Chính sách bảo mật Ailoot

Phiên bản ngày 2026-10-17.

Chính sách bảo mật Ailoot (sau đây gọi là Chính sách) và Đề nghị giao kết công khai và hợp đồng cấp phép Ailoot (sau đây gọi là Đề nghị), cùng các phụ lục kèm theo, tạo thành bộ tài liệu đầy đủ của Ailoot.

Các phụ lục của Chính sách:

1. Chính sách cookie Ailoot.
2. Cài đặt dữ liệu Ailoot.
3. Xóa tài khoản và dữ liệu Ailoot.
4. Điều khoản xử lý dữ liệu của tổ chức.
5. Chấp thuận xử lý dữ liệu cá nhân — tài liệu riêng được đăng tại đây để tiện tham khảo.
6. Xâm phạm quyền sở hữu trí tuệ — Phụ lục 7 của Đề nghị, được đăng tại đây để tiện tham khảo.

Các dẫn chiếu dưới dạng «Phụ lục N của Đề nghị» chỉ các phụ lục của Đề nghị giao kết công khai và hợp đồng cấp phép Ailoot; dẫn chiếu đến «nội dung chính của Chính sách» chỉ các mục 1–12 dưới đây.

Chính sách này áp dụng từ ngày được đăng trên website ailoot.ai và có hiệu lực cùng Đề nghị và các phụ lục của Đề nghị, bao gồm Phụ lục 4 của Đề nghị («Quy tắc sử dụng Ailoot được phép») và Phụ lục 3 của Đề nghị («Hoàn tiền và tranh chấp thanh toán»), cũng như các phụ lục 1 («Chính sách cookie Ailoot») và 2 («Cài đặt dữ liệu Ailoot») của Chính sách này. Đối với đơn hàng doanh nghiệp mà dịch vụ ailoot.ai xử lý dữ liệu cá nhân theo chỉ dẫn được lập thành văn bản của tổ chức khách hàng, còn áp dụng hợp đồng hoặc phụ lục xử lý dữ liệu riêng; các quy tắc chung của phạm vi này được mô tả tại phụ lục 4 của Chính sách này («Điều khoản xử lý dữ liệu của tổ chức»).

1. Bên chịu trách nhiệm xử lý và phạm vi của Chính sách

Dịch vụ ailoot.ai là bên kiểm soát dữ liệu cá nhân đối với các mục đích do Ailoot tự xác định. Về dữ liệu cá nhân, xóa dữ liệu, bảo mật và thực hiện quyền, có thể liên hệ support@ailoot.ai.

Ailoot là bộ định tuyến API. Khách hàng dùng khóa API gửi yêu cầu qua các giao diện tương thích với OpenAI, Anthropic và Gemini đến https://api.ailoot.ai/v1, và nhận câu trả lời từ mô hình của nhiều nhà cung cấp (ví dụ Anthropic Claude, OpenAI GPT, Google Gemini, xAI Grok, Alibaba Qwen, MiniMax, các mô hình được lưu trữ tại NVIDIA): văn bản, hình ảnh, video, âm nhạc, tổng hợp giọng nói và chuyển lời nói thành văn bản. Khu vực khách hàng trên website ailoot.ai dùng để quản lý tài khoản, khóa API, số dư và lịch sử sử dụng. Dịch vụ quản lý tài khoản, quyền truy cập, định tuyến yêu cầu, logic xử lý riêng, ghi nhận mức sử dụng, số dư và hỗ trợ. Việc sử dụng Ailoot không tự tạo cho người dùng tài khoản, hợp đồng hoặc quan hệ thanh toán với nhà cung cấp mô hình chỉ vì mô hình đó có trong Ailoot. Nhà cung cấp thanh toán được nêu trên trang thanh toán, nhà cung cấp mô hình, dịch vụ định tuyến hoặc nhà thầu khác xử lý dữ liệu trong phạm vi vai trò riêng, hợp đồng và pháp luật áp dụng.

Chính sách áp dụng cho dữ liệu được xử lý khi truy cập website ailoot.ai, đăng ký và sử dụng khu vực khách hàng, sử dụng API, liên hệ hỗ trợ, nạp số dư hoặc bật chức năng tùy chọn. Chính sách không thay thế chính sách bảo mật của website, ứng dụng, phương thức thanh toán hoặc nhà cung cấp mô hình bên ngoài.

Khả năng sử dụng Dịch vụ tại một quốc gia cụ thể phụ thuộc vào pháp luật áp dụng, mô hình được chọn, tuyến công nghệ và phương thức thanh toán. Ngôn ngữ của trang tự nó không có nghĩa dịch vụ được cung cấp ở mọi quốc gia hoặc các quyền giống nhau tại tất cả các quốc gia.

Trong Chính sách này:

• tài khoản — tài khoản người dùng Ailoot, được quản lý qua khu vực khách hàng trên website ailoot.ai;

• khóa API — khóa truy cập do Ailoot cấp, dùng để khách hàng gửi yêu cầu đến API;

• tài liệu yêu cầu — nội dung yêu cầu, ngữ cảnh, tệp, nội dung đa phương tiện, tham số, câu trả lời, kết quả công cụ và các dữ liệu khác cần thiết để thực hiện chức năng cụ thể;

• nhà cung cấp mô hình — tổ chức có mô hình hoặc công cụ công nghệ thực sự được sử dụng cho tuyến đã chọn;

• «Điều khoản về mô hình và nhà cung cấp» — Phụ lục 5 của Đề nghị, tài liệu tham khảo với các đường dẫn đến điều khoản đã công bố của mô hình và nhà cung cấp công nghệ; đây không phải danh sách các bên thực sự nhận dữ liệu của một người dùng cụ thể;

• dữ liệu cá nhân — thông tin về cá nhân có thể được xác định danh tính trực tiếp hoặc gián tiếp theo pháp luật áp dụng.

Nếu một tổ chức sử dụng Ailoot cho dữ liệu của nhân viên, khách hàng hoặc những người khác, tổ chức có thể xác định mục đích và phương tiện thiết yếu của việc xử lý đó. Khi ấy, dịch vụ ailoot.ai có thể hoạt động với tư cách bên xử lý theo chỉ dẫn được lập thành văn bản của tổ chức, trong phạm vi đơn hàng B2B và hợp đồng xử lý dữ liệu riêng. Đồng thời, dịch vụ ailoot.ai vẫn là bên kiểm soát độc lập đối với các mục đích bắt buộc của mình: quản lý tài khoản và hợp đồng, thanh toán, ngăn chặn lạm dụng, bảo mật, tuân thủ pháp luật và bảo vệ các yêu cầu pháp lý. Vai trò được xác định bởi luồng dữ liệu thực tế và hợp đồng, không phải tên chức năng.

2. Những dữ liệu chúng tôi có thể nhận và nguồn dữ liệu

Chúng tôi áp dụng nguyên tắc cần thiết: không yêu cầu và không sử dụng dữ liệu không cần cho mục đích đã nêu. Người dùng không được gửi cho bộ phận hỗ trợ toàn bộ số thẻ, CVV, PIN, mật khẩu, khóa API đầy đủ, mã ngân hàng dùng một lần hoặc bí mật truy cập khác. Việc nạp số dư do nhà cung cấp thanh toán được nêu trên trang thanh toán xử lý: bên đó nhận thông tin thanh toán, còn Ailoot chỉ nhận thông tin giao dịch cần để ghi có số dư, ghi nhận thanh toán, giải quyết lỗi, hoàn tiền hoặc tranh chấp, không nhận toàn bộ dữ liệu thẻ.

Nếu chức năng cụ thể cần xử lý dữ liệu thuộc loại đặc biệt, nhạy cảm hoặc sinh trắc học, Ailoot không coi việc chấp nhận Chính sách này thông thường là đủ căn cứ: trước khi triển khai phải công bố mục đích, dữ liệu, bên nhận, biện pháp bảo đảm có sẵn và sự chấp thuận theo yêu cầu của pháp luật hoặc cơ chế pháp lý khác.

Người dùng chịu trách nhiệm có căn cứ pháp lý, quyền và sự chấp thuận cần thiết để tải lên tài liệu về người khác. Điều này không miễn các nghĩa vụ riêng của dịch vụ ailoot.ai theo pháp luật áp dụng, về bảo mật và xử lý dữ liệu trong vai trò của mình.

3. Mục đích và căn cứ xử lý dữ liệu

Mục đích xử lý được xác định trước và không được mâu thuẫn với mục đích thu thập dữ liệu. Khi pháp luật áp dụng sử dụng khái niệm căn cứ pháp lý, chúng tôi dựa trên một hoặc nhiều căn cứ dưới đây. Sự chấp thuận không thay thế hợp đồng, nghĩa vụ pháp lý hoặc lợi ích hợp pháp, và không được lồng kín vào ô xác nhận bắt buộc khi nạp số dư.

Nội dung yêu cầu, tệp đính kèm và kết quả được sử dụng để cung cấp, bảo vệ và hỗ trợ Ailoot. Dịch vụ ailoot.ai không dùng chúng để huấn luyện mô hình đa dụng riêng hoặc cho quảng cáo tùy chọn chỉ vì người dùng đã chấp nhận Chính sách này. Nếu Ailoot sau này đề xuất sử dụng riêng cho nghiên cứu, huấn luyện hoặc mục đích thứ cấp khác, trước khi bật sẽ công bố mục đích cụ thể, nhóm dữ liệu, thời hạn, bên nhận, hệ quả khi từ chối và cơ chế chấp thuận, rút lại cần thiết.

4. Mô hình, định tuyến và tệp

4.1. Mô hình và nhà cung cấp được chọn

Ailoot gửi tài liệu yêu cầu cần thiết đến nhà cung cấp mô hình được chọn hoặc công cụ qua đó yêu cầu thực sự được thực thi. Tài liệu này có thể gồm nội dung yêu cầu, ngữ cảnh liên quan, tệp, tham số kỹ thuật và một phần câu trả lời nếu cần để thực hiện chức năng, bảo mật hoặc kiểm tra kết quả. Nhà cung cấp mô hình xử lý yêu cầu có thể ở ngoài quốc gia của khách hàng. Chúng tôi không chuyển quá mức cần thiết cho yêu cầu cụ thể.

Trước khi dùng mô hình, người dùng có thể xem tên, phương thức và giá trong danh mục mô hình tại khu vực khách hàng, và các điều khoản áp dụng tại Phụ lục 5 của Đề nghị («Điều khoản về mô hình và nhà cung cấp»). Các yêu cầu chịu quy tắc sử dụng của nhà cung cấp tương ứng (ví dụ quy tắc của Anthropic, OpenAI và Google). Phụ lục này giúp tìm điều khoản công bố của nhà cung cấp công nghệ. Đây là tài liệu tra cứu điều khoản bên ngoài, không phải xác nhận rằng mọi nhà cung cấp được liệt kê đều nằm trong tuyến Ailoot hoặc nhận dữ liệu người dùng. Thông tin thiết yếu cho yêu cầu cụ thể, gồm bên nhận, hạn chế dữ liệu và cài đặt có sẵn, được công bố trong danh mục mô hình, cài đặt hoặc đơn hàng tương ứng trước khi xử lý, trong phạm vi pháp luật và hợp đồng yêu cầu. Đối với xử lý dữ liệu doanh nghiệp, các bên nhận và chuyển dữ liệu quốc tế được xác định trong phụ lục xử lý thực tế.

Nhà cung cấp mô hình có thể có các quy tắc khác nhau về lưu trữ, ghi nhật ký, kiểm tra bảo mật, huấn luyện và xóa. Mỗi tuyến áp dụng điều khoản nêu trong danh mục mô hình và quy tắc của nhà cung cấp. Chế độ «không lưu trữ», không huấn luyện, quốc gia xử lý cố định hoặc thời hạn xóa cụ thể chỉ áp dụng khi được nêu rõ cho tuyến được chọn. Nếu tự động chuyển sang tuyến khác làm thay đổi đáng kể điều kiện xử lý tài liệu, Ailoot công bố trước khi sử dụng và lấy lựa chọn riêng của người dùng khi pháp luật hoặc cài đặt sản phẩm yêu cầu. Không được lách các hạn chế địa lý, xuất khẩu hoặc bảo vệ áp dụng.

4.2. Tệp, bộ nhớ đệm, lịch sử và nội dung đa phương tiện đã tạo

Tệp gửi kèm yêu cầu chỉ có thể được xử lý trong phạm vi cần để thực thi yêu cầu đó, gồm kiểm tra định dạng, bảo mật và quy tắc áp dụng. Hình ảnh, video, âm nhạc và âm thanh đã tạo được lưu để khách hàng tải xuống. Nếu Ailoot cung cấp chức năng lưu tệp riêng, lịch sử, bộ nhớ đệm hoặc đối tượng được lưu khác, trước khi bật, giao diện phải giải thích nội dung nào được lưu, hiển thị ở đâu trong tài khoản, cách xóa đối tượng và tiêu chí lưu trữ áp dụng. Không phải tài liệu gửi đi nào cũng trở thành đối tượng lưu lâu dài, và không phải bộ nhớ đệm tạm thời nào cũng là lịch sử người dùng.

Bộ nhớ đệm kỹ thuật có thể được dùng để thực thi yêu cầu, tăng hiệu năng, ngăn xử lý trùng lặp hoặc bảo mật trong thời gian cần thiết. Nó không cho phép dùng nội dung cho mục đích độc lập khác. Sau khi xóa đối tượng của người dùng, các bản sao còn lại có thể tạm nằm trong hệ thống sao lưu hoặc kỹ thuật được bảo vệ đến hết chu kỳ thông thường; chúng không được đưa lại vào sử dụng thông thường sau khi xóa, trừ khi cần khôi phục theo căn cứ hợp pháp hoặc do sự cố chưa giải quyết.

Không tải lên Ailoot mật khẩu, khóa bí mật, đầy đủ thông tin thanh toán hoặc bí mật khác nếu không cần cho chức năng được chọn. Trước khi tải dữ liệu về người khác, dữ liệu y tế, sinh trắc học, tài chính hoặc nhạy cảm khác, hãy bảo đảm bạn có quyền làm vậy và tuyến được chọn cho phép xử lý. Cảnh báo không thay thế yêu cầu riêng của pháp luật, hợp đồng với tổ chức hoặc điều khoản nhà cung cấp.

4.3. Phản hồi

Đánh giá câu trả lời, báo lỗi hoặc đề xuất cải thiện là tự nguyện. Nếu người dùng gửi phản hồi, Ailoot có thể dùng chính phản hồi và ngữ cảnh liên quan mà người dùng chủ động cung cấp để phân tích, sửa lỗi hoặc cải thiện chức năng tương ứng. Chúng tôi không coi toàn bộ tài khoản hoặc mọi yêu cầu trước đây là phản hồi chỉ vì người dùng để lại một đánh giá.

4.4. Tổ chức và đơn hàng B2B

Nếu tổ chức và dịch vụ ailoot.ai đã giao kết đơn hàng B2B, quyền truy cập của quản trị viên, xuất, xóa dữ liệu, chỉ dẫn và yêu cầu của chủ thể dữ liệu còn được xác định bởi đơn hàng và hợp đồng xử lý dữ liệu đó. Ailoot không cung cấp cho quản trị viên quá phạm vi vai trò, hợp đồng, cài đặt và pháp luật cho phép.

5. Các bên nhận dữ liệu và trường hợp tiết lộ

Chúng tôi không bán yêu cầu, tệp hoặc kết quả như hàng hóa và không cho bên thứ ba quyền bán chúng chỉ vì người dùng đã chấp nhận Chính sách này. Mọi tiết lộ đều giới hạn theo mục đích và vai trò pháp lý của bên nhận.

Dữ liệu có thể được chuyển đến các nhóm bên nhận sau:

1. Nhà cung cấp mô hình và tuyến. Họ nhận tài liệu cần cho mô hình hoặc công cụ được chọn và có thể ở ngoài quốc gia của khách hàng. Quy tắc riêng và đặc điểm thiết yếu của họ có tại Phụ lục 5 của Đề nghị («Điều khoản về mô hình và nhà cung cấp»).

2. Nhà thầu kỹ thuật. Các nhà cung cấp dịch vụ hosting, lưu trữ, xác thực, gửi thông báo, chẩn đoán, hỗ trợ, bảo mật và dịch vụ khác có thể nhận lượng dữ liệu tối thiểu cần cho chức năng của họ. Chúng tôi sử dụng họ trên cơ sở hợp đồng và pháp luật áp dụng; vai trò cụ thể tùy dịch vụ thực tế.

3. Các bên tham gia thanh toán. Nhà cung cấp thanh toán được nêu trên trang thanh toán, ngân hàng và hệ thống thanh toán tham gia giao dịch nhận thông tin cần để xử lý nạp số dư, đối soát, hoàn tiền hoặc tranh chấp. Điều khoản của kênh thanh toán cụ thể áp dụng cho giao dịch đó.

4. Tổ chức và quản trị viên của tổ chức. Trong đơn hàng B2B — theo phạm vi thẩm quyền hợp pháp, vai trò, cài đặt và hợp đồng với Ailoot.

5. Bên kế thừa. Chỉ liên quan đến tái tổ chức, chuyển giao dịch vụ hoặc tài sản, tài trợ, phá sản hay giao dịch tương tự, và khi tuân thủ nghĩa vụ áp dụng về thông báo, bảo mật và bảo vệ dữ liệu.

6. Cơ quan nhà nước, tòa án, cơ quan thực thi pháp luật và bên nhận hợp pháp khác. Khi tiết lộ được yêu cầu bởi quy định bắt buộc, yêu cầu có hiệu lực thi hành, hoặc cần để bảo vệ quyền, an toàn và ngăn tổn hại nghiêm trọng. Nếu pháp luật cho phép, chúng tôi đánh giá yêu cầu và thông báo cho cá nhân hoặc tổ chức bị ảnh hưởng khi việc đó không tạo rủi ro, vi phạm pháp luật hoặc cản trở điều tra.

7. Bên nhận thông tin đã khử định danh hoặc tổng hợp. Chỉ khi dữ liệu thực sự được xử lý để không dùng cho việc xác định danh tính thông thường, và việc tiết lộ phù hợp pháp luật, mục đích đã nêu.

Danh sách tham khảo điều khoản nhà cung cấp không thay thế thông tin về các bên thực sự nhận dữ liệu. Thông tin bên nhận cho yêu cầu cụ thể được công bố qua danh mục mô hình, cài đặt và tài liệu hợp đồng; có thể yêu cầu thêm thông tin tại support@ailoot.ai. Phạm vi công bố được xác định bởi nghĩa vụ minh bạch áp dụng, bảo mật và an toàn.

6. Xử lý và chuyển dữ liệu quốc tế

Dữ liệu có thể được xử lý tại các quốc gia nơi nhà cung cấp mô hình thực sự được sử dụng, nhà thầu kỹ thuật hoặc bên nhận do người dùng chọn hiện diện hoặc hoạt động, kể cả ngoài quốc gia khách hàng. Quốc gia của giao diện hay ngôn ngữ tài liệu không xác định mọi nơi xử lý.

Trước khi chuyển dữ liệu quốc tế, Ailoot áp dụng cơ chế mà pháp luật áp dụng yêu cầu: đánh giá vai trò các bên và mục đích chuyển, sử dụng biện pháp bảo đảm hợp đồng, tổ chức hoặc biện pháp hợp lệ khác, và công bố riêng hoặc lấy sự chấp thuận nếu cần. Một câu chung về xử lý quốc tế không phải chấp thuận cho mọi lần chuyển trong tương lai và không thay thế sự chấp thuận phải có nội dung cụ thể.

Đối với khách hàng doanh nghiệp, cơ chế chuyển dữ liệu xuyên biên giới, gồm phụ lục hợp đồng cho EEA, Vương quốc Anh hoặc Thụy Sĩ nếu cần, được ghi trong hợp đồng B2B riêng sau khi xác định bên xuất, bên nhập, nhóm dữ liệu, quốc gia, bên nhận thực tế và cơ chế pháp lý áp dụng. Chế độ lưu dữ liệu trong nước hoặc chỉ xử lý tại vùng cụ thể chỉ có hiệu lực với tuyến mà danh mục và hợp đồng nêu rõ chế độ đó.

7. Thời gian lưu dữ liệu

Chúng tôi không áp dụng một thời hạn chung cho mọi dữ liệu. Thời hạn được xác định bởi mục đích, cài đặt chức năng, hợp đồng, nhu cầu bảo đảm truy cập và lịch sử sử dụng, yêu cầu pháp luật, bảo mật, kế toán, tranh chấp và khả năng tách dữ liệu khỏi danh tính. Khi mục đích không còn, dữ liệu được xóa, khử định danh hoặc cách ly nếu pháp luật không yêu cầu tiếp tục lưu hoặc không cho phép tiếp tục lưu.

Nhà cung cấp mô hình hoặc dịch vụ bên ngoài có thể có thời hạn lưu riêng sau khi tài liệu được chuyển hợp pháp cho họ. Ailoot không thể tuyên bố một thời hạn chung thay mặt họ. Tuyến được chọn áp dụng thông tin tại Phụ lục 5 của Đề nghị («Điều khoản về mô hình và nhà cung cấp») và điều khoản của bên nhận đó. Nếu người dùng muốn xóa dữ liệu tại dịch vụ bên ngoài, có thể cần liên hệ riêng với bên đó; Ailoot hỗ trợ hợp lý trong phạm vi vai trò và hợp đồng khi áp dụng.

Việc xác nhận xóa tài khoản không loại bỏ dữ liệu cần lưu hạn chế cho thanh toán, pháp luật, ngăn lạm dụng, bảo mật, yêu cầu chưa giải quyết, khoản nợ từ giao dịch bị tranh chấp hoặc bảo vệ quyền. Dữ liệu đó không được dùng cho cá nhân hóa thông thường, tiếp thị hoặc thực thi dịch vụ mới nếu không có căn cứ độc lập.

8. Bảo mật, sự cố và kiểm tra tự động

Chúng tôi áp dụng biện pháp pháp lý, tổ chức và kỹ thuật tương xứng với rủi ro: giới hạn truy cập theo nhu cầu công việc, quản lý quyền truy cập tài khoản và hệ thống, tách chức năng và môi trường trong phạm vi cần thiết, duy trì bản ghi kỹ thuật cần thiết, đánh giá sự cố, kiểm tra nhà thầu và đào tạo người được ủy quyền về quy trình xử lý dữ liệu áp dụng. Chứng nhận, thuật toán mã hóa cụ thể, quốc gia đặt trung tâm dữ liệu hoặc thời gian phản ứng chỉ là nghĩa vụ của Ailoot khi được nêu rõ trong hợp đồng áp dụng, danh mục mô hình hoặc điều khoản đã công bố khác.

Không phương thức truyền hay lưu trữ nào bảo đảm an toàn tuyệt đối. Người dùng phải bảo vệ mật khẩu, khóa API và thiết bị, không giao thông tin đăng nhập và khóa API cho người khác, dùng kênh chính thức và báo ngay nguy cơ tài khoản hoặc khóa API bị xâm phạm tới support@ailoot.ai.

Nếu phát hiện sự cố có thể ảnh hưởng dữ liệu cá nhân, chúng tôi đánh giá tính chất và hậu quả, thực hiện biện pháp ngăn chặn và điều tra, ghi nhận thông tin có sẵn và thông báo tổ chức, cá nhân bị ảnh hưởng hoặc cơ quan giám sát khi pháp luật áp dụng hay hợp đồng yêu cầu. Đối với dữ liệu khách hàng doanh nghiệp, việc thông báo và hỗ trợ tuân theo hợp đồng B2B áp dụng; thời hạn thông báo được tính theo pháp luật, hợp đồng và các tình tiết sự cố đã được xác nhận mà chúng tôi biết.

Biện pháp chống gian lận, thư rác, mã độc, lách hạn chế và vi phạm quy tắc có thể dùng tín hiệu tự động và kiểm tra có giới hạn bởi con người. Việc này phục vụ bảo mật và tuân thủ điều khoản, không nhằm ra quyết định có tác động pháp lý đối với cá nhân. Khi pháp luật áp dụng quy định, người dùng có thể yêu cầu con người xem xét lại hạn chế đáng kể của tài khoản; yêu cầu pháp lý, bảo mật và quyền của bên thứ ba có thể giới hạn thông tin được công bố.

9. Quyền và cách quản lý dữ liệu

Các quyền phụ thuộc quốc gia cư trú, vai trò người dùng, tính chất dữ liệu và pháp luật áp dụng. Khi áp dụng, người dùng có thể yêu cầu:

• xác nhận việc xử lý, truy cập dữ liệu và thông tin về nhóm dữ liệu, nguồn, mục đích và bên nhận;

• sửa dữ liệu thiếu, không chính xác hoặc đã lỗi thời;

• xóa, khử định danh hoặc chấm dứt xử lý nếu không còn căn cứ hợp pháp tiếp tục;

• hạn chế xử lý hoặc phản đối việc xử lý dựa trên lợi ích hợp pháp, gồm phản đối tiếp thị trực tiếp;

• khả năng chuyển dữ liệu có sẵn ở định dạng phù hợp và khả thi về kỹ thuật;

• rút lại chấp thuận cho xử lý tùy chọn mà không làm mất tính hợp pháp của việc xử lý trước đó;

• thông tin về chuyển dữ liệu xuyên biên giới trong phạm vi pháp luật yêu cầu;

• xem xét lại việc từ chối yêu cầu và liên hệ cơ quan bảo vệ dữ liệu có thẩm quyền hoặc tòa án nếu pháp luật trao quyền đó.

Để thực hiện quyền, gửi thư tới support@ailoot.ai với tiêu đề «Dữ liệu Ailoot». Nêu tài khoản hoặc cách an toàn khác để tìm bản ghi, hành động yêu cầu và kênh trả lời thuận tiện. Không gửi toàn bộ số thẻ, CVV, mật khẩu, khóa API đầy đủ hoặc mã ngân hàng. Chúng tôi có thể yêu cầu xác minh danh tính và thẩm quyền tương xứng để không cung cấp dữ liệu cho người khác. Người đại diện được ủy quyền phải cung cấp chứng cứ thẩm quyền đầy đủ nếu pháp luật yêu cầu và không tạo rào cản quá mức cho việc thực hiện quyền.

Chúng tôi trả lời trong thời hạn pháp luật áp dụng quy định. Nếu yêu cầu phức tạp, lặp lại, liên quan quyền người khác, thông tin kinh doanh được bảo vệ, việc giữ dữ liệu hợp pháp, bảo mật hoặc tài liệu tổ chức, chúng tôi có thể giới hạn trả lời hợp pháp, yêu cầu làm rõ hoặc gia hạn, kèm lý do khi được yêu cầu. Việc từ chối không được tùy tiện; người dùng có thể yêu cầu xem xét lại qua cùng đầu mối. Thực hiện quyền bảo vệ dữ liệu hợp pháp không phải căn cứ phân biệt đối xử hoặc làm giảm chất lượng dịch vụ chính, trừ khi xử lý khách quan là cần thiết cho chức năng được chọn hoặc pháp luật cho phép kết quả khác.

Quy định bổ sung theo khu vực

EEA, Vương quốc Anh và Thụy Sĩ. Nếu việc xử lý chịu GDPR, UK GDPR, pháp luật Thụy Sĩ hoặc quy định tương tự, người dùng có thể có quyền truy cập, sửa, xóa, hạn chế, phản đối, chuyển dữ liệu và khiếu nại tới cơ quan có thẩm quyền. Căn cứ Ailoot dựa vào được liệt kê tại mục 3 của Chính sách này. Yêu cầu được xử lý trong thời hạn các quy định đó xác lập; chỉ gia hạn trong trường hợp quy định cho phép và có thông báo. Nếu cần người đại diện, DPO hoặc công bố bổ sung theo khu vực, Ailoot công bố trước khi bắt đầu hoạt động tương ứng.

Hoa Kỳ. Cá nhân thuộc phạm vi luật tiểu bang áp dụng có thể có quyền được biết và truy cập, sửa, xóa, chuyển dữ liệu, hành động qua đại diện được ủy quyền, khiếu nại việc từ chối và từ chối bán, chia sẻ dữ liệu hoặc quảng cáo nhắm mục tiêu theo nghĩa của luật đó. Chế độ cụ thể áp dụng được xác định bởi luật tiểu bang và việc xử lý thực tế. Ailoot không dùng yêu cầu và tệp đính kèm cho quảng cáo hành vi của bên thứ ba. Khi chế độ cụ thể yêu cầu đường dẫn, biểu mẫu riêng hoặc xử lý tín hiệu global privacy control, Ailoot cung cấp cơ chế đó cho hoạt động tương ứng.

Hàn Quốc. Khi pháp luật Hàn Quốc áp dụng cho việc xử lý, người dùng có thể có quyền truy cập, sửa, xóa, tạm ngừng xử lý, rút lại chấp thuận và nhận thông tin chuyển dữ liệu ra nước ngoài trong phạm vi pháp luật quy định. Thông tin liên hệ địa phương cần thiết và công bố riêng về bên nhận được đăng khi trở thành bắt buộc đối với hoạt động thực tế của Ailoot.

10. Trẻ em và giới hạn độ tuổi

Độ tuổi tối thiểu sử dụng Ailoot được xác định bởi Đề nghị và pháp luật áp dụng; mô hình, quốc gia hoặc chức năng được chọn có thể yêu cầu tuổi cao hơn. Nếu tuyến cụ thể có ngưỡng cao hơn, ngưỡng đó được ưu tiên và truy cập chỉ được cấp sau khi đáp ứng điều kiện tương ứng. Dịch vụ Ailoot không dành cho người chưa đạt tuổi tối thiểu nếu không có căn cứ hợp pháp được pháp luật và chức năng thực sự được hỗ trợ quy định.

Nếu người dùng chưa đủ tuổi tự chấp nhận điều khoản hoặc đưa ra chấp thuận áp dụng, cần có cha mẹ hoặc người đại diện theo pháp luật tham gia. Chúng tôi không yêu cầu trẻ lách giới hạn tuổi. Cha mẹ, người đại diện hoặc người khác cho rằng trẻ đã cung cấp dữ liệu mà thiếu căn cứ cần thiết có thể liên hệ support@ailoot.ai; chúng tôi kiểm tra thẩm quyền và xem xét hạn chế hoặc xóa theo pháp luật, bảo mật và nghĩa vụ hiện hành.

11. Cookie, lưu trữ cục bộ và cài đặt dữ liệu

Website ailoot.ai và khu vực khách hàng có thể dùng công nghệ cần thiết cho đăng nhập, bảo vệ phiên và cài đặt cơ bản nếu giao diện thực sự đã bật cần chúng. Phân tích tùy chọn, quảng cáo, cá nhân hóa và công nghệ tương tự chịu phụ lục 1 của Chính sách này («Chính sách cookie Ailoot»). Phụ lục đó cũng mô tả nhóm công nghệ, danh sách các công nghệ thực sự đã bật, cách chấp nhận, từ chối hoặc thay đổi lựa chọn và quy tắc lưu trữ cục bộ.

Cài đặt lịch sử, xuất, xóa, phản hồi và sử dụng dữ liệu được công bố tại phụ lục 2 của Chính sách này («Cài đặt dữ liệu Ailoot»). Phụ lục có mặt không có nghĩa mọi chức năng nêu trong đó đều đã sẵn có: chỉ giao diện và mô tả chức năng thực sự được bật xác định khả năng quản lý cụ thể.

12. Thay đổi, phiên bản và liên hệ

Chúng tôi cập nhật Chính sách khi dịch vụ, tuyến, hoạt động xử lý thực tế, yêu cầu pháp luật hoặc quyền người dùng thay đổi. Phiên bản mới được công bố kèm ngày và số phiên bản. Về thay đổi đáng kể trong mục đích, nhóm dữ liệu, bên nhận, quyền hoặc cách xử lý, chúng tôi thông báo theo cách pháp luật và hợp đồng quy định trước khi có hiệu lực, trừ thay đổi khẩn cấp do pháp luật, bảo mật hoặc ngăn lạm dụng. Mục đích mới cần chấp thuận riêng không phát sinh chỉ từ việc công bố phiên bản mới.

Các phiên bản ngôn ngữ có sẵn của Chính sách được nêu trên website ailoot.ai. Các phiên bản ngôn ngữ truyền đạt mức bảo vệ như nhau; bản dịch hay đường dẫn kỹ thuật đều không làm giảm quyền bắt buộc của người dùng. Về dữ liệu, bảo mật, mô hình liên quan, chuyển dữ liệu quốc tế, xóa dữ liệu hoặc quyền, hãy liên hệ support@ailoot.ai.

Phụ lục 1. Chính sách cookie Ailoot

Phụ lục này áp dụng cho website ailoot.ai, khu vực khách hàng và các giao diện Ailoot khác có dùng cookie, local storage, SDK, pixel, mã định danh thiết bị, nhật ký phiên hoặc công nghệ tương đương. Phụ lục không áp dụng cho cookie và SDK của website bên ngoài mà người dùng mở ngoài Ailoot.

1. Các công nghệ này là gì và dùng để làm gì

Cookie là tệp nhỏ hoặc bản ghi mà website lưu trong trình duyệt. Local storage, session storage, SDK, mã định danh thiết bị, pixel, web beacon và cơ chế tương tự có thể thực hiện nhiệm vụ tương tự trên web hoặc ứng dụng. Tùy cài đặt, chúng giúp:

• duy trì đăng nhập, phiên được bảo vệ và tránh yêu cầu xác thực lại;

• lưu ngôn ngữ, cài đặt khả năng tiếp cận cơ bản và tùy chọn kỹ thuật;

• ghi nhớ lựa chọn cookie của người dùng và tránh hiển thị cùng thông báo nhiều lần;

• bảo đảm bảo mật, phát hiện lạm dụng, lỗi hoặc yêu cầu trùng;

• khi được bật riêng, đo hoạt động giao diện, cải thiện chức năng hoặc hiển thị thông tin tùy chọn.

Công nghệ không tự động nhận nhiều dữ liệu hơn mức cần cho nhiệm vụ cụ thể. Ví dụ, bản ghi chấp thuận cookie không trở thành quyền đọc nội dung yêu cầu, và bản ghi ngôn ngữ không trở thành quyền quảng cáo. Ailoot không dùng yêu cầu, tệp đính kèm hoặc kết quả cho quảng cáo hành vi của bên thứ ba.

2. Các nhóm và quy tắc bật

Danh sách chỉ chứa công nghệ, mạng quảng cáo, SDK và thời hạn thực sự được dùng. Công nghệ tùy chọn bắt đầu được sử dụng sau khi được đưa vào danh sách đã kiểm tra và đáp ứng yêu cầu của pháp luật hoặc phụ lục này về công bố và lựa chọn người dùng.

3. Danh sách công nghệ thực sự được dùng

Đối với từng công nghệ thực sự đang hoạt động, gồm cài đặt cần thiết, Ailoot công bố tại phụ lục này hoặc tiện ích danh sách được liên kết:

1. tên công nghệ hoặc SDK và bên nhận;

2. nhóm và mục đích chính xác;

3. dữ liệu hoặc mã định danh được xử lý;

4. thời hạn bản ghi hoặc tiêu chí xác định;

5. bên nhận là bên kiểm soát độc lập, bên xử lý hay dịch vụ bên ngoài theo nghĩa áp dụng;

6. quốc gia hoặc cơ chế chuyển dữ liệu quốc tế nếu thông tin đó bắt buộc;

7. đường dẫn đến cài đặt, từ chối hoặc chính sách bên nhận nếu cần;

8. ngày kiểm tra bản ghi gần nhất.

Danh sách phải phản ánh website, khu vực khách hàng và SDK được dùng thực tế, không phải kiến trúc dự kiến. Nếu công nghệ bị loại bỏ, bản ghi được đánh dấu không hoạt động hoặc xóa khỏi danh sách đang hoạt động, đồng thời kiểm tra mã, thẻ hoặc SDK không còn chạy. Người dùng có thể yêu cầu thông tin về bản ghi tại support@ailoot.ai.

Bản ghi hiện có trong danh sách

Bản ghi được công bố theo định dạng sau:

Tại ngày của phiên bản này, bản ghi về công nghệ trên website ailoot.ai và khu vực khách hàng được thêm vào danh sách khi kiểm tra từng công nghệ thực sự được dùng. Công nghệ tùy chọn không được dùng trước khi bản ghi của nó được công bố trong danh sách.

4. Lựa chọn của người dùng

Khi nhóm tùy chọn cần chấp thuận, biểu ngữ hoặc màn hình cài đặt phải cung cấp các thao tác rõ ràng trước khi bật:

• «Chấp nhận các nhóm tùy chọn đã chọn»;

• «Từ chối các nhóm tùy chọn»;

• «Tùy chỉnh» với các nhóm và giải thích mục đích;

• «Lưu lựa chọn»;

• khả năng thay đổi quyết định sau này qua đường dẫn hoặc cài đặt có trên website ailoot.ai hay khu vực khách hàng.

Từ chối cũng dễ như đồng ý. Giao diện không chọn sẵn nhóm tùy chọn, không gộp tiếp thị với chấp nhận Đề nghị và không dùng việc từ chối làm căn cứ giảm chất lượng dịch vụ chính. Chấp thuận liên quan đến xử lý mô tả trong danh sách; việc thêm nhà cung cấp, mục đích hoặc loại theo dõi đáng kể mới phải được phân tích lại và, khi cần, có lựa chọn mới.

Rút lại chấp thuận dừng việc tiếp tục dùng công nghệ tùy chọn tương ứng trong phạm vi khả thi kỹ thuật và pháp luật. Việc này không khiến xử lý đã hoàn tất hợp pháp trước đó trở thành trái pháp luật và không tự xóa dữ liệu bên khác đã nhận theo căn cứ hợp pháp độc lập. Nếu pháp luật áp dụng yêu cầu tính đến tín hiệu quyền riêng tư toàn cầu hoặc cơ chế từ chối tương tự, Ailoot triển khai cho nhóm thực sự áp dụng sau khi kiểm tra luồng kỹ thuật tương ứng.

5. Trình duyệt, thiết bị và thành phần bên ngoài

Người dùng có thể xóa hoặc hạn chế cookie qua trình duyệt, đặt lại mã định danh quảng cáo hoặc đổi quyền trong cài đặt thiết bị. Các thao tác này không luôn tương đương rút chấp thuận trong giao diện Ailoot: trình duyệt có thể xóa bản ghi lựa chọn, còn website hoặc khu vực khách hàng có thể tiếp tục dùng dữ liệu cục bộ cần thiết cho đăng nhập và bảo mật. Vì vậy, với nhóm tùy chọn nên sử dụng cả cài đặt Ailoot và công cụ thiết bị.

Tắt tất cả cookie hoặc local storage có thể ảnh hưởng đăng nhập, bảo mật, lưu ngôn ngữ hoặc chức năng riêng. Điều đó không có nghĩa Ailoot được bật phân tích hay quảng cáo tùy chọn mà thiếu căn cứ. Nếu tiện ích, đường dẫn, trang thanh toán (ví dụ trang của nhà cung cấp thanh toán được nêu trên trang thanh toán), tài liệu nhúng hoặc dịch vụ kết nối thuộc bên thứ ba, công nghệ của bên đó chịu chính sách riêng. Người dùng phải đọc chính sách trước khi chuyển trang hoặc kết nối; Ailoot không kiểm soát các công nghệ đó ngoài phạm vi riêng của mình.

6. Thời hạn lưu trữ và bảo mật

Bản ghi phiên thường hết hiệu lực khi phiên kết thúc hoặc hết thời gian bảo mật cần thiết. Bản ghi lâu dài chỉ được lưu trong thời gian cần cho mục đích, cho đến khi người dùng xóa bằng công cụ có sẵn hoặc tiêu chí lưu hợp pháp thay đổi. Thời hạn cụ thể của từng bản ghi đang hoạt động được công bố trong danh sách. Thông tin lựa chọn cookie và bảo vệ cần thiết có thể lưu lâu hơn mã định danh kỹ thuật nếu cần để chứng minh lựa chọn, bảo đảm bảo mật hoặc thực hiện nghĩa vụ pháp luật.

Truy cập thông tin thu thập qua công nghệ Ailoot giới hạn theo mục đích thu thập. Chúng tôi áp dụng biện pháp tương xứng rủi ro, nhưng không bảo đảm an toàn tuyệt đối của mạng hay thiết bị người dùng. Không nhập mật khẩu, khóa API đầy đủ, toàn bộ số thẻ, CVV, mã ngân hàng hoặc bí mật khác vào ô không được thiết kế cho việc đó.

7. Liên hệ với các cài đặt dữ liệu khác

Cookie không tự xác định tài liệu yêu cầu có được lưu hay tệp có được chuyển đến nhà cung cấp mô hình hay không. Những vấn đề này chịu nội dung chính của Chính sách, phụ lục 2 («Cài đặt dữ liệu Ailoot»), cài đặt chức năng cụ thể và Phụ lục 5 của Đề nghị («Điều khoản về mô hình và nhà cung cấp»). Ví dụ, tắt cookie phân tích không hủy việc chuyển yêu cầu cần thiết đến nhà cung cấp được chọn để thực thi, và chấp thuận cookie chức năng không cho phép dùng tài liệu để huấn luyện.

8. Thay đổi và liên hệ

Chúng tôi cập nhật phụ lục này khi công nghệ xuất hiện, thay đổi hoặc bị loại bỏ, bên nhận, mục đích, thời hạn hoặc yêu cầu pháp luật thay đổi. Thay đổi đáng kể của xử lý tùy chọn không áp dụng hồi tố cho lựa chọn đã đưa ra: trước khi bật, Ailoot công bố danh sách cập nhật và lấy hành động mới của người dùng khi được yêu cầu. Câu hỏi và yêu cầu về cookie có thể gửi tới support@ailoot.ai.

Phụ lục 2. Cài đặt dữ liệu Ailoot

Phụ lục này giải thích sự khác nhau giữa lịch sử, kết quả được lưu, tệp, phản hồi, huấn luyện, khóa API và xóa dữ liệu trong Ailoot.

Phụ lục mô tả quy tắc quản lý dữ liệu cho cài đặt có sẵn trong khu vực khách hàng, API, mô hình và quốc gia. Khả năng quản lý có sẵn được hiển thị trước khi bật chức năng. Nếu không có cài đặt, dữ liệu chịu nội dung chính của Chính sách và quy tắc của chức năng thực sự đã bật.

1. Nguyên tắc cơ bản: dữ liệu khác nhau có cài đặt khác nhau

Cùng một yêu cầu có thể đồng thời tạo ra tài liệu yêu cầu, bản ghi kỹ thuật, lựa chọn mô hình, bản ghi sử dụng, khoản tạm giữ, khoản trừ từ số dư và nội dung đa phương tiện đã tạo. Xóa một đối tượng không nhất thiết xóa mọi đối tượng khác: ví dụ, xóa tệp đã tạo không hủy bản ghi sử dụng và khoản trừ của yêu cầu đã thực thi. Vì vậy, Ailoot đặt công cụ quản lý bên cạnh đối tượng tương ứng và giải thích hệ quả trước khi xác nhận hành động.

2. Lịch sử, đối tượng được lưu và bộ nhớ đệm

Lịch sử là đối tượng dành cho người dùng giúp truy cập yêu cầu, câu trả lời hoặc bản ghi sử dụng trước đây qua giao diện nếu chức năng được bật. Bộ nhớ đệm là cơ chế kỹ thuật phục vụ thực thi, ngăn giao dịch lặp, ổn định hoặc bảo mật. Hai khái niệm này không thay thế cho nhau.

Xóa lịch sử, tệp hoặc tài khoản cần các thao tác riêng tương ứng.

3. Huấn luyện mô hình, cải thiện dịch vụ và phản hồi

Theo quy tắc cơ bản, Ailoot dùng yêu cầu, tệp đính kèm và kết quả để cung cấp, bảo vệ và hỗ trợ dịch vụ riêng. Dịch vụ ailoot.ai không đưa chúng vào huấn luyện mô hình đa dụng riêng, không chuyển chúng cho quảng cáo hành vi của bên thứ ba và không âm thầm đổi quy tắc này qua cập nhật giao diện hay điều khoản.

Tuy nhiên, nhà cung cấp mô hình được chọn có thể có chế độ riêng về lưu trữ, kiểm tra bảo mật, phản hồi, huấn luyện hoặc cải thiện. Yêu cầu chịu quy tắc sử dụng của nhà cung cấp tương ứng (ví dụ quy tắc của Anthropic, OpenAI và Google). Trước khi gửi, người dùng có thể đọc điều khoản áp dụng tại Phụ lục 5 của Đề nghị («Điều khoản về mô hình và nhà cung cấp») và mô tả mô hình trong danh mục tại khu vực khách hàng. Nếu người dùng chọn tuyến có chế độ dữ liệu khác, Ailoot công bố sự khác biệt trước khi thực thi. Nếu pháp luật hoặc cài đặt yêu cầu chấp thuận riêng, yêu cầu không được gửi trước khi người dùng thực hiện hành động đó. Chấp thuận chung với Đề nghị, lịch sử hoặc cookie không tương đương chấp thuận huấn luyện mô hình.

Phản hồi khác yêu cầu thông thường. Người dùng có thể tự nguyện gửi đánh giá hoặc báo lỗi. Khi đó, Ailoot có quyền dùng chính bình luận và ngữ cảnh mà người dùng chủ động đính kèm để sửa lỗi, kiểm tra bảo mật hoặc cải thiện chức năng tương ứng. Nếu phản hồi chứa dữ liệu cá nhân, nội dung chính của Chính sách và quyền chủ thể dữ liệu áp dụng. Đánh giá một câu trả lời không tạo quyền dùng toàn bộ tài liệu tài khoản cho mục đích khác.

Chương trình nghiên cứu, đánh giá hoặc huấn luyện riêng, nếu được đề xuất, phải công bố riêng trước khi triển khai về mục đích, nhóm dữ liệu, bên nhận, thời hạn, cách rút lại, ảnh hưởng đến truy cập dịch vụ chính và hạn chế của mô hình được chọn. Chấp thuận chương trình đó được lấy riêng với phụ lục này và Đề nghị.

4. Tệp, nội dung đa phương tiện và dữ liệu nhạy cảm

Trước khi gửi tệp trong yêu cầu, người dùng quyết định tệp có cần cho nhiệm vụ không. Ailoot có thể dùng tệp, thuộc tính kỹ thuật và ngữ cảnh cần thiết để thực thi yêu cầu, bảo đảm tương thích, bảo mật và hỗ trợ. Hình ảnh, video, âm nhạc và âm thanh đã tạo được lưu để khách hàng tải xuống; nếu chức năng cung cấp lưu tệp lâu dài hoặc thư viện, chức năng chỉ rõ cách tìm và xóa đối tượng. Nếu không có chức năng đó, tệp gửi đi thuộc yêu cầu cụ thể và không tạo đối tượng lưu riêng.

Hình ảnh, giọng nói, video, tài liệu sức khỏe, giấy tờ tùy thân, tài liệu tài chính hoặc tài liệu nhạy cảm khác có thể chứa dữ liệu của người dùng hoặc bên thứ ba. Người dùng phải có quyền và, khi cần, sự chấp thuận để sử dụng. Chức năng cần xử lý loại đặc biệt, sinh trắc học hoặc rủi ro cao chỉ triển khai sau khi công bố riêng bên nhận thực tế, mục đích, căn cứ pháp lý và lựa chọn mà pháp luật yêu cầu. Tải nội dung đa phương tiện thông thường không cấp cho Ailoot quyền chung về xác định danh tính, sao chép danh tính, phân tích sinh trắc học hoặc lưu dữ liệu đó.

Kiểm tra kỹ thuật tệp có thể được áp dụng trong phạm vi cần để chống mã độc, vi phạm quy tắc, bảo đảm an toàn hoặc tuân thủ pháp luật. Không nên coi kiểm tra là bảo đảm không có rủi ro, kiểm duyệt mọi tài liệu hoặc thay thế trách nhiệm người dùng về tính hợp pháp của nội dung tải lên.

5. Nhà cung cấp mô hình và chọn tuyến

Người dùng có thể quản lý dữ liệu qua cài đặt tài khoản và lựa chọn mô hình, phương thức trong yêu cầu API. Phụ lục tham khảo 5 của Đề nghị («Điều khoản về mô hình và nhà cung cấp») giúp tìm điều khoản công bố của nhà cung cấp nhưng không liệt kê mọi tuyến thực tế của Ailoot. Đối với chức năng được chọn, tài liệu yêu cầu cần thiết, điều kiện thiết yếu về lưu và dùng dữ liệu, kiểm tra bảo mật, cài đặt có sẵn và hạn chế áp dụng được công bố riêng. Nhà cung cấp mô hình xử lý yêu cầu có thể ở ngoài quốc gia của khách hàng.

Tên mô hình tự nó không xác định chế độ dữ liệu. Tuyến phụ thuộc khả năng cung cấp, quốc gia, tương thích kỹ thuật, chức năng được chọn và hạn chế nhà cung cấp. Khi định tuyến tự động, tiêu chí và hệ quả về dữ liệu được nêu trong danh mục mô hình hoặc cài đặt. Nếu chuyển tuyến thay đổi điều kiện dữ liệu thiết yếu, người dùng nhận công bố bổ sung và chọn khi được yêu cầu. Nếu không bảo đảm điều kiện đã thỏa thuận, Ailoot từ chối yêu cầu hoặc đề xuất phương án hợp lệ; tài liệu không được gửi đến tuyến chưa thỏa thuận.

Người dùng có thể yêu cầu thông tin về tuyến được chọn, nhưng Ailoot không tiết lộ bí mật người khác, lỗ hổng, khóa truy cập hoặc thông tin mà tiết lộ sẽ vi phạm quyền bên thứ ba, bảo mật hoặc pháp luật. Hạn chế này không hủy nghĩa vụ cung cấp mức minh bạch bắt buộc về dữ liệu người dùng.

6. Dữ liệu doanh nghiệp

Người dùng thuộc đơn hàng B2B của tổ chức phải gửi một số yêu cầu về nội dung tổ chức đến quản trị viên của mình; Ailoot không cung cấp dữ liệu thành viên khác cho họ và không lách thẩm quyền hợp pháp của tổ chức. Thông tin về trường hợp dịch vụ ailoot.ai là bên kiểm soát độc lập hay bên xử lý theo chỉ dẫn tổ chức có tại phụ lục 4 của Chính sách này («Điều khoản xử lý dữ liệu của tổ chức»).

7. Xuất, sửa và xóa

Quyền xuất dữ liệu phụ thuộc pháp luật áp dụng và chức năng thực sự có sẵn. Khi người dùng có quyền đó, Ailoot cung cấp định dạng có sẵn hoặc xem xét yêu cầu theo quy trình mục 9 của nội dung chính Chính sách. Bản xuất không được chứa dữ liệu người khác, bí mật hệ thống, thông tin bảo mật hoặc dữ liệu người dùng không có quyền. Xuất dữ liệu tổ chức có thể cần quản trị viên hoặc tổ chức tham gia.

Người dùng có thể sửa một phần dữ liệu trong cài đặt tài khoản tại khu vực khách hàng. Với dữ liệu khác, gồm thông tin cá nhân trong tài liệu yêu cầu hoặc kết quả sai, có thể liên hệ support@ailoot.ai. Sửa không có nghĩa dịch vụ Ailoot có thể viết lại kiến thức mô hình bên ngoài hoặc xóa một sự kiện khỏi kết quả đã tạo tại bên nhận; chúng tôi xem xét đối tượng gốc có sẵn và cam kết không gây hiểu lầm về khả năng kỹ thuật.

Xóa tệp hoặc tài khoản được mô tả tại phụ lục 3 của Chính sách này («Xóa tài khoản và dữ liệu Ailoot»). Trước khi xóa tài khoản, người dùng phải kiểm tra số dư và yêu cầu chưa hoàn tất với khoản tạm giữ chưa giải phóng, tải nội dung đa phương tiện cần thiết, đánh giá nhu cầu xuất và kiểm tra liên hệ với tổ chức trong khả năng có thể. Xóa tài khoản không dẫn đến hoàn số dư chưa dùng: số dư không được chi trả bằng tiền, trừ khi pháp luật áp dụng bắt buộc hoàn. Xóa không phải từ bỏ hoàn tiền hợp pháp; các vấn đề này chịu Phụ lục 3 của Đề nghị («Hoàn tiền và tranh chấp thanh toán»).

8. Tiếp thị, cookie và yêu cầu thực hiện quyền

Thông điệp tiếp thị, phân tích tùy chọn và công nghệ quảng cáo không được gộp với chấp nhận Đề nghị hoặc xử lý cần để thực thi yêu cầu. Nếu Ailoot cung cấp bản tin tiếp thị, chấp thuận hoặc cơ chế áp dụng khác được nêu riêng, và mỗi thông điệp phải có cách từ chối rõ ràng. Thông báo dịch vụ về tài khoản, bảo mật, số dư, nạp số dư, tạm ngừng truy cập hoặc thay đổi đáng kể điều khoản không phải bản tin quảng cáo.

Cài đặt cookie và công nghệ tương tự được mô tả tại phụ lục 1 của Chính sách này («Chính sách cookie Ailoot»). Lựa chọn cookie không thay thế lựa chọn huấn luyện. Để yêu cầu thực hiện quyền, từ chối quảng cáo nhắm mục tiêu, bán hoặc chia sẻ dữ liệu khi áp dụng, rút chấp thuận hoặc khiếu nại, liên hệ support@ailoot.ai; chúng tôi áp dụng kiểm tra danh tính và quy trình mô tả tại mục 9 của nội dung chính Chính sách.

9. Thay đổi cài đặt

Ailoot không che giấu mục đích xử lý mới dưới cài đặt hiện có. Nếu chế độ lịch sử, chọn tuyến, huấn luyện, cookie hoặc thời hạn lưu thay đổi, giao diện và phụ lục này được cập nhật trong phạm vi cần trước khi bật thay đổi. Thay đổi đáng kể cần chấp thuận mới hoặc lựa chọn riêng khác không áp dụng chỉ vì người dùng tiếp tục sử dụng dịch vụ. Câu hỏi về cài đặt dữ liệu được tiếp nhận tại support@ailoot.ai.

Phụ lục 3. Xóa tài khoản và dữ liệu Ailoot

Phụ lục này quy định quy trình đóng tài khoản cá nhân Ailoot và việc xóa hoặc khử định danh dữ liệu liên quan.

Xóa tài khoản là thao tác riêng có hệ quả đối với đăng nhập, khóa API, lịch sử sử dụng, tệp đã tạo và chức năng có sẵn. Việc này không dẫn đến hoàn hoặc chi trả số dư, không phải từ bỏ khoản hoàn bắt buộc theo pháp luật và không phải cách lách nghĩa vụ thanh toán, bảo mật và pháp luật.

1. Những gì có thể xóa

Người dùng có thể yêu cầu xóa tài khoản cá nhân và dữ liệu cá nhân liên quan mà dịch vụ ailoot.ai xử lý cho hoạt động thông thường của Ailoot. Trong phạm vi áp dụng, yêu cầu bao gồm:

• hồ sơ, địa chỉ email tài khoản, phương thức đăng nhập, phiên đang hoạt động và cài đặt cá nhân;

• khóa API của tài khoản;

• tệp đa phương tiện đã tạo được lưu để tải xuống nếu thuộc tài khoản này và chức năng hỗ trợ xóa;

• bản ghi sử dụng và thanh toán trong phần không cần lưu hạn chế (mục 6 của phụ lục này);

• dữ liệu phải xóa hoặc khử định danh theo yêu cầu hợp pháp dựa trên pháp luật áp dụng.

Xóa không bảo đảm hủy đối tượng thuộc tổ chức, thành viên khác, dịch vụ bên ngoài hoặc nhà cung cấp mô hình. Nội dung yêu cầu (prompt, tệp) được chuyển đến nhà cung cấp mô hình xử lý yêu cầu và có thể được xử lý ngoài quốc gia Người dùng. Với các đối tượng đó, Ailoot xác định vai trò của mình và cách hỗ trợ có sẵn, nhưng không thể quyết định dữ liệu ngoài phạm vi quyền, hợp đồng và pháp luật.

2. Việc cần làm trước khi gửi yêu cầu

Trước khi xóa tài khoản, nên:

1. tải tệp đa phương tiện đã tạo và lưu thông tin sử dụng, thanh toán cần thiết qua chức năng có sẵn trong khu vực cá nhân hoặc yêu cầu thực hiện quyền riêng;
2. ngừng gửi yêu cầu bằng khóa API tài khoản từ ứng dụng và tích hợp của mình, và chờ yêu cầu đang chạy hoàn tất;
3. kiểm tra tài khoản có được tổ chức sử dụng không và người dùng có phải người duy nhất quản lý truy cập của tổ chức không;
4. tắt thao tác tự động nếu đã bật, qua giao diện có sẵn hoặc hỗ trợ;
5. nếu cần, gửi riêng yêu cầu hoàn tiền hoặc sửa giao dịch theo Phụ lục 3 của Đề nghị («Hoàn tiền và tranh chấp thanh toán»).

Ngừng sử dụng và xóa tài khoản là hai thao tác khác nhau. Ngừng sử dụng dừng các khoản trừ mới từ số dư nhưng giữ quyền truy cập tài khoản. Xóa chấm dứt truy cập tài khoản sau khi xử lý yêu cầu, nhưng không thay thế quy tắc nhà cung cấp thanh toán hoặc bên khác quản lý giao dịch cụ thể.

3. Cách gửi yêu cầu

Dùng chức năng xóa trong khu vực cá nhân nếu có, hoặc gửi thư từ email liên kết tài khoản đến support@ailoot.ai với tiêu đề «Xóa tài khoản Ailoot». Trong thư, nêu:

• email hoặc mã định danh an toàn của tài khoản;

• nội dung yêu cầu: xóa tài khoản, xóa đối tượng cụ thể, vô hiệu hóa khóa API hoặc nhận thông tin trạng thái;

• nếu tài khoản liên kết tổ chức, tên hoặc mã định danh tổ chức và vai trò của bạn nếu biết;

• cách thuận tiện để nhận xác nhận.

Không gửi toàn bộ số thẻ, CVV, PIN, mật khẩu, khóa API đầy đủ, mã ngân hàng, tài liệu người khác hoặc bí mật khác để xác minh danh tính. Nếu không truy cập được email tài khoản, người dùng có thể viết từ địa chỉ khác và mô tả tình huống. Chúng tôi đề xuất cách tương xứng, an toàn để kiểm tra quyền đối với tài khoản mà không biến quy trình xóa thành thu thập dữ liệu thừa.

Sau khi nhận yêu cầu, Ailoot xác nhận tiếp nhận nếu có thể và kiểm tra tài khoản thuộc ai, thẩm quyền đại diện, ảnh hưởng đến tổ chức, giao dịch đang thực hiện, khoản tạm giữ chưa giải phóng và căn cứ bắt buộc lưu hạn chế. Nếu yêu cầu không rõ, chúng tôi yêu cầu làm rõ trước thao tác không thể đảo ngược. Việc xóa do người dùng xác nhận và Ailoot thực hiện có thể không thể đảo ngược ở phần dữ liệu đã xóa hoặc khử định danh.

4. Xác minh danh tính và người đại diện

Chúng tôi chỉ kiểm tra danh tính trong phạm vi cần để ngăn xóa tài khoản người khác hoặc tiết lộ dữ liệu trái phép. Cách kiểm tra tùy rủi ro: yêu cầu thông thường có thể chỉ cần xác nhận từ tài khoản liên kết; thao tác nhạy cảm, môi trường doanh nghiệp hoặc người đại diện có thể cần chứng cứ thẩm quyền bổ sung. Người đại diện phải chứng minh căn cứ hợp pháp hành động thay người dùng trong phạm vi pháp luật áp dụng yêu cầu.

Chúng tôi có thể từ chối hoặc giới hạn thao tác nếu không thể xác nhận thẩm quyền hợp lý, nếu thực hiện sẽ tiết lộ dữ liệu người khác, vi phạm pháp luật, tạo nguy cơ bảo mật hoặc ảnh hưởng tranh chấp đang diễn ra/việc giữ bắt buộc. Khi ấy, nếu có thể, chúng tôi giải thích lý do và cách yêu cầu xem xét lại. Việc kiểm tra không được yêu cầu bí mật thanh toán, dữ liệu sinh trắc học không cần thiết hoặc thông tin không liên quan yêu cầu.

5. Sau khi xác nhận

Sau khi xác nhận xóa, Ailoot chấm dứt truy cập thông thường vào tài khoản, đóng phiên đang hoạt động, vô hiệu hóa khóa API của tài khoản và bắt đầu xóa hoặc khử định danh dữ liệu trong hệ thống đang hoạt động theo quy trình áp dụng, nếu không cản trở pháp luật, bảo mật, thực hiện nghĩa vụ chưa hoàn tất hoặc quyền của tổ chức.

Tùy chức năng thực sự đã bật, các đối tượng sau có thể bị ảnh hưởng:

Việc xóa áp dụng tiêu chí lưu trữ tại mục 7 của nội dung chính Chính sách: dữ liệu đang hoạt động được xóa hoặc khử định danh sau khi xử lý yêu cầu, còn bản sao lưu cách ly được làm sạch theo chu kỳ thông thường và không đưa lại vào sử dụng thông thường. Nhà cung cấp mô hình hoặc thanh toán có thể có quy trình xóa riêng cho dữ liệu đã nhận; khi cần, chúng tôi hướng người dùng đến bên nhận tương ứng hoặc hỗ trợ hợp lý trong vai trò của mình.

6. Dữ liệu có thể tiếp tục lưu hạn chế

Ngay cả sau khi xóa tài khoản, dịch vụ ailoot.ai có thể lưu lượng dữ liệu tối thiểu nếu cần để:

• thực hiện pháp luật, thanh toán, lưu sổ thuế/kế toán hoặc trả lời yêu cầu bắt buộc;

• xác nhận thanh toán, hoàn tiền, điều chỉnh, kiểm tra kết quả yêu cầu, ngăn bồi hoàn lặp hoặc giải quyết tranh chấp thanh toán, gồm ghi nhận khoản nợ từ giao dịch bị tranh chấp;

• điều tra vi phạm, bảo vệ hệ thống, ngăn gian lận và bảo đảm bảo mật;

• xác lập, thực hiện hoặc bảo vệ yêu cầu pháp lý;

• thực hiện hợp đồng với tổ chức khi dữ liệu thuộc tổ chức và người dùng không phải người duy nhất quyết định.

Các bản ghi này được cách ly khỏi sử dụng tài khoản thông thường và không dùng cho cá nhân hóa, tiếp thị, huấn luyện mô hình hoặc cấp lại truy cập cá nhân nếu không có căn cứ hợp pháp độc lập. Nếu pháp luật yêu cầu lưu lâu hơn hoặc cấm tiết lộ một hành động nhất định đã xảy ra, Ailoot tuân thủ trong phạm vi cần thiết.

7. Tổ chức và tài khoản doanh nghiệp

Xóa tài khoản cá nhân không được bất ngờ hủy dữ liệu tổ chức hoặc làm quản trị viên duy nhất mất truy cập. Nếu người dùng đại diện tổ chức, Ailoot kiểm tra ai kiểm soát truy cập của tổ chức và thành viên được thực hiện những thao tác nào. Tổ chức có thể lưu tài liệu, nhật ký và bản ghi hợp pháp độc lập với việc xóa hồ sơ cá nhân thành viên nếu phù hợp hợp đồng và pháp luật.

Nếu tổ chức xác định mục đích xử lý dữ liệu người dùng của mình, yêu cầu của thành viên về xóa nội dung doanh nghiệp có thể cần quản trị viên hoặc tổ chức với tư cách bên kiểm soát tham gia. Ailoot không bỏ qua yêu cầu: chúng tôi xác định dữ liệu nào thuộc mục đích riêng của dịch vụ ailoot.ai, dữ liệu nào thuộc chỉ dẫn tổ chức và chuyển yêu cầu qua kênh áp dụng. Xem thêm phụ lục 4 của Chính sách này («Điều khoản xử lý dữ liệu của tổ chức»).

8. Thanh toán, số dư và hoàn tiền

Xóa tài khoản không dẫn đến hoàn khoản nạp hoặc chi trả số dư chưa dùng: số dư không được trả bằng tiền, trừ khi pháp luật áp dụng bắt buộc hoàn. Xóa không hủy quyền bắt buộc về hoàn tiền hợp pháp. Nếu muốn tranh chấp thanh toán, sửa khoản trừ sai hoặc lặp, nhận hoàn tiền cho dịch vụ chưa cung cấp hoặc thực hiện quyền bắt buộc của người tiêu dùng, người dùng cần nêu riêng trong yêu cầu theo Phụ lục 3 của Đề nghị («Hoàn tiền và tranh chấp thanh toán»).

Thanh toán qua nhà cung cấp được nêu trên trang thanh toán có thể cần liên hệ riêng với nhà cung cấp đó. Ailoot không quản lý hủy và hoàn tiền khi thẩm quyền thuộc nhà cung cấp hoặc bên tham gia thanh toán khác. Tuy nhiên, chúng tôi không dùng việc xóa tài khoản làm căn cứ từ chối hoàn bắt buộc, sửa lỗi hoặc xem xét hợp pháp yêu cầu. Xóa tài khoản không thanh toán khoản nợ từ giao dịch bị tranh chấp.

9. Trạng thái, thời hạn và xem xét lại

Chúng tôi xem xét yêu cầu đã xác nhận trong thời hạn pháp luật áp dụng yêu cầu và thông báo kết quả hoặc lý do hợp pháp tiếp tục lưu một phần dữ liệu. Xử lý xóa về kỹ thuật, làm sạch bản sao lưu và phản hồi bên nhận bên ngoài có thể có các giai đoạn khác nhau; điều đó không cho phép đưa dữ liệu trở lại truy cập thông thường sau khi đã xác nhận xóa.

Nếu cho rằng việc xóa, hạn chế hoặc từ chối được xử lý sai, người dùng có thể yêu cầu xem xét lại tại support@ailoot.ai và dùng các biện pháp bảo vệ khác theo pháp luật áp dụng. Quyền và thời hạn bổ sung có hiệu lực trong phạm vi nêu ở nội dung chính Chính sách và pháp luật áp dụng.

Câu hỏi về quy trình xóa được tiếp nhận tại support@ailoot.ai.

Phụ lục 4. Điều khoản xử lý dữ liệu của tổ chức

Phụ lục này quy định phạm vi B2B chung cho tổ chức sử dụng Ailoot qua khu vực cá nhân, API hoặc đơn hàng doanh nghiệp khác. Đơn hàng B2B cụ thể và phụ lục xử lý dữ liệu xác định vai trò, tuyến, kiểm tra, thời hạn, điều kiện chuyển và cài đặt riêng áp dụng. Các điều khoản này áp dụng cho Khách hàng khi được đưa rõ vào hợp đồng B2B với dịch vụ ailoot.ai.

Với tài khoản cá nhân thông thường, dịch vụ ailoot.ai thường tự xác định mục đích xử lý tài khoản, thanh toán, bảo vệ và hỗ trợ với tư cách bên kiểm soát độc lập; nội dung chính của Chính sách áp dụng. Với dữ liệu cá nhân về nhân viên, khách hàng hoặc người khác mà tổ chức khách hàng chuyển qua Ailoot và xác định mục đích/phương tiện thiết yếu, phạm vi «khách hàng là bên kiểm soát — Ailoot là bên xử lý» dưới đây áp dụng trong hợp đồng B2B thực sự đã giao kết.

1. Vai trò, phạm vi và thứ tự ưu tiên

Trong phụ lục này:

• Khách hàng — tổ chức hoặc người kinh doanh đã giao kết đơn hàng B2B về Ailoot với dịch vụ ailoot.ai;
• Bên kiểm soát — Khách hàng khi xác định mục đích và phương tiện thiết yếu của xử lý dữ liệu cá nhân về người dùng, nhân viên, khách hàng hoặc người khác;
• Bên xử lý — dịch vụ ailoot.ai khi xử lý Customer Personal Data theo chỉ dẫn được lập thành văn bản của Khách hàng để cung cấp Ailoot;
• Customer Data — dữ liệu Khách hàng, quản trị viên hoặc người dùng API chuyển đến Ailoot thay mặt Khách hàng, gồm dữ liệu cá nhân;
• Customer Personal Data — phần Customer Data là dữ liệu cá nhân theo pháp luật áp dụng;
• Bên xử lý phụ — bên Ailoot sử dụng để xử lý Customer Personal Data thay mặt Khách hàng trong vai trò áp dụng;
• Chỉ dẫn được lập thành văn bản — điều khoản hợp đồng/đơn hàng bằng văn bản, cấu hình Khách hàng chọn, cài đặt khu vực cá nhân/API và chỉ dẫn khác của người được ủy quyền mà Ailoot có thể thực hiện hợp pháp và khả thi kỹ thuật.

Đơn hàng B2B hoặc DPA riêng được ưu tiên hơn phụ lục chung này trong các vấn đề được quy định cụ thể. Về dữ liệu cá nhân, DPA ưu tiên hơn điều khoản thương mại chung trong phạm vi mâu thuẫn. Quy định pháp luật bắt buộc ưu tiên hơn hợp đồng. Không nội dung nào của phụ lục này hủy quyền cá nhân theo pháp luật áp dụng hoặc tự biến mọi nhà cung cấp bên ngoài thành bên xử lý phụ: vai trò tùy luồng dữ liệu thực tế, hợp đồng và mục đích xử lý.

Dịch vụ ailoot.ai vẫn là bên kiểm soát độc lập với lượng dữ liệu tối thiểu cần để quản lý hợp đồng và sản phẩm riêng: tạo/quản trị tài khoản Khách hàng, thanh toán số dư và thuế, ngăn gian lận, vi phạm, bảo vệ hạ tầng, lập báo cáo bắt buộc, giải quyết tranh chấp và bảo vệ yêu cầu pháp lý. Các mục đích độc lập này chịu nội dung chính của Chính sách, không phải chỉ dẫn không giới hạn của Khách hàng.

2. Chỉ xử lý theo chỉ dẫn và mục đích được phép

Khi là bên xử lý, Ailoot chỉ xử lý Customer Personal Data để cung cấp, hỗ trợ, bảo vệ và thực hiện Ailoot theo hợp đồng B2B, đơn hàng, cấu hình được chọn và chỉ dẫn hợp pháp của Khách hàng. Xử lý có thể gồm nhận, ghi, tổ chức, lưu, truy cập, chuyển đến tuyến được chọn, hiển thị kết quả, tạo bộ nhớ đệm giới hạn, xóa/khử định danh, chẩn đoán kỹ thuật và biện pháp bảo mật — chỉ trong phạm vi cần cho chức năng tương ứng.

Khách hàng chịu trách nhiệm bảo đảm chỉ dẫn hợp pháp, minh bạch với chủ thể dữ liệu, không vi phạm quyền bên thứ ba, phù hợp căn cứ xử lý và chứa thông báo/chấp thuận cần thiết. Khách hàng chỉ giao Ailoot việc xử lý mà mình có quyền thực hiện và không dùng giao diện để ngầm chuyển thông tin thuộc loại đặc biệt, sinh trắc học, y tế, trẻ em hoặc rủi ro cao khác mà thiếu đánh giá, hợp đồng và bảo vệ phù hợp.

Ailoot thông báo Khách hàng nếu đánh giá hợp lý cho thấy chỉ dẫn rõ ràng mâu thuẫn pháp luật áp dụng hoặc hợp đồng B2B, trừ khi pháp luật cấm công bố. Ailoot có thể xử lý Customer Personal Data theo cách khác nếu pháp luật bắt buộc; khi được phép, thông báo Khách hàng trước khi xử lý hoặc không chậm trễ vô lý sau đó.

Khách hàng chỉ định quản trị viên được ủy quyền và cập nhật thông tin liên hệ. Chỉ dẫn thay đổi mô hình, tuyến, thời hạn lưu, quyền quản trị viên, xuất, loại dữ liệu hoặc chuyển xuyên biên giới phải do người được ủy quyền đó đưa ra và được phản ánh rõ trong cấu hình/đơn hàng có sẵn. Thư không rõ, chỉ dẫn của người không có thẩm quyền hoặc yêu cầu vượt cấu hình được lập thành văn bản không bắt buộc thực hiện như chỉ dẫn của bên kiểm soát.

3. Chi tiết xử lý: phụ lục bắt buộc cho từng đơn hàng B2B

Mỗi đơn hàng B2B có bản mô tả xử lý Customer Personal Data thực tế. Bản mô tả xác định dữ liệu và mục đích cụ thể; không áp dụng cho phạm vi không xác định «mọi dữ liệu cho mọi mục đích». Nội dung tối thiểu:

Nhà cung cấp mô hình chỉ nhận Customer Data trong tuyến được chọn và áp dụng: nội dung yêu cầu (prompt, tệp) được chuyển đến nhà cung cấp mô hình xử lý yêu cầu đó, và nhà cung cấp có thể ở ngoài quốc gia Khách hàng. Phụ lục 5 của Đề nghị («Điều khoản về mô hình và nhà cung cấp») cho phép đọc điều khoản công bố của nhà cung cấp. Phụ lục không thay thế thông tin đã thỏa thuận với Khách hàng về bên nhận thực tế, chế độ dữ liệu và chuyển quốc tế. Chế độ không huấn luyện, lưu hạn chế hoặc lãnh thổ cụ thể áp dụng cho Khách hàng khi được nêu rõ trong cấu hình áp dụng hoặc hợp đồng B2B.

4. Bảo mật và quyền truy cập của người được ủy quyền

Ailoot chỉ cho phép xử lý Customer Personal Data bởi người cần truy cập để cung cấp dịch vụ, bảo mật, hỗ trợ, tuân thủ pháp luật hoặc thực hiện hợp đồng B2B. Những người này phải chịu nghĩa vụ bảo mật phù hợp tính chất dữ liệu, không thấp hơn hợp đồng và pháp luật yêu cầu. Truy cập được tổ chức theo nguyên tắc cần thiết và tương xứng chức năng.

Khách hàng cũng phải giới hạn truy cập cấu hình, khóa API, thông tin đăng nhập quản trị và khu vực cá nhân. Giao khóa cho người không được ủy quyền, dùng tài khoản chung không có quản lý theo vai trò hoặc dùng dữ liệu tổ chức khác ngoài chỉ dẫn có thể tạo rủi ro mà Ailoot không thể chịu trách nhiệm như hành động riêng của mình. Điều này không miễn nghĩa vụ của Ailoot bảo vệ hệ thống và ứng phó sự cố đã xác nhận trong phạm vi kiểm soát.

Dữ liệu bảo mật không gồm thông tin đã công khai mà không do bên nhận vi phạm, nhận hợp pháp từ bên thứ ba không có nghĩa vụ bảo mật, phát triển độc lập không truy cập thông tin bảo mật hoặc phải công bố theo pháp luật. Khi buộc công bố, Ailoot thông báo Khách hàng nếu hợp pháp và giới hạn công bố ở phạm vi cần thiết.

5. Bên xử lý phụ, nhà cung cấp mô hình và đổi tuyến

Ailoot có thể sử dụng bên xử lý phụ khi cần để cung cấp, hỗ trợ, bảo mật hoặc thực hiện Ailoot. Trước khi bên xử lý phụ truy cập Customer Personal Data, Ailoot bảo đảm nghĩa vụ hợp đồng áp dụng về bảo mật, an toàn và chỉ xử lý cho mục đích được phép. Ailoot vẫn chịu trách nhiệm trước Khách hàng theo hợp đồng B2B về việc bên xử lý phụ thực hiện nghĩa vụ của mình, trừ khi quy định pháp luật bắt buộc dẫn đến kết quả khác.

DPA/đơn hàng riêng nêu cách nhận danh sách cập nhật về bên xử lý phụ quan trọng và tuyến mô hình. Danh sách chứa thông tin đã xác nhận tại ngày ghi về bên nhận/nhóm bên nhận, chức năng, trạng thái tuyến và quốc gia/chuyển dữ liệu khi công bố này được yêu cầu. Danh sách được xác định theo sản phẩm, mô hình và cấu hình Khách hàng.

Nếu hợp đồng B2B cho Khách hàng quyền nhận thông báo hoặc phản đối có căn cứ đối với bên xử lý phụ quan trọng mới, hợp đồng xác định kênh, thời hạn, yêu cầu lý do, phương án thay thế và hệ quả nếu không có giải pháp khả thi kỹ thuật. Quyền đó áp dụng trong phạm vi pháp luật, bảo mật, khả năng cung cấp của nhà cung cấp và sản phẩm. Nếu hợp đồng B2B riêng không quy định quyền này, đổi tuyến chịu điều khoản chung và pháp luật áp dụng.

Đổi mô hình/tuyến làm thay đổi đáng kể điều kiện Customer Personal Data được xử lý như thay đổi cấu hình: Ailoot công bố cho Khách hàng có thẩm quyền trong phạm vi hợp đồng và lấy xác nhận/hành động cần thiết trước khi dùng nếu pháp luật, đơn hàng hoặc cài đặt đã thỏa thuận yêu cầu. Không dùng chuyển dự phòng tự động để lách hạn chế dữ liệu đã thỏa thuận.

6. Bảo mật và sự cố dữ liệu cá nhân

Ailoot áp dụng biện pháp cho Customer Personal Data tương xứng với rủi ro xử lý thực tế. Phụ lục B2B chứa bộ biện pháp tổ chức và kỹ thuật áp dụng đã kiểm tra. Chứng nhận, thuật toán cụ thể, kiểm tra, quốc gia hạ tầng, thời gian phục hồi hoặc xác minh độc lập chỉ thuộc nghĩa vụ Ailoot khi được nêu rõ trong hợp đồng B2B hoặc phụ lục.

Khi phát hiện sự cố dữ liệu cá nhân trong phạm vi kiểm soát, Ailoot thực hiện biện pháp hợp lý để ngăn chặn, điều tra và giảm hậu quả. Nếu sự cố ảnh hưởng Customer Personal Data và pháp luật hoặc hợp đồng B2B yêu cầu thông báo Khách hàng, Ailoot thông báo không chậm trễ vô lý sau khi có đủ thông tin ban đầu. Thông báo gồm thông tin biết lúc đó về tính chất sự kiện, nhóm dữ liệu/hệ thống bị ảnh hưởng, biện pháp đã hoặc dự kiến thực hiện và kênh liên hệ tiếp theo. Thông tin sau có thể được làm rõ trong quá trình điều tra.

Khách hàng xác định mình có phải thông báo chủ thể dữ liệu hoặc cơ quan giám sát với vai trò bên kiểm soát hay không, trừ khi pháp luật đặt nghĩa vụ khác trực tiếp lên Ailoot. Ailoot hỗ trợ hợp lý trong phạm vi thông tin có sẵn, sản phẩm thực tế và hợp đồng. Thời hạn thông báo được xác định theo pháp luật áp dụng, hợp đồng B2B và quy trình sự cố đã thỏa thuận.

7. Yêu cầu chủ thể dữ liệu, cơ quan nhà nước và hợp tác

Nếu Ailoot nhận yêu cầu của chủ thể liên quan Customer Personal Data mà Khách hàng chịu trách nhiệm với tư cách bên kiểm soát, Ailoot chuyển yêu cầu cho Khách hàng nếu có thể hoặc đề nghị chủ thể liên hệ Khách hàng. Ailoot hỗ trợ Khách hàng hợp lý theo hợp đồng B2B, thông tin có sẵn và pháp luật. Phản hồi Ailoot giới hạn để không tiết lộ dữ liệu chủ thể khác, bí mật kinh doanh Khách hàng, biện pháp bảo mật hoặc thông tin pháp luật bảo vệ.

Theo yêu cầu có căn cứ của Khách hàng, Ailoot có thể hỗ trợ tương xứng việc đánh giá tác động bảo vệ dữ liệu, tham vấn cơ quan hoặc thực hiện nghĩa vụ khác của bên kiểm soát nếu liên quan dịch vụ thực sự cung cấp. Quy mô, chi phí, thời hạn và tài liệu được phép được xác định bởi hợp đồng B2B, tính chất yêu cầu và bảo mật. Hỗ trợ đó không có nghĩa Ailoot là tư vấn pháp lý của Khách hàng.

Với yêu cầu hợp pháp của cơ quan nhà nước, Ailoot đánh giá trong thẩm quyền và chỉ công bố những gì cần. Nếu hợp đồng và pháp luật cho phép, Ailoot thông báo Khách hàng trước hoặc ngay sau công bố. Thông báo có thể được hoãn hoặc không gửi nếu bị cấm, có thể cản trở điều tra, tạo rủi ro hoặc vi phạm nghĩa vụ pháp luật.

8. Thông tin tuân thủ và kiểm tra

Khách hàng có thể yêu cầu thông tin cần thiết một cách hợp lý để xác nhận thực hiện phạm vi B2B đã thỏa thuận. Ailoot xem xét có tính đến bảo mật, an toàn, quyền khách hàng khác, chứng cứ có sẵn và tính chất xử lý. Tài liệu có sẵn, trả lời bảng câu hỏi, bản tóm tắt biện pháp hoặc chứng cứ độc lập có thể thay thế kiểm tra nếu thực sự tồn tại và đủ cho mục đích.

Kiểm tra trực tiếp hoặc từ xa được thực hiện khi hợp đồng B2B quy định rõ và đã thỏa thuận phạm vi, thời hạn, tính độc lập người kiểm tra, bảo mật, bảo vệ hệ thống, tần suất và chi phí. Kiểm tra không cấp truy cập hạ tầng, mã nguồn, khóa, dữ liệu khách hàng khác, bảo mật nhà cung cấp mô hình hoặc tài liệu khác mà tiết lộ vi phạm bảo mật, an toàn, quyền bên thứ ba hoặc pháp luật.

9. Trả, xóa dữ liệu và chấm dứt đơn hàng B2B

Khi đơn hàng B2B chấm dứt, Khách hàng có cơ hội hợp lý yêu cầu trả hoặc xuất Customer Data ở định dạng có sẵn nếu khả thi kỹ thuật và không vi phạm quyền bên thứ ba, bảo mật, pháp luật hoặc điều khoản nhà cung cấp. Đơn hàng B2B hoặc phụ lục xử lý nêu thời hạn, định dạng, chi phí, phạm vi và đầu mối cho yêu cầu đó.

Sau thời gian trả/xuất áp dụng, Ailoot xóa hoặc khử định danh Customer Personal Data trong vai trò của mình, trừ khi pháp luật, bảo mật, tranh chấp, kế toán, bảo vệ quyền hoặc hợp đồng yêu cầu lưu hạn chế. Bản sao lưu và cách ly được làm sạch theo chu kỳ thực tế, không đưa lại vào sử dụng thông thường và không cấp truy cập tài khoản phục hồi nếu thiếu căn cứ độc lập. Nhà cung cấp mô hình có thể lưu dữ liệu theo điều khoản hợp đồng riêng; quy trình áp dụng và khả năng hỗ trợ được nêu trong danh sách/phụ lục.

Trả và xóa dữ liệu theo tiêu chí đơn hàng B2B, sản phẩm thực tế, chu kỳ sao lưu và pháp luật áp dụng. Thời hạn riêng, lưu dữ liệu tại lãnh thổ cụ thể, khóa thời hạn lưu, chứng nhận hủy hoặc xuất riêng có hiệu lực khi được thỏa thuận trước xử lý và nêu trong phụ lục.

10. Chuyển dữ liệu quốc tế

Với Customer Personal Data chịu hạn chế chuyển quốc tế, trước tiên các bên xác định luồng thực tế: bên xuất, bên nhập, vai trò, quốc gia, nhóm dữ liệu, bên nhận, tuyến mô hình và pháp luật áp dụng. Sau đó giao kết phụ lục riêng hoặc dùng cơ chế được công nhận khác nếu cần. Điều này có thể gồm điều khoản hợp đồng cho EEA, Vương quốc Anh, Thụy Sĩ hoặc lãnh thổ khác, nhưng chỉ sau khi điền đầy đủ các bên, phụ lục và thông tin được yêu cầu.

Phụ lục chuyển dữ liệu xuyên biên giới riêng trở thành một phần hợp đồng B2B sau khi xác định cơ chế áp dụng và điền thông tin cần thiết về các bên, tuyến và dữ liệu. Nội dung chính của Chính sách là thông báo công khai; bảo đảm cụ thể về xử lý tại một quốc gia, SCC, UK addendum hoặc cơ chế chuyển khác chỉ có hiệu lực trong phụ lục riêng nêu rõ bảo đảm đó.

11. Trách nhiệm, thay đổi và quan hệ với điều khoản khác

Nghĩa vụ và biện pháp bảo vệ trong xử lý dữ liệu áp dụng theo hợp đồng B2B và quy định pháp luật bắt buộc. Giới hạn trách nhiệm, bồi hoàn, bảo mật và quy trình giải quyết tranh chấp có hiệu lực trong phạm vi hợp đồng B2B quy định rõ. Hạn chế B2B không áp dụng cho người tiêu dùng khi pháp luật không cho phép và không giới hạn quyền không thể chuyển nhượng của chủ thể dữ liệu.

Ailoot có thể cập nhật phạm vi B2B chung khi pháp luật, sản phẩm, bên xử lý phụ thực tế hoặc yêu cầu bảo mật thay đổi. Thay đổi đáng kể áp dụng theo quy trình thông báo và hiệu lực tương lai đã thỏa thuận với Khách hàng, không thay đổi hồi tố tuyến, phụ lục xử lý đã thỏa thuận hoặc quyền theo quy định pháp luật bắt buộc. Câu hỏi tổ chức được tiếp nhận tại support@ailoot.ai; đơn hàng B2B có thể quy định đầu mối công việc riêng.

Biểu mẫu tối thiểu của bản mô tả xử lý

Biểu mẫu sau được điền bằng thông tin hiện hành của đơn hàng B2B cụ thể:

Phụ lục 5. Chấp thuận xử lý dữ liệu cá nhân

Khi đăng ký khu vực cá nhân trên website ailoot.ai, tạo khóa API, nạp số dư hoặc sử dụng dịch vụ ailoot.ai theo cách khác (sau đây gọi là «Ailoot», «Dịch vụ»), tôi tự do, tự nguyện và vì lợi ích của mình chấp thuận cho Dịch vụ xử lý dữ liệu cá nhân của tôi theo điều kiện dưới đây. Chấp thuận này là tài liệu riêng: được đặt làm phụ lục 5 của Chính sách bảo mật Ailoot chỉ để tiện tham khảo, không thuộc nội dung Đề nghị giao kết công khai và hợp đồng cấp phép Ailoot hay nội dung chính của Chính sách bảo mật Ailoot.

1. Bên kiểm soát

Bên kiểm soát dữ liệu cá nhân là dịch vụ ailoot.ai. Liên hệ bên kiểm soát qua email support@ailoot.ai.

2. Mục đích xử lý

1. Tạo và duy trì tài khoản, xác nhận đăng nhập, khôi phục truy cập, cấp và kiểm tra khóa API, cung cấp khu vực cá nhân.
2. Thực thi yêu cầu API: chuyển tài liệu yêu cầu cần thiết đến nhà cung cấp mô hình xử lý yêu cầu, trả kết quả, lưu nội dung đa phương tiện đã tạo để tải xuống, ghi nhận sử dụng.
3. Thanh toán: ghi có số dư sau xác nhận của nhà cung cấp thanh toán được nêu trên trang thanh toán, tạm giữ chi phí dự kiến của yêu cầu và trừ chi phí thực tế một lần, ghi nhận giao dịch bị tranh chấp và nợ phát sinh, xem xét hoàn tiền.
4. Hỗ trợ người dùng, xử lý liên hệ, khiếu nại và tranh chấp.
5. Bảo đảm bảo mật và vận hành Dịch vụ, ngăn gian lận và lạm dụng.
6. Thực hiện nghĩa vụ do pháp luật áp dụng quy định.

3. Danh sách dữ liệu

1. Dữ liệu tài khoản: địa chỉ email; tên hiển thị nếu tôi cung cấp; mã định danh tài khoản và phiên; cài đặt và lịch sử chấp thuận.
2. Khóa API: mã định danh, tên, phần hiển thị của khóa, thời điểm tạo, trạng thái và cài đặt.
3. Bản ghi sử dụng: mô hình, phương thức, thời gian, khối lượng, chi phí, mã định danh yêu cầu, khoản tạm giữ và khoản trừ.
4. Thông tin thanh toán nhận từ nhà cung cấp thanh toán được nêu trên trang thanh toán: mã định danh giao dịch, phương thức, trạng thái, số tiền, tỷ giá và phí áp dụng, không gồm toàn bộ dữ liệu thẻ.
5. Tài liệu yêu cầu và kết quả: văn bản, tệp, hình ảnh, âm thanh và video tôi gửi, và kết quả đã tạo, gồm nội dung đa phương tiện lưu để tải xuống.
6. Dữ liệu kỹ thuật: địa chỉ IP, thông tin trình duyệt hoặc ứng dụng khách, nhật ký hoạt động và thông tin chẩn đoán.
7. Nội dung liên hệ hỗ trợ của tôi.

4. Thao tác với dữ liệu

Thu thập, ghi, hệ thống hóa, tích lũy, lưu, làm rõ (cập nhật, thay đổi), trích xuất, sử dụng, chuyển (cung cấp, cho truy cập), khử định danh, chặn, xóa và hủy, có hoặc không dùng phương tiện tự động.

5. Chuyển dữ liệu

Tôi hiểu và đồng ý rằng nội dung yêu cầu của tôi (prompt, tệp) được chuyển đến nhà cung cấp mô hình xử lý yêu cầu (ví dụ Anthropic, OpenAI, Google, xAI, Alibaba, MiniMax, NVIDIA), và nhà cung cấp đó có thể ở ngoài quốc gia tôi cư trú. Thông tin thanh toán do nhà cung cấp được nêu trên trang thanh toán xử lý. Danh sách nhóm bên nhận có tại mục 5 của Chính sách bảo mật Ailoot.

6. Thời hạn hiệu lực và rút lại

Chấp thuận có hiệu lực đến khi đạt mục đích xử lý hoặc được rút lại. Thời hạn lưu từng nhóm dữ liệu được xác định theo mục 7 của Chính sách bảo mật Ailoot.

Tôi có thể rút chấp thuận bằng cách gửi yêu cầu tới support@ailoot.ai. Sau khi rút, Dịch vụ dừng việc xử lý cần chấp thuận, trừ trường hợp có thể tiếp tục theo căn cứ khác do pháp luật áp dụng quy định (ví dụ thực hiện hợp đồng, ghi nhận thanh toán hoặc bảo vệ quyền). Rút chấp thuận không ảnh hưởng tính hợp pháp của xử lý thực hiện trước đó.

7. Quyền

Quyền của tôi đối với dữ liệu cá nhân và cách thực hiện được mô tả tại mục 9 của Chính sách bảo mật Ailoot.

Phụ lục 6. Xâm phạm quyền sở hữu trí tuệ

Phụ lục này là Phụ lục 7 của Đề nghị giao kết công khai và hợp đồng cấp phép Ailoot và được đặt trong Chính sách bảo mật Ailoot để tiện tham khảo. Phụ lục bổ sung cho Đề nghị, Phụ lục 4 («Quy tắc sử dụng Ailoot được phép»), Phụ lục 5 («Điều khoản về mô hình và nhà cung cấp») và Phụ lục 6 («Điều khoản đặc biệt về chức năng Ailoot») của Đề nghị.

1. Mục đích và giới hạn quy trình

1.1. Ailoot xem xét thông báo thiện chí về hành vi bị cho là xâm phạm quyền tác giả, quyền liên quan, nhãn hiệu, sáng chế, quyền đối với cơ sở dữ liệu, bí mật kinh doanh, quyền đối với hình ảnh và quyền sở hữu trí tuệ hoặc quyền tương tự khác liên quan Nội dung, mô tả chức năng hay tài liệu khác có thể truy cập qua Ailoot.

1.2. Quy trình này không tuyên bố áp dụng thủ tục đặc biệt của Hoa Kỳ, bổ nhiệm đại diện DMCA hoặc tự động chấp nhận pháp luật một quốc gia nào. Pháp luật áp dụng, thẩm quyền người yêu cầu, nơi sử dụng, tính chất quyền và điều khoản Mô hình được chọn có thể khác nhau. Thông báo không thay thế lệnh cấm của tòa án, hợp đồng cấp phép, thủ tục nhà nước bắt buộc hoặc tư vấn pháp lý.

1.3. Ailoot có thể chỉ có truy cập kỹ thuật hạn chế đối với prompt riêng tư, tệp hoặc Kết quả. Chúng tôi không buộc tiết lộ cho bên kia tài liệu không công khai, bí mật, dữ liệu bên thứ ba, khóa hoặc thông tin điều tra. Nếu vấn đề liên quan Tuyến của nhà cung cấp, quy trình bắt buộc của họ có thể yêu cầu liên hệ riêng nhà cung cấp; thông tin này phải được nêu trong Phụ lục 5 của Đề nghị («Điều khoản về mô hình và nhà cung cấp»).

2. Cách gửi thông báo

2.1. Gửi thông báo đến support@ailoot.ai với tiêu đề «Khiếu nại sở hữu trí tuệ Ailoot». Không gửi mật khẩu, khóa API, CVV/CVC, PIN, mã ngân hàng dùng một lần hoặc tài liệu không cần để xác định đối tượng khiếu nại.

2.2. Để chúng tôi có thể kiểm tra, thông báo phải nêu các nội dung sau trong phạm vi có thể thực hiện một cách hợp lý:

• tên cá nhân hoặc tổ chức yêu cầu, thông tin liên hệ thuận tiện và quốc gia/lãnh thổ liên quan yêu cầu;

• nêu người yêu cầu là chủ thể quyền, đại diện, bên được cấp phép hay người có thẩm quyền khác; với người đại diện, cung cấp chứng cứ thẩm quyền có sẵn;

• mô tả đối tượng được bảo vệ và quyền cụ thể được viện dẫn; nếu có, đường dẫn nguồn gốc, số đăng ký, giấy phép, ngày tạo hoặc tài liệu khác giúp kiểm tra quyền;

• đường dẫn chính xác, mã định danh yêu cầu hoặc tài liệu, người dùng, thời gian, ảnh chụp màn hình hoặc cách khác để tìm tài liệu tranh chấp trong Ailoot; với tài liệu riêng tư, chỉ cung cấp ID yêu cầu hoặc tài khoản trong phạm vi người yêu cầu có được hợp pháp;

• giải thích vì sao việc sử dụng bị cho là xâm phạm quyền và hành động yêu cầu: hạn chế truy cập, xóa tài liệu, sửa thông tin ghi nhận tác giả/nguồn, chuyển thông tin liên hệ, lưu chứng cứ hoặc hành động tương xứng khác;

• xác nhận niềm tin thiện chí rằng thông tin chính xác và yêu cầu hợp pháp, cùng chữ ký điện tử, tên cuối thư hoặc cách khác để xác nhận ai đã đưa ra yêu cầu.

2.3. Nếu thông tin thiếu, mâu thuẫn hoặc liên quan tài liệu Ailoot không tìm được, chúng tôi có thể yêu cầu làm rõ. Yêu cầu làm rõ không phải từ chối về nội dung và không có nghĩa tài liệu tranh chấp được công nhận hợp pháp. Chúng tôi không yêu cầu người yêu cầu cung cấp trước chứng cứ mà pháp luật không buộc công bố hoặc việc chuyển sẽ tạo thêm hành vi xâm phạm quyền.

3. Kiểm tra và biện pháp có thể áp dụng

3.1. Sau khi nhận thông báo đủ cụ thể, Ailoot kiểm tra thông tin có sẵn, hợp đồng áp dụng, tính chất chức năng, lập luận bên bị ảnh hưởng và yêu cầu pháp luật. Chúng tôi có thể yêu cầu tài liệu thêm, tạm lưu nhật ký liên quan trong phạm vi hợp lệ, hạn chế truy cập tài liệu, gỡ siêu dữ liệu, tạm hạn chế chức năng cụ thể hoặc từ chối hành động nếu khiếu nại rõ ràng không liên quan Ailoot hay thiếu căn cứ pháp lý.

3.2. Không phải mọi sự giống nhau giữa Kết quả và tác phẩm người khác đều chứng minh xâm phạm. Kết quả tạo sinh có thể không độc nhất, còn các vấn đề tác giả, giấy phép, sử dụng hợp lý (fair use), trích dẫn, nhại, phạm vi công cộng, hợp đồng và pháp luật theo lãnh thổ cần xét tình tiết cụ thể. Chúng tôi không cam kết tự động xóa chỉ dựa trên một khẳng định và không giải quyết dứt điểm tranh chấp quyền phức tạp thay cơ quan có thẩm quyền hoặc tòa án.

3.3. Khi có nguy cơ khẩn cấp về xâm phạm tiếp diễn, tiết lộ bí mật kinh doanh, truy cập công khai dữ liệu cá nhân hoặc yêu cầu bắt buộc của pháp luật, biện pháp có thể được áp dụng trước phản hồi người dùng. Trong trường hợp khác, nếu có thể chúng tôi thông báo Người dùng bị ảnh hưởng, không tiết lộ dữ liệu thừa của người yêu cầu và không vi phạm pháp luật, bảo mật hoặc quyền bên thứ ba.

3.4. Hạn chế tài liệu theo quy trình này không đồng nghĩa thừa nhận trách nhiệm, không hủy bảo vệ bắt buộc của người tiêu dùng và không tạo quyền truy cập Nội dung người khác. Với thao tác API hoặc yêu cầu riêng tư, chọn biện pháp tối thiểu đủ hiệu quả: ví dụ có thể chỉ liên quan tài liệu, khóa hoặc Tuyến cụ thể thay vì toàn bộ tài khoản.

4. Giải trình và phản hồi phản đối của bên bị ảnh hưởng

4.1. Người dùng hoặc chủ thể quyền khác bị ảnh hưởng có thể phản hồi thông báo tại support@ailoot.ai, nêu ID thông báo/tài liệu, liên hệ, căn cứ sử dụng, giấy phép, sự cho phép, chứng cứ tác giả, giải thích lỗi xác định hoặc tài liệu có sẵn khác. Phản hồi phản đối phải thiện chí và không chứa bí mật hoặc dữ liệu cá nhân người khác khi không có quyền.

4.2. Khi cần, chúng tôi có thể chuyển phần giới hạn của phản hồi phản đối cho người yêu cầu để kiểm tra, giải quyết tranh chấp, nhưng chỉ trong phạm vi cần, phù hợp pháp luật và nội dung chính của Chính sách bảo mật Ailoot. Chúng tôi có thể đề nghị các bên giải quyết trực tiếp, cung cấp quyết định cơ quan có thẩm quyền, làm rõ giấy phép hoặc chờ thời hạn pháp luật quy định. Dịch vụ Ailoot không buộc công bố tài liệu tranh chấp, kết nối các bên với nhau hoặc khôi phục truy cập khi rủi ro và tình trạng pháp lý chưa rõ.

4.3. Nếu người yêu cầu rút khiếu nại, các bên đạt thỏa thuận, có quyết định bắt buộc hoặc thông tin có sẵn cho thấy thiếu căn cứ, Ailoot xem xét lại hạn chế trong phạm vi hợp lý. Không cần khôi phục nếu tài liệu vẫn bị cấm bởi pháp luật, điều khoản mô hình, bảo mật, quyền người khác hoặc do chức năng thực sự đã chấm dứt.

5. Vi phạm lặp lại và thiếu thiện chí

5.1. Khi có xâm phạm quyền lặp lại đã xác nhận, cố ý lách biện pháp trước đó, tải lên tài liệu bị cấm biết rõ thuộc người khác hoặc dùng tài khoản để lách như vậy, Ailoot có thể cảnh báo, hạn chế chức năng, thu hồi khóa, tạm ngừng Tuyến hoặc tài khoản theo Phụ lục 4 của Đề nghị («Quy tắc sử dụng Ailoot được phép») và Đề nghị.

5.2. Tính lặp lại được đánh giá theo sự kiện, mức độ lỗi, giải trình, loại quyền, hậu quả và cách khắc phục có sẵn. Không đặt ngưỡng số tự động khiến mọi tranh chấp nhất thiết dẫn đến đóng tài khoản. Tranh chấp giấy phép thiện chí, lỗi, khiếu nại đã rút hoặc khẳng định chưa chứng minh không tương đương vi phạm đã xác lập.

5.3. Khiếu nại biết rõ sai, giả mạo thẩm quyền, cố kiểm duyệt tài liệu hợp pháp, lạm dụng phản hồi phản đối hoặc tiết lộ dữ liệu người khác trong tranh chấp cũng có thể dẫn đến từ chối cho dùng quy trình này và biện pháp tương xứng. Điều này không hạn chế quyền bảo vệ quyền của mình thiện chí qua tòa án, cơ quan có thẩm quyền hoặc cơ chế hợp pháp khác.

6. Bảo mật, chứng cứ và liên hệ

6.1. Ailoot dùng thông tin từ khiếu nại và phản hồi để xem xét vụ việc, bảo mật, tuân thủ pháp luật, bảo vệ quyền và lưu bản ghi cần thiết. Thời hạn lưu tùy đối tượng tranh chấp, pháp luật áp dụng, yêu cầu có thể phát sinh, thời hạn khiếu nại và nhu cầu bảo vệ Dịch vụ. Chi tiết xử lý dữ liệu cá nhân có tại nội dung chính của Chính sách bảo mật Ailoot.

6.2. Nếu khiếu nại chứa thông tin về rủi ro tức thời cho cá nhân, trẻ em, hạ tầng, dữ liệu cá nhân hoặc nghĩa vụ thông báo khác theo pháp luật, Ailoot có thể chuyển đến kênh có thẩm quyền pháp luật quy định và áp dụng biện pháp bảo vệ khẩn cấp. Điều này không biến quy trình sở hữu trí tuệ thành dịch vụ cấp cứu thay thế.

6.3. Đầu mối khiếu nại sở hữu trí tuệ và phản hồi: support@ailoot.ai. Bên cung cấp dịch vụ: dịch vụ ailoot.ai.