Chính sách bảo mật
Áp dụng cho nền tảng Auto Zalo AI tại https://zalo-agent.com. Có hiệu lực từ 18/08/2026. Đơn vị vận hành: CÔNG TY CỔ PHẦN ĐẦU TƯ PHÁT TRIỂN NỤ CƯỜI VIỆT. Liên hệ về quyền riêng tư: hotro@autozalo.ai.
1. Giới thiệu
Auto Zalo AI là nền tảng SaaS giúp doanh nghiệp quản lý hội thoại đa kênh (Zalo cá nhân, Zalo OA, Telegram cá nhân, Telegram Bot, Facebook Page/Messenger, Instagram, WhatsApp), quản lý khách hàng (CRM), chiến dịch nhắn tin, trả lời tự động và trợ lý AI. Chính sách này giải thích chúng tôi thu thập, sử dụng, chia sẻ, lưu trữ và xoá dữ liệu như thế nào.
2. Phạm vi áp dụng
Chính sách áp dụng cho: website công khai, ứng dụng web, gateway kết nối kênh, API webhook và các dịch vụ phụ trợ. Trong quan hệ với người dùng cuối của bạn (khách hàng của bạn), bạn là bên kiểm soát dữ liệu, Auto Zalo AI là bên xử lý dữ liệu theo yêu cầu của bạn.
3. Loại dữ liệu chúng tôi thu thập
- Dữ liệu tài khoản và tổ chức.
- Dữ liệu khách hàng/CRM do bạn nhập hoặc đồng bộ.
- Dữ liệu từ các nền tảng bạn chủ động kết nối.
- Dữ liệu kỹ thuật, nhật ký và dữ liệu thanh toán.
4. Dữ liệu tài khoản người dùng
Họ tên, email, số điện thoại, ảnh đại diện, mật khẩu đã băm (do hệ thống xác thực quản lý), vai trò/quyền, tổ chức, thiết bị nhận thông báo, lịch sử đăng nhập và thao tác quản trị.
5. Dữ liệu khách hàng / CRM
Tên, số điện thoại, email, ngày sinh, nhãn/nhóm, ghi chú chăm sóc, nguồn khách, lịch sử mua hàng, voucher, công việc chăm sóc và nội dung hội thoại gắn với liên hệ. Bạn chịu trách nhiệm có căn cứ hợp pháp cho dữ liệu bạn đưa vào hệ thống.
6. Dữ liệu từ các nền tảng kết nối
Chúng tôi chỉ nhận dữ liệu sau khi bạn chủ động kết nối kênh và chỉ trong phạm vi quyền bạn cấp. Ngắt kết nối kênh sẽ dừng việc nhận dữ liệu mới từ kênh đó.
7. Facebook / Instagram / WhatsApp (Meta Platform Data)
Khi bạn kết nối Facebook Page, Instagram hoặc WhatsApp, chúng tôi có thể nhận:
- Page ID, tên Page và metadata Page/tài khoản.
- Định danh người dùng theo phạm vi ứng dụng (PSID/IGSID) — không phải Facebook UID chung.
- Nội dung tin nhắn, nội dung bình luận, metadata tệp đính kèm (loại, kích thước, URL tạm).
- Tên và ảnh đại diện của người nhắn tin, nếu Meta cấp quyền tương ứng.
- Access token của Page/tài khoản — chỉ lưu và sử dụng ở phía máy chủ.
Cam kết của chúng tôi với Platform Data từ Meta:
- Chỉ dùng để cung cấp đúng chức năng bạn đã yêu cầu (nhận/gửi tin, hội thoại, CRM, trả lời tự động).
- Không bán Platform Data trong mọi trường hợp.
- Không chia sẻ cho mạng quảng cáo, data broker hay bên thứ ba ngoài phạm vi use case đã khai báo.
- Không dùng để xây hồ sơ quảng cáo độc lập, không dùng để nhắm mục tiêu ngoài nền tảng.
- Access token không bao giờ được trả về trình duyệt; token lưu tách biệt và có thể thu hồi.
- Platform Data được xoá khi bạn ngắt kết nối, khi không còn cần thiết, hoặc khi có yêu cầu xoá dữ liệu.
8. Zalo
Với Zalo cá nhân: ID người dùng Zalo, tên hiển thị, ảnh đại diện, danh bạ bạn bè, danh sách nhóm và thành viên nhóm mà tài khoản bạn kết nối có thể thấy, nội dung tin nhắn 1-1 và tin nhóm, phiên đăng nhập (session) được mã hoá phía máy chủ. Với Zalo OA: OA ID, user ID theo OA và nội dung hội thoại. Auto Zalo AI là nền tảng độc lập, không phải sản phẩm chính thức của Zalo.
9. Telegram
Telegram Bot: chat ID, thông tin người gửi công khai, nội dung tin nhắn và tệp. Telegram cá nhân: phiên đăng nhập, danh sách hội thoại, nội dung tin nhắn và tệp đính kèm được tải về lưu trữ để hiển thị trong hộp thư.
10. Instagram & WhatsApp
Định danh hội thoại, tên/username hiển thị, nội dung tin nhắn và metadata tệp trong phạm vi Meta cho phép; áp dụng đầy đủ cam kết ở mục 7.
11. Dữ liệu kỹ thuật và nhật ký
Địa chỉ IP (dạng băm cho một số nghiệp vụ), user agent, thời điểm truy cập, nhật ký webhook, nhật ký lỗi, nhật ký kiểm toán thao tác quản trị, số liệu sử dụng hạn mức.
12. Mục đích sử dụng
- Cung cấp và vận hành các chức năng bạn đã bật.
- Xác thực, phân quyền, bảo vệ tài khoản và chống lạm dụng.
- Gợi ý trả lời AI, phân loại tin nhắn, nhắc chăm sóc — theo cấu hình tổ chức của bạn.
- Tính hạn mức, thanh toán, đối soát gói dịch vụ và hoa hồng giới thiệu.
- Hỗ trợ kỹ thuật, xử lý sự cố, cải thiện độ ổn định.
- Tuân thủ nghĩa vụ pháp lý và chính sách của các nền tảng kết nối.
13. Cơ sở xử lý dữ liệu
- Thực hiện hợp đồng cung cấp dịch vụ với bạn.
- Sự đồng ý của bạn khi kết nối kênh, bật AI hoặc nhận thông báo.
- Lợi ích hợp pháp trong bảo mật, chống gian lận và cải thiện dịch vụ.
- Nghĩa vụ pháp lý (kế toán, lưu trữ hoá đơn, yêu cầu của cơ quan có thẩm quyền).
14. Chia sẻ với nhà cung cấp dịch vụ
Chúng tôi chỉ chia sẻ dữ liệu ở mức tối thiểu cần thiết với các nhà cung cấp đang dùng thật trong hệ thống. Chúng tôi không bán dữ liệu cá nhân.
| Nhà cung cấp | Mục đích | Loại dữ liệu |
|---|---|---|
| Supabase (Lovable Cloud) | Cơ sở dữ liệu, xác thực người dùng, lưu trữ tệp đính kèm | Tài khoản, dữ liệu CRM, hội thoại, tệp media |
| Railway | Vận hành gateway kết nối Zalo cá nhân / Telegram cá nhân | Phiên đăng nhập kênh, nội dung tin nhắn khi trung chuyển |
| Lovable | Hạ tầng triển khai ứng dụng web và AI Gateway | Nhật ký truy cập, dữ liệu đưa vào tính năng AI |
| Meta Platforms (Facebook / Instagram / WhatsApp) | Gửi và nhận tin nhắn theo kênh bạn chủ động kết nối | Page ID, PSID, nội dung tin nhắn, metadata tệp |
| Zalo / Telegram | Gửi và nhận tin nhắn theo tài khoản bạn chủ động kết nối | ID người dùng kênh, nội dung tin nhắn, thông tin nhóm |
15. Lưu trữ và thời hạn lưu trữ
Chúng tôi chỉ lưu dữ liệu trong thời gian cần thiết cho mục đích đã nêu, cộng thời hạn bắt buộc theo nghĩa vụ pháp lý/kiểm toán. Không có loại dữ liệu nào được lưu vĩnh viễn.
| Loại dữ liệu | Thời hạn lưu | Sau khi yêu cầu xoá |
|---|---|---|
| Dữ liệu tài khoản (hồ sơ, tổ chức, thành viên) | Trong suốt thời gian tài khoản hoạt động | Xoá trong vòng 30 ngày sau khi yêu cầu xoá được xác minh |
| Dữ liệu CRM (liên hệ, ghi chú, nhãn, đơn hàng) | Trong suốt thời gian tổ chức còn sử dụng dịch vụ | Xoá trong vòng 30 ngày; bản sao lưu hết hiệu lực sau 90 ngày |
| Nội dung tin nhắn và tệp đính kèm đa kênh | Tối đa 24 tháng kể từ ngày nhận, hoặc ngắn hơn theo cấu hình tổ chức | Xoá trong vòng 30 ngày sau yêu cầu xoá |
| Platform Data từ Meta (Page ID, PSID, nội dung Messenger) | Chỉ trong thời gian kênh còn được kết nối và còn cần cho chức năng | Xoá ngay khi ngắt kết nối kênh hoặc khi có yêu cầu xoá dữ liệu |
| Khoá truy cập kênh (access token, phiên đăng nhập) | Chỉ đến khi token hết hạn hoặc kênh bị ngắt kết nối | Thu hồi và xoá ngay khi ngắt kết nối |
| Nhật ký kỹ thuật (log truy cập, log webhook, log lỗi) | 90 ngày | Xoá tự động theo vòng quay log |
| Nhật ký kiểm toán và hồ sơ thanh toán | Tối đa 5 năm theo nghĩa vụ kế toán / pháp lý | Chỉ giữ phần bắt buộc theo luật, đã tối giản dữ liệu cá nhân |
16. Bảo mật
- Mã hoá khi truyền tải (HTTPS/TLS) cho toàn bộ website, API và webhook.
- Cách ly dữ liệu theo tổ chức bằng Row Level Security ở tầng cơ sở dữ liệu.
- Khoá truy cập kênh và phiên đăng nhập lưu trong vùng riêng, chỉ máy chủ đọc được.
- Xác thực chữ ký HMAC cho webhook và gateway; token cron riêng cho tác vụ định kỳ.
- Phân quyền theo vai trò, nhật ký kiểm toán cho thao tác quản trị.
17. Quyền của bạn
- Truy cập, chỉnh sửa và trích xuất dữ liệu của bạn trong ứng dụng.
- Yêu cầu xoá dữ liệu hoặc xoá tài khoản.
- Rút lại sự đồng ý bằng cách ngắt kết nối kênh hoặc tắt tính năng AI.
- Phản đối hoặc yêu cầu hạn chế một số hoạt động xử lý.
- Khiếu nại với chúng tôi qua hotro@autozalo.ai.
18. Xoá dữ liệu
Bạn có thể gửi yêu cầu xoá dữ liệu bất kỳ lúc nào tại trang Yêu cầu xoá dữ liệu — không cần đăng nhập. Yêu cầu được ghi nhận kèm mã tra cứu và xử lý trong vòng 30 ngày. Người dùng Facebook có thể gửi yêu cầu trực tiếp từ cài đặt Facebook; hệ thống nhận qua Data Deletion Callback và trả về mã xác nhận để tra cứu.
19. Cookies và lưu trữ cục bộ
Chúng tôi dùng cookie/localStorage cho phiên đăng nhập, tổ chức đang chọn, tuỳ chọn hiển thị và mã giới thiệu. Không dùng cookie quảng cáo của bên thứ ba.
20. Trẻ vị thành niên
Dịch vụ dành cho tổ chức và người từ 18 tuổi trở lên. Chúng tôi không chủ ý thu thập dữ liệu của trẻ em; nếu phát hiện, dữ liệu sẽ được xoá.
21. Chuyển dữ liệu ra ngoài lãnh thổ
Một số nhà cung cấp hạ tầng có máy chủ ngoài Việt Nam. Chúng tôi chỉ chuyển dữ liệu ở mức cần thiết để cung cấp dịch vụ và yêu cầu nhà cung cấp áp dụng biện pháp bảo vệ phù hợp.
22. Thay đổi chính sách
Khi có thay đổi quan trọng, chúng tôi cập nhật trang này và thông báo trong ứng dụng trước khi thay đổi có hiệu lực.
23. Liên hệ
CÔNG TY CỔ PHẦN ĐẦU TƯ PHÁT TRIỂN NỤ CƯỜI VIỆT
Quyền riêng tư: hotro@autozalo.ai
Hỗ trợ: hotro@autozalo.ai
Xem thêm: Điều khoản dịch vụ · Yêu cầu xoá dữ liệu