Chính sách Riêng tư

Chính sách này áp dụng cho toàn bộ dịch vụ công khai của Tuturuuu: cộng tác không gian làm việc; công việc và dự án; lịch; liên hệ, CRM, điểm danh, báo cáo và bài đăng; trò chuyện, thư, họp và lưu trữ; tài liệu, CMS, biểu mẫu và liên kết rút gọn; tài chính, thanh toán; kho, cửa hàng, POS và khuyến mãi; theo dõi thời gian; dạy và học; AI; API, CLI, tích hợp và công cụ nhà phát triển. Hệ thống quản trị nội bộ chỉ hỗ trợ vận hành dịch vụ.

Công ty Cổ phần Tuturuuu là bên kiểm soát dữ liệu tài khoản, thanh toán, bảo mật, phân tích sản phẩm và quan hệ thương mại trực tiếp. Với nội dung do khách hàng đưa vào không gian làm việc, Tuturuuu thường là bên xử lý dữ liệu theo chỉ dẫn của quản trị viên. Quản trị viên quyết định thành viên, dữ liệu tải lên, quyền truy cập, tích hợp, thời hạn lưu giữ và thông báo pháp lý cho người dùng.

Chúng tôi có thể xử lý thông tin tài khoản và hồ sơ; thành viên, vai trò và lời mời; nội dung và tệp của khách hàng; liên lạc; danh bạ và điểm danh; dữ liệu tài chính, kho, giao dịch và thanh toán; lịch và tích hợp; thiết bị, IP, cookie và tín hiệu bảo mật; yêu cầu hỗ trợ; siêu dữ liệu API và khóa; lời nhắc, đầu ra, embedding, hình ảnh, bước agent, dữ liệu đánh giá và mức sử dụng AI.

Mục đích gồm cung cấp và bảo vệ Dịch vụ, xác thực, xử lý giao dịch, vận hành tích hợp, hỗ trợ, độ tin cậy, chống gian lận, tuân thủ pháp luật và cải tiến sản phẩm. Căn cứ pháp lý tùy bối cảnh và khu vực, có thể gồm thực hiện hợp đồng, lợi ích hợp pháp, đồng ý, nghĩa vụ pháp lý và bảo vệ quyền hoặc lợi ích thiết yếu.

Nội dung khách hàng được lưu khi tài khoản hoặc không gian làm việc còn hoạt động và theo cấu hình của khách hàng. Dữ liệu đã xóa có thể còn trong bản sao lưu mã hóa trong chu kỳ giới hạn. Nhật ký bảo mật được lưu theo rủi ro vận hành; chứng từ thanh toán và thuế theo thời hạn luật định; yêu cầu bảo toàn pháp lý được ưu tiên.

Siêu dữ liệu yêu cầu AI mặc định lưu 365 ngày. Việc ghi lại lời nhắc, đầu ra, tham số và kết quả công cụ mặc định tắt; nếu được bật rõ ràng, nội dung AI mặc định lưu 30 ngày. Cấu hình không gian làm việc hoặc thỏa thuận doanh nghiệp có thể điều chỉnh thời hạn.

Tuturuuu áp dụng kiểm soát truy cập, mã hóa khi truyền, băm bí mật, nhật ký kiểm toán, cô lập tenant, nguyên tắc tối thiểu quyền, giám sát, ứng phó sự cố và phát triển an toàn. Không hệ thống nào an toàn tuyệt đối.

Dữ liệu có thể được xử lý tại quốc gia nơi Tuturuuu hoặc bên xử lý phụ hoạt động. Khi cần, chúng tôi dùng cơ chế chuyển dữ liệu được công nhận và biện pháp bổ sung. Danh mục bên xử lý phụ duy trì mục đích, loại dữ liệu, khu vực và thông tin quyền riêng tư.

Tuturuuu không dùng lời nhắc, đầu ra, tệp hoặc bộ dữ liệu đánh giá của khách hàng để huấn luyện mô hình đa mục đích theo mặc định. Các tùy chọn không huấn luyện và kiểm soát dữ liệu được chuyển tới nhà cung cấp có hỗ trợ. Đầu ra AI có thể sai, thiếu hoặc thiên lệch; khách hàng phải duy trì việc xem xét của con người.

Chúng tôi không bán thông tin cá nhân hoặc chia sẻ cho quảng cáo hành vi xuyên bối cảnh, với điều kiện tuyên bố này được xác nhận trong kiểm toán cuối cùng về nhà cung cấp và công nghệ quảng cáo. Tích hợp tùy chọn chịu điều khoản riêng và chỉ chạy khi người dùng hoặc quản trị viên bật.

Cá nhân giữ quyền riêng tư áp dụng. Quản trị viên và cơ sở giáo dục phải thông báo phù hợp và có sự đồng ý của người giám hộ khi cần trước khi dùng Dịch vụ với trẻ em. AI và tích hợp có thể có giới hạn tuổi bổ sung. Liên hệ privacy@tuturuuu.com để được hỗ trợ.

Thanh toán và quyền gói sử dụng mã khách hàng hoặc không gian, số thành viên, mã gói và sản phẩm, trạng thái hóa đơn và thanh toán, tổng mức dùng, thời điểm và hồ sơ hỗ trợ. Dữ liệu này phục vụ cấp quyền, đối soát, chống gian lận và giải quyết tranh chấp. Khi Polar là merchant of record, Polar cũng xử lý dữ liệu giao dịch cho trách nhiệm thanh toán, thuế và tuân thủ riêng theo thông báo quyền riêng tư của họ.

Quản trị viên có thể xem thông tin thành viên và mức dùng cần thiết để quản lý không gian. Kết nối ứng dụng không làm toàn bộ nội dung công khai. Liên kết chia sẻ, bản ghi, ngữ cảnh AI và tích hợp cần quyền và thông báo phù hợp. Không đưa bí mật, thông tin thẻ đầy đủ hoặc nội dung nhạy cảm không liên quan vào siêu dữ liệu sử dụng.

Quyền riêng tư áp dụng tùy chủ thể, hoạt động xử lý và luật điều chỉnh. Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 có hiệu lực từ 01/01/2026; cần xét văn bản hướng dẫn và luật liên quan. Khi GDPR hoặc UK GDPR áp dụng, quyền và biện pháp chuyển dữ liệu theo các luật đó. Chính sách không khẳng định áp dụng toàn cầu hay chứng nhận tuân thủ.

Liên hệ privacy@tuturuuu.com để yêu cầu quyền dữ liệu, hỏi về xử lý hoặc kênh khiếu nại áp dụng. Chúng tôi có thể xác minh danh tính tương xứng. Với nội dung do khách hàng kiểm soát, chúng tôi phối hợp bên kiểm soát liên quan. Tuyên bố lưu giữ, xóa, cấu hình nhà cung cấp và huấn luyện cần kiểm chứng cho từng dịch vụ; gói cao hơn không làm mất quyền theo luật.