Chính Sách Bảo Mật

Tại Redus AI (thuộc Redus Technology), chúng tôi hiểu rằng tài liệu văn phòng, số liệu bảng tính Excel, báo cáo nội bộ và thông tin cá nhân là tài sản vô giá của bạn. Chúng tôi cam kết xây dựng nền tảng trên nguyên tắc bảo mật tối thượng (Privacy by Design).

Chính sách bảo mật này giải thích minh bạch cách chúng tôi thu thập, xử lý, bảo vệ và quản lý dữ liệu của bạn theo các quy chuẩn bảo vệ dữ liệu quốc tế (tương thích GDPR, CCPA và pháp luật an toàn thông tin Việt Nam).

Chúng tôi chỉ thu thập các dữ liệu thực sự cần thiết để cung cấp trải nghiệm tối ưu và an toàn cho người dùng, bao gồm:

• Thông tin tài khoản: Họ tên, địa chỉ email, mật khẩu (được băm mã hóa một chiều an toàn qua bcrypt).
• Xác thực qua bên thứ ba: Tên, email và ảnh đại diện công khai khi bạn chọn đăng nhập bằng Google OAuth.
• Dữ liệu tương tác AI: Câu lệnh (prompts), thông số lọc bảng tính và tin nhắn bạn trao đổi cùng trợ lý AI.
• Tệp tài liệu tải lên: Các file Word (.docx), Excel (.xlsx, .csv), PowerPoint (.pptx), PDF cần xử lý.
• Lịch sử giao dịch: Thông tin gói cước, mã đơn hàng, ngày kích hoạt (chúng tôi KHÔNG lưu trữ số thẻ ngân hàng hay mã bảo mật CVC).

Một trong những cam kết cốt lõi của Redus AI là tính biệt lập dữ liệu doanh nghiệp (Data Isolation). Toàn bộ nội dung bảng tính Excel, báo cáo nội bộ và văn bản bạn gửi lên chỉ được đưa vào môi trường xử lý tạm thời (transient processing container) để phản hồi yêu cầu tức thời của bạn.

Chúng tôi cam kết tuyệt đối không lưu trữ dữ liệu này vào tập dữ liệu huấn luyện (training datasets) dùng chung cho cộng đồng hoặc chia sẻ cho các đối thủ cạnh tranh.

Redus AI áp dụng các công nghệ bảo mật hạ tầng tiên tiến nhất nhằm ngăn chặn triệt để mọi nguy cơ truy cập trái phép:

• Mã hóa truyền tải (In-Transit): 100% kết nối được bảo vệ bởi giao thức HTTPS / TLS 1.3 với chứng chỉ SSL cao cấp.
• Mã hóa lưu trữ (At-Rest): Toàn bộ cơ sở dữ liệu và token được mã hóa theo chuẩn công nghiệp AES-256 bit.
• Xác thực an toàn HTTP-Only Cookie: Token phiên làm việc được bảo vệ nghiêm ngặt trên máy chủ, ngăn chặn tấn công XSS/CSRF.
• Tường lửa ứng dụng (WAF) & Giám sát 24/7: Hệ thống phòng chống tấn công DDoS tự động và theo dõi bất thường theo thời gian thực.

Bạn luôn là người làm chủ dữ liệu của mình. Bất kỳ lúc nào, bạn đều có các quyền sau:

• Quyền truy cập & Xem dữ liệu: Xem lại lịch sử các session chat, danh sách tác vụ AI đã hoàn thành.
• Quyền chỉnh sửa: Thay đổi thông tin cá nhân, cập nhật họ tên, đổi ảnh đại diện và mật khẩu tại trang Cài đặt.
• Quyền xóa bỏ hoàn toàn (Right to be Forgotten): Yêu cầu xóa vĩnh viễn tài khoản và toàn bộ lịch sử liên quan khỏi hệ thống.
• Quyền thu hồi quyền truy cập: Hủy liên kết đăng nhập Google hoặc thay đổi thiết bị truy cập bất cứ lúc nào.

Chúng tôi sử dụng Cookie và LocalStorage nhằm mục đích kỹ thuật phục vụ trải nghiệm người dùng:

• Cookie xác thực phiên: Giúp duy trì trạng thái đăng nhập an toàn khi bạn chuyển đổi giữa các trang tính năng.
• LocalStorage tùy chỉnh: Lưu lại tùy chọn giao diện (Sáng/Tối) và ngôn ngữ hiển thị (Tiếng Việt / English).
• Không sử dụng Cookie theo dõi chéo trái phép nhằm phục vụ mua bán dữ liệu cho bên thứ ba.

Khi có sự điều chỉnh quan trọng về chính sách bảo vệ dữ liệu, chúng tôi sẽ thông báo công khai trên trang chủ hoặc gửi email thông báo trực tiếp đến bạn trước thời điểm chính sách mới có hiệu lực.

Việc tiếp tục sử dụng Redus AI sau ngày cập nhật đồng nghĩa với việc bạn đã đọc và đồng thuận với các điều khoản cải tiến.