Chính sách bảo mật

Chính sách này mô tả cách Kỳ Môn AI thu thập, sử dụng và bảo vệ dữ liệu cá nhân của bạn khi sử dụng dịch vụ tại kymonai.vn. Chính sách tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam.

Khi tiếp tục sử dụng dịch vụ, bạn đồng ý với các điều khoản trong chính sách này.

Thu thập từ mọi người dùng:

• Thời gian tra cứu (do bạn nhập)
• Câu hỏi tra cứu (tối đa 500 ký tự)
• Thông tin kỹ thuật: trình duyệt, thiết bị, địa chỉ IP

Khi bạn đăng nhập qua Google:

• Địa chỉ email
• Họ tên hiển thị
• Ảnh đại diện (nếu công khai trên tài khoản Google)

Khi bạn sử dụng dịch vụ trả phí:

• Mã giao dịch chuyển khoản ngân hàng
• Số tiền và thời gian giao dịch
• Lịch sử mua gói cước và trạng thái thuê bao

Chúng tôi không thu thập số CMND/CCCD, số điện thoại, địa chỉ nhà, hay thông tin tài khoản ngân hàng (số tài khoản chuyển khoản đến của bạn không được lưu trữ - chỉ mã giao dịch).

Thông tin thu thập được sử dụng cho các mục đích sau:

• Lập bàn Kỳ Môn Độn Giáp và tạo phân tích AI cho câu hỏi của bạn
• Quản lý tài khoản và xác thực đăng nhập
• Xử lý thanh toán và quản lý hạn mức tra cứu
• Cho phép bạn xem lại lịch sử tra cứu
• Hỗ trợ kỹ thuật khi có sự cố
• Phân tích thống kê tổng hợp để cải thiện chất lượng dịch vụ
• Phát hiện và ngăn chặn hành vi lạm dụng dịch vụ

Câu hỏi và kết quả tra cứu được lưu trữ trên server với các mục đích nêu ở mục 3.

Người dùng đã đăng nhập:

• Dữ liệu được liên kết với tài khoản và hiển thị trong mục Lịch sử
• Lưu trữ trong suốt thời gian tài khoản hoạt động
• Xóa hoàn toàn trong vòng 30 ngày sau khi bạn yêu cầu xóa tài khoản

Người dùng chưa đăng nhập:

• Dữ liệu được lưu kèm thông tin kỹ thuật (IP, thiết bị) phục vụ chống lạm dụng và thống kê
• Không liên kết với danh tính cụ thể

Dữ liệu giao dịch: Lưu trữ tối thiểu 5 năm theo quy định pháp luật Việt Nam về kế toán và thuế.

Chúng tôi không bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn cho mục đích tiếp thị. Chia sẻ chỉ xảy ra trong các trường hợp sau:

Nhà cung cấp dịch vụ thiết yếu:

• Nhà cung cấp AI: câu hỏi và bàn Kỳ Môn được gửi tới Qwen của Alibaba Cloud (server Singapore) để tạo phân tích chính. Khi dịch vụ chính gặp sự cố, có thể chuyển sang OpenAI (Hoa Kỳ). Không gửi tên, email hay thông tin cá nhân khác cho các nhà cung cấp AI.
• SePay (Việt Nam): xác nhận giao dịch chuyển khoản ngân hàng cho dịch vụ trả phí.
• Google: xử lý đăng nhập OAuth (chỉ khi bạn chọn đăng nhập bằng Google).
• Neon (Hoa Kỳ): hosting cơ sở dữ liệu PostgreSQL.
• Vercel (Hoa Kỳ): hosting ứng dụng và xử lý request HTTP.

Chuyển giao quốc tế: Một số nhà cung cấp trên hoạt động ngoài lãnh thổ Việt Nam. Dữ liệu khi chuyển giao được bảo vệ bởi cam kết bảo mật và mã hóa của từng nhà cung cấp.

Yêu cầu pháp lý: Khi có yêu cầu chính thức từ cơ quan nhà nước có thẩm quyền.

Chúng tôi áp dụng các biện pháp bảo mật tiêu chuẩn ngành:

• Mã hóa HTTPS cho mọi kết nối giữa thiết bị của bạn và server
• Database PostgreSQL với access control nghiêm ngặt
• Auth.js xử lý xác thực với session token có hạn sử dụng
• Audit log cho các thao tác admin quan trọng
• Rate limiting để chống spam và brute-force

Chúng tôi sử dụng cookie kỹ thuật cần thiết cho việc đăng nhập và duy trì phiên làm việc. Không sử dụng cookie theo dõi quảng cáo hay cookie phân tích bên thứ ba.

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: xem dữ liệu cá nhân chúng tôi lưu trữ
• Quyền cải chính: yêu cầu sửa thông tin không chính xác
• Quyền xóa: yêu cầu xóa tài khoản và toàn bộ dữ liệu liên kết
• Quyền rút lại đồng ý: ngừng sử dụng dịch vụ bất kỳ lúc nào
• Quyền khiếu nại: liên hệ Cục An toàn thông tin (Bộ TT&TT) nếu cho rằng quyền riêng tư bị xâm phạm

Để thực hiện các quyền trên, vui lòng gửi email tới support@kymonai.vn. Chúng tôi sẽ phản hồi trong vòng 7 ngày làm việc.

Chúng tôi có thể cập nhật chính sách bảo mật khi cần thiết. Mọi thay đổi sẽ được thông báo trên trang này cùng ngày cập nhật mới. Việc tiếp tục sử dụng dịch vụ sau thay đổi đồng nghĩa với việc bạn chấp nhận chính sách mới.

Nếu bạn có câu hỏi về chính sách bảo mật, vui lòng liên hệ qua email: support@kymonai.vn