Chính sách bảo mật và quyền riêng tư
Ngày có hiệu lực: 25/10/2026
Chính sách này giải thích cách VeduAI xử lý dữ liệu cá nhân khi bạn truy cập https://veduai.net, đăng ký tài khoản, sử dụng tính năng hoặc liên hệ hỗ trợ.
1. Bên chịu trách nhiệm xử lý dữ liệu
- Đơn vị/cá nhân vận hành: Vedu.
- Địa chỉ liên hệ: [Đang cập nhật].
- Email tiếp nhận yêu cầu về quyền riêng tư: nguoicontraiphonui@gmail.com .
2. Dữ liệu được thu thập
Dữ liệu được xử lý phụ thuộc vào tính năng bạn sử dụng, bao gồm các nhóm dưới đây theo cấu hình thực tế của dịch vụ:
- Thông tin tài khoản: email và tên hiển thị để đăng nhập, nhận diện tài khoản.
- Nội dung sử dụng tính năng AI: Dữ liệu thực tế được gửi hoặc lưu, như câu hỏi, hình ảnh và kết quả tạo ra chỉ xử lý tạm thời và không lưu lịch sử.
- Thông tin kỹ thuật: Dữ liệu thực tế được ghi nhận, như địa chỉ IP, loại trình duyệt, thời điểm truy cập và nhật ký lỗi.
- Thông tin hỗ trợ: email và nội dung bạn chủ động gửi khi liên hệ.
- Thông tin giao dịch, nếu có: Liệt kê dữ liệu nhận được từ giao dịch thanh toán.
VeduAI chỉ thu thập dữ liệu cần thiết cho các mục đích được nêu trong chính sách này.
3. Mục đích và căn cứ xử lý
VeduAI xử lý dữ liệu để:
- Tạo, xác thực và quản lý tài khoản.
- Thực hiện yêu cầu và cung cấp tính năng bạn sử dụng.
- Tiếp nhận hỗ trợ, xử lý lỗi và giải quyết phản ánh.
- Bảo vệ tài khoản, phát hiện lạm dụng và bảo đảm an toàn dịch vụ.
- Xử lý thanh toán và quyền lợi gói dịch vụ, nếu có.
- Thực hiện nghĩa vụ pháp lý áp dụng.
Khi cần sự đồng ý, VeduAI sẽ cung cấp thông tin và yêu cầu bạn xác nhận trước khi xử lý. Nếu triển khai tiếp thị hoặc mục đích tùy chọn khác, VeduAI sẽ thông báo riêng và xin đồng ý khi cần thiết.
4. Xử lý nội dung bằng AI
Khi sử dụng tính năng AI, nội dung bạn nhập hoặc tải lên có thể cần được gửi đến nhà cung cấp mô hình để tạo kết quả.
Nhà cung cấp AI: Google Gemini. Dữ liệu được gửi: text, hình ảnh. Mục đích: phân tích và chuẩn hóa dữ liệu theo quy định dữ liệu của VeduAI.
Việc lưu giữ và sử dụng nội dung để huấn luyện hoặc cải thiện mô hình: gemini-flash-2.5.
Không nhập mật khẩu, mã xác thực hoặc dữ liệu không cần thiết. Với tài liệu có thông tin học sinh hoặc người khác, hãy loại bỏ thông tin nhận diện khi có thể và bảo đảm bạn có căn cứ hợp pháp để cung cấp dữ liệu.
5. Bên tiếp nhận dữ liệu
Dữ liệu có thể được cung cấp trong phạm vi cần thiết cho các bên phục vụ hoạt động của VeduAI:
- Nhà cung cấp lưu trữ và hạ tầng: Vietnix.
- Nhà cung cấp AI: Google gemini.
- Dịch vụ đăng nhập, email hoặc thanh toán, nếu có: Google, sepay.
- Cơ quan có thẩm quyền hoặc bên khác khi có căn cứ và yêu cầu hợp pháp.
Việc cung cấp dữ liệu phải phù hợp với mục đích đã thông báo, căn cứ xử lý và các yêu cầu bảo vệ dữ liệu áp dụng.
6. Nơi xử lý và chuyển dữ liệu ra nước ngoài
Dữ liệu được lưu trữ hoặc xử lý tại: Việt Nam.
Khi có hoạt động chuyển dữ liệu xuyên biên giới, VeduAI thực hiện các yêu cầu pháp luật áp dụng và cung cấp thông tin cần thiết cho người dùng.
7. Cookie và công nghệ tương tự
VEduAI sử dụng cookie cần thiết để duy trì trạng thái đăng nhập và hỗ trợ bảo vệ phiên làm việc của người dùng. Thời gian tồn tại của cookie phụ thuộc vào loại cookie và cấu hình phiên đăng nhập của hệ thống.
Bạn có thể quản lý cookie trong trình duyệt. Việc chặn cookie cần thiết có thể khiến một số tính năng không hoạt động. Nếu có cookie phân tích hoặc quảng cáo cần sự đồng ý, VeduAI sẽ cung cấp lựa chọn trước khi kích hoạt.
8. Thời gian lưu trữ
- Thông tin tài khoản: giữ đến khi người dùng xóa tài khoản
- Nội dung và lịch sử AI: giữ đến khi người dùng xóa.
- Nhật ký kỹ thuật: giữ đến khi admin xóa.
- Thông tin giao dịch, nếu có: có hiệu lực cho đến khi người dùng được nâng cấp gói dịch vụ thành công.
- Bản sao lưu: linh động.
Khi hết thời hạn và không còn căn cứ lưu giữ hợp pháp, dữ liệu được xóa hoặc ẩn danh phù hợp. Một số dữ liệu có thể cần được giữ để thực hiện nghĩa vụ pháp lý hoặc giải quyết tranh chấp.
9. Bảo vệ dữ liệu
VeduAI áp dụng các biện pháp kỹ thuật và quản lý phù hợp để hạn chế truy cập, tiết lộ, thay đổi hoặc mất dữ liệu trái phép. Các biện pháp được triển khai gồm: VEduAI sử dụng kết nối HTTPS để bảo vệ dữ liệu khi truyền giữa trình duyệt và website. Quyền truy cập dữ liệu được giới hạn cho những người cần thực hiện công việc vận hành và hỗ trợ dịch vụ.
Không hệ thống nào bảo đảm an toàn tuyệt đối. Khi phát hiện sự cố ảnh hưởng đến dữ liệu cá nhân, VEduAI sẽ thực hiện các biện pháp xử lý và thông báo theo quy định áp dụng.
10. Quyền và lựa chọn của bạn
Theo điều kiện và phạm vi pháp luật áp dụng, bạn có thể yêu cầu được biết, truy cập, chỉnh sửa, cung cấp hoặc xóa dữ liệu; rút lại sự đồng ý; yêu cầu hạn chế hoặc phản đối việc xử lý; và thực hiện quyền khiếu nại, yêu cầu bảo vệ quyền lợi.
Vui lòng gửi yêu cầu đến nguoicontraiphonui@gmail.com . VeduAI có thể cần xác minh danh tính bằng thông tin phù hợp trước khi xử lý yêu cầu và sẽ phản hồi theo thời hạn pháp luật.
Việc rút lại sự đồng ý không làm thay đổi tính hợp pháp của hoạt động đã thực hiện trước đó. Nếu bạn không cung cấp dữ liệu cần thiết hoặc yêu cầu ngừng xử lý, một số tính năng có thể không tiếp tục cung cấp được; VeduAI sẽ giải thích ảnh hưởng liên quan.
11. Dữ liệu của trẻ em
Khi dịch vụ xử lý dữ liệu của trẻ em, VeduAI áp dụng các yêu cầu bảo vệ tương ứng, bao gồm xác minh và lấy sự đồng ý của các chủ thể có liên quan khi pháp luật yêu cầu.
Giáo viên, nhà trường và người giám hộ cần bảo đảm có căn cứ hợp pháp trước khi cung cấp dữ liệu trẻ em. Nếu phát hiện dữ liệu trẻ em được cung cấp không phù hợp, vui lòng liên hệ để VeduAI kiểm tra và xử lý.
12. Cập nhật chính sách
VeduAI có thể cập nhật chính sách khi thay đổi cách xử lý dữ liệu hoặc yêu cầu pháp luật. Ngày có hiệu lực được ghi ở đầu trang. Thay đổi quan trọng sẽ được thông báo qua website hoặc kênh liên hệ phù hợp.
Nếu thay đổi cần sự đồng ý mới, VeduAI sẽ yêu cầu xác nhận trước khi thực hiện hoạt động xử lý liên quan.
13. Liên hệ
Mọi câu hỏi, yêu cầu hoặc phản ánh về quyền riêng tư vui lòng gửi đến nguoicontraiphonui@gmail.com .
Xem thêm Điều khoản dịch vụ.