Chính sách bảo mật

Phiên bản privacy-2026-11-draft. Cập nhật: [ngày công bố]. Bên kiểm soát dữ liệu: Hộ kinh doanh Hoàng Huyền 90, mã số thuế 070190009185, địa chỉ Căn LK8-11, Khu nhà ở Thăng Long 2, tổ 7, Ấp Bàu Bàng, Xã Bàu Bàng, Thành phố Hồ Chí Minh, Việt Nam, gọi tắt là “by.ai.vn” hoặc “chúng tôi”. [Luật sư xác nhận: hộ kinh doanh có phù hợp làm bên kiểm soát dữ liệu và bên cung cấp dịch vụ này không.]

Chính sách này nói rõ chúng tôi thu thập dữ liệu gì khi anh/chị dùng by.ai.vn, dùng để làm gì, chia sẻ với ai và anh/chị có quyền gì. Căn cứ: Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực 01/01/2026) và Nghị định 356/2025/NĐ-CP. [Luật sư xác nhận.]

1. Dữ liệu chúng tôi thu thập

• Tài khoản: số điện thoại (để gửi mã đăng nhập); nếu đăng nhập bằng Zalo, mã định danh và tên hiển thị Zalo.
• Dữ liệu kinh doanh anh/chị nhập: tên doanh nghiệp, khách hàng, đơn hàng, công nợ và mọi bản ghi khác trong ứng dụng. Dữ liệu này thuộc về anh/chị; chúng tôi xử lý thay mặt anh/chị.
• Nội dung trò chuyện với trợ lý AI và ghi chú của chuyên viên tư vấn.
• Khi đặt lịch tư vấn: số điện thoại liên hệ, chủ đề, giờ hẹn và thời hạn anh/chị cho phép chuyên viên tư vấn xem không gian làm việc.
• Thanh toán gói dịch vụ: thông tin xuất hóa đơn (tên, mã số thuế, địa chỉ) và mã giao dịch chuyển khoản. Chúng tôi không lưu số thẻ.
• Nhật ký kỹ thuật: địa chỉ IP và trình duyệt khi đăng nhập, để bảo vệ tài khoản.

2. Thống kê truy cập, không dùng cookie theo dõi

Trên trang giới thiệu, chúng tôi đếm lượt xem bằng hệ thống tự vận hành, không dùng Google Analytics hay quảng cáo. Lượt xem được gắn với một mã ẩn danh tính từ địa chỉ IP, trình duyệt và một chuỗi ngẫu nhiên đổi mỗi ngày; địa chỉ IP không được lưu, và không thể nối các ngày với nhau. Trình duyệt bật “Do Not Track” hoặc “Global Privacy Control” thì không bị đếm.

Cookie duy nhất là cookie đăng nhập, cần thiết để anh/chị giữ trạng thái đã đăng nhập. Vì vậy trang không hiện hộp hỏi đồng ý cookie.

3. Mục đích sử dụng

• Cung cấp, duy trì và hỗ trợ dịch vụ; tạo và sửa ứng dụng theo yêu cầu của anh/chị.
• Gửi mã đăng nhập, thông báo về gói dịch vụ và các bước bắt đầu sử dụng.
• Bảo vệ tài khoản, phát hiện lạm dụng.
• Xuất hóa đơn và đối soát thanh toán.

Chúng tôi không bán dữ liệu và không dùng dữ liệu kinh doanh của anh/chị để quảng cáo.

4. Dữ liệu khách hàng và nhân viên của doanh nghiệp

Với dữ liệu anh/chị đưa vào ứng dụng (khách hàng, nhân viên, đơn hàng, tin nhắn khách gửi trợ lý chat, khách thân thiết, chấm công), anh/chị là bên kiểm soát dữ liệu, còn by.ai.vn là bên xử lý dữ liệu theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15. Thỏa thuận xử lý dữ liệu (phiên bản dpa-2026-11-draft) là một phần của Điều khoản sử dụng; anh/chị đồng ý khi bắt đầu dùng dịch vụ và thời điểm đồng ý được lưu lại. Tóm tắt:

• Chúng tôi chỉ xử lý dữ liệu đó để chạy dịch vụ cho anh/chị: không bán, không quảng cáo, không dùng để huấn luyện mô hình AI.
• Khi phát hiện sự cố lộ dữ liệu, chúng tôi báo anh/chị trong vòng 24 giờ và hỗ trợ anh/chị thông báo cho Bộ Công an (A05) trong 72 giờ.
• Anh/chị có công cụ “Dữ liệu và quyền riêng tư” để ghi nhận và trả lời yêu cầu của khách hàng, nhân viên muốn xem, sửa, xóa dữ liệu hay không nhận tin khuyến mãi, kèm hạn trả lời theo Nghị định 356/2025/NĐ-CP.
• Khách nhắn tin với trợ lý chat được báo rằng đây là trợ lý tự động của cửa hàng, do by.ai.vn xử lý.
• Dữ liệu vị trí chấm công và giao dịch ngân hàng là dữ liệu cá nhân nhạy cảm. Anh/chị chỉ bật các tính năng này khi cần và báo cho nhân viên, khách hàng biết. [Luật sư xác nhận nghĩa vụ của hộ kinh doanh khi xử lý dữ liệu nhạy cảm.]

5. Bên xử lý phụ và chuyển dữ liệu ra nước ngoài

• OpenRouter (Hoa Kỳ) và nhà cung cấp mô hình AI phía sau: nội dung trò chuyện với trợ lý dựng ứng dụng, tin nhắn khách gửi trợ lý chat, tiêu đề cột và vài dòng mẫu khi nhập file. Đây là chuyển dữ liệu ra nước ngoài; chúng tôi lập hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài theo Điều 20 Luật 91/2025. [Xác nhận: chế độ không lưu dữ liệu, hợp đồng với OpenRouter.]
• GitHub (Hoa Kỳ): mã nguồn và kiểm tra khôi phục bản sao lưu hằng tháng. [Đang chuyển việc kiểm tra khôi phục về máy chủ tại Việt Nam.]
• Slack (Hoa Kỳ): cảnh báo vận hành cho đội kỹ thuật, có thể gồm tên doanh nghiệp và chủ đề yêu cầu tư vấn.
• Zalo (VNG): đăng nhập, gửi mã và chat qua Zalo OA khi anh/chị chọn.
• Tingee: đối soát chuyển khoản khi anh/chị kết nối.
• Mắt Bão: phát hành hóa đơn điện tử qua tài khoản của anh/chị hoặc của chúng tôi.
• Sàn thương mại điện tử (Shopee, TikTok Shop, Lazada) khi anh/chị kết nối.
• Máy chủ: [nhà cung cấp và nơi đặt máy chủ].

Chúng tôi báo trước ít nhất 30 ngày khi thêm hoặc đổi bên xử lý phụ.

6. Lưu trữ, xuất và xóa

• Dữ liệu được giữ trong thời gian anh/chị dùng dịch vụ. Hết hạn gói, dữ liệu được giữ nguyên ở chế độ chỉ xem.
• Xuất dữ liệu: chủ doanh nghiệp tải toàn bộ dữ liệu bất cứ lúc nào (Excel cho từng loại dữ liệu, tệp đính kèm, và file JSON cấu hình cùng dữ liệu trên nền tảng). Liên kết tải dùng được 24 giờ.
• Đóng không gian làm việc: chủ doanh nghiệp xác nhận bằng mã gửi về điện thoại và gõ tên không gian làm việc. Không gian làm việc chuyển sang chỉ xem ngay; sau 30 ngày, ứng dụng, dữ liệu, tự động hóa, tin nhắn, khóa kết nối và tệp bị xóa. Trong 30 ngày đó anh/chị hủy được.
• Hóa đơn dịch vụ của by.ai.vn, hóa đơn điện tử và thanh toán được giữ 10 năm theo Luật Kế toán, đã bỏ thông tin không cần thiết.
• Bản sao lưu mã hóa được giữ 7 ngày, 4 tuần và 6 tháng rồi tự xóa: dữ liệu đã xóa còn trong bản sao lưu cũ tối đa khoảng 6 tháng, chỉ được mở khi phải khôi phục toàn hệ thống sau sự cố, và khi đó việc xóa được làm lại.
• Xóa tài khoản: mỗi người dùng tự xóa tài khoản của mình (số điện thoại, liên kết Zalo, phiên đăng nhập, quyền vào các không gian làm việc) trong mục Tài khoản.
• Nhật ký đồng ý được giữ để chứng minh sự đồng ý. [Luật sư xác nhận thời hạn giữ.] Thống kê truy cập ẩn danh được xóa sau khoảng 13 tháng.

7. Quyền của anh/chị

Anh/chị có quyền được biết, xem, sửa, nhận bản sao, yêu cầu xóa, hạn chế hoặc phản đối việc xử lý dữ liệu cá nhân, rút lại sự đồng ý, khiếu nại và yêu cầu bồi thường (Điều 4 Luật 91/2025). Liên hệ: [email liên hệ về dữ liệu cá nhân]. Chúng tôi xác nhận đã nhận trong 2 ngày làm việc và trả lời trong thời hạn của Nghị định 356/2025/NĐ-CP (10 ngày với yêu cầu xem, sửa, nhận bản sao; 15 ngày với rút đồng ý, hạn chế, phản đối; 20 ngày với yêu cầu xóa). Khách hàng và nhân viên của một doanh nghiệp gửi yêu cầu cho chính doanh nghiệp đó; chúng tôi hỗ trợ doanh nghiệp thực hiện.

8. Bảo mật

Mỗi doanh nghiệp có cơ sở dữ liệu riêng. Khóa kết nối với bên thứ ba được mã hóa khi lưu. Chuyên viên tư vấn đăng nhập bằng xác thực hai lớp và chỉ xem không gian làm việc khi được anh/chị cho phép. Mọi lần xuất dữ liệu, đóng không gian làm việc và xử lý yêu cầu về dữ liệu đều được ghi nhật ký. Sự cố được ghi vào sổ sự cố và giữ ít nhất 5 năm.

9. Trẻ em

Dịch vụ dành cho doanh nghiệp, không dành cho người dưới 18 tuổi. [Luật sư xác nhận.]