Chính sách bảo mật

1. Dữ liệu chúng tôi thu thập

Thông tin tài khoản (tên, email, số điện thoại, tên doanh nghiệp); dữ liệu bạn cung cấp để huấn luyện AI (bảng giá, sản phẩm, tài liệu); nội dung hội thoại giữa AI và khách hàng cuối của bạn; và dữ liệu kỹ thuật (nhật ký, địa chỉ IP, cookie).

2. Mục đích sử dụng

Cung cấp và vận hành Dịch vụ; huấn luyện và cải thiện trợ lý AI cho riêng bạn; hỗ trợ khách hàng; lập hóa đơn và thanh toán; đảm bảo an ninh và tuân thủ pháp luật.

3. Cơ sở pháp lý

Chúng tôi xử lý dữ liệu dựa trên sự đồng ý của bạn, để thực hiện hợp đồng dịch vụ, và để tuân thủ nghĩa vụ pháp luật.

4. Chia sẻ với bên thứ ba

Chúng tôi có thể chia sẻ dữ liệu với: nhà cung cấp hạ tầng/lưu trữ; nhà cung cấp mô hình AI (nếu bạn chọn dùng dịch vụ AI đám mây); cổng thanh toán; nền tảng nhắn tin (Zalo, Facebook, TikTok) để gửi/nhận tin; và nền tảng quảng cáo, bán hàng (Facebook, TikTok, Shopee) theo các tính năng doanh nghiệp kết nối và bật, như mô tả ở mục 9 đến 11. Chúng tôi không bán dữ liệu cá nhân.

5. Lưu trữ và bảo mật

Dữ liệu được lưu trên hạ tầng có kiểm soát truy cập, mã hóa khi truyền, phân quyền theo vai trò và ghi nhật ký kiểm toán. Với gói cao nhất của mỗi dòng sản phẩm (Vision, Enterprise), dữ liệu có thể được đặt trên máy chủ riêng của bạn.

6. Thời gian lưu trữ

Chúng tôi lưu dữ liệu trong thời gian bạn sử dụng Dịch vụ và một khoảng thời gian hợp lý sau đó theo yêu cầu pháp luật, sau đó xóa hoặc ẩn danh.

7. Quyền của bạn

Bạn có quyền truy cập, chỉnh sửa, xóa, hạn chế hoặc phản đối việc xử lý dữ liệu cá nhân của mình, cũng như rút lại sự đồng ý. Vui lòng liên hệ chúng tôi để thực hiện các quyền này.

8. Dữ liệu khách hàng cuối của bạn

Đối với dữ liệu người dùng cuối mà bạn thu thập qua Dịch vụ, bạn là bên kiểm soát dữ liệu và Aegis Flow là bên xử lý dữ liệu theo chỉ dẫn của bạn. Bạn có trách nhiệm bảo đảm cơ sở pháp lý và thông báo phù hợp cho người dùng cuối.

9. Dữ liệu từ Facebook, Instagram, WhatsApp, Zalo và TikTok

Khi doanh nghiệp kết nối Fanpage, tài khoản Instagram, số WhatsApp, Zalo OA hoặc tài khoản TikTok với Aegis Flow, chúng tôi nhận mã truy cập (token) do nền tảng cấp và nội dung tin nhắn, bình luận khách gửi tới các tài khoản đó. Dữ liệu này chỉ dùng để trợ lý AI và nhân viên trả lời khách, để doanh nghiệp xem lại hội thoại, khách hàng tiềm năng, và để đăng bài khi nhân viên của doanh nghiệp bấm đăng. Token được mã hóa khi lưu. Chúng tôi không dùng nội dung tin nhắn, bình luận để quảng cáo cho Aegis Flow hay cho bên khác, và không bán cho bất kỳ bên nào.

Với tài khoản TikTok của doanh nghiệp, Aegis Flow chỉ làm việc với tài khoản mà chủ tài khoản đã cho phép, không tải video từ TikTok về để đăng lại nơi khác, và không tổng hợp dữ liệu của người sáng tạo nội dung để xếp hạng.

Doanh nghiệp có thể ngắt kết nối bất cứ lúc nào bằng cách xóa kênh trong mục Kênh kết nối. Khi đó Aegis Flow ngừng nhận tin nhắn từ tài khoản đó và xóa token đã lưu.

10. Quảng cáo trên Facebook và TikTok

Khi doanh nghiệp kết nối tài khoản quảng cáo Facebook hoặc TikTok, Aegis Flow nhận mã truy cập và đọc thông tin tài khoản quảng cáo, chiến dịch, số liệu chi tiêu và khách hàng tiềm năng từ form quảng cáo, để báo cáo và để doanh nghiệp bật, tạm dừng, đổi ngân sách quảng cáo từ Aegis Flow.

Chỉ khi chủ hoặc quản trị viên của doanh nghiệp bật riêng cho từng nền tảng, Aegis Flow gửi danh sách khách từ CRM (số điện thoại, email) lên Facebook hoặc TikTok làm tệp đối tượng quảng cáo. Số điện thoại và email được mã hóa một chiều (SHA-256) trước khi gửi; nền tảng chỉ dùng để khớp với người dùng của họ. Aegis Flow không gửi khách đã hủy nhận email, yêu cầu không liên hệ hoặc đang khiếu nại. Danh sách được cập nhật khoảng một lần mỗi ngày cho tới khi doanh nghiệp tắt.

Khi doanh nghiệp bật, Aegis Flow cũng gửi về Facebook các sự kiện chuyển đổi đã mã hóa (khách để lại thông tin, đơn đã xác nhận) để đo hiệu quả quảng cáo.

Với dữ liệu này, doanh nghiệp là bên kiểm soát dữ liệu và có trách nhiệm thông báo cho khách của mình. Khi ngắt kết nối, Aegis Flow xóa mã truy cập, danh sách tài khoản quảng cáo và các tệp khách đã tạo khỏi Aegis Flow; số liệu chiến dịch đã đồng bộ vẫn nằm trong báo cáo của doanh nghiệp cho tới khi doanh nghiệp yêu cầu xóa. Tệp khách đã gửi lên Facebook hoặc TikTok nằm ở nền tảng cho tới khi doanh nghiệp xóa tệp (trong Aegis Flow trước khi ngắt kết nối, hoặc trong trình quản lý quảng cáo của nền tảng).

11. Livestream lên Facebook, Shopee và TikTok

Khi doanh nghiệp phát livestream qua Aegis Flow, chúng tôi lưu địa chỉ máy chủ phát và khóa phát do nền tảng cấp (khóa được mã hóa khi lưu) chỉ để đẩy hình lên đúng buổi live, và ghi lại giờ phát để báo cáo. Với Facebook Live, bình luận của người xem được đọc để trợ lý AI trả lời và để doanh nghiệp xem lại.

12. Yêu cầu xóa dữ liệu

Để yêu cầu xóa dữ liệu Aegis Flow lưu về bạn, kể cả dữ liệu nhận qua đăng nhập Facebook hoặc TikTok, hay tin nhắn, bình luận gửi tới một Fanpage, Zalo OA, số WhatsApp, tài khoản TikTok dùng Aegis Flow, hãy gửi email tới [email protected] với tiêu đề "Yêu cầu xóa dữ liệu", kèm email tài khoản hoặc tên Fanpage, số điện thoại liên quan. Chúng tôi xác nhận đã nhận yêu cầu và hoàn tất việc xóa trong thời hạn theo Nghị định 13/2023/NĐ-CP.

Bạn cũng có thể gỡ quyền của Aegis Flow trên Facebook tại Cài đặt và quyền riêng tư → Cài đặt → Ứng dụng và trang web, trên Zalo trong phần quản lý ứng dụng của Zalo OA, hoặc trên TikTok trong phần quản lý ứng dụng đã cấp quyền của TikTok For Business.

13. Cookie và phân tích

Website sử dụng cookie cần thiết cho việc đăng nhập và có thể dùng công cụ phân tích (như Google Analytics) để hiểu lưu lượng truy cập. Bạn có thể quản lý cookie qua trình duyệt của mình.

14. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách này và sẽ đăng tải bản mới kèm ngày hiệu lực.

15. Liên hệ

Mọi yêu cầu về dữ liệu cá nhân, vui lòng liên hệ: Email: [email protected] · Hotline: 0904 129 159.