Chính sách quyền riêng tư — FOXAI Native

1. Phạm vi áp dụng

Chính sách này mô tả cách ứng dụng FOXAI Native thu thập, sử dụng, lưu trữ và chia sẻ dữ liệu.

FOXAI Native là ứng dụng dành cho người dùng doanh nghiệp. Bạn không tự đăng ký tài khoản trong ứng dụng; tài khoản do tổ chức của bạn cấp và quản lý. Vì vậy, trong phần lớn trường hợp:

• Tổ chức của bạn là bên kiểm soát dữ liệu (data controller) — họ quyết định dữ liệu nào được đưa vào hệ thống và ai được xem.
• FOXAI là bên xử lý dữ liệu (data processor) — chúng tôi vận hành hệ thống theo hợp đồng đã ký với tổ chức đó.

Nếu có mâu thuẫn giữa chính sách này và hợp đồng dịch vụ giữa FOXAI với tổ chức của bạn, hợp đồng đó được ưu tiên áp dụng.

2. Dữ liệu chúng tôi thu thập

2.1. Thông tin tài khoản

Khi bạn đăng nhập, ứng dụng gửi tên đăng nhập và mật khẩu tới máy chủ để xác thực. Sau khi xác thực thành công, máy chủ trả về hồ sơ người dùng gồm:

Chúng tôi không lưu mật khẩu của bạn trên thiết bị. Mật khẩu chỉ đi qua ứng dụng đúng một lần, tại thời điểm bạn bấm Đăng nhập.

2.2. Nội dung bạn nhập vào Trợ lý AI

Câu hỏi bạn gõ hoặc đọc cho Trợ lý AI được gửi lên máy chủ của FOXAI để xử lý và sinh câu trả lời. Lịch sử hội thoại được lưu trên máy chủ để bạn xem lại ở lần mở sau.

Xin lưu ý: đừng nhập vào Trợ lý những thông tin cá nhân nhạy cảm không phục vụ công việc (số căn cước, thông tin y tế, thông tin tài khoản ngân hàng cá nhân).

2.3. Giọng nói

Khi bạn bấm nút micro để nhập bằng giọng nói:

• Ứng dụng dùng dịch vụ nhận dạng giọng nói của hệ điều hành (Apple hoặc Google) để chuyển lời nói thành văn bản.
• Tùy cấu hình thiết bị và ngôn ngữ, hệ điều hành có thể gửi âm thanh lên máy chủ của Apple hoặc Google để nhận dạng. Phần xử lý này tuân theo chính sách quyền riêng tư của Apple / Google, không phải của FOXAI.
• FOXAI không nhận, không lưu và không truyền đi bản ghi âm giọng nói của bạn. Chúng tôi chỉ nhận văn bản sau khi đã nhận dạng xong.
• Ứng dụng chỉ nghe khi bạn chủ động bấm nút micro, và dừng ngay khi bạn bấm dừng hoặc ngừng nói.

Khi Trợ lý đọc câu trả lời thành tiếng, âm thanh do máy chủ FOXAI tạo ra và chỉ được phát trên thiết bị của bạn.

2.4. Dữ liệu nghiệp vụ

Các màn hình Tổng quan, Kinh doanh, Tài chính, Nhân sự, Dự án và Tài liệu hiển thị dữ liệu của tổ chức bạn, lấy từ hệ thống của tổ chức đó. Ứng dụng chỉ hiển thị; nó không tự tạo ra hay chỉnh sửa dữ liệu này.

Phạm vi dữ liệu bạn nhìn thấy do roles và permissions của tài khoản bạn quyết định.

2.5. Dữ liệu sinh trắc học (Face ID / Touch ID / vân tay)

Nếu bạn bật đăng nhập bằng sinh trắc học:

• Dữ liệu khuôn mặt và vân tay của bạn không bao giờ rời khỏi thiết bị và ứng dụng không hề đọc được nó. Toàn bộ việc so khớp do hệ điều hành thực hiện trong vùng phần cứng bảo mật (Secure Enclave trên iOS, Keystore trên Android).
• Ứng dụng chỉ nhận về một kết quả đúng/sai, rồi mở khoá phiên đăng nhập đã lưu trong kho bảo mật của thiết bị.

2.6. Những gì chúng tôi KHÔNG thu thập

Để rõ ràng, ứng dụng không:

• Thu thập vị trí của bạn.
• Đọc danh bạ, lịch, ảnh hay tệp trên thiết bị.
• Theo dõi bạn qua các ứng dụng hoặc trang web khác.
• Sử dụng bất kỳ SDK quảng cáo hay công cụ phân tích hành vi của bên thứ ba nào.
• Bán hay cho thuê dữ liệu của bạn cho bất kỳ ai.

Ứng dụng có xin quyền thêm ảnh vào thư viện. Quyền này chỉ dùng khi bạn chủ động chọn "Lưu ảnh" từ bảng chia sẻ sau khi chụp một biểu đồ. Ứng dụng không đọc thư viện ảnh của bạn và không tự lưu bất cứ thứ gì.

3. Dữ liệu lưu trên thiết bị

Bạn có thể xoá toàn bộ dữ liệu trên bằng cách gỡ ứng dụng khỏi thiết bị.

Trong ứng dụng, mục Cài đặt → Xoá dữ liệu cục bộ xoá bộ nhớ đệm hội thoại nhưng giữ nguyên trạng thái đăng nhập. Để xoá cả phiên đăng nhập, hãy dùng Đăng xuất.

4. Đường truyền và bảo mật

• Mọi kết nối giữa ứng dụng và máy chủ FOXAI đều dùng HTTPS (TLS). Bản phát hành trên App Store và Google Play không cho phép kết nối không mã hoá.
• Mã phiên đăng nhập được lưu trong kho bảo mật phần cứng của thiết bị, không nằm trong tệp thường hay bộ nhớ đệm.
• Ứng dụng không chứa thuật toán mã hoá riêng; chỉ dùng mã hoá tiêu chuẩn do hệ điều hành cung cấp.
• Quyền truy cập dữ liệu được kiểm soát ở phía máy chủ theo vai trò tài khoản, không phụ thuộc vào ứng dụng trên máy bạn.

Không có hệ thống nào an toàn tuyệt đối. Nếu bạn cho rằng tài khoản của mình bị lộ, hãy đổi mật khẩu và báo ngay cho quản trị viên của tổ chức bạn.

5. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán dữ liệu của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

6. Thời gian lưu trữ

• Dữ liệu trên thiết bị: giữ tới khi bạn đăng xuất hoặc gỡ ứng dụng.
• Lịch sử hội thoại với Trợ lý: lưu trên máy chủ tới khi tổ chức của bạn yêu cầu xoá. Hệ thống không tự động xoá lịch sử sau một khoảng thời gian cố định. Bạn có thể yêu cầu xoá phần hội thoại của mình theo mục 7.
• Dữ liệu nghiệp vụ: do tổ chức của bạn quyết định theo chính sách lưu trữ nội bộ và hợp đồng với FOXAI.

7. Quyền của bạn

Bạn có quyền yêu cầu:

• Xem dữ liệu cá nhân mà hệ thống đang lưu về bạn.
• Sửa thông tin sai lệch.
• Xoá dữ liệu cá nhân của bạn.
• Rút lại sự đồng ý với việc dùng micro (tắt quyền trong Cài đặt hệ điều hành).

Về việc xoá tài khoản

Tài khoản FOXAI Native do tổ chức của bạn cấp và quản lý, bạn không tự tạo được trong ứng dụng. Vì vậy việc xoá tài khoản phải đi qua tổ chức:

Cách 1 — Liên hệ quản trị viên tổ chức của bạn. Đây là cách nhanh nhất. Quản trị viên có thể vô hiệu hoá hoặc xoá tài khoản của bạn ngay trong hệ thống quản trị.

Cách 2 — Gửi yêu cầu trực tiếp tới FOXAI theo địa chỉ ở mục 9. Chúng tôi sẽ xác minh danh tính, phối hợp với tổ chức của bạn và xử lý trong vòng 30 ngày kể từ khi nhận yêu cầu hợp lệ.

8. Trẻ em

FOXAI Native là công cụ làm việc, dành cho người lao động trong tổ chức đã ký hợp đồng với FOXAI. Ứng dụng không hướng tới và không dành cho trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em.

9. Liên hệ

10. Thay đổi chính sách

Khi cập nhật chính sách này, chúng tôi sẽ đổi ngày ở đầu trang. Với những thay đổi ảnh hưởng đáng kể tới quyền của bạn, chúng tôi sẽ thông báo trong ứng dụng hoặc qua tổ chức của bạn trước khi áp dụng.