Chính sách quyền riêng tư

Phiên bản 1.0 · Hiệu lực từ 15/11/2026

Chính sách này giải thích INVIE thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân như thế nào khi bạn dùng app.invie.net và các dịch vụ liên quan (“Dịch vụ”), và bạn có những quyền gì. Chính sách được xây dựng theo các nguyên tắc của Quy định chung về bảo vệ dữ liệu của EU (GDPR) và Nghị định 13/2023/NĐ-CP của Việt Nam về bảo vệ dữ liệu cá nhân.

1. Ai chịu trách nhiệm về dữ liệu của bạn

Lê Bùi Hoàng Viên, địa chỉ 203/36 Đinh Thiên Hoàng, Phường Buôn Ma Thuột, Tỉnh Đắk Lắk, Việt Nam, là bên kiểm soát (bên quyết định mục đích và cách xử lý) đối với dữ liệu tài khoản, thanh toán và dữ liệu kỹ thuật mô tả dưới đây. Với dữ liệu cá nhân nằm trong nội dung mà khách hàng đưa vào workspace, khách hàng là bên kiểm soát và INVIE là bên xử lý theo Thỏa thuận xử lý dữ liệu. Liên hệ về quyền riêng tư: privacy@invie.net.

2. Dữ liệu chúng tôi thu thập

Loại dữ liệuGồm những gìNguồn
Tài khoảnEmail, tên hiển thị, workspace và vai trò của bạn, lời mời tham gia workspaceBạn và thành viên mời bạn
Đăng nhậpLink đăng nhập dùng một lần (chỉ lưu dạng mã băm), phiên đăng nhập trong cookie bảo mậtHệ thống tạo ra
Nội dung workspaceProject, ghi chú, bằng chứng, tệp tải lên, phát hiện, brief, kết quả, danh sách theo dõi, bộ lọc đã lưuBạn và thành viên workspace
Thanh toánGói dịch vụ, trạng thái, mã khách hàng tại đơn vị xử lý thanh toán, số tiền và ngày thanh toán. Chúng tôi không nhận và không lưu số thẻ.Bạn và đơn vị xử lý thanh toán
Kỹ thuật và bảo mậtĐịa chỉ IP (dùng tạm thời để giới hạn tần suất và chống bot; bộ đếm chỉ lưu giá trị băm một chiều), loại trình duyệt, nhật ký lỗi và yêu cầuTrình duyệt của bạn
Liên hệ hỗ trợNội dung email và thông tin bạn gửi cho chúng tôiBạn

Tùy chọn giao diện (ngôn ngữ, giao diện sáng/tối), workspace và Project đang mở, bản nháp chưa lưu được lưu trong bộ nhớ trình duyệt của bạn (localStorage), không gửi về máy chủ.

Dữ liệu thị trường công khai

Để cung cấp Dịch vụ, chúng tôi thu thập dữ liệu công khai từ cửa hàng ứng dụng, thư viện quảng cáo và công cụ xu hướng tìm kiếm: thứ hạng, thông tin ứng dụng, quảng cáo và đánh giá của người dùng. Đánh giá được lưu gồm nội dung, điểm, ngày và đường liên kết tới bài gốc; chúng tôi không lưu tên người viết, nhưng đường liên kết gốc có thể dẫn tới hồ sơ công khai của họ. Nếu bạn là tác giả của một đánh giá và muốn chúng tôi gỡ bỏ, hãy liên hệ privacy@invie.net.

3. Mục đích và cơ sở xử lý

Mục đíchCơ sở
Tạo tài khoản, đăng nhập, cung cấp và vận hành Dịch vụ, lưu nội dung workspaceThực hiện hợp đồng (Điều khoản sử dụng)
Thanh toán, hóa đơn, quản lý gói dịch vụThực hiện hợp đồng; nghĩa vụ pháp lý về kế toán, thuế
Bảo mật: chống bot, giới hạn tần suất, phát hiện lạm dụng, điều tra sự cốLợi ích hợp pháp trong việc bảo vệ Dịch vụ và người dùng
Gửi email giao dịch (link đăng nhập, lời mời, thông báo thanh toán, thay đổi quan trọng)Thực hiện hợp đồng
Xử lý bằng AI phần dữ liệu bạn chọnSự đồng ý của bạn cho từng lần sử dụng
Thu thập và phân tích dữ liệu thị trường công khaiLợi ích hợp pháp trong việc cung cấp dịch vụ nghiên cứu thị trường
Hỗ trợ khách hàng, cải thiện Dịch vụLợi ích hợp pháp; thực hiện hợp đồng

Chúng tôi không bán dữ liệu cá nhân, không dùng dữ liệu của bạn cho quảng cáo, và không gắn công cụ theo dõi quảng cáo hay phân tích hành vi của bên thứ ba.

4. Tính năng AI

Khi bạn dùng tính năng AI (ví dụ phân tích chủ đề review, đề xuất ý tưởng, tạo brief), chỉ phần dữ liệu bạn chọn được gửi tới nhà cung cấp AI, và chỉ sau khi bạn xác nhận đồng ý. Chúng tôi yêu cầu nhà cung cấp không lưu lại yêu cầu khi dịch vụ của họ hỗ trợ tùy chọn này. Không dùng tính năng AI thì dữ liệu của bạn không được gửi đi để xử lý bằng AI.

5. Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi chỉ chia sẻ dữ liệu cá nhân với các nhóm bên nhận dưới đây, trong phạm vi cần thiết, theo hợp đồng có nghĩa vụ bảo mật và bảo vệ dữ liệu:

Khi bạn xem hình ảnh, video quảng cáo hoặc biểu tượng ứng dụng, trình duyệt của bạn có thể tải trực tiếp từ máy chủ của nền tảng gốc (cửa hàng ứng dụng, nền tảng quảng cáo, trình phát video). Phông chữ giao diện có thể được tải từ một dịch vụ phông chữ. Các bên này có thể nhận địa chỉ IP và thông tin trình duyệt của bạn theo chính sách của họ.

6. Chuyển dữ liệu ra nước ngoài

Dữ liệu chính được lưu trên hạ tầng đám mây tại khu vực châu Á – Thái Bình Dương và có thể được xử lý tại các quốc gia khác nơi nhà cung cấp của chúng tôi hoạt động. Khi chuyển dữ liệu ra ngoài quốc gia của bạn, chúng tôi áp dụng các biện pháp bảo vệ phù hợp theo luật áp dụng, chẳng hạn điều khoản hợp đồng mẫu đã được phê duyệt, và thực hiện các thủ tục cần thiết theo pháp luật Việt Nam.

7. Thời gian lưu trữ

Dữ liệuThời gian lưu
Link đăng nhập15 phút, dùng một lần
Phiên đăng nhập ứng dụng / quản trị14 ngày / 8 giờ, hoặc tới khi đăng xuất
Bộ đếm giới hạn tần suất (IP đã băm)Tối đa 10 phút cho mỗi chu kỳ
Tài khoản và nội dung workspaceTrong suốt thời gian sử dụng; xóa trong vòng 30 ngày sau khi có yêu cầu xóa hoặc sau khi chấm dứt hợp đồng
Bản sao lưuTự xoay vòng, tối đa 30 ngày
Nhật ký kỹ thuậtTối đa 30 ngày
Hồ sơ thanh toán, hóa đơnTheo thời hạn pháp luật kế toán, thuế yêu cầu

8. Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp, gồm: mã hóa đường truyền (HTTPS/TLS); khóa bí mật của hệ thống được mã hóa; đăng nhập không dùng mật khẩu bằng link dùng một lần; cookie phiên chỉ gửi qua HTTPS và không đọc được bằng JavaScript; xác thực hai lớp cho quản trị viên, với danh tính quản trị tách biệt khỏi tài khoản ứng dụng; phân quyền theo vai trò và tách biệt dữ liệu giữa các workspace; giới hạn tần suất và kiểm tra chống bot; sao lưu và khả năng khôi phục. Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng tới dữ liệu cá nhân, chúng tôi sẽ thông báo theo thời hạn pháp luật yêu cầu.

9. Quyền của bạn

Tùy theo luật áp dụng, bạn có quyền: được biết; truy cập và nhận bản sao dữ liệu; chỉnh sửa; xóa; hạn chế xử lý; phản đối xử lý; yêu cầu chuyển dữ liệu; rút lại sự đồng ý (không ảnh hưởng tới việc xử lý trước đó); và khiếu nại tới cơ quan bảo vệ dữ liệu có thẩm quyền. Tại Việt Nam, đó là cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an; tại EU/EEA là cơ quan giám sát nơi bạn cư trú.

Để thực hiện các quyền này, hãy gửi email tới privacy@invie.net từ địa chỉ email của tài khoản. Chúng tôi có thể cần xác minh danh tính và sẽ phản hồi trong thời hạn pháp luật quy định, thông thường không quá 30 ngày. Bạn có thể tự chỉnh tên hiển thị trong Cài đặt tài khoản và tự xuất dữ liệu Project từ ứng dụng. Nếu nội dung thuộc workspace của một tổ chức, chúng tôi có thể chuyển yêu cầu tới tổ chức đó với tư cách bên kiểm soát.

10. Cookie và lưu trữ trên trình duyệt

Dịch vụ chỉ dùng cookie thiết yếu: một cookie phiên đăng nhập, cần thiết để Dịch vụ hoạt động nên không cần xin đồng ý. Kiểm tra chống bot trên trang đăng nhập do nhà cung cấp bảo mật thực hiện, chỉ để phân biệt người dùng thật với bot. Chúng tôi không dùng cookie quảng cáo hay cookie phân tích hành vi.

11. Trẻ em

Dịch vụ dành cho người làm việc trong lĩnh vực game và ứng dụng, không dành cho người dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện, chúng tôi sẽ xóa dữ liệu đó.

12. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này. Thay đổi quan trọng sẽ được thông báo qua email hoặc trong Dịch vụ trước khi có hiệu lực. Phiên bản và ngày hiệu lực luôn ghi ở đầu trang.

13. Liên hệ

Lê Bùi Hoàng Viên · 203/36 Đinh Thiên Hoàng, Phường Buôn Ma Thuột, Tỉnh Đắk Lắk, Việt Nam · Email: privacy@invie.net