Chính sách bảo mật

1. Giới thiệu

Chính sách bảo mật này áp dụng cho ứng dụng NSpace Cowork, website nspace.is và các dịch vụ liên quan (gọi chung là “Dịch vụ”) do Công Ty TNHH NSpace cung cấp. Khi sử dụng Dịch vụ, bạn xác nhận đã đọc và hiểu các hoạt động xử lý dữ liệu được mô tả trong chính sách này.

2. Dữ liệu được thu thập và xử lý

Tùy theo cách bạn sử dụng Dịch vụ, các nhóm dữ liệu sau có thể được thu thập hoặc xử lý:

• Thông tin tài khoản: địa chỉ email, tên hiển thị và thông tin đăng ký gói dịch vụ.
• Dữ liệu thanh toán: được xử lý bởi đối tác thanh toán; NSpace không lưu trữ đầy đủ thông tin thẻ của bạn.
• Dữ liệu sử dụng dịch vụ: lượng AI credits đã sử dụng và thông tin cần thiết để quản lý hạn mức theo gói.
• Nội dung làm việc: không được NSpace thu thập hoặc lưu trữ. Ứng dụng chỉ đọc phần nội dung cần thiết khi bạn chủ động giao tác vụ và gửi trực tiếp phần nội dung đó tới nhà cung cấp xử lý tương ứng.

3. Cách chúng tôi sử dụng dữ liệu

• Cung cấp, vận hành và duy trì Dịch vụ.
• Quản lý tài khoản, gói dịch vụ, thanh toán và hạn mức AI credits.
• Phản hồi yêu cầu hỗ trợ và gửi thông báo liên quan đến tài khoản.
• Phát hiện, ngăn chặn gian lận và bảo vệ an toàn hệ thống.
• Cải thiện hiệu năng và tính năng dựa trên số liệu sử dụng không bao gồm nội dung làm việc của bạn.

4. Nhà cung cấp dịch vụ bên thứ ba

Chúng tôi không bán dữ liệu cá nhân của bạn. Để cung cấp Dịch vụ, một số dữ liệu có thể được xử lý bởi các nhà cung cấp sau:

• Amazon Web Services (AWS): xử lý các tác vụ AI agent trên hạ tầng tại Mỹ.
• Google Cloud và Cloudflare: xử lý các yêu cầu bổ trợ như chuyển văn bản thành giọng nói (TTS), nhận diện giọng nói (STT) và tạo hình ảnh.
• Đối tác thanh toán: xử lý giao dịch và thông tin thanh toán cần thiết.

Mỗi nhà cung cấp chỉ nhận dữ liệu cần thiết để thực hiện yêu cầu tương ứng và phải tuân thủ các nghĩa vụ bảo mật áp dụng. Chúng tôi cũng có thể tiết lộ dữ liệu khi pháp luật yêu cầu.

5. Nội dung xử lý bởi AI và dịch vụ bổ trợ

Ứng dụng NSpace Cowork chỉ đọc tệp và nội dung trong thư mục làm việc khi bạn chủ động yêu cầu agent thực hiện tác vụ. Đối với tác vụ AI agent, ứng dụng gửi phần nội dung cần xử lý trực tiếp từ máy của bạn tới dịch vụ AI của AWS qua kết nối được mã hóa. Dữ liệu không đi qua máy chủ trung gian của NSpace, và kết quả được AWS trả trực tiếp về ứng dụng.

AWS xử lý nội dung theo chính sách enterprise zero-data-retention: nội dung không được lưu giữ sau khi tác vụ hoàn tất và không được dùng để huấn luyện mô hình AI.

Các dịch vụ TTS, STT và tạo hình ảnh chỉ được gọi khi bạn đưa ra yêu cầu cụ thể. Google Cloud hoặc Cloudflare chỉ nhận phần văn bản, âm thanh hoặc mô tả cần xử lý; các nhà cung cấp này không có quyền truy cập tài liệu gốc hay thư mục làm việc của bạn.

Bạn không nên đưa vào yêu cầu những thông tin nhạy cảm mà bạn không muốn nhà cung cấp tương ứng xử lý.

6. Lưu trữ và bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ thông tin tài khoản và dữ liệu sử dụng khỏi truy cập trái phép, mất mát hoặc thay đổi. Yêu cầu gửi tới nhà cung cấp AI và kết quả trả về được truyền qua kết nối mã hóa. NSpace không lưu trữ nội dung làm việc hoặc nội dung gửi tới AI trên hạ tầng của mình.

Không có phương thức truyền tải hoặc lưu trữ nào an toàn tuyệt đối, vì vậy chúng tôi không thể bảo đảm loại trừ mọi rủi ro. Xem thêm thông tin về kiến trúc xử lý và chính sách zero-data-retention tại trang Bảo mật dữ liệu.

7. Thời gian lưu giữ dữ liệu

Thông tin tài khoản và dữ liệu sử dụng dịch vụ được lưu giữ trong thời gian cần thiết để cung cấp Dịch vụ và thực hiện nghĩa vụ pháp lý. Khi bạn đóng tài khoản, chúng tôi sẽ xóa hoặc ẩn danh dữ liệu cá nhân do NSpace lưu giữ, trừ phần phải tiếp tục lưu theo quy định pháp luật.

Nội dung gửi tới AI không được lưu trên hạ tầng NSpace. Nhà cung cấp AI xử lý nội dung theo chính sách zero-data-retention, không lưu giữ nội dung sau khi hoàn tất tác vụ và không dùng nội dung đó để huấn luyện mô hình.

8. Quyền của bạn

Tùy theo quy định pháp luật áp dụng, bạn có thể có các quyền sau đối với dữ liệu cá nhân của mình:

• Truy cập, chỉnh sửa hoặc cập nhật dữ liệu.
• Yêu cầu xóa dữ liệu cá nhân.
• Phản đối hoặc hạn chế một số hoạt động xử lý dữ liệu.
• Rút lại sự đồng ý đã cấp trước đó.

Để thực hiện các quyền này, vui lòng liên hệ với chúng tôi qua thông tin bên dưới.

9. Cookie

Website nspace.is có thể sử dụng cookie và công nghệ tương tự để ghi nhớ tùy chọn và phân tích lưu lượng truy cập. Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình.

10. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian. Mọi thay đổi sẽ được đăng trên trang này kèm ngày cập nhật mới. Việc bạn tiếp tục sử dụng Dịch vụ sau khi thay đổi đồng nghĩa với việc bạn chấp nhận chính sách đã cập nhật.

11. Liên hệ

Nếu bạn có câu hỏi về Chính sách bảo mật này, vui lòng liên hệ Công Ty TNHH NSpace qua email support@nspace.is.