Chính sách quyền riêng tư

Khi sử dụng Dịch vụ, bạn đồng ý với cách xử lý dữ liệu mô tả trong chính sách này. Nếu không đồng ý, vui lòng không sử dụng Dịch vụ.

Chúng tôi thu thập thông tin theo nhiều cách để cung cấp và cải thiện Dịch vụ:

• Thông tin tài khoản: tên, địa chỉ email và thông tin thanh toán khi đăng ký
• Thông tin liên lạc: thông tin bạn cung cấp khi liên hệ hỗ trợ
• Thông tin sử dụng API: lời nhắc và truy vấn gửi qua API (tùy cài đặt nhật ký)
• Dữ liệu cấp quyền Google / Gmail: khi bạn kết nối tài khoản Gmail, chúng tôi chỉ truy cập email và chuỗi hội thoại Gmail, nội dung bản nháp cùng thông tin nhận dạng cơ bản của tài khoản Google như địa chỉ email và hồ sơ sau khi được bạn cho phép.

• Thông tin thiết bị: địa chỉ IP, loại trình duyệt, hệ điều hành
• Dữ liệu sử dụng: dấu thời gian gọi API, thời gian phản hồi, số Token
• Dữ liệu nhật ký: nhật ký máy chủ phục vụ giám sát bảo mật và hiệu năng

Chúng tôi dùng thông tin thu thập cho các mục đích sau:

• Cung cấp, duy trì và cải thiện Dịch vụ
• Xử lý giao dịch và gửi thông tin liên quan
• Phản hồi nhận xét, câu hỏi và yêu cầu hỗ trợ
• Giám sát và phân tích mẫu sử dụng cùng xu hướng
• Phát hiện, ngăn chặn và xử lý sự cố kỹ thuật cùng mối đe dọa bảo mật
• Tuân thủ nghĩa vụ pháp lý và thực thi Điều khoản

Với dữ liệu Google / Gmail, chúng tôi chỉ dùng để cung cấp tính năng hiệu suất email theo yêu cầu, như tìm và xem email, tham chiếu bản nháp, tóm tắt email hoặc bản nháp và tạo gợi ý trả lời trong Dịch vụ.

Chúng tôi không dùng dữ liệu Gmail để gửi, tạo, sửa hoặc xóa email và bản nháp; không dùng cho làm ấm hộp thư, tiếp thị email lạnh, thư rác, quảng cáo, đánh giá tín dụng, khoản vay hay mục đích không liên quan; cũng không bán dữ liệu người dùng Google. Chúng tôi không dùng dữ liệu người dùng Google Workspace API dạng gốc, phái sinh, tổng hợp hoặc ẩn danh để tạo, huấn luyện hay cải thiện mô hình AI hoặc máy học đa dụng.

Với khách hàng doanh nghiệp có nhu cầu tuân thủ, kiểm toán hoặc vận hành cụ thể, chúng tôi cung cấp tùy chọn ghi nhật ký dữ liệu. Khi doanh nghiệp yêu cầu bật, chúng tôi có thể ghi yêu cầu và phản hồi API gồm lời nhắc cùng nội dung đầu ra.

Nhật ký doanh nghiệp chịu sự điều chỉnh của thỏa thuận riêng và chỉ được kích hoạt khi khách hàng yêu cầu rõ ràng. Dữ liệu nhật ký được lưu an toàn, quyền truy cập được kiểm soát nghiêm theo yêu cầu khách hàng.

Chúng tôi áp dụng phương pháp tốt nhất trong ngành gồm mã hóa khi lưu và truyền, kiểm soát truy cập cùng kiểm toán bảo mật định kỳ để bảo đảm mức bảo vệ cao nhất cho khách hàng doanh nghiệp.

Chúng tôi có thể chia sẻ thông tin trong các trường hợp sau:

• Với nhà cung cấp mô hình AI bên thứ ba để hoàn tất yêu cầu API (lời nhắc được gửi đến nhà cung cấp mô hình đã chọn)
• Với nhà cung cấp dịch vụ hỗ trợ vận hành (xử lý thanh toán, hạ tầng đám mây)
• Để tuân thủ nghĩa vụ pháp lý, lệnh tòa hoặc yêu cầu chính phủ
• Trong giao dịch sáp nhập, mua lại hoặc bán tài sản

Chúng tôi không bán dữ liệu cá nhân cho bên thứ ba. Chúng tôi không dùng lời nhắc hoặc dữ liệu API của bạn để huấn luyện mô hình AI.

Việc sử dụng và chuyển thông tin nhận từ Google API tuân thủ Chính sách dữ liệu người dùng dịch vụ Google API, gồm yêu cầu Limited Use. Nếu tính năng AI bạn yêu cầu cần xử lý nội dung Gmail đã chọn, nội dung có thể được gửi đến nhà cung cấp dịch vụ mô hình AI do chúng tôi chọn hoặc sử dụng, chỉ để hoàn tất yêu cầu. Chúng tôi không cho phép họ dùng dữ liệu người dùng Google Workspace API để huấn luyện mô hình AI hoặc máy học đa dụng.

Chúng tôi dùng Cookie và công nghệ tương tự để nâng cao trải nghiệm:

• Cookie thiết yếu: Cần cho Dịch vụ hoạt động và không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn và cài đặt; bạn có thể tắt trong trình duyệt.
• Cookie phân tích: Giúp chúng tôi hiểu cách khách truy cập tương tác với Dịch vụ; không bắt buộc.

Bạn có thể quản lý tùy chọn Cookie trong cài đặt trình duyệt. Lưu ý rằng tắt một số Cookie có thể ảnh hưởng chức năng Dịch vụ.

Chúng tôi triển khai biện pháp bảo mật mạnh để bảo vệ thông tin, gồm mã hóa khi truyền (TLS/SSL) và khi lưu, kiểm soát truy cập, đánh giá bảo mật định kỳ cùng hạ tầng an toàn tại nhà cung cấp đám mây uy tín.

Token Google OAuth và dữ liệu Gmail được bảo vệ bằng mã hóa truyền tải, cơ chế xử lý token an toàn, kiểm soát và giới hạn truy cập nội bộ; chỉ thành phần ứng dụng được cấp quyền cần thiết cho tích hợp Gmail mới có thể truy cập.

Dù nỗ lực bảo vệ thông tin cá nhân, không phương thức truyền qua Internet hoặc lưu trữ điện tử nào an toàn 100%. Chúng tôi không thể bảo đảm tuyệt đối nhưng cam kết duy trì mức bảo vệ theo tiêu chuẩn ngành.

Chúng tôi giữ thông tin cá nhân trong thời gian cần thiết để cung cấp Dịch vụ và đạt mục đích nêu trong chính sách. Thông tin tài khoản được giữ khi tài khoản hoạt động và thêm một khoảng hợp lý sau khi đóng.

Nhật ký sử dụng API được giữ theo lịch chuẩn, trừ khi thỏa thuận doanh nghiệp quy định khác. Dữ liệu Google / Gmail chỉ được giữ trong thời gian cần để cung cấp tích hợp Gmail, tuân thủ pháp luật, giải quyết tranh chấp, ngăn lạm dụng hoặc duy trì an toàn. Bạn có thể ngắt quyền Gmail trong Dịch vụ bất cứ lúc nào.

Sau khi xóa tài khoản, ngắt quyền Gmail hoặc nhận yêu cầu xóa hợp lệ, chúng tôi sẽ xóa hoặc ẩn danh dữ liệu trong thời gian hợp lý, trừ phần pháp luật yêu cầu giữ lại.

Thông tin của bạn có thể được chuyển đến và xử lý tại quốc gia ngoài nơi cư trú, nơi có luật bảo vệ dữ liệu khác với khu vực của bạn.

Khi chuyển dữ liệu quốc tế, chúng tôi áp dụng biện pháp bảo vệ phù hợp như điều khoản hợp đồng chuẩn hoặc dựa trên quyết định về mức bảo vệ tương đương để dữ liệu vẫn được bảo vệ.

Tùy nơi cư trú, bạn có thể có các quyền sau đối với dữ liệu cá nhân:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân chúng tôi lưu
• Quyền sửa: Yêu cầu sửa dữ liệu không chính xác hoặc chưa đầy đủ
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân
• Quyền di chuyển: Yêu cầu bản sao dữ liệu ở định dạng có thể chuyển
• Quyền từ chối: Hủy đăng ký thông tin tiếp thị bất cứ lúc nào

Để thực hiện các quyền này, hãy liên hệ qua email dưới đây. Chúng tôi sẽ phản hồi trong thời hạn do luật áp dụng yêu cầu.

Chúng tôi có thể cập nhật Chính sách quyền riêng tư theo thời gian. Nếu có thay đổi quan trọng, chúng tôi sẽ đăng chính sách mới trên trang này và cập nhật ngày "Cập nhật lần cuối". Việc tiếp tục sử dụng sau khi thay đổi được công bố đồng nghĩa bạn chấp nhận chính sách sửa đổi.

Nếu có câu hỏi về Chính sách quyền riêng tư hoặc cách chúng tôi xử lý dữ liệu, hãy liên hệ:

Email: hiservice@himodels.ai