Chính sách bảo mật

Tám nhóm dưới đây — kể đủ, không rút gọn:

• Thông tin tài khoản — họ tên, email, tên công ty, ngành nghề, vai trò và phòng ban. Mật khẩu được lưu ở dạng băm một chiều bởi Supabase Auth; chúng tôi không nhìn thấy mật khẩu của bạn.
• Dữ liệu bạn chủ động nhập — mục tiêu chiến lược, KPI, kết quả thực hiện, số liệu tài chính, báo cáo tài chính, danh sách nhân sự và phòng ban.
• Dữ liệu vận hành — số lượt gọi AI trong tháng (để tính hạn mức gói), lịch sử kết quả phân tích AI, và lịch sử đơn thanh toán.
• Báo lỗi tự động — khi phần mềm gặp sự cố trên màn hình của bạn, phần mềm gửi cho THAL một thư (qua Resend) gồm: tên công ty và email của tài khoản đang đăng nhập, đường dẫn trang (các đoạn mã dài đã che) và một dòng mô tả lỗi kỹ thuật. Không cố ý gửi số liệu hay nội dung bạn nhập; câu mô tả lỗi kỹ thuật có thể vô tình chứa một giá trị bạn vừa nhập. Mục đích duy nhất là sửa lỗi; mỗi lần gửi đều được ghi trong nhật ký máy chủ.
• Địa chỉ IP — chỉ dùng tạm trong bộ nhớ máy chủ để chặn gọi dồn, và nằm trong nhật ký hạ tầng của Vercel; không ghi vào cơ sở dữ liệu của bạn.
• Thiết bị nhận thông báo đẩy — chỉ khi bạn tự bật nhắc đẩy ở mục Phần của tôi: địa chỉ nhận thông báo do trình duyệt cấp riêng cho thiết bị đó cùng khoá mã hoá đi kèm (cũng do trình duyệt sinh ra). Không có tên máy, không có vị trí. Mỗi người chỉ xem và gỡ được thiết bị của chính mình; tắt nhắc đẩy là dòng đó bị xoá.
• Số điện thoại hoặc email bạn gõ khi yêu cầu nâng gói — chỉ khi bạn tự điền vào ô liên hệ ở trang Gói & sử dụng rồi bấm gửi; dùng để chúng tôi liên hệ hướng dẫn thanh toán, không dùng vào việc khác.
• Nhật ký ai sửa số nào — mỗi lần một thành viên nhập hoặc sửa KPI, số liệu tài chính hay báo cáo tài chính, phần mềm tự ghi lại tên tài khoản, thời điểm, số cũ và số mới. Chủ doanh nghiệp xem được ở mục Nhật ký số liệu; nhân viên không xem và không xoá được. Dòng nhật ký ở lại kể cả khi người đó rời công ty.

Chúng tôi không thu thập vị trí, danh bạ, lịch sử duyệt web, hay bất kỳ dữ liệu nào ngoài phần mềm.

Khi bạn tải báo cáo tài chính, bảng Excel hay ảnh chụp lên, hệ thống đọc để trích ra các con số rồi bỏ tệp đi ngay — chúng tôi không lưu trữ tệp gốc trên máy chủ. Chỉ những con số và mục được trích xuất mới được ghi vào cơ sở dữ liệu của bạn.

Khi bạn tải tài liệu (mục Tải báo cáo tài chính, hoặc đính kèm vào cuộc trò chuyện), THAL gửi tới Anthropic (Claude) nội dung tệp đó — PDF, ảnh, hoặc nội dung của tệp Excel/CSV/XML — để đọc số.

Khi bạn hỏi cố vấn AI, Hỏi nhanh, Hội đồng, dựng chiến lược hay lập kế hoạch, THAL gửi kèm câu hỏi một bản tóm tắt số liệu công ty gồm: tên công ty, ngành, báo cáo tài chính các năm đã nhập (tối đa 5 năm gần nhất), các KPI kèm tên phòng ban và người phụ trách, và phần định hướng bạn đã khai. Với cố vấn Pháp chế hoặc câu hỏi cần tra cứu, Anthropic còn thực hiện tìm kiếm web theo câu hỏi của bạn.

Theo điều khoản thương mại của Anthropic dành cho API, dữ liệu gửi qua API không được dùng để huấn luyện mô hình và được lưu có thời hạn theo chính sách lưu trữ dữ liệu API của họ (chính sách của nhà cung cấp có ngoại lệ và có thể thay đổi — chúng tôi không tự cam kết thay họ). THAL không lưu tệp gốc.

• Không bán, cho thuê hay trao đổi dữ liệu của bạn với bất kỳ ai.
• Không dùng dữ liệu của doanh nghiệp này để phục vụ doanh nghiệp khác.
• Không đặt mã theo dõi quảng cáo, không Google Analytics, không Facebook Pixel.
• Không gửi email tiếp thị nếu bạn không đăng ký nhận.

Để vận hành, phần mềm phải dùng một số dịch vụ hạ tầng. Đây là danh sách đầy đủ, không có bên nào khác:

Nghĩa là dữ liệu của bạn được lưu trữ và xử lý một phần ở nước ngoài. Nếu doanh nghiệp bạn có yêu cầu bắt buộc lưu trữ trong nước, hãy liên hệ trước khi đăng ký để chúng tôi trao đổi phương án.

Dữ liệu của mỗi doanh nghiệp được cách ly ở tầng cơ sở dữ liệu — tài khoản của công ty này về mặt kỹ thuật không thể đọc dữ liệu của công ty khác, kể cả khi cố tình. Ngoại lệ duy nhất là logo và ảnh nền công ty bạn tải lên: chúng nằm ở kho ảnh công khai (logo vốn để in lên hoá đơn, website), nên bất kỳ ai — kể cả người không có tài khoản — cũng xem và liệt kê được; đừng đưa số liệu hay thông tin nhạy cảm vào ảnh. Chỉ chủ doanh nghiệp hoặc quản trị viên cấp cao của công ty bạn mới tải hay ghi đè được ảnh của công ty mình.

Trong nội bộ doanh nghiệp bạn, quyền xem do quản trị viên của chính bạn cấp: theo từng trang và theo phòng ban. Nhân viên chỉ thấy KPI phòng ban mình nếu được giới hạn như vậy.

Website chỉ dùng cookie kỹ thuật để giữ phiên đăng nhập. Không có cookie quảng cáo, không cookie theo dõi hành vi, nên cũng không có bảng xin phép cookie làm phiền bạn.

Lưu trữ: dữ liệu được giữ chừng nào tài khoản còn tồn tại. Gói cước hết hạn không làm mất dữ liệu — tài khoản chỉ trở về hạn mức miễn phí.

Trích xuất: bạn tự tải toàn bộ dữ liệu về bất cứ lúc nào tại mục Báo cáo → So sánh nhiều kỳ → Xuất dữ liệu — bảng KPI, số liệu tài chính, báo cáo tài chính dạng CSV, và toàn bộ dữ liệu dạng JSON (gồm cả lịch sử AI; để giữ và đối soát — phần mềm chưa có chức năng nhập lại tệp này). Không cần xin phép, không mất phí.

Xóa: hiện chưa có nút tự xóa tài khoản trong phần mềm. Bạn gửi yêu cầu tới hello@thalaios.com từ email đăng ký, chúng tôi xóa toàn bộ dữ liệu doanh nghiệp bạn trong vòng 30 ngày và xác nhận lại bằng email. Chúng tôi khuyên bạn tải toàn bộ dữ liệu về trước khi yêu cầu xóa.

Toàn bộ kết nối được mã hóa (HTTPS). Dữ liệu trong cơ sở dữ liệu được bảo vệ bằng chính sách phân tách theo doanh nghiệp ở tầng máy chủ, không phụ thuộc vào phần giao diện. Các khóa bí mật được lưu ở biến môi trường của máy chủ, không nhúng vào trang web.

Dù vậy, không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ dữ liệu ảnh hưởng tới bạn, chúng tôi sẽ thông báo qua email trong vòng 72 giờ kể từ khi phát hiện, kèm mô tả việc đã xảy ra và việc cần làm.

Bạn có quyền yêu cầu xem, sửa, trích xuất hoặc xóa dữ liệu cá nhân của mình, và rút lại sự đồng ý bất cứ lúc nào. Gửi yêu cầu tới hello@thalaios.com từ email đăng ký; chúng tôi xử lý trong tối đa 30 ngày.

Khi có thay đổi đáng kể — thêm bên thứ ba mới, thay đổi mục đích sử dụng dữ liệu — chúng tôi thông báo qua email tới quản trị viên trước ít nhất 15 ngày. Các sửa đổi nhỏ về câu chữ sẽ cập nhật trực tiếp tại trang này kèm ngày cập nhật ở đầu trang.