1. Phạm vi và đơn vị xử lý dữ liệu

Chính sách này mô tả cách Aladyn.pro (“Aladyn”, “chúng tôi”) thu thập, sử dụng, chia sẻ, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng khi sử dụng trang web, ứng dụng và các tính năng của Aladyn. Chính sách này là một phần của Điều khoản sử dụng.

Đơn vị chịu trách nhiệm xử lý dữ liệu là The Startup Group, đơn vị vận hành Aladyn. Liên hệ về dữ liệu cá nhân: [email protected].

Aladyn xử lý dữ liệu cá nhân theo các nguyên tắc: hợp pháp, minh bạch, đúng mục đích đã thông báo, tối thiểu cần thiết, chính xác, lưu trữ có thời hạn, an toàn và có trách nhiệm giải trình, phù hợp với pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và pháp luật khác có liên quan.

2. Dữ liệu chúng tôi thu thập

Tùy tính năng bạn sử dụng, Aladyn xử lý các nhóm dữ liệu sau:

• Thông tin tài khoản: tên hiển thị, ảnh đại diện, tên người dùng, ngôn ngữ đã chọn, thư điện tử dùng để xác thực, mã định danh tài khoản, mã kích hoạt và gói đang dùng.
• Hồ sơ và tính năng Khám phá (khi bạn bật): giới thiệu bản thân, mục đích kết nối, quốc gia và vị trí gần đúng ở mức khu vực để gợi ý kết nối và xác định múi giờ.
• Kết nối: danh sách bạn bè, thẻ phân loại bạn bè, nhóm tham gia, vai trò trong nhóm, người bị chặn và lựa chọn nhận hoặc từ chối tin hàng loạt.
• Nội dung trao đổi: tin nhắn, bản dịch của tin nhắn, tệp, ảnh, video, âm thanh đã gửi, phản hồi biểu tượng, tin ghim và biên bản cuộc họp được tạo từ phụ đề.
• Cuộc gọi và cuộc họp: thời điểm, thời lượng, người tham gia, số phút phụ đề đã dùng. Âm thanh và hình ảnh cuộc gọi không được Aladyn ghi lại.
• Thanh toán: mã đơn hàng, gói đã mua, số tiền, thời điểm, phương thức thanh toán và trạng thái. Aladyn không lưu số thẻ thanh toán.
• Chương trình Đại sứ: mã giới thiệu, khách được ghi nhận, hoa hồng và thông tin nhận thanh toán bạn cung cấp.
• Xác minh tích xanh: liên kết trang mạng xã hội chính chủ, lĩnh vực hoạt động, mã xác minh và nhật ký xét duyệt. Aladyn không thu giấy tờ tùy thân cho tích xanh.
• An toàn và kiểm duyệt: báo cáo bạn gửi hoặc bị báo cáo, vụ việc, bằng chứng đi kèm, kết quả kiểm tra tin hàng loạt, biện pháp xử lý, kháng cáo và nhật ký kiểm toán.
• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị và trình duyệt, mã định danh thiết bị dạng cookie, thời điểm truy cập, nhật ký lỗi, nhật ký bảo mật và thông tin đăng ký nhận thông báo đẩy.

Aladyn không chủ động thu thập dữ liệu cá nhân nhạy cảm. Nếu bạn tự đưa dữ liệu nhạy cảm vào tin nhắn hoặc tệp, dữ liệu đó được xử lý như nội dung trao đổi để cung cấp tính năng bạn yêu cầu.

3. Mục đích xử lý và căn cứ pháp lý

Aladyn xử lý dữ liệu cho các mục đích sau:

• Cung cấp dịch vụ bạn yêu cầu: tạo tài khoản, gửi và nhận tin nhắn, dịch tự động, gọi, họp, phụ đề, lưu lịch sử trò chuyện, đồng bộ giữa các thiết bị. Căn cứ: thực hiện hợp đồng dịch vụ với bạn.
• Xác thực, bảo mật và chống lạm dụng: xác thực thư điện tử, phát hiện đăng nhập bất thường, chống spam, kiểm tra tin hàng loạt trước khi gửi, xử lý báo cáo vi phạm, ngăn tài khoản bị khóa đăng ký lại. Căn cứ: thực hiện hợp đồng, nghĩa vụ pháp lý và bảo vệ quyền, lợi ích hợp pháp của người dùng và của Aladyn.
• Thanh toán, kế toán và chương trình Đại sứ. Căn cứ: thực hiện hợp đồng và nghĩa vụ kế toán, thuế.
• Hỗ trợ khách hàng, giải quyết khiếu nại và tranh chấp.
• Gửi thông báo vận hành, bảo mật và thay đổi điều khoản.
• Gửi tin nhắn và thông báo từ Aladyn (kể cả từ tài khoản nhà sáng lập) tới nhóm người dùng phù hợp, được chọn theo thông tin hồ sơ bạn đã khai (độ tuổi, ngày sinh, quốc gia, thành phố, giới tính, nhu cầu), loại tài khoản và chủ đề quan tâm. Căn cứ: thực hiện hợp đồng dịch vụ và lợi ích hợp pháp của Aladyn trong việc giới thiệu tính năng, ưu đãi.
• Gửi thông tin quảng bá về Aladyn: chỉ khi bạn đồng ý hoặc khi pháp luật cho phép; bạn có thể từ chối bất cứ lúc nào bằng liên kết hủy đăng ký trong thư hoặc liên hệ [email protected].
• Thống kê sử dụng ở dạng tổng hợp để cải thiện dịch vụ.
• Thực hiện yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

Aladyn không bán dữ liệu cá nhân của bạn. Aladyn không dùng nội dung tin nhắn của bạn để huấn luyện mô hình AI.

4. Xử lý bằng AI và dịch tự động

Để dịch tin nhắn, nội dung chữ của tin nhắn được gửi tới nhà cung cấp dịch vụ dịch thuật bằng AI và bản dịch được lưu lại để hiển thị cho người nhận. Tin nhắn hàng loạt được gửi nguyên văn, không qua dịch vụ AI.

Khi phụ đề AI được bật trong cuộc gọi hoặc cuộc họp, âm thanh lời nói được gửi tới nhà cung cấp dịch vụ nhận dạng giọng nói để chép thành chữ, sau đó văn bản được dịch.

Ảnh đại diện có thể được kiểm tra tự động bởi dịch vụ phân tích hình ảnh để phát hiện nội dung bị cấm.

Chủ đề quan tâm. Trong Tài khoản, bạn có thể tự chọn các chủ đề quan tâm. Ngoài ra, nếu bạn BẬT mục “Cho Aladyn gợi ý chủ đề quan tâm từ tin nhắn” (mặc định TẮT), máy chủ của Aladyn sẽ tự động so tin nhắn 1-1 do bạn gửi với danh sách từ khoá chủ đề (ví dụ: khởi nghiệp, đầu tư) và chỉ lưu tên chủ đề cùng số lần xuất hiện; khi Aladyn chọn người nhận một thông báo theo từ khoá, hệ thống cũng tự động đối chiếu từ khoá với tin nhắn 1-1 bạn gửi trong khoảng thời gian gần nhất (tối đa 365 ngày). Việc này chạy hoàn toàn trên máy chủ của Aladyn, không gửi tới dịch vụ AI bên ngoài; nhân viên Aladyn chỉ thấy số lượng người phù hợp, không thấy nội dung tin nhắn. Chỉ tin bạn gửi được đối chiếu, tin của người khác gửi cho bạn thì không. Bạn có thể tắt bất cứ lúc nào; khi tắt, các chủ đề đã nhận diện bị xoá ngay và tin nhắn của bạn không còn được đối chiếu. Ở mục giới tính, các lựa chọn liên quan tới xu hướng tính dục hay bản dạng giới là tuỳ bạn: nếu không muốn nêu cụ thể, hãy chọn “Khác”; bạn đổi được bất cứ lúc nào trong hồ sơ.

Việc kiểm tra tin nhắn hàng loạt và phát hiện spam được thực hiện trên máy chủ của Aladyn bằng quy tắc, không gửi nội dung tới dịch vụ AI bên ngoài.

Các quyết định ảnh hưởng đáng kể tới bạn, như khóa vĩnh viễn tài khoản, có người kiểm tra hoặc có cơ chế yêu cầu xem xét lại theo Điều khoản sử dụng.

5. Chia sẻ dữ liệu với bên thứ ba

Aladyn chỉ chia sẻ dữ liệu trong phạm vi cần thiết với:

• Người dùng khác: những gì bạn chủ động chia sẻ, như tin nhắn, tệp, hồ sơ công khai, trạng thái trực tuyến và huy hiệu xác minh.
• Nhà cung cấp dịch vụ xử lý dữ liệu thay mặt Aladyn: hạ tầng máy chủ và lưu trữ; dịch vụ dịch thuật và nhận dạng giọng nói bằng AI; dịch vụ phân tích hình ảnh; hạ tầng truyền thông thời gian thực cho gọi và họp; dịch vụ gửi thư điện tử và thông báo đẩy; dịch vụ xác định quốc gia từ địa chỉ IP; đối tác thanh toán và ngân hàng; công cụ đo lường truy cập.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp, hoặc khi cần bảo vệ tính mạng, sức khỏe, tài sản của người dùng trong tình huống khẩn cấp.
• Bên nhận chuyển giao trong trường hợp tổ chức lại, sáp nhập hoặc chuyển nhượng doanh nghiệp, với điều kiện tiếp tục bảo vệ dữ liệu theo Chính sách này.

Nhà cung cấp dịch vụ chỉ được xử lý dữ liệu theo chỉ dẫn và mục đích của Aladyn, và phải áp dụng biện pháp bảo vệ phù hợp.

6. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp dịch vụ nêu trên sử dụng máy chủ đặt ở nước ngoài. Khi sử dụng các tính năng dịch, phụ đề, gọi, họp, thanh toán và thông báo, dữ liệu liên quan có thể được chuyển ra nước ngoài.

Aladyn thực hiện việc chuyển dữ liệu ra nước ngoài khi có căn cứ hợp pháp, lập và lưu hồ sơ đánh giá tác động theo quy định, chỉ chuyển dữ liệu cần thiết cho tính năng và lựa chọn nhà cung cấp có cam kết bảo mật.

7. Thời hạn lưu trữ

• Tài khoản và hồ sơ: trong thời gian tài khoản còn hoạt động; xóa trong vòng 30 ngày kể từ khi chấp thuận yêu cầu xóa tài khoản, trừ phần dữ liệu phải giữ theo các mục dưới.
• Tin nhắn và tệp: theo chính sách lưu lịch sử trò chuyện hiển thị trong ứng dụng. Cuộc trò chuyện của tài khoản miễn phí có thể được tự động xóa sau một số ngày nhất định; cuộc trò chuyện có thành viên dùng gói trả phí được lưu lâu hơn. Ứng dụng hiển thị thời hạn đang áp dụng trong khung trò chuyện.
• Bản dịch lưu đệm: cùng thời hạn với tin nhắn gốc.
• Dữ liệu thanh toán và chứng từ: theo thời hạn lưu trữ chứng từ kế toán do pháp luật quy định.
• Bằng chứng của vụ việc an toàn: đến khi vụ việc được đóng thêm 30 ngày, hoặc lâu hơn khi có yêu cầu của cơ quan có thẩm quyền hoặc tranh chấp đang giải quyết.
• Nhật ký kiểm toán an toàn và thông tin cần thiết để ngăn tài khoản bị khóa vĩnh viễn đăng ký lại: lưu ở dạng mã băm trong thời gian cần thiết cho mục đích đó.
• Nhật ký kỹ thuật và bảo mật: tối đa 12 tháng, trừ khi cần lâu hơn để điều tra sự cố.

8. Cookie và lưu trữ trên thiết bị

Aladyn dùng cookie và bộ nhớ của trình duyệt để: giữ đăng nhập và nhận diện thiết bị; ghi nhớ ngôn ngữ và cài đặt; lưu đệm dữ liệu để mở ứng dụng nhanh; hoạt động ngoại tuyến như ứng dụng cài đặt; ghi nhận mã giới thiệu của chương trình Đại sứ; và đo lường lượt truy cập.

Cookie cần thiết cho đăng nhập và bảo mật không thể tắt nếu muốn dùng dịch vụ. Bạn có thể xóa hoặc chặn cookie đo lường trong cài đặt trình duyệt; việc này không ảnh hưởng tới chức năng chính.

9. Quyền của bạn

Theo quy định pháp luật, bạn có quyền:

1. a. Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
2. b. Đồng ý hoặc không đồng ý, và rút lại sự đồng ý đối với những hoạt động xử lý dựa trên sự đồng ý.
3. c. Truy cập, xem và nhận bản sao dữ liệu cá nhân của mình.
4. d. Yêu cầu chỉnh sửa dữ liệu không chính xác. Phần lớn thông tin hồ sơ có thể tự chỉnh trong trang Tài khoản.
5. đ. Yêu cầu xóa dữ liệu, hạn chế xử lý hoặc phản đối xử lý, trừ trường hợp pháp luật yêu cầu Aladyn phải giữ lại.
6. e. Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định.

Gửi yêu cầu tới [email protected] từ thư điện tử đã đăng ký với tài khoản. Aladyn có thể yêu cầu xác minh danh tính trước khi thực hiện. Aladyn phản hồi trong thời hạn pháp luật quy định, và không quá 15 ngày làm việc kể từ ngày nhận đủ yêu cầu hợp lệ trong trường hợp pháp luật không quy định thời hạn ngắn hơn. Việc rút lại sự đồng ý không ảnh hưởng tới tính hợp pháp của việc xử lý đã thực hiện trước đó.

10. Trẻ em

Aladyn dành cho người từ đủ 16 tuổi. Aladyn không cố ý thu thập dữ liệu của trẻ em dưới 16 tuổi. Nếu phát hiện đã thu thập dữ liệu của trẻ em dưới 16 tuổi mà không có sự đồng ý hợp lệ của cha, mẹ hoặc người giám hộ, Aladyn sẽ xóa dữ liệu và đóng tài khoản. Cha mẹ hoặc người giám hộ có thể liên hệ [email protected] để yêu cầu.

11. Bảo mật và sự cố dữ liệu

Aladyn áp dụng các biện pháp bảo vệ như: kết nối mã hóa HTTPS; cookie đăng nhập ký số; giới hạn quyền truy cập quản trị; mã băm cho dữ liệu dùng để chặn lạm dụng; nhật ký kiểm toán không sửa xóa được; sao lưu và giới hạn tần suất truy cập chống dò mật khẩu.

Không có hệ thống nào an toàn tuyệt đối. Khi xảy ra sự cố có nguy cơ ảnh hưởng tới dữ liệu cá nhân, Aladyn sẽ xử lý, thông báo cho cơ quan có thẩm quyền và người dùng bị ảnh hưởng theo thời hạn và cách thức pháp luật quy định.

12. Thay đổi chính sách và liên hệ

Aladyn có thể cập nhật Chính sách này. Phiên bản mới được đăng trên trang này kèm ngày cập nhật; thay đổi đáng kể sẽ được thông báo trong ứng dụng hoặc qua thư điện tử trước khi áp dụng, và được lấy lại sự đồng ý khi pháp luật yêu cầu.

Mọi câu hỏi về Chính sách này xin gửi tới [email protected].