Chính sách Quyền riêng tư
Đây là bản dịch của Chính sách Quyền riêng tư được cung cấp để thuận tiện cho bạn. Phiên bản tiếng Anh của Chính sách Quyền riêng tư này là phiên bản có giá trị ràng buộc về mặt pháp lý và sẽ được ưu tiên áp dụng trong trường hợp có bất kỳ mâu thuẫn hoặc khác biệt nào.
Đọc phiên bản tiếng Anh có giá trị ràng buộc
QUAN TRỌNG:
Chính sách Quyền riêng tư này giải thích cách IDY Pty Ltd ABN 22 688 561 042 ("IDY", "chúng tôi", "của chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân liên quan đến nền tảng Afterlife AI™. Afterlife AI™ là một nền tảng di sản số cho phép bạn xây dựng một đại diện AI được quản trị của chính bạn, một persona ghi lại ký ức, tính cách và giọng nói của bạn, và có thể tiếp tục tương tác với những người thân yêu mà bạn chỉ định sau khi bạn qua đời, được quản trị bởi cơ chế Executor Lock™. Chúng tôi xử lý một số thông tin cá nhân riêng tư nhất mà một người có thể chia sẻ. Chúng tôi xem trọng trách nhiệm đó một cách nghiêm túc.
1. Chúng Tôi Là Ai
IDY Pty Ltd vận hành Afterlife AI™ từ New South Wales, Australia. Chúng tôi tuân thủ Đạo luật Quyền riêng tư Australia 1988 (Cth) (Australian Privacy Act 1988 (Cth)) và các Nguyên tắc Quyền riêng tư Australia (Australian Privacy Principles (APPs)), Quy định Bảo vệ Dữ liệu Chung của EU (GDPR) đối với người dùng EEA, Đạo luật Bảo vệ Dữ liệu Vương quốc Anh 2018 (UK Data Protection Act 2018) đối với người dùng Anh, và Đạo luật Quyền riêng tư Người tiêu dùng California (CCPA) đối với cư dân California. Cán bộ Quyền riêng tư của chúng tôi có thể được liên hệ tại privacy@idy.ai.
2. Cơ Sở Pháp Lý Cho Việc Xử Lý
Chúng tôi chỉ xử lý dữ liệu cá nhân khi chúng tôi có cơ sở pháp lý để làm như vậy theo Điều 6 và Điều 9 của GDPR và các khung pháp lý tương đương. Các cơ sở sau đây được áp dụng:
Sự Đồng Ý (Điều 6(1)(a) (Article 6(1)(a)) và Điều 9(2)(a))
Tất cả dữ liệu cá nhân và dữ liệu thuộc loại đặc biệt (bao gồm bản ghi âm giọng nói, hình ảnh khuôn mặt và siêu dữ liệu cảm xúc) được xử lý trên cơ sở sự đồng ý rõ ràng, được thông báo đầy đủ và có thể thu hồi của bạn. Bạn có thể thu hồi sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
Sự Cần Thiết Theo Hợp Đồng (Điều 6(1)(b))
Việc xử lý cần thiết để cung cấp các dịch vụ Nền tảng mà bạn đã yêu cầu, bao gồm việc tạo persona, quản trị Executor Lock™ và quản lý tài khoản.
Lợi Ích Chính Đáng (Điều 6(1)(f))
Việc xử lý cần thiết để duy trì an ninh Nền tảng, ngăn chặn gian lận và lạm dụng, và đảm bảo tính toàn vẹn của dịch vụ, khi những lợi ích này không bị lấn át bởi các quyền bảo vệ dữ liệu của bạn.
Nghĩa Vụ Pháp Lý (Điều 6(1)(c))
Việc xử lý được yêu cầu để tuân thủ luật pháp hiện hành, bao gồm các nghĩa vụ về bảo vệ dữ liệu, tài chính và quy định.
3. Chúng Tôi Thu Thập Những Gì Và Tại Sao
Dữ Liệu Persona
Các đầu vào văn bản, giọng nói, video và hình ảnh mà bạn cung cấp để xây dựng persona số của bạn. Được xử lý theo sự đồng ý rõ ràng của bạn và cho mục đích cung cấp dịch vụ theo hợp đồng.
Siêu Dữ Liệu Cảm Xúc Và Hành Vi
Với sự đồng ý rõ ràng của bạn, chúng tôi phân tích các đầu vào âm thanh và video để tìm các tín hiệu cảm xúc, ngữ điệu, nhịp điệu và các đặc điểm biểu cảm, nhằm làm phong phú thêm tính chân thực của persona. Được phân loại là thông tin cá nhân nhạy cảm với các biện pháp bảo vệ bổ sung. Có thể thu hồi bất cứ lúc nào.
Dữ Liệu Người Thi Hành Và Liên Hệ Tin Cậy
Tên, địa chỉ email và quyền truy cập cho Người thi hành (Executor) và các Liên hệ Tin cậy (Trusted Contacts) mà bạn chỉ định. Chỉ được chia sẻ với những cá nhân mà bạn chỉ định.
Dữ Liệu Tài Khoản Và Đăng Ký
Địa chỉ email, cấp độ đăng ký, lịch sử thanh toán và xác nhận giao dịch. Thông tin chi tiết thẻ thanh toán được xử lý bởi Stripe và không được IDY lưu trữ.
Dữ Liệu Kỹ Thuật
Loại thiết bị, hệ điều hành, địa chỉ IP đã được giả danh hóa, mã định danh phiên và nhật ký sử dụng. Chỉ được dùng cho mục đích an ninh, ngăn chặn gian lận và độ tin cậy của dịch vụ. Không được dùng cho quảng cáo hay lập hồ sơ.
Trao Đổi Hỗ Trợ
Các tin nhắn gửi đến support@idy.ai hoặc privacy@idy.ai. Được lưu giữ tối đa 2 năm cho mục đích đảm bảo chất lượng và tuân thủ pháp lý.
4. Cách Chúng Tôi Sử Dụng Thông Tin Của Bạn
Chúng tôi chỉ sử dụng thông tin cá nhân của bạn để: xây dựng và duy trì persona Afterlife AI™ của bạn; vận hành cơ chế quản trị Executor Lock™; cho phép truy cập an toàn cho Người thi hành và các Liên hệ Tin cậy của bạn; xử lý đăng ký của bạn và quản lý tài khoản của bạn; gửi thông báo dịch vụ và cảnh báo an ninh; tuân thủ các nghĩa vụ pháp lý; và duy trì sự an toàn và toàn vẹn của Nền tảng. Chúng tôi không sử dụng thông tin cá nhân của bạn để huấn luyện các mô hình AI trừ khi được cho phép rõ ràng theo một thỏa thuận riêng. Chúng tôi không bán, cho thuê hoặc cấp phép dữ liệu cá nhân của bạn. Chúng tôi không sử dụng dữ liệu của bạn cho quảng cáo hay lập hồ sơ.
5. Thông Tin Nhạy Cảm
Afterlife AI™ xử lý thông tin cá nhân nhạy cảm bao gồm bản ghi âm giọng nói, hình ảnh khuôn mặt, siêu dữ liệu cảm xúc, và thông tin về sức khỏe hoặc thể trạng mà bạn chọn chia sẻ trong persona của mình. Chúng tôi chỉ thu thập thông tin nhạy cảm với sự đồng ý rõ ràng của bạn và với các biện pháp bảo vệ bổ sung. Bạn có thể thu hồi sự đồng ý bất cứ lúc nào; dữ liệu liên quan sẽ được xóa trong vòng 30 ngày.
6. Dữ Liệu Sau Khi Qua Đời
Afterlife AI™ được thiết kế đặc biệt cho việc quản lý persona sau khi qua đời. Khi Người thi hành của bạn kích hoạt cơ chế Executor Lock™ sau khi bạn qua đời, dữ liệu persona của bạn được đóng băng và chuyển sang chế độ quản trị chỉ đọc theo các quyền mà bạn đã cấu hình trước. IDY không sửa đổi, bổ sung hay thay đổi persona của bạn sau Sự kiện Executor Lock™. Việc xử lý dữ liệu sau khi qua đời được tiến hành theo sự đồng ý trước khi qua đời của bạn và lợi ích chính đáng của IDY trong việc tôn trọng hợp đồng dịch vụ mà bạn đã tham gia. Persona Sau-Khóa (Post-Lock Persona) được lưu giữ cho đến khi Người thi hành yêu cầu xóa hoặc 25 năm kể từ ngày diễn ra Sự kiện Executor Lock™, tùy theo điều kiện nào đến trước.
7. Chúng Tôi Chia Sẻ Dữ Liệu Với Ai
Các Đơn Vị Xử Lý Phụ
Các nhà cung cấp dịch vụ bên thứ ba bị ràng buộc bởi các thỏa thuận xử lý dữ liệu yêu cầu bảo vệ dữ liệu của bạn ít nhất theo tiêu chuẩn trong Chính sách này. Danh sách đơn vị xử lý phụ hiện tại: afterlife.ai/subprocessors.
Người Thi Hành Và Liên Hệ Tin Cậy Của Bạn
Sau Sự kiện Executor Lock™, Người thi hành và các Liên hệ Tin cậy của bạn truy cập persona của bạn trong phạm vi các quyền mà bạn đã cấu hình. IDY tạo điều kiện nhưng không khởi tạo hay sửa đổi những tương tác này ngoại trừ vì mục đích an toàn.
Chuyển Dữ Liệu Quốc Tế
IDY Pty Ltd được thành lập tại Australia. Khi dữ liệu cá nhân được chuyển ra ngoài Australia hoặc EEA đến các đơn vị xử lý phụ hoặc nhà cung cấp hạ tầng đặt tại các quốc gia khác, IDY sử dụng các Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses (SCCs)) được Ủy ban Châu Âu phê duyệt, hoặc các cơ chế chuyển dữ liệu tương đương, để đảm bảo rằng dữ liệu của bạn nhận được mức độ bảo vệ phù hợp với các yêu cầu của GDPR. Danh sách các quốc gia mà dữ liệu có thể được chuyển đến được bao gồm trong danh sách đơn vị xử lý phụ tại URL nền tảng liên quan. Bạn có thể yêu cầu một bản sao của các biện pháp bảo vệ chuyển dữ liệu áp dụng bằng cách liên hệ privacy@idy.ai.
Yêu Cầu Pháp Lý
Chúng tôi có thể tiết lộ dữ liệu cá nhân khi được luật pháp yêu cầu hoặc để bảo vệ các quyền, tài sản hoặc sự an toàn của IDY, người dùng của chúng tôi, hoặc người khác.
Chuyển Giao Doanh Nghiệp
Trong trường hợp sáp nhập, mua lại, bán tài sản, tái cơ cấu hoặc chuyển giao doanh nghiệp khác, dữ liệu cá nhân của bạn có thể được chuyển cho đơn vị kế nhiệm hoặc đơn vị mua lại như một phần của giao dịch đó. Bất kỳ đơn vị kế nhiệm nào cũng sẽ bị ràng buộc bởi Chính sách Quyền riêng tư này đối với dữ liệu cá nhân của bạn. Việc bạn tiếp tục sử dụng Nền tảng sau giao dịch như vậy cấu thành sự chấp nhận việc chuyển giao.
8. An Ninh
Chúng tôi bảo vệ dữ liệu của bạn bằng mã hóa AES-256 khi lưu trữ, TLS 1.3 khi truyền tải, kiểm soát truy cập dựa trên vai trò, xác thực đa yếu tố cho truy cập quản trị, ghi nhật ký kiểm toán chỉ-thêm (append-only), và các URL được ký trước có thời hạn ngắn cho việc truy cập phương tiện. Trong trường hợp xảy ra vi phạm dữ liệu cá nhân có khả năng dẫn đến rủi ro cao đối với các quyền và tự do của bạn, chúng tôi sẽ thông báo trực tiếp cho bạn không chậm trễ quá mức theo Điều 34 của GDPR (GDPR Article 34), và sẽ thông báo cho cơ quan giám sát liên quan trong vòng 72 giờ theo Điều 33 của GDPR (GDPR Article 33). Thông báo sẽ bao gồm bản chất của vi phạm, các hậu quả có khả năng xảy ra và các biện pháp đã thực hiện để giải quyết.
9. Lưu Giữ
Dữ liệu được lưu giữ chừng nào tài khoản của bạn còn hoạt động. Khi xóa: tất cả dữ liệu cá nhân được loại bỏ trong vòng 30 ngày bao gồm cả bản sao lưu. Đối với persona sau khi qua đời: được lưu giữ cho đến khi Người thi hành yêu cầu xóa hoặc 25 năm kể từ ngày diễn ra Sự kiện Executor Lock™. Dữ liệu phân tích đã ẩn danh được lưu giữ vô thời hạn.
10. Quyền Của Bạn
Tùy thuộc vào luật pháp hiện hành, bạn có quyền: truy cập dữ liệu cá nhân của bạn; sửa các thông tin không chính xác; yêu cầu xóa; nhận dữ liệu của bạn ở định dạng có thể di chuyển được; hạn chế hoặc phản đối việc xử lý; và thu hồi sự đồng ý bất cứ lúc nào. Liên hệ: privacy@idy.ai. Chúng tôi phản hồi trong vòng 30 ngày.
11. Cookie Và Phân Tích
Chúng tôi sử dụng phân tích đã ẩn danh, bảo toàn quyền riêng tư để đo lường độ tin cậy của Nền tảng. Không sử dụng cookie quảng cáo, theo dõi xuyên trang web, hay phân tích của bên thứ ba. Tùy chọn từ chối có sẵn trong cài đặt tài khoản.
12. Trẻ Em
Afterlife AI™ dành cho người dùng từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em dưới 18 tuổi.
13. Thay Đổi Đối Với Chính Sách Này
Các thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo trong ứng dụng ít nhất 30 ngày trước khi có hiệu lực. Chính sách hiện hành luôn có sẵn tại afterlife.ai/privacy-policy.
14. Liên Hệ Và Khiếu Nại
Cán bộ Quyền riêng tư, IDY Pty Ltd | ABN 22 688 561 042 | Email: privacy@idy.ai
Khiếu nại có thể được chuyển đến Văn phòng Ủy viên Thông tin Australia tại www.oaic.gov.au.