1Bên kiểm soát dữ liệu
Bên kiểm soát dữ liệu là AXIOMA100TEOREMA - UNIPESSOAL LDA (NIPC 519435583), Rua Fialho de Almeida, n.º 14, 2.º Esq., Escritório FJ8, 1070-129 Lisboa, Portugal (hoạt động dưới thương hiệu AxiomaCloud).
Người phụ trách bảo vệ dữ liệu (liên hệ DPO): privacy@axioma-cloud.eu. Với các yêu cầu chính thức — xóa, hạn chế hoặc phản đối — hãy dùng legal@axioma-cloud.eu. Chúng tôi trả lời trong vòng 30 ngày theo Điều 12(3) GDPR.
2Chúng tôi thu thập dữ liệu gì
2.1.Khi đăng ký: địa chỉ email, họ và tên, số điện thoại và địa chỉ thanh toán (địa chỉ, thành phố, vùng, mã bưu chính, quốc gia); tên công ty và mã số VAT (NIF) — không bắt buộc; với công ty trong EU, mã số VAT là bắt buộc. Dữ liệu này được dùng để xác định khách hàng, phát hành hóa đơn và liên hệ với khách hàng về dịch vụ. Mã số VAT của một nước EU được kiểm tra trong hệ thống VIES của Ủy ban châu Âu để xác nhận công ty và áp dụng reverse charge.
2.2.Khi thanh toán: thông tin thanh toán được các nhà cung cấp dịch vụ thanh toán xử lý trực tiếp. AxiomaCloud không lưu dữ liệu thẻ ngân hàng.
2.3.Dữ liệu kỹ thuật: địa chỉ IP, User-Agent, cookie phiên, nhật ký hoạt động trong bảng điều khiển.
2.4.Trao đổi thông tin: nội dung yêu cầu hỗ trợ và thư từ với chúng tôi; tin nhắn trong chat hỗ trợ AI — xem mục 9.
3Mục đích và cơ sở pháp lý của việc xử lý
3.1.Thực hiện hợp đồng (Điều 6(1)(b) GDPR) — kích hoạt và quản lý dịch vụ, lập hóa đơn, hỗ trợ kỹ thuật.
3.2.Lợi ích hợp pháp (Điều 6(1)(f) GDPR) — phòng chống gian lận, bảo mật hạ tầng, ghi nhật ký chẩn đoán.
3.3.Sự đồng ý (Điều 6(1)(a) GDPR) — gửi thông tin tiếp thị (chỉ khi có sự đồng ý rõ ràng). Có thể rút lại sự đồng ý bất cứ lúc nào trong phần cài đặt tài khoản.
3.4.Nghĩa vụ pháp lý (Điều 6(1)(c) GDPR) — tuân thủ pháp luật EU và Bồ Đào Nha.
4Chia sẻ dữ liệu với bên thứ ba
4.1.Chúng tôi không bán hay chia sẻ dữ liệu cá nhân với bên thứ ba vì mục đích thương mại.
4.2.Dữ liệu có thể được chia sẻ với: các đơn vị xử lý thanh toán (trong phạm vi cần thiết để xử lý thanh toán); InvoiceXpress, phần mềm lập hóa đơn được AT chứng nhận, dùng để phát hành hóa đơn của chúng tôi và báo cáo cho Cơ quan Thuế Bồ Đào Nha (tên, email, địa chỉ thanh toán, mã số VAT và chi tiết hóa đơn); dịch vụ VIES của Ủy ban châu Âu (chỉ quốc gia và mã số VAT, để kiểm tra); các nhà vận hành trung tâm dữ liệu (chỉ định danh kỹ thuật); cơ quan nhà nước, bao gồm Cơ quan Thuế Bồ Đào Nha (khi có cơ sở pháp lý).
4.3.Mọi nhà thầu đều hoạt động theo thỏa thuận xử lý dữ liệu (DPA) và tuân thủ GDPR.
5Lưu giữ dữ liệu
5.1.Dữ liệu tài khoản được lưu giữ trong suốt thời hạn hợp đồng và 3 năm sau khi chấm dứt — cho mục đích kế toán và giải quyết tranh chấp.
5.2.Nhật ký kỹ thuật được lưu giữ không quá 90 ngày.
5.3.Dữ liệu tiếp thị bị xóa ngay khi sự đồng ý được rút lại.
5.4.Khi máy chủ bị xóa, các bản sao lưu của máy chủ được giữ thêm 14 ngày rồi mới bị xóa.
6Quyền của bạn
Theo GDPR, bạn có quyền:
Truy cập (Điều 15) — yêu cầu bản sao toàn bộ dữ liệu chúng tôi lưu giữ về bạn.
Chỉnh sửa (Điều 16) — sửa dữ liệu không chính xác.
Xóa (Điều 17) — “quyền được lãng quên” khi có căn cứ.
Hạn chế xử lý (Điều 18) — hạn chế việc xử lý trong một số trường hợp.
Di chuyển dữ liệu (Điều 20) — nhận dữ liệu ở định dạng máy có thể đọc được.
Phản đối (Điều 21) — phản đối việc xử lý dựa trên lợi ích hợp pháp.
Để thực hiện các quyền của mình, hãy liên hệ privacy@axioma-cloud.eu. Với yêu cầu chính thức về xóa và hạn chế xử lý — legal@axioma-cloud.eu. Thời gian phản hồi — 30 ngày. Nếu bạn cho rằng quyền của mình bị vi phạm, bạn có thể khiếu nại lên Cơ quan Bảo vệ Dữ liệu Bồ Đào Nha (CNPD — cnpd.pt).
7Cookie và bộ nhớ trình duyệt
7.1.Chúng tôi sử dụng cookie kỹ thuật cần thiết để trang web và bảng điều khiển hoạt động (phiên, bảo vệ CSRF). Chúng tôi không đặt cookie phân tích hay tiếp thị trên trình duyệt của bạn. Chúng tôi cũng lưu trong bộ nhớ cục bộ của trình duyệt (localStorage) lựa chọn của bạn trong biểu ngữ cookie và, nếu bạn dùng chat hỗ trợ, cuộc trò chuyện (mục 9). Việc lưu trữ này thực sự cần thiết cho các chức năng bạn sử dụng và không cần sự đồng ý.
7.2.Bạn có thể tắt cookie trong trình duyệt; tuy nhiên, điều này sẽ làm bảng điều khiển hoạt động không đầy đủ.
8Bảo mật
Mọi kết nối đều được bảo vệ bằng TLS 1.3. Mật khẩu được lưu dưới dạng hash bcrypt. Quyền truy cập cơ sở dữ liệu được giới hạn theo nguyên tắc đặc quyền tối thiểu. Các đợt kiểm tra bảo mật định kỳ do kiểm toán viên độc lập thực hiện.
9Chat hỗ trợ AI
9.1.Chat hỗ trợ trên trang web của chúng tôi (cửa sổ chat ở mọi trang và trang /support/chat) do trợ lý AI trả lời, không phải con người. Trợ lý có thể mắc lỗi. Với câu hỏi về tài khoản hoặc máy chủ của bạn, hãy gửi yêu cầu hỗ trợ. Không gửi mật khẩu, khóa truy cập hay dữ liệu bí mật khác trong khung chat.
9.2.Trợ lý chạy trên một mô hình ngôn ngữ được lưu trữ trên máy chủ riêng của chúng tôi tại Liên minh châu Âu (trung tâm dữ liệu OVH ở Ba Lan). Tin nhắn của bạn không được gửi cho bất kỳ nhà cung cấp AI bên thứ ba nào và không được dùng để huấn luyện mô hình.
9.3.Chúng tôi xử lý nội dung tin nhắn và lịch sử trò chuyện của bạn, ngôn ngữ giao diện, nơi mở chat (cửa sổ hay trang), loại hệ điều hành trên thiết bị và địa chỉ IP của bạn. Nếu bạn đã đăng nhập, chat còn chuyển một mã tham chiếu tài khoản đã mã hóa mà trợ lý không đọc. Mã này chỉ dùng để thể hiện trong thống kê của chúng tôi câu hỏi đến từ khách truy cập, người dùng đã đăng ký hay khách hàng.
9.4.Mục đích và cơ sở pháp lý: trả lời câu hỏi của bạn về dịch vụ của chúng tôi (Điều 6(1)(b) GDPR — các bước theo yêu cầu của bạn trước khi giao kết hợp đồng và hỗ trợ theo hợp đồng); bảo vệ dịch vụ khỏi lạm dụng bằng cách giới hạn số tin nhắn trên mỗi địa chỉ IP, và cải thiện trợ lý bằng thống kê ẩn danh (Điều 6(1)(f) GDPR — lợi ích hợp pháp của chúng tôi).
9.5.Cuộc trò chuyện được giữ trong bộ nhớ của dịch vụ chat tối đa 30 phút không hoạt động rồi bị xóa. Nội dung câu hỏi của bạn và câu trả lời của trợ lý được lưu 7 ngày để kiểm tra chất lượng câu trả lời và cải thiện cơ sở tri thức của trợ lý (Điều 6(1)(f) GDPR). Trước khi lưu, địa chỉ email, số điện thoại, địa chỉ IP, liên kết, khóa truy cập và các dãy số dài trong đó được che đi. Chỉ quản trị viên của chúng tôi có thể đọc chúng, và chúng bị xóa sau 7 ngày. Bạn có thể phản đối việc xử lý này (mục 6). Địa chỉ IP của bạn chỉ được dùng trong bộ nhớ để giới hạn số tin nhắn và không được ghi vào nhật ký của dịch vụ chat. Nhật ký truy cập của máy chủ web ghi lại địa chỉ IP, thời gian và địa chỉ của các yêu cầu chat, không kèm nội dung tin nhắn, và bị xóa sau 14 ngày. Thống kê được lưu 90 ngày: thời gian, số cuộc trò chuyện ngẫu nhiên, chủ đề, ngôn ngữ, loại thiết bị, tốc độ phản hồi và kết quả — không có địa chỉ IP, tài khoản hay nội dung tin nhắn.
9.6.Trong trình duyệt của bạn, cuộc trò chuyện và trạng thái cửa sổ chat chỉ được lưu trong localStorage (khóa axioma_chat_widget) sau khi bạn sử dụng chat, tối đa 30 phút không hoạt động. Chat không dùng cookie và không dùng script của bên thứ ba.
10Thông báo về image VPS
10.1.Trên các trang image VPS của chúng tôi, bạn có thể yêu cầu chúng tôi báo khi một image chưa sẵn có trở nên sẵn có. Nếu bạn đã đăng nhập, yêu cầu được ghi vào tài khoản của bạn. Nếu chưa, bạn cung cấp một địa chỉ email và xác nhận bằng liên kết chúng tôi gửi đến địa chỉ đó.
10.2.Chúng tôi xử lý địa chỉ email hoặc tài khoản của bạn, image bạn đã hỏi, ngôn ngữ của trang, thời gian và nội dung yêu cầu của bạn, cùng địa chỉ IP của bạn tại thời điểm đó. Các lần nhấn nút không kèm địa chỉ hoặc tài khoản được đếm ẩn danh, chỉ phục vụ thống kê.
10.3.Cơ sở pháp lý là sự đồng ý của bạn (Điều 6(1)(a) GDPR). Bạn có thể rút lại bất cứ lúc nào: bằng liên kết trong email xác nhận hoặc, nếu đã đăng nhập, bằng cách nhấn lại nút trên trang image. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó. Chúng tôi chỉ dùng dữ liệu này cho thông báo này: dữ liệu không được dùng cho quảng cáo và không chia sẻ với bên thứ ba.
10.4.Địa chỉ không được xác nhận trong vòng 7 ngày sẽ bị xóa. Sau khi thông báo được gửi, địa chỉ của bạn hoặc liên kết đến tài khoản của bạn, địa chỉ IP và nội dung yêu cầu sẽ bị xóa khỏi danh sách, và bản sao email trong nhật ký thư của chúng tôi sẽ bị xóa trong vòng 90 ngày. Nếu image không sẵn có trong vòng 24 tháng, địa chỉ cũng bị xóa. Không có địa chỉ hoặc tài khoản, yêu cầu chỉ còn là một số đếm ẩn danh trong thống kê của chúng tôi.