Chính sách bảo mật

Chính sách này giải thích KyFlow thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn như thế nào, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15. Bên kiểm soát dữ liệu: [cần điền: tên chủ sở hữu], liên hệ [cần điền: email hỗ trợ].

1. Dữ liệu chúng tôi thu thập

Không thu thập: API key riêng của bạn (gói Tự nhập key) chỉ lưu trong trình duyệt của bạn và được gửi thẳng tới nhà cung cấp AI — không đi qua máy chủ KyFlow. Chúng tôi không dùng dữ liệu cá nhân nhạy cảm và không yêu cầu bạn cung cấp.

2. Mục đích xử lý và sự đồng ý của bạn

Chúng tôi chỉ xử lý dữ liệu cho các mục đích dưới đây, dựa trên sự đồng ý của bạn khi tạo tài khoản và dùng dịch vụ (và để thực hiện hợp đồng với bạn, thực hiện nghĩa vụ pháp luật như lưu chứng từ thanh toán). Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách xoá dữ liệu hoặc xoá tài khoản, hoặc gửi yêu cầu cho chúng tôi.

• Cung cấp dịch vụ: lưu project, chạy AI theo yêu cầu của bạn, đồng bộ bối cảnh giữa các công cụ.
• Thanh toán, kích hoạt gói, hoàn tiền, nhắc gia hạn qua email.
• Bảo mật và chống lạm dụng (giới hạn sử dụng, phát hiện tài khoản ảo).
• Sửa lỗi và cải thiện dịch vụ dựa trên số liệu sử dụng tổng hợp.

Chúng tôi không dùng Nội dung của bạn để huấn luyện AI, không bán dữ liệu, không dùng cho quảng cáo. Quản trị viên KyFlow chỉ xem số liệu (số lượng, mức dùng, chi phí), không xem nội dung project, tài liệu hay tin nhắn của bạn.

3. Bên thứ ba xử lý dữ liệu

Chúng tôi cung cấp dữ liệu cho cơ quan nhà nước khi có yêu cầu hợp pháp theo quy định pháp luật.

4. Chuyển dữ liệu ra nước ngoài

Máy chủ của KyFlow đặt tại Malaysia, và nhà cung cấp AI xử lý dữ liệu tại máy chủ của họ ở nước ngoài (chủ yếu tại Hoa Kỳ). Khi sử dụng dịch vụ, dữ liệu của bạn được chuyển ra ngoài lãnh thổ Việt Nam cho các mục đích nêu trên. Chúng tôi chỉ dùng nhà cung cấp có cam kết bảo mật và thực hiện các thủ tục chuyển dữ liệu ra nước ngoài theo quy định.

5. Lưu trữ bao lâu

• Dữ liệu tài khoản và Nội dung: đến khi bạn xoá (từng mục hoặc cả tài khoản).
• Bản sao lưu: tối đa 7 ngày — sau khi xoá tài khoản, dữ liệu còn trong bản sao lưu tối đa 7 ngày rồi bị xoá hẳn.
• Đơn thanh toán và bản ghi hoàn tiền: giữ lại ở dạng không gắn với tài khoản để phục vụ kế toán, thuế; thông tin ngân hàng trong yêu cầu hoàn tiền đã xử lý bị xoá khi bạn xoá tài khoản.
• Nhật ký lỗi: giữ để sửa lỗi, không gắn với tài khoản sau khi bạn xoá tài khoản.

6. Bảo vệ dữ liệu

• Kết nối được mã hoá (HTTPS). Mã truy cập công cụ bên ngoài được mã hoá khi lưu.
• Mỗi tài khoản chỉ truy cập được dữ liệu của mình; bản sao lưu chỉ quản trị máy chủ đọc được.
• Nội dung lấy từ tài liệu / trang web được xử lý như dữ liệu, không như lệnh, để hạn chế tấn công qua nội dung.
• Khi có sự cố lộ lọt dữ liệu, chúng tôi thông báo cho bạn và cơ quan chức năng theo thời hạn luật định.

7. Quyền của bạn

Bạn có quyền được biết, đồng ý hoặc rút lại đồng ý, xem và chỉnh sửa, yêu cầu xoá, hạn chế hoặc phản đối xử lý, yêu cầu cung cấp dữ liệu, khiếu nại và yêu cầu bồi thường theo Luật Bảo vệ dữ liệu cá nhân. Trong ứng dụng, bạn tự xem, sửa, xoá project / tài liệu / hội thoại và xoá tài khoản tại trang Hồ sơ. Yêu cầu khác gửi tới [cần điền: email hỗ trợ] — chúng tôi phản hồi trong thời hạn luật định.

Rút lại đồng ý hoặc xoá dữ liệu có thể khiến một số tính năng không dùng được; việc xử lý đã thực hiện trước đó vẫn hợp pháp.

8. Cookie

KyFlow chỉ dùng cookie cần thiết để giữ phiên đăng nhập. Không dùng cookie quảng cáo hay công cụ theo dõi của bên thứ ba. Cài đặt AI (gồm API key riêng) lưu trong bộ nhớ trình duyệt của bạn.

9. Trẻ em

Dịch vụ dành cho người từ đủ 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em; nếu phát hiện, dữ liệu sẽ được xoá.

10. Thay đổi chính sách

Khi thay đổi nội dung quan trọng, chúng tôi báo qua email hoặc trong ứng dụng trước khi áp dụng.