Anawim LLC · Dữ liệu cá nhân
Chính sách Quyền riêng tư
Phiên bản 2026-10-08.1
Bản dự thảo để rà soát, chưa công bố có hiệu lực. Thông tin liên hệ pháp lý và các quy trình thực hiện phải được xác minh trước khi áp dụng.
Chính sách này giải thích dữ liệu liên quan đến tài khoản, cộng đồng, cầu nguyện, trợ lý trí tuệ nhân tạo (AI) và thanh toán hiện vật. Mỗi mục đích xử lý phải có căn cứ hợp lệ; đồng ý điều khoản dịch vụ không phải đồng ý vô điều kiện với mọi cách dùng dữ liệu.
1. Chủ thể chịu trách nhiệm và phạm vi
Anawim LLC, công ty trách nhiệm hữu hạn tại Delaware, Hoa Kỳ, xác định mục đích và phương tiện xử lý dữ liệu cho hệ sinh thái Anawim trong phạm vi hoạt động của mình. Chính sách áp dụng cho Web, ứng dụng và liên hệ hỗ trợ; đơn vị thanh toán, cửa hàng ứng dụng hoặc dịch vụ độc lập có thể chịu trách nhiệm riêng theo hoạt động của họ.
Gửi yêu cầu tới [email protected] với tiêu đề “Quyền dữ liệu Anawim”. Địa chỉ nhận thư pháp lý, đầu mối bảo vệ dữ liệu và đại diện tại thị trường phải được công bố khi được xác minh và khi luật yêu cầu. Một thông báo riêng tại thời điểm thu thập sẽ giải thích mục đích mới hoặc hoạt động đặc thù; không được dùng để âm thầm mở rộng quyền xử lý.
2. Loại dữ liệu và nguồn thu thập
Từ bạn: thông tin đăng ký và liên hệ, hồ sơ tự điền, lựa chọn ngôn ngữ, nội dung bài viết, hình ảnh, video, tin nhắn, lời cầu nguyện, câu hỏi AI, lịch sử liên quan và yêu cầu hỗ trợ. Nội dung bạn hoặc người khác cung cấp có thể chứa thông tin tôn giáo, sức khỏe, hoàn cảnh gia đình hoặc dữ liệu của người thụ hưởng.
Từ sử dụng dịch vụ và nhà cung cấp: mã tài khoản, nhật ký đăng nhập và an toàn hệ thống, địa chỉ IP hoặc thông tin kết nối khi hệ thống liên quan ghi nhận, loại thiết bị/trình duyệt, lựa chọn quyền riêng tư, lỗi và hoạt động cần thiết để cung cấp tính năng. Đăng nhập bên ngoài cung cấp các trường được nền tảng đó cho phép theo lựa chọn của bạn.
Từ giao dịch: loại/số lượng hiện vật, giá/phí, mã đơn, chiến dịch đã chọn, thời điểm và trạng thái thanh toán, mã khách/giao dịch Stripe, bằng chứng chấp thuận, giao nhận, hoàn tiền và tranh chấp. Anawim nhận trạng thái và dữ liệu giao dịch từ Stripe; không yêu cầu bạn gửi số thẻ đầy đủ hoặc mã bảo mật qua email, chat hoặc biểu mẫu hỗ trợ.
3. Mục đích và căn cứ xử lý
Cung cấp tài khoản, tính năng được yêu cầu, nội dung theo lựa chọn, giao dịch và hỗ trợ: xử lý dữ liệu cần thiết để giao kết/thực hiện hợp đồng hoặc căn cứ hợp lệ khác theo thị trường. Không phải mọi dữ liệu hồ sơ đều bắt buộc; việc thiếu dữ liệu tùy chọn chỉ ảnh hưởng tính năng cần dữ liệu đó.
Phòng chống gian lận, bảo vệ hệ thống, kiểm duyệt, giải quyết khiếu nại và bảo vệ quyền hợp pháp của Anawim: tại nơi cho phép, căn cứ lợi ích hợp pháp được đánh giá về sự cần thiết và cân bằng; không coi căn cứ này tự động áp dụng tại Việt Nam. Hồ sơ kế toán, phản hồi yêu cầu có thẩm quyền và báo cáo bắt buộc được xử lý để thực hiện nghĩa vụ pháp lý phù hợp.
Mục đích cần sự đồng ý, như xử lý nhạy cảm không có căn cứ khác, theo dõi không thiết yếu hoặc truyền thông tiếp thị trong trường hợp luật yêu cầu, phải có lựa chọn riêng đủ thông tin và có thể rút lại. Không gộp sự đồng ý đó vào nút thanh toán. Rút lại không làm việc xử lý hợp pháp trước đó trở thành trái luật nhưng chấm dứt xử lý tương lai dựa riêng trên sự đồng ý đã rút.
4. Đức tin, dữ liệu nhạy cảm và người thụ hưởng
Lời cầu nguyện, việc thực hành đức tin, bệnh tật, dữ liệu sinh trắc học/giọng nói và suy luận từ hoạt động có thể thuộc nhóm dữ liệu được bảo vệ đặc biệt. Khi UK GDPR (Anh) hoặc EU GDPR (Liên minh châu Âu) áp dụng, cần cả căn cứ thông thường và điều kiện cho dữ liệu đặc biệt theo Điều 9; tư cách một LLC có định hướng Công giáo không tự tạo ngoại lệ dành cho tổ chức phi lợi nhuận tôn giáo.
Chỉ xử lý cho mục đích cần thiết đã thông báo và theo điều kiện luật định, bao gồm sự đồng ý rõ ràng khi cần. Không mặc nhiên dùng nội dung cầu nguyện riêng để quảng cáo, chấm điểm phẩm chất hoặc huấn luyện mô hình. Việc đăng công khai không cho phép mọi mục đích sử dụng về sau.
Không đưa dữ liệu riêng của người khác lên khi không có quyền hoặc căn cứ phù hợp. Ảnh và hồ sơ người được trợ giúp được giới hạn theo nhu cầu xác minh; không ép đồng ý quảng bá để được nhận trợ giúp. Minh chứng giao nhận có thể được che mặt, che tên và hạn chế người xem.
Phòng thử Nhận diện giọng đọc kinh (SR Lab) xử lý giọng nói tại máy để so khớp lời kinh; khi tài khoản tự bật riêng mục “đóng góp dữ liệu huấn luyện” trong SR Lab, chỉ đặc trưng tách từ giọng nói (dạng số, không phải bản ghi âm) và bản chép lời được gửi về, không bao giờ gửi tệp âm thanh. Đây là dữ liệu sinh trắc học/đặc biệt: sự đồng ý riêng, tách biệt khỏi việc chấp nhận Điều khoản chung, là căn cứ xử lý — có thể rút lại hoặc yêu cầu xóa bất cứ lúc nào qua SR Lab hoặc [email protected], không ảnh hưởng tới việc dùng các tính năng khác.
5. Trợ lý AI và nhà cung cấp mô hình
Tính năng Bean dùng kết nối Google Gemini qua Firebase/Vertex AI hoặc đường dự phòng được cấu hình; truy vấn phù hợp có thể được chuyển tới Magisterium AI để tìm nguồn. Dữ liệu gửi có thể gồm câu hỏi, phần lịch sử hội thoại, ngôn ngữ, ngữ cảnh màn hình, nguồn truy xuất và thông tin hồ sơ/cá nhân hóa được tính năng đưa vào.
Nội dung được gửi đến bên cung cấp để xử lý, không phải luôn chỉ nằm trên thiết bị. Không gửi mật khẩu, thông tin thẻ, giấy tờ định danh hoặc bí mật của người khác vào AI. Chính sách này không khẳng định mọi nhà cung cấp đều không lưu hay không huấn luyện; điều kiện lưu giữ, dùng dữ liệu và nơi xử lý phải được xác minh theo đúng dịch vụ/tài khoản và công bố trước khi áp dụng.
Việc cải tiến hoặc huấn luyện vượt ngoài yêu cầu trả lời hiện tại không được coi là đã được đồng ý chỉ vì bạn dùng Bean. Anawim phải xác lập căn cứ, thông báo và sự đồng ý riêng khi cần, đặc biệt với dữ liệu nhạy cảm. Kết quả AI có thể sai; quyết định bất lợi đáng kể với cá nhân không được dựa duy nhất vào tự động hóa khi luật yêu cầu điều kiện hoặc quyền xem xét của con người.
6. Người nhận và đơn vị cung cấp dịch vụ
Trong phạm vi cần cho tính năng, người nhận có thể gồm nhân sự được phân quyền của Anawim; Google/Firebase cho xác thực, dữ liệu, lưu trữ và các dịch vụ được cấu hình; hạ tầng Web như Cloudflare; Stripe cho thanh toán, chống gian lận và tranh chấp; nhà cung cấp AI ở Mục 5; đơn vị chuyển thư/thông báo; nhà cung ứng, đối tác hậu cần và chuyên gia tư vấn có nhiệm vụ liên quan.
Chỉ cung cấp dữ liệu cần thiết theo nhiệm vụ. Đối tác thực địa thường cần thông tin hiện vật và người nhận, không cần toàn bộ hồ sơ, lời cầu nguyện hoặc thông tin thanh toán của người mua. Nhà cung cấp độc lập như Stripe có thể xử lý một số dữ liệu theo chính sách riêng cho nghĩa vụ pháp lý của họ; Anawim vẫn chịu trách nhiệm với phần mình quyết định và kiểm soát.
7. Nội dung công khai, riêng tư và liên hệ hỗ trợ
Nội dung đăng công khai có thể được người khác xem, sao chép hoặc chia sẻ; lựa chọn người xem cần được kiểm tra trước khi đăng. Xóa khỏi Anawim không bảo đảm thu hồi bản sao độc lập đã được người khác lưu hợp pháp. Tin nhắn và nội dung giới hạn người xem không mặc nhiên là nội dung quảng bá công khai.
Anawim không hứa ẩn danh tuyệt đối hay mã hóa đầu cuối nếu tính năng chưa cung cấp điều đó. Quyền truy cập hỗ trợ, kiểm duyệt và điều tra phải được phân quyền, giới hạn mục đích và ghi nhận phù hợp. Việc bạn cho phép dùng nội dung để cung cấp dịch vụ không phải chuyển nhượng toàn bộ quyền tác giả hoặc từ bỏ quyền dữ liệu.
9. Tiếp thị, bán hoặc chia sẻ dữ liệu
Không được coi việc thanh toán, cầu nguyện hoặc đồng ý điều khoản là đồng ý nhận tiếp thị hay cho bán dữ liệu. Anawim không cấp quyền chung cho việc bán dữ liệu cá nhân hoặc chia sẻ để quảng cáo hành vi giữa các bối cảnh. Tại Việt Nam, các lệnh cấm về mua bán dữ liệu được tuân thủ, không bị thay thế bằng lựa chọn đồng ý.
Khi luật tiểu bang Hoa Kỳ áp dụng yêu cầu lựa chọn từ chối bán/chia sẻ hoặc tín hiệu lựa chọn của trình duyệt, Anawim phải cung cấp và tôn trọng cơ chế đó đối với hoạt động thuộc phạm vi. Yêu cầu có thể gửi tới [email protected]; không phân biệt đối xử trái luật vì bạn thực hiện quyền. Các công bố “không bán”, “không chia sẻ” phải được đối chiếu với nhà cung cấp và cấu hình thực tế trước khi công bố.
10. Xử lý và chuyển dữ liệu quốc tế
Anawim là công ty Hoa Kỳ, sử dụng nhà cung cấp có hạ tầng quốc tế; dữ liệu có thể được xử lý ngoài nơi bạn cư trú tùy vùng được cấu hình, nơi hỗ trợ và nhà cung cấp. Không tuyên bố toàn bộ dữ liệu chỉ ở Hoa Kỳ hoặc chỉ chịu luật Hoa Kỳ. Danh mục vùng lưu trữ, người nhận và cơ chế chuyển phải được xác nhận cho từng luồng.
Đối với chuyển dữ liệu bị hạn chế theo luật Anh (UK GDPR) hoặc luật Liên minh châu Âu (EU GDPR), cần căn cứ chuyển hợp lệ, như quyết định công nhận phù hợp (adequacy decision) hoặc điều khoản hợp đồng chuẩn (Standard Contractual Clauses)/cơ chế được phép khác kèm đánh giá rủi ro chuyển dữ liệu cần thiết. Với Việt Nam, thực hiện hồ sơ, đánh giá tác động và nghĩa vụ liên quan khi áp dụng theo quy định có hiệu lực. Không coi chấp thuận điều khoản chung là từ bỏ các biện pháp bảo vệ này. Bạn có thể yêu cầu thông tin về cơ chế và bản sao phù hợp, có che bí mật được bảo vệ.
Anawim là công ty Hoa Kỳ (Delaware), không có pháp nhân thành lập tại EU/UK. Khi luật áp dụng yêu cầu chỉ định đại diện tại EU (Điều 27 EU GDPR) hoặc đại diện tại Anh (UK GDPR), thông tin đại diện được công bố tại đây và trong phần liên hệ khi đã xác minh — hiện tại hồ sơ này còn ở dạng dự thảo, chưa có đại diện được công bố chính thức.
11. Lưu giữ và bảo toàn hồ sơ
Dữ liệu tài khoản và nội dung được giữ trong thời gian cần để cung cấp tính năng bạn sử dụng, sau đó xóa hoặc ẩn danh thực sự khi không còn căn cứ giữ. Nội dung bạn xóa hoặc yêu cầu xóa được xử lý theo quyền áp dụng, nhu cầu an toàn và giới hạn kỹ thuật được giải thích; không hứa xóa tức thời mọi bản sao.
Đơn hàng, chấp thuận, hóa đơn, đối soát và chứng cứ giao nhận được giữ theo nghĩa vụ kế toán/thuế áp dụng và thời hạn cần thiết để xử lý tranh chấp. Nhật ký an toàn giữ trong thời gian tương xứng để phát hiện/điều tra, không mặc định vĩnh viễn. Tiêu chí gồm loại hồ sơ, thời điểm hoàn tất nghĩa vụ, thời hiệu yêu cầu, mức rủi ro và nghĩa vụ bảo toàn cụ thể.
Nếu có tranh chấp hoặc lệnh bảo toàn hợp lệ, Anawim giữ phần hồ sơ cần thiết, hạn chế truy cập và mục đích dùng, xét lại khi lý do giữ kết thúc. Bản sao lưu được xử lý theo chu kỳ đã xác định và không phục hồi dữ liệu đã xóa để sử dụng thông thường. Không khẳng định IRS buộc giữ mọi dữ liệu tối thiểu bảy năm; lịch cụ thể và cơ chế thực thi phải được xác nhận theo từng nhóm.
Mẫu dữ liệu huấn luyện SR Lab (đặc trưng giọng dạng số và bản chép lời, không âm thanh) được giữ tối đa khoảng 24 tháng kể từ ngày gửi rồi tự động xóa theo chính sách lưu giữ cấu hình trên Firestore; tài khoản có thể xóa sớm hơn bất cứ lúc nào qua nút trong SR Lab. Mốc 24 tháng là thông số kỹ thuật hiện tại, có thể điều chỉnh khi có đánh giá bảo vệ dữ liệu (DPIA) hoặc tư vấn pháp lý cụ thể hơn.
12. An toàn, yêu cầu pháp lý và bảo vệ Anawim
Biện pháp bảo vệ được lựa chọn theo mức rủi ro, gồm phân quyền, xác thực, bảo vệ kết nối, ghi nhận sự kiện và xử lý sự cố phù hợp. Không hệ thống nào có thể bảo đảm an toàn tuyệt đối. Khi sự cố thuộc diện phải thông báo, Anawim đánh giá và thực hiện nghĩa vụ thông báo theo luật; không dùng điều khoản để miễn trách nhiệm bắt buộc.
Anawim kiểm tra thẩm quyền, căn cứ và phạm vi yêu cầu dữ liệu; có thể đề nghị làm rõ hoặc phản đối yêu cầu không hợp lệ khi có cơ sở. Chỉ cung cấp trong phạm vi có căn cứ hợp pháp, tối thiểu cần thiết, và thông báo người liên quan khi được phép và phù hợp. Không hứa chỉ chấp hành tòa liên bang Mỹ hoặc bỏ qua yêu cầu hợp lệ ở Anh/Việt Nam.
Để bảo vệ Anawim trước gian lận và tranh chấp, hồ sơ giao dịch cần thiết có thể được cung cấp cho Stripe, ngân hàng, luật sư, kiểm toán viên hoặc cơ quan có thẩm quyền trên căn cứ phù hợp. Không gửi toàn bộ hồ sơ đức tin khi một mã giao dịch hoặc chứng từ giao hàng đủ giải quyết; bí mật kinh doanh và thông tin nhân sự được bảo vệ trong phạm vi hợp pháp.
13. Quyền của bạn và cách thực hiện
Tùy luật áp dụng và điều kiện tương ứng, bạn có thể yêu cầu biết/truy cập và nhận bản sao, sửa, xóa, hạn chế, phản đối, chuyển dữ liệu, rút lại đồng ý, từ chối bán/chia sẻ hoặc xử lý nhạy cảm thuộc diện được lựa chọn, và yêu cầu xem xét quyết định tự động. Quyền không phải lúc nào cũng tuyệt đối; khi hạn chế, Anawim giải thích căn cứ và cách khiếu nại.
Gửi yêu cầu qua [email protected]; dùng tiêu đề “Quyền dữ liệu Anawim”, email tài khoản và nội dung yêu cầu. Không gửi mật khẩu hoặc giấy tờ định danh trọn vẹn qua email. Xác minh phải tương xứng, ưu tiên tài khoản/đơn sẵn có; không thu ảnh giấy tờ làm điều kiện xác thực mạng xã hội khi pháp luật áp dụng cấm.
Anawim phản hồi theo thời hạn luật định tại nơi áp dụng. Với quyền truy cập theo UK GDPR hoặc EU GDPR, thông thường là một tháng, cùng quy định hiện hành về xác minh, làm rõ và gia hạn có căn cứ, phải thông báo phù hợp. Không tự đặt lại thời hạn chỉ vì nội bộ chuyển bộ phận. Yêu cầu đóng tài khoản không tự hủy đơn đã trả tiền; các đơn tồn và dữ liệu buộc giữ được giải thích riêng.
Bạn có thể khiếu nại tới cơ quan có thẩm quyền: ICO tại Anh (ico.org.uk), cơ quan giám sát bảo vệ dữ liệu có thẩm quyền tại quốc gia EU nơi bạn cư trú (theo Điều 77 EU GDPR), cơ quan bảo vệ người tiêu dùng/quyền riêng tư tiểu bang hoặc FTC tại Hoa Kỳ khi phù hợp, và cơ quan có thẩm quyền bảo vệ dữ liệu tại Việt Nam. Việc liên hệ Anawim trước không tước quyền khiếu nại hoặc khởi kiện; cơ chế kháng nghị nội bộ được cung cấp khi luật yêu cầu.
Riêng dữ liệu SR Lab (đặc trưng giọng, bản chép lời đã đồng ý đóng góp huấn luyện): có thể yêu cầu xem bản sao hoặc xóa trực tiếp trong màn hình SR Lab, không cần gửi email.
14. Trẻ em và người cần được bảo vệ
Dịch vụ không chủ đích dành cho trẻ dưới 13 tuổi; độ tuổi cao hơn và yêu cầu đồng ý của cha mẹ/người giám hộ cùng trẻ khi luật yêu cầu vẫn áp dụng — ví dụ EU GDPR Điều 8 mặc định tuổi đồng ý là 16, các quốc gia thành viên có thể hạ xuống tối thiểu 13, nên người dùng 13–15 tuổi tại một số nước EU vẫn cần đồng ý của cha mẹ/người giám hộ. Thanh toán chỉ dành cho người có năng lực giao kết từ đủ 18 tuổi. Chỉ ghi độ tuổi trong điều khoản không thay biện pháp xác minh và bảo vệ phù hợp.
Khi phát hiện thu dữ liệu trẻ em không có căn cứ hợp lệ, Anawim hạn chế xử lý và thực hiện biện pháp xóa, lấy đồng ý hợp lệ hoặc giải quyết theo luật. Người giám hộ có thể liên hệ đầu mối quyền dữ liệu; quyền và lợi ích tốt nhất của trẻ được xem xét. Không dùng hồ sơ tôn giáo hoặc hoàn cảnh dễ tổn thương của trẻ để khai thác thương mại trái luật.
15. Thay đổi và hiệu lực
Thay đổi trọng yếu được thông báo phù hợp trước khi áp dụng; mục đích mới cần căn cứ và sự đồng ý mới khi luật yêu cầu. Không dùng câu “tiếp tục sử dụng là đồng ý” để hợp thức hóa hồi tố việc xử lý cần đồng ý riêng. Bản công bố ghi phiên bản, ngày hiệu lực và thông tin liên hệ; bản dự thảo chưa phải xác nhận mọi cơ chế vận hành đã hoàn tất.
Bản Việt và Anh nhằm tương đương. Luật bắt buộc tại nơi áp dụng được ưu tiên; không miễn trách nhiệm dữ liệu bằng cách chọn luật Delaware. Liên hệ [email protected] để yêu cầu bản lưu hoặc làm rõ.