Chính sách quyền riêng tư
Cập nhật lần cuối: 2026-10-20
Chào mừng bạn đến với TisTos (“TisTos”, “chúng tôi”, “của chúng tôi”). TisTos là nền tảng trực tuyến tại https://tistos.com/, cung cấp các công cụ và tính năng trực tuyến để tạo, xuất bản và quản lý nội dung số (gọi chung là “Dịch vụ”).
Chính sách quyền riêng tư này giải thích loại dữ liệu cá nhân chúng tôi thu thập, lý do thu thập, cách chúng tôi sử dụng và chia sẻ dữ liệu, thời gian lưu trữ, cũng như các lựa chọn và quyền của bạn. Khi sử dụng Dịch vụ, bạn xác nhận rằng mình đã đọc Chính sách này. Điều khoản dịch vụ của chúng tôi cũng được áp dụng.
1. Vai trò và trách nhiệm của các bên
Vai trò và trách nhiệm của chúng tôi cũng như của bạn phụ thuộc vào loại dữ liệu liên quan:
- Chúng tôi là bên kiểm soát dữ liệu (hoặc “doanh nghiệp” theo pháp luật của một số tiểu bang Hoa Kỳ) đối với dữ liệu liên quan đến bạn với tư cách là người dùng và khách truy cập trang web của chúng tôi, bao gồm thông tin tài khoản, đăng ký dịch vụ và thanh toán, dữ liệu sử dụng, dữ liệu bảo mật và quảng cáo, cũng như thông tin liên lạc giữa bạn và chúng tôi. Chúng tôi quyết định mục đích và phương thức xử lý dữ liệu này; bạn là cá nhân mà dữ liệu đó đề cập đến.
- Chúng tôi là bên xử lý dữ liệu / nhà cung cấp dịch vụ đối với nội dung và dữ liệu khách hàng mà bạn quản lý thông qua Dịch vụ, chẳng hạn như nội dung bạn xuất bản, tệp bạn lưu trữ, dữ liệu đầu vào và đầu ra của các tính năng AI, dữ liệu thu thập từ khách truy cập nội dung của bạn, thông tin về khách hàng và người mua của bạn, cũng như dữ liệu của người dùng cuối đối với các sản phẩm hoặc ứng dụng bạn xây dựng bằng API của chúng tôi. Trong trường hợp này, bạn là bên kiểm soát dữ liệu (hoặc “doanh nghiệp”) và chúng tôi là bên xử lý dữ liệu thay mặt bạn. Bạn quyết định mục đích và phương thức sử dụng dữ liệu đó. Chúng tôi chỉ xử lý dữ liệu để cung cấp Dịch vụ và theo chỉ dẫn của bạn, bảo đảm tính bảo mật và an toàn, hỗ trợ bạn giải quyết các yêu cầu từ khách truy cập và khách hàng của mình, đồng thời xóa dữ liệu theo quy định tại mục Thời hạn lưu trữ dữ liệu. Bạn chịu trách nhiệm xác định căn cứ pháp lý phù hợp, cung cấp các thông báo theo quy định pháp luật cho khách truy cập và khách hàng của mình, cũng như giải quyết các yêu cầu của họ.
- Chúng tôi có thể đồng thời đảm nhiệm cả hai vai trò đối với cùng một dữ liệu. Ví dụ, chúng tôi xử lý dữ liệu kỹ thuật về lượt truy cập nội dung do người dùng xuất bản với tư cách là bên xử lý dữ liệu để cung cấp số liệu phân tích cho họ, đồng thời xử lý dữ liệu đó với tư cách là bên kiểm soát dữ liệu nhằm phục vụ các mục đích riêng của chúng tôi như bảo mật, phòng chống gian lận, hiển thị quảng cáo và cải thiện Dịch vụ.
- Không gian làm việc nhóm. Đối với dữ liệu tài khoản cá nhân của bạn, chúng tôi là bên kiểm soát dữ liệu. Đối với nội dung và hoạt động trong không gian làm việc, chủ sở hữu không gian làm việc (chẳng hạn như người sử dụng lao động hoặc tổ chức của bạn) quyết định cách dữ liệu được sử dụng, còn chúng tôi đóng vai trò là bên xử lý dữ liệu thay mặt họ.
- Nhà cung cấp dịch vụ của chúng tôi. Các nhà cung cấp dịch vụ lưu trữ, hạ tầng đám mây, lưu trữ tệp, email và AI xử lý dữ liệu để hỗ trợ chúng tôi cung cấp Dịch vụ, như mô tả tại mục Cách chúng tôi chia sẻ dữ liệu cá nhân.
- Cổng thanh toán và đối tác quảng cáo hoạt động độc lập. Khi bạn kết nối với cổng thanh toán của bên thứ ba, nhà cung cấp đó là bên kiểm soát dữ liệu độc lập đối với dữ liệu thanh toán mà họ xử lý. Các đối tác quảng cáo như Google cũng là bên kiểm soát dữ liệu độc lập đối với dữ liệu họ thu thập thông qua hoạt động quảng cáo. Mỗi bên hoạt động theo các điều khoản và chính sách quyền riêng tư riêng của mình.
- Thỏa thuận xử lý dữ liệu. Khi pháp luật về bảo vệ dữ liệu yêu cầu phải có thỏa thuận xử lý dữ liệu đối với dữ liệu bạn xử lý thông qua Dịch vụ, chúng tôi có thể cung cấp thỏa thuận theo yêu cầu qua địa chỉ [email protected].
- Trách nhiệm của bạn. Nếu bạn xuất bản nội dung, triển khai hoạt động phân tích hoặc thu thập dữ liệu từ khách truy cập hay khách hàng, bạn phải tuân thủ các quy định pháp luật áp dụng đối với mình, bao gồm các quy định về sự đồng ý đối với cookie và công nghệ theo dõi, sự đồng ý đối với hoạt động tiếp thị, bảo vệ người tiêu dùng và thuế.
2. Dữ liệu cá nhân chúng tôi thu thập
Dữ liệu do bạn cung cấp
- Dữ liệu tài khoản: họ tên, địa chỉ email, mật khẩu (được lưu dưới dạng giá trị băm), ngôn ngữ, múi giờ và các tùy chọn hồ sơ. Nếu bạn đăng nhập bằng tài khoản của bên thứ ba (chẳng hạn như Google), chúng tôi nhận được những thông tin hồ sơ cơ bản mà bạn cho phép chia sẻ.
- Dữ liệu đăng ký và thanh toán: gói dịch vụ, chu kỳ thanh toán, hóa đơn, tên và địa chỉ thanh toán, mã số thuế. Thông tin thẻ thanh toán và tài khoản ngân hàng liên quan đến phí đăng ký Dịch vụ của chúng tôi được thu thập và xử lý bởi các nhà cung cấp dịch vụ thanh toán; chúng tôi không lưu trữ đầy đủ số thẻ.
- Nội dung bạn tạo hoặc tải lên: văn bản, liên kết, hình ảnh, tệp, thông tin liên hệ, tùy chọn cài đặt và mọi tài liệu khác mà bạn thêm vào Dịch vụ.
- Dữ liệu đầu vào và đầu ra của AI: câu lệnh (prompt), tin nhắn trò chuyện, hình ảnh, âm thanh, văn bản được gửi để xử lý và kết quả được tạo ra cho bạn.
- Dữ liệu đầu vào của công cụ: văn bản, tên miền, URL, số liệu hoặc dữ liệu khác mà bạn nhập vào các công cụ trực tuyến.
- Cài đặt thanh toán: nếu bạn kết nối với cổng thanh toán, chúng tôi lưu trữ mã định danh tài khoản và thông tin xác thực API do bạn cung cấp dưới dạng được mã hóa, cùng với các tùy chọn liên quan đến việc nhận tiền. Chúng tôi không cần và không yêu cầu mật khẩu cổng thanh toán của bạn.
- Dữ liệu nhóm: nếu bạn tạo hoặc tham gia không gian làm việc nhóm, chúng tôi thu thập địa chỉ email và tên của các thành viên được mời, vai trò và quyền hạn của họ, cũng như nội dung và hoạt động họ tạo trong không gian làm việc.
- Dữ liệu API: khóa API (được lưu trữ dưới dạng bảo vệ), các yêu cầu API bạn gửi, nhật ký yêu cầu và lỗi, địa chỉ IP và mức độ sử dụng.
- Dữ liệu tên miền tùy chỉnh: tên miền bạn kết nối, bản ghi DNS liên quan, trạng thái xác minh và chứng chỉ bảo mật được cấp cho các tên miền đó.
- Cài đặt nhãn hiệu riêng (white-label): tên thương hiệu, logo, màu sắc và các thông tin nhận diện thương hiệu khác do bạn cung cấp.
- Hỗ trợ và liên lạc: tin nhắn bạn gửi cho chúng tôi, phản hồi và câu trả lời khảo sát.
Dữ liệu được thu thập tự động
- Dữ liệu thiết bị và nhật ký: địa chỉ IP, loại trình duyệt, hệ điều hành, mã định danh thiết bị, ngôn ngữ, URL giới thiệu, các trang đã xem, ngày giờ truy cập và nhật ký lỗi.
- Dữ liệu sử dụng: các tính năng được sử dụng, giới hạn và hạn mức gói dịch vụ đã tiêu thụ, cũng như các thao tác như tạo nội dung hoặc tạo kết quả bằng AI.
- Cookie và công nghệ tương tự: xem mục Cookie và công nghệ tương tự bên dưới.
- Vị trí địa lý gần đúng: được xác định từ địa chỉ IP của bạn ở cấp quốc gia hoặc thành phố, phục vụ việc bản địa hóa, phòng chống gian lận và phân tích dữ liệu.
Dữ liệu về khách truy cập nội dung của bạn
Khi một người truy cập hoặc tương tác với nội dung do người dùng TisTos xuất bản, chúng tôi có thể thu thập dữ liệu kỹ thuật về lượt truy cập đó (chẳng hạn như quốc gia và thành phố suy ra từ địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, nguồn giới thiệu, ngôn ngữ và liên kết hoặc nút được nhấp) nhằm cung cấp số liệu phân tích, thực thi giới hạn sử dụng và bảo vệ Dịch vụ. Dữ liệu này được cung cấp cho người dùng sở hữu nội dung tương ứng. Địa chỉ IP có thể được ẩn danh hoặc cắt bớt tùy theo cấu hình. Quy định này cũng áp dụng khi nội dung của bạn được phân phối thông qua tên miền tùy chỉnh hoặc dưới thương hiệu riêng của bạn.
Dữ liệu về khách hàng và người mua của bạn
Nếu bạn sử dụng các tính năng thanh toán, chúng tôi xử lý thông tin cần thiết để hiển thị và ghi nhận giao dịch, chẳng hạn như thông tin đơn hàng hoặc sản phẩm, số tiền, loại tiền tệ, trạng thái thanh toán, tên, email, thông tin giao hàng hoặc thanh toán của người mua và các trường thông tin khác mà bạn lựa chọn thu thập. Chúng tôi không nhận hoặc lưu trữ đầy đủ số thẻ thanh toán của người mua; thông tin này do cổng thanh toán xử lý.
Dữ liệu từ bên thứ ba
Chúng tôi có thể nhận dữ liệu từ các nhà cung cấp dịch vụ thanh toán và cổng thanh toán (chẳng hạn như trạng thái thanh toán và chi trả, thông tin thanh toán giới hạn, thông báo hoàn tiền và tranh chấp), nhà cung cấp dịch vụ đăng nhập, cũng như các dịch vụ bảo mật và phòng chống gian lận.
3. Cách chúng tôi sử dụng dữ liệu cá nhân
- Cung cấp, vận hành, duy trì và bảo vệ Dịch vụ, bao gồm tạo tài khoản và cung cấp các tính năng bạn sử dụng.
- Xử lý các khoản thanh toán cho gói đăng ký của chúng tôi, quản lý gói dịch vụ, phát hành hóa đơn và ngăn chặn gian lận thanh toán.
- Kết nối với cổng thanh toán do bạn lựa chọn, hiển thị thông tin thanh toán và giao dịch, đồng thời truyền thông tin giao dịch giữa bạn, khách hàng của bạn và cổng thanh toán.
- Xử lý nội dung của bạn, bao gồm tạo kết quả bằng AI, lưu trữ tệp và phân phối nội dung đã xuất bản.
- Vận hành các tính năng nhóm, API, tên miền tùy chỉnh và nhãn hiệu riêng mà bạn lựa chọn sử dụng.
- Cung cấp cho bạn số liệu phân tích về lưu lượng truy cập và hoạt động trên nội dung của bạn.
- Hiển thị và đo lường hiệu quả quảng cáo, bao gồm quảng cáo cá nhân hóa khi được pháp luật cho phép.
- Liên lạc với bạn về thông báo dịch vụ, cảnh báo bảo mật, thông tin thanh toán, phản hồi hỗ trợ và, khi được phép, thông tin cập nhật sản phẩm và tiếp thị. Bạn có thể từ chối nhận thông tin tiếp thị bất cứ lúc nào.
- Phát hiện, điều tra và ngăn chặn hành vi lạm dụng, thư rác, lừa đảo qua mạng (phishing), phần mềm độc hại, gian lận, nội dung bất hợp pháp và hành vi vi phạm Điều khoản dịch vụ.
- Cải thiện, thử nghiệm và phát triển Dịch vụ, bao gồm đo lường hiệu suất và sửa lỗi.
- Tuân thủ các nghĩa vụ pháp lý và thực thi các quyền hợp pháp của chúng tôi.
4. Căn cứ pháp lý (Khu vực EEA, Vương quốc Anh và các khu vực áp dụng quy định tương tự)
Khi các quy định pháp luật như GDPR của Liên minh Châu Âu hoặc Vương quốc Anh được áp dụng, chúng tôi dựa trên các căn cứ pháp lý sau:
- Thực hiện hợp đồng: để tạo tài khoản và cung cấp Dịch vụ mà bạn yêu cầu.
- Lợi ích hợp pháp: để bảo vệ và cải thiện Dịch vụ, ngăn chặn gian lận và hành vi lạm dụng, cũng như liên lạc với bạn về Dịch vụ, với điều kiện các lợi ích này không bị lấn át bởi quyền và lợi ích của bạn.
- Sự đồng ý: đối với cookie không thiết yếu, quảng cáo cá nhân hóa, email tiếp thị và mọi hoạt động xử lý dữ liệu cần có sự đồng ý theo quy định pháp luật. Bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước đó.
- Nghĩa vụ pháp lý: để tuân thủ các quy định về thuế, kế toán và đáp ứng các yêu cầu hợp pháp.
5. Tính năng AI và xử lý tự động
Một phần các tính năng ứng dụng AI của chúng tôi được hỗ trợ bởi các nhà cung cấp mô hình AI bên thứ ba. Khi sử dụng các tính năng này:
- Dữ liệu đầu vào của bạn (chẳng hạn như câu lệnh, văn bản, hình ảnh, âm thanh và các tệp khác mà bạn gửi) được chuyển đến nhà cung cấp có liên quan chỉ nhằm tạo ra kết quả bạn yêu cầu. Kết quả sau đó được trả về tài khoản của bạn.
- Chúng tôi lưu trữ dữ liệu đầu vào và đầu ra trong tài khoản của bạn để bạn có thể truy cập lịch sử sử dụng, cho đến khi bạn xóa dữ liệu hoặc tài khoản, hoặc theo quy định tại mục Thời hạn lưu trữ dữ liệu.
- Chúng tôi không bán dữ liệu đầu vào hoặc đầu ra của bạn. Chúng tôi không sử dụng dữ liệu đầu vào hoặc dữ liệu đầu ra của bạn để huấn luyện các mô hình do chúng tôi phát triển.
- Chúng tôi truy cập các dịch vụ của nhà cung cấp thông qua API chính thức của họ. Các nhà cung cấp này xử lý dữ liệu theo điều khoản và chính sách quyền riêng tư riêng, quy định cách họ xử lý, lưu giữ và sử dụng dữ liệu, bao gồm cả việc lưu giữ dữ liệu để giám sát hành vi lạm dụng. Nếu sử dụng các tính năng AI, bạn nên xem xét các chính sách đó.
- Chúng tôi không sử dụng bản ghi âm giọng nói hoặc hình ảnh bạn gửi để nhận dạng cá nhân hoặc tạo hồ sơ sinh trắc học.
- Kết quả do AI tạo ra có thể không chính xác, không đầy đủ hoặc tương tự với kết quả được tạo cho người dùng khác. Bạn không nên xem những kết quả này là lời khuyên chuyên môn và cần kiểm tra trước khi sử dụng.
- Không tải lên bản ghi âm giọng nói, hình ảnh hoặc dữ liệu cá nhân của người khác nếu không có căn cứ pháp lý và sự đồng ý cần thiết. Không sử dụng các tính năng AI để tạo nội dung giả mạo danh tính gây hiểu lầm hoặc nội dung vi phạm Điều khoản dịch vụ của chúng tôi.
Chúng tôi có thể sử dụng các công cụ tự động, bao gồm hệ thống phân loại dựa trên AI, để phát hiện thư rác, hành vi lạm dụng và nội dung bị cấm. Chúng tôi không đưa ra các quyết định chỉ dựa trên xử lý tự động gây ra hậu quả pháp lý hoặc ảnh hưởng đáng kể tương tự đối với bạn, ngoại trừ việc tự động thực thi đối với các hành vi vi phạm rõ ràng (chẳng hạn như chặn liên kết chứa phần mềm độc hại). Bạn có thể yêu cầu chúng tôi xem xét lại các quyết định này.
6. Thanh toán và giao dịch
Phí đăng ký Dịch vụ của chúng tôi
Khi mua gói dịch vụ trả phí của chúng tôi, khoản thanh toán được xử lý bởi các nhà cung cấp dịch vụ thanh toán. Chúng tôi nhận được xác nhận thanh toán và một số thông tin thanh toán giới hạn, nhưng không nhận được đầy đủ số thẻ hoặc số tài khoản ngân hàng của bạn. Nếu chọn thanh toán định kỳ, nhà cung cấp dịch vụ thanh toán có thể lưu phương thức thanh toán của bạn hoặc một mã thông báo đại diện cho phương thức đó để thu phí gia hạn trong tương lai cho đến khi bạn hủy đăng ký.
Thanh toán giữa bạn và khách hàng của bạn
Dịch vụ cho phép bạn kết nối tài khoản của mình với các cổng thanh toán bên thứ ba được hỗ trợ để khách hàng thanh toán cho bạn và tiền được chuyển trực tiếp vào tài khoản cổng thanh toán của bạn. Đối với các giao dịch này:
- Bạn là bên bán. Giao dịch mua bán diễn ra giữa bạn và khách hàng của bạn. Chúng tôi không phải là một bên trong giao dịch đó, không phải ngân hàng, tổ chức thanh toán hoặc đơn vị chuyển tiền, đồng thời không nhận, lưu giữ hoặc chuyển tiền của khách hàng bạn.
- Bạn chịu trách nhiệm đối với dữ liệu khách hàng của mình. Bạn quyết định thông tin cần thu thập, phải có căn cứ pháp lý phù hợp và cung cấp thông báo quyền riêng tư cho khách hàng, đồng thời chịu trách nhiệm xử lý các yêu cầu của họ, việc hoàn tiền, tranh chấp, thuế và hóa đơn. Chúng tôi chỉ xử lý dữ liệu giao dịch và dữ liệu khách hàng thay mặt bạn, theo chỉ dẫn của bạn, để vận hành Dịch vụ.
- Cổng thanh toán xử lý thông tin thanh toán. Thông tin thẻ và tài khoản ngân hàng được nhập và xử lý thông qua cổng thanh toán theo điều khoản và chính sách quyền riêng tư riêng của cổng thanh toán, không phải của chúng tôi. Cổng thanh toán cũng có thể trực tiếp thu thập dữ liệu từ khách hàng của bạn, thực hiện các biện pháp kiểm tra gian lận và tuân thủ, đồng thời chia sẻ dữ liệu với ngân hàng, mạng lưới thẻ thanh toán và cơ quan có thẩm quyền.
- Tiêu chuẩn bảo mật và xác minh. Thông tin thẻ được nhập trực tiếp vào trang thanh toán bảo mật của cổng thanh toán, được xử lý theo các tiêu chuẩn bảo mật dữ liệu ngành thẻ thanh toán (PCI DSS) và không được lưu trữ trên máy chủ của chúng tôi. Cổng thanh toán có thể yêu cầu bạn xác minh danh tính hoặc doanh nghiệp (các thủ tục nhận biết khách hàng và phòng chống rửa tiền), đồng thời có thể tạm giữ, trì hoãn hoặc từ chối thanh toán theo quy định riêng của họ. Đây là quyết định của cổng thanh toán, không phải của TisTos.
- Thông tin xác thực. Khóa API hoặc mã định danh tài khoản do bạn cung cấp được lưu trữ dưới dạng mã hóa và chỉ được sử dụng để kết nối với tài khoản cổng thanh toán của bạn. Bạn có thể ngắt kết nối cổng thanh toán bất cứ lúc nào; sau đó, chúng tôi sẽ ngừng sử dụng các thông tin xác thực này.
- Hồ sơ giao dịch. Chúng tôi lưu giữ hồ sơ giao dịch trong thời gian cần thiết để cung cấp Dịch vụ, cho phép bạn truy cập lịch sử bán hàng và đáp ứng các yêu cầu pháp lý, theo quy định tại mục Thời hạn lưu trữ dữ liệu.
7. Nhóm, quyền truy cập API, tên miền tùy chỉnh và nhãn hiệu riêng
Nhóm
- Không gian làm việc nhóm có chủ sở hữu hoặc quản trị viên, những người có thể mời và xóa thành viên, phân công vai trò, xem, quản lý, xuất hoặc xóa nội dung và hoạt động trong không gian làm việc theo quyền hạn đã thiết lập.
- Nếu bạn tham gia một không gian làm việc, chủ sở hữu hoặc quản trị viên có thể xem tên, địa chỉ email, vai trò và hoạt động của bạn trong không gian làm việc đó. Nếu không gian làm việc do người sử dụng lao động, trường học hoặc tổ chức khác cung cấp, tổ chức đó quyết định cách dữ liệu trong không gian làm việc được sử dụng. Bạn nên liên hệ với tổ chức đó trước tiên đối với các yêu cầu liên quan đến quyền riêng tư của dữ liệu này.
- Chủ sở hữu không gian làm việc chịu trách nhiệm chỉ mời những người đã đồng ý tham gia, quản lý quyền truy cập của thành viên và thông báo cho thành viên về cách dữ liệu của họ được xử lý.
- Nội dung được tạo trong không gian làm việc thuộc quyền kiểm soát của chủ sở hữu không gian làm việc và thường vẫn được chủ sở hữu truy cập sau khi một thành viên rời đi, trừ khi nội dung đó bị chủ sở hữu xóa.
Quyền truy cập API
- Chúng tôi ghi nhật ký các yêu cầu API, địa chỉ IP, lỗi và mức độ sử dụng để vận hành, bảo vệ, giới hạn việc sử dụng API và ngăn chặn hành vi lạm dụng.
- Nếu bạn gửi dữ liệu cá nhân qua API hoặc xây dựng ứng dụng dành cho người dùng của mình, bạn là bên kiểm soát dữ liệu đó và chúng tôi là bên xử lý dữ liệu thay mặt bạn. Bạn chịu trách nhiệm về căn cứ pháp lý, thông báo quyền riêng tư và tính bảo mật của ứng dụng.
- Giữ bí mật khóa API, không nhúng khóa vào mã nguồn công khai và thu hồi khóa ngay lập tức nếu bạn nghi ngờ khóa đã bị lộ. Bạn chịu trách nhiệm đối với các hoạt động được thực hiện bằng khóa API của mình.
Tên miền tùy chỉnh
- Khi kết nối tên miền tùy chỉnh, chúng tôi xử lý tên miền, dữ liệu DNS, dữ liệu xác minh và lưu lượng truy cập của khách truy cập vào tên miền đó để phân phối nội dung của bạn cũng như cấp và gia hạn chứng chỉ bảo mật.
- Khách truy cập tên miền tùy chỉnh có thể không nhìn thấy tên TisTos, nhưng chúng tôi vẫn xử lý dữ liệu kỹ thuật của họ với tư cách là nhà cung cấp dịch vụ cho bạn theo Chính sách này.
- Bạn chịu trách nhiệm quản lý tên miền, cài đặt DNS và các thông báo về cookie, sự đồng ý và quyền riêng tư theo yêu cầu đối với khách truy cập tên miền. Hãy xóa các bản ghi DNS khi ngừng sử dụng tên miền với Dịch vụ.
Nhãn hiệu riêng (white-label)
- Tính năng nhãn hiệu riêng cho phép bạn cung cấp Dịch vụ dưới thương hiệu của mình. Tên TisTos có thể không xuất hiện trước khách truy cập hoặc khách hàng của bạn, nhưng chúng tôi vẫn xử lý dữ liệu của họ thay mặt bạn theo quy định tại Chính sách này.
- Bạn phải cung cấp thông báo quyền riêng tư riêng cho khách truy cập và khách hàng, xác định bạn là bên chịu trách nhiệm đối với dữ liệu của họ và nêu rõ rằng các nhà cung cấp dịch vụ như TisTos xử lý dữ liệu thay mặt bạn. Bạn không được trình bày Chính sách này như chính sách quyền riêng tư của mình.
- Bạn tiếp tục chịu trách nhiệm giải quyết các yêu cầu liên quan đến quyền riêng tư từ khách truy cập và khách hàng của mình. Chúng tôi sẽ hỗ trợ bạn với tư cách là bên xử lý dữ liệu.
10. Quảng cáo
Chúng tôi hiển thị quảng cáo trên Dịch vụ, bao gồm thông qua Google AdSense. Các đối tác quảng cáo, trong đó có Google, sử dụng cookie, mã định danh thiết bị và công nghệ tương tự để hiển thị và đo lường quảng cáo, bao gồm quảng cáo dựa trên hoạt động truy cập Dịch vụ và các trang web khác của bạn.
- Các nhà cung cấp bên thứ ba, bao gồm Google, sử dụng cookie để phân phối quảng cáo dựa trên những lần bạn truy cập Dịch vụ và các trang web khác trước đó.
- Việc Google sử dụng cookie quảng cáo cho phép Google và các đối tác phân phối quảng cáo đến bạn dựa trên hoạt động truy cập Dịch vụ và/hoặc các trang web khác trên Internet của bạn.
- Bạn có thể từ chối quảng cáo cá nhân hóa tại Cài đặt quảng cáo của Google. Bạn cũng có thể từ chối việc một số nhà cung cấp bên thứ ba sử dụng cookie cho quảng cáo cá nhân hóa tại www.aboutads.info.
- Để tìm hiểu thêm về cách Google sử dụng dữ liệu khi bạn truy cập các trang web và ứng dụng của đối tác Google, vui lòng xem Cách Google sử dụng thông tin từ các trang web hoặc ứng dụng sử dụng dịch vụ của Google.
- Khu vực Kinh tế Châu Âu (EEA), Vương quốc Anh và Thụy Sĩ: hoạt động cá nhân hóa quảng cáo và cookie liên quan chỉ được sử dụng khi bạn đồng ý thông qua biểu ngữ xin chấp thuận của chúng tôi. Nếu không có sự đồng ý, quảng cáo sẽ không được cá nhân hóa và có thể bị giới hạn hoặc không hiển thị. Bạn có thể thay đổi lựa chọn của mình bất cứ lúc nào.
- Các tiểu bang Hoa Kỳ có luật về quyền riêng tư: bạn có thể từ chối quảng cáo nhắm mục tiêu và việc chia sẻ dữ liệu cho mục đích quảng cáo, bao gồm thông qua tín hiệu Global Privacy Control hoặc các công cụ quản lý lựa chọn quyền riêng tư của chúng tôi. Khi bạn từ chối, chúng tôi sẽ ngừng quảng cáo cá nhân hóa và hạn chế việc đối tác quảng cáo xử lý dữ liệu của bạn theo yêu cầu của pháp luật hiện hành.
11. Chuyển dữ liệu xuyên biên giới
Chúng tôi hoạt động trên phạm vi toàn cầu và dữ liệu của bạn có thể được xử lý tại các quốc gia khác với quốc gia nơi bạn sinh sống, bao gồm những quốc gia có quy định bảo vệ dữ liệu khác với nơi bạn cư trú. Khi pháp luật yêu cầu, chúng tôi áp dụng các biện pháp bảo vệ phù hợp đối với việc chuyển dữ liệu, chẳng hạn như các Điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu, Phụ lục chuyển dữ liệu quốc tế của Vương quốc Anh, quyết định công nhận mức độ bảo vệ dữ liệu đầy đủ hoặc các cơ chế chuyển dữ liệu hợp pháp khác. Bạn có thể liên hệ với chúng tôi để yêu cầu thông tin chi tiết về các biện pháp bảo vệ này. Danh sách các nhà cung cấp dịch vụ chính của chúng tôi (bên xử lý dữ liệu phụ) được cung cấp theo yêu cầu qua địa chỉ [email protected].
12. Thời hạn lưu trữ dữ liệu
Chúng tôi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ các mục đích được mô tả trong Chính sách này:
- Tài khoản và nội dung: trong thời gian tài khoản của bạn còn hoạt động. Khi bạn xóa tài khoản, chúng tôi sẽ xóa hoặc ẩn danh dữ liệu cá nhân và nội dung của bạn trong một khoảng thời gian hợp lý (thông thường tối đa 30 ngày), trừ trường hợp pháp luật yêu cầu lưu giữ hoặc việc lưu giữ cần thiết cho các mục đích hợp pháp được nêu dưới đây.
- Tệp đã lưu trữ và lịch sử AI: cho đến khi bạn xóa các dữ liệu này hoặc xóa tài khoản. Tệp có thể tiếp tục tồn tại trong các bản sao lưu trong một khoảng thời gian giới hạn.
- Hồ sơ thanh toán: theo thời hạn do pháp luật về thuế và kế toán quy định (thường từ 5–10 năm).
- Hồ sơ giao dịch bán hàng của bạn: trong thời gian tài khoản còn hoạt động để bạn có thể truy cập lịch sử bán hàng; sau đó, chỉ lưu giữ trong thời gian cần thiết để tuân thủ pháp luật, giải quyết tranh chấp và phòng chống gian lận. Bạn vẫn chịu trách nhiệm lưu giữ hồ sơ theo yêu cầu của pháp luật về thuế và kế toán áp dụng đối với mình.
- Dữ liệu nhóm, API và tên miền: trong thời gian không gian làm việc, kết nối tên miền hoặc khóa API còn hoạt động. Nhật ký yêu cầu API thường chỉ được lưu giữ trong một khoảng thời gian giới hạn. Sau khi bạn xóa tên miền, thành viên hoặc khóa API, dữ liệu liên quan sẽ được xóa hoặc ẩn danh trong một khoảng thời gian hợp lý, tùy thuộc vào các yêu cầu pháp lý và bảo mật.
- Nhật ký hệ thống và dữ liệu bảo mật: thường được lưu giữ trong một khoảng thời gian giới hạn, nhưng có thể lâu hơn nếu cần thiết để điều tra hành vi lạm dụng hoặc sự cố.
- Dữ liệu phân tích khách truy cập: theo gói dịch vụ của bạn và các cài đặt lưu giữ dữ liệu của Dịch vụ.
- Hồ sơ hỗ trợ và tiếp thị: tin nhắn hỗ trợ được lưu giữ trong thời gian cần thiết để giải quyết yêu cầu và đáp ứng nghĩa vụ pháp lý; thông tin liên hệ phục vụ tiếp thị được lưu giữ cho đến khi bạn hủy đăng ký hoặc yêu cầu chúng tôi xóa.
- Tài khoản miễn phí và tệp không hoạt động: có thể bị xóa sau một thời gian không hoạt động, với điều kiện có thông báo trước nếu khả thi.
13. Bảo mật
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức nhằm bảo vệ dữ liệu cá nhân, bao gồm mã hóa dữ liệu khi truyền, mã hóa thông tin xác thực thanh toán được lưu trữ, băm mật khẩu, kiểm soát quyền truy cập và giám sát hệ thống. Không có hệ thống nào bảo đảm an toàn tuyệt đối, vì vậy chúng tôi không thể cam kết an toàn tuyệt đối cho dữ liệu. Vui lòng sử dụng mật khẩu mạnh và duy nhất, giữ bí mật thông tin xác thực, khóa API và khóa cổng thanh toán, quản lý cẩn thận vai trò và quyền hạn trong nhóm, đồng thời thu hồi ngay mọi khóa mà bạn cho rằng đã bị xâm phạm. Nếu phát hiện sự cố vi phạm dữ liệu ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn và các cơ quan có thẩm quyền liên quan theo yêu cầu của pháp luật.
14. Quyền và lựa chọn của bạn
Tùy thuộc vào nơi bạn sinh sống, bạn có thể có một phần hoặc toàn bộ các quyền sau:
- Quyền truy cập và nhận bản sao dữ liệu cá nhân của mình.
- Quyền chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ.
- Quyền xóa dữ liệu cá nhân.
- Quyền hạn chế hoặc phản đối một số hoạt động xử lý dữ liệu, bao gồm tiếp thị trực tiếp.
- Quyền chuyển dữ liệu: nhận dữ liệu của bạn ở định dạng có cấu trúc và được sử dụng phổ biến.
- Quyền rút lại sự đồng ý bất cứ lúc nào.
- Quyền không phải chịu các quyết định hoàn toàn tự động gây ra ảnh hưởng đáng kể.
- Quyền từ chối quảng cáo nhắm mục tiêu và việc bán hoặc chia sẻ dữ liệu cá nhân, trong trường hợp pháp luật quy định quyền này.
- Quyền khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền tại địa phương.
Bạn có thể tự thực hiện nhiều quyền trong số này thông qua các công cụ có sẵn trong tài khoản và trên trang web của chúng tôi, chẳng hạn như chỉnh sửa hồ sơ, xuất hoặc xóa dữ liệu, xóa tài khoản và quản lý tùy chọn cookie cũng như email. Đối với những yêu cầu không thể tự thực hiện, vui lòng liên hệ với chúng tôi qua địa chỉ [email protected]. Chúng tôi có thể cần xác minh danh tính của bạn và sẽ phản hồi trong thời hạn pháp luật quy định (thông thường là 30 ngày). Chúng tôi sẽ không phân biệt đối xử với bạn vì bạn thực hiện các quyền của mình. Nếu từ chối yêu cầu, chúng tôi sẽ giải thích lý do; trong trường hợp pháp luật cho phép bạn kháng nghị, bạn có thể gửi kháng nghị bằng cách phản hồi thông báo của chúng tôi. Bạn cũng có thể liên hệ với cơ quan bảo vệ dữ liệu có thẩm quyền tại địa phương.
15. Thông tin theo khu vực pháp lý
Khu vực Kinh tế Châu Âu, Vương quốc Anh và Thụy Sĩ
Bạn có các quyền được mô tả ở trên theo GDPR, UK GDPR và Đạo luật Bảo vệ Dữ liệu Liên bang Thụy Sĩ (FADP). Bạn có thể gửi khiếu nại đến cơ quan giám sát có thẩm quyền tại quốc gia của mình.
California, Hoa Kỳ (CCPA/CPRA) và các tiểu bang khác của Hoa Kỳ
Trong 12 tháng gần nhất, chúng tôi có thể đã thu thập các nhóm thông tin cá nhân được mô tả tại mục Dữ liệu cá nhân chúng tôi thu thập để phục vụ các mục đích kinh doanh được nêu tại mục Cách chúng tôi sử dụng dữ liệu cá nhân, đồng thời tiết lộ thông tin đó cho các nhóm bên nhận được mô tả tại mục Cách chúng tôi chia sẻ dữ liệu cá nhân. Cư dân California và các tiểu bang khác của Hoa Kỳ có thể yêu cầu biết, truy cập, chỉnh sửa hoặc xóa thông tin cá nhân; từ chối việc bán hoặc chia sẻ dữ liệu hay quảng cáo nhắm mục tiêu; và hạn chế việc sử dụng thông tin cá nhân nhạy cảm. Bạn có thể ủy quyền cho người đại diện hợp pháp gửi yêu cầu thay mặt mình.
Brazil, Canada, Úc, Singapore, Việt Nam, Nhật Bản, Hàn Quốc, Ấn Độ và các quốc gia khác
Khi các quy định pháp luật địa phương được áp dụng, chẳng hạn như LGPD, PIPEDA, Đạo luật Quyền riêng tư năm 1988 của Úc, PDPA của Singapore, Luật Bảo vệ Dữ liệu Cá nhân của Việt Nam và các văn bản hướng dẫn thi hành (bao gồm Nghị định 356/2025/NĐ-CP), APPI của Nhật Bản, PIPA của Hàn Quốc hoặc Đạo luật DPDP của Ấn Độ, bạn được hưởng các quyền theo quy định của pháp luật tương ứng, nhìn chung phù hợp với các quyền được liệt kê ở trên. Khi pháp luật yêu cầu phải có sự đồng ý của bạn đối với việc xử lý hoặc chuyển dữ liệu xuyên biên giới, chúng tôi sẽ yêu cầu sự đồng ý đó (chẳng hạn khi đăng ký tài khoản hoặc thông qua biểu ngữ xin chấp thuận) trước khi dựa vào sự đồng ý làm căn cứ xử lý. Vui lòng liên hệ với chúng tôi để thực hiện các quyền của bạn.
16. Quyền riêng tư của trẻ em
Dịch vụ không hướng đến trẻ em dưới 16 tuổi (hoặc độ tuổi tối thiểu cao hơn theo quy định tại quốc gia của bạn), và chúng tôi không cố ý thu thập dữ liệu cá nhân của những đối tượng này. Nếu bạn cho rằng trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ qua địa chỉ [email protected] để chúng tôi tiến hành xóa dữ liệu đó.
17. Liên kết và dịch vụ của bên thứ ba
Nội dung, liên kết và công cụ trên Dịch vụ có thể dẫn đến các trang web hoặc dịch vụ nằm ngoài quyền kiểm soát của chúng tôi, bao gồm cả cổng thanh toán. Chúng tôi không chịu trách nhiệm về các hoạt động bảo vệ quyền riêng tư của những bên này. Vui lòng xem xét chính sách của họ trước khi sử dụng.
18. Thay đổi Chính sách này
Chúng tôi có thể cập nhật Chính sách này theo từng thời điểm. Nếu có những thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email, thông báo trong ứng dụng hoặc thông báo nổi bật trên Dịch vụ trước khi thay đổi có hiệu lực, trong trường hợp pháp luật yêu cầu. Ngày “Cập nhật lần cuối” thể hiện thời điểm cập nhật phiên bản mới nhất. Việc tiếp tục sử dụng Dịch vụ sau khi các thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách đã cập nhật. Chính sách này có thể được cung cấp bằng nhiều ngôn ngữ để thuận tiện cho người dùng; nếu có bất kỳ điểm không nhất quán nào giữa các phiên bản, phiên bản tiếng Anh sẽ được ưu tiên áp dụng trong phạm vi pháp luật cho phép.
19. Liên hệ với chúng tôi
Nếu có câu hỏi hoặc yêu cầu liên quan đến Chính sách này hoặc dữ liệu cá nhân của bạn, vui lòng liên hệ:
- Email: [email protected]