Chính Sách Bảo Mật & Khung Quản Trị Dữ Liệu AI

Creative Vietnam (sau đây gọi là “Chúng tôi”) cam kết bảo vệ tuyệt đối sự riêng tư, dữ liệu định danh cá nhân và an toàn thông tin của người dùng cũng như các tác nhân thông minh (AI Agents) tương tác với nền tảng theo Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam và tiêu chuẩn bảo vệ dữ liệu toàn cầu (GDPR).

1. Mục Đích và Phạm Vi Thu Thập Dữ Liệu

Khi bạn truy cập website hoặc sử dụng các dịch vụ của Creative Vietnam, hệ thống có thể thu thập các loại dữ liệu sau:

• Thông tin liên hệ chủ động: Họ tên, địa chỉ email, số điện thoại, doanh nghiệp công tác khi bạn gửi biểu mẫu yêu cầu hợp tác hoặc tư vấn giải pháp.
• Dữ liệu kỹ thuật & Nhật ký truy cập (Log files): Địa chỉ IP, loại trình duyệt, hệ điều hành, thời gian truy cập, mã trạng thái HTTP, và tiêu đề đàm phán nội dung (Accept headers).
• Dữ liệu tương tác AI Agent: Dấu vết truy vấn từ các tác nhân tự trị (User-Agent string, số lượng token yêu cầu, tần suất gọi API) nhằm mục đích phân bổ tài nguyên và phòng chống lạm dụng dịch vụ.

2. Nguyên Tắc Quản Trị Dữ Liệu AI (AI Data Governance)

Chúng tôi hiểu rằng việc ứng dụng AI Agent đòi hỏi sự minh bạch tuyệt đối về luồng dữ liệu. Creative Vietnam thiết lập các nguyên tắc vận hành sau:

• Không sử dụng dữ liệu khách hàng để huấn luyện model công cộng: Mọi thông tin nghiệp vụ và dữ liệu giao dịch được xử lý riêng biệt trong môi trường điện toán độc lập.
• Chỉ mục hóa có kiểm soát: Hệ thống cung cấp tệp /llms.txt và robots.txt công khai, minh bạch quy định quyền hạn trích xuất ngữ cảnh dành cho các mô hình AI uy tín (ChatGPT, Claude, Perplexity).
• Phòng chống rò rỉ dữ liệu (Anti-Leak): Các thông số API key, bí mật cấu hình hạ tầng và nhật ký người dùng được cách ly theo kiến trúc Zero Trust.

3. Bảo Mật Thông Tin & Tiêu Chuẩn Hạ Tầng

Mọi kết nối đến creativevietnam.vn đều được mã hóa bằng giao thức TLS 1.3 và HTTP/3 (QUIC) với thuật toán chứng chỉ SSL 256-bit. Máy chủ được thiết lập tường lửa ứng dụng web (WAF) nhiều lớp, chặn triệt để các hành vi quét mã độc, brute-force XML-RPC và tấn công từ chối dịch vụ (DDoS).

4. Quyền Lợi Của Chủ Thể Dữ Liệu

Người dùng có toàn quyền yêu cầu xem, chỉnh sửa hoặc xóa vĩnh viễn dữ liệu cá nhân đã lưu trữ trên hệ thống của chúng tôi bất kỳ lúc nào bằng cách gửi văn bản yêu cầu về địa chỉ email chuyên trách: privacy@creativevietnam.vn hoặc dpo@creativevietnam.vn.