Điều khoản bảo mật và xử lý dữ liệu người dùng

1. Phạm vi áp dụng

Chính sách này áp dụng đối với dữ liệu cá nhân và thông tin liên quan được BIWASE AI thu thập, ghi nhận, lưu trữ, chỉnh sửa, phân tích, sử dụng, chia sẻ hoặc xử lý bằng phương thức khác trong quá trình người dùng truy cập và sử dụng các dịch vụ của chúng tôi.

2. Loại dữ liệu có thể được thu thập

Tùy theo tính năng người dùng sử dụng, chúng tôi có thể thu thập các nhóm dữ liệu sau:

• Thông tin tài khoản và định danh như họ tên, email, số điện thoại, đơn vị công tác hoặc thông tin hồ sơ người dùng.
• Nội dung do người dùng chủ động cung cấp như câu hỏi, hội thoại, tài liệu tải lên, phản hồi, biểu mẫu hoặc yêu cầu hỗ trợ.
• Dữ liệu âm thanh, bản ghi, bản chép lời hoặc nội dung dịch thuật khi người dùng sử dụng tính năng giọng nói, họp hoặc phiên dịch.
• Thông tin kỹ thuật và nhật ký hệ thống như địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, thời gian truy cập và lỗi phát sinh.
• Dữ liệu cài đặt cục bộ như cookies, local storage hoặc thông tin phiên làm việc cần thiết để duy trì trải nghiệm sử dụng.

3. Mục đích xử lý dữ liệu

BIWASE AI xử lý dữ liệu người dùng cho các mục đích chính sau đây:

• Cung cấp, duy trì và vận hành website, ứng dụng, tài khoản và các tính năng AI liên quan.
• Xác thực đăng nhập, quản lý quyền truy cập, bảo vệ tài khoản và ngăn chặn hành vi sử dụng trái phép.
• Tiếp nhận và xử lý yêu cầu hỗ trợ, phản ánh, khiếu nại hoặc trao đổi nghiệp vụ với người dùng.
• Cải thiện chất lượng dịch vụ, tối ưu hiệu năng, sửa lỗi và nâng cao độ an toàn của hệ thống.
• Thực hiện nghĩa vụ pháp lý, yêu cầu báo cáo, lưu vết giao dịch hoặc phối hợp với cơ quan có thẩm quyền khi pháp luật yêu cầu.

4. Căn cứ và nguyên tắc xử lý

Việc xử lý dữ liệu được thực hiện trên cơ sở sự đồng ý của người dùng trong các trường hợp pháp luật yêu cầu, nhu cầu thực hiện hợp đồng hoặc cung cấp dịch vụ theo đề nghị của người dùng, nghĩa vụ pháp lý của BIWASE AI và lợi ích hợp pháp phù hợp quy định pháp luật. Chúng tôi ưu tiên các nguyên tắc hợp pháp, minh bạch, đúng mục đích, giới hạn phạm vi cần thiết, bảo mật và trách nhiệm giải trình.

5. Chia sẻ dữ liệu với bên thứ ba

BIWASE AI không bán dữ liệu cá nhân của người dùng. Dữ liệu chỉ có thể được chia sẻ trong phạm vi cần thiết cho việc cung cấp dịch vụ, bao gồm các trường hợp sau:

• Đơn vị nội bộ, nhân sự phụ trách vận hành hoặc hỗ trợ khách hàng trên nguyên tắc cần biết.
• Đối tác cung cấp hạ tầng, lưu trữ, phân tích, nhắn tin, xác thực hoặc công nghệ phục vụ vận hành ứng dụng.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp hoặc khi cần bảo vệ quyền, lợi ích hợp pháp của BIWASE AI và người dùng.
• Tổ chức nhận chuyển giao trong trường hợp tái cấu trúc, sáp nhập hoặc chuyển giao một phần hoạt động kinh doanh theo quy định pháp luật.

Trong trường hợp sử dụng nhà cung cấp công nghệ hoặc hạ tầng đặt máy chủ ngoài Việt Nam, chúng tôi sẽ áp dụng biện pháp quản trị phù hợp và thực hiện các yêu cầu pháp lý liên quan đến chuyển dữ liệu cá nhân ra nước ngoài, nếu phát sinh.

6. Thời gian lưu trữ dữ liệu

Dữ liệu được lưu trữ trong khoảng thời gian cần thiết để đáp ứng mục đích xử lý đã công bố, phục vụ việc đối soát, giải quyết tranh chấp, bảo đảm an ninh hệ thống và tuân thủ quy định pháp luật. Khi không còn cần thiết hoặc khi có căn cứ xóa theo quy định, dữ liệu sẽ được xóa, hủy hoặc ẩn danh trong phạm vi phù hợp về mặt kỹ thuật và pháp lý.

7. Biện pháp bảo mật

Chúng tôi áp dụng các biện pháp hợp lý để bảo vệ dữ liệu người dùng, bao gồm nhưng không giới hạn:

• Kiểm soát truy cập theo vai trò và giới hạn người được phép xử lý dữ liệu.
• Giám sát truy cập, lưu nhật ký kỹ thuật và triển khai biện pháp phòng ngừa truy cập trái phép.
• Rà soát, cập nhật và tăng cường an toàn hệ thống trong quá trình vận hành dịch vụ.

Tuy vậy, không có hệ thống kỹ thuật nào bảo đảm an toàn tuyệt đối. Người dùng cũng cần chủ động bảo vệ thông tin đăng nhập và thiết bị sử dụng của mình.

8. Quyền của người dùng đối với dữ liệu cá nhân

Trong phạm vi pháp luật cho phép, người dùng có thể thực hiện một hoặc nhiều quyền sau:

• Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
• Đồng ý hoặc từ chối, rút lại sự đồng ý đối với một số hoạt động xử lý khi pháp luật yêu cầu căn cứ đồng ý.
• Yêu cầu truy cập, chỉnh sửa, cập nhật hoặc bổ sung dữ liệu không chính xác.
• Yêu cầu xóa dữ liệu, hạn chế xử lý hoặc phản đối xử lý trong các trường hợp phù hợp theo quy định pháp luật.
• Khiếu nại, tố cáo hoặc yêu cầu bồi thường nếu có căn cứ cho rằng quyền và lợi ích hợp pháp của mình bị xâm phạm.

Để thực hiện các quyền nêu trên, người dùng có thể liên hệ BIWASE AI qua kênh hỗ trợ được công bố trong ứng dụng. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để bảo đảm an toàn dữ liệu.

9. Dữ liệu của trẻ em và bên thứ ba

Dịch vụ của BIWASE AI không được thiết kế chủ đích để thu thập dữ liệu cá nhân của trẻ em trái với quy định pháp luật. Người dùng có trách nhiệm bảo đảm rằng dữ liệu, tài liệu, bản ghi hoặc nội dung tải lên hệ thống có cơ sở hợp pháp để cung cấp cho BIWASE AI xử lý, bao gồm trường hợp dữ liệu liên quan đến bên thứ ba.

10. Thay đổi chính sách

BIWASE AI có thể cập nhật chính sách này để phản ánh thay đổi về tính năng, quy trình vận hành hoặc yêu cầu pháp luật. Phiên bản cập nhật sẽ được công bố tại trang này và có hiệu lực từ thời điểm được đăng tải, trừ khi có thông báo khác.

11. Thông tin liên hệ

Nếu bạn cần gửi yêu cầu về quyền riêng tư, dữ liệu cá nhân hoặc cần hỗ trợ thêm, vui lòng liên hệ BIWASE AI qua trang hỗ trợ chính thức của ứng dụng.