Chính sách bảo mật

Chúng tôi là ai

AgentOS được phát hành bởi Namtech Pte. Ltd., một công ty đăng ký tại Singapore.

Mã số đăng ký doanh nghiệp (UEN): [UEN — sẽ bổ sung].

Địa chỉ đăng ký: [địa chỉ đăng ký kinh doanh — sẽ bổ sung].

Dữ liệu chúng tôi thu thập

Chúng tôi thu thập dữ liệu ở ba nơi:

• Form liên hệ — khi bạn gửi form ở trang Liên hệ, chúng tôi thu thập họ tên, email, và tùy chọn số điện thoại, công ty, cùng nội dung tin nhắn bạn viết.
• Dữ liệu tài khoản — nếu bạn tạo tài khoản AgentOS ("aos-user"), chúng tôi thu thập email và thông tin hồ sơ tài khoản của bạn; khi bạn đăng ký một node tính toán ("aos-node"), chúng tôi thu thập tên node đó, nền tảng (Mac hoặc GCP) và trạng thái của nó.
• Tệp và dữ liệu sản phẩm của bạn — không bao giờ được chúng tôi thu thập. Tài liệu, cuộc trò chuyện, ghi chú và mọi thứ bạn làm việc bên trong AgentOS luôn ở lại trên chính máy của bạn. Chỉ đoạn văn bản cụ thể bạn chủ động gửi cho một yêu cầu AI mới được gửi tới máy chủ của chúng tôi tại Singapore để xử lý. Hệ thống của chúng tôi được thiết kế để không lưu nội dung đó sau khi yêu cầu hoàn tất (thiết kế zero-retention); việc kiểm chứng điều này vẫn đang được hoàn thiện.

Cách chúng tôi sử dụng dữ liệu của bạn

Chúng tôi chỉ sử dụng dữ liệu nêu trên để:

• Phản hồi các yêu cầu bạn gửi qua form Liên hệ.
• Tạo và vận hành tài khoản AgentOS của bạn, bao gồm đăng nhập và bảo vệ tài khoản bằng xác thực hai yếu tố (mã dùng một lần gửi qua email).
• Đồng bộ cài đặt và tùy chọn tài khoản của bạn (không bao giờ đồng bộ tệp hay tài liệu của bạn) trên các thiết bị bạn đăng nhập.
• Cho phép bạn và các thiết bị khác của bạn xem và quản lý các phiên đăng nhập đang hoạt động, và thu hồi một thiết bị khi cần.
• Vận hành việc tính phí token trên tài khoản của bạn khi tính năng thanh toán chính thức hoạt động. Bảng giá hiển thị trên website hiện nay chỉ mang tính tham khảo, ở giai đoạn tiền ra mắt — chưa có giao dịch thanh toán thực tế nào được xử lý.

Chúng tôi không bán dữ liệu cá nhân của bạn, và không dùng dữ liệu đó cho quảng cáo của bên thứ ba.

Cookie và bộ nhớ cục bộ (local storage)

Website này hiện không sử dụng cookie theo dõi quảng cáo hay phân tích (analytics).

Chúng tôi dùng local storage của trình duyệt (không phải cookie theo dõi) để ghi nhớ khu vực và tùy chọn hiển thị tiền tệ bạn chọn (tiếng Anh SG/AU hoặc Tiếng Việt, và SGD/AUD/USD/VND), và nếu bạn đã đăng nhập, để duy trì phiên đăng nhập của bạn.

Nếu trong tương lai chúng tôi bổ sung công cụ phân tích hoặc theo dõi không thiết yếu khác, chúng tôi sẽ cập nhật chính sách này và xin sự đồng ý của bạn trước khi cần thiết theo quy định.

Thời gian lưu trữ dữ liệu

Yêu cầu liên hệ qua form được lưu trong thời gian cần thiết để phản hồi bạn và một khoảng thời gian hợp lý sau đó để lưu hồ sơ, sau đó sẽ được xóa hoặc ẩn danh hóa.

Dữ liệu tài khoản được lưu trong suốt thời gian tài khoản của bạn còn hoạt động. Nếu bạn đóng tài khoản, chúng tôi sẽ xóa dữ liệu tài khoản trong một khoảng thời gian hợp lý, trừ trường hợp pháp luật yêu cầu lưu giữ một số hồ sơ giới hạn.

AgentOS được thiết kế để không lưu giữ nội dung của các yêu cầu AI sau khi yêu cầu đó hoàn tất (thiết kế zero-retention). Chúng tôi vẫn đang hoàn thiện việc kiểm chứng điều này trên hạ tầng AI và sẽ cập nhật chính sách khi đã kiểm chứng xong. Chúng tôi có ghi nhận thông tin sử dụng — số token đã dùng và thời điểm yêu cầu — để vận hành số dư token của bạn.

Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi sử dụng một số ít nhà cung cấp dịch vụ ("bên xử lý") để vận hành website và sản phẩm, những bên này chỉ xử lý dữ liệu theo chỉ định của chúng tôi:

• Gửi email / thông báo form liên hệ — Brevo, để chuyển yêu cầu của bạn đến đội ngũ chúng tôi.
• Hạ tầng xác thực và tài khoản — hệ thống Supabase tự vận hành (self-hosted) của chúng tôi, dùng cho đăng nhập, xác thực hai yếu tố và lưu trữ tài khoản.
• Hạ tầng lưu trữ (hosting) — Google Cloud, để vận hành website và API.

Chúng tôi không bán hay cho thuê dữ liệu cá nhân của bạn cho bên thứ ba.

Máy chủ đặt ở đâu và dữ liệu của bạn lưu ở đâu

Máy chủ đặt tại Singapore. Dữ liệu lưu tại Singapore. Namtech là công ty đăng ký tại Singapore, Dịch vụ chạy trên hạ tầng đặt tại Singapore, và dữ liệu tài khoản chúng tôi lưu giữ — địa chỉ email, hồ sơ, số dư token và sổ ghi sử dụng của bạn — được lưu tại Singapore. Yêu cầu gửi tới AI được xử lý trên hạ tầng tính toán thuộc khu vực Singapore của Google Cloud (asia-southeast1).

Tệp công việc của bạn vẫn nằm trên chính máy của bạn. Ứng dụng AgentOS trên máy tính không có bất kỳ endpoint tải lên hay đồng bộ nào: tài liệu, ghi chú, dữ liệu CRM, sổ sách kế toán, nội dung hộp thư và lịch sử trò chuyện đều được lưu ngay trên máy của bạn và không được sao chép về phía chúng tôi. Thứ đi tới Singapore là chính yêu cầu bạn chủ động gửi cho AI — các tin nhắn và phần văn bản bạn chọn đính kèm — để AI có thể trả lời.

Chúng tôi không vận hành hạ tầng riêng theo từng quốc gia và không cung cấp lưu trú dữ liệu (data residency) theo từng nước. Không có khu vực riêng cho Hoa Kỳ, Úc hay Việt Nam. Nếu bạn sử dụng AgentOS từ ngoài Singapore, dữ liệu của bạn được xử lý tại Singapore.

Úc là thị trường thử nghiệm của AgentOS. Chúng tôi có hiển thị giá bằng AUD và có bản tiếng Anh Úc của website này, nhưng chúng tôi không lưu dữ liệu tại Úc và không cam kết mức dịch vụ, mức hỗ trợ hay thỏa thuận lưu trú dữ liệu riêng cho thị trường Úc.

Quyền của bạn

Tùy theo nơi bạn cư trú, bạn có thể có quyền truy cập, chỉnh sửa, xóa, hoặc xuất dữ liệu cá nhân mà chúng tôi lưu giữ về bạn, và phản đối hoặc yêu cầu hạn chế một số hoạt động xử lý dữ liệu nhất định.

Để thực hiện các quyền này, vui lòng liên hệ chúng tôi theo thông tin bên dưới. Chúng tôi sẽ phản hồi trong thời gian hợp lý.

Các khung pháp lý về bảo vệ dữ liệu mà chúng tôi tuân theo

AgentOS được cung cấp từ Singapore cho ba thị trường — Singapore, Việt Nam, và Úc ở mức thử nghiệm. Chúng tôi xử lý dữ liệu cá nhân theo các khung pháp lý sau:

• Singapore — Luật Bảo vệ Dữ liệu Cá nhân 2012 (PDPA). Chúng tôi chỉ thu thập, sử dụng và tiết lộ dữ liệu cá nhân cho các mục đích nêu trong chính sách này, xin sự đồng ý của bạn ở những trường hợp PDPA yêu cầu, và bạn có thể rút lại sự đồng ý đó hoặc yêu cầu truy cập, chỉnh sửa dữ liệu cá nhân của mình theo thông tin liên hệ bên dưới.
• Việt Nam — Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Nếu bạn ở Việt Nam, các quyền mà Nghị định này trao cho bạn — được biết, được truy cập, được chỉnh sửa, được xóa, rút lại sự đồng ý, phản đối xử lý dữ liệu và khiếu nại — đều có thể thực hiện qua cùng thông tin liên hệ bên dưới.
• Úc — Đạo luật Quyền riêng tư 1988 (Privacy Act 1988 (Cth)) và các Nguyên tắc Quyền riêng tư Úc (APPs). Úc là thị trường thử nghiệm: chúng tôi không lưu dữ liệu tại Úc, và dữ liệu cá nhân của người dùng Úc được xử lý tại Singapore như mô tả ở mục trên. Bạn có thể yêu cầu truy cập hoặc chỉnh sửa dữ liệu cá nhân của mình, hoặc khiếu nại về cách chúng tôi xử lý dữ liệu, theo thông tin liên hệ bên dưới.

Nếu chưa hài lòng với phản hồi của chúng tôi, bạn có thể khiếu nại lên cơ quan quản lý về bảo vệ dữ liệu tại nơi bạn cư trú — tại Singapore là Ủy ban Bảo vệ Dữ liệu Cá nhân (PDPC), tại Việt Nam là Bộ Công an, và tại Úc là Văn phòng Ủy viên Thông tin Úc (OAIC).

Mục này mô tả các khung pháp lý chúng tôi áp dụng và các quyền chúng tôi cam kết tôn trọng. Đây là mô tả thực tiễn của chúng tôi, không phải một chứng nhận, và không phải tư vấn pháp lý. Mọi thủ tục đăng ký, hồ sơ hoặc đại diện tại chỗ mà chúng tôi phải thực hiện ở từng thị trường: [thông tin đăng ký với cơ quan quản lý / đại diện tại chỗ — sẽ bổ sung sau khi xác nhận].

Thay đổi chính sách này

Chúng tôi có thể cập nhật chính sách này khi sản phẩm phát triển (ví dụ khi tính năng thanh toán hoặc phân tích chính thức hoạt động). Chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở trên khi có thay đổi, và với những thay đổi quan trọng, sẽ có biện pháp hợp lý để thông báo cho người dùng đã có tài khoản.

Liên hệ chúng tôi

Mọi câu hỏi về chính sách này hoặc dữ liệu của bạn có thể gửi đến: [email liên hệ bảo mật — sẽ bổ sung], hoặc qua trang Liên hệ.

Đầu mối phụ trách bảo vệ dữ liệu (DPO hoặc tương đương): [đầu mối DPO/bảo mật — sẽ bổ sung].