Chính sách riêng tư

Phiên bản 2026-10 · áp dụng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Bản cần bộ phận pháp lý rà soát trước khi phát hành chính thức.

1. Dữ liệu chúng tôi xử lý

Tài khoản: email, tên hiển thị, ảnh đại diện (URL), vai trò, ngày tạo.
Bảo mật: mật khẩu (chỉ lưu bản băm Argon2id), phiên đăng nhập (IP, trình duyệt), bí mật 2FA (mã hóa AES-256-GCM), mã khôi phục (chỉ lưu bản băm).
Hoạt động: nhật ký kiểm toán (đăng nhập, thay đổi quan trọng), tên công cụ đã dùng (không lưu dữ liệu bạn nhập vào công cụ), thông báo.
Nội dung bạn tạo: bài viết, tài nguyên, dự án, nhiệm vụ, bình luận, tên miền trong Security Lab và kết quả quét.
AI: lưu số token và tính năng đã dùng. Câu hỏi/câu trả lời của trợ lý chỉ được lưu khi bạn tự bật “Lưu lịch sử” (mã hóa AES-256-GCM, tự xóa sau 7–365 ngày không dùng do bạn chọn; tắt là xóa ngay). Tóm tắt bài viết công khai được lưu để dùng chung.

Cung cấp dịch vụ theo Điều khoản (đăng nhập, lưu nội dung, thông báo) — cơ sở: đồng ý khi đăng ký.
Bảo mật tài khoản và hệ thống (giới hạn tần suất, phát hiện đăng nhập bất thường, nhật ký kiểm toán).
Xử lý bằng AI và gửi email giới thiệu — chỉ khi bạn đồng ý riêng cho từng mục đích, rút lại được bất cứ lúc nào.

Nội dung bạn gửi cho trợ lý và công cụ AI được chuyển tới nhà cung cấp mô hình (có thể đặt máy chủ ngoài Việt Nam, vd. Hoa Kỳ) để tạo câu trả lời. VieTure Studio không lưu nội dung, chỉ lưu số token. Rút đồng ý thì không dùng được AI.
Nhà cung cấp có thể gồm Anthropic (Claude), OpenAI (ChatGPT), Google (Gemini), Moonshot AI (Kimi), DeepSeek, Alibaba Cloud (Qwen), xAI (Grok), Mistral, OpenRouter — tùy cấu hình của quản trị viên. Máy chủ của các bên này có thể đặt tại Hoa Kỳ, EU, Trung Quốc hoặc quốc gia khác.
Hệ thống chặn gửi nội dung trông như khóa API, mật khẩu, khóa riêng; tuy vậy, đừng nhập dữ liệu cá nhân nhạy cảm của người khác vào AI.
Quản trị viên có thể bật chế độ chỉ dùng model chạy nội bộ (Ollama) để dữ liệu không rời máy chủ.

Tài khoản: tới khi bạn xóa. Xóa tài khoản sẽ ẩn danh hóa email/tên và xóa phiên, token, thông báo, mục yêu thích, mục tiêu Security Lab.
Lịch sử dùng công cụ 180 ngày; thông báo đã đọc 90 ngày; nhật ký gửi email 90 ngày; thống kê AI 400 ngày; lịch sử trò chuyện AI theo thời gian bạn chọn.
Tài khoản không xác minh email sau 30 ngày bị vô hiệu hóa. Nhật ký kiểm toán lưu để đảm bảo an ninh theo chính sách nội bộ.
Bản sao lưu được mã hóa và lưu tối đa 400 ngày.

Được biết, đồng ý, rút đồng ý, truy cập, chỉnh sửa, xóa, hạn chế, phản đối xử lý và nhận bản sao dữ liệu (Điều 9 NĐ 13/2023).
Thực hiện tại Bảng điều khiển → Quyền riêng tư: đổi đồng ý, tải dữ liệu JSON, gửi yêu cầu — phản hồi trong tối đa 72 giờ.
Bạn cũng có quyền khiếu nại tới cơ quan chức năng về bảo vệ dữ liệu cá nhân.

Mã hóa đường truyền (HTTPS/HSTS), băm mật khẩu Argon2id, xác thực hai lớp, mã hóa bí mật khi lưu, sao lưu mã hóa.
Phân quyền tối thiểu cho nhân sự và cho tài khoản cơ sở dữ liệu của ứng dụng; mọi thao tác quản trị được ghi nhật ký.
Khi có sự cố lộ lọt dữ liệu, chúng tôi thông báo cho bạn và cơ quan có thẩm quyền theo thời hạn luật định (72 giờ).