← Home← Trang chủ
LegalPháp lý

Privacy PolicyChính sách bảo mật

Effective date: October 8, 2026 · Last updated: October 8, 2026Ngày hiệu lực: 08/10/2026 · Cập nhật lần cuối: 08/10/2026

How Pythera AI collects, uses and protects personal data, in compliance with Vietnam's Law on Personal Data Protection 2025.Cách Pythera AI thu thập, sử dụng và bảo vệ dữ liệu cá nhân, tuân thủ Luật Bảo vệ dữ liệu cá nhân 2025 của Việt Nam.

Who we areChúng tôi là ai

Pythera AI ("Pythera", "we", "us") builds AI products for finance and economics, conversational chatbots and healthcare. This Privacy Policy explains how we process personal data when you visit www.pythera.ai (the "Site"), contact us, or use our products and services (together, the "Services").

For the purposes of Vietnam's Law on Personal Data Protection, Pythera is the personal data controller and processor for the data described in this policy. Where we process data on behalf of a business customer, such as data in a customer's Pythera Chat or Pythera Health workspace, we act as that customer's processor, and the customer's own privacy policy applies.

Pythera AI ("Pythera", "chúng tôi") phát triển các sản phẩm AI trong lĩnh vực tài chính – kinh tế, chatbot hội thoại và y tế. Chính sách này giải thích cách chúng tôi xử lý dữ liệu cá nhân khi bạn truy cập www.pythera.ai ("Trang web"), liên hệ với chúng tôi hoặc sử dụng sản phẩm, dịch vụ của chúng tôi (gọi chung là "Dịch vụ").

Theo Luật Bảo vệ dữ liệu cá nhân, Pythera là bên kiểm soát và xử lý dữ liệu cá nhân đối với các dữ liệu nêu trong chính sách này. Khi xử lý dữ liệu thay mặt khách hàng doanh nghiệp (ví dụ dữ liệu trong không gian làm việc Pythera Chat hoặc Pythera Health của khách hàng), chúng tôi là bên xử lý theo chỉ dẫn của khách hàng và chính sách bảo mật của khách hàng đó sẽ được áp dụng.

Personal data we collectDữ liệu cá nhân chúng tôi thu thập

Data you provide

  • Contact & feedback data: full name, email address, phone number, the topic you choose and your message.
  • Account data (when our products launch): name, work email, organization, role, login credentials and billing details.
  • Content: the prompts, files, documents and other inputs you submit to our AI products ("Inputs") and the responses they generate ("Outputs").
  • Communications: messages, survey answers and feedback you send us.

Data collected automatically

  • Technical data: IP address, browser and device type, operating system, pages viewed, timestamps and error logs.
  • Usage data (in our products): features used, actions taken and performance metrics.

Basic and sensitive personal data

Vietnamese law distinguishes basic and sensitive personal data. Health information and financial information are sensitive. The Site does not ask for sensitive data. Our products process sensitive data only when strictly necessary, under a written agreement and with the additional safeguards described in Section 6.

Dữ liệu bạn cung cấp

  • Dữ liệu liên hệ & phản hồi: họ tên, email, số điện thoại, chủ đề bạn chọn và nội dung tin nhắn.
  • Dữ liệu tài khoản (khi sản phẩm ra mắt): họ tên, email công việc, tổ chức, chức danh, thông tin đăng nhập và thông tin thanh toán.
  • Nội dung: câu lệnh, tệp, tài liệu và dữ liệu khác bạn đưa vào sản phẩm AI ("Dữ liệu đầu vào") và kết quả do AI tạo ra ("Dữ liệu đầu ra").
  • Trao đổi: tin nhắn, câu trả lời khảo sát và góp ý bạn gửi cho chúng tôi.

Dữ liệu thu thập tự động

  • Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt và thiết bị, hệ điều hành, trang đã xem, thời gian truy cập và nhật ký lỗi.
  • Dữ liệu sử dụng (trong sản phẩm): tính năng được dùng, thao tác và chỉ số hiệu năng.

Dữ liệu cá nhân cơ bản và nhạy cảm

Pháp luật Việt Nam phân biệt dữ liệu cá nhân cơ bản và nhạy cảm; thông tin sức khỏe và thông tin tài chính là dữ liệu nhạy cảm. Trang web không yêu cầu dữ liệu nhạy cảm. Sản phẩm của chúng tôi chỉ xử lý dữ liệu nhạy cảm khi thực sự cần thiết, trên cơ sở hợp đồng bằng văn bản và với các biện pháp bảo vệ bổ sung nêu tại Mục 6.

Purposes of processingMục đích xử lý

  • To respond to enquiries, feedback and early-access requests
  • To provide, operate, maintain and secure the Services
  • To improve the Services, including by analyzing aggregated or de-identified usage
  • To detect, prevent and investigate fraud, abuse, security incidents and violations of our Terms
  • To send service-related notices and, with your consent, product updates
  • To comply with legal obligations and requests from competent authorities

We process personal data only for the purposes notified to you. If we need to use it for a new purpose, we will notify you and obtain your consent where required.

  • Phản hồi yêu cầu, góp ý và đăng ký dùng thử sớm
  • Cung cấp, vận hành, duy trì và bảo đảm an toàn cho Dịch vụ
  • Cải thiện Dịch vụ, bao gồm phân tích dữ liệu sử dụng đã tổng hợp hoặc khử nhận dạng
  • Phát hiện, ngăn chặn và điều tra gian lận, lạm dụng, sự cố an ninh và vi phạm Điều khoản
  • Gửi thông báo liên quan đến dịch vụ và, khi bạn đồng ý, thông tin cập nhật sản phẩm
  • Tuân thủ nghĩa vụ pháp lý và yêu cầu của cơ quan nhà nước có thẩm quyền

Chúng tôi chỉ xử lý dữ liệu cá nhân theo đúng mục đích đã thông báo. Nếu cần sử dụng cho mục đích mới, chúng tôi sẽ thông báo và xin sự đồng ý của bạn khi pháp luật yêu cầu.

AI processing and your contentXử lý bằng AI và nội dung của bạn

  • No training on your business data by default. We do not use Inputs or Outputs from business customers, or data submitted through our contact form, to train AI models unless you explicitly opt in.
  • AI model providers. Our products use third-party large language models, such as Anthropic's Claude, as sub-processors. They process Content only to provide the Services, under contractual confidentiality, security and data-use restrictions.
  • Safety review. We may review limited Content, by automated means and, where necessary, by authorized personnel under confidentiality, to investigate abuse, security incidents or to provide support you request.
  • Transparency. In line with Vietnam's Law on Artificial Intelligence, we inform users when they are interacting with an AI system and identify AI-generated content where required.
  • Automated decisions. Our products are designed to support people, not to make decisions with legal or similarly significant effects without human review.
  • Mặc định không dùng dữ liệu doanh nghiệp để huấn luyện. Chúng tôi không sử dụng Dữ liệu đầu vào/đầu ra của khách hàng doanh nghiệp hay dữ liệu gửi qua biểu mẫu liên hệ để huấn luyện mô hình AI, trừ khi bạn đồng ý rõ ràng.
  • Nhà cung cấp mô hình AI. Sản phẩm của chúng tôi sử dụng mô hình ngôn ngữ lớn của bên thứ ba (ví dụ Claude của Anthropic) với vai trò bên xử lý phụ. Họ chỉ xử lý Nội dung để cung cấp Dịch vụ, theo các cam kết hợp đồng về bảo mật, an toàn và giới hạn sử dụng dữ liệu.
  • Rà soát an toàn. Chúng tôi có thể rà soát một phần Nội dung (bằng công cụ tự động và, khi cần, bởi nhân sự được ủy quyền có cam kết bảo mật) để điều tra lạm dụng, sự cố an ninh hoặc hỗ trợ theo yêu cầu của bạn.
  • Minh bạch. Theo Luật Trí tuệ nhân tạo, chúng tôi thông báo cho người dùng khi họ đang tương tác với hệ thống AI và gắn nhãn nội dung do AI tạo ra khi pháp luật yêu cầu.
  • Quyết định tự động. Sản phẩm của chúng tôi được thiết kế để hỗ trợ con người, không đưa ra quyết định có hệ quả pháp lý hoặc ảnh hưởng tương tự mà không có sự xem xét của con người.

Health and financial dataDữ liệu sức khỏe và tài chính

Please do not submit health or financial details through the Site's contact form.

When Pythera Health or Pythera Finance processes sensitive personal data for a customer, we:

  • Process it only under a written data processing agreement with the customer
  • Notify data subjects, through the customer, that sensitive data is being processed
  • Apply stricter access controls, encryption and logging
  • Carry out and keep a personal data processing impact assessment as required by law

Vui lòng không gửi thông tin sức khỏe hoặc tài chính qua biểu mẫu liên hệ trên Trang web.

Khi Pythera Health hoặc Pythera Finance xử lý dữ liệu cá nhân nhạy cảm cho khách hàng, chúng tôi:

  • Chỉ xử lý trên cơ sở hợp đồng xử lý dữ liệu bằng văn bản với khách hàng
  • Thông báo (thông qua khách hàng) cho chủ thể dữ liệu về việc dữ liệu nhạy cảm được xử lý
  • Áp dụng kiểm soát truy cập, mã hóa và ghi nhật ký chặt chẽ hơn
  • Thực hiện và lưu giữ hồ sơ đánh giá tác động xử lý dữ liệu cá nhân theo quy định

Sharing personal dataChia sẻ dữ liệu cá nhân

We do not buy or sell personal data. We share personal data only:

  • With service providers acting on our behalf (cloud hosting, email, analytics, AI model providers), bound by data processing agreements
  • With competent state authorities when required by Vietnamese law
  • To protect the rights, property or safety of Pythera, our users or the public
  • In a merger, acquisition or restructuring, subject to this policy and with notice to you
  • With your consent, or at your direction

Chúng tôi không mua bán dữ liệu cá nhân. Chúng tôi chỉ chia sẻ dữ liệu cá nhân:

  • Với nhà cung cấp dịch vụ thay mặt chúng tôi (lưu trữ đám mây, email, phân tích, nhà cung cấp mô hình AI), ràng buộc bởi hợp đồng xử lý dữ liệu
  • Với cơ quan nhà nước có thẩm quyền khi pháp luật Việt Nam yêu cầu
  • Để bảo vệ quyền, tài sản hoặc sự an toàn của Pythera, người dùng hoặc cộng đồng
  • Trong trường hợp sáp nhập, mua lại hoặc tái cấu trúc, tuân theo chính sách này và có thông báo cho bạn
  • Khi có sự đồng ý hoặc theo yêu cầu của bạn

Cross-border transfersChuyển dữ liệu ra nước ngoài

Some of our providers, including cloud and AI model providers, may process data outside Vietnam. Before transferring personal data of Vietnamese citizens abroad, we prepare a cross-border transfer impact assessment and fulfil the filing and notification obligations required by the Law on Personal Data Protection and Decree No. 356/2025/ND-CP. Data remains protected under contractual safeguards equivalent to this policy.

Một số nhà cung cấp của chúng tôi (bao gồm dịch vụ đám mây và mô hình AI) có thể xử lý dữ liệu ngoài lãnh thổ Việt Nam. Trước khi chuyển dữ liệu cá nhân của công dân Việt Nam ra nước ngoài, chúng tôi lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài và thực hiện nghĩa vụ nộp hồ sơ, thông báo theo Luật Bảo vệ dữ liệu cá nhân và Nghị định số 356/2025/NĐ-CP. Dữ liệu tiếp tục được bảo vệ bằng các cam kết hợp đồng tương đương chính sách này.

Data retentionThời gian lưu trữ

  • Contact & feedback data: up to 24 months after our last interaction
  • Account data: for as long as your account is active, then deleted or anonymized within 90 days, unless retention is required by law
  • Customer Content: according to the customer's settings and contract
  • Security logs: for the period required by cybersecurity regulations
  • Dữ liệu liên hệ & phản hồi: tối đa 24 tháng kể từ lần trao đổi gần nhất
  • Dữ liệu tài khoản: trong thời gian tài khoản hoạt động, sau đó được xóa hoặc ẩn danh trong vòng 90 ngày, trừ khi pháp luật yêu cầu lưu giữ
  • Nội dung của khách hàng: theo cài đặt và hợp đồng của khách hàng
  • Nhật ký bảo mật: theo thời hạn quy định của pháp luật về an ninh mạng

Security and breach notificationBảo mật và thông báo vi phạm

We apply technical and organizational measures appropriate to the risk, including encryption in transit and at rest, least-privilege access, logging, vendor due diligence and staff confidentiality obligations.

If a personal data breach occurs, we will notify the competent authority (the specialized personal data protection agency under the Ministry of Public Security) and affected data subjects within the time limits required by law, and take prompt steps to contain and remedy it.

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với mức độ rủi ro, bao gồm mã hóa khi truyền và lưu trữ, phân quyền truy cập tối thiểu, ghi nhật ký, thẩm định nhà cung cấp và cam kết bảo mật của nhân sự.

Khi xảy ra vi phạm dữ liệu cá nhân, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền (cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an) và chủ thể dữ liệu bị ảnh hưởng trong thời hạn pháp luật quy định, đồng thời kịp thời khắc phục.

Your rightsQuyền của bạn

Under Vietnam's Law on Personal Data Protection, you have the right to:

  • Be informed about the processing of your personal data
  • Give or withdraw consent
  • Access, view and correct your personal data
  • Request deletion of your personal data
  • Restrict processing
  • Request provision of your personal data
  • Object to processing, including for marketing
  • Complain, denounce and initiate lawsuits, and claim compensation for damage
  • Self-protect your personal data as provided by law

To exercise your rights, email [email protected]. We may need to verify your identity. We will respond within the time limits prescribed by law.

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có quyền:

  • Được biết về hoạt động xử lý dữ liệu cá nhân của mình
  • Đồng ý hoặc rút lại sự đồng ý
  • Xem, truy cập và chỉnh sửa dữ liệu cá nhân
  • Yêu cầu xóa dữ liệu cá nhân
  • Yêu cầu hạn chế xử lý dữ liệu
  • Yêu cầu cung cấp dữ liệu cá nhân
  • Phản đối việc xử lý, bao gồm cho mục đích tiếp thị
  • Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại
  • Tự bảo vệ dữ liệu cá nhân theo quy định của pháp luật

Để thực hiện các quyền này, vui lòng gửi email tới [email protected]. Chúng tôi có thể cần xác minh danh tính của bạn và sẽ phản hồi trong thời hạn pháp luật quy định.

Cookies and local storageCookie và lưu trữ cục bộ

The Site does not use advertising or cross-site tracking cookies. It stores your light/dark theme preference in your browser's local storage. This stays on your device and is not sent to us. If we introduce analytics cookies, we will ask for your consent first.

Trang web không sử dụng cookie quảng cáo hay theo dõi chéo trang. Trang web chỉ lưu lựa chọn giao diện sáng/tối trong bộ nhớ cục bộ của trình duyệt. Dữ liệu này nằm trên thiết bị của bạn và không được gửi cho chúng tôi. Nếu sử dụng cookie phân tích trong tương lai, chúng tôi sẽ xin sự đồng ý của bạn trước.

ChildrenTrẻ em

Our Services are intended for businesses and users aged 18 and over. We do not knowingly collect personal data from children. Where processing of a child's data is permitted, we will obtain the consent of the child (where aged 7 or over) and of their parent or guardian, as required by Vietnamese law. If you believe a child has provided us data, contact us and we will delete it.

Dịch vụ dành cho doanh nghiệp và người dùng từ đủ 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Trường hợp được phép xử lý dữ liệu của trẻ em, chúng tôi sẽ có sự đồng ý của trẻ (nếu từ đủ 7 tuổi) và của cha, mẹ hoặc người giám hộ theo quy định của pháp luật Việt Nam. Nếu bạn cho rằng trẻ em đã cung cấp dữ liệu cho chúng tôi, vui lòng liên hệ để chúng tôi xóa.

Changes to this policyThay đổi chính sách

We may update this policy to reflect changes in our Services or the law. We will post the new version here with an updated date, and notify you of material changes by email or a notice on the Site before they take effect.

Chúng tôi có thể cập nhật chính sách này để phản ánh thay đổi của Dịch vụ hoặc pháp luật. Phiên bản mới sẽ được đăng tại đây kèm ngày cập nhật. Với thay đổi quan trọng, chúng tôi sẽ thông báo qua email hoặc trên Trang web trước khi có hiệu lực.

Applicable law and languagePháp luật áp dụng và ngôn ngữ

This policy is governed by the laws of the Socialist Republic of Vietnam, including:

  • Civil Code 2015 (No. 91/2015/QH13)
  • Law on Personal Data Protection 2025 (No. 91/2025/QH15) and Decree No. 356/2025/ND-CP
  • Law on Artificial Intelligence 2025 (No. 134/2025/QH15)
  • Law on Cybersecurity 2025 (No. 116/2025/QH15)
  • Law on Protection of Consumer Rights 2023 (No. 19/2023/QH15)
  • Law on Electronic Transactions 2023 (No. 20/2023/QH15)
  • Decree No. 52/2013/ND-CP on e-commerce, as amended by Decree No. 85/2021/ND-CP

This policy is published in Vietnamese and English. If there is any inconsistency, the Vietnamese version prevails.

Chính sách này được điều chỉnh bởi pháp luật nước Cộng hòa Xã hội Chủ nghĩa Việt Nam, bao gồm:

  • Bộ luật Dân sự 2015 (số 91/2015/QH13)
  • Luật Bảo vệ dữ liệu cá nhân 2025 (số 91/2025/QH15) và Nghị định số 356/2025/NĐ-CP
  • Luật Trí tuệ nhân tạo 2025 (số 134/2025/QH15)
  • Luật An ninh mạng 2025 (số 116/2025/QH15)
  • Luật Bảo vệ quyền lợi người tiêu dùng 2023 (số 19/2023/QH15)
  • Luật Giao dịch điện tử 2023 (số 20/2023/QH15)
  • Nghị định số 52/2013/NĐ-CP về thương mại điện tử, được sửa đổi bởi Nghị định số 85/2021/NĐ-CP

Chính sách được công bố bằng tiếng Việt và tiếng Anh. Trường hợp có sự khác biệt, bản tiếng Việt được ưu tiên áp dụng.

Contact usLiên hệ

Data protection contact: [email protected]

Người/bộ phận phụ trách bảo vệ dữ liệu cá nhân: [email protected]