Chính sách bảo mật

Mục đích và phạm vi thu thập thông tin

Chúng tôi thu thập thông tin trên website https://everai.vn/ theo hai cách:

• Trực tiếp: họ tên, địa chỉ email, số điện thoại, tên đơn vị mà bạn dùng để đăng ký tài khoản, nạp gói dịch vụ hoặc gửi phản hồi.
• Gián tiếp: địa chỉ IP, hệ điều hành, thông số nhân khẩu học, loại trình duyệt thông qua cookies.

Việc thu thập thông tin nhằm các mục đích sau:

• Thực hiện và cung cấp dịch vụ tổng hợp giọng nói (TTS), nhân bản giọng nói (Voice Cloning) và lồng tiếng (Voice Dubbing) cho khách hàng.
• Quản lý tài khoản, ghi nhận đơn hàng và lịch sử thanh toán nhằm đảm bảo quyền lợi khách hàng.
• Liên hệ phát triển quan hệ kinh doanh và hỗ trợ khách hàng nhanh chóng khi có yêu cầu hoặc khiếu nại.
• Gửi các cập nhật dịch vụ, thông báo khảo sát ý kiến hoặc chương trình ưu đãi, nếu bạn đồng ý nhận.
• Phát hiện, ngăn chặn gian lận và bảo đảm an toàn cho hệ thống và cho người dùng khác.
• Tuân thủ các quy định pháp lý hiện hành tại Việt Nam.

Nếu bạn không cung cấp đầy đủ các thông tin cần thiết, chúng tôi có thể không cung cấp được đầy đủ các tính năng hoặc hỗ trợ dịch vụ tương ứng.

Phạm vi thông tin cá nhân được thu thập

Phạm vi sử dụng thông tin

Chúng tôi đặc biệt coi trọng quyền riêng tư của khách hàng và cam kết không bán, không trao đổi thông tin khách hàng cho bên thứ ba. Thông tin cá nhân chỉ được sử dụng trong phạm vi các mục đích đã nêu ở trên, và chỉ được chia sẻ trong các trường hợp hạn chế sau:

• Được sự đồng ý trước của bạn.
• Để bảo vệ quyền lợi hợp pháp của EverAI và các đối tác theo đúng quy định pháp luật Việt Nam.
• Thực hiện theo yêu cầu hợp pháp của cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
• Trong các trường hợp cần thiết khác, chẳng hạn chương trình khuyến mại có tài trợ của bên thứ ba; chúng tôi sẽ thông báo trước để bạn quyết định có tham gia hay không.

Nội dung bạn tạo ra bằng dịch vụ thuộc về bạn. Chúng tôi không sử dụng nội dung đó cho mục đích quảng bá nếu không có sự đồng ý rõ ràng của bạn.

Thời gian lưu trữ thông tin

Sau khi hết thời hạn nêu trên hoặc khi mục đích thu thập đã hoàn thành, dữ liệu được xóa hoặc ẩn danh hóa để không còn khả năng nhận dạng bạn.

Tổ chức, cá nhân có thể được tiếp cận thông tin

• Nhân sự của EverAI được phân quyền theo nhiệm vụ. Chỉ nhân sự trực tiếp phụ trách vận hành hệ thống và hỗ trợ khách hàng mới được truy cập dữ liệu, trong phạm vi cần thiết cho công việc.
• Nhà cung cấp hạ tầng máy chủ và lưu trữ mà chúng tôi thuê để vận hành nền tảng, chỉ ở mức kỹ thuật cần thiết để duy trì dịch vụ.
• Ngân hàng và tổ chức cung ứng dịch vụ thanh toán, để đối soát giao dịch chuyển khoản.
• Nhà cung cấp dịch vụ gửi email giao dịch, để gửi email xác nhận và thông báo dịch vụ tới bạn.
• Cơ quan nhà nước có thẩm quyền, khi có yêu cầu hợp pháp bằng văn bản.

Các bên thứ ba nêu trên chỉ được xử lý dữ liệu theo đúng chỉ dẫn của chúng tôi, cho đúng mục đích đã thỏa thuận, và có nghĩa vụ bảo mật theo hợp đồng.

Biện pháp bảo mật thông tin, dữ liệu

Chúng tôi áp dụng đồng thời các biện pháp kỹ thuật và biện pháp quản lý sau:

Biện pháp kỹ thuật

• Toàn bộ kết nối giữa trình duyệt của bạn và nền tảng được mã hóa bằng giao thức HTTPS/TLS. Nền tảng bắt buộc chuyển hướng sang HTTPS và bật HSTS, nên trình duyệt luôn dùng kết nối được mã hóa.
• Mật khẩu được lưu ở dạng băm một chiều bằng thuật toán Argon2, không lưu dưới dạng đọc được. Ngay cả nhân sự quản trị cũng không xem được mật khẩu của bạn.
• Cookie phiên đăng nhập được đặt cờ Secure và HttpOnly; nền tảng áp dụng cơ chế chống giả mạo yêu cầu (CSRF), chống dò kiểu nội dung (nosniff) và chặn nhúng trang trong khung ngoài (X-Frame-Options: DENY).
• Dữ liệu được lưu trên máy chủ có kiểm soát truy cập, tách biệt môi trường vận hành và môi trường phát triển.
• Hệ thống được sao lưu định kỳ để bảo đảm khả năng khôi phục khi có sự cố.
• Nhật ký truy cập và nhật ký hoạt động được ghi nhận và giám sát để phát hiện truy cập bất thường.
• Các thư viện và thành phần phần mềm được cập nhật bản vá bảo mật định kỳ.

Biện pháp quản lý

• Phân quyền truy cập theo nguyên tắc tối thiểu: mỗi nhân sự chỉ được cấp quyền vừa đủ cho nhiệm vụ của mình.
• Nhân sự tiếp xúc với dữ liệu cá nhân có cam kết bảo mật và được hướng dẫn về nghĩa vụ bảo vệ dữ liệu.
• Rà soát quyền truy cập khi có thay đổi nhân sự, thu hồi quyền ngay khi chấm dứt công việc.
• Ràng buộc nghĩa vụ bảo mật bằng hợp đồng đối với các bên thứ ba xử lý dữ liệu thay chúng tôi.

Khi xảy ra sự cố

Khi phát hiện sự cố xâm phạm dữ liệu cá nhân, chúng tôi khoanh vùng và khắc phục ngay, thông báo cho bạn qua email đã đăng ký, đồng thời thông báo cho cơ quan nhà nước có thẩm quyền theo đúng thời hạn mà pháp luật về bảo vệ dữ liệu cá nhân quy định.

Xem và chỉnh sửa dữ liệu của bạn

Bạn có thể tự xem và chỉnh sửa phần lớn dữ liệu của mình bất cứ lúc nào:

• Thông tin tài khoản, họ tên, số điện thoại và ảnh đại diện: chỉnh sửa trực tiếp trong trang hồ sơ cá nhân sau khi đăng nhập.
• Lịch sử giao dịch và lịch sử sử dụng credit: xem trong mục lịch sử thanh toán của tài khoản.
• Mẫu giọng nói, dự án và tệp kết quả: xem, tải lại hoặc xóa trực tiếp trong tài khoản.

Với dữ liệu không tự chỉnh sửa được trên giao diện, chẳng hạn địa chỉ email đăng ký, bạn gửi yêu cầu tới contact@everai.vn từ chính email đã đăng ký. Chúng tôi xác nhận trong vòng 24 giờ làm việc và hoàn tất trong vòng 3 ngày làm việc.

Yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu

Bạn có quyền yêu cầu xóa dữ liệu, hủy tài khoản, hạn chế việc xử lý dữ liệu hoặc rút lại sự đồng ý đã cho phép xử lý dữ liệu, vào bất kỳ lúc nào.

Cách gửi yêu cầu

• Xóa từng phần dữ liệu nội dung (mẫu giọng nói, dự án, tệp kết quả): thao tác trực tiếp trong tài khoản. Dữ liệu được xóa khỏi hệ thống trong vòng 30 ngày.
• Xóa toàn bộ tài khoản, hạn chế xử lý dữ liệu hoặc rút lại sự đồng ý: gửi yêu cầu tới contact@everai.vn từ email đã đăng ký, hoặc gọi hotline 0389 468 260.

Quy trình và thời hạn xử lý

1. Chúng tôi xác nhận đã tiếp nhận yêu cầu trong vòng 24 giờ làm việc.
2. Chúng tôi xác minh danh tính của bạn để tránh việc xóa dữ liệu do người khác mạo danh yêu cầu.
3. Chúng tôi thông báo cho bạn phạm vi dữ liệu sẽ bị xóa, phần dữ liệu buộc phải giữ lại theo quy định pháp luật, và hệ quả đối với dịch vụ, credit đang có.
4. Chúng tôi thực hiện xóa hoặc hạn chế xử lý trong vòng 30 ngày kể từ khi yêu cầu được xác minh, và thông báo lại cho bạn khi hoàn tất.

Các trường hợp chúng tôi không thể xóa ngay

• Chứng từ giao dịch và hóa đơn phải lưu theo thời hạn mà pháp luật kế toán, thuế yêu cầu.
• Dữ liệu đang là đối tượng của một khiếu nại, tranh chấp hoặc yêu cầu của cơ quan nhà nước có thẩm quyền chưa được giải quyết xong.

Trong các trường hợp này, chúng tôi hạn chế xử lý dữ liệu, tức chỉ lưu giữ mà không sử dụng cho mục đích nào khác, và xóa ngay khi hết nghĩa vụ lưu trữ.

Tiếp nhận và giải quyết khiếu nại về bảo mật

Nếu bạn cho rằng dữ liệu cá nhân của mình bị xử lý không đúng quy định, bị lộ hoặc bị sử dụng sai mục đích, bạn có thể gửi khiếu nại qua:

• Email: contact@everai.vn, tiếp nhận 24/7.
• Hotline: 0389 468 260, thứ Hai đến thứ Sáu, 8h00-17h30.
• Trực tiếp: 108 phố Hòa Thạch, Phú Cát, Hà Nội.

Quy trình xử lý

1. Chúng tôi xác nhận đã tiếp nhận và cấp mã theo dõi trong vòng 24 giờ làm việc.
2. Chúng tôi xác minh nội dung khiếu nại bằng nhật ký hệ thống và các bản ghi liên quan. Nếu cần thêm thông tin, chúng tôi liên hệ với bạn và bạn có 5 ngày làm việc để bổ sung.
3. Chúng tôi thông báo kết quả và biện pháp khắc phục bằng văn bản qua email trong vòng 7 ngày làm việc kể từ khi tiếp nhận. Với vụ việc phức tạp cần xác minh với bên thứ ba, thời hạn có thể kéo dài nhưng không quá 30 ngày và chúng tôi sẽ thông báo lý do cho bạn.
4. Nếu chưa đồng ý với kết quả, bạn có thể yêu cầu xem xét lại một lần trong vòng 7 ngày; chúng tôi trả lời trong 5 ngày làm việc.

Ngoài kênh khiếu nại của chúng tôi, bạn luôn có quyền khiếu nại tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân theo quy định của pháp luật.

Căn cứ pháp lý

Chính sách này được xây dựng và thực hiện theo:

• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15;
• Nghị định số 356/2025/NĐ-CP quy định chi tiết một số điều của Luật Bảo vệ dữ liệu cá nhân;
• Luật Thương mại điện tử số 122/2025/QH15;
• Nghị định số 248/2026/NĐ-CP ngày 30/6/2026 của Chính phủ quy định chi tiết một số điều của Luật Thương mại điện tử;
• Luật Bảo vệ quyền lợi người tiêu dùng và các văn bản pháp luật khác có liên quan.

Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi dịch vụ hoặc quy định pháp luật thay đổi. Nội dung cập nhật được công bố tại chính trang này kèm ngày cập nhật. Với các thay đổi ảnh hưởng đáng kể đến quyền của bạn đối với dữ liệu cá nhân, chúng tôi thông báo qua email đã đăng ký trước khi thay đổi có hiệu lực.