Chính Sách Bảo Mật
Cam kết bảo vệ thông tin cá nhân của bạn
Cập nhật lần cuối: Tháng 11, 2025
Giới Thiệu
AI VIET NAM ("chúng tôi", "của chúng tôi") cam kết bảo vệ quyền riêng tư và thông tin cá nhân của người dùng khi sử dụng hệ thống PDF Highlight System ("Dịch vụ", "Hệ thống").
Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu của bạn. Bằng việc sử dụng Dịch vụ, bạn đồng ý với các điều khoản trong chính sách này.
Thông Tin Chúng Tôi Thu Thập
1. Thông Tin Cá Nhân
- Email: Để tạo tài khoản và liên lạc
- Tên đầy đủ: Để hiển thị và cá nhân hóa trải nghiệm
- Avatar: Ảnh đại diện (nếu bạn upload hoặc dùng Google OAuth)
- Mật khẩu: Được mã hóa bằng bcrypt (chúng tôi không thể xem mật khẩu gốc)
2. Dữ Liệu Sử Dụng
- Highlight và ghi chú bạn tạo trong PDF
- Tiến độ đọc (trang hiện tại, % hoàn thành)
- Lịch sử truy cập PDF
- Hoạt động trong hệ thống (activity logs)
3. Thông Tin Kỹ Thuật
- Địa chỉ IP: Để phát hiện hoạt động bất thường
- User Agent: Thông tin trình duyệt và thiết bị
- Cookies & Sessions: Để duy trì phiên đăng nhập
- Access Tokens: JWT token để bảo mật truy cập PDF
Cách Chúng Tôi Sử Dụng Thông Tin
-
Cung cấp dịch vụ: Quản lý tài khoản, lưu trữ highlight/ghi chú, theo dõi tiến độ đọc
-
Bảo mật: Xác thực người dùng, phát hiện truy cập trái phép, audit logs
-
Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu trải nghiệm
-
Liên lạc: Gửi thông báo quan trọng, hỗ trợ kỹ thuật, cập nhật hệ thống
-
Tuân thủ pháp luật: Đáp ứng yêu cầu pháp lý khi cần thiết
Bảo Mật Dữ Liệu
Chúng tôi áp dụng nhiều lớp bảo mật để bảo vệ thông tin của bạn:
Mã Hóa
- • Mật khẩu: bcrypt hashing
- • PDF: KMS (Key Management Service)
- • Truyền tải: HTTPS/TLS
- • Database: Encrypted at rest
Kiểm Soát Truy Cập
- • JWT Token authentication
- • Role-based access control
- • Session management
- • IP tracking & rate limiting
Audit & Monitoring
- • Activity logs đầy đủ
- • Real-time monitoring
- • Security alerts
- • Regular security audits
Backup & Recovery
- • Automatic daily backups
- • Redundant storage
- • Disaster recovery plan
- • Data integrity checks
Chia Sẻ Thông Tin
Cam Kết Không Chia Sẻ
AI VIET NAM KHÔNG BÁN, CHO THUÊ hoặc CHIA SẺ thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại.
Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau:
- Với sự đồng ý của bạn: Khi bạn cho phép chia sẻ thông tin cụ thể
- Yêu cầu pháp lý: Khi được yêu cầu bởi cơ quan có thẩm quyền
- Bảo vệ quyền lợi: Để bảo vệ quyền, tài sản hoặc an toàn của AI VIET NAM và người dùng
Cookies & Session
Chúng tôi sử dụng cookies và session để:
- Duy trì phiên đăng nhập của bạn
- Nhớ tùy chọn và cài đặt
- Phân tích lưu lượng truy cập
- Cải thiện hiệu suất hệ thống
Bạn có thể tắt cookies trong cài đặt trình duyệt, nhưng một số tính năng có thể không hoạt động đúng.
Quyền Của Người Dùng
Bạn có các quyền sau đối với dữ liệu cá nhân:
Truy Cập
Xem và tải xuống dữ liệu cá nhân của bạn
Chỉnh Sửa
Cập nhật thông tin cá nhân bất kỳ lúc nào
Xóa
Yêu cầu xóa tài khoản và dữ liệu liên quan
Phản Đối
Từ chối xử lý dữ liệu trong một số trường hợp
Để thực hiện các quyền này, vui lòng liên hệ: [email protected]
Thời Gian Lưu Trữ
- Tài khoản hoạt động: Dữ liệu được lưu trữ miễn là tài khoản còn active
- Sau khi xóa tài khoản: Dữ liệu cá nhân sẽ bị xóa trong vòng 30 ngày
- Activity logs: Lưu trữ 12 tháng vì mục đích audit và bảo mật
- Backup: Backup được lưu trữ 90 ngày
Thay Đổi Chính Sách
Chúng tôi có thể cập nhật Chính Sách Bảo Mật này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua:
- Email đến địa chỉ bạn đã đăng ký
- Thông báo nổi bật trên hệ thống
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang
Liên Hệ Về Bảo Mật
Nếu bạn có câu hỏi hoặc lo ngại về chính sách bảo mật, vui lòng liên hệ:
Email: [email protected]
Phone: 091-111-8758