PHÁP LÝ
Chính sách bảo mật
Ngày hiệu lực: [CẦN BỔ SUNG] · Cập nhật lần cuối: [CẦN BỔ SUNG]
Chính sách này giải thích ProfileOnline thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân như thế nào khi bạn dùng nền tảng tạo website hồ sơ, bài thuyết trình, blog, chatbot, dịch tài liệu, phiên dịch và phòng gọi. Chính sách được xây dựng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An ninh mạng 2018 và Luật Giao dịch điện tử 2023.
1. Bên kiểm soát và xử lý dữ liệu
ProfileOnline là Bên Kiểm soát và xử lý dữ liệu cá nhân đối với dữ liệu tài khoản và dữ liệu vận hành nền tảng. Tên doanh nghiệp: [CẦN BỔ SUNG] Mã số thuế/mã số doanh nghiệp: [CẦN BỔ SUNG] Địa chỉ trụ sở: [CẦN BỔ SUNG] Email liên hệ về dữ liệu cá nhân: [CẦN BỔ SUNG] Điện thoại: [CẦN BỔ SUNG] Đối với nội dung mà workspace (cá nhân, doanh nghiệp, agency) đưa lên và dữ liệu khách truy cập của website khách hàng (ví dụ lead thu qua chatbot), chủ workspace là Bên Kiểm soát dữ liệu; ProfileOnline là Bên Xử lý dữ liệu theo chỉ dẫn của chủ workspace.
2. Dữ liệu chúng tôi xử lý
a) Tài khoản: email, mật khẩu (chỉ lưu dạng băm do dịch vụ xác thực quản lý), thời điểm đăng nhập, vai trò trong workspace, lời mời thành viên. b) Nội dung workspace: thông tin hồ sơ, website, khối nội dung, bài blog, bài thuyết trình và ghi chú người thuyết trình, logo, ảnh tải lên, bảng thuật ngữ, bản dịch, lịch sử phiên bản nháp. c) Tài liệu và video tải lên để dịch hoặc làm phụ đề: ảnh, PDF, DOCX, video và kết quả trích xuất/dịch. d) Giọng nói: bản ghi âm thuyết minh slide, đoạn âm thanh lượt nói trong phiên dịch hội thoại và phòng gọi, văn bản nhận dạng từ giọng nói. e) Chatbot trên website: nội dung các cuộc trò chuyện của khách truy cập và thông tin liên hệ (tên, email, số điện thoại, lời nhắn) khách tự nguyện để lại sau khi đồng ý. f) Phòng gọi: ngôn ngữ đã chọn, phụ đề lượt nói; bản ghi văn bản cuộc gọi chỉ được lưu khi chủ phòng bật và khách đồng ý. g) Dữ liệu kỹ thuật: địa chỉ IP và thông tin trình duyệt dùng cho chống lạm dụng và giới hạn tần suất, nhật ký lỗi, số lượt dùng AI để tính hạn mức. Chúng tôi không chủ động thu thập dữ liệu cá nhân nhạy cảm. Vui lòng không đưa dữ liệu nhạy cảm (sức khỏe, sinh trắc học, tài chính, tôn giáo…) vào nội dung trừ khi thật cần thiết và bạn có căn cứ hợp pháp.
3. Mục đích xử lý
Cung cấp và vận hành dịch vụ (tạo, lưu nháp, xuất bản, dịch, đọc to, xuất PDF/DOCX/PPTX); xác thực và bảo mật tài khoản; tính và kiểm soát hạn mức theo gói; chống gian lận, lạm dụng và tấn công; hỗ trợ khách hàng; tuân thủ nghĩa vụ pháp lý. Chúng tôi không bán dữ liệu cá nhân và không dùng nội dung của bạn cho quảng cáo.
4. Căn cứ xử lý
Sự đồng ý của chủ thể dữ liệu (Điều 11 Nghị định 13/2023/NĐ-CP) khi bạn đăng ký, bật tính năng ghi âm, gửi thông tin qua chatbot hoặc đồng ý lưu bản ghi cuộc gọi; thực hiện hợp đồng dịch vụ giữa bạn và ProfileOnline; và các trường hợp pháp luật cho phép xử lý không cần đồng ý (Điều 17). Bạn có thể rút lại sự đồng ý bất cứ lúc nào; việc rút lại không ảnh hưởng tính hợp pháp của việc xử lý trước đó.
5. Xử lý bằng AI và bên thứ ba
Khi bạn dùng tính năng AI (dịch, nhận dạng chữ trong ảnh, nhận dạng giọng nói, đọc to, viết blog, tạo ảnh, AI Slides, chatbot), nội dung liên quan được gửi tới nhà cung cấp AI qua Lovable AI để xử lý và trả kết quả. Hạ tầng lưu trữ, cơ sở dữ liệu và xác thực do Lovable Cloud cung cấp. Kết nối thoại trong phòng gọi đi trực tiếp giữa hai trình duyệt (WebRTC); máy chủ chuyển tiếp TURN chỉ được dùng nếu đã cấu hình. Các bên này có thể xử lý hoặc lưu dữ liệu ở ngoài lãnh thổ Việt Nam; ProfileOnline thực hiện hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài theo Điều 25 Nghị định 13/2023/NĐ-CP. Danh sách chi tiết bên xử lý và địa điểm: [CẦN BỔ SUNG]. Workspace gói Agency có thể tự cấu hình khóa API nhà cung cấp riêng (BYOK); khi đó dữ liệu được gửi tới nhà cung cấp do workspace lựa chọn. Tổng đài Twilio chưa được kích hoạt; nếu được kích hoạt, chính sách này sẽ được cập nhật.
6. Thời hạn lưu trữ
• Tài liệu và video tải lên để dịch/làm phụ đề: tự xóa file nguồn sau 30 ngày. • Lịch sử chatbot của khách truy cập: tự xóa sau 30 ngày. • Bản ghi văn bản phòng gọi: chỉ lưu khi có đồng ý, xóa theo thời hạn chủ phòng chọn. • Lịch sử phiên dịch hội thoại: lưu trên thiết bị của bạn, bạn có thể xóa bất cứ lúc nào. • Lịch sử phiên bản nháp: giữ 20 phiên bản gần nhất. • Lead chatbot: lưu đến khi chủ workspace xóa. • Tài khoản và nội dung workspace: lưu trong thời gian bạn sử dụng dịch vụ; thời hạn xóa sau khi đóng tài khoản và bản sao lưu: [CẦN BỔ SUNG].
7. Bản nháp, nội dung công khai và quyền truy cập
Bản nháp, ảnh riêng tư, ghi chú người thuyết trình, tài liệu và lead chỉ thành viên workspace có quyền xem. Chỉ nội dung đã xuất bản và bản dịch đã duyệt mới hiển thị công khai. Ảnh được cấp qua liên kết ký có thời hạn. Quyền của thành viên (chủ sở hữu, quản trị, biên tập, người xem) được kiểm tra ở máy chủ và cơ sở dữ liệu.
8. Cookie và lưu trữ cục bộ
Chúng tôi dùng lưu trữ cục bộ của trình duyệt để duy trì phiên đăng nhập, ghi nhớ mục đã ghim trong menu, mã định danh khách của chatbot (để mở lại cuộc trò chuyện) và lịch sử phiên dịch trên thiết bị. Ứng dụng có thể lưu bộ nhớ đệm giao diện để mở nhanh trên điện thoại; dữ liệu riêng tư không được lưu vào bộ nhớ đệm này. Chúng tôi không dùng cookie quảng cáo của bên thứ ba. Bạn có thể xóa dữ liệu này trong cài đặt trình duyệt.
9. Bảo mật
Mã hóa đường truyền (HTTPS); phân quyền theo workspace ở cơ sở dữ liệu; khóa API của nhà cung cấp được mã hóa và chỉ máy chủ đọc; kho ảnh và tài liệu ở chế độ riêng tư; giới hạn tần suất chống lạm dụng; chỉ quản trị viên được cấp quyền thủ công mới truy cập chức năng quản trị. Khi xảy ra vi phạm dữ liệu cá nhân, chúng tôi thông báo cho cơ quan chức năng (A05 – Bộ Công an) trong 72 giờ theo Điều 23 Nghị định 13/2023/NĐ-CP và thông báo cho người bị ảnh hưởng khi cần.
10. Quyền của chủ thể dữ liệu
Theo Điều 9 Nghị định 13/2023/NĐ-CP, bạn có quyền: được biết; đồng ý hoặc rút lại đồng ý; truy cập; chỉnh sửa; xóa; hạn chế xử lý; yêu cầu cung cấp dữ liệu; phản đối xử lý; khiếu nại, tố cáo, khởi kiện; yêu cầu bồi thường thiệt hại; tự bảo vệ. Bạn có thể tự sửa/xóa nội dung trong workspace và tải bản sao lưu JSON. Các yêu cầu khác gửi về email liên hệ ở mục 1; chúng tôi phản hồi trong thời hạn pháp luật quy định (thông thường 72 giờ đối với yêu cầu rút lại đồng ý/xóa dữ liệu). Khách truy cập website của khách hàng muốn thực hiện quyền đối với lead hoặc lịch sử chatbot nên liên hệ chủ website đó; chúng tôi hỗ trợ chủ website thực hiện yêu cầu.
11. Trẻ em
Dịch vụ không dành cho người dưới 16 tuổi. Việc xử lý dữ liệu của trẻ em phải có sự đồng ý của cha mẹ hoặc người giám hộ theo Điều 20 Nghị định 13/2023/NĐ-CP.
12. Thay đổi chính sách và liên hệ
Chúng tôi có thể cập nhật chính sách và sẽ thông báo trên trang này trước khi thay đổi quan trọng có hiệu lực. Liên hệ: Tên doanh nghiệp: [CẦN BỔ SUNG] · Mã số thuế/mã số doanh nghiệp: [CẦN BỔ SUNG] · Địa chỉ trụ sở: [CẦN BỔ SUNG] · Email liên hệ về dữ liệu cá nhân: [CẦN BỔ SUNG] · Điện thoại: [CẦN BỔ SUNG]