Chính sách bảo mật

Chính sách này mô tả trung thực dữ liệu Taylor thu thập, nơi lưu trữ, thời hạn giữ, và điều gì xảy ra khi bạn yêu cầu xoá — kể cả những giới hạn kỹ thuật của việc xoá.

1. Dữ liệu chúng tôi thu thập

Tài khoản: địa chỉ email; nếu đăng nhập bằng Google: tên hiển

thị và định danh Google cơ bản. Chúng tôi không bao giờ thấy mật khẩu Google của bạn.

Câu hỏi và phiên hỏi đáp: nội dung câu hỏi bạn gửi và bản ghi

có kiểm chứng của câu trả lời (bao gồm trích dẫn nguồn), gắn với một khoá hội thoại suy ra từ tài khoản của bạn.

Thanh toán: mã đơn hàng, số tiền, trạng thái, thời điểm — do

đối tác cổng thanh toán PayOS xử lý. Chúng tôi không thu thập và không lưu số thẻ, thông tin tài khoản ngân hàng của bạn.

Sử dụng dịch vụ: hạn mức câu hỏi đã dùng, nhật ký kỹ thuật ở

mức phương thức và đường dẫn (không chứa nội dung câu hỏi).

Phân tích sản phẩm của Taylor: tên sự kiện trong hành trình sử

dụng, đường dẫn trang, thời điểm phía trình duyệt, một mã phiên ngẫu nhiên theo từng thẻ trình duyệt, và siêu dữ liệu vô danh có giới hạn. Luồng này không nhận nội dung câu hỏi, câu trả lời, email, thông tin đăng nhập, số thẻ, tài khoản ngân hàng hay nội dung thanh toán.

Danh sách nhận thông báo: email bạn tự nguyện đăng ký ở trang

chủ.

2. Mục đích sử dụng

Cung cấp dịch vụ (trả lời câu hỏi, duy trì lịch sử hội thoại của bạn, quản lý hạn mức và gói truy cập); xử lý thanh toán; bảo đảm an toàn hệ thống; cải thiện chất lượng phương pháp nghiên cứu ở dạng tổng hợp. Chúng tôi không bán dữ liệu cá nhân và không chia sẻ cho bên thứ ba ngoài các đối tác xử lý nêu tại mục 3.

3. Bên xử lý dữ liệu

Supabase (hạ tầng tài khoản và cơ sở dữ liệu — khu vực

Singapore): email, định danh tài khoản, hạn mức, gói truy cập và sự kiện phân tích sản phẩm của Taylor.

Fly.io (hạ tầng máy chủ trả lời): bản ghi

hỏi đáp.

PayOS (cổng thanh toán, Việt Nam): dữ liệu giao dịch.
Vercel (hạ tầng web): nhật ký kỹ thuật chuẩn của nhà cung cấp.
Nhà cung cấp mô hình ngôn ngữ: xử lý nội dung lượt hỏi và ngữ

liệu nghiên cứu cần thiết để tạo câu trả lời.

Một phần hạ tầng có thể đặt ngoài Việt Nam, nên dữ liệu có thể được xử lý ở nước ngoài theo chính sách riêng của từng nhà cung cấp.

4. Thời hạn lưu trữ

Dữ liệu tài khoản và gói truy cập: trong suốt thời gian tài khoản

tồn tại.

Bản ghi hỏi đáp: được lưu như một phần của hệ thống hồ sơ kiểm

chứng (xem mục 5).

Dữ liệu giao dịch: theo thời hạn pháp luật kế toán yêu cầu.
Sự kiện phân tích sản phẩm: mỗi bản ghi được đánh dấu hết hạn sau 13

tháng; hệ thống xoá các bản ghi đã hết hạn trong chu kỳ thu thập kế tiếp. Dữ liệu tổng hợp không còn gắn với mã phiên có thể được giữ để so sánh hiệu quả sản phẩm theo thời gian.

5. Xoá dữ liệu — nói thẳng về giới hạn

Taylor ghi mỗi lượt hỏi đáp vào một kho hồ sơ chỉ-ghi-thêm (không sửa, không xoá từng dòng) — đây là nền tảng của tính kiểm chứng mà dịch vụ cam kết. Vì vậy, khi bạn yêu cầu xoá tài khoản:

Chúng tôi xoá dữ liệu tài khoản (email, định danh) và **cắt vĩnh

viễn liên kết** giữa bạn và khoá hội thoại của bạn ("key-severing").

Các bản ghi hỏi đáp không còn được hiển thị qua tài khoản, nhưng

bản thân bản ghi vẫn tồn tại. Đây là cắt liên kết, không phải xoá vật lý; người có quyền quản trị hạ tầng vẫn có thể truy cập khi cần vận hành hoặc kiểm toán.

Dữ liệu giao dịch được giữ theo nghĩa vụ pháp lý.

Nếu điều đó chưa đáp ứng yêu cầu của bạn trong một trường hợp cụ thể, hãy liên hệ chúng tôi; chúng tôi sẽ xem xét trong phạm vi pháp luật về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP) cho phép và nghĩa vụ lưu trữ áp dụng.

6. Quyền của bạn

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền được biết, truy cập, yêu cầu chỉnh sửa, yêu cầu xoá (với giới hạn nêu tại mục 5), rút lại sự đồng ý, và khiếu nại. Gửi yêu cầu tới email tại Thông tin công ty; chúng tôi phản hồi trong thời hạn pháp luật quy định.

7. Bảo mật

Dữ liệu truyền qua kết nối mã hoá (HTTPS); khoá bí mật hệ thống được quản lý tách khỏi mã nguồn; quyền truy cập nội bộ giới hạn ở mức tối thiểu cần thiết. Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng dữ liệu cá nhân, chúng tôi thông báo theo quy định.

8. Cookie

Taylor dành cho người từ 18 tuổi. Taylor dùng cookie phiên đăng nhập (bắt buộc để dịch vụ hoạt động). Không dùng cookie quảng cáo của bên thứ ba.