Chính sách bảo mật HOTTRENDAI

1. Chủ thể chịu trách nhiệm và kênh liên hệ

HOTTRENDAI là thương hiệu dịch vụ sáng tạo nội dung bằng AI được vận hành tại Việt Nam. Chủ thể chịu trách nhiệm về việc xác định mục đích và phương thức xử lý dữ liệu trong hoạt động vận hành dịch vụ là:

Khi nói “chúng tôi”, văn bản này chỉ chủ thể vận hành được xác định ở trên. Chính sách nhằm giải thích dữ liệu nào được xử lý, vì sao, được gửi cho ai, lưu bao lâu, rủi ro có thể phát sinh và cách bạn thực hiện quyền của mình.

2. Phạm vi và mối quan hệ với các văn bản khác

Chính sách áp dụng cho người truy cập website, đăng ký tài khoản, đăng nhập, mua gói, gửi tác vụ AI, tải lên nội dung, liên hệ hỗ trợ và sử dụng chức năng do HOTTRENDAI cung cấp. Dữ liệu cá nhân là thông tin gắn với hoặc giúp xác định một cá nhân theo quy định áp dụng; một prompt, ảnh, mã giao dịch hoặc đường dẫn tệp cũng có thể chứa dữ liệu cá nhân.

Điều khoản dịch vụ điều chỉnh quan hệ sử dụng và thanh toán. Chính sách này không phải sự đồng ý gộp cho mọi hoạt động xử lý; việc đồng ý Điều khoản dịch vụ không thay thế sự đồng ý riêng khi cần thiết. Mỗi mục đích tùy chọn phải được giải thích và có lựa chọn thích hợp.

Website hoặc công cụ bên ngoài được liên kết có chính sách riêng đối với việc họ xử lý dữ liệu độc lập. Tuy nhiên, việc chúng tôi thuê bên khác thực hiện một phần dịch vụ không mặc nhiên loại bỏ trách nhiệm của HOTTRENDAI đối với hoạt động do mình quyết định.

Đối với dịch vụ tổ chức/doanh nghiệp có thỏa thuận xử lý dữ liệu riêng, vai trò của từng bên, chỉ dẫn xử lý, nhà thầu phụ và yêu cầu bảo mật được xác định trong thỏa thuận đó. Không mặc nhiên áp dụng một thỏa thuận xử lý doanh nghiệp chỉ vì tài khoản mang tên gói Enterprise.

3. Những nhóm dữ liệu được xử lý

3.1. Thông tin tài khoản

Khi đăng ký bằng email, hệ thống hiện tiếp nhận địa chỉ email, họ tên/tên hiển thị, mật khẩu và xác nhận mật khẩu. Email được dùng làm thông tin tài khoản; tên được dùng để hiển thị/quản lý hồ sơ. [CẦN CHỐT lý do bắt buộc họ tên thay vì cho phép tên hiển thị hoặc để tùy chọn.]

Mật khẩu được tiếp nhận để tạo thông tin kiểm tra đăng nhập. Mã hiện tại sử dụng hàm băm scrypt với salt; không phải bcrypt. Cơ sở dữ liệu lưu kết quả băm phục vụ kiểm tra, không cần lưu bản rõ của mật khẩu. Khi nhập mật khẩu, dữ liệu vẫn phải được bảo vệ trong quá trình truyền và xử lý; việc dùng hàm băm không đồng nghĩa toàn bộ dịch vụ đã được mã hóa đầu cuối.

Thông tin phát sinh còn gồm mã tài khoản, vai trò, trạng thái hoạt động, gói, ngày hết hạn, số dư và lượng credit sử dụng, lựa chọn ngôn ngữ và thời điểm tạo/cập nhật tài khoản.

3.2. Thông tin từ đăng nhập Google

Nếu chọn đăng nhập Google, hệ thống hiện yêu cầu các phạm vi OpenID, email và profile để nhận địa chỉ email, tên và đường dẫn ảnh đại diện. Google thực hiện bước xác thực; HOTTRENDAI không yêu cầu mật khẩu Google. Hệ thống trao đổi mã xác thực với Google để phục vụ việc đăng nhập.

Phạm vi đăng nhập này không yêu cầu đọc Gmail, danh bạ hoặc Google Drive. Nếu có tích hợp mới cần quyền khác, quyền đó phải được mô tả và yêu cầu riêng. Bạn quản lý các quyền đã cấp trong tài khoản Google; việc thu hồi kết nối không tự động xóa dữ liệu đã được HOTTRENDAI tiếp nhận trước đó.

3.3. Prompt, ảnh đầu vào và nội dung sáng tạo

Khi gửi tác vụ, chúng tôi tiếp nhận mô tả/prompt, ảnh tham chiếu hoặc đường dẫn ảnh, mẫu được chọn, mô hình, thông số hỗ trợ và các nội dung cần thiết khác. Tùy tính năng, dữ liệu có thể chứa khuôn mặt, hình ảnh người khác, văn bản trong ảnh hoặc thông tin về sản phẩm/công việc của bạn.

Hệ thống lưu thông tin tác vụ như prompt người dùng, prompt dùng để xử lý, đường dẫn hoặc dữ liệu ảnh đầu vào/đầu ra, trạng thái, chi phí credit, thời điểm tạo/hoàn thành, thời gian thực hiện, thông số và thông tin lỗi. Một số nội dung ảnh có thể được gửi/lưu dưới dạng dữ liệu base64 hoặc đường dẫn tùy cách nhà cung cấp trả kết quả.

Trong cấu hình mã đã kiểm tra, một phần prompt có thể xuất hiện trong nhật ký kỹ thuật để xử lý lỗi. Nhật ký vì vậy cũng có thể chứa dữ liệu cá nhân hoặc nội dung công việc. Không nên nhập mật khẩu, khóa API, bí mật thương mại hoặc thông tin nhạy cảm nếu dịch vụ/tích hợp chưa được xác nhận phù hợp với loại dữ liệu đó.

3.4. Thông tin giao dịch và credit

Hệ thống có thể lưu mã đơn hàng, mã tài khoản, gói, loại gói, số tiền, đồng tiền, phương thức thanh toán được lựa chọn, mã tham chiếu, trạng thái, ngày đặt/hoàn thành và thông tin ghi chú. Lịch sử credit gồm cấp, trừ, hoàn, nguồn subscription hoặc topup và số dư sau giao dịch.

Địa chỉ IP có thể được ghi trong thông tin đơn hàng hoặc sử dụng để kiểm soát tần suất và chống lạm dụng. Thông tin người thanh toán, chứng từ hoặc thông tin hóa đơn chỉ được thu thập khi cần và phù hợp quy trình thực tế.

Không gửi số thẻ đầy đủ, CVV, mật khẩu ngân hàng hoặc OTP qua email, prompt hoặc kênh hỗ trợ. [CẦN XÁC MINH cổng thanh toán thực sự hoạt động, dữ liệu họ cung cấp lại và có hay không việc ứng dụng tiếp nhận dữ liệu thẻ; không công bố cam kết “không bao giờ nhận dữ liệu thẻ” khi chưa kiểm tra tích hợp.]

3.5. Dữ liệu thiết bị, truy cập và tùy chọn

Tùy cấu hình máy chủ/nhà cung cấp, có thể phát sinh địa chỉ IP, thời điểm truy cập, URL/trang được yêu cầu, mã lỗi, trình duyệt, hệ điều hành, thông tin thiết bị, nguồn giới thiệu và quốc gia suy ra từ hạ tầng truy cập. Thông tin quốc gia dùng cho tùy chọn tiền tệ không phải tọa độ GPS chính xác.

Hệ thống dùng cookie phiên đăng nhập và lưu tùy chọn giao diện, tiền tệ bằng cookie/localStorage. Dữ liệu lưu trên trình duyệt được mô tả riêng tại Mục 9. Nhật ký quản trị có thể ghi người thực hiện, loại thao tác, đối tượng bị tác động, chi tiết và thời điểm để phục vụ kiểm tra.

3.6. Hỗ trợ, khiếu nại và nội dung công khai

Nếu liên hệ chúng tôi, thông tin bạn gửi có thể gồm địa chỉ email, mã tài khoản/đơn hàng/tác vụ, nội dung trao đổi, ảnh chụp lỗi và tệp đính kèm. Bạn nên che dữ liệu không cần thiết trước khi gửi. Chúng tôi có thể ghi nhận kết quả xử lý để tiếp tục hỗ trợ và giải quyết tranh chấp.

Nếu chủ động đăng nội dung trong khu vực công khai, dữ liệu có thể gồm nội dung bài, tên hiển thị, avatar, tương tác và thời điểm đăng. Việc xử lý/chia sẻ công khai chỉ áp dụng khi tính năng thực tế được cung cấp và lựa chọn công khai được thể hiện rõ.

4. Nguồn thu thập

Dữ liệu được tiếp nhận trực tiếp từ bạn; phát sinh khi sử dụng dịch vụ; nhận từ Google khi bạn chọn đăng nhập; nhận từ nhà cung cấp AI khi họ trả kết quả; và nhận từ đơn vị thanh toán/hạ tầng theo tích hợp thực tế. Nếu tổ chức hoặc người khác cung cấp dữ liệu của bạn, họ phải có căn cứ phù hợp và chúng tôi phải xem xét nghĩa vụ thông tin đối với bạn.

Chúng tôi không được coi dữ liệu có thể nhìn thấy công khai là dữ liệu được tự do sử dụng cho mọi mục đích. Việc nhận thông tin từ một nguồn khác phải được đánh giá theo mục đích và căn cứ xử lý, không chỉ dựa vào việc thông tin đó có thể tải xuống.

5. Mục đích và căn cứ xử lý

HOTTRENDAI phải xác định căn cứ pháp lý cụ thể cho từng hoạt động trước khi thực hiện. Hoạt động cần sự đồng ý sẽ có thông tin về mục đích, dữ liệu, bên nhận và cách rút lại; trường hợp được xử lý không cần sự đồng ý phải có căn cứ pháp luật thực sự áp dụng, không chỉ gắn nhãn “cần thiết” hoặc “lợi ích hợp pháp” theo cách chung chung.

Việc bạn gửi tác vụ thể hiện yêu cầu thực hiện tác vụ, không tự động cho phép huấn luyện mô hình, công bố ảnh hoặc gửi quảng cáo. Nếu dữ liệu mới được dùng cho mục đích khác đáng kể, chúng tôi thông báo và thực hiện yêu cầu đồng ý/căn cứ bổ sung cần thiết trước khi xử lý.

Bảng căn cứ pháp lý cuối cùng cho từng mục đích: [CẦN CHỐT sau khi rà soát Luật Bảo vệ dữ liệu cá nhân, quy trình xử lý và giao dịch thực tế]. Chính sách công khai phải nêu cách áp dụng có thể hiểu được, không chỉ dẫn người dùng đến một tài liệu nội bộ không thể tiếp cận.

6. Xử lý bằng AI, dữ liệu hình ảnh và giới hạn

Prompt và ảnh đầu vào có thể được chuyển cho nhà cung cấp xử lý mô hình tương ứng. Một tác vụ sử dụng mẫu có thể bổ sung phần mô tả của mẫu vào prompt trước khi gửi. Nhà cung cấp có thể trả ảnh, dữ liệu hoặc đường dẫn đầu ra để HOTTRENDAI lưu và hiển thị.

Chỉnh sửa ảnh khuôn mặt có thể liên quan dữ liệu cá nhân của người trong ảnh. Dữ liệu nhạy cảm, dữ liệu sinh trắc học hoặc dữ liệu của trẻ em cần đánh giá riêng tùy bản chất và mục đích xử lý; không được khẳng định mọi ảnh khuôn mặt đều vô hại hoặc mặc nhiên coi người tải lên đã có mọi quyền.

Bạn cần có căn cứ sử dụng dữ liệu của người khác và thông tin cho họ khi cần. Quyền của người xuất hiện trong ảnh không mất đi vì họ không có tài khoản HOTTRENDAI. Họ có thể liên hệ chúng tôi để đề nghị kiểm tra, hạn chế hoặc xử lý dữ liệu liên quan sau khi xác minh phù hợp.

Đầu ra AI có thể chứa thông tin sai hoặc chi tiết suy diễn. Đầu ra không phải hồ sơ xác minh danh tính hay bằng chứng về một cá nhân. Không dùng dịch vụ để đưa ra quyết định có tác động đáng kể đối với người khác chỉ dựa vào suy luận của AI.

Hệ thống có thể tự động hạn chế tần suất hoặc từ chối yêu cầu theo quyền truy cập, số dư và kiểm soát an toàn. Nếu một biện pháp ảnh hưởng tài khoản khiến bạn cho rằng có nhầm lẫn, bạn có thể yêu cầu hỗ trợ xem xét lại. [CẦN XÁC MINH mọi hình thức lập hồ sơ hoặc quyết định tự động khác trong môi trường triển khai.]

7. Huấn luyện mô hình, cải thiện dịch vụ và quảng cáo

Chính sách sử dụng nội dung để huấn luyện: [CẦN CHỐT]. Bản kiểm tra mã chưa đủ để xác nhận chính sách lưu/huấn luyện của mọi endpoint AI đang cấu hình. Không công bố “không dùng dữ liệu để huấn luyện”, “zero retention” hoặc “chỉ chạy cục bộ” nếu chưa xác minh dịch vụ thật và hợp đồng nhà cung cấp.

Trước khi công bố, HOTTRENDAI phải nêu rõ: nội dung có được dùng huấn luyện/cải thiện mô hình của mình hay không; nhà cung cấp có mục đích sử dụng độc lập nào; điều kiện mặc định; lựa chọn tham gia/từ chối nếu áp dụng; cách rút lại; và ảnh hưởng đối với dữ liệu đã được xử lý hợp lệ trước đó.

Khuyến nghị vận hành cho nội dung riêng tư là không dùng để huấn luyện hoặc quảng cáo nếu không có căn cứ và sự đồng ý riêng phù hợp. Đây là đề xuất để chốt, không phải mô tả một biện pháp đã được chứng minh hoạt động.

Phân tích lỗi, đo hiệu suất và hỗ trợ một tác vụ không tự động tương đương huấn luyện mô hình. Tuy nhiên, những hoạt động đó vẫn có thể xử lý dữ liệu cá nhân và cần giới hạn truy cập, mục đích cùng thời hạn lưu.

Marketing và bán/chia sẻ dữ liệu phục vụ quảng cáo: [CẦN CHỐT xác nhận thực tế]. Nếu gửi nội dung tiếp thị, chúng tôi phải dùng lựa chọn phù hợp và cung cấp cách ngừng nhận. Không gộp đồng ý tiếp thị vào ô bắt buộc chấp nhận điều khoản; việc từ chối tiếp thị không làm mất khả năng sử dụng dịch vụ cốt lõi.

8. Bên nhận dữ liệu và nhà cung cấp

Chỉ chia sẻ dữ liệu phù hợp với mục đích đã công bố, căn cứ xử lý và nhu cầu cần thiết. Đơn vị cung cấp dịch vụ có thể xử lý theo chỉ dẫn của chúng tôi, hoặc xử lý độc lập đối với một số hoạt động thuộc dịch vụ của họ; vai trò phải được xác định theo thực tế.

Thông tin cần xử lý về avatar: cấu hình đã kiểm tra dùng email làm tham số seed trong URL tới dịch vụ DiceBear. Khi ảnh được tải, email trong URL có thể được gửi tới dịch vụ tạo ảnh hoặc hạ tầng trung gian tải ảnh và xuất hiện trong nhật ký URL. HOTTRENDAI cần chuyển sang seed không định danh hoặc ảnh phục vụ từ hạ tầng riêng, đồng thời xử lý avatar đã lưu. Cho tới khi sửa và xác minh, không được ghi trong chính sách rằng email không gửi tới dịch vụ này. [CẦN CẬP NHẬT đoạn công khai sau khi hoàn tất sửa thực tế.]

Tên provider trong cơ sở dữ liệu không chứng minh yêu cầu được gửi trực tiếp tới nhà cung cấp mang tên đó. Nếu qua proxy hoặc đơn vị trung gian, đơn vị trung gian cũng phải được xác định và đánh giá. Danh sách nhà cung cấp phải phản ánh endpoint đang chạy và được cập nhật khi có thay đổi đáng kể.

Nhân sự HOTTRENDAI có thể tiếp cận dữ liệu khi cần quản trị, hỗ trợ, đối soát hoặc xử lý sự cố. Truy cập phải theo nhiệm vụ và được kiểm soát; không hứa rằng “không một ai có thể xem dữ liệu” khi có chức năng quản trị.

Chúng tôi có thể cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan có thẩm quyền, để bảo vệ quyền hợp pháp trong tranh chấp hoặc trong thay đổi cơ cấu kinh doanh có căn cứ phù hợp. Việc cung cấp cần giới hạn phạm vi, kiểm tra thẩm quyền và thực hiện nghĩa vụ thông báo khi áp dụng; đây không phải quyền tùy ý chia sẻ toàn bộ dữ liệu.

9. Cookie, localStorage và công nghệ đo lường

Cookie là dữ liệu nhỏ lưu trên trình duyệt và được gửi lại theo phạm vi cookie. LocalStorage lưu dữ liệu tại trình duyệt và không tự động có thời hạn như cookie. Website hiện có các mục đã nhận diện sau:

Thời hạn cookie có thể được làm mới khi website ghi lại tùy chọn; không đồng nghĩa dữ liệu máy chủ cũng được xóa đúng ngày cookie hết hạn. Chặn cookie xác thực có thể khiến đăng nhập không hoạt động. Xóa localStorage có thể làm mất tùy chọn giao diện hoặc tiền tệ nhưng không tự động xóa tài khoản.

Theo tài liệu Vercel Web Analytics, sản phẩm này sử dụng cách nhận diện không dựa trên cookie của bên thứ ba. Điều đó không có nghĩa website không có cookie, không có dữ liệu đo lường, hoặc mọi hình thức đo lường đều không cần đánh giá pháp lý. URL, referrer hoặc sự kiện cấu hình có thể chứa thông tin cần được lọc nếu có dữ liệu cá nhân.

Cookie hoặc công nghệ tùy chọn cần sự đồng ý theo quy định áp dụng phải được kiểm soát trước khi kích hoạt, có cách từ chối/rút lại phù hợp và không bị mô tả sai thành “thiết yếu”. [CẦN TRIỂN KHAI/XÁC MINH cơ chế lựa chọn và phân loại cuối cùng; bản kiểm tra chưa tìm thấy giao diện quản lý consent.]

Bạn có thể quản lý cookie và dữ liệu website trong trình duyệt. Nếu website cung cấp bảng lựa chọn riêng, đường dẫn truy cập là [CẦN ĐIỀN]. Chúng tôi sẽ giải thích ảnh hưởng của từng lựa chọn, không ép chấp nhận theo dõi quảng cáo như điều kiện cho mọi chức năng.

10. Đăng tải công khai và đường dẫn tệp

Chúng tôi phải phân biệt lưu trong lịch sử tài khoản với đăng công khai. Lưu trong tài khoản hoặc không hiển thị trên feed không tự động có nghĩa URL tệp được bảo vệ bằng đăng nhập. Tệp trả từ nhà cung cấp hoặc lưu dưới đường dẫn truy cập công khai có thể được truy cập bởi người có đường dẫn, tùy cấu hình.

Cơ chế bảo vệ tệp/URL hiện hành: [CẦN XÁC MINH — storage, URL ký, thời hạn URL, kiểm tra quyền và chính sách của nhà cung cấp]. Không công bố “chỉ mình bạn xem được ảnh” cho tới khi cơ chế truy cập đã được kiểm chứng.

Nếu chọn công khai, bạn cần được thông báo nội dung và thông tin hồ sơ nào sẽ xuất hiện trước khi đăng. Người khác có thể lưu bản sao; chúng tôi không bảo đảm thu hồi mọi bản đã lưu bên ngoài khi bạn xóa bài. Không sử dụng bài/ảnh riêng tư làm hình minh họa marketing chỉ vì chúng đã được gửi để thực hiện tác vụ.

11. Nơi xử lý và chuyển dữ liệu ra nước ngoài

Dữ liệu có thể được xử lý tại Việt Nam hoặc quốc gia nơi hạ tầng/nhà cung cấp hoạt động. Địa chỉ trụ sở của đơn vị không tự động là nơi dữ liệu được lưu. Google, dịch vụ avatar, analytics, mô hình AI hoặc proxy có thể liên quan xử lý ngoài Việt Nam.

Vùng lưu trữ/xử lý được xác nhận: [CẦN ĐIỀN theo từng nhà cung cấp]. Nhóm dữ liệu và mục đích chuyển: [CẦN ĐIỀN từ bảng dữ liệu và luồng thực tế]. Biện pháp/hồ sơ áp dụng: [CẦN XÁC MINH theo quy định và hợp đồng].

Trước khi chuyển dữ liệu, HOTTRENDAI cần đánh giá nghĩa vụ thông tin, sự đồng ý/căn cứ xử lý, hợp đồng và thủ tục/hồ sơ bắt buộc nếu có. Không dùng câu “bạn đồng ý khi dùng website” để thay thế mọi yêu cầu về chuyển dữ liệu ra nước ngoài.

Nếu có quy định bắt buộc của thị trường khác áp dụng, chúng tôi đánh giá và thực hiện biện pháp tương ứng. Chính sách này không tự tuyên bố dịch vụ đã đạt GDPR, CCPA, ISO hoặc bất kỳ chứng nhận nào khi chưa có cơ sở.

12. Thời hạn lưu giữ

Chỉ giữ dữ liệu trong thời gian cần cho mục đích đã xác định hoặc nghĩa vụ lưu hợp pháp. Thời hạn phải có điểm bắt đầu, ngoại lệ và phương thức xóa/ẩn danh. Việc dữ liệu vẫn có ích hoặc chi phí lưu trữ thấp không phải căn cứ giữ vô thời hạn.

Khi thời hạn kết thúc, chúng tôi xóa hoặc ẩn danh thực sự nếu phù hợp. Chỉ xóa tên nhưng vẫn có thể liên kết với tài khoản không đồng nghĩa dữ liệu đã được ẩn danh.

Việc xóa trên hệ thống chính có thể chưa ngay lập tức xóa khỏi bản sao lưu, log hoặc nhà cung cấp. Khoảng thời gian và hạn chế phải được công bố; dữ liệu còn lại phải được hạn chế sử dụng theo mục đích giữ. Nếu khôi phục bản sao lưu, yêu cầu xóa đã thực hiện phải được xem xét áp dụng lại để tránh phục hồi dữ liệu đã có quyết định xóa.

Hồ sơ được giữ để giải quyết nghĩa vụ thuế, khiếu nại hoặc yêu cầu hợp pháp phải có phạm vi và thời hạn phù hợp; không dùng một lý do pháp lý chung để giữ toàn bộ ảnh/prompt nếu không cần.

13. Bảo mật và rủi ro có thể phát sinh

HOTTRENDAI cần áp dụng biện pháp kỹ thuật và tổ chức phù hợp với rủi ro: quản lý truy cập, bảo vệ thông tin xác thực, cấu hình kết nối, quản lý bí mật hệ thống, ghi nhận thao tác, sao lưu/phục hồi và xử lý sự cố. Mã nguồn đã kiểm tra có băm mật khẩu scrypt và một số kiểm soát phiên/tần suất; những yếu tố này không đủ để khẳng định toàn bộ hạ tầng đã được bảo mật hoàn chỉnh.

Biện pháp triển khai được xác minh: [CẦN ĐIỀN cấu hình HTTPS, kết nối DB, bảo vệ tệp, quyền admin, thời hạn log, bảo vệ backup và quy trình nhân sự]. Không ghi “mã hóa 256-bit mọi dữ liệu”, “mã hóa đầu cuối” hoặc “an toàn tuyệt đối” khi chưa có cơ sở.

Rủi ro có thể gồm truy cập trái phép, lộ URL/tệp, gửi nội dung tới nhà cung cấp không phù hợp, khai thác tài khoản, sai cấu hình, sao chép nội dung công khai hoặc lộ dữ liệu trong log. Chúng tôi có trách nhiệm giảm rủi ro phù hợp; không dùng việc Internet có rủi ro để từ chối mọi nghĩa vụ.

Bạn hỗ trợ bảo vệ tài khoản bằng mật khẩu riêng, đăng xuất thiết bị dùng chung, không chia sẻ mã xác thực và cân nhắc dữ liệu tải lên. Không gửi dữ liệu đặc biệt nhạy cảm khi chưa có thỏa thuận và tính năng bảo vệ phù hợp.

14. Quyền của bạn và cách thực hiện

Trong phạm vi quyền được pháp luật áp dụng công nhận, bạn có thể yêu cầu thông tin về việc xử lý; xem/cung cấp bản sao dữ liệu; sửa thông tin sai; xóa dữ liệu; rút lại sự đồng ý; hạn chế hoặc phản đối một số hoạt động; và thực hiện quyền khiếu nại, yêu cầu khắc phục/bồi thường phù hợp. Nếu có quyền cung cấp dữ liệu ở định dạng nhất định hoặc chuyển dữ liệu áp dụng cho trường hợp của bạn, chúng tôi xem xét yêu cầu đó theo quy định.

Các quyền có điều kiện và ngoại lệ khác nhau; không phải mọi yêu cầu xóa đều có thể thực hiện ngay với mọi loại hồ sơ. Khi chưa thể thực hiện toàn bộ, chúng tôi giải thích phần được xử lý, phần cần giữ, căn cứ, thời hạn và cách đề nghị xem xét lại trong phạm vi được phép.

Gửi yêu cầu tới email dữ liệu tại Mục 1. Nêu email tài khoản, loại quyền muốn thực hiện, phạm vi/thời gian dữ liệu và cách liên hệ. Nếu đại diện người khác, cần chứng minh quyền đại diện phù hợp. Không cần mua gói trả phí để gửi yêu cầu.

Chúng tôi xác minh danh tính ở mức tương xứng nhằm tránh cung cấp/xóa dữ liệu cho người không có quyền. Không mặc nhiên yêu cầu bản đầy đủ giấy tờ tùy thân cho mọi yêu cầu; ưu tiên xác minh qua tài khoản hoặc thông tin ít nhạy cảm hơn nếu phù hợp. Nếu cần tài liệu, chúng tôi giải thích lý do và thời hạn lưu tài liệu xác minh.

Thời hạn tiếp nhận, xác minh và xử lý: [CẦN ĐIỀN theo loại quyền, khả năng vận hành và thời hạn bắt buộc hiện hành]. Việc bổ sung thông tin không được dùng để trì hoãn vô hạn. Chúng tôi phản hồi kết quả và ghi nhận quá trình xử lý; nếu pháp luật cho phép thu phí trong trường hợp đặc biệt, căn cứ và mức phí phải được thông báo trước, không mặc nhiên thu phí mọi yêu cầu.

Nếu chức năng tự phục vụ chưa có trên giao diện, email vẫn là kênh yêu cầu. Không mô tả dịch vụ như đã có nút xuất/xóa toàn bộ dữ liệu tức thời khi chức năng đó chưa được triển khai.

15. Rút lại sự đồng ý và đóng tài khoản

Bạn có thể rút lại sự đồng ý cho mục đích dựa vào đồng ý qua kênh tại Mục 1 hoặc chức năng quản lý được cung cấp. Rút lại không tự động làm mất tính hợp pháp của hoạt động đã được thực hiện hợp lệ trước đó; việc tiếp tục xử lý chỉ được thực hiện nếu có căn cứ khác thực sự áp dụng và được giải thích.

Từ chối tiếp thị hoặc xử lý tùy chọn không đồng nghĩa phải đóng tài khoản. Nếu dữ liệu thực sự cần cho một tác vụ bị từ chối xử lý, chúng tôi giải thích chức năng bị ảnh hưởng và lựa chọn còn lại. Không ép đồng ý mục đích không cần thiết bằng cách gọi mọi hoạt động là điều kiện bắt buộc.

Đóng tài khoản được phối hợp với xử lý quyền lợi/giao dịch theo Điều khoản dịch vụ. Xóa tài khoản không bảo đảm xóa ngay toàn bộ hồ sơ giao dịch có nghĩa vụ lưu, bản sao công khai do người khác lưu hoặc dữ liệu do bên khác xử lý độc lập. Chúng tôi cần hướng dẫn các bước liên quan và gửi yêu cầu tới nhà cung cấp khi thuộc trách nhiệm của mình.

16. Trẻ em và người chưa thành niên

Chính sách tuổi của dịch vụ phải thống nhất với Điều khoản dịch vụ. Bản dự thảo đề xuất chỉ cung cấp tài khoản cho người từ đủ 18 tuổi; đây là lựa chọn sản phẩm cần chốt, không phải kết luận rằng pháp luật cấm mọi người dưới 18 sử dụng AI.

Nếu tiếp nhận dữ liệu của trẻ em/người chưa thành niên, HOTTRENDAI cần cơ chế xử lý theo độ tuổi và quy định áp dụng, xác minh người đại diện/đồng ý khi cần và hạn chế mục đích không phù hợp. Không bỏ qua quyền của người trong ảnh chỉ vì ảnh do tài khoản người lớn tải lên.

Cha mẹ, người đại diện hoặc người có quyền liên quan có thể liên hệ kênh dữ liệu để báo cáo dữ liệu đã được gửi không phù hợp. Chúng tôi xác minh, hạn chế truy cập/xử lý khi cần và phối hợp giải quyết theo quy định.

17. Sự cố và khiếu nại về dữ liệu

Khi phát hiện hoặc nhận báo cáo về sự cố, chúng tôi đánh giá phạm vi, kiểm soát truy cập, bảo toàn thông tin cần thiết và triển khai biện pháp khắc phục. Nghĩa vụ thông báo cho cơ quan có thẩm quyền và người bị ảnh hưởng được xác định theo loại sự cố và quy định áp dụng; không hứa một thời hạn tùy ý thay thế thời hạn pháp luật.

Thông báo cho người bị ảnh hưởng, khi cần, phải giúp họ hiểu dữ liệu liên quan, nguy cơ, biện pháp đã thực hiện, việc nên làm và kênh liên hệ; có thể cập nhật khi có thêm kết quả xác minh. Không yêu cầu người dùng giữ kín sự cố như điều kiện nhận hỗ trợ.

Bạn có thể khiếu nại với HOTTRENDAI và cơ quan/tổ chức có thẩm quyền, yêu cầu bảo vệ quyền hoặc khắc phục thiệt hại theo quy định. HOTTRENDAI không buộc bạn từ bỏ quyền đó khi đăng ký hoặc gửi yêu cầu hỗ trợ.

18. Cập nhật chính sách

Mỗi phiên bản cần có ngày cập nhật/ngày hiệu lực rõ. Khi thay đổi đáng kể loại dữ liệu, mục đích, bên nhận, vùng xử lý, thời hạn lưu hoặc quyền lựa chọn, chúng tôi thông báo bằng phương thức phù hợp trước khi áp dụng và xin đồng ý bổ sung khi pháp luật yêu cầu.

Không dùng phiên bản mới để hợp thức hóa hồi tố hoạt động chưa có căn cứ. Tiếp tục truy cập website không tự động thay thế sự đồng ý bắt buộc cho mục đích mới. Bạn có thể lưu bản chính sách và liên hệ Mục 1 để hỏi về phiên bản áp dụng cho dữ liệu của mình.