1. Dữ liệu cá nhân chúng tôi thu thập

Để cung cấp Dịch vụ tốt nhất, chúng tôi tiến hành thu thập các loại dữ liệu sau:

2. Mục đích xử lý dữ liệu

Chúng tôi chỉ xử lý dữ liệu của bạn cho các mục đích chính đáng, hợp pháp và minh bạch sau đây:

• Cung cấp và duy trì Dịch vụ: Đảm bảo các tính năng của ứng dụng (các tính năng AI trong từng thời điểm) hoạt động ổn định và chính xác.
• Cá nhân hóa trải nghiệm: Đề xuất nội dung, tùy chỉnh giao diện và tối ưu hóa phản hồi của AI dựa trên sở thích và lịch sử sử dụng của bạn.
• Bảo vệ an toàn & Ngăn chặn gian lận: Phát hiện, ngăn chặn các hành vi truy cập trái phép, lạm dụng hệ thống hoặc vi phạm Điều khoản dịch vụ.
• Cải thiện chất lượng (Analytics): Phân tích các lỗi kỹ thuật, đo lường hiệu suất và phát triển các tính năng mới mang lại giá trị cao hơn cho người dùng.
• Hỗ trợ khách hàng: Tiếp nhận, phản hồi và giải quyết các yêu cầu, khiếu nại của bạn.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam.

Tùy từng mục đích, chúng tôi xử lý dữ liệu cá nhân của bạn trên cơ sở một hoặc nhiều căn cứ sau: (i) sự đồng ý của bạn; (ii) thực hiện hợp đồng/Điều khoản Sử dụng Dịch vụ giữa bạn và chúng tôi; (iii) tuân thủ nghĩa vụ pháp luật; hoặc (iv) lợi ích hợp pháp của chúng tôi và/hoặc bên thứ ba, phù hợp với quy định pháp luật.

3. Lưu trữ và Xử lý dữ liệu an toàn

Chúng tôi không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Để vận hành Dịch vụ, chúng tôi có thể sử dụng các nhà cung cấp dịch vụ như hạ tầng lưu trữ, công cụ phân tích, cổng thanh toán, dịch vụ hỗ trợ khách hàng và nhà cung cấp công nghệ AI. Các bên thứ ba này chỉ được xử lý dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ cho chúng tôi, tuân thủ điều khoản dịch vụ, thỏa thuận xử lý dữ liệu (nếu có) và pháp luật áp dụng.

• Hạ tầng điện toán đám mây (Cloud): Chúng tôi sử dụng các nhà cung cấp hạ tầng nội địa và quốc tế uy tín (như Google Cloud Platform, Cloudflare, AWS...) để lưu trữ, sao lưu, phân phối nội dung và duy trì khả năng vận hành của Dịch vụ. Dữ liệu được bảo vệ bằng các biện pháp kỹ thuật và tổ chức phù hợp. Các nhà cung cấp hạ tầng chỉ được phép xử lý dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ cho chúng tôi và theo các thỏa thuận bảo mật áp dụng.
• Dịch vụ thanh toán: Các giao dịch tài chính được xử lý thông qua mạng lưới của các đối tác thanh toán chuyên nghiệp, tuân thủ tiêu chuẩn bảo mật tài chính quốc tế (như PCI-DSS).
• Công cụ phân tích và Chuyển dữ liệu xuyên biên giới: Chúng tôi sử dụng các công cụ đo lường (như Google Analytics & Cloudflare Web Analytics) để hiểu rõ hơn về hiệu năng ứng dụng. Dữ liệu gửi đến các hệ thống này chủ yếu là dữ liệu kỹ thuật, dữ liệu sử dụng dịch vụ và các định danh trực tuyến cần thiết để đo lường. Chúng tôi nỗ lực áp dụng biện pháp giảm thiểu và cấu hình bảo mật phù hợp để hạn chế rủi ro cho bạn. Trong một số trường hợp, dữ liệu có thể được xử lý và lưu trữ tại các máy chủ nằm ngoài lãnh thổ Việt Nam do các nhà cung cấp hạ tầng/công cụ nêu trên vận hành. Khi có hoạt động chuyển dữ liệu xuyên biên giới, chúng tôi cam kết tuân thủ các yêu cầu của Luật Bảo vệ dữ liệu cá nhân, đánh giá và áp dụng các biện pháp hợp lý nhằm bảo vệ dữ liệu và nỗ lực thực hiện các thủ tục pháp lý liên quan theo quy định. Bạn sẽ được thông báo nếu có bất kỳ sự thay đổi lớn nào về luồng luân chuyển dữ liệu này.
• Nhà cung cấp công nghệ AI: Tùy từng tính năng, dữ liệu đầu vào như câu hỏi, câu lệnh, nội dung trò chuyện, tệp, hình ảnh hoặc dữ liệu khác mà bạn chủ động cung cấp có thể được xử lý để tạo phản hồi, tạo nội dung, kiểm tra an toàn hệ thống, phòng chống lạm dụng và cải thiện chất lượng dịch vụ theo phạm vi được thông báo tại thời điểm sử dụng.

4. Xử lý dữ liệu khi sử dụng tính năng AI và công nghệ theo dõi

Khi bạn sử dụng các tính năng AI của Digesty, chúng tôi có thể xử lý dữ liệu đầu vào mà bạn chủ động cung cấp (bao gồm câu hỏi, prompt, nội dung chat, ghi chú, hình ảnh, tệp) để tạo phản hồi, cá nhân hóa trải nghiệm và cung cấp dịch vụ trực tiếp cho bạn.

• Về việc huấn luyện mô hình AI: Chúng tôi KHÔNG sử dụng dữ liệu cá nhân, nội dung chat riêng tư, hình ảnh hay prompt của bạn để huấn luyện (train) hoặc tinh chỉnh (fine-tune) các mô hình AI nền tảng (foundation models) của chúng tôi khi chưa có sự đồng ý rõ ràng (opt-in) từ bạn. Các hoạt động cải thiện chất lượng dịch vụ (bao gồm đánh giá, kiểm thử an toàn, tối ưu prompt và các quy trình nội bộ tương tự) được thực hiện trên cơ sở cần thiết và không đồng nghĩa với việc sử dụng dữ liệu cá nhân của bạn để huấn luyện mô hình AI nền tảng, trừ khi có thông báo và cơ sở pháp lý phù hợp. Bạn có quyền quản lý các lựa chọn chia sẻ dữ liệu nhằm mục đích cải thiện mô hình thông qua các chức năng cấu hình trên ứng dụng (nếu có) hoặc bằng cách liên hệ với chúng tôi.
• Về việc rà soát thủ công: Để đảm bảo an toàn hệ thống và phòng chống lạm dụng, trong một số trường hợp cần thiết, dữ liệu có thể được rà soát thủ công bởi nhân sự được phân quyền chuyên trách. Chúng tôi nỗ lực áp dụng các biện pháp loại bỏ thông tin định danh khi có thể. Hoạt động này chỉ được thực hiện trên cơ sở cần thiết để bảo đảm an toàn hệ thống, đáp ứng báo cáo vi phạm hoặc tuân thủ pháp luật, với phạm vi và thời gian tối thiểu, đồng thời luôn bám sát các nguyên tắc bảo vệ quyền riêng tư của bạn.

Trong trường hợp Digesty sử dụng cookies, SDK, device identifiers hoặc công nghệ tương tự để ghi nhớ tùy chọn, đo lường hiệu năng, phân tích mức độ sử dụng hoặc cá nhân hóa nội dung, chúng tôi sẽ cung cấp cơ chế để bạn quản lý lựa chọn, bao gồm từ chối cookies không cần thiết và lựa chọn "không theo dõi" đối với các hoạt động theo dõi không bắt buộc.

Nếu một tính năng AI hoặc tính năng sản phẩm có xử lý dữ liệu nhạy cảm, dữ liệu vị trí, dữ liệu sinh trắc học hoặc dữ liệu của trẻ em, chúng tôi sẽ áp dụng biện pháp bảo vệ tăng cường và, khi cần thiết theo pháp luật, xin sự đồng ý phù hợp trước khi xử lý.

5. Quyền riêng tư trong hồ sơ và các tính năng công khai

Digesty là một nền tảng AI đa trải nghiệm. Các tính năng của Dịch vụ hiện được thiết kế chủ yếu để phục vụ cho chính bạn, bao gồm chat AI, tạo và xử lý nội dung bằng AI, tóm tắt tài liệu/tin tức, các công cụ học tập, giải trí và các trải nghiệm AI khác. Các dữ liệu như tin nhắn cá nhân, lịch sử trò chuyện AI, nội dung bạn nhập vào hệ thống và dữ liệu trong các không gian hạn chế không được coi là dữ liệu công khai, trừ khi bạn chủ động chia sẻ hoặc pháp luật yêu cầu.

• Thông tin hồ sơ và dữ liệu riêng tư: Một số thông tin hồ sơ như tên hiển thị, ảnh đại diện, tên tài khoản hoặc mô tả công khai có thể được hiển thị cho chính bạn và, tùy từng tính năng cụ thể, có thể được hiển thị cho người dùng khác theo thiết kế của Dịch vụ tại từng thời điểm. Thông tin riêng tư như email, thời gian tạo tài khoản và lịch sử sử dụng các tính năng chỉ mình bạn có thể xem được. Lịch sử chat AI của bạn được lưu trong tài khoản của bạn nhằm cung cấp tính năng ghi nhớ ngữ cảnh và cá nhân hóa phản hồi. Ở những nơi có nút xoá, bạn xoá được từng cuộc trò chuyện hoặc nội dung; muốn xoá toàn bộ lịch sử, bạn gửi yêu cầu theo mục 7.
• An toàn hệ thống và kiểm soát lạm dụng: Chúng tôi có thể xử lý nhật ký kỹ thuật, tín hiệu an toàn hệ thống và các dữ liệu liên quan khác để phát hiện, ngăn chặn hoặc xử lý hành vi lạm dụng, gian lận, truy cập trái phép hoặc vi phạm Điều khoản sử dụng.
• Các tính năng có yếu tố hiển thị hoặc chia sẻ: Trong trường hợp Digesty cung cấp bất kỳ tính năng nào cho phép bạn công khai hồ sơ, chia sẻ nội dung hoặc tương tác với người dùng khác ở phạm vi rộng hơn, chúng tôi sẽ cập nhật Chính sách này và cung cấp các thiết lập quyền riêng tư, cơ chế hiển thị và công cụ báo cáo phù hợp với tính năng tương ứng.
• Kênh báo cáo sự cố: Nếu bạn phát hiện vi phạm quyền riêng tư, nội dung độc hại hoặc sự cố bảo mật, bạn có thể liên hệ trực tiếp với đội ngũ hỗ trợ của chúng tôi qua email hello@digesty.vn hoặc thông qua các chức năng hỗ trợ tương ứng trong ứng dụng (nếu có).

6. Thời gian lưu trữ dữ liệu

Chúng tôi lưu trữ dữ liệu cá nhân trong thời hạn cần thiết để phục vụ mục đích xử lý tương ứng, bao gồm vận hành tài khoản, cung cấp tính năng, bảo đảm an toàn hệ thống, giải quyết khiếu nại và tuân thủ nghĩa vụ pháp lý.

Khi bạn yêu cầu xóa tài khoản, chúng tôi phản hồi chậm nhất 02 ngày làm việc và khoá tài khoản trong thời gian chờ xoá. Dữ liệu cá nhân liên quan trên các hệ thống chính phục vụ vận hành dịch vụ sẽ được xóa hoặc loại bỏ khả năng liên kết với danh tính của bạn chậm nhất 20 ngày kể từ khi nhận yêu cầu (chậm nhất 30 ngày nếu phải phối hợp với bên xử lý dữ liệu hoặc bên thứ ba), theo trang Xoá tài khoản và dữ liệu, trừ trường hợp pháp luật yêu cầu lưu giữ lâu hơn hoặc cần thiết để giải quyết tranh chấp, thực hiện nghĩa vụ pháp lý, ngăn chặn gian lận, xử lý vi phạm hoặc bảo vệ quyền và lợi ích hợp pháp của chúng tôi và các bên liên quan.

Dữ liệu sao lưu, nhật ký hệ thống, dữ liệu phục vụ an ninh và các chứng từ kế toán/thanh toán có thể được lưu giữ thêm theo chu kỳ kỹ thuật hoặc theo yêu cầu của pháp luật, sau đó sẽ được xóa, hủy hoặc ẩn danh phù hợp.

7. Quyền của bạn đối với Dữ liệu cá nhân

Theo pháp luật hiện hành, bạn có quyền:

1. được biết về hoạt động xử lý dữ liệu cá nhân của mình;
2. đồng ý, không đồng ý hoặc rút lại sự đồng ý đối với việc xử lý dữ liệu cá nhân, trừ trường hợp pháp luật có quy định khác;
3. truy cập, xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân;
4. yêu cầu cung cấp dữ liệu cá nhân của mình theo quy định của pháp luật;
5. yêu cầu xóa hoặc hạn chế xử lý dữ liệu cá nhân;
6. phản đối việc xử lý dữ liệu cá nhân trong các trường hợp luật định;
7. khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường thiệt hại theo quy định của pháp luật; và
8. yêu cầu cơ quan, tổ chức, cá nhân có liên quan áp dụng các biện pháp bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật.

Cách thức thực hiện quyền:

Bạn có thể thực hiện một số quyền trực tiếp trong mục Cài đặt (Settings) hoặc gửi yêu cầu đến hello@digesty.vn. Hiện chưa có nút xoá tài khoản trong ứng dụng; để xoá tài khoản hoặc toàn bộ dữ liệu, bạn gửi yêu cầu theo trang Xoá tài khoản và dữ liệu. Chúng tôi có thể yêu cầu thông tin phù hợp để xác minh danh tính trước khi xử lý yêu cầu nhằm bảo vệ chính bạn và ngăn chặn truy cập trái phép. Chúng tôi phản hồi trong thời hạn pháp luật về bảo vệ dữ liệu cá nhân quy định; khiếu nại liên quan đến dữ liệu cá nhân được tiếp nhận và giải quyết theo quy trình, thời hạn ở trang Khiếu nại; trong trường hợp yêu cầu không thể thực hiện toàn bộ hoặc một phần, chúng tôi sẽ thông báo lý do theo quy định pháp luật.

8. Bảo mật thông tin

Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp nhằm bảo vệ dữ liệu của bạn khỏi việc truy cập, thay đổi, tiết lộ hoặc phá hủy trái phép, bao gồm (nhưng không giới hạn):

• Mã hóa dữ liệu khi truyền tải (HTTPS/TLS) và mã hóa dữ liệu khi lưu trữ tại hạ tầng điện toán đám mây (GCP, AWS, Cloudflare).
• Phân quyền và kiểm soát truy cập nội bộ theo nguyên tắc cần biết (need-to-know).
• Rà soát và đánh giá rủi ro bảo mật theo chu kỳ phù hợp.

Tuy nhiên, môi trường Internet không thể đảm bảo an toàn tuyệt đối 100%. Về phía bạn, vui lòng tự bảo vệ tài khoản bằng cách giữ bí mật mật khẩu, sử dụng phương thức đăng nhập an toàn và không chia sẻ thông tin đăng nhập cho người khác. Khi phát hiện sự cố bảo mật hoặc vi phạm quyền riêng tư có ảnh hưởng đáng kể, chúng tôi sẽ áp dụng các biện pháp xử lý phù hợp và thông báo cho người dùng bị ảnh hưởng và/hoặc cơ quan có thẩm quyền khi pháp luật yêu cầu.

9. Quyền riêng tư của Trẻ em

Dịch vụ của Digesty không dành cho trẻ em dưới 16 tuổi. Bằng việc đăng ký tài khoản, bạn xác nhận đã đủ 16 tuổi trở lên.

Đối với dữ liệu cá nhân của trẻ em, người đại diện theo pháp luật sẽ thay mặt thực hiện các quyền của chủ thể dữ liệu theo quy định pháp luật, trừ trường hợp pháp luật có quy định khác. Trường hợp việc xử lý nhằm công bố hoặc tiết lộ thông tin về đời sống riêng tư, bí mật cá nhân của trẻ em từ đủ 07 tuổi trở lên, chúng tôi chỉ thực hiện khi có sự đồng ý phù hợp theo quy định pháp luật.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về trẻ em dưới 16 tuổi mà không có sự đồng ý hợp lệ của người đại diện theo pháp luật, chúng tôi sẽ tạm dừng xử lý và thực hiện các biện pháp phù hợp, bao gồm xóa tài khoản khi cần thiết.

10. Cập nhật Chính sách

Chính sách Quyền riêng tư này có thể được cập nhật theo thời gian để phản ánh những thay đổi về công nghệ, dịch vụ hoặc quy định pháp luật mới. Những thay đổi quan trọng sẽ được thông báo rõ ràng cho bạn thông qua ứng dụng hoặc qua email trước khi có hiệu lực. Đối với các thay đổi trọng yếu hoặc các mục đích xử lý mới mà pháp luật yêu cầu phải có sự đồng ý, chúng tôi sẽ thông báo và thực hiện các biện pháp phù hợp để thu thập sự đồng ý của bạn theo quy định.

11. Liên hệ với chúng tôi

Nếu bạn có bất kỳ câu hỏi, góp ý hoặc cần hỗ trợ về các vấn đề liên quan đến quyền riêng tư và dữ liệu cá nhân, vui lòng liên hệ với Bộ phận/Nhân sự Phụ trách Bảo vệ Dữ liệu của chúng tôi tại:

• Tên Công ty: Công ty Cổ phần Icetea AI & Robotics
• Email hỗ trợ: hello@digesty.vn
• Địa chỉ văn phòng: Tầng 17, Tòa nhà văn phòng HUDTOWER, 37 Lê Văn Lương, Phường Thanh Xuân, Thành phố Hà Nội, Việt Nam (trước đây: Phường Nhân Chính, Quận Thanh Xuân)