Chính sách bảo mật Vantenza AI

Website ai.vantenza.com và dịch vụ Vantenza AI do PT Vantenza Teknologi Indonesia ("Vantenza" hoặc "chúng tôi") điều hành, một công ty TNHH một thành viên (PT Perorangan) có NIB 0310260019605. Đối với dữ liệu cá nhân được mô tả trong chính sách này, Vantenza là bên kiểm soát dữ liệu cá nhân: chúng tôi quyết định dữ liệu đó được xử lý vì mục đích gì và theo cách nào. "Bạn" có nghĩa là bất kỳ ai truy cập website này, mua hoặc sử dụng Vantenza AI, hoặc liên hệ với chúng tôi.

Chính sách này áp dụng cho việc truy cập website này, mua hạn mức qua Lynk.id, đổi mã redeem tại trang đổi mã, kiểm tra mức dùng tại trang Kiểm tra mức dùng, sử dụng API key, chat trên website này và việc bạn liên lạc với chúng tôi qua email hoặc điện thoại.

Chính sách này bổ sung và giải thích chi tiết hơn mục Dữ liệu và quyền riêng tư trong Điều khoản & Điều kiện Vantenza AI. Trang thanh toán trên Lynk.id tuân theo điều khoản và chính sách bảo mật riêng của Lynk.id. Các câu hỏi về quyền riêng tư có thể gửi đến cs@vantenza.com. Địa chỉ và thông tin liên hệ đầy đủ của chúng tôi có tại mục Liên hệ ở cuối chính sách này.

Dữ liệu chúng tôi xử lý tùy thuộc vào cách bạn sử dụng website và dịch vụ này:

• Khi bạn truy cập website: dữ liệu sử dụng và dữ liệu kỹ thuật được ghi lại bởi Vantenza CMS, hệ thống đo lường của chính chúng tôi, ví dụ ID khách truy cập ngẫu nhiên, các trang bạn mở, lượt nhấp, nguồn chiến dịch, địa chỉ IP và trình duyệt. Danh sách đầy đủ có tại mục Cookie và đo lường.
• Nhật ký bảo mật của máy chủ: địa chỉ IP, thời gian, trang được yêu cầu và trình duyệt. Cloudflare, nhà cung cấp mạng và bảo mật của chúng tôi, cũng xử lý địa chỉ IP và dữ liệu yêu cầu của mỗi lượt truy cập.
• Khi bạn mua hạn mức qua cửa hàng Vantenza trên Lynk.id: dữ liệu đơn hàng mà Lynk.id gửi cho chúng tôi, bao gồm tên, địa chỉ email, số điện thoại, mã đơn hàng, số tiền thanh toán và các dữ liệu khác mà Lynk.id gửi kèm đơn hàng. Thông tin thẻ hoặc tài khoản bạn dùng để thanh toán được Lynk.id xử lý và không được chúng tôi lưu trữ.
• Khi bạn đổi mã redeem: mã redeem và API key gắn với đơn hàng của bạn, cùng với địa chỉ IP khi mã được đổi hoặc khi có lần thử nhập mã không hợp lệ.
• Khi bạn sử dụng API key: dữ liệu mức dùng của mỗi API key, gồm số token và chi phí, cũng được hiển thị tại trang Kiểm tra mức dùng. Máy chủ Vantenza AI không lưu nội dung request bạn gửi qua API key. Nội dung request được chuyển đến nhà cung cấp AI để xử lý, và được xử lý theo chính sách của nhà cung cấp đó.
• Khi bạn sử dụng chat: nội dung tin nhắn của bạn, cùng với tên, địa chỉ email hoặc số điện thoại mà bạn ghi trong chat. Tin nhắn trong chat có thể được trả lời bởi AI hoặc bởi đội ngũ của chúng tôi. Để soạn câu trả lời, tin nhắn trong chat được xử lý bởi nhà cung cấp AI bên thứ ba có thể đặt ở ngoài Indonesia.
• Khi bạn gửi email hoặc gọi điện cho chúng tôi: địa chỉ email hoặc số điện thoại của bạn, tên của bạn và nội dung tin nhắn hoặc những gì bạn trao đổi. Chúng tôi gửi mã redeem qua email đến địa chỉ bạn đã điền trên Lynk.id.
• Khi bạn yêu cầu hoàn tiền: dữ liệu được yêu cầu trong Chính sách hoàn tiền Vantenza AI, ví dụ mã đơn hàng, địa chỉ email dùng khi mua, bằng chứng thanh toán và lý do hoàn tiền, cùng với thông tin tài khoản ngân hàng hoặc ví điện tử mà chúng tôi chỉ dùng để chuyển tiền hoàn.
• Thông báo nội bộ: tên, email và địa chỉ IP liên quan đến đơn hàng, việc đổi mã hoặc lần thử đổi mã đáng ngờ được gửi đến đội ngũ của chúng tôi qua Telegram.

Đừng gửi dữ liệu nhạy cảm như mật khẩu, mã PIN, mã OTP, số thẻ, số tài khoản ngân hàng đầy đủ hoặc dữ liệu cá nhân của người khác cho AI hoặc qua chat. Hãy ẩn danh dữ liệu trước khi gửi cho AI.

Chúng tôi sử dụng dữ liệu của bạn để:

• xử lý giao dịch mua: nhận dữ liệu đơn hàng từ Lynk.id, gửi mã redeem và hiển thị API key;
• chuyển request của bạn đến nhà cung cấp AI, tính mức dùng hạn mức và hiển thị tại trang Kiểm tra mức dùng;
• hỗ trợ bạn qua chat, email và điện thoại, bao gồm gửi lại mã và xử lý hoàn tiền;
• lưu giữ hồ sơ giao dịch theo yêu cầu của pháp luật;
• bảo đảm an toàn, phát hiện bot và ngăn chặn lạm dụng, ví dụ các lần thử đoán mã redeem;
• đo lường cách website này được sử dụng và chiến dịch nào mang lại khách truy cập;
• đo lường và cải thiện quảng cáo của chúng tôi, theo mục Quảng cáo và nền tảng quảng cáo;
• cải thiện website.

Cơ sở xử lý theo UU PDP:

• Sự đồng ý của bạn: đo lường cho quảng cáo và phân tích tại các quốc gia có quy định yêu cầu sự đồng ý. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
• Thực hiện hợp đồng, bao gồm các yêu cầu của bạn trước khi giao kết hợp đồng: mua hạn mức, gửi và đổi mã redeem, sử dụng API key và kiểm tra mức dùng, hoàn tiền, cũng như trả lời chat của bạn, kể cả câu trả lời do AI soạn.
• Nghĩa vụ pháp lý: lưu giữ hồ sơ giao dịch.
• Lợi ích hợp pháp: bảo mật và ngăn chặn lạm dụng, bao gồm phát hiện bot (ví dụ ghi lại địa chỉ IP khi đổi mã, Google reCAPTCHA và thông báo nội bộ); đo lường kèm lựa chọn từ chối tại các quốc gia cho phép; và cải thiện website.

Để đo lường lượt truy cập và quảng cáo, website này sử dụng Vantenza CMS, hệ thống đo lường do chúng tôi tự xây dựng và vận hành. Một đoạn script nhỏ trên mỗi trang gửi dữ liệu đến một địa chỉ trên cùng tên miền của website (dưới /_vz/). Dữ liệu đó được xử lý bởi máy chủ của chính chúng tôi (cms.vantenza.com), không phải bởi bên thứ ba.

Vantenza CMS có thể ghi lại: ID khách truy cập ngẫu nhiên; các trang bạn mở và trang bạn đến từ đó (referrer); lượt nhấp vào liên kết liên hệ, chat và mua hàng, cùng các hành động tương tự; tham số chiến dịch trong địa chỉ trang (utm_*) và ID nhấp quảng cáo (gclid, gbraid, wbraid, fbclid, ttclid, twclid, li_fat_id, msclkid, ScCid, epik, rdt_cid); địa chỉ IP; loại trình duyệt và thiết bị (user agent); ngôn ngữ của trang; quốc gia do Cloudflare xác định từ địa chỉ IP; tín hiệu Global Privacy Control; việc bạn có tương tác với trang hay không; và lựa chọn đồng ý của bạn.

Email hoặc số điện thoại từ giao dịch mua hoặc từ khách hàng tiềm năng (lead) chỉ được lưu dưới dạng hash một chiều (SHA-256), không bao giờ ở dạng văn bản thường, và chỉ khi sự đồng ý cho quảng cáo có hiệu lực.

Vantenza CMS sử dụng các cookie bên thứ nhất sau đây, do máy chủ của chúng tôi đặt trên tên miền của website này:

• _vz: ID khách truy cập ngẫu nhiên. Thời hạn 90 ngày. Cookie này chỉ máy chủ mới đọc được (HttpOnly).
• _vzc: lựa chọn đồng ý của bạn cho quảng cáo và phân tích. Thời hạn 180 ngày.
• _fbp và _fbc: mã nhận diện trình duyệt và mã nhận diện lượt nhấp quảng cáo theo định dạng của Meta. Thời hạn 90 ngày. Chỉ dùng để đối chiếu chuyển đổi với Meta khi việc gửi dữ liệu đến Meta được bật.

Nếu chúng tôi bật thẻ Google cho remarketing hoặc Google Analytics, thẻ đó có thể đặt cookie _ga và các cookie tương tự của Google. Thẻ Google chỉ được tải sau khi bạn tương tác với trang và chỉ khi có sự đồng ý cho quảng cáo.

Chúng tôi cũng sử dụng Cloudflare Web Analytics, công cụ chỉ tạo ra thống kê lượt truy cập tổng hợp và không dùng cookie. Cloudflare cũng có thể đặt cookie bảo mật __cf_bm để phân biệt khách truy cập với bot, có hiệu lực tối đa 30 phút. Tính năng chat lưu một mã nhận diện cuộc trò chuyện trong bộ nhớ trình duyệt của bạn để chat luôn được kết nối.

Google reCAPTCHA trên trang đổi mã và trang Kiểm tra mức dùng có thể sử dụng cookie và dữ liệu trình duyệt của bạn theo chính sách bảo mật của Google.

Cách chúng tôi xin sự đồng ý phụ thuộc vào quốc gia của bạn, được chúng tôi xác định từ địa chỉ IP:

• Indonesia, Malaysia, Philippines và các quốc gia khác không có quy định riêng: chúng tôi hiển thị thông báo kèm lựa chọn từ chối. Việc đo lường cho quảng cáo và phân tích được thực hiện cho đến khi bạn từ chối.
• Thái Lan, các quốc gia thuộc Liên minh châu Âu và Khu vực Kinh tế châu Âu, Vương quốc Anh và Thụy Sĩ: không đo lường cho quảng cáo hay phân tích cho đến khi bạn đồng ý.
• Hoa Kỳ: thông báo kèm lựa chọn từ chối. Chúng tôi coi tín hiệu Global Privacy Control từ trình duyệt của bạn là lựa chọn từ chối quảng cáo.
• Việt Nam: hoàn toàn không đo lường.

Banner đồng ý xuất hiện sau lần tương tác đầu tiên của bạn với trang, ví dụ cuộn trang, chạm vào màn hình hoặc nhấn một phím. Lựa chọn của bạn được lưu trong cookie _vzc. Để thay đổi, hãy xóa cookie của website này trong phần cài đặt trình duyệt để banner xuất hiện lại, hoặc gửi email đến cs@vantenza.com.

Để đo lường và cải thiện quảng cáo, máy chủ của chúng tôi có thể gửi sự kiện chuyển đổi, ví dụ yêu cầu tư vấn hoặc giao dịch mua, trực tiếp đến các nền tảng quảng cáo. Việc gửi này diễn ra từ máy chủ đến máy chủ, và chỉ áp dụng cho khách truy cập có sự đồng ý cho quảng cáo đang có hiệu lực theo quy định của từng quốc gia tại mục Cookie và đo lường.

Các nền tảng quảng cáo mà chúng tôi sử dụng hoặc có thể sử dụng gồm Meta (Facebook, Instagram), Google (Google Ads, Google Analytics) và TikTok. Dữ liệu được gửi gồm hash của email hoặc số điện thoại, địa chỉ IP, user agent, ID nhấp quảng cáo và chính sự kiện đó. Chúng tôi không bao giờ gửi email hoặc số điện thoại ở dạng văn bản thường.

Các nền tảng quảng cáo xử lý dữ liệu đó theo điều khoản và chính sách bảo mật của riêng họ, và có thể xử lý dữ liệu ở ngoài Indonesia.

Chúng tôi không bán dữ liệu cá nhân của bạn. Bạn có thể từ chối việc đo lường cho quảng cáo qua banner đồng ý.

Để vận hành website và dịch vụ này, dữ liệu của bạn có thể được các bên sau đây nhận hoặc xử lý:

• DigitalOcean: nhà cung cấp máy chủ của chúng tôi, với trung tâm dữ liệu tại Singapore.
• Cloudflare: mạng, bảo mật (bảo vệ khỏi tấn công DDoS và bot), DNS và Cloudflare Web Analytics. Cloudflare xử lý địa chỉ IP và dữ liệu yêu cầu trên mạng lưới của mình ở nhiều quốc gia.
• Lynk.id: xử lý thanh toán và gửi dữ liệu đơn hàng cho chúng tôi.
• Nhà cung cấp AI bên thứ ba: xử lý nội dung request bạn gửi qua API key và tin nhắn chat.
• Dịch vụ gửi email: gửi mã redeem và các email khác của chúng tôi, và chuyển email của bạn đến chúng tôi.
• Google reCAPTCHA: chống bot trên trang đổi mã và trang Kiểm tra mức dùng.
• Telegram: thông báo nội bộ cho đội ngũ của chúng tôi, có chứa tên, email và địa chỉ IP liên quan đến đơn hàng, việc đổi mã hoặc lần thử đổi mã.
• Các nền tảng quảng cáo, ví dụ Meta, Google và TikTok: chỉ khi sự đồng ý cho quảng cáo có hiệu lực, theo mục Quảng cáo và nền tảng quảng cáo.

Tính năng chat trên website này sử dụng LiveChat AI do chính Vantenza vận hành tại chat.vantenza.com. Vantenza CMS cũng là hệ thống của chính chúng tôi, không phải bên thứ ba.

Máy chủ của chúng tôi đặt tại trung tâm dữ liệu DigitalOcean ở Singapore, vì vậy dữ liệu của bạn được lưu trữ ở ngoài Indonesia. Nhà cung cấp AI, Cloudflare, Google reCAPTCHA, Telegram và các nền tảng quảng cáo cũng có thể xử lý dữ liệu ở ngoài Indonesia.

Chúng tôi chuyển dữ liệu cá nhân ra ngoài Indonesia theo UU PDP, cụ thể là đến quốc gia có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn, khi có biện pháp bảo vệ dữ liệu cá nhân đầy đủ và có tính ràng buộc, hoặc khi có sự đồng ý của bạn.

Chúng tôi lưu trữ dữ liệu trong các khoảng thời gian sau:

• Dữ liệu truy cập trong Vantenza CMS, gồm sự kiện (bao gồm địa chỉ IP và user agent), hồ sơ khách truy cập và dữ liệu chiến dịch: 90 ngày.
• Nhật ký gửi sự kiện đến nền tảng quảng cáo: 30 ngày.
• Hồ sơ lựa chọn đồng ý: 2 năm, làm bằng chứng về sự đồng ý.
• Cookie: theo thời hạn nêu tại mục Cookie và đo lường.
• Nhật ký bảo mật của máy chủ: trong một thời gian giới hạn, sau đó được xóa định kỳ.
• Dữ liệu đơn hàng, hồ sơ giao dịch và dữ liệu hoàn tiền: trong thời gian cần thiết cho các mục đích nêu trên, và để thực hiện nghĩa vụ pháp lý.
• Dữ liệu mức dùng của API key, địa chỉ IP khi đổi mã, cùng dữ liệu từ chat, email và điện thoại: trong thời gian cần thiết cho mục đích xử lý tương ứng, và để thực hiện nghĩa vụ pháp lý.
• Nội dung request bạn gửi qua API key: không được lưu trên máy chủ Vantenza AI.

Dữ liệu mà nền tảng quảng cáo hoặc nhà cung cấp dịch vụ khác đã nhận được lưu trữ theo chính sách của bên đó.

Chúng tôi bảo vệ dữ liệu cá nhân của bạn, trong đó có các cách sau:

• Google reCAPTCHA bảo vệ trang đổi mã và trang Kiểm tra mức dùng khỏi bot;
• chúng tôi ghi lại địa chỉ IP của các lần thử mã không hợp lệ, và đội ngũ của chúng tôi được thông báo về các lần thử đáng ngờ;
• nội dung request bạn gửi qua API key không được lưu trên máy chủ Vantenza AI;
• email và số điện thoại dùng để đo lường quảng cáo chỉ được lưu dưới dạng hash một chiều;
• cookie ID khách truy cập chỉ máy chủ của chúng tôi mới đọc được (HttpOnly);
• Cloudflare bảo vệ website khỏi tấn công DDoS và bot;
• chúng tôi dùng nhật ký bảo mật của máy chủ để phát hiện và xử lý sự cố;
• thao tác của nhân viên trong Vantenza CMS được ghi vào nhật ký kiểm tra (audit log) lưu trong 2 năm, không chứa dữ liệu khách truy cập.

Mã redeem và API key giống như mật khẩu: bất kỳ ai có chúng đều có thể dùng hạn mức của bạn. Đừng chia sẻ chúng, và đừng gửi mã redeem hoặc API key đầy đủ qua email. Nếu mã hoặc API key của bạn bị lộ, hãy liên hệ ngay cs@vantenza.com.

Chúng tôi không bao giờ yêu cầu số thẻ, mã PIN, mật khẩu hoặc mã OTP của bạn. Chúng tôi chỉ yêu cầu thông tin tài khoản ngân hàng hoặc ví điện tử qua email từ cs@vantenza.com nếu yêu cầu hoàn tiền của bạn được chấp thuận. Không có hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố bảo vệ dữ liệu cá nhân liên quan đến dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo UU PDP.

Theo UU PDP, bạn có quyền:

• được cung cấp thông tin về việc xử lý dữ liệu cá nhân của bạn, bao gồm mục đích và cơ sở xử lý;
• truy cập và nhận bản sao dữ liệu cá nhân của bạn;
• chỉnh sửa và cập nhật dữ liệu cá nhân của bạn;
• yêu cầu xóa hoặc hủy dữ liệu cá nhân của bạn;
• rút lại sự đồng ý bất cứ lúc nào;
• phản đối việc xử lý cho mục đích tiếp thị trực tiếp hoặc lập hồ sơ (profiling), và phản đối các quyết định chỉ dựa trên xử lý tự động;
• tạm ngừng hoặc hạn chế việc xử lý dữ liệu cá nhân của bạn;
• nhận dữ liệu cá nhân của bạn ở định dạng thông dụng, trong phạm vi UU PDP quy định;
• khiếu nại đến cơ quan có thẩm quyền trong lĩnh vực bảo vệ dữ liệu cá nhân.

Để thực hiện quyền của mình, hãy gửi email đến cs@vantenza.com và mô tả yêu cầu của bạn. Hãy ghi rõ mã đơn hàng Lynk.id và địa chỉ email bạn đã dùng khi mua, nhưng đừng gửi mã redeem hoặc API key đầy đủ. Để bảo vệ dữ liệu của bạn, chúng tôi có thể xác minh danh tính của bạn trước khi thực hiện yêu cầu. Chúng tôi phản hồi yêu cầu trong thời hạn do UU PDP quy định. Dữ liệu mà pháp luật bắt buộc chúng tôi lưu giữ, ví dụ hồ sơ giao dịch, vẫn được lưu giữ trong thời gian nghĩa vụ đó còn hiệu lực.

Đối với việc đo lường và quảng cáo, bạn cũng có thể từ chối trực tiếp qua banner đồng ý, hoặc thay đổi lựa chọn như mô tả tại mục Cookie và đo lường.

Website này không dành cho trẻ em. Nếu bạn dưới 18 tuổi, việc sử dụng các dịch vụ cần đến dữ liệu cá nhân phải có sự đồng ý của cha mẹ hoặc người giám hộ. Cha mẹ hoặc người giám hộ có thể liên hệ với chúng tôi qua cs@vantenza.com để yêu cầu xóa dữ liệu của con mình.

Chúng tôi có thể cập nhật Chính sách bảo mật này, ví dụ do thay đổi về website, dịch vụ, nhà cung cấp dịch vụ hoặc quy định. Phiên bản mới nhất luôn có trên trang này, kèm ngày cập nhật ở đầu trang. Các thay đổi có hiệu lực từ ngày đó và không áp dụng hồi tố.

Tài liệu này được soạn bằng tiếng Indonesia. Bản dịch sang các ngôn ngữ khác được cung cấp để thuận tiện cho bạn. Nếu có khác biệt về nội dung giữa bản tiếng Indonesia và bản dịch, bản tiếng Indonesia được ưu tiên áp dụng.

Mọi câu hỏi và yêu cầu về Chính sách bảo mật này và dữ liệu cá nhân của bạn có thể gửi đến cs@vantenza.com.

• Email: cs@vantenza.com
• Điện thoại: 0811-6884-2424
• Địa chỉ: Dsn Gisikan RT 002 RW 005, Desa Banjarsari, Kec. Bandarkedungmulyo, Kab. Jombang, Jawa Timur 61462

Mọi cách liên hệ đều có trên trang Liên hệ chúng tôi.