Chính Sách Quyền Riêng Tư

1. Chúng tôi là ai

Chính sách này giải thích cách Second Enlightenment Global Private Limited ("Sunra", "chúng tôi") xử lý dữ liệu cá nhân khi bạn sử dụng sunra.ai, Sunra Creative (ứng dụng web, máy chủ MCP và CLI của chúng tôi), Sunra API và các dịch vụ liên quan ("Dịch vụ").

• Công ty: Second Enlightenment Global Private Limited, đăng ký tại Singapore (UEN 202530874K)
• Địa chỉ: 152 Beach Road, #11-05 Gateway East, Singapore 189721
• Đầu mối liên hệ về quyền riêng tư và Cán bộ bảo vệ dữ liệu (Data Protection Officer): legal@sunra.ai

Vai trò của chúng tôi:

• Bên kiểm soát dữ liệu. Chúng tôi là bên kiểm soát dữ liệu cá nhân được mô tả tại đây. Điều này bao gồm vai trò của chúng tôi theo EU GDPR và UK GDPR, cũng như vai trò của chúng tôi là tổ chức chịu trách nhiệm theo Đạo luật Bảo vệ Dữ liệu Cá nhân 2012 của Singapore (Personal Data Protection Act 2012, PDPA).
• Bên xử lý dữ liệu đối với khách hàng doanh nghiệp. Thỏa thuận Xử lý Dữ liệu được cung cấp cho khách hàng doanh nghiệp theo yêu cầu. Khi một khách hàng doanh nghiệp ký thỏa thuận này với chúng tôi, chúng tôi xử lý nội dung của người dùng của khách hàng đó với tư cách là bên xử lý dữ liệu của họ theo thỏa thuận đó.

2. Chúng tôi thu thập những gì

Bạn cung cấp cho chúng tôi:

• Dữ liệu tài khoản: địa chỉ email, tên, ảnh hồ sơ (ví dụ từ Google Sign-In) và cài đặt tài khoản.
• Nội dung: prompt, hình ảnh, video, âm thanh và tệp được tải lên, các cuộc trò chuyện của bạn với trợ lý AI của Sunra, và các đầu ra được tạo cho bạn, bao gồm các yêu cầu được thực hiện thông qua Sunra API.
• Dữ liệu tổ chức: nếu bạn sử dụng Sunra API, các tổ chức mà bạn là thành viên, vai trò của bạn trong từng tổ chức, và địa chỉ email của những người bạn mời.
• Dữ liệu thanh toán: gói, lịch sử mua hàng, số dư Sunra API và cài đặt tự động nạp, cùng quốc gia thanh toán. Thông tin thẻ do đơn vị xử lý thanh toán của chúng tôi, Stripe, thu thập và lưu giữ. Chúng tôi không lưu số thẻ đầy đủ.
• Nội dung trao đổi: các email và tin nhắn bạn gửi cho chúng tôi, cùng câu trả lời khảo sát hoặc phản hồi.

Được thu thập tự động:

• Dữ liệu sử dụng: các tính năng đã dùng, lịch sử các lượt tạo, credits đã dùng, các yêu cầu và chi tiêu của Sunra API, cùng các kết nối được thực hiện qua MCP, CLI hoặc API.
• Dữ liệu thiết bị và nhật ký: địa chỉ IP, trình duyệt, hệ điều hành, mã định danh thiết bị, thời gian truy cập và các trang giới thiệu.
• Cookie và các công nghệ tương tự: xem Mục 9.

Chúng tôi không yêu cầu dữ liệu nhạy cảm (ví dụ sức khỏe, tôn giáo hoặc mã định danh sinh trắc học). Không tải lên dữ liệu nhạy cảm của người khác. Chỉ tải lên hình ảnh hoặc giọng nói của người khác khi bạn có sự cho phép của họ (Điều khoản, Mục 8.4).

3. Cách chúng tôi sử dụng dữ liệu và cơ sở pháp lý

Theo PDPA, chúng tôi thu thập, sử dụng và tiết lộ dữ liệu cá nhân cho những mục đích này khi có sự đồng ý của bạn, sự đồng ý mà bạn đưa ra bằng cách sử dụng Dịch vụ, hoặc theo những trường hợp khác mà PDPA cho phép.

4. Nội dung của bạn và việc huấn luyện AI

• Không huấn luyện. Chúng tôi không sử dụng prompt, nội dung tải lên hoặc đầu ra của bạn để huấn luyện các mô hình AI.
• Lưu trữ. Chúng tôi chỉ lưu trữ nội dung của bạn để cung cấp Dịch vụ cho bạn.
• Bán dữ liệu. Chúng tôi không bán dữ liệu cá nhân của bạn để lấy tiền. Trang web của chúng tôi sử dụng các pixel quảng cáo (Meta và Pinterest) để đo lường quảng cáo của chúng tôi. Luật của một số tiểu bang Hoa Kỳ coi điều này là "chia sẻ" cho mục đích quảng cáo, và bạn có thể từ chối (Mục 10).
• Nhà cung cấp mô hình. Sunra cho phép bạn truy cập nhiều mô hình AI. Khi bạn chạy một lượt tạo, prompt của bạn và mọi nội dung đa phương tiện bạn đính kèm được gửi đến nhà cung cấp vận hành mô hình bạn đã chọn (ví dụ OpenAI, Google, ByteDance hoặc Kuaishou), chỉ để tạo ra đầu ra đó.
• Trợ lý AI. Khi bạn trò chuyện với trợ lý AI của Sunra, tin nhắn của bạn và bối cảnh dự án mà trợ lý cần được gửi qua cổng mô hình (model gateway) của Sunra đến nhà cung cấp mô hình ngôn ngữ đang được sử dụng (ví dụ OpenAI, Anthropic, Google, DeepSeek, Moonshot AI, Alibaba Cloud hoặc MiniMax), chỉ để tạo ra câu trả lời.
• Cam kết của nhà cung cấp. Chúng tôi đang thu xếp để có được các cam kết bằng văn bản từ các nhà cung cấp mô hình và mô hình ngôn ngữ nêu trên về việc không huấn luyện trên nội dung của bạn và giới hạn thời gian họ lưu giữ nội dung đó. Từng nhà cung cấp, dữ liệu mà họ nhận được và khu vực của họ được liệt kê trên trang Bên xử lý phụ của chúng tôi.

5. Chúng tôi chia sẻ dữ liệu với ai

• Nhà cung cấp dịch vụ (bên xử lý phụ): họ chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi. Danh sách hiện hành, kèm mục đích, dữ liệu và khu vực của từng nhà cung cấp, có trên trang Bên xử lý phụ của chúng tôi. Họ thuộc các nhóm sau:
  • nhà cung cấp mô hình AI và mô hình ngôn ngữ;
  • lưu trữ máy chủ và lưu trữ dữ liệu trên đám mây (Alibaba Cloud, Vercel);
  • mạng, phân phối nội dung và bảo mật (Cloudflare);
  • thanh toán (Stripe);
  • email (Google Workspace, Resend);
  • phân tích và đo lường quảng cáo (Vercel, Ahrefs, Meta, Pinterest);
  • hỗ trợ và công cụ nội bộ.
• Tổ chức của bạn: trong Sunra API, các quản trị viên của một tổ chức có thể xem tên, địa chỉ email và vai trò của các thành viên, cũng như các lời mời đang chờ. Quản trị viên và các thành viên có vai trò Nhà phát triển có thể xem các lượt tạo và mức sử dụng của tổ chức, bao gồm các yêu cầu được thực hiện bằng bất kỳ khóa API nào của tổ chức. Quản trị viên và các thành viên có vai trò Thanh toán có thể xem số dư, các khoản thanh toán và hóa đơn của tổ chức. Nếu ai đó mời bạn vào một tổ chức, họ cung cấp cho chúng tôi địa chỉ email của bạn, và chúng tôi dùng địa chỉ đó để gửi lời mời cho bạn và để thêm bạn vào nếu bạn chấp nhận.
• Đối tác quảng cáo: Meta và Pinterest nhận thông tin về lượt truy cập của bạn cũng như về các lượt đăng ký và mua hàng, để đo lường quảng cáo của chúng tôi. Khi pháp luật yêu cầu sự đồng ý, ví dụ tại EU và Vương quốc Anh, việc này chỉ diễn ra nếu bạn cho phép cookie quảng cáo (Mục 9). Tại Hoa Kỳ, bạn có thể từ chối (Mục 10).
• Công cụ bên thứ ba mà bạn kết nối: nếu bạn kết nối Dịch vụ với một MCP client hoặc công cụ khác, dữ liệu bạn gửi qua công cụ đó được xử lý theo điều khoản của công cụ đó.
• Dự án được chia sẻ và đã xuất bản: các dự án bạn xuất bản có thể được những người dùng khác xem, và bất kỳ ai có liên kết chia sẻ của một dự án đều có thể xem dự án đó và sao chép vào tài khoản riêng của họ.
• Pháp luật và an toàn: khi pháp luật yêu cầu, hoặc để bảo vệ quyền, sự an toàn hoặc tài sản của người dùng, của Sunra hoặc của người khác.
• Chuyển giao hoạt động kinh doanh: trong trường hợp sáp nhập, mua lại hoặc bán tài sản. Chủ sở hữu mới vẫn bị ràng buộc bởi chính sách này đối với dữ liệu đã được thu thập.

6. Chuyển dữ liệu quốc tế

Chúng tôi có trụ sở tại Singapore và lưu trữ các tệp cũng như nội dung đa phương tiện đã tạo của bạn tại Singapore. Các nhà cung cấp của chúng tôi cũng xử lý dữ liệu tại Hoa Kỳ và ở các khu vực khác được liệt kê trên trang Bên xử lý phụ. Một số mô hình ngôn ngữ đằng sau trợ lý AI đến từ các nhà cung cấp có trụ sở tại Trung Quốc (DeepSeek, Moonshot AI, Alibaba Cloud và MiniMax). Chúng tôi sử dụng các dịch vụ quốc tế của họ, ngoại trừ dịch vụ của DeepSeek, vốn xử lý dữ liệu tại Trung Quốc đại lục. Nơi mỗi nhà cung cấp còn lại xử lý dữ liệu do chính điều khoản của nhà cung cấp đó quy định.

Khi chúng tôi chuyển dữ liệu cá nhân ra khỏi Singapore, EU, Vương quốc Anh hoặc Thụy Sĩ, chúng tôi bảo vệ dữ liệu đó bằng:

• Các Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) của Ủy ban châu Âu;
• Phụ lục Chuyển giao Dữ liệu Quốc tế của Vương quốc Anh (UK International Data Transfer Addendum);
• các quyết định về mức độ bảo vệ tương xứng, bao gồm Khung Quyền riêng tư Dữ liệu EU-Hoa Kỳ (EU-U.S. Data Privacy Framework) khi bên nhận đã được chứng nhận; và
• các biện pháp bảo vệ theo hợp đồng đáp ứng các yêu cầu về chuyển dữ liệu của PDPA.

Bạn có thể yêu cầu legal@sunra.ai cung cấp bản sao các biện pháp bảo vệ liên quan.

7. Chúng tôi lưu giữ dữ liệu trong bao lâu

8. Bảo mật

• Chúng tôi mã hóa dữ liệu khi truyền tải (TLS) và khi lưu trữ, giới hạn quyền truy cập của nhân viên ở mức vai trò của họ cần thiết, và bảo vệ việc đăng nhập bằng các biện pháp ngăn chặn lạm dụng.
• Không có hệ thống nào an toàn tuyệt đối. Nếu một vụ vi phạm bảo mật có khả năng gây rủi ro cho quyền của bạn, chúng tôi sẽ thông báo cho bạn và các cơ quan quản lý liên quan theo yêu cầu của pháp luật.
• Chúng tôi chưa có chứng nhận SOC 2 hoặc ISO 27001.

9. Cookie

Chúng tôi sử dụng cookie thiết yếu để duy trì trạng thái đăng nhập của bạn và giữ cho Dịch vụ hoạt động. Chúng tôi cũng sử dụng công cụ phân tích (Vercel, Ahrefs) và pixel quảng cáo (Meta, Pinterest; Google Ads khi được bật) để hiểu cách mọi người tìm thấy và sử dụng Sunra và để đo lường quảng cáo của chúng tôi. Tại EU, Vương quốc Anh và Thụy Sĩ, chúng tôi chỉ đặt cookie phân tích và quảng cáo sau khi bạn đồng ý. Ở những nơi khác, các cookie này được bật theo mặc định và bạn có thể tắt chúng. Chúng tôi coi một tín hiệu Global Privacy Control từ trình duyệt của bạn là việc tắt quảng cáo. Bạn có thể thay đổi lựa chọn của mình bất cứ lúc nào thông qua mục "Your privacy choices" ở cuối trang web của chúng tôi. Ngoài các cookie thiết yếu giúp duy trì trạng thái đăng nhập của bạn, các cookie chính mà chúng tôi đặt là:

Bạn cũng có thể chặn hoặc xóa cookie trong phần cài đặt trình duyệt của mình.

10. Quyền của bạn

Bạn có thể yêu cầu chúng tôi thực hiện bất kỳ việc nào sau đây:

• cung cấp cho bạn một bản sao dữ liệu cá nhân của bạn;
• sửa dữ liệu đó;
• xóa dữ liệu đó;
• cung cấp dữ liệu đó cho bạn ở định dạng có thể chuyển giao;
• hạn chế hoặc phản đối cách chúng tôi sử dụng dữ liệu đó;
• ngừng gửi email tiếp thị;
• rút lại bất kỳ sự đồng ý nào bạn đã đưa ra.

Bạn có thể tự xóa nội dung trong thư viện của mình bất cứ lúc nào.

Để gửi yêu cầu, hãy gửi email đến legal@sunra.ai từ địa chỉ email trên tài khoản của bạn. Chúng tôi có thể cần xác minh danh tính của bạn. Chúng tôi trả lời trong vòng một tháng, hoặc trong khoảng thời gian do pháp luật áp dụng với bạn quy định. Chúng tôi không đối xử với bạn theo cách khác đi vì bạn thực hiện các quyền của mình.

EU, Vương quốc Anh và Thụy Sĩ. Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu của mình. Tại Vương quốc Anh, cơ quan này là Văn phòng Ủy viên Thông tin (Information Commissioner's Office).

Singapore. Bạn cũng có thể khiếu nại với Ủy ban Bảo vệ Dữ liệu Cá nhân (Personal Data Protection Commission) của Singapore. Việc rút lại sự đồng ý có thể đồng nghĩa với việc chúng tôi không thể tiếp tục cung cấp Dịch vụ. Chúng tôi sẽ cho bạn biết điều gì sẽ xảy ra trước khi chúng tôi thực hiện việc đó.

Hoa Kỳ. Tùy thuộc vào tiểu bang của bạn (ví dụ California, Colorado, Connecticut, Virginia, Texas hoặc Utah), bạn có quyền được biết, truy cập, chỉnh sửa và xóa dữ liệu cá nhân của mình, và từ chối việc bán dữ liệu đó, quảng cáo nhắm mục tiêu hoặc việc lập hồ sơ cá nhân (profiling). Chúng tôi không bán dữ liệu cá nhân để lấy tiền. Các pixel quảng cáo của chúng tôi có thể được tính là "chia sẻ" cho quảng cáo nhắm mục tiêu theo luật của một số tiểu bang: bạn có thể từ chối thông qua liên kết "Your privacy choices" ở cuối trang web của chúng tôi, và chúng tôi tôn trọng các tín hiệu Global Privacy Control như một lựa chọn từ chối. Một đại diện được ủy quyền có thể gửi yêu cầu thay bạn với sự cho phép bằng văn bản của bạn. Nếu chúng tôi từ chối một yêu cầu, bạn có thể kháng nghị bằng cách trả lời quyết định của chúng tôi.

11. Độ tuổi

Dịch vụ dành cho những người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ bất kỳ ai dưới 18 tuổi. Nếu chúng tôi phát hiện đã làm như vậy, chúng tôi sẽ xóa dữ liệu đó. Hãy liên hệ legal@sunra.ai nếu bạn tin rằng một người chưa thành niên đã sử dụng Dịch vụ.

12. Thay đổi đối với chính sách này

Nếu chúng tôi thực hiện các thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email hoặc trong Dịch vụ trước khi các thay đổi có hiệu lực, và cập nhật ngày ở phần trên.

13. Liên hệ

• Câu hỏi và yêu cầu về quyền riêng tư: legal@sunra.ai
• Tài khoản và thanh toán: support@sunra.ai
• Địa chỉ bưu điện: Data Protection Officer, Second Enlightenment Global Private Limited, 152 Beach Road, #11-05 Gateway East, Singapore 189721