công ty – chẳng hạn như giờ làm việc và cuộc hẹn công việc – nằm trong môi trường của công ty và là trách nhiệm của công ty đó.
12.4 Bạn có thể kết thúc kết nối với công ty và xóa tài khoản của mình bất cứ lúc nào.
Chúng tôi không bán dữ liệu cá nhân và không chia sẻ nó cho mục đích quảng cáo. Chúng tôi chỉ tiết lộ dữ liệu khi cần thiết cho hoạt động, khi bạn đã đồng ý, hoặc khi chúng tôi bị bắt buộc theo pháp luật. Hiện tại chúng tôi sử dụng:
| Nhà cung cấp | Vị trí | Mục đích | Dữ liệu | Cơ sở pháp lý / biện pháp bảo vệ |
|---|---|---|---|---|
| Hetzner Online GmbH | Đức (trung tâm dữ liệu Nuremberg) | Lưu trữ và vận hành máy chủ (idup.com, login.idup.com và các ứng dụng trên đó) | tất cả dữ liệu được lưu trữ trong Dịch vụ | EU/EEA – không chuyển giao sang nước thứ ba; thỏa thuận xử lý dữ liệu |
| Hostinger International Ltd | EU | Gửi và nhận email (SMTP, hộp thư info@idup.com) | người gửi, người nhận, chủ đề, nội dung, thời gian | EU/EEA; thỏa thuận xử lý dữ liệu |
| OpenAI, L.L.C. / OpenAI Ireland Ltd | Ireland, Mỹ | Tính năng AI: IDup AI, AI Studio, chatbot, nhận dạng hóa đơn, gợi ý văn bản | đầu vào tương ứng (prompt), ngữ cảnh cần thiết để trả lời, và đầu ra được tạo ra | các điều khoản hợp đồng tiêu chuẩn; xử lý mà không đào tạo mô hình theo các điều khoản API |
| Google Ireland Ltd / Google LLC | Ireland, Mỹ | Google Analytics 4 (thống kê trên idup.com, chỉ sau khi đồng ý), Firebase Cloud Messaging (đẩy tới ứng dụng), Firebase Crashlytics (báo cáo sự cố ứng dụng); Google Calendar, Drive, Meet và YouTube chỉ khi bạn kết nối chúng | địa chỉ IP, dữ liệu thiết bị và trình duyệt, lượt xem trang, mã thông báo đẩy, dữ liệu sự cố, dữ liệu lịch và tệp bạn phát hành | đồng ý (phân tích, kết nối); các điều khoản hợp đồng tiêu chuẩn; Khung Bảo mật Dữ liệu EU-Mỹ |
| Stripe Payments Europe Ltd / Stripe, Inc. | Ireland, Mỹ | Thanh toán thẻ và trực tuyến, đăng ký, tính thuế, chuyển đổi tiền tệ | tên, email, địa chỉ thanh toán, số tiền, phương thức thanh toán (dữ liệu thẻ được Stripe thu thập trực tiếp) | thực hiện hợp đồng; các điều khoản hợp đồng tiêu chuẩn; Khung Bảo mật Dữ liệu EU-Mỹ |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Luxembourg | Thanh toán PayPal | tên, email, số tiền, dữ liệu giao dịch | thực hiện hợp đồng; EU/EEA |
| SIX Banking Services (bLink) và các ngân hàng kết nối | Thụy Sĩ | Kết nối ngân hàng tùy chọn để truy xuất số dư và giao dịch | số dư tài khoản, giao dịch, mã thông báo truy cập | theo chỉ dẫn của bạn; quốc gia phù hợp |
| Pusher Ltd (Pusher Channels) | cụm mt1 (Mỹ) | Giao hàng thời gian thực của sự kiện trò chuyện trên web và trong ứng dụng | sự kiện trò chuyện, có thể bao gồm văn bản tin nhắn và tên kênh | các điều khoản hợp đồng tiêu chuẩn |
| Microsoft, Zoom, Calendly | EU, Mỹ | Lịch Outlook, cuộc họp video và lập lịch lịch – chỉ khi bạn kết nối chúng | dữ liệu cuộc hẹn, email tài khoản, mã thông báo truy cập | theo chỉ dẫn của bạn; các điều khoản hợp đồng tiêu chuẩn |
| Meta Platforms Ireland Ltd | Ireland, Mỹ | WhatsApp Business Cloud API cũng như kết nối Facebook và Instagram – chỉ khi bạn tự thiết lập kết nối | nội dung tin nhắn, số điện thoại, định danh tài khoản của các kênh kết nối | các điều khoản hợp đồng tiêu chuẩn; Khung Bảo mật Dữ liệu EU-Mỹ |
| Twilio Inc. | Mỹ | Nhắc nhở SMS và WhatsApp – chỉ khi một công ty kích hoạt kênh | số điện thoại, tin nhắn | đồng ý; các điều khoản hợp đồng tiêu chuẩn |
| systeme.io SAS | Pháp (giao hàng qua Amazon CloudFront, nhật ký lỗi tới Sentry) | Biểu mẫu liên hệ và bản tin trên idup.com – bản tin chỉ với sự đồng ý rõ ràng của bạn | tên, địa chỉ email, tin nhắn, thời gian đồng ý | EU/EEA; thỏa thuận xử lý dữ liệu |
| Cloudflare, Inc. / unpkg | Mỹ | Giải quyết DNS có thẩm quyền cho idup.com; phân phối thư viện JavaScript qua unpkg.com trên login.idup.com | địa chỉ IP, tên hoặc tệp được yêu cầu | các điều khoản hợp đồng tiêu chuẩn; Khung Bảo mật Dữ liệu EU-Mỹ |
| OpenStreetMap, swisstopo, sổ đăng ký tòa nhà liên bang Thụy Sĩ | Vương quốc Anh, Thụy Sĩ | Bản đồ, gợi ý địa chỉ, định danh tòa nhà | văn bản truy vấn hoặc khu vực bản đồ, địa chỉ IP | lợi ích vượt trội |
| YouTube (Google) | Ireland, Mỹ | Hình ảnh xem trước video trên trung tâm trợ giúp và trang bắt đầu | địa chỉ IP | lợi ích vượt trội |
| Apple Inc. / Google LLC | Mỹ | Phân phối ứng dụng IDup qua App Store và Google Play và gửi thông báo đẩy (APNs, FCM) | định danh thiết bị, mã thông báo đẩy, dữ liệu cài đặt và sự cố của nền tảng tương ứng | các điều khoản hợp đồng tiêu chuẩn; Khung Bảo mật Dữ liệu EU-Mỹ |
Ngoài ra, dữ liệu có thể được truyền tới các cơ quan, tòa án, luật sư, kiểm toán viên và nhà cung cấp dịch vụ thu nợ khi được pháp luật cho phép và cần thiết. Trong trường hợp tái cấu trúc hoặc mua lại, dữ liệu có thể được chuyển giao cho người kế nhiệm hợp pháp.
Một mô-đun thanh toán của Datatrans AG (Thụy Sĩ) đã được chuẩn bị kỹ thuật; trừ khi một công ty cấu hình nó, không có dữ liệu nào được truyền tới Datatrans.
14.1 Các máy chủ của IDup được đặt tại Đức (trung tâm dữ liệu Nuremberg). Dữ liệu nội dung của bạn được lưu trữ ở đó.
14.2 Các nhà cung cấp cá nhân được liệt kê trong mục 13 xử lý dữ liệu tại Hoa Kỳ hoặc có thể truy cập từ đó. Chúng tôi dựa trên các chuyển giao này theo các điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu, Khung Bảo mật Dữ liệu EU-Hoa Kỳ và các biện pháp bảo vệ bổ sung (mã hóa, giảm thiểu dữ liệu, giới hạn mục đích).
14.3 Hội đồng Liên bang Thụy Sĩ không công nhận mọi quốc gia đích là cung cấp sự bảo vệ đầy đủ. Trong những trường hợp đó, một rủi ro còn lại có thể tồn tại mặc dù có các biện pháp bảo vệ, đặc biệt là việc truy cập của các cơ quan nước ngoài.
Các bản sao lưu được ghi đè trong quá trình chu kỳ sao lưu thường xuyên. Dữ liệu phải tuân theo nghĩa vụ lưu trữ sẽ bị chặn thay vì bị xóa.
Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức phù hợp: chỉ truyền tải mã hóa (TLS), mật khẩu được lưu trữ dưới dạng băm, đăng nhập bằng mã email một lần, khóa bảo mật tùy chọn và mở khóa sinh trắc học, quyền hạn dựa trên vai trò, môi trường dữ liệu riêng biệt cho mỗi khách hàng, thư mục tải lên được bảo vệ, nhật ký chống giả mạo cho kế toán và cuộc hẹn, sao lưu thường xuyên, ghi lại các sự kiện liên quan đến bảo mật, cập nhật liên tục phần mềm được sử dụng, và chỉ truy cập cho nhân viên cần thiết cho công việc của họ. Không ai có thể đảm bảo an ninh tuyệt đối. Nếu xảy ra vi phạm dữ liệu cá nhân, chúng tôi sẽ thông báo cho các cá nhân và cơ quan có liên quan theo yêu cầu của pháp luật.
Trong giới hạn của luật áp dụng, bạn có quyền truy cập, chỉnh sửa, xóa, hạn chế xử lý, phát hành và chuyển giao dữ liệu, cũng như quyền phản đối việc xử lý và rút lại sự đồng ý.
Vui lòng viết thư tới info@idup.com. Vì lý do bảo mật, chúng tôi có thể yêu cầu bằng chứng nhận dạng. Chúng tôi sẽ trả lời trong vòng 30 ngày; đối với các yêu cầu phức tạp, chúng tôi sẽ thông báo cho bạn về việc gia hạn.
Nếu dữ liệu của bạn liên quan đến môi trường của khách hàng IDup, chúng tôi sẽ chuyển yêu cầu của bạn đến công ty chịu trách nhiệm hoặc giới thiệu bạn đến đó.
Bạn có thể khiếu nại với Ủy viên Bảo vệ Dữ liệu và Thông tin Liên bang Thụy Sĩ (FDPIC). Những người ở EU hoặc EEA có thể liên hệ với cơ quan giám sát có thẩm quyền của họ, những người ở Vương quốc Anh có thể liên hệ với Văn phòng Ủy viên Thông tin.
California và các tiểu bang khác của Hoa Kỳ. Chúng tôi không bán thông tin cá nhân và không chia sẻ nó cho quảng cáo hành vi theo ngữ cảnh chéo. Cư dân California và các tiểu bang khác của Hoa Kỳ có luật tương đương có thể yêu cầu truy cập, chỉnh sửa và xóa tại địa chỉ trên; chúng tôi sẽ không đối xử khác biệt với bạn vì đã làm như vậy.
Cookie và bộ nhớ tương tự mà chúng tôi sử dụng, với tên, nhà cung cấp, mục đích và thời gian lưu trữ, được mô tả trong Chính sách Cookie.
Dịch vụ không dành cho trẻ em. Người dưới 16 tuổi không được tự mình sử dụng dịch vụ này. Nếu chúng tôi phát hiện rằng chúng tôi đang giữ dữ liệu của một đứa trẻ mà không có sự đồng ý của cha mẹ, chúng tôi sẽ xóa dữ liệu đó.
Chúng tôi điều chỉnh Chính sách Bảo mật này khi việc xử lý của chúng tôi hoặc các yêu cầu pháp lý thay đổi. Phiên bản được công bố trên trang này sẽ được áp dụng. Đối với những thay đổi quan trọng, chúng tôi sẽ thông báo thêm cho người dùng đã đăng ký qua email hoặc trong tài khoản.
Chính sách Bảo mật này tồn tại bằng tiếng Đức và tiếng Anh; các bản dịch sang các ngôn ngữ khác được tạo ra bằng máy. Phiên bản tiếng Đức là phiên bản có thẩm quyền.
Bản quyền © 2026 - IDup. Bảo lưu mọi quyền.
Chúng tôi sử dụng cookie
Chúng tôi sử dụng cookie cần thiết để chạy trang web này. Với sự đồng ý của bạn, chúng tôi cũng sử dụng Google Analytics để hiểu cách trang web của chúng tôi được sử dụng. Bạn có thể thay đổi lựa chọn của mình bất cứ lúc nào. Chính sách Cookie · Chính sách Quyền riêng tư