Chính sách quyền riêng tư hiện hànhĐang có hiệu lực · Có hiệu lực từ ngày 19/10/2026Thông báo và hiệu lực đính chính, bổ sung: 19/10/2026
Từ ngày 19/10/2026, bản này là chính sách hiện hành. Từ ngày 2/11/2026, bản sửa đổi dự kiến bổ sung nội dung «chuyển đến máy chủ nội bộ của công ty» vào bản này sẽ được áp dụng.
Bản này giữ nguyên chính sách có hiệu lực từ ngày 16/10/2026, chỉ phản ánh phần đính chính, bổ sung nhằm thông báo chính xác các hoạt động xử lý đang diễn ra (cách thức đồng ý khi đăng ký và hồ sơ đồng ý, tiêu chí đăng ký từ đủ 16 tuổi, thông báo về dịch tự động bằng AI, thông báo dữ liệu sử dụng messenger có thể là dữ liệu nhạy cảm, tự động xóa MP3 đọc tin nhắn sau 30 ngày, kết thúc đăng ký nhân sự bằng ảnh khuôn mặt và phạm vi hồ sơ thiết bị).
VIETOK (sau đây gọi là “Dịch vụ”) tuân thủ Luật Bảo vệ Thông tin Cá nhân của Hàn Quốc và các quy định pháp luật liên quan, đồng thời xử lý dữ liệu cá nhân của người dùng như dưới đây.
Bản này có hiệu lực từ ngày 19/10/2026. Người dùng cũng có thể mở riêng các chính sách trước đây và bản sửa đổi dự kiến có hiệu lực ngày 2/11/2026.
1. Các loại dữ liệu cá nhân được thu thập
Dịch vụ thu thập và xử lý các thông tin sau:
- Đăng ký và tài khoản bằng email: địa chỉ email, mật khẩu được lưu dưới dạng mã hóa, tên hoặc tên hiển thị, ngôn ngữ mẹ đẻ (tiếng Hàn/tiếng Việt), công ty trực thuộc và mã công ty.
- Đăng ký hoặc đăng nhập bằng Google OAuth: mã nhận dạng tài khoản, email và tên do Google cung cấp trong phạm vi người dùng đồng ý; ngôn ngữ mẹ đẻ, công ty hoặc mã công ty và địa chỉ IP dùng trong quá trình tạo tài khoản. Mật khẩu VIETOK không phải là dữ liệu bắt buộc đối với Google OAuth.
- Hồ sơ đồng ý khi đăng ký: khi người dùng đăng ký qua màn hình đăng ký, Dịch vụ ghi lại kênh đăng ký (email hoặc Google) và thời điểm ghi nhận. Khi người dùng đăng ký trên màn hình đăng ký web bằng cách đánh dấu đủ 4 mục đồng ý bắt buộc (Điều khoản sử dụng, thu thập và sử dụng dữ liệu cá nhân, chuyển dữ liệu cá nhân ra nước ngoài, xác nhận từ đủ 16 tuổi trở lên), phiên bản nội dung đồng ý và thời điểm đồng ý của từng mục cũng được ghi lại. Nếu đăng ký trên màn hình đăng ký của ứng dụng chưa gửi hồ sơ đồng ý hoặc trên màn hình trước khi có ô đánh dấu, chỉ kênh đăng ký và thời điểm ghi nhận được lưu lại.
- Hồ sơ tùy chọn: giới tính, năm sinh, chức danh, phòng ban trực thuộc và số điện thoại.
- Dữ liệu hội thoại: nội dung gốc và bản dịch của tin nhắn; ảnh, video, âm thanh, tài liệu và các tệp khác do người dùng đính kèm.
- Cuộc gọi và phụ đề tùy chọn: mã cuộc gọi/phòng, mã tài khoản và tên hiển thị của người tham gia, âm thanh mic theo thời gian thực, video camera khi gọi video, thông tin kỹ thuật về kết nối/phiên, nội dung gốc và bản dịch phụ đề. Khi dùng phụ đề đám mây, đoạn âm thanh ngắn và ngôn ngữ có thể được gửi đến OpenAI; phương tiện và phụ đề cuộc gọi được truyền qua LiveKit.
- Bản tin email tùy chọn: khi operator liên kết hộp thư, Dịch vụ xử lý địa chỉ email, mật khẩu ứng dụng/email được mã hóa AES-256-GCM khi lưu, địa chỉ/cổng IMAP, người gửi, tiêu đề, thời gian nhận, trạng thái đã đọc, phần đầu nội dung email gần đây, tiêu chí và bản tóm tắt đã tạo.
- Tìm kiếm và nội dung bên ngoài: từ khóa sản phẩm, tin tức hoặc mã chứng khoán; mã cổ phiếu quan tâm/được chọn và mã tỷ giá; tọa độ sân/hố golf; URL ngoài được yêu cầu xem trước. Khi ảnh kết quả, bản đồ, liên kết chia sẻ hoặc trang ngoài được hiển thị, nhà cung cấp tương ứng có thể trực tiếp xử lý IP và thông tin trình duyệt/thiết bị.
- Thông tin quan hệ trong Dịch vụ: tên, mối quan hệ, cách xưng hô và ghi chú của liên hệ bên ngoài do người dùng nhập cho hội thoại một-một, kết nối bạn bè, đồng nghiệp trong công ty và tư cách thành viên phòng. Dịch vụ không tự động đọc hoặc nhập danh bạ trên thiết bị.
- Hồ sơ công việc và lịch trong phòng do người dùng tạo: tiêu đề, mô tả, người phụ trách, thời hạn, trạng thái hoặc lịch sử hoàn thành và thiết lập thông báo. Đây không phải dữ liệu được đọc từ ứng dụng lịch hoặc lịch hệ thống trên thiết bị.
- Thông báo: mã thông báo đẩy của trình duyệt hoặc thiết bị, mã nhận dạng lượt cài đặt, phiên bản ứng dụng và thông tin thiết bị.
- Nhập liệu bằng giọng nói tùy chọn: khi người dùng nhấn nút micrô và cấp quyền, âm thanh có thể được gửi đến dịch vụ nhận dạng giọng nói của thiết bị để chuyển thành văn bản. Theo phần mã đã được xác minh, máy chủ VIETOK không lưu riêng âm thanh hoặc kết quả nhận dạng này.
- OCR ảnh tùy chọn: khi người dùng yêu cầu dịch ảnh hoặc lập chỉ mục nội dung tài liệu, ảnh tài liệu công việc được chọn sẽ được gửi đến OpenAI để trích xuất chữ nhìn thấy trong ảnh.
- Phát tin nhắn bằng giọng nói tùy chọn: khi người dùng yêu cầu đọc một tin nhắn, văn bản của tin nhắn được chọn sẽ được gửi đến OpenAI. Tệp MP3 được tạo được lưu trong bộ nhớ đệm công khai của Supabase với tên tệp băm từ văn bản, mô hình, giọng và ngôn ngữ, và không liên kết chủ sở hữu theo người dùng. Người biết chính xác URL công khai có thể truy cập tệp. Tệp đã tạo quá 30 ngày được tự động xóa mỗi ngày một lần.
- Thông tin kỹ thuật và sử dụng: thời điểm truy cập, thông tin thiết bị và trình duyệt, địa chỉ IP và vị trí gần đúng có thể suy ra từ IP, hoạt động tương tác với ứng dụng hoặc sản phẩm, thông tin chẩn đoán, mã quảng cáo Android, app set ID và các mã nhận dạng thiết bị hoặc tài khoản khác.
- Dữ liệu sử dụng messenger (thời điểm truy cập, đã đọc…) có thể được xếp vào dữ liệu cá nhân nhạy cảm theo pháp luật Việt Nam và chỉ được xử lý để cung cấp dịch vụ và bảo mật.
- Gói dịch vụ và xác minh giao dịch mua: gói đã đăng ký, lượng sử dụng dịch thuật, mã sản phẩm Google Play, mã thông báo mua hàng, mã tài khoản được làm rối và trạng thái mua hàng hoặc gói đăng ký. Google Play xử lý phương thức thanh toán như số thẻ. Dịch vụ gửi mã sản phẩm, mã thông báo mua hàng và mã tài khoản được làm rối đến Google, đồng thời nhận và xử lý trạng thái mua hàng hoặc gói đăng ký từ Google.
- Yêu cầu hỗ trợ, thực hiện quyền riêng tư, xóa tài khoản hoặc hoàn tiền: địa chỉ email người gửi, tiêu đề/nội dung thư, email đăng ký, tên công ty/mã công ty, thông tin hoặc tệp đính kèm xác minh bổ sung gửi đến support@vietokcorp.com (Cloudflare Email Routing nhận và chuyển tiếp đến Gmail vận hành) hoặc gửi trực tiếp đến Gmail vận hành, cùng lịch sử xử lý và phản hồi của VIETOK.
- Trong phạm vi cần thiết cho chức năng tổ chức và trò chuyện, người dùng có thẩm quyền trong cùng công ty có thể xem tên, email, số điện thoại, chức danh, phòng ban và ngôn ngữ mẹ đẻ của thành viên. Điều này không có nghĩa là giới tính hoặc năm sinh được hiển thị cho đồng nghiệp.
- Hồ sơ thiết bị ERP tùy chọn (thiết bị chấm công, nhà ăn và ra vào kho): chỉ khi công ty dùng tính năng này, Dịch vụ nhận từ thiết bị tại cơ sở của công ty đó hoặc từ chương trình chấm công của công ty: mã nhân viên, tên đã đăng ký trên thiết bị, thời điểm quẹt, loại vào/ra do thiết bị gửi và thông tin nhận dạng thiết bị. VIETOK không nhận và không lưu ảnh khuôn mặt hoặc đặc trưng khuôn mặt; ảnh chụp mà thiết bị gửi kèm khi quẹt bị loại bỏ mà không được mở hoặc lưu lại. Việc đăng ký hoặc xóa người trên thiết bị do công ty thực hiện bằng chương trình riêng của công ty. Tính năng đăng ký nhân sự bằng ảnh khuôn mặt của VIETOK đã kết thúc ngày 19/10/2026; ảnh khuôn mặt và hồ sơ đăng ký nhận được trước khi kết thúc đã được xóa hết khỏi kho lưu trữ và cơ sở dữ liệu đang hoạt động của VIETOK (thời điểm xóa khỏi bản sao lưu theo Mục 5).
2. Mục đích thu thập và sử dụng dữ liệu cá nhân
- Nhận dạng, xác thực và đăng nhập thành viên bằng email hoặc Google OAuth.
- Lưu giữ hồ sơ và xác nhận các đồng ý bắt buộc khi đăng ký (Điều khoản sử dụng, thu thập và sử dụng dữ liệu cá nhân, chuyển dữ liệu cá nhân ra nước ngoài, xác nhận độ tuổi).
- Cung cấp chức năng nhắn tin và dịch tự động giữa tiếng Hàn và tiếng Việt.
- Tạo bản dịch theo ngữ cảnh bằng nội dung hội thoại, quan hệ, ngữ cảnh công việc và bảng thuật ngữ được mô tả tại Mục 3.
- Tạo câu trả lời của trợ lý AI công ty bằng cách xử lý nội dung trao đổi qua mô hình AI.
- Quản lý tổ chức, quan hệ, công việc và quyền theo công ty (đại diện, quản trị viên và nhân viên thông thường).
- Cung cấp chuyển giọng nói thành văn bản theo lựa chọn của người dùng và gửi thông báo đẩy.
- Cung cấp cuộc gọi âm thanh/video thời gian thực, nhận dạng và dịch phụ đề cuộc gọi, cùng phản hồi thoại thời gian thực trong World Room.
- Xác minh hộp thư do người dùng liên kết và tạo bản tin email quan trọng.
- Cung cấp tìm sản phẩm, tin tức, cổ phiếu hoặc tỷ giá; bản đồ vệ tinh; xem trước liên kết và nội dung bên ngoài.
- Trích xuất chữ từ ảnh tài liệu công việc do người dùng chọn (OCR), tạo và tái sử dụng tệp giọng nói cho tin nhắn được chọn.
- Hiển thị quảng cáo có thưởng theo lựa chọn, quản lý lựa chọn quyền riêng tư, đo lường, phân tích và ngăn chặn gian lận quảng cáo.
- Xác minh giao dịch mua trên Google Play, kiểm tra trạng thái gói đăng ký, khôi phục giao dịch mua và cấp quyền sử dụng.
- Ngăn chặn đăng ký gian lận hoặc lạm dụng, bảo vệ Dịch vụ, quản lý lượng sử dụng, hỗ trợ yêu cầu và cải thiện Dịch vụ.
3. Cung cấp cho bên thứ ba, thuê xử lý và chuyển dữ liệu ra nước ngoài
Trong quá trình cung cấp Dịch vụ, dữ liệu có thể được cung cấp hoặc chia sẻ với bên thứ ba, được giao cho đơn vị xử lý, hoặc được chuyển ra nước ngoài do máy chủ hay nhà cung cấp ở nước ngoài. Dữ liệu được truyền qua mạng khi người dùng sử dụng tính năng liên quan.
Không phải mọi hoạt động trong bảng dưới đây đều chỉ là thuê xử lý thay mặt VIETOK. Một số nhà cung cấp, chẳng hạn Google Mobile Ads, có thể tự động thu thập và nhận dữ liệu được chia sẻ cho mục đích riêng của họ.
- Dữ liệu dịch trong phòng làm việc riêng 1: nội dung gốc cần dịch.
- Dữ liệu dịch trong phòng làm việc riêng 2: nội dung gốc, bản dịch gần đây và dấu hiệu sự kiện đính kèm.
- Dữ liệu dịch trong phòng làm việc riêng 3: nội dung gốc của tin nhắn được trả lời và tên hiển thị của tác giả.
- Dữ liệu dịch trong phòng làm việc riêng 4: tên hiển thị, ngôn ngữ mẹ đẻ, chức danh, giới tính và độ tuổi tính từ năm sinh của người gửi và thành viên phòng.
- Dữ liệu dịch trong phòng làm việc riêng 5: quan hệ một-một và cách xưng hô lẫn nhau, tên hiển thị hoặc chức danh của người được nhắc đến và đại diện phòng.
- Dữ liệu dịch trong phòng làm việc riêng 6: ánh xạ trong bảng thuật ngữ cá nhân hoặc công ty và ngữ cảnh ngành nghề, nếu có.
- Trong phòng công khai, tên hiển thị được thay bằng biệt danh của phòng hoặc giá trị ẩn danh; chức danh, giới tính, năm sinh và thông tin nhận dạng công ty bị loại khỏi ngữ cảnh. Ngôn ngữ mẹ đẻ và ngữ cảnh tin nhắn vẫn có thể được xử lý.
- Dịch tự động bằng AI: việc dịch tin nhắn do mô hình AI (OpenAI trong bảng dưới đây, hoặc Anthropic khi được cấu hình làm nhà cung cấp AI dùng chung) xử lý tự động dựa trên các dữ liệu đầu vào nêu trên, không có người kiểm tra. Bản dịch tự động có thể sai.
- Đối với bot AI công ty, câu hỏi hiện tại, các lượt trao đổi gần đây giữa người dùng và bot trong cùng phòng bot và ngữ cảnh ngành nghề của tài khoản công ty được gửi đến OpenAI.
- Các đoạn âm thanh mic ngắn, ngôn ngữ và phụ đề của cuộc gọi dịch; âm thanh, hội thoại và bản chép lời thời gian thực của World Room; người gửi, tiêu đề, thời gian, trạng thái đã đọc, đoạn trích email và tiêu chí bản tin có thể được gửi đến OpenAI khi bật tính năng tương ứng. LiveKit xử lý mã người tham gia/phòng, phương tiện và phụ đề của cuộc gọi thời gian thực.
- Từ khóa sản phẩm, tin tức hoặc chứng khoán, tọa độ bản đồ và URL liên kết chia sẻ có thể được Google, NAVER, Yahoo hoặc trang web/máy chủ nội dung tương ứng xử lý khi người dùng chạy tính năng liên quan.
- Trường số điện thoại trong hồ sơ tùy chọn không được gắn riêng như một trường hồ sơ vào các yêu cầu mô hình văn bản đã được xác minh. Tuy nhiên, nếu người dùng tự ghi số điện thoại trong tin nhắn, nội dung trả lời, bảng thuật ngữ hoặc ghi chú quan hệ, hoặc số điện thoại xuất hiện trong ảnh tài liệu được chọn, số đó có thể được gửi đến nhà cung cấp AI như một phần của nội dung.
- Khi Google Mobile Ads được khởi tạo, SDK có thể tự động thu thập và chia sẻ với Google địa chỉ IP và vị trí gần đúng suy ra từ IP, hoạt động tương tác với ứng dụng hoặc sản phẩm, thông tin chẩn đoán, mã quảng cáo, app set ID và các mã nhận dạng thiết bị hoặc tài khoản khác.
Mỗi nhà cung cấp có thể gửi, nhận hoặc xử lý dữ liệu qua mạng khi người dùng sử dụng tính năng liên quan. Không phải mọi hàng đều chỉ là hoạt động thuê xử lý thay mặt VIETOK.
Supabase
- Dữ liệu được gửi, nhận hoặc xử lý
- IP, thời điểm truy cập, thông tin trình duyệt/thiết bị/yêu cầu, mã nhận dạng và token xác thực/phiên; tài khoản, hồ sơ, quan hệ, tin nhắn, tệp đính kèm, dữ liệu công việc, ERP, chất lượng, tài chính và nhân sự; bản ghi mua hàng/gói đăng ký; sổ yêu cầu cuộc gọi/phụ đề; địa chỉ và cấu hình máy chủ email đã liên kết, mật khẩu ứng dụng được mã hóa, thiết lập và bản tóm tắt email; endpoint/token đẩy, URI kênh WNS; bộ nhớ đệm MP3 TTS công khai; hồ sơ đồng ý khi đăng ký (kênh đăng ký, phiên bản nội dung đồng ý, thời điểm đồng ý từng mục)
- Mục đích · quốc gia/khu vực
- Xác thực, lưu trữ dữ liệu và cung cấp tệp · Singapore
- Ảnh hưởng nếu từ chối
- Không thể cung cấp chức năng tài khoản, lưu trữ và nhắn tin cần dữ liệu này.
- Tiêu chí lưu giữ hoặc xóa
- Áp dụng Mục 5. Hội thoại dùng chung, tệp đính kèm và hồ sơ công việc được xem xét cùng quyền của người dùng khác và pháp luật áp dụng. Sổ phụ đề cuộc gọi dịch có giá trị hết hạn 24 giờ nhưng được dọn trong lần xử lý tiếp theo nên việc xóa vật lý có thể chậm hơn. Khi ngắt hộp thư, hàng kết nối bị xóa nhưng thiết lập và bản tóm tắt có thể còn là dữ liệu riêng. Bộ nhớ đệm MP3 TTS được lưu mà không liên kết chủ sở hữu theo người dùng và được tự động xóa mỗi ngày một lần khi tệp đã tạo quá 30 ngày.
Vercel Inc.
- Dữ liệu được gửi, nhận hoặc xử lý
- Địa chỉ IP, thời điểm truy cập, thông tin thiết bị/trình duyệt và dữ liệu được gửi hoặc chuyển qua chức năng máy chủ. Tùy tính năng, dữ liệu có thể gồm tài khoản/phiên, tin nhắn, công việc, báo cáo, thông tin xác thực email, đoạn âm thanh, tài liệu và ảnh.
- Mục đích · quốc gia/khu vực
- Lưu trữ web, xử lý yêu cầu máy chủ và vận hành bảo mật · hàm serverless chạy tại Singapore (sin1); edge, điều khiển và nhật ký có thể được xử lý tại Hoa Kỳ hoặc quốc gia/khu vực khác theo hợp đồng và cấu hình
- Ảnh hưởng nếu từ chối
- Trang web và yêu cầu máy chủ liên quan có thể không hoạt động.
- Tiêu chí lưu giữ hoặc xóa
- Dữ liệu được xử lý theo mục đích vận hành, bảo mật của VIETOK và hợp đồng, thiết lập nhật ký, chính sách lưu giữ áp dụng của Vercel. Điều này không có nghĩa nội dung yêu cầu luôn được lưu trong nhật ký; phạm vi lưu thực tế phụ thuộc cấu hình vận hành.
LiveKit Cloud hoặc đơn vị vận hành LiveKit được cấu hình (hạ tầng cuộc gọi thời gian thực, khi sử dụng)
- Dữ liệu được gửi, nhận hoặc xử lý
- UUID và tên hiển thị, mã cuộc gọi/phòng, âm thanh mic theo thời gian thực, video camera khi gọi video, thông tin IP/mạng/thiết bị/kết nối, phụ đề gốc và bản dịch trong cuộc gọi có dịch
- Mục đích · quốc gia/khu vực
- Kết nối cuộc gọi âm thanh/video (SFU/TURN) và truyền phụ đề qua kênh dữ liệu · quốc gia/khu vực theo cấu hình dự án LiveKit
- Ảnh hưởng nếu từ chối
- Không thể bắt đầu hoặc nhận cuộc gọi. Camera chỉ được xử lý cho gọi video và phụ đề chỉ cho cuộc gọi có dịch.
- Tiêu chí lưu giữ hoặc xóa
- Khi cuộc gọi kết thúc, Dịch vụ yêu cầu kết thúc phòng hoặc ngắt người tham gia. Phần mã VIETOK đã xác minh không gọi chức năng ghi hoặc egress của LiveKit; nhật ký kết nối, bản sao lưu, xử lý phương tiện, lưu giữ và xóa phía LiveKit theo cấu hình, hợp đồng và chính sách thực tế.
Nhà cung cấp email đã liên kết (Google Gmail, NAVER, Kakao/Daum, Nate, Microsoft Outlook/Microsoft 365, Yahoo, Apple iCloud và máy chủ IMAP do người dùng chỉ định)
- Dữ liệu được gửi, nhận hoặc xử lý
- Địa chỉ email, mật khẩu ứng dụng hoặc thông tin xác thực IMAP, địa chỉ/cổng máy chủ; người gửi, tiêu đề, thời gian nhận, trạng thái đã đọc và phần đầu nội dung hộp thư. Dịch vụ có thể đọc tối đa 32 KB mỗi thư và dùng đoạn trích tối đa 600 ký tự cho bản tóm tắt AI.
- Mục đích · quốc gia/khu vực
- Xác minh kết nối hộp thư và tạo bản tin email quan trọng · quốc gia/khu vực của từng nhà cung cấp hoặc máy chủ được chỉ định
- Ảnh hưởng nếu từ chối
- Chỉ xử lý khi người dùng liên kết và bật hộp thư; nếu từ chối thì không thể dùng bản tin email tương ứng. Hiện đây là tính năng dành cho operator.
- Tiêu chí lưu giữ hoặc xóa
- Mật khẩu ứng dụng được mã hóa AES-256-GCM khi lưu trong Supabase; khi ngắt kết nối, hàng kết nối hộp thư bị xóa. Thiết lập và bản tóm tắt đã tạo có thể còn là dữ liệu riêng; dữ liệu phía nhà cung cấp email theo chính sách của họ.
Anthropic
- Dữ liệu được gửi, nhận hoặc xử lý
- Khi Anthropic được cấu hình làm nhà cung cấp AI dùng chung: ngoài tin nhắn và ngữ cảnh tại Mục 3 còn có báo cáo, dữ kiện công việc, tên/trạng thái hồ sơ, chức danh/phòng ban, từ khóa sản phẩm, phụ đề cuộc gọi và đầu vào của tính năng AI tương ứng. Nội dung có thể gồm dữ liệu cá nhân do người dùng nhập.
- Mục đích · quốc gia/khu vực
- Dịch và dịch phụ đề, tạo báo cáo/tóm tắt/câu chữ, chuyển đổi từ khóa tìm kiếm và các tính năng AI được cấu hình · Hoa Kỳ
- Ảnh hưởng nếu từ chối
- Không thể dùng chức năng dịch, phụ đề, báo cáo, tóm tắt hoặc tạo nội dung tương ứng trong môi trường chọn Anthropic.
- Tiêu chí lưu giữ hoặc xóa
- Áp dụng hợp đồng API, thiết lập Dịch vụ và chính sách lưu giữ hoặc xóa của Anthropic.
OpenAI
- Dữ liệu được gửi, nhận hoặc xử lý
- Văn bản dịch và ngữ cảnh tại Mục 3; hội thoại bot AI công ty và thông tin ngành; đoạn âm thanh ngắn, ngôn ngữ và phụ đề cho STT cuộc gọi; âm thanh mic, hội thoại/bản chép lời và mã an toàn của World Room; tin nhắn cần đọc; tài liệu/ảnh OCR, QC, HMI và ERP; tên hàng mua ERP, quy cách và mã hàng nội bộ; nhãn tài khoản email, người gửi, tiêu đề, ngày, trạng thái đã đọc, đoạn trích, từ khóa quan trọng, danh sách người gửi được ưu tiên và tiêu chí bản tin; tên phòng/gợi ý tạo ảnh; tên/trạng thái hồ sơ, chức danh/phòng ban; từ khóa sản phẩm; dữ liệu báo cáo công việc/định kỳ và nhận xét AI. Nội dung có thể chứa dữ liệu cá nhân do người dùng nhập.
- Mục đích · quốc gia/khu vực
- Dịch, STT/phụ đề cuộc gọi, phản hồi thoại thời gian thực, bot AI, tóm tắt email, báo cáo/tạo câu chữ, tạo giọng nói cho tin nhắn và phân tích ảnh/tài liệu · Hoa Kỳ
- Ảnh hưởng nếu từ chối
- Không thể dùng chức năng cần OpenAI, gồm dịch, phụ đề cuộc gọi, World Room, bot AI, bản tin email, đọc tin nhắn, phân tích ảnh/tài liệu và tạo báo cáo.
- Tiêu chí lưu giữ hoặc xóa
- Phía OpenAI áp dụng hợp đồng API/Realtime, thiết lập Dịch vụ và chính sách lưu giữ hoặc xóa của OpenAI. Bộ nhớ đệm MP3 TTS công khai và sổ phụ đề phía VIETOK áp dụng tiêu chí ở hàng Supabase.
Google (nhà cung cấp danh tính/OAuth)
- Dữ liệu được gửi, nhận hoặc xử lý
- Yêu cầu đăng nhập và thông tin kỹ thuật liên quan gửi đến Google; mã nhận dạng tài khoản, email và tên nhận từ Google trong phạm vi người dùng đồng ý
- Mục đích · quốc gia/khu vực
- Đăng ký và đăng nhập bằng Google · Hoa Kỳ và các quốc gia/khu vực khác
- Ảnh hưởng nếu từ chối
- Không thể dùng Google OAuth; người dùng có thể dùng phương thức email nếu phương thức đó được cung cấp.
- Tiêu chí lưu giữ hoặc xóa
- Dữ liệu tài khoản VIETOK nhận được áp dụng Mục 5; dữ liệu Google xử lý áp dụng chính sách của Google.
Dịch vụ nhận dạng giọng nói trên thiết bị (tùy thiết bị và thiết lập)
- Dữ liệu được gửi, nhận hoặc xử lý
- Âm thanh do người dùng chủ động nhập sau khi cấp quyền, ngôn ngữ nhận dạng và văn bản kết quả. Nếu nhà cung cấp xử lý qua mạng, dữ liệu có thể gồm IP, thiết bị, trình duyệt và thông tin truy cập.
- Mục đích · quốc gia/khu vực
- Chuyển giọng nói thành văn bản · quốc gia/khu vực tùy nhà cung cấp
- Ảnh hưởng nếu từ chối
- Không thể dùng nhập liệu bằng giọng nói; người dùng vẫn có thể nhập văn bản.
- Tiêu chí lưu giữ hoặc xóa
- Áp dụng chính sách của nhà cung cấp nhận dạng giọng nói trên thiết bị. Theo phần mã đã xác minh, máy chủ VIETOK không lưu riêng âm thanh hoặc kết quả nhận dạng này.
Google FCM, Firebase Installations; Apple APNs, Mozilla/Web Push của trình duyệt; và Microsoft WNS
- Dữ liệu được gửi, nhận hoặc xử lý
- Endpoint hoặc token đẩy; UUID người nhận và phiên đăng nhập; mã nhận dạng lượt cài đặt; phiên bản ứng dụng, nền tảng và thiết bị; thẻ phòng, số thứ tự, dấu vân tay, số lượng chưa đọc, thời điểm phát hành và tải thông báo tùy phương thức. Tải APNs trên iOS có thể chứa tên người gửi và bản xem trước. Với Windows WNS: URI kênh, mã định tuyến mờ, thẻ phòng, thời điểm phát hành, số thứ tự và dấu vân tay đồng bộ đã đọc; tải thô hiện không chứa UUID người nhận, tiêu đề, nội dung hoặc URL điều hướng.
- Mục đích · quốc gia/khu vực
- Đăng ký/gửi thông báo trình duyệt hoặc thiết bị, nhận dạng lượt cài đặt Android và đồng bộ trạng thái đã đọc trên Windows · Hoa Kỳ và các quốc gia/khu vực khác
- Ảnh hưởng nếu từ chối
- Không nhận được thông báo đẩy nhưng người dùng vẫn có thể mở Dịch vụ để kiểm tra nội dung.
- Tiêu chí lưu giữ hoặc xóa
- Áp dụng vòng đời đăng ký hoặc vô hiệu hóa và chính sách từng nhà cung cấp. Tải WNS có hiệu lực tối đa 3 ngày cho thông báo thường và 60 giây cho đồng bộ đã đọc. Quy trình hủy đăng ký Android thông thường xóa mã thông báo FCM nhưng hiện không gọi API xóa Firebase installation ID (FID). Theo Firebase, sau lời gọi API xóa FID, việc xóa khỏi hệ thống đang hoạt động và bản sao lưu có thể mất đến 180 ngày.
Google Mobile Ads và User Messaging Platform
- Dữ liệu được gửi, nhận hoặc xử lý
- Địa chỉ IP và vị trí gần đúng suy ra từ IP, hoạt động tương tác với ứng dụng hoặc sản phẩm, thông tin chẩn đoán, mã quảng cáo, app set ID, các mã nhận dạng thiết bị hoặc tài khoản khác và lựa chọn quyền riêng tư quảng cáo
- Mục đích · quốc gia/khu vực
- Quảng cáo có thưởng, quản lý lựa chọn đồng ý, đo lường, phân tích và ngăn chặn gian lận · Hoa Kỳ và các quốc gia/khu vực khác
- Ảnh hưởng nếu từ chối
- Việc cá nhân hóa, tính sẵn có hoặc cách hiển thị quảng cáo có thể bị hạn chế tùy khu vực và trạng thái đồng ý; đây không phải điều kiện để gửi yêu cầu xóa tài khoản.
- Tiêu chí lưu giữ hoặc xóa
- Áp dụng thiết lập quảng cáo, lựa chọn của người dùng và chính sách lưu giữ hoặc xóa áp dụng của Google.
Google Play Billing
- Dữ liệu được gửi, nhận hoặc xử lý
- Gửi đến Google: mã sản phẩm, mã thông báo mua hàng và mã tài khoản được làm rối. Nhận từ Google và được Dịch vụ xử lý: trạng thái mua hàng hoặc gói đăng ký
- Mục đích · quốc gia/khu vực
- Xác minh và khôi phục giao dịch mua, kiểm tra trạng thái gói đăng ký và cấp quyền sử dụng · Hoa Kỳ và các quốc gia/khu vực khác
- Ảnh hưởng nếu từ chối
- Không thể xác minh hoặc khôi phục giao dịch mua hay cấp quyền sử dụng. Yêu cầu xóa tài khoản được tiếp nhận độc lập với việc hủy gói đăng ký.
- Tiêu chí lưu giữ hoặc xóa
- Dữ liệu phía Google áp dụng chính sách Google Play. Bản ghi phía VIETOK được xem xét theo từng yêu cầu theo Mục 5; nếu cần lưu giữ, Dịch vụ sẽ thông báo danh mục, mục đích, căn cứ và thời hạn.
Cloudflare (Turnstile, khi được sử dụng)
- Dữ liệu được gửi, nhận hoặc xử lý
- Địa chỉ IP và thông tin dùng để phân biệt bot
- Mục đích · quốc gia/khu vực
- Ngăn chặn đăng ký gian lận · chuyển ra nước ngoài
- Ảnh hưởng nếu từ chối
- Một số quy trình đăng ký hoặc kiểm tra bảo mật dùng Turnstile có thể bị hạn chế.
- Tiêu chí lưu giữ hoặc xóa
- Áp dụng thiết lập Turnstile của VIETOK và chính sách lưu giữ hoặc xóa áp dụng của Cloudflare.
Google LLC (Programmable Search, Google News và Maps Embed, khi dùng)
- Dữ liệu được gửi, nhận hoặc xử lý
- Từ khóa tìm sản phẩm/tin tức do người dùng nhập và bản dịch AI nếu cần; tọa độ sân/hố golf và ngôn ngữ hiển thị; thông tin yêu cầu máy chủ. Với bản đồ nhúng, Google có thể trực tiếp xử lý IP, trình duyệt/thiết bị và cookie Google.
- Mục đích · quốc gia/khu vực
- Cung cấp kết quả tìm sản phẩm Shopee, tin tức và bản đồ vệ tinh · Hoa Kỳ và các quốc gia/khu vực khác
- Ảnh hưởng nếu từ chối
- Không thể dùng tìm sản phẩm/tin tức hoặc xem trước bản đồ. Programmable Search và bản đồ nhúng chỉ hoạt động khi khóa vận hành được cấu hình; liên kết Google Maps đã lưu vẫn có thể được mở trực tiếp mà không cần khóa.
- Tiêu chí lưu giữ hoặc xóa
- Áp dụng thiết lập và chính sách lưu giữ hoặc xóa của dịch vụ Google tương ứng.
NAVER Corp. (API tìm kiếm mua sắm)
- Dữ liệu được gửi, nhận hoặc xử lý
- Từ khóa sản phẩm và bản dịch AI nếu cần, thông tin yêu cầu từ máy chủ VIETOK
- Mục đích · quốc gia/khu vực
- Tìm sản phẩm Hàn Quốc · Hàn Quốc
- Ảnh hưởng nếu từ chối
- Chỉ xử lý khi khóa NAVER được cấu hình và người dùng tìm sản phẩm; nếu từ chối thì không thể dùng kết quả sản phẩm NAVER.
- Tiêu chí lưu giữ hoặc xóa
- Áp dụng chính sách lưu giữ hoặc xóa của NAVER. Việc xử lý bởi máy chủ ảnh kết quả được mô tả riêng tại hàng nội dung bên ngoài cuối cùng.
Yahoo (Yahoo Finance)
- Dữ liệu được gửi, nhận hoặc xử lý
- Từ khóa mã chứng khoán, mã cổ phiếu quan tâm/được chọn, mã tỷ giá và thông tin yêu cầu từ máy chủ VIETOK
- Mục đích · quốc gia/khu vực
- Tìm mã và lấy giá cổ phiếu hoặc tỷ giá · Hoa Kỳ và các quốc gia/khu vực khác
- Ảnh hưởng nếu từ chối
- Dữ liệu được xử lý khi dùng tiện ích cổ phiếu/tỷ giá; nếu từ chối thì không thể dùng truy vấn tương ứng.
- Tiêu chí lưu giữ hoặc xóa
- Áp dụng chính sách lưu giữ hoặc xóa của Yahoo Finance.
Trang web/máy chủ nội dung bên ngoài và ứng dụng/dịch vụ ngoài do người dùng chọn trong bảng chia sẻ của hệ điều hành (ví dụ Shopee; máy chủ ảnh của liên kết, kết quả tìm kiếm, quảng cáo hoặc nội dung được dán; KakaoTalk, Zalo, Telegram và ứng dụng email)
- Dữ liệu được gửi, nhận hoặc xử lý
- Trang đích xem trước nhận toàn bộ URL bên ngoài do người dùng chia sẻ (gồm đường dẫn và query), cùng IP, User-Agent và thời điểm yêu cầu của máy chủ VIETOK. Khi ảnh từ xa tự động hiển thị hoặc người dùng mở liên kết ngoài, máy chủ tương ứng có thể trực tiếp xử lý IP, thông tin trình duyệt/thiết bị và, nếu áp dụng, cookie hoặc referrer của người dùng. Khi dùng bảng chia sẻ của hệ điều hành, byte gốc, tên và kiểu MIME của tệp đính kèm đã chọn, hoặc URL chứa mã kết bạn/token lời mời, được chuyển tới ứng dụng/dịch vụ do người dùng chọn.
- Mục đích · quốc gia/khu vực
- Xem trước liên kết, mở sản phẩm/trang ngoài, hiển thị ảnh từ xa và chia sẻ theo lựa chọn của người dùng · quốc gia/khu vực của từng bên nhận
- Ảnh hưởng nếu từ chối
- Có thể được xử lý khi thẻ liên kết, ảnh sản phẩm, quảng cáo hoặc ảnh nội dung được dán xuất hiện, hay khi người dùng mở liên kết ngoài. Việc chia sẻ qua hệ điều hành chỉ diễn ra khi người dùng nhấn chia sẻ và tự chọn ứng dụng nhận. Nếu chặn thì bản xem trước, ảnh, trang ngoài hoặc chia sẻ có thể không hoạt động.
- Tiêu chí lưu giữ hoặc xóa
- Bên nhận thay đổi theo từng URL; áp dụng chính sách của trang web và máy chủ nội dung tương ứng.
Google Gmail (email tiếp nhận yêu cầu hỗ trợ, quyền riêng tư/xóa tài khoản và hoàn tiền)
- Dữ liệu được gửi, nhận hoặc xử lý
- Địa chỉ email người gửi, tiêu đề/nội dung thư, email đăng ký, tên công ty/mã công ty do người dùng cung cấp, thông tin hoặc tệp đính kèm xác minh bổ sung, lịch sử xử lý và phản hồi của VIETOK
- Mục đích · quốc gia/khu vực
- Tiếp nhận, xác minh danh tính, xử lý và phản hồi yêu cầu hỗ trợ, thực hiện quyền riêng tư/xóa tài khoản hoặc hoàn tiền · Hoa Kỳ và các quốc gia/khu vực khác theo chính sách Google
- Ảnh hưởng nếu từ chối
- Chỉ xử lý khi người dùng gửi thư đến địa chỉ vận hành được công bố; nếu từ chối thì không thể dùng kênh tiếp nhận qua email hiện tại.
- Tiêu chí lưu giữ hoặc xóa
- Áp dụng tiêu chí lưu giữ yêu cầu/khiếu nại của VIETOK, Mục 5, cài đặt tài khoản Gmail vận hành và chính sách Google.
Cloudflare, Inc. (Email Routing — nhận và chuyển tiếp thư gửi đến support@vietokcorp.com)
- Dữ liệu được gửi, nhận hoặc xử lý
- Địa chỉ người gửi và người nhận, toàn bộ thư gồm tiêu đề, nội dung và tệp đính kèm, cùng thông tin kỹ thuật cần thiết để chuyển tiếp
- Mục đích · quốc gia/khu vực
- Nhận thư hỗ trợ gửi đến support@vietokcorp.com và chuyển tiếp đến Gmail vận hành · chuyển ra nước ngoài (Cloudflare, Inc., Hoa Kỳ. Theo chính sách quyền riêng tư của Cloudflare, dữ liệu chủ yếu được lưu tại Hoa Kỳ và Khu vực Kinh tế Châu Âu và có thể được truy cập từ khắp thế giới để vận hành)
- Ảnh hưởng nếu từ chối
- Chỉ xử lý khi người dùng gửi thư đến support@vietokcorp.com; nếu từ chối thì không thể dùng kênh tiếp nhận qua email tại địa chỉ này.
- Tiêu chí lưu giữ hoặc xóa
- Chính sách quyền riêng tư của Cloudflare không nêu thời hạn cố định mà lưu giữ trong thời gian phù hợp với mục đích kinh doanh hoặc cần thiết cho nghĩa vụ pháp lý. VIETOK dùng Email Routing để chuyển tiếp thư nhận được đến Gmail vận hành; thư đã chuyển tiếp áp dụng tiêu chí của hàng Gmail vận hành.
Người dùng có thể từ chối chuyển dữ liệu ra nước ngoài. Ảnh hưởng khác nhau theo từng nhà cung cấp và tính năng; việc từ chối một nhà cung cấp không đồng nghĩa với mất mọi chức năng cốt lõi. Bảng dựa trên các bên nhận trực tiếp đã xác minh; đơn vị xử lý phụ, khu vực xử lý thực tế, nhật ký và bản sao lưu tuân theo hợp đồng, cấu hình vận hành và chính sách tương ứng. Nếu môi trường vận hành dùng một endpoint AI từ xa khác với API mặc định của OpenAI/Anthropic hoặc máy chủ AI cục bộ do VIETOK tự vận hành, đơn vị vận hành endpoint đó là bên nhận bổ sung; cần xác minh chính xác pháp nhân, quốc gia và chính sách.
4. Lựa chọn về quảng cáo và mã nhận dạng thiết bị
Khi người dùng mở hồ sơ cá nhân, Dịch vụ có thể kiểm tra trạng thái đồng ý qua User Messaging Platform và khởi tạo Google Mobile Ads nếu trạng thái hiện tại cho phép gửi yêu cầu quảng cáo. Nội dung quảng cáo chỉ được tải sau khi người dùng chủ động yêu cầu xem quảng cáo có thưởng.
- Chỉ khi Google cung cấp giao diện thiết lập quyền riêng tư theo khu vực và trạng thái đồng ý, người dùng mới có thể xem lại hoặc thay đổi lựa chọn tại phần thiết lập quyền riêng tư quảng cáo trong ứng dụng.
- Người dùng có thể đặt lại hoặc xóa mã quảng cáo trong phần cài đặt Android.
- Một số mã nhận dạng dùng cho quảng cáo có thể bị giới hạn tùy trạng thái đồng ý và thiết lập quảng cáo hạn chế.
- Việc từ chối hoặc giới hạn quảng cáo có thể ảnh hưởng đến tính cá nhân hóa, tính sẵn có hoặc cách hiển thị quảng cáo có thưởng, nhưng không phải là điều kiện để gửi yêu cầu xóa tài khoản.
5. Thời gian lưu giữ và sử dụng dữ liệu cá nhân
Về nguyên tắc, Dịch vụ chỉ lưu dữ liệu trong thời gian cần thiết cho mục đích xử lý và xem xét việc chấm dứt lưu giữ theo từng hạng mục khi người dùng ngừng sử dụng Dịch vụ hoặc hợp đồng của công ty trực thuộc kết thúc.
Nếu pháp luật yêu cầu lưu giữ một hạng mục, Dịch vụ xác nhận căn cứ pháp lý và thời hạn của hạng mục đó rồi chỉ lưu trong phạm vi tương ứng. Tiêu chí của đơn vị xử lý bên ngoài và thời điểm xóa khỏi hệ thống đang hoạt động hoặc bản sao lưu được nêu riêng trong bảng tại Mục 3.
Người dùng đã đăng nhập có thể tự xóa tài khoản tại trang yêu cầu xóa tài khoản và dữ liệu sau khi xác minh danh tính bằng mật khẩu (tài khoản liên kết bên ngoài thì đăng nhập lại). Khi xóa, quyền đăng nhập bị chặn; tên được đổi thành ‘탈퇴한 사용자’ (nghĩa là ‘người dùng đã rời dịch vụ’), email được đổi thành một địa chỉ không thể sử dụng, mã kết bạn được đổi thành một giá trị ngẫu nhiên mới; số điện thoại, ảnh hồ sơ, lời trạng thái, giới tính, năm sinh, chức danh, tên gọi, cách đọc tên và địa chỉ trang web bị xóa. Mã tài khoản nội bộ dùng để liên kết với hồ sơ của công ty được giữ lại. Đăng ký nhận thông báo đẩy và thông tin thiết bị bị xóa. Sau khi xóa thì không thể hoàn tác. Người đại diện công ty có thể xóa sau khi chuyển quyền đại diện cho người dùng khác. Yêu cầu qua email trong trường hợp không thể đăng nhập được đội ngũ vận hành xem xét thủ công sau khi xác minh danh tính; trạng thái yêu cầu và những hạng mục đã được kiểm tra là thực sự xử lý xong sẽ được thông báo qua email.
- Trước khi phản hồi hoàn tất, đội ngũ vận hành phải xác minh riêng trạng thái tài khoản xác thực, việc thu gọn hoặc làm sạch hồ sơ, đăng ký thông báo đẩy, thiết bị đang hoạt động và từng hạng mục khác. Không coi một bước thực hiện theo cơ chế nỗ lực hợp lý là hoàn tất nếu chưa có kết quả xác minh.
- Hội thoại dùng chung, tệp đính kèm và hồ sơ công việc không tự động bị xóa chỉ vì tài khoản được xử lý. Dịch vụ quyết định việc xóa, khử nhận dạng hoặc lưu giữ theo từng hạng mục sau khi xem xét quyền của người dùng khác, an ninh Dịch vụ và pháp luật áp dụng, rồi thông báo kết quả cho người yêu cầu.
- Bản ghi mua hàng hoặc gói đăng ký, cuộc gọi và phòng chống đăng ký gian lận được xem xét theo từng yêu cầu; nếu cần lưu giữ, Dịch vụ sẽ thông báo danh mục, mục đích, căn cứ và thời hạn áp dụng.
- Sổ phụ đề cuộc gọi dịch có giá trị hết hạn 24 giờ nhưng được dọn trong lần xử lý tiếp theo nên việc xóa thực tế có thể chậm hơn. Khi ngắt hộp thư, hàng kết nối bị xóa nhưng thiết lập và bản tóm tắt đã tạo có thể còn là dữ liệu riêng.
- Tệp MP3 đọc tin nhắn được tự động xóa mỗi ngày một lần khi đã tạo quá 30 ngày.
- Hồ sơ đồng ý khi đăng ký được lưu trong thời gian tài khoản còn tồn tại để xác nhận việc đồng ý. Sau khi người dùng tự xóa tài khoản, hồ sơ này vẫn được giữ cùng mã tài khoản nội bộ được giữ lại để liên kết với hồ sơ của công ty, và bị xóa cùng khi dữ liệu tài khoản bị xóa hoàn toàn.
6. Xử lý dữ liệu khi hết thời hạn lưu giữ hoặc hết mục đích
Khi một hạng mục hết thời hạn lưu giữ hoặc không còn cần thiết, Dịch vụ áp dụng phương thức xóa, hủy hoặc khử nhận dạng phù hợp với hệ thống và căn cứ áp dụng. Thời điểm xử lý tệp điện tử có thể phụ thuộc kết quả xác minh trên hệ thống đang hoạt động, bản sao lưu và đơn vị xử lý bên ngoài; bản in, nếu có, được xử lý bằng phương thức thích hợp như cắt hủy hoặc tiêu hủy.
Việc tiếp nhận email hoặc vô hiệu hóa tài khoản không tự nó được coi là hoàn tất toàn bộ quá trình. Dịch vụ kiểm tra kết quả xử lý thực tế của từng hạng mục và chỉ thông báo hoàn tất đối với hạng mục đã được xác minh.
7. Quyền của người dùng và người đại diện theo pháp luật
Người dùng có thể yêu cầu truy cập, chỉnh sửa, xóa hoặc hạn chế xử lý dữ liệu cá nhân của mình. Đối với tài khoản do công ty cấp, người dùng có thể gửi yêu cầu thông qua đại diện hoặc quản trị viên của công ty, hoặc liên hệ trực tiếp với người phụ trách bảo vệ dữ liệu cá nhân.
Người dùng đã đăng nhập có thể tự xóa tài khoản tại trang yêu cầu xóa tài khoản và dữ liệu; nếu không thể đăng nhập, người dùng có thể gửi yêu cầu qua email theo hướng dẫn tại cùng trang đó. Yêu cầu qua email được xem xét thủ công sau khi xác minh danh tính; trạng thái yêu cầu và kết quả đã xác minh theo từng hạng mục sẽ được phản hồi qua email.
8. Trẻ em dưới mười sáu tuổi
Dịch vụ là ứng dụng nhắn tin dành cho công ty và công việc, không tiếp nhận đăng ký của trẻ em dưới mười sáu tuổi. Màn hình đăng ký trên web bắt buộc xác nhận người dùng từ đủ mười sáu tuổi trở lên.
9. Cookie và bộ nhớ cục bộ
Dịch vụ dùng cookie để duy trì phiên đăng nhập và bộ nhớ cục bộ để tạo thuận tiện, chẳng hạn ghi nhớ mã công ty được nhập gần nhất. Người dùng có thể từ chối việc lưu trữ trong phần cài đặt trình duyệt.
10. Biện pháp bảo vệ
Dịch vụ thực hiện các biện pháp bảo vệ hợp lý, gồm lưu mật khẩu dưới dạng mã hóa, quản lý quyền truy cập bằng bảo mật cấp hàng, mã hóa truyền dữ liệu qua HTTPS và lưu nhật ký truy cập.
11. Người phụ trách bảo vệ dữ liệu cá nhân
- Tên Dịch vụ: VIETOK
- Tên công ty: Linco Co., Ltd. (주식회사 링코) · Người đại diện: 김인수
- Mã số đăng ký kinh doanh: 418-87-04187
- Địa chỉ: 경상북도 구미시 인동8길 22, 205호(진평동), Hàn Quốc
- Điện thoại: 070-4571-5733 (gọi từ nước ngoài: +82 70-4571-5733)
- Người phụ trách bảo vệ dữ liệu cá nhân: 김인수 (Người đại diện)
- Email (người phụ trách bảo vệ dữ liệu cá nhân): support@vietokcorp.com
12. Nghĩa vụ thông báo
Nếu chính sách này được bổ sung, xóa bỏ hoặc sửa đổi, Dịch vụ sẽ thông báo trong Dịch vụ ít nhất bảy ngày trước khi thay đổi có hiệu lực. Các thay đổi quan trọng sẽ được thông báo trước ba mươi ngày. Việc đính chính để mô tả chính xác hoạt động xử lý đang diễn ra không bị trì hoãn đến ngày bản sửa đổi dự kiến có hiệu lực.
Đính chính, bổ sung · thông báo và hiệu lực ngày 19/10/2026: bổ sung các mục đồng ý bắt buộc trên màn hình đăng ký và hồ sơ đồng ý, tiêu chí đăng ký từ đủ 16 tuổi (Mục 8), thông báo về dịch tự động bằng AI và dữ liệu sử dụng messenger có thể là dữ liệu nhạy cảm; phản ánh việc tự động xóa MP3 đọc tin nhắn sau 30 ngày, kết thúc đăng ký nhân sự bằng ảnh khuôn mặt và phạm vi hồ sơ thiết bị (Mục 1, 2, 3, 5 và hàng Supabase trong bảng đơn vị xử lý). Vì đây là đính chính, bổ sung nhằm thông báo chính xác các hoạt động xử lý đang diễn ra, bản này có hiệu lực từ ngày thông báo theo Mục 12.
Sửa đổi 9/10/2026 · hiệu lực 16/10/2026: Bổ sung quy trình người dùng đã đăng nhập tự xóa tài khoản tại trang yêu cầu xóa tài khoản và dữ liệu cùng các hạng mục bị xóa/thay đổi khi đó; yêu cầu qua email được sắp xếp lại thành quy trình cho trường hợp không thể đăng nhập.
Thông báo bổ sung về đơn vị vận hành · 26/9/2026: bên xử lý dữ liệu cá nhân trong bản sửa đổi này được đổi từ Junhee Creative (Junhee AutoContent Lab) sang Linco Co., Ltd. (주식회사 링코); thông tin người phụ trách bảo vệ dữ liệu cá nhân tại Mục 11, kênh nhận thư hỗ trợ (support@vietokcorp.com, Cloudflare Email Routing nhận và chuyển tiếp đến Gmail vận hành) và việc xử lý ảnh khuôn mặt của tính năng Đăng ký nhân sự ERP được bổ sung. Các nội dung sửa đổi khác giữ nguyên như thông báo ngày 13/9/2026.
Lịch sử sửa đổi chính thức · thông báo ngày 13/9/2026 / dự kiến có hiệu lực ngày 13/10/2026: bổ sung số điện thoại trong hồ sơ tùy chọn; quan hệ và hồ sơ công việc trong Dịch vụ; Google OAuth; phạm vi hồ sơ hiển thị trong công ty; nhập liệu bằng giọng nói; ngữ cảnh dịch; dữ liệu quảng cáo, thông báo đẩy và mã nhận dạng lượt cài đặt; xác minh giao dịch mua Google Play; lựa chọn của người dùng; và trạng thái thực tế của quy trình lưu giữ hoặc xóa.
Đính chính cách ghi · 1/8/2026: điều chỉnh quyền tài khoản theo ba cấp đại diện, quản trị viên và nhân viên thông thường; ngày có hiệu lực được giữ nguyên.
Đính chính cách ghi · 8/8/2026: đổi tên hiển thị Dịch vụ từ Linco thành XINTOK; ngày có hiệu lực được giữ nguyên.
Đính chính cách ghi · 18/8/2026: đổi tên hiển thị Dịch vụ từ XINTOK thành VIETOK; ngày có hiệu lực được giữ nguyên.