Chính Sách Bảo Mật Thông Tin

Cập nhật lần cuối: 15 Tháng 04, 2025

1. Giới thiệu

Chào mừng bạn đến với Thrii ("chúng tôi", "của chúng tôi"). Chúng tôi cam kết bảo vệ quyền riêng tư và bảo mật dữ liệu cá nhân của bạn. Chính sách Bảo mật Thông tin này giải thích cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ thông tin của bạn khi bạn sử dụng ứng dụng web và các dịch vụ liên quan của Thrii (gọi chung là "Dịch vụ").

Sứ mệnh của chúng tôi là trao quyền cho nhà sáng tạo nội dung, người làm việc tự do và các doanh nghiệp vừa và nhỏ (SMEs) bằng cách cho phép họ tạo ra một Đối tác AI ("AI Partner") được cá nhân hóa dựa trên dữ liệu lịch sử độc đáo của họ, nhằm hỗ trợ truy xuất kiến thức xác thực, tăng năng suất và thúc đẩy tương tác.

Bằng việc truy cập hoặc sử dụng Dịch vụ của chúng tôi, bạn đồng ý với các điều khoản được nêu trong Chính sách Bảo mật Thông tin này và Điều khoản Sử dụng của chúng tôi. Nếu bạn không đồng ý với Chính sách này, vui lòng không sử dụng Dịch vụ của chúng tôi.

Chính sách này tuân thủ các quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm nhưng không giới hạn ở Nghị định số 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 về Bảo vệ dữ liệu cá nhân ("Nghị định 13").

2. Thông tin Chúng tôi Thu thập (Dữ liệu Cá nhân)

Chúng tôi thu thập các loại dữ liệu cá nhân sau đây để cung cấp và cải thiện Dịch vụ:

  1. Thông tin Tài khoản: Khi bạn đăng ký tài khoản Thrii, chúng tôi thu thập thông tin như tên, địa chỉ email và mật khẩu của bạn. Chúng tôi cũng có thể thu thập thông tin hồ sơ khác mà bạn tự nguyện cung cấp.
  2. Nội dung Người dùng (Dữ liệu Lịch sử): Đây là dữ liệu cốt lõi bạn cung cấp để xây dựng "lịch sử" cho Đối tác AI của mình. Dữ liệu này bao gồm, nhưng không giới hạn ở, văn bản, ghi chú, tài liệu, tệp phương tiện (hình ảnh, video, âm thanh), liên kết và bất kỳ nội dung nào khác mà bạn tải lên, nhập hoặc kết nối với tài khoản Thrii của mình thông qua các quy trình tự động hoặc thủ công ("Nội dung Người dùng"). Nội dung này là nền tảng để cá nhân hóa Đối tác AI dành riêng cho bạn.
  3. Dữ liệu Sử dụng: Chúng tôi thu thập thông tin về cách bạn tương tác với Dịch vụ, bao gồm các tính năng bạn sử dụng, thời gian và tần suất truy cập, nhật ký lỗi, địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị.
  4. Thông tin Thanh toán: Nếu bạn đăng ký các gói dịch vụ trả phí, chúng tôi sẽ thu thập thông tin cần thiết để xử lý thanh toán của bạn (ví dụ: thông tin thẻ tín dụng). Thông tin này thường được xử lý trực tiếp bởi một nhà cung cấp dịch vụ thanh toán bên thứ ba tuân thủ PCI-DSS. Chúng tôi không lưu trữ đầy đủ thông tin thẻ tín dụng của bạn trên máy chủ của mình.
  5. Thông tin Liên lạc: Nếu bạn liên hệ với chúng tôi để được hỗ trợ hoặc cung cấp phản hồi, chúng tôi sẽ thu thập thông tin bạn cung cấp trong quá trình liên lạc đó.

3. Cách Chúng tôi Sử dụng Thông tin của Bạn

Chúng tôi sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, dựa trên sự đồng ý của bạn và/hoặc các cơ sở pháp lý khác được quy định tại Nghị định 13:

  1. Cung cấp và Vận hành Dịch vụ:
    • Để tạo và quản lý tài khoản của bạn.
    • Để xử lý Nội dung Người dùng của bạn (thông qua các thuật toán nhúng và cấu trúc hóa) nhằm xây dựng và duy trì "lịch sử" bền vững cho Đối tác AI cá nhân của bạn.
    • Để cho phép bạn sử dụng Đối tác AI cho các mục đích nội bộ (ví dụ: truy vấn kiến thức, lập kế hoạch nội dung) và bên ngoài (ví dụ: trang bio tích hợp AI để tương tác công khai).
    • Để xử lý các giao dịch thanh toán cho các dịch vụ trả phí.
  2. Cải thiện và Cá nhân hóa Dịch vụ:
    • Chúng tôi sử dụng Nội dung Người dùng của bạn để cải thiện hiệu suất, độ chính xác và khả năng hiểu ngữ cảnh của Đối tác AI cá nhân của riêng bạn. Quá trình cải thiện này được giới hạn trong phạm vi tài khoản và Đối tác AI của bạn. Chúng tôi KHÔNG sử dụng Nội dung Người dùng của bạn để huấn luyện các mô hình AI cho những người dùng khác hoặc mô hình AI chung của Thrii. Dữ liệu của bạn được cách ly để đảm bảo tính riêng tư và cá nhân hóa.
    • Để phân tích Dữ liệu Sử dụng nhằm hiểu cách người dùng tương tác với nền tảng, xác định các vấn đề, sửa lỗi và phát triển các tính năng mới.
    • Để cá nhân hóa trải nghiệm của bạn trên Thrii.
  3. Liên lạc với Bạn: Để gửi cho bạn các thông báo quan trọng về dịch vụ (ví dụ: cập nhật bảo mật, thay đổi chính sách), thông tin tiếp thị (nếu bạn đã chọn tham gia) và trả lời các yêu cầu hỗ trợ hoặc phản hồi của bạn.
  4. An ninh và Tuân thủ Pháp luật:
    • Để bảo vệ tính bảo mật và toàn vẹn của Dịch vụ và dữ liệu người dùng.
    • Để phát hiện và ngăn chặn gian lận, lạm dụng hoặc các hoạt động bất hợp pháp khác.
    • Để thực thi Điều khoản Sử dụng của chúng tôi.
    • Để tuân thủ các nghĩa vụ pháp lý, quy định hoặc yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam.

4. Cách Chúng tôi Chia sẻ Thông tin của Bạn

Chúng tôi cam kết không bán, cho thuê hoặc chia sẻ dữ liệu cá nhân và Nội dung Người dùng của bạn cho các bên thứ ba cho mục đích tiếp thị của họ.

Chúng tôi chỉ chia sẻ thông tin của bạn trong các trường hợp hạn chế sau:

  1. Với các Nhà cung cấp Dịch vụ (Bên Xử lý Dữ liệu): Chúng tôi có thể chia sẻ thông tin cần thiết với các nhà cung cấp dịch vụ bên thứ ba hỗ trợ chúng tôi vận hành Dịch vụ (ví dụ: nhà cung cấp dịch vụ lưu trữ đám mây như AWS, Google Cloud, Azure; nhà cung cấp dịch vụ phân tích; nhà xử lý thanh toán). Các nhà cung cấp này chỉ được phép sử dụng thông tin của bạn theo hướng dẫn của chúng tôi, cho các mục đích cụ thể liên quan đến việc cung cấp dịch vụ cho Thrii và phải tuân thủ các nghĩa vụ bảo mật nghiêm ngặt và các quy định của Nghị định 13.
  2. Theo Yêu cầu Pháp lý: Chúng tôi có thể tiết lộ thông tin của bạn nếu pháp luật yêu cầu, hoặc nếu chúng tôi tin rằng việc tiết lộ đó là cần thiết để:
    • Tuân thủ một nghĩa vụ pháp lý, quy trình tố tụng hoặc yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam.
    • Bảo vệ quyền, tài sản hoặc sự an toàn của Thrii, người dùng của chúng tôi hoặc công chúng.
    • Điều tra hoặc ngăn chặn các hành vi vi phạm Điều khoản Sử dụng hoặc các hoạt động bất hợp pháp tiềm ẩn.
  3. Trong trường hợp Chuyển giao Kinh doanh: Nếu Thrii tham gia vào một vụ sáp nhập, mua lại, tái cấu trúc, bán tài sản hoặc phá sản, thông tin của bạn có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho bạn trước khi thông tin cá nhân của bạn trở thành đối tượng của một Chính sách Bảo mật Thông tin Thông tin khác.
  4. Với sự Đồng ý của Bạn: Chúng tôi có thể chia sẻ thông tin của bạn cho các mục đích khác nếu chúng tôi đã thông báo cho bạn và nhận được sự đồng ý rõ ràng của bạn.

5. Lưu trữ, Bảo mật và Xóa Dữ liệu

Bảo mật Dữ liệu: Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi bị truy cập, sử dụng, tiết lộ, thay đổi hoặc phá hủy trái phép. Các biện pháp này bao gồm mã hóa dữ liệu khi truyền và lưu trữ, kiểm soát truy cập nghiêm ngặt, tường lửa và các công nghệ bảo mật tiêu chuẩn ngành khác. Tuy nhiên, không có hệ thống nào là an toàn tuyệt đối, và chúng tôi không thể đảm bảo bảo mật hoàn toàn cho thông tin của bạn.

Lưu trữ Dữ liệu: Chúng tôi sẽ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này, trừ khi pháp luật yêu cầu hoặc cho phép một khoảng thời gian lưu trữ dài hơn. Nội dung Người dùng sẽ được lưu trữ miễn là tài khoản của bạn còn hoạt động hoặc theo yêu cầu của bạn để cung cấp Dịch vụ. Khi bạn xóa tài khoản hoặc yêu cầu xóa dữ liệu, chúng tôi sẽ xóa thông tin của bạn theo các quy trình và quy định hiện hành, có thể bao gồm một khoảng thời gian lưu trữ nhất định trong các bản sao lưu vì lý do kỹ thuật hoặc pháp lý.

Xóa Dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình theo các quy định tại Mục 6. Chúng tôi sẽ xử lý yêu cầu xóa của bạn theo quy định của pháp luật.

6. Quyền của Bạn (theo Nghị định 13/2023/NĐ-CP)

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình theo quy định của pháp luật Việt Nam:

  1. Quyền được biết: Bạn có quyền được thông báo về hoạt động xử lý dữ liệu cá nhân của mình.
  2. Quyền đồng ý và rút lại sự đồng ý: Bạn có quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình. Bạn có quyền rút lại sự đồng ý của mình bất cứ lúc nào (việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã diễn ra trước đó).
  3. Quyền truy cập: Bạn có quyền yêu cầu xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình. Bạn có thể thực hiện việc này thông qua cài đặt tài khoản hoặc liên hệ với chúng tôi.
  4. Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp pháp luật quy định.
  5. Quyền hạn chế xử lý dữ liệu: Bạn có quyền yêu cầu chúng tôi hạn chế xử lý dữ liệu cá nhân của bạn trong một số trường hợp nhất định.
  6. Quyền phản đối xử lý dữ liệu: Bạn có quyền phản đối việc chúng tôi xử lý dữ liệu cá nhân của bạn nhằm ngăn chặn hoặc chấm dứt hành vi xử lý dữ liệu đó, trừ trường hợp pháp luật có quy định khác.
  7. Quyền yêu cầu cung cấp dữ liệu: Bạn có quyền yêu cầu chúng tôi cung cấp dữ liệu cá nhân của bạn dưới định dạng có cấu trúc, thông dụng và máy đọc được.
  8. Quyền khiếu nại, tố cáo, khởi kiện: Bạn có quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật nếu cho rằng quyền của mình bị vi phạm.
  9. Quyền yêu cầu bồi thường thiệt hại: Bạn có quyền yêu cầu bồi thường thiệt hại theo quy định của pháp luật khi xảy ra vi phạm quy định về bảo vệ dữ liệu cá nhân của mình.

Để thực hiện các quyền này, vui lòng liên hệ với chúng tôi qua thông tin được cung cấp tại Mục 10. Chúng tôi sẽ trả lời yêu cầu của bạn trong thời hạn quy định của pháp luật.

7. Cookies và Công nghệ Tương tự

Chúng tôi sử dụng cookies và các công nghệ theo dõi tương tự (như web beacons, pixels) để thu thập Dữ liệu Sử dụng, cải thiện trải nghiệm người dùng, quản lý phiên đăng nhập và phân tích hiệu suất Dịch vụ. Cookies là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn. Bạn có thể quản lý tùy chọn cookie của mình thông qua cài đặt trình duyệt, nhưng việc vô hiệu hóa một số cookie có thể ảnh hưởng đến chức năng của Dịch vụ.

8. Quyền riêng tư của Trẻ em

Dịch vụ của chúng tôi không dành cho người dưới 16 tuổi (hoặc độ tuổi tối thiểu khác theo quy định của pháp luật Việt Nam). Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em. Nếu bạn phát hiện con mình đã cung cấp thông tin cá nhân cho chúng tôi mà không có sự đồng ý của bạn, vui lòng liên hệ với chúng tôi ngay lập tức để chúng tôi có thể xóa thông tin đó.

9. Thay đổi Chính sách Bảo mật Thông tin

Chúng tôi có thể cập nhật Chính sách Bảo mật Thông tin này theo thời gian để phản ánh những thay đổi trong thực tiễn hoạt động hoặc các yêu cầu pháp lý mới. Chúng tôi sẽ thông báo cho bạn về bất kỳ thay đổi quan trọng nào bằng cách đăng Chính sách mới trên trang web này và/hoặc gửi thông báo qua email hoặc thông báo trong ứng dụng. Chúng tôi khuyến khích bạn xem xét Chính sách này định kỳ.

10. Thông tin Liên hệ

Nếu bạn có bất kỳ câu hỏi, nhận xét hoặc quan ngại nào về Chính sách Bảo mật Thông tin này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, hoặc muốn thực hiện các quyền của mình, vui lòng liên hệ với chúng tôi:

CÔNG TY TNHH THE MID WAY

Email: [email protected]

Địa chỉ: 473B Cách Mạng Tháng 8, Phường 13, Quận 10, Thành phố Hồ Chí Minh, Việt Nam

Chúng tôi cam kết giải quyết các mối quan tâm của bạn một cách kịp thời và hiệu quả.

Chính sách này được soạn thảo bằng tiếng Việt và tuân thủ pháp luật Việt Nam.