Chính sách quyền riêng tư và bảo vệ dữ liệu

1. Nguyên tắc thu thập dữ liệu

SHOP không chủ động yêu cầu thu thập các thông tin không cần thiết như ngày sinh, ảnh đại diện hoặc các thông tin cá nhân khác nếu chúng không phục vụ việc cung cấp dịch vụ.

Tuy nhiên, để vận hành dịch vụ, SHOP có thể xử lý một số dữ liệu cần thiết, bao gồm:

• email;
• mã định danh tài khoản;
• mã giao dịch;
• số tiền và trạng thái thanh toán;
• KEY hoặc giá trị định danh liên quan dưới hình thức phù hợp;
• quota và lịch sử sử dụng;
• mô hình được gọi;
• token hoặc đơn vị sử dụng;
• thời gian request;
• trạng thái request;
• địa chỉ IP;
• thông tin trình duyệt/thiết bị;
• nhật ký đăng nhập;
• dữ liệu kỹ thuật phục vụ chống gian lận và bảo mật.

SHOP chỉ xử lý dữ liệu trong phạm vi cần thiết, phù hợp với mục đích dịch vụ và quy định pháp luật.

2. Nội dung prompt và dữ liệu gửi tới mô hình AI

Để mô hình AI xử lý yêu cầu, nội dung khách hàng gửi có thể phải được chuyển qua hạ tầng SHOP và chuyển tiếp đến nhà cung cấp mô hình AI hoặc nhà cung cấp thượng nguồn tương ứng.

Do đó, khách hàng không nên gửi mật khẩu, API KEY, thông tin ngân hàng, bí mật kinh doanh, dữ liệu nhận dạng nhạy cảm hoặc thông tin tuyệt mật vào prompt, trừ khi khách hàng hiểu rõ và chấp nhận cách dịch vụ tương ứng xử lý dữ liệu đó.

SHOP áp dụng cơ chế hạn chế việc lưu trữ nội dung không cần thiết. Tuy nhiên, tùy thuộc vào kiến trúc kỹ thuật, hệ thống bảo mật, nhật ký lỗi, cache hoặc nhà cung cấp thượng nguồn, một số dữ liệu có thể được xử lý hoặc lưu tạm thời trong phạm vi cần thiết.

SHOP không tuyên bố dịch vụ là hệ thống mã hóa đầu-cuối nếu kiến trúc kỹ thuật không đáp ứng tiêu chuẩn đó.

3. Mục đích xử lý dữ liệu

Dữ liệu có thể được sử dụng để:

• đăng nhập và xác thực tài khoản;
• cung cấp dịch vụ;
• tính quota và chi phí;
• xử lý thanh toán;
• đối soát giao dịch;
• phát hiện lạm dụng;
• ngăn gian lận;
• điều tra lỗi;
• bảo vệ tài khoản và máy chủ;
• hỗ trợ khách hàng;
• thực hiện nghĩa vụ pháp lý;
• cải thiện độ ổn định kỹ thuật của dịch vụ.

SHOP không bán dữ liệu cá nhân của khách hàng cho bên thứ ba nhằm mục đích quảng cáo.

4. Thanh toán

Thanh toán có thể được xử lý bởi PayOS, ngân hàng hoặc đơn vị thanh toán liên quan.

SHOP có thể nhận các dữ liệu cần thiết để xác nhận giao dịch như:

• mã giao dịch;
• số tiền;
• thời gian;
• nội dung giao dịch;
• trạng thái thanh toán;
• và thông tin cần thiết khác được đơn vị thanh toán cung cấp hợp pháp.

Thông tin do đơn vị thanh toán trực tiếp thu thập còn chịu sự điều chỉnh bởi chính sách riêng của đơn vị đó.

5. Nhà cung cấp AI và bên thứ ba

Khi sử dụng mô hình của bên thứ ba, dữ liệu cần thiết để thực hiện request có thể được chuyển tới nhà cung cấp tương ứng.

Các nhà cung cấp đó có thể có chính sách lưu trữ và xử lý dữ liệu riêng.

SHOP chỉ chịu trách nhiệm đối với hoạt động xử lý dữ liệu nằm trong phạm vi kiểm soát của SHOP và trong phạm vi pháp luật quy định.

SHOP không thể bảo đảm tuyệt đối đối với hệ thống thuộc quyền kiểm soát độc lập của bên thứ ba.

6. Bảo mật

SHOP áp dụng các biện pháp kỹ thuật và tổ chức hợp lý nhằm hạn chế:

• truy cập trái phép;
• chiếm quyền tài khoản;
• rò rỉ KEY;
• thay đổi dữ liệu trái phép;
• và các hành vi tấn công hệ thống.

Dữ liệu truyền qua mạng được bảo vệ bằng các cơ chế bảo mật đường truyền phù hợp khi hạ tầng hỗ trợ.

Không có hệ thống Internet nào có thể được bảo đảm an toàn tuyệt đối. Vì vậy SHOP không đưa ra cam kết rằng mọi nguy cơ an ninh có thể được loại bỏ 100%.

7. Chia sẻ dữ liệu

SHOP không bán hoặc cung cấp dữ liệu khách hàng cho bên thứ ba ngoài mục đích cung cấp dịch vụ, trừ các trường hợp cần thiết như:

• nhà cung cấp hạ tầng;
• cơ sở dữ liệu;
• hệ thống thanh toán;
• nhà cung cấp mô hình AI;
• dịch vụ bảo mật;
• dịch vụ vận hành cần thiết;
• hoặc cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

Các bên chỉ được tiếp cận dữ liệu trong phạm vi cần thiết cho chức năng tương ứng và theo quy định pháp luật áp dụng.

8. Dữ liệu bảo mật và chống lạm dụng

SHOP có thể sử dụng IP, định danh kỹ thuật thiết bị, nhật ký đăng nhập và hành vi sử dụng nhằm:

• phát hiện tài khoản giả;
• ngăn lạm dụng gói miễn phí;
• phát hiện spam;
• ngăn né giới hạn;
• và bảo vệ máy chủ.

SHOP không sử dụng những dữ liệu này để theo dõi khách hàng ngoài mục đích hợp pháp đã nêu.

9. Thời gian lưu trữ

Dữ liệu được lưu trong thời gian cần thiết để:

• cung cấp dịch vụ;
• đối soát;
• xử lý tranh chấp;
• bảo mật;
• chống gian lận;
• và đáp ứng nghĩa vụ lưu trữ theo pháp luật.

Khi dữ liệu không còn cần thiết và không thuộc trường hợp phải tiếp tục lưu trữ, SHOP có thể xóa, ẩn danh hoặc xử lý theo quy trình phù hợp.

10. Quyền của khách hàng

Trong phạm vi pháp luật áp dụng, khách hàng có thể yêu cầu thực hiện các quyền liên quan đến dữ liệu cá nhân của mình, bao gồm quyền được biết, truy cập, yêu cầu chỉnh sửa, xóa hoặc thực hiện các quyền khác theo quy định pháp luật.

Một số yêu cầu có thể bị giới hạn nếu SHOP cần tiếp tục lưu dữ liệu để:

• thực hiện nghĩa vụ pháp lý;
• xử lý tranh chấp;
• chống gian lận;
• bảo vệ quyền lợi hợp pháp;
• hoặc thuộc trường hợp pháp luật cho phép.

SHOP có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu liên quan tới dữ liệu tài khoản.

11. Thay đổi chính sách

SHOP có thể cập nhật Chính sách quyền riêng tư khi có thay đổi về:

• hệ thống;
• nhà cung cấp;
• tính năng;
• phương thức xử lý dữ liệu;
• hoặc quy định pháp luật.

Phiên bản hiện hành và ngày cập nhật sẽ được công bố trên SHOP.