Chính sách bảo mật

1. Phạm vi áp dụng

Chính sách này mô tả cách “Hệ thống AI Generative Content — EthanEcom AIP” thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu của người dùng nội bộ trong quá trình vận hành nền tảng.

2. Thông tin thu thập

2.1. Thông tin tài khoản

• Họ tên, địa chỉ email, vai trò và danh sách quyền được cấp.
• Thông tin đăng nhập (mật khẩu được lưu ở dạng băm, không lưu bản rõ).

2.2. Nhật ký hoạt động

• Thời điểm đăng nhập/đăng xuất, các thao tác tạo, chỉnh sửa, xoá dữ liệu.
• Địa chỉ IP, loại trình duyệt và thiết bị dùng để truy cập.

2.3. Nội dung xử lý

• Hình ảnh, tài liệu, mô tả (prompt) do bạn tải lên hoặc nhập vào.
• Hình ảnh, video, âm thanh do Hệ thống tạo ra theo yêu cầu của bạn.

3. Mục đích sử dụng

• Vận hành, cung cấp và duy trì các chức năng của Hệ thống.
• Xác thực người dùng và kiểm soát quyền truy cập theo vai trò.
• Bảo đảm an toàn thông tin, phát hiện và ngăn chặn hành vi lạm dụng.
• Phân tích lỗi, đo lường hiệu năng và cải thiện chất lượng kết quả.
• Đáp ứng yêu cầu nội bộ về kiểm toán và tuân thủ.

4. Chia sẻ với bên thứ ba

• Nội dung và mô tả bạn cung cấp được gửi tới nhà cung cấp hạ tầng đám mây và mô hình AI (ví dụ Google Cloud / Vertex AI) chỉ nhằm mục đích xử lý yêu cầu tạo nội dung.
• EthanEcom không bán, không trao đổi dữ liệu người dùng cho bất kỳ bên nào vì mục đích thương mại.
• Dữ liệu chỉ được cung cấp cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

5. Lưu trữ và thời hạn

Dữ liệu được lưu trên hạ tầng do EthanEcom hoặc nhà cung cấp dịch vụ được EthanEcom chỉ định quản lý. Nội dung đã tạo được giữ để phục vụ công việc; nhật ký hoạt động được lưu trong thời hạn hợp lý phục vụ mục đích bảo mật và kiểm toán, sau đó được xoá hoặc ẩn danh.

6. Biện pháp bảo mật

• Mã hoá kênh truyền (HTTPS/TLS) cho mọi kết nối tới Hệ thống.
• Phân quyền truy cập theo vai trò; nguyên tắc tối thiểu đặc quyền.
• Truy cập tới dịch vụ AI được thực hiện qua tài khoản dịch vụ (service account) với khoá lưu trữ tách biệt khỏi mã nguồn.
• Ghi nhật ký và giám sát các hành vi bất thường.

7. Quyền của người dùng

Bạn có thể yêu cầu xem, cập nhật hoặc điều chỉnh thông tin tài khoản của mình thông qua quản trị viên. Khi kết thúc quan hệ công tác, tài khoản sẽ bị vô hiệu hoá và dữ liệu cá nhân được xử lý theo quy định nội bộ.

8. Cookie và lưu trữ cục bộ

Hệ thống chỉ sử dụng cookie và bộ nhớ trình duyệt cho mục đích kỹ thuật: duy trì phiên đăng nhập và ghi nhớ tuỳ chọn giao diện (sáng/tối, trạng thái menu). Không dùng cookie quảng cáo hoặc theo dõi hành vi.

9. Thay đổi chính sách

Chính sách này có thể được cập nhật. Phiên bản mới có hiệu lực kể từ khi đăng tải trên trang này.

10. Liên hệ

Mọi câu hỏi về bảo mật dữ liệu, vui lòng liên hệ bộ phận kỹ thuật EthanEcom qua kênh hỗ trợ Zalo.