Chính sách bảo mật AI Passport

Điều 1. Ai xử lý dữ liệu của bạn

Đơn vị tự vận hành cộng đồng AI Passport tại https://app.aipassport.vn là bên quyết định mục đích, cách thức xử lý dữ liệu cá nhân của bạn trong chính sách này. Chính sách này áp dụng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định liên quan.

Điều 2. Dữ liệu chúng tôi thu thập

2.1. Dữ liệu bạn cung cấp

• Thông tin tài khoản: email, tên hiển thị, ảnh đại diện, mật khẩu (lưu dưới dạng đã băm, không lưu bản gốc) hoặc tài khoản Google nếu bạn đăng nhập bằng Google.
• Hồ sơ cá nhân bạn tự điền, như giới thiệu, liên kết mạng xã hội.
• Nội dung bạn đăng: bài viết, bình luận, bài nộp, tin nhắn, tệp đính kèm.
• Thông tin đơn hàng và thanh toán: sản phẩm đã mua, số tiền, nội dung chuyển khoản, thông tin xuất hóa đơn nếu bạn yêu cầu. Chúng tôi không lưu số thẻ hay mật khẩu ngân hàng của bạn.

2.2. Dữ liệu phát sinh khi sử dụng

• Tiến độ học, điểm, xếp hạng, chứng nhận, lượt tham gia sự kiện.
• Nhật ký đăng nhập và thiết bị: địa chỉ IP, loại trình duyệt, thời điểm đăng nhập, dùng để bảo vệ tài khoản và giới hạn số thiết bị.
• Cookie cần thiết để duy trì phiên đăng nhập và ghi nhớ lựa chọn. Cookie đo lường chỉ chạy khi quản trị viên bật công cụ phân tích và bạn đồng ý trên biểu ngữ cookie.

Điều 3. Mục đích sử dụng

• Tạo và quản lý tài khoản, cung cấp khóa học, thử thách, sự kiện và chứng nhận.
• Xử lý đơn hàng, kích hoạt quyền lợi, xuất hóa đơn và đối soát thanh toán.
• Gửi email giao dịch (mã đăng nhập, biên nhận, nhắc hết hạn, nhắc sự kiện) và thông báo trong ứng dụng.
• Hỗ trợ thành viên, kiểm duyệt nội dung, phát hiện gian lận và bảo vệ an ninh hệ thống.
• Cải thiện sản phẩm dựa trên số liệu tổng hợp.

Chúng tôi không bán dữ liệu cá nhân của bạn.

Điều 4. Bên nhận dữ liệu

Để vận hành dịch vụ, dữ liệu có thể được xử lý bởi các nhà cung cấp hạ tầng và dịch vụ mà Đơn vị vận hành lựa chọn, chỉ trong phạm vi cần thiết:

• Lưu trữ tệp và video (dịch vụ lưu trữ đối tượng tương thích S3, như Cloudflare R2) và máy chủ ứng dụng, cơ sở dữ liệu.
• Nhà cung cấp gửi email giao dịch.
• Nhà cung cấp mô hình AI, khi bạn dùng trợ lý AI hoặc bài nộp được chấm bằng AI: nội dung liên quan được gửi để xử lý.
• Dịch vụ đăng nhập Google, công cụ giám sát lỗi và công cụ phân tích, nếu được bật.
• Ngân hàng và cổng đối soát chuyển khoản, khi bạn thanh toán.
• Cơ quan nhà nước có thẩm quyền, khi pháp luật yêu cầu.

Hồ sơ công khai (tên hiển thị, ảnh đại diện, chứng nhận bạn chọn công khai) có thể được người khác xem, kể cả khách chưa đăng nhập.

Điều 5. Thời gian lưu trữ

Chúng tôi lưu dữ liệu trong thời gian tài khoản còn hoạt động và thêm khoảng thời gian cần thiết để giải quyết khiếu nại, tuân thủ nghĩa vụ kế toán, thuế và pháp luật. Nhật ký kỹ thuật (đăng nhập, gửi email) được xóa định kỳ. Khi bạn yêu cầu xóa tài khoản, dữ liệu cá nhân được xóa hoặc ẩn danh, trừ phần pháp luật bắt buộc phải giữ.

Điều 6. Quyền của bạn

Bạn có quyền được biết, đồng ý hoặc rút lại sự đồng ý, truy cập, chỉnh sửa, xóa dữ liệu, hạn chế hoặc phản đối việc xử lý, và yêu cầu cung cấp bản sao dữ liệu của mình. Phần lớn thao tác có thể tự làm trong cài đặt tài khoản. Với yêu cầu khác, hãy gửi yêu cầu qua mục hỗ trợ trong cộng đồng; chúng tôi phản hồi trong thời hạn pháp luật quy định. Rút lại sự đồng ý có thể khiến một số tính năng không còn khả dụng.

Điều 7. Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý như mã hóa kết nối (HTTPS), băm mật khẩu, mã hóa khóa tích hợp, phân quyền truy cập và giới hạn thiết bị đăng nhập. Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo theo quy định.

Điều 8. Trẻ em

Dịch vụ không dành cho người dưới 16 tuổi nếu không có sự đồng ý của người giám hộ. Nếu phát hiện đã thu thập dữ liệu của trẻ em ngoài quy định, chúng tôi sẽ xóa dữ liệu đó.

Điều 9. Thay đổi chính sách và liên hệ

Khi chính sách thay đổi, chúng tôi cập nhật ngày ở đầu trang và thông báo nếu thay đổi quan trọng. Liên hệ về dữ liệu cá nhân qua mục hỗ trợ trong cộng đồng AI Passport.