Thỏa thuận xử lý dữ liệu

Phiên bản 2026-10-15 · Có hiệu lực từ [DATE] · Bản dự thảo chờ rà soát pháp lý · English

Thỏa thuận xử lý dữ liệu này ("Thỏa thuận") được lập giữa bạn, khách hàng ("bạn", "Bên Kiểm soát"), và [COMPANY], doanh nghiệp đăng ký tại Việt Nam, mã số doanh nghiệp [NUMBER], địa chỉ [ADDRESS] ("Superlytix", "chúng tôi", "Bên Xử lý"). Thỏa thuận là một phần của Điều khoản và Điều kiện và áp dụng bất cứ khi nào tệp bạn tải lên Superlytix.ai chứa dữ liệu cá nhân. Bạn không cần ký gì: Thỏa thuận tự động áp dụng. Nếu tổ chức của bạn cần bản có chữ ký, hãy viết cho [email protected] và chúng tôi sẽ ký cùng văn bản này.

Thỏa thuận được soạn theo Luật Bảo vệ dữ liệu cá nhân của Việt Nam và văn bản hướng dẫn thi hành. Hiện chúng tôi chưa mặc định ký các Điều khoản hợp đồng mẫu (SCC) của EU và Vương quốc Anh: nếu tệp của bạn chứa dữ liệu cá nhân của người ở Liên minh châu Âu hoặc Vương quốc Anh, hãy liên hệ chúng tôi trước khi tải lên để hai bên thống nhất biện pháp bảo vệ phù hợp.

1. Cam kết của chúng tôi về tệp của bạn, bằng lời dễ hiểu

Tệp của bạn thuộc về bạn. Chúng tôi xử lý chúng vì một lý do duy nhất: dựng báo cáo bạn yêu cầu. Cụ thể:

• Chúng tôi không bao giờ công bố tệp của bạn hay bất cứ nội dung nào trong đó. Chúng tôi không bao giờ công khai, liệt kê, lập chỉ mục hay hiển thị cho người dùng khác những gì bạn tải lên.
• Chúng tôi không bao giờ tiết lộ, chia sẻ, bán, cho thuê hay trao đổi tệp của bạn hay nội dung của chúng với bất kỳ ai. Ngoại lệ duy nhất là các nhà cung cấp dịch vụ ở mục 7, chỉ nhận phần cần thiết để vận hành dịch vụ cho bạn, và lệnh pháp lý có hiệu lực bắt buộc (xem 6.9).
• Chúng tôi không bao giờ dùng tệp của bạn để huấn luyện, tinh chỉnh, đánh giá hay cải thiện bất kỳ mô hình AI nào, của chúng tôi hay của bên khác. Nhà cung cấp AI của chúng tôi bị ràng buộc bằng hợp đồng không được huấn luyện trên dữ liệu chúng tôi gửi.
• Chúng tôi không bao giờ dùng tệp của bạn cho mục đích riêng: không tiếp thị, không quảng cáo, không phân tích nội dung, không làm số liệu so sánh, không làm bộ dữ liệu, không làm ví dụ hay câu chuyện khách hàng, trừ khi bạn cho phép bằng văn bản cho một mục đích cụ thể.
• Không ai ở Superlytix mở tệp của bạn trừ khi bạn yêu cầu hỗ trợ, khi thực sự cần để điều tra sự cố an ninh hoặc lạm dụng, hoặc khi pháp luật yêu cầu (mục 6.3).
• AI không bao giờ nhận từng dòng dữ liệu. AI nhận phần tóm tắt các cột, và giá trị của các cột có vẻ là dữ liệu cá nhân được thay bằng ký hiệu ở bất cứ đâu chúng xuất hiện (mục 5). Gói Free hoàn toàn không gửi gì cho AI.
• Bạn có thể xóa mọi thứ bất cứ lúc nào, và chúng tôi tự động xóa khi hết thời hạn lưu của gói (mục 4).

Các cam kết này mô tả những gì chúng tôi làm và không làm với tệp của bạn. Chúng không phải là bảo đảm rằng sẽ không bao giờ xảy ra sự cố an ninh: không hệ thống nào an toàn tuyệt đối (xem 6.4). Phần còn lại của Thỏa thuận biến các cam kết này thành nghĩa vụ hợp đồng.

2. Định nghĩa

• Dữ liệu Khách hàng: các tệp, bảng và giá trị bạn tải lên, phần mô tả và chỉ dẫn bạn gõ, và mọi thứ Dịch vụ tạo ra từ đó cho bạn (mô hình, bản xem trước, dự án Power BI), như định nghĩa trong Điều khoản.
• Dữ liệu cá nhân, xử lý, Bên Kiểm soát, Bên Xử lý và chủ thể dữ liệu có nghĩa như trong pháp luật về bảo vệ dữ liệu áp dụng.
• Bên xử lý phụ: bên thứ ba mà chúng tôi thuê để xử lý Dữ liệu Khách hàng thay mặt chúng tôi.
• Sự cố an ninh: vi phạm an ninh dẫn đến việc Dữ liệu Khách hàng bị hủy, mất, thay đổi, tiết lộ hoặc truy cập trái phép, do vô tình hay trái pháp luật.

3. Vai trò và phạm vi

3.1 Đối với Dữ liệu Khách hàng, bạn là Bên Kiểm soát (hoặc bạn hành động thay Bên Kiểm soát, như người sử dụng lao động hoặc khách hàng của bạn) và chúng tôi là Bên Xử lý. Đối với thông tin tài khoản của bạn (họ tên, email, hồ sơ đăng nhập và thanh toán), chúng tôi là Bên Kiểm soát, như mô tả trong Chính sách quyền riêng tư; Thỏa thuận này không áp dụng cho các thông tin đó.

3.2 Đối tượng, thời hạn, tính chất và mục đích xử lý, loại dữ liệu cá nhân và nhóm chủ thể dữ liệu được liệt kê tại Phụ lục 1.

3.3 Nếu Thỏa thuận này và Điều khoản mâu thuẫn về việc xử lý dữ liệu cá nhân, Thỏa thuận này được ưu tiên.

4. Ứng dụng xử lý tệp bạn tải lên như thế nào

Chúng tôi lưu hồ sơ mỗi yêu cầu AI để tính phí (ngày, mô hình, số token, chi phí, tên dự án). Hồ sơ này không chứa nội dung tệp.

Nhà cung cấp hạ tầng của chúng tôi lưu nhật ký kỹ thuật (thời điểm truy cập, địa chỉ, lỗi) tối đa 30 ngày. Nhật ký không nhằm chứa nội dung tệp, nhưng thông báo lỗi đôi khi có thể kèm tên cột hoặc một giá trị cần để chẩn đoán lỗi.

5. AI nhận được gì

5.1 Superlytix dùng Claude của Anthropic qua API thương mại của Anthropic, chỉ ở gói trả phí. Gói Free không gửi yêu cầu nào cho AI.

5.2 AI nhận: tên tệp và tên bảng; tên cột, kiểu dữ liệu, số ô có giá trị và ô trống; với cột số, giá trị nhỏ nhất, lớn nhất, trung bình và tỷ lệ ô trống, giá trị 0 và giá trị âm; với cột văn bản có ít giá trị khác nhau (như vùng, nhóm hàng, trạng thái), các giá trị đó kèm số lần xuất hiện; với cột có nhiều giá trị khác nhau, tối đa 20 giá trị phổ biến nhất, hoặc 3 giá trị ví dụ và một mẫu định dạng; khoảng thời gian của cột ngày; phần mô tả, câu hỏi và yêu cầu chỉ số bạn gõ cùng công thức các chỉ số; và, với phần tóm tắt PDF, các chỉ số chính và các câu nhận định tính từ dữ liệu của bạn.

5.3 AI không bao giờ nhận toàn bộ dòng hay toàn bộ tệp. Các cột có vẻ là dữ liệu cá nhân (họ tên, số điện thoại, email, địa chỉ, mã số thuế hoặc số giấy tờ, ngày sinh) chỉ được tóm tắt bằng số lượng và mẫu định dạng (ví dụ "AAAA 999"). Nếu một giá trị của các cột này xuất hiện ở chỗ khác trong yêu cầu (câu hỏi hay yêu cầu chỉ số bạn gõ, một công thức hoặc một câu nhận định), giá trị đó được thay bằng ký hiệu như «V1» trước khi gửi, và giá trị thật chỉ được đổi lại trên máy chủ của chúng tôi. Nếu máy chủ không kiểm tra được yêu cầu với dữ liệu của bạn, yêu cầu sẽ không được gửi và hệ thống dùng bộ quy tắc có sẵn thay thế.

5.4 Việc nhận diện dữ liệu cá nhân là tự động, dựa trên tên cột và nội dung. Có thể bỏ sót một cột có tên khác thường. Nếu điều đó quan trọng với bạn, hãy tắt tóm tắt giá trị ở bước Mô tả: khi đó mọi giá trị trong dữ liệu đều được thay bằng ký hiệu, nên AI chỉ nhận tên bảng, tên cột, kiểu dữ liệu, số lượng và lời bạn viết. Bạn cũng có thể xóa cột trước khi tải lên.

5.5 Theo điều khoản thương mại của Anthropic, dữ liệu gửi qua API không được dùng để huấn luyện mô hình. Anthropic xóa dữ liệu trong vòng 30 ngày, trừ khi phải giữ lâu hơn để thực thi chính sách sử dụng (tối đa 2 năm với yêu cầu bị hệ thống an toàn gắn cờ) hoặc để thực hiện nghĩa vụ pháp lý.

6. Nghĩa vụ của chúng tôi với tư cách Bên Xử lý

6.1 Chỉ dẫn. Chúng tôi chỉ xử lý Dữ liệu Khách hàng theo chỉ dẫn có ghi nhận của bạn. Chỉ dẫn đó là Điều khoản, Thỏa thuận này và các lựa chọn bạn thực hiện trong ứng dụng (tải lên, mô tả, điều chỉnh, tải về, xóa). Chúng tôi sẽ báo ngay cho bạn nếu cho rằng một chỉ dẫn vi phạm pháp luật về bảo vệ dữ liệu.

6.2 Giới hạn mục đích. Chúng tôi chỉ xử lý Dữ liệu Khách hàng để cung cấp, bảo mật và hỗ trợ Dịch vụ cho bạn. Các cam kết ở mục 1 là nghĩa vụ ràng buộc theo Thỏa thuận này.

6.3 Nhân sự. Quyền truy cập hệ thống vận hành chỉ dành cho người vận hành Dịch vụ, hiện là nhà sáng lập. Mọi người có quyền truy cập đều bị ràng buộc nghĩa vụ bảo mật. Họ chỉ truy cập Dữ liệu Khách hàng khi bạn nhờ hỗ trợ một dự án cụ thể và cho phép, khi thực sự cần để điều tra sự cố an ninh hoặc lạm dụng, hoặc khi pháp luật yêu cầu.

6.4 Bảo mật. Chúng tôi duy trì các biện pháp tại Phụ lục 2 và giữ chúng phù hợp với mức độ rủi ro. Các biện pháp này giảm rủi ro nhưng không loại bỏ được rủi ro: không hệ thống nào an toàn tuyệt đối, và chúng tôi không bảo đảm Dữ liệu Khách hàng sẽ không bao giờ bị truy cập, mất, thay đổi hoặc tiết lộ trái phép. Bạn xác nhận các biện pháp tại Phụ lục 2 là phù hợp với dữ liệu bạn chọn tải lên; nếu dữ liệu của bạn cần mức bảo vệ cao hơn, đừng tải lên, hoặc xóa các cột nhạy cảm trước.

6.5 Bên xử lý phụ. Chúng tôi chỉ dùng các bên xử lý phụ ở mục 7, theo điều khoản bằng văn bản bảo vệ Dữ liệu Khách hàng ít nhất ngang Thỏa thuận này. Chúng tôi vẫn chịu trách nhiệm về họ.

6.6 Hỗ trợ yêu cầu của chủ thể dữ liệu. Nếu ai đó yêu cầu trực tiếp chúng tôi cho xem, sửa hoặc xóa dữ liệu của họ trong tệp của bạn, chúng tôi chuyển yêu cầu cho bạn và không tự trả lời. Bạn có thể tải hoặc xóa tệp dự án bất cứ lúc nào trong ứng dụng, và chúng tôi hỗ trợ những việc ứng dụng không làm được.

6.7 Hỗ trợ đánh giá. Chúng tôi cung cấp thông tin bạn cần một cách hợp lý cho việc đánh giá tác động xử lý dữ liệu và làm việc với cơ quan chức năng.

6.8 Sự cố an ninh. Chúng tôi báo cho bạn không chậm trễ, và trong vòng 72 giờ kể từ khi biết, về sự cố an ninh ảnh hưởng đến Dữ liệu Khách hàng của bạn. Thông báo gồm những gì chúng tôi biết: điều gì đã xảy ra, dữ liệu và người có khả năng bị ảnh hưởng, hậu quả có thể xảy ra và việc chúng tôi đang làm. Chúng tôi bổ sung khi biết thêm. Nếu pháp luật quy định thời hạn ngắn hơn để thông báo cho bạn hoặc cơ quan chức năng, chúng tôi tuân thủ thời hạn đó.

6.9 Yêu cầu từ cơ quan nhà nước. Nếu cơ quan nhà nước yêu cầu cung cấp Dữ liệu Khách hàng, chúng tôi báo cho bạn trước, trừ khi pháp luật cấm. Chúng tôi chỉ cung cấp phần pháp luật bắt buộc.

6.10 Kết thúc dịch vụ. Khi tài khoản của bạn chấm dứt, chúng tôi xóa Dữ liệu Khách hàng như mục 4. Bạn có thể tải dữ liệu trước (Tài khoản → Tải dữ liệu của tôi). Chúng tôi không giữ gì ngoài những gì pháp luật bắt buộc, và điều đó không bao gồm tệp của bạn.

6.11 Chứng minh tuân thủ. Chúng tôi trả lời các câu hỏi hợp lý bằng văn bản của bạn về hoạt động xử lý, thường trong vòng 30 ngày. Nếu câu trả lời chưa đủ, hoặc cơ quan chức năng yêu cầu, bạn có thể kiểm tra việc tuân thủ của chúng tôi mỗi năm một lần, báo trước 30 ngày bằng văn bản, tự chịu chi phí, theo cách không làm lộ dữ liệu của khách hàng khác.

7. Bên xử lý phụ

Paddle (thanh toán) và Resend (email) chỉ xử lý thông tin tài khoản và thanh toán của bạn, không bao giờ xử lý tệp. Các bên này được nêu trong Chính sách quyền riêng tư.

Chúng tôi sẽ báo cho bạn qua email ít nhất 14 ngày trước khi thêm hoặc thay một bên xử lý phụ xử lý Dữ liệu Khách hàng. Nếu bạn phản đối với lý do hợp lý về bảo vệ dữ liệu và hai bên không giải quyết được, bạn có thể chấm dứt gói đăng ký trước khi thay đổi và được hoàn tiền theo tỷ lệ cho thời gian chưa dùng.

8. Chuyển dữ liệu ra ngoài Việt Nam

Dữ liệu Khách hàng được lưu tại Singapore, và bản sao lưu có thể được lưu ở nơi Cloudflare bố trí. Phần tóm tắt cột cho AI được xử lý tại Hoa Kỳ. Bạn cho phép các hoạt động chuyển dữ liệu này khi chấp nhận Điều khoản. Chúng tôi lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo yêu cầu của pháp luật Việt Nam, nộp cho cơ quan chức năng theo quy định, và cung cấp các phần liên quan cho bạn khi được yêu cầu. Với dữ liệu cá nhân của người ở Liên minh châu Âu hoặc Vương quốc Anh, xem lưu ý ở đầu Thỏa thuận này.

9. Nghĩa vụ của bạn

9.1 Bạn xác nhận mình có cơ sở pháp lý, và khi cần có sự đồng ý hoặc đã thông báo cho chủ thể dữ liệu, để tải lên dữ liệu cá nhân trong tệp và để chúng tôi xử lý theo Thỏa thuận này.

9.2 Vui lòng chỉ tải lên dữ liệu mà báo cáo cần. Tránh dữ liệu cá nhân nhạy cảm (ví dụ sức khỏe, tài khoản tài chính, sinh trắc học, tiền án hoặc số giấy tờ tùy thân) trừ khi thật cần thiết, và xóa hoặc ẩn danh các cột báo cáo không cần.

9.3 Bạn chịu trách nhiệm về tệp Power BI sau khi tải về, và về việc chia sẻ chúng với ai.

10. Trách nhiệm

Trách nhiệm của mỗi bên theo Thỏa thuận này, kể cả đối với sự cố an ninh, tuân theo các giới hạn và miễn trừ tại mục 13 của Điều khoản, trừ khi pháp luật không cho phép các giới hạn đó.

11. Thời hạn và thay đổi

Thỏa thuận này có hiệu lực chừng nào chúng tôi còn xử lý Dữ liệu Khách hàng cho bạn. Chúng tôi sẽ báo cho bạn qua email và trong ứng dụng trước mọi thay đổi quan trọng. Một thay đổi không bao giờ làm giảm các bảo vệ ở mục 1.

12. Liên hệ

Câu hỏi về Thỏa thuận này hoặc dữ liệu của bạn: [email protected]. Người phụ trách bảo vệ dữ liệu cá nhân: [DPO].

Phụ lục 1 — Chi tiết hoạt động xử lý

Phụ lục 2 — Biện pháp bảo mật

• Mã hóa khi truyền: mọi kết nối đến ứng dụng dùng HTTPS/TLS.
• Mã hóa khi lưu cho bản sao lưu: Cloudflare R2 mã hóa mọi đối tượng được lưu. Thông tin xác thực sao lưu chỉ truy cập được kho sao lưu.
• Bảo mật tài khoản: mật khẩu chỉ được lưu dưới dạng băm PBKDF2 có muối. Phiên đăng nhập dùng cookie bảo mật, chỉ qua HTTP, và có thời hạn. Địa chỉ email được xác minh. Đặt lại mật khẩu dùng liên kết một lần, hết hạn sau một giờ.
• Tách biệt: mỗi dự án thuộc về một tài khoản, hoặc một nhóm Enterprise. Mọi yêu cầu được kiểm tra với tài khoản đang đăng nhập, và người dùng khác chỉ nhận "không tìm thấy".
• Quyền tối thiểu: chức năng chủ sở hữu và quản trị chỉ dành cho một tài khoản đích danh và được kiểm soát trên máy chủ. Thông tin bí mật của hệ thống nằm trong biến môi trường, không bao giờ trong mã nguồn.
• Tối thiểu hóa dữ liệu: AI nhận phần tóm tắt, không bao giờ có từng dòng. Giá trị của các cột dữ liệu cá nhân được thay bằng ký hiệu trong mọi yêu cầu, và mọi giá trị đều được thay khi người dùng tắt tóm tắt giá trị. Gói Free không dùng AI.
• Lưu trữ và xóa: tự động xóa khi hết thời hạn lưu của mỗi gói, xóa ngay khi được yêu cầu, và bản sao lưu hết hạn sau 14 ngày.
• Khả năng phục hồi: sao lưu hằng ngày sang kho lưu trữ riêng, và chạy trên nền tảng hạ tầng được quản lý.
• Ứng phó sự cố: sự cố được điều tra và thông báo theo mục 6.8.

Ngôn ngữ

Thỏa thuận này được công bố bằng tiếng Anh và tiếng Việt (English). Nếu hai bản có khác biệt, bản tiếng Việt được ưu tiên khi pháp luật Việt Nam yêu cầu, và bản tiếng Anh được ưu tiên trong mọi trường hợp khác.