Chính sách bảo mật

1. Chủ thể xử lý dữ liệu

HỘ KINH DOANH ĐÌNH HÁN AI vận hành nền tảng VoiceAI Studio. Liên hệ về dữ liệu cá nhân: hkd@dinhhanai.com, hotline 0922 583 779, Zalo hỗ trợ.

2. Dữ liệu chúng tôi có thể xử lý

• Định danh & liên hệ: email, tên hiển thị, số điện thoại (nếu bạn cung cấp khi hỗ trợ/hóa đơn).
• Tài khoản & sử dụng: lịch sử đăng nhập, OTP (lưu tạm), credit, đơn hàng, job TTS metadata, giọng đã lưu.
• Thanh toán & hóa đơn: mã đơn, số tiền, nội dung CK, thông tin MST/tên/địa chỉ khi xuất HĐ công ty; dữ liệu giao dịch qua đối tác cổng thanh toán / e-invoice.
• Kỹ thuật: địa chỉ IP, user-agent, nhật ký lỗi cần thiết để bảo mật và chống gian lận.
• Nội dung vận hành: văn bản/prompt/file mẫu bạn tải lên để tạo TTS hoặc nhân bản giọng — xử lý nhằm cung cấp tính năng bạn yêu cầu.

3. Mục đích xử lý

• Cung cấp, vận hành, cá nhân hóa và cải thiện Dịch vụ.
• Xác thực tài khoản (OTP), bảo mật, phòng chống gian lận và lạm dụng.
• Xử lý thanh toán, cộng credit, xuất hóa đơn điện tử, chăm sóc khách hàng.
• Gửi thông báo giao dịch / hệ thống (không dùng email OTP channel cho marketing nếu bạn không đồng ý riêng).
• Tuân thủ nghĩa vụ pháp lý, yêu cầu cơ quan nhà nước có thẩm quyền.

4. Căn cứ xử lý

Chúng tôi xử lý dữ liệu trên cơ sở: thực hiện hợp đồng/điều khoản dịch vụ; sự đồng ý của bạn khi cung cấp dữ liệu không bắt buộc; lợi ích hợp pháp tương thích (bảo mật, chống gian lận) trong phạm vi pháp luật; và/hoặc nghĩa vụ pháp lý.

5. Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân. Có thể chia sẻ khi cần với:

• Nhà cung cấp hạ tầng / email / lưu trữ / AI TTS (để tạo âm thanh theo yêu cầu của bạn).
• Đối tác thanh toán và hóa đơn điện tử (ví dụ SePay) để hoàn tất giao dịch.
• Cơ quan nhà nước khi có yêu cầu hợp pháp.

Các bên nhận dữ liệu chỉ được xử lý theo mục đích được thỏa thuận hoặc theo luật.

6. Lưu trữ và bảo mật

Dữ liệu được lưu trong thời gian cần thiết cho mục đích nêu trên hoặc theo thời hạn pháp luật (kế toán, khiếu nại…). Áp dụng biện pháp kỹ thuật — tổ chức phù hợp (kiểm soát truy cập, mã hóa đường truyền HTTPS, hạn chế quyền admin). Không phương thức nào an toàn tuyệt đối trên Internet; hãy bảo vệ quyền truy cập email của bạn.

7. Quyền của chủ thể dữ liệu

Trong phạm vi pháp luật, bạn có quyền được biết, đồng ý, truy cập, chỉnh sửa, xóa, hạn chế xử lý, khiếu nại và các quyền khác theo quy định. Để thực hiện quyền, liên hệ kênh hỗ trợ và xác minh danh tính. Một số yêu cầu xóa có thể bị giới hạn nếu còn nghĩa vụ lưu trữ pháp lý hoặc tranh chấp đang mở.

8. Cookie và công nghệ tương tự

Dịch vụ dùng cookie/session cần thiết để đăng nhập và bảo mật. Trình duyệt có thể cho phép hạn chế cookie; việc tắt cookie cần thiết có thể làm Dịch vụ không hoạt động đúng.

9. Trẻ em

Dịch vụ không hướng tới trẻ em dưới 16 tuổi. Nếu phát hiện đã thu thập dữ liệu trái quy định, chúng tôi sẽ nỗ lực xóa hoặc xử lý theo luật.

10. Thay đổi chính sách

Chính sách có thể được cập nhật và đăng trên trang này. Với thay đổi trọng yếu, chúng tôi có thể thông báo bổ sung qua email hoặc thông báo trên Dịch vụ.