1. Phạm vi
ZolaBrain là dịch vụ lưu trữ, tìm kiếm và hỗ trợ khai thác tri thức cho cá nhân và đội ngũ. Khi sử dụng ZolaBrain, bạn đồng ý để chúng tôi xử lý dữ liệu theo chính sách này nhằm cung cấp các tính năng bạn yêu cầu.
2. Dữ liệu chúng tôi xử lý
- Tài khoản: tên, địa chỉ email, ảnh đại diện và mã định danh do nhà cung cấp đăng nhập gửi cho ZolaBrain.
- Nội dung do bạn cung cấp: ghi chú, tệp tải lên, hội thoại, nhãn, thư mục và cấu hình Brain.
- Google Drive: mã tệp, tên, loại tệp, thời điểm chỉnh sửa, phiên bản và nội dung của những tệp bạn chủ động chọn qua Google Picker.
- Dữ liệu vận hành: thời điểm truy cập, trạng thái xử lý, lỗi kỹ thuật và thông tin cần thiết để bảo mật, chống lạm dụng và duy trì dịch vụ.
3. Cách chúng tôi sử dụng dữ liệu
ZolaBrain dùng dữ liệu để xác thực tài khoản; lưu trữ và tổ chức nguồn; trích xuất, lập chỉ mục và tìm kiếm nội dung; tạo câu trả lời có dẫn nguồn; đồng bộ phiên bản của tệp Drive đã chọn; hỗ trợ người dùng; và bảo vệ, giám sát, cải thiện độ ổn định của dịch vụ.
Nội dung có thể được gửi tới dịch vụ xử lý AI như Google Gemini chỉ để thực hiện tính năng người dùng yêu cầu, ví dụ OCR, tóm tắt hoặc trả lời câu hỏi. ZolaBrain không dùng dữ liệu Google Workspace của bạn để huấn luyện mô hình AI đa mục đích, quảng cáo hoặc xác định tín dụng.
4. Dữ liệu Google
ZolaBrain yêu cầu quyền drive.file để chỉ truy cập các tệp mà bạn chọn hoặc chia sẻ rõ ràng với ứng dụng. Chúng tôi không quét toàn bộ Google Drive của bạn.
Việc ZolaBrain sử dụng và chuyển giao thông tin nhận từ Google APIs tuân thủ Google API Services User Data Policy, bao gồm các yêu cầu về Limited Use.
5. Chia sẻ và chuyển dữ liệu
Chúng tôi không bán dữ liệu cá nhân hoặc dữ liệu Google cho nhà quảng cáo, nhà môi giới dữ liệu hay bên đánh giá tín dụng. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với:
- thành viên trong Brain theo vai trò và phạm vi mà bạn hoặc quản trị viên đã thiết lập;
- nhà cung cấp hạ tầng và xử lý phục vụ trực tiếp cho ZolaBrain, hiện gồm Vercel, Supabase và Google Cloud/Gemini;
- cơ quan có thẩm quyền khi pháp luật yêu cầu, hoặc khi cần bảo vệ người dùng và tính an toàn của dịch vụ.
Nhân sự hoặc nhà cung cấp không được đọc nội dung riêng tư, trừ khi có sự đồng ý cụ thể của bạn, cần xử lý sự cố bảo mật, tuân thủ pháp luật hoặc dữ liệu đã được tổng hợp cho vận hành nội bộ.
6. Lưu trữ và bảo mật
Dữ liệu được truyền qua kết nối mã hóa. Tệp được lưu trong vùng lưu trữ riêng tư; quyền truy cập được tách theo Brain, vai trò và tài khoản. Refresh token Google Drive được mã hóa trước khi lưu và không được gửi xuống trình duyệt.
Không hệ thống nào an toàn tuyệt đối. Chúng tôi áp dụng biện pháp hợp lý để giảm rủi ro truy cập, thay đổi, thất thoát hoặc tiết lộ trái phép và sẽ xử lý sự cố theo quy định áp dụng.
7. Lưu giữ, ngắt kết nối và xoá
Dữ liệu được lưu trong thời gian tài khoản hoặc Brain còn hoạt động và khi cần để cung cấp dịch vụ. Bạn có thể xoá từng nguồn trong ZolaBrain. Việc ngắt quyền Google Drive sẽ dừng truy cập và đồng bộ trong tương lai nhưng không tự động xoá bản snapshot đã nhập trước đó; bạn cần xoá nguồn tương ứng hoặc gửi yêu cầu xoá.
Bạn có thể thu hồi quyền ZolaBrain tại trang quyền truy cập của Tài khoản Google. Để yêu cầu xuất hoặc xoá dữ liệu/tài khoản, hãy liên hệ support@zolabrain.com. Sau khi xác minh yêu cầu, chúng tôi sẽ xoá hoặc ẩn danh dữ liệu trong thời gian hợp lý, trừ phần phải giữ theo nghĩa vụ pháp lý hoặc chu kỳ sao lưu.
8. Quyền và lựa chọn của bạn
Tuỳ nơi cư trú, bạn có thể yêu cầu truy cập, chỉnh sửa, xuất, hạn chế xử lý hoặc xoá dữ liệu cá nhân. Bạn cũng có thể ngừng sử dụng dịch vụ, xoá nguồn hoặc thu hồi quyền Google bất kỳ lúc nào.
9. Thay đổi và liên hệ
Chúng tôi có thể cập nhật chính sách khi sản phẩm hoặc yêu cầu pháp lý thay đổi. Phiên bản mới sẽ được đăng tại URL này và ghi ngày hiệu lực. Thay đổi quan trọng sẽ được thông báo phù hợp trước khi áp dụng.
Mọi câu hỏi về quyền riêng tư hoặc dữ liệu Google xin gửi tới support@zolabrain.com.