Vieroc cam kết bảo vệ dữ liệu cá nhân và tuân thủ các quy định pháp luật hiện hành cũng như các chính sách nền tảng của Facebook (Meta Platforms, Inc.). Chính sách này mô tả cách chúng tôi thu thập, sử dụng, xử lý, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân khi người dùng truy cập hoặc sử dụng dịch vụ của chúng tôi.
1. Phạm vi áp dụng
Chính sách này áp dụng đối với:
- Người truy cập website
- Khách hàng doanh nghiệp sử dụng nền tảng Vieroc
- Người dùng cuối tương tác với hệ thống AI
- Người dùng truy cập thông qua các nền tảng bên thứ ba như Facebook
Việc sử dụng dịch vụ đồng nghĩa với việc người dùng đã đọc, hiểu và đồng ý với Chính sách này.
2. Định nghĩa
- Dữ liệu cá nhân: Thông tin liên quan đến một cá nhân xác định hoặc có thể xác định.
- Xử lý dữ liệu: Bao gồm thu thập, lưu trữ, sử dụng, tiết lộ hoặc xóa dữ liệu.
Tùy từng ngữ cảnh, Vieroc có thể đóng vai trò là bên kiểm soát dữ liệu hoặc bên xử lý dữ liệu.
3. Loại dữ liệu được thu thập
3.1 Dữ liệu từ khách hàng doanh nghiệp
- Thông tin sản phẩm, dịch vụ
- Dữ liệu cấu hình hệ thống AI
3.2 Dữ liệu từ tích hợp Facebook
Khi được cấp quyền, chúng tôi có thể thu thập:
- Thông tin hồ sơ công khai (tên, ảnh đại diện, Facebook ID)
- Dữ liệu Page và metadata
- Nội dung tin nhắn và tương tác
3.3 Dữ liệu tương tác người dùng
- Nội dung hội thoại
- Lịch sử và trạng thái tương tác
3.4 Dữ liệu kỹ thuật
- Địa chỉ IP, thiết bị, trình duyệt
- Log hệ thống, thời gian truy cập
4. Mục đích xử lý dữ liệu
Chúng tôi xử lý dữ liệu nhằm:
- Cung cấp và vận hành dịch vụ AI
- Tự động hóa phản hồi khách hàng
- Cá nhân hóa trải nghiệm
- Phân tích và cải thiện hệ thống
- Đảm bảo an ninh, phát hiện gian lận
- Tuân thủ nghĩa vụ pháp lý
Chúng tôi không sử dụng dữ liệu cho quảng cáo hoặc bán lại dữ liệu.
5. Cơ sở pháp lý
Việc xử lý dữ liệu dựa trên:
- Sự đồng ý của người dùng
- Nghĩa vụ hợp đồng
- Lợi ích hợp pháp (cải thiện dịch vụ, bảo mật)
- Nghĩa vụ pháp lý
6. Tuân thủ nền tảng Facebook
Khi tích hợp với Facebook, chúng tôi đảm bảo:
- Chỉ sử dụng dữ liệu để cung cấp và cải thiện dịch vụ
- Không chia sẻ dữ liệu cho bên thứ ba ngoài mục đích vận hành
- Không sử dụng dữ liệu cho giám sát hoặc mục đích ngoài phạm vi dịch vụ
- Xóa dữ liệu theo yêu cầu thông qua Data Deletion Callback
6.1 Marketing Messages on Messenger
Vieroc tích hợp Marketing Messages API for Messenger để giúp doanh nghiệp gửi tin nhắn khuyến mãi tới khách hàng đã đồng ý nhận. Chúng tôi tuân thủ nghiêm ngặt chính sách của Meta:
- Chỉ gửi tin nhắn marketing sau khi người dùng nhấn nút "Notify Me" hoặc tương đương trong opt-in template
- Lưu trữ notification_messages_token thay vì PSID để bảo vệ định danh người dùng
- Tôn trọng giới hạn cooldown 48 giờ giữa các lần gửi cho cùng một subscriber
- Xử lý tức thì yêu cầu opt-out qua webhook messaging_optouts và từ khóa STOP/HỦY trong inbound message
- Không gửi nội dung nhạy cảm (sức khỏe, tài chính, chính trị, tôn giáo)
- Không bán hoặc chia sẻ danh sách subscriber cho bên thứ ba
Người dùng có thể từ chối nhận tin nhắn marketing bất cứ lúc nào bằng cách: (a) nhắn “STOP” / “HỦY” / “UNSUBSCRIBE” cho Page, (b) nhấn nút “Stop Messages” trong Facebook Messenger, hoặc (c) liên hệ business owner qua kênh hỗ trợ.
7. Chia sẻ dữ liệu
Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp:
- Với nhà cung cấp hạ tầng (có ràng buộc bảo mật)
- Với khách hàng doanh nghiệp (phục vụ vận hành)
- Khi có yêu cầu pháp lý
- Khi có sự đồng ý của người dùng
Chúng tôi không bán dữ liệu cá nhân.
8. Lưu trữ và xóa dữ liệu
Dữ liệu được lưu trữ trong thời gian cần thiết để phục vụ mục đích nêu trên.
Khi có yêu cầu hợp lệ:
- Dữ liệu sẽ được xóa hoặc ẩn danh
- Yêu cầu qua Facebook được xử lý tự động
- Yêu cầu thủ công xử lý trong tối đa 7 ngày làm việc
Một số dữ liệu tối thiểu có thể được giữ lại để:
- Tuân thủ pháp luật
- Phòng chống gian lận
- Đảm bảo an ninh hệ thống
9. Bảo mật dữ liệu
Chúng tôi áp dụng các biện pháp:
- Mã hóa dữ liệu khi truyền và lưu trữ
- Kiểm soát truy cập theo vai trò (RBAC)
- Giám sát và ghi log hệ thống
Tuy nhiên, không hệ thống nào đảm bảo an toàn tuyệt đối.
10. Xử lý tự động bằng AI
Vieroc sử dụng AI để tự động hóa phản hồi:
- Phản hồi được tạo dựa trên dữ liệu đầu vào và logic nghiệp vụ
- Không có quyết định pháp lý quan trọng hoàn toàn tự động
- Dữ liệu không được dùng huấn luyện mô hình chung nếu không được kiểm soát và ẩn danh
11. Chuyển dữ liệu quốc tế
Khi dữ liệu được chuyển ra ngoài lãnh thổ, chúng tôi đảm bảo các biện pháp bảo vệ phù hợp.
12. Quyền của người dùng
Người dùng có quyền:
- Truy cập dữ liệu
- Yêu cầu chỉnh sửa hoặc xóa
- Rút lại sự đồng ý
- Phản đối xử lý dữ liệu
13. Bên thứ ba
Chúng tôi có thể tích hợp với nền tảng như Facebook. Vieroc không chịu trách nhiệm đối với chính sách của các nền tảng này.
14. Dữ liệu trẻ em
Dịch vụ không dành cho người dưới 13 tuổi. Chúng tôi không cố ý thu thập dữ liệu từ đối tượng này.
15. Cập nhật chính sách
Chính sách có thể được cập nhật định kỳ. Phiên bản mới sẽ được công bố trên website.
16. Liên hệ
Mọi yêu cầu liên quan đến dữ liệu:
Việc tiếp tục sử dụng dịch vụ đồng nghĩa với việc người dùng đồng ý với Chính sách này.