Chính sách quyền riêng tư
Phiên bản 2026-10-15 · Có hiệu lực từ [DATE] · Bản dự thảo chờ rà soát pháp lý · English
Superlytix.ai biến các bảng tính bạn tải lên thành báo cáo Power BI. Chính sách này giải thích chúng tôi xử lý những dữ liệu cá nhân nào, vì sao, dữ liệu đi đâu và bạn có thể làm gì. Phần giải thích dễ hiểu có tại Cách chúng tôi xử lý dữ liệu. Chính sách được soạn theo Luật Bảo vệ dữ liệu cá nhân của Việt Nam và văn bản hướng dẫn thi hành.
1. Chúng tôi là ai
Superlytix.ai do [COMPANY], địa chỉ [ADDRESS], mã số thuế [TAX CODE] vận hành. Người phụ trách bảo vệ dữ liệu cá nhân là [DPO], liên hệ qua [email protected].
2. Hai loại dữ liệu, hai vai trò
| Dữ liệu | Ví dụ | Vai trò của chúng tôi |
|---|---|---|
| Tài khoản của bạn | Họ tên, email, mật khẩu (chỉ lưu dưới dạng băm có muối), gói, hồ sơ đồng ý, thời điểm đăng nhập | Bên Kiểm soát dữ liệu: chúng tôi quyết định cách sử dụng |
| Tệp bạn tải lên | Dữ liệu bán hàng xuất ra, danh sách khách hàng, tên nhân viên trong bảng tính | Bên Xử lý dữ liệu: chúng tôi chỉ xử lý để dựng báo cáo, theo chỉ dẫn của bạn |
Với tệp tải lên, bạn (hoặc công ty bạn) là Bên Kiểm soát. Bạn xác nhận mình có quyền tải dữ liệu lên và, khi cần, có sự đồng ý của những người có trong dữ liệu. Thỏa thuận xử lý dữ liệu nêu chính xác cách chúng tôi xử lý tệp của bạn và tự động áp dụng; khách hàng doanh nghiệp có thể yêu cầu bản có chữ ký của chúng tôi.
3. Chúng tôi dùng dữ liệu của bạn vào việc gì
- Dữ liệu tài khoản: để tạo và bảo vệ tài khoản, lưu dự án, áp dụng gói và giới hạn, và liên hệ với bạn về dịch vụ. Cơ sở pháp lý: sự đồng ý của bạn và hợp đồng với bạn.
- Tệp tải lên: để đọc cột, kiểm tra dữ liệu, dựng mô hình và bản xem trước, và tạo dự án Power BI cùng báo cáo Excel và PDF để bạn tải về. Không dùng vào việc gì khác.
- Câu trả lời khảo sát và góp ý (không bắt buộc: lĩnh vực, vai trò, quy mô công ty, công cụ bạn dùng và cách bạn biết đến chúng tôi khi đăng ký; đánh giá và nhận xét sau khi tải báo cáo): để hiểu ai đang dùng Superlytix, quyết định tính năng tiếp theo và cải thiện tiếp thị. Chúng không bao giờ bị bán hay chia sẻ ra ngoài Superlytix, và không bao giờ chứa tệp của bạn. Ngoại lệ duy nhất do bạn chọn: nếu bạn đánh dấu "Cho phép chúng tôi hiển thị…" trong biểu mẫu góp ý, chúng tôi có thể hiển thị nguyên văn câu nhận xét, số sao và tên bạn chọn trên superlytix.ai, cho đến khi bạn yêu cầu gỡ hoặc xóa tài khoản. Khảo sát chào mừng là một phần của việc đăng ký (đi kèm một lượt Single Use miễn phí); góp ý là tùy chọn. Cơ sở pháp lý: sự đồng ý của bạn. Để mỗi hộp thư chỉ nhận lượt miễn phí một lần, chúng tôi giữ một mã một chiều tạo từ địa chỉ email (không phải chính địa chỉ đó), kể cả sau khi bạn xóa tài khoản.
- Danh sách chờ (nếu bạn tham gia danh sách chờ trên superlytix.ai): địa chỉ email, được thu qua nhà cung cấp biểu mẫu Formspree, và mã giảm giá cá nhân chúng tôi tạo cho email đó. Dùng để báo cho bạn khi mở truy cập sớm, gửi mã và nhận diện mã khi bạn đăng ký. Cơ sở pháp lý: yêu cầu tham gia của bạn. Muốn rút khỏi danh sách, hãy email [email protected].
- Yêu cầu tư vấn (nếu bạn dùng "Đặt lịch gọi miễn phí" trên superlytix.ai): họ tên, email và, nếu bạn cung cấp, tên công ty và số điện thoại, cùng những gì bạn cho biết về mục tiêu, ngân sách và dữ liệu. Chỉ dùng để trả lời bạn, chuẩn bị báo giá và, nếu hai bên hợp tác, thực hiện công việc tư vấn. Chúng tôi lưu yêu cầu và gửi nó qua email đến hộp thư hỗ trợ. Cơ sở pháp lý: yêu cầu của bạn. Vui lòng không ghi hồ sơ khách hàng hay dữ liệu cá nhân khác từ tệp của bạn vào biểu mẫu.
- Chúng tôi không công bố, bán hay tiết lộ tệp của bạn, không dùng cho quảng cáo hay mục đích riêng, và không huấn luyện mô hình AI bằng chúng. Không ai ở Superlytix mở tệp của bạn trừ khi bạn yêu cầu hỗ trợ, khi cần điều tra sự cố an ninh, hoặc khi pháp luật yêu cầu.
4. AI thấy gì
Ở gói trả phí, một số bước (mô tả bảng, kế hoạch, Kiểm tra, Điều chỉnh logic, gợi ý biểu đồ và phần tóm tắt PDF) dùng Claude của Anthropic qua API doanh nghiệp. Gói Free không gửi gì cho AI. AI nhận được:
- tên cột, kiểu dữ liệu và số lượng;
- tóm tắt cột: khoảng giá trị và trung bình của cột số, giá trị của danh sách ngắn như vùng hay trạng thái;
- mô tả, câu hỏi và chỉ số bạn yêu cầu, cùng công thức của các chỉ số;
- với phần tóm tắt của báo cáo PDF: các chỉ số chính và nhận định tính từ chúng (tổng, mức thay đổi, tỷ trọng, không bao giờ có từng dòng).
AI không bao giờ nhận từng dòng dữ liệu. Các cột có vẻ là dữ liệu cá nhân (họ tên, số điện thoại, email, địa chỉ, mã số thuế hoặc số giấy tờ, ngày sinh) chỉ được tóm tắt bằng số lượng và mẫu định dạng. Nếu một giá trị của các cột này xuất hiện ở chỗ khác trong yêu cầu, chẳng hạn câu hỏi bạn gõ, một công thức hay một câu nhận định, giá trị đó được thay bằng ký hiệu như «V1» trước khi gửi và chỉ được đổi lại trên máy chủ của chúng tôi. Nếu bạn tắt tóm tắt giá trị ở bước Mô tả, mọi giá trị trong dữ liệu đều được thay như vậy, nên AI chỉ nhận tên bảng, tên cột, kiểu dữ liệu, số lượng và lời bạn viết. Việc nhận diện là tự động và có thể bỏ sót một cột có tên hoặc định dạng khác thường; nếu điều đó quan trọng, hãy xóa cột trước khi tải lên hoặc tắt phần tóm tắt.
Anthropic xóa dữ liệu chúng tôi gửi trong vòng 30 ngày, trừ khi phải giữ lâu hơn để thực thi chính sách sử dụng (tối đa 2 năm với yêu cầu bị hệ thống an toàn gắn cờ) hoặc để thực hiện nghĩa vụ pháp lý. Theo điều khoản thương mại của mình, Anthropic không dùng dữ liệu này để huấn luyện mô hình.
5. Dữ liệu được lưu ở đâu
Tệp và dự án của bạn được lưu trên Railway (khu vực Singapore), trên ổ đĩa mã hóa, và mọi kết nối đều dùng HTTPS. Bản sao lưu mã hóa hằng ngày được giữ 14 ngày trên Cloudflare R2; Cloudflare quyết định nơi lưu trữ thực tế của các bản sao này, có thể nằm ngoài Việt Nam và Singapore. Yêu cầu gửi AI được Anthropic xử lý tại Hoa Kỳ. Website của chúng tôi được phục vụ qua mạng lưới toàn cầu của Cloudflare. Nhà cung cấp hạ tầng lưu nhật ký kỹ thuật (thời điểm truy cập, địa chỉ, lỗi) tối đa 30 ngày; thông báo lỗi đôi khi có thể kèm tên cột hoặc một giá trị. Bạn đồng ý với việc chuyển dữ liệu ra ngoài Việt Nam như trên khi chấp nhận Điều khoản, và chúng tôi đưa các hoạt động này vào hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài theo yêu cầu của pháp luật Việt Nam.
Thanh toán. Paddle.com Market Limited (Vương quốc Anh) là Merchant of Record (đơn vị bán hàng chính thức) của chúng tôi: Paddle nhận thanh toán, xuất hóa đơn và xử lý thuế theo thông báo quyền riêng tư của họ (paddle.com/legal/privacy). Paddle chia sẻ với chúng tôi họ tên, email, quốc gia, gói đã mua và trạng thái thanh toán; chúng tôi không bao giờ nhận thông tin thẻ đầy đủ. Email giao dịch (liên kết đăng nhập, đặt lại mật khẩu, lời mời, yêu cầu tư vấn) được gửi qua Resend (Hoa Kỳ). Biểu mẫu danh sách chờ do Formspree (Hoa Kỳ) vận hành.
6. Chúng tôi giữ dữ liệu bao lâu
| Dữ liệu | Thời gian lưu |
|---|---|
| Dự án và tệp tải lên, gói Free | 3 ngày kể từ khi tạo dự án |
| Single Use | 3 ngày kể từ khi mở khóa |
| Plus | 30 ngày |
| Pro | 90 ngày |
| Enterprise | Cho đến khi bạn xóa |
| Tài khoản của bạn | Cho đến khi bạn xóa |
| Hồ sơ thanh toán (mua gì, khi nào, bao nhiêu) | Theo thời hạn luật thuế và kế toán yêu cầu, kể cả sau khi bạn xóa tài khoản |
| Tệp Power BI, Excel và PDF đã tải | Chỉ trên máy tính của bạn: chúng tôi không giữ bản sao lâu hơn dự án |
| Câu trả lời khảo sát, đánh giá và góp ý | Cho đến khi bạn xóa tài khoản |
| Yêu cầu tư vấn | Tối đa 2 năm kể từ lần liên lạc cuối; lâu hơn chỉ khi hai bên hợp tác và luật thuế, kế toán yêu cầu lưu hồ sơ |
| Nhật ký kỹ thuật tại nhà cung cấp hạ tầng | Tối đa 30 ngày |
| Dữ liệu gửi cho AI | Anthropic xóa trong vòng 30 ngày (lâu hơn chỉ với yêu cầu bị gắn cờ hoặc nghĩa vụ pháp lý, như mục 4) |
Xóa một dự án hoặc tài khoản sẽ xóa tệp khỏi máy chủ của chúng tôi ngay lập tức; bản sao lưu hết hạn trong vòng 14 ngày.
7. Quyền của bạn
Bạn có thể, bất cứ lúc nào và miễn phí:
- xem và tải về dữ liệu của mình: Tài khoản → Tải dữ liệu của tôi;
- sửa họ tên hoặc email;
- xóa một dự án, hoặc toàn bộ tài khoản: Tài khoản → Xóa tài khoản;
- rút lại sự đồng ý, tức là xóa tài khoản;
- phản đối hoặc khiếu nại bằng cách viết cho [email protected]; chúng tôi xác nhận đã nhận yêu cầu trong vòng 72 giờ và giải quyết trong thời hạn pháp luật quy định. Bạn cũng có thể khiếu nại với Bộ Công an, cơ quan bảo vệ dữ liệu cá nhân tại Việt Nam.
8. Bảo mật
Mật khẩu được lưu dưới dạng băm PBKDF2 có muối. Phiên đăng nhập dùng cookie bảo mật, chỉ dùng qua HTTP. Mỗi tài khoản chỉ thấy dự án của chính mình. Chúng tôi nỗ lực bảo vệ dữ liệu của bạn và liên tục cải thiện các biện pháp bảo mật, nhưng không website, máy chủ hay mạng nào có thể an toàn tuyệt đối, nên chúng tôi không thể bảo đảm dữ liệu của bạn sẽ không bao giờ bị truy cập, mất hoặc tiết lộ trái phép. Vui lòng chỉ tải lên dữ liệu mà báo cáo cần và tự giữ bản sao của bạn. Nếu có sự cố ảnh hưởng đến dữ liệu cá nhân của bạn, chúng tôi thông báo cho cơ quan chức năng trong vòng 72 giờ và báo cho người dùng bị ảnh hưởng sớm nhất có thể.
9. Cookie
Chúng tôi dùng một cookie cần thiết để giữ bạn đăng nhập. Chúng tôi không dùng cookie quảng cáo hay theo dõi.
10. Trẻ em
Superlytix.ai là công cụ dành cho doanh nghiệp và không dành cho người dưới 18 tuổi.
11. Thay đổi
Chúng tôi sẽ thông báo qua email và trong ứng dụng trước mọi thay đổi quan trọng của chính sách này, và đề nghị bạn chấp nhận lại. Nếu không chấp nhận, bạn có thể tải dữ liệu và đóng tài khoản.
12. Ngôn ngữ
Chính sách này được công bố bằng tiếng Anh và tiếng Việt (English). Nếu hai bản có khác biệt, bản tiếng Việt được ưu tiên áp dụng cho người ở Việt Nam khi pháp luật Việt Nam yêu cầu, và bản tiếng Anh được ưu tiên trong mọi trường hợp khác.