Chính sách Quyền riêng tư

1. Ai chịu trách nhiệm đối với dữ liệu của Bạn

Bên kiểm soát dữ liệu đối với dữ liệu cá nhân được mô tả trong chính sách này — là "tổ chức" theo nghĩa của Đạo luật Bảo vệ Dữ liệu Cá nhân Singapore 2012 (PDPA, Đạo luật Bảo vệ Dữ liệu Cá nhân của Singapore) và là "bên kiểm soát dữ liệu" theo nghĩa của Quy định Chung về Bảo vệ Dữ liệu của EU và Anh (GDPR, Quy định Chung về Bảo vệ Dữ liệu) — là:

Culturetek Pte. Ltd.
UEN 202411392W
6 Raffles Quay #14-02
Singapore 048580
Email: hello@linanoa.com

Chính sách này giải thích chúng tôi thu thập những dữ liệu cá nhân nào khi Bạn sử dụng linanoa.com, khu vực thành viên tại /app/ và trải nghiệm trò chuyện và thoại theo thời gian thực tại api.linanoa.com/lab/ (gọi chung là "Dịch vụ"), vì sao chúng tôi thu thập, trên cơ sở pháp lý nào, chúng tôi chia sẻ với ai, chúng tôi lưu giữ trong bao lâu, và Bạn có những quyền gì.

Chưa có Cán bộ Bảo vệ Dữ liệu nào được bổ nhiệm tại thời điểm ban hành chính sách này, và việc liệu Dịch vụ này có bắt buộc phải bổ nhiệm một người hay không đang được rà soát cùng các cố vấn của chúng tôi — chúng tôi thà nói với Bạn điều đó còn hơn viện dẫn một ngoại lệ mà chúng tôi chưa xác nhận. Cho đến khi có tên người được nêu tại đây, Bạn có thể nêu mọi vấn đề về bảo vệ dữ liệu, bao gồm bất kỳ quyền nào tại mục 11, trực tiếp với chúng tôi qua hello@linanoa.com, và chính chúng tôi sẽ xử lý trong các thời hạn luật định. Điều tương tự áp dụng cho các đại diện của chúng tôi tại EU theo Điều 27 GDPR và tại Anh theo Điều 27 UK GDPR: việc bổ nhiệm đang được tiến hành, và tên cùng địa chỉ của họ sẽ được công bố tại đây ngay khi hoàn tất. Trong thời gian đó, việc gửi yêu cầu tới địa chỉ email nêu trên có hiệu lực hoàn toàn tương đương.

2. Chúng tôi thu thập những dữ liệu nào

a) Dữ liệu tài khoản

Địa chỉ email của Bạn, mật khẩu của Bạn (chỉ được lưu dưới dạng mã băm mật mã có thêm chuỗi ngẫu nhiên — chúng tôi không bao giờ nhìn thấy hay lưu mật khẩu ở dạng đọc được), tên hiển thị hoặc biệt danh Bạn chọn nếu Bạn cung cấp, trạng thái tài khoản, gói đăng ký và các thiết lập của Bạn, cùng ngày Bạn đăng ký.

b) Dữ liệu thanh toán

Lịch sử đăng ký và thanh toán, gói dịch vụ, ngày gia hạn, loại tiền tệ và số tiền, quốc gia Bạn khai báo cho mục đích thanh toán và thuế, cùng một mã tham chiếu hoặc token thanh toán do Stripe cung cấp. Số thẻ đầy đủ, mã CVC và thông tin đăng nhập ngân hàng được nhập trực tiếp vào hệ thống của Stripe và không bao giờ đến với chúng tôi. Chúng tôi chỉ nhận được các thông tin hạn chế như thương hiệu thẻ, bốn chữ số cuối, ngày hết hạn và kết quả của giao dịch. Xem mục 5.

c) Nội dung hội thoại

Các tin nhắn Bạn viết, các tin nhắn do AI tạo ra để trả lời, các yêu cầu Bạn đưa ra về tin nhắn thoại hoặc video, và phần âm thanh cùng video được tạo ra từ đó. Vì Lina là một sản phẩm bạn đồng hành, các cuộc hội thoại có thể chứa thông tin về cảm xúc, các mối quan hệ, sức khỏe, niềm tin hoặc đời sống riêng tư của Bạn. Tùy vào những gì Bạn chọn viết ra, thông tin đó có thể cấu thành dữ liệu thuộc danh mục đặc biệt (dữ liệu nhạy cảm) theo Điều 9 GDPR (ví dụ dữ liệu liên quan đến sức khỏe, đời sống tình dục hoặc xu hướng tính dục, niềm tin tôn giáo hoặc triết học). Xem mục 4 để biết cách chúng tôi xử lý loại dữ liệu này.

d) Dữ liệu bộ nhớ và cá nhân hóa

Các bản tóm tắt, dữ kiện và sở thích được rút ra từ các cuộc hội thoại của Bạn, được Dịch vụ lưu lại để Lina có thể nhắc lại những trao đổi trước đó, ghi nhớ những điều quan trọng với Bạn và cá nhân hóa tin nhắn hỏi thăm hằng ngày. Bạn có thể xem và xóa bộ nhớ này như mô tả tại mục 11.

e) Âm thanh từ micrô (trải nghiệm trực tiếp)

Nếu Bạn sử dụng trải nghiệm trò chuyện và thoại theo thời gian thực, trình duyệt của Bạn sẽ hỏi xin quyền truy cập micrô. Trong khi một phiên trực tiếp đang diễn ra, âm thanh thu được từ micrô của Bạn được truyền tới máy chủ của chúng tôi và tới các nhà cung cấp AI tạo ra phản hồi theo thời gian thực, đồng thời được chuyển thành văn bản để hệ thống có thể trả lời. Trình duyệt của Bạn hiển thị chỉ báo ghi âm khi tính năng này đang hoạt động, và Bạn có thể kết thúc phiên hoặc thu hồi quyền truy cập bất cứ lúc nào trong phần cài đặt trình duyệt. Âm thanh micrô trực tiếp được xử lý tạm thời và không được lưu trữ. Âm thanh chỉ được giữ trong bộ nhớ trong khoảng thời gian cần thiết để chuyển thành văn bản và tạo ra phản hồi, sau đó bị loại bỏ — chúng tôi không lưu bản ghi âm thô của các phiên trực tiếp của Bạn, và cả các nhà cung cấp AI của chúng tôi lẫn chúng tôi đều không xây dựng hồ sơ giọng nói từ đó. Bản chuyển văn bản được xử lý hoàn toàn như phần còn lại của nội dung hội thoại của Bạn và được điều chỉnh bởi mục 9.

f) Dữ liệu sử dụng và dữ liệu kỹ thuật

Địa chỉ IP của Bạn, vị trí gần đúng ở cấp quốc gia được suy ra từ địa chỉ IP đó, loại thiết bị và trình duyệt, hệ điều hành, thiết lập ngôn ngữ, trang giới thiệu, các trang và tính năng Bạn sử dụng, dấu thời gian, nhật ký lỗi và chẩn đoán, cùng các định danh được lưu trong cookie hoặc các công nghệ tương tự. Máy chủ của chúng tôi tự động tạo nhật ký truy cập như một phần tất yếu của việc vận hành một trang web.

g) Thư từ liên lạc

Các tin nhắn Bạn gửi tới hello@linanoa.com hoặc thông qua bất kỳ biểu mẫu liên hệ hay hỗ trợ nào, và các phản hồi của chúng tôi.

h) Cookie và phân tích

Xem mục 8.

3. Vì sao chúng tôi sử dụng dữ liệu của Bạn và trên cơ sở pháp lý nào

Trong phạm vi GDPR được áp dụng, chúng tôi dựa trên các cơ sở pháp lý tại Điều 6(1) được nêu dưới đây. Trong phạm vi PDPA Singapore được áp dụng, chúng tôi dựa trên sự đồng ý của Bạn hoặc trên các ngoại lệ được PDPA cho phép, bao gồm việc thực hiện hợp đồng với Bạn và lợi ích hợp pháp theo Phụ lục Thứ nhất.

4. Thông tin nhạy cảm trong các cuộc hội thoại của Bạn

Do bản chất của Dịch vụ, Bạn có thể chọn kể cho Lina những điều hết sức riêng tư. Vui lòng chỉ chia sẻ những gì Bạn thấy thoải mái khi để một hệ thống AI xử lý và lưu trữ trên hạ tầng của chúng tôi.

Khi Bạn tự nguyện cung cấp thông tin cấu thành dữ liệu thuộc danh mục đặc biệt theo Điều 9 GDPR — ví dụ về sức khỏe, đời sống tình dục hoặc xu hướng tính dục, hoặc niềm tin tôn giáo hay triết học của Bạn — chúng tôi xử lý thông tin đó trên cơ sở sự đồng ý minh thị của Bạn theo Điều 9(2)(a), được thể hiện qua việc Bạn chọn nhập thông tin đó vào một dịch vụ bạn đồng hành mà mục đích chính là trò chuyện về những vấn đề cá nhân, hoặc, khi có liên quan, trên cơ sở Điều 9(2)(f) đối với các yêu cầu pháp lý. Bạn có thể rút lại sự đồng ý đó bất cứ lúc nào bằng cách xóa nội dung liên quan và dữ liệu bộ nhớ của mình, hoặc bằng cách đóng tài khoản.

Theo PDPA Singapore, chúng tôi xử lý nội dung như vậy với một chuẩn mực cẩn trọng và hạn chế truy cập cao hơn tương ứng.

Chúng tôi không sử dụng nội dung hội thoại để xây dựng hồ sơ quảng cáo, chúng tôi không bán nội dung đó, và chúng tôi không tiết lộ nội dung đó cho bên thứ ba nào ngoài các bên xử lý dữ liệu được liệt kê tại mục 6 và trong các trường hợp pháp luật yêu cầu.

Các cuộc hội thoại của Bạn không được bất kỳ ai tại Culturetek đọc một cách thường lệ. Không có người nào giám sát các cuộc trò chuyện của Bạn, và chúng tôi không đọc chúng vì tò mò, để chấm điểm chất lượng, để tiếp thị hay để huấn luyện mô hình. Một số rất ít nhân sự được ủy quyền chỉ có thể truy cập nội dung hội thoại khi điều đó là thật sự cần thiết trong một trường hợp cụ thể — để điều tra một rủi ro an toàn đáng tin cậy hoặc một báo cáo về hành vi lạm dụng, để khắc phục một lỗi mà Bạn đã báo cho chúng tôi, hoặc để tuân thủ một lệnh pháp lý có hiệu lực bắt buộc. Mọi lần truy cập như vậy đều được giới hạn ở mức thật sự cần thiết, được ghi nhật ký và chịu ràng buộc bởi nghĩa vụ bảo mật. Các nhà cung cấp AI của chúng tôi chỉ xử lý nội dung để tạo ra phản hồi cho Bạn và bị cấm theo hợp đồng trong việc đọc hay sử dụng nội dung đó cho mục đích riêng của họ.

5. Thanh toán — Stripe

Thanh toán được xử lý bởi Stripe (Stripe, Inc. và các công ty trong tập đoàn, bao gồm Stripe Payments Europe, Ltd. đối với khách hàng tại Châu Âu).

Khi Bạn thanh toán, thông tin thẻ hoặc ngân hàng của Bạn được Stripe thu thập trực tiếp thông qua giao diện thanh toán do chính Stripe vận hành. Culturetek không bao giờ nhận, nhìn thấy hay lưu trữ số thẻ đầy đủ, mã CVC hay thông tin đăng nhập ngân hàng của Bạn. Stripe hành động với tư cách bên kiểm soát dữ liệu độc lập đối với dữ liệu thanh toán mà Stripe thu thập cho các mục đích phòng chống gian lận, tuân thủ quy định và phòng chống rửa tiền, và với tư cách bên xử lý dữ liệu của chúng tôi đối với dữ liệu đăng ký mà Stripe quản lý thay mặt chúng tôi.

Từ Stripe, chúng tôi chỉ nhận những gì cần thiết để vận hành gói đăng ký: mã định danh khách hàng và gói đăng ký, tên gói, số tiền và loại tiền tệ, trạng thái thanh toán, thương hiệu thẻ và bốn chữ số cuối, ngày hết hạn, quốc gia thanh toán, và trạng thái hoàn tiền hoặc tranh chấp.

Thông báo về quyền riêng tư của chính Stripe giải thích cách Stripe xử lý dữ liệu của Bạn: stripe.com/privacy.

6. Nhà cung cấp dịch vụ và bên xử lý dữ liệu phụ

Chúng tôi sử dụng một số ít nhà cung cấp chuyên biệt để vận hành Dịch vụ. Họ hành động với tư cách bên xử lý dữ liệu của chúng tôi, chỉ được xử lý dữ liệu cá nhân theo chỉ dẫn được lập thành văn bản của chúng tôi, chịu ràng buộc bởi các thỏa thuận xử lý dữ liệu bằng văn bản bao gồm các nghĩa vụ bảo mật và an ninh theo yêu cầu của Điều 28 GDPR, và không được sử dụng dữ liệu của Bạn cho mục đích riêng của họ.

Danh sách dưới đây là đầy đủ tính đến lần rà soát gần nhất của chúng tôi vào ngày 18 tháng 7 năm 2026. Chúng tôi lập danh sách này bằng cách rà soát các lệnh gọi ra bên ngoài mà trang web, API và trải nghiệm trực tiếp thực sự thực hiện, chứ không phải bằng cách liệt kê những nhóm dịch vụ mà chúng tôi cho rằng một ngày nào đó có thể sử dụng. Tính đến ngày đó, đây là những dịch vụ bên ngoài mà Dịch vụ gọi đến. Chúng tôi rà soát danh sách mỗi khi có nhà cung cấp được thêm vào hoặc loại bỏ, và cập nhật chính sách này khi có thay đổi — nếu Bạn đọc nội dung này lâu sau ngày nói trên, hãy hỏi chúng tôi và chúng tôi sẽ xác nhận tình trạng hiện tại.

GeoJS nhận địa chỉ IP của Bạn trước bất kỳ sự đồng ý nào — chúng tôi muốn nói rõ điều đó. Mỗi trang của trang web công khai đều gửi yêu cầu tới get.geojs.io khi tải, để chúng tôi có thể hiển thị trang web bằng ngôn ngữ của Bạn. Vì yêu cầu này do trình duyệt của Bạn phát đi, địa chỉ IP của Bạn đã đến GeoJS ngay từ lần xem trang đầu tiên, trước khi Bạn tương tác với trang web và trước khi có thể thu thập bất kỳ sự đồng ý nào. GeoJS chỉ trả về một mã quốc gia. Không có cookie nào được đặt, không có định danh nào được lưu, và kết quả không được dùng để lập hồ sơ hay nhận diện lại Bạn. Cơ sở pháp lý là lợi ích hợp pháp của chúng tôi trong việc hiển thị trang web đúng ngôn ngữ (Điều 6(1)(f) GDPR); Bạn có thể phản đối bất cứ lúc nào theo mục 11, và trang web vẫn hoạt động bình thường nếu việc tra cứu thất bại.

esm.sh chỉ áp dụng cho trải nghiệm giọng nói và hình đại diện trực tiếp. Khi Bạn mở trải nghiệm đó, trình duyệt của Bạn tải phần mềm hình đại diện Anam từ esm.sh, một mạng phân phối nội dung. Các trang thông thường không bao giờ liên hệ với nó. Cũng như mọi yêu cầu mà trình duyệt của Bạn gửi tới bất kỳ máy chủ nào, esm.sh tất yếu nhận được địa chỉ IP của Bạn để trả về phần mềm — nhưng đó là mạng phân phối mã nguồn, không phải dịch vụ theo dõi: không có cookie nào được đặt, không có định danh nào được lưu, và không có hồ sơ nào về Bạn được lập. Chúng tôi dựa trên cùng lợi ích hợp pháp nêu trên, là cung cấp phần mềm cần thiết để trải nghiệm hoạt động.

Để danh sách này có thể được kiểm chứng chứ không chỉ được tin tưởng, sau đây là các điểm kết nối liên quan: trang web công khai chỉ gọi GeoJS; máy chủ ứng dụng gọi Stripe, OpenAI, ElevenLabs, HeyGen, fal.ai và máy chủ thư của Hostinger; còn hình đại diện tương tác trực tiếp gọi Anam, OpenAI, ElevenLabs và esm.sh. Dịch vụ không gọi đến bất kỳ dịch vụ bên ngoài nào khác.

Bảy nhà cung cấp mà chúng tôi có hợp đồng — Stripe, Hostinger, OpenAI, ElevenLabs, Anam, HeyGen và fal.ai — đều bị ràng buộc bởi thỏa thuận xử lý dữ liệu bằng văn bản và bị cấm theo hợp đồng sử dụng các cuộc trò chuyện hoặc nội dung của Bạn để huấn luyện mô hình của riêng họ. GeoJS và esm.sh thì khác: đó là các điểm kết nối công cộng, miễn phí mà trình duyệt của Bạn liên hệ trực tiếp, và chúng tôi không có hợp đồng với bên nào trong hai bên đó. Chính vì vậy chúng tôi đã nêu rõ ở trên từng bên nhận được chính xác điều gì và vì sao. Không có nhà cung cấp phân tích, quảng cáo hay theo dõi nào xuất hiện trong bảng này, vì chúng tôi không sử dụng bất kỳ dịch vụ nào như vậy.

Danh sách địa điểm xử lý theo từng nhà cung cấp được cung cấp theo yêu cầu tại hello@linanoa.com.

Chúng tôi cũng có thể tiết lộ dữ liệu cho các cố vấn chuyên môn, kiểm toán viên, hoặc cho cơ quan công quyền và tòa án khi chúng tôi có nghĩa vụ pháp lý phải làm vậy, và cho bên mua hoặc bên kế thừa trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng doanh nghiệp — trong trường hợp đó chúng tôi sẽ thông báo cho Bạn và chính sách này sẽ tiếp tục được áp dụng cho đến khi được thay thế.

Chúng tôi không bán dữ liệu cá nhân của Bạn và chúng tôi không chia sẻ dữ liệu đó với các mạng lưới quảng cáo hay các nhà môi giới dữ liệu.

7. Chuyển dữ liệu ra nước ngoài

Chúng tôi được thành lập tại Singapore, và các nhà cung cấp của chúng tôi hoạt động tại nhiều quốc gia. Do đó, dữ liệu cá nhân của Bạn sẽ được chuyển tới, lưu trữ và xử lý tại các quốc gia ngoài quốc gia của Bạn — điều này, đối với người dùng tại Khu vực Kinh tế Châu Âu hoặc Vương quốc Anh, có nghĩa là ngoài EEA/Anh.

Khi chúng tôi chuyển dữ liệu cá nhân ra khỏi EEA hoặc Anh tới một quốc gia chưa được Ủy ban Châu Âu hoặc Chính phủ Anh công nhận là bảo đảm mức độ bảo vệ tương xứng, chúng tôi dựa trên các biện pháp bảo đảm phù hợp theo Chương V GDPR — chủ yếu là các điều khoản hợp đồng mẫu của Ủy ban Châu Âu (Quyết định Thi hành (EU) 2021/914), cùng với Phụ lục Chuyển Dữ liệu Quốc tế của Anh trong trường hợp UK GDPR được áp dụng, và, khi đánh giá rủi ro chuyển dữ liệu cho thấy là cần thiết, các biện pháp kỹ thuật và tổ chức bổ sung.

Trong phạm vi PDPA Singapore được áp dụng, chúng tôi tuân thủ Nghĩa vụ Giới hạn Chuyển giao tại mục 26 PDPA và Quy chế 10 của Quy định Bảo vệ Dữ liệu Cá nhân 2021 bằng cách thực hiện các bước phù hợp để bảo đảm rằng các bên nhận ở nước ngoài chịu ràng buộc bởi một chuẩn mực bảo vệ tương đương.

Bạn có thể yêu cầu một bản sao các biện pháp bảo đảm mà chúng tôi dựa vào bằng cách gửi thư tới hello@linanoa.com.

Vì chúng tôi được thành lập tại Singapore và sử dụng các nhà cung cấp được thành lập ở nơi khác, dữ liệu của Bạn được xử lý bên ngoài EEA và Anh. Chúng tôi có thể xác nhận rằng việc xử lý diễn ra tại Singapore (chính Culturetek), tại Liên minh Châu Âu và các khu vực khác được nhà cung cấp dịch vụ lưu trữ của chúng tôi sử dụng, cũng như tại các quốc gia nơi các nhà cung cấp dịch vụ thanh toán và AI của chúng tôi hoạt động, trong đó có Hoa Kỳ. Khi dữ liệu rời khỏi EEA hoặc Anh, chúng tôi dựa trên các Điều khoản Hợp đồng Mẫu của Ủy ban Châu Âu cùng với Phụ lục Chuyển Dữ liệu Quốc tế của Anh, và dựa trên một quyết định công nhận mức độ bảo vệ tương xứng khi quyết định đó bao trùm nhà cung cấp liên quan. Mục 6 nêu tên các bên xử lý dữ liệu phụ của chúng tôi; danh sách địa điểm xử lý theo từng nhà cung cấp được cung cấp theo yêu cầu qua hello@linanoa.com.

8. Cookie, các công nghệ tương tự và phân tích

Chúng tôi giữ điều này thật đơn giản: Dịch vụ chỉ sử dụng bộ nhớ trình duyệt của bên thứ nhất ở mức thiết yếu tuyệt đối. Chúng tôi hoàn toàn không sử dụng công nghệ phân tích, quảng cáo hay theo dõi xuyên trang web.

• Bộ nhớ thiết yếu tuyệt đối — chúng tôi sử dụng bộ nhớ cục bộ và bộ nhớ phiên của trình duyệt để giữ Bạn ở trạng thái đăng nhập trong khu vực thành viên, ghi nhớ lựa chọn ngôn ngữ của Bạn, ghi nhớ các tùy chọn luyện tập đã lưu của Bạn, và tránh lặp lại cùng một lời chào trong một lần truy cập. Những dữ liệu này do chúng tôi thiết lập, là bắt buộc để Dịch vụ hoạt động, và không được dùng để lập hồ sơ về Bạn hay theo dõi Bạn trên các trang web khác.
• Không phân tích, không quảng cáo, không theo dõi — chúng tôi không sử dụng Google Analytics hay bất kỳ sản phẩm phân tích hoặc giám sát lỗi tương đương nào, chúng tôi không sử dụng pixel quảng cáo hay tiếp thị lại, chúng tôi không nhúng công cụ theo dõi của mạng xã hội, và chúng tôi không bán hay chia sẻ bất kỳ dữ liệu nào cho mục đích quảng cáo. Máy chủ của chúng tôi lưu nhật ký truy cập thông thường, được mô tả tại mục 2(f) và được lưu giữ theo mục 9.

Vì chúng tôi chỉ thiết lập bộ nhớ thiết yếu tuyệt đối, không có yêu cầu pháp lý nào buộc phải hiển thị biểu ngữ đồng ý cookie theo Chỉ thị ePrivacy như được nội luật hóa tại EU và Anh, và chúng tôi không hiển thị biểu ngữ đó. Chúng tôi thà nói thẳng điều đó còn hơn ngụ ý về một cơ chế đồng ý mà chúng tôi không có. Nếu sau này chúng tôi đưa vào công cụ phân tích hay bất kỳ công nghệ không thiết yếu nào khác, chúng tôi sẽ cập nhật chính sách này và thiết lập một cơ chế đồng ý tuân thủ pháp luật trước khi kích hoạt công nghệ đó.

Các yêu cầu tới bên thứ ba mà Bạn nên biết. Trang web công khai gửi một yêu cầu tới dịch vụ định vị địa lý theo IP của bên thứ ba là geojs.io để biết quốc gia gần đúng của Bạn nhằm hiển thị trang web bằng ngôn ngữ của Bạn. Yêu cầu đó tiết lộ địa chỉ IP của Bạn cho dịch vụ đó. Việc này chỉ diễn ra trên các trang công khai — không diễn ra bên trong khu vực thành viên. Ngoài ra, khi Bạn thực hiện thanh toán, Stripe thiết lập cookie riêng của họ để xử lý thanh toán và phòng chống gian lận; xem chính sách quyền riêng tư của Stripe và mục 5 của chính sách này.

Bạn có thể xóa hoặc chặn bộ nhớ trình duyệt bất cứ lúc nào trong phần cài đặt trình duyệt, tuy nhiên việc chặn bộ nhớ thiết yếu tuyệt đối sẽ khiến Bạn không thể duy trì trạng thái đăng nhập.

9. Chúng tôi lưu giữ dữ liệu của Bạn trong bao lâu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích được mô tả ở trên, sau đó xóa hoặc ẩn danh hóa dữ liệu một cách không thể đảo ngược.

Các bản sao lưu được luân phiên và ghi đè theo chu kỳ 30 ngày. Do đó dữ liệu đã xóa vẫn có thể tồn tại trên phương tiện sao lưu tối đa 30 ngày sau khi biến mất khỏi hệ thống đang vận hành, và bị xóa vĩnh viễn khi chu kỳ đó kết thúc.

10. Xử lý tự động và AI

Các phản hồi của Lina được tạo ra bởi các hệ thống AI tự động, không có sự can thiệp của con người. Đây là chức năng cốt lõi của Dịch vụ chứ không phải một quyết định về Bạn, và nó không tạo ra hệ quả pháp lý đối với Bạn hay ảnh hưởng đáng kể tương tự tới Bạn theo nghĩa của Điều 22 GDPR.

Chúng tôi sử dụng các bộ lọc tự động để phát hiện nội dung bị cấm, hành vi lạm dụng và các nỗ lực phá vỡ hạn chế về độ tuổi hoặc an toàn. Nếu một bộ lọc như vậy góp phần vào quyết định hạn chế hoặc chấm dứt một tài khoản, Bạn có thể yêu cầu một người rà soát lại quyết định đó, trình bày quan điểm của mình và phản đối kết quả, bằng cách gửi thư tới hello@linanoa.com.

Chúng tôi không sử dụng dữ liệu của Bạn để huấn luyện mô hình AI. Các cuộc hội thoại của Bạn, dữ liệu bộ nhớ của Bạn cùng nội dung giọng nói và video được tạo ra cho Bạn không được dùng để huấn luyện, tinh chỉnh hay đánh giá bất kỳ mô hình AI nào — dù là của chúng tôi hay của bất kỳ nhà cung cấp nào — và các thỏa thuận của chúng tôi với các nhà cung cấp AI cấm họ sử dụng dữ liệu mà chúng tôi gửi đi cho việc huấn luyện của riêng họ. Nếu sau này chúng tôi muốn sử dụng dữ liệu hội thoại cho việc huấn luyện mô hình, trước hết chúng tôi sẽ xin sự đồng ý minh thị theo hình thức chọn tham gia của Bạn, và Bạn hoàn toàn có quyền từ chối mà không mất quyền truy cập Dịch vụ.

11. Các quyền của Bạn

Tùy thuộc vào các điều kiện và ngoại lệ trong pháp luật áp dụng, Bạn có các quyền sau đây.

Theo GDPR (người dùng EU / Anh):

• Quyền truy cập (Điều 15) — được biết liệu chúng tôi có xử lý dữ liệu của Bạn hay không và được nhận một bản sao dữ liệu đó.
• Quyền chỉnh sửa (Điều 16) — được yêu cầu sửa dữ liệu không chính xác và bổ sung dữ liệu chưa đầy đủ.
• Quyền xóa (Điều 17) — được yêu cầu xóa dữ liệu của Bạn, ví dụ khi dữ liệu không còn cần thiết hoặc khi Bạn rút lại sự đồng ý.
• Quyền hạn chế xử lý (Điều 18) — được yêu cầu giới hạn việc xử lý trong một số hoàn cảnh nhất định.
• Quyền chuyển dữ liệu (Điều 20) — được nhận dữ liệu Bạn đã cung cấp ở một định dạng có cấu trúc, thông dụng và máy đọc được, và được yêu cầu chuyển dữ liệu đó tới một bên kiểm soát dữ liệu khác khi khả thi về mặt kỹ thuật.
• Quyền phản đối (Điều 21) — được phản đối bất cứ lúc nào đối với việc xử lý dựa trên lợi ích hợp pháp, và được phản đối tuyệt đối đối với bất kỳ hoạt động xử lý nào phục vụ tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý (Điều 7(3)) — được rút lại sự đồng ý bất cứ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước thời điểm rút lại.
• Quyền không phải chịu quyết định hoàn toàn tự động (Điều 22) — xem mục 10.

Theo PDPA Singapore: Bạn có quyền yêu cầu truy cập dữ liệu cá nhân mà chúng tôi lưu giữ về Bạn cùng thông tin về việc dữ liệu đó đã được sử dụng hoặc tiết lộ như thế nào trong năm vừa qua (mục 21), quyền yêu cầu chỉnh sửa (mục 22), và quyền rút lại sự đồng ý đối với việc thu thập, sử dụng hoặc tiết lộ dữ liệu cá nhân của Bạn (mục 16) — lưu ý rằng việc rút lại sự đồng ý cần thiết để cung cấp Dịch vụ sẽ đồng nghĩa với việc chúng tôi không thể tiếp tục cung cấp Dịch vụ nữa.

Cách thực hiện các quyền của Bạn

Nhiều thao tác có sẵn ngay trong khu vực thành viên tại /app/ — Bạn có thể chỉnh sửa thông tin tài khoản, xem và xóa các mục trong bộ nhớ, xóa các cuộc hội thoại, và đóng tài khoản.

Đối với mọi yêu cầu khác, hãy gửi email tới hello@linanoa.com từ địa chỉ đã đăng ký cho tài khoản của Bạn, nêu rõ Bạn đang yêu cầu điều gì. Chúng tôi sẽ phản hồi trong vòng một tháng theo yêu cầu của Điều 12(3) GDPR (có thể gia hạn thêm hai tháng đối với các yêu cầu phức tạp, và trong trường hợp đó chúng tôi sẽ thông báo cho Bạn), và trong vòng 30 ngày theo yêu cầu của PDPA. Chúng tôi có thể cần xác minh danh tính của Bạn trước khi hành động, và chúng tôi sẽ không thu phí trừ khi một yêu cầu rõ ràng là vô căn cứ hoặc quá mức.

Khiếu nại

Nếu Bạn cho rằng chúng tôi đã xử lý dữ liệu cá nhân của Bạn một cách trái pháp luật, vui lòng liên hệ với chúng tôi trước — chúng tôi mong có cơ hội khắc phục. Bạn cũng có quyền khiếu nại tới một cơ quan giám sát:

• Người dùng EU: cơ quan giám sát về bảo vệ dữ liệu của quốc gia thành viên EU nơi Bạn sinh sống, làm việc, hoặc nơi Bạn cho rằng hành vi vi phạm đã xảy ra (Điều 77 GDPR). Danh sách được Ủy ban Bảo vệ Dữ liệu Châu Âu công bố tại edpb.europa.eu.
• Người dùng Anh: Văn phòng Ủy viên Thông tin, ico.org.uk.
• Singapore: Ủy ban Bảo vệ Dữ liệu Cá nhân, pdpc.gov.sg.

12. Trẻ em

Dịch vụ chỉ dành cho người trưởng thành từ 18 tuổi trở lên. Dịch vụ không hướng tới trẻ em, và chúng tôi không cố ý thu thập dữ liệu cá nhân từ bất kỳ ai dưới 18 tuổi.

Nếu chúng tôi biết được rằng mình đang lưu giữ dữ liệu cá nhân liên quan đến một người dưới 18 tuổi, chúng tôi sẽ xóa dữ liệu đó không chậm trễ quá mức và đóng tài khoản liên quan. Nếu Bạn là cha mẹ hoặc người giám hộ và cho rằng một người chưa thành niên đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy liên hệ với chúng tôi qua hello@linanoa.com và chúng tôi sẽ hành động kịp thời.

Khi đăng ký, Bạn phải xác nhận rằng mình từ 18 tuổi trở lên, và yêu cầu này được nêu trong Điều khoản. Chúng tôi coi một phương thức thanh toán hợp lệ của người trưởng thành là một tín hiệu bổ sung. Hiện chúng tôi không vận hành dịch vụ xác minh độ tuổi của bên thứ ba, và chúng tôi sẽ không ngụ ý điều ngược lại. Chúng tôi không cố ý cho phép bất kỳ ai dưới 18 tuổi sử dụng Dịch vụ: khi chúng tôi biết được, hoặc có căn cứ hợp lý để nghi ngờ, rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ tạm ngưng tài khoản đó ngay lập tức, xóa dữ liệu hội thoại liên quan và hoàn lại phần chưa sử dụng của gói đăng ký. Nếu Bạn cho rằng một người chưa thành niên đang sử dụng Dịch vụ, hãy báo cho chúng tôi qua hello@linanoa.com và chúng tôi sẽ xử lý. Ở thị trường nào mà chúng tôi bán hàng đòi hỏi biện pháp bảo đảm độ tuổi mạnh hơn hình thức tự khai báo, chúng tôi sẽ triển khai biện pháp đó trước khi tiếp tục bán tại thị trường đó.

13. An ninh

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân trước việc truy cập, thay đổi, tiết lộ, mất mát và phá hủy trái phép, theo yêu cầu của Điều 32 GDPR và Nghĩa vụ Bảo vệ theo PDPA. Các biện pháp này bao gồm:

• mã hóa dữ liệu trên đường truyền bằng TLS/HTTPS trên toàn bộ trang web, khu vực thành viên và trải nghiệm trực tiếp;
• chỉ lưu mật khẩu dưới dạng mã băm mật mã có thêm chuỗi ngẫu nhiên;
• mã hóa dữ liệu ở trạng thái lưu trữ tại cấp hạ tầng;
• kiểm soát truy cập trên nguyên tắc đặc quyền tối thiểu, chỉ giới hạn cho những nhân sự cần quyền truy cập để vận hành Dịch vụ;
• các nghĩa vụ an ninh theo hợp đồng áp đặt lên các bên xử lý dữ liệu của chúng tôi;
• ghi nhật ký, giám sát và thường xuyên áp dụng các bản cập nhật bảo mật.

Không hệ thống nào có thể được bảo đảm là an toàn tuyệt đối, và Bạn gửi dữ liệu cho chúng tôi qua internet với rủi ro thuộc về Bạn. Nếu xảy ra một sự cố vi phạm dữ liệu cá nhân có khả năng dẫn đến rủi ro đối với các quyền và tự do của Bạn, chúng tôi sẽ thông báo cho cơ quan giám sát có thẩm quyền trong vòng 72 giờ khi Điều 33 GDPR yêu cầu, thông báo cho Ủy ban Bảo vệ Dữ liệu Cá nhân và các cá nhân bị ảnh hưởng theo yêu cầu của nghĩa vụ thông báo vi phạm dữ liệu theo PDPA, và thông báo trực tiếp cho Bạn khi rủi ro ở mức cao.

Để nói chính xác về những gì chúng tôi có thể xác nhận ở thời điểm hiện tại: toàn bộ lưu lượng giữa trình duyệt của Bạn và Dịch vụ được mã hóa trên đường truyền bằng TLS; mật khẩu chỉ được lưu dưới dạng mã băm mật mã có thêm chuỗi ngẫu nhiên và chúng tôi không bao giờ đọc được; dữ liệu thẻ không bao giờ đến hệ thống của chúng tôi vì được nhập trực tiếp vào Stripe; quyền truy cập vào các hệ thống vận hành và vào nội dung hội thoại chỉ giới hạn cho một số ít người được ủy quyền và đều được ghi nhật ký; và dữ liệu được lưu trên hạ tầng được quản lý có mã hóa ở trạng thái lưu trữ. Hiện tại xác thực đa yếu tố chưa được cung cấp cho tài khoản thành viên — chúng tôi đang triển khai, và cho đến khi tính năng này sẵn sàng, chúng tôi khuyến nghị Bạn sử dụng một mật khẩu mạnh và duy nhất. Không hệ thống nào có thể được bảo đảm là an toàn tuyệt đối, và chúng tôi không tuyên bố điều ngược lại.

14. Thay đổi chính sách này

Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này để phản ánh những thay đổi đối với Dịch vụ, đối với các nhà cung cấp của chúng tôi, hoặc đối với các yêu cầu pháp lý. Phiên bản hiện hành luôn được công bố tại linanoa.com/privacy/ kèm ngày cập nhật gần nhất ở đầu trang.

Nếu một thay đổi mang tính trọng yếu — ví dụ một mục đích xử lý mới, một nhóm bên nhận dữ liệu mới, hoặc một thay đổi về cơ sở pháp lý — chúng tôi sẽ thông báo trước cho Bạn bằng email hoặc trong khu vực thành viên, và khi thay đổi đó cần sự đồng ý của Bạn, chúng tôi sẽ xin sự đồng ý trước khi thay đổi có hiệu lực.

15. Liên hệ

Culturetek Pte. Ltd.
UEN 202411392W
6 Raffles Quay #14-02
Singapore 048580

Các yêu cầu về quyền riêng tư và yêu cầu của chủ thể dữ liệu: hello@linanoa.com

Xem thêm Điều khoản Dịch vụ của chúng tôi.