Chính sách bảo mật & Bảo vệ dữ liệu cá nhân

Chào mừng quý khách đến với Utility AI. Chúng tôi coi trọng việc bảo vệ quyền riêng tư và dữ liệu cá nhân của bạn. Chính sách bảo mật này giải thích minh bạch cách thức Utility AI thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin khi bạn truy cập hệ thống, nạp tiền vào ví hoặc đăng ký các gói dịch vụ của chúng tôi.

1. Phạm vi áp dụng & Sự chấp thuận

Chính sách này áp dụng cho toàn bộ người dùng truy cập hoặc sử dụng ứng dụng, website và dịch vụ thuộc hệ sinh thái Utility AI. Bằng việc đăng ký tài khoản, thực hiện nạp tiền hoặc đăng ký gói dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý toàn bộ nội dung của Chính sách bảo mật này.

2. Thông tin chúng tôi thu thập

Utility AI thu thập các nhóm thông tin sau đây nhằm cung cấp dịch vụ an toàn và hiệu quả:

Thông tin tài khoản cá nhân: Họ và tên, địa chỉ email, số điện thoại, ảnh đại diện, mật khẩu mã hóa và thông tin định danh cá nhân.
Dữ liệu tài chính & Giao dịch: Lịch sử nạp tiền vào ví số dư, lịch sử mua/nâng cấp/gia hạn gói dịch vụ, mã giao dịch (reference ID), hóa đơn điện tử. Chúng tôi không trực tiếp lưu trữ số thẻ ngân hàng hoặc thông tin thanh toán nhạy cảm của quý khách; toàn bộ thanh toán được xử lý thông qua các cổng thanh toán trung gian đạt chuẩn bảo mật quốc tế PCI-DSS.
Dữ liệu tương tác & Sử dụng AI: Nội dung câu lệnh đầu vào (Prompts), văn bản/hình ảnh/dữ liệu đầu ra do AI khởi tạo, nhật ký hệ thống (Logs) nhằm mục đích vận hành, kiểm soát an toàn và nâng cao chất lượng mô hình AI.
Dữ liệu kỹ thuật & Thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, loại trình duyệt, thời gian truy cập, dữ liệu vị trí tương đối và Cookies hệ thống.

3. Mục đích sử dụng thông tin

Thông tin của người dùng chỉ được sử dụng cho các mục đích chính đáng sau:

Vận hành, duy trì, cung cấp và tối ưu hóa các tính năng của nền tảng Utility AI.
Ghi nhận biến động số dư ví, xử lý đơn hàng, xuất hóa đơn và quản lý trạng thái gói đăng ký (Subscription).
Xác thực tài khoản, tăng cường an ninh mạng, phát hiện và ngăn chặn các hành vi gian lận, tấn công mạng hoặc lạm dụng hệ thống.
Gửi thông báo quan trọng về dịch vụ, cập nhật tính năng mới, cảnh báo bảo mật và hỗ trợ kỹ thuật 24/7.
Tuân thủ các nghĩa vụ pháp lý theo quy định của pháp luật hiện hành.

4. Biện pháp bảo mật & Lưu trữ dữ liệu

Utility AI áp dụng các giải pháp công nghệ và quản lý tiên tiến nhất để bảo vệ dữ liệu người dùng khỏi nguy cơ truy cập, tiết lộ, thay đổi hoặc phá hủy trái phép:

Mã hóa toàn bộ dữ liệu truyền tải trên mạng bằng giao thức SSL/TLS 1.3 tiêu chuẩn cao nhất.
Mã hóa dữ liệu lưu trữ tĩnh (Data at Rest) bằng thuật toán mã hóa AES-256.
Cơ chế phân quyền truy cập nghiêm ngặt (Role-Based Access Control - RBAC) và xác thực đa yếu tố (2FA).
Hệ thống lưu trữ trên hạ tầng đám mây đạt tiêu chuẩn an toàn thông tin quốc tế ISO/IEC 27001 và SOC 2 Type II.

5. Cam kết không bán dữ liệu & Chia sẻ bên thứ ba

Utility AI cam kết TUYỆT ĐỐI KHÔNG BÁN, CHO THUÊ HOẶC THƯƠNG MẠI HÓA thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế sau:

Đối tác cung cấp hạ tầng máy chủ đám mây, dịch vụ lưu trữ hoặc cổng thanh toán hợp tác chính thức đã ký kết Thỏa thuận bảo mật dữ liệu (DPA).
Khi có yêu cầu bằng văn bản hợp pháp từ cơ quan nhà nước có thẩm quyền hoặc phục vụ điều tra theo quy định pháp luật.

6. Quyền của người dùng đối với dữ liệu cá nhân

Căn cứ Nghị định 13/2023/NĐ-CP và các quy định bảo vệ dữ liệu quốc tế (GDPR/CCPA), bạn có các quyền sau:

Quyền yêu cầu truy cập, kiểm tra hoặc xuất bản sao dữ liệu cá nhân của mình.
Quyền cập nhật, chỉnh sửa thông tin cá nhân chưa chính xác.
Quyền yêu cầu xóa bỏ hoàn toàn dữ liệu cá nhân và hủy tài khoản (Quyền được lãng quên - Right to be forgotten).
Quyền từ chối nhận các thông tin quảng cáo, tiếp thị bất kỳ lúc nào.

7. Liên hệ bộ phận bảo mật dữ liệu

Nếu quý khách có bất kỳ thắc mắc, khiếu nại hoặc yêu cầu liên quan đến Chính sách bảo mật này, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (DPO) của Utility AI qua email chính thức: utilityai@omaicode.com.