Chính sách bảo vệ dữ liệu cá nhân
Chính sách này giải thích LeadTalk thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân của anh chị như thế nào, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.
1. Bên kiểm soát và xử lý dữ liệu
Bên kiểm soát và xử lý dữ liệu cá nhân trong Dịch vụ LeadTalk là người vận hành dự án LeadTalk (cá nhân). LeadTalk hiện là dự án cá nhân trong giai đoạn thử nghiệm, chưa hoạt động dưới danh nghĩa doanh nghiệp. Liên hệ về dữ liệu cá nhân: leadtalkvn@gmail.com.
Khi LeadTalk chuyển sang hoạt động dưới danh nghĩa doanh nghiệp, anh chị sẽ được thông báo và được đề nghị đồng ý lại với bên vận hành mới.
2. Dữ liệu LeadTalk xử lý
| Loại dữ liệu | Ví dụ |
|---|---|
| Thông tin tài khoản | Họ tên, email, mật khẩu (chỉ lưu dạng mã hóa một chiều), chức vụ, công ty, ngành hàng, số điện thoại (nếu nhập). |
| Dữ liệu học tập | Nội dung hội thoại với đối tác AI, bối cảnh cuộc họp anh chị nhập ở tính năng Tập dượt, kết quả test, điểm, nhận xét, lịch học. |
| Bản ghi giọng nói | File ghi âm khi anh chị trả lời bằng micro, kèm thông số nói (thời lượng, tốc độ). Giọng nói chỉ dùng để chuyển thành chữ và chấm kỹ năng nói, không dùng để nhận diện danh tính. |
| Thanh toán | Gói đăng ký, số tiền, mã chuyển khoản, ngày kích hoạt, tên công ty và ghi chú xuất hóa đơn. LeadTalk không thu thập số thẻ hay mật khẩu ngân hàng. |
| Kỹ thuật | Địa chỉ IP khi đăng ký, đăng nhập và đồng ý điều khoản; thông tin đăng ký nhận thông báo của trình duyệt; nhật ký lỗi và chi phí sử dụng hệ thống. |
3. Mục đích xử lý
- Tạo và quản lý tài khoản, xác thực đăng nhập, bảo mật tài khoản.
- Cung cấp các tính năng học: đóng vai, chuyển giọng nói thành chữ, đọc câu trả lời bằng giọng AI, chấm điểm, nhận xét, lộ trình và bài test.
- Nhắc lịch học qua email, lịch, thông báo trình duyệt và Zalo theo kênh anh chị bật.
- Xử lý thanh toán, kích hoạt gói, xuất hóa đơn, chăm sóc khách hàng.
- Với gói Business: báo cáo tiến độ học cho người phụ trách của doanh nghiệp đã mua gói.
- Theo dõi chi phí, phòng chống lạm dụng và cải thiện chất lượng Dịch vụ dựa trên số liệu tổng hợp.
LeadTalk không bán dữ liệu cá nhân, không dùng dữ liệu của anh chị cho quảng cáo của bên khác.
4. Cơ sở xử lý
LeadTalk xử lý dữ liệu dựa trên sự đồng ý của anh chị khi đăng ký (hoặc khi đăng nhập lần đầu với tài khoản do doanh nghiệp, quản trị viên tạo), và để thực hiện hợp đồng cung cấp Dịch vụ mà anh chị đã chọn. Thời điểm, phiên bản văn bản và địa chỉ IP khi anh chị đồng ý được lưu lại để chứng minh sự đồng ý.
5. Bên nhận dữ liệu và chuyển dữ liệu ra nước ngoài
Để vận hành các tính năng AI và giọng nói, LeadTalk sử dụng dịch vụ của các nhà cung cấp sau. Dữ liệu được gửi qua kết nối mã hóa và chỉ trong phạm vi cần thiết cho từng chức năng:
| Nhà cung cấp | Dữ liệu gửi đi | Mục đích | Nơi xử lý |
|---|---|---|---|
| Anthropic, PBC (Claude) | Nội dung hội thoại, bối cảnh tình huống, chức vụ, công ty, ngành hàng, trình độ | Đóng vai, gợi ý, chấm điểm, nhận xét | Hoa Kỳ |
| OpenAI, L.L.C. | Bản ghi giọng nói | Chuyển giọng nói thành chữ | Hoa Kỳ |
| Google LLC (Google Cloud Text-to-Speech) | Câu trả lời của đối tác AI (không gồm thông tin của anh chị) | Tạo giọng đọc | Hoa Kỳ hoặc khu vực do Google chọn |
| Railway Corporation | Toàn bộ dữ liệu của Dịch vụ | Máy chủ và lưu trữ | Theo khu vực máy chủ LeadTalk chọn, có thể ngoài Việt Nam |
| Nhà cung cấp email, dịch vụ thông báo của trình duyệt (Google, Apple, Mozilla), Zalo | Email, tên, số điện thoại (với Zalo), nội dung nhắc học | Gửi nhắc lịch và thông báo | Tùy nhà cung cấp |
Khi đồng ý với Chính sách này, anh chị đồng ý cho LeadTalk chuyển các dữ liệu nêu trên ra nước ngoài cho các nhà cung cấp trên. Ngoài ra, LeadTalk chỉ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.
6. Thời gian lưu trữ
- Bản ghi giọng nói: tự động xóa sau 90 ngày.
- Tài khoản tự đăng ký nhưng không xác nhận email: tự động xóa sau 30 ngày.
- Thông tin tài khoản và dữ liệu học tập: lưu trong thời gian anh chị còn sử dụng tài khoản. Khi anh chị xóa tài khoản, dữ liệu này bị xóa ngay.
- Chứng từ thanh toán đã hoàn tất: lưu theo thời hạn của pháp luật kế toán, thuế. Khi anh chị xóa tài khoản, chứng từ được tách khỏi thông tin cá nhân, chỉ giữ số tiền, mã giao dịch và ngày.
- Số liệu chi phí hệ thống: giữ ở dạng không gắn với người dùng sau khi tài khoản bị xóa.
7. Quyền của anh chị
Anh chị có quyền: được biết về việc xử lý dữ liệu; đồng ý hoặc không đồng ý; xem, chỉnh sửa hoặc yêu cầu chỉnh sửa; yêu cầu cung cấp bản sao dữ liệu; rút lại sự đồng ý; yêu cầu xóa dữ liệu; yêu cầu hạn chế hoặc phản đối việc xử lý; khiếu nại, tố cáo và yêu cầu bồi thường theo quy định của pháp luật.
- Tự thực hiện ngay trong ứng dụng: sửa thông tin và tắt từng kênh nhắc học trong trang Cài đặt; xóa tài khoản và toàn bộ dữ liệu học, bản ghi giọng nói trong trang Cài đặt (xóa ngay, không khôi phục được).
- Các yêu cầu khác (bản sao dữ liệu, hạn chế xử lý, rút lại đồng ý với một phần dữ liệu...): gửi email tới leadtalkvn@gmail.com từ địa chỉ email đăng ký tài khoản. LeadTalk phản hồi và thực hiện trong thời hạn theo Nghị định 356/2025/NĐ-CP.
- Rút lại sự đồng ý không ảnh hưởng tới việc xử lý hợp pháp trước đó. Vì các tính năng cốt lõi cần xử lý dữ liệu, rút lại toàn bộ sự đồng ý đồng nghĩa với việc ngừng sử dụng Dịch vụ.
8. Biện pháp bảo vệ
- Kết nối được mã hóa (HTTPS). Mật khẩu chỉ lưu dạng mã hóa một chiều, nhân viên LeadTalk không xem được.
- Giới hạn số lần đăng nhập sai, bảo vệ chống giả mạo yêu cầu, phiên đăng nhập có thời hạn.
- Mỗi người dùng chỉ xem được dữ liệu của mình. Quyền quản trị được giới hạn cho người được phân công.
- Khi xảy ra sự cố lộ lọt dữ liệu, LeadTalk thông báo cho cơ quan có thẩm quyền và người dùng bị ảnh hưởng theo thời hạn pháp luật quy định.
9. Cookie và lưu trữ trên trình duyệt
LeadTalk chỉ dùng cookie cần thiết để giữ phiên đăng nhập và chống giả mạo yêu cầu, cùng bộ nhớ trình duyệt để ghi nhớ một số tùy chọn (ví dụ: tự đọc câu trả lời). LeadTalk không dùng cookie quảng cáo hoặc theo dõi của bên thứ ba.
10. Người chưa thành niên
Dịch vụ dành cho người từ đủ 18 tuổi. LeadTalk không chủ đích thu thập dữ liệu của người dưới 18 tuổi. Nếu phát hiện, chúng tôi sẽ xóa tài khoản và dữ liệu liên quan.
11. Thay đổi chính sách
Khi có thay đổi quan trọng, LeadTalk thông báo trong ứng dụng hoặc qua email và đề nghị anh chị đồng ý phiên bản mới trước khi tiếp tục sử dụng.
12. Liên hệ
Email: leadtalkvn@gmail.com