Chính sách quyền riêng tư
Bản chính sách sản phẩm — cần luật sư tại pháp nhân bán hàng review trước khi mở thanh toán production.
1. Phạm vi & vai trò dữ liệu
Chính sách áp dụng cho website, workspace doanh nghiệp, hỗ trợ, billing và các connector của NexaFile AI. Với tài liệu doanh nghiệp, khách hàng quyết định tài liệu nào được đưa vào dịch vụ và mục đích xử lý; NexaFile vận hành dịch vụ theo cấu hình và quyền được cấp.
2. Dữ liệu chúng tôi xử lý
Thông tin tài khoản, công ty, thành viên, tài liệu và metadata, kết quả phân tích, audit/security logs, support tickets, billing references và dữ liệu kỹ thuật cần để vận hành dịch vụ.
3. Private AI
Khi private/self-hosted mode được bật, inference tài liệu dùng hạ tầng AI do nhà vận hành NexaFile kiểm soát và không gửi nội dung tài liệu tới API GenAI bên thứ ba. SaaS vẫn chạy trên nhà cung cấp hạ tầng/cloud được lựa chọn; vì vậy không tuyên bố dữ liệu không bao giờ rời mạng của khách hàng.
4. Mục đích sử dụng
Cung cấp phân tích tài liệu, tìm kiếm/export, cộng tác, bảo mật, chống lạm dụng, hỗ trợ, thông báo dịch vụ, billing và cải thiện độ tin cậy. Không bán tài liệu doanh nghiệp cho nhà quảng cáo.
5. Connector & nhà cung cấp phụ trợ
Khi khách hàng kết nối Drive/Cloud, NexaFile chỉ truy cập theo quyền OAuth/credential được cấp và tài liệu người dùng chọn. Danh sách nhà cung cấp hạ tầng, email, thanh toán và monitoring cần được công bố trước production và cập nhật khi thay đổi.
6. Lưu giữ, xóa & export
Retention phải theo gói/hợp đồng và cấu hình workspace. Owner/Admin có quyền yêu cầu export hoặc xóa theo chức năng sản phẩm và nghĩa vụ pháp lý. Backup có thể cần thời gian để hết vòng đời kỹ thuật.
7. Bảo mật & sự cố
Dịch vụ hướng tới tenant isolation, least privilege, encryption in transit, access controls, audit logging, rate limiting và quy trình xử lý sự cố. Không hệ thống nào có thể hứa bảo mật tuyệt đối.
8. Quyền riêng tư quốc tế
Yêu cầu truy cập, sửa, xóa, export hoặc phản đối xử lý sẽ được xử lý theo luật áp dụng và vai trò controller/processor của các bên. Điều khoản DPA, SCC hoặc cơ chế chuyển dữ liệu quốc tế sẽ được cung cấp khi phù hợp cho khách hàng doanh nghiệp.
Liên hệ
Cập nhật: 08/09/2026
