Chính sách bảo mật

1. Chúng tôi là ai

Dịch vụ Trano AI (trano.ai, app.trano.ai và các trang do người dùng tạo trên sites.trano.ai hoặc tên miền riêng) do CÔNG TY TNHH CÔNG NGHỆ VÀ GIẢI PHÁP SỐ TRANO ("Trano", "chúng tôi") cung cấp.

• Mã số doanh nghiệp / MST: 0319730113 — cấp ngày 01/10/2026 tại Phòng Đăng ký kinh doanh Thành phố Hồ Chí Minh
• Tên tiếng Anh: Trano Technology and Digital Solutions Company Limited (Trano Tech Co., Ltd)
• Địa chỉ: B199A Đường Đông Hưng Thuận 13, Khu phố 25, Phường Đông Hưng Thuận, Thành phố Hồ Chí Minh, Việt Nam
• Người đại diện theo pháp luật: Lê Quốc Hoàng — Giám đốc
• Liên hệ về dữ liệu cá nhân: [email protected]

2. Chính sách này áp dụng cho ai

Trano xử lý dữ liệu của hai nhóm người, với hai vai trò khác nhau:

3. Dữ liệu chúng tôi thu thập từ người dùng Trano

Trano không yêu cầu và không cần dữ liệu cá nhân nhạy cảm (sức khoẻ, tôn giáo, sinh trắc học, tài chính cá nhân…). Vui lòng không nhập các dữ liệu này vào mô tả ý tưởng hoặc nội dung trang.

4. Mục đích sử dụng

5. Trí tuệ nhân tạo (AI)

• Để tạo và chỉnh sửa trang, Trano gửi mô tả ý tưởng, thông tin doanh nghiệp bạn nhập và nội dung trò chuyện với AI tới nhà cung cấp mô hình AI (mục 8).
• Trước khi gửi tới nhà cung cấp AI, số điện thoại và email được thay bằng mã tạm; AI không nhận thông tin liên hệ thật.
• Trano không gửi dữ liệu khách truy cập trang của bạn (thông tin form, lead) tới nhà cung cấp AI.
• Ảnh bạn tải lên được kiểm tra tự động để phát hiện nội dung vi phạm.
• Trano không dùng nội dung của bạn để huấn luyện mô hình AI.
• Việc tạo nội dung là xử lý tự động: AI đề xuất nội dung từ thông tin bạn nhập, không ra quyết định ảnh hưởng tới quyền lợi của bạn. Bạn có thể không dùng AI (tự soạn nội dung hoặc dùng mẫu có sẵn) và không nên nhập dữ liệu cá nhân vào mô tả (Nghị định 356/2025/NĐ-CP Điều 10.3).
• Nội dung do AI tạo có thể chưa chính xác; bạn chịu trách nhiệm kiểm tra trước khi xuất bản.

6. Cookie và lưu trữ trên trình duyệt

Ứng dụng và trang giới thiệu Trano không dùng cookie quảng cáo hay công cụ phân tích của bên thứ ba. Trano dùng:

Bạn có thể xoá hoặc chặn dữ liệu này trong cài đặt trình duyệt; khi đó một số tính năng (đăng nhập) sẽ không hoạt động.

7. Dữ liệu của khách truy cập trang do người dùng tạo

Phần này dành cho người xem và người điền form trên trang do người dùng Trano tạo (ví dụ: trang của một tiệm spa).

• Ai chịu trách nhiệm: chủ trang (người dùng Trano) là bên kiểm soát dữ liệu của bạn. Trano lưu trữ và chuyển dữ liệu theo chỉ dẫn của chủ trang, không dùng cho mục đích riêng của Trano. Để xem, sửa, xoá dữ liệu hoặc rút đồng ý, hãy liên hệ chủ trang; Trano sẽ hỗ trợ chủ trang thực hiện. Nếu không liên hệ được chủ trang, gửi yêu cầu tới [email protected].
• Dữ liệu được lưu khi bạn gửi form: họ tên, số điện thoại, email, lời nhắn, các ô khác trong form (ví dụ ngày giờ đặt lịch, chi nhánh, địa chỉ nhận hàng), trang và nguồn quảng cáo bạn đến từ, thời điểm và nội dung câu đồng ý (nếu form có ô đồng ý), địa chỉ IP dạng đã mã hoá một chiều để chống spam.
• Khi bạn chỉ xem trang: Trano đếm lượt xem theo ngày, không đặt cookie theo dõi. Để không đếm trùng, một mã tạm suy ra từ IP và trình duyệt được giữ tối đa 30 phút rồi tự xoá. Nếu chủ trang chạy thử nghiệm 2 phiên bản trang, một cookie _trano_ab_… giữ phiên bản bạn đã xem trong 30 ngày.
• Thông tin được gửi tới chủ trang qua kênh chủ trang chọn: email, Telegram, Slack, Discord, Google Sheets, Zalo, Zapier / Make hoặc webhook khác. Các kênh này do chủ trang cấu hình và chịu trách nhiệm.
• Dịch vụ bên thứ ba trên trang: trang tải phông chữ từ Google Fonts (trình duyệt của bạn gửi địa chỉ IP tới Google). Chủ trang có thể tự thêm công cụ đo lường (Google Analytics, Google Tag Manager, Facebook Pixel, TikTok Pixel, Cloudflare Web Analytics), mã tuỳ chỉnh hoặc nội dung nhúng (bản đồ, video) — các dịch vụ này thu dữ liệu theo chính sách riêng của họ, chủ trang chịu trách nhiệm thông báo và xin đồng ý khi luật yêu cầu. Trano cung cấp sẵn tuỳ chọn hỏi bạn đồng ý trước khi bật công cụ đo lường (mặc định bật khi chủ trang gắn công cụ đo lường mới): khi bật, trang hiện một dòng nhỏ ở đáy với nút Đồng ý / Từ chối, công cụ đo lường chỉ chạy sau khi bạn đồng ý và lựa chọn được nhớ trên trình duyệt của bạn. Tuỳ chọn này không áp dụng cho mã tuỳ chỉnh chủ trang tự thêm.
• Thời gian lưu: do chủ trang quyết định; dữ liệu bị xoá khi chủ trang xoá thông tin đó hoặc xoá trang (mục 10).

8. Bên nhận dữ liệu

Trano không bán dữ liệu cá nhân. Trano chỉ chia sẻ dữ liệu với các nhà cung cấp dịch vụ cần thiết để vận hành, theo hợp đồng và chỉ trong phạm vi cần thiết:

Khi Trano thêm nhà cung cấp mới nhận dữ liệu cá nhân, chính sách này được cập nhật trước khi áp dụng (mục 14).

9. Chuyển dữ liệu ra nước ngoài

Phần lớn nhà cung cấp ở mục 8 đặt máy chủ ngoài Việt Nam (Mỹ, EU, Trung Quốc), nên dữ liệu của bạn được chuyển ra nước ngoài để xử lý. Trano:

• chỉ chuyển dữ liệu cần thiết cho từng mục đích;
• chọn nhà cung cấp có cam kết bảo mật bằng hợp đồng;
• lập và nộp hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) — Bộ Công an trong 60 ngày kể từ lần chuyển đầu tiên (Điều 20 Luật 91/2025);
• lưu một bản sao dữ liệu tài khoản và nhật ký đăng nhập tại Việt Nam, cập nhật hằng ngày, mã hoá khi truyền và khi lưu (Nghị định 333/2026/NĐ-CP Điều 19.2).

Với người dùng ở EU / Anh: xem mục 15.

10. Thời gian lưu

11. Bảo mật

• Toàn bộ kết nối dùng HTTPS; dữ liệu lưu trên hạ tầng Cloudflare được mã hoá khi lưu trữ theo tiêu chuẩn của Cloudflare.
• Đăng nhập qua Google Firebase; mỗi yêu cầu tới hệ thống đều kiểm tra phiên đăng nhập.
• Địa chỉ IP được mã hoá một chiều khi cần lưu lâu (trừ nhật ký đăng nhập theo luật định); giới hạn số lần gọi để chống dò mật khẩu và spam.
• Nội dung trang được lọc mã độc trước khi xuất bản; trang xuất bản chạy trên tên miền tách khỏi ứng dụng.
• Quyền quản trị nội bộ giới hạn theo tài khoản; các thao tác quản trị quan trọng (đổi gói, credits, trạng thái trang, mẫu) được ghi nhật ký.
• Sự cố lộ dữ liệu: Trano báo Cục A05 — Bộ Công an chậm nhất 72 giờ kể từ khi phát hiện sự cố có thể gây hại cho bạn, và thông báo cho bạn khi sự cố ảnh hưởng tới bạn (Điều 23.1 Luật 91/2025).

Không hệ thống nào an toàn tuyệt đối; nếu phát hiện lỗ hổng, vui lòng báo tới [email protected].

12. Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân (Điều 4.1 Luật 91/2025), bạn có quyền:

• được biết về việc xử lý dữ liệu của mình (chính sách này);
• đồng ý hoặc không đồng ý; rút lại sự đồng ý bất cứ lúc nào (không ảnh hưởng việc xử lý trước đó);
• truy cập, xem, chỉnh sửa dữ liệu;
• yêu cầu xoá dữ liệu; yêu cầu hạn chế xử lý;
• yêu cầu cung cấp bản sao dữ liệu;
• phản đối việc xử lý;
• yêu cầu áp dụng biện pháp bảo vệ dữ liệu của bạn;
• khiếu nại, tố cáo, khởi kiện; yêu cầu bồi thường thiệt hại theo quy định.

Cách thực hiện: sửa trực tiếp trong ứng dụng (tài khoản, trang, Brand Kit); tự xoá tài khoản trong Hồ sơ → Vùng nguy hiểm → "Xoá tài khoản" (mọi trang bị gỡ và xoá, thông tin khách hàng bị xoá, credits còn lại và thời hạn gói đã trả bị huỷ; nếu gói đang tự gia hạn, cần huỷ gia hạn trước); hoặc gửi email tới [email protected] từ email tài khoản.

Trano phản hồi trong 02 ngày làm việc. Thời hạn thực hiện: rút đồng ý, hạn chế, phản đối — 15 ngày; xem, sửa, cung cấp bản sao — 10 ngày; xoá — 20 ngày; có thể gia hạn 01 lần kèm lý do (Nghị định 356/2025/NĐ-CP Điều 5). Trano có thể từ chối hoặc giữ lại một phần dữ liệu khi pháp luật yêu cầu lưu (ví dụ chứng từ kế toán) và sẽ nói rõ lý do.

Tắt email: mỗi email báo cáo tuần và email hướng dẫn có link huỷ nhận; tin khuyến mãi chỉ gửi khi bạn đã đồng ý.

Khiếu nại: nếu không hài lòng với cách Trano xử lý, bạn có thể khiếu nại tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) — Bộ Công an.

13. Độ tuổi

Trano là công cụ cho người kinh doanh, dành cho người từ 18 tuổi. Trano không cố ý thu thập dữ liệu của người dưới 18 tuổi; nếu phát hiện, vui lòng báo để chúng tôi xoá.

14. Thay đổi chính sách

Khi thay đổi nội dung quan trọng (thêm mục đích, thêm bên nhận ở nước ngoài…), Trano thông báo qua email và trong ứng dụng trước khi áp dụng. Ngày cập nhật ở đầu trang.

15. Người dùng ở Liên minh châu Âu và Vương quốc Anh

• GDPR / UK GDPR áp dụng khi bạn ở EU / Anh. Căn cứ xử lý: thực hiện hợp đồng (mục 4), đồng ý (tin khuyến mãi), lợi ích hợp pháp (chống lạm dụng, cải thiện dịch vụ), nghĩa vụ pháp lý (kế toán).
• Dữ liệu được chuyển ra ngoài EU / Anh tới các nhà cung cấp ở mục 8 trên cơ sở Điều khoản hợp đồng mẫu (SCC) hoặc EU-US Data Privacy Framework, tuỳ nhà cung cấp.
• Bạn có quyền khiếu nại tới cơ quan bảo vệ dữ liệu nơi bạn cư trú.

16. Liên hệ

CÔNG TY TNHH CÔNG NGHỆ VÀ GIẢI PHÁP SỐ TRANO — [email protected] — B199A Đường Đông Hưng Thuận 13, Khu phố 25, Phường Đông Hưng Thuận, Thành phố Hồ Chí Minh, Việt Nam — trano.ai/contact