Chính Sách Bảo Mật
Chính sách Bảo mật này giải thích cách 5ac.vn thu thập, sử dụng, lưu trữ, và bảo vệ dữ liệu cá nhân của Người dùng khi truy cập và sử dụng các dịch vụ trên nền tảng 5ac.vn, được xây dựng theo quy định của Nghị định số 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân.
Công ty: 5ac.vn
Email: legal@5ac.vn
Hotline: 0395868868
Địa chỉ: Đang cập nhật
1. Định Nghĩa Dữ Liệu Cá Nhân
Theo quy định tại Điều 2 NĐ 13/2023, các thuật ngữ trong Chính sách này được hiểu như sau:
1.1. Dữ liệu cá nhân (Personal Data): Là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể, bao gồm:
- Dữ liệu cá nhân cơ bản: Họ tên, số điện thoại, email, địa chỉ, ngày tháng năm sinh, giới tính, thông tin tài khoản, địa chỉ IP, và các thông tin nhận dạng khác.
- Dữ liệu cá nhân nhạy cảm: Quản điểm chính trị, tôn giáo, tình trạng sức khỏe, thông tin di truyền, thông tin sinh trắc học, thông tin về vị trí địa lý, và các loại dữ liệu nhạy cảm khác theo quy định tại NĐ 13/2023.
1.2. Xử lý dữ liệu cá nhân: Là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân như thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công bố, kết hợp, truy xuất, truyền đưa, xóa hoặc các hành động khác.
1.3. Chủ thể dữ liệu (Data Subject): Là người được dữ liệu cá nhân phản ánh, bao gồm Người dùng của 5ac.vn.
2. Dữ Liệu Thu Thập
5ac.vn thu thập các loại dữ liệu sau đây từ Người dùng:
2.1. Dữ liệu tài khoản (Account Data):
- Họ và tên;
- Địa chỉ email;
- Số điện thoại;
- Tên đăng nhập và mật khẩu (được mã hóa);
- Ảnh đại diện (nếu Người dùng tải lên);
- Thông tin thanh toán (qua đối tác xử lý thanh toán — xem Mục 5).
2.2. Dữ liệu sử dụng (Usage Data):
- Nhật ký hoạt động: thời gian truy cập, tính năng sử dụng, thời lượng phiên làm việc;
- Lịch sử hội thoại với AI Agent, bao gồm nội dung đầu vào và đầu ra;
- Các tác vụ, yêu cầu, và lệnh được thực hiện thông qua Dịch vụ;
- Tần suất và cường độ sử dụng Dịch vụ.
2.3. Dữ liệu thiết bị (Device Data):
- Địa chỉ IP;
- Loại thiết bị, hệ điều hành, và trình duyệt;
- Ngôn ngữ và múi giờ;
- Thông tin cookie và mã nhận dạng thiết bị (Device ID);
- Loại kết nối mạng và nhà cung cấp dịch vụ internet.
2.4. Dữ liệu thanh toán (Payment Data):
- 5ac.vn không trực tiếp thu thập hoặc lưu trữ thông tin thẻ tín dụng/thẻ ghi nợ;
- Thông tin thanh toán được thu thập và xử lý bởi các đối tác thanh toán của chúng tôi (Stripe và/hoặc các cổng thanh toán hợp pháp tại Việt Năm);
- 5ac.vn có thể lưu trữ: lịch sử giao dịch, gói dịch vụ đã đăng ký, ngày hết hạn, và trạng thái thanh toán.
2.5. Dữ liệu nhạy cảm:
- 5ac.vn không chủ động thu thập dữ liệu cá nhân nhạy cảm;
- Trong trường hợp Người dùng tự nguyện cung cấp dữ liệu nhạy cảm thông qua nội dung hội thoại với AI Agent, Người dùng hiểu và đồng ý rằng dữ liệu này sẽ được xử lý theo Chính sách này.
3. Mục Đích Xử Lý
5ac.vn xử lý dữ liệu cá nhân của Người dùng cho các mục đích sau:
3.1. Cung cấp và vận hành Dịch vụ:
- Xác thực và quản lý Tài khoản;
- Xử lý và phản hồi các yêu cầu, truy vấn từ Người dùng;
- Vận hành các AI Agent và tính năng liên quản;
- Xử lý thanh toán và quản lý gói dịch vụ.
3.2. Cải thiện và phát triển Dịch vụ:
- Phân tích hành vi sử dụng tổng hợp để cải thiện trải nghiệm người dùng;
- Huấn luyện và tính chỉnh các mô hình AI (theo quy định tại Mục 9);
- Phát triển tính năng mới và tối ưu hóa hiệu suất.
3.3. Bảo mật và tuân thủ:
- Phát hiện, ngăn chặn, và xử lý các hoạt động gian lận hoặc lạm dụng;
- Bảo vệ an toàn hệ thống và dữ liệu;
- Tuân thủ nghĩa vụ pháp lý theo quy định của pháp luật Việt Năm;
- Giải quyết tranh chấp và thực thi Điều khoản Dịch vụ.
3.4. Truyền thông và hỗ trợ:
- Gửi thông báo vận hành, cập nhật dịch vụ, và thay đổi chính sách;
- Hỗ trợ kỹ thuật và giải đáp thắc mắc;
- Gửi thông tin khuyến mãi và tiếp thị (chỉ khi có sự đồng ý riêng của Người dùng).
4. Cơ Sở Pháp Lý
5ac.vn xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau đây theo quy định tại NĐ 13/2023:
4.1. Sự đồng ý của chủ thể dữ liệu (Điều 9 NĐ 13/2023):
- Người dùng đồng ý với Chính sách Bảo mật này khi đăng ký Tài khoản và/hoặc sử dụng Dịch vụ;
- Việc đồng ý được thể hiện rõ ràng, tự nguyện và được lưu lại bằng chứng;
- Người dùng có quyền rút lại sự đồng ý bất kỳ lúc nào, việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.
4.2. Nghĩa vụ hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện hợp đồng cung cấp Dịch vụ giữa Người dùng và 5ac.vn.
4.3. Nghĩa vụ pháp lý: Xử lý dữ liệu là cần thiết để tuân thủ các quy định pháp luật hiện hành của Việt Năm.
4.4. Lợi ích hợp pháp: Xử lý dữ liệu phục vụ mục đích bảo mật, phòng chống gian lận, và cải thiện Dịch vụ dựa trên lợi ích hợp pháp của 5ac.vn, không xâm phạm quyền và lợi ích của Người dùng.
5. Chia Sẻ Với Bên Thứ Ba
5ac.vn chia sẻ dữ liệu với các bên thứ ba sau đây trong phạm vi cần thiết để cung cấp Dịch vụ:
5.1. Nhà cung cấp hạ tầng và bảo mật:
- Cloudflare, Inc. — Dịch vụ CDN, bảo vệ DDoS, tối ưu tốc độ tải trang, và DNS. Phạm vi: địa chỉ IP, dữ liệu truy cập. (Chính sách Bảo mật Cloudflare)
5.2. Nhà cung cấp dịch vụ phân tích:
- Google Analytics (Google LLC) — Phân tích hành vi người dùng tổng hợp, đo lường hiệu quả Dịch vụ. Phạm vi: dữ liệu sử dụng ẩn danh, địa chỉ IP (được che giấu). (Chính sách Bảo mật Google)
5.3. Đối tác xử lý thanh toán:
- Stripe, Inc. — Xử lý thanh toán thẻ tín dụng/thẻ ghi nợ. Phạm vi: thông tin thanh toán (5ac.vn không lưu trữ thông tin thẻ). (Chính sách Bảo mật Stripe)
- Các cổng thanh toán hợp pháp tại Việt Năm — Hỗ trợ thanh toán nội địa (nếu áp dụng).
5.4. Nhà cung cấp dịch vụ AI:
- Các nhà cung cấp mô hình ngôn ngữ lớn (LLM) và API AI — Xử lý đầu vào/đầu ra của AI Agent. Dữ liệu được xử lý theo các thỏa thuận bảo mật dữ liệu (DPA) tương ứng.
5.5. Cơ quản nhà nước có thẩm quyền:
- 5ac.vn có thể tiết lộ dữ liệu cá nhân nếu được yêu cầu bởi cơ quản nhà nước có thẩm quyền theo quy định pháp luật, hoặc nếu việc tiết lộ là cần thiết để bảo vệ quyền và lợi ích hợp pháp của 5ac.vn, Người dùng, hoặc bên thứ ba.
6. Quyền Của Chủ Thể Dữ Liệu
Theo quy định tại NĐ 13/2023, Người dùng với tư cách là chủ thể dữ liệu có các quyền sau:
- Quyền được biết: Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
- Quyền được đồng ý: Được đồng ý hoặc không đồng ý với việc xử lý dữ liệu cá nhân.
- Quyền được truy cập: Được truy cập để xem, chỉnh sửa, hoặc yêu cầu chỉnh sửa dữ liệu cá nhân.
- Quyền rút lại sự đồng ý: Có quyền rút lại sự đồng ý bất kỳ lúc nào.
- Quyền xóa dữ liệu: Được xóa hoặc yêu cầu xóa dữ liệu cá nhân.
- Quyền hạn chế xử lý dữ liệu: Được yêu cầu hạn chế xử lý dữ liệu cá nhân.
- Quyền được cung cấp dữ liệu: Được yêu cầu cung cấp dữ liệu cá nhân ở định dạng có thể đọc được.
- Quyền phản đối xử lý dữ liệu: Được phản đối việc xử lý dữ liệu cá nhân.
- Quyền khiếu nại, tố cáo: Được khiếu nại, tố cáo với cơ quản có thẩm quyền.
- Quyền khởi kiện: Được khởi kiện theo quy định của pháp luật.
7. Thời Gian Lưu Trữ
7.1. 5ac.vn chỉ lưu trữ dữ liệu cá nhân của Người dùng trong thời gian cần thiết để đạt được các mục đích xử lý đã nêu tại Mục 3 của Chính sách này, trừ khi pháp luật có yêu cầu lưu trữ lâu hơn.
7.2. Thời gian lưu trữ cụ thể:
- Dữ liệu tài khoản: Lưu trữ trong suốt thời gian Tài khoản còn hiệu lực và tối đa 12 (mười hai) tháng sau khi Tài khoản bị chấm dứt hoặc xóa, để phục vụ các nghĩa vụ pháp lý và giải quyết tranh chấp.
- Dữ liệu sử dụng và lịch sử hội thoại: Lưu trữ tối đa 24 (hai mươi bốn) tháng kể từ ngày thu thập, sau đó sẽ được ẩn danh hóa hoặc xóa.
- Dữ liệu thanh toán: Lưu trữ tối đa 5 (năm) năm theo quy định của pháp luật về kế toán và thuế.
- Nhật ký truy cập và dữ liệu thiết bị: Lưu trữ tối đa 12 (mười hai) tháng.
- Dữ liệu đã được ẩn danh hóa: Có thể được lưu trữ vô thời hạn cho mục đích phân tích và cải thiện Dịch vụ.
7.3. Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn.
8. Bảo Mật
8.1. Biện pháp kỹ thuật: 5ac.vn áp dụng các biện pháp bảo vệ kỹ thuật phù hợp, bao gồm:
- Mã hóa dữ liệu trong quá trình truyền tải (TLS/SSL 1.2+);
- Mã hóa dữ liệu khi lưu trữ (AES-256);
- Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập;
- Xác thực đa yếu tố (MFA) cho tài khoản admin;
- Kiểm tra bảo mật định kỳ và quét lỗ hổng bảo mật.
8.2. Biện pháp tổ chức: 5ac.vn thực hiện các biện pháp tổ chức bao gồm:
- Chính sách kiểm soát truy cập dựa trên nguyên tắc "cần phải biết" (need-to-know);
- Đào tạo nhân viên về bảo vệ dữ liệu cá nhân;
- Ký kết thỏa thuận bảo mật (NDA) và thỏa thuận xử lý dữ liệu (DPA) với các bên liên quản;
- Chỉ định nhân sự phụ trách bảo vệ dữ liệu cá nhân.
8.3. Ứng phó sự cố: Trong trường hợp xảy ra vi phạm dữ liệu cá nhân, 5ac.vn cam kết:
- Thông báo cho cơ quản có thẩm quyền (Bộ Công an, Bộ Thông tin và Truyền thông) trong vòng 72 giờ;
- Thông báo cho chủ thể dữ liệu bị ảnh hưởng trong thời hạn theo quy định tại NĐ 13/2023;
- Thực hiện các biện pháp khắc phục ngày lập tức để ngăn chặn và giảm thiểu thiệt hại.
9. AI Training — Chính Sách Không Sử Dụng Dữ Liệu Người Dùng Để Huấn Luyện
9.1. Nội dung hội thoại, đầu vào, đầu ra, tệp tin tải lên, và mọi dữ liệu khác của Người dùng sẽ không được đưa vào tập dữ liệu huấn luyện của các mô hình AI mà 5ac.vn sử dụng. Các nhà cung cấp mô hình AI bên thứ ba cũng bị ràng buộc bởi thỏa thuận không sử dụng dữ liệu khách hàng để huấn luyện.
9.2. Ngoại lệ:
- 5ac.vn có thể sử dụng nhật ký hội thoại đã được ẩn danh hóa hoàn toàn (anonymized, không thể nhận dạng cá nhân) cho mục đích đánh giá chất lượng và cải thiện sản phẩm;
- Với sự đồng ý riêng, rõ ràng của Người dùng, 5ac.vn có thể sử dụng dữ liệu cụ thể cho mục đích cải thiện chất lượng AI Agent.
9.3. Người dùng có quyền yêu cầu thông tin về cách dữ liệu của mình được xử lý liên quản đến các mô hình AI bằng cách liên hệ legal@5ac.vn.
10. Liên Hệ
Mọi thắc mắc, yêu cầu liên quản đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân, vui lòng liên hệ:
Email: legal@5ac.vn
Hotline: 0395868868
Địa chỉ: Đang cập nhật
Nhân sự phụ trách bảo vệ dữ liệu cá nhân (DPO):
Email: legal@5ac.vn
Chúng tôi sẽ phản hồi trong vòng 7 (bảy) ngày làm việc đối với các yêu cầu thông thường và trong vòng 30 (ba mươi) ngày làm việc đối với các yêu cầu thực hiện quyền chủ thể dữ liệu.
© 2026 5ac.vn. Bảo lưu mọi quyền.