FILE · LLAMUS.SECURITY.PRIVACY Lần đối chiếu gần nhất với hệ thống của chúng tôi: 2026-08-15
← Llamus

Chúng tôi bảo vệ thông tin của quý vị như thế nào

Llamus làm gì với thông tin và tài liệu quý vị cung cấp.

Llamus là phần mềm mà đại diện di trú của quý vị dùng để chuẩn bị hồ sơ xin thị thực. Trang này giải thích điều gì xảy ra với thông tin của quý vị bên trong phần mềm đó.

Một hồ sơ xin thị thực đòi hỏi nhiều thông tin cá nhân hơn hầu hết mọi thứ khác quý vị từng điền — hộ chiếu, gia đình, tiền bạc, sức khỏe, quá khứ của quý vị. Quý vị có quyền biết những thông tin đó được xử lý như thế nào.

Trang này nói rõ những gì chúng tôi thực sự làm. Nó cũng nói rõ những gì chúng tôi chưa làm được, ở phần dưới. Chúng tôi thà để quý vị đọc thấy những thiếu sót ở đây còn hơn để quý vị phát hiện ra sau này.

Những gì chúng tôi làm

Mỗi điều dưới đây được xây dựng sẵn trong sản phẩm và được kiểm tra tự động mỗi lần chúng tôi thay đổi phần mềm.

Câu trả lời của quý vị được mã hóa

Mọi thứ quý vị nhập vào mẫu đơn — số hộ chiếu, địa chỉ, thông tin gia đình, việc làm, lịch sử đi lại — đều được mã hóa trước khi lưu trữ. Nếu ai đó lấy được một bản sao cơ sở dữ liệu của chúng tôi, các câu trả lời sẽ không thể đọc được. Chúng chỉ được mở khóa khi quý vị hoặc đại diện di trú của quý vị mở hồ sơ.

Nhật ký hoạt động của chúng tôi không giữ thêm một bản sao thông tin của quý vị

Chúng tôi lưu lại ai đã thay đổi gì, và vào lúc nào. Nhật ký ghi nhận ô thông tin nào đã thay đổi — ví dụ "số hộ chiếu" — nhưng không bao giờ ghi giá trị trước hay sau. Nhật ký hữu ích cho chúng tôi mà không trở thành thêm một bản sao thông tin cá nhân của quý vị.

Nhật ký đó không thể bị chỉnh sửa hay xóa bỏ

Một khi một mục đã được ghi, không ai có thể thay đổi hay xóa nó — kể cả chúng tôi. Nếu có bất kỳ tranh chấp nào, lịch sử đó vẫn nguyên vẹn.

Chỉ văn phòng của đại diện di trú của quý vị mới xem được hồ sơ của quý vị

Hồ sơ của quý vị thuộc về văn phòng đang xử lý nó. Không đại diện di trú nào khác dùng Llamus có thể truy cập, tìm kiếm hay biết rằng hồ sơ đó tồn tại. Điều này được cưỡng chế ngay trong phần mềm, chứ không chỉ là ẩn khỏi tầm nhìn.

Đại diện di trú của quý vị cần hai thứ để đăng nhập

Đại diện di trú và nhân viên của họ không thể đăng nhập chỉ bằng mật khẩu. Họ còn cần một mã từ ứng dụng xác thực hoặc từ email của họ. Đây là yêu cầu bắt buộc đối với họ, không phải tùy chọn.

Không phải ai ở văn phòng cũng có cùng quyền truy cập

Nhân viên của một văn phòng được cấp một trong ba mức truy cập, để người chỉ cần xem hồ sơ thì không thể sửa hồ sơ, và chỉ chủ văn phòng mới có thể thêm người mới vào nhóm.

Khi quý vị ký một tài liệu, chúng tôi giữ bằng chứng về chính xác những gì quý vị đã ký

Tài liệu được cố định tại thời điểm gửi cho quý vị, nên sau đó không thể thay đổi. Khi quý vị ký, chúng tôi ghi lại ngày giờ, địa chỉ IP và trình duyệt của quý vị, và lưu đúng bản tài liệu quý vị đã nhìn thấy.

Các biện pháp bảo vệ này được kiểm tra tự động

Các biện pháp bảo vệ trên trang này không phải là một chính sách ai đó viết ra rồi cất vào tủ. Chúng được kiểm tra bởi 1154 bài kiểm thử tự động chạy mỗi lần chúng tôi thay đổi phần mềm, nên một thay đổi làm hỏng bất kỳ biện pháp nào sẽ không đến được với quý vị.

Kết nối của quý vị được mã hóa

Mọi thứ quý vị gửi cho chúng tôi, và mọi thứ chúng tôi gửi đến các dịch vụ chúng tôi sử dụng, đều truyền qua kết nối được mã hóa.

Chúng tôi có thể thay khóa mã hóa một cách an toàn

Nếu một khóa mã hóa cần được thay thế, chúng tôi có thể làm điều đó mà không khiến thông tin hiện có của quý vị trở nên không đọc được. Quy trình này được ghi thành văn bản và lưu cùng phần mềm.

Tài liệu quý vị tải lên không công khai

Tài liệu quý vị tải lên được giữ trong kho lưu trữ riêng tư, không có địa chỉ web công khai. Mỗi lượt tải xuống đều được kiểm tra trước: chỉ quý vị, đại diện di trú phụ trách hồ sơ của quý vị, hoặc một quản trị viên mới mở được.

Chúng tôi dùng AI ở đâu

Llamus dùng AI ở đúng ba chỗ, liệt kê dưới đây. Không ở bất kỳ chỗ nào khác. Với từng trường hợp, chúng tôi nói rõ chính xác những gì rời khỏi hệ thống của chúng tôi.

Đọc ảnh hộ chiếu của quý vị

Những gì được gửi đi Ảnh hoặc tệp PDF hộ chiếu quý vị đã tải lên.

Tính năng này đọc họ tên, số hộ chiếu, quốc tịch và ngày hết hạn để quý vị không phải gõ lại. Quý vị có thể sửa bất cứ chỗ nào nó đọc sai, và quý vị hoàn toàn có thể tự gõ thông tin thay vì chụp ảnh hộ chiếu.

Dịch ghi chú giữa quý vị và đại diện di trú

Những gì được gửi đi Nội dung của ghi chú hoặc câu trả lời đang được dịch, cùng các tin nhắn trước đó trong cuộc trò chuyện để bản dịch có nghĩa.

Tính năng này giúp quý vị và đại diện di trú viết cho nhau bằng tiếng Anh, tiếng Tây Ban Nha hoặc tiếng Bồ Đào Nha. Chỉ những ghi chú được chia sẻ giữa hai bên mới được dịch.

Xử lý yêu cầu hỗ trợ

Những gì được gửi đi Tiêu đề và các tin nhắn trong yêu cầu hỗ trợ của quý vị, cùng với họ tên, email, trạng thái tài khoản, các khoản thanh toán và các hồ sơ của quý vị.

Thông tin này được dùng để phân loại yêu cầu, tóm tắt và soạn bản trả lời nháp. Bản trả lời nháp không bao giờ được gửi cho quý vị trước khi có người đọc và phê duyệt.

Các tính năng này do Anthropic (Claude) cung cấp. Chúng không được dùng ở bất kỳ nơi nào khác trong Llamus.

Những gì không bao giờ được gửi đến dịch vụ AI

  • Mẫu đơn đã hoàn thành của quý vị. Các câu trả lời quý vị đưa vào quy trình từng bước không được gửi đến bất kỳ dịch vụ AI nào, dù là hàng loạt hay theo cách nào khác.
  • Tài liệu chứng minh của quý vị. Sao kê ngân hàng, bằng chứng việc làm, lịch trình và thư mời không bao giờ được gửi đến dịch vụ AI — chỉ có ảnh trang hộ chiếu của quý vị, và chỉ khi quý vị chọn quét thay vì tự gõ thông tin.
  • Các mẫu đơn của chính phủ. Bản xuất Form 80 được tạo bằng cách sao chép đúng câu trả lời của quý vị sang, từng ô một. Không có AI nào tham gia, và phần mềm được kiểm tra để giữ nguyên như vậy — một câu trả lời do máy đoán trên mẫu đơn của chính phủ sẽ là lời khai của quý vị, không phải của chúng tôi.
  • Bất cứ thứ gì cho việc huấn luyện. Theo điều khoản API của Anthropic, thông tin gửi qua giao diện của họ không được dùng để huấn luyện các mô hình của họ.

Ai khác xử lý thông tin của quý vị

Chúng tôi dựa vào một số ít dịch vụ bên ngoài để vận hành Llamus. Đây là toàn bộ danh sách, bao gồm cả một dịch vụ chúng tôi đã cấu hình nhưng hiện không sử dụng.

Stripe

Dịch vụ này làm gì Thu khoản thanh toán cho hồ sơ của quý vị

Dịch vụ này nhận gì Họ tên, email và thông tin thanh toán của quý vị, cùng số tiền. Thông tin thẻ của quý vị đi thẳng đến Stripe và không bao giờ đến Llamus. Stripe không nhận các câu trả lời thị thực hay tài liệu của quý vị.

Amazon Web Services (S3)

Dịch vụ này làm gì Lưu trữ các tài liệu quý vị tải lên

Dịch vụ này nhận gì Chính các tệp đó — trang hộ chiếu, sao kê ngân hàng, bằng chứng việc làm, lịch trình, thư mời — và mọi tệp PDF được tạo cho hồ sơ của quý vị.

Anthropic (Claude)

Dịch vụ này làm gì Cung cấp các tính năng AI mô tả ở trên

Dịch vụ này nhận gì Chỉ những gì được liệt kê trong phần AI ở trên.

Resend

Dịch vụ này làm gì Gửi email của chúng tôi đến quý vị

Dịch vụ này nhận gì Họ tên và địa chỉ email của quý vị, cùng nội dung thư.

Laravel Cloud

Dịch vụ này làm gì Lưu trữ ứng dụng và cơ sở dữ liệu của nó

Dịch vụ này nhận gì Toàn bộ thông tin hồ sơ của quý vị, được mã hóa như mô tả ở trên.

Google

Dịch vụ này làm gì Cung cấp tùy chọn "đăng nhập với Google", nếu quý vị chọn

Dịch vụ này nhận gì Họ tên, địa chỉ email và ảnh đại diện của quý vị — và chỉ khi quý vị chọn đăng nhập theo cách này.

Amazon Web Services (Textract)

Dịch vụ này làm gì Một cách khác để đọc hộ chiếu

Dịch vụ này nhận gì Hiện tại không có gì. Tính năng này đang tắt; việc quét hộ chiếu đi qua Claude. Chúng tôi liệt kê vì kết nối này tồn tại trong phần mềm của chúng tôi.

Office of the MARA (register lookup)

Dịch vụ này làm gì Xác nhận đại diện di trú của quý vị có đăng ký

Dịch vụ này nhận gì Số đăng ký của chính đại diện di trú, được đối chiếu với sổ đăng ký công khai. Không thông tin nào của quý vị được gửi đi.

Những gì chúng tôi chưa có

Nói thẳng về điều này quan trọng với chúng tôi hơn là trông có vẻ hoàn thiện. Đây là những gì chúng tôi hiện chưa thể tuyên bố.

Chúng tôi chưa có chứng nhận bảo mật nào Chưa có

Chúng tôi không có chứng chỉ ISO 27001 hay SOC 2. Các biện pháp bảo vệ ở trên là có thật và được kiểm thử, nhưng chưa có tổ chức chứng nhận nào kiểm toán chúng.

Chưa có kiểm thử bảo mật được công bố bởi đơn vị bên ngoài Chưa có

Chúng tôi chưa thuê thực hiện hay công bố một cuộc kiểm thử xâm nhập độc lập nào.

Chúng tôi không thể cam kết dữ liệu của quý vị nằm ở quốc gia nào Chưa có

Tài liệu của quý vị được lưu ở khu vực lưu trữ mà hệ thống của chúng tôi được cấu hình, và cơ sở dữ liệu do nhà cung cấp dịch vụ lưu trữ của chúng tôi vận hành. Hiện chúng tôi không cung cấp lựa chọn quốc gia hay một cam kết hợp đồng về việc này.

Không có gì bị xóa tự động Đang thực hiện

Thông tin của quý vị được lưu giữ cho đến khi có người quyết định xóa. Đại diện di trú của quý vị đặt thời gian lưu giữ hồ sơ đã đóng của văn phòng, và quyết định luôn do con người đưa ra — không có tiến trình tự động nào xóa hồ sơ cũ. Quý vị có thể tự xóa hồ sơ của mình từ bảng điều khiển, và có thể yêu cầu đại diện xóa dữ liệu, dù họ có thể buộc phải lưu giữ một số hồ sơ.

Đăng nhập hai bước chưa khả dụng cho tài khoản của quý vị Chưa có

Đại diện di trú bắt buộc phải dùng bước xác thực thứ hai khi đăng nhập. Tài khoản của đương đơn hiện đăng nhập bằng mật khẩu, liên kết gửi qua email, hoặc Google, mà không có bước đó.

Bản sao lưu là của nhà cung cấp dịch vụ lưu trữ, và chúng tôi chưa diễn tập khôi phục Chưa có

Nền tảng lưu trữ của chúng tôi tự sao lưu cơ sở dữ liệu theo lịch riêng của họ. Chúng tôi không chạy một bản sao lưu riêng của mình, và chúng tôi chưa thực hiện và ghi lại một cuộc diễn tập khôi phục.

Tệp tải lên dựa vào mã hóa của nhà cung cấp lưu trữ Đang thực hiện

Khác với các câu trả lời trong mẫu đơn, vốn được chính chúng tôi mã hóa trước khi lưu, các tệp tải lên được bảo vệ bằng thiết lập mã hóa riêng của dịch vụ lưu trữ.

Đại diện di trú của quý vị chưa thể tắt riêng từng tính năng AI Đang thực hiện

Các tính năng AI ở trên hiện chưa thể được một văn phòng tắt riêng từng tính năng. Chúng tôi đang xây dựng điều đó, cùng với một chính sách AI bằng văn bản mà mỗi văn phòng chấp thuận.

Thông tin của quý vị, quyền quyết định của quý vị

Quý vị có thể xóa hồ sơ của mình từ bảng điều khiển bất cứ lúc nào; thao tác này xóa các câu trả lời, tài liệu và những người tham gia hồ sơ. Với mọi việc khác — xin một bản sao những gì chúng tôi đang giữ, yêu cầu chỉnh sửa, hay một câu hỏi về bất kỳ điều nào ở trên — hãy trao đổi với đại diện di trú của quý vị, người chịu trách nhiệm về hồ sơ của quý vị, hoặc liên hệ với chúng tôi qua mục hỗ trợ trong cổng thông tin của quý vị.

Nếu bất cứ điều gì trên trang này hóa ra không chính xác, chúng tôi muốn được biết. Trang này được đối chiếu với chính phần mềm, và ngày ghi ở trên là lần đối chiếu gần nhất.