Chính sách Bảo mật

1. Tổng quan và phạm vi áp dụng

Chính sách Bảo mật này ("Chính sách") mô tả cách ISTUDYCLOUD INC. (công ty British Columbia, Canada, số đăng ký BC1383084, "Công ty", "chúng tôi") xử lý thông tin cá nhân khi bạn sử dụng iStudyCloud — không gian làm việc học tập và sáng tạo dựa trên AI, được cung cấp qua istudycloud.com, các ứng dụng máy tính của chúng tôi và các dịch vụ liên quan (gọi chung là "Dịch vụ").

iStudyCloud hiện đang hoạt động ở giai đoạn Alpha kín và chỉ dành cho người thử nghiệm được mời. Dịch vụ và Chính sách này có thể được cập nhật khi chúng tôi tiến tới phát hành chính thức.

2. Thông tin chúng tôi thu thập

3. Cách chúng tôi sử dụng thông tin

Chúng tôi sử dụng thông tin cá nhân để (a) cung cấp và duy trì Dịch vụ, (b) xác thực người dùng và bảo vệ tài khoản, (c) xử lý thanh toán và chi trả cho người bán trên thị trường, (d) định tuyến lệnh AI đến nhà cung cấp mô hình bạn chọn và trả về kết quả, (e) gửi thông báo liên quan đến dịch vụ, (f) phản hồi yêu cầu hỗ trợ, (g) phát hiện hành vi lạm dụng, và (h) tuân thủ luật pháp hiện hành.

Chúng tôi không bán thông tin cá nhân và không sử dụng nội dung khách hàng hoặc lệnh AI để huấn luyện các mô hình của chính chúng tôi.

4. Các bên xử lý phụ (Sub-processor)

Chúng tôi dựa vào các bên xử lý phụ sau để vận hành Dịch vụ. Mỗi nhà cung cấp chỉ nhận dữ liệu cần thiết cho chức năng cụ thể của họ và bị ràng buộc bởi các điều khoản bảo vệ dữ liệu:

Stripe, Inc. — thanh toán đăng ký, chi trả cho người bán trên thị trường (Stripe Connect Express), và tín hiệu gian lận thanh toán.

Convex, Inc. — cơ sở dữ liệu ứng dụng chính và đồng bộ thời gian thực.

Cloudflare, Inc. — phân phối nội dung, tường lửa ứng dụng web, lưu trữ tệp người dùng (R2 object storage), và Workers compute.

Google LLC (Firebase Authentication và Google Workspace) — danh tính, email giao dịch, và năng suất vận hành.

Anthropic, PBC và các nhà cung cấp mô hình khác mà bạn chọn rõ ràng — suy luận mô hình AI cho các lệnh bạn gửi qua các tính năng AI. Chúng tôi không gửi nội dung của bạn đến các nhà cung cấp mô hình mà bạn chưa chọn.

Chúng tôi sẽ cập nhật danh sách này khi các bên xử lý phụ thay đổi.

5. Chuyển dữ liệu quốc tế

Hạ tầng của chúng tôi chủ yếu hoạt động tại Bắc Mỹ. Khi bạn sử dụng Dịch vụ, thông tin cá nhân có thể được chuyển và lưu trữ tại Canada, Hoa Kỳ, hoặc các khu vực pháp lý khác nơi các bên xử lý phụ của chúng tôi hoạt động. Chúng tôi dựa vào các biện pháp bảo vệ tiêu chuẩn ngành, bao gồm các điều khoản hợp đồng mẫu áp dụng cho việc chuyển dữ liệu quốc tế.

6. Lưu giữ và xoá dữ liệu

Chúng tôi lưu giữ thông tin cá nhân chừng nào tài khoản của bạn còn hoạt động hoặc trong thời gian cần thiết để cung cấp Dịch vụ. Nội dung không gian làm việc và lịch sử AI được lưu giữ cho đến khi bạn xoá hoặc đóng tài khoản. Hồ sơ thanh toán được lưu giữ trong thời gian luật thuế và luật bảo vệ người tiêu dùng Canada yêu cầu (hiện tại là bảy năm).

Bạn có thể yêu cầu xoá tài khoản và thông tin cá nhân của mình bất cứ lúc nào bằng cách gửi email đến admin@istudycloud.com. Chúng tôi sẽ thực hiện các yêu cầu xoá hợp lệ trong vòng 30 ngày, tuỳ thuộc vào các nghĩa vụ lưu giữ pháp lý.

7. Quyền của bạn

Theo các luật áp dụng cho bạn, bạn có quyền truy cập thông tin cá nhân mà chúng tôi lưu giữ về bạn, sửa thông tin không chính xác, yêu cầu xoá, giới hạn hoặc phản đối việc xử lý, rút lại sự đồng ý, và yêu cầu xuất dữ liệu của bạn ở định dạng có thể chuyển giao.

Người dùng ở Canada cũng có thể nộp khiếu nại đến Văn phòng Uỷ viên Bảo mật Canada (priv.gc.ca). Người dùng ở Khu vực Kinh tế Châu Âu và Vương quốc Anh có thể liên hệ cơ quan giám sát địa phương. Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ admin@istudycloud.com.

8. Quyền riêng tư trẻ em

iStudyCloud không dành cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi. Nếu bạn tin rằng có trẻ em đã cung cấp thông tin cá nhân cho chúng tôi, hãy liên hệ admin@istudycloud.com và chúng tôi sẽ xoá thông tin đó.

Các tổ chức giáo dục có ý định sử dụng Dịch vụ với trẻ vị thành niên nên liên hệ chúng tôi trước để có thoả thuận xử lý dữ liệu phù hợp.

9. An ninh

Chúng tôi bảo vệ thông tin cá nhân bằng các biện pháp tiêu chuẩn ngành, bao gồm TLS khi truyền, mã hoá khi lưu trữ trên cơ sở dữ liệu được quản lý và object storage, kiểm soát truy cập dựa trên vai trò, quyền truy cập nội bộ tối thiểu, ghi nhật ký kiểm toán, và giám sát an ninh liên tục đối với hạ tầng của chúng tôi.

Không hệ thống nào hoàn toàn an toàn. Nếu chúng tôi phát hiện một vụ vi phạm thông tin cá nhân có khả năng gây thiệt hại đáng kể, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng mà không trì hoãn và báo cáo vụ vi phạm cho Văn phòng Uỷ viên Bảo mật Canada nếu có yêu cầu.

10. Thay đổi và liên hệ

Chúng tôi có thể sửa đổi Chính sách này khi Dịch vụ phát triển. Các thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo trong sản phẩm ít nhất 30 ngày trước ngày hiệu lực. Việc tiếp tục sử dụng Dịch vụ sau ngày hiệu lực được coi là chấp nhận Chính sách sửa đổi.

Đối với các câu hỏi về quyền riêng tư, yêu cầu truy cập hoặc khiếu nại, hãy liên hệ chúng tôi tại admin@istudycloud.com.