Quyền riêng tư

Chúng tôi lưu gì, không lưu gì, và làm sao để xoá dữ liệu của bạn. Áp dụng cho dịch vụ SaaS naiAU.

Cập nhật lần cuối: 2026-05-30

Ai là bên kiểm soát dữ liệu

naiAU vận hành dịch vụ SaaS tại tên miền này. Chúng tôi đóng vai trò bên kiểm soát dữ liệu (data controller) đối với dữ liệu tài khoản (email, thông tin thanh toán) và bên xử lý dữ liệu (data processor) đối với dữ liệu nghiệp vụ bạn đưa vào (tin nhắn khách hàng, sản phẩm, đơn hàng, giao dịch số dư).

Chúng tôi lưu những gì

Dữ liệu tài khoản: email, mật khẩu đã băm, tên tổ chức, mã tài khoản, vai trò, lần đăng nhập gần nhất, và nhật ký các thao tác quản trị bạn thực hiện trên tài khoản.

Dữ liệu nghiệp vụ trong tài khoản của bạn: các yêu cầu và tác vụ bạn gửi, phiên chat và nội dung tin nhắn, cấu hình các kênh kết nối, danh mục sản phẩm / đơn hàng / khách hàng, các giao dịch ghi nợ-ghi có, và bản chụp dữ liệu vào/ra từng bước phục vụ xem nhật ký.

Các khoá riêng của tài khoản (thông tin kết nối kênh đầu vào, các API key bạn nạp vào) được mã hoá bằng khoá riêng từng tài khoản, khoá đó lại được bảo vệ thêm một lớp nữa. Chúng tôi không nhìn thấy khoá gốc trong nhật ký hay bản sao lưu.

Chúng tôi chia sẻ dữ liệu với ai

Nhà cung cấp AI: khi một nội dung bạn tạo sử dụng AI, nội dung tin nhắn cùng dữ liệu bạn đưa vào sẽ được gửi tới nhà cung cấp đã cấu hình để tạo ra kết quả. Chúng tôi chỉ trung chuyển; chính sách riêng của nhà cung cấp áp dụng cho phần đó.

Bộ xử lý thanh toán: quy trình nạp tiền và xuất hoá đơn đi qua VietQR và (khi áp dụng) một cổng thẻ. Chúng tôi không lưu trữ số thẻ đầy đủ; bộ xử lý đảm nhiệm phạm vi PCI.

Các nhà thầu phụ về hạ tầng, giám sát và gửi email. Danh sách hiện tại có thể yêu cầu qua trang Liên hệ.

Chúng tôi không bán dữ liệu, không dùng nội dung nghiệp vụ của bạn để huấn luyện mô hình.

Đo lường vận hành

Chỉ các chỉ số ẩn danh ở cấp hệ thống (số lượng request, tỉ lệ lỗi, độ trễ) — cần thiết để vận hành và cải thiện dịch vụ. Không có nội dung nghiệp vụ nào trong các chỉ số này.

Thời gian lưu trữ

Tài khoản đang hoạt động: dữ liệu được giữ đến khi tài khoản của bạn còn hoạt động. Sau khi đóng tài khoản hoặc có yêu cầu xoá bằng văn bản, dữ liệu nghiệp vụ sẽ được xoá trong vòng 30 ngày. Bản sao lưu xoay vòng theo chu kỳ 90 ngày và bị ghi đè tự nhiên trong khoảng đó. Nhật ký quản trị giữ 12 tháng để phục vụ tuân thủ.

Quyền của bạn

Bạn có thể yêu cầu bản sao dữ liệu, đính chính sai sót, xoá dữ liệu nghiệp vụ, hoặc hạn chế xử lý bất cứ lúc nào qua trang Liên hệ hoặc email [email protected]. Chúng tôi phản hồi trong vòng 30 ngày.

Trẻ em

naiAU không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em. Nếu bạn nghi ngờ có trẻ em đã đăng ký, vui lòng liên hệ và chúng tôi sẽ xoá tài khoản đó.

Thay đổi

Mọi thay đổi quan trọng sẽ được thông báo ngay trong sản phẩm (biểu ngữ trên Dashboard) ít nhất 14 ngày trước khi có hiệu lực. Tiếp tục sử dụng sau ngày hiệu lực được xem là chấp nhận.