Chính sách bảo mật

1. Thông tin chúng tôi thu thập

1.1 Thông tin bạn cung cấp trực tiếp

• Họ tên, địa chỉ email, số điện thoại khi đăng ký tài khoản
• Thông tin công ty, ngành nghề, quy mô doanh nghiệp
• Nội dung bạn nhập vào hệ thống AI (briefing, thông tin sản phẩm, chiến lược)
• Thông tin thanh toán (được xử lý qua cổng thanh toán bảo mật, không lưu trực tiếp)
• Phản hồi, góp ý và yêu cầu hỗ trợ

1.2 Thông tin thu thập tự động

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị
• Lịch sử truy cập, trang đã xem và thời gian sử dụng
• Dữ liệu log hệ thống và báo cáo lỗi
• Cookie và dữ liệu phiên (session) để duy trì trải nghiệm đăng nhập

1.3 Thông tin từ bên thứ ba

• Dữ liệu từ tài khoản mạng xã hội nếu bạn kết nối (Facebook, Google)
• Thông tin tài khoản quảng cáo (Google Ads, Facebook Ads) khi tích hợp
• Dữ liệu analytics từ Google Analytics 4 được cấu hình trên website của bạn

2. Mục đích sử dụng thông tin

Chúng tôi sử dụng thông tin của bạn để:

• Cung cấp và vận hành dịch vụ FuviAI theo hợp đồng
• Cá nhân hóa trải nghiệm và tối ưu gợi ý AI cho doanh nghiệp của bạn
• Xử lý thanh toán và quản lý đăng ký dịch vụ
• Gửi thông báo sản phẩm, cập nhật tính năng và nội dung hữu ích (có thể hủy đăng ký)
• Cải thiện sản phẩm thông qua phân tích dữ liệu tổng hợp (không định danh)
• Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống
• Tuân thủ các yêu cầu pháp lý của pháp luật Việt Nam

3. Chia sẻ thông tin với bên thứ ba

Chúng tôi không bán, không cho thuê dữ liệu cá nhân của bạn cho bên thứ ba. Thông tin chỉ được chia sẻ trong các trường hợp sau:

• Đối tác dịch vụ: Nhà cung cấp hạ tầng đám mây (AWS), cổng thanh toán (VNPAY, VietQR) với hợp đồng bảo mật dữ liệu nghiêm ngặt
• Yêu cầu pháp lý: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo pháp luật Việt Nam
• Bảo vệ quyền lợi: Khi cần thiết để bảo vệ quyền lợi hợp pháp của FuviAI hoặc người dùng khác
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập hoặc mua lại, với thông báo trước cho người dùng

4. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp:

• Mã hóa dữ liệu lưu trữ với thuật toán AES-256
• Kết nối bảo mật TLS 1.3 cho mọi giao tiếp dữ liệu
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng
• Giới hạn quyền truy cập dữ liệu theo nguyên tắc least privilege
• Sao lưu dữ liệu tự động hàng ngày, lưu trữ tại Việt Nam
• Uptime SLA 99.5–99.9% tùy gói dịch vụ

5. Thời gian lưu trữ dữ liệu

• Dữ liệu tài khoản và nội dung: Lưu trong suốt thời gian sử dụng dịch vụ + 90 ngày sau khi hủy tài khoản
• Dữ liệu log và phân tích: Tối đa 24 tháng
• Dữ liệu thanh toán: Theo yêu cầu pháp luật kế toán (tối thiểu 5 năm)
• Bạn có thể yêu cầu xóa dữ liệu sớm hơn bằng cách liên hệ privacy@fuviai.com

6. Quyền của người dùng

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có các quyền sau:

• Quyền truy cập: Xem toàn bộ dữ liệu cá nhân chúng tôi lưu trữ về bạn
• Quyền chỉnh sửa: Cập nhật thông tin không chính xác hoặc không đầy đủ
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi xem xét khiếu nại
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp

Để thực hiện các quyền trên, vui lòng liên hệ: privacy@fuviai.com

7. Cookie và công nghệ theo dõi

Chúng tôi sử dụng cookie và công nghệ tương tự để:

• Cookie thiết yếu: Duy trì phiên đăng nhập và cài đặt bảo mật (bắt buộc)
• Cookie phân tích: Google Analytics 4 để hiểu cách người dùng sử dụng sản phẩm (có thể tắt)
• Cookie hiệu suất: Nhớ tùy chọn giao diện và ngôn ngữ của bạn (có thể tắt)

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tắt một số cookie có thể ảnh hưởng đến tính năng của dịch vụ.

8. Chuyển giao dữ liệu quốc tế

Dữ liệu của bạn được lưu trữ ưu tiên tại Việt Nam. Trong một số trường hợp, dữ liệu có thể được xử lý tại các trung tâm dữ liệu ở Singapore (AWS ap-southeast-1) để đảm bảo hiệu suất và độ tin cậy. Mọi việc chuyển giao đều tuân thủ pháp luật Việt Nam và có hợp đồng bảo vệ dữ liệu phù hợp.

9. Trẻ em và đối tượng sử dụng

Dịch vụ FuviAI không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu phát hiện thông tin của trẻ em được thu thập, chúng tôi sẽ xóa ngay lập tức.

10. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách bảo mật này định kỳ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email hoặc thông báo nổi bật trên dashboard. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là chấp nhận chính sách mới.