Chính sách bảo mật

Cập nhật lần cuối: 18 tháng 6, 2026

Chính sách bảo mật này mô tả cách Migurei (“Migurei”, “chúng tôi”), do Công ty Cổ phần HBLab vận hành, thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin của bạn khi bạn sử dụng các sản phẩm AI và website của chúng tôi (gọi chung là “Dịch vụ”).

Chính sách bảo mật này áp dụng cho các ứng dụng sau:

M-RAG (Trợ lý AI Migurei) — trợ lý AI dạng hội thoại cho phép bạn đặt câu hỏi và nhận câu trả lời do AI tạo ra, tương tự ChatGPT hoặc Gemini. m-rag.migurei.ai
M-Trans (Migurei Translation) — ứng dụng dịch bằng AI, dịch các tệp được lưu trong Google Drive / Google Workspace của bạn (Docs, Sheets, Slides) mà vẫn giữ nguyên định dạng gốc. m-trans.migurei.ai
M-Meeting (Trợ lý họp Migurei) — trợ lý họp cung cấp bản dịch theo thời gian thực và phụ đề trực tiếp, ghi âm cuộc họp, đồng thời tạo bản tóm tắt cùng danh sách việc cần làm bằng AI và cho phép tra cứu lại. m-meeting.migurei.ai

1. Thông tin chúng tôi thu thập

Chúng tôi thu thập các loại thông tin sau:

Thông tin tài khoản. Khi bạn đăng nhập (bao gồm qua Google Sign-In / OAuth), chúng tôi nhận được các thông tin hồ sơ cơ bản như tên, địa chỉ email và ảnh đại diện của bạn.
Nội dung bạn cung cấp. Câu lệnh (prompt), câu hỏi, tin nhắn, tệp tải lên và tài liệu bạn gửi đến Dịch vụ để xử lý (ví dụ: nội dung bạn hỏi M-RAG, hoặc tệp bạn yêu cầu M-Trans dịch).
Dữ liệu người dùng Google. Đối với M-Trans, khi có sự cho phép rõ ràng của bạn, chúng tôi truy cập các tệp trong Google Drive mà bạn chọn để dịch. Xem Mục 3 — Dữ liệu người dùng Google bên dưới.
Dữ liệu sử dụng và thiết bị. Dữ liệu nhật ký, địa chỉ IP, loại trình duyệt, thông tin thiết bị và dữ liệu phân tích về cách bạn tương tác với Dịch vụ (ví dụ: qua Google Tag Manager / công cụ phân tích).

2. Cách chúng tôi sử dụng thông tin

Chúng tôi sử dụng thông tin thu thập được để:

Cung cấp, vận hành và duy trì Dịch vụ;
Xử lý các yêu cầu của bạn — tạo câu trả lời bằng AI, đồng thời đọc, dịch và trả về tài liệu đã dịch;
Xác thực và bảo mật tài khoản của bạn;
Cải thiện, xử lý sự cố và phân tích hiệu năng của Dịch vụ (sử dụng dữ liệu tổng hợp hoặc đã loại bỏ yếu tố nhận dạng khi có thể);
Liên hệ với bạn về các yêu cầu hỗ trợ và thông báo cập nhật dịch vụ;
Tuân thủ nghĩa vụ pháp lý và thực thi các điều khoản của chúng tôi.

3. Dữ liệu người dùng Google

M-Trans chỉ yêu cầu quyền truy cập tài khoản Google của bạn trong phạm vi cần thiết để cung cấp tính năng dịch. Các quyền (scope) Google mà chúng tôi có thể yêu cầu bao gồm quyền đọc những tệp Google Drive bạn chọn và quyền ghi kết quả dịch trở lại Drive của bạn.

Chúng tôi truy cập gì: chỉ những tệp cụ thể bạn chọn để dịch, cùng hồ sơ/email Google dùng để nhận diện tài khoản của bạn.
Chúng tôi sử dụng như thế nào: chúng tôi đọc nội dung tệp bạn đã chọn, dịch bằng các nhà cung cấp dịch thuật AI, sau đó tạo hoặc cập nhật tài liệu đã dịch. Chúng tôi không truy cập các tệp bạn không chọn.
Chúng tôi lưu trữ như thế nào: nội dung tệp được xử lý tạm thời để thực hiện việc dịch và không được lưu giữ lâu hơn mức cần thiết để trả kết quả (xem Mục 6). Chúng tôi không xây dựng hồ sơ quảng cáo từ dữ liệu người dùng Google của bạn.

Tuyên bố về Limited Use

Việc Migurei sử dụng và chuyển giao thông tin nhận được từ Google API sang bất kỳ ứng dụng nào khác đều tuân thủ Chính sách Dữ liệu Người dùng của Google API Services, bao gồm cả các yêu cầu Limited Use. Cụ thể:

Chúng tôi chỉ sử dụng dữ liệu người dùng Google để cung cấp và cải thiện các tính năng hướng đến người dùng được mô tả trong chính sách này.
Chúng tôi không bán dữ liệu người dùng Google.
Chúng tôi không sử dụng dữ liệu người dùng Google để phục vụ quảng cáo.
Chúng tôi không cho phép con người đọc dữ liệu người dùng Google, trừ khi trước đó chúng tôi có được sự đồng ý xác nhận của bạn, hoặc việc đó là cần thiết vì mục đích bảo mật (chẳng hạn điều tra hành vi lạm dụng), để tuân thủ pháp luật hiện hành, hoặc dữ liệu đã được tổng hợp và ẩn danh.
Chúng tôi không chuyển dữ liệu người dùng Google cho bên thứ ba, trừ khi cần thiết để cung cấp hoặc cải thiện Dịch vụ, để tuân thủ pháp luật hiện hành, hoặc trong khuôn khổ một giao dịch sáp nhập, mua lại hay bán tài sản có thông báo cho người dùng.

4. Xử lý bằng AI và các nhà cung cấp bên thứ ba

Để tạo câu trả lời và bản dịch, nội dung bạn gửi có thể được chuyển tới các nhà cung cấp AI/LLM bên thứ ba đáng tin cậy để xử lý thay cho chúng tôi, với mục đích duy nhất là trả kết quả cho bạn. Các nhà cung cấp này bị ràng buộc bởi các nghĩa vụ hợp đồng về bảo vệ dữ liệu của bạn và không sử dụng dữ liệu đó cho mục đích riêng của họ ngoài việc cung cấp dịch vụ cho chúng tôi.

Chúng tôi không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:

Nhà cung cấp dịch vụ / đơn vị xử lý phụ hỗ trợ chúng tôi vận hành Dịch vụ (ví dụ: hạ tầng cloud, nhà cung cấp AI/dịch thuật, công cụ phân tích), theo các nghĩa vụ bảo mật và bảo vệ dữ liệu;
Tuân thủ pháp luật khi được yêu cầu bởi pháp luật, quy định, thủ tục tố tụng hoặc yêu cầu của cơ quan nhà nước có thẩm quyền;
Chuyển giao doanh nghiệp trong khuôn khổ một giao dịch sáp nhập, mua lại hoặc bán tài sản, có thông báo cho người dùng bị ảnh hưởng;
Khi có sự đồng ý của bạn hoặc theo chỉ dẫn của bạn.

6. Lưu giữ dữ liệu

Chúng tôi chỉ lưu giữ thông tin cá nhân trong thời gian cần thiết để cung cấp Dịch vụ và cho các mục đích được mô tả trong chính sách này, trừ khi pháp luật yêu cầu thời hạn lưu giữ dài hơn. Nội dung tệp được xử lý để dịch và các câu lệnh được xử lý để tạo câu trả lời bằng AI chỉ được lưu giữ trong thời gian cần thiết để trả kết quả, sau đó được xóa hoặc ẩn danh. Bạn có thể yêu cầu xóa dữ liệu của mình bất cứ lúc nào (xem Mục 8).

7. Bảo mật dữ liệu

Chúng tôi triển khai các biện pháp hành chính, kỹ thuật và tổ chức hợp lý nhằm bảo vệ thông tin của bạn, bao gồm mã hóa khi truyền tải, kiểm soát truy cập và nguyên tắc đặc quyền tối thiểu. Không có phương thức truyền tải hay lưu trữ nào là an toàn tuyệt đối, nhưng chúng tôi luôn nỗ lực bảo vệ thông tin của bạn và xử lý nhanh chóng mọi vấn đề bảo mật.

8. Quyền và lựa chọn của bạn

Truy cập, chỉnh sửa và xóa. Bạn có thể yêu cầu truy cập, chỉnh sửa hoặc xóa thông tin cá nhân của mình bằng cách liên hệ với chúng tôi.
Thu hồi quyền truy cập Google. Bạn có thể thu hồi quyền truy cập của ứng dụng chúng tôi vào tài khoản Google của bạn bất cứ lúc nào tại trang quyền truy cập của Tài khoản Google.
Rút lại sự đồng ý. Trong trường hợp việc xử lý dữ liệu dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến việc xử lý đã thực hiện trước đó.

9. Chuyển dữ liệu quốc tế

Chúng tôi hoạt động tại Việt Nam và Nhật Bản, và có thể xử lý thông tin của bạn tại các quốc gia này hoặc quốc gia khác. Khi pháp luật yêu cầu, chúng tôi áp dụng các biện pháp bảo đảm phù hợp cho việc chuyển dữ liệu cá nhân ra nước ngoài.

10. Quyền riêng tư của trẻ em

Dịch vụ không hướng tới trẻ em dưới 13 tuổi (hoặc độ tuổi tối thiểu theo quy định tại khu vực pháp lý của bạn), và chúng tôi không chủ ý thu thập thông tin cá nhân từ các em. Nếu bạn cho rằng một trẻ em đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ để chúng tôi xóa thông tin đó.

11. Thay đổi chính sách này

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ cập nhật ngày “Cập nhật lần cuối” ở phía trên và, khi phù hợp, đưa ra thông báo bổ sung. Việc bạn tiếp tục sử dụng Dịch vụ sau khi các thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách đã được cập nhật.

12. Liên hệ

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc thắc mắc nào về Chính sách bảo mật này hoặc về cách chúng tôi xử lý dữ liệu, vui lòng liên hệ:

Migurei (được vận hành bởi Công ty Cổ phần HBLab)
Vấn đề bảo mật & liên hệ chung: [email protected]
Hỗ trợ kỹ thuật sản phẩm: [email protected]
Việt Nam: Tầng 2 & Tầng 21, Tháp C, Tòa nhà Central Point, Số 219 Trung Kính, Quận Cầu Giấy, Hà Nội
Nhật Bản: Tầng 2, Tòa nhà HF Hamamatsucho, 2-12-9 Shiba Daimon, Minato-ku, Tokyo 105-0012