Chính sách quyền riêng tư

Understand Law (“chúng tôi”) cung cấp công cụ giúp người làm nội dung tự rà soát kịch bản và video trước khi đăng, theo pháp luật Việt Nam và chính sách nền tảng. Trang này mô tả dữ liệu nào chúng tôi thu thập, dùng để làm gì, lưu trong bao lâu, chia sẻ với ai và bạn có những quyền gì.

1. Dữ liệu chúng tôi thu thập

• Thông tin tài khoản. Khi bạn đăng nhập bằng Google, chúng tôi nhận email, tên hiển thị và ảnh đại diện từ Google (qua Supabase Authentication) để tạo và nhận diện tài khoản. Chúng tôi không thấy và không lưu mật khẩu Google của bạn.
• Nội dung kịch bản, brief và phản hồi của Brand. Văn bản bạn dán vào (hoặc đọc từ link Google Docs/Sheets) để kiểm tra được xử lý ngay lúc đó; mặc định chúng tôi không lưu lại toàn bộ văn bản gốc. Chỉ các đoạn trích cần cho kết quả mới được lưu vào lịch sử của bạn: câu bị gắn cờ rủi ro, cụm claim trích từ brief hoặc script, câu hỏi gợi ý gửi Brand, và đoạn phản hồi của Brand mà bạn dán vào để đối chiếu.
• Campaign và nguyên văn (chỉ khi bạn tự bật). Bạn có thể tạo campaign để gom các lần kiểm tra của cùng một hợp đồng. Nếu khi tạo campaign bạn tự bật “lưu nguyên văn”, nguyên văn brief và script bạn kiểm tra trong campaign đó được lưu 30 ngày rồi tự động xoá. Bạn có thể tắt lưu (nguyên văn đã lưu bị xoá ngay), xoá từng bản hoặc xoá cả campaign bất cứ lúc nào. Chỉ bật khi bạn được phép lưu tài liệu Brand gửi cho bạn.
• Giấy tờ Brand cung cấp (chỉ khi bạn tải lên). Trong một campaign, bạn có thể tải lên tối đa 20 file PDF hoặc ảnh (mỗi file tối đa 10MB) như giấy xác nhận nội dung quảng cáo, phiếu công bố hay phản hồi của Brand. File nằm trong kho lưu trữ riêng tư: chỉ bạn mở được, qua link có hiệu lực 60 giây. Báo cáo campaign ghi tên giấy tờ nhưng không kèm file; link chia sẻ báo cáo không hiện giấy tờ. File được giữ đến khi bạn xoá giấy tờ, xoá campaign hoặc xoá toàn bộ lịch sử. Chỉ tải lên tài liệu bạn được phép lưu. Khi bạn tải giấy tờ lên (để AI nhận loại giấy, đọc tên doanh nghiệp, sản phẩm, số và ngày cấp) và khi bấm đối chiếu với brief, script: chữ trong PDF được đọc trên máy chủ của chúng tôi rồi gửi phần chữ cho dịch vụ AI Groq ở nước ngoài; ảnh chụp hoặc PDF quét chỉ được gửi dưới dạng ảnh (tối đa 2 trang) khi bạn tích ô đồng ý cho lần đó. Chúng tôi chỉ lưu loại giấy, các thông tin ngắn đọc được trên giấy, kết quả đối chiếu và các câu trích ngắn, không lưu toàn văn giấy tờ đã đọc.
• Nhóm (chỉ khi bạn tạo hoặc tham gia). Campaign bạn tạo trong một nhóm, hoặc chuyển vào nhóm, được mọi thành viên hiện tại của nhóm cùng xem và làm việc: brief, câu hỏi và phản hồi của Brand, các lần kiểm tra, nguyên văn đã lưu và giấy tờ. Thành viên thấy email của nhau trong trang Nhóm. Người rời hoặc bị xoá khỏi nhóm mất quyền xem campaign của nhóm ngay, kể cả campaign họ tạo; dữ liệu đó thuộc nhóm và không bị xoá khi một thành viên xoá lịch sử của mình. Campaign cá nhân vẫn chỉ mình bạn thấy.
• Link chia sẻ báo cáo (chỉ khi bạn tạo). Bạn có thể tạo link chỉ-xem báo cáo của một campaign để gửi Brand hoặc đối tác. Ai có link đều xem được báo cáo (câu hỏi, đoạn phản hồi của Brand, kết quả đối chiếu và cảnh báo) nhưng không thấy nguyên văn brief/script. Link hết hạn sau 30 ngày, bạn thu hồi được bất cứ lúc nào, và trang báo cáo không cho công cụ tìm kiếm lập chỉ mục.
• Video. Tệp video gốc không rời khỏi trình duyệt của bạn và không được tải lên máy chủ. Phần âm thanh được tách ngay trên trình duyệt, tải lên tạm thời để nhận dạng giọng nói và rà soát, rồi bị xoá ngay sau khi xử lý xong, dù thành công hay thất bại.
• Phản hồi của bạn. Khi bạn đánh giá một kết quả là “Đúng” hay “Sai” (kèm lý do nếu có), hoặc báo một câu bị bỏ sót, chúng tôi lưu lại để cải thiện độ chính xác của hệ thống.
• Thông tin thanh toán. Nếu bạn nâng cấp gói trả phí, chúng tôi lưu mã đơn hàng, số tiền, số tháng và trạng thái giao dịch. Chúng tôi không thu thập và không lưu số thẻ ngân hàng hay thông tin đăng nhập ngân hàng của bạn — việc thanh toán do đối tác cổng thanh toán SePay xử lý.
• Dữ liệu sử dụng và kỹ thuật. Số lượt kiểm tra trong tháng (để tính hạn mức gói), thời điểm thao tác, và một số đếm ẩn danh về lượt xem trang, phục vụ vận hành và chống lạm dụng. Số đếm này không gắn với cookie hay bất kỳ mã định danh cá nhân nào. Ô dùng thử ở trang giới thiệu đặt một cookie chỉ ghi ngày và số lượt đã thử trong ngày (không có mã định danh, không có nội dung bạn dán) để giới hạn số lượt thử.

2. Vì sao chúng tôi thu thập dữ liệu này

• Vận hành và cung cấp dịch vụ rà soát nội dung mà bạn yêu cầu.
• Nhận diện tài khoản, tính hạn mức và xử lý gói trả phí.
• Cải thiện độ chính xác của quy tắc và mô hình phát hiện rủi ro, dựa trên phản hồi bạn gửi.
• Ngăn chặn lạm dụng, gian lận và bảo đảm an toàn hệ thống (giới hạn tốc độ theo tài khoản).
• Tuân thủ nghĩa vụ pháp lý khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền.

Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba, và không dùng nội dung bạn kiểm tra cho mục đích quảng cáo.

3. Chia sẻ với bên thứ ba

Để vận hành dịch vụ, một số dữ liệu được xử lý bởi các nhà cung cấp sau, chỉ trong phạm vi cần thiết:

• Supabase (hạ tầng cơ sở dữ liệu, xác thực và lưu trữ tệp tạm thời).
• Groq (nhận dạng giọng nói và phân loại rủi ro bằng AI) — chỉ nhận nội dung cần xử lý ngay lúc đó, không nhận thông tin định danh tài khoản của bạn.
• SePay (xử lý thanh toán chuyển khoản ngân hàng), chỉ áp dụng khi bạn nâng cấp gói trả phí.

Chúng tôi không chia sẻ dữ liệu cho các bên khác ngoài mục đích trên, trừ khi pháp luật yêu cầu.

4. Thời gian lưu trữ

Nội dung liên quan đến một lượt kiểm tra (câu bị gắn cờ, cụm claim, câu hỏi, phản hồi, câu báo bỏ sót) được tự động xoá sau 12 tháng. Nguyên văn brief/script lưu trong campaign (chỉ khi bạn bật) được tự động xoá sau 30 ngày. Giấy tờ bạn tải lên campaign được giữ đến khi bạn xoá. Xoá toàn bộ lịch sử cũng xoá luôn campaign cá nhân, nguyên văn và giấy tờ đã lưu (không xoá dữ liệu thuộc nhóm). Bạn có thể chủ động xoá toàn bộ lịch sử kiểm tra của mình bất cứ lúc nào tại trang Tài khoản, việc xoá này không thể hoàn tác.

Thông tin tài khoản cơ bản (email, gói, hạn mức) được giữ lại trong thời gian bạn còn dùng dịch vụ, để duy trì đăng nhập và lịch sử gói. Bạn có thể tự xoá vĩnh viễn tài khoản tại trang Tài khoản: toàn bộ lịch sử, campaign cá nhân, nguyên văn và giấy tờ bị xoá ngay; campaign bạn tạo trong một nhóm ở lại nhóm; lịch sử thanh toán được giữ để đối soát nhưng không còn gắn với tài khoản.

5. Quyền của bạn

• Xem lại toàn bộ lịch sử kiểm tra và kết quả của mình tại trang Lịch sử.
• Xoá toàn bộ nội dung lịch sử của mình bất cứ lúc nào.
• Yêu cầu chúng tôi xoá tài khoản hoặc cung cấp bản sao dữ liệu cá nhân đang lưu, bằng cách liên hệ theo mục 6.
• Rút lại quyền truy cập đã cấp cho ứng dụng bất cứ lúc nào trong phần quản lý tài khoản Google của bạn.

6. Liên hệ

Có câu hỏi về dữ liệu cá nhân của bạn, hoặc muốn yêu cầu xoá tài khoản, hãy nhắn cho chúng tôi qua Messenger.

7. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi dịch vụ thay đổi. Ngày cập nhật lần cuối luôn hiện ở đầu trang; thay đổi quan trọng sẽ được thông báo trong ứng dụng.