Bỏ qua đến nội dung
ZhouWorks
Liên hệ
Flowzito

Chính sách quyền riêng tư Flowzito

Liên hệ: hai@zhouworks.com

1. Tổng quan

Flowzito được thiết kế theo mô hình local-first. Phần lớn dữ liệu mà ứng dụng cần để hoạt động được xử lý và lưu trực tiếp trên thiết bị của bạn.

Khi bạn sử dụng các chức năng liên quan đến dự án, Flowzito trao đổi trực tiếp từ thiết bị của bạn với Autodesk Forma và các dịch vụ Autodesk liên quan thông qua tài khoản Autodesk mà bạn chủ động kết nối.

Trong implementation hiện tại, Flowzito không sử dụng một backend Flowzito riêng để trung chuyển hoặc lưu trữ dữ liệu dự án của bạn.

2. Dữ liệu Flowzito xử lý

Tùy vào chức năng bạn sử dụng, Flowzito có thể xử lý:

  • Thông tin tài khoản Autodesk: mã tài khoản, tên hiển thị và email được Autodesk cung cấp thông qua OAuth/OpenID Connect.
  • Thông tin xác thực: access token, refresh token và thời điểm hết hạn của phiên đăng nhập Autodesk.
  • Thông tin Workspace: Hub/Project ID, tên Hub/Project, vùng dữ liệu, tên Workspace và Workspace đang hoạt động.
  • Dữ liệu dự án Autodesk Forma: metadata của thư mục và file, thành viên, quyền truy cập, Reviews, RFI, Issues, Forms, Assets, Submittals, Schedule và dữ liệu khác cần thiết cho chức năng bạn chủ động sử dụng.
  • Dữ liệu Data Connector: dataset hoặc CSV được tải từ Autodesk về thiết bị để tạo dashboard và phân tích trong ứng dụng.
  • File bạn chủ động chọn: ví dụ file Excel dùng để import hoặc PDF dùng để xử lý.
  • Dữ liệu vận hành của ứng dụng: scenario, dashboard, bộ lọc, tùy chọn, trạng thái job, lịch sử tóm tắt của các job đã hoàn thành/thất bại/hủy và một số checkpoint phục vụ tiếp tục tác vụ.
  • File do Flowzito tạo: ví dụ CSV report hoặc PDF được đóng QR.

3. Dữ liệu được xử lý ở đâu

Flowzito xử lý nhiều tác vụ trực tiếp trên thiết bị của bạn, bao gồm đọc file được chọn, chuẩn bị dữ liệu import, xử lý một số dataset, tạo báo cáo và xử lý PDF.

Khi một chức năng cần đọc hoặc thay đổi dữ liệu dự án, ứng dụng gửi yêu cầu trực tiếp từ thiết bị tới Autodesk Forma hoặc dịch vụ Autodesk tương ứng bằng quyền của tài khoản Autodesk đang đăng nhập.

Flowzito hiện không sao chép toàn bộ dữ liệu dự án của bạn lên một máy chủ Flowzito riêng để xử lý.

4. Dữ liệu được lưu trên thiết bị

Flowzito lưu một số dữ liệu cục bộ để ứng dụng có thể tiếp tục hoạt động giữa các phiên, bao gồm:

  • Workspace và metadata Hub/Project;
  • metadata của tài khoản đã liên kết;
  • dashboard và layout;
  • scenario và tùy chọn công cụ;
  • lịch sử job;
  • Data Connector preferences và dataset đã tải về;
  • một số file tạm hoặc artifact được tạo trong quá trình export/share.

Các dữ liệu này nằm trong vùng lưu trữ của ứng dụng trên thiết bị. Không phải toàn bộ dữ liệu local đều được Flowzito mã hóa thêm ở tầng ứng dụng, vì vậy thiết bị vẫn cần được bảo vệ bằng các cơ chế bảo mật phù hợp của hệ điều hành và chính sách tổ chức.

5. Đăng nhập và lưu token

Flowzito sử dụng Autodesk OAuth Authorization Code Flow với PKCE.

Trên iOS/Android:

  • access token, refresh token và thông tin hết hạn được lưu bằng Secure Store của hệ điều hành thông qua Expo SecureStore;
  • token không được lưu trong AsyncStorage;
  • khi bạn đăng xuất, các secret xác thực được Flowzito lưu sẽ bị xóa.

Trên bản web hiện tại, token chỉ được giữ trong bộ nhớ của phiên chạy và không được Flowzito ghi vào persistent local storage.

6. Flowzito trao đổi dữ liệu với ai

Trong implementation hiện tại, dữ liệu mạng chủ yếu được trao đổi trực tiếp với Autodesk Forma và các dịch vụ Autodesk hỗ trợ, bao gồm Autodesk Platform Services, Autodesk user profile services và Autodesk Construction Cloud.

Khi Autodesk cung cấp signed download URL, Flowzito có thể tải dữ liệu trực tiếp từ URL đó.

Khi bạn sử dụng chức năng Share, file được chuyển cho share sheet của hệ điều hành và sau đó tới ứng dụng hoặc dịch vụ mà bạn tự chọn.

Flowzito hiện không tích hợp SDK quảng cáo, behavioral analytics hoặc crash-reporting của bên thứ ba trong source ứng dụng đã kiểm tra.

7. Flowzito sử dụng dữ liệu để làm gì

Flowzito xử lý dữ liệu để:

  • đăng nhập và duy trì phiên Autodesk;
  • xác định đúng Hub, Project và Workspace;
  • đọc dữ liệu cần thiết để hiển thị dashboard và công cụ;
  • thực hiện các thao tác bạn chủ động yêu cầu trên Autodesk Forma;
  • lưu cấu hình và trạng thái local để duy trì trải nghiệm sử dụng;
  • tạo, xuất hoặc chia sẻ file theo yêu cầu của bạn.

Flowzito không bán dữ liệu cá nhân và không sử dụng dữ liệu dự án Autodesk Forma cho quảng cáo theo hành vi.

8. Thời gian lưu dữ liệu

  • Token được giữ cho tới khi hết hạn, bị thay thế hoặc bạn đăng xuất.
  • Đăng xuất xóa secret xác thực Autodesk được lưu bởi Flowzito.
  • Một số Workspace, dashboard, scenario, job history, preferences và dataset local có thể vẫn còn trên thiết bị sau khi đăng xuất.
  • Dữ liệu local có thể được xóa bằng các chức năng xóa tương ứng trong ứng dụng, xóa dữ liệu ứng dụng hoặc gỡ cài đặt ứng dụng, tùy loại dữ liệu và nền tảng.
  • Dữ liệu đã được tạo hoặc thay đổi trên Autodesk Forma vẫn thuộc môi trường Autodesk và chịu chính sách của Autodesk/tổ chức sở hữu dự án.

9. Quyền kiểm soát của bạn

Bạn có thể:

  • đăng xuất để ngắt phiên Autodesk;
  • xóa Workspace hoặc artifact local khi ứng dụng cung cấp chức năng tương ứng;
  • thu hồi quyền của Flowzito từ tài khoản Autodesk theo cơ chế Autodesk cung cấp;
  • xóa dữ liệu ứng dụng hoặc gỡ cài đặt Flowzito để loại bỏ dữ liệu local còn lại;
  • liên hệ hai@zhouworks.com nếu có câu hỏi về dữ liệu mà Flowzito trực tiếp kiểm soát.

Flowzito không thể thay bạn xóa dữ liệu nằm trong Autodesk Forma nếu dữ liệu đó thuộc tài khoản, Hub hoặc Project do Autodesk hoặc tổ chức của bạn quản lý.

10. Trẻ em

Flowzito được thiết kế cho công việc dự án chuyên nghiệp và không hướng tới trẻ em.

11. Thay đổi chính sách

Chính sách này có thể được cập nhật khi kiến trúc lưu trữ, chức năng sản phẩm hoặc tích hợp Autodesk của Flowzito thay đổi. Phiên bản mới sẽ ghi ngày hiệu lực mới trên trang này.

12. Liên hệ

Các câu hỏi về quyền riêng tư có thể gửi tới hai@zhouworks.com.

Quyền riêng tư — Flowzito