Chính sách Bảo mật

1. Chủ thể thu thập dữ liệu

FLUVIAS CO., LTD ("chúng tôi", mã số thuế 0111073733) vận hành dịch vụ tại flutionai.com và app.flutionai.com. Mọi thắc mắc liên quan đến quyền riêng tư, vui lòng liên hệ: flutionai@gmail.com.

2. Dữ liệu chúng tôi thu thập

• Dữ liệu tài khoản: họ tên, địa chỉ email khi đăng ký.
• Dữ liệu sử dụng: bản ghi âm giọng nói (chỉ khi bạn bật chế độ nói), văn bản bạn nhập để phân tích, lịch sử phiên luyện tập.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, thiết bị, và dữ liệu phân tích lượt truy cập.

3. Mục đích xử lý dữ liệu

• Cung cấp và cải thiện tính năng luyện tập ngôn ngữ.
• Cá nhân hóa nội dung và theo dõi tiến trình học tập.
• Liên lạc về tài khoản, cập nhật dịch vụ (không spam quảng cáo).
• Phân tích thống kê tổng hợp để cải thiện sản phẩm.

4. Cơ sở pháp lý xử lý dữ liệu

Chúng tôi xử lý dữ liệu trên cơ sở sự đồng ý của bạn (Điều 11, Nghị định 13/2023/NĐ-CP) và thực hiện hợp đồng dịch vụ. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5. Lưu trữ và bảo mật dữ liệu

Dữ liệu được lưu trữ trên các máy chủ đặt tại Hoa Kỳ (Vercel, dịch vụ đám mây). Chúng tôi áp dụng mã hóa TLS trong quá trình truyền tải và kiểm soát truy cập nghiêm ngặt. Dữ liệu tài khoản được giữ trong thời gian tài khoản còn hoạt động và tối đa 12 tháng sau khi xóa tài khoản.

6. Chuyển dữ liệu xuyên biên giới

Dữ liệu của bạn được xử lý và lưu trữ tại Hoa Kỳ bởi các nhà cung cấp dịch vụ bên thứ ba (Vercel, PostHog). Việc chuyển dữ liệu này được thực hiện theo các cơ chế bảo vệ dữ liệu phù hợp, nhằm đảm bảo mức độ bảo mật tương đương với quy định của Việt Nam.

7. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP, bạn có quyền:

• Truy cập và nhận bản sao dữ liệu cá nhân của mình.
• Yêu cầu chỉnh sửa dữ liệu không chính xác.
• Yêu cầu xóa dữ liệu (trừ trường hợp pháp luật yêu cầu lưu giữ).
• Nhận dữ liệu dưới định dạng có thể chuyển đổi (portability).
• Phản đối xử lý dữ liệu cho mục đích tiếp thị.

Để thực hiện các quyền này, liên hệ: flutionai@gmail.com. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

8. Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu cá nhân, chúng tôi cam kết thông báo cho cơ quan có thẩm quyền (Cục A05 – Bộ Công an) trong vòng 72 giờ theo quy định tại Điều 23, Nghị định 13/2023/NĐ-CP và thông báo cho người dùng bị ảnh hưởng khi có thể.

9. Cookies và phân tích

Chúng tôi sử dụng PostHog để đo lường lưu lượng truy cập và cách sản phẩm được sử dụng ở mức tổng hợp. Công cụ này hoạt động khi bạn truy cập trang và lưu một số cookies trên trình duyệt của bạn. Chúng tôi không dùng dữ liệu này cho mục đích quảng cáo. Bạn có thể từ chối bằng cách chặn hoặc xóa cookies trong cài đặt trình duyệt.

10. Liên hệ

Mọi câu hỏi hoặc khiếu nại liên quan đến bảo mật dữ liệu, vui lòng gửi email đến flutionai@gmail.com.