Chính sách bảo mật
Phiên bản 2026-07-28 · Có hiệu lực 2026-07-28
Chính sách này giải thích cách HandOff thu thập và sử dụng thông tin cá nhân trong đăng ký/xác thực, sử dụng workspace, xử lý AI và tích hợp connector.
1. Bên kiểm soát dữ liệu
Bên kiểm soát thông tin cá nhân của HandOff là ITROUNDER. - Địa chỉ: 2F 203-D303, 15 Gyeryong-ro 105beon-gil, Yuseong-gu, Daejeon, Hàn Quốc - Email: itrounder.korea@gmail.com - Mã đăng ký kinh doanh: 420-08-02950 Pháp nhân liên quan tại Việt Nam: Cong ty TNHH Big mouth / manager@bigmouth.vn
2. Thông tin thu thập
Chúng tôi có thể thu thập: 1. Đăng ký/xác thực: email, tên, loại tài khoản (cá nhân/công ty), (công ty) tên công ty, người liên hệ, số điện thoại, phiên bản Điều khoản/Chính sách đã đồng ý, locale 2. Sử dụng dịch vụ: nội dung chat/yêu cầu, bản ghi Task/phê duyệt/tự động hóa, cấu hình agent/skill/connector, metadata và tệp artifact, nhật ký quyền/kiểm toán, thông tin thiết bị/trình duyệt, nhật ký truy cập 3. Thanh toán/hỗ trợ (nếu có): thông tin liên hệ và nội dung yêu cầu 4. Tự động: cookie, local storage và định danh tương tự (phiên, ngôn ngữ, bảo mật)
3. Mục đích sử dụng
1. Định danh người dùng, xác thực bằng magic link email (OTP), cung cấp tài khoản/workspace 2. Cung cấp quy trình Agentic AI (lập kế hoạch, thực thi công cụ, phê duyệt, lưu kết quả) 3. Quản lý connector/skill, kiểm soát quyền, giám sát bảo mật và xử lý sự cố 4. Hỗ trợ khách hàng, cải thiện sản phẩm và thông báo quan trọng 5. Tuân thủ pháp luật và xử lý tranh chấp
4. Căn cứ pháp lý
Chúng tôi xử lý dữ liệu dựa trên thực hiện hợp đồng, sự đồng ý của người dùng (tính năng tùy chọn/marketing), lợi ích hợp pháp (bảo mật và cải thiện, trừ khi quyền người dùng được ưu tiên), và nghĩa vụ pháp lý.
5. Thời gian lưu giữ
1. Dữ liệu tài khoản: đến khi xóa, trừ khi pháp luật yêu cầu lưu lâu hơn 2. Dữ liệu đăng ký chờ: đến khi xác thực xong hoặc hết hạn (ngắn hạn) 3. Task, chat, artifact: đến khi người dùng xóa hoặc xóa workspace/tài khoản; bản sao lưu bị xóa sau chu kỳ khôi phục 4. Nhật ký truy cập/bảo mật: trong thời gian hợp lý cho bảo mật và tranh chấp
6. Chia sẻ và bên xử lý
Chúng tôi không bán dữ liệu cá nhân. Có thể dùng bên xử lý như: 1. Cloud DB/auth/storage (ví dụ Supabase) 2. Gửi email liên kết đăng ký/đăng nhập 3. Nhà cung cấp mô hình AI xử lý đầu vào và ngữ cảnh thực thi 4. Nhà cung cấp hosting, hạ tầng và giám sát Chỉ chia sẻ dữ liệu cần thiết theo hợp đồng bảo vệ. Dữ liệu gửi qua connector do người dùng kết nối còn chịu chính sách của nhà cung cấp đó.
7. Chuyển dữ liệu quốc tế
Tùy hạ tầng và nhà cung cấp AI/cloud, dữ liệu cá nhân có thể được chuyển và xử lý ngoài quốc gia của bạn. Chúng tôi áp dụng biện pháp bảo vệ theo pháp luật áp dụng và thông báo thêm khi được yêu cầu.
8. Thông báo xử lý AI
HandOff dùng AI để phân tích yêu cầu, chọn agent, gọi công cụ và tạo tài liệu/mã. Dữ liệu bạn nhập, tệp và dữ liệu từ connector có thể được đưa vào xử lý AI. Kết quả AI có thể sai; hãy kiểm tra trước quyết định quan trọng. Kiểm tra chính sách tổ chức trước khi gửi thông tin nhạy cảm.
9. Quyền của bạn
Bạn có thể yêu cầu truy cập, chỉnh sửa, xóa, hạn chế, rút đồng ý và chuyển dữ liệu khi áp dụng. Liên hệ itrounder.korea@gmail.com. Chúng tôi phản hồi trong thời gian hợp lý. Xóa tài khoản có thể làm hạn chế dịch vụ.
10. Hủy dữ liệu
Khi hết thời hạn lưu hoặc đạt mục đích, chúng tôi hủy dữ liệu không chậm trễ bằng phương pháp không thể khôi phục với tệp điện tử và nghiền/đốt với bản giấy. Dữ liệu phải lưu theo luật được tách riêng và hủy sau thời hạn.
11. Biện pháp bảo mật
Chúng tôi áp dụng kiểm soát truy cập, HTTPS, bảo vệ token, phân tách quyền, nhật ký kiểm toán và ứng phó lỗ hổng. Không dịch vụ internet nào đảm bảo tuyệt đối; người dùng cũng cần bảo vệ tài khoản.
12. Cookie
Chúng tôi có thể dùng cookie và công nghệ tương tự cho phiên, ngôn ngữ, bảo mật và trải nghiệm. Bạn có thể từ chối cookie trong trình duyệt, nhưng một số tính năng (duy trì đăng nhập) có thể bị hạn chế.
13. Trẻ em
Dịch vụ không dành cho trẻ dưới 14 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ và sẽ xóa ngay nếu phát hiện.
14. Thay đổi
Khi Chính sách thay đổi, chúng tôi đăng hoặc liên kết bản cập nhật trên Dịch vụ và có thể thông báo trước với thay đổi quan trọng. Chính sách sửa đổi có hiệu lực từ ngày nêu rõ.
15. Liên hệ
Liên hệ về quyền riêng tư: itrounder.korea@gmail.com Phiên bản Chính sách hiển thị trên Dịch vụ sẽ được áp dụng.