Chính sách quyền riêng tư
StepX AI thu thập, sử dụng và bảo vệ thông tin của bạn như thế nào.
Ngày hiệu lực: Ngày 06 tháng 5 năm 2026
StepX ("chúng tôi") tôn trọng quyền riêng tư của bạn. Chính sách này giải thích chúng tôi thu thập thông tin gì khi bạn sử dụng StepX AI, cách chúng tôi sử dụng, chia sẻ và các quyền của bạn. Khi sử dụng Dịch vụ, bạn đồng ý với các nội dung dưới đây.
Chính sách này áp dụng cho thông tin được xử lý thông qua website, ứng dụng, API, AI agent, kho tri thức và các tích hợp của chúng tôi.
1. Thông tin chúng tôi thu thập
Chúng tôi chỉ thu thập những thông tin cần thiết để cung cấp và cải thiện Dịch vụ, cụ thể:
- Dữ liệu tài khoản: tên, địa chỉ email, hash mật khẩu, ảnh đại diện, tổ chức, vai trò, thông tin liên hệ thanh toán, ngôn ngữ, múi giờ.
- Dữ liệu xác thực: định danh OAuth (ví dụ Google) và token phiên đăng nhập.
- Dữ liệu workspace: agent, prompt, kho tri thức, tệp tin, embedding, luồng tự động hóa, cấu hình kênh và các tài liệu khác bạn tạo hoặc tải lên.
- Dữ liệu hội thoại: tin nhắn trao đổi với AI agent, bao gồm dữ liệu đầu vào của người dùng cuối và kết quả AI tạo ra, được lưu để vận hành phiên và phân tích.
- Dữ liệu sử dụng và telemetry: nhật ký như địa chỉ IP, thiết bị, trình duyệt, hệ điều hành, đường dẫn yêu cầu, mã phản hồi, độ trễ, lỗi và tần suất sử dụng tính năng.
- Dữ liệu thanh toán: gói dịch vụ, hóa đơn, trạng thái thanh toán và metadata giao dịch giới hạn. Số thẻ được xử lý bởi các đơn vị thanh toán đạt chuẩn PCI; chúng tôi không lưu trữ thông tin thẻ đầy đủ.
- Liên lạc hỗ trợ: email, ticket và tin nhắn bạn gửi cho bộ phận hỗ trợ.
- Cookie và công nghệ tương tự: cookie cần thiết phục vụ xác thực và bảo mật, cũng như các cookie phân tích tùy chọn.
2. Mục đích sử dụng thông tin
Chúng tôi sử dụng thông tin để:
- Cung cấp, vận hành, bảo mật và duy trì Dịch vụ, bao gồm xác thực người dùng và định tuyến yêu cầu đến nhà cung cấp AI.
- Xử lý thanh toán, quản lý gói dịch vụ và phòng chống gian lận, lạm dụng.
- Liên hệ với bạn về cập nhật dịch vụ, cảnh báo bảo mật, thanh toán và hỗ trợ.
- Cải thiện độ ổn định, hiệu năng và chất lượng Dịch vụ thông qua phân tích tổng hợp và xử lý sự cố.
- Tuân thủ nghĩa vụ pháp lý và thực thi Điều khoản dịch vụ.
Chúng tôi sẽ không bán dữ liệu cá nhân của bạn và sẽ không chia sẻ hay tiết lộ dữ liệu của bạn cho bên thứ ba phục vụ mục đích tiếp thị riêng của họ hay để huấn luyện mô hình nền của bên thứ ba khi chưa có sự đồng ý rõ ràng của bạn, trừ trường hợp pháp luật yêu cầu.
3. Chúng tôi không bán dữ liệu của bạn
StepX không bán, không cho thuê, không trao đổi thông tin cá nhân hay Nội dung người dùng cho bên thứ ba. Nội dung trong workspace (agent, prompt, kho tri thức, hội thoại) chỉ được dùng để vận hành Dịch vụ cho bạn, hỗ trợ kỹ thuật và phòng chống lạm dụng.
5. Sử dụng mô hình AI và huấn luyện
Dữ liệu bạn nhập vào các tính năng AI có thể được truyền đến nhà cung cấp mô hình bên thứ ba chỉ để tạo ra kết quả theo yêu cầu. Chúng tôi không sử dụng Nội dung người dùng để huấn luyện mô hình nền của StepX và không cho phép nhà cung cấp huấn luyện mô hình công khai của họ trên nội dung của bạn, trừ khi bạn chủ động bật tính năng đó.
Một số nhà cung cấp có thể tạm lưu dữ liệu vào/ra nhằm giám sát lạm dụng theo chính sách của họ. Vui lòng tham khảo chính sách quyền riêng tư của họ để biết chi tiết.
6. Lưu trữ dữ liệu
Chúng tôi lưu giữ dữ liệu cá nhân trong thời gian tài khoản còn hoạt động và thời gian cần thiết để cung cấp Dịch vụ. Nhật ký và telemetry thường được lưu tối đa 12 tháng, hồ sơ thanh toán được lưu theo thời hạn pháp luật về kế toán và thuế (thông thường 5–10 năm), và bản sao lưu được lưu trong khoảng thời gian xoay vòng giới hạn.
Khi bạn xóa tài khoản, chúng tôi sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn trong thời gian hợp lý, trừ trường hợp phải lưu giữ theo luật, để giải quyết tranh chấp hoặc thực thi thỏa thuận.
7. Bảo mật
Chúng tôi áp dụng các biện pháp quản lý, kỹ thuật và vật lý theo tiêu chuẩn ngành để bảo vệ thông tin của bạn, bao gồm mã hóa khi truyền (TLS), mã hóa khi lưu trữ với dữ liệu nhạy cảm, kiểm soát truy cập theo vai trò, quản lý khóa bí mật, ghi log kiểm toán và nguyên tắc đặc quyền tối thiểu cho nhân sự. Không có phương thức truyền tải hay lưu trữ nào tuyệt đối an toàn; bạn chịu trách nhiệm bảo vệ thông tin đăng nhập của mình.
8. Quyền của bạn
Tùy theo pháp luật áp dụng (bao gồm Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân của Việt Nam và GDPR khi áp dụng), bạn có thể có các quyền sau:
- Truy cập, chỉnh sửa hoặc cập nhật dữ liệu cá nhân của mình.
- Yêu cầu xóa hoặc hạn chế xử lý dữ liệu cá nhân.
- Phản đối một số hoạt động xử lý hoặc rút lại sự đồng ý khi việc xử lý dựa trên sự đồng ý.
- Yêu cầu một bản sao có thể chuyển đổi dữ liệu mà bạn đã cung cấp.
- Khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền.
Để thực hiện các quyền này, vui lòng liên hệ contact@stepx.ai. Chúng tôi có thể cần xác minh danh tính trước khi xử lý yêu cầu của bạn.
9. Chuyển dữ liệu xuyên biên giới
Dịch vụ có thể lưu trữ và xử lý thông tin tại các trung tâm dữ liệu nằm ngoài quốc gia của bạn. Khi dữ liệu được chuyển ra nước ngoài, chúng tôi áp dụng các biện pháp bảo vệ phù hợp (như điều khoản hợp đồng tiêu chuẩn hoặc tương đương) và yêu cầu các đơn vị xử lý phụ duy trì mức bảo vệ tương đương.
10. Trẻ em
Dịch vụ không hướng tới trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu bạn cho rằng có trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ contact@stepx.ai để chúng tôi xóa.
12. Thay đổi chính sách
Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian. Các thay đổi quan trọng sẽ được thông báo qua ứng dụng, email hoặc website. Ngày cập nhật gần nhất được hiển thị ở đầu trang.
13. Hợp tác với cơ quan có thẩm quyền
StepX có quyền và trong một số trường hợp có nghĩa vụ cung cấp thông tin cho các cơ quan nhà nước có thẩm quyền theo pháp luật Việt Nam và pháp luật áp dụng. Việc này bao gồm việc đáp ứng yêu cầu của tòa án, viện kiểm sát, công an, cơ quan an ninh mạng và các cơ quan quản lý nhằm điều tra, ngăn chặn, xử lý gian lận, sự cố bảo mật, sự cố kỹ thuật hoặc hành vi vi phạm pháp luật, đồng thời bảo vệ quyền, tài sản và sự an toàn của StepX, người dùng và cộng đồng.
Liên hệ
Mọi yêu cầu liên quan đến quyền riêng tư hoặc thực hiện quyền của bạn, vui lòng liên hệ contact@stepx.ai. Hỗ trợ chung vui lòng liên hệ contact@stepx.ai.