Chính sách bảo mật

1. Chúng tôi là ai

Seoul Miin do OT MARKETING ("chúng tôi") vận hành. Chính sách này giải thích thông tin nào chúng tôi thu thập khi bạn sử dụng trang web này ("Dịch vụ"), tại sao, và bạn có những lựa chọn nào.

Liên hệ về quyền riêng tư / bên kiểm soát dữ liệu: 장은태 (Jang Euntae) — contact@onetrillion.app.

2. Thông tin chúng tôi thu thập

Trò chuyện AI: các câu hỏi và câu trả lời bạn trao đổi với trợ lý AI của chúng tôi, ngôn ngữ được phát hiện, liệu trình mà câu hỏi của bạn khớp với, và (đối với câu trả lời của AI) số liệu token/chi phí dùng để giám sát dịch vụ của chúng tôi.

Mã định danh phiên ẩn danh: một mã ngẫu nhiên lưu trong cookie (không cần đăng nhập) để trò chuyện AI theo dõi một cuộc trò chuyện. Nó không gắn với tên hay tài khoản trừ khi bạn đăng nhập.

Thông tin tài khoản — chỉ khi bạn chọn đăng nhập: địa chỉ email của bạn, và nếu bạn dùng Google, Apple hoặc LINE để đăng nhập, mã định danh tài khoản mà các nhà cung cấp đó gửi cho chúng tôi (không phải mật khẩu — chúng tôi không bao giờ thấy mật khẩu của bạn). Nếu bạn đăng nhập bằng LINE và không cấp email, chúng tôi tạo một địa chỉ giữ chỗ nội bộ để hệ thống nhận diện tài khoản của bạn. Đăng nhập giúp đồng bộ lịch sử trò chuyện trên mọi thiết bị và bỏ giới hạn câu hỏi miễn phí được nêu trong Điều khoản dịch vụ.

Mã băm địa chỉ IP: chúng tôi băm địa chỉ IP của bạn (chuyển đổi một chiều — chúng tôi không lưu IP gốc) và chỉ dùng để áp dụng giới hạn sử dụng công bằng cho trò chuyện AI (số câu hỏi tối đa mỗi phút và mỗi giờ) và, trước khi đăng nhập, một số lượng câu hỏi miễn phí giới hạn.

Cookie và lượt nhấp chương trình giới thiệu: nếu bạn truy cập trang web qua liên kết giới thiệu của thành viên ("/r/<code>"), chúng tôi đặt một cookie ghi nhận lượt truy cập của bạn cho mã giới thiệu đó trong thời hạn quy đổi (một cài đặt, hiện tối đa 30 ngày) và ghi lại lượt truy cập (ngôn ngữ gần đúng, quốc gia và mã băm địa chỉ IP — không phải IP gốc) để có thể tính kết quả cho thành viên giới thiệu. Nếu bạn là thành viên giới thiệu, bạn có thể xem số lượt nhấp/yêu cầu/xác nhận và hoa hồng ước tính/đã xác nhận cho mã của riêng mình, nhưng không bao giờ thấy tên hay thông tin liên hệ của người bạn giới thiệu.

Thông tin yêu cầu kết nối ("khách hàng tiềm năng") — chỉ khi bạn chọn gửi biểu mẫu "Kết nối tôi với phòng khám": phương thức và thông tin liên hệ của bạn (ví dụ email, WhatsApp, LINE, WeChat, ID KakaoTalk), các liệu trình bạn quan tâm, quốc gia và thời điểm dự định ghé thăm nếu bạn cung cấp, và một bản tóm tắt ngắn do AI tạo ra về cuộc trò chuyện của bạn để phòng khám tham khảo.

Tín hiệu phát hiện bot: trước khi đăng nhập, công cụ chống bot của nhà cung cấp lưu trữ của chúng tôi (Vercel BotID) chạy kiểm tra vô hình trên các lượt gửi trò chuyện AI và yêu cầu kết nối để chặn lạm dụng tự động. Công cụ này phân tích tín hiệu kỹ thuật của trình duyệt, không phải danh tính cá nhân của bạn.

Chúng tôi không thu thập ngày sinh, thông tin thanh toán, hoặc giấy tờ tùy thân của bạn qua Dịch vụ này. Hiện tại chúng tôi không yêu cầu hoặc lưu trữ ảnh khuôn mặt hay tiền sử sức khỏe/y tế.

3. Cách chúng tôi sử dụng thông tin này

Để trả lời câu hỏi của bạn trong trò chuyện AI, chỉ sử dụng cơ sở dữ liệu liệu trình của chúng tôi làm nguồn thông tin thực tế.

Để ngăn chặn lạm dụng trò chuyện AI (giới hạn sử dụng nêu ở trên).

Để kết nối bạn với phòng khám đối tác, chỉ khi bạn gửi biểu mẫu yêu cầu kết nối.

Để đo lường và cải thiện Dịch vụ (ví dụ ngôn ngữ và liệu trình được hỏi nhiều nhất, chất lượng phản hồi, giám sát chi phí) bằng số liệu thống kê tổng hợp.

4. Khi nào chúng tôi chia sẻ thông tin với bên khác

Chúng tôi chỉ chia sẻ thông tin liên hệ, các liệu trình bạn quan tâm, và bản tóm tắt trò chuyện của bạn với phòng khám đối tác KHI bạn gửi biểu mẫu yêu cầu kết nối và đánh dấu ô đồng ý trên biểu mẫu đó. Chúng tôi không chia sẻ thông tin này với bất kỳ phòng khám nào trước khi bạn đồng ý.

Chúng tôi gửi thông báo đến đội ngũ nội bộ (qua Telegram) khi có yêu cầu kết nối được gửi, để chúng tôi có thể theo dõi — thông báo nội bộ đó che giấu thông tin liên hệ của bạn (ví dụ chỉ hiển thị ký tự đầu tiên của email) thay vì gửi đầy đủ.

Chúng tôi không bán thông tin của bạn, và không sử dụng nó cho quảng cáo của bên thứ ba.

5. Nhà cung cấp dịch vụ và chuyển giao dữ liệu quốc tế

Chúng tôi sử dụng các nhà cung cấp dịch vụ sau để vận hành Dịch vụ. Việc sử dụng Dịch vụ có nghĩa là dữ liệu của bạn có thể được các bên này xử lý như mô tả:

- Lưu trữ / hàm serverless / phát hiện bot: Vercel Inc. (Hoa Kỳ). Máy chủ ứng dụng của Dịch vụ này chạy tại khu vực Seoul, Hàn Quốc. Tính năng BotID của Vercel (tín hiệu phát hiện bot, mô tả ở Điều 2) được vận hành bởi nhà thầu phụ Kasada.

- Cơ sở dữ liệu và đăng nhập tài khoản: Supabase (cơ sở dữ liệu đặt tại khu vực Seoul, Hàn Quốc — ap-northeast-2). Supabase cũng quản lý đăng nhập bằng Google, Apple và email; nếu bạn đăng nhập bằng Google hoặc Apple, các công ty đó đóng vai trò nhà cung cấp danh tính độc lập cho lượt đăng nhập đó.

- Xử lý AI: OpenAI. Tin nhắn trò chuyện và bản tóm tắt trò chuyện cho yêu cầu kết nối của bạn được gửi đến API của OpenAI để tạo phản hồi. OpenAI có trụ sở tại Hoa Kỳ.

- Đăng nhập LINE: nếu bạn chọn đăng nhập bằng LINE, LINE Corporation (Nhật Bản) xử lý thông tin tài khoản LINE của bạn để xác thực.

- Email giao dịch: nếu bạn đăng nhập bằng email, liên kết đăng nhập được gửi bởi hệ thống email của Supabase, hoặc sau khi cấu hình, bởi Resend (Hoa Kỳ) — nhà cung cấp gửi email của chúng tôi.

- Thông báo nội bộ: Telegram, chỉ dùng để thông báo cho đội ngũ của chúng tôi (không phải bên nhận thông tin đầy đủ của bạn — xem Điều 4).

Các nhà cung cấp này xử lý dữ liệu thay mặt chúng tôi và không được phép sử dụng cho mục đích riêng của họ.

6. Thời gian lưu giữ dữ liệu

Đây là thời gian lưu giữ mặc định của chúng tôi; chúng tôi có thể xóa dữ liệu sớm hơn khi có yêu cầu:

- Lịch sử trò chuyện AI (câu hỏi, câu trả lời, mã định danh phiên, mã băm IP): lưu giữ tối đa 12 tháng kể từ hoạt động cuối cùng của bạn, sau đó bị xóa.

- Thông tin yêu cầu kết nối ("khách hàng tiềm năng"): lưu giữ tối đa 24 tháng kể từ khi gửi, hoặc bị xóa sớm hơn khi phòng khám kết nối hoàn tất theo dõi, tùy điều nào đến trước.

Các khoảng thời gian này là cài đặt chính sách, không phải giới hạn cố định — bạn có thể yêu cầu chúng tôi xóa dữ liệu của bạn sớm hơn bất cứ lúc nào (xem Điều 7).

7. Quyền của bạn

Bạn có thể yêu cầu chúng tôi: (a) cho biết chúng tôi đang lưu giữ thông tin gì về phiên hoặc yêu cầu kết nối của bạn, (b) sửa thông tin không chính xác, (c) xóa thông tin của bạn, hoặc (d) rút lại sự đồng ý chia sẻ thông tin với phòng khám đối tác (việc rút lại không ảnh hưởng đến yêu cầu đã gửi cho phòng khám trước đó). Để thực hiện bất kỳ điều nào trên, hãy gửi email đến contact@onetrillion.app với đủ chi tiết để chúng tôi xác định dữ liệu của bạn (ví dụ ngày giờ ước tính, hoặc thông tin liên hệ bạn đã gửi). Nếu bạn có tài khoản, bạn cũng có thể tự xóa toàn bộ lịch sử trò chuyện hoặc toàn bộ tài khoản bất cứ lúc nào trong Cài đặt › Dữ liệu & quyền riêng tư.

Nếu bạn ở Khu vực Kinh tế Châu Âu hoặc Vương quốc Anh, bạn còn có thêm quyền theo GDPR, bao gồm quyền di chuyển dữ liệu và quyền khiếu nại với cơ quan bảo vệ dữ liệu địa phương của bạn. Cơ sở pháp lý của chúng tôi để xử lý là sự đồng ý của bạn (đối với trò chuyện AI và yêu cầu kết nối) và lợi ích hợp pháp của chúng tôi trong việc vận hành và bảo mật Dịch vụ (đối với giới hạn tốc độ mã băm IP).

8. Trẻ em

Dịch vụ này không nhắm đến, và chúng tôi không cố ý thu thập thông tin từ, bất kỳ ai dưới 18 tuổi. Nếu bạn tin rằng một trẻ vị thành niên đã gửi thông tin cho chúng tôi, hãy liên hệ với chúng tôi và chúng tôi sẽ xóa thông tin đó.

9. Cookie

Chúng tôi chỉ sử dụng cookie chức năng: một để ghi nhớ phiên trò chuyện AI ẩn danh của bạn (xem Điều 2), và nếu bạn đăng nhập, các cookie đăng nhập mà Supabase thiết lập để giữ bạn đăng nhập. Không có cookie nào trong số này theo dõi bạn trên các trang web khác. Hiện tại chúng tôi không sử dụng cookie quảng cáo hoặc phân tích.

10. Thay đổi đối với chính sách này

Chúng tôi có thể cập nhật chính sách này khi Dịch vụ thay đổi. Chúng tôi sẽ cập nhật ngày hiệu lực ở trên khi làm vậy. Việc tiếp tục sử dụng Dịch vụ sau một thay đổi có nghĩa là bạn chấp nhận chính sách đã cập nhật.

11. Liên hệ

Câu hỏi về chính sách này: contact@onetrillion.app.