Chính sách bảo mật

1. Thông tin chúng tôi thu thập

Chúng tôi thu thập thông tin bạn cung cấp trực tiếp, thông tin phát sinh khi bạn sử dụng Dịch vụ, và thông tin từ các dịch vụ bên thứ ba mà bạn chọn kết nối.

• Thông tin tài khoản: tên, địa chỉ email và thông tin xác thực của bạn. Khi bạn đăng nhập bằng nhà cung cấp mạng xã hội (như Google), chúng tôi nhận được tên, địa chỉ email và ảnh đại diện của bạn từ nhà cung cấp đó.
• Nội dung bạn cung cấp: yêu cầu công việc, tin nhắn, tài liệu, câu lệnh và nội dung khác mà bạn gửi cho đội ngũ AI của mình.
• Tài khoản được kết nối: khi bạn cấp quyền cho một tích hợp, chúng tôi nhận được mã truy cập và dữ liệu cụ thể mà công cụ đó trả về (ví dụ: chỉ số Google Search Console hoặc tài liệu bạn cấp quyền truy cập rõ ràng).
• Dữ liệu sử dụng: dữ liệu nhật ký, thông tin thiết bị và trình duyệt, địa chỉ IP, và cách bạn tương tác với Dịch vụ.
• Thông tin thanh toán: được xử lý bởi các nhà cung cấp thanh toán của chúng tôi; chúng tôi không lưu trữ số thẻ đầy đủ trên máy chủ của mình.

2. Cách chúng tôi sử dụng thông tin

Chúng tôi sử dụng thông tin thu thập được để:

• Cung cấp, vận hành và duy trì Dịch vụ cùng đội ngũ AI của bạn.
• Xác thực danh tính và bảo mật tài khoản của bạn.
• Thực hiện các công việc bạn giao cho các nhân sự AI, bao gồm gọi các công cụ đã kết nối thay mặt bạn.
• Xử lý thanh toán và quản lý gói đăng ký cùng mức sử dụng credit của bạn.
• Liên lạc với bạn về Dịch vụ, bao gồm các thông báo bảo mật và giao dịch.
• Giám sát, gỡ lỗi và cải thiện Dịch vụ, đồng thời chống gian lận và lạm dụng.

3. Xử lý AI và các nhà cung cấp mô hình

Để cung cấp khả năng của các nhân sự AI, chúng tôi gửi nội dung liên quan đến các nhà cung cấp mô hình ngôn ngữ lớn bên thứ ba (như Anthropic) chỉ nhằm tạo ra kết quả bạn yêu cầu. Chúng tôi chọn các nhà cung cấp mặc định không dùng dữ liệu của bạn để huấn luyện mô hình. Chúng tôi không sử dụng nội dung của bạn để huấn luyện các mô hình nền tảng.

4. Dữ liệu người dùng Google và Sử dụng giới hạn

Khi bạn kết nối tài khoản Google, việc Roster sử dụng và chuyển giao thông tin nhận được từ các API của Google tuân thủ Chính sách Dữ liệu người dùng của Dịch vụ API Google, bao gồm các yêu cầu về Sử dụng giới hạn (Limited Use).

Chúng tôi chỉ yêu cầu các phạm vi (scope) cần thiết để thực hiện công việc bạn giao. Chúng tôi chỉ sử dụng dữ liệu người dùng Google để cung cấp và cải thiện các tính năng hiển thị rõ ràng với người dùng trong Dịch vụ, và không chuyển giao, bán, hay dùng dữ liệu này cho quảng cáo, cũng không cho phép con người đọc, trừ khi cần thiết vì bảo mật, để tuân thủ pháp luật hiện hành, hoặc khi có sự đồng ý rõ ràng của bạn. Bạn có thể thu hồi quyền truy cập của Roster bất cứ lúc nào từ trang quyền của Tài khoản Google hoặc ngay trong Dịch vụ.

5. Cách chúng tôi chia sẻ thông tin

Chúng tôi không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ: các đối tác hạ tầng, lưu trữ, phân tích, mô hình và thanh toán xử lý dữ liệu thay mặt chúng tôi theo hợp đồng.
• Trong tổ chức của bạn: nội dung và hoạt động có thể hiển thị với các thành viên khác trong không gian làm việc của bạn tùy theo vai trò và quyền hạn của họ.
• Lý do pháp lý: khi cần tuân thủ pháp luật, thực thi điều khoản của chúng tôi, hoặc bảo vệ quyền, sự an toàn và bảo mật của người dùng và công chúng.
• Chuyển giao doanh nghiệp: liên quan đến sáp nhập, mua lại hoặc bán tài sản, tuân theo Chính sách này.

6. Lưu giữ dữ liệu

Chúng tôi lưu giữ thông tin của bạn trong thời gian tài khoản còn hoạt động hoặc khi cần thiết để cung cấp Dịch vụ, tuân thủ nghĩa vụ pháp lý, giải quyết tranh chấp và thực thi các thỏa thuận. Khi bạn xóa tài khoản, chúng tôi sẽ xóa hoặc ẩn danh dữ liệu cá nhân của bạn trong khoảng thời gian hợp lý, trừ khi pháp luật yêu cầu lưu giữ.

7. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức — bao gồm mã hóa khi truyền, kiểm soát truy cập và cách ly theo tổ chức — để bảo vệ thông tin của bạn. Không có phương thức truyền tải hay lưu trữ nào là an toàn tuyệt đối, nhưng chúng tôi nỗ lực bảo vệ dữ liệu của bạn và xử lý kịp thời mọi sự cố.

8. Quyền và lựa chọn của bạn

Tùy theo khu vực, bạn có thể có quyền truy cập, chỉnh sửa, xuất hoặc xóa thông tin cá nhân, cũng như phản đối hoặc hạn chế một số hoạt động xử lý. Bạn có thể quản lý phần lớn dữ liệu trực tiếp trong phần cài đặt tài khoản, ngắt kết nối các tích hợp bất cứ lúc nào, hoặc liên hệ với chúng tôi để thực hiện quyền của mình. Chúng tôi sẽ không phân biệt đối xử với bạn khi bạn thực hiện các quyền này.

9. Chuyển dữ liệu quốc tế

Chúng tôi có thể xử lý và lưu trữ thông tin ở các quốc gia khác với quốc gia của bạn. Khi chuyển dữ liệu cá nhân ra quốc tế, chúng tôi thực hiện các bước để đảm bảo dữ liệu được bảo vệ ở mức độ phù hợp theo pháp luật hiện hành.

10. Quyền riêng tư của trẻ em

Dịch vụ không hướng đến cá nhân dưới 16 tuổi, và chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu bạn tin rằng một trẻ em đã cung cấp thông tin cho chúng tôi, vui lòng liên hệ và chúng tôi sẽ xóa thông tin đó.

11. Thay đổi Chính sách này

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian. Chúng tôi sẽ đăng phiên bản cập nhật với ngày "Cập nhật lần cuối" mới và, đối với các thay đổi quan trọng, sẽ có thông báo bổ sung. Việc bạn tiếp tục sử dụng Dịch vụ sau khi thay đổi có hiệu lực được coi là chấp thuận.

12. Liên hệ

Nếu bạn có câu hỏi hoặc yêu cầu về Chính sách bảo mật này hoặc dữ liệu của mình, hãy liên hệ với chúng tôi tại hello@joinroster.com.