Chính sách bảo mật

Điều 1. Chúng tôi là ai và Chính sách này áp dụng cho dữ liệu nào

Công ty Cổ phần Công nghệ Lexia (trụ sở tại 6/143 Đông Các, phường Đống Đa, Hà Nội), sau đây gọi là “Chúng tôi”, cung cấp dịch vụ phần mềm Trợ lý Lexia (“Dịch vụ”) cho doanh nghiệp và tổ chức.

Chính sách này giải thích cách Chúng tôi xử lý dữ liệu cá nhân của bạn khi bạn: (a) truy cập website lexiaassist.com; (b) đăng ký dùng thử, đăng ký chương trình khách hàng tiên phong hoặc liên hệ với Chúng tôi; (c) đăng nhập và sử dụng tài khoản trong Dịch vụ do tổ chức của bạn cấp. Với các dữ liệu này, Chúng tôi là bên quyết định mục đích và phương tiện xử lý.

Chính sách này không điều chỉnh nội dung văn bản, hồ sơ mà tổ chức của bạn tải lên Dịch vụ (ví dụ văn bản của Tòa án, cơ quan thi hành án, đối tác, có thể chứa thông tin của đương sự hoặc người liên quan). Với nội dung đó, tổ chức khách hàng là bên quyết định mục đích và cách xử lý; Chúng tôi chỉ xử lý theo hợp đồng và Phụ lục xử lý dữ liệu đã ký với tổ chức. Yêu cầu liên quan đến dữ liệu cá nhân trong các văn bản đó, xin gửi cho tổ chức đã đưa văn bản lên.

Điều 2. Dữ liệu cá nhân Chúng tôi thu thập

Điều 3. Mục đích và cơ sở xử lý

• a) Liên hệ, tư vấn, xác minh doanh nghiệp và tạo tổ chức dùng thử khi bạn đăng ký: trên cơ sở sự đồng ý của bạn tại biểu mẫu đăng ký.
• b) Cung cấp Dịch vụ: tạo và quản lý tài khoản, xác thực, phân quyền, gửi thông báo trong ứng dụng, hỗ trợ kỹ thuật: để thực hiện hợp đồng giữa Chúng tôi và tổ chức của bạn.
• c) Bảo đảm an toàn hệ thống: phát hiện đăng nhập bất thường, giới hạn số lần thử, điều tra sự cố, ghi nhật ký: để bảo vệ dữ liệu của bạn và của tổ chức, và để thực hiện nghĩa vụ theo pháp luật.
• d) Thực hiện nghĩa vụ pháp lý: kế toán, thuế, lưu trữ chứng từ, trả lời yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

Điều 4. Những điều Chúng tôi không làm

• a) Không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn.
• b) Không dùng dữ liệu của bạn để quảng cáo, và không chia sẻ cho bên thứ ba vì mục đích quảng cáo.
• c) Không dùng dữ liệu tài khoản, nhật ký hay nội dung văn bản của tổ chức để huấn luyện mô hình trí tuệ nhân tạo, của Chúng tôi hay của bên khác.

Điều 5. Chia sẻ dữ liệu

Chúng tôi chỉ chia sẻ dữ liệu cá nhân trong các trường hợp sau:

• a) Nhà cung cấp hạ tầng máy chủ tại Việt Nam lưu trữ hệ thống cho Chúng tôi, trên cơ sở hợp đồng có điều khoản bảo mật.
• b) Nhà cung cấp mô hình ngôn ngữ (AI) ở nước ngoài chỉ nhận phần chữ của văn bản mà tổ chức của bạn đưa lên, theo chế độ xử lý dữ liệu tổ chức đã chọn và theo Phụ lục xử lý dữ liệu. Dữ liệu tài khoản và dữ liệu đăng ký nêu tại Điều 2 không được gửi cho nhà cung cấp AI.
• c) Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản; Chúng tôi chỉ cung cấp phần dữ liệu được yêu cầu và thông báo cho tổ chức của bạn khi pháp luật không cấm.
• d) Bên kế thừa trong trường hợp sáp nhập, chia tách, chuyển nhượng doanh nghiệp, với điều kiện bên kế thừa tiếp tục tuân thủ Chính sách này; Chúng tôi thông báo trước cho bạn.

Điều 6. Nơi lưu trữ và chuyển dữ liệu ra nước ngoài

Máy chủ, cơ sở dữ liệu, kho tệp và bản sao lưu của Dịch vụ đặt tại Việt Nam. Dữ liệu cá nhân nêu tại Điều 2 được lưu trữ và xử lý tại Việt Nam, không chuyển ra nước ngoài.

Việc gửi phần chữ của văn bản cho nhà cung cấp AI ở nước ngoài (nếu có) được thực hiện theo chế độ do tổ chức khách hàng chọn và được mô tả trong Phụ lục xử lý dữ liệu ký với tổ chức.

Điều 7. Thời hạn lưu trữ

Điều 8. Biện pháp bảo vệ

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức, gồm: mã hóa đường truyền (HTTPS); mã hóa dữ liệu lưu trữ; tách biệt dữ liệu giữa các tổ chức ở tầng cơ sở dữ liệu; phân quyền theo vai trò; xác thực hai lớp; khóa tài khoản sau nhiều lần đăng nhập sai; mật khẩu lưu dạng mã băm; liên kết tải tệp có thời hạn ngắn; quét mã độc khi tải tệp lên; ghi nhật ký thao tác; sao lưu hằng ngày và diễn tập khôi phục; nhân viên vận hành không xem nội dung của tổ chức khi không được Quản trị viên của tổ chức mở lượt hỗ trợ.

Không hệ thống nào an toàn tuyệt đối. Bạn góp phần bảo vệ tài khoản bằng cách giữ bí mật mật khẩu, bật xác thực hai lớp, lưu mã khôi phục ở nơi an toàn và báo ngay cho Quản trị viên khi nghi ngờ lộ thông tin.

Điều 9. Quyền của bạn

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền: được biết về việc xử lý dữ liệu; đồng ý hoặc không đồng ý, rút lại sự đồng ý; xem, chỉnh sửa dữ liệu; yêu cầu xóa, hạn chế xử lý; phản đối xử lý; yêu cầu cung cấp dữ liệu; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định.

Để thực hiện quyền, bạn gửi yêu cầu tới lienhe@lexiaassist.com. Chúng tôi có thể đề nghị xác minh danh tính trước khi xử lý và sẽ trả lời trong thời hạn pháp luật quy định. Với dữ liệu tài khoản, bạn cũng có thể nhờ Quản trị viên của tổ chức chỉnh sửa trực tiếp.

Một số yêu cầu có thể bị từ chối hoặc chỉ thực hiện một phần khi pháp luật yêu cầu lưu giữ (ví dụ nhật ký bảo mật, chứng từ), hoặc khi dữ liệu thuộc nội dung văn bản mà tổ chức khách hàng là bên quyết định. Rút lại sự đồng ý không ảnh hưởng đến việc xử lý đã thực hiện trước đó.

Điều 10. Người dùng dưới 18 tuổi

Dịch vụ dành cho doanh nghiệp, tổ chức. Chúng tôi không chủ đích thu thập dữ liệu cá nhân của người dưới 18 tuổi qua website hoặc tài khoản.

Điều 11. Sự cố dữ liệu

Khi xảy ra sự cố có thể ảnh hưởng đến dữ liệu cá nhân, Chúng tôi xử lý theo quy trình ứng phó sự cố, thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân và cho tổ chức hoặc người bị ảnh hưởng theo thời hạn và nội dung pháp luật quy định.

Điều 12. Thay đổi Chính sách

Chúng tôi có thể cập nhật Chính sách này. Mỗi phiên bản ghi số phiên bản và ngày hiệu lực. Khi thay đổi có ảnh hưởng đáng kể đến quyền của bạn, Chúng tôi thông báo trước ít nhất 15 ngày trên website và trong ứng dụng; nếu thay đổi cần sự đồng ý mới, Chúng tôi sẽ đề nghị xác nhận lại.

Điều 13. Liên hệ

Bộ phận bảo vệ dữ liệu cá nhân, Công ty Cổ phần Công nghệ Lexia

Địa chỉ: 6/143 Đông Các, phường Đống Đa, Hà Nội · Email: lienhe@lexiaassist.com