Chính sách Riêng tư

Chính sách này áp dụng cho toàn bộ dịch vụ công khai của Tuturuuu: cộng tác không gian làm việc; công việc và dự án; lịch; liên hệ, CRM, điểm danh, báo cáo và bài đăng; trò chuyện, thư, họp và lưu trữ; tài liệu, CMS, biểu mẫu và liên kết rút gọn; tài chính, thanh toán; kho, cửa hàng, POS và khuyến mãi; theo dõi thời gian; dạy và học; AI; API, CLI, tích hợp và công cụ nhà phát triển. Hệ thống quản trị nội bộ chỉ hỗ trợ vận hành dịch vụ.

Công ty Cổ phần Tuturuuu là bên kiểm soát dữ liệu tài khoản, thanh toán, bảo mật, phân tích sản phẩm và quan hệ thương mại trực tiếp. Với nội dung do khách hàng đưa vào không gian làm việc, Tuturuuu thường là bên xử lý dữ liệu theo chỉ dẫn của quản trị viên. Quản trị viên quyết định thành viên, dữ liệu tải lên, quyền truy cập, tích hợp, thời hạn lưu giữ và thông báo pháp lý cho người dùng.

Chúng tôi có thể xử lý thông tin tài khoản và hồ sơ; thành viên, vai trò và lời mời; nội dung và tệp của khách hàng; liên lạc; danh bạ và điểm danh; dữ liệu tài chính, kho, giao dịch và thanh toán; lịch và tích hợp; thiết bị, IP, cookie và tín hiệu bảo mật; yêu cầu hỗ trợ; siêu dữ liệu API và khóa; lời nhắc, đầu ra, embedding, hình ảnh, bước agent, dữ liệu đánh giá và mức sử dụng AI.

Mục đích gồm cung cấp và bảo vệ Dịch vụ, xác thực, xử lý giao dịch, vận hành tích hợp, hỗ trợ, độ tin cậy, chống gian lận, tuân thủ pháp luật và cải tiến sản phẩm. Căn cứ pháp lý tùy bối cảnh và khu vực, có thể gồm thực hiện hợp đồng, lợi ích hợp pháp, đồng ý, nghĩa vụ pháp lý và bảo vệ quyền hoặc lợi ích thiết yếu.

Nội dung khách hàng được lưu khi tài khoản hoặc không gian làm việc còn hoạt động và theo cấu hình của khách hàng. Dữ liệu đã xóa có thể còn trong bản sao lưu mã hóa trong chu kỳ giới hạn. Nhật ký bảo mật được lưu theo rủi ro vận hành; chứng từ thanh toán và thuế theo thời hạn luật định; yêu cầu bảo toàn pháp lý được ưu tiên.

Siêu dữ liệu yêu cầu AI mặc định lưu 365 ngày. Việc ghi lại lời nhắc, đầu ra, tham số và kết quả công cụ mặc định tắt; nếu được bật rõ ràng, nội dung AI mặc định lưu 30 ngày. Cấu hình không gian làm việc hoặc thỏa thuận doanh nghiệp có thể điều chỉnh thời hạn.

Tuturuuu áp dụng kiểm soát truy cập, mã hóa khi truyền, băm bí mật, nhật ký kiểm toán, cô lập tenant, nguyên tắc tối thiểu quyền, giám sát, ứng phó sự cố và phát triển an toàn. Không hệ thống nào an toàn tuyệt đối.

Dữ liệu có thể được xử lý tại quốc gia nơi Tuturuuu hoặc bên xử lý phụ hoạt động. Khi cần, chúng tôi dùng cơ chế chuyển dữ liệu được công nhận và biện pháp bổ sung. Danh mục bên xử lý phụ duy trì mục đích, loại dữ liệu, khu vực và thông tin quyền riêng tư.

Tuturuuu không dùng lời nhắc, đầu ra, tệp hoặc bộ dữ liệu đánh giá của khách hàng để huấn luyện mô hình đa mục đích theo mặc định. Các tùy chọn không huấn luyện và kiểm soát dữ liệu được chuyển tới nhà cung cấp có hỗ trợ. Đầu ra AI có thể sai, thiếu hoặc thiên lệch; khách hàng phải duy trì việc xem xét của con người.

Chúng tôi không bán thông tin cá nhân hoặc chia sẻ cho quảng cáo hành vi xuyên bối cảnh, với điều kiện tuyên bố này được xác nhận trong kiểm toán cuối cùng về nhà cung cấp và công nghệ quảng cáo. Tích hợp tùy chọn chịu điều khoản riêng và chỉ chạy khi người dùng hoặc quản trị viên bật.

Tùy nơi cư trú, ngưỡng áp dụng và ngoại lệ, cá nhân có thể yêu cầu truy cập, sửa, xóa, chuyển, hạn chế, phản đối, rút đồng ý hoặc khiếu nại. Quyền theo Nghị định 13/2023 của Việt Nam, GDPR/UK GDPR và luật tiểu bang Hoa Kỳ áp dụng—bao gồm California—chỉ trong phạm vi luật tương ứng điều chỉnh hoạt động xử lý.

Với nội dung do khách hàng kiểm soát, người dùng thường nên liên hệ quản trị viên trước. Tuturuuu hỗ trợ bên kiểm soát theo DPA. Dịch vụ không hướng tới trẻ dưới độ tuổi hợp pháp tối thiểu; quản trị viên và người giám hộ phải có đồng ý cần thiết, và tính năng AI có thể yêu cầu độ tuổi cao hơn.