Chính Sách Bảo Mật

1. Chủ thể thu thập & xử lý dữ liệu

Đơn vị quản lý: KhongGianAI
Email liên hệ: [email protected]
Hotline: 0979 289 479
Trụ sở: Việt Nam

2. Dữ liệu cá nhân được thu thập

Chúng tôi có thể thu thập các loại thông tin sau:

2.1. Thông tin bạn cung cấp trực tiếp

• Họ tên, địa chỉ email, số điện thoại (khi đăng ký tài khoản)
• Mật khẩu (được mã hóa, không lưu dưới dạng rõ)
• Ảnh đại diện (avatar) khi đăng nhập qua Google
• Nội dung liên hệ, tin nhắn hỗ trợ
• Thông tin thanh toán (mã giao dịch ngân hàng, không lưu số thẻ)

2.2. Thông tin thu thập tự động

• Địa chỉ IP, loại trình duyệt, hệ điều hành
• Cookie và dữ liệu phiên truy cập
• Trang đã truy cập, thời gian sử dụng
• Dữ liệu tương tác với các công cụ AI (chỉ dùng trong phiên, không lưu trữ vĩnh viễn)

3. Mục đích thu thập & xử lý dữ liệu

Chúng tôi xử lý dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp dịch vụ: Quản lý tài khoản, xác thực đăng nhập, cung cấp quyền truy cập các khóa học AI và tiện ích
• Xử lý thanh toán: Xác minh đơn hàng, nâng cấp gói thành viên VIP
• Hỗ trợ khách hàng: Phản hồi liên hệ, giải quyết khiếu nại
• Cải thiện dịch vụ: Phân tích thống kê sử dụng (ẩn danh) để nâng cao trải nghiệm
• Bảo mật: Phát hiện gian lận, ngăn chặn truy cập trái phép
• Tuân thủ pháp luật: Thực hiện nghĩa vụ theo yêu cầu cơ quan nhà nước

4. Sự đồng ý của người dùng

Theo Nghị định 13/2023/NĐ-CP, việc thu thập và xử lý dữ liệu yêu cầu sự đồng ý tự nguyện, rõ ràng của bạn. Khi đăng ký tài khoản hoặc sử dụng dịch vụ, bạn đã đọc, hiểu và đồng ý với chính sách này.

Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ chúng tôi hoặc xóa tài khoản.

5. Lưu trữ & thời hạn

• Dữ liệu tài khoản: Lưu trữ cho đến khi bạn yêu cầu xóa hoặc xóa tài khoản
• Dữ liệu thanh toán: Lưu trữ tối thiểu 5 năm theo quy định kế toán
• Dữ liệu liên hệ: Lưu trữ tối đa 2 năm
• Dữ liệu URL rút gọn: Tự động xóa sau 10 ngày
• Cookie: Hết hạn theo cài đặt trình duyệt

Dữ liệu được lưu trữ trên máy chủ tại Việt Nam. Trong trường hợp cần chuyển dữ liệu ra nước ngoài, chúng tôi tuân thủ đầy đủ quy định về bảo vệ dữ liệu cá nhân xuyên biên giới.

6. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi KHÔNG bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn.

Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

• Nhà cung cấp dịch vụ: Google (đăng nhập OAuth), OpenAI (công cụ AI), ngân hàng (thanh toán) — chỉ chia sẻ dữ liệu tối thiểu cần thiết
• Yêu cầu pháp luật: Khi có yêu cầu từ cơ quan nhà nước có thẩm quyền theo đúng quy trình pháp luật
• Bảo vệ quyền lợi: Khi cần thiết để bảo vệ an ninh, ngăn chặn hành vi vi phạm pháp luật

7. Biện pháp bảo mật

Chúng tôi áp dụng các biện pháp quản lý và kỹ thuật sau để bảo vệ dữ liệu:

• 🔐 Mã hóa mật khẩu bằng thuật toán bcrypt
• 🔐 Kết nối HTTPS/SSL trên toàn bộ website
• 🔐 Xác thực AJAX sử dụng WordPress nonce
• 🔐 API key được mã hóa khi lưu trữ
• 🔐 Giới hạn truy cập dữ liệu chỉ cho nhân viên cần thiết
• 🔐 Sao lưu dữ liệu định kỳ
• 🔐 Giám sát truy cập bất thường và phát hiện xâm nhập

8. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP và Luật BVDLCN 2025, bạn có các quyền sau:

• Quyền truy cập: Xem thông tin cá nhân mà chúng tôi đang lưu trữ
• ✏️ Quyền chỉnh sửa: Cập nhật, sửa đổi thông tin không chính xác
• 🗑️ Quyền xóa: Yêu cầu xóa dữ liệu cá nhân (trừ dữ liệu phải giữ theo pháp luật)
• Quyền phản đối: Phản đối việc xử lý dữ liệu trong một số trường hợp
• 📤 Quyền di chuyển: Yêu cầu cung cấp dữ liệu dưới dạng có thể đọc được bằng máy
• 🔙 Quyền rút lại đồng ý: Rút lại sự đồng ý bất kỳ lúc nào
• 📢 Quyền khiếu nại: Khiếu nại với Bộ Công an hoặc cơ quan có thẩm quyền

Để thực hiện các quyền trên, vui lòng liên hệ: [email protected]. Chúng tôi sẽ phản hồi trong vòng 72 giờ.

9. Chính sách Cookie

Website sử dụng cookie để:

• Duy trì phiên đăng nhập của bạn
• Ghi nhớ tùy chọn cá nhân
• Phân tích lưu lượng truy cập (Google Analytics — dữ liệu ẩn danh)

Bạn có thể tắt cookie trong cài đặt trình duyệt. Tuy nhiên, một số tính năng có thể không hoạt động bình thường khi cookie bị tắt.

10. Dịch vụ dành cho người từ 16 tuổi trở lên

KhongGianAI không cố ý thu thập thông tin từ người dưới 16 tuổi. Nếu chúng tôi phát hiện đã thu thập dữ liệu của trẻ em dưới 16 tuổi mà không có sự đồng ý của phụ huynh, chúng tôi sẽ xóa dữ liệu đó ngay lập tức.

11. Cập nhật chính sách

Chính sách bảo mật có thể được sửa đổi, bổ sung để phù hợp với quy định pháp luật mới. Phiên bản cập nhật sẽ được đăng tải trên trang này với ngày cập nhật rõ ràng. Chúng tôi sẽ thông báo những thay đổi quan trọng qua email hoặc thông báo trên website.

12. Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến quyền riêng tư và dữ liệu cá nhân, vui lòng liên hệ: