Chính sách quyền riêng tư

Chúng tôi là ai

Agent Self-Audit là dịch vụ do UNIHOLIX OÜ vận hành, một công ty trách nhiệm hữu hạn tư nhân đăng ký tại Estonia (mã đăng ký 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Chúng tôi là bên kiểm soát dữ liệu (controller) đối với dữ liệu cá nhân được mô tả trong chính sách này. Liên hệ: ceo@uniholix.com.

Chúng tôi xử lý gì và vì sao

Tóm lại: tệp của bạn được đọc trong trình duyệt của bạn và không bao giờ được tải lên. Sau khi thanh toán, chỉ một bản tóm tắt ngắn đã được che giấu thông tin của tệp được gửi cho chúng tôi để viết báo cáo của bạn, và chúng tôi không lưu bản tóm tắt đó hay báo cáo.

• Tệp của bạn. Bạn tải lên nhật ký của tác nhân AI của chính bạn, hoặc một tệp cho thấy hoạt động của nó, chẳng hạn tệp JSON, CSV, bảng tính hoặc văn bản, bản xuất cuộc trò chuyện, tệp PDF, Word hoặc PowerPoint, trang web đã lưu, ảnh hoặc ảnh chụp màn hình. Trình duyệt của bạn đọc nó, nhận dạng văn bản trong hình ảnh, tạo bản xem trước miễn phí và che giấu thông tin bí mật cùng dữ liệu cá nhân. Tệp không bao giờ rời khỏi thiết bị của bạn.
• Bản tóm tắt. Sau khi thanh toán, trình duyệt của bạn gửi một bản tóm tắt ngắn đã được che giấu thông tin của nhật ký, chẳng hạn tên công cụ, số lượng, thời gian, tên miền của các dịch vụ mà tác nhân đã kết nối và các đoạn trích ngắn, tới máy chủ của chúng tôi. Máy chủ của chúng tôi chuyển nó cho nhà cung cấp mô hình AI của chúng tôi để viết báo cáo của bạn. Chúng tôi không lưu bản tóm tắt hay báo cáo sau khi báo cáo của bạn đã được tạo xong. Chỉ có một dấu vân tay số một chiều của bản tóm tắt đi kèm khoản thanh toán của bạn, để chúng tôi có thể giao những gì bạn đã trả tiền. Không thể khôi phục dấu vân tay đó thành bản tóm tắt.
• Tệp nhận dạng văn bản. Nếu bạn tải lên một bức ảnh hoặc ảnh chụp màn hình, trình duyệt của bạn tải về công cụ nhận dạng văn bản và các tệp ngôn ngữ của nó từ một mạng phân phối nội dung (content delivery network) công khai. Mạng đó nhận địa chỉ IP của bạn, như với bất kỳ yêu cầu web nào, nhưng không bao giờ nhận tệp của bạn.
• Dữ liệu thanh toán. Bên xử lý thanh toán của chúng tôi xử lý khoản thanh toán của bạn. Chúng tôi nhận địa chỉ email, quốc gia, số tiền, loại tiền tệ và trạng thái thanh toán của bạn, cùng với xác nhận của bạn rằng bạn đã yêu cầu giao ngay. Thông tin thẻ của bạn chỉ đến bên xử lý thanh toán và không bao giờ đến chỗ chúng tôi.
• Email gửi cho chúng tôi. Nếu bạn viết thư cho chúng tôi, chúng tôi dùng địa chỉ email và nội dung thư của bạn để trả lời bạn.
• Dữ liệu kỹ thuật. Máy chủ của chúng tôi dùng địa chỉ IP của bạn trong thời gian ngắn để giới hạn số lượng yêu cầu và giữ an toàn cho dịch vụ. Nhà cung cấp dịch vụ lưu trữ (hosting) của chúng tôi giữ nhật ký yêu cầu tiêu chuẩn, chẳng hạn địa chỉ IP, thời gian và trang được yêu cầu. Các nhật ký này không chứa tệp hay bản tóm tắt của bạn.
• Dữ liệu trên thiết bị của bạn. Trang lưu bản tóm tắt đã che giấu thông tin, báo cáo và ngôn ngữ của bạn trong bộ nhớ cục bộ (local storage) của trình duyệt, để chúng vẫn còn đó khi bạn quay lại từ trang thanh toán. Dữ liệu này nằm lại trên thiết bị của bạn. Bạn có thể xóa nó bất cứ lúc nào trong phần cài đặt trình duyệt.
• Không theo dõi. Chúng tôi không dùng cookie phân tích hay quảng cáo, và không dùng bất kỳ công cụ theo dõi phân tích hay quảng cáo nào.

Hãy xóa dữ liệu cá nhân trước. Nhật ký của tác nhân có thể chứa dữ liệu cá nhân và thông tin bí mật. Hãy xóa chúng trước khi bạn tải nhật ký lên. Trang che giấu các loại thông thường, chẳng hạn địa chỉ email, số điện thoại, khóa và số trông giống số thẻ, nhưng việc che giấu là một lớp đệm an toàn, không phải là bảo đảm. Trước khi bạn thanh toán, trang cho bạn thấy chính xác những gì sẽ được gửi đi.

Nếu bản tóm tắt vẫn còn chứa dữ liệu cá nhân của người khác, chẳng hạn khách hàng hoặc nhân viên của bạn, bạn quyết định vì sao và bằng cách nào dữ liệu đó được xử lý. Khi đó chúng tôi chỉ xử lý nó thay mặt bạn và theo chỉ dẫn của bạn, để tạo báo cáo của bạn, với tư cách bên xử lý dữ liệu (processor) theo GDPR Điều 28. Khách hàng doanh nghiệp cần thỏa thuận xử lý dữ liệu có thể viết thư tới ceo@uniholix.com.

Báo cáo của bạn do AI tạo ra để bạn tham khảo. Báo cáo có thể sai và không phải là lời khuyên chuyên môn. Chúng tôi không dùng nó để đưa ra bất kỳ quyết định nào về bạn.

Chúng tôi không bán dữ liệu cá nhân của bạn, không dùng nó cho quảng cáo, và không dùng bản tóm tắt hay báo cáo của bạn để huấn luyện các mô hình AI.

Dịch vụ dành cho người từ 13 tuổi trở lên (hoặc độ tuổi tối thiểu cao hơn ở quốc gia của họ), người dưới 18 tuổi chỉ được dùng khi có sự cho phép của cha mẹ hoặc người giám hộ, và chúng tôi không cố ý xử lý dữ liệu cá nhân của trẻ nhỏ hơn.

Cơ sở pháp lý

• Hợp đồng (GDPR Điều 6(1)(b)): tạo báo cáo của bạn, nhận thanh toán của bạn và trả lời các câu hỏi của bạn về một giao dịch mua.
• Lợi ích hợp pháp (Điều 6(1)(f)): giữ an toàn cho dịch vụ, ngăn chặn gian lận và lạm dụng, và trả lời các tin nhắn khác.
• Nghĩa vụ pháp lý (Điều 6(1)(c)): lưu giữ hồ sơ kế toán, bao gồm hồ sơ thanh toán, theo yêu cầu của luật Estonia.

Ai xử lý dữ liệu thay chúng tôi

Chúng tôi dùng các nhà cung cấp dịch vụ xử lý dữ liệu cá nhân thay mặt chúng tôi và theo chỉ dẫn của chúng tôi. Chúng tôi mô tả họ ở đây theo nhóm.

• Bên xử lý thanh toán: nhận thanh toán và gửi biên lai cho bạn qua email. Bên này cũng xử lý dữ liệu thanh toán với tư cách bên kiểm soát độc lập (independent controller) cho các nghĩa vụ pháp lý của chính họ, chẳng hạn phòng chống gian lận, theo chính sách quyền riêng tư của họ.
• Nhà cung cấp mô hình AI: tạo ra báo cáo của bạn từ bản tóm tắt đã che giấu thông tin. Chúng tôi chỉ dùng các dịch vụ thương mại không dùng dữ liệu của bạn để huấn luyện mô hình của họ. Họ có thể giữ nội dung đầu vào và kết quả trong một thời gian giới hạn để phát hiện hành vi lạm dụng, theo điều khoản của chính họ.
• Nhà cung cấp dịch vụ lưu trữ (hosting): vận hành trang web và giữ nhật ký yêu cầu.
• Nhà cung cấp email: nhận và lưu trữ các email bạn gửi cho chúng tôi.
• Mạng phân phối nội dung (content delivery network): chuyển các tệp nhận dạng văn bản tới trình duyệt của bạn khi bạn tải lên một bức ảnh hoặc ảnh chụp màn hình. Mạng này nhận địa chỉ IP của bạn nhưng không nhận bất kỳ nội dung nào của bạn.

Một số nhà cung cấp này xử lý dữ liệu bên ngoài Khu vực Kinh tế Châu Âu (European Economic Area), ví dụ tại Hoa Kỳ. Khi họ làm vậy, việc chuyển dữ liệu dựa trên quyết định về mức độ bảo vệ tương xứng (adequacy decision) của Ủy ban Châu Âu hoặc trên Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) của Ủy ban.

Chúng tôi bảo vệ dữ liệu như thế nào

Mọi kết nối tới dịch vụ và tới các nhà cung cấp của chúng tôi đều được mã hóa. Quyền truy cập vào hệ thống của chúng tôi chỉ dành cho những người cần đến và được bảo vệ bằng đăng nhập hai bước. Thông tin thẻ chỉ do bên xử lý thanh toán của chúng tôi xử lý.

Chúng tôi lưu giữ trong bao lâu

• Tệp của bạn: chúng tôi không bao giờ nhận.
• Bản tóm tắt và báo cáo: không được lưu. Chúng chỉ được dùng trong lúc báo cáo của bạn đang được tạo.
• Hồ sơ thanh toán, bao gồm dấu vân tay của bản tóm tắt và xác nhận giao ngay của bạn: 7 năm, theo yêu cầu của Luật Kế toán Estonia.
• Email gửi cho chúng tôi: trong thời gian chúng tôi cần để giải quyết yêu cầu của bạn, và không quá 2 năm sau khi yêu cầu được đóng, trừ khi chúng là một phần của hồ sơ kế toán.
• Nhật ký yêu cầu và bảo mật: tối đa 2 năm. Dữ liệu dùng để giới hạn yêu cầu chỉ được giữ trong bộ nhớ, trong vài phút.

Quyền của bạn

Bạn có thể yêu cầu chúng tôi cho bạn truy cập dữ liệu cá nhân của bạn, chỉnh sửa hoặc xóa nó, hạn chế việc xử lý hoặc ngừng xử lý nó, và cung cấp cho bạn một bản sao ở định dạng có thể chuyển giao.

Để thực hiện các quyền này, hãy gửi email tới ceo@uniholix.com. Chúng tôi trả lời trong vòng một tháng. Nếu yêu cầu phức tạp, chúng tôi có thể cần thêm tối đa hai tháng, và chúng tôi sẽ báo cho bạn trong tháng đầu tiên. Vì chúng tôi không lưu bản tóm tắt hay báo cáo của bạn, nên thông thường chúng tôi không giữ dữ liệu cá nhân nào về bạn ngoài hồ sơ thanh toán và các email bạn đã gửi cho chúng tôi.

Bạn cũng có thể khiếu nại với Thanh tra Bảo vệ Dữ liệu Estonia (Andmekaitse Inspektsioon, AKI, www.aki.ee) hoặc với cơ quan bảo vệ dữ liệu tại quốc gia nơi bạn sống hoặc làm việc.

Agent Policy Builder

Agent Policy Builder trên trang web này tạo ra các tệp cho trình thu thập dữ liệu AI (crawler) biết một trang web có thể được sử dụng như thế nào. Các phần còn lại của chính sách này cũng áp dụng cho dịch vụ này.

• Phần miễn phí. Các lựa chọn, đường dẫn và địa chỉ sơ đồ trang web (sitemap) của bạn được gửi tới máy chủ của chúng tôi để tạo tệp, và tệp được hiển thị cho bạn ngay lập tức. Chúng tôi không lưu chúng.
• Pro Kit và thiết bị của bạn. Những gì bạn nhập, chẳng hạn tên, địa chỉ, liên kết và thông tin liên hệ của trang web, nằm lại trong trình duyệt của bạn, để chúng vẫn còn đó khi bạn quay lại và bộ kit có thể được tạo lại trong thời hạn tải về. Bạn có thể xóa chúng trong phần cài đặt trình duyệt. Chỉ có một dấu vân tay số một chiều của thông tin bộ kit, loại trang web và ngôn ngữ của bạn đi kèm khoản thanh toán của bạn. Bộ kit được tạo lại cho mỗi lần tải về và không được lưu.
• Thời hạn lưu giữ và cơ sở pháp lý. Dấu vân tay và số lần tải về là một phần của hồ sơ thanh toán và được lưu giữ trong cùng thời hạn với hồ sơ thanh toán. Chúng tôi xử lý chúng để thực hiện hợp đồng giữa chúng tôi với bạn (GDPR Điều 6(1)(b)).

Không nhập dữ liệu cá nhân của người khác. Địa chỉ liên hệ bạn nhập sẽ xuất hiện trong các tệp của chính bạn, do bạn công bố.

Thông báo bổ sung cho một số khu vực

California. Nếu bạn sống ở California, Đạo luật Quyền riêng tư của Người tiêu dùng California (California Consumer Privacy Act), được sửa đổi bởi Đạo luật Quyền riêng tư California (CCPA/CPRA), trao cho bạn quyền được biết chúng tôi thu thập, sử dụng và tiết lộ thông tin cá nhân nào, quyền yêu cầu xóa, quyền yêu cầu chỉnh sửa, và quyền không bị phân biệt đối xử khi thực hiện các quyền này. Chúng tôi không bán hoặc chia sẻ thông tin cá nhân của bạn, theo định nghĩa của các thuật ngữ đó trong đạo luật này. Để thực hiện quyền của bạn, hãy gửi email tới ceo@uniholix.com.

Vương quốc Anh. Nếu bạn ở Vương quốc Anh, UK GDPR và Đạo luật Bảo vệ Dữ liệu 2018 (Data Protection Act 2018) trao cho bạn các quyền được mô tả ở trên. Bạn cũng có thể khiếu nại với Văn phòng Ủy viên Thông tin (Information Commissioner's Office, ICO).

Brazil. Nếu bạn ở Brazil, Luật Bảo vệ Dữ liệu Cá nhân Tổng quát (LGPD) trao cho bạn các quyền bao gồm xác nhận rằng chúng tôi xử lý dữ liệu của bạn, truy cập, chỉnh sửa, ẩn danh hóa, chặn hoặc xóa, khả năng chuyển giao dữ liệu, và thông tin về những bên mà chúng tôi chia sẻ dữ liệu. Để thực hiện các quyền này, hãy gửi email tới ceo@uniholix.com. Bạn cũng có thể khiếu nại với Cơ quan Bảo vệ Dữ liệu Quốc gia (ANPD).

Hàn Quốc. Nếu bạn ở Hàn Quốc, Đạo luật Bảo vệ Thông tin Cá nhân (PIPA) trao cho bạn quyền truy cập thông tin cá nhân của bạn và yêu cầu chúng tôi chỉnh sửa, xóa hoặc ngừng xử lý nó. Để thực hiện các quyền này, hãy gửi email tới ceo@uniholix.com. Thông tin cá nhân của bạn được xử lý bên ngoài Hàn Quốc bởi các nhà cung cấp dịch vụ được mô tả trong chính sách này.

Thay đổi

Chúng tôi có thể cập nhật chính sách này khi dịch vụ hoặc pháp luật thay đổi. Phiên bản hiện hành luôn nằm trên trang này. Nếu một thay đổi ảnh hưởng đáng kể đến cách chúng tôi xử lý dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo trên dịch vụ trước khi thay đổi có hiệu lực.