Chính sách quyền riêng tư — 10X BizOS

Hiệu lực từ 13/10/2026 · Phiên bản 1.1 (cập nhật 14/10: thêm thông tin đăng ký) · Áp dụng cho 10X BizOS (app.10x-lifeos.com)

10X BizOS là nơi bạn xem lại hành trình coaching của mình với tôi: tóm tắt từng buổi, điều đã nhận ra, việc cần làm, và trò chuyện với bé Chồi giữa các buổi. Những gì bạn chia sẻ trong coaching là chuyện riêng của bạn. Nguyên tắc của tôi: chỉ lưu những gì cần cho hành trình của bạn, nói thẳng ai chạm vào dữ liệu, và bạn rút lại được bất cứ lúc nào.

1. Ai chịu trách nhiệm

Tôi — Coach Thắng Huyền Đức, người vận hành 10X Life OS và 10X BizOS — là bên kiểm soát dữ liệu cá nhân của bạn trong 10X BizOS. Mọi câu hỏi, yêu cầu về dữ liệu: thanghuyenduc10x@gmail.com.

2. Tôi lưu dữ liệu gì

• Tài khoản: tên hiển thị, email. Nếu bạn đăng nhập bằng Google: email, tên và mã định danh tài khoản Google. Tôi không lưu ảnh đại diện và không giữ mã truy cập Google của bạn.
• Thông tin đăng ký (khi bạn tự đăng ký qua trang đăng ký): họ tên, tên gọi, ngày sinh, số điện thoại, Gmail, loại thành viên bạn tự khai, và bạn có dùng Zalo, Telegram, Discord với số này hay Claude, ChatGPT với Gmail này không. Tôi dùng để nhận ra bạn, xưng hô đúng, liên lạc qua kênh bạn đang dùng và chia sẻ tài liệu cho bạn. Chỉ tôi và người vận hành được giao đọc được; trên màn quản trị, số điện thoại và ngày sinh được che bớt. Loại thành viên bạn tự khai chỉ là đề nghị: quyền lợi chỉ mở khi tôi xác nhận.
• Nội dung coaching: tóm tắt buổi, điều bạn đã chia sẻ, bằng chứng thay đổi, kết quả, việc cần làm. Chỉ những mục tôi đã duyệt mới hiện với bạn.
• Bản ghi và bản chữ các buổi: video/âm thanh và bản chữ được lưu trên máy làm việc của tôi, không đưa lên máy chủ BizOS. Máy chủ chỉ giữ một mã kiểm tra (mã băm) để đối chiếu bản chữ.
• Ghi chú nội bộ của tôi (nhận định, giả thuyết khi coaching): lưu để tôi làm việc, không bao giờ hiện cho bạn hay cho bé Chồi.
• Trò chuyện với bé Chồi: câu bạn hỏi và câu Chồi trả lời. Tôi đọc được các cuộc trò chuyện này.
• Sự đồng ý của bạn: ghi hình, dùng hình ảnh, dùng câu chuyện, và cho phép AI xử lý — kèm thời điểm và cách bạn đồng ý.
• Kỹ thuật: cookie đăng nhập (hết hạn sau 7 ngày), một cookie tạm 10 phút khi nhận lời mời bằng Google, địa chỉ IP để chống đoán mật khẩu, và nhật ký máy chủ giới hạn dung lượng.

Tôi không thu thập thông tin thanh toán, vị trí, danh bạ hay dữ liệu từ thiết bị của bạn.

3. Tôi dùng vào việc gì

• Giữ lại hành trình coaching để bạn xem lại, theo dõi việc cần làm và tiến bộ của mình.
• Soạn bản nháp sau mỗi buổi để tôi duyệt (xem mục 4).
• Để bé Chồi trả lời câu hỏi của bạn dựa trên chính hồ sơ đã duyệt của bạn.
• Báo cho tôi khi tin nhắn của bạn cần tôi ngay (ví dụ dấu hiệu bế tắc nặng), để tôi kịp đồng hành.
• Giữ hệ thống an toàn: đăng nhập, chống truy cập trái phép, sao lưu.

Không bao giờ: bán, cho thuê dữ liệu của bạn, dùng để quảng cáo, hay cho phép bên nào dùng để huấn luyện AI. Câu chuyện của bạn chỉ được dùng làm ví dụ hay chia sẻ khi bạn đã đồng ý riêng cho việc đó.

4. AI xử lý dữ liệu của bạn thế nào

• Tằm — soạn nháp sau buổi: bản chữ buổi coaching được mô hình Claude của Anthropic xử lý qua Claude Code trên máy của tôi, với tài khoản đã tắt tuỳ chọn dùng dữ liệu để huấn luyện. Bản nháp luôn qua tôi duyệt, sửa hoặc bỏ trước khi tới bạn.
• bé Chồi — trả lời giữa các buổi: tin nhắn của bạn và các mục tôi đã duyệt được xử lý bằng mô hình Claude của Anthropic thông qua OpenRouter. Tôi yêu cầu nhà cung cấp không lưu lại và không dùng để huấn luyện. Chồi chỉ đọc hồ sơ đã duyệt của chính bạn, mỗi câu trả lời ghi rõ nguồn, và không bao giờ đọc dữ liệu của người khác.
• AI có thể sai. Chồi không thay thế tôi và không tư vấn y tế, tâm lý hay pháp lý. Khi gặp điều quan trọng, Chồi chuyển câu hỏi cho tôi.
• Bé Chồi chỉ được bật khi bạn đã đồng ý cho AI xử lý. Bạn rút lại đồng ý thì Chồi tắt với bạn.

5. Ai khác chạm vào dữ liệu

Tôi dùng một số dịch vụ để vận hành BizOS. Họ chỉ xử lý dữ liệu theo yêu cầu của tôi, cho đúng việc dưới đây:

Học viên khác, đối tác hay nhân sự của bạn không được xem dữ liệu của bạn. Tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước khi pháp luật bắt buộc.

6. Chuyển dữ liệu ra nước ngoài

Máy chủ BizOS đặt tại Malaysia, và các dịch vụ AI ở Hoa Kỳ (mục 5). Vì vậy dữ liệu của bạn được chuyển ra ngoài Việt Nam. Tôi chỉ làm việc này khi bạn đã đồng ý, chỉ chuyển phần cần thiết, và thực hiện theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

7. Lưu ở đâu, giữ bao lâu

• Trong thời gian đồng hành: hành trình của bạn được giữ để bạn xem lại.
• Sau khi kết thúc đồng hành: tôi giữ tối đa 12 tháng để bạn còn xem lại, rồi xoá hoặc làm ẩn danh — trừ khi bạn muốn tôi giữ lâu hơn hoặc xoá sớm hơn.
• Bản sao lưu: tự động mỗi ngày. Bản sao lưu được mã hoá và giữ tối đa 3 tháng; nếu phải khôi phục, các yêu cầu xoá trước đó được áp lại ngay.
• Lời mời hết hạn sau tối đa 7 ngày. Nhật ký máy chủ được xoay vòng, không giữ lâu.

8. Tôi bảo vệ dữ liệu thế nào

• Kết nối mã hoá (HTTPS). Cơ sở dữ liệu không mở ra internet.
• Phân quyền ở tầng cơ sở dữ liệu: mỗi học viên chỉ đọc được dữ liệu của mình; ghi chú nội bộ của tôi bị chặn khỏi học viên và bé Chồi.
• Mật khẩu được băm, không ai đọc được. Giới hạn số lần đăng nhập sai. Khoá bí mật lưu riêng, không nằm trong mã nguồn.
• Sao lưu hằng ngày và có diễn tập khôi phục.

9. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP, bạn có quyền: được biết dữ liệu của mình được xử lý thế nào; đồng ý hoặc không đồng ý; xem và nhận bản sao dữ liệu; yêu cầu sửa; rút lại đồng ý; yêu cầu xoá; yêu cầu hạn chế hoặc phản đối việc xử lý; và khiếu nại.

• Cách yêu cầu: nhắn tôi qua email thanghuyenduc10x@gmail.com hoặc kênh bạn vẫn liên lạc với tôi.
• Thời gian: tôi phản hồi trong 72 giờ. Khi bạn yêu cầu xoá, tôi gỡ dữ liệu khỏi màn hình của bạn và khỏi bé Chồi ngay, và xoá hẳn khỏi hệ thống trong vòng 30 ngày. Bản sao lưu đã mã hoá tự hết hạn sau tối đa 3 tháng; nếu phải khôi phục từ một bản cũ, yêu cầu xoá của bạn được áp lại ngay.
• Rút lại đồng ý không ảnh hưởng tới những gì đã xử lý hợp lệ trước đó, nhưng từ lúc đó tôi dừng việc xử lý tương ứng (ví dụ: tắt bé Chồi khi bạn rút đồng ý cho AI).

10. Dữ liệu nhận từ Google

Khi bạn đăng nhập bằng Google, BizOS chỉ nhận email, tên và mã tài khoản Google để xác nhận bạn là người đã được mời. BizOS không đọc Gmail, Drive, lịch hay bất kỳ dữ liệu Google nào khác. Việc 10X BizOS sử dụng và chuyển giao thông tin nhận được từ Google API tuân thủ Chính sách dữ liệu người dùng của dịch vụ Google API, bao gồm các yêu cầu về Sử dụng hạn chế (Limited Use).

11. Người dưới 18 tuổi

10X BizOS dành cho người từ 18 tuổi trở lên. Tôi không chủ động thu thập dữ liệu của người dưới 18 tuổi.

12. Thay đổi chính sách

Khi chính sách thay đổi, tôi cập nhật ngày hiệu lực ở đầu trang và báo cho bạn trong BizOS hoặc qua email. Thay đổi quan trọng về cách xử lý dữ liệu sẽ cần bạn đồng ý lại.

Thắc mắc gì, cứ hỏi thẳng: thanghuyenduc10x@gmail.com. Chính sách chung của 10X Life OS: Chính sách bảo mật.