Chính sách Bảo mật & Dữ liệu AI

Cam kết cốt lõi: Tôn trọng tuyệt đối quyền riêng tư. Dữ liệu hội thoại của bạn không bao giờ bị bán cho bên thứ ba. Toàn bộ câu hỏi gửi qua API nhà cung cấp đều cam kết không sử dụng dữ liệu người dùng để huấn luyện (train) mô hình AI công khai (Zero AI Training Policy). Bạn luôn có quyền làm mới hoặc yêu cầu xóa lịch sử chat và thông tin liên hệ bất cứ lúc nào.

1. Tổng quan & Cam kết Bảo mật

Chào mừng bạn đến với trang Chính sách Bảo mật của Evidence-First AI Portfolio của Nguyễn Hoàng Hải ("chúng tôi", "tác giả"). Chúng tôi thấu hiểu tầm quan trọng của việc bảo vệ thông tin riêng tư và dữ liệu cá nhân của khách truy cập, nhà tuyển dụng cũng như các đối tác kỹ thuật.

Chính sách này công bố minh bạch về mục đích thu thập, phạm vi xử lý và các biện pháp bảo đảm an toàn kỹ thuật được áp dụng khi bạn truy cập website hoặc trò chuyện cùng trợ lý AI.

2. Các Loại Dữ liệu Được Thu thập

Hệ thống chỉ lưu trữ các thông tin tối thiểu cần thiết để phục vụ trải nghiệm của bạn:

• Dữ liệu Hội thoại AI (AI Chat Interactions): Gồm nội dung câu hỏi do bạn nhập, các câu trả lời do AI tạo ra, thời gian gửi và mã định danh phiên ngẫu nhiên (sessionId). Dữ liệu này giúp duy trì ngữ cảnh trao đổi liền mạch giữa các câu hỏi liên tiếp trong cùng một phiên.
• Dữ liệu Đặt lịch Phỏng vấn (Interview Booking): Khi bạn chủ động gửi yêu cầu kết nối qua biểu mẫu hẹn lịch, hệ thống thu thập: Họ tên, Địa chỉ Email công việc, Tên công ty/Tổ chức, Trọng tâm phỏng vấn, Lời nhắn và Thời gian đề xuất.
• Dữ liệu Kỹ thuật & Đo lường (Telemetry & Logs): Bao gồm thông tin thiết bị, loại trình duyệt (User-Agent), địa chỉ IP (được kiểm soát chặt chẽ nhằm mục đích phòng chống tấn công DoS/spam và giới hạn tần suất truy vấn), số lượng token tiêu thụ và mã trạng thái lỗi (nếu có).

3. Chính sách Xử lý Dữ liệu qua AI Agents & Mô hình Ngôn ngữ Lớn (LLMs)

Dưới đây là cách thức câu hỏi của bạn được xử lý trong chu trình công nghệ của trợ lý AI:

1. Tiếp nhận câu hỏi: Câu hỏi từ trình duyệt được gửi qua kết nối mã hóa an toàn (HTTPS / TLS 1.3).
2. Tìm kiếm dữ liệu đối chứng (RAG Retrieval): Hệ thống tìm kiếm các đoạn thông tin liên quan nhất từ kho kiến thức chuẩn hóa (CV, tài liệu dự án, bài viết kỹ thuật thực tế của Nguyễn Hoàng Hải).
3. Gửi tới API Nhà cung cấp AI: Nội dung câu hỏi kèm các đoạn trích dẫn ngữ cảnh được chuyển tiếp an toàn tới API của nhà cung cấp mô hình (Google Cloud Gemini API hoặc OpenAI API).
4. Phản hồi kèm minh chứng: Trợ lý AI trả về câu trả lời hoàn chỉnh, có đính kèm trực tiếp liên kết đến tài liệu nguồn để bạn đối chứng ngay lập tức.

Các Cam kết Trọng tâm về AI

• Cam kết Không Huấn luyện Mô hình Công khai (Zero AI Training Policy): Toàn bộ các truy vấn được thực hiện thông qua cổng API doanh nghiệp (Developer / Enterprise APIs). Tuân theo điều khoản bảo mật của nhà cung cấp, dữ liệu truy vấn của bạn TUYỆT ĐỐI KHÔNG bị sử dụng để tái huấn luyện hoặc tinh chỉnh các mô hình học máy công cộng của Google, OpenAI hay bất kỳ bên thứ ba nào.
• Không Bán hoặc Chia sẻ Dữ liệu cho Bên Thứ Ba: Chúng tôi tuyệt đối không kinh doanh, bán hoặc cung cấp dữ liệu hội thoại, thông tin liên hệ của bạn cho các nhà môi giới dữ liệu hoặc mạng lưới tiếp thị bên ngoài.
• Bảo đảm Tính Ẩn danh: Các câu hỏi thông thường trong khung chat không gắn liền với danh tính cá nhân trừ khi bạn chủ động điền vào biểu mẫu liên hệ. Mỗi phiên trò chuyện được nhận diện qua mã ngẫu nhiên (UUID) duy nhất.

4. Biện pháp Bảo vệ & Lưu trữ Thông tin

Chúng tôi triển khai các tiêu chuẩn kỹ thuật an toàn nhằm bảo vệ dữ liệu:

• Mã hóa Toàn trình: 100% dữ liệu truyền giữa trình duyệt và máy chủ được mã hóa qua chuẩn giao thức HTTPS / TLS 1.3.
• Bảo vệ & Phân quyền Cơ sở Dữ liệu: Dữ liệu được lưu trữ trên hạ tầng cơ sở dữ liệu có tường lửa bảo vệ, và chỉ có tác giả mới có quyền truy cập quản trị hệ thống.
• Thời hạn Lưu trữ (Data Retention): Lịch sử hội thoại được lưu tạm để bạn có thể xem lại trong quá trình tương tác và hỗ trợ tác giả hoàn thiện chất lượng dữ liệu của portfolio. Thông tin đặt lịch được lưu trữ để phục vụ liên lạc phỏng vấn và sẽ được xóa khi không còn nhu cầu.

5. Quyền Lợi & Quyền Kiểm soát của Người dùng

Bạn luôn nắm toàn quyền kiểm soát đối với dữ liệu của mình:

• Bắt đầu cuộc trò chuyện mới: Bạn có thể nhấn *"Bắt đầu cuộc trò chuyện mới"* bất kỳ lúc nào để tạo phiên mới và làm mới hoàn toàn ngữ cảnh trò chuyện trên giao diện của mình.
• Quyền yêu cầu xóa thông tin: Nếu bạn muốn xóa thông tin liên hệ đã gửi hoặc xóa nội dung các phiên trò chuyện liên quan khỏi hệ thống, bạn chỉ cần gửi yêu cầu qua email. Tác giả sẽ xử lý yêu cầu trong vòng 48 giờ làm việc.

6. Cookies & Lưu trữ Trình duyệt Cục bộ

Website không sử dụng cookie theo dõi hành vi xuyên trang của bên thứ ba để quảng cáo. Chúng tôi chỉ sử dụng Cookie nội bộ (lưu lựa chọn ngôn ngữ) và Local Storage của chính trình duyệt nhằm mục đích:

• Lưu danh sách các phiên trò chuyện gần đây để bạn có thể xem lại khi mở lại trình duyệt.
• Lưu trạng thái giao diện và mã định danh phiên hiện tại (activeSessionId).

7. Tuân thủ Quy định & Kênh Liên hệ

Chính sách này được xây dựng trên tinh thần tuân thủ các nguyên tắc bảo vệ quyền riêng tư hiện đại và các quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam (Nghị định 13/2023/NĐ-CP).

Mọi thắc mắc hoặc yêu cầu liên quan đến dữ liệu cá nhân và bảo mật AI, xin vui lòng kết nối với Nguyễn Hoàng Hải qua các kênh liên lạc được cung cấp tại phần hồ sơ trên trang chủ.

Xem thêm: Điều khoản Dịch vụ & Sử dụng AI Agent.