CÔNG TY TNHH REFLECTIVE LEARNINGS
(Áp dụng cho tất cả các nền tảng trực tuyến)
Ngày cập nhật cuối: Ngày 17 tháng 04 năm 2026
Chính sách này áp dụng cho tất cả các nền tảng trực tuyến của Công ty TNHH Reflective Learnings ("Công ty"), bao gồm website thương mại, sản phẩm ứng dụng, công cụ quản trị, cổng đánh giá, khảo sát, và các trang thương mại điện tử.
Chấp thuận và Trách nhiệm: Bằng cách truy cập, đăng ký tài khoản và sử dụng Dịch vụ, bạn chấp nhận các quy tắc được mô tả trong Chính sách này và đồng ý hợp tác với Công ty trong việc bảo vệ dữ liệu cá nhân thông qua việc quản lý bảo mật mật khẩu cá nhân và cung cấp thông tin chính xác, đầy đủ. Công ty cam kết áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn theo quy định pháp luật.
Thông tin Công ty: Công ty TNHH Reflective Learnings là Bên Kiểm soát và Xử lý Dữ liệu Cá nhân của Dữ liệu Cá nhân được thu thập thông qua Dịch vụ.
Liên hệ Giải quyết Quyền: Hotline 19005380 hoặc Email: contact@reflectivelearnings.com.
Công ty có quyền thay đổi, điều chỉnh hoặc bổ sung Chính sách này khi thấy cần thiết. Mọi thay đổi đều sẽ được gửi thông báo đến người dùng thông qua email đã đăng ký hoặc thông báo trên nền tảng. Công ty sẽ yêu cầu sự đồng ý rõ ràng của người dùng đối với những thay đổi quan trọng về mục đích xử lý dữ liệu cá nhân đã được cung cấp
Thông tin thu thập được sử dụng để cung cấp dịch vụ cốt lõi, cá nhân hóa và cải thiện trải nghiệm trực tuyến. Việc không cung cấp một số thông tin có thể giới hạn khả năng tận dụng đầy đủ các tính năng của Dịch vụ.
| Loại Dữ liệu | Ví dụ và Mục đích |
|---|---|
| Dữ liệu Cá nhân Cơ bản | Họ tên, Email, Số điện thoại, Địa chỉ, Thông tin đăng nhập. (Dùng để liên hệ, xác nhận đơn hàng, quản lý tài khoản). |
| Dữ liệu Cá nhân Nhạy cảm bao gồm Dữ liệu Bản sắc và Nội dung Riêng tư | Thông tin khai báo về Điểm mạnh, Giá trị (theo mô hình EMBLEM), Nhật ký Cá nhân, các phản hồi trong bài đánh giá. (Dùng để phân tích, cá nhân hóa và gợi ý phát triển bản thân). |
| Dữ liệu Tự động | Địa chỉ IP, ID thiết bị, loại trình duyệt, hệ điều hành, cookie, lịch sử mua hàng, luồng nhấp chuột URL (URL clickstream). (Dùng để cải thiện chất lượng dịch vụ và đảm bảo an toàn hệ thống). |
| Dữ liệu tương tác cho tính năng EMBLEM Match | Danh sách người dùng đã "Match", lịch sử gửi lời mời kết nối, thời gian phản hồi. (Dùng để tối ưu hóa thuật toán hiển thị). |
| Dữ liệu Tin nhắn | Nội dung trao đổi giữa hai người dùng được mã hóa và lưu trữ trên máy chủ bảo mật để RL truy cập vào khi có báo cáo vi phạm hoặc có yêu cầu từ cơ quan pháp luật. |
Cung cấp Dịch vụ Cốt lõi: Chấm điểm, phân tích, cá nhân hóa nội dung và đề xuất phát triển bản thân.
Hỗ trợ và Vận hành: Xử lý thanh toán, thực hiện đơn hàng, giải quyết các vấn đề kỹ thuật và thông báo về các dịch vụ mới.
Cải tiến và Nghiên cứu: Sử dụng kết quả đánh giá, thông tin nhân khẩu học và các dữ liệu tổng hợp (dưới dạng ẩn danh, không nhận dạng cá nhân) cho mục đích nghiên cứu khoa học, đào tạo và cải tiến chất lượng thuật toán.
Vận hành tính năng kết nối: Hiển thị hồ sơ của người dùng cho những người có sự tương đồng về bản sắc sự nghiệp với thông tin cơ bản như Tên, Ảnh đại diện, Hồ sơ Bản sắc cá nhân EMBLEM, thông tin liên hệ sẽ được khách hàng tùy chọn hiển thị. Các nhật ký và dữ liệu nhạy cảm khác sẽ không được hiển thị cho đối phương trừ khi người dùng chủ động chia sẻ trong tin nhắn.
Tối ưu thuật toán: Phân tích hành vi tương tác để gợi ý những người có khả năng hỗ trợ người dùng tốt nhất.
Bảo vệ cộng đồng: Kiểm soát và ngăn chặn các hành vi quấy rối, lừa đảo thông qua dữ liệu báo cáo (Report).
Đồng ý: Mọi hoạt động xử lý Dữ liệu Cá nhân và Dữ liệu Bản sắc và Nội dung Riêng tư đều dựa trên Sự Đồng ý Rõ Ràng của Chủ thể Dữ liệu.
Trách nhiệm của Người Dùng: Người Tiêu Dùng hoàn toàn chịu trách nhiệm về tính chính xác, tính đầy đủ và tính hợp pháp của tất cả Dữ liệu Cá nhân và Dữ liệu Bản sắc và Nội dung Riêng tư mà bạn cung cấp.
Lưu trữ: Dữ liệu cá nhân được lưu trữ bảo mật trong suốt thời gian Người Tiêu Dùng duy trì tài khoản.
Xóa bỏ: Khi Người Tiêu Dùng yêu cầu xóa tài khoản, chúng tôi sẽ tiến hành xóa vĩnh viễn toàn bộ Dữ liệu Cá nhân và Dữ liệu Bản sắc/Nội dung Riêng tư khỏi hệ thống sản xuất và sao lưu theo quy định, trừ khi việc lưu trữ là nghĩa vụ pháp lý.
Chuyển giao Quốc tế: Công ty chỉ thực hiện chuyển giao dữ liệu cá nhân ra nước ngoài khi có sự đồng ý rõ ràng của bạn cho từng trường hợp cụ thể và tuân thủ đầy đủ các quy định pháp luật Việt Nam. Trước khi thực hiện chuyển giao, Công ty sẽ thông báo chi tiết về: (i) loại dữ liệu được chuyển; (ii) quốc gia/tổ chức nhận dữ liệu; (iii) mục đích chuyển giao; (iv) thời gian lưu trữ; và (v) các biện pháp bảo vệ dữ liệu. Bạn có quyền từ chối việc chuyển giao mà không ảnh hưởng đến các dịch vụ cốt lõi khác.
Công ty TNHH Reflective Learnings cam kết bảo vệ dữ liệu cá nhân của bạn theo tiêu chuẩn quản lý ngành và TUYỆT ĐỐI không bán, cho thuê, hoặc chuyển giao Dữ liệu Cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích tiếp thị hoặc quảng cáo thương mại.
Dữ liệu chỉ được chia sẻ trong các trường hợp sau:
Bên Xử lý Phụ và Đối tác Dịch vụ: Được chia sẻ với các nhà cung cấp dịch vụ bên ngoài (hosting, hỗ trợ kỹ thuật, xử lý thanh toán) để hoàn thành các mục đích đã thu thập thông tin đó. Các bên thứ ba này được yêu cầu theo hợp đồng phải duy trì tính bảo mật và bị cấm sử dụng thông tin cho bất kỳ mục đích nào khác.
Giấy phép Site (Site License): Trong trường hợp bạn sử dụng Dịch vụ thông qua Giấy phép Site, quản trị viên Giấy phép Site của bạn sẽ có quyền truy cập vào kết quả đánh giá và thông tin nhân khẩu học của bạn.
Yêu cầu Pháp luật và Bảo vệ Hệ thống: Khi có yêu cầu bằng văn bản của cơ quan Nhà nước có thẩm quyền theo đúng thủ tục pháp luật, bao gồm các yêu cầu liên quan đến an ninh quốc gia, trật tự an toàn xã hội, hoặc điều tra tội phạm. Công ty sẽ thông báo cho chủ thể dữ liệu về việc cung cấp thông tin này trừ khi pháp luật cấm thông báo
Chuyển giao Kinh doanh: Liên quan đến việc bán hoặc sáp nhập hoạt động kinh doanh của Công ty.
Công ty áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiêu chuẩn ngành để bảo vệ dữ liệu khỏi sự truy cập, sử dụng hoặc tiết lộ trái phép:
Mã hóa Truyền tải: Sử dụng công nghệ tiêu chuẩn để mã hóa thông tin bạn nhập trên các trang được bảo vệ.
Bảo mật Dữ liệu: Dữ liệu Bản sắc và Nội dung Riêng tư được mã hóa hoặc giả danh hóa khi lưu trữ.
Bảo vệ Thanh toán: Tất cả các giao dịch thanh toán được xử lý thông qua cổng thanh toán. Thông tin thẻ tín dụng không được lưu trữ hoặc xử lý trên máy chủ của chúng tôi.
Quản lý Truy cập: Giới hạn chặt chẽ quyền truy cập của nhân viên nội bộ vào Dữ liệu Bản sắc và Nội dung Riêng tư. Điều quan trọng là bạn phải tự bảo vệ mật khẩu và máy tính của mình khỏi truy cập trái phép.
Người Tiêu Dùng có các quyền theo Nghị định 13/2023/NĐ-CP và có thể thực hiện thông qua liên hệ trực tiếp với Cán bộ Phụ trách Dữ liệu của Công ty:
Quyền Rút lại Đồng ý: Yêu cầu rút lại sự đồng ý đã cấp bất kỳ lúc nào.
Quyền Xóa bỏ: Yêu cầu xóa tài khoản và toàn bộ Dữ liệu Cá nhân đã cung cấp.
Quyền Truy cập & Chỉnh sửa: Yêu cầu xem xét và chỉnh sửa Dữ liệu Cá nhân của mình.
Quyền được Biết: Yêu cầu biết về hoạt động xử lý dữ liệu cá nhân của mình.
Quyền Hạn chế Xử lý Dữ liệu: Yêu cầu hạn chế xử lý dữ liệu cá nhân của mình
Quyền phản đối xử lý dữ liệu cá nhân: Gửi yêu cầu phản đối xử lý dữ liệu cá nhân.
Quyền khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại: Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật;
Chúng tôi cam kết xử lý các yêu cầu hợp lệ này trong vòng một khung thời gian hợp lý kể từ khi xác nhận thông tin.
Ứng dụng sử dụng một số dịch vụ trí tuệ nhân tạo (AI) của bên thứ ba để cung cấp các tính năng tùy chọn được liệt kê trong mục này. Khi bạn cho phép chia sẻ dữ liệu AI, bạn đồng ý với các quy định sau đây.
Ngay sau khi đăng nhập vào ứng dụng lần đầu, hệ thống hiển thị một cửa sổ thông báo (modal) yêu cầu bạn cho phép chia sẻ dữ liệu để sử dụng các tính năng AI.
Bạn có thể chọn “Cho phép chia sẻ dữ liệu AI” hoặc “Không cho phép”. Nếu không cho phép, bạn vẫn có thể sử dụng các tính năng không dùng AI.
Cửa sổ thông báo có liên kết “Xem chi tiết cách dữ liệu được sử dụng và Chính sách quyền riêng tư”, dẫn đến đúng nội dung của Mục 6 này.
Bạn có thể thay đổi lựa chọn của mình bất cứ lúc nào tại Hồ sơ > Chia sẻ dữ liệu AI.
Việc chỉ mở ứng dụng, tiếp tục sử dụng ứng dụng, mở xem nội dung chi tiết, hoặc chấp nhận Điều khoản sử dụng chung không được xem là đã đồng ý chia sẻ dữ liệu AI — sự đồng ý chỉ có hiệu lực khi bạn chủ động bấm “Cho phép chia sẻ dữ liệu AI”.
Ứng dụng hiện sử dụng các nhà cung cấp AI: Google Gemini, OpenAI và ElevenLabs. Danh sách nhà cung cấp AI hiện tại được liệt kê dưới đây; danh sách này có thể được cập nhật theo thời gian khi Reflective Learnings bổ sung hoặc thay đổi nhà cung cấp.
Dữ liệu được chia sẻ phụ thuộc vào tính năng bạn lựa chọn sử dụng, có thể bao gồm nội dung bạn trực tiếp nhập hoặc ghi âm, nội dung đã lưu trong hồ sơ EMBLEM hoặc nhật ký, và ngữ cảnh liên quan cần thiết để tạo kết quả phù hợp.
Các loại dữ liệu này chỉ được sử dụng và chia sẻ cho các mục đích được mô tả trong mục này. Bạn có thể từ chối chia sẻ dữ liệu AI và vẫn tiếp tục sử dụng các tính năng không dùng AI.
Nội dung bạn trực tiếp nhập vào trường văn bản hoặc chọn từ các gợi ý.
Từ khóa và nội dung bạn tạo hoặc lưu trong hồ sơ EMBLEM.
Tin nhắn và ngữ cảnh hội thoại trong Chat with Emblem.
Tiêu đề, mô tả và thông tin liên quan của Moment/nhật ký mà bạn tạo.
Bản ghi âm bạn chủ động tạo khi sử dụng chế độ giọng nói.
Nội dung liên quan đã lưu trong tài khoản khi cần thiết để cung cấp câu trả lời hoặc kết quả theo ngữ cảnh.
Google Gemini: Được sử dụng để tạo phản hồi, tạo và tóm tắt nội dung, gợi ý hoặc chỉnh sửa nội dung, phân tích nội dung, và tạo embedding phục vụ tìm kiếm ngữ nghĩa hoặc truy xuất ngữ cảnh.
OpenAI: Có thể được sử dụng làm dịch vụ dự phòng cho một số tác vụ tạo hoặc phân tích nội dung khi dịch vụ chính không khả dụng hoặc không hoàn thành yêu cầu.
ElevenLabs: Được sử dụng để chuyển bản ghi âm thành văn bản và chuyển văn bản phản hồi thành giọng nói.
Dữ liệu có thể chia sẻ: Tin nhắn bạn nhập, ngữ cảnh hội thoại có liên quan, và nội dung EMBLEM hoặc Moment liên quan được sử dụng để tạo phản hồi theo ngữ cảnh.
Bên nhận dữ liệu: Google Gemini. OpenAI có thể nhận cùng loại dữ liệu khi được sử dụng làm dịch vụ dự phòng.
Mục đích: Tạo phản hồi trò chuyện, hướng dẫn phát triển nghề nghiệp và câu trả lời phù hợp với nội dung bạn cung cấp.
Nếu bạn không cho phép: Bạn không thể gửi nội dung đến Chat with Emblem, nhưng vẫn có thể sử dụng các tính năng không dùng AI.
Dữ liệu có thể chia sẻ: Bản ghi âm bạn chủ động tạo, văn bản được chuyển từ bản ghi âm, nội dung chat liên quan, và văn bản phản hồi cần chuyển thành giọng nói.
Bên nhận dữ liệu: ElevenLabs nhận bản ghi âm để chuyển thành văn bản và nhận văn bản phản hồi để tạo giọng nói. Google Gemini hoặc OpenAI xử lý nội dung trò chuyện như mô tả ở mục Chat with Emblem.
Mục đích: Chuyển giọng nói thành văn bản, tạo phản hồi AI và đọc phản hồi thành tiếng.
Nếu bạn không cho phép: Chức năng trò chuyện bằng giọng nói và xử lý giọng nói bằng AI sẽ không khả dụng.
Dữ liệu có thể chia sẻ: Từ khóa và nội dung thuộc các nhóm Essence, Motivation, Brilliant, Limitation, Environment Fit và Match, cùng ngôn ngữ bạn lựa chọn.
Bên nhận dữ liệu: Google Gemini. OpenAI có thể nhận cùng loại dữ liệu khi được sử dụng làm dịch vụ dự phòng.
Mục đích: Tổng hợp từ khóa thành nội dung hồ sơ EMBLEM.
Nếu bạn không cho phép: Chức năng tự động tạo hồ sơ EMBLEM bằng AI sẽ không khả dụng. Bạn vẫn có thể sử dụng phương thức nhập hoặc chỉnh sửa thủ công nếu được cung cấp.
Dữ liệu có thể chia sẻ: Nội dung Essence, Motivation và Brilliant trong hồ sơ EMBLEM.
Bên nhận dữ liệu: Google Gemini.
Mục đích: Tạo câu tóm tắt nhận diện EMBLEM từ nội dung hồ sơ của bạn.
Nếu bạn không cho phép: Chức năng tạo hoặc tạo lại phần tóm tắt bằng AI sẽ không khả dụng.
Dữ liệu có thể chia sẻ: Câu hỏi bạn chọn hoặc nhập, chủ đề EMBLEM liên quan và nội dung kiến thức được truy xuất để tạo câu trả lời.
Bên nhận dữ liệu: Google Gemini.
Mục đích: Trả lời câu hỏi và cung cấp gợi ý dựa trên kiến thức EMBLEM.
Nếu bạn không cho phép: Bạn không thể gửi câu hỏi đến EMBLEM Assistant.
Dữ liệu có thể chia sẻ: Chủ đề EMBLEM và nội dung bạn nhập để mô tả bản thân.
Bên nhận dữ liệu: Google Gemini.
Mục đích: Kiểm tra mức độ phù hợp và đề xuất cách diễn đạt rõ ràng hơn cho nội dung EMBLEM.
Nếu bạn không cho phép: Chức năng chỉnh sửa bằng AI sẽ không khả dụng. Bạn vẫn có thể chỉnh sửa nội dung thủ công.
Dữ liệu có thể chia sẻ: Nội dung trong các thành phần Essence, Motivation, Brilliant, Limitation, Environment Fit và Match của hồ sơ EMBLEM.
Bên nhận dữ liệu: Google Gemini. OpenAI có thể nhận cùng loại dữ liệu khi được sử dụng làm dịch vụ dự phòng.
Mục đích: Đánh giá nội dung theo các tiêu chí EMBLEM để hỗ trợ phân tích hồ sơ, kết nối phù hợp và cá nhân hóa trải nghiệm.
Nếu bạn không cho phép: Hoạt động phân tích hồ sơ EMBLEM bằng AI sẽ không được thực hiện.
Dữ liệu có thể chia sẻ: Tiêu đề, mô tả, loại, phạm vi và ngày của Moment/nhật ký. Theo phạm vi đã rà soát, hình ảnh đính kèm Moment không được gửi đến mô hình AI cho việc tạo nội dung hoặc embedding.
Bên nhận dữ liệu: Dịch vụ AI/embedding của Google.
Mục đích: Tạo biểu diễn ngữ nghĩa để tìm lại Moment phù hợp và cung cấp ngữ cảnh cho các tính năng AI hoặc hướng dẫn.
Nếu bạn không cho phép: Hoạt động phân tích, embedding hoặc truy xuất Moment bằng AI sẽ không được thực hiện. Khả năng lưu và sử dụng Moment không có AI phụ thuộc vào chức năng được cung cấp trong ứng dụng.
Việc cho phép chia sẻ dữ liệu AI là tự nguyện. Nếu bạn không cho phép, các tính năng cần xử lý bởi dịch vụ AI bên thứ ba sẽ không khả dụng, nhưng bạn vẫn có thể sử dụng các tính năng không dùng AI.
Khi chọn “Cho phép chia sẻ dữ liệu AI”, bạn cho phép Reflective Learnings gửi các loại dữ liệu được mô tả trong mục này đến Google Gemini, OpenAI và ElevenLabs để cung cấp các tính năng AI tương ứng.
Chỉ gửi nội dung mà bạn có quyền sử dụng và chia sẻ. Không nhập, tải lên hoặc ghi âm thông tin bí mật, thông tin cá nhân của người khác, hoặc thông tin nhạy cảm mà bạn không muốn các nhà cung cấp AI nêu trên xử lý.
Kết quả do AI tạo có thể không đầy đủ, không chính xác hoặc không phù hợp với mọi trường hợp. Bạn nên tự đánh giá kết quả trước khi sử dụng hoặc đưa ra quyết định.
Các tính năng AI của Reflective Learnings nhằm mục đích hỗ trợ học tập, tự phản ánh và phát triển nghề nghiệp. Nội dung do AI tạo không thay thế tư vấn chuyên môn về y tế, tâm lý, pháp lý hoặc tài chính.
Việc xử lý dữ liệu bởi Google Gemini, OpenAI và ElevenLabs chịu sự điều chỉnh của thỏa thuận giữa Reflective Learnings và các nhà cung cấp, cùng các điều khoản và chính sách áp dụng cho dịch vụ được sử dụng.
Bạn có thể rút lại hoặc cấp lại sự đồng ý trong Hồ sơ > Chia sẻ dữ liệu AI. Sau khi bạn rút lại sự đồng ý, ứng dụng sẽ không gửi yêu cầu AI mới thay mặt bạn từ phiên bản ứng dụng hỗ trợ lựa chọn này.
Việc rút lại sự đồng ý không tự động xóa dữ liệu đã được lưu hoặc xử lý trước đó. Bạn có thể yêu cầu xóa dữ liệu hoặc tài khoản theo phương thức được mô tả trong Chính sách quyền riêng tư.
Nếu Reflective Learnings bổ sung nhà cung cấp AI mới hoặc thay đổi đáng kể loại dữ liệu hay mục đích xử lý, ứng dụng sẽ cập nhật thông báo và yêu cầu bạn đưa ra lựa chọn mới khi cần thiết.
Reflective Learnings có thể lưu dữ liệu bạn chọn lưu trong tài khoản, bao gồm hồ sơ EMBLEM, lịch sử trò chuyện và Moment/nhật ký, theo thời hạn và cơ chế xóa được mô tả dưới đây.
Thời gian xử lý, lưu trữ và xóa dữ liệu bởi Google, OpenAI và ElevenLabs phụ thuộc vào loại dịch vụ, cấu hình production và thỏa thuận áp dụng giữa Reflective Learnings và từng nhà cung cấp. Thông tin chính xác phải được công bố sau khi được xác nhận.
Reflective Learnings yêu cầu các bên thứ ba nhận dữ liệu cung cấp mức bảo vệ dữ liệu phù hợp với Chính sách quyền riêng tư của Reflective Learnings, thỏa thuận áp dụng và yêu cầu pháp luật hiện hành.
Trẻ em: Dịch vụ không hướng đến trẻ em hoặc bất kỳ ai dưới 16 tuổi. Nếu bạn dưới 16 tuổi, bạn chỉ được sử dụng các nền tảng trực tuyến dưới sự tham gia của cha mẹ hoặc người giám hộ.
Cơ chế Khiếu nại và Vi phạm Dữ liệu: Mọi khiếu nại hoặc thông báo vi phạm dữ liệu phải được gửi đến Hotline 19005380. Trong trường hợp xảy ra Vi phạm Dữ liệu Cá nhân, chúng tôi sẽ thông báo cho Cục An ninh mạng và Phòng, chống tội phạm công nghệ cao (A05 - Bộ Công an) và Chủ thể Dữ liệu bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện vi phạm.
Công ty bảo lưu quyền thay đổi các điều khoản của Chính sách Bảo vệ Dữ liệu Cá nhân này theo thời gian và khuyến khích bạn định kỳ xem xét Chính sách này để biết về bất kỳ thay đổi hoặc cập nhật nào.