RKIVE AIRKIVE AI

🔒 Chính Sách Quyền Riêng Tư

RkiveAI España S.L.
Ngày hiệu lực: 17 tháng 7 năm 2025

1. Giới Thiệu

RkiveAI España S.L. (“RkiveAI”, “chúng tôi”, “của chúng tôi”) cam kết bảo vệ quyền riêng tư và tính bảo mật đối với dữ liệu cá nhân mà bạn chia sẻ. Chính sách Quyền Riêng Tư này giải thích:

Bằng việc sử dụng bất kỳ dịch vụ nào của chúng tôi (“Dịch vụ”), bạn đã đồng ý với việc thu thập và sử dụng dữ liệu cá nhân như mô tả tại đây. Nếu không đồng ý với bất kỳ nội dung nào, vui lòng ngừng sử dụng Dịch vụ.

2. Chúng Tôi Là Ai & Thông Tin Liên Hệ

Đơn vị kiểm soát dữ liệu:

RkiveAI España S.L.
Người nhận: Data Protection Officer
Paseo de la Castellana 91, Planta 4, Puerta 1. Madrid, Spain. 28046.

Nếu có thắc mắc về Chính sách Quyền Riêng Tư hoặc muốn thực thi quyền của mình, bạn có thể liên hệ DPO qua legal@rkiveai.com.

Nếu sau đó bạn vẫn chưa hài lòng, bạn có quyền gửi khiếu nại tới Cơ quan Bảo vệ Dữ liệu Tây Ban Nha (AEPD):

AEPD
C/Jorge Juan, 6, 28001 Madrid, Spain
🌐 https://www.aepd.es

3. Thuật Ngữ

4. Dữ Liệu Chúng Tôi Thu Thập

Chúng tôi thu thập và xử lý nhiều nhóm dữ liệu nhằm cung cấp, duy trì, cải thiện và bảo mật Dịch vụ. Tổng quan, dữ liệu được phân thành:

  1. Dữ liệu tài khoản & hồ sơ
  2. Nội dung do người dùng tạo
  3. Dữ liệu kỹ thuật, sử dụng & thiết bị
  4. Dữ liệu liên lạc & hỗ trợ

4.1 Dữ liệu tài khoản & hồ sơ (thu trực tiếp)

Khi bạn đăng ký hoặc cập nhật tài khoản, chúng tôi có thể thu thập:

Cơ sở pháp lý: Thực hiện hợp đồng (tạo và quản lý tài khoản); Lợi ích hợp pháp (phòng chống gian lận, đảm bảo tuân thủ Điều khoản).

4.2 Nội dung do người dùng tạo & tệp tải lên

Khi sử dụng tính năng AI, bạn có thể tải lên hoặc nhập:

Cơ sở pháp lý: Thực hiện hợp đồng (cung cấp dịch vụ AI mà bạn yêu cầu); Lợi ích hợp pháp (cải thiện dịch vụ, khắc phục sự cố).

4.3 Dữ liệu kỹ thuật, sử dụng & thiết bị (thu tự động)

Hệ thống của chúng tôi (và các nhà cung cấp phân tích bên thứ ba) tự động thu thập:

Cơ sở pháp lý: Lợi ích hợp pháp (vận hành, bảo mật và cải thiện Dịch vụ); Sự đồng ý (đối với cookie & theo dõi phục vụ marketing).

4.4 Dữ liệu liên lạc & hỗ trợ

Khi bạn liên hệ với chúng tôi (ví dụ: ticket hỗ trợ, email, chat):

Cơ sở pháp lý: Thực hiện hợp đồng (cung cấp hỗ trợ); Lợi ích hợp pháp (cải thiện hỗ trợ, giải quyết tranh chấp).

5. Chúng Tôi Sử Dụng Dữ Liệu Cá Nhân Như Thế Nào

5.1 Cung cấp & cải thiện Dịch vụ

Cơ sở pháp lý: Thực hiện hợp đồng; Lợi ích hợp pháp (chất lượng dịch vụ, bảo mật).

5.2 Thanh toán, hóa đơn & hoàn tiền

Cơ sở pháp lý: Thực hiện hợp đồng; Nghĩa vụ pháp lý (luật thuế).

5.3 Truyền thông & tiếp thị

Cơ sở pháp lý:

5.4 Nghiên cứu & phát triển

Cơ sở pháp lý: Lợi ích hợp pháp (cải tiến sản phẩm).

6. Chia Sẻ & Công Bố Dữ Liệu

Chúng tôi không bán hay cho thuê dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ như mô tả dưới đây hoặc khi bạn đồng ý.

6.1 Nhà cung cấp dịch vụ & đơn vị xử lý phụ

Chúng tôi hợp tác với bên thứ ba để thực hiện một số chức năng, bao gồm:

Trước khi trao quyền truy cập, chúng tôi đảm bảo mỗi đối tác:

6.2 Nghĩa vụ pháp lý & tuân thủ

Chúng tôi có thể tiết lộ dữ liệu khi luật, quy định hoặc lệnh tòa yêu cầu, bao gồm:

6.3 Chuyển giao doanh nghiệp

Nếu RkiveAI tham gia sáp nhập, mua bán hoặc chuyển nhượng tài sản, dữ liệu cá nhân có thể được chuyển cho bên nhận. Chúng tôi sẽ thông báo trước khi dữ liệu chịu chính sách khác.

6.4 Dữ liệu tổng hợp & ẩn danh

Chúng tôi có thể chia sẻ dữ liệu đã tổng hợp, ẩn danh (ví dụ: thống kê sử dụng, chỉ số hiệu năng) với đối tác, nhà đầu tư hoặc công chúng miễn không thể nhận diện cá nhân.

7. Chuyển Dữ Liệu Quốc Tế

Toàn bộ dữ liệu khách hàng được lưu trữ và xử lý chủ yếu trên máy chủ tại Liên minh Châu Âu. Nếu cần chuyển dữ liệu ra ngoài EU/EEA (ví dụ: hỗ trợ kỹ thuật), chúng tôi chỉ thực hiện khi có biện pháp bảo vệ phù hợp như:

  1. ✅ Điều khoản hợp đồng chuẩn (SCC) do Ủy ban Châu Âu phê duyệt.
  2. ✅ Quy tắc công ty ràng buộc (BCR) trong nội bộ tập đoàn nếu áp dụng.
  3. ✅ Quyết định công nhận đối với quốc gia có mức bảo vệ tương đương.

Chúng tôi sẽ thông báo trước nếu áp dụng các cơ chế này và giải thích chi tiết.

8. Thời Gian Lưu Trữ Dữ Liệu

Chúng tôi chỉ lưu dữ liệu trong thời gian cần thiết để đáp ứng mục đích nêu trong chính sách hoặc theo luật định. Tổng quan:

Danh mụcThời hạn lưu trữ
Dữ liệu tài khoản & hồ sơTrong thời gian tài khoản hoạt động + tối đa 3 năm sau khi đóng tài khoản
Hồ sơ thanh toán & giao dịchTối thiểu 10 năm (theo quy định thuế & tài chính tại Tây Ban Nha/EU)
Log hỗ trợ & liên lạcTối đa 5 năm, trừ khi bị ràng buộc pháp lý lâu hơn
Dữ liệu sử dụng & phân tích (ẩn danh)Tối đa 5 năm (hoặc cho tới khi được ẩn danh hoàn toàn)
Log bảo mật & kiểm toánLưu giữ không thời hạn để phát hiện và điều tra gian lận/lạm dụng

Khi hết thời hạn, chúng tôi sẽ xóa an toàn hoặc ẩn danh dữ liệu.

9. Cookie & Công Nghệ Theo Dõi

Chúng tôi sử dụng cookie, web beacon và công nghệ tương tự để nhận diện trình duyệt/thiết bị, ghi nhớ tùy chọn và hiểu cách bạn sử dụng Dịch vụ. Bạn có thể điều chỉnh cookie trên trình duyệt; tuy nhiên, vô hiệu hóa một số cookie có thể ảnh hưởng chức năng.

9.1 Các loại cookie chúng tôi dùng

  1. 🍪 Cookie cần thiết (Strictly Necessary)
    • Bắt buộc cho chức năng cơ bản (ví dụ: xác thực tài khoản, giỏ hàng).
    • Không thể tắt nếu bạn muốn dùng các chức năng cốt lõi.
  2. 📈 Cookie hiệu năng & phân tích
    • Thu thập dữ liệu ẩn danh về cách bạn sử dụng Dịch vụ (ví dụ: trang truy cập, tính năng dùng).
    • Giúp tối ưu tốc độ và trải nghiệm.
    • Thường do nhà cung cấp phân tích bên thứ ba đặt.
  3. 🎯 Cookie chức năng
    • Ghi nhớ tùy chọn (ví dụ: ngôn ngữ, khu vực) để cá nhân hóa.
  4. 📢 Cookie quảng cáo & tiếp thị (nếu bật)
    • Theo dõi hành vi duyệt web để cung cấp quảng cáo phù hợp (khi bạn đã đồng ý).
    • Bạn có thể từ chối các cookie này.

Khi truy cập lần đầu, chúng tôi hiển thị banner cookie giải thích các nhóm và xin ý kiến (khi luật yêu cầu). Bạn có thể thay đổi lựa chọn bất cứ lúc nào trong cài đặt tài khoản hoặc bằng cách xóa cookie.

10. Biện Pháp Bảo Mật

Chúng tôi áp dụng các biện pháp hành chính, kỹ thuật và vật lý đạt chuẩn ngành để bảo vệ dữ liệu, bao gồm:

Dù áp dụng nhiều biện pháp, không hệ thống nào đảm bảo an toàn tuyệt đối. Bạn thừa nhận rủi ro còn lại khi truyền dữ liệu qua Internet.

11. Quyền Của Bạn Theo GDPR

Nếu bạn ở EU hoặc Vương quốc Anh, bạn có các quyền sau với dữ liệu cá nhân. Để thực thi, gửi yêu cầu tới legal@rkiveai.com. Chúng tôi sẽ phản hồi trong vòng một tháng (hoặc theo luật).

  1. 📥 Quyền truy cập. Yêu cầu bản sao dữ liệu và thông tin về cách chúng tôi xử lý.
  2. ✏️ Quyền chỉnh sửa. Yêu cầu sửa dữ liệu không chính xác hoặc chưa đầy đủ (ví dụ: cập nhật email).
  3. 🗑️ Quyền xóa (Right to be Forgotten). Yêu cầu xóa dữ liệu khi không còn mục đích ban đầu, trừ khi chúng tôi phải giữ vì nghĩa vụ pháp lý (ví dụ: hồ sơ thuế).
  4. ⏸️ Quyền hạn chế xử lý. Yêu cầu tạm dừng xử lý (ví dụ: khi bạn tranh luận về độ chính xác) trong thời gian xác minh.
  5. 📤 Quyền chuyển dữ liệu. Yêu cầu dữ liệu ở định dạng có cấu trúc, máy đọc được (ví dụ JSON hoặc CSV) để chuyển cho bên khác.
  6. 🚫 Quyền phản đối. Khi chúng tôi xử lý dựa trên lợi ích hợp pháp, bạn có thể phản đối; chúng tôi sẽ dừng trừ khi chứng minh được lý do chính đáng. Bạn cũng có quyền từ chối marketing trực tiếp bất kỳ lúc nào.
  7. 🔓 Quyền rút lại sự đồng ý. Nếu dựa trên sự đồng ý (ví dụ email marketing, cookie không thiết yếu), bạn có thể rút lại bất cứ lúc nào. Việc rút lại không ảnh hưởng đến xử lý đã diễn ra.
  8. 📣 Quyền khiếu nại. Bạn có thể khiếu nại tới cơ quan giám sát—ví dụ AEPD—nếu cho rằng việc xử lý vi phạm luật.

12. Quyền Riêng Tư Của Trẻ Em

Dịch vụ không dành cho trẻ em dưới 18 tuổi. Chúng tôi không chủ ý thu thập dữ liệu từ người dưới 18. Nếu phát hiện dữ liệu của trẻ vị thành niên, chúng tôi sẽ xóa ngay. Nếu bạn tin rằng trẻ em đã cung cấp dữ liệu, vui lòng liên hệ legal@rkiveai.com.

13. Thay Đổi Chính Sách Quyền Riêng Tư

Chúng tôi có thể cập nhật chính sách này. Khi thay đổi:

Việc tiếp tục sử dụng Dịch vụ sau Ngày hiệu lực đồng nghĩa bạn chấp nhận phiên bản sửa đổi. Nếu không đồng ý, bạn cần ngừng sử dụng và có thể yêu cầu xóa tài khoản như hướng dẫn dưới đây.

14. Cách Xóa Tài Khoản & Dữ Liệu

Nếu muốn xóa toàn bộ dữ liệu cá nhân:
🔗 https://www.rkiveai.com/en/data-deletion

15. Liên Kết & Trang Bên Thứ Ba

Dịch vụ có thể chứa liên kết tới trang web, plugin hoặc dịch vụ bên thứ ba mà chúng tôi không kiểm soát. Khi bạn truy cập liên kết đó, bạn sẽ chịu chính sách riêng tư của bên đó. Hãy đọc kỹ thông báo quyền riêng tư của mọi trang bạn truy cập. Chúng tôi không chịu trách nhiệm về nội dung hay thực hành của trang bên ngoài.

16. Người Dùng Quốc Tế

Nếu truy cập Dịch vụ từ ngoài Khu vực Kinh tế Châu Âu (EEA), lưu ý rằng dữ liệu được chuyển và lưu tại EEA. Bằng việc sử dụng Dịch vụ, bạn đồng ý việc chuyển dữ liệu sang EEA và thừa nhận luật bảo vệ dữ liệu EU có thể khác nơi bạn sinh sống. Khi phải chuyển dữ liệu ra ngoài EEA, chúng tôi dựa trên các biện pháp bảo vệ phù hợp (ví dụ Điều khoản hợp đồng chuẩn).

17. Các Lưu Ý Khác

18. Thông Báo Quyền Riêng Tư Toàn Cầu

RkiveAI España S.L. (“chúng tôi”) có trụ sở tại Madrid, Tây Ban Nha và chủ yếu xử lý dữ liệu theo GDPR. Do phục vụ người dùng toàn cầu, phần này giải thích quyền của bạn ở các khu vực khác:

  1. Khu vực Kinh tế Châu Âu (EEA) / Vương quốc Anh:

    • Quyền của bạn được mô tả tại Mục 11 (“Quyền của bạn theo GDPR”).
    • Khi chuyển dữ liệu ra ngoài EEA, chúng tôi dựa trên Điều khoản hợp đồng chuẩn (SCCs).

  2. California (CCPA/CPRA)

    • Chúng tôi không bán hoặc chia sẻ thông tin cá nhân nhằm quảng cáo hành vi đa nền tảng.
    • Người cư trú tại California có quyền yêu cầu:
      1. Danh mục dữ liệu cá nhân được thu thập và mục đích sử dụng.
      2. Xóa dữ liệu cá nhân (trừ khi phải lưu do nghĩa vụ pháp lý).
      3. Từ chối mọi việc bán hoặc chia sẻ trong tương lai (nếu xảy ra).
    • Để thực hiện quyền, hãy email legal@rkiveai.com với tiêu đề “CCPA Request”. Chúng tôi sẽ xác minh nơi cư trú California và phản hồi trong 45 ngày.

  3. Brazil (LGPD)

    • Chúng tôi thu thập dữ liệu cá nhân để cung cấp và cải thiện dịch vụ AI, có thể chia sẻ với các đơn vị xử lý phụ (ví dụ: AWS, Stripe, Google Analytics) theo thỏa thuận ràng buộc.
    • Người cư trú tại Brazil có quyền xác nhận hoạt động xử lý, truy cập, chỉnh sửa, xóa, mang dữ liệu hoặc rút lại sự đồng ý bất cứ lúc nào.
    • Để gửi yêu cầu theo LGPD, email legal@rkiveai.com với tiêu đề “LGPD Request”. Chúng tôi sẽ xác minh danh tính hoặc nơi cư trú và phản hồi trong 15 ngày.

  4. Các khu vực khác:

    • Nếu luật địa phương trao cho bạn quyền bổ sung (ví dụ: POPIA của Nam Phi, APPI của Nhật Bản), bạn có thể thực thi bằng cách email legal@rkiveai.com.
    • Chúng tôi sẽ xác minh vị trí và phản hồi trong thời hạn luật địa phương quy định hoặc 30 ngày (tùy thời hạn ngắn hơn).

Cách liên hệ cho mọi yêu cầu quốc tế:

Nếu cần chia sẻ dữ liệu với nhà cung cấp bên ngoài khu vực của bạn (ví dụ: AWS, đơn vị xử lý thanh toán), chúng tôi áp dụng biện pháp bảo vệ thích hợp (Điều khoản hợp đồng chuẩn, quyết định công nhận hoặc Quy tắc công ty ràng buộc) để bảo đảm mức bảo vệ tương đương.

Bằng việc tiếp tục sử dụng Dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý tuân thủ Chính Sách này.