Thông tin GEDA

Chính sách bảo mật

Phiên bản công bố ngày 07/09/2026

1. Đơn vị xử lý và đầu mối liên hệ

Chủ quản: CÔNG TY TNHH CÔNG NGHỆ VÀ THƯƠNG MẠI ĐIỆN TỬ ÂN VŨ TECH
Mã số doanh nghiệp/MST: 0318403402
Trụ sở: 59 Đường số 1, Phường Linh Xuân, Thành phố Hồ Chí Minh, Việt Nam
Người đại diện pháp luật: VŨ NGUYỄN THIÊN ÂN
GCN ĐKDN số: 0318403402
Ngày cấp: 11/04/2024
Cơ quan cấp: Phòng Đăng ký kinh doanh thuộc Sở Kế hoạch và Đầu tư TP.HCM
Email: [email protected]
Điện thoại: +84 987 410 820

2. Thông tin và mục đích xử lý

GEDA xử lý thông tin đăng ký, liên hệ, xác thực, giao dịch, nội dung người dùng chủ động gửi, yêu cầu hỗ trợ và nhật ký kỹ thuật cần thiết để cung cấp, bảo vệ và cải thiện dịch vụ, đối chiếu thanh toán và thực hiện nghĩa vụ pháp luật.

Website của khách có thể lưu thông tin người mua của khách. Khách chịu trách nhiệm thông báo và xác định căn cứ xử lý phù hợp cho hoạt động của mình; GEDA xử lý trong phạm vi cung cấp phần mềm và nghĩa vụ áp dụng.

3. Phạm vi truy cập, bên nhận và xử lý bởi AI

Nhân sự GEDA được phân quyền chỉ truy cập dữ liệu cần thiết để vận hành, hỗ trợ, đối chiếu giao dịch và xử lý yêu cầu. Máy chủ Production hiện đặt tại Singapore (DigitalOcean, vùng sgp1). Hạ tầng máy chủ DigitalOcean và hạ tầng mạng/lưu trữ Cloudflare tham gia lưu trữ, truyền tải, bảo vệ dữ liệu dịch vụ theo cấu hình GEDA sử dụng. Ngân hàng/đơn vị thanh toán nhận thông tin cần thiết cho giao dịch thực tế; cơ quan có thẩm quyền nhận thông tin khi có căn cứ pháp luật.
Đối với AI, GEDA hiện chủ yếu sử dụng OpenRouter để tiếp nhận và định tuyến tác vụ đến nhà cung cấp xử lý mô hình. OpenAI và Anthropic (nhà phát triển Claude) có thể tham gia khi công cụ/mô hình tương ứng được sử dụng, trực tiếp hoặc qua OpenRouter. Dữ liệu gửi gồm câu lệnh, văn bản, ảnh/tệp đầu vào và ngữ cảnh cần thiết mà người dùng chủ động cung cấp cho tác vụ; không đồng nghĩa mọi dữ liệu trong tài khoản đều được gửi cho tất cả nhà cung cấp.
Dữ liệu có thể được xử lý ở ngoài Việt Nam tại hạ tầng của các bên này. Phạm vi, tuyến xử lý và thời gian lưu phụ thuộc dịch vụ/cấu hình thực tế; GEDA không cam kết mọi nhà cung cấp đều không lưu dữ liệu hoặc không sử dụng cho huấn luyện nếu chưa có căn cứ áp dụng. Khách có thể yêu cầu GEDA làm rõ bên nhận/phạm vi của tác vụ qua email. Mục đích là cung cấp dịch vụ và thực hiện tác vụ được yêu cầu; việc mở rộng mục đích hoặc bên nhận phải được thông báo và áp dụng căn cứ xử lý phù hợp.

Khi dùng công cụ AI, dữ liệu cần thiết cho tác vụ có thể được gửi tới nhà cung cấp xử lý được thông báo. Chấp thuận điều kiện tài khoản không thay thế lựa chọn riêng ở công cụ khi công cụ yêu cầu quyền sử dụng ảnh hoặc gửi dữ liệu xử lý. Không tải lên dữ liệu mà bạn không có quyền sử dụng.

4. Lưu trữ và bảo vệ

Dữ liệu tài khoản và nội dung được lưu khi tài khoản/dịch vụ còn hoạt động để cung cấp dịch vụ theo mục đích đã thông báo. Thông tin hỗ trợ, bảo mật và giao dịch được lưu theo nhu cầu giải quyết yêu cầu, bảo vệ hệ thống và nghĩa vụ pháp luật tương ứng; khi mục đích chấm dứt và không còn căn cứ giữ lại, GEDA thực hiện xóa hoặc ẩn danh theo phạm vi.
Sau khi hai bên xác nhận chấm dứt, khách có 60 ngày để yêu cầu hoặc thực hiện lấy dữ liệu; ngày bắt đầu và hạn cụ thể được ghi trong phiếu hoặc email xác nhận. GEDA duy trì kênh hỗ trợ để nhận và chuyển giao dữ liệu phù hợp trong thời gian này. Hết hạn, GEDA xử lý xóa dữ liệu dịch vụ theo phạm vi đã thống nhất. Chứng từ giao dịch, hồ sơ cần lưu theo pháp luật và bản sao lưu thuộc chu kỳ lưu giữ được xử lý theo căn cứ và thời hạn tương ứng; không cam kết xóa đồng thời mọi bản sao. Quyền yêu cầu xóa hoặc hạn chế xử lý dữ liệu được tiếp nhận riêng, không bắt buộc chờ hết 60 ngày.

GEDA áp dụng kiểm soát truy cập và biện pháp kỹ thuật, tổ chức phù hợp. Không cam kết an toàn tuyệt đối; sự cố được tiếp nhận, xác minh và xử lý qua kênh hỗ trợ.

5. Xem, sửa, xóa và hạn chế xử lý dữ liệu

Bạn có thể xem và sửa các thông tin được phép tại tài khoản. Với yêu cầu truy cập, cung cấp, chỉnh sửa, xóa/hủy, rút lại sự đồng ý, chặn hoặc hạn chế xử lý, vui lòng gửi phiếu trong mục Hỗ trợ hoặc liên hệ email công bố. Nêu dữ liệu và quyền cần thực hiện; không gửi mật khẩu.

GEDA xác minh người yêu cầu bằng thông tin tối thiểu cần thiết, xác định phạm vi và căn cứ xử lý, thông báo kết quả hoặc lý do chưa thể thực hiện cùng bước tiếp theo. Dữ liệu phải lưu theo nghĩa vụ pháp luật không bị xóa chỉ vì tài khoản chấm dứt.

Gửi email đến [email protected] với tiêu đề “Yêu cầu quyền dữ liệu – [loại quyền]”, hoặc gửi phiếu Hỗ trợ. Nội dung gồm: họ tên; email đã đăng ký; quyền cần thực hiện; dữ liệu/phạm vi liên quan; cách nhận phản hồi. Có thể gửi yêu cầu đại diện kèm căn cứ đại diện. Không gửi mật khẩu, OTP; GEDA chỉ đề nghị thông tin xác minh tối thiểu cần thiết. Nếu chưa đủ thông tin, GEDA hướng dẫn bổ sung cụ thể.
Từ khi nhận yêu cầu hợp lệ, GEDA phản hồi trong 02 ngày làm việc. Thời hạn thực hiện: xem/chỉnh sửa/cung cấp dữ liệu trong 10 ngày, hoặc 15 ngày nếu cần bên thứ ba chỉnh sửa; rút lại đồng ý/hạn chế/phản đối xử lý trong 15 ngày, hoặc 20 ngày nếu cần yêu cầu bên thứ ba dừng xử lý; xóa dữ liệu trong 20 ngày, hoặc 30 ngày nếu cần bên thứ ba cung cấp/xóa/hạn chế; yêu cầu biện pháp bảo vệ trong 15 ngày. Các mốc “ngày” này là ngày theo lịch, trừ mốc ghi rõ “ngày làm việc”.
Chỉ khi cần thiết, được gia hạn một lần và phải thông báo lý do: tối đa 10 ngày cho xem/chỉnh sửa/cung cấp; 15 ngày cho rút đồng ý/hạn chế/phản đối hoặc biện pháp bảo vệ; 20 ngày cho xóa. GEDA ghi nhận ngày nhận hợp lệ, hạn xử lý và thông báo kết quả bằng email/phiếu. Nếu pháp luật cho phép tiếp tục xử lý hoặc bắt buộc lưu giữ, GEDA giải thích căn cứ, phạm vi còn lưu và cách phản ánh; không mặc nhiên từ chối toàn bộ yêu cầu. Rút lại đồng ý không làm mất tính hợp pháp của việc xử lý trước đó. Thực hiện quyền dữ liệu độc lập với thanh toán hoặc thời hạn lấy dữ liệu sau chấm dứt.

6. Phản ánh và khiếu nại về dữ liệu

Bạn có thể dùng cùng kênh trên để phản ánh việc sử dụng sai mục đích hoặc phạm vi đã thông báo. GEDA tiếp nhận, kiểm tra, thông báo kết quả và biện pháp khắc phục theo chính sách giải quyết khiếu nại. Việc sử dụng kênh này không hạn chế quyền yêu cầu cơ quan có thẩm quyền bảo vệ quyền lợi.

7. Lựa chọn và căn cứ xử lý

GEDA thông báo mục đích và phạm vi trước khi thu thập; áp dụng sự đồng ý hoặc căn cứ xử lý được pháp luật cho phép tùy hoạt động. Dữ liệu bắt buộc để lập tài khoản/cung cấp tính năng được phân biệt với thông tin khách tự chọn cung cấp. Khách có thể không sử dụng công cụ AI hoặc không gửi dữ liệu cho tác vụ; một tính năng không thể thực hiện nếu thiếu dữ liệu cần thiết. Quyền đối với dữ liệu không phụ thuộc việc khách đồng ý nhận quảng cáo. Cookie/phiên đăng nhập phục vụ xác thực, bảo mật và duy trì chức năng; khách có thể quản lý trong trình duyệt, nhưng tắt cookie cần thiết có thể làm đăng nhập không hoạt động.

Thông tin chính sách của bên xử lý AI: OpenRouter, OpenAI, Anthropic. Các liên kết bổ sung thông tin; không thay thế trách nhiệm của GEDA đối với khách hàng.

8. Hỗ trợ tài khoản tên miền và xử lý phản ánh nội dung

Khi được yêu cầu hỗ trợ tên miền, GEDA có thể tiếp nhận thông tin chủ thể, nhà đăng ký, tên miền, cấu hình, phạm vi ủy quyền và xác nhận bàn giao. Ưu tiên quyền kỹ thuật riêng, truy cập tối thiểu và có thời hạn; chỉ nhân sự được giao công việc được tiếp cận. Không yêu cầu khách gửi mật khẩu/OTP vào bài viết, phiếu công khai hoặc hồ sơ nộp cơ quan nhà nước. Nếu bắt buộc dùng thông tin truy cập tạm thời, thống nhất kênh có bảo vệ trước khi tiếp nhận; thông tin bí mật được loại bỏ khỏi nơi lưu của GEDA khi không còn cần thiết và khách được hướng dẫn thu hồi/đổi thông tin truy cập. Hồ sơ công việc có thể được lưu để đối chiếu theo mục đích và căn cứ đã công bố, không cần giữ mật khẩu gốc.

Khi xử lý phản ánh, GEDA tiếp nhận đường dẫn, mô tả, chứng cứ, thông tin liên hệ và căn cứ đại diện của người gửi; lưu nội dung liên quan, thời điểm và quyết định xử lý theo phạm vi cần thiết. Chỉ cung cấp cho khách bị phản ánh phần thông tin cần để giải trình, không mặc nhiên chuyển toàn bộ dữ liệu cá nhân của người phản ánh. Thông tin được cung cấp cho cơ quan có thẩm quyền theo yêu cầu hợp lệ, đúng phạm vi và thời hạn áp dụng. GEDA không sử dụng việc tiếp nhận phản ánh làm căn cứ truy cập tùy ý dữ liệu riêng tư không liên quan.

Làm nhanh hơn, vẫn giữ quyền chủ động.

Khám phá công cụ