Cam kết bảo vệ toàn vẹn dữ liệu cá nhân, dữ liệu đo đạc quang học IoT, thông tin mẫu lúa gạo và tính minh bạch trong quá trình phân tích AI theo Nghị định 13/2023/NĐ-CP và các nguyên tắc bảo mật thông tin chuẩn mực. PIONE AI ("Nền tảng", "chúng tôi") là giải pháp công nghệ trí tuệ nhân tạo thị giác máy tính và thiết bị IoT giám định phân loại lúa gạo thuộc sở hữu và vận hành bởi Công ty Cổ phần Gạo Việt Holdings (Mã số thuế: 0319682798, Người đại diện theo pháp luật: Phan Trọng Hiếu, Ngày đăng ký hoạt động: 19/08/2026). Chúng tôi nhận thức sâu sắc tầm quan trọng của việc bảo vệ dữ liệu cá nhân và sự riêng tư của khách hàng, đối tác doanh nghiệp xay xát, chế biến và xuất khẩu lúa gạo. Chính sách Bảo mật này ("Chính sách") được thiết lập nhằm thông tin minh bạch về cách thức chúng tôi thu thập, sử dụng, lưu trữ, xử lý và bảo vệ dữ liệu cá nhân của các chủ thể dữ liệu, dữ liệu cảm biến đo đạc từ thiết bị PIONE GrainScan, đồng thời hướng dẫn chi tiết các quyền hợp pháp của bạn theo quy định tại Nghị định số 13/2023/NĐ-CP của Chính phủ Việt Nam về Bảo vệ dữ liệu cá nhân. Bằng việc truy cập website, gửi biểu mẫu liên hệ hoặc đăng ký nhận tư vấn và thử nghiệm giải pháp từ PIONE AI, bạn xác nhận đã đọc, hiểu và đồng ý với các nội dung xử lý dữ liệu được nêu trong Chính sách này. ĐIỀU 01 Nguyên tắc chung về bảo vệ dữ liệuCác tôn chỉ cốt lõi định hướng mọi hoạt động xử lý dữ liệu và đo đạc IoT tại PIONE AI. Mọi quy trình thu thập và xử lý dữ liệu liên quan đến PIONE AI đều tuân thủ các nguyên tắc bảo vệ quyền riêng tư và an toàn thông tin doanh nghiệp theo đúng quy định pháp luật hiện hành: Tính hợp pháp và minh bạchDữ liệu cá nhân chỉ được thu thập và xử lý khi có căn cứ pháp lý rõ ràng hoặc sự đồng ý tự nguyện, có thông tin đầy đủ của chủ thể dữ liệu khi tương tác với website hoặc kích hoạt thiết bị quét. Giới hạn mục đích (Purpose Limitation)Dữ liệu chỉ được sử dụng cho các mục đích cụ thể, hợp pháp đã được thông báo trước (như giải đáp yêu cầu tư vấn, cung cấp giải pháp kỹ thuật, phân tích mẫu kiểm định lúa gạo và xuất phiếu kết quả) và không được sử dụng ngoài các phạm vi này. Tối thiểu hóa dữ liệu (Data Minimization)Chỉ thu thập đúng và đủ những trường thông tin cần thiết phục vụ cho việc liên hệ trao đổi công việc, khảo sát nhu cầu chuyển đổi số nhà máy hoặc vận hành thiết bị kiểm định. Bảo mật và toàn vẹnÁp dụng các biện pháp kỹ thuật và quy trình quản trị phù hợp với thông lệ ngành công nghệ để bảo vệ dữ liệu cá nhân và dữ liệu kiểm định nông sản khỏi nguy cơ mất mát, rò rỉ hoặc truy cập trái phép. Nguyên tắc cách ly dữ liệu kiểm định nông sản và vận hành nhà máy PIONE AI cam kết không sử dụng dữ liệu sản lượng thu mua, công thức phối trộn gạo, giá trị giao dịch hay hình ảnh mẫu thử riêng tư của từng nhà máy đối tác để phục vụ thương mại hoặc huấn luyện các mô hình AI công khai khi chưa có sự đồng ý bằng văn bản. ĐIỀU 02 Các loại dữ liệu thực tế được thu thậpChi tiết các danh mục thông tin tiếp nhận khi bạn tương tác với website và hệ thống thiết bị IoT. Chúng tôi chỉ thu thập các nhóm dữ liệu thực sự phát sinh trong quá trình bạn truy cập website và sử dụng dịch vụ kiểm định PIONE AI: 1. Thông tin do người dùng chủ động cung cấp qua biểu mẫu- Họ và tên của người đại diện, chủ nhà máy hoặc người gửi yêu cầu liên hệ.
- Địa chỉ email công việc phục vụ gửi tài liệu giải pháp và trao đổi kỹ thuật.
- Số điện thoại liên hệ (trường thông tin không bắt buộc).
- Tên công ty, nhà máy xay xát, hợp tác xã, quy mô công suất chế biến (tấn/ngày) và thị trường xuất khẩu mục tiêu.
- Nhu cầu về nhóm giải pháp (PIONE GrainScan M0 cho gạo trắng, GrainScan P0 cho lúa tươi, liên thông trạm cân, giải pháp truy xuất nguồn gốc lúa gạo xuất khẩu).
- Yêu cầu về việc trao đổi Thỏa thuận Bảo mật thông tin (NDA) hoặc đăng ký gửi mẫu phân tích thử nghiệm PoC.
2. Dữ liệu kỹ thuật phát sinh tự động khi duyệt web- Địa chỉ IP công cộng (Internet Protocol) của thiết bị kết nối.
- Thông tin cơ bản về trình duyệt web, hệ điều hành và ngôn ngữ hiển thị.
- Nhật ký kỹ thuật truy cập (Access logs) được máy chủ ghi nhận nhằm mục đích an ninh mạng, phát hiện và ngăn chặn các hành vi tấn công từ chối dịch vụ (DDoS) hoặc spam bot.
3. Dữ liệu đo đạc cảm biến và quét quang học IoT (PIONE GrainScan Data)- Dữ liệu ảnh chụp quang học độ phân giải cao của mẫu hạt trên khay quét chống dính.
- Số đo hình học chi tiết từng hạt (chiều dài, chiều rộng, tỷ lệ L/W, diện tích, độ trong, độ bạc phấn).
- Chỉ số phần trăm phân hạng: tỷ lệ tấm (broken), hạt bạc phấn (chalky), hạt vàng (yellow/damaged), hạt đỏ (red-streaked), hạt đốm (peck) và tạp chất theo chuẩn TCVN / quốc tế.
- Chỉ số độ ẩm cảm biến, mã nhận diện lô hàng (Batch ID), ngày giờ lấy mẫu và tọa độ trạm cân tiếp nhận phục vụ cấp chứng chỉ số chất lượng.
4. Dữ liệu xử lý trong môi trường thử nghiệm (PoC Data)- Trường hợp hai bên tiến hành thử nghiệm giải pháp (PoC), dữ liệu mẫu lúa gạo do khách hàng cung cấp sẽ được xử lý trong môi trường sandbox cô lập theo thỏa thuận riêng biệt và tuân thủ Thỏa thuận NDA giữa hai pháp nhân.
ĐIỀU 03 Mục đích thu thập và xử lý dữ liệuPhạm vi sử dụng hợp pháp các trường dữ liệu thu thập được. Chúng tôi sử dụng các thông tin thu thập được cho các mục đích cụ thể sau đây: Tiếp nhận và phản hồi yêu cầu tư vấnLiên hệ với bạn để giải đáp thắc mắc, phân tích yêu cầu bài toán số hóa giám định lúa gạo và gửi các tài liệu thông số kỹ thuật thiết bị PIONE GrainScan hoặc đề xuất giải pháp phù hợp. Điều phối phiên demo máy quét và phân tích mẫu gạo 1-1Sắp xếp lịch phân tích mẫu thực tế (quét trực tiếp tại nhà máy gạo của đối tác hoặc tiếp nhận mẫu thử tại trung tâm R&D của PIONE AI) cùng Chuyên gia Giải pháp AgTech. Xuất chứng chỉ số chất lượng và liên thông truy xuất nguồn gốcTự động trích xuất báo cáo phân hạng hạt gạo, tạo mã phản hồi nhanh (QR Code) và chứng chỉ chất lượng số lưu trữ chuỗi khối phục vụ giao dịch thương mại và thủ tục hải quan xuất khẩu. Bảo đảm an toàn hạ tầng IoT và phòng chống gian lận kiểm địnhGiám sát lưu lượng kết nối thiết bị GrainScan, xác thực tính toàn vẹn của cảm biến để ngăn ngừa hành vi chỉnh sửa kết quả phân loại hạt trái phép. Nâng cao chất lượng trải nghiệm trang webGhi nhớ các tùy chọn giao diện người dùng (chế độ nền Sáng / Tối) và theo dõi lưu lượng truy cập tổng quan để tối ưu hóa hiệu năng tải trang. ĐIỀU 04 Căn cứ pháp lý theo Nghị định 13/2023/NĐ-CPCác căn cứ pháp luật điều chỉnh hoạt động xử lý dữ liệu. Hoạt động xử lý dữ liệu cá nhân tại PIONE AI được thực hiện dựa trên các căn cứ pháp lý theo quy định tại Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân: • Sự đồng ý của Chủ thể dữ liệu: Áp dụng khi bạn chủ động điền và gửi thông tin qua biểu mẫu liên hệ, biểu mẫu đăng ký trải nghiệm máy quét GrainScan hoặc đăng ký PoC trên website. • Thực hiện các bước chuẩn bị tiền hợp đồng: Xử lý thông tin liên hệ và bài toán nghiệp vụ theo đề nghị của khách hàng nhằm mục đích tiến tới ký kết hợp đồng cung cấp thiết bị hoặc thỏa thuận PoC. • Lợi ích hợp pháp của tổ chức: Áp dụng trong việc bảo đảm an ninh mạng, bảo vệ thiết bị IoT trước các hành vi tấn công phá hoại và duy trì sự sẵn sàng của hệ thống. • Nghĩa vụ pháp lý theo luật định: Tuân thủ các quy định của pháp luật Việt Nam liên quan đến an ninh mạng, lưu trữ thông tin kỹ thuật và truy xuất nguồn gốc nông sản. ĐIỀU 05 Biện pháp kỹ thuật và An toàn thông tin IoTCơ chế bảo vệ dữ liệu cảm biến, đường truyền mạng và tham chiếu các tiêu chuẩn bảo mật quốc tế. An toàn thông tin là ưu tiên hàng đầu trong kiến trúc của PIONE AI. Quy trình quản trị an ninh thông tin của chúng tôi tham chiếu các nguyên tắc, thông lệ và tiêu chuẩn bảo mật được công nhận quốc tế (như ISO/IEC 27001, OWASP Top 10 và mô hình Zero-Trust): Mã hóa trong truyền tải (Data in Transit)Toàn bộ kết nối giữa trình duyệt của người dùng, máy chủ website cũng như đường truyền từ thiết bị quét IoT PIONE GrainScan về đám mây đều được mã hóa bằng giao thức HTTPS/TLS 1.3 và MQTT over TLS tiêu chuẩn cao. Bảo vệ dữ liệu tại biên (Edge AI Security)Các bộ xử lý AI biên tích hợp trên thiết bị GrainScan được cách ly vùng nhớ (secure enclave), ngăn ngừa hoàn toàn nguy cơ can thiệp vật lý hoặc trích xuất dữ liệu phân loại chưa được ủy quyền. Kiểm soát truy cập nội bộ và phân quyền trạm cânDữ liệu phiếu kiểm phẩm và dữ liệu liên hệ chỉ được phân quyền tiếp cận cho các nhân sự phụ trách trạm cân, KCS nhà máy và quản trị viên có thẩm quyền. Bảo vệ biểu mẫu & Chống tấn công tự độngWebsite triển khai các biện pháp kỹ thuật bao gồm trường bẫy bot (honeypot), kiểm soát tần suất gửi yêu cầu (rate limiting) và kiểm tra định dạng payload phía máy chủ nhằm ngăn ngừa injection và spam. Tuyên bố về an toàn thông tin thực tế PIONE AI áp dụng các biện pháp kỹ thuật và tổ chức hợp lý phù hợp với thông lệ ngành công nghệ để bảo vệ dữ liệu. Chúng tôi không đưa ra tuyên bố tuyệt đối về việc loại trừ 100% mọi rủi ro an ninh mạng tiềm ẩn trên môi trường Internet. ĐIỀU 06 Thời hạn lưu trữ dữ liệuTiêu chí xác định khoảng thời gian lưu giữ thông tin của bạn. PIONE AI không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết cho các mục đích đã được nêu trong Chính sách này: • Dữ liệu liên hệ tư vấn: Được lưu trữ trong thời gian phục vụ quá trình trao đổi, khảo sát bài toán và làm việc giữa hai bên. Khi bạn yêu cầu hủy trao đổi hoặc xóa dữ liệu, chúng tôi sẽ tiến hành gỡ bỏ thông tin khỏi hệ thống xử lý nội bộ. • Dữ liệu nhật ký máy chủ (Server logs): Được lưu trữ định kỳ phục vụ mục đích giám sát an ninh mạng và tự động luân chuyển/ghi đè theo chu kỳ bảo trì kỹ thuật của hạ tầng hosting. ĐIỀU 07 Chia sẻ và chuyển giao dữ liệuQuy định minh bạch về việc không thương mại hóa dữ liệu cá nhân và cơ chế chia sẻ truy xuất nguồn gốc. PIONE AI và PIONE Group cam kết không bán, không cho thuê và không thương mại hóa thông tin liên hệ hay dữ liệu kiểm định của khách hàng cho bất kỳ bên thứ ba nào vì mục đích quảng cáo độc lập. Thông tin chỉ có thể được chia sẻ trong các trường hợp hạn chế sau: 1. Chia sẻ phục vụ thủ tục xuất khẩu và truy xuất nguồn gốc: Khi doanh nghiệp xuất khẩu chủ động cấu hình chia sẻ phiếu kết quả kiểm định số cho cơ quan hải quan, tổ chức chứng nhận quốc tế hoặc đối tác nhập khẩu thông qua cổng xác thực truy xuất nguồn gốc PIONE BOS Chain. 2. Nhà cung cấp dịch vụ hạ tầng kỹ thuật: Các đối tác cung cấp dịch vụ điện toán đám mây và hạ tầng mạng lưu trữ cần thiết cho việc vận hành website và hệ thống IoT, với cam kết bảo mật theo hợp đồng dịch vụ. 3. Yêu cầu của cơ quan Nhà nước có thẩm quyền: Khi có yêu cầu bằng văn bản hợp pháp từ cơ quan thực thi pháp luật Việt Nam theo đúng trình tự và thủ tục luật định. ĐIỀU 08 Công nghệ Cookie và Lưu trữ cục bộCách thức website sử dụng bộ nhớ trình duyệt để tối ưu trải nghiệm. Website của chúng tôi sử dụng công nghệ Cookie và bộ nhớ cục bộ (LocalStorage) với phạm vi hạn chế: • Cookie thiết yếu (Essential): Phục vụ bảo mật phiên làm việc và chống giả mạo yêu cầu (CSRF). • Tùy chọn giao diện (Preferences): Sử dụng LocalStorage để ghi nhớ lựa chọn chế độ hiển thị Dark Mode / Light Mode của người dùng giữa các lần truy cập. Bạn hoàn toàn có thể chủ động xóa hoặc chặn cookie trong phần cài đặt của trình duyệt web bất kỳ lúc nào mà vẫn có thể xem nội dung chính trên website. ĐIỀU 09 Quyền của chủ thể dữ liệuCác quyền hợp pháp của bạn theo quy định của Nghị định 13/2023/NĐ-CP. Theo Nghị định số 13/2023/NĐ-CP của Chính phủ Việt Nam, bạn có đầy đủ các quyền hợp pháp đối với dữ liệu cá nhân của mình, bao gồm: 1. Quyền được biết và Quyền đồng ý: Được thông báo minh bạch về mục đích xử lý dữ liệu trước khi cung cấp. 2. Quyền truy cập và Quyền cung cấp dữ liệu: Yêu cầu xem lại hoặc nhận thông tin về dữ liệu cá nhân đã cung cấp cho chúng tôi. 3. Quyền chỉnh sửa: Yêu cầu đính chính hoặc cập nhật thông tin liên hệ khi có sự thay đổi. 4. Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi không còn nhu cầu nhận tư vấn từ PIONE AI, trừ trường hợp pháp luật có quy định khác. 5. Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý cho phép xử lý dữ liệu bất cứ lúc nào bằng cách gửi thông báo cho chúng tôi. Kênh tiếp nhận yêu cầu về dữ liệu cá nhân Để thực hiện các quyền nêu trên, bạn vui lòng gửi thư điện tử về địa chỉ info@pioneai.com hoặc gửi văn bản đến Trụ sở Công ty Cổ phần Gạo Việt Holdings tại Số 18 đường Phước Thiện, phường Long Bình, TP. Hồ Chí Minh. Bộ phận phụ trách sẽ tiếp nhận và phản hồi theo quy định. ĐIỀU 10 Sửa đổi và Cập nhật Chính sáchCơ chế thông báo khi có sự thay đổi quy định bảo mật. Công ty Cổ phần Gạo Việt Holdings có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh đúng sự thay đổi trong giải pháp công nghệ hoặc quy định pháp lý mới ban hành. Mọi sửa đổi sẽ được công bố trực tiếp trên trang này cùng mốc thời gian 'Cập nhật lần cuối'. Chúng tôi khuyến khích người dùng định kỳ xem lại Chính sách để nắm bắt kịp thời các quy chuẩn bảo mật. |
