Chính sách bảo mật.

VietLinker thu thập thông tin khi bạn đăng ký tài khoản, đăng tin, hoặc sử dụng các dịch vụ của chúng tôi:

• Thông tin cá nhân: họ tên, email, số điện thoại
• Thông tin đăng tin: nội dung, hình ảnh, địa chỉ
• Thông tin thanh toán: qua Stripe (chúng tôi không lưu trữ thông tin thẻ)
• Thông tin kỹ thuật: IP address, browser, thiết bị

• Cung cấp và cải thiện dịch vụ VietLinker
• Xử lý thanh toán và quản lý credits
• Gửi thông báo về tài khoản và tin đăng
• Hỗ trợ khách hàng và giải quyết tranh chấp
• Tuân thủ pháp luật và bảo vệ quyền lợi người dùng

Chúng tôi không bán hoặc cho thuê thông tin cá nhân của bạn. Thông tin chỉ được chia sẻ trong các trường hợp:

• Với sự đồng ý của bạn
• Với các nhà cung cấp dịch vụ (Supabase, Stripe, Vercel)
• Khi pháp luật yêu cầu
• Để bảo vệ quyền lợi và an toàn của VietLinker và người dùng

VietLinker cung cấp nhiều tính năng AI. Khi sử dụng, một số dữ liệu sẽ được gửi đến nhà cung cấp AI bên thứ ba:

Trong Phòng Thoại, bạn có thể tự quay một đoạn phim ngắn để VietLinker dựng một “người đồng hành” mang nét mặt của bạn. Giọng nói của người đồng hành là giọng AI có sẵn do bạn chọn — chúng tôi không nhân bản giọng của bạn. Tính năng này hoàn toàn tự nguyện: nếu bạn không tạo nhân vật, chúng tôi không thu bất kỳ dữ liệu nào nêu ở mục này.

Chúng tôi thu thập gì

• Đoạn phim selfie ngắn khoảng 8 giây (có khuôn mặt và tiếng nói của bạn) — chỉ dùng để trích một khung hình, rồi xóa
• Một khung hình tĩnh trích từ đoạn phim đó
• Bản ghi đồng ý (không kèm hình, không kèm tiếng): thời điểm, phiên bản văn bản đồng ý và mã ngẫu nhiên do máy chủ cấp cho lượt quay

Mục đích duy nhất

Dựng nhân vật (chân dung và các đoạn phim nhân vật) cho chính tài khoản của bạn dùng trong Phòng Thoại. Không có mục đích nào khác.

Chia sẻ với ai

Chỉ khung hình tĩnh được gửi cho xAI Corp. để dựng chân dung và các đoạn phim nhân vật; đoạn phim và tiếng nói của bạn không rời khỏi máy chủ VietLinker. Theo cam kết của xAI, dữ liệu gửi qua API không được dùng để huấn luyện mô hình và được xóa sau thời hạn lưu tối đa 30 ngày phục vụ kiểm tra vận hành. Chúng tôi không gửi khuôn mặt hay giọng của bạn cho bất kỳ bên thứ ba nào khác.

Lưu giữ và tiêu hủy

• Đoạn phim gốc (có tiếng nói của bạn): xóa ngay khi chân dung dựng xong, chậm nhất 24 giờ kể cả khi việc dựng nhân vật bị lỗi — chúng tôi không lưu mẫu giọng
• Khung hình, chân dung và các đoạn phim nhân vật: xóa ngay khi bạn xóa nhân vật hoặc xóa tài khoản, và tự động xóa sau 12 tháng không sử dụng
• Bản ghi đồng ý: giữ để chứng minh bạn đã đồng ý, không chứa hình và tiếng

Bảo mật

Toàn bộ tệp nằm trong kho lưu trữ riêng tư, phân quyền theo từng người dùng, chỉ mở được bằng liên kết ký hạn 120 giây do máy chủ cấp, và được mã hóa khi lưu.

Quyền của bạn

• Rút lại sự đồng ý bất cứ lúc nào
• Xóa nhân vật trong app: Cài đặt → Người đồng hành
• Xóa tài khoản — thao tác này xóa luôn toàn bộ tệp hình và tiếng nói trên
• Yêu cầu xem dữ liệu chúng tôi đang lưu, qua account@vietlinker.com

Chúng tôi sử dụng các biện pháp bảo mật tiêu chuẩn công nghiệp để bảo vệ thông tin của bạn — mã hóa SSL/TLS, AES-256 khi lưu trữ, xác thực hai yếu tố, và kiểm soát truy cập nghiêm ngặt.

Bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân:

• Quyền truy cập — xem dữ liệu chúng tôi đang lưu
• Quyền chỉnh sửa — cập nhật thông tin không chính xác
• Quyền xóa — yêu cầu xóa tài khoản và dữ liệu
• Quyền từ chối — ngừng xử lý dữ liệu AI bất cứ lúc nào

Liên hệ account@vietlinker.com để thực hiện các quyền trên.

Một phần của VietLinker là directory tổng hợp thông tin chuyên gia (bác sĩ, luật sư, môi giới nhà đất, kế toán, đại lý bảo hiểm, nha sĩ, dược sĩ) từ public records của chính phủ liên bang và các bang.

Nguồn dữ liệu:

• Liên bang: NPI Registry (CMS), IRS PTIN FOIA
• Tiểu bang: State Bar Associations, State Real Estate Commissions, State Departments of Insurance, State Boards of Pharmacy/Dentistry
• National: NIPR (National Insurance Producer Registry)

• Strictly Necessary: login session, CSRF (không tắt được — cần để Site hoạt động)
• Analytics: Google Analytics, Plausible — anonymized, có thể opt-out
• Functional: ngôn ngữ, preferences — có thể opt-out
• KHÔNG dùng third-party advertising/targeting cookies

VietLinker tôn trọng Do Not Track signal trong browser headers (theo CalOPPA). Bạn có thể tắt cookies trong cài đặt trình duyệt — một số chức năng có thể không hoạt động khi tắt necessary cookies.

VietLinker tuân thủ đầy đủ các quyền dưới đây cho tất cả user, không phân biệt bang — bao gồm CCPA/CPRA (CA), VCDPA (VA), CPA (CO), CTDPA (CT), UCPA (UT), TDPSA (TX), OCPA (OR).

• Quyền Access (Right to Know) — yêu cầu biết VietLinker có dữ liệu nào về bạn
• Quyền Delete (Right to Erasure) — yêu cầu xoá dữ liệu, xử lý trong 45 ngày
• Quyền Correct — sửa thông tin sai
• Quyền Opt-out khỏi sale of personal info (VietLinker KHÔNG bán)
• Quyền Opt-out khỏi targeted advertising (VietLinker KHÔNG có)
• Quyền Portability — request data dưới format JSON/CSV
• Quyền Non-Discrimination — không bị penalize vì exercise quyền privacy

Cách thực hiện quyền:

• Email: account@vietlinker.com (subject: [Privacy Request])
• Confirm receipt trong 10 ngày
• Verify identity qua email confirmation
• Phản hồi thực chất trong 45 ngày (có thể extend thêm 45 ngày nếu phức tạp — sẽ thông báo)

Các luật bang đặc thù:

• CA Shine the Light (Civil Code §1798.83) — VietLinker không chia sẻ data cho marketing trực tiếp của bên thứ ba
• Nevada NRS 603A — VietLinker không bán data, nhưng vẫn process opt-out request
• Illinois BIPA — chúng tôi không tạo faceprint hay voiceprint, không quét hình học khuôn mặt và không dùng ảnh/giọng để nhận dạng; clip selfie thô của tính năng Người đồng hành có văn bản đồng ý và lịch xoá riêng (xem mục 5)
• Washington MHMDA — KHÔNG thu thập consumer health data (chỉ business info từ public records)
• New York SHIELD Act — tuân thủ đầy đủ (xem mục 6 + 12)

Trẻ em (COPPA — Federal):

VietLinker không cố ý thu thập dữ liệu từ trẻ em dưới 13 tuổi. Nếu phát hiện đã thu thập, sẽ xoá ngay. Phụ huynh có thể yêu cầu xoá data của con qua account@vietlinker.com.

Sensitive data:

• Health (WA MHMDA, CA CMIA): chỉ hiển thị business info của healthcare provider — KHÔNG thu thập consumer health data
• Biometric (IL BIPA, TX CUBI): KHÔNG thu vân tay, KHÔNG quét hình học khuôn mặt, KHÔNG tạo voiceprint, KHÔNG so khớp danh tính. Clip selfie thô (mặt + giọng) chỉ thu khi bạn tự tạo Người đồng hành — xem mục 5
• Geolocation: KHÔNG track precise — chỉ city-level từ IP cho analytics
• Financial: KHÔNG lưu credit card — payment qua Stripe (PCI-DSS Level 1)

Data retention:

• Profile chuyên gia (public records): retain miễn license active + 12 tháng sau khi expired
• User account: retain miễn account active + 24 tháng sau khi đóng
• Analytics data: anonymize sau 14 tháng
• Privacy request log: retain 24 tháng (compliance)
• Email correspondence: retain 3 năm

VietLinker phục vụ user ở Mỹ. Nếu bạn truy cập từ ngoài Mỹ: dữ liệu có thể được lưu/process tại Mỹ và có thể không có cùng mức bảo vệ như GDPR (EU). Bằng việc dùng Site, bạn đồng ý với điều này.

Khi update policy:

• Đăng version mới + ngày update ở đầu trang
• Banner thông báo trên Site trong 30 ngày
• Email tới user đã đăng ký nếu thay đổi material

Câu hỏi về chính sách bảo mật / privacy request / opt-out — liên hệ: account@vietlinker.com

Hỗ trợ chung — liên hệ: support@vietlinker.com