Chính sách quyền riêng tư

Chúng tôi là ai

Chuyện Nhỏ do ERPCons & LPC vận hành và là bên kiểm soát dữ liệu cá nhân được xử lý qua trang này. Liên hệ về dữ liệu cá nhân: contact@lpc.vn.

Nguyên tắc của chúng tôi

• Xử lý trên thiết bị: các công cụ miễn phí không tải tệp của bạn lên máy chủ.
• Tối thiểu: chỉ xử lý dữ liệu cần cho việc vận hành và chống lạm dụng.
• Tài khoản là tuỳ chọn: dùng công cụ không cần tên, email hay số điện thoại. Chúng tôi chỉ biết email của bạn khi bạn tự đăng nhập.
• Không công cụ phân tích, quảng cáo hay theo dõi của bên thứ ba. Cookie duy nhất là cookie phiên đăng nhập, chỉ có khi bạn đăng nhập.

Dữ liệu chúng tôi xử lý và mục đích

• Lượt mở công cụ: tên công cụ và thời điểm, để đếm tổng lượt dùng. Chỉ lưu số đếm gộp, không gắn với người dùng.
• Địa chỉ IP: được băm một chiều bằng khoá bí mật, chỉ để giới hạn gửi tự động, và tự xoá sau khoảng 1 giờ.
• Nội dung góp ý, đề xuất: chỉ khi bạn đánh dấu đồng ý và bấm Gửi, để xem xét và cải thiện công cụ. Mã biên nhận chỉ được lưu dưới dạng băm.
• Nhật ký kỹ thuật của máy chủ web (địa chỉ IP, loại trình duyệt, trang được mở): chỉ dùng cho vận hành và an ninh hệ thống, lưu trong thời gian ngắn cần thiết.

Khi bạn có tài khoản

• Email: để đăng nhập, gửi mã xác nhận khi tạo tài khoản hoặc quên mật khẩu, và gửi thư về tài khoản (gói Pro sắp hết hạn, mục đã lưu sắp bị xoá). Không dùng cho quảng cáo.
• Mật khẩu: chỉ lưu bản băm một chiều (scrypt, mỗi tài khoản một muối riêng); không ai, kể cả quản trị viên, đọc lại được mật khẩu gốc.
• Phiên đăng nhập: cookie cn_session (HttpOnly, chỉ dùng để đăng nhập); máy chủ lưu bản băm của phiên cùng thời điểm tạo và lần dùng gần nhất.
• Tên hiển thị và lựa chọn ghi tên trên đề xuất được công bố, chỉ khi bạn tự điền.
• Đề xuất gửi khi đã đăng nhập được gắn với tài khoản để bạn theo dõi trạng thái và bổ sung nguồn.
• Gói Pro: ngày bắt đầu, ngày hết hạn và lịch sử cấp, thu hồi.

Trợ lý AI và lưu trữ (bản Pro)

Chỉ áp dụng khi bạn dùng bản Pro và tự bật các tính năng này:

• Khoá AI bạn nhập được chuyển thẳng tới máy chủ trợ lý (GoClaw) do chúng tôi vận hành và lưu mã hoá ở đó. Cơ sở dữ liệu Chuyện Nhỏ chỉ lưu loại nhà cung cấp, model và trạng thái, không lưu khoá.
• Nội dung trò chuyện, kết quả công cụ bạn gửi kèm khi kiểm nguồn và ảnh bạn đính kèm được gửi tới nhà cung cấp AI do bạn chọn (ví dụ OpenAI, Google, Anthropic, OpenRouter), có thể được xử lý ở nước ngoài theo chính sách của họ. Lịch sử trò chuyện lưu trên máy chủ trợ lý để bạn mở lại.
• Để trợ lý nhớ ngữ cảnh, máy chủ trợ lý có thể tóm tắt các lượt trò chuyện đã xong bằng một mô hình AI do chúng tôi cấu hình, không phải bằng khoá của bạn.
• Ảnh đính kèm được lưu tạm trên máy chủ Chuyện Nhỏ để máy chủ trợ lý tải về một lần; bản tạm bị xoá ngay sau khi gửi, chậm nhất sau 7 ngày.
• Lịch sử kiểm nguồn: công cụ, thời điểm và trạng thái nháp đề xuất. Không lưu câu hỏi.
• Mục đã lưu: số liệu bạn chủ động bấm lưu ở một số công cụ và các công cụ yêu thích.

Dữ liệu lưu trên thiết bị của bạn

Một số công cụ lưu dữ liệu ngay trong trình duyệt của bạn để dùng lại: công cụ dùng gần đây, chế độ sáng tối, Lịch Gia Đình, ghi chú, nháp CV, thẻ ghi nhớ. Dữ liệu này không được gửi cho chúng tôi; bạn xoá được ngay trong công cụ hoặc bằng cách xoá dữ liệu trang web trong cài đặt trình duyệt.

Chia sẻ với bên thứ ba

Chúng tôi không bán và không chia sẻ dữ liệu cá nhân cho mục đích quảng cáo. Chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

Khi bạn dùng trợ lý AI, nội dung được gửi tới nhà cung cấp AI do bạn chọn, bằng khoá của bạn. Việc nhà cung cấp đó xử lý dữ liệu theo điều khoản giữa bạn và họ.

Riêng công cụ Ghi âm thành văn bản dùng dịch vụ nhận dạng giọng nói có sẵn trong trình duyệt. Âm thanh được trình duyệt gửi tới nhà cung cấp của trình duyệt đó (ví dụ Google với Chrome), có thể được xử lý ở nước ngoài theo chính sách của họ, và không đi qua máy chủ của chúng tôi.

Thời gian lưu trữ

• Bản băm địa chỉ IP: khoảng 1 giờ.
• Số đếm lượt dùng: lưu dưới dạng thống kê gộp, không chứa dữ liệu cá nhân.
• Góp ý, đề xuất: lưu trong thời gian cần để xem xét và theo dõi, hoặc tới khi bạn yêu cầu xoá.
• Tài khoản: tới khi bạn xoá tài khoản. Phiên đăng nhập hết hạn sau 30 ngày không dùng (tài khoản quản trị: 12 giờ).
• Mục đã lưu: trong thời gian dùng Pro; khi Pro hết, giữ ở chế độ chỉ đọc 90 ngày rồi xoá, có thư báo ít nhất 7 ngày trước.
• Ảnh đính kèm cho trợ lý AI: xoá ngay sau khi gửi, chậm nhất sau 7 ngày.
• Thư gửi cho bạn: nội dung thư (kể cả mã xác nhận) bị xoá khỏi hàng đợi ngay khi gửi xong; chỉ giữ địa chỉ nhận, loại thư và trạng thái gửi.

Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có quyền:

• Được biết về việc xử lý dữ liệu cá nhân của mình.
• Đồng ý hoặc rút lại sự đồng ý.
• Xem, chỉnh sửa, yêu cầu xoá hoặc hạn chế xử lý dữ liệu.
• Khiếu nại, tố cáo, khởi kiện theo quy định của pháp luật.
• Yêu cầu cơ quan có thẩm quyền bảo vệ quyền về dữ liệu cá nhân của mình.

Cách thực hiện quyền

Gửi yêu cầu tới contact@lpc.vn. Nếu có tài khoản, bạn tự xem, sửa tên hiển thị và xoá tài khoản ngay trong trang Tài khoản. Với góp ý gửi khi chưa đăng nhập, hãy kèm mã biên nhận để chúng tôi tìm đúng nội dung của bạn.

Chúng tôi xác nhận đã nhận yêu cầu trong 2 ngày làm việc và xử lý trong thời hạn pháp luật quy định, chậm nhất 20 ngày.

Xoá tài khoản

Bạn xoá được tài khoản trong trang Tài khoản bằng cách gõ lại email. Chúng tôi xoá email, phiên đăng nhập, gói Pro, mục đã lưu, lịch sử kiểm nguồn, nháp đề xuất, cùng trợ lý AI và khoá AI của bạn trên máy chủ trợ lý.

Đề xuất đã gửi được giữ lại vì có thể đã được công bố, nhưng không còn gắn với bạn. Chúng tôi chỉ giữ một dòng ghi nhận việc xoá theo mã tài khoản, không kèm email.

Trẻ em

Chuyện Nhỏ không thu thập thông tin để nhận biết trẻ em. Trẻ em muốn gửi góp ý hoặc tạo tài khoản cần có sự đồng ý của cha mẹ hoặc người giám hộ, theo quy định của pháp luật.

Bảo mật

Trang chạy qua kết nối mã hoá HTTPS. Dữ liệu nhận về được tối thiểu hoá và băm khi có thể. Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng tới dữ liệu cá nhân, chúng tôi sẽ thông báo theo quy định của pháp luật.

Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật ngày ở đầu trang và thông báo trên trang với các thay đổi quan trọng.

Liên hệ

Mọi câu hỏi về dữ liệu cá nhân, vui lòng gửi thư tới contact@lpc.vn.