Chính sách bảo mật

01Chúng tôi là ai

afliz.com, Koy IDE và Koy Agents do CÔNG TY TNHH DỊCH VỤ ANH LƯU (Anh Luu Service Company Limited), mã số doanh nghiệp 3603693952, địa chỉ 9F4, Khu phố 6, Phường Trấn Biên, Tỉnh Đồng Nai, Việt Nam (theo Giấy chứng nhận ĐKDN: Số 9F4, KP 6, Phường Trung Dũng, Thành phố Biên Hoà, Tỉnh Đồng Nai — trước sắp xếp đơn vị hành chính 2025) · điện thoại +84 251 220 8248 · support@afliz.com vận hành. Chúng tôi quyết định cách sử dụng thông tin cá nhân của bạn (chúng tôi là "bên kiểm soát dữ liệu").

Liên hệ về quyền riêng tư: support@afliz.com. Chúng tôi chưa chỉ định đại diện tại EU hoặc Vương quốc Anh, vì việc xử lý thông tin về người ở các khu vực đó chỉ thỉnh thoảng diễn ra và có rủi ro thấp (Điều 27(2) GDPR). Chúng tôi sẽ chỉ định nếu điều đó thay đổi.

02Chúng tôi thu thập gì, vì sao và trong bao lâu

Chúng tôi không bán thông tin cá nhân của bạn, không dùng nó cho quảng cáo, và không đưa ra quyết định nào về bạn chỉ bằng phương tiện tự động.

03Dữ liệu trong Koy IDE và Koy Agents

Koy IDE và Koy Agents chạy trên máy tính của chính bạn. Chúng tôi không thu thập dữ liệu của bạn: mã nguồn, tệp, email, câu lệnh (prompt) và mọi thứ bạn nhập không được gửi đến AFLIZ.

Những gì Koy Agents đọc không nằm trên máy chủ của chúng tôi. Koy Agents hoạt động trên máy tính của bạn. Những gì các agent của bạn đọc (thư, ghi chú, lịch, tệp, bảng tính, tên ứng dụng trong Screen time, hóa đơn VAT) không được gửi đến AFLIZ.

Mô hình AI bạn chọn. Để thực hiện một tác vụ, Koy Agents chỉ gửi những gì tác vụ cần đến nhà cung cấp AI bạn chọn, bằng khóa của chính bạn, sau khi các thông tin cá nhân đã được che. Với mô hình chạy cục bộ trên máy tính, dữ liệu ở lại trên máy tính của bạn. Nhà cung cấp AI có thể xử lý dữ liệu ở quốc gia khác; chính sách bảo mật riêng của họ được áp dụng, vì vậy hãy chọn nhà cung cấp phù hợp với quy định của bạn. Koy IDE cũng chỉ gửi từng yêu cầu đến nhà cung cấp bạn cấu hình, và hỏi ý kiến đồng ý của bạn trước khi gửi dữ liệu đến một nhà cung cấp lần đầu tiên.

Dịch vụ trò chuyện bạn kết nối để nhận cảnh báo. Nếu bạn bật cảnh báo hoặc trò chuyện, các tin nhắn đó đi qua dịch vụ trò chuyện bạn kết nối, đến bot hoặc cuộc trò chuyện của chính bạn, nên dịch vụ đó xử lý chúng theo điều khoản và chính sách bảo mật riêng của họ.

Những gì Koy Agents gửi cho chúng tôi. Tài khoản KOY và giấy phép của bạn, để bạn có thể đăng nhập và sử dụng KOY Pro. Sự kiện sử dụng là tùy chọn và tắt cho đến khi bạn đồng ý với Share usage events (chỉ hỏi một lần, có thể thay đổi bất cứ lúc nào trong phần cài đặt của ứng dụng): khi đó ứng dụng gửi các sự kiện như "mở ứng dụng" hay "tạo quy trình" đến Google Analytics, kèm một mã ngẫu nhiên cho bản cài đặt của bạn, và Koy Agents cũng liên kết chúng với tài khoản KOY của bạn khi bạn đăng nhập. Nếu bạn từ chối thì không có gì được gửi. Ngoài ra không có gì khác được gửi đến AFLIZ.

04Dữ liệu người dùng Google (Google Drive)

Koy Agents truy cập những gì. Nếu bạn chọn kết nối Google Drive trong Koy Agents, bạn đăng nhập bằng Google và cho phép truy cập chỉ đọc vào Drive của bạn (phạm vi drive.readonly). Koy Agents dùng quyền này để tìm kiếm trong Drive theo tên tệp, để bạn chọn tệp cho một agent; để đọc các tệp bạn đã chọn (Google Docs và Slides dưới dạng văn bản, Sheets dưới dạng CSV, và các tệp văn bản thuần) mỗi lần agent đó chạy; và để hiển thị tài khoản Google nào đang được kết nối. Koy Agents không bao giờ tạo, thay đổi, di chuyển, chia sẻ hay xóa bất cứ thứ gì trong Drive của bạn.

Dữ liệu đi đâu. Tất cả diễn ra trên máy tính của bạn. Nội dung văn bản của các tệp bạn chọn chỉ được gửi đến mô hình AI bạn thiết lập trong Koy Agents, để agent thực hiện tác vụ bạn giao; với mô hình cục bộ, dữ liệu không bao giờ rời khỏi máy tính của bạn. Thông tin đăng nhập Google đi thẳng từ Google đến ứng dụng trên máy tính của bạn: máy chủ AFLIZ không bao giờ nhận tệp Drive hay mã thông báo (token) Google của bạn. Mã thông báo đăng nhập chỉ được lưu trong chuỗi khóa (keychain) của hệ điều hành.

Những điều chúng tôi không bao giờ làm. Chúng tôi chỉ dùng dữ liệu người dùng Google để thực hiện tác vụ bạn giao cho agent. Chúng tôi không bán dữ liệu người dùng Google, không dùng nó cho quảng cáo, không cho người khác đọc, và không dùng nó để phát triển, cải thiện hay huấn luyện các mô hình AI hoặc học máy. Việc AFLIZ sử dụng và chuyển giao cho bất kỳ ứng dụng nào khác thông tin nhận được từ Google API sẽ tuân thủ Chính sách dữ liệu người dùng của Google API Services, bao gồm các yêu cầu về Sử dụng giới hạn (Limited Use).

Ngắt kết nối. Bạn có thể ngắt kết nối bất cứ lúc nào trong Koy Agents › Settings › Apps, thao tác này xóa mã thông báo khỏi máy tính của bạn, hoặc thu hồi quyền truy cập của Koy Agents bất cứ lúc nào trong Tài khoản Google › Bảo mật › Quyền truy cập của bên thứ ba (myaccount.google.com/permissions). Các báo cáo do agent của bạn viết vẫn ở trên máy tính của bạn cho đến khi bạn xóa.

05Cookie và các hình thức lưu trữ tương tự

Google Analytics chỉ được tải nếu bạn chọn Accept all (hoặc bật Analytics trong Settings) trên biểu ngữ cookie. Nếu chọn Reject all, Google Analytics không bao giờ được tải. Bạn có thể thay đổi lựa chọn bất cứ lúc nào qua Cookie settings ở cuối mỗi trang. afliz.com và các ứng dụng KOY báo cáo về cùng một thuộc tính Google Analytics. Các tính năng quảng cáo và Google signals đều tắt, và phông chữ được phục vụ từ máy chủ của chính chúng tôi.

Trang thanh toán của Paddle chỉ được tải khi bạn nhấn nút mua một gói, và mở cửa sổ thanh toán an toàn của Paddle. Paddle có thể dùng cookie riêng tại đó để xử lý thanh toán và chống gian lận — xem thông báo bảo mật của Paddle.

06Những bên khác xử lý thông tin của bạn

Hai hàng cuối là các dịch vụ do bạn tự chọn và thiết lập; AFLIZ không nhận những gì bạn gửi cho họ. Mỗi nhà cung cấp chỉ nhận những gì cần cho nhiệm vụ của mình. Chúng tôi cũng có thể tiết lộ thông tin nếu pháp luật yêu cầu.

07Chuyển dữ liệu ra nước ngoài

Đội ngũ của chúng tôi làm việc từ Việt Nam và Úc, và các nhà cung cấp nêu trên xử lý thông tin tại các quốc gia đã liệt kê. Đối với người ở EU và Vương quốc Anh, chúng tôi dựa vào Khung bảo mật dữ liệu EU–Hoa Kỳ (EU–US Data Privacy Framework) khi nhà cung cấp đã được chứng nhận, và các điều khoản hợp đồng mẫu của Ủy ban châu Âu trong các trường hợp khác. Đối với Việt Nam, chúng tôi lưu giữ hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo yêu cầu của Luật Bảo vệ dữ liệu cá nhân.

08Quyền của bạn

Bạn có thể yêu cầu chúng tôi cho xem, chỉnh sửa hoặc xóa thông tin cá nhân chúng tôi đang lưu giữ về bạn; hạn chế hoặc phản đối cách chúng tôi sử dụng; cung cấp cho bạn một bản sao ở định dạng thông dụng; và rút lại sự đồng ý bất cứ lúc nào (việc này không ảnh hưởng đến những gì chúng tôi đã thực hiện trước đó). Mỗi email cập nhật đều có liên kết hủy đăng ký.

Gửi email đến support@afliz.com. Chúng tôi trả lời trong vòng 30 ngày, hoặc sớm hơn nếu pháp luật yêu cầu.

09Pháp luật chúng tôi tuân thủ

Luật Bảo vệ dữ liệu cá nhân của Việt Nam (số 91/2025/QH15) và Nghị định 356/2025/NĐ-CP; đối với người ở EU và Vương quốc Anh, GDPR và UK GDPR; đối với người ở Úc, Đạo luật Quyền riêng tư 1988 (Privacy Act 1988) và các Nguyên tắc quyền riêng tư của Úc.

10Khiếu nại

Trước tiên hãy báo cho chúng tôi qua support@afliz.com; chúng tôi sẽ xem xét và trả lời trong vòng 30 ngày. Nếu chưa hài lòng, bạn có thể khiếu nại đến cơ quan quản lý: tại Việt Nam là Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05, Bộ Công an); tại Úc là Văn phòng Ủy viên Thông tin Úc (oaic.gov.au); tại EU hoặc Vương quốc Anh là cơ quan bảo vệ dữ liệu tại nơi bạn sinh sống.

11Bảo mật

Thông tin được mã hóa khi truyền (HTTPS), và quyền truy cập chỉ giới hạn cho những người cần. Nếu một sự cố rò rỉ đe dọa thông tin của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan quản lý theo quy định của pháp luật.

12Trẻ em

Sản phẩm của chúng tôi không dành cho trẻ em dưới 16 tuổi, và chúng tôi không cố ý thu thập thông tin của các em.

13Thay đổi chính sách

Chúng tôi đăng mọi phiên bản mới tại đây kèm ngày cập nhật. Với các thay đổi quan trọng, chúng tôi thông báo cho bạn qua email, và biểu ngữ cookie sẽ hỏi lại bạn.