Chính sách quyền riêng tư
GOONIES Co., Ltd. (“Công ty”) xử lý thông tin cá nhân theo Luật Bảo vệ thông tin cá nhân khi vận hành web Alfred 3x5 (https://alfred3x5.com), ứng dụng Windows và kết nối ChatGPT/Claude (“Dịch vụ”) như sau.
Nội dung phân loại từ khóa tự động là dự thảo chưa áp dụng vận hành. Chỉ áp dụng sau khi chốt điều kiện lưu giữ/chuyển ra nước ngoài của TypeSafe, ngày hiệu lực và hoàn tất thông báo, đồng ý cần thiết.
Chính sách thành viên web và liên hệ email tùy chọn có hiệu lực từ Ngày 14 tháng 10 năm 2026; phiên bản ghi nhận đồng ý là 2026-10-14. Có thể đọc khi đăng ký và đồng ý email tùy chọn riêng. Điều kiện, ngày hiệu lực sửa đổi phân loại tự động độc lập với chính sách thành viên.
1. Mục đích xử lý thông tin cá nhân
Chỉ xử lý cho mục đích dưới đây; nếu đổi sẽ thông báo trước và xin đồng ý cần thiết.
- Nhận diện người dùng và duy trì đăng nhập
- Lưu, tìm, đọc, sửa tài liệu công việc và quản lý lịch sử
- Mời thành viên và quản lý quyền không gian tổ chức
- Phân loại từ khóa Markdown theo người, dự án, tài liệu, chủ đề khi chủ không gian bật
- Nối AI ngoài như ChatGPT, Claude do người dùng phê duyệt
- Ngăn lạm dụng, kiểm tra và xử lý sự cố bảo mật
- Quản lý thành viên web, yêu cầu (theo mục 15)
- Email cập nhật, tin tức, khuyến mại, quảng bá cho người đồng ý riêng (mục 15)
Không bán thông tin, nhắm quảng cáo, theo dõi hay huấn luyện AI. Email công ty gửi chỉ dùng tên, email người đồng ý riêng theo chính sách bên dưới; không dùng tài liệu công việc để quảng bá.
2. Hạng mục và cách thu thập thông tin
| Nhóm | Hạng mục | Cách thu thập |
|---|---|---|
| Thông tin tài khoản | Mã xã hội duy nhất, email cung cấp và xác minh, tên, địa chỉ ảnh | Nhận từ dịch vụ đăng nhập đã chọn |
| Dữ liệu sử dụng dịch vụ | Tên không gian, Markdown, ảnh đính kèm, tệp PDF/Office gốc và văn bản trích trên máy chủ, lịch sử, tên tổ chức và email được mời | Người dùng nhập/tải lên |
| Thông tin đăng nhập, kết nối | Phiên đăng nhập, phê duyệt ứng dụng ngoài (tên, phạm vi, thời điểm) | Tự tạo khi đăng nhập/phê duyệt |
| Thông tin phân loại từ khóa | Cài đặt, đồng ý phân loại tự động, từ khóa, đường dẫn liên quan, kết quả | Chủ nhập khi cài đặt hoặc tạo khi phân loại |
| Nhật ký truy cập | Thời điểm, loại yêu cầu, kết quả, mã tài khoản/ứng dụng giả danh | Tự tạo khi sử dụng |
Không nhận/lưu mật khẩu, không truy cập dữ liệu Google ngoài đăng nhập như mail/Drive. Chống lạm dụng ở trang phê duyệt AI chỉ dùng IP trong bộ nhớ máy chủ tối đa 15 phút, không lưu riêng.
3. Thời hạn lưu giữ, sử dụng
| Hạng mục | Thời hạn lưu |
|---|---|
| Thông tin tài khoản | Đến khi người dùng yêu cầu xóa |
| Phiên đăng nhập | 30 ngày từ khi cấp hoặc đến đăng xuất |
| Tài liệu, tệp, lịch sử | Đến khi người dùng xóa. Xóa từng tài liệu vẫn giữ bản cũ để phục hồi; xóa/làm trống không gian xóa cả lịch sử. |
| Phê duyệt AI ngoài | Đến khi ngắt. Hết hạn sau 30 ngày từ phê duyệt, cần cấp lại. |
| Cài đặt/chỉ mục phân loại | Đến khi xóa/làm trống. Tắt phân loại dừng truyền, không xóa dữ liệu lưu. |
| Nhật ký truy cập | Tự xóa cũ nhất khi vượt dung lượng nhật ký (20MB/tệp, tối đa 10 tệp) |
| Sao lưu phục hồi sự cố | 30 ngày từ khi tạo |
Thông tin pháp luật yêu cầu được giữ theo thời hạn luật định.
4. Cung cấp cho bên thứ ba
Không cung cấp cho bên thứ ba, trừ các trường hợp sau.
- AI ngoài do người dùng tự nối: Khi người dùng cấp Alfred 3x5 trong ChatGPT (OpenAI), Claude (Anthropic), nội dung tìm/đọc theo yêu cầu, email/tên được gửi cho dịch vụ, theo chính sách của họ. Ngắt ở Cài đặt › Bộ nối MCP bất cứ lúc nào để dừng truyền tiếp ngay.
- Khi luật quy định hoặc cơ quan điều tra yêu cầu đúng thủ tục
TypeSafe phân loại độc lập với AI ngoài. Ngắt MCP không dừng; chủ phải tắt hoặc yêu cầu Công ty dừng. Không thu hồi yêu cầu ngoài đã bắt đầu.
5. Thuê xử lý và chuyển ra nước ngoài
Máy chủ ở Hàn Quốc. Công ty thuê các công việc sau để cung cấp dịch vụ, có chuyển thông tin ra nước ngoài.
| Bên nhận | Cloudflare, Inc. (liên hệ: cloudflare.com/privacypolicy) |
|---|---|
| Nước nhận | Hoa Kỳ và nước Cloudflare vận hành |
| Công việc thuê | Chuyển tiếp bảo mật truy cập web/API (kết nối mã hóa) |
| Hạng mục chuyển | IP kết nối và yêu cầu/phản hồi |
| Thời điểm và cách | Qua mạng mỗi lần truy cập |
| Thời hạn lưu | Xóa không chậm trễ sau chuyển tiếp; dữ liệu giữ theo Cloudflare thì theo thời hạn đó |
| Cách từ chối | Cần thiết để truy cập; từ chối thì phải dừng sử dụng. |
TypeSafe AI — phân loại tự động trong không gian chọn
| Bên nhận | TypeSafe AI (liên hệ: privacy@typesafe.ai) |
|---|---|
| Nước nhận | Hoa Kỳ |
| Công việc thuê | Dùng Jev API phân loại người, dự án, tài liệu, chủ đề |
| Hạng mục chuyển | Từ khóa chọn, tiêu đề, đoạn ngữ cảnh; có thể chứa thông tin cá nhân, đường dẫn, mã có trong tài liệu. Không thêm mã tài khoản/không gian hay toàn đường dẫn làm định danh riêng. |
| Thời điểm và cách | Qua HTTPS API khi lần đầu xử lý Markdown sau khi chủ bật, hoặc đổi ngữ cảnh, ứng viên, tiêu chí |
| Thời hạn lưu | Chính sách quyền riêng tư TypeSafevà điều khoản xử lý dữ liệutrong thời gian cần để cung cấp, bảo mật, tuân luật. Chính sách công khai không nêu số ngày cố định; không bảo đảm không lưu giữ. |
| Cách từ chối | Mặc định tắt; chủ có thể không bật hoặc tắt riêng. Từ chối vẫn lưu/tìm/MCP; dừng không tự xóa nguồn hay phân loại cũ. |
TypeSafe công bố không dùng đầu vào API để huấn luyện. Không huấn luyện không nghĩa không giữ; không hứa điều kiện doanh nghiệp không lưu cho API thường.
Đăng nhập xã hội xác thực trực tiếp với dịch vụ chọn, không phải Công ty thuê họ xử lý thông tin.
6. Quy trình và cách hủy
- Hủy không chậm trễ khi hết hạn hoặc đạt mục đích.
- Xóa tệp điện tử không khôi phục từ cơ sở dữ liệu; phần còn trong sao lưu hủy khi hết hạn.
- Không lưu thông tin cá nhân trên giấy.
7. Quyền và cách thực hiện
Có thể yêu cầu xem, sửa, xóa, ngừng xử lý bất cứ lúc nào.
Thao tác trực tiếp trong ứng dụng
- Sửa tài liệu, thay tệp gốc, phục hồi phiên trước
- Đăng xuất (chấm dứt phiên máy chủ ngay)
- Ngắt AI ở Cài đặt › Bộ nối MCP
- Tự rời tổ chức
Yêu cầu qua trang thành viên/email
Trên trang đã đăng nhập thành viêncó thể rút thành viên/xóa tài khoản. Xóa tài khoản, không gian, dữ liệu, xem/sửa/dừng xử lý liên hệ sales@goonies.kr. Có thể xác minh thêm khi cần. Xử lý và báo kết quả trong 10 ngày từ nhận. Đại diện pháp luật hoặc được ủy quyền cũng được yêu cầu.
Muốn thu quyền đăng nhập Alfred 3x5 trong Google, dùng quản lý kết nối bên thứ ba Google. Chỉ thu quyền không xóa dữ liệu trong dịch vụ.
9. Biện pháp bảo đảm an toàn
- Mọi giao tiếp dùng HTTPS; cookie đăng nhập HttpOnly/Secure ngăn script đọc.
- Phiên và token AI chỉ lưu băm, không nguyên văn.
- Kiểm tra quyền mỗi yêu cầu; tài khoản rời/bị xóa khỏi tổ chức không dùng kết nối AI cũ truy cập.
- AI dùng OAuth 2.1/PKCE, cấp đọc và ghi riêng.
- Nhật ký không ghi nội dung, từ khóa, đường dẫn, token; mã tài khoản giả danh.
- Khóa bí mật, quyền vận hành giới hạn người cần thiết tối thiểu.
10. Dữ liệu người dùng Google
Đăng nhập Google chỉ yêu cầu openid, email, profile và dùng thông tin cho mục 1. Sử dụng và chuyển sang ứng dụng khác thông tin từ Google API tuân thủ Chính sách Dữ liệu người dùng dịch vụ Google API, gồm Limited Use.
11. Trẻ dưới 14 tuổi
Dịch vụ công việc không dành trẻ dưới 14. Nếu biết đã xử lý thông tin của trẻ, hủy không chậm trễ.
12. Người phụ trách bảo vệ thông tin
| Người phụ trách bảo vệ thông tin | Lee Yoon-jae (đại diện) · sales@goonies.kr |
|---|---|
| Bộ phận phụ trách | GOONIES · Phụ trách: đại diện · sales@goonies.kr |
Liên hệ người trên về quyền riêng tư, khiếu nại, khắc phục khi sử dụng.
13. Khắc phục vi phạm quyền
Tư vấn vi phạm hay hòa giải có thể liên hệ cơ quan sau.
- Ủy ban Hòa giải tranh chấp thông tin: 1833-6972 (www.kopico.go.kr)
- Trung tâm Báo vi phạm: 118, không mã vùng (privacy.kisa.or.kr)
- Viện Công tố tối cao: 1301, không mã vùng (www.spo.go.kr)
- Cơ quan Cảnh sát quốc gia: 182, không mã vùng (ecrm.police.go.kr)
14. Thay đổi chính sách
Chính sách cũ áp dụng từ 29/9/2026. Sửa đổi phân loại chưa có ngày, sẽ chốt riêng sau đủ điều kiện trên. Báo ở màn đầu trước 7 ngày, bất lợi trước 30 ngày.
Mục 15 áp dụng từ 14/10/2026; phiên bản đồng ý 2026-10-14.
15. Thành viên web và liên hệ tùy chọn
Hiệu lực: 14/10/2026 · Phiên bản đồng ý: 2026-10-14. Mục này cho thành viên web, không đổi sửa đổi TypeSafe/phân loại hay điều kiện; sửa đổi đó chưa có hiệu lực.
Hạng mục và mục đích
- Hồ sơ cơ bản: Dùng mã xã hội, email/xác minh, tên, ảnh, thời điểm tạo cho nhận diện, quản lý, yêu cầu. Không thu thêm mật khẩu, mail/Drive Google, tài liệu công việc để đăng ký.
- Bản ghi đăng ký/đồng ý: Ghi thời điểm đăng ký, phiên bản điều khoản/chính sách, đồng ý tiếp thị và lúc cấp/rút. Tài khoản app có sẵn không nghĩa đồng ý web/tiếp thị.
- Liên hệ vận hành: Trả lời, quản lý, bảo mật, điều khoản là vận hành, tách quảng bá tùy chọn.
Email thông tin/quảng bá chỉ cho người đồng ý
Dùng tên/email xác minh người đồng ý riêng để Công ty trực tiếp gửi cập nhật, tin, khuyến mại. Không bán, nhắm quảng cáo, huấn luyện AI; không dùng tài liệu công việc.
Ô tùy chọn mặc định tắt; từ chối không bất lợi. Bỏ chọn/lưu để rút bất cứ lúc nào; dừng quảng bá sau đó, không xóa tài khoản/hồ sơ.
Lưu giữ, rút và xóa
- Hồ sơ và bản ghi giữ đến hoàn tất xóa; dùng tên/email quảng bá chấm dứt khi rút đồng ý hoặc xóa tài khoản.
- Rút trên trang là xóa tài khoản. Còn sở hữu không gian/tổ chức thì chặn, không tự xóa; giữ tài liệu, chuyển quyền hoặc xóa rồi yêu cầu lại.
- Xóa mã xã hội, email/tên/ảnh, đăng ký/đồng ý, đăng nhập; xóa tên sao chép tự động ở tác giả chia sẻ, giữ tham chiếu không thể hiện danh tính. Giữ tài liệu chung và lịch sử; không sửa hàng loạt nội dung, đính kèm, tên nhập riêng.
- Phần sao lưu hủy sau 30 ngày hiện hành. CSV tải theo thủ tục vận hành dưới, không bảo đảm tự xóa.
Truy cập vận hành và quản lý CSV
Người được phép xem hồ sơ/đăng ký/đồng ý qua danh sách, chi tiết, CSV. Xuất tất cả chỉ cho quản lý/yêu cầu; quảng bá chỉ người đang đồng ý. Loại mã xã hội, mật khẩu, mail/Drive/tài liệu và token.
Rút/xóa không tự thu hồi CSV. Vận hành kiểm tra đồng ý mới nhất trước gửi, cập nhật rút/xóa, xóa riêng bản hết mục đích. Yêu cầu xem/sửa/xóa/dừng liên hệ sales@goonies.kr.
16. Phản hồi riêng tư
Để nhận/trả lời lỗi, đề xuất, câu hỏi và xem hội thoại, xử lý thông tin sau. Dùng đăng nhập/đăng ký web, không mật khẩu bài riêng.
- Hạng mục: ID nội bộ tác giả, loại, tiêu đề, nội dung, bổ sung/trả lời, trạng thái, thời điểm tạo/cập nhật, ID người trong hội thoại; lưu biểu mẫu trên máy chủ.
- Phạm vi xem: Tác giả đăng nhập xem yêu cầu mình; người vận hành theo ID xem tất cả, quản lý trả lời/trạng thái. Thành viên khác không thấy tiêu đề/nội dung/danh sách/số đếm. Đây là quyền truy cập, không E2EE ngăn vận hành đọc.
- Tách kho/AI ngoài: Lưu riêng; gửi không cấp quyền kho hay tự thêm AI/MCP. Nhật ký không ghi tiêu đề/nội dung/trả lời/biểu mẫu.
- Bổ sung, thay đổi: Bài/trả lời đã gửi chỉ bổ sung, không sửa/xóa riêng. Tác giả bổ sung đặt lại Đã tiếp nhận. Xem trả lời trên trang, không đính kèm/email tự động.
- Lưu giữ và xóa: Giữ cho hỗ trợ, xem hội thoại, không hứa số ngày cố định. Hoàn tất xóa tài khoản xóa cùng yêu cầu, bổ sung, trả lời vận hành của bạn; bị chặn do sở hữu thì giữ. Trả lời bạn với vai trò vận hành trong yêu cầu khác vẫn giữ, có thể còn tham chiếu mờ; không chép riêng tên/email tác giả.
Phần sao lưu hủy theo hạn hiện hành. Xem/sửa/xóa/dừng liên hệ sales@goonies.kr. Không đưa mật khẩu, token, thông tin cá nhân không cần thiết.