Chính sách quyền riêng tư

1. Dữ liệu được xử lý

• Thông tin tài khoản: họ tên, email, studio, trạng thái xác nhận và vai trò.
• Thông tin đơn hàng: gói, số tiền, mã giao dịch, trạng thái thanh toán; INDECO AI không lưu mật khẩu ngân hàng hay OTP.
• Dữ liệu cấp phép tối thiểu cần thiết để xác nhận thiết bị và hiệu lực sử dụng.
• Dữ liệu vận hành: dự án, tác vụ, trạng thái xử lý, chỉ số chất lượng, lịch sử cấp hoặc thu hồi quyền.
• Ảnh/tệp người dùng chủ động tải lên hoặc gửi để xử lý, cùng kết quả được tạo.
• Dữ liệu truy cập tối thiểu cần cho bảo mật và hỗ trợ.

2. Mục đích và căn cứ xử lý

Dữ liệu được dùng để tạo và bảo vệ tài khoản; thực hiện đơn hàng; cấp quyền; cung cấp Local/Pro/Max; lưu kết quả; hỗ trợ; ngăn gian lận; đáp ứng yêu cầu pháp lý; cải thiện độ ổn định dựa trên số liệu đã giảm thiểu. Khi pháp luật yêu cầu sự đồng ý riêng, hệ thống sẽ xin đồng ý trước khi xử lý.

3. Local và xử lý đám mây

Local: tệp nguồn và kết quả chính được xử lý trên máy khách; dịch vụ trực tuyến chỉ nhận dữ liệu tối thiểu cần thiết để xác nhận quyền sử dụng.

Pro/Max: thành phần cần thiết được truyền qua kết nối mã hóa trong phạm vi xử lý đã công bố. Liên kết tải có thời hạn và gắn với quyền truy cập. Giao diện khách hàng chỉ hiển thị thông tin cần thiết để sử dụng và kiểm tra trạng thái.

4. Bên xử lý và chuyển dữ liệu

INDECO AI có thể dùng nhà cung cấp thanh toán, email giao dịch, lưu trữ đám mây và xử lý hình ảnh. Các bên này chỉ nhận dữ liệu cần cho chức năng tương ứng. Dữ liệu có thể được xử lý ngoài Việt Nam tùy vị trí hạ tầng của nhà cung cấp; các biện pháp hợp đồng, phân quyền và bảo mật phù hợp sẽ được áp dụng.

5. Thời hạn lưu

Dữ liệu tài khoản, đơn hàng và nhật ký bắt buộc được lưu trong thời gian cần cho hợp đồng, hỗ trợ, đối soát, bảo mật và nghĩa vụ pháp lý. Kết quả Pro/Max có thời hạn hiển thị theo gói/chính sách tại Workspace; khách hàng phải tải tệp quan trọng về kho riêng. Liên kết xác nhận và đặt lại mật khẩu có thời hạn ngắn và chỉ dùng một lần.

6. Bảo mật

• Mật khẩu và thông tin xác thực được bảo vệ bằng các biện pháp phù hợp.
• Phiên đăng nhập được bảo vệ và các thao tác thay đổi dữ liệu cần xác minh hợp lệ.
• Dữ liệu của mỗi khách hàng hoặc studio được phân tách theo quyền truy cập.
• Liên kết tải và cập nhật có thời hạn, đồng thời mất hiệu lực khi giấy phép bị thu hồi.
• Thao tác quản trị nhạy cảm được ghi nhận để kiểm tra khi cần.

Không hệ thống nào an toàn tuyệt đối. Nếu phát hiện sự cố, hãy báo ngay và không gửi thông tin đăng nhập hoặc dữ liệu nhạy cảm qua ảnh chụp hay email.

7. Quyền của bạn

Bạn có thể yêu cầu biết, truy cập, chỉnh sửa, xóa hoặc hạn chế dữ liệu; rút lại sự đồng ý khi xử lý dựa trên sự đồng ý; phản đối hoặc khiếu nại theo pháp luật áp dụng. Một số dữ liệu giao dịch có thể phải tiếp tục lưu để đáp ứng nghĩa vụ pháp lý và chống gian lận.

8. Trẻ em và thay đổi chính sách

Dịch vụ không chủ đích dành cho trẻ em không đủ năng lực giao kết. Phiên bản mới của chính sách sẽ ghi rõ ngày hiệu lực; thay đổi quan trọng sẽ được thông báo qua website, Workspace hoặc email.