Chính sách bảo mật

Áp dụng cho dịch vụ trợ lý trả lời tin nhắn tự động tại chatbot.novaauto.vn.
Phiên bản 1.6 · Có hiệu lực từ ngày 03/09/2026.

Điều quan trọng nhất, nói ngay từ đầu:

Dịch vụ này xử lý tin nhắn của khách hàng của bạn — những người chưa từng thoả thuận gì với chúng tôi. Trong quan hệ đó, bạn là bên quyết định thu thập gì và dùng vào việc gì; chúng tôi chỉ là bên xử lý thuê, làm đúng những gì bạn cấu hình và không dùng dữ liệu ấy cho mục đích riêng.

Vì vậy bạn có nghĩa vụ thông báo cho khách của mình. Chúng tôi cung cấp sẵn câu mẫu ở mục 9.

1. Ai xử lý dữ liệu

HỘ KINH DOANH NOVA AUTOMATION — chủ hộ Đỗ Thành Công. Địa chỉ: 32, ngách 17, ngõ Thịnh Quang, phường Đống Đa, thành phố Hà Nội. Điện thoại và Zalo: 0372 702 197. Email: novaautomation.vn@gmail.com.

Có hai nhóm dữ liệu với hai vai trò khác nhau:

2. Chúng tôi lưu những gì

Từ bạn — chủ tiệm

Từ khách của bạn

Chúng tôi không chủ động thu thập số căn cước, thông tin sức khoẻ, tài chính hay bất kỳ dữ liệu nhạy cảm nào. Nếu khách của bạn tự nhắn những thông tin đó, chúng sẽ nằm trong lịch sử trò chuyện — bạn nên nhắc khách đừng gửi giấy tờ tuỳ thân qua kênh chat.

Kỹ thuật

3. Dùng để làm gì

Chúng tôi không bán, không cho thuê, không trao đổi dữ liệu của bạn hay của khách bạn cho bất kỳ ai. Chúng tôi không dùng tin nhắn của khách bạn để huấn luyện mô hình trí tuệ nhân tạo của mình, và cũng không cho phép nhà cung cấp làm việc đó (xem mục 4).

4. Những bên thứ ba tham gia xử lý

Có hai loại hoàn toàn khác nhau, nên chúng tôi tách riêng: bên chúng tôi chủ động gửi dữ liệu sang, và bên mà trình duyệt của bạn tự kết nối tới khi mở trang web của chúng tôi.

4.1. Những bên chúng tôi gửi dữ liệu sang

Để trợ lý trả lời được, nội dung câu hỏi của khách và phần thông tin tiệm liên quan phải được gửi tới nhà cung cấp mô hình trí tuệ nhân tạo. Đây là điều bạn cần biết rõ:

Bên nàoNhận gìỞ đâu
Groq (mô hình chính) Câu khách hỏi + phần kiến thức liên quan của tiệm + vài tin nhắn gần nhất để hiểu mạch Hoa Kỳ
Groq (tài khoản dự phòng, dùng khi tài khoản chính nghẽn) Như trên Hoa Kỳ
Hetzner (máy chủ) Toàn bộ dữ liệu hệ thống được lưu trên máy chủ thuê của họ Đức
Zalo Tin nhắn đi và đến trên kênh Zalo của bạn Việt Nam
Meta / Facebook Tin nhắn đi và đến trên Fanpage của bạn (khi kênh này mở lại) Hoa Kỳ
Google Gmail Địa chỉ email của bạn, để gửi mã đăng nhập và thông báo Hoa Kỳ
Telegram (báo động nội bộ) Cảnh báo vận hành gửi cho đội ngũ chúng tôi: tên tiệm và chuyện gì vừa xảy ra (kênh rớt kết nối, sắp hết hạn, gửi thư hỏng). Không gửi tin nhắn khách, không gửi tên hay số điện thoại người nhắn vào tiệm bạn; email của bạn nếu có xuất hiện thì đã được che bớt. Hà Lan / Các Tiểu vương quốc Ả Rập

4.2. Những bên trình duyệt của bạn tự kết nối tới

Ở nhóm này dữ liệu không đi qua máy chủ của chúng tôi — trình duyệt của bạn nối thẳng ra ngoài, nên bên kia thấy được địa chỉ IP của bạn dù chúng tôi không gửi gì cả.

Bên nàoKhi nào, và họ thấy gìỞ đâu
Google Fonts Mỗi lần bạn mở bất kỳ trang nào của chúng tôi, kể cả trang này và kể cả khi bạn chỉ ghé xem rồi đi — chưa đăng ký, chưa đồng ý điều khoản nào. Trình duyệt tải phông chữ từ máy chủ Google, nên Google thấy địa chỉ IP và loại trình duyệt của bạn. Không có nội dung tiệm hay tin nhắn nào đi theo. Đây là bên chạm tới nhiều người nhất trong cả danh sách, vì nó xảy ra trước khi bạn kịp quyết định bất cứ điều gì. Hoa Kỳ
Google (đăng nhập) Chỉ khi bạn chọn đăng nhập bằng Google tại hệ thống đăng nhập chung. Dịch vụ này không còn nút Google riêng; nó chỉ nhận lại email và tên của bạn từ hệ thống chung sau khi bạn đã đăng nhập xong. Hoa Kỳ
VietQR Chỉ khi bạn mở màn hình thanh toán. Ảnh mã QR chuyển khoản do máy chủ VietQR tạo, trình duyệt của bạn tải trực tiếp. Đường dẫn chỉ chứa số tài khoản của chúng tôi, số tiền và mã hoá đơn — không có tên, email hay giấy tờ của bạn. Nhưng vì trình duyệt bạn tự tải nên VietQR thấy địa chỉ IP của bạn. Việt Nam

Danh sách này được đối chiếu với mã nguồn thật lần gần nhất ngày 03/09/2026. Chúng tôi soát bằng cách liệt kê mọi máy chủ mà hệ thống và trang web gọi ra, không dựa vào trí nhớ — vì phần dễ sai nhất của một chính sách bảo mật chính là danh sách nhà cung cấp: nó được viết một lần rồi ít ai đụng tới, trong khi nhà cung cấp thì thay đổi theo từng lần sửa kỹ thuật.

Nghĩa là phần lớn dữ liệu được chuyển ra ngoài lãnh thổ Việt Nam — chỉ Zalo và VietQR đặt trong nước. Chúng tôi nói rõ điều này thay vì để trong phần chữ nhỏ. Nếu tiệm bạn thuộc ngành có yêu cầu riêng về việc dữ liệu phải nằm trong nước, hãy cân nhắc trước khi dùng và trao đổi với chúng tôi.

Chúng tôi gửi sang các bên trên lượng thông tin ít nhất có thể để trả lời được: không gửi cả sổ khách hàng, không gửi thông tin của những khách khác, không gửi thông tin đăng nhập của bạn.

5. Đăng nhập chung giữa các dịch vụ Nova

Chúng tôi có nhiều dịch vụ và cho phép đăng nhập một lần dùng cho tất cả. Khi bạn dùng cách đăng nhập này:

6. Lưu trong bao lâu

Loại dữ liệuThời gian giữ
Tin nhắn và lịch sử trò chuyện với khách12 tháng kể từ tin nhắn gần nhất, sau đó tự xoá
Thông tin tài khoản và tiệmTrong suốt thời gian bạn dùng dịch vụ
Sau khi bạn ngừng dịch vụGiữ thêm 30 ngày để bạn tải về, rồi xoá vĩnh viễn
Phiên đăng nhập Zalo, mã kết nối FanpageXoá ngay khi bạn ngắt kết nối hoặc ngừng dịch vụ
Mã đăng nhập gửi qua emailHết hiệu lực sau 10 phút, xoá khỏi hệ thống sau 24 giờ
Bản sao lưu cơ sở dữ liệu14 ngày gần nhất, tự xoá luân phiên
Hoá đơn và chứng từ thanh toánGiữ theo thời hạn pháp luật kế toán yêu cầu

Muốn xoá ngay thay vì chờ 30 ngày, bạn chỉ cần yêu cầu — chúng tôi thực hiện trong vòng 72 giờ và báo lại khi xong. Lưu ý dữ liệu đã xoá không khôi phục được.

7. Chúng tôi bảo vệ dữ liệu thế nào

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, nói rõ chuyện gì xảy ra, ảnh hưởng tới dữ liệu nào và bạn cần làm gì.

8. Quyền của bạn và của khách hàng bạn

Theo Luật Bảo vệ dữ liệu cá nhân (91/2025/QH15), bạn có quyền:

Khách hàng của bạn cũng có những quyền đó đối với dữ liệu của họ. Vì bạn là bên kiểm soát dữ liệu ấy, họ sẽ liên hệ bạn trước. Khi bạn cần chúng tôi hỗ trợ để đáp ứng yêu cầu của họ — chẳng hạn xoá toàn bộ lịch sử trò chuyện của một người cụ thể — hãy nhắn cho chúng tôi, chúng tôi làm trong vòng 72 giờ và không tính phí.

Gửi mọi yêu cầu tới Zalo 0372 702 197 hoặc email novaautomation.vn@gmail.com.

9. Việc bạn cần làm với khách của mình

Bạn nên cho khách biết tin nhắn của họ được lưu lại. Dán câu này vào phần giới thiệu Zalo hoặc Fanpage của bạn là đủ:

"Tin nhắn của anh/chị được lưu lại để [tên tiệm] chăm sóc và trả lời nhanh hơn, không chia sẻ cho bên thứ ba nào khác."

Nếu tiệm bạn thu thập thêm thông tin nhạy cảm qua chat, bạn cần thông báo và xin đồng ý đầy đủ hơn theo quy định. Chúng tôi không thay bạn làm việc này.

10. Trẻ em

Dịch vụ dành cho người kinh doanh, không dành cho người dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện, chúng tôi xoá ngay khi được báo.

11. Thay đổi chính sách

Khi mở rộng phạm vi dữ liệu chúng tôi thu thập, hoặc dùng dữ liệu của bạn vào mục đích mới, chúng tôi báo trước ít nhất 3 ngày qua email và trong trang quản lý. Phiên bản và ngày hiệu lực luôn ghi ở đầu trang này.

Nếu bạn không đồng ý, bạn ngừng dịch vụ được ngay và yêu cầu xoá toàn bộ dữ liệu của mình. Chúng tôi xoá trong vòng 72 giờ, không chờ hết 30 ngày lưu giữ thông thường.

Sửa lỗi chính tả, viết lại cho dễ hiểu mà không đổi nghĩa, hoặc thay đổi bắt buộc theo yêu cầu của pháp luật thì có hiệu lực ngay.

12. Liên hệ

HỘ KINH DOANH NOVA AUTOMATION · 32, ngách 17, ngõ Thịnh Quang, phường Đống Đa, Hà Nội
Zalo và điện thoại 0372 702 197 · Email novaautomation.vn@gmail.com