Chính sách quyền riêng tư

1. Phạm vi áp dụng

Chính sách áp dụng cho website, ứng dụng và các dịch vụ liên quan của Agromind AI. Bằng việc tạo tài khoản và đánh dấu đồng ý, bạn xác nhận đã đọc và đồng ý với chính sách này.

2. Dữ liệu chúng tôi thu thập

• Thông tin tài khoản: email, mật khẩu (được băm), tên hiển thị, ảnh đại diện (nếu có).
• Nội dung chẩn đoán: ảnh lá bạn tải lên, mô tả triệu chứng, kết quả, ghi chú và lịch sử kiểm tra.
• Vị trí vườn: tọa độ hoặc địa chỉ bạn nhập để xem thời tiết và lập kế hoạch (chỉ khi bạn cung cấp).
• Thông tin thanh toán: mã đơn, nội dung và trạng thái chuyển khoản xử lý qua SePay. Chúng tôi KHÔNG lưu số thẻ hay thông tin ngân hàng đầy đủ của bạn.
• Dữ liệu phân tích trải nghiệm: qua Microsoft Clarity, gồm thao tác, heatmap và có thể có ghi lại phiên (session recording) để cải thiện giao diện.
• Dữ liệu đăng nhập Google (nếu bạn dùng): địa chỉ email và thông tin hồ sơ cơ bản do Google cung cấp.
• Dữ liệu kỹ thuật: loại thiết bị, trình duyệt, địa chỉ IP và nhật ký truy cập cơ bản.

3. Cách chúng tôi sử dụng dữ liệu

• Cung cấp và vận hành Dịch vụ: xác thực ảnh, tạo kết quả, lưu lịch sử, thời tiết, kế hoạch.
• Xác thực tài khoản và bảo mật, phòng chống lạm dụng.
• Xử lý thanh toán và kích hoạt gói dịch vụ.
• Cải thiện chất lượng, giao diện và độ tin cậy của Dịch vụ.
• Liên hệ với bạn về tài khoản, thay đổi quan trọng hoặc hỗ trợ khi cần.

4. Cơ sở xử lý

Chúng tôi xử lý dữ liệu dựa trên sự đồng ý của bạn khi đăng ký, để thực hiện hợp đồng cung cấp Dịch vụ, và cho các lợi ích hợp pháp như bảo mật và cải thiện sản phẩm. Bạn có thể rút lại sự đồng ý bằng cách ngừng sử dụng và yêu cầu xóa dữ liệu.

5. Chia sẻ với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu cần thiết với các nhà cung cấp giúp vận hành Dịch vụ: Hugging Face (chạy mô hình nhận diện ảnh), DeepSeek và Tavily (xử lý và tìm nguồn cho phần đối chiếu triệu chứng), Google (đăng nhập), SePay (thanh toán), Microsoft Clarity (phân tích trải nghiệm), Supabase (cơ sở dữ liệu), Vercel và Render (hạ tầng máy chủ). Một số nhà cung cấp có thể đặt máy chủ ngoài Việt Nam.

6. Cookie và công nghệ theo dõi

Chúng tôi dùng bộ nhớ trình duyệt để ghi nhớ phiên đăng nhập, ngôn ngữ và giao diện. Microsoft Clarity dùng cookie và mã theo dõi để tạo heatmap và có thể ghi lại phiên tương tác (ẩn phần lớn nội dung nhạy cảm) nhằm cải thiện trải nghiệm. Bạn có thể chặn cookie qua trình duyệt, tuy nhiên một số tính năng có thể không hoạt động đầy đủ.

7. Lưu trữ và thời gian lưu

Dữ liệu tài khoản và chẩn đoán được lưu trong cơ sở dữ liệu (Supabase) chừng nào tài khoản còn hoạt động. Khi bạn yêu cầu xóa tài khoản, chúng tôi sẽ xóa hoặc ẩn danh dữ liệu cá nhân trong thời gian hợp lý, trừ phần cần giữ lại theo yêu cầu pháp luật (ví dụ hồ sơ thanh toán).

8. Bảo mật

Chúng tôi áp dụng các biện pháp bảo mật hợp lý: mã hóa truyền tải HTTPS, băm mật khẩu, xác thực chữ ký cho webhook thanh toán, giới hạn tần suất và các tiêu đề bảo mật. Tuy nhiên, không hệ thống nào an toàn tuyệt đối; bạn cũng nên bảo vệ mật khẩu của mình.

9. Quyền của bạn

• Truy cập và xem dữ liệu cá nhân của bạn trong ứng dụng.
• Chỉnh sửa thông tin hồ sơ.
• Yêu cầu xóa tài khoản và dữ liệu cá nhân liên quan.
• Rút lại sự đồng ý cho việc xử lý dữ liệu (có thể ảnh hưởng khả năng dùng Dịch vụ).

10. Trẻ em

Dịch vụ không hướng đến trẻ em dưới 15 tuổi. Nếu bạn cho rằng một trẻ vị thành niên đã cung cấp dữ liệu mà không có sự đồng ý của người giám hộ, vui lòng liên hệ để chúng tôi xử lý.

11. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo hợp lý và cập nhật ngày ở đầu trang.

12. Liên hệ

Về quyền riêng tư và dữ liệu, vui lòng liên hệ: phamduccmanhh@gmail.com.