Chính sách bảo mật

Chính sách bảo mật này trình bày cách Công ty TNHH Setten (“Setten”, “chúng tôi”) thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân khi bạn sử dụng settenhq.com và các ứng dụng liên quan (“Dịch vụ”).

Chính sách này áp dụng cho khách truy cập website, chủ tài khoản, người dùng không gian làm việc, người tương tác với tính năng đặt lịch hoặc cộng tác, và cá nhân có dữ liệu được xử lý trong nội dung trên Dịch vụ.

1. Cam kết bảo vệ quyền riêng tư

• Chúng tôi không bán dữ liệu cá nhân.
• Chúng tôi không sử dụng cookie quảng cáo hoặc cookie theo dõi trên các website không liên quan.
• Chúng tôi không sử dụng Nội dung của Khách hàng để huấn luyện mô hình AI.
• Chúng tôi không sử dụng Nội dung của Khách hàng để nhận dạng sinh trắc học, trừ khi tính năng này được cung cấp, được bật và có đầy đủ thông báo, sự đồng ý theo quy định.
• Chúng tôi chỉ truy cập Nội dung của Khách hàng khi có sự cho phép để hỗ trợ, hoặc khi cần thiết cho bảo mật, xử lý lạm dụng, tuân thủ pháp luật hoặc thực thi điều khoản.
• Các nhà cung cấp dịch vụ chính được công bố trên trang Bên xử lý dữ liệu phụ.

2. Vai trò trong việc xử lý dữ liệu

2.1 Nội dung của Khách hàng. Khi bạn hoặc người dùng trong không gian làm việc cung cấp nội dung cho Dịch vụ, như tệp, tin nhắn, công việc, dữ liệu lịch, bản ghi âm hoặc ghi hình, bản chép lời, câu lệnh và kết quả đầu ra (“Nội dung của Khách hàng”), Setten thường đóng vai trò là bên xử lý dữ liệu hoặc bên xử lý dữ liệu phụ. Khách hàng quyết định nội dung được cung cấp, quyền truy cập, thời gian lưu giữ và việc ghi âm, ghi hình.

2.2 Dữ liệu tài khoản và vận hành dịch vụ. Setten là bên kiểm soát dữ liệu đối với dữ liệu phục vụ hoạt động kinh doanh và vận hành của mình, như quản lý tài khoản, hồ sơ thanh toán, nhật ký bảo mật, trao đổi hỗ trợ, dữ liệu sử dụng sản phẩm và hoạt động của website.

2.3 DPA. Khi chúng tôi xử lý Nội dung của Khách hàng với tư cách là bên xử lý hoặc bên xử lý dữ liệu phụ, Thỏa thuận xử lý dữ liệu được áp dụng.

3. Dữ liệu cá nhân chúng tôi thu thập

3.1 Dữ liệu bạn cung cấp

3.2 Dữ liệu được thu thập tự động

3.3 Dữ liệu từ bên thứ ba

Chúng tôi nhận dữ liệu từ bên thứ ba khi bạn sử dụng dịch vụ của họ cùng với Setten, như dịch vụ đăng nhập, lịch, ứng dụng tích hợp và đơn vị bán hàng, xử lý thanh toán. Xem thêm trên trang Bên xử lý dữ liệu phụ.

3.4 Dữ liệu của người không có tài khoản

Nội dung của Khách hàng có thể chứa dữ liệu cá nhân của người không có tài khoản Setten, như người tham gia cuộc họp hoặc sự kiện, khách đặt lịch, người trao đổi tin nhắn và người được nhắc đến trong nội dung. Chúng tôi xử lý dữ liệu này thay mặt khách hàng. Nếu có yêu cầu liên quan, bạn nên liên hệ khách hàng đó trước. Nếu không xác định được khách hàng, hãy liên hệ với chúng tôi để được hỗ trợ chuyển yêu cầu đến bên phù hợp.

3.5 Dữ liệu nhạy cảm

Dịch vụ không yêu cầu dữ liệu cá nhân nhạy cảm. Tuy nhiên, Nội dung của Khách hàng có thể bao gồm dữ liệu nhạy cảm, và bản ghi có thể bao gồm giọng nói, hình ảnh, dữ liệu sinh trắc học, sức khỏe, việc làm hoặc thông tin được bảo vệ khác. Khách hàng chịu trách nhiệm xử lý dữ liệu nhạy cảm hợp pháp.

4. Cách chúng tôi sử dụng dữ liệu cá nhân

Bạn có thể phản đối việc xử lý dựa trên lợi ích hợp pháp khi pháp luật áp dụng cho phép.

5. Nội dung của Khách hàng và AI

5.1 Không huấn luyện AI. Chúng tôi không sử dụng Nội dung của Khách hàng để huấn luyện, huấn luyện lại, tinh chỉnh hoặc cải tiến các mô hình AI tạo sinh hoặc học máy.

5.2 Yêu cầu đối với nhà cung cấp. Chúng tôi yêu cầu các nhà cung cấp dịch vụ AI và chuyển giọng nói thành văn bản chỉ xử lý Nội dung của Khách hàng để cung cấp kết quả được yêu cầu và không sử dụng nội dung đó để huấn luyện mô hình.

5.3 Quyền truy cập của nhân sự. Nhân sự Setten chỉ được xem Nội dung của Khách hàng: (a) để hỗ trợ theo yêu cầu hoặc khi được bạn cho phép; (b) để điều tra, ngăn chặn hoặc ứng phó sự cố bảo mật; (c) để điều tra hành vi lạm dụng hoặc thực thi Điều khoản; hoặc (d) để tuân thủ pháp luật. Khi pháp luật cho phép và điều kiện phù hợp, chúng tôi sẽ thông báo về yêu cầu truy cập liên quan đến pháp lý hoặc xử lý lạm dụng.

5.4 Cải thiện sản phẩm. Chúng tôi có thể sử dụng dữ liệu về cách sử dụng và các sự kiện trên Dịch vụ, cùng thông tin tổng hợp hoặc đã khử nhận dạng, để duy trì, sửa lỗi, bảo đảm an toàn và cải thiện Dịch vụ. Chúng tôi không sử dụng Nội dung của Khách hàng để huấn luyện mô hình.

6. Ghi âm, ghi hình và bản chép lời

Dịch vụ có thể cho phép bạn ghi âm, ghi hình, chuyển lời nói thành văn bản và tạo ghi chú hoặc tóm tắt bằng AI. Khách hàng quyết định việc sử dụng các tính năng này và chịu trách nhiệm thực hiện các yêu cầu tại Mục 9 của Điều khoản dịch vụ.

Thông báo của khách hàng nên nêu rõ rằng cuộc trò chuyện có thể được ghi âm, ghi hình hoặc chép lại, và được Setten cùng các bên xử lý dữ liệu phụ xử lý để cung cấp tính năng chuyển giọng nói thành văn bản, tóm tắt, hỗ trợ AI, lưu trữ, tìm kiếm và các chức năng liên quan. Setten không sử dụng Nội dung của Khách hàng để huấn luyện mô hình AI.

Setten không thay mặt khách hàng thông báo cho người tham gia, trừ khi một tính năng cụ thể nêu rõ điều đó. Nếu cuộc trò chuyện của bạn được ghi lại qua Setten, hãy liên hệ cá nhân hoặc tổ chức đã thực hiện việc ghi âm, ghi hình. Nếu không xác định được bên đó, hãy liên hệ với chúng tôi để được hỗ trợ chuyển yêu cầu đến bên phù hợp.

7. Chia sẻ dữ liệu cá nhân

Chúng tôi chỉ chia sẻ dữ liệu cá nhân như mô tả dưới đây:

• Người dùng và quản trị viên không gian làm việc. Nội dung được chia sẻ trong không gian làm việc theo quyền và cài đặt quản trị viên.
• Bên xử lý dữ liệu phụ và nhà cung cấp dịch vụ. Chúng tôi chia sẻ dữ liệu cá nhân với các nhà cung cấp hỗ trợ vận hành và cải thiện Dịch vụ. Xem chi tiết trên trang Bên xử lý dữ liệu phụ.
• Dịch vụ tích hợp. Khi bạn kết nối dịch vụ của bên thứ ba, dữ liệu được chia sẻ trong phạm vi cần thiết để sử dụng dịch vụ đó.
• Đơn vị bán hàng và xử lý thanh toán. Đơn vị này xử lý dữ liệu giao dịch, lập hóa đơn, thuế, hoàn tiền và yêu cầu bồi hoàn với tư cách là bên kiểm soát dữ liệu độc lập.
• Pháp lý, an toàn và thực thi. Chúng tôi có thể tiết lộ dữ liệu khi pháp luật yêu cầu, để phản hồi yêu cầu hợp pháp, bảo vệ quyền và an toàn, điều tra lạm dụng hoặc sự cố bảo mật, hoặc thực thi Điều khoản.
• Giao dịch doanh nghiệp. Dữ liệu có thể được chuyển giao khi sáp nhập, mua lại, huy động vốn, tái tổ chức hoặc bán tài sản, với các biện pháp phù hợp để bảo mật dữ liệu và duy trì việc bảo vệ dữ liệu.
• Cố vấn chuyên môn. Chúng tôi có thể chia sẻ dữ liệu với luật sư, kiểm toán viên, kế toán, công ty bảo hiểm và cố vấn khác theo nghĩa vụ bảo mật.

Chúng tôi không bán dữ liệu cá nhân hoặc chia sẻ dữ liệu đó để quảng cáo dựa trên việc theo dõi hành vi của bạn trên các dịch vụ không liên quan.

8. Chuyển dữ liệu xuyên biên giới

Setten được thành lập tại Việt Nam và sử dụng các nhà cung cấp tại những địa điểm được nêu trên trang Bên xử lý dữ liệu phụ. Dữ liệu cá nhân có thể được xử lý ngoài quốc gia của bạn. Khi pháp luật yêu cầu, chúng tôi áp dụng các cơ chế bảo vệ phù hợp, như quyết định công nhận mức độ bảo vệ dữ liệu đầy đủ, cam kết hợp đồng, đánh giá việc chuyển dữ liệu, DPA và Các điều khoản hợp đồng tiêu chuẩn.

9. Lưu giữ và xóa dữ liệu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích nêu trong Chính sách này, trừ khi cần lưu giữ lâu hơn để tuân thủ pháp luật, bảo đảm an toàn, giải quyết tranh chấp hoặc thực thi quyền.

Thông tin tổng hợp hoặc đã khử nhận dạng, không còn xác định được một cá nhân, có thể được lưu giữ vô thời hạn.

10. Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với mức độ rủi ro, gồm mã hóa khi truyền dữ liệu, kiểm soát truy cập, giới hạn quyền truy cập của nhân sự ở mức cần thiết, băm mật khẩu, ghi nhật ký và giám sát, mã hóa bản sao lưu, ứng phó sự cố và quy định nghĩa vụ bảo mật trong hợp đồng với bên xử lý dữ liệu phụ.

Không dịch vụ nào có thể bảo đảm an toàn tuyệt đối. Bạn có trách nhiệm bảo vệ thiết bị, thông tin đăng nhập, các kết nối tích hợp và quyền truy cập trong không gian làm việc của mình.

Báo cáo vấn đề bảo mật đến security@settenhq.com.

11. Quyền của bạn

Tùy theo nơi cư trú và loại dữ liệu, bạn có thể có quyền truy cập, chỉnh sửa, xóa, xuất dữ liệu, hạn chế hoặc phản đối việc xử lý; rút lại sự đồng ý; từ chối nhận thông tin tiếp thị; và khiếu nại đến cơ quan có thẩm quyền.

Bạn có thể thực hiện một số quyền trực tiếp trong Dịch vụ. Với các yêu cầu khác, hãy liên hệ hi@settenhq.com hoặc security@settenhq.com. Chúng tôi có thể cần xác minh danh tính của bạn.

Nếu dữ liệu của bạn nằm trong không gian làm việc của khách hàng và chúng tôi xử lý dữ liệu đó với tư cách là bên xử lý hoặc bên xử lý dữ liệu phụ, thông thường chúng tôi sẽ chuyển yêu cầu của bạn đến khách hàng đó hoặc bên kiểm soát liên quan và hỗ trợ họ theo yêu cầu.

12. Cookie và công nghệ tương tự

Chúng tôi và các nhà cung cấp dịch vụ sử dụng cookie và công nghệ tương tự, bao gồm bộ nhớ cục bộ, để xác thực, bảo mật, ghi nhớ tùy chọn và phân tích việc sử dụng Dịch vụ.

Chúng tôi không sử dụng cookie quảng cáo hoặc cookie theo dõi hoạt động của bạn trên các website không liên quan.

Bạn có thể chặn hoặc xóa cookie và dữ liệu trong bộ nhớ cục bộ tại phần cài đặt trình duyệt. Chặn cookie thiết yếu có thể khiến một số tính năng không hoạt động. Quyền rút lại sự đồng ý và phản đối việc xử lý dữ liệu được nêu tại Mục 11.

13. Trẻ em

Dịch vụ không dành cho trẻ em. Bạn phải từ đủ 18 tuổi trở lên để sử dụng Dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em dưới 18 tuổi. Nếu bạn tin rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy liên hệ với chúng tôi và chúng tôi sẽ có hành động phù hợp.

14. Quy định theo khu vực

14.1 EEA, Vương quốc Anh và Thụy Sĩ. Khi GDPR, UK GDPR hoặc luật bảo vệ dữ liệu Thụy Sĩ áp dụng, các cơ sở pháp lý tại Mục 4 được áp dụng, việc chuyển dữ liệu quốc tế được xử lý như mô tả tại Mục 8, và bạn có các quyền được mô tả tại Mục 11.

14.2 Hoa Kỳ. Cư dân tại các tiểu bang có luật bảo vệ quyền riêng tư có thể có quyền được biết, truy cập, chỉnh sửa, xóa hoặc xuất dữ liệu cá nhân, và từ chối việc bán, chia sẻ dữ liệu hoặc quảng cáo nhắm mục tiêu. Chúng tôi không bán dữ liệu cá nhân hoặc chia sẻ dữ liệu đó để quảng cáo dựa trên việc theo dõi hành vi trên các dịch vụ không liên quan.

14.3 Các khu vực khác. Bạn có thể có thêm quyền theo pháp luật địa phương. Chính sách này không hạn chế các quyền mà pháp luật không cho phép hạn chế.

15. Thay đổi Chính sách này

Chúng tôi có thể cập nhật Chính sách này. Với thay đổi quan trọng, chúng tôi sẽ thông báo qua email hoặc trong ứng dụng ít nhất 30 ngày trước khi thay đổi có hiệu lực, trừ khi pháp luật yêu cầu thay đổi hoặc cần thay đổi để bảo đảm an toàn, ngăn chặn lạm dụng.

16. Liên hệ

Công ty TNHH Setten
14 Tôn Thất Tùng, Thanh Khê, Đà Nẵng, Việt Nam
Mã số doanh nghiệp: 0402340870
Email: hi@settenhq.com
Bảo mật và quyền riêng tư: security@settenhq.com
Website: settenhq.com