P2ACH AI Inc. là bên kiểm soát dữ liệu. Địa chỉ: 28, Seolleung-ro 92-gil, Gangnam-gu, Seoul 06160, Republic of Korea. Website này dành cho khách hàng doanh nghiệp, đối tác, nhà đầu tư, báo chí và người yêu cầu demo. Dự án khách hàng, PoC ngoại tuyến hoặc triển khai camera/phân tích video có thể chịu sự điều chỉnh của hợp đồng, DPA, thông báo tại địa điểm hoặc thông báo dịch vụ riêng. Nếu Chính sách này mâu thuẫn với hợp đồng khách hàng, DPA, thông báo tại địa điểm hoặc thông báo dịch vụ cụ thể, tài liệu cụ thể hơn sẽ được ưu tiên trong phạm vi pháp luật áp dụng cho phép.

Biểu mẫu liên hệ và yêu cầu demo có thể xử lý họ tên, công ty, bộ phận, chức danh (tùy chọn), email, mã quốc gia, số điện thoại (tùy chọn), loại yêu cầu, tiêu đề, nội dung, tệp đính kèm (tùy chọn), nguồn giới thiệu, trạng thái đồng ý, thời điểm gửi, địa chỉ IP, dữ liệu trình duyệt/thiết bị và ngôn ngữ. Dữ liệu tự động gồm User-Agent, URL yêu cầu, referrer, thời điểm truy cập, log lỗi/hiệu năng, mã phiên, CSRF token, bản ghi giới hạn tần suất, sự kiện Datadog RUM và cookie hoặc định danh tương tự. Chúng tôi không yêu cầu dữ liệu nhạy cảm, số định danh nhà nước, dữ liệu thanh toán hoặc dữ liệu sinh trắc trong biểu mẫu website. Nếu dữ liệu nhạy cảm không được yêu cầu hoặc thông tin của bên thứ ba được gửi, chúng tôi có thể xóa hoặc hạn chế xử lý trừ khi pháp luật yêu cầu lưu giữ.

Chúng tôi xử lý dữ liệu để phản hồi yêu cầu, sắp xếp demo, liên hệ tiếp theo, xác minh việc gửi, chống spam/lạm dụng, bảo mật, vận hành website, duy trì ngôn ngữ, phân tích lỗi và hiệu năng, tuân thủ pháp luật, xử lý tranh chấp, thực hiện quyền của chủ thể dữ liệu và gửi marketing khi được phép hoặc có đồng ý. Căn cứ có thể gồm đồng ý, bước tiền hợp đồng hoặc thực hiện hợp đồng, nghĩa vụ pháp lý và lợi ích hợp pháp.

Hồ sơ liên hệ và demo được lưu tối đa 3 năm sau khi hoàn tất xử lý, trừ khi cần thời hạn dài hơn cho hợp đồng, tranh chấp hoặc pháp luật. Tệp đính kèm được xóa khi không còn cần thiết. TTL phiên máy chủ hiện tối đa 3 giờ; log bảo mật và lỗi thường được lưu tối đa 90 ngày. Dữ liệu Datadog RUM được lưu theo cấu hình tài khoản Datadog và hợp đồng, đồng thời được xem xét theo nguyên tắc tối thiểu hóa.

Khi mục đích đã hoàn thành hoặc hết thời hạn lưu giữ, chúng tôi xóa, ẩn danh hóa hoặc hạn chế truy cập dữ liệu cá nhân. Bản ghi điện tử được xóa hoặc ẩn danh hóa để không thể khôi phục hợp lý; bản giấy, nếu có, được hủy an toàn.

Chúng tôi không bán dữ liệu cá nhân và không chia sẻ dữ liệu cho quảng cáo hành vi chéo ngữ cảnh theo luật của các bang Hoa Kỳ. Dữ liệu chỉ được cung cấp khi pháp luật yêu cầu, có đồng ý, cho bên xử lý thay mặt chúng tôi hoặc khi cần thiết hợp lý cho giao dịch doanh nghiệp.

Chúng tôi sử dụng Amazon Web Services, Inc. và công ty liên kết (Hàn Quốc, AWS Seoul Region ap-northeast-2) cho hạ tầng đám mây, cơ sở dữ liệu, lưu trữ tệp, gửi email Amazon SES và bảo mật vận hành. Chúng tôi sử dụng Datadog, Inc. (Hoa Kỳ, datadoghq.com) cho RUM, lỗi, hiệu năng và session replay của website chỉ sau khi người dùng cho phép cookie phân tích.
Datadog có thể nhận hoặc truy cập địa chỉ IP, User-Agent, URL, referrer, thời điểm truy cập, dữ liệu trình duyệt/thiết bị, cookie hoặc định danh tương tự, sự kiện RUM và dữ liệu session replay đã được che trường nhập liệu. Việc chuyển diễn ra qua SDK trình duyệt và HTTPS sau khi cho phép cookie phân tích. Thời hạn lưu giữ theo cấu hình tài khoản Datadog và hợp đồng, được xem xét để tối thiểu hóa. Biện pháp bảo vệ gồm thỏa thuận xử lý dữ liệu, điều khoản hợp đồng tiêu chuẩn hoặc biện pháp tương đương khi pháp luật áp dụng yêu cầu, TLS, kiểm soát truy cập, che dữ liệu nhập, quản lý log và đánh giá bảo mật nhà cung cấp. Nếu không đồng ý chuyển, người dùng có thể từ chối cookie phân tích; các biểu mẫu thiết yếu vẫn hoạt động nhưng phân tích lỗi/hiệu năng bị hạn chế.

Chúng tôi sử dụng cookie cần thiết cho phiên PHP, bảo vệ CSRF, lựa chọn ngôn ngữ và đóng popup/banner. Datadog RUM chỉ được tải sau lựa chọn chủ động cho phép cookie phân tích. Cookie đồng ý lưu phiên bản chính sách, danh mục đã chọn và thời điểm đồng ý; khi phiên bản thay đổi, chúng tôi có thể yêu cầu đồng ý lại.

Sản phẩm Vision AI của P2ACH AI có thể phân tích đầu vào camera hoặc CCTV tại cửa hàng, không gian bán lẻ, DOOH, khách sạn, giao thông hoặc môi trường di chuyển do khách hàng vận hành. Mục đích là tạo thông tin tổng hợp/thống kê như số lượt khách, luồng di chuyển, độ đông, mức chú ý quảng cáo, thời gian nhìn, ước tính nhóm tuổi/giới tính, loại bỏ trùng lặp dựa trên Re-ID và heatmap. Dù không lưu video gốc, khung hình video trong quá trình phân tích vẫn có thể được coi là dữ liệu cá nhân hoặc thông tin video cá nhân theo pháp luật áp dụng; do đó căn cứ pháp lý, thông báo, quy trình quyền và hợp đồng/DPA tại địa điểm khách hàng được áp dụng cùng.
Theo nguyên tắc sản phẩm, chúng tôi không lưu video CCTV gốc hoặc khung hình. Khung hình được phân tích trong bộ nhớ trên thiết bị Edge AI và chỉ tạo/gửi dữ liệu danh mục hoặc sự kiện dạng tổng hợp, thống kê hoặc đã được khử định danh. Chúng tôi không xử lý kết quả Vision AI để nhận dạng danh tính bằng khuôn mặt, đối chiếu với tên/liên hệ, xác thực sinh trắc hoặc theo dõi nhằm định danh một cá nhân cụ thể. Tùy theo hợp đồng và phân bổ vai trò thực tế, P2ACH AI có thể là bên xử lý/nhà cung cấp dịch vụ hoặc bên đồng kiểm soát đối với xử lý Vision AI tại địa điểm khách hàng.
Đối với Việt Nam, chúng tôi cân nhắc các nguyên tắc thông báo, đồng ý và quyền của chủ thể dữ liệu theo Decree 13, cũng như nguyên tắc thông báo khi ghi âm/ghi hình ở nơi công cộng. Đối với Hàn Quốc, EU/EEA, Nhật Bản và Hoa Kỳ/California, các yêu cầu về biển thông báo tại địa điểm, minh bạch, giới hạn mục đích, tối thiểu hóa, quyền của chủ thể dữ liệu và không bán/chia sẻ dữ liệu được phản ánh trong hợp đồng, DPA hoặc thông báo tại địa điểm.

Quy trình liên hệ/demo trên website không đưa ra quyết định hoàn toàn tự động gây hiệu lực pháp lý hoặc ảnh hưởng đáng kể tương tự. Kết quả Vision AI chỉ nhằm thống kê tổng hợp và thông tin vận hành, không nhằm quyết định tự động có ảnh hưởng pháp lý hoặc đáng kể tới cá nhân.

Trong phạm vi được pháp luật áp dụng công nhận, bạn có thể yêu cầu truy cập, chỉnh sửa, xóa, tạm ngừng xử lý, rút lại đồng ý, hạn chế xử lý, chuyển dữ liệu, phản đối và thông tin về quyết định tự động. Yêu cầu có thể bị từ chối hoặc giới hạn nếu có hạn chế hoặc ngoại lệ theo luật. Liên hệ: sales@p2ach.ai. Chúng tôi xác minh danh tính và phản hồi trong thời hạn luật định.

Chúng tôi áp dụng kiểm soát truy cập, hạn chế truy cập quản trị, mã hóa hoặc băm khi phù hợp, TLS, CSRF token, giới hạn tần suất theo IP, hạn chế loại/kích thước tệp tải lên, giám sát log, kiểm tra lỗ hổng, quản lý sao lưu và kiểm soát truy cập của nhân viên. Tuy nhiên, không có phương thức truyền hoặc lưu trữ nào bảo đảm an toàn tuyệt đối; chúng tôi duy trì quy trình phòng ngừa, phát hiện, ứng phó và thông báo sự cố trong phạm vi pháp luật áp dụng yêu cầu.

Người phụ trách bảo vệ dữ liệu cá nhân: Dongyeol Lee, CEO
Privacy Team, P2ACH AI Inc.
Email: sales@p2ach.ai
Address: 28, Seolleung-ro 92-gil, Gangnam-gu, Seoul 06160, Republic of Korea

Chính sách này có hiệu lực từ 2026-05-22. Khi pháp luật, dịch vụ, bên xử lý, hạng mục thu thập hoặc thời hạn lưu giữ thay đổi, chúng tôi sẽ đăng cập nhật trên website và thông báo riêng đối với thay đổi quan trọng khi có thể.