Chính sách quyền riêng tư

1. Chúng tôi là ai

SOPAI là một đơn vị đồng hành AI có trụ sở tại Thành phố Hồ Chí Minh, Việt Nam, và là bên vận hành website sopai.tech. Mọi vấn đề liên quan đến chính sách này hoặc dữ liệu cá nhân của bạn, hãy viết cho chúng tôi tại contact@sopai.tech.

SOPAI hiện do các nhà sáng lập trực tiếp vận hành trong khi thủ tục đăng ký công ty tại Việt Nam đang được hoàn tất. Chính sách này sẽ được cập nhật tên pháp lý và địa chỉ đăng ký ngay khi việc thành lập hoàn tất.

2. Chúng tôi thu thập gì

Chúng tôi chỉ thu thập dữ liệu cá nhân trong hai trường hợp:

• Biểu mẫu liên hệ và email — khi bạn viết cho chúng tôi, chúng tôi nhận địa chỉ email, nội dung tin nhắn, loại yêu cầu bạn chọn và — chỉ khi bạn muốn cung cấp — tên công ty cùng tệp đính kèm.
• Dữ liệu kỹ thuật — như mọi website, nhà cung cấp hạ tầng của chúng tôi (Cloudflare) xử lý địa chỉ IP và siêu dữ liệu truy cập cơ bản để vận hành trang, bảo đảm an toàn và chạy bước kiểm tra chống spam (Cloudflare Turnstile) trên biểu mẫu liên hệ.
• Dữ liệu phân tích — chỉ khi bạn chấp nhận cookie phân tích, Google Analytics ghi nhận cách bạn dùng trang: các trang đã xem, vị trí gần đúng từ địa chỉ IP, loại thiết bị và trình duyệt, cùng các tương tác trên trang. Nếu bạn từ chối, không thông tin nào trong số này được thu thập.

Chỉ vậy thôi. Không có tài khoản người dùng, không bản tin email, không thu thập ẩn.

3. Vì sao chúng tôi sử dụng

Chúng tôi dùng dữ liệu này cho đúng hai mục đích:

• phản hồi yêu cầu của bạn và tiếp tục trao đổi;
• bảo vệ website khỏi spam và hành vi lạm dụng;
• hiểu cách khách truy cập sử dụng trang để cải thiện, khi bạn chấp nhận phân tích.

Cơ sở xử lý là sự đồng ý của bạn (đưa ra khi gửi biểu mẫu liên hệ, và khi bạn chấp nhận cookie phân tích) và lợi ích chính đáng của chúng tôi trong việc giữ website an toàn. Chúng tôi không bao giờ dùng dữ liệu của bạn cho quảng cáo, không bán và không cho thuê dữ liệu cho bất kỳ ai.

4. Ai xử lý dữ liệu

Dữ liệu của bạn được xử lý bởi một số ít nhà cung cấp dịch vụ thay mặt chúng tôi:

• Cloudflare — lưu trữ website, xác minh chống spam và định tuyến email;
• Resend, trên hạ tầng Amazon Web Services — gửi tin nhắn từ biểu mẫu liên hệ (máy chủ đặt tại Tokyo, Nhật Bản);
• Google — hộp thư nơi tin nhắn của bạn được tiếp nhận;
• Google Analytics (Google LLC) — đo lường cách trang được sử dụng, chỉ sau khi bạn chấp nhận; dữ liệu này được xử lý tại Hoa Kỳ theo Khung Bảo vệ Dữ liệu EU-Hoa Kỳ (EU-US Data Privacy Framework).

Các nhà cung cấp này có thể xử lý dữ liệu của bạn bên ngoài Việt Nam. Họ chịu ràng buộc bởi các cam kết hợp đồng và bảo mật riêng, và chúng tôi chỉ chia sẻ những gì cần thiết để chuyển tin nhắn của bạn hoặc, với phân tích, để đo lường mức độ sử dụng.

5. Lưu giữ trong bao lâu

Chúng tôi xử lý yêu cầu của bạn, sau đó lưu nội dung trao đổi tối đa 12 tháng kể từ lần liên hệ cuối, để có thể tiếp tục hỗ trợ nếu bạn quay lại. Nếu hai bên bắt đầu hợp tác, thư từ được lưu trong suốt thời gian hợp tác và theo yêu cầu của pháp luật. Dữ liệu xác minh chống spam chỉ được xử lý tạm thời và không do chúng tôi lưu giữ. Dữ liệu phân tích do Google Analytics thu thập được lưu trong 2 tháng rồi xóa.

6. Quyền của bạn

Dù bạn ở đâu — và dù Luật Bảo vệ dữ liệu cá nhân của Việt Nam (Luật số 91/2025/QH15, có hiệu lực từ ngày 1 tháng 1 năm 2026, cùng Nghị định 356/2025) hay GDPR của EU áp dụng với bạn — bạn đều có thể yêu cầu chúng tôi:

• cung cấp bản sao dữ liệu chúng tôi lưu về bạn;
• chỉnh sửa dữ liệu không chính xác;
• xóa dữ liệu của bạn;
• hạn chế hoặc phản đối việc xử lý;
• rút lại sự đồng ý bất cứ lúc nào.

Hãy viết cho contact@sopai.tech. Chúng tôi đặt mục tiêu xác nhận mọi yêu cầu trong vòng 72 giờ và giải quyết nhanh nhất theo quy định pháp luật. Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu tại nơi bạn sinh sống.

7. Cookie và phân tích

sopai.tech không đặt cookie nào cho đến khi bạn chọn chấp nhận phân tích. Chúng tôi dùng Google Analytics 4 để hiểu cách trang được sử dụng và cải thiện nó. Công cụ chỉ tải sau khi bạn chấp nhận thanh đồng ý: nếu bạn từ chối, hoặc trước khi bạn quyết định, không cookie phân tích nào được đặt và không có dữ liệu nào gửi đến Google.

Khi bạn chấp nhận, Google Analytics đặt cookie (ví dụ “_ga” và “_ga_…”, tồn tại đến hai năm) để nhận biết lượt truy cập quay lại. Chúng tôi không đưa địa chỉ IP vào báo cáo, tắt Google Signals và các tính năng quảng cáo đa thiết bị, và chỉ lưu dữ liệu phân tích trong 2 tháng. Chúng tôi không bao giờ dùng dữ liệu này cho quảng cáo và không bán nó.

Bạn có thể thay đổi lựa chọn bất cứ lúc nào qua “Tùy chọn cookie” ở chân trang, hoặc cài tiện ích từ chối của Google cho trình duyệt. Phông chữ và các tài nguyên khác được phục vụ từ hạ tầng của chính chúng tôi, không qua CDN bên thứ ba có thể lập hồ sơ về bạn. Để biết thêm về cách Google xử lý dữ liệu này, xem Chính sách quyền riêng tư của Google.

8. Liên kết đến dịch vụ khác

Website có liên kết đến các nền tảng bên thứ ba (Zalo, WhatsApp, Facebook, LinkedIn). Khi bạn liên hệ hoặc theo dõi chúng tôi ở đó, các nền tảng này xử lý dữ liệu của bạn theo chính sách quyền riêng tư riêng của họ, nằm ngoài kiểm soát của chúng tôi.

9. Trẻ em

Website và các dịch vụ của chúng tôi hướng đến người đi làm và không dành cho trẻ em dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em.

10. Thay đổi chính sách này

Chúng tôi có thể cập nhật chính sách này khi website hoặc pháp luật thay đổi. Ngày “cập nhật lần cuối” ở đầu trang luôn phản ánh phiên bản hiện hành, và những thay đổi quan trọng sẽ được thể hiện rõ trên trang này. Câu hỏi về quyền riêng tư: contact@sopai.tech.