Chính sách bảo mật

Ngày cập nhật gần nhất: Ngày 2 tháng 5 năm 2026

Haru Studio (sau đây gọi là "Công ty") coi trọng thông tin cá nhân của người dùng và tuân thủ Luật bảo vệ thông tin cá nhân cũng như các luật có liên quan.

1. Các mục thông tin cá nhân được thu thập

Công ty thu thập thông tin cá nhân sau đây để đăng ký thành viên và cung cấp dịch vụ.

Mục bắt buộc

Mục tùy chọn

Mục tự động thu thập

2. Mục đích thu thập và sử dụng thông tin cá nhân

  1. Cung cấp dịch vụ: Nhận dạng thành viên, trò chuyện AI, quản lý thói quen và việc cần làm, lưu trữ ghi nhớ, gửi thông báo
  2. Gửi thông báo: Gửi bản tin tóm tắt, nhắc nhở lịch trình, thông báo chăm sóc qua đẩy
  3. Quản lý đăng ký: Xử lý thanh toán đăng ký cao cấp
  4. Hỗ trợ khách hàng: Trả lời câu hỏi, xử lý khiếu nại, gửi thông báo
  5. Tuân thủ pháp luật: Lưu giữ lịch sử thanh toán, ngăn chặn sử dụng gian lận

3. Thời gian lưu giữ và sử dụng thông tin cá nhân

  1. Khi rút khỏi thành viên: Xóa ngay lập tức (tuy nhiên, nếu cần lưu giữ theo luật liên quan, sẽ được lưu giữ trong khoảng thời gian tương ứng)
  2. Lưu giữ theo luật
    • Luật thương mại điện tử: Hồ sơ liên quan đến thanh toán và cung cấp hàng hóa (5 năm)
    • Luật bảo vệ bí mật liên lạc: Hồ sơ đăng nhập (3 tháng)
  3. Hồ sơ trò chuyện AI: Được lưu giữ cho đến khi người dùng xóa hoặc rút khỏi

4. Cung cấp thông tin cá nhân cho bên thứ ba

Về nguyên tắc, Công ty không cung cấp thông tin cá nhân của người dùng cho bên thứ ba. Tuy nhiên, các trường hợp sau là ngoại lệ.

  1. Khi người dùng đã đồng ý trước
  2. Khi được yêu cầu theo quy định của pháp luật hoặc theo các thủ tục và phương pháp được luật pháp quy định cho mục đích điều tra

5. Ủy thác xử lý thông tin cá nhân

Công ty ủy thác việc xử lý thông tin cá nhân cho các công ty sau để cung cấp dịch vụ.

Công ty được ủy thác Công việc được ủy thác
Supabase, Inc. Lưu trữ cơ sở dữ liệu, xác thực người dùng
Anthropic, PBC Xử lý trò chuyện AI (Claude API)
Groq, Inc. Xử lý trò chuyện AI (Groq API)
Google LLC Thông báo đẩy (FCM)
RevenueCat, Inc. Quản lý thanh toán đăng ký
Amazon Web Services Cơ sở hạ tầng đám mây

Các công ty được ủy thác xử lý thông tin cá nhân một cách an toàn theo luật bảo vệ thông tin cá nhân có liên quan và chính sách này.

6. Quyền của người dùng và người đại diện theo pháp luật

Người dùng có thể thực hiện các quyền sau đây bất cứ lúc nào.

  1. Yêu cầu truy cập thông tin cá nhân
  2. Yêu cầu sửa đổi và xóa thông tin cá nhân
  3. Yêu cầu tạm dừng xử lý thông tin cá nhân
  4. Yêu cầu rút khỏi thành viên và xóa thông tin cá nhân

Có thể thực hiện quyền thông qua "Cài đặt > Hồ sơ" trong Dịch vụ hoặc qua email bên dưới.

7. Thủ tục và phương pháp hủy thông tin cá nhân

  1. Thủ tục hủy: Khi người dùng yêu cầu rút khỏi, thông tin sẽ được hủy ngay lập tức. Nếu có nghĩa vụ lưu giữ theo luật, sẽ được lưu giữ riêng trong cơ sở dữ liệu riêng và hủy sau khi hết thời hạn.
  2. Phương pháp hủy: Các tệp điện tử sẽ bị xóa vĩnh viễn theo cách không thể khôi phục, và các tài liệu giấy sẽ bị nghiền nát hoặc đốt.

8. Các biện pháp đảm bảo an toàn thông tin cá nhân

Công ty thực hiện các biện pháp sau để bảo vệ thông tin cá nhân.

9. Cookie và các công nghệ tương tự

Công ty chỉ sử dụng cookie cần thiết để cải thiện trải nghiệm người dùng trên trang web và không sử dụng cookie theo dõi cho mục đích quảng cáo.

10. Thông tin cá nhân của trẻ em

Trẻ em dưới 14 tuổi không thể sử dụng dịch vụ mà không có sự đồng ý của người đại diện theo pháp luật.

11. Người phụ trách bảo vệ thông tin cá nhân

12. Thay đổi chính sách

Trong trường hợp Chính sách bảo mật này thay đổi, Công ty sẽ thông báo các thay đổi thông qua thông báo trong Dịch vụ và trang web ít nhất 7 ngày trước.