Chính sách bảo mật NAVI AI

Chính sách này áp dụng cho dịch vụ NAVI AI tại ai.naviwebsite.vn và ứng dụng di động NAVI AI trên iOS và Android. Dịch vụ dành cho khách hàng doanh nghiệp đã đăng ký thuê chatbot AI của NAVI.

Dịch vụ thiết kế website của NAVI Website theo một chính sách riêng, xem trang Chính sách bảo mật.

Từ khách hàng doanh nghiệp:

• Thông tin tài khoản: họ tên, số điện thoại, email, tên doanh nghiệp, địa chỉ.
• Mật khẩu: lưu dưới dạng băm bcrypt. Chúng tôi không lưu và không đọc được mật khẩu gốc của bạn.
• Nội dung kho kiến thức: văn bản bạn cung cấp để chatbot dùng khi trả lời.
• Nội dung bài đăng: tiêu đề, nội dung và hình ảnh bạn soạn để đăng lên mạng xã hội.
• Dữ liệu vận hành: số lượt trả lời đã dùng, lịch sử yêu cầu hỗ trợ, thông tin gói dịch vụ.

Từ người truy cập website của khách hàng, thông qua chatbot:

• Nội dung hội thoại giữa người truy cập và chatbot.
• Thông tin liên hệ mà người truy cập tự nguyện để lại: tên, số điện thoại, nhu cầu.

Chúng tôi xử lý nhóm dữ liệu thứ hai với vai trò bên xử lý dữ liệu thay mặt khách hàng doanh nghiệp. Khách hàng doanh nghiệp là bên quyết định mục đích sử dụng và chịu trách nhiệm thông báo cho người truy cập website của họ.

• Ứng dụng lưu vé đăng nhập trong vùng lưu trữ an toàn của hệ điều hành: Keychain trên iOS, EncryptedSharedPreferences trên Android.
• Ứng dụng chỉ truy cập máy ảnh hoặc thư viện ảnh khi bạn chủ động chọn ảnh để đính kèm vào bài đăng, và chỉ tải lên đúng những ảnh bạn đã chọn.
• Ứng dụng KHÔNG thu thập danh bạ, vị trí, lịch sử duyệt web, hay định danh quảng cáo.
• Ứng dụng KHÔNG chứa quảng cáo và không dùng dịch vụ theo dõi hành vi của bên thứ ba.
• Ứng dụng chỉ để đăng nhập và quản lý tài khoản đã có. Việc đăng ký dịch vụ diễn ra ngoài ứng dụng.

Để sinh câu trả lời của chatbot và nội dung bài đăng, chúng tôi chuyển một phần dữ liệu tới OpenAI, L.L.C. (Hoa Kỳ) — nhà cung cấp mô hình ngôn ngữ mà NAVI sử dụng. Chúng tôi liệt kê cụ thể dưới đây để bạn biết chính xác điều gì rời khỏi hệ thống của chúng tôi.

Dữ liệu ĐƯỢC gửi tới OpenAI:

• Câu hỏi người truy cập gửi cho chatbot, kèm các đoạn kho kiến thức liên quan tới câu hỏi đó.
• Câu bạn gõ trong chức năng chat thử chatbot.
• Chủ đề bạn nhập khi yêu cầu AI viết bài đăng.
• Nội dung kho kiến thức, khi được xử lý thành vector phục vụ tìm kiếm.

Dữ liệu KHÔNG được gửi tới OpenAI:

• Mật khẩu, mã xác thực một lần, vé đăng nhập.
• Danh sách khách hàng tiềm năng, số điện thoại và email bạn thu thập được.
• Thông tin thanh toán và hoá đơn.
• Hình ảnh bạn đính kèm vào bài đăng.

OpenAI cam kết không dùng dữ liệu gửi qua API của họ để huấn luyện mô hình.

Trong ứng dụng di động, chúng tôi hỏi và chờ bạn đồng ý trước lần đầu tiên gửi bất kỳ nội dung nào cho xử lý AI. Nếu bạn từ chối, chức năng chat thử và viết bài bằng AI sẽ không hoạt động và không có dữ liệu nào được gửi đi. Bạn rút lại đồng ý được bất cứ lúc nào bằng cách liên hệ với chúng tôi.

Mỗi bên chỉ nhận phần dữ liệu cần thiết cho đúng việc của họ:

• OpenAI, L.L.C. — sinh câu trả lời và nội dung bằng mô hình ngôn ngữ, xem mục 4.
• Zalo (VNG Corporation) — gửi mã xác thực một lần tới số điện thoại của bạn.
• Cloudflare, Inc. — hạ tầng mạng, chống truy cập tự động, và lưu trữ hình ảnh bạn tải lên.
• Meta Platforms, LinkedIn, X — chỉ khi bạn chủ động kết nối tài khoản mạng xã hội để đăng bài. Khi đó nội dung và hình ảnh bài đăng được gửi tới đúng nền tảng bạn chọn.
• Nhà cung cấp máy chủ và dịch vụ thư điện tử, phục vụ lưu trữ hệ thống và gửi thông báo.

Chúng tôi không bán, không cho thuê và không trao đổi dữ liệu của bạn cho bất kỳ bên nào.

• Vận hành chatbot và trả lời người truy cập website của bạn.
• Sinh nội dung bài đăng theo yêu cầu của bạn và đăng lên kênh bạn đã kết nối.
• Quản lý tài khoản, gói dịch vụ và hạn mức sử dụng.
• Gửi thông báo về tài khoản, hạn mức và tình trạng dịch vụ.
• Hỗ trợ kỹ thuật khi bạn gửi yêu cầu.

Chúng tôi không dùng dữ liệu của bạn để quảng cáo, và không dùng nội dung của bạn để huấn luyện mô hình AI.

• Toàn bộ kết nối tới dịch vụ đi qua HTTPS.
• Mật khẩu lưu dưới dạng băm bcrypt.
• Phiên đăng nhập của ứng dụng dùng vé có thời hạn; vé lưu trong vùng an toàn của hệ điều hành.
• Dữ liệu của mỗi khách hàng doanh nghiệp được tách riêng; mọi truy vấn đều khoá theo tài khoản đang đăng nhập.
• Chỉ nhân sự được uỷ quyền mới truy cập được hệ thống, phục vụ vận hành và hỗ trợ.

• Lịch sử hội thoại chatbot được lưu theo thời hạn của gói dịch vụ bạn đang dùng.
• Thông tin tài khoản và dữ liệu vận hành được lưu trong suốt thời gian bạn sử dụng dịch vụ.
• Sau khi bạn xoá tài khoản, chúng tôi xoá dữ liệu liên quan; một số bản ghi giao dịch có thể được giữ lại để tuân thủ nghĩa vụ kế toán và pháp lý.

Bạn có quyền:

• Truy cập và xem dữ liệu tài khoản của mình.
• Chỉnh sửa hoặc cập nhật thông tin không chính xác.
• Xoá tài khoản và dữ liệu liên quan, ngay trong ứng dụng di động ở mục Tài khoản, hoặc bằng cách liên hệ với chúng tôi.
• Từ chối hoặc rút lại đồng ý cho việc xử lý bằng AI.
• Yêu cầu bản sao dữ liệu của bạn.

Nếu bạn có câu hỏi hoặc yêu cầu về chính sách này, vui lòng liên hệ:

• Email: [email protected]
• Điện thoại: +84 776 365 886
• Địa chỉ: Tầng 3, Toà nhà An Phú Plaza, 117-119 Lý Chính Thắng, Phường Xuân Hòa, Thành phố Hồ Chí Minh, Việt Nam