Chính sách bảo mật & xử lý dữ liệu cá nhân

1. Bên kiểm soát dữ liệu cá nhân

CÔNG TY TNHH LORI CL GROUP
Mã số thuế: 0202314778
Địa chỉ trụ sở: Số 29, đường Vạn Thọ A, Tổ dân phố Nam Hà, phường An Dương, Thành phố Hải Phòng, Việt Nam
Đầu mối bảo vệ dữ liệu cá nhân: support@lorione.io
Điện thoại: 0818 521 899

2. Phạm vi áp dụng

Chính sách áp dụng cho hoạt động xử lý dữ liệu cá nhân trên các tên miền lorione.io, mcp.lorione.io và trong toàn bộ quá trình mua, kích hoạt, sử dụng, gia hạn sản phẩm Lori One, tham gia chương trình đối tác liên kết và liên hệ hỗ trợ.

3. Dữ liệu cá nhân chúng tôi thu thập

3.1. Dữ liệu do bạn cung cấp trực tiếp:

• Họ tên, địa chỉ email, số điện thoại
• Thông tin doanh nghiệp/hộ kinh doanh và xuất hoá đơn
• Nội dung liên hệ, yêu cầu hỗ trợ, phản hồi

3.2. Dữ liệu đăng nhập Google: địa chỉ email, tên hiển thị, ảnh đại diện, mã định danh tài khoản (qua OAuth).

3.3. Dữ liệu thanh toán: chúng tôi không thu thập và không lưu trữ số thẻ hoặc thông tin đăng nhập ngân hàng. Nhận thông tin đơn hàng, mã giao dịch, trạng thái thanh toán; với chuyển khoản, nhận từ SePay số tiền, nội dung chuyển khoản và mã tham chiếu giao dịch để tự động xác nhận đơn.

3.4. Dữ liệu tự động: mã định danh thiết bị (machine_id), địa chỉ IP, thời điểm gọi công cụ, nhật ký kích hoạt/gia hạn, thông tin kỹ thuật máy chủ.

3.5. Cookie: cookie phiên đăng nhập, cookie chống giả mạo CSRF (bắt buộc, không thể tắt). Cookie đo lường lưu lượng truy cập qua Google Analytics — chỉ bật khi bạn bấm "Đồng ý" ở banner cookie, có thể từ chối hoặc đổi ý bất cứ lúc nào qua nút "Tuỳ chọn cookie" ở chân trang. Lựa chọn Đồng ý/Từ chối của bạn được ghi nhớ bằng một cookie chức năng (chỉ chứa lựa chọn, không định danh bạn) trong 180 ngày để không hỏi lại mỗi lần ghé. Khi bạn mở link giới thiệu của một đối tác liên kết (lorione.io/r/…), chúng tôi đặt một cookie giới thiệu chỉ chứa mã đối tác, lưu trong số ngày công bố của chương trình, để ghi nhận hoa hồng cho đối tác nếu bạn mua gói — cookie này không định danh bạn. Mỗi lượt mở link giới thiệu được ghi nhận để chống gian lận, chỉ gồm thời điểm, tên miền trang dẫn tới và một mã băm một chiều của địa chỉ IP (không lưu IP gốc), lưu 180 ngày. Không dùng cookie quảng cáo/cá nhân hoá quảng cáo của bên thứ ba (không bật Google Signals).

3.6. Dữ liệu đối tác liên kết (chỉ khi bạn đăng ký làm đối tác): họ tên/tên doanh nghiệp, email, số điện thoại, địa chỉ, kênh giới thiệu, mã số thuế hoặc số CCCD, tên ngân hàng, số tài khoản, tên chủ tài khoản — dùng để xét duyệt, chi trả hoa hồng, khấu trừ và kê khai thuế. Số tài khoản và mã số thuế/CCCD được mã hoá khi lưu. Với khách mua qua link giới thiệu, đối tác chỉ thấy email đã che một phần, gói đã mua, thời điểm thanh toán và số hoa hồng (trên trang đối tác và trong email thông báo hoa hồng, kể cả các lần gia hạn trong thời gian hưởng) — không thấy thông tin khác của khách. Xem Chính sách đối tác liên kết.

4. Đồng ý và rút lại đồng ý

Bạn thể hiện đồng ý bằng tích chọn ô đồng ý (không được tích sẵn). Rút lại được bất kỳ lúc nào: nhấn “huỷ nhận email” hoặc gửi yêu cầu tới đầu mối. Rút đồng ý với dữ liệu bắt buộc cho hợp đồng (email, machine_id) đồng nghĩa không thể tiếp tục sử dụng sản phẩm.

5. Chia sẻ dữ liệu cho bên thứ ba

Chúng tôi không bán dữ liệu cá nhân.

Về Anthropic (Claude): bạn tự đăng ký và sử dụng tài khoản Claude trực tiếp với Anthropic. Lori One không gửi dữ liệu của bạn cho Anthropic và máy chủ Lori One không gọi dịch vụ AI nào; nội dung bạn nhập vào Claude do Anthropic xử lý theo chính sách riêng của họ.

6. Chuyển dữ liệu cá nhân ra nước ngoài

Sử dụng sản phẩm có phát sinh chuyển dữ liệu ra nước ngoài (tài khoản, vận hành, sao lưu). Biện pháp bảo vệ: ràng buộc hợp đồng, mã hoá truyền và lưu trữ, tối thiểu hoá dữ liệu, giới hạn quyền truy cập.

7. Thời gian lưu trữ

Hết thời hạn lưu, dữ liệu được xoá hoặc ẩn danh, trừ trường hợp pháp luật yêu cầu hoặc giải quyết tranh chấp.

8. Quyền của bạn đối với dữ liệu cá nhân

Theo Luật số 91/2025/QH15, bạn có quyền: được biết về việc xử lý; truy cập, xem dữ liệu; yêu cầu chỉnh sửa; yêu cầu xoá; hạn chế xử lý; rút lại đồng ý; phản đối xử lý; yêu cầu chuyển dữ liệu; khiếu nại, tố cáo, khởi kiện.

Gửi yêu cầu tới đầu mối (Mục 1) — phản hồi trong 72 giờ hoặc nêu lý do nếu cần gia hạn.

9. Biện pháp bảo mật

• Mã hoá kênh truyền (HTTPS/TLS) toàn bộ website và máy chủ
• Mã hoá bản đóng gói sản phẩm; so sánh hằng thời gian
• Giới hạn tần suất, cảnh báo bất thường
• Phân quyền truy cập quản trị; nhật ký thao tác; sao lưu định kỳ
• Sự cố lộ dữ liệu: thông báo cho Bộ Công an trong vòng 72 giờ và chủ thể dữ liệu bị ảnh hưởng

10. Dữ liệu của trẻ em

Sản phẩm hướng tới tổ chức và cá nhân từ 18 tuổi. Không chủ đích thu thập dữ liệu trẻ em dưới 15 tuổi; nếu phát hiện, sẽ xoá.

11. Thay đổi chính sách

Cập nhật được đăng tại trang này kèm ngày hiệu lực. Với thay đổi trọng yếu, thông báo qua email/website trước ít nhất 15 ngày và xin lại đồng ý khi pháp luật yêu cầu.