Tại Vipex, việc bảo vệ dữ liệu cá nhân và tôn trọng quyền riêng tư của bạn là nền tảng trong cách chúng tôi hoạt động. Mỗi khi bạn truy cập website hoặc sử dụng dịch vụ của chúng tôi, bạn đặt niềm tin vào chúng tôi — và chúng tôi trân trọng trách nhiệm đó. Chính sách bảo mật này được thiết kế để trình bày rõ ràng những dữ liệu chúng tôi thu thập, lý do thu thập, và các quyền mà bạn có. Chúng tôi khuyến khích bạn đọc kỹ tài liệu này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng website và dịch vụ của chúng tôi.
Chúng tôi là ai
Trong chính sách này, "Vipex", "chúng tôi" đề cập đến Công ty TNHH Công Nghệ Vipex, địa chỉ B16 khu nhà ở bán 252 Lương Thế Vinh, phường Thanh Xuân, Hà Nội, Việt Nam. Chính sách này áp dụng cho website vipex.vn, ứng dụng PhaPha và các dịch vụ liên quan (gọi chung là "Dịch vụ").
Section 01
Thông tin riêng cho ứng dụng PhaPha
Phần này áp dụng riêng cho ứng dụng PhaPha trên iOS và được ưu tiên nếu có khác biệt với nội dung chung về website ở bên dưới.
1Vai trò của PhaPha
PhaPha là người bạn đồng hành giúp người dùng ghi lại cảm nhận, thói quen và trò chuyện với trợ lý AI. Ứng dụng dành cho người từ 16 tuổi, không phải thiết bị hay dịch vụ y tế, không chẩn đoán, kê đơn hoặc hướng dẫn liều dùng, và không thay thế tư vấn của chuyên gia. Trong tình huống khẩn cấp tại Việt Nam, hãy gọi 115.
2Dữ liệu được xử lý và mục đích
Tùy cách bạn sử dụng ứng dụng, PhaPha có thể xử lý: tên hiển thị tùy chọn; nội dung do bạn nhập như hội thoại, ghi chú, lần check-in và câu trả lời; thông tin bạn tự nguyện chia sẻ về cảm nhận, thói quen và sức khỏe; bốn chỉ số sức khỏe tùy chọn gồm chiều cao, cân nặng, mỡ máu và huyết áp; mã định danh thiết bị ngẫu nhiên; múi giờ; và ảnh bạn chủ động chọn để phân tích, bao gồm ảnh phiếu khám. Các dữ liệu này được dùng để vận hành tính năng, cá nhân hóa hội thoại, duy trì lịch sử và đồng bộ thông báo. Tên, nội dung, thông tin sức khỏe, mã thiết bị, múi giờ và yêu cầu xử lý ảnh được liên kết với hồ sơ thiết bị của bạn. Bạn xem và xác nhận các chỉ số được đọc từ phiếu trước khi cập nhật vào hồ sơ sức khỏe; hồ sơ này được dùng để cá nhân hóa hội thoại. Ảnh chỉ phục vụ chức năng đọc ảnh trong yêu cầu hiện tại, không dùng để cá nhân hóa và không được Vipex lưu lại sau khi xử lý.
3Nhà cung cấp xử lý dữ liệu
Vipex vận hành máy chủ API của PhaPha. Nội dung trò chuyện và ảnh có thể được gửi đến dịch vụ AI của FPT Smart Cloud/FPT AI Marketplace để tạo phản hồi hoặc đọc ảnh; hiện ứng dụng sử dụng DeepSeek-V4-Flash và gemma-4-31B-it. Apple có thể xử lý mã thông báo đẩy, nội dung thông báo chung và dữ liệu giọng nói khi bạn dùng tính năng đọc chính tả hoặc nhận dạng giọng nói không chạy hoàn toàn trên thiết bị. Vipex chưa nhận được xác nhận bằng văn bản cuối cùng từ FPT về thời hạn lưu giữ, việc dùng dữ liệu để huấn luyện, vị trí xử lý và các bên xử lý phụ; cho đến khi có xác nhận, vui lòng không gửi nội dung mà bạn không muốn chuyển đến nhà cung cấp AI.
4Lưu giữ, ảnh và xóa dữ liệu
Ảnh được truyền tạm thời qua máy chủ Vipex để xử lý và không được lưu vào cơ sở dữ liệu, ổ đĩa hoặc nhật ký ứng dụng của Vipex. Dữ liệu ứng dụng khác được lưu trong thời gian bạn sử dụng dịch vụ hoặc cho đến khi bạn yêu cầu xóa. Bạn có thể vào Tài khoản → Xóa dữ liệu của tôi trong ứng dụng; dữ liệu trực tiếp được xóa ngay sau khi xác nhận, còn bản sao lưu mã hóa hết hạn trong tối đa 14 ngày. Một giá trị băm SHA-256 của mã định danh thiết bị cùng thời điểm xóa được giữ lại không thời hạn. Dấu vết này không lưu mã định danh thô hoặc nội dung đã xóa; chỉ dùng để ngăn dữ liệu đã xóa xuất hiện lại khi khôi phục bản sao lưu và từ chối đăng ký lại đúng danh tính đã xóa.
5Không theo dõi và quyền của bạn
PhaPha không bán dữ liệu cá nhân, không hiển thị quảng cáo và không theo dõi bạn qua ứng dụng hoặc website của công ty khác. Bạn có thể rút lại sự đồng ý, yêu cầu truy cập, sửa, xóa hoặc hạn chế xử lý bằng chức năng trong ứng dụng hoặc liên hệ minh.vu@vipex.vn. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước đó.
Section 02
Chúng tôi Thu thập Dữ liệu gì?
1Thông tin Cá nhân
Việc duyệt web của chúng tôi không yêu cầu bạn cung cấp bất kỳ thông tin cá nhân nào. Chúng tôi chỉ thu thập thông tin mà bạn tự nguyện chia sẻ — ví dụ: khi bạn điền biểu mẫu liên hệ, yêu cầu thông tin về dịch vụ, hoặc liên lạc trực tiếp với chúng tôi. Thông tin này có thể bao gồm họ tên, số điện thoại, địa chỉ email và tên công ty.
2Dữ liệu Nhật ký Máy chủ
Giống như hầu hết các dịch vụ web, máy chủ của chúng tôi tự động ghi lại một số dữ liệu phi cá nhân mỗi khi trình duyệt hoặc thiết bị của bạn kết nối đến website. Dữ liệu này có thể bao gồm địa chỉ IP, loại trình duyệt, URL trang giới thiệu và trang thoát, mẫu nhấp chuột, dấu thời gian và các trang đã truy cập. Chúng tôi sử dụng dữ liệu này để phân tích xu hướng sử dụng và cải thiện trải nghiệm website. Thông tin tự động thu thập này không bao giờ được liên kết với danh tính cá nhân của bạn.
3Phân tích
Chúng tôi sử dụng các công cụ phân tích như Google Analytics để thu thập thông tin tổng hợp về lượt truy cập website. Bao gồm dữ liệu môi trường (vị trí ước tính từ địa chỉ IP, ngôn ngữ trình duyệt, thông số thiết bị và trình duyệt) và dữ liệu hành vi (thời gian truy cập, trang đã duyệt, liên kết đã nhấp và tên miền giới thiệu). Nếu trình duyệt của bạn hỗ trợ cookie, chúng tôi có thể sử dụng cookie phiên để đo lường số lượng khách truy cập. Dữ liệu này chỉ được sử dụng cho mục đích thống kê và cải thiện website — chúng tôi không thu thập thông tin nhận dạng cá nhân qua công cụ phân tích, và cũng không chia sẻ dữ liệu này với bên thứ ba.
4Cookie
Chúng tôi sử dụng cookie để nâng cao trải nghiệm duyệt web của bạn. Để biết thêm chi tiết về cách chúng tôi sử dụng cookie, vui lòng tham khảo Chính sách Cookie của chúng tôi.
5Dữ liệu Trẻ em
Chúng tôi không cố ý thu thập dữ liệu hoặc hướng hoạt động tiếp thị đến cá nhân dưới 16 tuổi hoặc dưới độ tuổi trưởng thành theo quy định pháp luật. Bằng việc sử dụng Dịch vụ, bạn xác nhận rằng bạn ít nhất 16 tuổi, hoặc bạn là cha mẹ hoặc người giám hộ hợp pháp của trẻ vị thành niên và đồng ý cho trẻ sử dụng Dịch vụ. Nếu chúng tôi phát hiện dữ liệu từ người dùng dưới 16 tuổi đã được thu thập, chúng tôi sẽ nhanh chóng xóa dữ liệu đó. Nếu bạn biết về dữ liệu như vậy trong hệ thống của chúng tôi, vui lòng liên hệ contact@vipex.vn.
Section 03
Chúng tôi Sử dụng Dữ liệu của Bạn như thế nào?
Chúng tôi xử lý dữ liệu cá nhân của bạn để thực hiện các yêu cầu của bạn và cho các mục đích được nêu rõ ràng hoặc hiển nhiên, bao gồm:
Khởi tạo và phát triển mối quan hệ kinh doanh với bạn
Giải đáp thắc mắc và xử lý yêu cầu của bạn
Nâng cao hiệu suất và khả năng sử dụng website
Gửi thông báo hỗ trợ, cập nhật hệ thống, bản vá kỹ thuật và cảnh báo bảo mật
Chia sẻ nội dung tiếp thị và khuyến mại (với sự đồng ý của bạn)
Thực hiện phân tích kinh doanh — xác định xu hướng sử dụng, đo lường hiệu quả chiến dịch, và cải thiện Dịch vụ, sản phẩm cùng trải nghiệm người dùng
Đáp ứng yêu cầu tuân thủ và nghĩa vụ pháp lý theo luật hiện hành
Đối với bất kỳ mục đích nào không được liệt kê ở trên, chúng tôi sẽ xin phép bạn trước.
Section 04
Chuyển giao Dữ liệu Quốc tế
Chúng tôi có thể chuyển dữ liệu cá nhân của bạn sang các khu vực pháp lý khác khi cần thiết cho các mục đích được mô tả trong chính sách này, bao gồm các vùng có thể không cung cấp mức bảo vệ dữ liệu tương đương quốc gia cư trú của bạn. Bằng việc gửi thông tin cá nhân từ ngoài Việt Nam, bạn thừa nhận rằng dữ liệu của bạn có thể vượt qua biên giới quốc tế. Khi pháp luật yêu cầu, chúng tôi cũng có thể tiết lộ dữ liệu cá nhân cho cơ quan thực thi pháp luật hoặc cơ quan quản lý. Bảo vệ quyền riêng tư dữ liệu của bạn luôn là ưu tiên hàng đầu.
Section 05
Cách Chúng tôi Bảo vệ Dữ liệu
Chúng tôi đã áp dụng các chính sách bảo mật và biện pháp kỹ thuật hợp lý để bảo vệ thông tin cá nhân khỏi truy cập trái phép, mất mát, lạm dụng, thay đổi hoặc phá hủy. Mặc dù chúng tôi triển khai các biện pháp bảo vệ toàn diện, không có hệ thống bảo mật nào có thể đảm bảo tuyệt đối trước mọi mối đe dọa. Quyền truy cập vào dữ liệu cá nhân của bạn được giới hạn cho nhân sự được ủy quyền có nhu cầu hợp lý, và tất cả các cá nhân này đều phải tuân thủ nghĩa vụ bảo mật.
Section 06
Lưu giữ Dữ liệu
Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để đạt được các mục đích nêu trong chính sách này, trừ khi thời hạn lưu giữ dài hơn được yêu cầu hoặc cho phép bởi luật hiện hành (như thuế, kế toán hoặc các yêu cầu pháp lý khác). Trong mọi trường hợp, chúng tôi sẽ không lưu giữ dữ liệu cá nhân quá 90 ngày sau khi chấm dứt tài khoản. Khi không còn lý do kinh doanh hợp lệ để xử lý dữ liệu, chúng tôi sẽ xóa hoặc ẩn danh hóa dữ liệu. Nếu việc xóa ngay không khả thi (ví dụ: dữ liệu lưu trong bản sao lưu), chúng tôi sẽ cách ly dữ liệu an toàn và ngăn chặn mọi xử lý tiếp cho đến khi có thể xóa.
Section 07
Quyền của Bạn đối với Dữ liệu
Bạn có quyền truy cập dữ liệu cá nhân mà chúng tôi nắm giữ và yêu cầu chỉnh sửa, xóa hoặc hạn chế xử lý. Khi áp dụng, bạn cũng có thể phản đối việc xử lý dữ liệu hoặc thực hiện quyền chuyển dữ liệu. Nếu việc xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ contact@vipex.vn. Chúng tôi sẽ phản hồi nhanh chóng, tuy nhiên có thể cần thêm thông tin để xác minh danh tính trước khi xử lý yêu cầu.
Section 08
Cập nhật Chính sách
Chúng tôi có thể sửa đổi chính sách bảo mật này định kỳ để tuân thủ các yêu cầu pháp lý mới. Bất kỳ phiên bản cập nhật nào sẽ hiển thị ngày có hiệu lực mới và có hiệu lực ngay khi được công bố. Đối với các thay đổi quan trọng, chúng tôi có thể thông báo cho bạn thông qua thông báo nổi bật trên website hoặc gửi thông báo trực tiếp. Chúng tôi khuyến nghị bạn xem xét chính sách này thường xuyên để cập nhật cách chúng tôi bảo vệ thông tin của bạn.
Section 09
Liên kết Bên thứ ba
Dịch vụ của chúng tôi có thể chứa liên kết đến các website bên ngoài. Chúng tôi không kiểm soát và không chịu trách nhiệm về các thực hành bảo mật hoặc nội dung của các trang web bên thứ ba đó. Chúng tôi khuyến khích bạn xem xét chính sách bảo mật của bất kỳ website bên ngoài nào bạn truy cập để hiểu cách dữ liệu cá nhân của bạn được xử lý.
10
Section 10
Liên hệ
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách chúng tôi xử lý dữ liệu, vui lòng liên hệ với chúng tôi: