1. Đơn vị chịu trách nhiệm và liên hệ
Công ty Cổ phần Tun Group · Mã số thuế: 0110193386
Người đại diện: Lương Văn Tuân.
Địa chỉ: Tầng 7, Tòa nhà Sannam, số 78 Duy Tân, Hà Nội.
Email: info@tungroup.vn · Điện thoại/Zalo: 0348899739.
Thông báo này áp dụng cho dữ liệu cá nhân được xử lý khi dùng các dịch vụ GenAIDOL. Tun Group là đơn vị vận hành, tiếp nhận yêu cầu về tài khoản và dữ liệu; trong trường hợp xử lý dữ liệu do khách hàng doanh nghiệp quyết định mục đích, vai trò và trách nhiệm cụ thể cần được xác định trong thỏa thuận xử lý dữ liệu tương ứng.
2. Loại dữ liệu và nguồn thu thập
- Tài khoản: email, mật khẩu được băm, điện thoại nếu cung cấp, thông tin định danh/thuế theo biểu mẫu áp dụng, mã giới thiệu và bằng chứng chấp thuận.
- Dịch vụ và thanh toán: gói, thời hạn, số dư/biến động Tun Coin, mã đơn, trạng thái thanh toán, hóa đơn và dữ liệu đối soát cần thiết. Không yêu cầu OTP hoặc mật khẩu ngân hàng.
- Nội dung: lời nhắc, tin nhắn, tệp, ảnh, video, giọng nói, kịch bản và đầu ra do bạn gửi hoặc tạo; bình luận/sự kiện phiên live mà bạn kết nối để AI phản hồi.
- Kỹ thuật: phiên đăng nhập, mã thiết bị khi tính năng yêu cầu, nhật ký truy cập/tác vụ, lỗi, thông tin trình duyệt và dữ liệu bảo mật liên quan.
Dữ liệu chủ yếu đến từ bạn, thao tác sử dụng, nền tảng mà bạn chủ động kết nối và đối tác xử lý giao dịch. Không gửi dữ liệu người khác khi chưa có quyền; việc dữ liệu xuất hiện công khai không mặc nhiên cho phép sử dụng cho mọi mục đích. Thông tin CCCD, hình ảnh và giọng nói có thể cần biện pháp bảo vệ cao hơn tùy cách xử lý. Không cung cấp ảnh giấy tờ, dữ liệu sinh trắc, sức khỏe hay thông tin nhạy cảm không cần thiết.
Biểu mẫu đăng ký hiện có trường CCCD/mã số thuế. Việc trường đó tồn tại không có nghĩa mọi người dùng đều bắt buộc phải nộp CCCD theo luật. Nếu không có thông tin phù hợp hoặc cần phương án định danh khác, liên hệ hỗ trợ; đơn vị vận hành cần xác định rõ tính cần thiết trước khi yêu cầu.
3. Mục đích và phạm vi xử lý
- Tạo, xác thực và bảo vệ tài khoản; quản lý phiên đăng nhập, quyền gói và số dư.
- Thực hiện yêu cầu AI, xử lý nội dung, lưu/hiển thị đầu ra và vận hành phiên live theo lựa chọn của bạn.
- Thực hiện thanh toán, đối soát, hóa đơn, hoàn/điều chỉnh khi có căn cứ.
- Tiếp nhận hỗ trợ, khắc phục lỗi, phòng chống gian lận và đáp ứng nghĩa vụ pháp lý hợp lệ.
Việc xử lý phải có căn cứ phù hợp cho từng mục đích; nếu dựa trên đồng ý thì cần lựa chọn tự nguyện, cụ thể và có thể chứng minh. Không coi đồng ý vận hành tài khoản là đồng ý bán dữ liệu, huấn luyện AI cho mục đích độc lập, quảng cáo, hoặc dùng khách làm ví dụ truyền thông. Mục đích mới cần thông báo và cơ sở xử lý riêng phù hợp.
4. AI, nội dung khuôn mặt/giọng nói và dữ liệu phiên live
Ảnh, video, âm thanh và câu lệnh cần cho tác vụ có thể được gửi đến nhà cung cấp xử lý AI tương ứng. Chỉ dữ liệu cần thiết cho chức năng được yêu cầu mới nên được cung cấp. Quyền đối với khuôn mặt/giọng nói của người trong tệp phải được xác định trước khi nhân bản hoặc đưa vào livestream.
Không sử dụng phiên live, thông tin khách, nội dung bình luận, khuôn mặt hoặc giọng nói để demo cho người khác hay quảng cáo khi chưa có thỏa thuận riêng hợp lệ. Việc khách dùng dịch vụ không phải giấy phép sử dụng nội dung của họ để marketing. Nếu có hợp tác, cần nêu rõ mục đích, phạm vi, kênh, thời gian và cơ chế chấm dứt phù hợp.
Không cam kết chung rằng mọi nhà cung cấp AI đều không lưu hoặc không dùng nội dung cho huấn luyện khi chưa xác minh điều kiện từng dịch vụ. Khách có thể yêu cầu thông tin liên quan trước khi gửi dữ liệu cần bảo vệ; không đưa bí mật kinh doanh hoặc dữ liệu nhạy cảm vào tác vụ khi chưa đánh giá rủi ro.
5. Bên nhận và xử lý ở nước ngoài
Trong phạm vi cần thiết, dữ liệu có thể được tiếp cận bởi nhân sự được phân quyền; nhà cung cấp lưu trữ/hạ tầng; đơn vị xử lý AI; payOS, ngân hàng hoặc bên thanh toán liên quan; đơn vị hỗ trợ được giao việc và cơ quan có thẩm quyền khi có căn cứ pháp luật. Không có quyền chia sẻ tùy ý dữ liệu cho bên thứ ba.
Một số hạ tầng và nhà cung cấp AI có thể xử lý/lưu dữ liệu ngoài Việt Nam. Trước khi thực hiện việc chuyển, đơn vị vận hành cần xác định bên nhận, nơi xử lý, mục đích, phạm vi, điều kiện bảo vệ và thực hiện nghĩa vụ đánh giá/hồ sơ theo quy định áp dụng. Thông báo này không thay thế những nghĩa vụ đó hoặc tự chứng minh chúng đã được hoàn thành.
Bạn có thể yêu cầu danh sách bên nhận và thông tin nơi xử lý liên quan đến tính năng cụ thể qua info@tungroup.vn. Phải thông báo bổ sung khi thông tin thay đổi có ảnh hưởng đến lựa chọn của bạn. Việc bảo mật thông tin kỹ thuật nội bộ không loại trừ quyền được biết thông tin mà pháp luật yêu cầu cung cấp.
6. Cookie, đo lường và quảng cáo
Cookie/bộ nhớ trình duyệt phục vụ đăng nhập, bảo mật và ghi nhớ ngôn ngữ có mục đích khác với công cụ theo dõi quảng cáo. Website hiện tích hợp Meta Pixel và TikTok Pixel; các công cụ này có thể gửi dữ liệu thiết bị, trang xem và sự kiện đến nền tảng quảng cáo theo cơ chế của chúng.
Hai ô đăng ký không phải lựa chọn đồng ý quảng cáo hoặc theo dõi không thiết yếu. Các hoạt động này cần được quản lý theo cơ chế chấp thuận/căn cứ xử lý riêng phù hợp. Bạn có thể sử dụng cài đặt trình duyệt để xóa hoặc hạn chế cookie; việc đó không được mô tả là giải pháp thay thế nghĩa vụ của bên vận hành. Xóa bộ nhớ có thể làm mất phiên đăng nhập và ngôn ngữ đã chọn.
7. Bắt đầu, thời gian lưu và chấm dứt xử lý
Việc xử lý bắt đầu khi bạn cung cấp dữ liệu hoặc thực hiện thao tác tương ứng. Dữ liệu tài khoản được lưu trong thời gian duy trì tài khoản và thời gian cần thiết để xử lý yêu cầu/nghĩa vụ liên quan; dữ liệu giao dịch tuân theo thời hạn lưu trữ áp dụng; nhật ký và nội dung tác vụ cần có thời hạn phù hợp với mục đích.
Không mặc nhiên lưu mọi dữ liệu vô thời hạn, cũng không cam kết “không bao giờ hết hạn” cho mọi tệp. Khi không còn mục đích hoặc căn cứ lưu, dữ liệu phải được xóa, ẩn danh hoặc hạn chế phù hợp. Khi có yêu cầu xóa, cần thông báo phần có thể xử lý ngay, phần phải giữ lại và lý do/thời hạn tương ứng. Bản sao lưu, tranh chấp và dữ liệu đã chuyển hợp pháp đến bên xử lý có thể cần quy trình riêng; việc giữ lại không được kéo dài tùy tiện.
8. Quyền, rút lại đồng ý và cách thực hiện
Theo điều kiện và phạm vi pháp luật áp dụng, bạn có thể yêu cầu được biết, tiếp cận/cung cấp dữ liệu, chỉnh sửa, xóa, hạn chế hoặc phản đối xử lý, rút lại đồng ý; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường khi có căn cứ.
- Gửi yêu cầu tới info@tungroup.vn hoặc hỗ trợ trong tài khoản, nêu email tài khoản, quyền muốn thực hiện và phạm vi dữ liệu.
- Chúng tôi xác minh phù hợp để tránh xóa/cung cấp dữ liệu cho người không có quyền. Không gửi mật khẩu, OTP, API key; không mặc nhiên yêu cầu bản chụp CCCD qua chat.
- Yêu cầu được ghi nhận, phản hồi và thực hiện theo thời hạn áp dụng; nếu có ngoại lệ hợp pháp hoặc cần thêm thông tin, cần giải thích rõ.
Rút lại đồng ý có thể làm chức năng cần dữ liệu đó không thể tiếp tục cung cấp nhưng không mặc nhiên làm mất quyền đã thanh toán hoặc quyền yêu cầu đối soát. Việc rút lại không ảnh hưởng tính hợp pháp của xử lý trước đó dựa trên đồng ý hợp lệ. Khi vẫn có nghĩa vụ lưu theo luật, phải thông báo lý do thay vì cam kết xóa toàn bộ ngay.
9. An toàn, rủi ro và sự cố
Rủi ro có thể gồm truy cập trái phép, lộ dữ liệu, gửi nhầm nội dung, đánh cắp phiên, gián đoạn, mất dữ liệu hoặc bên thứ ba xử lý không đúng. Không có hệ thống an toàn tuyệt đối. Mật khẩu được băm trong luồng đăng ký hiện tại; các biện pháp quản trị truy cập, sao lưu, giám sát và xử lý sự cố cần được duy trì phù hợp với dữ liệu thực tế.
Khi phát hiện dấu hiệu sự cố, ngừng chia sẻ thông tin nhạy cảm, bảo vệ tài khoản và liên hệ ngay. Đơn vị vận hành có trách nhiệm đánh giá, hạn chế thiệt hại và thông báo/báo cáo theo quy định áp dụng, không dùng chính sách này để miễn toàn bộ trách nhiệm.
10. Trẻ em, thay đổi và bằng chứng chấp thuận
Không tự tạo tài khoản hoặc cung cấp dữ liệu trẻ em khi chưa đáp ứng điều kiện về người đại diện, sự đồng ý và bảo vệ trẻ em theo quy định. Khi phát hiện dữ liệu trẻ em được xử lý không đúng, liên hệ để hạn chế, xác minh và xử lý phù hợp.
Phiên bản 2026-11-05-v2, công bố ngày 05/11/2026. Biểu mẫu mới lưu lựa chọn, thời điểm, nguồn và phiên bản chấp thuận. Không ghi đè để biến việc chấp thuận cũ thành chấp thuận mới. Khi thay đổi mục đích, loại dữ liệu hoặc bên nhận ảnh hưởng đến sự đồng ý, cần thông báo và xin lại chấp thuận nếu pháp luật yêu cầu.