DAYO GROUP Inc. (“chúng tôi”) xử lý dữ liệu cá nhân trong SKAEL (“Dịch vụ”) như sau.
1. Dữ liệu chúng tôi thu thập
- Thông tin tài khoản: họ tên, địa chỉ email, mật khẩu (lưu dưới dạng băm), và hồ sơ của bạn khi đăng nhập bằng Google
- Thông tin thanh toán: quốc gia hoặc khu vực thanh toán và lịch sử giao dịch. Số thẻ do đơn vị xử lý thanh toán (Stripe) thu thập và lưu giữ; chúng tôi không lưu số thẻ.
- Nội dung của Người dùng: yêu cầu bạn gửi cho AI (prompt), tệp và hình ảnh tải lên, mã nguồn và dữ liệu của Site
- Dữ liệu sử dụng: nhật ký truy cập, địa chỉ IP, thông tin trình duyệt, cookie, lịch sử dùng tính năng, lịch sử tiêu hao credit AI, nhật ký lỗi
- Nội dung liên hệ bạn gửi cho chúng tôi
2. Mục đích sử dụng
- Cung cấp Dịch vụ, xác minh danh tính và đăng nhập
- Tính phí, ngăn chặn gian lận và việc nhận ưu đãi nhiều lần
- Tạo và chỉnh sửa Site bằng AI
- Trả lời liên hệ và gửi thông báo quan trọng (thanh toán, sự cố, thay đổi điều khoản)
- Duy trì, cải thiện Dịch vụ, xử lý sự cố, bảo đảm an toàn và quản lý mức sử dụng
- Lập thống kê không nhận dạng được cá nhân
- Khi bạn đồng ý, giới thiệu tính năng mới và chương trình khuyến mãi
3. Chia sẻ và đơn vị xử lý dữ liệu
Chúng tôi không cung cấp dữ liệu cá nhân cho bên thứ ba khi chưa có sự đồng ý của bạn, trừ trường hợp pháp luật yêu cầu. Chúng tôi dùng các đơn vị xử lý sau để vận hành Dịch vụ:
| Đơn vị | Mục đích | Nơi xử lý |
|---|---|---|
| Stripe | Thanh toán | Hoa Kỳ và các nước khác |
| Microsoft (Azure) | Máy chủ và lưu trữ dữ liệu | Nhật Bản |
| Cloudflare | Phân phối và bảo vệ mạng, lưu trữ bản sao lưu | Hoa Kỳ và các nước khác |
| GitLab | Lưu mã nguồn và bản build của Site | Hoa Kỳ và các nước khác |
| Nhà cung cấp mô hình AI (OpenAI, Anthropic, DeepSeek) | Xử lý prompt và nội dung (tính năng AI) | Hoa Kỳ, Trung Quốc |
| Gửi email (Customer.io) | Gửi email thông báo | Hoa Kỳ |
Chúng tôi có thể thay đổi hoặc bổ sung đơn vị xử lý khi cần để cung cấp Dịch vụ, và sẽ cập nhật bảng này khi đó.
4. Chuyển dữ liệu ra nước ngoài và xử lý bằng AI
- Dữ liệu của Dịch vụ chủ yếu được lưu trên máy chủ tại Nhật Bản. Các đơn vị xử lý nêu trên có thể xử lý dữ liệu ở nước khác ngoài Nhật Bản và Việt Nam. Chúng tôi kiểm tra để bảo đảm họ áp dụng biện pháp bảo mật phù hợp.
- Khi bạn dùng tính năng AI, prompt, tệp tải lên, mã nguồn của Site đang làm và các dữ liệu tương tự được gửi tới nhà cung cấp của mô hình AI đang dùng và được xử lý tại quốc gia của nhà cung cấp đó.
5. Huấn luyện AI
Chúng tôi không dùng Nội dung của Người dùng để huấn luyện mô hình AI của chúng tôi. Nhà cung cấp mô hình AI xử lý dữ liệu, gồm cả thời gian lưu và việc có dùng để huấn luyện hay không, theo điều khoản API của họ.
6. Thời gian lưu trữ
- Chúng tôi lưu dữ liệu trong thời gian tài khoản còn hoạt động.
- Thông tin tài khoản và Nội dung của Người dùng được xoá trong vòng 30 ngày sau khi tài khoản bị xoá.
- Cơ sở dữ liệu được sao lưu hằng ngày, mỗi bản sao lưu bị xoá sau 30 ngày kể từ ngày tạo, vì vậy dữ liệu đã xoá có thể còn trong bản sao lưu tối đa 30 ngày.
- Hồ sơ mà pháp luật yêu cầu lưu giữ, như hoá đơn, được lưu trong thời hạn theo quy định. Dữ liệu cần cho việc điều tra lạm dụng, bảo đảm an toàn hoặc giải quyết tranh chấp chỉ được lưu trong thời gian tối thiểu cần thiết.
7. Cookie
Chúng tôi dùng cookie để duy trì đăng nhập, ghi nhớ ngôn ngữ và phân tích việc sử dụng. Bạn có thể tắt cookie trong trình duyệt, nhưng khi đó một số tính năng có thể không hoạt động.
8. Bảo mật
Chúng tôi mã hoá dữ liệu khi truyền, kiểm soát quyền truy cập, băm mật khẩu và tách dữ liệu theo từng workspace, cùng các biện pháp khác.
9. Quyền của bạn
Bạn có thể yêu cầu chúng tôi cung cấp, chỉnh sửa, ngừng sử dụng hoặc xoá dữ liệu cá nhân của bạn, hoặc rút lại sự đồng ý, qua đầu mối liên hệ bên dưới. Chúng tôi sẽ xác minh danh tính và phản hồi không chậm trễ theo quy định của pháp luật.
10. Dữ liệu của người truy cập Site
- Dữ liệu cá nhân mà Site bạn xuất bản thu thập từ người truy cập (đặt chỗ, liên hệ…) thuộc trách nhiệm của bạn với tư cách người vận hành Site. Trên Site của mình, bạn phải đăng thông báo về quyền riêng tư theo quy định, xin sự đồng ý khi pháp luật yêu cầu và có đầu mối liên hệ.
- Chúng tôi lưu trữ và xử lý dữ liệu đó theo uỷ quyền của bạn và thực hiện nghĩa vụ pháp lý của mình với tư cách bên xử lý đó.
11. Liên hệ
DAYO GROUP Inc., 1-12-4 Ginza, tầng 6, Chuo-ku, Tokyo 104-0061, Nhật Bản Liên hệ: Hỗ trợ
12. Thay đổi
Chúng tôi công bố thay đổi chính sách này trên trang này; các thay đổi quan trọng cũng được thông báo qua email hoặc kênh tương tự.