Chính sách bảo mật thông tin

1. Phạm vi áp dụng

Chính sách này áp dụng cho website vaidio.vn do Công ty Cổ phần Giải pháp Công nghệ Turbo (sau đây gọi là Turbo) vận hành, giới thiệu nền tảng Vaidio AI Vision, sản phẩm của nhà sản xuất Vaidio (trước đây là IronYun Inc.) do Turbo phân phối tại Việt Nam. Tổ chức, cá nhân cung cấp thông tin qua website được gọi là Khách hàng. Turbo là bên kiểm soát và xử lý dữ liệu cá nhân thu thập qua website.

Chính sách thực hiện theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.

Website này không thu thập dữ liệu video, khuôn mặt hay biển số từ hệ thống Vaidio của khách hàng. Dữ liệu video và kết quả nhận diện của hệ thống Vaidio nằm trên hạ tầng của khách hàng triển khai (on-premise), thuộc quyền quản lý của chính khách hàng.

2. Dữ liệu cá nhân được thu thập

Turbo không yêu cầu và không chủ động thu thập dữ liệu cá nhân nhạy cảm, bao gồm dữ liệu về sức khỏe, tôn giáo và dữ liệu sinh trắc học. Đề nghị không ghi các dữ liệu này vào ô nội dung yêu cầu.

3. Mục đích sử dụng

• Tiếp nhận và xử lý yêu cầu tư vấn, báo giá, trình diễn sản phẩm.
• Trả lời câu hỏi qua khung trò chuyện với trợ lý AI; chuyển cho nhân viên tư vấn khi người dùng yêu cầu.
• Hỗ trợ kỹ thuật cho khách hàng đã triển khai Vaidio.
• Bảo mật hệ thống, phòng chống lạm dụng, khắc phục sự cố.
• Thực hiện nghĩa vụ theo quy định của pháp luật.

Turbo không bán dữ liệu cá nhân của Khách hàng cho bất kỳ bên nào.

4. Sự đồng ý

Dữ liệu trong form liên hệ chỉ được xử lý khi người gửi đánh dấu vào ô đồng ý. Ô này không được đánh dấu sẵn; không đánh dấu thì form không gửi được. Sự đồng ý chỉ áp dụng cho một mục đích: liên hệ tư vấn, demo và báo giá giải pháp Vaidio theo yêu cầu đã gửi. Turbo không dùng dữ liệu này để gửi thông tin tiếp thị khi chưa có sự đồng ý riêng cho mục đích đó.

Turbo lưu bằng chứng sự đồng ý gồm thời điểm đồng ý, phiên bản chính sách và nội dung câu đồng ý đã hiển thị trên form.

5. Chia sẻ dữ liệu

Dữ liệu chỉ được chia sẻ cho các bên cần thiết để cung cấp dịch vụ: nhà cung cấp hạ tầng máy chủ, dịch vụ gửi thư điện tử, và nhà sản xuất Vaidio trong các trường hợp hỗ trợ kỹ thuật cho khách hàng. Trường hợp cơ quan nhà nước có thẩm quyền yêu cầu bằng văn bản hợp lệ, Turbo cung cấp dữ liệu theo quy định của pháp luật.

6. Nơi lưu trữ, thời gian lưu trữ và bảo mật

Dữ liệu gửi qua form liên hệ được lưu trên máy chủ do Turbo quản lý, đặt tại TP. Hồ Chí Minh, Việt Nam, và được gửi về hộp thư điện tử của Turbo để đội ngũ tư vấn liên hệ lại.

Website sử dụng hai dịch vụ của bên thứ ba có máy chủ ở nước ngoài: Cloudflare (mạng phân phối nội dung và bảo vệ website: mọi lượt truy cập, kể cả dữ liệu gửi qua form, đi qua dịch vụ này) và Google Analytics (thống kê truy cập).

Khung trò chuyện trên website do nền tảng UniV của Turbo vận hành. Nội dung trò chuyện được lưu trên hệ thống UniV và được xử lý bằng dịch vụ AI để tạo câu trả lời. Trước khi gửi xử lý AI, số điện thoại, địa chỉ thư điện tử, số tài khoản và họ tên trong tin nhắn được thay bằng mã. Không nên gửi dữ liệu cá nhân nhạy cảm, số căn cước, số thẻ hay mã OTP trong khung trò chuyện.

Dữ liệu liên hệ gửi qua form được lưu 12 tháng kể từ lần trao đổi gần nhất, hoặc trong suốt thời gian hợp đồng có liên quan nếu Khách hàng ký hợp đồng với Turbo; nhật ký kỹ thuật được lưu tối đa 12 tháng. Hết thời hạn, dữ liệu được xóa. Kết nối tới website sử dụng giao thức HTTPS; quyền truy cập nội bộ được giới hạn theo vai trò, cho người phụ trách tư vấn và vận hành hệ thống.

Thời hạn 12 tháng không áp dụng cho khung trò chuyện: nội dung trò chuyện được lưu cho đến khi Turbo xóa cuộc trò chuyện, hoặc khi người dùng yêu cầu xóa qua [email protected] theo mục 8.

7. Quyền của chủ thể dữ liệu

Theo Điều 4 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Khách hàng có các quyền:

• Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
• Đồng ý hoặc không đồng ý, và yêu cầu rút lại sự đồng ý.
• Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân.
• Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; phản đối xử lý dữ liệu cá nhân.
• Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật.
• Yêu cầu cơ quan có thẩm quyền hoặc tổ chức liên quan thực hiện biện pháp bảo vệ dữ liệu cá nhân của mình.

8. Cách thực hiện quyền và rút lại sự đồng ý

Gửi yêu cầu tới [email protected] từ địa chỉ thư điện tử đã dùng khi gửi form, nêu rõ quyền muốn thực hiện; hoặc gọi 076.9999.967 (08:30–17:30, Thứ Hai–Thứ Sáu). Turbo xử lý theo thời hạn sau:

• Xác nhận đã nhận yêu cầu trong 02 ngày làm việc.
• Thực hiện yêu cầu xem, chỉnh sửa hoặc cung cấp dữ liệu trong 10 ngày.
• Thực hiện yêu cầu rút lại sự đồng ý, hạn chế xử lý hoặc phản đối xử lý trong 15 ngày.

Trường hợp không thực hiện được hoặc cần gia hạn, Turbo thông báo lý do cho người yêu cầu. Rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó. Sau khi rút lại, Turbo ngừng liên hệ và xóa dữ liệu liên hệ, trừ phần pháp luật yêu cầu lưu giữ.

9. Cookie

Website sử dụng cookie cần thiết để duy trì phiên làm việc, và cookie thống kê của Google Analytics (tối đa 2 năm) để đếm lượt truy cập. Không sử dụng cookie quảng cáo. Khung trò chuyện không dùng cookie; mã phiên trò chuyện (hiệu lực 30 ngày) và bản lưu tạm lịch sử trò chuyện được lưu trong bộ nhớ trình duyệt (localStorage) của người dùng. Người truy cập có thể chặn hoặc xóa cookie và dữ liệu trang web trong cài đặt trình duyệt.

10. Thay đổi chính sách

Khi có thay đổi, phiên bản mới được công bố trên trang này kèm ngày áp dụng. Sự đồng ý đã ghi nhận gắn với phiên bản chính sách tại thời điểm đồng ý.