Chính sách quyền riêng tư

Chúng tôi thu thập dữ liệu cá nhân liên quan đến bạn ("Dữ liệu cá nhân") như sau:

Chúng tôi có thể sử dụng Dữ liệu cá nhân cho các mục đích sau:

• Cung cấp, phân tích và duy trì Dịch vụ (như Kogito và Kumos), ví dụ để trả lời câu hỏi của bạn trong Kogito
• Xác minh câu trả lời bằng các mô hình AI khác và nguồn trên web khi bạn yêu cầu
• Liên lạc với bạn, bao gồm gửi thông tin về Dịch vụ và sự kiện của chúng tôi, ví dụ về các bản cập nhật, thay đổi, cải tiến Dịch vụ
• Cải thiện và phát triển Dịch vụ và tiến hành nghiên cứu, ví dụ để phát triển tính năng sản phẩm mới
• Ngăn chặn gian lận, hoạt động bất hợp pháp hoặc lạm dụng Dịch vụ và bảo vệ an ninh hệ thống, Dịch vụ của chúng tôi
• Tuân thủ nghĩa vụ pháp lý và bảo vệ quyền, quyền riêng tư, sự an toàn hoặc tài sản của người dùng, của KONEXIN hoặc của bên thứ ba

Chúng tôi cũng có thể tổng hợp hoặc ẩn danh Dữ liệu cá nhân để dữ liệu không còn nhận dạng được bạn và sử dụng thông tin đó cho các mục đích nêu trên, chẳng hạn phân tích cách Dịch vụ được sử dụng, cải thiện và bổ sung tính năng, cũng như tiến hành nghiên cứu. Chúng tôi sẽ lưu giữ và sử dụng thông tin đã ẩn danh ở dạng ẩn danh và không tìm cách nhận dạng lại thông tin đó, trừ khi pháp luật yêu cầu.

Chúng tôi không sử dụng câu lệnh, cuộc trò chuyện hoặc tệp bạn tải lên để huấn luyện mô hình AI. Chúng chỉ được gửi đến nhà cung cấp mô hình AI mà bạn chọn (hoặc Kogito chọn thay bạn) để tạo và xác minh câu trả lời. Để cải thiện Dịch vụ, chúng tôi chỉ sử dụng số liệu thống kê tổng hợp không nhận dạng được bạn, chẳng hạn mức độ thường xuyên của từng loại câu hỏi.

Chúng tôi có thể tiết lộ Dữ liệu cá nhân của bạn trong các trường hợp sau:

• Bên xử lý và nhà cung cấp dịch vụ - Để cung cấp Dịch vụ, chúng tôi sử dụng các bên xử lý được nêu tại mục "Bên xử lý" bên dưới, bao gồm các nhà cung cấp mô hình AI được nêu tại mục "Chuyển dữ liệu ra nước ngoài". Theo chỉ dẫn của chúng tôi, các bên này chỉ truy cập, xử lý hoặc lưu trữ Dữ liệu cá nhân trong quá trình thực hiện nhiệm vụ cho chúng tôi.
• Chuyển giao hoạt động kinh doanh - Nếu chúng tôi tham gia các giao dịch chiến lược, tái tổ chức, phá sản, quản tài hoặc chuyển giao dịch vụ cho nhà cung cấp khác (gọi chung là "Giao dịch"), Dữ liệu cá nhân của bạn có thể được tiết lộ trong quá trình thẩm định cho các đối tác và những bên khác hỗ trợ Giao dịch, và được chuyển cho bên kế thừa hoặc công ty liên kết như một phần của Giao dịch cùng với các tài sản khác.
• Cơ quan nhà nước hoặc bên thứ ba khác - Chúng tôi có thể chia sẻ Dữ liệu cá nhân của bạn, bao gồm thông tin về tương tác của bạn với Dịch vụ, cho cơ quan nhà nước, đơn vị cùng ngành hoặc bên thứ ba khác theo quy định pháp luật: (i) nếu buộc phải làm vậy để tuân thủ nghĩa vụ pháp lý, hoặc khi tin tưởng một cách ngay tình rằng hành động đó là cần thiết để tuân thủ nghĩa vụ pháp lý; (ii) để bảo vệ quyền hoặc tài sản của chúng tôi; (iii) nếu chúng tôi xác định, theo toàn quyền quyết định, rằng có hành vi vi phạm điều khoản, chính sách của chúng tôi hoặc pháp luật; (iv) để phát hiện hoặc ngăn chặn gian lận hay hoạt động bất hợp pháp khác; (v) để bảo vệ sự an toàn, an ninh và tính toàn vẹn của sản phẩm, nhân viên, người dùng của chúng tôi hoặc công chúng; hoặc (vi) để tự bảo vệ trước trách nhiệm pháp lý.
• Công ty liên kết - Chúng tôi có thể tiết lộ Dữ liệu cá nhân cho các công ty liên kết, tức là các pháp nhân kiểm soát KONEXIN, chịu sự kiểm soát của KONEXIN hoặc cùng chịu sự kiểm soát chung với KONEXIN. Các công ty liên kết có thể sử dụng Dữ liệu cá nhân này theo cách phù hợp với Chính sách quyền riêng tư này.

Kogito không cung cấp tài khoản doanh nghiệp do quản trị viên quản lý và không có tính năng chia sẻ cuộc trò chuyện của bạn với người dùng khác.

Chúng tôi sử dụng các bên xử lý sau để cung cấp Dịch vụ:

Hợp đồng của chúng tôi yêu cầu mỗi bên xử lý chỉ sử dụng dữ liệu cá nhân để thực hiện dịch vụ cho chúng tôi, bảo vệ dữ liệu bằng các biện pháp kỹ thuật và tổ chức, và không chuyển dữ liệu cho bên khác khi chưa được chúng tôi cho phép; chúng tôi giám sát cách họ xử lý dữ liệu. Chúng tôi sẽ cập nhật danh sách này ngay khi bên xử lý hoặc công việc xử lý được ủy thác thay đổi.

Để cung cấp Dịch vụ, chúng tôi chuyển dữ liệu cá nhân ra ngoài Đại Hàn Dân Quốc như sau. Việc chuyển dữ liệu diễn ra qua mạng tại thời điểm bạn sử dụng Dịch vụ.

Nhà cung cấp mô hình AI theo quốc gia (nhà cung cấp trả lời tùy thuộc vào mô hình và gói dịch vụ): Hoa Kỳ: OpenAI, Anthropic, Google, xAI, Perplexity, Ideogram, Recraft, Amazon Web Services (Amazon Bedrock); Cộng hòa Nhân dân Trung Hoa: DeepSeek, Alibaba Cloud (Qwen), MiniMax, Moonshot AI, Zhipu AI (Z.ai); Pháp: Mistral AI; Đức: Black Forest Labs; Vương quốc Anh: Stability AI; Canada: Cohere. Upstage và NAVER Cloud có trụ sở tại Đại Hàn Dân Quốc, vì vậy việc gửi dữ liệu cho họ không phải là chuyển dữ liệu ra nước ngoài.

Kogito không bao giờ tự chọn cho bạn mô hình của nhà cung cấp tại Cộng hòa Nhân dân Trung Hoa. Dữ liệu cá nhân chỉ được chuyển đến các nhà cung cấp này khi chính bạn chọn mô hình đó, bằng cách nêu tên mô hình trong tin nhắn hoặc chọn mô hình trong danh sách mô hình; để từ chối việc chuyển dữ liệu này, đừng chọn các mô hình đó. Tương tự, bạn có thể tránh việc chuyển dữ liệu đến bất kỳ nhà cung cấp mô hình AI nào khác bằng cách chọn mô hình của nhà cung cấp khác. Vì các hoạt động chuyển dữ liệu khác là cần thiết để cung cấp Dịch vụ, nếu không muốn, bạn có thể ngừng sử dụng Dịch vụ hoặc xóa tài khoản. Các hoạt động chuyển dữ liệu này dựa trên điều khoản xử lý dữ liệu mà các nhà cung cấp áp dụng cho khách hàng API và, đối với người dùng tại Liên minh châu Âu và Vương quốc Anh, dựa trên các biện pháp bảo vệ mà các điều khoản đó quy định.

Chúng tôi sử dụng các cookie cần thiết để Dịch vụ hoạt động, chẳng hạn để duy trì trạng thái đăng nhập và ghi nhớ cài đặt ngôn ngữ và hiển thị của bạn. Chúng tôi chỉ sử dụng cookie Google Analytics (thông qua Google Tag Manager, với Google Consent Mode ở chế độ cơ bản) để hiểu cách Dịch vụ được sử dụng nếu bạn chọn "Chấp nhận" trong thông báo cookie; trước khi bạn chấp nhận, không có gì từ Google được tải, và việc từ chối không hạn chế Dịch vụ. Bạn có thể thay đổi lựa chọn bất cứ lúc nào tại "Cài đặt cookie" ở cuối mỗi trang, và có thể chặn hoặc xóa cookie trong cài đặt trình duyệt, tuy nhiên một số tính năng như duy trì đăng nhập cần các cookie thiết yếu. Bảng dưới đây liệt kê từng cookie, mục đích và thời hạn của cookie đó.

Đếm lượt truy cập không dùng cookie: để biết có bao nhiêu người truy cập trang web công ty và Kogito và họ di chuyển giữa các trang như thế nào (ví dụ bao nhiêu người xem trang bảng giá hoặc thông báo cookie và họ chọn gì), chúng tôi cũng đếm lượt truy cập trên máy chủ của chính mình, không dùng cookie và không gửi bất cứ thứ gì cho bên thứ ba. Việc đếm này diễn ra dù bạn có chấp nhận cookie hay không. Với mỗi lượt xem trang hoặc sự kiện, máy chủ của chúng tôi chỉ lưu tổng số theo ngày: ngày, trang web, nhóm trang (như trang chủ hoặc bảng giá), ngôn ngữ, loại thiết bị ở mức khái quát (di động, máy tính bảng hoặc máy tính để bàn) và loại sự kiện. Để đếm số khách truy cập duy nhất mỗi ngày, máy chủ kết hợp địa chỉ IP và chuỗi user agent của trình duyệt với một giá trị bí mật ngẫu nhiên được thay mới mỗi ngày (theo giờ UTC) và chỉ lưu mã một chiều thu được. Địa chỉ IP và user agent không được lưu, giá trị bí mật của ngày hôm trước bị xóa nên không thể liên kết mã của các ngày khác nhau, và các mã bị xóa sau khi ngày kết thúc, chỉ còn lại tổng số theo ngày. Không có gì được lưu trên thiết bị của bạn, và các tổng số không nhận dạng được bạn. Các khách truy cập tự động rõ ràng (bot) không được tính.

Chúng tôi chỉ lưu giữ Dữ liệu cá nhân của bạn trong thời gian cần thiết để cung cấp Dịch vụ cho bạn, hoặc cho các mục đích kinh doanh hợp pháp khác như giải quyết tranh chấp, lý do an toàn và bảo mật, hoặc tuân thủ nghĩa vụ pháp lý của chúng tôi.

Bạn có thể xóa tài khoản bất cứ lúc nào tại Cài đặt > Dữ liệu. Khi bạn xóa tài khoản, chúng tôi xóa ngay thông tin tài khoản, cuộc trò chuyện, dự án và tệp đã tải lên, trừ các hồ sơ mà pháp luật yêu cầu chúng tôi lưu giữ trong các thời hạn sau:

• Hồ sơ về hợp đồng hoặc rút lại đơn đặt hàng: 5 năm (Luật Bảo vệ người tiêu dùng trong thương mại điện tử của Hàn Quốc)
• Hồ sơ về thanh toán và cung cấp hàng hóa, dịch vụ: 5 năm (cùng Luật)
• Hồ sơ về khiếu nại của người tiêu dùng hoặc giải quyết tranh chấp: 3 năm (cùng Luật)
• Hồ sơ truy cập trang web (nhật ký truy cập): 3 tháng (Luật Bảo vệ bí mật thông tin liên lạc của Hàn Quốc)

Các bộ đếm yêu cầu dùng để ngăn chặn lạm dụng (có địa chỉ IP và email) được xóa tự động, thông thường trong vòng 7 ngày. Mã khách truy cập hằng ngày dùng cho việc đếm lượt truy cập không dùng cookie bị xóa sau khi ngày kết thúc; chỉ còn lại tổng số theo ngày. Tài khoản khách không chứa tên hay địa chỉ email; tài khoản khách không hoạt động trong 90 ngày sẽ bị xóa cùng với các cuộc trò chuyện và tệp của tài khoản.

Tệp điện tử được xóa theo cách không thể khôi phục, và tài liệu giấy được cắt hủy hoặc đốt.

Tùy theo nơi bạn sinh sống, bạn có thể có một số quyền theo luật định đối với Dữ liệu cá nhân của mình. Ví dụ, bạn có thể có quyền:

• Truy cập Dữ liệu cá nhân của bạn và thông tin về cách dữ liệu đó được xử lý.
• Xóa Dữ liệu cá nhân của bạn khỏi hồ sơ của chúng tôi.
• Cập nhật hoặc chỉnh sửa Dữ liệu cá nhân của bạn.
• Chuyển Dữ liệu cá nhân của bạn cho bên thứ ba (quyền chuyển dữ liệu).
• Hạn chế cách chúng tôi xử lý Dữ liệu cá nhân của bạn.
• Rút lại sự đồng ý bất cứ lúc nào khi chúng tôi dựa trên sự đồng ý làm căn cứ pháp lý để xử lý.
• Phản đối cách chúng tôi xử lý Dữ liệu cá nhân của bạn.
• Khiếu nại với cơ quan bảo vệ dữ liệu tại địa phương của bạn.

Bạn có thể thực hiện một số quyền này thông qua tài khoản KONEXIN, ví dụ bằng cách xóa cuộc trò chuyện hoặc tài khoản tại Cài đặt > Dữ liệu. Yêu cầu truy cập, chỉnh sửa, xóa hoặc ngừng xử lý dữ liệu của bạn, kể cả yêu cầu thông qua người đại diện được ủy quyền, có thể gửi đến người phụ trách bảo vệ dữ liệu cá nhân của chúng tôi (Kim Seongcheol, Giám đốc điều hành) tại support@konexin.co.kr.

Lưu ý về độ chính xác: Các Dịch vụ như Kogito tạo câu trả lời bằng cách đọc yêu cầu của người dùng và dự đoán những từ có khả năng xuất hiện tiếp theo cao nhất. Trong một số trường hợp, những từ có khả năng xuất hiện tiếp theo cao nhất có thể không phải là chính xác nhất về mặt thực tế. Vì vậy, bạn không nên dựa vào độ chính xác thực tế của kết quả từ Dịch vụ của chúng tôi (như Kogito và Kumos).

Nơi Dữ liệu cá nhân của bạn được xử lý và bên nhận dữ liệu được mô tả tại mục "Chuyển dữ liệu ra nước ngoài" phía trên. Mặc dù luật bảo vệ dữ liệu khác nhau giữa các quốc gia, chúng tôi áp dụng các biện pháp bảo vệ được mô tả trong chính sách này cho Dữ liệu cá nhân của bạn bất kể dữ liệu được xử lý ở đâu.

Dịch vụ của chúng tôi không hướng tới và không dành cho bất kỳ ai dưới 19 tuổi, và chúng tôi không cố ý thu thập Dữ liệu cá nhân từ bất kỳ ai dưới 19 tuổi. Chúng tôi thu thập ngày sinh của bạn để kiểm tra độ tuổi; nếu khi đăng ký ngày sinh cho thấy bạn dưới 19 tuổi, việc đăng ký sẽ không được tiếp tục và thông tin bạn đã nhập sẽ không được lưu trữ. Nếu biết được rằng chúng tôi đã thu thập Dữ liệu cá nhân của người dưới 19 tuổi, chúng tôi sẽ xóa ngay lập tức.

Chúng tôi nỗ lực bảo vệ thông tin cá nhân khỏi bị mất mát, sử dụng sai hoặc lạm dụng, truy cập trái phép, tiết lộ, sửa đổi hay phá hủy, cũng như các hành vi trái pháp luật khác. Tuy nhiên, không có hình thức truyền tải nào qua Internet hay email là hoàn toàn an toàn hoặc không có lỗi. Vì vậy, bạn nên đặc biệt cân nhắc khi quyết định cung cấp thông tin nào cho Dịch vụ. Ngoài ra, chúng tôi không chịu trách nhiệm về việc các thiết lập quyền riêng tư hoặc biện pháp bảo mật trên Dịch vụ hay trên trang web của bên thứ ba bị vô hiệu hóa.

Một số luật về quyền riêng tư của các bang Hoa Kỳ yêu cầu công bố cụ thể. Bảng dưới đây cung cấp thông tin bổ sung về các nhóm Dữ liệu cá nhân mà chúng tôi thu thập cũng như cách chúng tôi sử dụng và tiết lộ thông tin đó. Bạn có thể đọc thêm về Dữ liệu cá nhân chúng tôi thu thập và nguồn thu thập ở mục "Dữ liệu cá nhân chúng tôi thu thập" phía trên, về cách sử dụng ở mục "Cách chúng tôi sử dụng Dữ liệu cá nhân" phía trên, và về việc lưu giữ ở mục "Lưu giữ và tiêu hủy" phía trên.

Tùy theo nơi bạn sinh sống và các ngoại lệ áp dụng, bạn có thể có các quyền sau đối với Dữ liệu cá nhân của mình:

• Quyền được biết thông tin về việc chúng tôi xử lý Dữ liệu cá nhân của bạn, bao gồm quyền truy cập Dữ liệu cá nhân, thường ở định dạng có thể chuyển giao;
• Quyền yêu cầu xóa Dữ liệu cá nhân của bạn;
• Quyền chỉnh sửa Dữ liệu cá nhân của bạn; và
• Quyền không bị phân biệt đối xử khi thực hiện bất kỳ quyền riêng tư nào của mình.

Chúng tôi không "bán" Dữ liệu cá nhân, không "chia sẻ" Dữ liệu cá nhân cho quảng cáo hành vi xuyên ngữ cảnh và không xử lý Dữ liệu cá nhân cho mục đích "quảng cáo nhắm mục tiêu" (theo cách định nghĩa của luật quyền riêng tư các bang). Chúng tôi cũng không xử lý Dữ liệu cá nhân nhạy cảm nhằm suy đoán đặc điểm của người tiêu dùng.

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo từng thời điểm. Khi đó, chúng tôi sẽ đăng phiên bản cập nhật và ngày hiệu lực trên trang này, trừ khi pháp luật hiện hành yêu cầu một hình thức thông báo khác.

Người phụ trách bảo vệ dữ liệu cá nhân: Kim Seongcheol, Giám đốc điều hành, Konexin Co., Ltd., email support@konexin.co.kr.

Địa chỉ: 2F, Unit 2, Sinchon Station, 30 Sinchon-yeok-ro, Seodaemun-gu, Seoul, Republic of Korea.

Nếu bạn có câu hỏi hoặc băn khoăn về Chính sách quyền riêng tư này hoặc Dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua địa chỉ email ở trên.