Chính sách quyền riêng tư
- Chúng tôi chỉ thu thập dữ liệu cần để chạy Vico: tài khoản, tin nhắn bạn gửi cho AI, thông tin gói Pro.
- Tin nhắn được gửi tới đối tác AI (có thể ở nước ngoài) để tạo câu trả lời. Vico không bán dữ liệu và không dùng tin nhắn của bạn để huấn luyện AI.
- Tin nhắn trên máy chủ tự xoá sau 12 tháng. Bạn tải về hoặc xoá toàn bộ dữ liệu được bất cứ lúc nào trong Cài đặt → Dữ liệu.
- Không lưu số thẻ đầy đủ và mã CVV. Mật khẩu được băm, API key được mã hoá.
- Ai xử lý dữ liệu của bạn
- Dữ liệu chúng tôi thu thập
- Mục đích và cơ sở xử lý
- Chia sẻ với bên thứ ba
- Chuyển dữ liệu ra nước ngoài
- Thời gian lưu trữ
- Ai trong Vico xem được dữ liệu
- Quyền của bạn
- Trẻ em
- Bảo mật và sự cố
- Dữ liệu lưu trên thiết bị của bạn
- Thay đổi chính sách
- Liên hệ
1. Ai xử lý dữ liệu của bạn
Bên kiểm soát và xử lý dữ liệu: (mã số: , địa chỉ: , email: ).
2. Dữ liệu chúng tôi thu thập
| Loại dữ liệu | Chi tiết |
|---|---|
| Tài khoản | Tên đăng nhập, email, mật khẩu (chỉ lưu dạng băm PBKDF2, không ai đọc được mật khẩu gốc), mã giới thiệu, thời điểm và địa chỉ IP lúc bạn đồng ý điều khoản (để chứng minh sự đồng ý). |
| Nội dung chat | Tin nhắn bạn gửi cho Vico AI, câu trả lời, tên đoạn chat, nội dung file văn bản đính kèm, chỉ dẫn hệ thống (chủ đề, dự án, hướng dẫn tuỳ chỉnh, bộ nhớ) gửi kèm để AI trả lời đúng ý. |
| Gói Pro | Hãng thẻ, 4 số cuối, tháng/năm hết hạn, tên chủ thẻ, mã HMAC của số thẻ (để chặn một thẻ dùng thử nhiều lần). Không lưu số thẻ đầy đủ; mã CVV không được gửi tới máy chủ. |
| Sử dụng | Lịch sử credit, số chữ của tin nhắn, nhật ký gọi API AI (thời gian, model, lỗi) để chuyển sang API dự phòng và sửa lỗi. |
Vico không yêu cầu dữ liệu cá nhân nhạy cảm (sức khoẻ, tôn giáo, tài chính, sinh trắc học…). Vui lòng không nhập các dữ liệu này hoặc dữ liệu của người khác vào chat nếu không cần thiết.
3. Mục đích và cơ sở xử lý
- Tạo và quản lý tài khoản, tính credit, gói Pro: để thực hiện hợp đồng dịch vụ với bạn.
- Gửi tin nhắn tới mô hình AI để tạo câu trả lời: dựa trên sự đồng ý bạn đưa ra khi đăng ký.
- Bảo đảm an toàn, chống gian lận và lạm dụng, xử lý khiếu nại, sửa lỗi.
- Thực hiện nghĩa vụ theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
Chúng tôi không bán dữ liệu, không dùng dữ liệu cho quảng cáo, không dùng tin nhắn để huấn luyện mô hình AI.
4. Chia sẻ với bên thứ ba
| Bên nhận | Dữ liệu | Mục đích |
|---|---|---|
| Cloudflare, Inc. (Hoa Kỳ, mạng máy chủ toàn cầu) | Toàn bộ dữ liệu của máy chủ Vico | Hạ tầng chạy web, máy chủ và cơ sở dữ liệu |
| Đối tác cung cấp mô hình AI, tuỳ cấu hình điều hướng: Google (Gemini API), OpenAI, Anthropic hoặc nhà cung cấp tương thích khác | Tin nhắn, file văn bản đính kèm, chỉ dẫn hệ thống của lượt chat | Tạo câu trả lời. Theo điều khoản API của các đối tác, dữ liệu gửi qua API không được dùng để huấn luyện mô hình của họ và có thể được lưu tạm để chống lạm dụng |
| Modal Labs (Hoa Kỳ) | Code, dữ liệu huấn luyện bạn đưa vào | Chạy máy chủ GPU, finetune khi bạn dùng tính năng này |
| Cổng thanh toán (khi bắt đầu thu phí) | Thông tin thẻ do bạn nhập trực tiếp | Thu phí gói Pro |
| Cơ quan nhà nước có thẩm quyền | Theo yêu cầu | Khi có yêu cầu hợp pháp theo quy định của pháp luật |
Khi bạn dùng API key riêng hoặc model chạy trên máy ở bản desktop, tin nhắn không đi qua máy chủ Vico (xem mục 11).
5. Chuyển dữ liệu ra nước ngoài
Máy chủ của Cloudflare và các đối tác AI đặt ngoài Việt Nam, vì vậy dữ liệu của bạn được chuyển ra nước ngoài. Khi đăng ký, bạn đồng ý cho việc chuyển này. Vico lập và lưu giữ hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo quy định, chỉ chọn đối tác có cam kết bảo mật, và chỉ gửi phần dữ liệu cần cho từng lượt chat.
6. Thời gian lưu trữ
| Dữ liệu | Thời gian lưu |
|---|---|
| Tin nhắn trên máy chủ | 12 tháng, sau đó tự xoá (hoặc ngay khi bạn xoá tài khoản) |
| Nhật ký gọi API AI | 90 ngày |
| Phiên đăng nhập | 90 ngày |
| Tài khoản, lịch sử credit, gói Pro | Đến khi bạn xoá tài khoản |
| Nhật ký truy cập dữ liệu của quản trị viên | 24 tháng |
| Mã HMAC của thẻ sau khi xoá tài khoản | Giữ lại để chặn lạm dụng dùng thử; mã này không chứa và không suy ra được số thẻ, không liên kết với bạn |
7. Ai trong Vico xem được dữ liệu
Chỉ quản trị viên được phân quyền mới truy cập dữ liệu, và chỉ khi cần: hỗ trợ theo yêu cầu của bạn, xử lý khiếu nại, điều tra vi phạm Điều khoản hoặc theo yêu cầu của pháp luật. Mỗi lần quản trị viên mở tin nhắn của một người dùng đều được ghi vào nhật ký kiểm tra.
8. Quyền của bạn
Bạn có quyền: được biết về việc xử lý dữ liệu; đồng ý hoặc không đồng ý; truy cập, xem, chỉnh sửa; rút lại sự đồng ý; xoá dữ liệu; hạn chế xử lý; yêu cầu cung cấp dữ liệu; phản đối xử lý; khiếu nại, tố cáo, khởi kiện; yêu cầu bồi thường thiệt hại theo quy định của pháp luật.
- Tải toàn bộ dữ liệu: Cài đặt → Dữ liệu → Tải dữ liệu của tôi.
- Xoá tài khoản và dữ liệu: Cài đặt → Dữ liệu → Xoá tài khoản (xoá ngay, không khôi phục được).
- Rút lại đồng ý xử lý bởi đối tác AI: tương đương ngừng dùng Vico AI; bạn có thể xoá tài khoản hoặc gửi email cho chúng tôi.
- Yêu cầu khác: gửi email tới . Chúng tôi xử lý trong thời hạn pháp luật quy định.
9. Trẻ em
Vico dành cho người từ tuổi. Người dưới tuổi chỉ được dùng khi cha mẹ hoặc người giám hộ đồng ý. Nếu biết chúng tôi đang xử lý dữ liệu của trẻ em mà không có sự đồng ý đó, chúng tôi sẽ xoá dữ liệu. Cha mẹ có thể liên hệ qua email để yêu cầu xoá.
10. Bảo mật và sự cố
- Kết nối được mã hoá (HTTPS). Mật khẩu băm PBKDF2 có salt. API key của đối tác mã hoá AES-256-GCM. Thông tin thẻ chỉ lưu phần tối thiểu.
- Token đăng nhập chỉ lưu dạng băm trên máy chủ. Truy cập quản trị cần mã riêng và được ghi nhật ký.
- Khi xảy ra sự cố lộ lọt dữ liệu, chúng tôi thông báo cho cơ quan chức năng và người dùng bị ảnh hưởng trong thời hạn pháp luật quy định (không quá 72 giờ đối với cơ quan chức năng).
11. Dữ liệu lưu trên thiết bị của bạn
- Web lưu đoạn chat, dự án, cài đặt, bộ nhớ trong bộ nhớ trình duyệt (localStorage, IndexedDB) để bạn xem lại; Vico không dùng cookie quảng cáo hay công cụ theo dõi của bên thứ ba.
- Bản desktop lưu thêm: API key riêng (mã hoá bằng Windows), model đã tải, thư mục dự án bạn chọn, bản khôi phục file của Agent. Dữ liệu này ở trên máy bạn, Vico không thu thập.
- Bạn xoá được dữ liệu trên máy trong Cài đặt → Dữ liệu, hoặc xoá dữ liệu trình duyệt / gỡ ứng dụng.
12. Thay đổi chính sách
Khi thay đổi chính sách, chúng tôi cập nhật ngày phiên bản và đề nghị bạn đồng ý lại trong ứng dụng trước khi tiếp tục sử dụng.
13. Liên hệ
Mọi câu hỏi, yêu cầu về dữ liệu cá nhân: . Địa chỉ: .
Phiên bản . Xem thêm Điều khoản sử dụng.