DỰ THẢO: CHÍNH SÁCH BẢO MẬT & BẢO VỆ DỮ LIỆU CÁ NHÂN

(Last Updated: 20/12/2025)

1. GIỚI THIỆU CHUNG (PREAMBLE)

Chào mừng bạn đến với Omni AI – Giải pháp Chatbot Đa kênh & Tự động hóa Marketing (“Dịch vụ”). Chúng tôi, Công ty Cổ phần Giải pháp Công nghệ TURBO (TURBO Technology Solution JSC), cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của bạn. 

Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu của bạn khi sử dụng hạ tầng Omni AI, tuân thủ nghiêm ngặt nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam và các tiêu chuẩn quốc tế về bảo mật. 

2. DỮ LIỆU CHÚNG TÔI THU THẬP (DATA COLLECTION)

Để cung cấp tính năng “Unified Inbox” (Hộp thư hợp nhất) và “Generative AI Core”, chúng tôi cần thu thập các loại dữ liệu sau:

• Thông tin định danh: Tên, Số điện thoại, Email, Avatar (từ profile công khai trên Facebook/Zalo) để tạo hồ sơ khách hàng (CDP).

• Dữ liệu hội thoại (Message Data): Nội dung tin nhắn văn bản, hình ảnh, file đính kèm trao đổi giữa Fanpage/OA và người dùng cuối.

• Dữ liệu hành vi: Lịch sử tương tác, tags (nhãn dán), và các sự kiện kích hoạt (như bấm nút “Mua hàng”, xem báo giá).

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, thời gian truy cập (phục vụ mục đích bảo mật và audit logs).

3. MỤC ĐÍCH SỬ DỤNG DỮ LIỆU (PURPOSE OF USE)

Chúng tôi sử dụng dữ liệu của bạn cho các mục đích cụ thể, minh bạch sau đây:

1. Cung cấp dịch vụ cốt lõi: Đồng bộ tin nhắn từ Facebook/Zalo về giao diện quản trị tập trung, giúp nhân viên CSKH phản hồi nhanh chóng.

2. Vận hành AI & RAG Engine: Sử dụng dữ liệu văn bản doanh nghiệp cung cấp để AI trả lời câu hỏi tự động. Cam kết: Dữ liệu này KHÔNG được sử dụng để đào tạo các mô hình AI công cộng.

3. Tương tác chủ động (Proactive Engagement): Gửi thông báo, nhắc lịch hẹn, hoặc tin nhắn chăm sóc khách hàng dựa trên hành vi trước đó (Re-marketing).

4. Tuân thủ pháp luật: Lưu trữ nhật ký truy cập (Audit Logs) để phục vụ công tác điều tra khi có yêu cầu từ cơ quan nhà nước có thẩm quyền.

4. CAM KẾT VỀ HẠ TẦNG & BẢO MẬT (INFRASTRUCTURE & SECURITY)

Đây là điểm khác biệt cốt lõi của Omni AI:

• Lưu trữ tại Việt Nam (Data Sovereignty): Toàn bộ dữ liệu được lưu trữ trên hạ tầng Private Cloud của EcoCloud, đặt tại Data Center Việt Nam.

• Mã hóa dữ liệu:

  • Dữ liệu đường truyền (In-transit) được mã hóa bằng TLS 1.2/1.3.

  • Dữ liệu lưu trữ (At-rest) được mã hóa chuẩn AES-256.

• Kiểm soát truy cập: Chỉ có chủ sở hữu tài khoản (Khách hàng) mới có quyền truy cập nội dung tin nhắn. Đội ngũ kỹ thuật của Omni AI không thể xem dữ liệu nếu không có sự cho phép.

5. TUÂN THỦ QUY ĐỊNH NỀN TẢNG (PLATFORM COMPLIANCE)

Đối với Facebook (Meta):

• Chúng tôi yêu cầu quyền pages_messaging và pages_read_engagement chỉ để thực hiện chức năng tự động trả lời tin nhắn thay cho Page Admin.

• Chúng tôi tuân thủ “Meta Platform Terms” và không chia sẻ User ID của người dùng Facebook cho các mạng quảng cáo thứ ba.

Đối với Zalo OA:

• Hệ thống tuân thủ chính sách gửi tin ZNS và API của Zalo, đảm bảo không spam và chỉ gửi tin nhắn khi có sự tương tác hoặc đồng thuận từ người dùng.

6. QUYỀN CỦA NGƯỜI DÙNG (USER RIGHTS)

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu của mình:

• Quyền được biết & Đồng ý: Bạn được thông báo rõ ràng về việc xử lý dữ liệu.

• Quyền truy cập & Chỉnh sửa: Bạn có thể xem và sửa đổi thông tin khách hàng trong module CDP.

• Quyền xóa dữ liệu (Right to Erasure): Bạn có quyền yêu cầu chúng tôi xóa vĩnh viễn toàn bộ dữ liệu của doanh nghiệp bạn khỏi hệ thống Private Cloud khi chấm dứt hợp đồng.

7. THÔNG TIN LIÊN HỆ XỬ LÝ DỮ LIỆU (CONTACT)

Nếu có bất kỳ thắc mắc nào về bảo mật hoặc yêu cầu xóa dữ liệu, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi:

• Đơn vị chủ quản: CÔNG TY CỔ PHẨN GIẢI PHÁP CÔNG NGHỆ TURBO.

• Địa chỉ: Lầu 10 – Khu C, Tòa nhà WASECO, Số 10 Phổ Quang, Phường Tân Sơn Hòa, TP. Hồ Chí Minh.

• Hotline: 076.9999.967.

• Email: [email protected].