Chính sách quyền riêng tư

Chúng tôi là ai

Scnro do Công ty TNHH Danang Aqubit Lab (mã số thuế 0402220012, trụ sở Trung tâm Tài chính Quốc tế Việt Nam, Toà nhà ICT 1, Khu Công viên Phần mềm số 2, TP. Đà Nẵng) vận hành. Công ty TNHH Danang Aqubit Lab quyết định cách sử dụng dữ liệu cá nhân nêu tại đây. Mọi câu hỏi hoặc yêu cầu về quyền riêng tư xin gửi tới trung.pham@aqubitlab.com.

Chúng tôi thu thập gì

Tài khoản: địa chỉ email, tên hiển thị và ngôn ngữ; nếu bạn đăng nhập bằng Google, Facebook hoặc Microsoft thì thêm những gì nêu ở mục Đăng nhập bằng Google, Facebook hoặc Microsoft bên dưới.

Đăng nhập và bảo mật: các liên kết đăng nhập đã gửi, các phiên đăng nhập kèm thời gian, địa chỉ IP và loại trình duyệt, cùng phiên bản và thời điểm bạn chấp nhận điều khoản.

Đăng nhập bằng Google, Facebook hoặc Microsoft: chúng tôi giữ mã định danh mà dịch vụ đó cấp cho tài khoản của bạn và địa chỉ email nó chia sẻ, không giữ gì khác từ đó: không có tên, ảnh hay danh sách bạn bè, và chúng tôi không bao giờ nhận mật khẩu của bạn ở đó. Google bảo đảm địa chỉ của mình, Microsoft chỉ bảo đảm với tên miền đã xác minh; Facebook không cho biết địa chỉ này đã được xác minh. Trước khi một địa chỉ chưa được bảo đảm mở hoặc nối vào một tài khoản, chúng tôi gửi một mã gồm sáu chữ số tới địa chỉ đó, hoặc tới địa chỉ khác do bạn nhập, và bạn nhập mã ngay trên trình duyệt đã bắt đầu đăng nhập. Mã dùng được trong 10 phút, cho phép sai năm lần và chỉ được lưu dưới dạng băm có khoá. Dịch vụ bạn chọn cũng biết rằng bạn đã đăng nhập vào Scnro.

Số đếm đăng nhập: số lần một lượt đăng nhập được bắt đầu, quay về từ dịch vụ, thành công, bị từ chối (kèm lý do) hoặc cần mã, theo ngày, theo dịch vụ và theo loại trình duyệt (trình duyệt thông thường, hoặc trình duyệt trong Facebook, Zalo, TikTok hay ứng dụng khác). Số đếm này ẩn danh: không gắn với tài khoản, phiên, địa chỉ hay giờ trong ngày nên không thể truy ngược về một người. Chúng tôi dùng nó để biết đăng nhập hỏng ở đâu; số đếm được xoá sau 12 tháng.

Tổ chức: tên, gói, thành viên và vai trò, lời mời (email được mời và người gửi), và trạng thái thanh toán. Chúng tôi không nhận và không lưu thông tin thẻ hay thông tin đăng nhập ngân hàng của bạn.

Khoá API và ứng dụng đã kết nối: tên khoá, người tạo, thời điểm và địa chỉ IP của lần dùng gần nhất (bản thân khoá chỉ được lưu dưới dạng mã băm); với ứng dụng đã kết nối như Claude: tên ứng dụng, tổ chức mà nó hành động thay, thời điểm kết nối và lần dùng gần nhất.

Mức sử dụng: công cụ nào được gọi, khi nào, bởi người và tổ chức nào, lượt gọi có bị từ chối không và vì sao, và tốn bao nhiêu Scnro Xu. Máy chủ web ghi nhật ký các yêu cầu kèm địa chỉ IP; khoá và token được loại khỏi nhật ký.

Lời mời và phần thưởng: mã giới thiệu bạn chia sẻ và người đã đăng ký qua mã đó, các hành động được thưởng Scnro Xu (lần kết nối trợ lý AI đầu tiên, tên miền của email doanh nghiệp, lượt bấm nút chia sẻ) và số Scnro Xu đã cộng.

Góp ý bạn gửi: số sao và ghi chú bạn gửi bằng nút Góp ý, cùng phần của cổng quản lý nơi bạn gửi, được giữ cùng tài khoản của bạn, và nhân viên đọc để cải thiện dịch vụ. Câu trả lời của bạn về một báo cáo (hữu ích đến đâu, vì sao, và ghi chú nếu có) được giữ cùng nghiên cứu: nhân viên thấy mức đánh giá và lý do, còn ghi chú chỉ thấy khi mở nghiên cứu đó.

Biểu mẫu liên hệ: tên, email công việc, tổ chức, vai trò và nhu cầu bạn gửi qua biểu mẫu trên trang của chúng tôi. Nội dung được gửi qua email tới đội ngũ và giữ lại để chúng tôi trả lời bạn, và nhân viên đọc được.

Liên kết báo cáo: người tạo liên kết, báo cáo và phiên bản mà liên kết mở ra, thời điểm tạo và số lần được mở. Người đọc thấy tên hiển thị của người tạo hoặc phần email trước dấu @.

Chuyển khoản ngân hàng: mã đơn, số tiền, nội dung chuyển khoản và mã tham chiếu giao dịch do ngân hàng hoặc đơn vị xác nhận chuyển khoản trả về. Chúng tôi không nhận thông tin đăng nhập ngân hàng của bạn.

Sự kiện sử dụng: các bước bạn đi qua trên Scnro (đăng ký, chấp nhận điều khoản, tạo nhóm, kết nối trợ lý, lần đầu tiêu Scnro Xu, chia sẻ báo cáo, mở cuộc trò chuyện Scnro Web, xem các gói, bấm nâng cấp), thời điểm, và nơi bạn đến trước khi đăng ký (thẻ utm của trang đó). Chúng tôi chỉ dùng nội bộ để biết người dùng dừng ở bước nào và cải thiện dịch vụ; không chia sẻ cho bên thứ ba nào và xoá sau 12 tháng.

Số đếm trên trang chủ: trên trang chủ, chúng tôi đếm theo từng ngày số lượt xem đã thấy từng phần của trang, các nút đã được bấm và ví dụ minh hoạ đã được thử. Các số đếm này không cho biết bạn là ai: không cookie, mã định danh, địa chỉ IP hay thông tin trình duyệt nào được lưu kèm, và chúng không gắn với tài khoản của bạn, kể cả khi bạn đã đăng nhập. Để chống lạm dụng, một mã băm của địa chỉ được giữ một giờ trong hệ thống giới hạn số lượt đếm một địa chỉ gửi được, và các bản sao tệp của hệ thống đó (nhật ký, bản chụp và các bản sao lưu được tạo mỗi khi dịch vụ được cập nhật) có thể giữ nó lâu hơn; mã này không gắn với các số đếm. Như mọi yêu cầu gửi tới trang của chúng tôi, yêu cầu gửi một lượt đếm được ghi vào nhật ký của máy chủ web kèm địa chỉ IP và thời điểm (xem mục Mức sử dụng); nhật ký này tách khỏi các số đếm. Không có gì được đếm khi trình duyệt của bạn gửi tín hiệu Global Privacy Control hoặc Do Not Track. Chúng tôi chỉ dùng các số đếm trong nội bộ Scnro để cải thiện trang; không chia sẻ cho bên thứ ba nào và xoá sau 12 tháng.

Nội dung từ cuộc trò chuyện của bạn

Scnro không nhận và không lưu cuộc trò chuyện của bạn với Claude hay trợ lý nào khác. Scnro không đọc bộ nhớ, lịch sử trò chuyện của trợ lý hay tệp của bạn. Scnro chỉ nhận những gì trợ lý gửi khi gọi một công cụ của Scnro, và lưu những gì công cụ cần để làm việc: tên và mô tả nghiên cứu, câu trả lời của bạn cho các câu hỏi làm rõ, nguồn, tài liệu và dữ liệu bạn đăng ký, dữ liệu đầu vào của mô hình, kịch bản, kết quả, báo cáo và tệp xuất ra. Dữ liệu tổng hợp được sinh từ một thiết kế và, khi bạn cung cấp dữ liệu riêng, từ hồ sơ tổng hợp của dữ liệu đó.

Scnro Web

Khi bạn dùng Scnro Web, nội dung bạn gõ, câu trả lời của Scnro Web và kết quả các công cụ mà Scnro Web gọi được lưu ở một phần riêng của cơ sở dữ liệu để bạn mở lại cuộc trò chuyện. Chúng được giữ 90 ngày sau lần hoạt động cuối, hoặc cho đến khi bạn xoá cuộc trò chuyện. Với mỗi lần gọi mô hình, chúng tôi còn giữ số token, chi phí và số Scnro Xu đã tính, không kèm nội dung; các bản ghi này vẫn còn sau khi cuộc trò chuyện bị xoá.

Để viết câu trả lời, Scnro Web gửi phần cuộc trò chuyện đến lúc đó và các kết quả công cụ mà nghiên cứu cần (có thể gồm đoạn trích của các nguồn bạn đã đăng ký và số liệu của nghiên cứu) đến Anthropic, PBC, đơn vị có mô hình chạy Scnro Web. Anthropic xử lý nội dung đó thay chúng tôi để tạo câu trả lời. Chúng tôi không gửi địa chỉ email, thông tin tài khoản hay các nghiên cứu khác của bạn. Nguồn không cho phép AI sử dụng thì không được gửi.

Những gì bạn làm qua trợ lý AI của riêng bạn không thay đổi: Scnro vẫn không nhận cuộc trò chuyện của bạn ở đó.

Phần học qua tình huống

Scnro lưu cùng tài khoản những gì người dùng làm trong phần học qua tình huống: câu trả lời cho từng tình huống, những ngày có hoạt động, các bước đã chạy được tính điểm, điểm và cấp độ, số Scnro Xu đã dùng cho phần này, các thông báo, loại thư đã chọn nhận và lý do ghi khi xin hoàn một nửa.

Các thói quen ở mục Thói quen ra quyết định được tính từ câu trả lời theo quy tắc cố định, không do mô hình AI suy ra: mỗi phương án gắn nhãn, và một thói quen chỉ được nêu từ 10 câu trả lời. Chỉ người dùng thấy phần này. Cách người khác chọn là số câu trả lời không kèm tên, chỉ hiện tỷ lệ từ 30 câu trả lời; câu trả lời của nhân viên Scnro và của tổ chức thử nghiệm không được tính.

Thư về phần học chỉ được gửi khi người dùng bật trong tài khoản, và mỗi thư có đường dẫn huỷ nhận bằng một lần bấm. Nhân viên Scnro đọc lý do xin hoàn một nửa để cải thiện dịch vụ, và mỗi lần đọc đều được ghi lại. Khi xoá tài khoản, toàn bộ dữ liệu này bị xoá; khi xoá một tổ chức, phần thuộc tổ chức đó bị xoá.

Chúng tôi dùng dữ liệu vào việc gì

Chúng tôi dùng dữ liệu này để đăng nhập cho bạn, bảo vệ tài khoản và tổ chức, chạy các công cụ bạn gọi và giữ nghiên cứu của bạn qua nhiều cuộc trò chuyện, đo Scnro Xu và tính phí các gói, cộng và đếm Scnro Xu được thưởng từ lời mời và các hành động khác cũng như ngăn chặn việc lạm dụng, gửi email dịch vụ (liên kết đăng nhập, lời mời, thông báo gói và hết hạn), phát hiện, khắc phục lỗi cũng như hành vi lạm dụng, xem Scnro được dùng thế nào để cải thiện dịch vụ, và để liên hệ với bạn về sự cố bạn gặp. Chúng tôi không bán dữ liệu cá nhân, không hiển thị quảng cáo, và không dùng nội dung nghiên cứu của bạn để huấn luyện mô hình AI.

Chúng tôi chia sẻ với ai

Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp giúp vận hành dịch vụ: Resend, đơn vị gửi email của chúng tôi (địa chỉ người nhận và nội dung thư); đơn vị xác nhận chuyển khoản, khi bạn thanh toán theo cách đó (mã đơn, số tiền, nội dung chuyển khoản và mã tham chiếu giao dịch); Google, Microsoft và Meta (Facebook), khi bạn chọn đăng nhập bằng các dịch vụ đó (mỗi bên biết bạn đã đăng nhập vào Scnro, và chúng tôi chỉ gửi những gì lượt đăng nhập cần); Anthropic, PBC, đơn vị có mô hình trả lời trong Scnro Web (xem mục Scnro Web); và nhà cung cấp hạ tầng nơi đặt máy chủ và bản sao lưu của dịch vụ.

Các công cụ nghiên cứu tra cứu số liệu và hồ sơ công khai từ các nguồn như Ngân hàng Thế giới, IMF, OECD, ILO, Eurostat, SEC Hoa Kỳ, Crossref và GLEIF. Các yêu cầu này mang từ khoá tìm kiếm như quốc gia, ngành, chỉ số hoặc tên tổ chức; chúng không mang thông tin tài khoản của bạn.

Chúng tôi có thể cung cấp dữ liệu khi pháp luật yêu cầu. Chủ sở hữu và quản trị viên của một tổ chức xem được thành viên, khoá và mức sử dụng của tổ chức đó.

Lưu trữ và bảo mật

Mọi kết nối đều dùng TLS. Khoá API, liên kết đăng nhập, phiên và token OAuth được lưu dưới dạng mã băm, và access token có thời hạn ngắn. Dữ liệu của mỗi tổ chức được tách biệt với tổ chức khác; nhân viên của chúng tôi chỉ truy cập để vận hành, hỗ trợ và cải thiện dịch vụ, và việc truy cập được ghi lại. Nhân viên xem được ai đang dùng Scnro, gọi công cụ nào và mỗi nghiên cứu đã đi tới đâu; các màn hình đó không hiện tiêu đề hay nội dung nghiên cứu. Một số ít nhân viên có quyền riêng được mở nội dung của bất kỳ nghiên cứu nào, và mỗi lần mở đều được ghi lại. Thứ mở được là những gì Scnro lưu: câu hỏi, câu trả lời của bạn, những gì Scnro đã hỏi bạn, các xác nhận của bạn, ghi chú bạn để lại về một báo cáo và báo cáo; không bao giờ là cuộc trò chuyện của bạn với trợ lý.

Chúng tôi lưu trong bao lâu

Phiên trình duyệt kết thúc sau 30 ngày không dùng; liên kết đăng nhập sau 15 phút; kết nối ứng dụng không dùng sau 90 ngày.

Khi một kỳ trả phí kết thúc, tổ chức quay về gói Khởi động miễn phí và không có dữ liệu nào bị xoá. Tổ chức do chủ sở hữu xoá được gỡ sau 30 ngày: chúng tôi xoá khoá API, lời mời, dự án, tư cách thành viên và mã thanh toán của tổ chức, và các liên kết báo cáo ngừng hoạt động ngay. Tổ chức mà một bản phát hành trước đã đánh dấu hết hạn được giữ lại; nếu không dùng liên tục 90 ngày, chúng tôi gửi email cảnh báo, và 14 ngày sau xoá những mục trên.

Khi bạn xoá tài khoản, email, tên và mã định danh của các dịch vụ bạn đã đăng nhập bằng chúng bị xoá cùng các liên kết và mã đăng nhập mang chúng, các phiên kết thúc, khoá và kết nối của bạn bị thu hồi.

Dữ liệu từ Facebook: nếu bạn gỡ Scnro trong phần cài đặt Facebook (Cài đặt và quyền riêng tư, Cài đặt, Ứng dụng và trang web), Facebook sẽ báo cho chúng tôi và chúng tôi xoá mã định danh nó đã cấp cho tài khoản của bạn cùng mọi mã xác nhận còn đang chờ. Tài khoản Scnro của bạn vẫn còn, gắn với địa chỉ email của bạn. Trang scnro.com/data-deletion giải thích việc này và cho xem trạng thái một yêu cầu bằng mã xác nhận Facebook đã cấp cho bạn.

Nhật ký đọc của nhân viên (ai trong đội ngũ của chúng tôi đã xem gì, khi nào) được xoá sau 12 tháng. Nhật ký người nào gọi công cụ nào được xoá sau 90 ngày. Một bản ghi bằng chứng riêng của mỗi lượt gọi được giữ và không xoá: mã định danh của người gọi, công cụ, quyết định, thời điểm và mã băm, không gồm nội dung đã gửi. Số Scnro Xu đã tính vẫn nằm trong lịch sử của tổ chức. Những gì bạn gửi bằng nút Góp ý được xoá sau 12 tháng, hoặc sớm hơn nếu bạn xoá tài khoản hay tổ chức của bạn bị gỡ; câu trả lời của bạn về một báo cáo vẫn ở cùng nghiên cứu, như phần nội dung còn lại. Những gì bạn gửi qua biểu mẫu liên hệ được giữ tới khi bạn yêu cầu xoá. Dòng ghi lại việc mở nội dung một nghiên cứu, kèm lý do, được giữ và không xoá. Dữ liệu đơn thanh toán (mã đơn, số tiền, mã tham chiếu giao dịch) được giữ theo thời hạn lưu trữ chứng từ kế toán mà pháp luật Việt Nam quy định.

Nội dung nghiên cứu (mô tả, nguồn, kết quả và báo cáo) được giữ trong thời gian tổ chức tồn tại và hiện chưa được xoá tự động bởi các bước trên. Để xoá, hãy viết cho trung.pham@aqubitlab.com và chúng tôi sẽ xoá trong vòng 30 ngày. Bản sao lưu và các nhật ký bảo mật khác có thể còn tồn tại thêm một thời gian giới hạn; bản ghi bằng chứng của mỗi lượt gọi và bản ghi việc mở nghiên cứu vẫn được giữ.

Lựa chọn và quyền của bạn

Trong cổng quản lý, bạn có thể xem và sửa hồ sơ, thu hồi khoá, ngắt kết nối ứng dụng, rời hoặc xoá tổ chức và xoá tài khoản. Bạn có thể yêu cầu chúng tôi cung cấp bản sao dữ liệu cá nhân, sửa, xoá hoặc ngừng sử dụng dữ liệu đó, và chúng tôi sẽ trả lời trong vòng 30 ngày. Hãy viết cho trung.pham@aqubitlab.com. Việc xử lý dữ liệu cá nhân tuân theo Luật Bảo vệ dữ liệu cá nhân 2025 (Luật số 91/2025/QH15) và Nghị định 356/2025/NĐ-CP. Bạn cũng có thể khiếu nại tới cơ quan bảo vệ dữ liệu cá nhân nơi bạn sinh sống.

Thay đổi chính sách

Khi chính sách này thay đổi đáng kể, phiên bản nêu trên sẽ thay đổi và cổng quản lý sẽ đề nghị bạn chấp nhận lại.