Pháp lý
ArchTeam tuân thủ về bảo vệ dữ liệu cá nhân và Luật An ninh mạng 2018.
Cập nhật: 2026-05-13
Chúng tôi chỉ thu thập những dữ liệu tối thiểu cần thiết để vận hành dịch vụ:
- Tài khoản: email, họ tên (nếu cung cấp), mật khẩu (đã hash)
- Hồ sơ thiết kế: file PDF/DOCX hoặc text bạn upload để soát xét
- Lịch sử kiểm tra: kết quả AI, thời điểm gọi, agents đã chạy
- Thanh toán: qua VietQR — KHÔNG lưu số thẻ. Casso chỉ webhook khi có tiền vào
- Cung cấp dịch vụ: rà soát hồ sơ tự động theo QCVN/TCVN
- Dashboard cá nhân: hiển thị lịch sử kiểm tra
- Cải thiện AI: chỉ trên dữ liệu đã anonymize (xem mục 4)
- Xác minh thanh toán: tính quota theo gói
Vị trí dữ liệu
Singapore
Supabase Postgres
Mã hoá
HTTPS / TLS 1.2+
bcrypt cho mật khẩu
Phân quyền
RLS
Row Level Security — chỉ bạn đọc được hồ sơ của bạn
Service Key
Backend-only
không bao giờ lộ ra browser
Khi hồ sơ của bạn được dùng để huấn luyện AI, chúng tôi áp dụng anonymize 3 tầng:
Bước 1
Regex
Số điện thoại, email, CCCD
Bước 2
AI NER
Tên người, địa chỉ
Bước 3
Audit
Kiểm tra chéo
Raw input và raw response NULL-out sau 90 ngày qua Postgres cron job. Chỉ summary và markdown đã scrub PII còn lại.
Điều 9, Nghị định 13/2023
Quyền chỉnh sửa: update email/họ tên trong dashboard
Quyền rút đồng ý: hủy tài khoản bất cứ lúc nào
Quyền khiếu nại: Bộ Thông tin và Truyền thông VN
Chúng tôi KHÔNG bán dữ liệu. Chia sẻ giới hạn với:
AnthropicClaude AI
text hồ sơ để rà soát — không lưu lâu dài
SupabaseDatabase
hosting database Postgres
Voyage AIEmbedding
chỉ trên data đã anonymize
CassoThanh toán
webhook giao dịch VietQR