Chính sách quyền riêng tư của Zorbi

Bản tiếng Việt được dịch để tiện theo dõi. Nếu có khác biệt, bản tiếng Anh được ưu tiên áp dụng.

Chính sách quyền riêng tư này giải thích cách chúng tôi thu thập, sử dụng, chia sẻ và bảo vệ thông tin cá nhân khi bạn truy cập zodinet.com hoặc zorbi.zodinet.tech, sử dụng Zorbi, nền tảng của chúng tôi cùng các ứng dụng web và di động (bao gồm tại intranet.odpso.com), OneHub, và bất kỳ sản phẩm hoặc dịch vụ nào khác dẫn chiếu đến chính sách này (gọi chung là “Dịch vụ”), cũng như các quyền của bạn.

Nếu bạn không đồng ý với chính sách này, vui lòng không sử dụng Dịch vụ.

1. Tóm tắt các điểm chính

• Chúng tôi chỉ thu thập thông tin cần thiết để cung cấp Dịch vụ: thông tin tài khoản, nội dung bạn thêm vào và dữ liệu từ các dịch vụ bạn chọn kết nối.
• Nếu bạn kết nối Google Drive, chúng tôi chỉ yêu cầu quyền chỉ đọc (https://www.googleapis.com/auth/drive.readonly). Chúng tôi không bao giờ sửa, tạo hoặc xóa tệp của bạn.
• Dữ liệu người dùng Google chỉ được dùng để cung cấp các tính năng bạn thấy trong ứng dụng (duyệt, lập chỉ mục và tìm kiếm tài liệu). Dữ liệu này không được bán, không dùng cho quảng cáo và không dùng để huấn luyện các mô hình AI/ML tổng quát.
• Bạn có thể ngắt kết nối Google Drive và xóa dữ liệu đã nhập bất cứ lúc nào.
• Liên hệ: [email protected]

2. Thông tin chúng tôi thu thập

Thông tin bạn cung cấp

• Dữ liệu tài khoản và hồ sơ: họ tên, email công việc, tên đăng nhập, số điện thoại, chức danh, phòng ban, ảnh đại diện.
• Nội dung bạn tạo hoặc tải lên trong Dịch vụ: tài liệu, tệp, tin nhắn, yêu cầu, bình luận và các hồ sơ kinh doanh tương tự.
• Tin nhắn bạn gửi cho chúng tôi để được hỗ trợ hoặc tư vấn bán hàng.

Thông tin được thu thập tự động

• Dữ liệu thiết bị và nhật ký: địa chỉ IP, loại trình duyệt, hệ điều hành, trang và tính năng đã dùng, thời điểm truy cập, nhật ký lỗi.
• Cookie và các công nghệ tương tự cần thiết cho đăng nhập, bảo mật và tùy chọn (xem mục 11).

Thông tin từ tài khoản được kết nối (chỉ khi bạn chọn kết nối)

• Đăng nhập qua mạng xã hội hoặc đăng nhập một lần (SSO): thông tin hồ sơ cơ bản (họ tên, email, ảnh đại diện) từ nhà cung cấp bạn chọn.
• Google Drive (bao gồm Bộ nhớ dùng chung): siêu dữ liệu của tệp và thư mục (tên, loại, vị trí, thời điểm sửa đổi, thông tin chia sẻ) và nội dung của các tệp trong những thư mục Drive bạn kết nối, được đọc qua Google Drive API với phạm vi chỉ đọc, cùng với văn bản và thông tin loại tài liệu mà chúng tôi trích xuất từ các tệp đó (xem mục 4).

Chúng tôi không cố ý thu thập thông tin cá nhân nhạy cảm ngoài những gì bạn hoặc tổ chức của bạn chọn lưu trữ trong Dịch vụ.

3. Cách chúng tôi sử dụng thông tin

Chúng tôi sử dụng thông tin cá nhân để:

• tạo, quản lý tài khoản và xác thực người dùng;
• cung cấp, duy trì và cải thiện Dịch vụ cùng các tính năng;
• lập chỉ mục, tìm kiếm và hiển thị tài liệu mà bạn hoặc tổ chức của bạn kết nối, và trả lời câu hỏi của bạn về các tài liệu đó;
• gửi thông báo dịch vụ, cảnh báo bảo mật và phản hồi hỗ trợ;
• bảo vệ Dịch vụ trước gian lận, lạm dụng và sự cố bảo mật;
• tuân thủ nghĩa vụ pháp lý.

4. Dữ liệu người dùng Google

Việc chúng tôi sử dụng và chuyển giao thông tin nhận được từ Google API sang bất kỳ ứng dụng nào khác sẽ tuân thủChính sách dữ liệu người dùng của Dịch vụ Google API, bao gồm các yêu cầu về Sử dụng giới hạn (Limited Use).

Chúng tôi truy cập gì. Khi bạn kết nối tài khoản Google Drive, chúng tôi chỉ yêu cầu phạm vidrive.readonly. Phạm vi này cho phép Dịch vụ đọc siêu dữ liệu và nội dung tệp từ các vị trí Drive bạn chọn. Dịch vụ không thể sửa, tạo hoặc xóa bất kỳ thứ gì trong Google Drive của bạn.

Chúng tôi sử dụng như thế nào. Chúng tôi chỉ sử dụng dữ liệu người dùng Google để cung cấp và cải thiện các tính năng hướng tới người dùng, hiển thị trong ứng dụng:

• liệt kê các Bộ nhớ dùng chung và thư mục bạn có quyền truy cập để quản trị viên chọn thư mục cần kết nối;
• tự động quét các tệp trong thư mục đã kết nối bằng nhận dạng ký tự quang học (OCR) và trích xuất văn bản, rồi lập chỉ mục kết quả, để quản trị viên tìm kiếm tài liệu và kiểm tra loại tài liệu bắt buộc nào còn thiếu;
• hiển thị tệp Drive trong trình quản lý tài liệu và tải xuống khi cần để xem trước;
• cho phép tìm kiếm và trả lời có hỗ trợ AI cho bạn và cho những người trong tổ chức đã có quyền xem các tệp đó.

Chúng tôi bảo vệ như thế nào.

• Mã truy cập (access token) được lưu trữ dưới dạng mã hóa và chỉ dùng để gọi Google API thay mặt bạn.
• Nội dung đã lập chỉ mục chịu cùng cơ chế kiểm soát truy cập như tại nguồn: một người chỉ có thể tìm thấy hoặc xem những tài liệu họ được phép xem.
• Dữ liệu được truyền qua kết nối mã hóa (TLS).

Những điều chúng tôi không làm.

• Chúng tôi không bán dữ liệu người dùng Google.
• Chúng tôi không sử dụng dữ liệu người dùng Google cho quảng cáo, bao gồm quảng cáo nhắm lại hoặc quảng cáo theo sở thích.
• Chúng tôi không chuyển giao dữ liệu người dùng Google cho bên thứ ba, trừ khi cần thiết để cung cấp các tính năng bạn yêu cầu, để tuân thủ pháp luật hiện hành, hoặc trong trường hợp sáp nhập, mua lại có thông báo trước; và không bao giờ chuyển cho các bên môi giới hay mua bán lại dữ liệu.
• Chúng tôi không sử dụng dữ liệu người dùng Google để phát triển, cải thiện hoặc huấn luyện các mô hình AI/ML tổng quát hoặc không cá nhân hóa.
• Không ai đọc dữ liệu người dùng Google của bạn, trừ khi có sự đồng ý rõ ràng của bạn đối với nội dung cụ thể, khi cần cho mục đích bảo mật hoặc điều tra lạm dụng, hoặc khi pháp luật yêu cầu.

Thu hồi quyền truy cập và xóa dữ liệu. Bạn có thể ngắt kết nối Google Drive trong Dịch vụ bất cứ lúc nào, hoặc thu hồi quyền truy cập tạimyaccount.google.com/permissions. Khi kết nối bị gỡ bỏ, chúng tôi ngừng truy cập Drive của bạn và xóa các mã truy cập liên quan, và theo yêu cầu, xóa nội dung đã lập chỉ mục cùng siêu dữ liệu phát sinh từ đó (xem mục 9).

5. Tính năng trí tuệ nhân tạo

Một số tính năng sử dụng trí tuệ nhân tạo và học máy, ví dụ tìm kiếm tài liệu, tóm tắt, hỏi đáp, trích xuất văn bản (OCR) và phân loại.

• Việc xử lý AI, bao gồm OCR và trích xuất văn bản đối với tệp trong thư mục Drive đã kết nối, chỉ chạy để cung cấp tính năng mà bạn hoặc tổ chức của bạn đã bật (chẳng hạn tìm kiếm tài liệu và kiểm tra loại tài liệu còn thiếu), và chỉ trên nội dung bạn được phép truy cập.
• OCR và trích xuất văn bản đối với tệp từ Google Drive đã kết nối được xử lý trên hạ tầng của chính chúng tôi. Văn bản trích xuất không được gửi tới dịch vụ OCR hay AI đám mây của bên thứ ba.
• Dữ liệu lấy từ Google API không được dùng để huấn luyện các mô hình AI/ML tổng quát, bởi chúng tôi hay các nhà cung cấp của chúng tôi.
• Kết quả do AI tạo ra có thể không chính xác. Vui lòng kiểm tra trước khi sử dụng.

6. Cách chúng tôi chia sẻ thông tin

Chúng tôi không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin:

• Trong nội bộ tổ chức của bạn, theo phân quyền do quản trị viên của bạn thiết lập;
• Với nhà cung cấp dịch vụ hỗ trợ chúng tôi vận hành Dịch vụ (lưu trữ đám mây, lưu trữ dữ liệu, gửi email, xử lý AI, phân tích, hỗ trợ), theo nghĩa vụ bảo mật và bảo vệ dữ liệu;
• Vì lý do pháp lý, để tuân thủ pháp luật, lệnh của tòa án hoặc yêu cầu hợp pháp của cơ quan có thẩm quyền, hoặc để bảo vệ quyền, sự an toàn và an ninh;
• Khi chuyển giao doanh nghiệp, chẳng hạn sáp nhập hoặc mua lại, có thông báo cho bạn.

7. Đăng nhập qua mạng xã hội và bên thứ ba

Nếu bạn đăng nhập bằng tài khoản bên thứ ba (ví dụ Google hoặc Facebook), chúng tôi nhận thông tin hồ sơ cơ bản mà nhà cung cấp đó chia sẻ, như họ tên, địa chỉ email và ảnh đại diện. Chúng tôi chỉ dùng thông tin này để xác thực và thiết lập tài khoản cho bạn. Vui lòng xem chính sách quyền riêng tư của nhà cung cấp để biết họ chia sẻ những gì.

8. Lưu trữ và bảo mật

Chúng tôi chỉ lưu giữ thông tin cá nhân trong thời gian cần thiết để cung cấp Dịch vụ, đáp ứng nghĩa vụ pháp lý và hợp đồng, giải quyết tranh chấp và thực thi các thỏa thuận. Dữ liệu phát sinh từ Google Drive đã kết nối được xóa sau khi bạn ngắt kết nối và yêu cầu xóa, hoặc khi tài khoản của tổ chức bạn bị đóng, tùy theo chu kỳ sao lưu ngắn hạn.

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức như mã hóa khi truyền tải, mã hóa thông tin xác thực, kiểm soát truy cập, ghi nhật ký và rà soát định kỳ. Không hệ thống nào an toàn tuyệt đối, vì vậy vui lòng bảo vệ thông tin đăng nhập của bạn.

9. Quyền và lựa chọn của bạn

Tùy theo nơi bạn sinh sống, bao gồm theo Luật Bảo vệ dữ liệu cá nhân và Nghị định 13/2023/NĐ-CP của Việt Nam, bạn có thể có quyền được biết cách dữ liệu của mình được xử lý, truy cập và nhận bản sao, chỉnh sửa, xóa, hạn chế hoặc phản đối việc xử lý, rút lại sự đồng ý, và khiếu nại tới cơ quan có thẩm quyền.

Để thực hiện các quyền này, vui lòng gửi email tới [email protected]. Chúng tôi sẽ xác minh danh tính và phản hồi trong thời hạn pháp luật quy định. Nếu bạn sử dụng Dịch vụ thông qua công ty hoặc một tổ chức khác, yêu cầu của bạn có thể được chuyển tới tổ chức đó, là bên kiểm soát dữ liệu của bạn.

Bạn cũng có thể:

• ngắt kết nối Google Drive và các tài khoản đã kết nối khác trong phần cài đặt của Dịch vụ;
• thu hồi quyền truy cập của Google tại myaccount.google.com/permissions;
• xóa nội dung bạn đã tải lên, trong phạm vi quyền của bạn cho phép.

10. Chuyển dữ liệu ra nước ngoài

Thông tin của bạn có thể được xử lý tại Việt Nam và tại các quốc gia khác nơi chúng tôi hoặc nhà cung cấp của chúng tôi hoạt động. Khi pháp luật yêu cầu, chúng tôi áp dụng các biện pháp bảo vệ và thông báo phù hợp cho việc chuyển dữ liệu xuyên biên giới.

11. Cookie và tín hiệu “Không theo dõi”

Chúng tôi sử dụng cookie và bộ nhớ cục bộ cần thiết cho đăng nhập, bảo mật và tùy chọn. Hầu hết trình duyệt cho phép bạn chặn hoặc xóa cookie; việc này có thể khiến một số phần của Dịch vụ không hoạt động. Hiện chưa có tiêu chuẩn thống nhất cho tín hiệu “Không theo dõi” (Do Not Track) của trình duyệt, nên chúng tôi hiện chưa phản hồi các tín hiệu này.

12. Trẻ em

Dịch vụ dành cho mục đích kinh doanh và không hướng tới trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu bạn cho rằng một trẻ em đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ để chúng tôi xóa thông tin đó.

13. Cư dân California

Cư dân California có thể yêu cầu thông tin về dữ liệu cá nhân chúng tôi tiết lộ cho bên thứ ba vì mục đích tiếp thị trực tiếp. Chúng tôi không bán thông tin cá nhân. Vui lòng liên hệ [email protected] để gửi yêu cầu.

14. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Ngày “Cập nhật lần cuối” thể hiện phiên bản hiện hành. Nếu có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn trong Dịch vụ hoặc qua email.

15. Liên hệ