Chính sách bảo mật

1. Phạm vi và đối tượng áp dụng

Chính sách áp dụng cho mọi người truy cập website MCAI.VN, đăng ký hoặc sử dụng tài khoản, sử dụng dịch vụ trả phí hoặc miễn phí (bao gồm nhưng không giới hạn khu vực Studio, tạo và xử lý nội dung âm thanh, hình ảnh, video), cũng như mọi hình thức tương tác kỹ thuật khác với hệ thống của chúng tôi.

2. Chủ thể thu thập và thông tin liên hệ

Đơn vị vận hành MCAI.VN (sau đây gọi là «Chúng tôi») đóng vai trò là bên quyết định mục đích và phương thức xử lý dữ liệu trong phạm vi dịch vụ do trang cung cấp. Thông tin liên hệ về bảo vệ dữ liệu được công bố trên mục «Liên hệ» của website hoặc kênh hỗ trợ chính thức mà Chúng tôi chỉ định.

3. Loại dữ liệu có thể được xử lý

Tùy tính năng bạn dùng, có thể bao gồm:

• Dữ liệu tài khoản: địa chỉ thư điện tử, họ tên hiển thị, mật khẩu đã được băm và các thông tin đăng nhập cần thiết để xác thực.
• Dữ liệu giao dịch và thanh toán: mã giao dịch, trạng thái đơn hàng, phương thức thanh toán tổng quát; Chúng tôi không lưu trữ đầy đủ dữ liệu thẻ thanh toán nhạy cảm — việc nhập thường diễn ra trên nền cổng thanh toán do đối tác cung cấp.
• Dữ liệu nội dung do bạn tạo ra hoặc tải lên: văn bản, tệp âm thanh, hình ảnh, video và sản phẩm trung gian/cuối được tạo thông qua công cụ trên MCAI.VN, trong giới hạn cần thiết để thực hiện yêu cầu của bạn.
• Dữ liệu kỹ thuật và vận hành: địa chỉ IP, loại trình duyệt, thông tin thiết bị tổng quát, nhật ký kỹ thuật phục vụ an toàn và khắc phục sự cố.

4. Mục đích và cơ sở pháp lý của việc xử lý dữ liệu

• Cung cấp, duy trì và cải thiện dịch vụ theo hợp đồng hoặc giao dịch giữa bạn và Chúng tôi.
• Tuân thủ nghĩa vụ pháp lý có liên quan tại Việt Nam.
• Bảo đảm an ninh, phòng chống gian lận, lạm dụng và bảo vệ quyền lợi hợp pháp của người dùng và bên thứ ba.
• Phân tích và tối ưu vận hành (khi có thể, trên cơ sở tổng hợp hoặc ẩn danh hóa phù hợp).

5. Nền tảng công nghệ và xử lý dữ liệu qua bên thứ ba

Để thực hiện một số tính năng (chẳng hạn tổng hợp giọng nói, xử lý hình ảnh/video, mô hình hỗ trợ), đầu vào của bạn có thể cần được xử lý thông qua hạ tầng công nghệ hoặc nhà cung cấp dịch vụ trong nước hoặc quốc tế. Chúng tôi áp dụng biện pháp hợp đồng và kỹ thuật thông thường trong ngành để giảm thiểu rủi ro và giới hạn lưu trữ không cần thiết.

6. Thời gian lưu trữ

Dữ liệu được lưu trong thời gian cần thiết để cung cấp dịch vụ, xử lý khiếu nại, tuân thủ nghĩa vụ lưu trữ theo quy định hiện hành hoặc cho đến khi bạn yêu cầu xóa trong phạm vi pháp luật cho phép.

7. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân của bạn. Việc chia sẻ chỉ diễn ra khi: (i) cần cho nhà cung cấp hạ tầng, cổng thanh toán hoặc dịch vụ kỹ thuật đã được ràng buộc bảo mật; (ii) theo yêu cầu cơ quan có thẩm quyền; hoặc (iii) với sự đồng ý của bạn khi pháp luật yêu cầu.

8. Quyền của chủ thể dữ liệu cá nhân

• Được biết và tra cứu thông tin về hoạt động xử lý dữ liệu liên quan đến mình (trong phạm vi kỹ thuật và pháp lý).
• Yêu cầu chỉnh sửa, bổ sung khi dữ liệu không chính xác.
• Yêu cầu xóa hoặc hạn chế xử lý khi đủ điều kiện theo quy định.
• Rút lại sự đồng ý (nếu xử lý dựa trên đồng ý) và khiếu nại qua kênh liên hệ của MCAI.VN.

9. Cookie và công nghệ tương tự

Chúng tôi có thể dùng cookie hoặc lưu trữ cục bộ để duy trì phiên đăng nhập, ghi nhớ một số tùy chọn hoặc đảm bảo an toàn. Bạn có thể điều chỉnh trình duyệt để từ chối cookie, tuy nhiên một số tính năng có thể không hoạt động đầy đủ.

10. Bảo mật và biện pháp kỹ thuật

Chúng tôi áp dụng các biện pháp thông dụng như truyền dữ liệu qua kênh mã hóa TLS, phân quyền truy cập nội bộ, sao lưu và theo dõi sự cố. Không có hệ thống nào an toàn tuyệt đối; bạn nên bảo vệ thông tin đăng nhập của mình.

11. Tuân thủ pháp luật về an ninh mạng và bảo vệ dữ liệu

Chúng tôi nỗ lực phù hợp với quy định của Việt Nam về an ninh mạng, bảo vệ dữ liệu cá nhân và các văn bản hướng dẫn có liên quan (bao gồm Nghị định 13/2023/NĐ-CP và hướng dẫn thi hành), và cập nhật quy trình nội bộ khi pháp luật thay đổi.

12. Thay đổi chính sách

Chúng tôi có thể sửa đổi chính sách này bằng cách cập nhật ngày hiệu lực trên trang. Với thay đổi trọng yếu, Chúng tôi có thể thông báo qua website hoặc thư điện tử khi phù hợp.

13. Miễn trừ và giới hạn trách nhiệm của nhà điều hành

Việc truyền dữ liệu trên mạng luôn có rủi ro; người dùng cần chủ động duy trì bảo mật thiết bị. Nội dung do công cụ AI gợi ý có thể không chính xác hoặc chưa phù hợp mọi bối cảnh pháp lý — bạn chịu trách nhiệm kiểm tra khi dùng cho mục đích quan trọng. Trong phạm vi pháp luật cho phép, Chúng tôi không chịu trách nhiệm cho các thiệt hại gián tiếp hoặc do sự kiện bất khả kháng nằm ngoài kiểm soát hợp lý.