Chính sách bảo mật

Tóm tắt

1. Dữ liệu thu thập

Chúng tôi thu thập các thông tin sau khi bạn sử dụng dịch vụ:

• Thông tin tài khoản: địa chỉ email và tên hiển thị
• Nội dung dự án: văn bản, tài liệu tải lên, bản dịch
• Thuật ngữ và từ vựng: bộ thuật ngữ, từ vựng bạn tạo hoặc mua từ Marketplace
• Dữ liệu học tập: lịch sử học tập, ôn tập, xuất Anki
• Dữ liệu sử dụng: thời gian truy cập, tính năng được sử dụng, thiết bị và trình duyệt

2. Mục đích sử dụng dữ liệu

Dữ liệu của bạn được sử dụng để:

• Cung cấp dịch vụ dịch thuật, phân tích nội dung và xử lý manga
• Hỗ trợ học tập và ôn tập từ vựng theo phương pháp lặp lại cách quãng
• Vận hành Marketplace (mua bán thuật ngữ chuyên ngành)
• Xử lý bằng công nghệ AI để tạo bản dịch và phân tích
• Cải thiện chất lượng dịch vụ (tuân theo chính sách gói Miễn phí/Trả phí tại mục 10)

3. Xử lý dữ liệu bằng AI

Nội dung của bạn được gửi đến các dịch vụ xử lý ngôn ngữ để thực hiện dịch thuật, phân tích và trích xuất thuật ngữ. Cụ thể:

• Nội dung gửi đến dịch vụ AI không được lưu trữ vĩnh viễn bởi nhà cung cấp AI
• Kết quả do AI tạo ra (bản dịch, phân tích, thuật ngữ) thuộc quyền sở hữu của bạn
• Chúng tôi sử dụng nhiều nhà cung cấp dịch vụ xử lý ngôn ngữ khác nhau để đảm bảo chất lượng
• Dữ liệu xử lý AI được truyền qua kênh mã hóa và chỉ được lưu tạm thời trong quá trình xử lý

4. Nội dung nhạy cảm

Nội dung dịch thuật của bạn có thể chứa thông tin nhạy cảm (y tế, pháp lý, tài chính, cá nhân). Bằng việc tải nội dung lên nền tảng, bạn xác nhận rằng bạn có quyền xử lý nội dung đó và đồng ý cho chúng tôi xử lý nó nhằm cung cấp dịch vụ. Chúng tôi khuyến nghị bạn không tải lên thông tin cá nhân của người khác khi không có sự đồng ý của họ.

5. Dịch vụ bên thứ ba

Chúng tôi sử dụng các dịch vụ bên thứ ba sau để vận hành nền tảng:

• Dịch vụ xác thực tài khoản: Quản lý đăng nhập, đăng ký và bảo mật tài khoản của bạn. Chỉ chia sẻ email và thông tin xác thực.
• Đối tác thanh toán (Dodo Payments): Xử lý giao dịch thanh toán an toàn với vai trò đại lý thanh toán chính thức (Merchant of Record). Dodo Payments có chính sách bảo mật riêng tại dodopayments.com.
• Dịch vụ lưu trữ đám mây: Lưu trữ dữ liệu, tài liệu và tệp tin của bạn trên máy chủ bảo mật.
• Dịch vụ xử lý ngôn ngữ: Cung cấp khả năng dịch thuật, phân tích và trích xuất thuật ngữ. Lưu ý: dữ liệu có thể được xử lý tại máy chủ ngoài Việt Nam.

6. Chuyển dữ liệu quốc tế

Để cung cấp dịch vụ, dữ liệu của bạn có thể được chuyển đến máy chủ đặt tại các quốc gia khác để xử lý ngôn ngữ và lưu trữ. Chúng tôi cam kết:

• Tuân thủ yêu cầu chuyển dữ liệu xuyên biên giới theo Luật Bảo vệ dữ liệu cá nhân Việt Nam (PDPL, có hiệu lực từ 01/01/2026)
• Tuân thủ Quy định bảo vệ dữ liệu chung (GDPR) đối với người dùng tại Liên minh Châu Âu
• Áp dụng các biện pháp bảo vệ phù hợp khi chuyển dữ liệu ra ngoài lãnh thổ

7. Lưu trữ và bảo mật

Chúng tôi áp dụng các biện pháp bảo mật tiêu chuẩn ngành:

• Mã hóa dữ liệu trong quá trình truyền tải và lưu trữ
• Kiểm soát truy cập nghiêm ngặt vào hệ thống
• Giám sát bảo mật liên tục

Thời gian lưu trữ:

• Dữ liệu tài khoản: lưu trữ trong suốt thời gian tài khoản còn hoạt động
• Nội dung dự án: lưu trữ cho đến khi bạn chủ động xóa
• Dữ liệu xử lý AI: không lưu trữ vĩnh viễn, chỉ lưu tạm trong quá trình xử lý
• Sau khi xóa tài khoản: dữ liệu được xóa trong vòng 30 ngày

8. Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân Việt Nam (PDPL) và GDPR, bạn có các quyền sau:

• Quyền truy cập: xem toàn bộ dữ liệu cá nhân chúng tôi lưu trữ về bạn
• Quyền chỉnh sửa: yêu cầu sửa thông tin không chính xác
• Quyền xóa: yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan
• Quyền di chuyển dữ liệu: nhận dữ liệu của bạn ở định dạng máy có thể đọc được
• Quyền hạn chế/phản đối:hạn chế hoặc phản đối việc xử lý dữ liệu
• Quyền rút lại đồng ý: rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó
• Xóa tài khoản: bạn có thể xóa tài khoản trực tiếp từ cài đặt tài khoản hoặc liên hệ [email protected]

Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày.

9. Quyền riêng tư của trẻ em

Dịch vụ không dành cho người dưới 13 tuổi (theo COPPA) hoặc dưới 16 tuổi (theo GDPR đối với người dùng tại EU). Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện tài khoản của người dưới độ tuổi quy định, chúng tôi sẽ xóa tài khoản và dữ liệu liên quan ngay lập tức.

10. Gói Miễn phí và Trả phí

• Gói Miễn phí: Nội dung của bạn có thể được sử dụng để cải thiện dịch vụ sau khi đã được ẩn danh hóa hoàn toàn. Không có thông tin nào có thể nhận dạng bạn sẽ được sử dụng.
• Gói Trả phí (Pro, Team): Nội dung của bạn KHÔNG được sử dụng để cải thiện dịch vụ. Dữ liệu chỉ được xử lý để cung cấp kết quả cho bạn.

11. Vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, chúng tôi sẽ thông báo cho bạn qua email trong vòng 72 giờ kể từ khi phát hiện, kèm theo thông tin về phạm vi ảnh hưởng và các biện pháp khắc phục. Chúng tôi cũng sẽ thông báo cho cơ quan chức năng theo quy định pháp luật.

12. Cookie

Website chỉ sử dụng cookie thiết yếu để duy trì phiên đăng nhập và đảm bảo dịch vụ hoạt động bình thường. Chúng tôi không sử dụng cookie theo dõi hoặc cookie quảng cáo.

13. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Thay đổi quan trọng sẽ được thông báo trước ít nhất 30 ngày qua email hoặc thông báo trên nền tảng. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách mới.

14. Liên hệ

Nếu bạn có câu hỏi về chính sách bảo mật hoặc muốn thực hiện quyền của mình, vui lòng liên hệ: [email protected]