Chính sách này mô tả cách CÔNG TY CỔ PHẦN CÔNG NGHỆ VÀ THƯƠNG MẠI PAL VIỆT NAM (“PAL Việt Nam”, “Chúng tôi”) thu thập và xử lý dữ liệu cá nhân khi bạn sử dụng OmiChat, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và pháp luật Việt Nam có liên quan. Chính sách là một phần không tách rời của Điều khoản Sử dụng Dịch vụ.
OmiChat xử lý hai nhóm dữ liệu rất khác nhau. Phân biệt được hai nhóm này là điều quan trọng nhất trong toàn bộ Chính sách:
| Nhóm dữ liệu | Vai trò |
|---|---|
| Nhóm A — dữ liệu của Khách hàng: tài khoản chủ shop, tài khoản nhân viên, thông tin thanh toán. | Chúng tôi là Bên Kiểm soát dữ liệu. Chúng tôi quyết định mục đích và phương tiện xử lý, và chịu trách nhiệm trực tiếp theo Chính sách này. |
| Nhóm B — dữ liệu của Khách hàng cuối: nội dung hội thoại, tên hiển thị, ảnh đại diện, số điện thoại, tệp đính kèm mà khách của Bạn gửi tới. | Khách hàng (Bạn) là Bên Kiểm soát dữ liệu. Chúng tôi chỉ là Bên Xử lý dữ liệu, xử lý theo chỉ dẫn của Bạn và trong phạm vi cần thiết để cung cấp Dịch vụ. |
Với Nhóm B, Bạn — chứ không phải Chúng tôi — là bên có nghĩa vụ thông báo và lấy sự đồng ý của Khách hàng cuối khi pháp luật yêu cầu, và là bên trả lời khi họ thực hiện quyền của chủ thể dữ liệu. Chúng tôi hỗ trợ Bạn về mặt kỹ thuật để làm việc đó.
Khi bạn kết nối một Kênh, Chúng tôi tiếp nhận và lưu trữ:
Chúng tôi cam kết: không đọc nội dung hội thoại của Bạn cho mục đích nào khác ngoài vận hành và hỗ trợ kỹ thuật khi Bạn yêu cầu; không bán hoặc chia sẻ vì mục đích thương mại; không dùng để huấn luyện mô hình trí tuệ nhân tạo, trừ khi Bạn đồng ý riêng bằng văn bản.
| Mục đích | Cơ sở pháp lý |
|---|---|
| Tạo và quản lý tài khoản, xác thực đăng nhập | Thực hiện hợp đồng |
| Cung cấp tính năng hộp thư đa kênh (nhận, hiển thị, gửi tin) | Thực hiện hợp đồng |
| Tính phí, xuất hoá đơn, xử lý thanh toán | Thực hiện hợp đồng; nghĩa vụ pháp lý |
| Hỗ trợ kỹ thuật, xử lý sự cố | Thực hiện hợp đồng |
| Bảo đảm an ninh hệ thống, phát hiện gian lận, lạm dụng | Lợi ích hợp pháp của Chúng tôi |
| Gửi thông báo vận hành (bảo trì, hết hạn, thay đổi chính sách) | Thực hiện hợp đồng |
| Gửi thông tin giới thiệu tính năng, khuyến mại | Sự đồng ý — bạn có thể từ chối bất kỳ lúc nào |
| Tuân thủ yêu cầu của cơ quan nhà nước có thẩm quyền | Nghĩa vụ pháp lý |
Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong các trường hợp:
| Bên nhận | Dữ liệu & lý do |
|---|---|
| Nền tảng nhắn tin (Zalo, Meta/Facebook, Telegram) |
Nội dung tin nhắn Bạn gửi đi và thông tin cần thiết để gửi. Đây là bản chất của dịch vụ: muốn nhắn tin tới khách trên Zalo thì tin nhắn phải đi qua Zalo. Mỗi nền tảng xử lý dữ liệu theo chính sách riêng của họ. |
| Nhà cung cấp hạ tầng | Lưu trữ máy chủ, sao lưu. Ràng buộc bằng hợp đồng về bảo mật. |
| Dịch vụ gửi email | Địa chỉ email và nội dung thông báo, để gửi email xác minh và thông báo vận hành. |
| Nhà cung cấp Trí tuệ nhân tạo (AI) (ví dụ DeepSeek, OpenAI) |
Chỉ khi Bạn CHỦ ĐỘNG bật tính năng Trợ lý AI (chatbot tự trả lời, tóm tắt, gợi ý câu trả lời, đánh dấu giai đoạn, phân tích hội thoại). Khi đó, nội dung hội thoại liên quan được gửi tới nhà cung cấp AI mà Bạn chọn để xử lý và trả về kết quả. Bạn tự cung cấp khoá API của chính mình; Bạn có thể tắt tính năng này bất cứ lúc nào. Nếu Bạn không bật AI, không có dữ liệu nào được gửi tới các bên này. |
| Phần mềm quản lý bán hàng (ví dụ Tuha.vn) |
Chỉ khi Bạn CHỦ ĐỘNG đấu nối phần mềm quản lý để tra cứu/tạo đơn hàng ngay trong hội thoại. Khi đó, thông tin cần thiết để lập đơn (tên, số điện thoại, địa chỉ khách hàng, sản phẩm) được gửi sang phần mềm đó theo thao tác của nhân viên. Phần mềm quản lý xử lý dữ liệu theo chính sách riêng của họ. Bạn có thể gỡ đấu nối bất cứ lúc nào. |
| Cơ quan nhà nước | Khi có yêu cầu hợp pháp bằng văn bản. |
5.1. Dữ liệu Nhóm A và toàn bộ cơ sở dữ liệu hội thoại của OmiChat được lưu trữ tại Việt Nam.
5.2. Tuy nhiên, khi Bạn sử dụng các Kênh do bên thứ ba vận hành, tin nhắn đi qua và được lưu trữ trên hạ tầng của các nền tảng đó, một số đặt máy chủ ngoài lãnh thổ Việt Nam (ví dụ Meta, Telegram). Đây là đặc điểm không thể tránh khỏi của việc nhắn tin qua các nền tảng này, và xảy ra ngay cả khi Bạn không dùng OmiChat.
5.3. Việc Bạn chọn kết nối một Kênh đồng nghĩa với việc chấp nhận dữ liệu hội thoại của Kênh đó được xử lý theo chính sách của nền tảng tương ứng.
5.4. Nếu Bạn bật tính năng Trợ lý AI, nội dung hội thoại liên quan có thể được gửi tới nhà cung cấp AI (ví dụ DeepSeek, OpenAI) — một số đặt máy chủ ngoài lãnh thổ Việt Nam. Đây là điều kiện để tính năng AI hoạt động. Việc chuyển dữ liệu này chỉ diễn ra khi Bạn chủ động bật AI, và Bạn chịu trách nhiệm với tư cách Bên Kiểm soát dữ liệu về việc thu thập đồng ý (nếu cần) từ khách hàng của Bạn theo Nghị định 13/2023/NĐ-CP. Bạn có thể tắt AI để dừng hoàn toàn việc chuyển dữ liệu này.
| Loại dữ liệu | Thời gian lưu |
|---|---|
| Dữ liệu tài khoản và hội thoại | Trong suốt thời gian tài khoản hoạt động |
| Sau khi chấm dứt dịch vụ | 90 ngày để bạn trích xuất, sau đó xoá khỏi hệ thống vận hành |
| Bản sao lưu | Xoá theo chu kỳ luân chuyển, tối đa 180 ngày |
| Chứng từ kế toán, hoá đơn | Theo thời hạn pháp luật kế toán quy định |
| Nhật ký an ninh, nhật ký thao tác | Tối đa 24 tháng |
Lưu ý: khi Bạn xoá một Kết nối, lịch sử hội thoại của Kênh đó bị xoá và không khôi phục được.
Không hệ thống nào an toàn tuyệt đối. Chúng tôi áp dụng các biện pháp phù hợp với mức độ rủi ro nhưng không thể cam kết loại trừ hoàn toàn mọi nguy cơ.
Theo Điều 9 Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình:
Gửi yêu cầu tới hotro@palvietnam.vn. Chúng tôi phản hồi trong 72 giờ theo quy định. Chúng tôi có thể cần xác minh danh tính trước khi thực hiện yêu cầu.
Nếu bạn là Khách hàng cuối (người nhắn tin tới một shop đang dùng OmiChat) và muốn thực hiện các quyền trên đối với nội dung hội thoại của mình, vui lòng liên hệ trực tiếp với shop đó — họ là Bên Kiểm soát dữ liệu. Nếu bạn không xác định được shop, hãy liên hệ Chúng tôi để được hỗ trợ chuyển tiếp.
Khi phát hiện vi phạm dữ liệu cá nhân, Chúng tôi thông báo cho Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) trong vòng 72 giờ kể từ khi phát hiện, theo Điều 23 Nghị định 13/2023/NĐ-CP, đồng thời thông báo cho Khách hàng bị ảnh hưởng và nêu rõ phạm vi, hậu quả cùng biện pháp khắc phục.
Chúng tôi sử dụng cookie kỹ thuật để duy trì phiên đăng nhập và ghi nhớ tuỳ chọn giao diện. Đây là cookie cần thiết cho hoạt động của Dịch vụ; tắt cookie sẽ khiến bạn không đăng nhập được. Chúng tôi không dùng cookie cho mục đích quảng cáo theo dõi hành vi.
OmiChat là công cụ dành cho tổ chức, doanh nghiệp và không hướng tới người dưới 16 tuổi. Chúng tôi không chủ động thu thập dữ liệu trẻ em. Nếu phát hiện đã thu thập dữ liệu của trẻ em mà không có sự đồng ý hợp lệ của cha mẹ hoặc người giám hộ, Chúng tôi sẽ xoá ngay khi được thông báo.
Chính sách có thể được cập nhật. Với thay đổi ảnh hưởng đáng kể đến quyền của chủ thể dữ liệu, Chúng tôi thông báo trước tối thiểu 30 ngày qua email hoặc trong ứng dụng. Phiên bản mới nhất luôn được đăng tại omichat.tuha.vn.
CÔNG TY CỔ PHẦN CÔNG NGHỆ VÀ THƯƠNG MẠI PAL VIỆT NAM
Sản phẩm: OmiChat — omichat.tuha.vn
Email phụ trách bảo vệ dữ liệu cá nhân: hotro@palvietnam.vn