Chính sách quyền riêng tư
Chính sách này mô tả cách BOT VIỆT AI do CTY : AUSTRALIA ASIA SPIRITUAL FENG SHUI vận hành thu thập, sử dụng, lưu giữ, chia sẻ, bảo vệ và xóa dữ liệu khi người dùng truy cập website, sử dụng AI, tự động hóa hoặc kết nối nền tảng bên thứ ba.
1. Đơn vị vận hành và phạm vi áp dụng
- Đơn vị vận hành BOT VIỆT AI: CTY : AUSTRALIA ASIA SPIRITUAL FENG SHUI. Website: botviet.site. Mã số thuế: Đang cập nhật. Địa chỉ: Đang cập nhật. Email phụ trách dữ liệu và hỗ trợ: support@botviet.site. Điện thoại: Đang cập nhật.
- Chính sách áp dụng cho website, tài khoản người dùng, trang quản trị, API nội bộ, các tính năng AI và các kết nối do người dùng chủ động thiết lập với Facebook/Meta, TikTok, Zalo, Shopee và các nền tảng được BOT VIỆT AI hỗ trợ.
- Chính sách này là quy tắc vận hành dịch vụ và không thay thế các quyền, nghĩa vụ bắt buộc theo pháp luật Việt Nam hoặc điều khoản riêng của nền tảng bên thứ ba.
2. Các nhóm chức năng có thể xử lý dữ liệu
- Tự động hóa Facebook/Meta: kết nối Trang/Fanpage hoặc tài sản được cấp quyền, đọc dữ liệu cần thiết cho hộp thư/bình luận, đăng nội dung, lập lịch, tương tác và thực hiện quy tắc tự động hóa do người dùng cấu hình.
- TikTok, Zalo và Shopee: kết nối tài khoản/kênh/gian hàng trong phạm vi quyền được cấp; hỗ trợ quản trị, nội dung, lịch, dữ liệu vận hành và các hành động được người dùng yêu cầu.
- Nội dung đăng bài, Lịch nội dung và Thư viện: lưu bản nháp, tiêu đề, nội dung, lịch, ảnh, video, tệp, metadata và tài nguyên do người dùng tải lên hoặc tạo trong hệ thống.
- AI sáng tạo: Tạo ảnh AI; Văn bản & Giọng nói; Tạo Câu Lệnh AI; Lồng Tiếng Affiliate AI; Video AI; Lồng tiếng AI; Dịch ảnh OCR và các công cụ AI khác được quản trị viên bật.
- Hộp thư và chăm sóc khách hàng: có thể xử lý nội dung hội thoại, bình luận, mã định danh kênh và trạng thái xử lý để thực hiện tính năng mà người dùng đã bật.
3. Dữ liệu BOT VIỆT AI có thể thu thập hoặc nhận
- Dữ liệu tài khoản: họ tên, email, số điện thoại, ảnh đại diện, vai trò, workspace, cài đặt thông báo và thông tin xác thực cần thiết.
- Dữ liệu kỹ thuật và an toàn: địa chỉ IP, thiết bị, trình duyệt, phiên đăng nhập, thời điểm truy cập, nhật ký thao tác, trạng thái API, lỗi hệ thống và dữ liệu chống gian lận.
- Dữ liệu nền tảng tích hợp: mã định danh tài khoản/kênh, quyền OAuth, token truy cập hoặc bí mật kỹ thuật cần thiết, Trang/Fanpage, tài sản kinh doanh, nội dung, bình luận, hội thoại hoặc dữ liệu khác trong đúng phạm vi quyền người dùng đã cấp.
- Dữ liệu AI và media: prompt, câu lệnh, văn bản, ảnh, ảnh chụp giả, video, audio, giọng nói, phụ đề, kết quả OCR, kịch bản và đầu ra AI.
- Dữ liệu thương mại và hỗ trợ: gói dịch vụ, lịch sử giao dịch/hóa đơn khi có, yêu cầu hỗ trợ, khiếu nại và lịch sử xử lý.
4. Mục đích xử lý dữ liệu
- Cung cấp, duy trì và cá nhân hóa chức năng mà người dùng yêu cầu; xác thực tài khoản; lưu cấu hình; đồng bộ kênh và thực hiện tự động hóa đã được thiết lập.
- Gửi yêu cầu đến nhà cung cấp API/AI do quản trị viên cấu hình để tạo ảnh, video, giọng nói, phân tích nội dung, OCR, dịch, viết nội dung hoặc xử lý media theo lệnh của người dùng.
- Bảo vệ tài khoản và hệ thống; phát hiện hành vi bất thường; chống lạm dụng; ghi nhật ký kiểm toán; sao lưu; khắc phục lỗi và bảo đảm tính sẵn sàng.
- Thực hiện nghĩa vụ giao dịch, hỗ trợ, giải quyết khiếu nại, tuân thủ yêu cầu hợp pháp của cơ quan có thẩm quyền và các nghĩa vụ pháp luật áp dụng.
- Không bán dữ liệu cá nhân, mật khẩu, token OAuth hoặc bí mật API của người dùng cho bên quảng cáo.
5. Căn cứ xử lý và sự đồng ý
- Tùy loại dữ liệu và mục đích, việc xử lý được thực hiện trên cơ sở sự đồng ý, yêu cầu cung cấp dịch vụ, giao dịch/hợp đồng, nghĩa vụ pháp lý hoặc căn cứ hợp pháp khác theo pháp luật áp dụng.
- Khi pháp luật yêu cầu sự đồng ý, người dùng được cung cấp thông tin phù hợp trước khi đồng ý và có thể rút lại theo cơ chế được cung cấp. Việc rút lại không làm mất hiệu lực của hoạt động xử lý đã được thực hiện hợp pháp trước thời điểm rút.
- Người dùng chịu trách nhiệm bảo đảm mình có quyền hợp pháp đối với dữ liệu của khách hàng, nhân viên, người theo dõi hoặc bên thứ ba mà mình đưa vào BOT VIỆT AI.
6. OAuth, token và nền tảng bên thứ ba
- BOT VIỆT AI chỉ sử dụng quyền nền tảng trong phạm vi chức năng người dùng lựa chọn và trong giới hạn API/permission do nền tảng cấp.
- Người dùng có thể thu hồi quyền trên chính nền tảng hoặc ngắt kết nối trong BOT VIỆT AI khi tính năng hỗ trợ. Việc thu hồi quyền có thể làm một số chức năng ngừng hoạt động.
- Facebook/Meta, TikTok, Zalo, Shopee và nhà cung cấp khác có chính sách, thời hạn token, hạn mức, xét duyệt và cách xử lý dữ liệu riêng. BOT VIỆT AI không kiểm soát các thay đổi do họ thực hiện.
7. Nhà cung cấp AI, hạ tầng và chia sẻ dữ liệu
- Dữ liệu chỉ được truyền cho nhà cung cấp hạ tầng, lưu trữ, email, thanh toán, bảo mật, phân tích hoặc API/AI trong phạm vi cần để thực hiện chức năng người dùng yêu cầu hoặc nghĩa vụ pháp luật.
- Các tính năng AI có thể sử dụng nhà cung cấp API được quản trị viên cấu hình, ví dụ dịch vụ trung gian AI và model tạo văn bản, ảnh, video hoặc giọng nói. Chỉ dữ liệu cần cho tác vụ được gửi trong phạm vi kỹ thuật của chức năng.
- Dữ liệu có thể được cung cấp cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp hoặc trong trường hợp pháp luật bắt buộc.
8. Xử lý và chuyển dữ liệu ra nước ngoài
- Một số nền tảng mạng xã hội, hạ tầng đám mây hoặc API AI có máy chủ ngoài Việt Nam. Khi phát sinh chuyển dữ liệu cá nhân xuyên biên giới, đơn vị vận hành thực hiện nghĩa vụ, hồ sơ và biện pháp bảo vệ theo pháp luật áp dụng.
- Người dùng không được sử dụng BOT VIỆT AI để chuyển dữ liệu ra nước ngoài trái pháp luật hoặc để né tránh nghĩa vụ bảo vệ dữ liệu của chính mình.
9. Lưu giữ và bảo mật
- Dữ liệu được lưu trong khoảng thời gian cần thiết cho mục đích cung cấp dịch vụ, giải quyết tranh chấp, chống gian lận, bảo mật, kế toán/thuế hoặc nghĩa vụ pháp luật; sau đó được xóa, hủy hoặc ẩn danh khi phù hợp.
- Các biện pháp bảo vệ có thể gồm kiểm soát truy cập theo vai trò, mã hóa/che giấu bí mật kỹ thuật khi phù hợp, sao lưu, nhật ký hệ thống, giới hạn phiên, giám sát lỗi và thu hồi token.
- Không hệ thống nào tuyệt đối an toàn. Người dùng phải bảo vệ mật khẩu, OTP, API key, thiết bị và tài khoản nền tảng; thông báo ngay nếu nghi ngờ lộ thông tin.
10. Quyền của chủ thể dữ liệu
- Trong phạm vi và điều kiện luật định, chủ thể dữ liệu có thể yêu cầu được thông tin, truy cập, chỉnh sửa, cung cấp dữ liệu, rút lại sự đồng ý, phản đối hoặc hạn chế xử lý, xóa dữ liệu và thực hiện các quyền khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường theo pháp luật.
- BOT VIỆT AI có thể yêu cầu bước xác minh hợp lý trước khi thực hiện yêu cầu để tránh xóa, tiết lộ hoặc thay đổi dữ liệu của sai người.
- Các quyền có thể bị giới hạn trong trường hợp pháp luật yêu cầu giữ dữ liệu, có tranh chấp, yêu cầu của cơ quan có thẩm quyền hoặc căn cứ pháp lý khác.
11. AI, dữ liệu nhạy cảm và người chưa thành niên
- Không tải lên dữ liệu nhạy cảm, bí mật nhà nước, bí mật kinh doanh, hồ sơ sức khỏe, sinh trắc học, tài chính hoặc dữ liệu trẻ em nếu không có căn cứ pháp lý, quyền xử lý và biện pháp bảo vệ phù hợp.
- Không sử dụng chức năng nhận diện, giọng nói, hình ảnh hoặc video AI để giả mạo, xâm phạm danh dự, đời tư, quyền hình ảnh hoặc tạo nội dung bị pháp luật cấm.
- Dịch vụ không được thiết kế để người chưa đủ điều kiện pháp lý tự ý cung cấp dữ liệu khi pháp luật yêu cầu người đại diện hoặc sự đồng ý hợp lệ.
12. Cookie và công nghệ tương tự
- Cookie cần thiết có thể được dùng để duy trì phiên, bảo mật, lựa chọn giao diện và chức năng cơ bản. Cookie phân tích/tiếp thị, nếu có, được triển khai theo thông báo và cơ chế đồng ý phù hợp.
- Chặn cookie cần thiết có thể khiến đăng nhập hoặc một số chức năng không hoạt động đúng.
13. Cơ sở pháp lý tham chiếu tại Việt Nam
- Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP; Luật Dữ liệu số 60/2024/QH15.
- Luật An ninh mạng số 116/2025/QH15 và các nghị định hướng dẫn có hiệu lực; Luật Trí tuệ nhân tạo số 134/2025/QH15 và Nghị định số 142/2026/NĐ-CP.
- Luật Giao dịch điện tử số 20/2023/QH15; Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15; cùng các văn bản sửa đổi, hướng dẫn và quy định chuyên ngành có liên quan.
14. Liên hệ và cập nhật chính sách
- Yêu cầu về dữ liệu gửi tới support@botviet.site hoặc kênh Liên hệ chính thức trên botviet.site. Không gửi mật khẩu, OTP, token, API key hoặc app secret qua nội dung yêu cầu.
- Khi chính sách thay đổi đáng kể, phiên bản và ngày cập nhật sẽ được công bố trên website. Trường hợp pháp luật yêu cầu đồng ý lại, BOT VIỆT AI sẽ cung cấp cơ chế phù hợp.