Chính sách bảo mật

Bên kiểm soát và xử lý dữ liệu cá nhân: CÔNG TY CỔ PHẦN CÔNG NGHỆ WELL NEXUS ("WitsAGI", "chúng tôi").

• Tên doanh nghiệp: CÔNG TY CỔ PHẦN CÔNG NGHỆ WELL NEXUS
• Mã số thuế (mã số doanh nghiệp): 0402302265
• Địa chỉ trụ sở: Số 35 Thái Phiên, Phường Hải Châu, Thành phố Đà Nẵng
• Người đại diện theo pháp luật: Ông Cao Văn Tuấn, Tổng Giám đốc
• Email: hello@witsagi.com
• Điện thoại: 0913 192 586
• Tài khoản nhận thanh toán: 131191676868 tại Techcombank, chủ tài khoản CONG TY CO PHAN CONG NGHE WELL NEXUS

Đầu mối bảo vệ dữ liệu cá nhân: hello@witsagi.com.

• Tài khoản: tên hiển thị, email, mật khẩu (chỉ lưu bản băm, không lưu bản gốc); khi đăng nhập bằng Google hoặc GitHub: tên, email, mã tài khoản do nhà cung cấp đó trả về; số điện thoại nếu bạn đăng nhập bằng số điện thoại.
• Nội dung: tin nhắn, câu hỏi, tệp, hình ảnh bạn tải lên; âm thanh giọng nói khi bạn dùng tính năng giọng nói (được chuyển thành chữ để xử lý); dự án, tài liệu, kết quả được tạo ra.
• Thanh toán: gói đã mua, số tiền, mã đơn, nội dung chuyển khoản, trạng thái giao dịch. Số thẻ do cổng thanh toán xử lý, chúng tôi không lưu số thẻ.
• Kết nối bạn tự bật (Gmail, Google Drive, GitHub…): mã truy cập do bạn cấp, được mã hoá, chỉ dùng để làm đúng việc bạn yêu cầu.
• Kỹ thuật: địa chỉ IP, loại trình duyệt, thời điểm truy cập, nhật ký lỗi và bảo mật.
• Ngôn ngữ hiển thị: lần đầu bạn vào web, chúng tôi dùng địa chỉ IP để đoán quốc gia (tra bằng bảng dữ liệu đặt ngay trên máy chủ của chúng tôi, không gửi IP cho bên nào và không lưu kết quả) rồi chọn ngôn ngữ phù hợp, chỉ nhớ trong phiên duyệt web hiện tại; ngôn ngữ bạn tự chọn ở nút ngôn ngữ được ghi vào cookie wits_nn (12 tháng). Dữ liệu vị trí theo IP: IP geolocation by DB-IP (https://db-ip.com), giấy phép CC BY 4.0. Bản dịch sang ngôn ngữ khác là bản dịch máy để tham khảo; bản tiếng Việt là bản có giá trị pháp lý.
• Cookie: cookie phiên đăng nhập (bắt buộc để dùng dịch vụ); cookie mã giới thiệu đối tác (90 ngày) và cookie nguồn quảng cáo đầu tiên (90 ngày) để ghi nhận đúng người giới thiệu và kênh đưa bạn đến.
• Chương trình Partners: thông tin xác thực danh tính, tài khoản nhận tiền và thông tin thuế khi bạn nhận hoa hồng.

Dữ liệu nhạy cảm: thông tin tài khoản và giao dịch thanh toán, và dữ liệu ghi nhận nguồn truy cập (cookie giới thiệu, nguồn quảng cáo) thuộc nhóm dữ liệu cá nhân nhạy cảm theo Nghị định 356/2025. Chúng tôi chỉ xử lý các dữ liệu này cho đúng mục đích nêu ở mục 3, giới hạn người được truy cập và ghi nhật ký. Chúng tôi không dùng giọng nói hay hình ảnh khuôn mặt để nhận dạng bạn.

Mỗi mục đích dưới đây được tách riêng. Mục đích không bắt buộc chỉ áp dụng khi bạn tự bật, và bạn tắt được bất cứ lúc nào:

• Cung cấp dịch vụ bạn yêu cầu: trả lời, tạo nội dung, lưu lịch sử, đồng bộ giữa các sản phẩm (bắt buộc để dùng dịch vụ).
• Thanh toán, lập hoá đơn, tính hoa hồng đối tác, thực hiện nghĩa vụ kế toán và thuế (bắt buộc theo pháp luật).
• Bảo vệ tài khoản, chống gian lận và lạm dụng, xử lý sự cố (bắt buộc để dịch vụ an toàn).
• Hỗ trợ khi bạn liên hệ.
• Cải thiện Wits từ hội thoại: không bắt buộc, mặc định TẮT; khi bật, dữ liệu được ẩn danh và bỏ số liệu riêng trước khi dùng.
• Gửi email giới thiệu tính năng mới và ưu đãi: không bắt buộc, mặc định TẮT; mỗi email có cách từ chối.

Im lặng hoặc không phản hồi không được coi là đồng ý. Chúng tôi lưu bằng chứng mỗi lần bạn đồng ý hoặc rút đồng ý (phiên bản văn bản, thời điểm, nơi bấm).

Phần lớn dịch vụ được xử lý tự động bằng AI. Bạn luôn biết mình đang làm việc với trợ lý AI. Bạn có thể từ chối việc xử lý tự động bằng cách không dùng tính năng đó và yêu cầu người hỗ trợ qua email ở mục 1.

Kết quả do AI tạo (câu trả lời, ảnh, mã nguồn, tài liệu) có thể sai hoặc chưa đầy đủ. Với việc pháp lý, thuế, tài chính, y tế và việc có hậu quả lớn, bạn cần kiểm lại với nguồn chính thức hoặc chuyên gia trước khi dùng (Điều khoản dịch vụ, mục 4).

Để tạo câu trả lời, phần nội dung cần thiết của yêu cầu được gửi tới nhà cung cấp mô hình AI. Chúng tôi áp dụng biện pháp che thông tin nhận dạng (tên, số điện thoại, email, số tài khoản) ở các luồng xử lý có hỗ trợ trước khi gửi đi.

Ảnh do Wits tạo mang dấu nhận biết máy đọc được là nội dung do AI tạo; video và âm thanh được bổ sung dấu theo hướng dẫn kỹ thuật của cơ quan nhà nước.

Chúng tôi KHÔNG bán dữ liệu cá nhân. Dữ liệu chỉ được chuyển cho các bên sau, trong phạm vi cần thiết, theo hợp đồng có điều khoản bảo mật:

• Nhà cung cấp hạ tầng máy chủ và lưu trữ.
• Nhà cung cấp mô hình AI xử lý yêu cầu của bạn.
• Ngân hàng và cổng thanh toán; nhà cung cấp hoá đơn điện tử; dịch vụ gửi email.
• Dịch vụ bạn tự kết nối (Google, GitHub, Zeni Cloud…), theo đúng quyền bạn cấp.
• Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

Hiện nay máy chủ ứng dụng và cơ sở dữ liệu đặt tại Singapore; chúng tôi đang chuyển về máy chủ tại Việt Nam và sẽ cập nhật chính sách này khi hoàn tất. Một số nhà cung cấp mô hình AI xử lý yêu cầu ở ngoài Việt Nam.

Việc chuyển dữ liệu ra nước ngoài được thực hiện theo Luật Bảo vệ dữ liệu cá nhân 2025, Điều 20, và hồ sơ đánh giá tác động chuyển dữ liệu theo quy định.

• Dữ liệu tài khoản và nội dung: lưu trong thời gian tài khoản còn hoạt động, hoặc tới khi bạn tự xoá.
• Khi bạn yêu cầu xoá tài khoản: xoá khỏi hệ thống đang vận hành trong 20 ngày; bản sao lưu cũ hết hạn theo chu kỳ sao lưu.
• Chứng từ thanh toán, hoá đơn và sổ hoa hồng: lưu theo thời hạn của pháp luật kế toán và thuế, kể cả sau khi tài khoản bị xoá.
• Nhật ký bảo mật: lưu trong thời gian cần thiết để điều tra sự cố.

• Mã hoá đường truyền (HTTPS) cho mọi kết nối.
• Mã hoá dữ liệu dự án và mã truy cập kết nối khi lưu; mật khẩu chỉ lưu bản băm.
• Phân quyền truy cập; quản trị viên đăng nhập hai lớp; thao tác quản trị được ghi nhật ký.
• Chặn nguồn lạ, giới hạn tần suất, chạy bộ kiểm thử (gồm kiểm thử bảo mật) trước mỗi lần phát hành.

Khi có sự cố lộ dữ liệu có thể gây hại, chúng tôi báo cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Bộ Công an) trong 72 giờ kể từ khi phát hiện, và báo bạn khi pháp luật yêu cầu.

Bạn có quyền được biết; đồng ý hoặc rút đồng ý; xem, sửa, nhận bản sao dữ liệu; yêu cầu xoá, hạn chế xử lý, phản đối xử lý; khiếu nại, khởi kiện, yêu cầu bồi thường theo pháp luật.

• Tự làm ngay trong Cài đặt, mục Riêng tư: tải toàn bộ dữ liệu của bạn (một tệp), bật hoặc tắt "Cải thiện Wits" và "Email giới thiệu và ưu đãi", gửi yêu cầu xoá tài khoản.
• Yêu cầu sửa thông tin và các yêu cầu khác gửi tới đầu mối bảo vệ dữ liệu ở mục 1.
• Thời hạn (Nghị định 356/2025, Điều 5): phản hồi trong 2 ngày làm việc; xem, sửa, nhận dữ liệu trong 10 ngày; rút đồng ý, hạn chế, phản đối trong 15 ngày; xoá trong 20 ngày.
• Rút đồng ý với Điều khoản dịch vụ và Chính sách bảo mật đồng nghĩa ngừng dùng dịch vụ; khi đó hãy gửi yêu cầu xoá tài khoản. Rút đồng ý không làm mất hiệu lực việc xử lý đã làm trước đó.

Dịch vụ dành cho người từ đủ 16 tuổi. Người dưới 16 tuổi chỉ dùng khi người đại diện theo pháp luật đồng ý. Nếu biết đã thu thập dữ liệu của trẻ em mà không có sự đồng ý đó, chúng tôi sẽ xoá.

Chính sách thay đổi thì phiên bản và ngày hiệu lực ở đầu trang thay đổi; chúng tôi báo trước ít nhất 7 ngày và hỏi bạn đồng ý lại trong ứng dụng.