Tài liệu pháp lý
Chính sách bảo mật — Linh (AI Personal Assistant)
1. Giới thiệu
Chính sách Bảo mật này áp dụng cho ứng dụng và website Linh (“Dịch vụ”), do Công ty TNHH Lumination, Tầng 8, Tòa nhà Waterfront Saigon, số 1-1A-2 Tôn Đức Thắng, Quận 1, TP. Hồ Chí Minh, mã số doanh nghiệp 0318670461, địa chỉ trụ sở tại Tầng 8, Tòa nhà Waterfront Saigon, số 1-1A-2 Tôn Đức Thắng, Quận 1, TP. Hồ Chí Minh (“Chúng tôi”) phát triển và vận hành.
Bằng việc tạo tài khoản hoặc sử dụng Linh, bạn xác nhận đã đọc và đồng ý với Chính sách này. Nếu không đồng ý, vui lòng không sử dụng Dịch vụ.
Linh là trợ lý cá nhân AI tiếng Việt, giúp bạn quản lý công việc, lịch hẹn, ghi chú và tri thức cá nhân thông qua trò chuyện. Vì bản chất dịch vụ cần hiểu và ghi nhớ thông tin về bạn để cá nhân hoá, việc xử lý dữ liệu cá nhân là trọng tâm của Chính sách này.
2. Dữ liệu chúng tôi thu thập
2.1. Dữ liệu bạn cung cấp trực tiếp
- Thông tin tài khoản: email, mật khẩu (được mã hoá, không lưu dạng đọc được), tên, ảnh đại diện.
- Thông tin đăng nhập Google (nếu bạn chọn đăng nhập bằng Google): email, tên, ảnh đại diện lấy từ tài khoản Google, theo phạm vi quyền bạn cấp.
- Nội dung trò chuyện: tin nhắn văn bản, ghi âm giọng nói, file/ảnh bạn gửi cho Linh.
- Ghi chú, tài liệu, công việc, lịch hẹn bạn tạo hoặc tải lên (tính năng RAW, Wiki, Tasks/Calendar).
2.2. Dữ liệu chúng tôi tạo ra từ hoạt động của bạn
- Trí nhớ cá nhân hoá: Linh trích xuất và lưu lại một số thông tin bạn chia sẻ trong hội thoại (ví dụ: tên gọi, sở thích, dự án đang làm, mối quan hệ) để cá nhân hoá câu trả lời về sau. Bạn có thể xem và xoá các thông tin này bất cứ lúc nào (xem mục 6).
- Dữ liệu chủ đề nhạy cảm: nếu nội dung trò chuyện cho thấy dấu hiệu bạn đang gặp khủng hoảng cảm xúc, hệ thống có cơ chế phân loại tự động để hiển thị thẻ thông tin hỗ trợ (đường dây nóng…). Đây được xem là dữ liệu cá nhân nhạy cảm theo Nghị định 13/2023/NĐ-CP, được xử lý với mức bảo vệ cao hơn — hạn chế truy cập nội bộ, không dùng cho mục đích quảng cáo/thương mại.
2.3. Dữ liệu từ dịch vụ bên thứ ba (nếu bạn chủ động kết nối)
- Google Calendar / Gmail: nếu bạn kết nối, chúng tôi truy cập dữ liệu lịch/email trong phạm vi cần thiết để thực hiện yêu cầu của bạn (ví dụ tạo sự kiện), qua giao thức OAuth 2.0 chuẩn. Bạn có thể ngắt kết nối bất cứ lúc nào trong Cài đặt.
2.4. Dữ liệu thu thập tự động
- Dữ liệu thiết bị: loại thiết bị, hệ điều hành, phiên bản ứng dụng, mã định danh để gửi thông báo đẩy (push token).
- Dữ liệu sử dụng: nhật ký hoạt động, thống kê dùng tính năng, log lỗi kỹ thuật — phục vụ vận hành và cải thiện chất lượng dịch vụ.
- Linh hiện không thu thập dữ liệu vị trí (GPS). Nếu về sau có tính năng dùng vị trí, mục này sẽ được cập nhật và xin lại sự đồng ý riêng.
3. Mục đích và cơ sở xử lý dữ liệu
| Mục đích | Cơ sở xử lý |
|---|---|
| Cung cấp, vận hành, cá nhân hoá Dịch vụ | Thực hiện yêu cầu của bạn khi dùng dịch vụ |
| Gửi email giao dịch (xác thực OTP, thông báo đăng nhập mới) | Cần thiết để cung cấp dịch vụ |
| Gửi thông báo đẩy chủ động (nhắc việc, gợi ý) | Sự đồng ý của bạn — có thể tắt trong Cài đặt bất cứ lúc nào |
| Bảo mật, phát hiện gian lận, phòng chống lạm dụng | Lợi ích hợp pháp của chúng tôi và người dùng khác |
| Cải thiện chất lượng mô hình AI | Chỉ khi bạn đồng ý riêng (opt-in); không được gộp mặc định với các mục xử lý khác |
| Tuân thủ nghĩa vụ pháp luật | Theo yêu cầu của pháp luật Việt Nam |
4. Chia sẻ dữ liệu với bên thứ ba
Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích quảng cáo.
Chúng tôi chia sẻ dữ liệu ở mức cần thiết với:
- Nhà cung cấp mô hình AI: Anthropic (Claude), Google (Gemini) — nội dung tin nhắn của bạn được gửi tới các nhà cung cấp này để sinh câu trả lời, theo các điều khoản xử lý dữ liệu (Data Processing Agreement) hiện hành giữa chúng tôi và từng nhà cung cấp.
- Nhà cung cấp hạ tầng kỹ thuật: máy chủ, cơ sở dữ liệu, lưu trữ tệp, dịch vụ gửi email giao dịch.
- Google (chỉ khi bạn chủ động đăng nhập bằng Google hoặc kết nối Google Calendar/Gmail), trong phạm vi quyền bạn đã cấp.
- Cơ quan nhà nước có thẩm quyền, khi có yêu cầu hợp pháp theo quy định pháp luật.
5. Thời gian lưu trữ dữ liệu
- Dữ liệu tài khoản và nội dung sử dụng: lưu trong suốt thời gian tài khoản còn hoạt động.
- Sau khi bạn xoá tài khoản: dữ liệu được xoá hoặc ẩn danh hoá trong vòng 30 ngày, trừ trường hợp cần giữ lại lâu hơn để tuân thủ nghĩa vụ pháp luật (ví dụ hồ sơ giao dịch nếu có).
- Nhật ký hệ thống (log kỹ thuật): lưu tối đa 12 tháng phục vụ bảo mật và xử lý sự cố.
6. Quyền của bạn đối với dữ liệu cá nhân
Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau:
- Quyền được biết về việc xử lý dữ liệu cá nhân của mình (chính là Chính sách này).
- Quyền đồng ý / rút lại sự đồng ý đối với các mục xử lý dựa trên sự đồng ý (ví dụ thông báo đẩy).
- Quyền truy cập: xem lại dữ liệu cá nhân đang được lưu trữ.
- Quyền xoá dữ liệu: yêu cầu xoá dữ liệu cá nhân (trừ trường hợp pháp luật yêu cầu giữ lại).
- Quyền hạn chế xử lý và quyền phản đối xử lý trong một số trường hợp nhất định.
- Quyền khiếu nại, tố cáo, khởi kiện và quyền yêu cầu bồi thường thiệt hại theo quy định pháp luật nếu quyền lợi bị xâm phạm.
Cách thực hiện: Cài đặt > Quyền riêng tư > Dữ liệu của tôi (xem/xoá dữ liệu cá nhân); Cài đặt > Tài khoản > Xoá tài khoản (xoá toàn bộ); hoặc liên hệ service@lumination.vn. Chúng tôi phản hồi yêu cầu trong vòng 5 ngày làm việc.
7. Bảo mật dữ liệu
- Dữ liệu được mã hoá khi truyền tải (HTTPS/TLS).
- Mật khẩu được băm (hash), không lưu ở dạng đọc được.
- Token/khoá truy cập của bên thứ ba (OAuth) được mã hoá khi lưu trữ.
- Kiểm soát truy cập nội bộ theo nguyên tắc cần biết (need-to-know), phân quyền theo vai trò.
- Khi xảy ra sự cố lộ/mất dữ liệu, chúng tôi sẽ thông báo cơ quan chức năng và người dùng bị ảnh hưởng trong khung thời gian theo quy định pháp luật.
Không có hệ thống nào an toàn tuyệt đối; chúng tôi khuyến khích bạn dùng mật khẩu mạnh và không chia sẻ thông tin đăng nhập.
8. Đối tượng sử dụng / Trẻ em
Linh không dành cho người dưới 16 tuổi. Chúng tôi không chủ đích thu thập dữ liệu cá nhân của trẻ em dưới độ tuổi này. Nếu phát hiện tài khoản của người chưa đủ tuổi, chúng tôi sẽ xoá dữ liệu liên quan.
9. Thay đổi Chính sách
Chúng tôi có thể cập nhật Chính sách này theo thời gian. Với thay đổi quan trọng, chúng tôi sẽ thông báo qua ứng dụng hoặc email trước khi thay đổi có hiệu lực.