Chính sách bảo mật

Thông tin pháp lý của đơn vị vận hành đang được cập nhật. Mọi yêu cầu vui lòng gửi qua kênh liên hệ ở mục cuối trang.

Chính sách này giải thích Zenflorix Agent (https://fb.zenflorix.com) thu thập, sử dụng, chia sẻ, lưu trữ và bảo vệ dữ liệu cá nhân như thế nào, và bạn có những quyền gì. Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân, Nghị định 13/2023/NĐ-CP và các văn bản hướng dẫn, cùng Điều khoản nền tảng của Meta (Facebook).

Chính sách áp dụng cho hai nhóm người:

• Khách hàng sử dụng Zenflorix Agent: doanh nghiệp, cá nhân đăng ký tài khoản và nhân viên được mời vào dùng chung. Với dữ liệu của nhóm này, chúng tôi là bên kiểm soát và xử lý dữ liệu.
• Người liên hệ với khách hàng của chúng tôi: người bình luận, nhắn tin cho Fanpage Facebook, Zalo Official Account, khung chat website, hoặc bình luận trong buổi Live TikTok của khách hàng. Với dữ liệu của nhóm này, doanh nghiệp sở hữu Fanpage hoặc kênh đó là bên kiểm soát dữ liệu; chúng tôi là bên xử lý dữ liệu theo chỉ dẫn của họ.

1. Dữ liệu chúng tôi thu thập

1.1. Khi bạn đăng ký và sử dụng tài khoản

• Họ tên, tên đăng nhập, số điện thoại, email, mật khẩu (chỉ lưu dạng băm một chiều, không ai đọc được).
• Mã xác minh gửi qua email hoặc Zalo, thời điểm xác minh.
• Địa chỉ IP và thời điểm đăng ký, đăng nhập (để chống tạo tài khoản hàng loạt, dò mật khẩu); nhật ký thao tác quan trọng (đăng bài, đổi quyền, thanh toán) để bảo đảm an toàn và đối soát.
• Thông tin gói và thanh toán: gói đã mua, số tiền, nội dung chuyển khoản, mã giao dịch ngân hàng do dịch vụ đối soát gửi về. Chúng tôi không thu thập hay lưu số thẻ, tài khoản đăng nhập ngân hàng.
• Lượng sử dụng tính năng (số bài, số tin chatbot, số video) để tính hạn mức.

1.2. Nội dung bạn đưa vào dịch vụ

Hồ sơ thương hiệu, thông tin sản phẩm, bảng giá, tài liệu, ảnh, logo, nhạc, bài mẫu, kế hoạch content, thông tin đối thủ bạn khảo sát (trang công khai, ảnh chụp màn hình), bài viết, ảnh, video, giọng đọc được tạo ra.

1.3. Dữ liệu từ Facebook (Meta Graph API)

Khi bạn kết nối Fanpage bằng tài khoản Facebook và cấp quyền, chúng tôi nhận và lưu:

• Mã và tên Fanpage, mã truy cập Fanpage (Page access token), vai trò của bạn trên Fanpage.
• Bài đã đăng qua Zenflorix Agent và số liệu thống kê của bài (lượt thích, bình luận, chia sẻ, lượt tiếp cận).
• Bình luận trên bài của Fanpage và tin nhắn Messenger gửi tới Fanpage: nội dung, thời điểm, tên hiển thị và mã người dùng theo Fanpage (PSID) do Facebook cung cấp; câu trả lời của Fanpage.

Chúng tôi chỉ dùng dữ liệu này để thực hiện những việc khách hàng yêu cầu: đăng bài, hiển thị bình luận và tin nhắn trong hộp thư, soạn và gửi câu trả lời, thống kê. Chúng tôi không bán dữ liệu Facebook, không dùng để quảng cáo, không tạo hồ sơ người dùng ngoài phạm vi Fanpage đó và không chia sẻ cho bên khác ngoài mục 3.

1.4. Dữ liệu từ Zalo, TikTok, website và CRM

• Zalo Official Account: mã OA, mã truy cập OA; mã người dùng Zalo theo OA, tên hiển thị và nội dung tin nhắn với OA. Số điện thoại nhận mã xác minh đăng ký qua Zalo ZNS.
• TikTok Live: tên kênh khách hàng nhập; bình luận công khai trong buổi Live (tên người xem, nội dung, số điện thoại nếu người xem tự ghi trong bình luận). Chúng tôi không đăng nhập vào tài khoản TikTok.
• Khung chat trên website của khách hàng: nội dung người truy cập nhắn, thông tin họ tự cung cấp (tên, số điện thoại), địa chỉ IP và trang web nhúng (để chống lạm dụng).
• CRM Zen: khi nhân viên bấm "Chuyển sang CRM", tên, số điện thoại, nhu cầu và ghi chú về khách được gửi sang hệ thống CRM Zen của chính doanh nghiệp đó.

1.5. Cookie

Chúng tôi chỉ dùng cookie cần thiết để giữ phiên đăng nhập (đã ký, chỉ gửi qua HTTPS). Không dùng cookie quảng cáo hay công cụ theo dõi của bên thứ ba.

1.6. Dữ liệu nhạy cảm

Chúng tôi không yêu cầu dữ liệu cá nhân nhạy cảm (sức khỏe, tôn giáo, tài chính cá nhân, sinh trắc học...). Nếu người nhắn tin tự gửi thông tin như vậy, nội dung chỉ được xử lý để trả lời họ và được xóa cùng cuộc hội thoại.

2. Mục đích sử dụng

• Tạo, quản lý tài khoản; xác minh danh tính khi đăng ký; đăng nhập an toàn.
• Cung cấp các tính năng: tạo nội dung bằng AI, đăng bài, hộp thư, chatbot trả lời khách, thống kê.
• Tính hạn mức, xử lý thanh toán, xuất hóa đơn, đối soát doanh thu.
• Chăm sóc khách hàng, gửi thông báo về tài khoản, gói, thay đổi dịch vụ.
• Phát hiện, ngăn chặn gian lận, lạm dụng, tấn công; bảo đảm an toàn hệ thống.
• Tuân thủ nghĩa vụ pháp luật (kế toán, thuế, yêu cầu của cơ quan có thẩm quyền).

Kho kiến thức chatbot có thể ghi lại câu hỏi thường gặp để cải thiện câu trả lời cho chính doanh nghiệp đó; thông tin riêng của người hỏi (tên, số điện thoại, địa chỉ) được xóa trước khi lưu. Chúng tôi không dùng dữ liệu của bạn để huấn luyện mô hình AI.

3. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi chỉ chia sẻ phần dữ liệu cần thiết với các nhà cung cấp sau để vận hành dịch vụ:

Các nhà cung cấp AI nhận dữ liệu qua API thương mại; theo chính sách hiện hành của Anthropic và OpenAI, dữ liệu gửi qua API không được dùng để huấn luyện mô hình. Chúng tôi không bán, cho thuê hay trao đổi dữ liệu cá nhân. Dữ liệu chỉ được cung cấp cho cơ quan nhà nước khi có yêu cầu hợp pháp theo quy định.

4. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp ở mục 3 (Anthropic, OpenAI, ElevenLabs, Google, Meta, Cloudflare...) xử lý dữ liệu tại máy chủ ở nước ngoài, chủ yếu tại Mỹ. Bằng việc sử dụng các tính năng tương ứng, bạn đồng ý với việc chuyển dữ liệu này. Chúng tôi chỉ gửi phần dữ liệu cần cho từng yêu cầu, chọn nhà cung cấp có cam kết bảo mật, và lập, lưu giữ hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài theo quy định.

5. Thời gian lưu trữ

• Dữ liệu tài khoản và nội dung: trong suốt thời gian bạn sử dụng dịch vụ.
• Sau khi gói hết hạn: giữ 90 ngày để bạn gia hạn hoặc tải về, sau đó có thể bị xóa.
• Khi bạn yêu cầu xóa tài khoản hoặc ngắt kết nối Fanpage: xóa trong vòng 30 ngày. Bản sao lưu được ghi đè theo chu kỳ sao lưu.
• Chứng từ thanh toán, hóa đơn: lưu theo thời hạn của pháp luật kế toán, thuế (tối đa 10 năm).
• Nhật ký bảo mật: tối đa 12 tháng.

6. Bảo vệ dữ liệu

• Mọi kết nối dùng HTTPS; cookie đăng nhập được ký và giới hạn thời gian.
• Mật khẩu băm một chiều (scrypt); khóa API của dịch vụ bên thứ ba được mã hóa khi lưu.
• Mã truy cập Fanpage, Zalo OA chỉ nằm trên máy chủ, không bao giờ gửi xuống trình duyệt; mỗi người chỉ thấy Fanpage và dữ liệu mình được phân quyền.
• Giới hạn số lần đăng nhập sai, số lần đăng ký; kiểm tra nội dung thật của file tải lên.
• Khi xảy ra sự cố lộ, mất dữ liệu cá nhân, chúng tôi thông báo cho cơ quan chuyên trách và người bị ảnh hưởng theo thời hạn luật định (chậm nhất 72 giờ đối với thông báo cho cơ quan chuyên trách).

7. Quyền của bạn

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền:

• Được biết về hoạt động xử lý dữ liệu của mình (chính sách này).
• Đồng ý hoặc không đồng ý; rút lại sự đồng ý bất cứ lúc nào (không ảnh hưởng việc xử lý trước đó).
• Truy cập, xem, chỉnh sửa dữ liệu; yêu cầu cung cấp bản sao dữ liệu của mình.
• Yêu cầu xóa dữ liệu; yêu cầu hạn chế xử lý; phản đối xử lý cho mục đích quảng cáo, tiếp thị.
• Khiếu nại, tố cáo, khởi kiện; yêu cầu bồi thường thiệt hại theo quy định; tự bảo vệ.

Gửi yêu cầu tới [email protected] (ghi rõ tên, số điện thoại hoặc email tài khoản, nội dung yêu cầu). Chúng tôi xác minh người yêu cầu rồi phản hồi trong vòng 72 giờ và hoàn tất trong thời hạn luật định. Bạn tự sửa phần lớn thông tin trực tiếp trong ứng dụng.

Nếu bạn là người đã bình luận, nhắn tin cho một Fanpage, Zalo OA hoặc website dùng Zenflorix Agent: doanh nghiệp đó quản lý dữ liệu của bạn. Bạn có thể liên hệ trực tiếp doanh nghiệp, hoặc gửi yêu cầu cho chúng tôi; chúng tôi sẽ chuyển tới doanh nghiệp và hỗ trợ xóa theo hướng dẫn tại trang Xóa dữ liệu.

8. Xóa dữ liệu (dữ liệu Facebook)

Hướng dẫn chi tiết cách gỡ ứng dụng khỏi Facebook và yêu cầu xóa dữ liệu ở https://fb.zenflorix.com/data-deletion.

9. Trẻ em

Dịch vụ dành cho doanh nghiệp và người từ đủ 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới 16 tuổi; khi phát hiện, chúng tôi sẽ xóa.

10. Thay đổi chính sách

Bản cập nhật được đăng tại trang này với ngày hiệu lực mới. Thay đổi quan trọng (thêm mục đích sử dụng, thêm bên nhận dữ liệu) được thông báo qua ứng dụng hoặc email trước khi áp dụng.

11. Liên hệ

• Đơn vị vận hành: Công ty TNHH Zenflorix
• Mã số doanh nghiệp / mã số thuế: 0110871867
• Người đại diện: (đang cập nhật)
• Địa chỉ: Nhà 6B, Tầng 6, tòa nhà Sông Đà, 131 Đường Trần Phú, Phường Hà Đông, TP Hà Nội, Việt Nam
• Điện thoại: 0989986590
• Email: [email protected]