Cập nhật lần cuối: tháng 10 năm 2026 · Phiên bản 1.0
Chính sách quyền riêng tư này mô tả cách Psychologist AI thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng, theo Quy định (EU) 2016/679 (GDPR) và Luật cơ bản 3/2018 của Tây Ban Nha (LOPDGDD). Vui lòng đọc kỹ trước khi sử dụng dịch vụ. Chính sách áp dụng cho trang web https://vi.psychologistai.ai và mọi dịch vụ của chúng tôi.
Quy định áp dụng: GDPR (EU) 2016/679 · LOPDGDD 3/2018
Dữ liệu đặc biệt – dữ liệu sức khỏe (Điều 9 GDPR): Các cuộc trò chuyện có thể chứa thông tin về trạng thái cảm xúc, tâm lý hoặc sức khỏe tinh thần của người dùng. GDPR xếp đây là dữ liệu đặc biệt, cần mức bảo vệ cao hơn.
Cơ sở pháp lý để xử lý là sự đồng ý rõ ràng của người dùng (Điều 9.2.a GDPR), được thể hiện qua một ô đánh dấu riêng khi đăng ký. Bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
Psychologist AI không dùng các dữ liệu này để đưa ra quyết định lâm sàng hay chẩn đoán, và không chia sẻ với hệ thống y tế, công ty bảo hiểm, người sử dụng lao động hay bất kỳ bên thứ ba không được phép nào.
Mỗi hoạt động xử lý có mục đích và cơ sở pháp lý cụ thể theo Điều 6 GDPR:
| Mục đích | Dữ liệu xử lý | Cơ sở pháp lý |
|---|---|---|
| Quản lý đăng ký và truy cập tài khoản | Email, mật khẩu, tên người dùng | Thực hiện hợp đồng (6.1.b) |
| Cung cấp dịch vụ trợ lý AI | Cuộc trò chuyện, dữ liệu phiên | Thực hiện hợp đồng (6.1.b) + đồng ý rõ ràng cho dữ liệu sức khỏe (9.2.a) |
| Quản lý gói đăng ký và thanh toán | Dữ liệu thanh toán, lịch sử thanh toán | Thực hiện hợp đồng (6.1.b) + nghĩa vụ pháp lý (6.1.c) |
| Gửi email giao dịch (xác nhận đăng ký, thông báo thanh toán…) | Thực hiện hợp đồng (6.1.b) | |
| Gửi thông tin thương mại và bản tin | Email, tên | Sự đồng ý (6.1.a) + Điều 21 LSSI |
| Phân tích và cải thiện dịch vụ | Dữ liệu sử dụng đã ẩn danh | Lợi ích hợp pháp (6.1.f) |
| Quảng cáo cá nhân hóa trên Meta (Facebook/Instagram) | Dữ liệu duyệt web, Meta Pixel, danh sách đối tượng | Sự đồng ý (6.1.a) qua quản lý cookie |
| Tuân thủ nghĩa vụ pháp lý (thuế, kế toán) | Dữ liệu thanh toán | Nghĩa vụ pháp lý (6.1.c) |
| Bảo mật, phòng chống gian lận và lạm dụng | IP, dữ liệu phiên, nhật ký | Lợi ích hợp pháp (6.1.f) |
Để cung cấp dịch vụ, Psychologist AI làm việc với các nhà cung cấp sau, đóng vai trò bên xử lý dữ liệu theo Điều 28 GDPR:
| Nhà cung cấp | Chức năng | Quốc gia | Biện pháp bảo đảm GDPR |
|---|---|---|---|
| Anthropic, PBC | Xử lý cuộc trò chuyện (mô hình AI Claude) | Hoa Kỳ / đa khu vực | DPA + Điều khoản hợp đồng mẫu (SCCs) mô-đun 2 và 3 |
| Hostinger International Ltd. | Lưu trữ nền tảng và hạ tầng web | Litva (EU) | Trong EEE — không chuyển ra nước ngoài |
| Stripe, Inc. | Xử lý thanh toán và gói đăng ký | Hoa Kỳ / văn phòng EU tại Ireland | DPA + SCCs + chứng nhận PCI-DSS |
| Brevo (Sendinblue SAS) | Gửi email giao dịch và thông tin thương mại | Pháp (EU) | Trong EEE — không chuyển ra nước ngoài |
| Meta Platforms Ireland Ltd. | Quảng cáo trên Facebook và Instagram (Meta Pixel, đối tượng) | Ireland (EU) / Hoa Kỳ | DPA + SCCs + Khung bảo mật dữ liệu EU – Hoa Kỳ |
Một số nhà cung cấp trên dẫn đến việc chuyển dữ liệu ra ngoài Khu vực Kinh tế châu Âu (EEE), chủ yếu sang Hoa Kỳ. Việc chuyển này dựa trên các Điều khoản hợp đồng mẫu do Ủy ban châu Âu thông qua (Quyết định thi hành 2021/914) và, với Meta, thêm Khung bảo mật dữ liệu EU – Hoa Kỳ (Data Privacy Framework) theo quyết định về mức độ bảo vệ tương xứng của Ủy ban châu Âu tháng 7/2023.
Psychologist AI sử dụng API của Anthropic theo điều khoản thương mại (không phải tài khoản người tiêu dùng). Theo hình thức này, Anthropic xóa dữ liệu đầu vào và đầu ra của cuộc trò chuyện trong tối đa 7 ngày kể từ khi nhận hoặc tạo ra, và không dùng dữ liệu API để huấn luyện mô hình AI. Trong trường hợp ngoại lệ khi cuộc trò chuyện bị hệ thống phát hiện lạm dụng gắn cờ, thời gian lưu có thể kéo dài đến 2 năm theo chính sách sử dụng chấp nhận được của Anthropic.
Psychologist AI dùng Meta Ads (Facebook Ads và Instagram Ads) để quảng bá dịch vụ, bao gồm các công nghệ sau:
Meta Pixel là một đoạn mã JavaScript được cài trên trang web. Khi người dùng truy cập và đã chấp nhận cookie tiếp thị, pixel thu thập thông tin hành vi (trang đã xem, thao tác, chuyển đổi) và gửi đến Meta Platforms nhằm:
Quan trọng: Meta Pixel chỉ hoạt động khi người dùng đã đồng ý trước qua phần quản lý cookie. Nếu bạn từ chối cookie tiếp thị, pixel sẽ không chạy và không có dữ liệu nào được gửi đến Meta. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
Psychologist AI có thể chia sẻ với Meta, ở dạng mã hóa (hash SHA-256), danh sách email của những người dùng đã đồng ý rõ ràng nhận thông tin thương mại (Custom Audiences from Customer List), để hiển thị quảng cáo riêng cho họ trên Facebook và Instagram. Bạn có thể phản đối bất cứ lúc nào bằng cách liên hệ support@psicologoia.ai hoặc trong cài đặt quảng cáo của tài khoản Facebook.
Đối với Meta Pixel, Psychologist AI và Meta Platforms Ireland Ltd. là bên đồng kiểm soát dữ liệu theo Điều 26 GDPR, theo Thỏa thuận bổ sung về bên kiểm soát (Controller Addendum) đã ký với Meta. Xem thêm Chính sách quyền riêng tư của Meta.
Psychologist AI không sử dụng và không chia sẻ với Meta bất kỳ dữ liệu nào từ các cuộc trò chuyện, hay dữ liệu có thể tiết lộ tình trạng sức khỏe tinh thần hoặc cảm xúc của người dùng. Meta Pixel chỉ hoạt động ở cấp độ hành vi duyệt web (lượt truy cập, nhấp chuột, chuyển đổi) và không bao giờ truy cập nội dung cuộc trò chuyện. Giới hạn này là tuyệt đối và không có ngoại lệ.
Psychologist AI dùng Brevo (Sendinblue SAS), công ty có trụ sở tại Pháp (EU), để gửi email. Brevo là bên xử lý dữ liệu và có DPA phù hợp GDPR.
Brevo nhận và xử lý địa chỉ email, tên người dùng và siêu dữ liệu kỹ thuật về việc gửi (tỷ lệ mở, nhấp, thư bị trả lại). Không có dữ liệu trò chuyện nào được chuyển cho Brevo.
Bạn có thể hủy bất cứ lúc nào, không cần nêu lý do, qua liên kết “Hủy đăng ký” ở cuối mỗi email, gửi yêu cầu đến support@psicologoia.ai, hoặc trong phần cài đặt tài khoản.
| Loại | Mục đích | Ví dụ | Cần đồng ý |
|---|---|---|---|
| Kỹ thuật / cần thiết | Hoạt động cơ bản, phiên người dùng, bảo mật | Cookie phiên, CSRF token | Không (Điều 22.2 LSSI) |
| Phân tích | Phân tích lưu lượng và hành vi ở dạng tổng hợp | Google Analytics / công cụ phân tích riêng | Có |
| Tiếp thị / quảng cáo | Đo chuyển đổi, tiếp thị lại, đối tượng tùy chỉnh | Meta Pixel (_fbp, _fbc) | Có |
| Tùy chọn | Ghi nhớ cài đặt (ngôn ngữ, giao diện) | Cookie cài đặt giao diện | Có |
Thông tin chi tiết về cookie, thời hạn và bên thứ ba liên quan có tại Chính sách cookie.
| Loại dữ liệu | Thời gian lưu | Lý do |
|---|---|---|
| Dữ liệu tài khoản (email, tên) | Trong thời gian hợp đồng + 5 năm sau khi hủy | Nghĩa vụ pháp lý (thời hiệu khởi kiện dân sự) |
| Lịch sử trò chuyện (trên nền tảng) | Khi tài khoản còn hoạt động, hoặc đến khi có yêu cầu xóa | Cung cấp dịch vụ |
| Cuộc trò chuyện trên máy chủ Anthropic | Tối đa 7 ngày (API thương mại) | Chính sách lưu trữ của Anthropic cho khách hàng API |
| Dữ liệu thanh toán | 5 năm kể từ ngày xuất hóa đơn | Nghĩa vụ thuế (Luật 58/2003 General Tributaria) |
| Nhật ký bảo mật và truy cập | 12 tháng | Lợi ích hợp pháp về bảo mật + Điều 12 LSSI |
| Dữ liệu người đăng ký email marketing | Đến khi rút lại đồng ý hoặc hủy đăng ký | Sự đồng ý (có thể rút lại) |
| Cookie tiếp thị (Meta Pixel) | Tối đa 90 ngày với _fbp / _fbc | Chính sách của Meta Platforms |
Cách thực hiện quyền: gửi email đến support@psicologoia.ai, nêu rõ quyền bạn muốn thực hiện và đính kèm bản sao giấy tờ tùy thân. Chúng tôi sẽ phản hồi trong vòng tối đa 30 ngày kể từ khi nhận yêu cầu.
Khiếu nại với AEPD: nếu cho rằng việc xử lý dữ liệu không đúng quy định, bạn có quyền khiếu nại với Cơ quan Bảo vệ Dữ liệu Tây Ban Nha: www.aepd.es
Psychologist AI áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với mức độ rủi ro, theo Điều 32 GDPR:
Khi xảy ra sự cố bảo mật gây rủi ro cho quyền và tự do của người dùng, Psychologist AI sẽ báo cho AEPD trong tối đa 72 giờ kể từ khi biết sự việc và thông báo cho người dùng bị ảnh hưởng không chậm trễ, theo Điều 34 GDPR.
Dịch vụ chỉ dành cho người từ 18 tuổi trở lên. Khi đăng ký, người dùng xác nhận mình đã đủ tuổi thành niên. Chúng tôi không cố ý thu thập dữ liệu của trẻ vị thành niên; nếu phát hiện người dùng dưới 18 tuổi, tài khoản sẽ bị hủy và dữ liệu bị xóa ngay. Theo Điều 7 LOPDGDD, việc xử lý dữ liệu của trẻ dưới 14 tuổi cần sự đồng ý của cha mẹ hoặc người giám hộ.
Psychologist AI có thể sửa đổi chính sách này để phù hợp với thay đổi pháp luật, án lệ hoặc dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo qua email ít nhất 15 ngày trước khi có hiệu lực. Phiên bản mới nhất, kèm ngày cập nhật, luôn có trên trang web.
Chính sách này tuân theo pháp luật Tây Ban Nha và quy định châu Âu về bảo vệ dữ liệu. Mọi tranh chấp thuộc thẩm quyền của Tòa án nơi người dùng cư trú tại Tây Ban Nha, không ảnh hưởng đến quyền khiếu nại với AEPD.
Bản tiếng Việt được cung cấp để thuận tiện cho người dùng. Nếu có khác biệt trong cách hiểu, bản tiếng Tây Ban Nha được ưu tiên áp dụng.
