Chính sách bảo mật

Chính sách bảo mật này áp dụng cho website zepo.io, trang quản trị console.zepo.io và AI Agent do Zepo AI ("Zepo", "chúng tôi") cung cấp. Chúng tôi xử lý dữ liệu cá nhân theo pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

1. Phạm vi áp dụng

Chính sách áp dụng cho ba nhóm đối tượng:

Khách truy cập: người xem website zepo.io, đọc tin tức hoặc đăng ký nhận tư vấn.
Khách hàng doanh nghiệp: chủ tài khoản và thành viên được mời vào tài khoản Zepo.
Khách hàng cuối: người nhắn tin tới website, fanpage hoặc Zalo của doanh nghiệp đang dùng Zepo.

2. Dữ liệu chúng tôi thu thập

2.1. Dữ liệu bạn cung cấp

Thông tin tài khoản: họ tên, email, số điện thoại, tên doanh nghiệp, mật khẩu đã được mã hóa.
Dữ liệu doanh nghiệp: sản phẩm, bảng giá, tài liệu đào tạo, câu hỏi thường gặp và workflow bạn đưa vào để AI Agent sử dụng.
Nội dung liên hệ: thông tin bạn gửi khi đăng ký demo, liên hệ hỗ trợ hoặc phản hồi về sản phẩm.

2.2. Dữ liệu phát sinh khi sử dụng dịch vụ

Dữ liệu hội thoại: tin nhắn, tệp đính kèm, thông tin hồ sơ công khai của khách hàng cuối và đơn hàng được tạo trong hội thoại.
Dữ liệu sử dụng: tính năng đã dùng, số tin nhắn đã xử lý, cấu hình AI Agent và nhật ký hệ thống.
Dữ liệu thanh toán: gói dịch vụ, hóa đơn và lịch sử giao dịch. Thông tin thẻ do đối tác thanh toán xử lý; chúng tôi không lưu số thẻ đầy đủ.

2.3. Dữ liệu thu thập tự động

Thiết bị và truy cập: địa chỉ IP, loại thiết bị, trình duyệt, ngôn ngữ, trang đã xem và thời gian truy cập.
Cookie: xem chi tiết ở mục 8.

2.4. Dữ liệu từ nền tảng bên thứ ba

Khi bạn kết nối fanpage Facebook hoặc Zalo Official Account, chúng tôi nhận tên trang, mã định danh và các quyền truy cập bạn cấp để gửi, nhận tin nhắn thay bạn.

3. Mục đích sử dụng dữ liệu

Cung cấp dịch vụ: vận hành AI Agent để trả lời, tư vấn và tạo đơn hàng theo cấu hình của bạn; đây là cơ sở thực hiện hợp đồng giữa bạn và Zepo.
Hỗ trợ và liên lạc: xác thực tài khoản, gửi thông báo về dịch vụ, hóa đơn và phản hồi yêu cầu hỗ trợ.
Cải thiện sản phẩm: phân tích cách dịch vụ được sử dụng, ưu tiên dữ liệu tổng hợp hoặc đã ẩn danh khi có thể.
Tiếp thị: gửi tin tức và ưu đãi khi bạn đồng ý; bạn có thể hủy nhận tin bất cứ lúc nào.
An toàn và tuân thủ: phát hiện gian lận, bảo vệ hệ thống và thực hiện nghĩa vụ theo pháp luật.

Chúng tôi không xử lý dữ liệu cá nhân cho mục đích khác với mục đích đã thông báo khi chưa có sự đồng ý của bạn, trừ trường hợp pháp luật cho phép.

4. Dữ liệu khách hàng cuối và AI Agent

Với dữ liệu của khách hàng cuối, doanh nghiệp của bạn là bên kiểm soát dữ liệu, còn Zepo là bên xử lý dữ liệu thay mặt bạn. Điều đó có nghĩa là:

Chúng tôi chỉ xử lý dữ liệu này theo cấu hình và chỉ dẫn của bạn, nhằm cung cấp dịch vụ.
Nhân sự Zepo chỉ truy cập hội thoại khi cần để hỗ trợ, khắc phục sự cố hoặc theo yêu cầu của bạn.
Bạn chịu trách nhiệm thông báo cho khách hàng cuối về việc sử dụng AI Agent và bảo đảm có cơ sở pháp lý khi thu thập dữ liệu của họ.
Câu trả lời của AI Agent dựa trên dữ liệu bạn cung cấp; hãy kiểm tra kỹ các thông tin nhạy cảm như giá, khuyến mãi hoặc tư vấn chuyên môn.

5. Chia sẻ dữ liệu

Chúng tôi không bán hoặc cho thuê dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với:

Nhà cung cấp dịch vụ: hạ tầng đám mây, lưu trữ, mô hình AI, gửi email và phân tích truy cập, theo hợp đồng có điều khoản bảo mật.
Nền tảng nhắn tin: Meta, Zalo và các kênh bạn kết nối, để gửi và nhận tin nhắn.
Đối tác thanh toán: để xử lý giao dịch và xuất hóa đơn.
Cơ quan nhà nước có thẩm quyền: khi pháp luật yêu cầu.
Chuyển giao doanh nghiệp: trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng; chúng tôi sẽ thông báo trước cho bạn.

Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp có thể lưu trữ hoặc xử lý dữ liệu ngoài lãnh thổ Việt Nam. Khi đó, chúng tôi áp dụng biện pháp bảo vệ phù hợp và thực hiện thủ tục chuyển dữ liệu ra nước ngoài theo quy định.

6. Thời gian lưu trữ

Dữ liệu tài khoản: lưu trong thời gian bạn sử dụng dịch vụ và được xóa hoặc ẩn danh trong thời hạn hợp lý sau khi tài khoản chấm dứt.
Dữ liệu hội thoại và dữ liệu doanh nghiệp: lưu theo cấu hình của bạn; bạn có thể xóa trong trang quản trị hoặc yêu cầu chúng tôi xóa.
Chứng từ thanh toán: lưu theo thời hạn pháp luật về kế toán và thuế yêu cầu.
Nhật ký hệ thống: lưu trong thời gian giới hạn để bảo đảm an toàn và điều tra sự cố.

7. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu:

Mã hóa dữ liệu trên đường truyền bằng HTTPS/TLS và mã hóa mật khẩu trước khi lưu.
Phân quyền truy cập theo vai trò, chỉ cấp quyền cho nhân sự cần dữ liệu để làm việc.
Giám sát hệ thống và ghi nhật ký truy cập để phát hiện bất thường.
Thông báo cho bạn và cơ quan có thẩm quyền trong thời hạn luật định khi xảy ra sự cố ảnh hưởng tới dữ liệu cá nhân.

Không hệ thống nào an toàn tuyệt đối. Hãy giữ bí mật mật khẩu, API key và báo ngay cho chúng tôi nếu phát hiện truy cập trái phép.

Cookie cần thiết: ghi nhớ ngôn ngữ, duy trì đăng nhập và bảo vệ biểu mẫu. Website không hoạt động đúng nếu thiếu các cookie này.
Cookie phân tích: đo lường lượt truy cập và hiệu quả nội dung để cải thiện website.

Bạn có thể chặn hoặc xóa cookie trong cài đặt trình duyệt; một số tính năng khi đó có thể không hoạt động đầy đủ.

9. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

Quyền được biết: về việc dữ liệu của bạn được xử lý như thế nào.
Quyền đồng ý và rút lại đồng ý: việc rút lại không ảnh hưởng tới các hoạt động xử lý đã thực hiện trước đó.
Quyền truy cập và chỉnh sửa: xem và cập nhật dữ liệu của bạn.
Quyền xóa dữ liệu: yêu cầu xóa dữ liệu khi không còn cần thiết cho mục đích đã thông báo.
Quyền hạn chế và phản đối xử lý: bao gồm phản đối việc dùng dữ liệu cho mục đích quảng cáo.
Quyền yêu cầu cung cấp dữ liệu: nhận bản sao dữ liệu cá nhân của bạn.
Quyền khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường: theo quy định của pháp luật.

Để thực hiện các quyền này, hãy gửi yêu cầu tới support@zepo.io. Chúng tôi có thể cần xác minh danh tính trước khi xử lý và sẽ phản hồi trong thời hạn luật định. Nếu bạn là khách hàng cuối của một doanh nghiệp dùng Zepo, hãy liên hệ trực tiếp doanh nghiệp đó; chúng tôi sẽ hỗ trợ họ thực hiện yêu cầu của bạn.

10. Trẻ em

Dịch vụ của Zepo dành cho doanh nghiệp và không hướng tới trẻ em. Chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới 16 tuổi. Nếu phát hiện đã thu thập dữ liệu như vậy mà không có sự đồng ý hợp lệ, chúng tôi sẽ xóa dữ liệu đó.

11. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi dịch vụ hoặc quy định pháp luật thay đổi. Ngày cập nhật gần nhất hiển thị ở đầu trang. Với thay đổi quan trọng, chúng tôi sẽ thông báo qua email hoặc trên website trước khi áp dụng.

12. Liên hệ

Nếu có câu hỏi về chính sách này hoặc cách chúng tôi xử lý dữ liệu, vui lòng liên hệ:

Email: support@zepo.io
Điện thoại: 08888.301.36

Vui lòng đọc thêm Điều khoản sử dụng để hiểu đầy đủ quyền và nghĩa vụ khi sử dụng Zepo AI.