CHÍNH SÁCH BẢO MẬT – BLAZE AI

Ngày có hiệu lực: Tháng 9 năm 2026

Cập nhật lần cuối: 02/09/2026

Chào mừng Quý khách hàng đến với Blaze AI. Chúng tôi cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của Quý khách hàng. Chính sách bảo mật này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin của Quý khách hàng khi sử dụng các dịch vụ của Blaze AI.

1. THÔNG TIN VỀ DOANH NGHIỆP

Tên pháp lý: CÔNG TY TNHH BLAZE AI / BLAZE AI COMPANY LIMITED

Mã số doanh nghiệp: 0402302748

Trụ sở đăng ký: 10B, tầng 4, Vườn ươm Phần mềm Đà Nẵng 2, số 19 đường Như Nguyệt, phường Hải Châu, quận Hải Châu, thành phố Đà Nẵng, Việt Nam

Địa chỉ kinh doanh: Tầng 10, Tòa nhà VET, số 98 Hoàng Quốc Việt, Hà Nội, Việt Nam

Người đại diện pháp luật: Huỳnh Lý Thanh Trung

Email liên hệ: support@blaze.vn

Cơ quan bảo vệ dữ liệu (DPO): Thông tin về Cán bộ bảo vệ dữ liệu cá nhân sẽ được công bố khi được bổ nhiệm.

Chính sách này tuân thủ Luật Bảo vệ Dữ liệu cá nhân số 91/2025/QH15 ngày 26 tháng 6 năm 2025 và Nghị định số 356/2025/NĐ-CP ngày 31 tháng 12 năm 2025.

2. PHÂN LOẠI DỮ LIỆU VÀ VAI TRÒ XỬ LÝ

2.1. Dữ liệu Tài khoản (Account Data)

Vai trò của Blaze AI: Bên kiểm soát dữ liệu (Data Controller)

Bao gồm: Họ tên, địa chỉ email, số điện thoại (nếu có), thông tin thanh toán, thông tin người dùng tài khoản, lịch sử giao dịch, cài đặt tài khoản, thông tin liên hệ.

Cơ sở pháp lý: Thực hiện hợp đồng dịch vụ; lợi ích hợp pháp của Blaze AI trong việc cung cấp và cải thiện dịch vụ.

Được điều chỉnh bởi: Chính sách bảo mật này.

2.2. Dữ liệu Khách hàng qua Blaze API (Customer Data)

Vai trò của Blaze AI: Bên xử lý dữ liệu (Data Processor)

Bao gồm: Dữ liệu đầu vào (input), dữ liệu đầu ra (output), mẫu giọng nói tham chiếu (reference voice), embeddings, bản ghi âm, bản phiên âm (transcripts), metadata yêu cầu mà Khách hàng gửi qua Blaze API tại https://api.blaze.vn (bao gồm TTS, STT, Diarization, Voice Profiler và các API liên quan).

Khách hàng: Bên kiểm soát dữ liệu (Data Controller)

Được điều chỉnh bởi: Thỏa thuận Xử lý Dữ liệu (Data Processing Agreement – DPA) được ký kết giữa Khách hàng và Blaze AI. Trong trường hợp có mâu thuẫn giữa Chính sách bảo mật này và DPA liên quan đến Dữ liệu Khách hàng, DPA sẽ được ưu tiên áp dụng.

Lưu ý quan trọng: Blaze API KHÔNG bao gồm Blaze Web App, Blaze Note, Blaze Dubbing hoặc các sản phẩm khác của Blaze. Các sản phẩm đó có Điều khoản Sử dụng và Chính sách Bảo mật riêng.

2.3. Trách nhiệm của Khách hàng

Khách hàng là Bên kiểm soát dữ liệu phải chịu trách nhiệm đảm bảo có cơ sở pháp lý và sự đồng ý hợp lệ từ Chủ thể dữ liệu trước khi gửi bất kỳ dữ liệu cá nhân nào qua Blaze API, bao gồm:

Dữ liệu cá nhân nhạy cảm (bao gồm dữ liệu sinh trắc học như giọng nói, mẫu giọng nói, speaker_id);
Dữ liệu của trẻ em dưới 16 tuổi (phải có sự đồng ý rõ ràng và có thể kiểm chứng từ cha mẹ hoặc người giám hộ hợp pháp).

3. CHÍNH SÁCH ZERO DATA RETENTION (ZDR) CHO DỮ LIỆU KHÁCH HÀNG QUA API

Blaze AI áp dụng chính sách Zero Data Retention (Không lưu trữ dữ liệu nội dung) đối với Dữ liệu Khách hàng được gửi qua Blaze API:

3.1. Xử lý trong bộ nhớ tạm

Dữ liệu Khách hàng (audio, văn bản đầu vào, mẫu giọng nói, embeddings, kết quả phân tích, transcripts) chỉ được xử lý trong bộ nhớ RAM hoặc bộ nhớ cache tạm thời (ephemeral cache) để hoàn thành yêu cầu API. Sau khi kết quả được trả về cho Khách hàng, toàn bộ dữ liệu nội dung bị xóa ngay lập tức.

3.2. Không lưu trữ nội dung

Blaze AI KHÔNG:

Lưu trữ audio, văn bản đầu vào, hoặc kết quả đầu ra vào đĩa cứng hoặc cơ sở dữ liệu;
Tạo bản sao lưu (backup) chứa nội dung Dữ liệu Khách hàng;
Ghi lại nội dung audio, transcript, hoặc văn bản vào log hệ thống;
Lưu trữ speaker_id, voice profile, hoặc embeddings giọng nói sau khi yêu cầu hoàn tất.

3.3. Log kỹ thuật (không chứa nội dung)

Blaze AI chỉ lưu trữ các log kỹ thuật tối thiểu để vận hành và bảo mật hệ thống, bao gồm:

Timestamp (thời điểm yêu cầu)
Request ID (mã định danh yêu cầu)
Mã lỗi (error code)
Kích thước yêu cầu (request size)
Tên model được sử dụng
Địa chỉ IP và API key hash (để phát hiện lạm dụng)

Log kỹ thuật KHÔNG chứa bất kỳ nội dung audio, văn bản, transcript, giọng nói, hoặc dữ liệu đầu ra nào. Log kỹ thuật được lưu trữ tối đa 30 ngày.

4. XỬ LÝ DỮ LIỆU TẠI VIỆT NAM – KHÔNG CHUYỂN GIAO XUYÊN BIÊN GIỚI

Toàn bộ Dữ liệu Khách hàng qua Blaze API được xử lý hoàn toàn tại Việt Nam. Blaze AI KHÔNG chuyển giao dữ liệu cá nhân ra ngoài lãnh thổ Việt Nam.

Các Bên xử lý phụ (Sub-processors) được ủy quyền xử lý Dữ liệu Khách hàng phải đặt tại Việt Nam và tuân thủ pháp luật bảo vệ dữ liệu cá nhân Việt Nam. Danh sách Bên xử lý phụ hiện tại có sẵn trong DPA hoặc theo yêu cầu tại support@blaze.vn.

5. DỮ LIỆU SINH TRẮC HỌC NHẠY CẢM

Mẫu giọng nói (voice samples), embeddings giọng nói (voice embeddings), và bất kỳ dữ liệu nào được sử dụng để nhận dạng hoặc tái tạo giọng nói của một người là dữ liệu cá nhân nhạy cảm sinh trắc học theo quy định tại Điều 4.1(đđ) Nghị định 356/2025/NĐ-CP.

Khách hàng phải đảm bảo có sự đồng ý rõ ràng và có thể kiểm chứng từ Chủ thể dữ liệu trước khi gửi dữ liệu sinh trắc học qua Blaze API.

6. CÁC BIỆN PHÁP BẢO MẬT

Blaze AI áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ Dữ liệu cá nhân, bao gồm:

Mã hóa trong quá trình truyền tải: TLS 1.2 trở lên cho tất cả kết nối API.
Mã hóa tạm thời: Dữ liệu trong bộ nhớ tạm được mã hóa trong quá trình xử lý.
Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với nguyên tắc "cần biết" (need-to-know) mới có quyền truy cập hệ thống.
Logging không chứa nội dung: Log hệ thống không chứa audio, transcript, hoặc dữ liệu đầu vào/đầu ra.
Hạ tầng tại Việt Nam: Toàn bộ máy chủ và hạ tầng xử lý Dữ liệu Khách hàng đặt tại Việt Nam.
Giám sát và kiểm tra bảo mật: Đánh giá bảo mật định kỳ và giám sát hệ thống liên tục.

Tuy nhiên, không có hệ thống bảo mật nào là hoàn hảo tuyệt đối. Blaze AI không đảm bảo tính bảo mật tuyệt đối và khuyến nghị Khách hàng bảo mật API key của mình.

7. CHIA SẺ VÀ CÔNG BỐ DỮ LIỆU CÁ NHÂN

Blaze AI không bán Dữ liệu cá nhân của Quý khách hàng. Chúng tôi chỉ chia sẻ hoặc công bố dữ liệu cá nhân trong các trường hợp sau:

Bên xử lý phụ được ủy quyền: Các nhà cung cấp dịch vụ đặt tại Việt Nam (hạ tầng, cổng thanh toán) theo hợp đồng bảo mật nghiêm ngặt và tuân thủ DPA.
Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam.
Sự đồng ý bằng văn bản: Khi Chủ thể dữ liệu hoặc Khách hàng (trong trường hợp Dữ liệu Khách hàng) đồng ý rõ ràng bằng văn bản.

8. QUYỀN CỦA CHỦ THỂ DỮ LIỆU

8.1. Đối với Dữ liệu Tài khoản

Khi Blaze AI là Bên kiểm soát dữ liệu, Chủ thể dữ liệu có các quyền sau:

Truy cập: Yêu cầu xem Dữ liệu cá nhân mà Blaze AI đang lưu trữ.
Chỉnh sửa: Cập nhật hoặc sửa đổi thông tin không chính xác.
Xóa: Yêu cầu xóa Dữ liệu cá nhân, trừ khi có nghĩa vụ pháp lý phải lưu giữ.
Hạn chế xử lý: Yêu cầu tạm dừng xử lý trong một số trường hợp nhất định.
Phản đối: Phản đối việc xử lý cho mục đích tiếp thị trực tiếp.
Rút lại sự đồng ý: Rút lại sự đồng ý bất kỳ lúc nào (không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó).

Để thực hiện các quyền trên, vui lòng liên hệ: support@blaze.vn. Blaze AI sẽ phản hồi trong thời hạn quy định tại Điều 5 Nghị định 356/2025/NĐ-CP.

8.2. Đối với Dữ liệu Khách hàng qua API

Khi Blaze AI là Bên xử lý dữ liệu, yêu cầu từ Chủ thể dữ liệu liên quan đến Dữ liệu Khách hàng phải được gửi đến Khách hàng (Bên kiểm soát dữ liệu).

Nếu Blaze AI nhận được yêu cầu từ Chủ thể dữ liệu, chúng tôi sẽ chuyển tiếp yêu cầu đó đến Khách hàng trong vòng 2 ngày làm việc và hỗ trợ Khách hàng thực hiện yêu cầu trong phạm vi kỹ thuật có thể.

Lưu ý: Do chính sách Zero Data Retention, Blaze AI thường không còn lưu trữ Dữ liệu Khách hàng sau khi yêu cầu API hoàn tất. Trong trường hợp này, hỗ trợ của Blaze AI sẽ là xác nhận rằng dữ liệu đã không được lưu trữ.

9. LƯU TRỮ DỮ LIỆU TÀI KHOẢN

Đối với Dữ liệu Tài khoản, Blaze AI lưu trữ trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Sau khi tài khoản bị xóa hoặc hết hạn hợp đồng, dữ liệu sẽ được xóa hoặc ẩn danh hóa trong vòng 90 ngày, trừ khi pháp luật yêu cầu lưu giữ lâu hơn.

Đối với Dữ liệu Khách hàng qua API, xem Mục 3 (Zero Data Retention).

10. THÔNG BÁO VI PHẠM DỮ LIỆU CÁ NHÂN

Trong trường hợp xảy ra sự cố vi phạm dữ liệu cá nhân có khả năng gây rủi ro cho quyền và lợi ích hợp pháp của Chủ thể dữ liệu:

Thông báo cho Khách hàng (Bên kiểm soát): Blaze AI sẽ thông báo cho Khách hàng trong vòng 24 giờ kể từ khi phát hiện sự cố liên quan đến Dữ liệu Khách hàng.
Thông báo cho cơ quan chức năng và Chủ thể dữ liệu: Khách hàng (Bên kiểm soát) chịu trách nhiệm quyết định và thực hiện thông báo cho cơ quan chức năng và Chủ thể dữ liệu theo quy định tại Điều 29 Nghị định 356/2025/NĐ-CP (trong vòng 72 giờ đối với dữ liệu sinh trắc học hoặc dữ liệu vị trí).
Hỗ trợ: Blaze AI sẽ hỗ trợ Khách hàng điều tra và khắc phục sự cố trong phạm vi hợp lý.

11. COOKIE VÀ CÔNG NGHỆ THEO DÕI

Website của chúng tôi sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Quý khách hàng có thể kiểm soát việc sử dụng cookie thông qua cài đặt trình duyệt, tuy nhiên việc vô hiệu hóa cookie có thể ảnh hưởng đến một số chức năng của Dịch vụ.

12. LIÊN KẾT VỚI ĐIỀU KHOẢN SỬ DỤNG VÀ DPA

Chính sách bảo mật này cần được đọc cùng với Điều khoản Sử dụng của Blaze AI.

Khách hàng sử dụng Blaze API sẽ ký kết Thỏa thuận Xử lý Dữ liệu (Data Processing Agreement – DPA) riêng biệt. DPA được ưu tiên áp dụng đối với Dữ liệu Khách hàng trong trường hợp có mâu thuẫn với Chính sách bảo mật này hoặc Điều khoản Sử dụng.

13. THAY ĐỔI CHÍNH SÁCH BẢO MẬT

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian. Mọi thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo nổi bật trên website trước khi có hiệu lực. Việc tiếp tục sử dụng Dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc Quý khách hàng chấp nhận Chính sách bảo mật mới.

14. THÔNG TIN LIÊN HỆ

Nếu Quý khách hàng có bất kỳ câu hỏi hoặc thắc mắc nào về Chính sách bảo mật này, hoặc muốn thực hiện các quyền của Chủ thể dữ liệu, vui lòng liên hệ:

Email: support@blaze.vn
Địa chỉ kinh doanh: Tầng 10, Tòa nhà VET, số 98 Hoàng Quốc Việt, Hà Nội, Việt Nam