Chính sách Quyền riêng tư

Đây là bản dịch của Chính sách Quyền riêng tư được cung cấp để thuận tiện cho bạn. Phiên bản tiếng Anh của Chính sách Quyền riêng tư này là phiên bản có giá trị ràng buộc về mặt pháp lý và sẽ được ưu tiên áp dụng trong trường hợp có bất kỳ mâu thuẫn hoặc khác biệt nào.

Đọc phiên bản tiếng Anh có giá trị ràng buộc

QUAN TRỌNG:

Chính sách Quyền riêng tư này giải thích cách IDY Pty Ltd ABN 22 688 561 042 ("IDY", "chúng tôi", "của chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân liên quan đến nền tảng Timeless AI™. Timeless AI™ là một nền tảng lưu giữ ký ức và câu chuyện, cho phép bạn ghi lại tính cách, ký ức và giọng nói của mình trong một Persona AI sống động, xây dựng một chứng tích bền lâu về con người bạn dành cho những người bạn yêu thương. Những câu chuyện bạn chia sẻ với Timeless AI™ nằm trong số những điều riêng tư nhất mà bạn sở hữu. Chúng tôi bảo vệ chúng tương xứng với điều đó.

1. Chúng Tôi Là Ai

IDY Pty Ltd vận hành Timeless AI™ từ New South Wales, Australia. Timeless AI™ chạy trên hạ tầng dùng chung với Afterlife AI™, do cùng một pháp nhân vận hành theo cùng các tiêu chuẩn quyền riêng tư và bảo mật. Chúng tôi tuân thủ Đạo luật Quyền riêng tư Australia 1988 (Cth) (Australian Privacy Act 1988 (Cth)) và các Nguyên tắc Quyền riêng tư Australia (Australian Privacy Principles (APPs)), Quy định Bảo vệ Dữ liệu Chung của EU (GDPR) đối với người dùng EEA, Đạo luật Bảo vệ Dữ liệu Vương quốc Anh 2018 (UK Data Protection Act 2018) đối với người dùng Anh, và Đạo luật Quyền riêng tư Người tiêu dùng California (CCPA) đối với cư dân California. Cán bộ Quyền riêng tư của chúng tôi có thể được liên hệ tại privacy@idy.ai.

2. Cơ Sở Pháp Lý Cho Việc Xử Lý

Chúng tôi chỉ xử lý dữ liệu cá nhân khi chúng tôi có cơ sở pháp lý để làm như vậy theo Điều 6 và Điều 9 của GDPR và các khung pháp lý tương đương. Các cơ sở sau đây được áp dụng:

Sự Đồng Ý (Điều 6(1)(a) (Article 6(1)(a)) và Điều 9(2)(a))

Tất cả dữ liệu cá nhân và dữ liệu thuộc loại đặc biệt (bao gồm bản ghi âm giọng nói, hình ảnh khuôn mặt và siêu dữ liệu cảm xúc) được xử lý trên cơ sở sự đồng ý rõ ràng, được thông báo đầy đủ và có thể thu hồi của bạn. Bạn có thể thu hồi sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Sự Cần Thiết Theo Hợp Đồng (Điều 6(1)(b))

Việc xử lý cần thiết để cung cấp các dịch vụ Nền tảng mà bạn đã yêu cầu, bao gồm việc tạo Persona, các tính năng trao gửi di sản và ký ức, và quản lý tài khoản.

Lợi Ích Chính Đáng (Điều 6(1)(f))

Việc xử lý cần thiết để duy trì an ninh Nền tảng, ngăn chặn gian lận và lạm dụng, và đảm bảo tính toàn vẹn của dịch vụ, khi những lợi ích này không bị lấn át bởi các quyền bảo vệ dữ liệu của bạn.

Nghĩa Vụ Pháp Lý (Điều 6(1)(c))

Việc xử lý được yêu cầu để tuân thủ luật pháp hiện hành, bao gồm các nghĩa vụ về bảo vệ dữ liệu, tài chính và quy định.

3. Chúng Tôi Thu Thập Những Gì Và Tại Sao

Dữ Liệu Persona Và Ký Ức

Các câu chuyện, ký ức, bản ghi âm giọng nói, ảnh chụp, video và nội dung viết mà bạn chia sẻ để xây dựng Persona Timeless AI™ của bạn. Được xử lý theo sự đồng ý rõ ràng của bạn nhằm mục đích gìn giữ và chia sẻ danh tính của bạn với những người bạn chọn.

Siêu Dữ Liệu Cảm Xúc Và Biểu Cảm

Với sự đồng ý rõ ràng của bạn, chúng tôi phân tích các đầu vào âm thanh và video để tìm các tín hiệu cảm xúc, ngữ điệu, sự ấm áp, năng lượng và khả năng biểu cảm, nhằm làm cho Persona của bạn giống bạn một cách chân thực hơn. Được phân loại là thông tin cá nhân nhạy cảm với các biện pháp bảo vệ bổ sung. Có thể thu hồi bất cứ lúc nào.

Liên Hệ Tin Cậy Và Cài Đặt Di Sản

Tên, địa chỉ email và quyền truy cập của những người bạn chọn để chia sẻ Persona của mình. Chỉ được dùng để thực hiện các tùy chọn chia sẻ và di sản mà bạn đã cấu hình.

Dữ Liệu Tài Khoản Và Đăng Ký

Địa chỉ email, cấp độ đăng ký, lịch sử thanh toán và xác nhận giao dịch. Thông tin chi tiết thẻ thanh toán được xử lý bởi Stripe và không được IDY lưu trữ.

Dữ Liệu Kỹ Thuật

Loại thiết bị, hệ điều hành, địa chỉ IP đã được giả danh hóa, mã định danh phiên và nhật ký sử dụng. Chỉ được dùng cho mục đích an ninh, ngăn chặn gian lận và độ tin cậy của dịch vụ. Không được dùng cho quảng cáo hay lập hồ sơ.

Trao Đổi Hỗ Trợ

Các tin nhắn gửi đến support@idy.ai hoặc privacy@idy.ai. Được lưu giữ tối đa 2 năm cho mục đích đảm bảo chất lượng và tuân thủ pháp lý.

4. Cách Chúng Tôi Sử Dụng Thông Tin Của Bạn

Chúng tôi chỉ sử dụng thông tin cá nhân của bạn để: xây dựng và duy trì Persona Timeless AI™ của bạn; cho phép chia sẻ Persona của bạn một cách an toàn với gia đình và những người thân yêu mà bạn chọn; vận hành các tính năng trao gửi di sản và ký ức mà bạn đã cấu hình; xử lý đăng ký của bạn và quản lý tài khoản của bạn; gửi thông báo dịch vụ và cảnh báo an ninh; tuân thủ các nghĩa vụ pháp lý; và duy trì sự an toàn và toàn vẹn của Nền tảng. Chúng tôi không sử dụng thông tin cá nhân của bạn để huấn luyện các mô hình AI trừ khi được cho phép rõ ràng theo một thỏa thuận riêng. Chúng tôi không bán, cho thuê hoặc cấp phép dữ liệu cá nhân của bạn. Chúng tôi không sử dụng dữ liệu của bạn cho quảng cáo hay lập hồ sơ.

5. Thông Tin Nhạy Cảm

Timeless AI™ xử lý thông tin cá nhân nhạy cảm bao gồm bản ghi âm giọng nói, hình ảnh khuôn mặt, siêu dữ liệu cảm xúc và các đặc điểm biểu cảm. Chúng tôi chỉ thu thập thông tin nhạy cảm với sự đồng ý rõ ràng của bạn và với các biện pháp bảo vệ bổ sung. Bạn có thể thu hồi sự đồng ý bất cứ lúc nào; dữ liệu liên quan sẽ được xóa trong vòng 30 ngày.

6. Dữ Liệu Di Sản Và Sau Khi Qua Đời

Timeless AI™ bao gồm các tính năng di sản tùy chọn, trong đó có Executor Lock™, cho phép Persona của bạn tiếp tục được những người thân yêu mà bạn chỉ định truy cập sau khi bạn qua đời, theo các thiết lập quản trị mà bạn cấu hình khi còn sống. Toàn bộ chi tiết về việc xử lý dữ liệu sau khi qua đời được quy định trong Thỏa thuận Executor Lock™, được trình bày riêng tại thời điểm chỉ định Người thi hành. Dữ liệu Persona sau khi qua đời được lưu giữ cho đến khi Người thi hành yêu cầu xóa hoặc 25 năm kể từ ngày diễn ra Sự kiện Executor Lock™, tùy theo điều kiện nào đến trước.

7. Chúng Tôi Chia Sẻ Dữ Liệu Với Ai

Các Đơn Vị Xử Lý Phụ

Các nhà cung cấp dịch vụ bên thứ ba bị ràng buộc bởi các thỏa thuận xử lý dữ liệu yêu cầu bảo vệ dữ liệu của bạn ít nhất theo tiêu chuẩn trong Chính sách này. Danh sách đơn vị xử lý phụ hiện tại: timeless.ai/subprocessors.

Liên Hệ Tin Cậy Và Người Thi Hành Của Bạn

Persona của bạn được chia sẻ với những người bạn chỉ định, trong phạm vi các quyền mà bạn cấu hình. IDY tạo điều kiện nhưng không khởi tạo hay sửa đổi nội dung tương tác.

Chuyển Dữ Liệu Quốc Tế

IDY Pty Ltd được thành lập tại Australia. Khi dữ liệu cá nhân được chuyển ra ngoài Australia hoặc EEA đến các đơn vị xử lý phụ hoặc nhà cung cấp hạ tầng đặt tại các quốc gia khác, IDY sử dụng các Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses (SCCs)) được Ủy ban Châu Âu phê duyệt, hoặc các cơ chế chuyển dữ liệu tương đương, để đảm bảo rằng dữ liệu của bạn nhận được mức độ bảo vệ phù hợp với các yêu cầu của GDPR. Danh sách các quốc gia mà dữ liệu có thể được chuyển đến được bao gồm trong danh sách đơn vị xử lý phụ tại URL nền tảng liên quan. Bạn có thể yêu cầu một bản sao của các biện pháp bảo vệ chuyển dữ liệu áp dụng bằng cách liên hệ privacy@idy.ai.

Yêu Cầu Pháp Lý

Chúng tôi có thể tiết lộ dữ liệu cá nhân khi được luật pháp yêu cầu hoặc để bảo vệ các quyền, tài sản hoặc sự an toàn của IDY, người dùng của chúng tôi, hoặc người khác.

Chuyển Giao Doanh Nghiệp

Trong trường hợp sáp nhập, mua lại, bán tài sản, tái cơ cấu hoặc chuyển giao doanh nghiệp khác, dữ liệu cá nhân của bạn có thể được chuyển cho đơn vị kế nhiệm hoặc đơn vị mua lại như một phần của giao dịch đó. Bất kỳ đơn vị kế nhiệm nào cũng sẽ bị ràng buộc bởi Chính sách Quyền riêng tư này đối với dữ liệu cá nhân của bạn. Việc bạn tiếp tục sử dụng Nền tảng sau giao dịch như vậy cấu thành sự chấp nhận việc chuyển giao.

8. An Ninh

Chúng tôi bảo vệ dữ liệu của bạn bằng mã hóa AES-256 khi lưu trữ, TLS 1.3 khi truyền tải, kiểm soát truy cập dựa trên vai trò, xác thực đa yếu tố cho truy cập quản trị, ghi nhật ký kiểm toán chỉ-thêm (append-only), và các URL được ký trước có thời hạn ngắn cho việc truy cập phương tiện. Trong trường hợp xảy ra vi phạm dữ liệu cá nhân có khả năng dẫn đến rủi ro cao đối với các quyền và tự do của bạn, chúng tôi sẽ thông báo trực tiếp cho bạn không chậm trễ quá mức theo Điều 34 của GDPR (GDPR Article 34), và sẽ thông báo cho cơ quan giám sát liên quan trong vòng 72 giờ theo Điều 33 của GDPR (GDPR Article 33). Thông báo sẽ bao gồm bản chất của vi phạm, các hậu quả có khả năng xảy ra và các biện pháp đã thực hiện để giải quyết.

9. Lưu Giữ

Dữ liệu được lưu giữ chừng nào tài khoản của bạn còn hoạt động. Khi xóa: tất cả dữ liệu cá nhân được loại bỏ trong vòng 30 ngày bao gồm cả bản sao lưu. Đối với Persona sau khi qua đời: được lưu giữ cho đến khi Người thi hành yêu cầu xóa hoặc 25 năm kể từ ngày diễn ra Sự kiện Executor Lock™. Dữ liệu phân tích đã ẩn danh được lưu giữ vô thời hạn.

10. Quyền Của Bạn

Tùy thuộc vào luật pháp hiện hành, bạn có quyền: truy cập dữ liệu cá nhân của bạn; sửa các thông tin không chính xác; yêu cầu xóa; nhận dữ liệu của bạn ở định dạng có thể di chuyển được; hạn chế hoặc phản đối việc xử lý; và thu hồi sự đồng ý bất cứ lúc nào. Liên hệ: privacy@idy.ai. Chúng tôi phản hồi trong vòng 30 ngày.

11. Cookie Và Phân Tích

Chúng tôi sử dụng phân tích đã ẩn danh, bảo toàn quyền riêng tư để đo lường độ tin cậy của Nền tảng. Không sử dụng cookie quảng cáo, theo dõi xuyên trang web, hay phân tích của bên thứ ba. Tùy chọn từ chối có sẵn trong cài đặt tài khoản.

12. Trẻ Em

Timeless AI™ dành cho người dùng từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em dưới 18 tuổi.

13. Thay Đổi Đối Với Chính Sách Này

Các thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo trong ứng dụng ít nhất 30 ngày trước khi có hiệu lực. Chính sách hiện hành luôn có sẵn tại timeless.ai/privacy-policy.

14. Liên Hệ Và Khiếu Nại

Cán bộ Quyền riêng tư, IDY Pty Ltd | ABN 22 688 561 042 | Email: privacy@idy.ai

Khiếu nại có thể được chuyển đến Văn phòng Ủy viên Thông tin Australia tại www.oaic.gov.au.