Chính sách bảo mật

Điều 1. Quy định chung

Khi đăng ký và sử dụng dịch vụ Katty, bạn đồng ý với chính sách này và với việc thu thập, xử lý, chia sẻ dữ liệu như mô tả bên dưới. Trong toàn bộ chính sách, các thuật ngữ được hiểu như sau:

• "Katty", "chúng tôi": Công ty TNHH Dịch Vụ Trung Bảo — đơn vị cung cấp dịch vụ.
• "Khách hàng", "bạn": tổ chức hoặc cá nhân kinh doanh đăng ký tài khoản và sử dụng Katty.
• "Người dùng cuối": người nhắn tin tới kênh (Facebook, Instagram, Zalo, TikTok) do Khách hàng kết nối vào Katty.
• "Nền tảng": Meta (Facebook, Instagram), Zalo, TikTok và các nền tảng nhắn tin mà Khách hàng kết nối.

Với dữ liệu của Người dùng cuối phát sinh trên kênh của Khách hàng, Khách hàng là Bên Kiểm soát dữ liệu và Katty là Bên Xử lý dữ liệu thay cho Khách hàng, theo đúng phạm vi Khách hàng cho phép.

Điều 2. Các loại dữ liệu cá nhân được xử lý

a. Thông tin của Khách hàng (người dùng Katty)

• Tên, số điện thoại, email, tên doanh nghiệp — do bạn điền khi đăng ký.
• Tên đăng nhập và mật khẩu đã băm. Chúng tôi không lưu mật khẩu ở dạng đọc được.
• Nhật ký thao tác trong bảng điều khiển (ai bật/tắt bot, ai sửa kiến thức, lúc nào).
• Thông tin thanh toán, hoá đơn khi bạn mua hoặc gia hạn dịch vụ.

b. Dữ liệu phát sinh khi bot chạy (dữ liệu của Người dùng cuối)

• Nội dung tin nhắn giữa Người dùng cuối và kênh của bạn.
• Tên hiển thị, ảnh đại diện, mã người dùng do Nền tảng trả về.
• Số điện thoại, địa chỉ, nhu cầu mà Người dùng cuối tự cung cấp trong hội thoại.
• Nhãn phân loại, ghi chú, trạng thái hội thoại.

c. Kho kiến thức

Tài liệu bạn nạp lên: bảng giá, dịch vụ, câu hỏi thường gặp, chính sách của doanh nghiệp bạn.

Điều 3. Mục đích xử lý dữ liệu

• Sinh câu trả lời cho Người dùng cuối dựa trên kho kiến thức của bạn.
• Hiển thị hội thoại, danh sách khách hàng và thống kê trong bảng điều khiển của bạn.
• Chấm chất lượng câu trả lời để bạn biết chỗ nào bot làm chưa tốt.
• Xác thực đăng nhập, quản lý gói dịch vụ, xuất hoá đơn và hỗ trợ kỹ thuật khi bạn báo lỗi.

Chúng tôi chỉ xử lý dữ liệu đúng cho các mục đích trên. Chúng tôi không dùng dữ liệu của bạn để bán, để quảng cáo, hay để phục vụ khách hàng khác.

Điều 4. Dữ liệu nhận từ nền tảng Meta (Facebook, Instagram) và Zalo

Khi bạn kết nối một Trang Facebook, tài khoản Instagram hoặc Zalo Official Account vào Katty, chúng tôi nhận từ Nền tảng những dữ liệu tối thiểu để vận hành trợ lý AI cho chính kênh đó, gồm:

• Mã Trang / mã OA và mã người dùng theo phạm vi Trang (page-scoped ID) của Người dùng cuối;
• Tên hiển thị, ảnh đại diện của Người dùng cuối;
• Nội dung tin nhắn Người dùng cuối gửi tới kênh, trong phạm vi cửa sổ hội thoại mà Nền tảng cho phép;
• Mã truy cập (access token) của Trang/OA để gửi và nhận tin thay bạn.

Với dữ liệu này, chúng tôi cam kết:

• Chỉ dùng để cung cấp dịch vụ trợ lý AI cho đúng Khách hàng đã kết nối kênh đó — không dùng cho mục đích nào khác.
• Không bán, không cho thuê, không dùng cho quảng cáo, không dùng dữ liệu của một Khách hàng để phục vụ Khách hàng khác, không xây dựng hồ sơ người dùng ngoài mục đích chăm sóc khách hàng của Khách hàng.
• Tuân thủ Điều khoản Nền tảng Meta, Chính sách Nhà phát triển Meta và điều khoản của Zalo Official Account.
• Lưu access token ở dạng mã hoá. Khi bạn gỡ kết nối kênh trong Katty, hoặc thu hồi quyền ứng dụng trong phần cài đặt của Facebook/Zalo, chúng tôi ngừng truy cập và xoá token liên quan.

Người dùng cuối có thể kiểm soát và thu hồi quyền đối với dữ liệu của mình bất cứ lúc nào trong phần cài đặt của chính Nền tảng (Facebook, Instagram, Zalo).

Điều 5. Các bên tham gia xử lý và nhà cung cấp mô hình AI

a. Nhân sự của Katty

Chỉ những người vận hành hệ thống được truy cập, theo nguyên tắc tối thiểu, và chỉ khi cần xử lý sự cố hoặc khi bạn yêu cầu hỗ trợ.

b. Nhà cung cấp mô hình AI — điều bạn cần biết rõ

Dữ liệu của bạn không được chia sẻ, không được bán, không được trao đổi với bất kỳ bên thứ ba nào. Ngoại lệ kỹ thuật duy nhất: để sinh ra câu trả lời, nội dung hội thoại và phần kiến thức liên quan được gửi qua kênh mã hoá tới nhà cung cấp mô hình AI mà Katty đang dùng, chỉ trong đúng khoảnh khắc tạo câu trả lời. Đây là điều bắt buộc với mọi sản phẩm chatbot AI, và chúng tôi nói rõ thay vì giấu đi.

Chúng tôi chỉ chọn nhà cung cấp có cam kết không lưu trữ và không dùng dữ liệu gửi qua API để huấn luyện mô hình. Nếu đổi nhà cung cấp, chúng tôi cập nhật trang này.

c. Nền tảng mạng xã hội

Tin nhắn đi và về qua chính Nền tảng bạn kết nối. Việc các Nền tảng đó xử lý dữ liệu ra sao tuân theo chính sách của họ, nằm ngoài phạm vi kiểm soát của chúng tôi. Katty không phụ thuộc vào nền tảng ngoài để lưu dữ liệu của bạn: toàn bộ hội thoại, khách hàng và kho kiến thức nằm trên máy chủ riêng của Katty — bạn gỡ kết nối Facebook hay Zalo thì dữ liệu vẫn còn nguyên và vẫn xuất ra được.

d. Cơ quan nhà nước

Chỉ khi có yêu cầu hợp pháp bằng văn bản. Trong trường hợp đó, nếu pháp luật không cấm, chúng tôi sẽ báo cho bạn biết.

Điều 6. Chuyển dữ liệu ra ngoài lãnh thổ Việt Nam

Máy chủ lưu trữ của Katty đặt tại Việt Nam. Tuy nhiên, một số nhà cung cấp mô hình AI hoặc dịch vụ kỹ thuật có thể đặt máy chủ ở nước ngoài; do đó, việc gửi nội dung hội thoại để sinh câu trả lời (như nêu ở Điều 5) có thể liên quan tới việc chuyển dữ liệu ra ngoài lãnh thổ. Trong trường hợp này, chúng tôi:

• Chỉ chọn nhà cung cấp cam kết không lưu trữ và không dùng dữ liệu để huấn luyện;
• Mã hoá dữ liệu trên đường truyền;
• Thực hiện đánh giá tác động và lập hồ sơ chuyển dữ liệu ra nước ngoài theo yêu cầu của Nghị định 13/2023/NĐ-CP.

Điều 7. Nơi lưu trữ, biện pháp bảo mật và xử lý sự cố

• Máy chủ riêng đặt tại Việt Nam, không dùng hosting dùng chung.
• Mã hoá toàn tuyến: dữ liệu được mã hoá khi truyền qua HTTPS với chứng chỉ hợp lệ và khi nằm yên trên ổ đĩa máy chủ.
• Bảng điều khiển yêu cầu đăng nhập; mỗi tài khoản chỉ thấy đúng phần được cấp quyền.
• Sao lưu định kỳ, bản sao lưu cũng được mã hoá.

Nói cho đủ ý: hệ thống có đọc được nội dung tin nhắn trong lúc sinh câu trả lời — đó là cách mọi chatbot AI hoạt động. Ngoài khoảnh khắc đó, dữ liệu luôn ở trạng thái mã hoá và không rời khỏi máy chủ của Katty.

Nếu xảy ra rò rỉ có khả năng ảnh hưởng tới bạn, chúng tôi thông báo trong vòng 72 giờ kể từ khi phát hiện, nêu rõ chuyện gì đã xảy ra, phạm vi ảnh hưởng và việc đã làm để khắc phục.

Điều 8. Thời gian lưu trữ

• Hội thoại và dữ liệu khách hàng: giữ trong suốt thời gian bạn dùng dịch vụ.
• Sau khi bạn ngừng dịch vụ: giữ thêm 30 ngày để bạn kịp xuất dữ liệu, sau đó xoá.
• Nhật ký kỹ thuật: giữ tối đa 90 ngày.
• Chứng từ thanh toán: giữ theo thời hạn pháp luật kế toán yêu cầu.

Điều 9. Quyền và nghĩa vụ của khách hàng

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền đối với dữ liệu cá nhân của mình:

• Được biết về việc xử lý dữ liệu của mình;
• Truy cập, xem và xuất dữ liệu khách hàng của mình bất cứ lúc nào;
• Yêu cầu chỉnh sửa thông tin sai;
• Yêu cầu xoá dữ liệu — trừ phần pháp luật buộc phải lưu (xem Điều 10);
• Rút lại sự đồng ý, phản đối việc xử lý và ngừng dịch vụ;
• Khiếu nại tới chúng tôi hoặc tới cơ quan có thẩm quyền.

Nghĩa vụ của bạn: cung cấp thông tin chính xác, giữ an toàn tài khoản và mật khẩu, và sử dụng dịch vụ đúng pháp luật.

Điều 10. Xoá dữ liệu

Bạn và Người dùng cuối có thể yêu cầu xoá dữ liệu theo các cách sau (hướng dẫn đầy đủ tại trang Xoá dữ liệu):

• Tự xoá: đăng nhập bảng điều khiển và xoá hội thoại, khách hàng hoặc kho kiến thức tương ứng.
• Gỡ kết nối kênh: khi bạn gỡ một Trang Facebook / Zalo OA khỏi Katty (hoặc thu hồi quyền ứng dụng trong cài đặt Facebook/Zalo), chúng tôi xoá access token và ngừng nhận dữ liệu từ kênh đó.
• Xoá toàn bộ: gửi yêu cầu tới hoangkim16102001@gmail.com với tiêu đề "Yêu cầu xoá dữ liệu". Chúng tôi xác minh và xử lý trong 7 ngày làm việc.

Với dữ liệu của Người dùng cuối, họ có thể yêu cầu xoá thông qua doanh nghiệp mà họ nhắn tin, hoặc gửi trực tiếp tới email nêu trên; chúng tôi sẽ phối hợp với Khách hàng liên quan để thực hiện.

Điều 11. Trách nhiệm của khách hàng với người dùng cuối

Với khách của bạn, bạn là bên thu thập dữ liệu, Katty xử lý thay bạn. Vì vậy bạn cần:

• Thông báo cho khách rằng kênh có sử dụng trợ lý AI (nên để một dòng trong phần giới thiệu trang).
• Chỉ hỏi những thông tin thật sự cần cho việc bán hàng.
• Tuân thủ quy định về bảo vệ dữ liệu cá nhân khi dùng danh sách khách để liên hệ lại.

Điều 12. Cookie và công nghệ theo dõi

Trang katty.io.vn chỉ dùng cookie/bộ nhớ cục bộ cho việc đăng nhập và ghi nhớ lựa chọn giao diện sáng/tối. Không có cookie theo dõi quảng cáo của bên thứ ba.

Điều 13. Trẻ em

Dịch vụ dành cho tổ chức và cá nhân kinh doanh. Chúng tôi không chủ đích thu thập dữ liệu của trẻ em dưới 16 tuổi.

Điều 14. Thay đổi chính sách, liên hệ và khiếu nại

Thay đổi đáng kể sẽ được báo trước 15 ngày qua email và cập nhật ngày ở đầu trang này.

Mọi câu hỏi, yêu cầu về dữ liệu hoặc khiếu nại xin gửi tới: hoangkim16102001@gmail.com · 0387 934 920 (Công ty TNHH Dịch Vụ Trung Bảo). Bạn cũng có quyền khiếu nại tới cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam.

Câu hỏi về dữ liệu: hoangkim16102001@gmail.com · 0387 934 920.