Chính sách quyền riêng tư

1. Chúng tôi là ai

IsBot được phát triển, sở hữu và vận hành bởi Solid Technology Company Limited (CÔNG TY TNHH SOLID TECHNOLOGY), một công ty đăng ký tại Việt Nam, mã số thuế 4001270447, địa chỉ đăng ký tại Thon Tan Ha, Thuong Duc Commune, Da Nang City, Vietnam. Solid Technology chịu trách nhiệm về dữ liệu cá nhân được xử lý qua IsBot như mô tả trong chính sách này.

Bạn có thể liên hệ chúng tôi về quyền riêng tư qua support@solidech.com.

2. Dữ liệu chúng tôi thu thập

2.1 Dữ liệu bạn cung cấp

• Dữ liệu tài khoản: địa chỉ email, mật khẩu (chỉ lưu dưới dạng băm có muối, không bao giờ ở dạng đọc được) hoặc, nếu bạn đăng nhập bằng Google, địa chỉ email đã xác minh và mã định danh tài khoản do Google cung cấp.
• Cài đặt không gian làm việc: ngôn ngữ giao diện, múi giờ, tùy chọn thông báo và các cài đặt tương tự.
• Trò chuyện: tin nhắn bạn gửi cho IsBot và câu trả lời của IsBot.
• Công việc và nhắc nhở: các công việc bạn xác nhận, thời hạn và quy tắc lặp lại, tạm hoãn, hoàn thành, và biên nhận ghi lại thời điểm mỗi nhắc nhở được gửi.
• Nguồn và tài liệu: tệp và văn bản bạn thêm để IsBot trả lời dựa trên đó, và các nguồn tin nghiên cứu bạn chọn.
• Bộ nhớ: sở thích và thông tin bạn đồng ý cho IsBot ghi nhớ. Một gợi ý ghi nhớ chỉ được lưu dưới dạng gợi ý cho đến khi bạn chấp thuận hoặc bỏ qua.
• Bản nháp: bài đăng, phản hồi và văn bản khác IsBot viết cho bạn, kèm từng phiên bản và quyết định phê duyệt của bạn.
• Tin nhắn hỗ trợ: mọi nội dung bạn gửi khi liên hệ với chúng tôi.

2.2 Dữ liệu từ dịch vụ bạn kết nối

Nếu bạn kết nối Google Lịch, chúng tôi lưu tiêu đề, thời gian bắt đầu và kết thúc, và cờ cả ngày của các sự kiện sắp tới, cùng địa chỉ email của từng tài khoản Google đã kết nối để bạn phân biệt các tài khoản. Chúng tôi không lưu mô tả sự kiện, danh sách người tham dự hay mật khẩu Google của bạn. Mã truy cập do nhà cung cấp tích hợp nắm giữ, không nằm trong cơ sở dữ liệu của chúng tôi.

Khi bạn yêu cầu IsBot thêm, dời hoặc xóa một sự kiện, chúng tôi lưu thay đổi được đề xuất, xác nhận của bạn và biên nhận từ Google (mã sự kiện và đường liên kết).

2.3 Dữ liệu thu thập tự động

• Dữ liệu phiên: cookie phiên giúp bạn duy trì đăng nhập, và cookie ngắn hạn dùng để hoàn tất đăng nhập Google an toàn.
• Dữ liệu sử dụng: số lượng công việc, yêu cầu AI và các thao tác khác, dùng để áp dụng giới hạn sử dụng và ngân sách.
• Dữ liệu bảo mật: địa chỉ IP và mã kiểm tra chống bot khi bạn đăng ký, đăng nhập, đặt lại mật khẩu hoặc tham gia danh sách chờ, dùng để ngăn lạm dụng tự động.
• Nhật ký kiểm tra: ghi lại các thao tác quan trọng trong không gian làm việc, như xác nhận, phê duyệt, kết nối và xóa.
• Nhật ký kỹ thuật: bản ghi lỗi và hiệu năng giúp duy trì dịch vụ. Chúng tôi thiết kế các nhật ký này để không chứa mật khẩu, thông tin bí mật hay nội dung yêu cầu AI của bạn.
• [Cần xác nhận: trang web hoặc ứng dụng có dùng công cụ phân tích hay cookie nào khác ngoài các cookie nêu trên không.]

3. Cách chúng tôi sử dụng dữ liệu

Chúng tôi chỉ dùng dữ liệu của bạn để cung cấp và cải thiện IsBot cho bạn, cụ thể là để:

• vận hành trợ lý cá nhân: hiểu yêu cầu, trả lời câu hỏi và đề xuất công việc, nhắc nhở, thay đổi lịch và bản nháp;
• gửi nhắc nhở trong ứng dụng và, nếu bạn bật, qua email;
• trả lời dựa trên các nguồn bạn chọn và cho biết mỗi câu trả lời đến từ đâu;
• ghi nhớ sở thích và thông tin bạn đã chấp thuận để công việc sau phù hợp hơn với bạn;
• đọc và, sau khi bạn xác nhận, thay đổi lịch đã kết nối;
• gửi email tài khoản, như xác minh email và đặt lại mật khẩu;
• áp dụng giới hạn sử dụng và ngân sách, giữ dịch vụ an toàn và không bị lạm dụng;
• chẩn đoán lỗi, đo độ tin cậy và chi phí;
• tuân thủ nghĩa vụ pháp lý.

IsBot chỉ đề xuất. Không có gì trở thành công việc đã xác nhận, nhắc nhở đã lên lịch, thay đổi lịch, bản nháp đã phê duyệt hay bộ nhớ đã lưu cho đến khi bạn xác nhận.

4. Xử lý bằng AI

Để tạo câu trả lời, IsBot gửi phần liên quan của yêu cầu và ngữ cảnh đến một nhà cung cấp mô hình AI. Phần này có thể gồm tin nhắn của bạn, cuộc trò chuyện gần đây, các nguồn bạn đã chọn, bộ nhớ đã chấp thuận và thông tin cần cho công việc. Chúng tôi chỉ gửi những gì công việc hiện tại cần.

Solid Technology không huấn luyện mô hình AI bằng nội dung của bạn. [Cần xác nhận: điều khoản sử dụng và lưu giữ dữ liệu của nhà cung cấp mô hình, và việc họ có thể dùng dữ liệu API để huấn luyện hay không.]

Kết quả từ AI có thể sai hoặc chưa đầy đủ. Câu trả lời từ tài liệu của bạn có trích dẫn để bạn kiểm tra.

5. Chia sẻ và nhà cung cấp dịch vụ

Chúng tôi chia sẻ dữ liệu với các nhóm nhà cung cấp dịch vụ sau, mỗi bên chỉ nhận những gì cần để thực hiện chức năng của mình:

5.1 Nhà cung cấp mô hình AI

Nhận nội dung nêu ở mục 4 để tạo câu trả lời. [Cần xác nhận: tên nhà cung cấp và nơi xử lý.]

5.2 Gửi email

Nhận địa chỉ email và nội dung thư khi chúng tôi gửi email tài khoản hoặc email nhắc nhở bạn đã bật. Email nhắc nhở chỉ gửi đến địa chỉ đã xác minh của chính bạn.

5.3 Google và nhà cung cấp tích hợp

Nếu bạn kết nối Google Lịch, quyền truy cập đi qua Google và một nhà cung cấp tích hợp quản lý kết nối và thông tin xác thực của nó. Chính sách quyền riêng tư của Google áp dụng cho tài khoản Google của bạn.

5.4 Chống bot

Nhận địa chỉ IP và mã thử thách trên các biểu mẫu đăng ký, đăng nhập, đặt lại mật khẩu và danh sách chờ để phân biệt người dùng thật với lạm dụng tự động.

5.5 Giám sát

Chúng tôi có thể ghi lại dấu vết kỹ thuật của các yêu cầu AI (mô hình, thời gian, số token và lỗi) bằng một nhà cung cấp giám sát. Nội dung yêu cầu của bạn không được ghi lại trừ khi việc ghi nội dung được bật để khắc phục sự cố.

5.6 Lưu trữ máy chủ

Máy chủ, cơ sở dữ liệu và bản sao lưu của chúng tôi do một nhà cung cấp hạ tầng vận hành. [Cần xác nhận: nhà cung cấp hạ tầng và khu vực.]

5.7 Lý do pháp lý

Chúng tôi có thể tiết lộ dữ liệu nếu pháp luật hoặc lệnh hợp lệ của cơ quan có thẩm quyền yêu cầu, hoặc để bảo vệ quyền, sự an toàn và an ninh của người dùng, cộng đồng hoặc Solid Technology.

Chúng tôi không bán, cho thuê hay chia sẻ dữ liệu của bạn cho quảng cáo hoặc tiếp thị. Danh sách nhà cung cấp dịch vụ hiện tại được cung cấp khi có yêu cầu qua support@solidech.com.

6. Lưu trữ và bảo mật

• Tách biệt không gian làm việc: mỗi không gian làm việc được tách riêng ở tầng cơ sở dữ liệu, nên dữ liệu của chủ sở hữu này không thể đọc được qua tài khoản của chủ sở hữu khác.
• Mật khẩu được lưu dưới dạng băm có muối. Phiên đăng nhập được quản lý trên máy chủ và kết thúc khi bạn đăng xuất hoặc xóa không gian làm việc.
• Tải xuống và xuất dữ liệu yêu cầu bạn đăng nhập vào chính không gian làm việc của mình.
• Thông tin xác thực của dịch vụ đã kết nối do nhà cung cấp tích hợp nắm giữ, và khóa API của các nhà cung cấp chỉ được giữ trên máy chủ.
• Dữ liệu khi truyền được bảo vệ bằng HTTPS. [Cần xác nhận: mã hóa khi lưu trữ cho cơ sở dữ liệu và bản sao lưu.]

Không hệ thống nào an toàn tuyệt đối. Nếu nghi ngờ tài khoản bị lạm dụng, hãy báo ngay cho chúng tôi qua support@solidech.com.

7. Lưu giữ và xóa

• Tin nhắn trò chuyện và nội dung thô khác được giữ 90 ngày. [Cần xác nhận.]
• Bản sao lưu được giữ 30 ngày. [Cần xác nhận.]
• Bộ nhớ bạn chấp thuận được giữ cho đến khi bạn xóa.
• Sự kiện lịch đã nhập bị xóa khi bạn ngắt kết nối lịch.
• Khi bạn xóa một nguồn, IsBot ngừng dùng nguồn đó, và các câu trả lời, bản nháp phụ thuộc vào nó bị chặn.
• Khi bạn xóa không gian làm việc, các phiên đăng nhập kết thúc và dữ liệu bị xóa trong các khoảng thời gian nêu trên.
• Danh sách chờ: yêu cầu chưa xác nhận bị xóa sau 7 ngày; mục đã xác nhận được giữ đến khi bạn tự rút tên.

Chúng tôi có thể giữ một số bản ghi hạn chế lâu hơn khi pháp luật yêu cầu.

8. Lựa chọn và quyền của bạn

Trong Cài đặt, bạn có thể:

• xuất dữ liệu;
• xóa nguồn và bộ nhớ;
• bật hoặc tắt email nhắc nhở;
• kết nối hoặc ngắt kết nối tài khoản Google Lịch;
• đổi ngôn ngữ và múi giờ;
• xóa không gian làm việc.

Bạn cũng có thể yêu cầu chúng tôi cho truy cập, chỉnh sửa hoặc xóa dữ liệu cá nhân, hạn chế hoặc phản đối việc xử lý, hoặc rút lại sự đồng ý đã đưa ra, bằng cách viết tới support@solidech.com. Chúng tôi sẽ phản hồi trong thời hạn pháp luật hiện hành quy định. [Cần xác nhận: thời hạn phản hồi và quy trình xác minh.]

9. Trẻ em

IsBot không dành cho trẻ em. Bạn phải từ [cần xác nhận: độ tuổi tối thiểu] tuổi trở lên để sử dụng. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy liên hệ và chúng tôi sẽ xóa dữ liệu đó.

10. Chuyển dữ liệu ra nước ngoài

Các nhà cung cấp dịch vụ của chúng tôi có thể xử lý dữ liệu bên ngoài Việt Nam. Khi đó, chúng tôi thực hiện các bước mà pháp luật hiện hành yêu cầu. [Cần xác nhận: địa điểm chuyển dữ liệu và biện pháp bảo vệ.]

11. Tuân thủ pháp luật

Chúng tôi xử lý dữ liệu cá nhân theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. [Cần xác nhận: có áp dụng thêm các quyền theo Quy định chung về bảo vệ dữ liệu của EU, Đạo luật Quyền riêng tư người tiêu dùng California hoặc luật khác cho người dùng ở các khu vực đó không.]

12. Thay đổi chính sách

Chúng tôi sẽ cập nhật chính sách này khi IsBot hoặc cách làm của chúng tôi thay đổi, và hiển thị ngày mới ở đầu trang. Nếu thay đổi ảnh hưởng đáng kể đến cách chúng tôi dùng dữ liệu của bạn, chúng tôi sẽ thông báo trong ứng dụng hoặc qua email trước khi có hiệu lực. Mỗi kết nối mới, như một ứng dụng khác, sẽ được mô tả tại đây trước khi chúng tôi cung cấp. [Cần xác nhận: các cam kết thông báo.]

13. Liên hệ

Solid Technology Company Limited, Thon Tan Ha, Thuong Duc Commune, Da Nang City, Vietnam. Email: support@solidech.com.