← AI Việt Nam

Mẫu — không phải tư vấn pháp lý. Đây là nội dung mẫu cần được xem xét và hoàn thiện với luật sư đủ năng lực trước khi ra mắt. Thay thế mọi giá trị trong [dấu ngoặc].

Chính sách quyền riêng tư

Cập nhật lần cuối: [DATE]. Đây là bản nháp cần được luật sư xem xét trước khi công bố.

1. Chúng tôi là ai

[TÊN PHÁP LÝ CÔNG TY], [ĐỊA CHỈ ĐĂNG KÝ] (“chúng tôi”) là bên kiểm soát dữ liệu đối với dữ liệu cá nhân được xử lý qua nền tảng này. Đối với học viện mang thương hiệu của một huấn luyện viên, huấn luyện viên có thể là bên kiểm soát độc lập cho các mối quan hệ với học viên của họ; khi điều này áp dụng, nó được mô tả tại [COACH DPA / ARRANGEMENT]. Liên hệ đầu mối bảo vệ dữ liệu của chúng tôi tại[PRIVACY EMAIL] ([DPO / ĐẠI DIỆN EU NẾU CÓ]).

2. Dữ liệu chúng tôi thu thập

  • Tài khoản: tên, email, vai trò (huấn luyện viên/học viên), và phương thức đăng nhập của bạn (Google hoặc liên kết magic qua email).
  • Hoạt động học tập: lượt ghi danh, hoàn thành buổi đào tạo/hành động, XP, huy hiệu, mục tiêu, chuỗi ngày và tin nhắn bạn gửi cho huấn luyện viên.
  • Nội dung của huấn luyện viên: lộ trình, buổi đào tạo, media, bài viết, video và tự động hóa bạn tạo.
  • Thanh toán: hồ sơ mua hàng (số tiền, lộ trình, ngày, mã giảm giá). Chi tiết thẻ do Stripe xử lý — chúng tôi không bao giờ nhìn thấy hoặc lưu trữ số thẻ đầy đủ.
  • Kỹ thuật & sử dụng: các trang đã truy cập, lượt xem bài viết/video kèm referrer/UTM, dữ liệu nhật ký, địa chỉ IP, thiết bị/trình duyệt, và dữ liệu cookie (xemChính sách cookie).

3. Cách thức và lý do chúng tôi sử dụng (và cơ sở pháp lý)

  • Cung cấp dịch vụ — phân phối lộ trình, theo dõi tiến độ, chạy nhắn tin(thực hiện hợp đồng).
  • Xử lý thanh toán và ngăn chặn gian lận(hợp đồng / nghĩa vụ pháp lý).
  • Gửi email giao dịch, và email tiếp thị chỉ khi được phép(lợi ích chính đáng / đồng ý).
  • Chạy tự động hóa lộ trình và cung cấp cho huấn luyện viên thông tin tổng hợp về học viên của họ(lợi ích chính đáng).
  • Bảo mật, ngăn chặn lạm dụng, phân tích và tuân thủ pháp lý(lợi ích chính đáng / nghĩa vụ pháp lý; phân tích dựa trên cookie theo lựa chọn cookie của bạn, còn các sự kiện sản phẩm phía máy chủ — chỉ gắn với mã tài khoản nội bộ, không bao giờ dùng cookie — được thực hiện theo lợi ích chính đáng). Đối với tài khoản đã đăng nhập, và chỉ sau khi bạn chấp nhận cookie phân tích, phiên phân tích còn được liên kết với mã tài khoản nội bộ và loại tài khoản — không bao giờ là email hay tên của bạn — để chúng tôi hiểu cách sản phẩm được sử dụng.

4. Chúng tôi chia sẻ với ai

We share data with service providers (processors) who act on our instructions, including: hosting & analytics ([VERCEL]), database ([NEON]), payments ([STRIPE]), transactional email ([SENDGRID] / [RESEND]), rate-limiting ([UPSTASH]), error monitoring ([SENTRY]), sign-in ([GOOGLE] / email magic-link), and the AI providers behind the writing and page-generation features ([OPENAI] / [ANTHROPIC]), which receive the text a coach submits to those tools. Coaches can see the data of students enrolled in their own courses. We không bán dữ liệu cá nhân. Hãy xác nhận danh sách nhà xử lý phụ hiện tại, đầy đủ trước khi xuất bản.

5. Lưu giữ & chuyển giao quốc tế

Trên thực tế, chúng tôi lưu giữ trong bao lâu:

  • Tài khoản và hoạt động học tập của bạn: trong suốt thời gian tài khoản còn mở. Khi bạn đóng nó (Cài đặt tài khoản → Đóng tài khoản của tôi), việc đăng nhập dừng ngay lập tức và không có gì bị hủy trong 30 ngày, nên vẫn có thể sửa một sai sót; sau đó chúng tôi hoặc xóa hẳn tài khoản, hoặc xóa vĩnh viễn danh tính của bạn khỏi nó.
  • Xóa danh tính thay vì xóa tài khoản, khi có người khác liên quan: hồ sơ của huấn luyện viên được ẩn danh thay vì xóa bỏ, vì việc xóa sẽ kéo theo cả ghi danh, tiến độ và biên lai của học viên. Tên, email, ảnh và địa chỉ học viện bị hủy; phần còn lại không còn là dữ liệu cá nhân.
  • Hồ sơ thanh toán: được lưu ít nhất bảy năm sau giao dịch, theo yêu cầu của luật kế toán (tại Thụy Điển là Bokföringslagen 1999:1078). Đây là ngoại lệ tại Điều 17(3)(b) GDPR — chúng tôi giữ biên lai, không giữ danh tính của bạn.
  • Giám sát lỗi: lỗi được gắn thẻ bằng ID tài khoản và vai trò — không bao giờ là tên hay địa chỉ email — và hết hạn theo lịch lưu giữ của nhà cung cấp giám sát của chúng tôi.
  • Bản sao do bên khác nắm giữ: khi một tài khoản đóng, chúng tôi cũng thu hồi quyền đăng nhập Google của nó và xóa liên hệ khỏi danh sách tiếp thị của nhà cung cấp email.

Dữ liệu được xử lý tại Liên minh Châu Âu và Hoa Kỳ. Khi dữ liệu rời khỏi EU/EEA, việc chuyển giao dựa trên các biện pháp bảo vệ phù hợp — Điều khoản Hợp đồng Tiêu chuẩn của EU và, nếu nhà cung cấp được chứng nhận, Khung Bảo mật Dữ liệu EU–Hoa Kỳ.

6. Quyền của bạn

Depending on your location (e.g. EU/UK GDPR, CCPA/CPRA), you may have the right to access, correct, export (portability), delete, restrict, or object to processing, and to withdraw consent at any time without affecting prior processing. You can export your data and close your account yourself from Account settings. For anything else, or if closing your account needs a hand because students depend on it, email [PRIVACY EMAIL] ; we will respond within the period required by law. You may also lodge a complaint with your local supervisory authority (in Sweden, the Integritetsskyddsmyndigheten (IMY)).

7. Bảo mật & trẻ em

Chúng tôi sử dụng các biện pháp kỹ thuật và tổ chức (mã hóa khi truyền, kiểm soát truy cập, giám sát lỗi) để bảo vệ dữ liệu cá nhân, nhưng không hệ thống nào là hoàn toàn an toàn. Dịch vụ không hướng đến trẻ em dưới [AGE], và chúng tôi không cố ý thu thập dữ liệu của các em.

8. Thay đổi & liên hệ

Chúng tôi có thể cập nhật chính sách này; chúng tôi sẽ đăng các thay đổi quan trọng tại đây và, khi được yêu cầu, thông báo cho bạn. Câu hỏi hoặc yêu cầu:[PRIVACY EMAIL].