Chính sách bảo mật

Dữ liệu chúng tôi thu thập

Thông tin tài khoản: tên, địa chỉ email, và ảnh đại diện nếu bạn đăng nhập bằng Google. Mật khẩu được lưu dưới dạng băm (hash), chúng tôi không thể đọc được.

Khóa API: chỉ lưu giá trị băm của khóa; khóa đầy đủ chỉ hiển thị một lần khi tạo.

Dữ liệu sử dụng: dịch vụ nào được dùng, hành động gì, vào lúc nào — để hiển thị mức sử dụng cho bạn và vận hành hạn mức.

Dữ liệu khách hàng doanh nghiệp (app.erpfit.com, cloud.erpfit.com, console.erpfit.com): thông tin công ty, người liên hệ (họ tên, chức vụ, số điện thoại, email), dịch vụ đang dùng, hóa đơn và thanh toán — để cung cấp dịch vụ, lập hóa đơn và hỗ trợ.

Biểu mẫu liên hệ trên erpfit.com: họ tên, email và nội dung bạn gửi — để trả lời bạn.

Nội dung bạn gửi để xử lý: ví dụ ảnh tải lên Vectorize, RemoveBG, Upscale, Stylize, Restore, Colorize, văn bản gửi cho Summarize, hoặc địa chỉ web gửi cho AiSEO.

Ảnh có người trong đó

Ảnh gửi cho Restore, Colorize, RemoveBG, Upscale hay Stylize thường có khuôn mặt người. Ảnh chỉ được xử lý để trả kết quả cho bạn rồi xóa ngay; chúng tôi không lưu ảnh, không dùng ảnh để huấn luyện mô hình và không nhận dạng người trong ảnh.

Chỉ tải lên ảnh bạn có quyền sử dụng; nếu ảnh có người khác, bạn cần có sự đồng ý của họ.

Mục đích và cơ sở xử lý

Cung cấp và vận hành dịch vụ bạn yêu cầu hoặc theo hợp đồng; bảo vệ tài khoản; hiển thị mức sử dụng; lập hóa đơn và lưu chứng từ theo luật kế toán, thuế; trả lời liên hệ của bạn.

Chúng tôi không bán dữ liệu của bạn và không dùng dữ liệu cho quảng cáo.

Nơi lưu trữ dữ liệu và chuyển ra nước ngoài

erpfit.com, tài khoản ERPFit (auth.erpfit.com) và các công cụ Craft chạy trên máy chủ của ERPFit tại Việt Nam.

Cổng khách hàng app.erpfit.com, cloud.erpfit.com và console.erpfit.com chạy trên máy chủ thuê của OVH tại Singapore; bản sao lưu được mã hóa trước khi gửi đến kho lưu trữ của Hetzner tại Đức, nơi chỉ giữ dữ liệu đã mã hóa. Đây là việc chuyển dữ liệu cá nhân ra nước ngoài; ERPFit lập hồ sơ đánh giá tác động chuyển dữ liệu theo quy định.

Bộ tóm tắt mặc định của Summarize gửi văn bản bạn gửi qua cổng AI của chúng tôi đến nhà cung cấp mô hình AI bên thứ ba, có thể xử lý ngoài Việt Nam. Vectorize và các chế độ xử lý khác không gửi ảnh ra ngoài máy chủ của chúng tôi. Đừng gửi dữ liệu cá nhân cho Summarize nếu bạn không muốn dữ liệu rời Việt Nam.

Bộ tóm tắt mặc định của Summarize dùng mô hình DeepSeek qua OpenCode Zen (máy chủ tại Mỹ và EU); nhà cung cấp cam kết không lưu và không dùng văn bản để huấn luyện mô hình. Khi dịch vụ này không phản hồi, yêu cầu có thể được chuyển qua OpenRouter. Chế độ AI của Vectorize hiện không được cung cấp.

Cookie

Chúng tôi dùng một cookie phiên đăng nhập, có hiệu lực trên các tên miền con của erpfit.com để bạn chỉ cần đăng nhập một lần cho mọi dịch vụ. Không có cookie quảng cáo hay theo dõi của bên thứ ba.

Bên thứ ba

Cloudflare: phân phối nội dung và xác minh chống tự động hóa (Turnstile).

Google: chỉ khi bạn chọn đăng nhập bằng Google; chúng tôi nhận tên, email và ảnh đại diện cơ bản.

Resend: gửi email giao dịch liên quan đến tài khoản và hóa đơn.

OVH (Singapore) và Hetzner (Đức): hạ tầng máy chủ và sao lưu như nêu ở trên.

Nhà cung cấp mô hình AI: chỉ cho các chế độ AI nêu ở trên.

Thời gian lưu trữ

Dữ liệu tài khoản và mức sử dụng: trong thời gian tài khoản còn hoạt động.

Tin nhắn từ biểu mẫu liên hệ: 12 tháng, sau đó tự động xóa.

Ảnh và văn bản gửi để xử lý: xóa ngay sau khi trả kết quả.

Hóa đơn và chứng từ kế toán: trong thời hạn pháp luật về kế toán, thuế yêu cầu, kể cả sau khi tài khoản đã xóa.

Quyền của bạn

Bạn có quyền được biết về việc xử lý dữ liệu; đồng ý hoặc rút lại sự đồng ý; xem, chỉnh sửa và nhận bản sao dữ liệu của mình; yêu cầu xóa, hạn chế xử lý hoặc phản đối việc xử lý; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định của pháp luật.

Gửi yêu cầu đến [email protected]. Sau khi xác minh bạn là chủ dữ liệu, chúng tôi thực hiện yêu cầu xóa hoặc cung cấp dữ liệu trong vòng 72 giờ, trừ dữ liệu pháp luật buộc phải lưu giữ.

Việc rút lại sự đồng ý không ảnh hưởng đến việc xử lý đã thực hiện trước đó.

Bảo mật và sự cố

Kết nối được mã hóa TLS; mật khẩu và khóa API được băm; bản sao lưu được mã hóa; dữ liệu của mỗi khách hàng doanh nghiệp được tách riêng; truy cập hệ thống được giới hạn.

Nếu xảy ra sự cố lộ, mất dữ liệu cá nhân, chúng tôi thông báo cho Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05, Bộ Công an) trong vòng 72 giờ, và thông báo cho người bị ảnh hưởng khi sự cố có thể gây hại cho họ.

Trẻ em

Dịch vụ dành cho doanh nghiệp và người trưởng thành, không nhắm đến trẻ em dưới 16 tuổi.

Thay đổi và liên hệ

Khi chính sách thay đổi, chúng tôi cập nhật tại trang này cùng ngày hiệu lực.

Mọi câu hỏi: [email protected] — CÔNG TY TNHH ERPFIT, MST 0317567782.