Dự kiến
Chính sách Riêng tư
Phạm vi, vai trò và trách nhiệm không gian làm việc
Chính sách này áp dụng cho toàn bộ dịch vụ công khai của Tuturuuu: cộng tác không gian làm việc; công việc và dự án; lịch; liên hệ, CRM, điểm danh, báo cáo và bài đăng; trò chuyện, thư, họp và lưu trữ; tài liệu, CMS, biểu mẫu và liên kết rút gọn; tài chính, thanh toán; kho, cửa hàng, POS và khuyến mãi; theo dõi thời gian; dạy và học; AI; API, CLI, tích hợp và công cụ nhà phát triển. Hệ thống quản trị nội bộ chỉ hỗ trợ vận hành dịch vụ.
Công ty Cổ phần Tuturuuu là bên kiểm soát dữ liệu tài khoản, thanh toán, bảo mật, phân tích sản phẩm và quan hệ thương mại trực tiếp. Với nội dung do khách hàng đưa vào không gian làm việc, Tuturuuu thường là bên xử lý dữ liệu theo chỉ dẫn của quản trị viên. Quản trị viên quyết định thành viên, dữ liệu tải lên, quyền truy cập, tích hợp, thời hạn lưu giữ và thông báo pháp lý cho người dùng.
Loại dữ liệu, mục đích và căn cứ pháp lý
Chúng tôi có thể xử lý thông tin tài khoản và hồ sơ; thành viên, vai trò và lời mời; nội dung và tệp của khách hàng; liên lạc; danh bạ và điểm danh; dữ liệu tài chính, kho, giao dịch và thanh toán; lịch và tích hợp; thiết bị, IP, cookie và tín hiệu bảo mật; yêu cầu hỗ trợ; siêu dữ liệu API và khóa; lời nhắc, đầu ra, embedding, hình ảnh, bước agent, dữ liệu đánh giá và mức sử dụng AI.
Mục đích gồm cung cấp và bảo vệ Dịch vụ, xác thực, xử lý giao dịch, vận hành tích hợp, hỗ trợ, độ tin cậy, chống gian lận, tuân thủ pháp luật và cải tiến sản phẩm. Căn cứ pháp lý tùy bối cảnh và khu vực, có thể gồm thực hiện hợp đồng, lợi ích hợp pháp, đồng ý, nghĩa vụ pháp lý và bảo vệ quyền hoặc lợi ích thiết yếu.
Lưu giữ, xóa và xuất dữ liệu
Nội dung khách hàng được lưu khi tài khoản hoặc không gian làm việc còn hoạt động và theo cấu hình của khách hàng. Dữ liệu đã xóa có thể còn trong bản sao lưu mã hóa trong chu kỳ giới hạn. Nhật ký bảo mật được lưu theo rủi ro vận hành; chứng từ thanh toán và thuế theo thời hạn luật định; yêu cầu bảo toàn pháp lý được ưu tiên.
Siêu dữ liệu yêu cầu AI mặc định lưu 365 ngày. Việc ghi lại lời nhắc, đầu ra, tham số và kết quả công cụ mặc định tắt; nếu được bật rõ ràng, nội dung AI mặc định lưu 30 ngày. Cấu hình không gian làm việc hoặc thỏa thuận doanh nghiệp có thể điều chỉnh thời hạn.
Bảo mật, chuyển dữ liệu và bên xử lý phụ
Tuturuuu áp dụng kiểm soát truy cập, mã hóa khi truyền, băm bí mật, nhật ký kiểm toán, cô lập tenant, nguyên tắc tối thiểu quyền, giám sát, ứng phó sự cố và phát triển an toàn. Không hệ thống nào an toàn tuyệt đối.
Dữ liệu có thể được xử lý tại quốc gia nơi Tuturuuu hoặc bên xử lý phụ hoạt động. Khi cần, chúng tôi dùng cơ chế chuyển dữ liệu được công nhận và biện pháp bổ sung. Danh mục bên xử lý phụ duy trì mục đích, loại dữ liệu, khu vực và thông tin quyền riêng tư.
AI, xử lý tự động và tích hợp
Tuturuuu không dùng lời nhắc, đầu ra, tệp hoặc bộ dữ liệu đánh giá của khách hàng để huấn luyện mô hình đa mục đích theo mặc định. Các tùy chọn không huấn luyện và kiểm soát dữ liệu được chuyển tới nhà cung cấp có hỗ trợ. Đầu ra AI có thể sai, thiếu hoặc thiên lệch; khách hàng phải duy trì việc xem xét của con người.
Chúng tôi không bán thông tin cá nhân hoặc chia sẻ cho quảng cáo hành vi xuyên bối cảnh, với điều kiện tuyên bố này được xác nhận trong kiểm toán cuối cùng về nhà cung cấp và công nghệ quảng cáo. Tích hợp tùy chọn chịu điều khoản riêng và chỉ chạy khi người dùng hoặc quản trị viên bật.
Quyền theo khu vực, trẻ em và yêu cầu
Cá nhân giữ quyền riêng tư áp dụng. Quản trị viên và cơ sở giáo dục phải thông báo phù hợp và có sự đồng ý của người giám hộ khi cần trước khi dùng Dịch vụ với trẻ em. AI và tích hợp có thể có giới hạn tuổi bổ sung. Liên hệ privacy@tuturuuu.com để được hỗ trợ.
Thanh toán, đo mức dùng và dịch vụ kết nối
Thanh toán và quyền gói sử dụng mã khách hàng hoặc không gian, số thành viên, mã gói và sản phẩm, trạng thái hóa đơn và thanh toán, tổng mức dùng, thời điểm và hồ sơ hỗ trợ. Dữ liệu này phục vụ cấp quyền, đối soát, chống gian lận và giải quyết tranh chấp. Khi Polar là merchant of record, Polar cũng xử lý dữ liệu giao dịch cho trách nhiệm thanh toán, thuế và tuân thủ riêng theo thông báo quyền riêng tư của họ.
Quản trị viên có thể xem thông tin thành viên và mức dùng cần thiết để quản lý không gian. Kết nối ứng dụng không làm toàn bộ nội dung công khai. Liên kết chia sẻ, bản ghi, ngữ cảnh AI và tích hợp cần quyền và thông báo phù hợp. Không đưa bí mật, thông tin thẻ đầy đủ hoặc nội dung nhạy cảm không liên quan vào siêu dữ liệu sử dụng.
Pháp luật hiện hành và yêu cầu
Quyền riêng tư áp dụng tùy chủ thể, hoạt động xử lý và luật điều chỉnh. Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 có hiệu lực từ 01/01/2026; cần xét văn bản hướng dẫn và luật liên quan. Khi GDPR hoặc UK GDPR áp dụng, quyền và biện pháp chuyển dữ liệu theo các luật đó. Chính sách không khẳng định áp dụng toàn cầu hay chứng nhận tuân thủ.
Liên hệ privacy@tuturuuu.com để yêu cầu quyền dữ liệu, hỏi về xử lý hoặc kênh khiếu nại áp dụng. Chúng tôi có thể xác minh danh tính tương xứng. Với nội dung do khách hàng kiểm soát, chúng tôi phối hợp bên kiểm soát liên quan. Tuyên bố lưu giữ, xóa, cấu hình nhà cung cấp và huấn luyện cần kiểm chứng cho từng dịch vụ; gói cao hơn không làm mất quyền theo luật.
Ứng dụng di động
Thông báo đẩy. Nếu bạn đăng nhập và bật thông báo đẩy, thiết bị của bạn được đăng ký với Google Firebase Cloud Messaging và Firebase Installations để chúng tôi gửi thông báo. Việc này gửi mã thông báo đẩy và mã định danh bản cài đặt đến Google; chúng tôi gắn mã thông báo đẩy với tài khoản của bạn trên máy chủ của chúng tôi để gửi thông báo cho bạn, và Google chuyển nội dung thông báo đến thiết bị của bạn. Chỉ xảy ra sau khi bạn đăng nhập và bật thông báo đẩy, và không phụ thuộc vào lựa chọn phân tích của bạn. Trước khi đăng nhập, ứng dụng không kết nối đến Firebase. Bạn có thể tắt thông báo đẩy trong ứng dụng hoặc trong cài đặt thiết bị.
Phân tích và báo cáo sự cố. Firebase Analytics và Crashlytics tắt cho đến khi bạn chọn Cho phép. Nếu không cho phép, không có dữ liệu phân tích hoặc sự cố nào được gửi. Nếu cho phép, chúng tôi nhận mã định danh ứng dụng và thiết bị (gồm mã định danh bản cài đặt Firebase), sự kiện sử dụng, báo cáo sự cố và thông tin thiết bị, hệ điều hành để hiểu cách ứng dụng được dùng và sửa lỗi sập ứng dụng. Google giữ dữ liệu này tối đa hai tháng ở cấp người dùng; chúng tôi đã tắt các tính năng quảng cáo và chia sẻ dữ liệu của Google cho dữ liệu này. Bạn có thể đổi lựa chọn bất cứ lúc nào tại Cài đặt > Tùy chọn > Quyền riêng tư > Chia sẻ dữ liệu phân tích và báo cáo sự cố; khi tắt, việc thu thập dừng lại và các báo cáo sự cố chưa gửi sẽ bị xóa. Bản dựng thử nghiệm không thu thập.
Dự kiến
Điều khoản Dịch vụ
Thẩm quyền, không gian làm việc, lời mời và nội dung
Điều khoản này điều chỉnh toàn bộ dịch vụ công khai được mô tả trong Chính sách Quyền riêng tư. Bạn xác nhận có quyền chấp nhận cho mình hoặc tổ chức. Quản trị viên kiểm soát lời mời, vai trò, quyền mặc định, khách và nội dung, đồng thời phải có thẩm quyền và căn cứ hợp pháp.
Bạn giữ quyền sở hữu nội dung khách hàng và cấp cho Tuturuuu giấy phép giới hạn để lưu trữ, xử lý, truyền, sao lưu và hiển thị nội dung chỉ nhằm cung cấp, bảo vệ và cải tiến Dịch vụ.
API, khóa, sử dụng chấp nhận được và tích hợp
Bạn phải bảo vệ thông tin đăng nhập, khóa API và thiết bị; tuân thủ giới hạn; không truy cập trái phép, giám sát bất hợp pháp, spam, phát tán mã độc, thu thập thông tin đăng nhập, vượt kiểm soát an toàn, trích xuất mô hình hoặc cản trở Dịch vụ. Khóa AI `ttr_ai_` chỉ cấp quyền cho endpoint AI được công bố.
Tích hợp và công cụ agent chỉ truy cập khả năng được phê duyệt rõ ràng. Yêu cầu HTTP tùy ý, truy cập không gian làm việc không khai báo và thực thi mã không được duyệt đều bị cấm.
Đầu ra AI, agent, đánh giá và bản xem trước
Đầu ra AI có thể sai, thiếu, gây khó chịu, không độc nhất hoặc không phù hợp. Bạn phải đánh giá đầu ra, duy trì giám sát của con người và có quyền cần thiết đối với đầu vào và mục đích sử dụng. Tuturuuu không đảm bảo quyền sở hữu, không xâm phạm hoặc tính phù hợp của đầu ra.
Phiên bản lời nhắc, agent và đánh giá có thể bất biến để tái lập. Công cụ agent phải được rà soát trước khi kích hoạt; cuộc gọi chấm điểm đánh giá tiêu tín dụng như cuộc gọi mô hình khác.
Tạm ngừng, xuất dữ liệu, sở hữu trí tuệ và bảo mật
Tuturuuu có thể giới hạn hoặc tạm ngừng truy cập để xử lý đe dọa bảo mật, lạm dụng, không thanh toán, yêu cầu pháp lý, vi phạm nghiêm trọng hoặc rủi ro cho Dịch vụ. Khi khả thi, chúng tôi sẽ thông báo và cho cơ hội khắc phục.
Mỗi bên giữ tài sản trí tuệ có trước. Thông tin mật phải được bảo vệ hợp lý và chỉ dùng cho quan hệ giữa các bên. Việc xuất và xóa dữ liệu chịu giới hạn kỹ thuật, chu kỳ sao lưu, yêu cầu bảo toàn và DPA.
Bảo đảm, trách nhiệm, bồi thường và quyền người tiêu dùng
Trong phạm vi pháp luật cho phép, Dịch vụ được cung cấp “nguyên trạng” và “sẵn có”; các bảo đảm ngụ ý bị loại trừ. Không bên nào chịu thiệt hại gián tiếp, đặc biệt, ngẫu nhiên, trừng phạt hoặc hệ quả; tổng trách nhiệm giới hạn ở khoản đã trả cho Dịch vụ bị ảnh hưởng trong 12 tháng trước, trừ khi luật hoặc đơn đặt hàng quy định khác.
Bạn bồi thường cho Tuturuuu đối với khiếu nại bên thứ ba từ nội dung trái pháp luật, lạm dụng hoặc vi phạm. Không điều khoản nào loại trừ trách nhiệm không thể loại trừ hoặc hạn chế quyền người tiêu dùng bắt buộc.
Điều kiện mua và Polar
Trang thanh toán hoặc đơn đặt hàng đã ký xác định gói, tiền tệ, chu kỳ, tổng tiền phải trả, cách tính thành viên, hạn mức và thuế. Mức tương đương tháng của gói năm chỉ để minh họa; tổng năm được thu cho cả kỳ năm. Bản pitch, lộ trình, nhãn beta hoặc giá đề xuất không phải chào bán hay cam kết khả dụng.
Khi thanh toán qua Polar, Polar là bên bán lại được ủy quyền và merchant of record của giao dịch. Tuturuuu cung cấp sản phẩm và quyền sử dụng dịch vụ. Điều khoản người mua Polar điều chỉnh dịch vụ thanh toán và bán lại của Polar. Sử dụng kênh phương thức thanh toán, hóa đơn, hủy và hoàn tiền trên biên nhận hoặc cổng thanh toán. Không gửi thông tin thẻ đầy đủ cho hỗ trợ Tuturuuu.
Thành viên, gia hạn, thay đổi và hoàn tiền
Gói đã mua quy định thành viên tính phí và quyền khách; một lời mời không tự cho phép khoản phí chưa công bố. Quản trị viên cần xem số lượng thành viên, ngày gia hạn và khoản điều chỉnh theo thời gian được hiển thị trước khi xác nhận thay đổi. Hủy qua cổng thanh toán ngừng gia hạn theo ngày hiệu lực hiển thị; xóa ứng dụng hoặc rời không gian không phải yêu cầu hủy.
Giá niêm yết mới không tự thay đổi thuê bao hiện có. Giá, thông báo và ngày áp dụng theo thuê bao, đơn đặt hàng và pháp luật bắt buộc. Thay đổi bất lợi trọng yếu cần thông báo và sự đồng ý áp dụng. Yêu cầu hoàn tiền qua biên nhận, cổng thanh toán hoặc legal@tuturuuu.com để được chuyển đúng nơi. Polar xử lý hoàn tiền cho giao dịch Polar; quyền rút lại giao dịch, hoàn tiền và quyền người tiêu dùng bắt buộc vẫn được bảo đảm. Không quy tắc cấm hoàn tiền chung nào thay thế các quyền này hoặc điều khoản người mua Polar.
Ngân sách sử dụng, giới hạn và dữ liệu khi hạ gói
Hạn mức thuộc tài khoản hoặc không gian được xác định trong gói; dung lượng trả phí không tự chia sẻ giữa các không gian độc lập. Bộ đếm, kỳ đặt lại, quy tắc giữ chỗ, hạn tín dụng và lỗi tính phí phải được công bố cho tính năng liên quan. Tín dụng AI là đơn vị sử dụng dịch vụ, không phải tiền, tiền gửi hay tài sản tài chính chuyển nhượng. Tín dụng kèm gói và tín dụng mua thêm có thể có hạn dùng khác nhau được nêu trước khi mua.
Nâng gói không bỏ qua giới hạn bảo mật, chống lạm dụng, từng tệp hoặc an toàn nhà cung cấp. Mức dùng trả phí bổ sung cần giao dịch hoặc ủy quyền chi tiêu phù hợp. Khi hạn mức giảm, Tuturuuu có thể hạn chế mức dùng mới và giữ truy cập, xuất dữ liệu hiện có trong phạm vi kỹ thuật và pháp luật cho phép. Giảm hạn mức tự nó không cho phép xóa nội dung. Sự cố bảo mật, nội dung trái luật và nghĩa vụ pháp lý có thể cần hạn chế riêng.
Dự kiến
Phụ lục xử lý Dữ liệu
Phạm vi, vai trò và chỉ dẫn
Khách hàng là bên kiểm soát và Tuturuuu là bên xử lý đối với dữ liệu cá nhân đưa vào không gian làm việc, trừ trường hợp mỗi bên là bên kiểm soát độc lập. Tuturuuu chỉ xử lý theo chỉ dẫn được ghi nhận trong thỏa thuận, cấu hình sản phẩm, yêu cầu hỗ trợ và hướng dẫn hợp pháp của khách hàng.
Bảo mật và biện pháp bảo vệ
Nhân sự được phép xử lý dữ liệu bị ràng buộc bảo mật. Tuturuuu duy trì kiểm soát truy cập, mã hóa, cô lập tenant, giám sát, phát triển an toàn, ứng phó sự cố, khả năng phục hồi và khôi phục phù hợp với rủi ro. Khách hàng chịu trách nhiệm về thu thập hợp pháp, thông báo, quyền, bảo mật thiết bị và cấu hình.
Bên xử lý phụ và chuyển dữ liệu quốc tế
Khách hàng ủy quyền chung cho các bên trong danh mục. Tuturuuu thông báo thay đổi trọng yếu và cung cấp quy trình phản đối hợp lý khi hợp đồng yêu cầu. Chuyển dữ liệu quốc tế sử dụng cơ chế pháp lý và biện pháp bổ sung thích hợp.
Kiểm toán, hoàn trả và xóa
Theo yêu cầu hợp lý, Tuturuuu cung cấp thông tin cần thiết để chứng minh tuân thủ. Kiểm toán phải bảo vệ khách hàng khác, bảo mật và bí mật, và thường bắt đầu bằng báo cáo độc lập hoặc bằng chứng văn bản. Khi chấm dứt, dữ liệu được hoàn trả hoặc xóa theo khả năng xuất, chu kỳ sao lưu, nghĩa vụ pháp lý và chỉ dẫn.
Chi tiết xử lý và vai trò độc lập
Việc xử lý có thể liên quan thành viên, khách, khách hàng, liên hệ, người học và người khác có dữ liệu được khách hàng cung cấp. Hoạt động gồm lưu trữ, truy xuất, kiểm soát truy cập, truyền, hỗ trợ, xóa và AI hoặc tích hợp được cấu hình trong thời hạn dịch vụ và thời kỳ hoàn trả/xóa. Loại dữ liệu được nêu trong Chính sách quyền riêng tư và chỉ dẫn khách hàng. Không được gửi dữ liệu bị thỏa thuận cấm; cần xác định yêu cầu xử lý đặc biệt trước khi dùng.
Nhà cung cấp là bên kiểm soát độc lập cho nghĩa vụ thanh toán, pháp lý hoặc thuế riêng không trở thành bên xử lý phụ của hoạt động đó chỉ vì được liệt kê. Thỏa thuận đã ký cần xác định vai trò, địa điểm, cơ chế chuyển dữ liệu và phụ lục bảo mật. Mục trong danh mục không thay thế thỏa thuận chuyển dữ liệu quốc tế đã ký.
Hỗ trợ sự cố và kết thúc dịch vụ
Khi nghĩa vụ bên xử lý áp dụng, Tuturuuu thông báo không chậm trễ bất hợp lý sau khi biết vi phạm dữ liệu cá nhân ảnh hưởng dữ liệu khách hàng; không trì hoãn chỉ để chờ điều tra hoàn tất. Thông tin có thể được cung cấp từng giai đoạn, cùng hỗ trợ hợp lý cho nghĩa vụ báo cáo và yêu cầu quyền dữ liệu của khách hàng.
Khi chấm dứt, khách hàng có thể yêu cầu hoàn trả hoặc xóa dữ liệu do mình kiểm soát theo thỏa thuận. Chu kỳ sao lưu và lưu giữ bắt buộc cần được giải thích; dữ liệu giữ lại vẫn được bảo vệ và giới hạn mục đích. Hồ sơ thanh toán lưu theo nghĩa vụ độc lập tuân theo Chính sách quyền riêng tư. Hạ gói hoặc hết tín dụng không thay thế các nghĩa vụ này.
Dự kiến
Thỏa thuận mức Dịch vụ
Định nghĩa và kích hoạt
SLA này chỉ có hiệu lực theo hợp đồng. “Khả dụng” nghĩa là dịch vụ sản xuất thuộc phạm vi có thể nhận và xử lý yêu cầu thông thường, không tính bảo trì và ngoại lệ. Phương pháp đo, dịch vụ, mục tiêu uptime và mức tín dụng chỉ áp dụng khi đơn đặt hàng doanh nghiệp kích hoạt rõ ràng.
Ngoại lệ, sự cố và bảo trì
Đơn đặt hàng đã ký quy định bảo trì, ngoại lệ, thông báo sự cố và cách xử lý phụ thuộc. Ngoại lệ phải phù hợp đơn đặt hàng và pháp luật bắt buộc. Tuturuuu ưu tiên khôi phục và đánh giá sự cố chính xác.
Tín dụng và thủ tục yêu cầu
Đơn đặt hàng đã ký quy định điều kiện, giới hạn tín dụng, thời hạn khiếu nại và biện pháp hỗ trợ. Gửi yêu cầu qua kênh hỗ trợ được chỉ định kèm thời gian, tác động và mã yêu cầu. Tuturuuu đánh giá thiện chí; điều chỉnh thanh toán phải được bên bán hỗ trợ và không loại bỏ quyền bắt buộc theo luật.
Phạm vi, phụ thuộc và tín dụng dịch vụ
Tên gói, thẻ giá hoặc pitch không kích hoạt SLA. Đơn đặt hàng đã ký phải nêu dịch vụ sản xuất, khoảng đo, mục tiêu khả dụng, giờ hỗ trợ, mức độ sự cố, ngoại lệ và thủ tục yêu cầu. Bản xem trước và tính năng lộ trình chưa duyệt không thuộc phạm vi trừ khi được nêu rõ.
Đơn đặt hàng phải giải thích phụ thuộc và sự cố nhà cung cấp; việc hạ tầng do bên thứ ba cung cấp không tự quyết định ngoại lệ. Tín dụng dịch vụ khác tín dụng AI, hoàn tiền và biện pháp pháp lý bắt buộc. Khi merchant of record phát hành hóa đơn, tín dụng đã duyệt cần dùng điều chỉnh được hệ thống hỗ trợ hoặc phương thức thỏa thuận, không hứa thao tác hóa đơn chưa được hỗ trợ.
Dự kiến
Danh mục bên Xử lý phụ
Danh mục nhà cung cấp được duy trì
Tuturuuu dùng nhà cung cấp đã đánh giá để lưu trữ, bảo vệ, liên lạc, thanh toán, quan sát và tùy chọn hỗ trợ tích hợp hoặc AI. Nhà cung cấp chỉ nhận dữ liệu phù hợp với mục đích được bật. Danh mục hiện tại gồm Supabase, Vercel, Cloudflare, OpenAI, Google Cloud, Microsoft, Polar, Resend và Sentry.
Với mỗi nhà cung cấp, Tuturuuu duy trì mục đích, loại dữ liệu, khu vực hoạt động, liên kết quyền riêng tư và ngày thay đổi trong danh mục chuẩn được kiểm thử cùng sản phẩm.
Nhà cung cấp có điều kiện và thay đổi
Nhà cung cấp mô hình AI chỉ được dùng khi không gian làm việc gọi mô hình đã bật. Nhà cung cấp tích hợp chỉ được dùng khi người dùng kết nối hoặc gọi tích hợp. Tuturuuu đánh giá điều khoản, quyền riêng tư và bảo mật, đồng thời chuyển tiếp tùy chọn không huấn luyện và lưu giữ khi được hỗ trợ.
Vai trò nhà cung cấp và xử lý theo tính năng
Danh mục nêu nhà cung cấp có thể xử lý dữ liệu; không khẳng định mọi khách hàng dùng mọi nhà cung cấp hoặc mọi hoạt động đều là xử lý phụ. Polar có thể hoạt động độc lập cho giao dịch merchant of record. AI, liên lạc và tích hợp phụ thuộc tính năng và tuyến xử lý được bật.
Cloudflare có thể hỗ trợ chạy ứng dụng, trạng thái cộng tác bền vững, lưu trữ tệp và truyền thời gian thực/phương tiện ngoài bảo mật mạng. Cần xác nhận luồng dữ liệu, khu vực bật và biện pháp hợp đồng trước khi cam kết nơi lưu trữ, thời hạn hoặc không huấn luyện. Thay đổi trọng yếu theo quyền thông báo và phản đối trong hợp đồng; gửi yêu cầu đến privacy@tuturuuu.com.
Firebase Analytics and Crashlytics (Google)
Phân tích mức độ sử dụng ứng dụng di động và báo cáo sự cố, chỉ sau khi người dùng chọn Cho phép trong ứng dụng.
mã định danh ứng dụng và thiết bị (gồm mã định danh bản cài đặt Firebase); sự kiện sử dụng; báo cáo sự cố và chẩn đoán; thông tin thiết bị và hệ điều hành. Thời gian lưu tại nhà cung cấp: tối đa 2 tháng ở cấp người dùng.
Provider-operated regions
Firebase
2026-12-02
Firebase Cloud Messaging and Firebase Installations (Google)
Gửi thông báo đẩy đến ứng dụng di động, chỉ sau khi người dùng đăng nhập và bật thông báo đẩy.
mã thông báo đẩy; mã định danh bản cài đặt; nội dung thông báo được gửi.
Provider-operated regions
Firebase
2026-12-02
Dự kiến
Chính sách sử dụng chấp nhận được
Các hoạt động bị cấm
Nghiêm cấm các hoạt động sau:
- Hoạt động bất hợp pháp
- Sử dụng Dịch vụ cho bất kỳ mục đích trái pháp luật nào hoặc để cổ xúy hoạt động bất hợp pháp
- Rửa tiền, gian lận hoặc tội phạm tài chính
- Phân phối nội dung hoặc tài liệu bất hợp pháp
- Lạm dụng và quấy rối
- Quấy rối, theo dõi, đe dọa hoặc uy hiếp bất kỳ cá nhân nào
- Doxing — công bố thông tin riêng tư của người khác khi chưa được đồng ý
- Hành vi giả mạo có phối hợp hoặc chiến dịch thao túng
- Hoạt động kỹ thuật độc hại
- Phát tán mã độc, virus hoặc phần mềm gây hại khác
- Cố gắng truy cập trái phép vào tài khoản, hệ thống hoặc dữ liệu
- Thực hiện tấn công từ chối dịch vụ hoặc gây gián đoạn mạng
- Khai thác lỗ hổng mà không công bố có trách nhiệm (xem Điều khoản dịch vụ)
- Hành vi lừa dối
- Lừa đảo trực tuyến (phishing), thao túng tâm lý hoặc mạo danh
- Tạo tài khoản giả hoặc làm tăng chỉ số một cách giả tạo
- Lan truyền thông tin sai lệch hoặc thông tin gây hiểu lầm trên quy mô lớn
- Vi phạm nội dung
- Nội dung lạm dụng tình dục trẻ em (CSAM) — được báo cáo ngay cho cơ quan chức năng
- Nội dung liên quan đến khủng bố hoặc cổ xúy tư tưởng cực đoan
- Hình ảnh thân mật không có sự đồng ý
- Deepfake hoặc phương tiện tổng hợp gây hiểu lầm (xem mục tính năng AI bên dưới)
Sử dụng hợp pháp và được phép
Chỉ dùng Tuturuuu cho mục đích hợp pháp và dữ liệu bạn có quyền xử lý. Không phân phối mã độc, thông tin đăng nhập đánh cắp, nội dung tình dục trái luật, nội dung bóc lột hoặc xâm phạm quyền người khác. Không dùng quyền không gian, lời mời, API, tích hợp hoặc liên kết chia sẻ để vượt quyền của người khác.
Ngân sách hữu hạn và sử dụng công bằng
AI, lưu trữ, truyền tệp, cuộc họp, bản ghi, email và chạy tác vụ tiêu thụ tài nguyên hữu hạn. Tuân thủ hạn mức gói và giới hạn kỹ thuật được hiển thị. Không tạo tài khoản, không gian, khóa API hoặc tác vụ lặp để né hạn mức, nhân tín dụng khuyến mại, che giấu mức dùng hoặc vượt ngân sách. Mua tín dụng bổ sung không cho phép lưu lượng lạm dụng hay bỏ qua kiểm soát an toàn.
Liên lạc và tự động hóa
Không gửi thư rác, mạo danh người gửi, thu thập liên hệ trái phép hoặc giám sát không được cho phép. Có sự đồng ý cần thiết cho ghi âm, phiên âm, liên hệ và xử lý tự động. Rà soát quyền và kết quả tác tử; giới hạn công cụ trong tài nguyên và hành động đã được người dùng hoặc quản trị viên cho phép. Không tự động thu thập bí mật hoặc dữ liệu mật khi chưa có quyền.
Tính năng AI và giới hạn độ tuổi
Tuturuuu tích hợp các tính năng AI trên toàn nền tảng. Khi sử dụng công cụ AI, bạn phải:
- Trình bày trung thực
- Không trình bày nội dung do AI tạo ra như thể hoàn toàn do con người tạo khi việc ghi nguồn là quan trọng
- Minh bạch với nhóm của bạn về việc có hỗ trợ của AI khi liên quan
- Hiểu rằng đầu ra của AI có thể có lỗi và cần được rà soát
- Các cách dùng AI bị cấm
- Tạo nội dung có hại, lừa dối hoặc bất hợp pháp
- Cố gắng vượt qua bộ lọc an toàn hoặc kiểm duyệt nội dung
- Dùng tính năng AI để quấy rối, mạo danh hoặc lừa dối người khác
- Tạo deepfake hoặc phương tiện tổng hợp gây hiểu lầm
- Tạo nội dung hàng loạt tự động nhằm gửi thư rác hoặc thao túng
- Giới hạn độ tuổi
- Tính năng AI chỉ dành cho người dùng từ đủ 18 tuổi trở lên
- Không chia sẻ quyền truy cập tính năng AI với người chưa đủ 18 tuổi
Nghiên cứu và báo cáo bảo mật
Báo cáo riêng lỗ hổng nghi ngờ đến security@tuturuuu.com kèm dịch vụ và bước tái hiện. Không truy cập tenant khác, lấy dữ liệu cá nhân, kiểm thử tải gây gián đoạn hoặc duy trì truy cập khi chưa được cho phép bằng văn bản. Dừng nếu kiểm thử làm lộ dữ liệu người khác. Báo cáo lỗ hổng không cấp quyền kiểm thử không giới hạn.
Thực thi và xem xét
Tuturuuu có thể giới hạn yêu cầu, dừng tác vụ, hạn chế tính năng hoặc đình chỉ tài khoản để xử lý lạm dụng, bảo mật, không thanh toán hoặc nghĩa vụ pháp luật. Khi có thể, biện pháp tương xứng, có thông báo và kênh xem xét tại legal@tuturuuu.com. Cung cấp mã tài khoản hoặc không gian và thời điểm; không gửi mật khẩu hay thông tin thẻ. Quyền pháp lý bắt buộc vẫn được giữ.
Xử lý theo mức độ, hành động ngay lập tức và kháng nghị
Vi phạm Chính sách sử dụng chấp nhận được này có thể dẫn đến:
- Xử lý theo mức độ
- Thông báo — thông báo về vi phạm kèm hướng dẫn khắc phục
- Hạn chế tính năng — tạm thời giới hạn một số tính năng (ví dụ: quyền dùng AI, quyền dùng API)
- Đình chỉ tài khoản — tạm thời đình chỉ quyền truy cập tài khoản
- Chấm dứt tài khoản — gỡ bỏ vĩnh viễn khỏi nền tảng
- Hành động ngay lập tức
- Vi phạm nghiêm trọng (nội dung bất hợp pháp, tấn công đang diễn ra, CSAM) dẫn đến chấm dứt tài khoản ngay lập tức và có thể được báo cáo cho cơ quan thực thi pháp luật
- Tài khoản liên quan đến mối đe dọa bảo mật đang diễn ra có thể bị đình chỉ mà không cần báo trước
- Kháng nghị
- Bạn có thể kháng nghị quyết định xử lý bằng cách liên hệ legal@tuturuuu.com trong vòng 30 ngày
- Kháng nghị được xem xét bởi một thành viên nhóm không tham gia quyết định ban đầu
- Chúng tôi cố gắng phản hồi kháng nghị trong vòng 10 ngày làm việc
