Chính Sách Bảo Mật

1. Về chính sách này

AIVISION (“chúng tôi”) là đơn vị cung cấp giải pháp trí tuệ nhân tạo cho doanh nghiệp, vận hành hai website aivision.vn và aivgroups.com. Chính sách Bảo mật này áp dụng cho mọi dữ liệu cá nhân chúng tôi xử lý khi bạn truy cập website, liên hệ với chúng tôi, sử dụng các bản demo AI công khai, hoặc tương tác với chúng tôi trên các nền tảng mạng xã hội như LinkedIn và Facebook.

Đối với các dữ liệu này, AIVISION là Bên Kiểm soát dữ liệu (data controller). Chúng tôi xử lý dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam, và — khi áp dụng — theo Quy định chung về bảo vệ dữ liệu của Liên minh châu Âu (GDPR) cùng các luật bảo vệ dữ liệu tại nơi bạn cư trú.

Chính sách này KHÔNG áp dụng cho dữ liệu mà khách hàng doanh nghiệp uỷ thác cho chúng tôi xử lý trong các dự án đã ký hợp đồng. Trường hợp đó được nêu tại Mục 7.

2. Dữ liệu cá nhân chúng tôi thu thập

Chúng tôi chỉ thu thập những dữ liệu cần thiết để vận hành website, phản hồi yêu cầu của bạn và cải thiện dịch vụ. Cụ thể:

Chúng tôi không mua dữ liệu cá nhân từ các nhà môi giới dữ liệu (data broker) và không thu thập dữ liệu nhạy cảm (tôn giáo, quan điểm chính trị, tình trạng sức khoẻ, xu hướng tính dục) qua website này. Riêng dữ liệu sinh trắc học chỉ được xử lý theo đúng phạm vi nêu tại Mục 6.

3. Mục đích sử dụng và căn cứ pháp lý

Chúng tôi không bán dữ liệu cá nhân của bạn, không trao đổi dữ liệu để lấy lợi ích thương mại, và không sử dụng dữ liệu cá nhân thu thập từ website này để huấn luyện các mô hình AI thương mại của mình.

4. Cookie và bộ nhớ trình duyệt

Website sử dụng một số ít định danh lưu trong bộ nhớ trình duyệt của bạn. Chúng tôi không đặt cookie quảng cáo của bên thứ ba và hiện không sử dụng Google Analytics, Meta Pixel hay LinkedIn Insight Tag trên website này.

Bạn có thể xoá các dữ liệu này bất cứ lúc nào trong phần cài đặt trình duyệt, hoặc truy cập ở chế độ ẩn danh. Việc xoá cookie đăng nhập sẽ khiến bạn phải đăng nhập lại; các định danh còn lại không ảnh hưởng đến khả năng đọc nội dung của website.

5. LinkedIn và các nền tảng bên thứ ba

LinkedIn

AIVISION vận hành một Trang Công ty trên LinkedIn. Khi bạn theo dõi trang, phản hồi hoặc nhắn tin cho chúng tôi trên LinkedIn, chúng tôi có thể xem thông tin hồ sơ công khai của bạn (họ tên, chức danh, công ty, ảnh đại diện) và nội dung bạn gửi, đồng thời nhận số liệu thống kê tổng hợp — ẩn danh về người xem trang. Nếu bạn gửi thông tin qua biểu mẫu quảng cáo LinkedIn (Lead Gen Form), LinkedIn sẽ chuyển cho chúng tôi các trường bạn đã xác nhận, thường gồm họ tên, email công việc, chức danh và tên công ty; chúng tôi dùng những thông tin đó chỉ để liên hệ tư vấn về giải pháp AI.

Việc LinkedIn xử lý dữ liệu của bạn trên nền tảng của họ tuân theo Chính sách Bảo mật của LinkedIn, nằm ngoài phạm vi kiểm soát của AIVISION. Đối với số liệu thống kê trang, LinkedIn và AIVISION là các bên đồng kiểm soát trong phạm vi luật pháp quy định. Bạn có thể thực hiện quyền của mình đối với dữ liệu do chúng tôi nắm giữ bằng cách liên hệ theo Mục 16.

Các nền tảng và dịch vụ khác

6. Dữ liệu sinh trắc học và các bản demo AI

Website có các bản demo công nghệ, trong đó bản demo Nhận diện khuôn mặt xử lý ảnh khuôn mặt — một loại dữ liệu cá nhân nhạy cảm theo Nghị định 13/2023/NĐ-CP và GDPR. Chúng tôi áp dụng các nguyên tắc sau:

• Chúng tôi chỉ xử lý ảnh khuôn mặt khi bạn chủ động tải lên hoặc chụp ảnh trong bản demo. Không có chức năng nào tự động bật camera hay quét khuôn mặt của bạn.
• Ảnh và đặc trưng khuôn mặt chỉ được dùng để trả về kết quả cho chính bản demo đó.
• Chúng tôi không dùng dữ liệu khuôn mặt từ demo để nhận dạng bạn ở nơi khác, không đối chiếu với bất kỳ cơ sở dữ liệu bên ngoài nào và không chia sẻ cho bên thứ ba vì mục đích thương mại.
• Bạn có thể yêu cầu xoá toàn bộ dữ liệu khuôn mặt đã gửi bất cứ lúc nào bằng cách liên hệ theo Mục 16; chúng tôi sẽ xoá trong vòng 30 ngày.
• Vui lòng không tải lên ảnh khuôn mặt của người khác khi chưa có sự đồng ý của họ.

Đối với trợ lý AI, nội dung bạn nhập được lưu lại để duy trì mạch hội thoại và để đội ngũ AIVISION tiếp nối hỗ trợ khi cần. Vui lòng không nhập mật khẩu, số thẻ ngân hàng, dữ liệu sức khoẻ hoặc bí mật kinh doanh vào khung chat.

7. Dữ liệu do khách hàng doanh nghiệp uỷ thác

Khi triển khai giải pháp AI theo hợp đồng, AIVISION có thể xử lý dữ liệu do khách hàng doanh nghiệp cung cấp — ví dụ ảnh chụp kệ hàng, dữ liệu vận hành hoặc dữ liệu nhân sự. Trong các trường hợp đó, khách hàng doanh nghiệp là Bên Kiểm soát dữ liệu và AIVISION hành động với vai trò Bên Xử lý dữ liệu, chỉ theo chỉ dẫn bằng văn bản của khách hàng và theo các điều khoản bảo mật trong hợp đồng.

Nếu bạn là nhân viên hoặc khách hàng của một doanh nghiệp đang sử dụng giải pháp của AIVISION và muốn thực hiện quyền đối với dữ liệu của mình, vui lòng liên hệ trực tiếp doanh nghiệp đó. Chúng tôi sẽ hỗ trợ họ đáp ứng yêu cầu của bạn.

8. Chia sẻ và tiết lộ dữ liệu

Chúng tôi chỉ chia sẻ dữ liệu cá nhân trong các trường hợp sau:

• Với nhân sự AIVISION có thẩm quyền, theo nguyên tắc chỉ truy cập trong phạm vi cần thiết cho công việc.
• Với các nhà cung cấp dịch vụ hỗ trợ vận hành (hạ tầng máy chủ, email, công cụ liên lạc nội bộ) — theo hợp đồng ràng buộc họ chỉ được xử lý dữ liệu theo chỉ dẫn của chúng tôi.
• Với cơ quan nhà nước có thẩm quyền, khi có yêu cầu hợp pháp hoặc để bảo vệ quyền, tài sản và an toàn của AIVISION, khách hàng hoặc cộng đồng.
• Với bên mua hoặc bên nhận chuyển nhượng, trong trường hợp sáp nhập, mua bán hoặc tái cơ cấu doanh nghiệp — với cam kết tiếp tục bảo vệ dữ liệu theo chính sách này.

AIVISION không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích quảng cáo.

9. Chuyển dữ liệu ra nước ngoài

AIVISION có văn phòng tại Việt Nam, Singapore, Thái Lan, Hoa Kỳ và Mexico. Dữ liệu của bạn có thể được truy cập bởi nhân sự của chúng tôi tại các quốc gia này, hoặc được lưu trữ trên hạ tầng đặt ngoài lãnh thổ nơi bạn cư trú.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, chúng tôi áp dụng các biện pháp bảo vệ phù hợp: mã hoá khi truyền và khi lưu trữ, giới hạn quyền truy cập, các điều khoản hợp đồng tiêu chuẩn với đối tác, và — đối với dữ liệu cá nhân của công dân Việt Nam — thực hiện hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài theo Nghị định 13/2023/NĐ-CP.

10. Thời gian lưu trữ

Chúng tôi chỉ lưu dữ liệu trong thời gian cần thiết cho mục đích đã nêu, hoặc theo thời hạn pháp luật yêu cầu:

Khi hết thời hạn lưu trữ, dữ liệu được xoá hoặc ẩn danh hoá không thể khôi phục.

11. An toàn thông tin

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân, bao gồm: mã hoá đường truyền bằng HTTPS/TLS, băm mật khẩu một chiều, phân quyền truy cập theo vai trò, giới hạn tần suất truy cập để chống lạm dụng, ghi nhật ký hoạt động quản trị, sao lưu định kỳ và rà soát bảo mật khi phát hành phiên bản mới.

Không có hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố làm lộ dữ liệu cá nhân, chúng tôi sẽ thông báo cho các chủ thể dữ liệu bị ảnh hưởng và cơ quan có thẩm quyền trong thời hạn luật định (72 giờ theo Nghị định 13/2023/NĐ-CP và GDPR).

12. Quyền của bạn

Tuỳ theo pháp luật áp dụng, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết: biết dữ liệu nào của bạn đang được xử lý và xử lý như thế nào.
• Quyền truy cập: yêu cầu bản sao dữ liệu cá nhân chúng tôi đang lưu giữ.
• Quyền chỉnh sửa: yêu cầu sửa dữ liệu không chính xác hoặc chưa đầy đủ.
• Quyền xoá: yêu cầu xoá dữ liệu khi không còn cần thiết cho mục đích đã nêu.
• Quyền hạn chế và phản đối: yêu cầu tạm dừng hoặc phản đối việc xử lý, kể cả tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: rút lại bất cứ lúc nào, không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền chuyển dữ liệu: nhận dữ liệu ở định dạng máy đọc được hoặc yêu cầu chuyển sang bên khác.
• Quyền khiếu nại: khiếu nại tới cơ quan bảo vệ dữ liệu có thẩm quyền, tại Việt Nam là Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an.

Để thực hiện các quyền trên, hãy gửi yêu cầu tới info@aivgroups.com. Chúng tôi phản hồi trong vòng 30 ngày và không thu phí, trừ trường hợp yêu cầu lặp lại quá mức. Chúng tôi có thể cần xác minh danh tính của bạn trước khi thực hiện yêu cầu — điều này nhằm bảo vệ chính dữ liệu của bạn.

Nếu bạn cư trú tại California (Hoa Kỳ), bạn có thêm quyền biết về việc thu thập và tiết lộ dữ liệu, quyền yêu cầu xoá và quyền không bị phân biệt đối xử khi thực hiện các quyền này. AIVISION không bán dữ liệu cá nhân theo định nghĩa của CCPA/CPRA.

13. Quyền riêng tư của trẻ em

Website và dịch vụ của chúng tôi hướng tới khách hàng doanh nghiệp và không dành cho trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu bạn cho rằng con bạn đã cung cấp dữ liệu cho chúng tôi, vui lòng liên hệ để chúng tôi xoá.

14. Liên kết tới website khác

Website có thể chứa liên kết tới các trang do bên thứ ba vận hành. Chính sách này không áp dụng cho các trang đó. Chúng tôi khuyến nghị bạn đọc chính sách bảo mật của từng trang trước khi cung cấp dữ liệu cá nhân.

15. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi dịch vụ, công nghệ hoặc quy định pháp luật thay đổi. Phiên bản mới nhất luôn được đăng tại địa chỉ này kèm ngày cập nhật. Với những thay đổi trọng yếu ảnh hưởng đến quyền của bạn, chúng tôi sẽ thông báo qua email hoặc thông báo nổi bật trên website trước khi thay đổi có hiệu lực.

16. Liên hệ

Nếu bạn có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến dữ liệu cá nhân, vui lòng liên hệ bộ phận phụ trách bảo vệ dữ liệu của AIVISION: