Chính sách quyền riêng tư của Quant AI

Chúng tôi không sử dụng nội dung bạn gửi hoặc dữ liệu cá nhân của bạn để huấn luyện các mô hình AI.

Nội dung hội thoại của bạn chỉ được dùng để tạo các phản hồi theo thời gian thực cần thiết cho việc cung cấp dịch vụ. Nội dung này không được dùng để huấn luyện hay tối ưu hóa mô hình.

Chính sách quyền riêng tư này giải thích cách Quant AI thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng các sản phẩm và dịch vụ của chúng tôi.

Chính sách này áp dụng cho các sản phẩm và dịch vụ mà chúng tôi cung cấp qua trang web, ứng dụng, API và các kênh liên quan.

Để có cái nhìn tổng quan nhanh về dữ liệu chúng tôi thu thập và mục đích thu thập, vui lòng xem Danh sách thu thập thông tin cá nhân, trong đó giải thích chi tiết hơn về các loại thông tin chúng tôi thu thập và mục đích sử dụng.

1. Thông tin chúng tôi thu thập và cách chúng tôi sử dụng

1.1 Đăng ký, đăng nhập và xác thực tài khoản

Để hoàn tất việc đăng ký tài khoản, đăng nhập và xác minh danh tính, đồng thời góp phần bảo vệ an toàn cho tài khoản, bạn cần đăng ký và đăng nhập trước khi sử dụng một số tính năng. Bạn có thể đăng ký, đăng nhập bằng địa chỉ email kèm mật khẩu hoặc bằng mã xác minh dùng một lần gửi qua email (OTP).

Trong quá trình này, chúng tôi sử dụng địa chỉ email của bạn để tạo tài khoản, xác minh danh tính, quản lý an toàn tài khoản và gửi các thông báo thiết yếu về dịch vụ.

Bạn cũng có thể chọn đăng nhập bằng tài khoản bên thứ ba đủ điều kiện, chẳng hạn Google hoặc Apple. Khi bạn cho phép, chúng tôi sẽ nhận thông tin tài khoản cần thiết để tạo hoặc liên kết tài khoản Quant AI của bạn, như ảnh đại diện, tên hiển thị, địa chỉ email và các thông tin khác mà bạn cho phép chúng tôi truy cập.

1.2 Dịch vụ hội thoại AI

Khi bạn sử dụng tính năng hội thoại AI và các tính năng liên quan, chúng tôi xử lý nội dung bạn gửi trong các tương tác đó, bao gồm văn bản, hình ảnh và tệp, nhằm hiểu yêu cầu, bối cảnh và mục đích sử dụng của bạn, từ đó tạo phản hồi hoặc kết quả dịch vụ phù hợp.

Chúng tôi không sử dụng dữ liệu của bạn để huấn luyện mô hình AI. Nội dung hội thoại của bạn chỉ được dùng để tạo các phản hồi theo thời gian thực cần thiết để cung cấp Dịch vụ, không dùng cho việc tối ưu hóa, huấn luyện mô hình hay các mục đích khác không liên quan.

Chúng tôi khuyến nghị bạn không cung cấp thông tin cá nhân nhạy cảm không cần thiết trong các cuộc hội thoại với AI. Nếu thông tin bạn gửi bao gồm thông tin cá nhân của người khác, bạn cần bảo đảm mình có quyền hợp pháp và được phép cung cấp thông tin đó.

1.3 Phản hồi

Khi bạn gửi câu hỏi, đề xuất hoặc khiếu nại qua tính năng phản hồi, chúng tôi xử lý mô tả vấn đề, tài liệu kèm theo và thông tin liên hệ mà bạn chọn cung cấp để xem xét sự việc, trao đổi với bạn và đưa ra phản hồi.

1.4 Vận hành và bảo mật

Nhằm bảo vệ an toàn tài khoản, duy trì hoạt động ổn định của Dịch vụ và nâng cao chất lượng dịch vụ, chúng tôi tự động thu thập một số thông tin vận hành và nhật ký phát sinh trong quá trình bạn sử dụng Dịch vụ, bao gồm:

• Thông tin thiết bị: mẫu thiết bị, phiên bản hệ điều hành, mã nhận dạng thiết bị, địa chỉ IP
• Thông tin phần mềm: phiên bản phần mềm, phương thức, loại và trạng thái kết nối mạng
• Thông tin nhật ký: nhật ký thao tác, nhật ký sử dụng, nhật ký dịch vụ
• Dữ liệu hiệu suất: trạng thái hoạt động của trang, tần suất sử dụng, thông tin sự cố

1.5 Căn cứ pháp lý để xử lý dữ liệu

Trong trường hợp các quy định như GDPR được áp dụng, chúng tôi xử lý thông tin cá nhân dựa trên các căn cứ pháp lý sau:

• Thực hiện hợp đồng: cung cấp Dịch vụ mà bạn đăng ký, bao gồm tài khoản, các tính năng AI và dịch vụ trả phí
• Lợi ích hợp pháp: bảo đảm an toàn cho Dịch vụ, ngăn chặn hành vi lạm dụng và gian lận, khắc phục lỗi và cải thiện sản phẩm
• Sự đồng ý: khi bạn cho phép đăng nhập bằng bên thứ ba, bật các tính năng tùy chọn như thông báo hoặc đồng ý cho một hoạt động xử lý cụ thể
• Nghĩa vụ pháp lý: tuân thủ các yêu cầu về thuế, kế toán và các yêu cầu khác áp dụng cho chúng tôi

Khi việc xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất kỳ lúc nào theo hướng dẫn tại Mục 6.

2. Cookie và các công nghệ tương tự

Chúng tôi có thể sử dụng cookie, web beacon và các công nghệ tương tự để thu thập thông tin về cách bạn sử dụng Dịch vụ. Những công nghệ này giúp chúng tôi:

• Xác thực: ghi nhớ trạng thái đăng nhập để bạn không phải đăng nhập lại nhiều lần
• Bảo mật: phát hiện và ngăn chặn hành vi gian lận, tăng cường an toàn cho Dịch vụ của chúng tôi
• Tùy chọn: ghi nhớ cài đặt và sở thích của bạn để mang lại trải nghiệm phù hợp
• Phân tích: hiểu cách bạn sử dụng Dịch vụ để cải thiện tính năng và trải nghiệm người dùng

Bạn có thể quản lý cookie qua cài đặt trình duyệt. Hầu hết trình duyệt cho phép bạn từ chối cookie hoặc xóa cookie hiện có, tuy nhiên việc này có thể ảnh hưởng đến khả năng truy cập hoặc hoạt động của một số phần trong Dịch vụ. Hiện chúng tôi chưa phản hồi tín hiệu "Do Not Track" của trình duyệt vì chưa có tiêu chuẩn chung trong ngành để diễn giải tín hiệu này.

3. Cách chúng tôi chia sẻ thông tin của bạn

3.1 Các trường hợp chúng tôi chia sẻ thông tin

Chúng tôi không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin cá nhân với bên thứ ba trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ: chúng tôi có thể chia sẻ thông tin với các nhà cung cấp dịch vụ bên thứ ba đáng tin cậy thực hiện dịch vụ thay cho chúng tôi (như lưu trữ, phân tích và hỗ trợ khách hàng)
• Yêu cầu pháp lý: chúng tôi có thể tiết lộ thông tin khi pháp luật, trình tự tố tụng hoặc yêu cầu của cơ quan nhà nước buộc phải làm vậy
• Chuyển giao kinh doanh: nếu chúng tôi tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản, thông tin của bạn có thể được chuyển giao trong giao dịch đó
• Khi bạn đồng ý: chúng tôi có thể chia sẻ thông tin với bên thứ ba khi bạn đồng ý rõ ràng

Bạn có thể tìm hiểu thêm về các dịch vụ bên thứ ba cụ thể mà chúng tôi sử dụng trong Danh sách chia sẻ thông tin với bên thứ ba, nơi cung cấp thông tin chi tiết hơn về các dịch vụ bên thứ ba mà chúng tôi tích hợp và mục đích của chúng.

3.2 Tiêu chuẩn bảo vệ dữ liệu

Trước khi chia sẻ thông tin của bạn với bên thứ ba, chúng tôi yêu cầu áp dụng các biện pháp bảo mật phù hợp và giới hạn việc xử lý thông tin trong phạm vi mục đích đã thỏa thuận và phạm vi cần thiết. Chúng tôi cũng đánh giá hợp lý các nhà cung cấp dịch vụ để xác nhận họ đáp ứng tiêu chuẩn bảo mật và bảo vệ dữ liệu hiện hành.

4. Bảo mật dữ liệu

4.1 Biện pháp bảo mật

Chúng tôi coi trọng việc bảo vệ thông tin cá nhân của bạn và áp dụng các biện pháp phù hợp với tính chất dữ liệu, bối cảnh kinh doanh và trình độ công nghệ hiện tại nhằm giảm thiểu rủi ro truy cập, tiết lộ, sử dụng, thay đổi hoặc mất mát trái phép:

• Mã hóa: chúng tôi dùng công nghệ mã hóa như TLS để bảo vệ dữ liệu khi truyền, và mã hóa khi lưu trữ nếu hệ thống lưu trữ hỗ trợ
• Kiểm soát truy cập: chúng tôi áp dụng cơ chế kiểm soát truy cập và xác thực nghiêm ngặt để ngăn truy cập trái phép
• Giám sát bảo mật: chúng tôi liên tục giám sát hệ thống để phát hiện mối đe dọa và lỗ hổng bảo mật tiềm ẩn
• Giảm thiểu dữ liệu: chúng tôi chỉ thu thập thông tin cần thiết để cung cấp dịch vụ
• Đào tạo nhân viên: nhân viên của chúng tôi được đào tạo định kỳ về bảo vệ dữ liệu và các thực hành bảo mật tốt nhất

4.2 Thông báo vi phạm dữ liệu

Nếu xảy ra sự cố có thể ảnh hưởng đến an toàn thông tin cá nhân của bạn, chúng tôi sẽ áp dụng các biện pháp ngăn chặn và khắc phục theo yêu cầu của pháp luật hiện hành; khi luật yêu cầu hoặc khi cần thiết, chúng tôi sẽ thông báo cho bạn về tính chất sự cố, các loại thông tin bị ảnh hưởng, biện pháp chúng tôi đã hoặc dự định thực hiện và khuyến nghị để bạn tự bảo vệ.

5. Lưu trữ và thời gian lưu dữ liệu

5.1 Địa điểm lưu trữ

Thông tin cá nhân của bạn được lưu trữ trong môi trường máy chủ có khả năng bảo mật phù hợp. Để hỗ trợ tính sẵn sàng, ổn định và hiệu suất của dịch vụ, dữ liệu có thể được xử lý hoặc lưu trữ ở nhiều địa điểm khác nhau. Dù dữ liệu được xử lý ở đâu, chúng tôi đều áp dụng các biện pháp bảo vệ phù hợp.

5.2 Thời gian lưu trữ

Chúng tôi xác định thời gian lưu trữ dựa trên mục đích dịch vụ, nghĩa vụ pháp lý, nhu cầu giải quyết tranh chấp và yêu cầu vận hành, và chỉ lưu thông tin cá nhân trong thời gian cần thiết để đạt các mục đích đó:

• Thông tin tài khoản: được lưu trong thời gian tài khoản còn hoạt động và bị xóa trong vòng 7 ngày sau khi hủy tài khoản. Thông tin này bao gồm các dữ liệu cơ bản như tên người dùng và địa chỉ email.
• Lịch sử hội thoại: chúng tôi lưu lịch sử hội thoại trong 90 ngày gần nhất để bạn xem lại các tương tác trước đó. Bản ghi cũ hơn 90 ngày sẽ tự động được ẩn danh hoặc xóa.
• Thông tin thiết bị: mã nhận dạng thiết bị và các thông tin khác được lưu trong 30 ngày, chủ yếu dùng để phân tích bảo mật và khắc phục sự cố.
• Thông tin nhật ký: nhật ký thao tác và nhật ký ứng dụng được lưu trong 30 ngày và sẽ tự động được xóa sau đó.
• Thông tin thanh toán: chúng tôi không lưu các chi tiết thanh toán nhạy cảm như số thẻ. Chúng tôi có thể lưu hồ sơ đơn hàng, giao dịch cần thiết (ví dụ: thời gian, số tiền, mã đơn hàng) tối đa 7 năm để đối soát, kiểm soát rủi ro hoặc tuân thủ pháp luật.
• Thông tin cookie: cookie thiết yếu tồn tại đến khi phiên kết thúc, còn cookie chức năng được lưu tối đa 13 tháng.

Sau khi bạn xóa tài khoản, chúng tôi sẽ xóa hoặc ẩn danh thông tin gắn trực tiếp với danh tính của bạn trong thời gian hợp lý; nếu thông tin liên quan được lưu tại nhà cung cấp dịch vụ bên thứ ba, chúng tôi cũng sẽ thực hiện các bước để yêu cầu xóa tương ứng khi có thể. Thông tin buộc phải lưu theo pháp luật, quy định hoặc yêu cầu tuân thủ hợp pháp có thể được lưu lâu hơn trước khi bị xóa hoặc xử lý theo cách khác.

6. Quyền riêng tư của bạn

Tùy thuộc vào nơi bạn sinh sống và các luật về quyền riêng tư áp dụng cho bạn, bao gồm GDPR, CCPA/CPRA và các quy định tương tự, bạn có thể có các quyền sau đối với thông tin cá nhân của mình:

• Quyền được biết: tìm hiểu cách chúng tôi thu thập, sử dụng, tiết lộ và xử lý thông tin cá nhân của bạn
• Quyền truy cập: yêu cầu được truy cập và nhận bản sao thông tin cá nhân của bạn
• Quyền chuyển dữ liệu: yêu cầu chuyển thông tin cá nhân của bạn sang nhà cung cấp dịch vụ khác khi được pháp luật cho phép
• Quyền chỉnh sửa: yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc chưa đầy đủ
• Quyền xóa: yêu cầu xóa thông tin cá nhân của bạn, trừ các trường hợp ngoại lệ theo quy định
• Quyền từ chối: từ chối một số hoạt động chia sẻ hoặc xử lý khi được pháp luật cho phép (lưu ý: chúng tôi không bán thông tin cá nhân của bạn)
• Quyền rút lại sự đồng ý: rút lại sự đồng ý bạn đã đưa ra khi hoạt động xử lý của chúng tôi dựa trên sự đồng ý
• Quyền không bị phân biệt đối xử: không bị đối xử bất công vì đã thực hiện các quyền riêng tư của mình theo quy định pháp luật

Cách thực hiện các quyền của bạn

Nếu bạn muốn thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi theo các phương thức mô tả trong chính sách này. Chúng tôi có thể cần xác minh danh tính của bạn trước khi xử lý yêu cầu.

Xóa tài khoản

Bạn có thể yêu cầu xóa tài khoản bất kỳ lúc nào. Trước khi thực hiện, hãy lưu ý rằng một số tính năng, bản ghi hoặc quyền lợi gắn với tài khoản có thể không thể khôi phục sau khi việc xóa hoàn tất.

Để xem hướng dẫn từng bước, vui lòng xem Xóa tài khoản Quant AI của bạn.

7. Giới hạn độ tuổi (16+)

Dịch vụ chỉ dành cho người dùng từ 16 tuổi trở lên.

Chúng tôi không cố ý thu thập thông tin cá nhân của người dưới 16 tuổi.

Nếu phát hiện đã thu thập thông tin cá nhân của người dưới 16 tuổi, chúng tôi sẽ thực hiện các bước xóa hoặc loại bỏ khả năng nhận dạng thông tin đó trong thời gian sớm nhất hợp lý. Nếu bạn cho rằng chúng tôi có thể đã thu thập thông tin như vậy, vui lòng liên hệ với chúng tôi theo thông tin liên hệ trong Chính sách này.

8. Chuyển dữ liệu quốc tế

Khi dịch vụ được cung cấp xuyên biên giới, thông tin cá nhân của bạn có thể được chuyển đến, lưu trữ hoặc xử lý tại các khu vực tài phán ngoài quốc gia hoặc khu vực bạn sinh sống. Yêu cầu bảo vệ dữ liệu tại những nơi đó có thể khác với nơi bạn sinh sống.

Khi có hoạt động chuyển dữ liệu quốc tế, chúng tôi áp dụng các biện pháp bảo vệ phù hợp với yêu cầu pháp luật và quy định hiện hành để bảo đảm thông tin cá nhân của bạn luôn được bảo vệ. Các biện pháp này có thể bao gồm:

• Điều khoản hợp đồng tiêu chuẩn được cơ quan có thẩm quyền phê duyệt
• Chỉ chuyển dữ liệu đến các quốc gia được cơ quan có thẩm quyền công nhận là có mức bảo vệ dữ liệu phù hợp, khi áp dụng
• Lấy sự đồng ý rõ ràng của bạn cho việc chuyển dữ liệu

Chúng tôi sẽ tiếp tục theo dõi và tuân thủ các yêu cầu pháp lý hiện hành liên quan đến chuyển dữ liệu quốc tế.

9. Thay đổi đối với Chính sách này

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian để phản ánh thay đổi về sản phẩm, quy trình dịch vụ, nghĩa vụ pháp lý, yêu cầu quy định hoặc các tình huống liên quan khác. Nếu bản cập nhật có khả năng ảnh hưởng đáng kể đến quyền hoặc lợi ích của bạn, chúng tôi có thể thông báo qua các kênh phù hợp, chẳng hạn:

• Đăng Chính sách cập nhật trên trang web hoặc trang sản phẩm với ngày "Cập nhật lần cuối" mới
• Hiển thị thông báo nổi bật trong dịch vụ hoặc tin nhắn trong ứng dụng
• Khi phù hợp và cần thiết, liên hệ với bạn qua thông tin liên hệ bạn đã cung cấp

Chúng tôi khuyến khích bạn xem lại Chính sách này định kỳ. Nếu bạn tiếp tục sử dụng Dịch vụ sau khi phiên bản cập nhật có hiệu lực, điều đó thường có nghĩa là bạn hiểu và chấp nhận chính sách cập nhật. Nếu không đồng ý với bản cập nhật, bạn có thể ngừng sử dụng Dịch vụ hoặc yêu cầu xóa tài khoản.

10. Liên hệ với chúng tôi

Nếu bạn có câu hỏi, ý kiến hoặc yêu cầu liên quan đến Chính sách quyền riêng tư này, cách chúng tôi xử lý thông tin cá nhân hoặc việc thực hiện các quyền riêng tư của bạn, bạn có thể liên hệ với chúng tôi qua các kênh sau:

Email: [email protected]

Hỗ trợ trong ứng dụng: sử dụng tính năng "Liên hệ với chúng tôi" trong ứng dụng sau khi đăng nhập

Chúng tôi sẽ xem xét và phản hồi yêu cầu của bạn trong thời hạn mà pháp luật hiện hành yêu cầu.