CHÍNH SÁCH BẢO MẬT
AI Khám Phá — Công ty TNHH Du Hí Việt
Ngày có hiệu lực: 15/04/2026
Đăng ký kinh doanh: 0402024321
Địa chỉ đăng ký: 16 An Nhơn 3, An Hải, Sơn Trà, Thành phố Đà Nẵng, Việt Nam
Website: https://aikhampha.com
1. GIỚI THIỆU
Chính sách bảo mật này mô tả cách Công ty TNHH Du Hí Việt (“Công ty”, “chúng tôi”) thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân khi người dùng truy cập hoặc tương tác với nền tảng AI Khám Phá (“Dịch vụ”).
Chúng tôi cam kết tuân thủ:
- Quy định chung về bảo vệ dữ liệu (GDPR) của Liên minh Châu Âu
- Nghị định bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP) của Việt Nam
- Các luật bảo vệ dữ liệu hiện hành khác
Bằng cách sử dụng trang web hoặc chatbot của chúng tôi, bạn thừa nhận và đồng ý với các thực hành được nêu trong Chính sách bảo mật này.
2. ĐỊNH NGHĨA (GDPR + LUẬT BẢO VỆ DỮ LIỆU CÁ NHÂN VIỆT NAM)
“Dữ liệu cá nhân” — bất kỳ thông tin nào nhận dạng hoặc có thể nhận dạng một cá nhân, chẳng hạn như tên, email, số điện thoại, địa chỉ IP, vị trí, ID thiết bị hoặc nội dung cuộc trò chuyện.
“Dữ liệu cá nhân nhạy cảm” — theo Luật Bảo vệ Dữ liệu Cá nhân Việt Nam bao gồm:
• Quan điểm chính trị hoặc tôn giáo
• Dữ liệu sức khỏe
• Thông tin tài chính
• Dân tộc
• Hồ sơ tội phạm
• Dữ liệu sinh trắc học
• Dữ liệu vị trí
• Dữ liệu liên quan đến trẻ em
“Xử lý” — bất kỳ hoạt động nào được thực hiện trên dữ liệu cá nhân, bao gồm thu thập, lưu trữ, truy xuất, sử dụng, chia sẻ, xóa hoặc ẩn danh.
“Chủ thể dữ liệu” — cá nhân có dữ liệu cá nhân được thu thập.
“Người kiểm soát” — Công ty TNHH Du Hí Việt, đơn vị xác định mục đích và phương pháp xử lý.
“Người xử lý” — các bên thứ ba xử lý dữ liệu thay mặt chúng tôi.
3. CÁC LOẠI DỮ LIỆU CHÚNG TÔI THU THẬP
Chúng tôi thu thập dữ liệu theo các danh mục sau:
3.1 Dữ liệu bạn cung cấp trực tiếp
- Tên
- Địa chỉ email
- Số điện thoại (tùy chọn)
- Thông tin đăng nhập tài khoản (đã được mã hóa)
- Tin nhắn bạn gửi đến chatbot
- Phản hồi, biểu mẫu, khảo sát
- Thông tin khác được cung cấp trong quá trình thiết lập tài khoản
3.2 Dữ liệu được thu thập tự động
- Địa chỉ IP
- Loại & phiên bản trình duyệt
- Loại thiết bị (di động/máy tính để bàn)
- Hệ điều hành
- Cookie & nhật ký sử dụng
- Dấu thời gian tương tác
- URL giới thiệu
- Thời lượng phiên và các mẫu điều hướng
3.3 Dữ liệu tương tác Chatbot AI
Nhật ký cuộc trò chuyện có thể bao gồm:
- Sở thích du lịch
- Các câu hỏi chung
- Tin nhắn không nhạy cảm của người dùng
- Siêu dữ liệu (thời gian, độ dài, ngôn ngữ)
Chúng tôi không yêu cầu dữ liệu cá nhân nhạy cảm và chúng tôi khuyên người dùng không nên cung cấp.
3.4 Dữ liệu cá nhân nhạy cảm
Chúng tôi không cố ý thu thập dữ liệu nhạy cảm.
Nếu người dùng nhập thông tin đó vào chatbot, thông tin đó sẽ chỉ được xử lý như một phần của cuộc trò chuyện và sau đó:
- Bị xóa
- Được ẩn danh
- Bị hạn chế sử dụng để đào tạo
Theo yêu cầu của Luật Bảo vệ Dữ liệu Cá nhân Việt Nam, cần có sự đồng ý rõ ràng trước khi xử lý dữ liệu nhạy cảm.
4. MỤC ĐÍCH XỬ LÝ DỮ LIỆU
Chúng tôi xử lý dữ liệu cá nhân cho các mục đích sau:
4.1 Vận hành dịch vụ
- Cung cấp phản hồi dựa trên AI
- Cải thiện độ chính xác và hiệu suất của chatbot
- Duy trì tài khoản người dùng
- Cung cấp các dịch vụ được yêu cầu
- Đào tạo mô hình AI của chúng tôi
4.2 Cải thiện dịch vụ & Phân tích
- Gỡ lỗi hệ thống
- Tinh chỉnh mô hình AI
- Xác định các vấn đề kỹ thuật
- Phân tích xu hướng sử dụng
- Nâng cao bộ lọc an toàn
Tất cả các phân tích đều sử dụng dữ liệu ẩn danh hoặc tổng hợp khi có thể.
4.3 Bảo mật & Phòng chống gian lận
- Phát hiện lạm dụng, sử dụng sai mục đích hoặc các mối đe dọa
- Ngăn chặn gian lận, hack và các hoạt động độc hại
- Thực thi Điều khoản dịch vụ
4.4 Yêu cầu pháp lý & Tuân thủ
- Phản hồi các yêu cầu thông tin hợp pháp
- Hoàn thành các nghĩa vụ bảo vệ dữ liệu
- Duy trì nhật ký kiểm toán
4.5 Tiếp thị & Truyền thông (tùy chọn, yêu cầu sự đồng ý)
Nếu bạn đồng ý, chúng tôi có thể gửi:
- Cập nhật
- Bản tin
- Ưu đãi khuyến mại
- Thông báo dịch vụ
Bạn có thể từ chối bất cứ lúc nào.
5. CƠ SỞ PHÁP LÝ ĐỂ XỬ LÝ (GDPR)
Chúng tôi xử lý dữ liệu dựa trên:
- Sự đồng ý — chia sẻ dữ liệu được người dùng ủy quyền
- Sự cần thiết theo hợp đồng — cung cấp các dịch vụ bạn yêu cầu
- Lợi ích hợp pháp — cải thiện dịch vụ, bảo mật, phân tích
- Nghĩa vụ pháp lý — tuân thủ luật pháp và quy định
Khi được yêu cầu, sự đồng ý rõ ràng sẽ được lấy trước khi xử lý.
6. QUYỀN CỦA NGƯỜI DÙNG (GDPR + LUẬT BẢO VỆ DỮ LIỆU CÁ NHÂN VIỆT NAM)
Bạn có quyền:
6.1 Quyền truy cập
Yêu cầu một bản sao dữ liệu cá nhân của bạn bằng cách gửi yêu cầu đến policy@aikhampha.com
6.2 Quyền chỉnh sửa
Sửa dữ liệu không chính xác hoặc không đầy đủ.
6.3 Quyền xóa (“Quyền được lãng quên”)
Yêu cầu xóa dữ liệu của bạn, trừ khi việc lưu giữ là bắt buộc theo luật.
6.4 Quyền hạn chế xử lý
Yêu cầu giới hạn các hoạt động xử lý dữ liệu.
6.5 Quyền di chuyển dữ liệu
Yêu cầu dữ liệu ở định dạng có cấu trúc, có thể đọc được bằng máy.
6.6 Quyền rút lại sự đồng ý
Rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến việc xử lý hợp pháp trước đó.
6.7 Quyền phản đối
Phản đối việc xử lý dựa trên lợi ích hợp pháp hoặc tiếp thị trực tiếp.
6.8 Quyền khiếu nại
Gửi khiếu nại đến:
- AI Khám Phá trực tiếp qua email policy@aikhampha.com
- Cục Bảo vệ Dữ liệu Cá nhân Việt Nam, hoặc
- Cơ quan giám sát GDPR tại địa phương của bạn
Chúng tôi sẽ phản hồi tất cả các yêu cầu hợp lệ trong vòng 72 giờ, theo yêu cầu của Luật Bảo vệ Dữ liệu Cá nhân Việt Nam.
7. COOKIE & CÔNG NGHỆ THEO DÕI
Chúng tôi sử dụng cookie cho:
- Xác thực
- Chức năng trang web
- Phân tích (Google Analytics, Matomo, v.v.)
- Tối ưu hóa hiệu suất
- Phòng chống gian lận
Người dùng có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc thông qua Biểu ngữ Cookie của chúng tôi (nếu được bật).
8. CHÍNH SÁCH LƯU TRỮ DỮ LIỆU
Chúng tôi chỉ lưu giữ dữ liệu trong thời gian cần thiết cho các mục đích đã mô tả.
- Nhật ký trò chuyện: 3–24 tháng (sau đó được ẩn danh)
- Thông tin tài khoản: được lưu giữ cho đến khi xóa tài khoản
- Dữ liệu phân tích: được ẩn danh và lưu trữ vô thời hạn
- Nhật ký pháp lý hoặc tuân thủ: được lưu giữ theo yêu cầu của pháp luật
Khi dữ liệu không còn cần thiết, dữ liệu sẽ được xóa hoặc ẩn danh.
9. LƯU TRỮ DỮ LIỆU & BIỆN PHÁP BẢO MẬT
Chúng tôi thực hiện:
- Mã hóa dữ liệu AWS - AES-256
- Mã hóa HTTPS / TLS trong quá trình truyền tải
- Kiểm soát truy cập & xác thực
- Tường lửa & phát hiện xâm nhập
- Giám sát máy chủ & phát hiện mối đe dọa
- Sao lưu thường xuyên
- Thực hành ẩn danh và tối thiểu hóa
Mặc dù chúng tôi tuân thủ các tiêu chuẩn ngành, không có hệ thống kỹ thuật số nào an toàn 100%.
Người dùng nên tránh gửi thông tin nhạy cảm.
10. CHIA SẺ DỮ LIỆU & BÊN THỨ BA
Chúng tôi có thể chia sẻ dữ liệu với:
10.1 Nhà cung cấp dịch vụ (Người xử lý)
- Lưu trữ đám mây
- Nền tảng phân tích
- Công cụ bảo mật
- Nhà cung cấp cơ sở hạ tầng AI
- Nền tảng gửi email
- Cơ quan thực thi pháp luật địa phương
Các người xử lý này hoạt động theo các thỏa thuận bảo mật nghiêm ngặt.
10.2 Cơ quan pháp lý & quản lý
Chỉ khi được yêu cầu bởi luật pháp hoặc yêu cầu hợp lệ của chính phủ.
10.3 Không bán dữ liệu cá nhân
Chúng tôi không bao giờ bán dữ liệu cá nhân cho bên thứ ba.
11. CHUYỂN GIAO DỮ LIỆU QUỐC TẾ
Nếu dữ liệu cá nhân được chuyển ra ngoài Việt Nam hoặc EU, chúng tôi đảm bảo:
- Các biện pháp bảo vệ tuân thủ GDPR
- Các điều khoản hợp đồng tiêu chuẩn (SCCs)
- Phê duyệt chuyển giao theo Luật Bảo vệ Dữ liệu Cá nhân Việt Nam (nếu được yêu cầu)
- Các biện pháp bảo vệ dữ liệu đầy đủ
Người dùng sẽ được thông báo về các chuyển giao xuyên biên giới lớn khi luật yêu cầu sự đồng ý.
12. QUYỀN RIÊNG TƯ CỦA TRẺ EM
AI Khám Phá không dành cho trẻ em dưới 16 tuổi hoặc bất kỳ ai dưới độ tuổi đồng ý kỹ thuật số tối thiểu trong khu vực của họ.
Chúng tôi không cố ý xử lý dữ liệu của trẻ em.
Cha mẹ có thể yêu cầu xóa bất kỳ dữ liệu trẻ em nào vô tình được cung cấp.
13. RA QUYẾT ĐỊNH TỰ ĐỘNG & XỬ LÝ AI
Chatbot tự động xử lý dữ liệu để tạo phản hồi.
Tuy nhiên:
- Nó không đưa ra các quyết định ràng buộc về mặt pháp lý
- Nó không thực hiện lập hồ sơ người dùng cho mục đích tiếp thị
- Nó không đưa ra các quyết định ảnh hưởng đáng kể đến quyền
Kết quả AI dựa trên thuật toán và có thể không phải lúc nào cũng chính xác.
14. TRÁCH NHIỆM CỦA NGƯỜI DÙNG
Người dùng đồng ý:
- Cung cấp thông tin chính xác
- Không gửi dữ liệu nhạy cảm hoặc bí mật
- Bảo vệ thông tin đăng nhập của họ
- Sử dụng Dịch vụ một cách hợp pháp
- Tránh chia sẻ dữ liệu cá nhân của người khác mà không có sự đồng ý
Vi phạm có thể dẫn đến việc chấm dứt tài khoản.
15. THAY ĐỔI ĐỐI VỚI CHÍNH SÁCH BẢO MẬT NÀY
Chúng tôi có thể cập nhật Chính sách bảo mật này để phản ánh:
- Thay đổi pháp lý
- Cập nhật dịch vụ
- Tính năng mới
- Cải thiện bảo mật
Các bản cập nhật có hiệu lực khi được công bố.
Việc tiếp tục sử dụng Dịch vụ cho thấy sự chấp nhận.
16. THÔNG TIN LIÊN HỆ
Đối với các yêu cầu, mối quan tâm hoặc thắc mắc về quyền riêng tư:
Công ty TNHH Du Hí Việt
Địa chỉ: 16 An Nhơn 3, An Hải, Sơn Trà, Thành phố Đà Nẵng, Việt Nam
Đăng ký kinh doanh: 0402024321
Website: https://aikhampha.com
Email: policy@aikhampha.com
Chúng tôi phản hồi các yêu cầu truy cập
