Chính sách quyền riêng tư antiem

Phiên bản 0.1 — bản thảo, chưa công bố. Ngày hiệu lực: CHỜ PHÁP NHÂN

Chính sách này nói chúng tôi thu thập gì, để làm gì, gửi cho ai, giữ bao lâu, và bạn có quyền gì. Chúng tôi cố gắng nói đủ chi tiết để bạn kiểm chứng được, thay vì viết chung chung cho an toàn.

Bên chịu trách nhiệm: CHỜ PHÁP NHÂN: tên, địa chỉ, MST

1. Điều bạn nên biết trước

Ba điều bất thường so với phần mềm thông thường, nói ngay ở đầu:

1. Tài liệu bạn tải lên được lưu vĩnh viễn dưới dạng văn bản, không chỉ trong lúc xử lý. Chúng tôi cần văn bản gốc để mọi khẳng định của AI có thể truy ngược về câu chữ thật trong tài liệu của bạn. Đó là thiết kế cốt lõi của sản phẩm, không phải một lựa chọn tuỳ tiện.
2. Chúng tôi lưu lại toàn bộ nội dung gửi đi và nhận về từ mô hình ngôn ngữ, để bạn và chúng tôi truy được vì sao AI nói một điều nào đó.
3. Dữ liệu của bạn được xử lý bên ngoài Việt Nam. Toàn bộ hạ tầng của chúng tôi — cơ sở dữ liệu, máy chủ ứng dụng, các nhà cung cấp mô hình — đặt ở nước ngoài. Xem §5.

Nếu ba điều này không phù hợp với bạn, đừng tải tài liệu nhạy cảm lên.

2. Chúng tôi thu thập gì

2.1 Thông tin tài khoản

Email, tên và ảnh đại diện, do bạn cung cấp khi đăng ký. Thông tin này do dịch vụ xác thực của Neon lưu giữ. Khi bạn mời thành viên vào một thương hiệu, chúng tôi xử lý email của người được mời.

Trong hệ thống của chúng tôi, danh tính của bạn xuất hiện dưới dạng một mã định danh, gắn vào những gì bạn tạo, sửa và duyệt.

2.2 Khoá API — chúng tôi không thu thập

antiem không yêu cầu và không lưu khoá API của bạn cho bất kỳ nhà cung cấp mô hình nào. Mọi tính năng dùng mô hình ngôn ngữ chạy bằng hạ tầng của chúng tôi, trả theo credit (xem điều khoản thanh toán) — không có đường "gắn khoá riêng để dùng thay".

Trước 2026-09-26, mục này từng mô tả một tính năng cho phép gắn khoá OpenRouter riêng theo tài khoản. Tính năng đó đã bị bỏ hẳn; không còn khoá nào của người dùng được lưu trong hệ thống.

2.3 Tài liệu thương hiệu bạn tải lên

Đây là khối dữ liệu lớn nhất và nhạy cảm nhất.

Chúng tôi nhận tệp .md, .txt, .docx, .pdf, .png, .jpg, .webp, tối đa 10 tệp mỗi lần. Chúng tôi không lưu tệp gốc. Chúng tôi trích xuất và lưu:

• toàn bộ nội dung văn bản của mọi tệp, ghép lại thành một khối markdown;
• thông tin về từng tệp: tên tệp, định dạng, dung lượng, số ký tự;
• các đoạn tài liệu đã tách, giữ lại vĩnh viễn để làm nguồn trích dẫn;
• câu trả lời phỏng vấn bạn tự gõ trong quá trình nhập liệu, kể cả bản nháp;
• các bản nháp trích xuất mà bạn duyệt hoặc từ chối trong quá trình đó.

Với tệp PDF là ảnh chụp, chúng tôi gửi ảnh từng trang cho mô hình để đọc chữ.

Tài liệu thương hiệu thường chứa thông tin cá nhân của người khác — tên và chữ ký trong hợp đồng, thông tin liên hệ, điều khoản cấp phép nhãn hiệu. Chúng tôi không chủ động tìm kiếm chúng, nhưng chúng tôi cũng không lọc chúng ra. Trách nhiệm về việc này được nêu ở §4.2 của Điều khoản sử dụng, và giới hạn của điều khoản đó cũng được nói thẳng ở đó.

2.4 Hồ sơ thương hiệu

Kết quả của việc nhập liệu: các trường thông tin thương hiệu và mức độ tin cậy của từng trường, các nút và liên kết trong sơ đồ thương hiệu, tài sản thương hiệu, chỉ số đo lường, ngành hàng, điểm tiếp cận và hiệu quả của chúng.

Một số dữ liệu tham chiếu dùng chung — danh mục ngành hàng và ràng buộc kỹ thuật của từng nền tảng mạng xã hội — không thuộc về thương hiệu nào và không chứa dữ liệu của bạn. Chúng tôi không xoá chúng khi bạn xoá thương hiệu.

2.5 Nội dung do AI tạo ra

Chiến lược, brief, nội dung bài viết và các phiên bản của chúng, cùng mẫu prompt đã dùng.

2.6 Hội thoại

Toàn bộ nội dung các cuộc trò chuyện của bạn với antiem.

2.7 Nhật ký gọi mô hình

Với mỗi lần gọi mô hình, chúng tôi lưu: nội dung gửi đi, nội dung nhận về, tên mô hình, số token, thời gian phản hồi và lỗi nếu có.

Nói rõ: nhật ký này chứa nguyên văn nội dung tài liệu của bạn trong phần gửi đi.

2.8 Lịch sử chỉnh sửa

Mỗi thay đổi trên hồ sơ thương hiệu được lưu kèm giá trị trước và sau, người thực hiện và thời điểm. Đây là cơ chế để bạn hoàn tác và để truy trách nhiệm trong nhóm.

2.9 Thống kê sử dụng

Sự kiện thao tác trên giao diện: bạn mở màn hình nào, dùng tính năng nào, kèm vai trò của bạn trong tổ chức.

Chúng tôi không ghi thông tin cá nhân và không ghi nội dung tài liệu thương hiệu vào thống kê này. Đây là một ràng buộc được viết thẳng vào lược đồ cơ sở dữ liệu, không phải lời hứa suông.

3. Chúng tôi dùng để làm gì

Chỉ để vận hành dịch vụ cho bạn:

• đọc và cấu trúc hoá tài liệu bạn tải lên thành hồ sơ thương hiệu;
• tạo chiến lược, brief và nội dung theo yêu cầu của bạn, có trích dẫn về tài liệu gốc;
• cho bạn xem lại vì sao AI đưa ra một khẳng định, và hoàn tác khi cần;
• quản lý tài khoản, tổ chức và phân quyền;
• phát hiện lỗi và cải thiện độ ổn định của sản phẩm;
• liên hệ với bạn về dịch vụ.

Chúng tôi không dùng dữ liệu của bạn để huấn luyện mô hình. Chúng tôi không bán dữ liệu của bạn. Chúng tôi không dùng dữ liệu của bạn để quảng cáo.

3.1 Xử lý tự động và thuật toán

Gần như mọi thứ antiem làm với tài liệu của bạn đều là xử lý tự động bằng mô hình ngôn ngữ. Điều 10 khoản 3 Nghị định 356/2025/NĐ-CP buộc chúng tôi nói cho bạn biết điều đó, giải thích nguyên tắc hoạt động của thuật toán, và cho bạn lựa chọn không tham gia. Cụ thể:

• Cách nó hoạt động. Mô hình đọc văn bản trích ra từ tài liệu của bạn và sinh ra đề xuất: giá trị nhận diện, tệp khách, chiến lược, brief, nội dung. Nó không học từ dữ liệu của bạn và không mang dữ liệu của bạn sang tài khoản khác. Mỗi lần gọi là một lần độc lập, chỉ nhìn thấy phần hồ sơ liên quan tới yêu cầu đó.
• Nó có thể sai, và sai theo cách đo được. Xem §5.3 của Điều khoản sử dụng — chúng tôi công bố tỉ lệ bịa trích dẫn đã đo được, thay vì nói chung chung là "AI có thể sai".
• Không có quyết định tự động nào ràng buộc bạn. antiem không chấm điểm bạn, không xếp hạng bạn, không tự quyết định điều gì có hậu quả pháp lý với bạn. Mọi kết quả đều là bản nháp chờ bạn duyệt, và sản phẩm được thiết kế để bạn duyệt từng trường một.
• Quyền không tham gia. Bạn dùng antiem mà không đưa tài liệu nào vào — nhập hồ sơ bằng tay. Bạn cũng có thể ngừng dùng các công cụ AI và chỉ dùng phần lưu trữ, tra cứu hồ sơ thương hiệu. Đây là lựa chọn thật, không phải câu chữ: các trang hồ sơ chạy được mà không cần gọi mô hình.

4. Cơ sở pháp lý và sự đồng ý

Chúng tôi xử lý dữ liệu cá nhân trên cơ sở sự đồng ý của bạn và để thực hiện thoả thuận giữa bạn với chúng tôi.

Điều 9 khoản 4 Luật 91/2025/QH15 đặt ra bốn nguyên tắc cho sự đồng ý: thể hiện đối với từng mục đích (điểm a); không được kèm điều kiện bắt buộc phải đồng ý với các mục đích khác với nội dung thoả thuận (điểm b); có hiệu lực cho tới khi bạn thay đổi (điểm c); và im lặng hoặc không phản hồi không được coi là đồng ý (điểm d). Khoản 3 đòi sự đồng ý phải ở "định dạng kiểm chứng được". Vì vậy:

• các ô đồng ý không được tick sẵn;
• chúng tôi hỏi riêng cho từng mục đích: lưu văn bản tài liệu vĩnh viễn · lưu nội dung gửi và nhận từ mô hình · lưu hội thoại · chuyển dữ liệu ra ngoài Việt Nam;
• chúng tôi ghi lại bằng chứng đồng ý: mục đích, thời điểm, phiên bản chính sách và địa chỉ IP;
• bạn có thể rút lại đồng ý cho từng mục đích, và chúng tôi nói rõ tính năng nào sẽ ngừng hoạt động khi bạn rút.

Hai mục đích bắt buộc — xử lý tài liệu bạn tải lên, và gửi nội dung đó ra nước ngoài cho nhà cung cấp mô hình — là nội dung của chính thoả thuận giữa bạn và chúng tôi: không có chúng thì không có sản phẩm. Điểm b khoản 4 Điều 9 cấm bắt bạn đồng ý với những mục đích khác với nội dung thoả thuận; vì vậy mục đích thứ ba, đo lường sử dụng, để tuỳ chọn — từ chối vẫn dùng đủ tính năng.

Lưu ý về phạm vi: Điều 19 khoản 1 Luật 91/2025 liệt kê đúng năm trường hợp được xử lý dữ liệu cá nhân mà không cần đồng ý — tình huống cấp bách, tình trạng khẩn cấp và an ninh quốc gia, hoạt động của cơ quan nhà nước, thực hiện thoả thuận của chính chủ thể dữ liệu, và trường hợp khác theo quy định của pháp luật. Không có "lợi ích hợp pháp" như một cơ sở xử lý độc lập theo kiểu GDPR.

Đó là lý do chúng tôi nói thẳng ở §2.3 rằng thông tin cá nhân của người thứ ba trong tài liệu bạn tải lên là một vấn đề chưa có lời giải sạch, thay vì viết một câu trấn an: những người đó không có thoả thuận nào với chúng tôi, nên căn cứ "thực hiện thoả thuận" không với tới họ.

5. Chuyển dữ liệu ra ngoài Việt Nam

Toàn bộ dữ liệu của bạn được lưu trữ và xử lý bên ngoài lãnh thổ Việt Nam. Điều này bao gồm cả việc lưu trữ trên máy chủ đặt ở nước ngoài, không chỉ việc gửi đi xử lý.

Pháp luật Việt Nam yêu cầu chúng tôi lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới và gửi 01 bản chính cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân, trong thời gian 60 ngày kể từ ngày đầu tiên chuyển dữ liệu ra nước ngoài (Điều 20 khoản 2 Luật 91/2025/QH15; điều kiện, trình tự và thành phần hồ sơ theo Điều 18 Nghị định 356/2025/NĐ-CP).

Việc antiem dùng nền tảng đặt ngoài lãnh thổ Việt Nam để xử lý dữ liệu thu thập tại Việt Nam thuộc đúng điểm c khoản 1 Điều 20 — nên nghĩa vụ này áp dụng, và không rơi vào bất kỳ trường hợp miễn trừ nào ở khoản 6 (miễn trừ ở đó dành cho cơ quan nhà nước, cho việc lưu dữ liệu của người lao động của chính mình trên đám mây, và cho việc chủ thể tự chuyển dữ liệu của mình).

Đánh giá này làm một lần cho suốt thời gian hoạt động, và chỉ cập nhật khi nội dung hồ sơ thay đổi (Điều 20 khoản 3).

CHỜ PHÁP NHÂN: ghi trạng thái thật — đã nộp ngày nào, hay chưa nộp

6. Ai nhận dữ liệu của bạn

Chúng tôi không chia sẻ dữ liệu với ai ngoài các nhà cung cấp hạ tầng cần thiết để chạy dịch vụ. Bảng dưới đây nói cả những gì chúng tôi không kiểm soát được — vì một danh sách chỉ liệt kê tên nhà cung cấp là vô dụng với bạn.

Đây là danh sách đầy đủ tính đến 2026-08-15. Trước đây bản thảo còn liệt kê Anthropic và DeepSeek; chúng tôi đã kiểm lại nhật ký gọi mô hình thật và gỡ chúng ra: 100% số lần gọi từ trước tới nay đều đi tới mô hình của Google (gemini-2.5-flash và gemini-2.5-flash-lite), và không có mô hình nào khác được cấu hình trong hệ thống. Khai tên một nhà cung cấp không hề nhận dữ liệu của bạn cũng là một dạng nói sai.

Ba điều chúng tôi phải nói rõ vì chúng đi ngược lại kỳ vọng thông thường:

1. Chúng tôi không đạt được mức "không lưu trữ" tuyệt đối. Google giữ nhật ký tới 55 ngày với gói trả phí. Không có cấu hình nào ở quy mô hiện tại đưa con số đó về 0.
2. Danh sách này có thể đổi mà không cần đổi mã nguồn. Mô hình dùng cho từng tác vụ là một giá trị lưu trong cơ sở dữ liệu, không phải hằng số trong mã. Nếu chúng tôi chuyển sang mô hình của nhà cung cấp khác, dữ liệu của bạn sẽ đi tới đó, và mỗi bên có chính sách lưu trữ riêng. Chúng tôi cập nhật bảng này khi điều đó xảy ra — đó là lý do có dòng ghi ngày kiểm ở cuối văn bản.
3. Neon đã được Databricks mua lại, nên danh sách nhà cung cấp phụ của Neon nay nằm trong danh sách của Databricks.

Chính sách của các nhà cung cấp này thay đổi theo tháng. Chúng tôi kiểm lại bảng này định kỳ và ghi ngày kiểm ở cuối văn bản.

Ngoài ra, chúng tôi có thể cung cấp dữ liệu khi cơ quan nhà nước có thẩm quyền yêu cầu hợp pháp bằng văn bản. Nếu điều đó xảy ra và pháp luật không cấm, chúng tôi báo cho bạn.

7. Giữ bao lâu

Khi bạn xoá một thương hiệu, chúng tôi xoá mọi dữ liệu gắn với thương hiệu đó khỏi cơ sở dữ liệu đang chạy. Bản sao lưu bị ghi đè theo chu kỳ.

8. Quyền của bạn

Bạn có quyền:

• biết chúng tôi xử lý dữ liệu của bạn thế nào — đó là văn bản này;
• truy cập và lấy bản sao dữ liệu của bạn;
• sửa dữ liệu không chính xác — hồ sơ thương hiệu sửa trực tiếp trong sản phẩm;
• xoá dữ liệu và tài khoản;
• rút lại sự đồng ý cho từng mục đích;
• phản đối hoặc yêu cầu hạn chế việc xử lý;
• khiếu nại với cơ quan nhà nước có thẩm quyền.

Để thực hiện, gửi yêu cầu tới CHỜ PHÁP NHÂN: email. Chúng tôi trả lời trong vòng 72 giờ.

Đây là cam kết của chúng tôi, không phải thời hạn luật định. Luật 91/2025 không ấn định một mốc thời gian bằng số cho việc trả lời yêu cầu của chủ thể dữ liệu — Điều 10 khoản 3 chỉ nói "trong thời gian theo quy định của pháp luật". Chúng tôi tự đặt 72 giờ và nói rõ nó đến từ đâu.

Về xoá dữ liệu: Điều 14 khoản 1 Luật 91/2025 liệt kê các căn cứ xoá, huỷ (bạn yêu cầu, đã hoàn thành mục đích xử lý, hết thời hạn lưu trữ, theo quyết định của cơ quan nhà nước, theo thoả thuận) — cũng không kèm một mốc thời gian bằng số. Hai điều đáng biết: khi bạn yêu cầu xoá, luật buộc bạn chấp nhận các rủi ro có thể xảy ra với chính mình (điểm a); và nếu vì lý do chính đáng chúng tôi không xoá được, chúng tôi phải thông báo cho bạn biết (khoản 5).

Phần lớn các quyền trên bạn tự thực hiện được ngay trong sản phẩm, không cần gửi yêu cầu.

9. Bảo mật

Chúng tôi dùng kết nối mã hoá, phân quyền theo tổ chức và vai trò, và ghi lại lịch sử thay đổi.

Nói thẳng về giới hạn: việc cô lập dữ liệu giữa các tổ chức được thực hiện ở tầng ứng dụng, không phải ở tầng cơ sở dữ liệu. Chúng tôi cho rằng cách này đủ cho quy mô hiện tại, nhưng nó không phải là mức bảo vệ mạnh nhất có thể, và chúng tôi nói ra thay vì để bạn tự đoán.

Chúng tôi không thể cam kết tuyệt đối không xảy ra sự cố. Nếu phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân có thể gây tổn hại đến quốc phòng, an ninh quốc gia, trật tự an toàn xã hội, hoặc xâm phạm tính mạng, sức khoẻ, danh dự, nhân phẩm, tài sản của bạn, chúng tôi phải thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất 72 giờ kể từ khi phát hiện (Điều 23 khoản 1 Luật 91/2025/QH15), và lập biên bản xác nhận về việc xảy ra vi phạm (khoản 2).

Chúng tôi cũng thông báo cho bạn. Luật không đặt mốc thời gian riêng cho việc báo cho chủ thể dữ liệu, nhưng chúng tôi áp dụng cùng mốc 72 giờ.

10. Trẻ em

antiem dành cho người dùng chuyên nghiệp. Chúng tôi không hướng tới và không chủ động thu thập dữ liệu của người dưới 16 tuổi.

11. Thay đổi chính sách

Khi thay đổi đáng kể, chúng tôi báo trước ít nhất 30 ngày và ghi rõ đã đổi gì. Nếu thay đổi mở rộng mục đích xử lý, chúng tôi xin lại sự đồng ý của bạn thay vì coi im lặng là đồng ý.

12. Liên hệ

CHỜ PHÁP NHÂN: tên, địa chỉ, MST, email phụ trách dữ liệu cá nhân

Bảng nhà cung cấp ở §6 kiểm ngày 2026-08-14. Bản thảo này chưa được luật sư rà. Xem README.