Chính sách quyền riêng tư

Cập nhật lần cuối: ngày 9 tháng 9 năm 2026

Kaze AI ("Kaze", "chúng tôi"), DreamFlow Inc., tôn trọng quyền riêng tư của bạn. Chính sách quyền riêng tư này ("Chính sách") giải thích cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập hoặc sử dụng website, dịch vụ API và các dịch vụ trực tuyến liên quan của chúng tôi (gọi chung là "Dịch vụ").

Chính sách này, cùng với Điều khoản dịch vụ của chúng tôi, tạo thành thỏa thuận ràng buộc pháp lý điều chỉnh việc bạn sử dụng Dịch vụ. Khi sử dụng Dịch vụ, bạn xác nhận đã đọc và hiểu toàn bộ Chính sách này.

1. Thông tin chúng tôi thu thập

Chúng tôi thu thập thông tin theo ba nhóm:

1.1 Thông tin bạn tự nguyện cung cấp

• Thông tin đăng ký tài khoản: khi bạn tạo tài khoản Kaze AI, chúng tôi có thể thu thập địa chỉ email, tên người dùng và mật khẩu đã được băm.
• Thông tin thanh toán: khi bạn mua dịch vụ trả phí, chúng tôi thu thập địa chỉ thanh toán và thông tin thẻ qua bên xử lý thanh toán thứ ba (Stripe hoặc PayPal). Chúng tôi không lưu số thẻ đầy đủ, chỉ lưu bốn chữ số cuối và ngày hết hạn.
• Nội dung người dùng: văn bản, hình ảnh, âm thanh hoặc nội dung khác mà bạn tải lên, tạo hoặc chia sẻ qua Dịch vụ.
• Trao đổi: thư từ với bộ phận hỗ trợ khách hàng hoặc kỹ thuật của chúng tôi.

1.2 Thông tin được thu thập tự động

Khi bạn truy cập hoặc sử dụng Dịch vụ, chúng tôi có thể tự động thu thập:

• Thông tin thiết bị và trình duyệt: địa chỉ IP, phiên bản hệ điều hành, loại trình duyệt và cài đặt ngôn ngữ.
• Nhật ký sử dụng: ngày giờ truy cập, liên kết đã nhấp, trang đã xem, loại nội dung được tạo, tính năng đã dùng và thời lượng phiên.
• Thông tin vị trí: vị trí địa lý gần đúng (thành phố/quốc gia) suy ra từ địa chỉ IP.
• Cookies và công nghệ tương tự: chúng tôi dùng cookies và web beacons để ghi nhớ tùy chọn, trạng thái đăng nhập và thông tin phiên. Xem Mục 7.

1.3 Thông tin từ bên thứ ba

• Đăng nhập một lần (SSO): nếu bạn đăng ký qua Google, GitHub hoặc nền tảng khác, chúng tôi có thể nhận thông tin hồ sơ công khai như ảnh đại diện và email, tùy theo cài đặt riêng tư và quyền bạn cấp.

2. Cách chúng tôi sử dụng thông tin

Chúng tôi sử dụng thông tin thu thập được để:

• Cung cấp Dịch vụ: xử lý yêu cầu, tạo nội dung AI, quản lý tài khoản và hoàn tất giao dịch hoặc hoàn tiền.
• Cải thiện Dịch vụ: phân tích xu hướng sử dụng, tối ưu hiệu suất mô hình AI và nâng cao trải nghiệm người dùng.
• Bảo mật và phòng chống gian lận: phát hiện, ngăn chặn và điều tra gian lận, lạm dụng hoặc hoạt động bất hợp pháp, đồng thời bảo vệ quyền và an toàn của Kaze AI và người dùng.
• Hỗ trợ khách hàng: trả lời câu hỏi, khiếu nại và vấn đề kỹ thuật.
• Tuân thủ pháp luật: đáp ứng nghĩa vụ lưu trữ hồ sơ, báo cáo và hợp tác với cơ quan thực thi pháp luật.
• Truyền thông tiếp thị (chỉ khi bạn đồng ý): gửi cập nhật sản phẩm, lời mời sự kiện và ưu đãi khi bạn đã chọn tham gia. Bạn có thể rút lại đồng ý qua liên kết hủy đăng ký.

3. Cách chúng tôi chia sẻ thông tin

Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau và luôn theo nguyên tắc tối thiểu cần thiết:

Chúng tôi không bán, cho thuê hoặc cung cấp thông tin cá nhân của bạn cho bên thứ ba để họ tiếp thị trực tiếp, trừ khi có ủy quyền rõ ràng từ bạn.

4. Quyền của bạn (GDPR / CCPA / khu vực khác)

Tùy nơi cư trú, như EU/EEA theo GDPR hoặc California theo CCPA/CPRA, bạn có thể có các quyền sau:

• Quyền được biết: biết chúng tôi thu thập, sử dụng và chia sẻ thông tin cá nhân nào.
• Quyền truy cập: yêu cầu bản sao thông tin cá nhân chúng tôi lưu giữ.
• Quyền chỉnh sửa: yêu cầu sửa thông tin không chính xác hoặc chưa đầy đủ.
• Quyền xóa ("quyền được lãng quên"): yêu cầu xóa trong một số trường hợp.
• Quyền hạn chế xử lý: yêu cầu giới hạn việc xử lý trong tình huống cụ thể.
• Quyền chuyển dữ liệu: nhận dữ liệu ở định dạng có cấu trúc, phổ biến, máy đọc được và chuyển cho bên kiểm soát khác.
• Quyền phản đối: phản đối xử lý dựa trên lợi ích hợp pháp hoặc phản đối tiếp thị trực tiếp.
• Quyền rút lại đồng ý: rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng tính hợp pháp của xử lý trước đó.
• Quyền từ chối bán/chia sẻ (CCPA): cư dân California có quyền từ chối bán hoặc chia sẻ thông tin cá nhân cho quảng cáo hành vi liên ngữ cảnh.

Cách thực hiện quyền: liên hệ privacy@kaze.ai. Chúng tôi sẽ phản hồi sớm nhất có thể và có thể yêu cầu xác minh danh tính hợp lý.

5. Lưu trữ dữ liệu và chuyển giao quốc tế

KAZE AI đặt tại Hoa Kỳ, và thông tin chúng tôi thu thập chịu sự điều chỉnh của luật Hoa Kỳ. Khi truy cập hoặc sử dụng Dịch vụ hoặc cung cấp thông tin, bạn đồng ý việc chuyển, xử lý và lưu trữ thông tin tại Hoa Kỳ và các quốc gia khác, nơi luật riêng tư có thể không toàn diện như quốc gia bạn cư trú hoặc có quốc tịch.

6. Bảo mật dữ liệu

Chúng tôi áp dụng biện pháp bảo vệ vật lý, kỹ thuật và quản trị, bao gồm:

• mã hóa Transport Layer Security (TLS 1.2+) cho dữ liệu khi truyền;
• mã hóa dữ liệu khi lưu trữ;
• kiểm soát truy cập nghiêm ngặt theo nguyên tắc cần biết;
• kiểm toán bảo mật và quét lỗ hổng định kỳ.

Thông báo quan trọng: dù chúng tôi cố gắng bảo vệ thông tin, không phương thức truyền qua Internet hoặc lưu trữ điện tử nào an toàn 100%. Vì vậy, chúng tôi không thể bảo đảm an toàn tuyệt đối.

7. Cookies và công nghệ tương tự

Chúng tôi sử dụng cookies và công nghệ theo dõi tương tự, như web beacons và pixel tags, để:

• duy trì trạng thái đăng nhập và phiên;
• ghi nhớ tùy chọn, như ngôn ngữ và chủ đề;
• phân tích việc sử dụng Dịch vụ và thống kê lưu lượng;
• cung cấp quảng cáo cá nhân hóa, chỉ khi bạn đã đồng ý.

Bạn có thể quản lý hoặc xóa cookies trong cài đặt trình duyệt. Việc tắt một số cookies cần thiết có thể ảnh hưởng chức năng Dịch vụ.

Hiện chúng tôi không phản hồi tín hiệu "Do Not Track (DNT)", vì chưa có tiêu chuẩn ngành được chấp nhận chung.

8. Quyền riêng tư của trẻ em

Dịch vụ của Kaze AI không hướng đến cá nhân dưới 13 tuổi, hoặc độ tuổi đồng ý áp dụng tại khu vực của bạn.

• Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ dưới 13 tuổi.
• Nếu phát hiện thu thập ngoài ý muốn, chúng tôi sẽ xóa ngay.
• Nếu bạn là cha mẹ hoặc người giám hộ và tin rằng trẻ đã cung cấp thông tin cá nhân, hãy liên hệ privacy@kaze.ai.

9. Lưu giữ dữ liệu

Chúng tôi lưu giữ thông tin cá nhân trong thời gian cần thiết để thực hiện mục đích trong Chính sách này, hoặc thời gian tối thiểu do luật yêu cầu. Tiêu chí gồm:

• thông tin tài khoản được giữ khi tài khoản còn hoạt động;
• Nội dung người dùng và log được giữ đến khi bạn xóa hoặc chấm dứt tài khoản;
• hồ sơ giao dịch được giữ để đáp ứng yêu cầu thuế và kế toán, thường 7 năm.

10. Liên kết bên thứ ba

Dịch vụ có thể chứa liên kết đến website hoặc dịch vụ bên thứ ba, như plugin mạng xã hội và tài nguyên ngoài. Chính sách này không áp dụng cho bên thứ ba. Chúng tôi khuyến khích bạn xem chính sách riêng tư của họ. Kaze AI không chịu trách nhiệm về thực tiễn dữ liệu của bên thứ ba.

11. Thay đổi Chính sách này

Chúng tôi có thể cập nhật Chính sách này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo bằng:

• thông báo nổi bật trong Dịch vụ; hoặc
• email tới địa chỉ đăng ký trước ngày hiệu lực.

Vui lòng xem trang này định kỳ để có phiên bản mới nhất. Việc tiếp tục sử dụng Dịch vụ sau khi thay đổi có hiệu lực nghĩa là bạn chấp nhận Chính sách đã cập nhật.

12. Liên hệ

Nếu bạn có câu hỏi, lo ngại hoặc yêu cầu về Chính sách này hoặc cách chúng tôi xử lý dữ liệu, hãy liên hệ Nhóm Bảo vệ Dữ liệu tại privacy@kaze.ai.

Bộ phận pháp lý Kaze AI