1. Ai vận hành DisNote
Chính sách này giải thích cách ông Phan Văn Ngọc Thắng, người hiện đang vận hành nền tảng DisNote ("DisNote" hoặc "chúng tôi"), thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân.
DisNote hiện được phát triển và vận hành bởi một cá nhân tại Việt Nam, chưa phải là công ty đã đăng ký. Nếu DisNote sau này chuyển sang một pháp nhân đã đăng ký, chính sách này sẽ được cập nhật và thông tin pháp nhân mới sẽ được công bố tại đây.
2. Phạm vi áp dụng
Chính sách này áp dụng cho website giới thiệu DisNote, ứng dụng web DisNote và bất kỳ ứng dụng di động DisNote nào, đối với mọi khách truy cập, người dùng tiềm năng và chủ tài khoản.
Chính sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba mà DisNote có thể liên kết tới, kể cả các tích hợp bạn chọn kết nối vào workspace của mình.
3. Dữ liệu tài khoản và hồ sơ
Khi bạn tạo tài khoản hoặc tham gia danh sách chờ private beta, chúng tôi thu thập các thông tin như họ tên, email, mật khẩu (được lưu dưới dạng hash có salt, không bao giờ ở dạng văn bản thuần), ảnh đại diện và ngôn ngữ ưa thích.
4. Nội dung Workspace
Nội dung Workspace là bất kỳ nội dung nào bạn hoặc đồng đội tạo hoặc tải lên trong một workspace DisNote, bao gồm tin nhắn, phản hồi, cảm xúc (reaction), task, hạn chót, tài liệu, bảng tính, tệp, whiteboard, bài thuyết trình, dữ liệu cuộc họp, prompt và kết quả AI, truy vấn tìm kiếm và nội dung hỗ trợ.
Nội dung Workspace thuộc về bạn và workspace của bạn, như mô tả trong Điều khoản dịch vụ. Chúng tôi xử lý nội dung này để cung cấp dịch vụ, không phải để xây dựng hồ sơ công khai về bạn.
5. Dữ liệu sử dụng, thiết bị, nhật ký và chẩn đoán
Chúng tôi thu thập dữ liệu kỹ thuật cần thiết để vận hành và bảo mật nền tảng: địa chỉ IP, loại trình duyệt và thiết bị, hệ điều hành, trang đã truy cập, tính năng đã dùng, dấu thời gian, báo cáo sự cố và nhật ký lỗi.
6. Dữ liệu thanh toán khi có gói trả phí
DisNote hiện chưa cung cấp gói đăng ký trả phí. Khi gói trả phí ra mắt, dữ liệu thanh toán (như chi tiết hoá đơn và mã giao dịch từ nhà cung cấp thanh toán) sẽ được xử lý bởi một bên xử lý thanh toán thứ ba; bản thân DisNote sẽ không lưu trữ số thẻ đầy đủ.
7. Dữ liệu tích hợp
Nếu bạn kết nối một tích hợp bên thứ ba vào workspace, chúng tôi chỉ xử lý dữ liệu tối thiểu mà tích hợp đó cần để hoạt động, theo các quyền bạn cấp rõ ràng trong quá trình kết nối.
8. Dữ liệu hỗ trợ, danh sách chờ, khảo sát và liên lạc
Khi bạn liên hệ hỗ trợ, tham gia danh sách chờ hoặc trả lời khảo sát, chúng tôi thu thập những gì bạn gửi (như email và nội dung tin nhắn) để phản hồi bạn và cải thiện sản phẩm.
9. Mục đích xử lý
Chúng tôi xử lý dữ liệu cá nhân để: cung cấp và duy trì dịch vụ; xác thực tài khoản và bảo mật nền tảng; phản hồi yêu cầu hỗ trợ; vận hành các tính năng AI tuỳ chọn; đo lường và cải thiện độ tin cậy, hiệu năng; và tuân thủ nghĩa vụ pháp lý.
10. Xử lý bằng AI
Các tính năng AI hiện đang trong quá trình phát triển và chưa được bật cho người dùng phổ thông. Thông tin về nhà cung cấp và cách xử lý dữ liệu sẽ được công bố trước khi kích hoạt. Xem Chính sách minh bạch AI để biết các nguyên tắc sẽ áp dụng khi tính năng AI được bật.
13. Nhà cung cấp dịch vụ và nhà xử lý phụ
Chúng tôi dựa vào các nhà cung cấp bên thứ ba (hosting, cơ sở dữ liệu, gửi email và các hạ tầng tương tự) để vận hành DisNote. Xem trang Nhà cung cấp phụ để biết danh sách và tình trạng công bố hiện tại.
14. Tích hợp do người dùng cấp phép
Dữ liệu chia sẻ với một tích hợp bên thứ ba mà bạn kết nối sẽ chịu sự điều chỉnh của điều khoản quyền riêng tư của nhà cung cấp đó, bên cạnh chính sách này. Bạn có thể xem lại và thu hồi quyền truy cập tích hợp từ cài đặt workspace.
15. Tiết lộ vì lý do pháp lý và an toàn
Chúng tôi có thể tiết lộ dữ liệu cá nhân nếu pháp luật yêu cầu, để tuân thủ một thủ tục pháp lý hợp lệ, hoặc khi chúng tôi có căn cứ hợp lý tin rằng việc tiết lộ là cần thiết để bảo vệ quyền, tài sản hoặc sự an toàn của DisNote, người dùng, hoặc công chúng.
16. Chuyển giao hoạt động kinh doanh
Nếu hoạt động của DisNote được chuyển giao cho một người vận hành kế nhiệm hoặc một pháp nhân mới đăng ký, dữ liệu cá nhân có thể được chuyển giao như một phần của giao dịch đó, tuân theo chính sách này hoặc chính sách kế nhiệm với mức bảo vệ tương đương.
17. Xử lý dữ liệu xuyên biên giới
DisNote được vận hành từ Việt Nam. Tuỳ theo các nhà cung cấp được liệt kê trên trang Nhà cung cấp phụ, một số việc xử lý có thể diễn ra ngoài Việt Nam. Các khu vực xử lý đã xác nhận sẽ được công bố trước khi private beta bắt đầu.
18. Thời gian lưu trữ
Nội dung đã xoá trong hệ thống đang hoạt động: tối đa 30 ngày.
Bản sao lưu được mã hoá: tối đa 90 ngày.
Nhật ký bảo mật: 12 tháng.
Hồ sơ hỗ trợ: 24 tháng.
Token mời: 7 ngày.
Token đặt lại mật khẩu: 30 phút.
Tệp tải lên thất bại tạm thời: 48 giờ.
Trạng thái hiện diện và đang gõ: tức thời, không lưu trữ.
Prompt và kết quả AI: sẽ được xác nhận trước khi tính năng AI ra mắt.
19. Bảo mật
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với giai đoạn hiện tại của sản phẩm để bảo vệ dữ liệu cá nhân, bao gồm mã hoá trong quá trình truyền tải và kiểm soát truy cập. Xem trang Bảo mật để biết chi tiết. Chúng tôi không tuyên bố có bất kỳ chứng nhận tuân thủ cụ thể nào.
20. Quyền của người dùng
Bạn có thể yêu cầu truy cập, chỉnh sửa, xuất hoặc xoá dữ liệu cá nhân của mình, và có thể phản đối hoặc yêu cầu hạn chế một số hoạt động xử lý. Gửi yêu cầu qua trang Yêu cầu về dữ liệu.
21. Tài khoản do tổ chức quản lý
Nếu tài khoản của bạn được tạo hoặc quản lý bởi quản trị viên workspace của một tổ chức, tổ chức đó có thể kiểm soát một số cài đặt trên tài khoản của bạn và có thể là đầu mối liên hệ phù hợp cho một số yêu cầu, bên cạnh DisNote.
22. Trẻ em và người chưa thành niên
DisNote không hướng đến trẻ em và không dành cho người dưới độ tuổi đồng ý số hợp lệ tại khu vực pháp lý của họ. Quy trình xác nhận đồng ý dành cho người chưa thành niên chưa được hoàn thiện chính thức; xem danh sách việc cần xác nhận (LEGAL_INFORMATION_TODO) để biết tình trạng.
23. Liên lạc dịch vụ và tiếp thị
Chúng tôi gửi các liên lạc dịch vụ (như tin nhắn về tài khoản, bảo mật, hỗ trợ) mà bạn không thể từ chối nhận khi còn giữ tài khoản. Mọi liên lạc tiếp thị tuỳ chọn sẽ luôn có tuỳ chọn huỷ đăng ký.
24. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này khi sản phẩm phát triển. Các thay đổi quan trọng sẽ được ghi trong lịch sử phiên bản bên dưới và, khi có thể, sẽ được thông báo cho người dùng đang hoạt động trước khi có hiệu lực.
25. Thông tin liên hệ
Mọi câu hỏi về chính sách này có thể gửi đến địa chỉ liên hệ hiển thị trên trang này.