Chính sách Bảo mật

1. Giới thiệu

Chính sách Bảo mật này giải thích cách thức Dialogg Europe SRL ("Dialogg", "chúng tôi", "của chúng tôi") thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân khi bạn truy cập hoặc sử dụng dialogg.ai và bất kỳ dịch vụ liên quan nào (gọi chung là "Nền tảng"), tuân thủ theo:

• Quy định chung về bảo vệ dữ liệu của Liên minh Châu Âu (EU) 2016/679 ("GDPR")
• Đạo luật ngày 30 tháng 7 năm 2018 của Bỉ về bảo vệ cá nhân liên quan đến việc xử lý dữ liệu cá nhân
• Chỉ thị ePrivacy (2002/58/EC) được triển khai trong luật quốc gia Bỉ
• Các luật bảo vệ dữ liệu hiện hành tại các khu vực tài phán khác nơi chúng tôi hoạt động, được bổ sung bởi các phụ lục đặc thù của từng khu vực

2. Bên Kiểm soát Dữ liệu

Bên kiểm soát dữ liệu đối với dữ liệu cá nhân được thu thập qua dialogg.ai là:

Đánh giá của DPO: Dialogg xử lý dữ liệu giọng nói và văn bản hội thoại từ các ngành được quản lý nghiêm ngặt. Chúng tôi đang đánh giá xem có cần chỉ định chính thức Nhân viên Bảo vệ Dữ liệu (DPO) theo Điều 37 GDPR hay không và sẽ cập nhật Chính sách này khi có quyết định.

3. Dữ liệu Cá nhân Chúng tôi Thu thập

4. Mục đích và Cơ sở Pháp lý

5. Công bố Đặc thù về Xử lý Dữ liệu bằng Trí tuệ Nhân tạo (AI)

5.1 Cách các mô hình AI xử lý dữ liệu hội thoại

Nền tảng chuyển tiếp dữ liệu hội thoại thông qua các API AI của bên thứ ba — chủ yếu là API của OpenAI và/hoặc dịch vụ Google Cloud AI — để phản hồi tự động, phân tích ý định và chuyển giọng nói thành văn bản. Điều này có nghĩa là:

• Nội dung hội thoại được truyền tải đến bên xử lý phụ trong thời gian thực trong suốt phiên tương tác.
• Dialogg sử dụng gói dịch vụ dành cho doanh nghiệp (API tier). Theo thỏa thuận của chúng tôi với OpenAI và Google, các dữ liệu được gửi qua API mặc định sẽ không được sử dụng để huấn luyện mô hình nền tảng của họ.
• Dialogg có thể sử dụng dữ liệu tương tác ẩn danh, gộp chung để tinh chỉnh (fine-tune) hoặc đánh giá các mô hình AI nội bộ của chúng tôi.
• Chúng tôi sẽ yêu cầu sự đồng ý rõ ràng trước khi sử dụng bất kỳ dữ liệu định danh cá nhân nào cho mục đích huấn luyện mô hình.

5.2 Ra quyết định tự động

Nền tảng phân tích ý định của người dùng và có thể tự động điều hướng cuộc gọi/tin nhắn dựa trên điểm tin cậy hệ thống.

• Các hoạt động phân loại tự động này không cấu thành quyết định tự động hóa 100% gây ra hậu quả pháp lý hoặc ảnh hưởng nghiêm trọng tương đương theo Điều 22 GDPR, vì nhân viên (con người) luôn có quyền kiểm tra và ghi đè kết quả của hệ thống.
• Khách hàng doanh nghiệp triển khai Dialogg trong các quy trình có thể tạo ra quyết định ảnh hưởng lớn đến người dùng cuối phải đảm bảo có cơ sở pháp lý phù hợp và cung cấp thông tin tuân thủ Điều 22 GDPR cho những người dùng cuối đó.

5.3 Dữ liệu giọng nói

• Khi tính năng voicebot được kích hoạt, dữ liệu âm thanh cuộc gọi sẽ được truyền đến bên xử lý phụ để chuyển đổi thành văn bản, sau đó văn bản này được xử lý bởi dịch vụ LLM.
• Các file ghi âm giọng nói chỉ được lưu trữ trong thời hạn quy định tại Mục 8 và tuyệt đối không được sử dụng cho mục đích nhận dạng sinh trắc học.

6. Bên Xử lý Phụ và Chuyển Dữ liệu Quốc tế

Tất cả các bên xử lý dữ liệu phụ đều bị ràng buộc bởi hợp đồng bảo mật để chỉ xử lý dữ liệu theo hướng dẫn bằng văn bản từ Dialogg và áp dụng các biện pháp kỹ thuật và tổ chức phù hợp.

6.1 Chuyển dữ liệu quốc tế

Khi dữ liệu cá nhân được chuyển ra ngoài Khu vực Kinh tế Châu Âu (EEA), Dialogg áp dụng các Điều khoản Hợp đồng Tiêu chuẩn (SCCs) theo Quyết định 2021/914 của Ủy ban Châu Âu, hoặc các quyết định tương đương khác.

7. Thời hạn Lưu trữ Dữ liệu

8. Quyền lợi của Bạn

Theo GDPR, bạn có các quyền dưới đây. Để thực hiện các quyền này, vui lòng liên hệ [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu.

9. Cookies và Công nghệ Theo dõi

Trang web và Nền tảng Dialogg sử dụng cookie và các công nghệ theo dõi tương tự. Các cookie thực sự cần thiết được kích hoạt mặc định để đảm bảo hệ thống vận hành ổn định. Tất cả các cookie khác chỉ hoạt động khi bạn đồng ý rõ ràng thông qua thanh thông báo cookie hiển thị trên màn hình.

10. An toàn và Bảo mật Dữ liệu

Dialogg áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt, tương xứng với mức độ rủi ro xử lý dữ liệu, bao gồm:

• Mã hóa dữ liệu trong quá trình truyền tải (TLS 1.2+) và khi lưu trữ tĩnh (AES-256)
• Cơ chế phân quyền truy cập nghiêm ngặt dựa trên vai trò công việc và nguyên tắc đặc quyền tối thiểu
• Đánh giá bảo mật độc lập và kiểm thử xâm nhập (pentest) định kỳ
• Ràng buộc nghĩa vụ bảo mật nghiêm ngặt đối với tất cả bên xử lý phụ
• Đào tạo nâng cao nhận thức bảo mật thông tin thường niên cho toàn thể nhân viên
• Quy trình ứng phó sự cố an ninh thông tin và kế hoạch khôi phục sau sự cố

11. Quy trình Thông báo Vi phạm An toàn Dữ liệu

Trong trường hợp xảy ra sự cố vi phạm an toàn dữ liệu cá nhân, Dialogg sẽ thực hiện:

• Thông báo cho Cơ quan Bảo vệ Dữ liệu Bỉ (APD/GBA) trong vòng 72 giờ kể từ khi phát hiện sự cố có khả năng gây ảnh hưởng đến quyền và tự do của cá nhân, theo quy định tại Điều 33 GDPR.
• Thông báo ngay lập tức cho các cá nhân bị ảnh hưởng nếu sự cố có nguy cơ cao xâm hại đến quyền lợi của họ, theo Điều 34 GDPR.
• Thông báo cho khách hàng doanh nghiệp trong vòng 48 giờ để họ kịp thời thực hiện các nghĩa vụ báo cáo pháp lý tương ứng của riêng mình.
• Lưu trữ nhật ký toàn bộ sự cố an ninh dữ liệu để phục vụ công tác thanh tra giám sát theo Điều 33(5) GDPR.

12. Cập nhật Chính sách

Dialogg có thể cập nhật Chính sách Bảo mật này theo thời gian. Chúng tôi sẽ thông báo cho khách hàng có tài khoản qua email khi có thay đổi quan trọng và cập nhật phiên bản mới nhất tại dialogg.ai/vi/privacy-policy kèm theo ngày sửa đổi gần nhất. Việc tiếp tục sử dụng Nền tảng sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn đồng ý với các điều khoản cập nhật.

13. Liên hệ với Chúng tôi

Dialogg Europe SRL · Phiên bản 2.0 · Tháng 04 năm 2025 · dialogg.ai/privacy-policy