Menu

Quyền riêng tư

Chúng tôi giữ gì, dữ liệu đi đâu, và lấy lại bằng cách nào.

Tài liệu này mô tả Visatory với tư cách phần mềm. Nó không mô tả việc công ty của quý vị làm gì với dữ liệu học sinh — thông báo đó do quý công ty tự viết, vì quan hệ của học sinh là với quý công ty.

Cập nhật lần cuối 18 tháng 8, 2026.

01

Hai vai trò, và chúng không giống nhau.

Công ty của quý vị là bên kiểm soát dữ liệu. Mọi hồ sơ học sinh, tài liệu, ghi chú tư vấn, bản ghi đồng ý và dòng hoa hồng trong workspace đều thuộc về quý công ty. Quý công ty quyết định thu thập gì, vì sao, ai được xem và giữ trong bao lâu. Học sinh hỏi về dữ liệu của chính mình thì hỏi quý công ty.

Visatory là bên xử lý dữ liệu. Chúng tôi giữ dữ liệu đó vì chúng tôi vận hành phần mềm chứa nó. Chúng tôi không bán dữ liệu, không dùng dữ liệu để huấn luyện mô hình, và không dùng hồ sơ của một công ty để làm bất cứ điều gì cho một công ty khác.

02

Mỗi công ty một cơ sở dữ liệu riêng.

Mỗi workspace có cơ sở dữ liệu riêng, thay vì là một dòng trong bảng dùng chung. Đó là một quyết định kỹ thuật có hệ quả về quyền riêng tư: xuất dữ liệu là xuất trọn một cơ sở dữ liệu, xoá là xoá trọn một cơ sở dữ liệu, và một truy vấn viết nhầm sang công ty khác không có chỗ nào để chạm tới.

03

Visatory giữ gì dưới danh nghĩa của chính mình.

Tách khỏi workspace, chúng tôi giữ những gì cần để làm việc với quý công ty: tên và địa chỉ email của những người đăng nhập, tên và quốc gia của công ty, lịch sử thuê bao và hoá đơn, sổ cái credit, và các thư quý công ty gửi cho chúng tôi. Với phần đó, chúng tôi là bên kiểm soát dữ liệu.

04

Các bên xử lý phụ.

Nêu đích danh, kèm những gì mỗi bên thực sự nhận được. Đây là danh sách hiện hành; khi danh sách thay đổi, trang này thay đổi theo.

  • VercelHạ tầng lưu trữ và mạng phân phối nội dung. Mọi yêu cầu tới sản phẩm đều đi qua đây, nên bên này xử lý nội dung của yêu cầu trong lúc dữ liệu đang truyền.
  • TursoCác cơ sở dữ liệu, gồm cả workspace của quý công ty. Đây là nơi dữ liệu nằm ở trạng thái lưu trữ.
  • ResendThư gửi đi: mã đăng nhập, thông báo, và các chiến dịch do quý công ty gửi. Nhận địa chỉ nhận và nội dung thư.
  • AnthropicAI counsellor. Nhận nội dung văn bản của một phiên tư vấn hoặc phiên nhận xét bài luận đúng vào lúc phiên đó chạy, và không nhận gì khác.
  • PaddleThanh toán. Paddle là bên bán hàng chính danh và nhận thông tin thẻ trực tiếp, nên Visatory không bao giờ nhìn thấy số thẻ.
  • AiraloCung ứng eSIM. Nhận một đơn hàng khi quý công ty mua gói dữ liệu, ngoài ra không nhận gì.
  • SentryBáo cáo lỗi.
  • UnsplashẢnh bìa trên trang này và trong các mẫu website cho công ty tư vấn. Ảnh được tải từ Unsplash, nên trình duyệt của người xem có gửi một yêu cầu tới đó.

05

Một bên trong số đó đáng được viết thêm một đoạn.

Sentry được cấu hình để không nhận nội dung request, không nhận định danh người dùng và không nhận địa chỉ IP. Session replay hoàn toàn không được bật. Một lỗi phát sinh trên biểu mẫu học sinh cho chúng tôi biết tệp nào và dòng nào, chứ không cho biết người dùng đã nhập gì vào ô đó. Điều này làm chúng tôi mất bối cảnh gỡ lỗi, và đó là một đánh đổi có chủ ý.

06

Thời hạn lưu trữ.

Trong workspace, quý công ty đặt thời hạn lưu trữ, và thời hạn được tính từ hoạt động cuối cùng trên hồ sơ chứ không phải từ ngày tạo hồ sơ. Sản phẩm từ chối xoá một bản ghi còn trong thời hạn và cho biết ngày bản ghi đủ điều kiện để xoá. Hồ sơ quý công ty giữ lại vì có thể bị yêu cầu xuất trình là hồ sơ của quý công ty; chúng tôi không tự cho chúng hết hạn.

07

Xuất dữ liệu.

Dữ liệu của quý công ty rời hệ thống ở dạng đọc được, vào bất cứ lúc nào, không cần hỏi chúng tôi. Đó là một tính năng chứ không phải một biểu mẫu yêu cầu, và nó hoạt động vào ngày cuối của bản dùng thử đúng như vào ngày đầu.

08

Xoá dữ liệu.

Gửi yêu cầu tới support@visatory.com và cơ sở dữ liệu của workspace sẽ được xoá, cùng với các tài liệu lưu kèm, và chúng tôi báo lại khi đã xong. Bản sao lưu do các nhà cung cấp hạ tầng và cơ sở dữ liệu giữ sẽ hết hạn theo lịch riêng của họ; chúng không được lục tìm theo từng bản ghi.

09

Điều gì xảy ra nếu ngừng thanh toán.

Workspace chuyển sang chỉ đọc. Nó không bị xoá. Mọi bản ghi vẫn đọc được và vẫn xuất được, vì xoá hồ sơ học sinh của một công ty chỉ vì một hoá đơn chưa thanh toán là điều không thể biện minh, khi chính những hồ sơ đó là bằng chứng mà một đợt rà soát sẽ đòi xem.

10

Yêu cầu từ học sinh, và từ quý công ty.

Học sinh muốn lấy bản sao hồ sơ, hoặc muốn xoá hồ sơ, thì đề nghị với công ty tư vấn của mình — và quý công ty có thể đáp ứng cả hai ngay trong sản phẩm. Khi yêu cầu chạm tới phần chỉ chúng tôi nắm giữ, hãy viết cho support@visatory.com, chúng tôi sẽ thực hiện và cho biết đã làm những gì.

11

Thay đổi của trang này.

Những thay đổi đáng kể được thông báo trong changelog và gửi email tới chủ workspace trước khi có hiệu lực. Ngày ở đầu trang là ngày nội dung này được sửa lần cuối.

12

Hỏi ai.

support@visatory.com cho mọi việc liên quan đến dữ liệu trong một workspace. office@vnisgroup.com đến VNIS Vietnam Company Limited, công ty đứng sau Visatory.