Chính sách quyền riêng tư
CÔNG TY TNHH NEXT TECHNOLOGY cam kết bảo vệ quyền riêng tư của bạn. Đọc kỹ chính sách này để hiểu cách chúng tôi xử lý dữ liệu.
1. Giới thiệu & Cam kết
Chào mừng bạn đến với Hộ Kinh Doanh AI. Chính sách quyền riêng tư này giải thích cách CÔNG TY TNHH NEXT TECHNOLOGY(sau đây gọi là "chúng tôi", "Công ty") thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi sử dụng dịch vụ tại hokinhdoanh.ai.
Cam kết của chúng tôi
Chúng tôi cam kết không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại hoặc quảng cáo. Dữ liệu của bạn chỉ được sử dụng để cung cấp và cải thiện dịch vụ.
Chính sách này tuân thủ theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam và các chuẩn mực quốc tế về quyền riêng tư.
2. Định nghĩa
- Dữ liệu cá nhân: Thông tin dưới dạng ký tự, chữ cái, số, hình ảnh, âm thanh hoặc các dạng tương tự trong môi trường điện tử gắn liền với một người cụ thể hoặc giúp xác định một người cụ thể. (Theo Điều 2, Nghị định 13/2023/NĐ-CP)
- Dữ liệu cá nhân cơ bản: Họ tên, ngày sinh, giới tính, nơi sinh, quốc tịch, hình ảnh, số điện thoại, số CCCD/CMND, địa chỉ liên lạc và các thông tin tài khoản số.
- Dữ liệu cá nhân nhạy cảm: Thông tin về quan điểm chính trị, tôn giáo, sức khỏe, đời tư, nguồn gốc chủng tộc, vị trí địa lý, thông tin tài chính ngân hàng — được pháp luật bảo vệ ở mức cao hơn.
- Xử lý dữ liệu: Một hoặc nhiều hoạt động tác động đến dữ liệu cá nhân: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, sao chép, chia sẻ, truyền, cung cấp, chuyển giao, xóa, hủy.
- Chủ thể dữ liệu: Cá nhân mà dữ liệu cá nhân phản ánh — tức là bạn, người dùng dịch vụ.
3. Dữ liệu chúng tôi thu thập
Chúng tôi chỉ thu thập các dữ liệu cần thiết để cung cấp dịch vụ, cụ thể:
3.1. Dữ liệu tài khoản (do bạn cung cấp)
- Họ tên hiển thị
- Địa chỉ email
- Ảnh đại diện (nếu có)
- Số điện thoại (tùy chọn)
- Mật khẩu (được mã hóa, chúng tôi không lưu plaintext)
3.2. Dữ liệu đăng nhập qua bên thứ ba (OAuth)
Khi bạn đăng nhập qua Google hoặc Facebook, chúng tôi chỉ nhận:
- ID định danh (Google/Facebook ID)
- Họ tên hiển thị
- Địa chỉ email
- Ảnh đại diện (nếu có)
3.3. Dữ liệu sử dụng dịch vụ
- Nội dung câu hỏi bạn gửi cho AI (trong phiên xử lý)
- Lịch sử hội thoại với AI
- Thông tin hộ kinh doanh bạn cung cấp để nhận tư vấn
3.4. Dữ liệu kỹ thuật (thu thập tự động)
- Địa chỉ IP
- Loại trình duyệt, hệ điều hành, thiết bị
- Thời gian truy cập, thời lượng phiên
- Trang đã xem, lỗi gặp phải (log)
Chúng tôi KHÔNG cố ý thu thập dữ liệu cá nhân nhạy cảm (sức khỏe, tôn giáo, chính trị, sinh trắc học, thông tin ngân hàng đầy đủ). Vui lòng không nhập các thông tin này vào hội thoại với AI.
4. Mục đích sử dụng dữ liệu
Chúng tôi chỉ sử dụng dữ liệu cá nhân cho các mục đích sau:
- Xác thực danh tính và duy trì phiên đăng nhập của bạn.
- Cung cấp dịch vụ tư vấn AI về thuế, kế toán, pháp lý cho hộ kinh doanh.
- Cải thiện chất lượng dịch vụ thông qua phân tích dữ liệu sử dụng ẩn danh.
- Hỗ trợ kỹ thuật, giải đáp thắc mắc và xử lý sự cố.
- Gửi thông báo quan trọng về dịch vụ (thay đổi điều khoản, cập nhật bảo mật, v.v.).
- Tuân thủ nghĩa vụ pháp lý theo quy định pháp luật Việt Nam.
5. Cơ sở pháp lý cho việc xử lý
Theo Điều 9, Nghị định 13/2023/NĐ-CP, chúng tôi xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý sau:
Sự đồng ý
Bạn đã đồng ý cho chúng tôi xử lý dữ liệu cho một hoặc nhiều mục đích cụ thể (Điều 9.1).
Thực hiện hợp đồng
Xử lý cần thiết để thực hiện hợp đồng dịch vụ giữa bạn và chúng tôi (Điều 9.2).
Nghĩa vụ pháp lý
Xử lý cần thiết để tuân thủ quy định pháp luật Việt Nam (Điều 9.3).
Bảo vệ lợi ích sống còn
Xử lý cần thiết để bảo vệ tính mạng, sức khỏe của bạn hoặc người khác (Điều 9.4).
6. Chia sẻ với bên thứ ba
CAM KẾT KHÔNG BÁN DỮ LIỆU
Chúng tôi không bán, không cho thuê, không trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại hoặc quảng cáo. Đây là cam kết cốt lõi của chúng tôi.
Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau:
Không chia sẻ cho nhà quảng cáo
Chúng tôi không bán dữ liệu cho Facebook Ads, Google Ads hay bất kỳ mạng quảng cáo nào.
Không chia sẻ cho bên thứ ba thương mại
Chúng tôi không bán hoặc cho thuê danh sách khách hàng, thông tin liên hệ hay hồ sơ người dùng.
Chia sẻ với nhà cung cấp dịch vụ kỹ thuật
Các đối tác hỗ trợ vận hành (cloud hosting, xử lý thanh toán) chỉ nhận dữ liệu tối thiểu cần thiết, theo hợp đồng bảo mật (DPA).
Khi có yêu cầu pháp lý
Chia sẻ khi có yêu cầu bằng văn bản của cơ quan nhà nước có thẩm quyền theo quy định pháp luật.
Bảo vệ quyền lợi hợp pháp
Khi cần thiết để bảo vệ quyền, tài sản hoặc sự an toàn của Công ty, người dùng hoặc công chúng.
7. Lưu trữ & Bảo mật
Mã hóa dữ liệu
Tất cả dữ liệu được mã hóa khi truyền tải (HTTPS/TLS) và khi lưu trữ (encryption at rest).
Kiểm soát truy cập
Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu, theo nguyên tắc "need-to-know".
Thời gian lưu trữ
- Dữ liệu tài khoản: Lưu trữ cho đến khi bạn yêu cầu xóa, hoặc tối đa 5 năm sau lần truy cập cuối cùng.
- Nội dung hội thoại: Có thể lưu trữ để cải thiện trải nghiệm, bạn có thể yêu cầu xóa bất kỳ lúc nào.
- Log kỹ thuật: Tối đa 12 tháng phục vụ mục đích bảo mật và vận hành.
- Dữ liệu kế toán/thuế: Theo quy định pháp luật Việt Nam, tối thiểu 5 năm.
8. Quyền của bạn
Theo Nghị định 13/2023/NĐ-CP (Điều 9) và các chuẩn mực quốc tế, bạn có các quyền sau:
Quyền được biết
Biết dữ liệu nào đang được thu thập và xử lý.
Quyền đồng ý
Đồng ý hoặc rút lại sự đồng ý xử lý dữ liệu.
Quyền truy cập
Yêu cầu xem bản sao dữ liệu cá nhân của bạn.
Quyền chỉnh sửa
Yêu cầu cập nhật, sửa dữ liệu không chính xác.
Quyền xóa
Yêu cầu xóa dữ liệu cá nhân của bạn.
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý một số dữ liệu nhất định.
Quyền phản đối
Phản đối việc xử lý dữ liệu cho mục đích cụ thể.
Quyền khiếu nại
Khiếu nại lên cơ quan nhà nước có thẩm quyền.
Để thực hiện bất kỳ quyền nào, vui lòng liên hệ chúng tôi qua email lienhe@hokinhdoanh.ai. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc.
10. Xử lý dữ liệu bởi AI
Minh bạch về AI
Dịch vụ sử dụng mô hình trí tuệ nhân tạo (AI) để tạo phản hồi tư vấn. Câu hỏi bạn gửi được truyền tới nhà cung cấp mô hình AI (ví dụ: OpenAI, Anthropic) để xử lý và không dùng để huấn luyện mô hình theo thỏa thuận của chúng tôi với họ.
- Nội dung bạn gửi được xử lý theo thời gian thực và có thể được lưu trữ tạm thời để duy trì ngữ cảnh hội thoại.
- Chúng tôi không gửi dữ liệu cá nhân nhạy cảm cho AI. Vui lòng không nhập các thông tin như số CMND, số tài khoản ngân hàng, mật khẩu vào hội thoại.
- Phản hồi từ AI chỉ mang tính chất tham khảo, không thay thế tư vấn chuyên môn.
11. Xóa tài khoản
Bạn có thể yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân liên quan bất kỳ lúc nào.
Quy trình xóa tài khoản:
- Bạn gửi yêu cầu xóa qua cài đặt tài khoản hoặc email hỗ trợ.
- Chúng tôi xác nhận danh tính và tiếp nhận yêu cầu trong vòng 5 ngày làm việc.
- Tài khoản bị vô hiệu hóa ngay, dữ liệu bị xóa vĩnh viễn trong vòng 30 ngày.
- Sau khi xóa, một số dữ liệu có thể được giữ lại nếu pháp luật yêu cầu (kế toán, thuế).
12. Cập nhật chính sách
Chúng tôi có thể cập nhật chính sách này theo thời gian để phản ánh thay đổi trong dịch vụ hoặc quy định pháp luật. Phiên bản mới sẽ được đăng tải trên website với ngày cập nhật mới.
Nếu thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ thông báo qua email hoặc thông báo trong ứng dụng trước khi có hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách mới.
13. Liên hệ
Nếu có thắc mắc, yêu cầu hoặc khiếu nại về quyền riêng tư, vui lòng liên hệ:
CÔNG TY TNHH NEXT TECHNOLOGY
Gửi email yêu cầuChúng tôi cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu.
Nếu không hài lòng với phản hồi của chúng tôi, bạn có quyền khiếu nại lên Bộ Công Thương hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.