Chính sách bảo mật

Tóm tắt

1. Dữ liệu thu thập

Chúng tôi thu thập các thông tin sau khi bạn sử dụng dịch vụ:

• Thông tin tài khoản: địa chỉ email và tên hiển thị
• Nội dung dự án: văn bản, tài liệu tải lên, bản dịch
• Thuật ngữ và từ vựng: bộ thuật ngữ, từ vựng bạn tạo hoặc mua từ Marketplace
• Dữ liệu học tập: lịch sử học tập, ôn tập, xuất Anki
• Dữ liệu sử dụng: thời gian truy cập, tính năng được sử dụng, thiết bị và trình duyệt

2. Mục đích sử dụng dữ liệu

Dữ liệu của bạn được sử dụng để:

• Cung cấp dịch vụ nhập nguồn, phân tích nội dung và chuyển đổi định dạng
• Hỗ trợ học tập và ôn tập từ vựng theo phương pháp lặp lại cách quãng
• Vận hành Marketplace (mua bán thuật ngữ chuyên ngành)
• Xử lý bằng công nghệ AI để tạo bản dịch và phân tích
• Cải thiện chất lượng dịch vụ (tuân theo chính sách gói Miễn phí/Trả phí tại mục 10)

3. Xử lý dữ liệu bằng AI

Nội dung của bạn được gửi đến các dịch vụ xử lý ngôn ngữ để thực hiện dịch thuật, phân tích và trích xuất thuật ngữ. Cụ thể:

• Nội dung gửi đến dịch vụ AI không được lưu trữ vĩnh viễn bởi nhà cung cấp AI
• Kết quả do AI tạo ra (bản dịch, phân tích, thuật ngữ) thuộc quyền sở hữu của bạn
• Chúng tôi sử dụng nhiều nhà cung cấp dịch vụ xử lý ngôn ngữ khác nhau để đảm bảo chất lượng
• Dữ liệu xử lý AI được truyền qua kênh mã hóa và chỉ được lưu tạm thời trong quá trình xử lý

4. Nội dung nhạy cảm

Nội dung dịch thuật của bạn có thể chứa thông tin nhạy cảm (y tế, pháp lý, tài chính, cá nhân). Bằng việc tải nội dung lên nền tảng, bạn xác nhận rằng bạn có quyền xử lý nội dung đó và đồng ý cho chúng tôi xử lý nó nhằm cung cấp dịch vụ. Chúng tôi khuyến nghị bạn không tải lên thông tin cá nhân của người khác khi không có sự đồng ý của họ.

5. Dịch vụ bên thứ ba

Chúng tôi sử dụng các dịch vụ bên thứ ba sau để vận hành nền tảng:

• Dịch vụ xác thực tài khoản: Quản lý đăng nhập, đăng ký và bảo mật tài khoản của bạn. Chỉ chia sẻ email và thông tin xác thực.
• Đối tác thanh toán (Dodo Payments): Xử lý giao dịch thanh toán an toàn với vai trò đại lý thanh toán chính thức (Merchant of Record). Dodo Payments có chính sách bảo mật riêng tại dodopayments.com.
• Dịch vụ lưu trữ đám mây: Lưu trữ dữ liệu, tài liệu và tệp tin của bạn trên máy chủ bảo mật.
• Dịch vụ xử lý ngôn ngữ: Cung cấp khả năng dịch thuật, phân tích và trích xuất thuật ngữ. Lưu ý: dữ liệu có thể được xử lý tại máy chủ ngoài Việt Nam.

6. Chuyển dữ liệu quốc tế

Để cung cấp dịch vụ, dữ liệu của bạn có thể được chuyển đến máy chủ đặt tại các quốc gia khác để xử lý ngôn ngữ và lưu trữ. Chúng tôi cam kết:

• Tuân thủ yêu cầu chuyển dữ liệu xuyên biên giới theo Luật Bảo vệ dữ liệu cá nhân Việt Nam (PDPL, có hiệu lực từ 01/01/2026)
• Tuân thủ Quy định bảo vệ dữ liệu chung (GDPR) đối với người dùng tại Liên minh Châu Âu
• Áp dụng các biện pháp bảo vệ phù hợp khi chuyển dữ liệu ra ngoài lãnh thổ

7. Lưu trữ và bảo mật

Chúng tôi áp dụng các biện pháp bảo mật tiêu chuẩn ngành:

• Mã hóa dữ liệu trong quá trình truyền tải và lưu trữ
• Kiểm soát truy cập nghiêm ngặt vào hệ thống
• Giám sát bảo mật liên tục

Thời gian lưu trữ:

• Dữ liệu tài khoản: lưu trữ trong suốt thời gian tài khoản còn hoạt động
• Nội dung dự án: lưu trữ cho đến khi bạn chủ động xóa
• Dữ liệu xử lý AI: không lưu trữ vĩnh viễn, chỉ lưu tạm trong quá trình xử lý
• Sau khi xoá hoặc yêu cầu xoá tài khoản: hệ thống ghi nhận request xoá bền vững (hoặc scheduled request có trạng thái/huỷ) cùng bản ghi tombstone định danh để ngăn tái lập phiên cũ; quy trình purge qua các store được điều phối theo vòng đời nhưng việc hoàn tất qua mọi store vẫn pending xác minh staging. Sau khi xoá, hệ thống lưu trữ có giới hạn các bản ghi audit yêu cầu xoá (retained deletion-request audit) và mỏ neo lịch sử export đã tách rời (detached export-history) với nội dung tự do được ẩn danh/redacted phục vụ kiểm toán và toàn vẹn hệ thống.

8. Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân Việt Nam (PDPL) và GDPR, bạn có các quyền sau:

• Quyền truy cập: xem dữ liệu cá nhân mà chúng tôi lưu trữ về bạn
• Quyền chỉnh sửa: yêu cầu sửa thông tin không chính xác
• Quyền xoá: gửi yêu cầu xoá tài khoản hoặc thực hiện xoá trực tiếp; hệ thống ghi nhận request xoá bền vững, tombstone định danh và điều phối purge theo hợp đồng vòng đời, trong khi việc hoàn tất và xác minh qua mọi store vẫn đang chờ kiểm thử staging và quyết định chính sách.
• Quyền di chuyển dữ liệu: nhận các export ở phạm vi project/job với metadata toàn vẹn (checksum SHA-256, link tải có thời hạn và đọc lại theo chủ sở hữu sau khi hết hạn); chưa có ZIP account-wide đã được xác minh.
• Quyền hạn chế/phản đối: hạn chế hoặc phản đối việc xử lý dữ liệu
• Quyền rút lại đồng ý: rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó
• Thực hiện xoá tài khoản: thao tác qua cài đặt tài khoản (hỗ trợ xoá trực tiếp hoặc yêu cầu theo lịch kèm kiểm tra trạng thái/huỷ) hoặc liên hệ privacy@klprism.com. Việc khởi tạo purge được điều phối theo vòng đời, nhưng hoàn tất xoá trên mọi store chưa được cam kết.

Thời gian và phạm vi xử lý yêu cầu phụ thuộc vào dữ liệu/luồng đang có; không có SLA xử lý tức thời được cam kết trong chính sách này.

9. Quyền riêng tư của trẻ em

Độ tuổi, dữ liệu trẻ em và quy trình đồng ý phù hợp vẫn đang được rà soát. Hiện chưa có age-gate runtime hoặc cơ chế xác minh/đồng ý trẻ em hoàn chỉnh; không nên hiểu phần này là một cổng kiểm soát tuổi đang hoạt động.

10. Gói Miễn phí và Trả phí

• Gói Miễn phí: Nội dung của bạn có thể được sử dụng để cải thiện dịch vụ sau khi đã được ẩn danh hóa hoàn toàn. Không có thông tin nào có thể nhận dạng bạn sẽ được sử dụng.
• Gói Trả phí (Lite, Pro, Max): Theo chính sách nội dung hiện tại, nội dung của bạn KHÔNG được sử dụng để cải thiện dịch vụ. Dữ liệu chỉ được xử lý để cung cấp kết quả cho bạn.

Phân biệt nội dung với analytics/telemetry: dữ liệu sử dụng có thể được xử lý cho vận hành, an toàn và cải thiện dịch vụ. Cơ chế consent chi tiết vẫn đang được hoàn thiện, nên chính sách này không hứa rằng toàn bộ telemetry/tracking bị tắt.

11. Vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, chúng tôi sẽ thông báo cho bạn qua email trong vòng 72 giờ kể từ khi phát hiện, kèm theo thông tin về phạm vi ảnh hưởng và các biện pháp khắc phục. Chúng tôi cũng sẽ thông báo cho cơ quan chức năng theo quy định pháp luật.

12. Cookie

Website sử dụng cookie cần thiết để duy trì phiên đăng nhập và đảm bảo dịch vụ hoạt động bình thường. Chúng tôi không sử dụng cookie quảng cáo. Analytics/ telemetry có thể được xử lý theo cấu hình hiện hành; cơ chế consent chi tiết vẫn đang được hoàn thiện và chính sách này không hứa rằng toàn bộ telemetry/tracking bị tắt.

13. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Thay đổi quan trọng sẽ được thông báo trước ít nhất 30 ngày qua email hoặc thông báo trên nền tảng. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách mới.

14. Liên hệ

Nếu bạn có câu hỏi về chính sách bảo mật hoặc muốn thực hiện quyền của mình, vui lòng liên hệ: privacy@klprism.com