Chính sách quyền riêng tư và điều khoản sử dụng
Mô tả dữ liệu nào được xử lý, vì sao, ai nhìn thấy dữ liệu và cách yêu cầu xóa dữ liệu.
Bản nháp, cần rà soát bởi tư vấn pháp lý trước khi công bố.
1. Chính sách quyền riêng tư
Đơn vị cung cấp dịch vụ: Osypus. Liên hệ về dữ liệu cá nhân: kênh liên hệ do đơn vị cung cấp dịch vụ thông báo (chưa được cấu hình trên trang này).
Dữ liệu được xử lý
| Nhóm dữ liệu | Nội dung | Mục đích |
|---|---|---|
| Tài khoản người dùng | Email, họ tên, mật khẩu (lưu dạng băm), vai trò quản trị viên / nhân viên, phiên đăng nhập | Đăng nhập, phân quyền, đặt lại mật khẩu |
| Khách hàng của shop | Họ tên, số điện thoại, địa chỉ nhận hàng, mã định danh trên Messenger/Zalo, thẻ phân nhóm, ghi chú, lịch sử đơn | Chăm sóc khách, lập đơn, giao hàng |
| Nội dung hội thoại | Tin nhắn khách gửi và tin nhắn shop/AI trả lời qua Messenger và Zalo | Hiển thị cho nhân viên, soạn câu trả lời, nhận diện ý định mua |
| Dữ liệu đơn hàng | Sản phẩm, giá, chiết khấu, thông tin người nhận, vận đơn | Xử lý đơn và vận chuyển |
| Thông tin kết nối kênh | Mã truy cập Fanpage, Zalo OA, thông tin tài khoản đơn vị vận chuyển của shop, ví dụ Viettel Post (lưu mã hóa theo từng shop) | Gửi/nhận tin, tạo vận đơn |
| Nhật ký sử dụng AI | Thời điểm, mô hình, lượng sử dụng của từng shop | Tính ngân sách AI và vận hành |
Dữ liệu được chia sẻ với ai
- Nhà cung cấp mô hình AI. Khi AI soạn trả lời hoặc nhận diện đơn hàng, nội dung các tin nhắn gần nhất của khách và thông tin sản phẩm, chính sách liên quan được gửi qua cổng AI của nền tảng tới nhà cung cấp mô hình ngôn ngữ để tạo câu trả lời. Tính năng AI được bật/tắt theo từng workspace.
- Nhà cung cấp mô hình nhúng văn bản (embedding). Nội dung sản phẩm, câu hỏi thường gặp và chính sách của shop được gửi để tạo chỉ mục tìm kiếm cho AI.
- Meta, Zalo và đơn vị vận chuyển (ví dụ Viettel Post). Dữ liệu được trao đổi với các nền tảng này khi shop gửi/nhận tin nhắn và tạo vận đơn.
- Dịch vụ email (nếu được cấu hình) để gửi thư đặt lại mật khẩu.
- Chúng tôi không bán dữ liệu cá nhân.
Cách bảo vệ dữ liệu
- Mỗi shop là một workspace riêng; dữ liệu được tách biệt giữa các shop ở lớp ứng dụng và ở cơ sở dữ liệu.
- Phân quyền quản trị viên / nhân viên; phiên đăng nhập lưu ở máy chủ và có thể bị thu hồi ngay.
- Thông tin kết nối kênh được mã hóa trước khi lưu.
- Không có hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng đến dữ liệu, chúng tôi sẽ thông báo theo quy định pháp luật.
Thời gian lưu trữ
Dữ liệu được lưu trong thời gian workspace còn hoạt động và theo thỏa thuận hợp đồng. Khi chấm dứt hoặc khi có yêu cầu hợp lệ, dữ liệu được xóa hoặc ẩn danh theo mục 4, trừ phần pháp luật yêu cầu phải lưu giữ.
2. Vai trò xử lý dữ liệu
Với dữ liệu khách hàng của shop (khách nhắn qua Messenger, Zalo), shop là bên kiểm soát dữ liệu: quyết định mục đích sử dụng và chịu trách nhiệm có căn cứ hợp pháp, thông báo cho khách của mình. Osypus là bên xử lý dữ liệu thay mặt shop, chỉ xử lý theo hợp đồng và hướng dẫn của shop. Với dữ liệu tài khoản người dùng hệ thống, Osypus là bên kiểm soát.
3. Quyền của chủ thể dữ liệu
Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có quyền:
- Được biết, truy cập và yêu cầu cung cấp bản sao dữ liệu của mình;
- Yêu cầu chỉnh sửa dữ liệu chưa chính xác;
- Yêu cầu xóa dữ liệu hoặc hạn chế xử lý;
- Rút lại sự đồng ý đã cho, phản đối việc xử lý trong phạm vi pháp luật cho phép.
Gửi yêu cầu qua kênh liên hệ do đơn vị cung cấp dịch vụ thông báo (chưa được cấu hình trên trang này). Nếu bạn là khách của một shop, yêu cầu có thể được chuyển cho shop vì shop là bên kiểm soát dữ liệu của bạn.
4. Hướng dẫn xóa dữ liệu
Quy trình hiện thực hiện thủ công:
- Gửi yêu cầu. Gửi email tới kênh liên hệ do đơn vị cung cấp dịch vụ thông báo (chưa được cấu hình trên trang này) với tiêu đề "Yêu cầu xóa dữ liệu", nêu rõ tên shop (nếu có) và thông tin giúp nhận diện dữ liệu cần xóa (ví dụ tên hiển thị hoặc mã người dùng trên Messenger/Zalo).
- Xác minh danh tính. Chúng tôi có thể yêu cầu xác minh bạn là chủ thể dữ liệu hoặc quản trị viên của shop.
- Xử lý. Dữ liệu được xóa hoặc ẩn danh trong vòng 30 ngày kể từ khi xác minh xong (thời hạn đề xuất, cần xác nhận), trừ dữ liệu pháp luật yêu cầu lưu giữ. Chúng tôi sẽ phản hồi khi hoàn tất.
Nếu bạn đã kết nối ứng dụng qua Facebook, bạn cũng có thể gỡ ứng dụng trong phần cài đặt của Facebook; việc đó không tự động xóa dữ liệu đã lưu, vì vậy hãy gửi yêu cầu theo các bước trên.
5. Nền tảng bên thứ ba
Việc nhắn tin qua Messenger và Zalo tuân theo điều khoản và chính sách của Meta và Zalo. Shop chịu trách nhiệm tuân thủ các quy định đó, ví dụ giới hạn khung thời gian nhắn tin (Messenger 24 giờ, Zalo 48 giờ kể từ tin nhắn gần nhất của khách trong hệ thống này). Các giới hạn này do nền tảng quy định và có thể thay đổi.
7. Điều khoản sử dụng
Phạm vi dịch vụ
Dịch vụ gồm hệ thống quản lý hội thoại, đơn hàng, AI hỗ trợ trả lời và các tích hợp mà gói của shop bao gồm. Chi tiết gói tham khảo tại trang bảng giá; điều khoản chính thức ghi trong hợp đồng.
Sử dụng chấp nhận được
- Không gửi tin rác. Tin nhắn hàng loạt cần quản trị viên duyệt và chỉ gửi trong khung thời gian nhắn tin cho phép của nền tảng.
- Không dùng dịch vụ cho nội dung vi phạm pháp luật hoặc điều khoản của Meta, Zalo.
- Bảo mật thông tin đăng nhập và chịu trách nhiệm về hoạt động của tài khoản nhân viên.
- Shop chịu trách nhiệm về nội dung sản phẩm, giá và các điều AI được phép nói; AI có thể trả lời chưa chính xác nên shop cần giám sát.
Thanh toán
Phí triển khai và thuê bao theo báo giá và hợp đồng, chưa gồm VAT. Phí của Meta, Zalo và đơn vị vận chuyển (ví dụ Viettel Post) do shop thanh toán cho các bên đó.
Giới hạn trách nhiệm
Trong phạm vi pháp luật cho phép, trách nhiệm của chúng tôi bị giới hạn theo hợp đồng và không bao gồm thiệt hại gián tiếp, mất doanh thu hay gián đoạn do nền tảng bên thứ ba (Meta, Zalo, đơn vị vận chuyển như Viettel Post, nhà cung cấp AI).
Luật áp dụng
Điều khoản này chịu sự điều chỉnh của pháp luật Việt Nam.