Chính sách bảo mật Yalo

Phiên bản v0 · ngày 26/09/2026 · Mã kiểm tra nội dung (SHA-256): 6d084e71a7d795b9484771d54da935cb2aa79d1161a84e91f44e777ae60a0ffc

BẢN NHÁP — chờ luật sư duyệt, chưa có hiệu lực. Nội dung có thể thay đổi trước khi công bố chính thức. Phần đặt trong ngoặc vuông […] là chỗ còn chờ thông tin hoặc ý kiến luật sư.

  • Đơn vị chịu trách nhiệm: Công ty TNHH Yalo (đang thành lập). Mã số thuế, địa chỉ trụ sở: [chờ cập nhật khi có giấy chứng nhận đăng ký doanh nghiệp].
  • Phiên bản: v0 — bản nháp ngày 26/09/2026.
  • Căn cứ: Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP và các quy định liên quan.

Yalo thu thập dữ liệu ở mức tối thiểu cần để cung cấp dịch vụ, bảo vệ dữ liệu theo pháp luật về bảo vệ dữ liệu cá nhân, và xoá khi bạn yêu cầu hoặc khi hết thời hạn lưu nêu dưới đây.

1. Chính sách này áp dụng cho ai

  • Người dùng Yalo: chủ cửa hàng/doanh nghiệp, nhân viên có tài khoản, người đăng ký dùng thử. Với dữ liệu tài khoản của bạn, Yalo là bên kiểm soát dữ liệu.
  • Khách của doanh nghiệp dùng Yalo (người nhắn tin tới cửa hàng qua Zalo, Webchat…): doanh nghiệp là bên kiểm soát dữ liệu, Yalo là bên xử lý dữ liệu thay mặt doanh nghiệp theo Thoả thuận xử lý dữ liệu cá nhân. Chính sách này mô tả cách Yalo xử lý dữ liệu đó; doanh nghiệp có trách nhiệm thông báo cho khách của mình.
  • Người truy cập các trang công khai của Yalo.

2. Dữ liệu Yalo thu thập

  • Tài khoản: họ tên, email, mật khẩu (chỉ lưu ở dạng băm một chiều, không ai đọc lại được), số điện thoại nếu bạn nhập, tên cửa hàng, ngành hàng.
  • Đăng ký dùng thử và chống lạm dụng: mã xác minh gửi qua email (hết hạn sau 15 phút; để kiểm mã chỉ lưu dạng băm, bản dùng để gửi thư được mã hoá và xoá ngay khi thư gửi xong hoặc hết hạn); dấu nhận diện đã băm bằng khoá bí mật (HMAC) của email, số điện thoại, thiết bị và Zalo Bot để mỗi người chỉ dùng thử một lần; địa chỉ IP; kết quả kiểm tra chống máy tự động.
  • Dữ liệu vận hành của doanh nghiệp: kiến thức và cấu hình trợ lý, tài liệu tải lên, hội thoại, thông tin khách hàng trong phần quản lý khách hàng, nhật ký lượt AI (số lượt, lượng xử lý, chi phí), nhật ký hoạt động.
  • Dữ liệu khách của doanh nghiệp (thay mặt doanh nghiệp): nội dung tin nhắn, tên hiển thị, mã người dùng trên nền tảng nhắn tin, ảnh, tệp, tin thoại nếu khách gửi.
  • Thanh toán và hoá đơn: tên, mã số thuế, địa chỉ, email lập hoá đơn; mã đơn, số tiền, thời điểm thanh toán. Yalo không nhận và không lưu thông tin thẻ; bạn thanh toán bằng chuyển khoản ngân hàng.
  • Đồng ý văn bản: phiên bản và mã kiểm tra của văn bản bạn đồng ý, thời điểm, địa chỉ IP và thông tin trình duyệt lúc đồng ý.
  • Email Yalo gửi bạn: địa chỉ nhận (lưu mã hoá), loại thư, trạng thái gửi. Yalo không lưu nội dung thư; bản ghi tự xoá sau 30 ngày.
  • Kỹ thuật: địa chỉ IP, thông tin trình duyệt, thời điểm truy cập, cookie phiên đăng nhập.

3. Yalo dùng dữ liệu để làm gì

  • Cung cấp dịch vụ: nhận và hiển thị tin nhắn, để trợ lý AI soạn câu trả lời theo cấu hình của doanh nghiệp, quản lý khách hàng, thống kê cho doanh nghiệp.
  • Xác minh email, bảo vệ tài khoản, chống đăng ký hàng loạt và lạm dụng dùng thử.
  • Thanh toán, lập hoá đơn, tính phí dịch vụ AI.
  • Gửi thông báo về dịch vụ (mã xác minh, nhắc hạn dùng thử, xác nhận thanh toán…).
  • Thực hiện nghĩa vụ theo pháp luật.

Yalo không bán dữ liệu, không dùng dữ liệu để quảng cáo và không dùng nội dung của bạn hay khách của bạn để huấn luyện mô hình AI. [Chờ luật sư: cơ sở pháp lý cho từng mục đích.]

4. Xử lý tự động bằng AI

  • Trợ lý AI soạn câu trả lời dựa trên kiến thức doanh nghiệp nạp và các tin gần nhất của chính hội thoại đó. Doanh nghiệp chọn chế độ Tắt, Gợi ý (nhân viên duyệt trước khi gửi) hoặc Tự động cho từng kênh.
  • Theo cấu hình mặc định, tin có dấu hiệu chứa mật khẩu, mã OTP hoặc khoá bí mật không được gửi cho AI mà chuyển cho nhân viên; câu hỏi thuộc các chủ đề nhạy cảm (khiếu nại, hoàn tiền, thông tin cá nhân nhạy cảm, pháp lý…) cũng được chuyển cho nhân viên.
  • Theo mặc định, tin trả lời tự động có dòng cho biết đó là trợ lý AI (trong thời gian dùng thử, dòng này không tắt được). Khách của doanh nghiệp có quyền đề nghị được trao đổi với nhân viên. [Chờ luật sư: nội dung thông báo xử lý tự động theo Nghị định 356/2025/NĐ-CP, Điều 10.]

5. Bên nhận dữ liệu và chuyển dữ liệu ra nước ngoài

Để vận hành, Yalo dùng các bên sau. Một số bên xử lý dữ liệu ở ngoài Việt Nam:

  • Nhà cung cấp máy chủ trong nước (hiện là Tino): lưu trữ và chạy hệ thống Yalo — tại Việt Nam. [Cần xác nhận vị trí trung tâm dữ liệu và nơi đặt bản sao lưu.]
  • Google (Gemini API): mô hình AI soạn câu trả lời; chuyển tin thoại thành chữ khi tính năng này được bật — ngoài Việt Nam. Dữ liệu gửi đi: kiến thức doanh nghiệp, các tin gần nhất của hội thoại, tên hiển thị của khách, tin thoại (nếu có).
  • OpenRouter, Inc. (Hoa Kỳ): cổng trung gian tới mô hình AI, dùng làm đường dự phòng; có thể chuyển yêu cầu tới nhà cung cấp mô hình phía sau (ví dụ Google) — ngoài Việt Nam. Dữ liệu gửi đi như trên.
  • Nhà cung cấp dịch vụ gửi email (dự kiến Amazon Web Services — Amazon SES, vùng Singapore): gửi email giao dịch — ngoài Việt Nam. Dữ liệu: địa chỉ email và nội dung thư.
  • Cloudflare, Inc. (dự kiến): kiểm tra chống máy tự động khi đăng ký, dịch vụ tên miền — ngoài Việt Nam. Dữ liệu: địa chỉ IP, thông tin trình duyệt.
  • Zalo (nền tảng của Công ty TNHH Zalo Platforms / VNG): nền tảng nhắn tin doanh nghiệp kết nối — tại Việt Nam.
  • Telegram: chỉ khi doanh nghiệp kết nối kênh Telegram — ngoài Việt Nam.
  • Cổng thanh toán (dự kiến SePay — VietQR) và nhà cung cấp hoá đơn điện tử (dự kiến MISA): xác nhận chuyển khoản, lập hoá đơn — tại Việt Nam.
  • Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

Yalo lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo Điều 20 Luật Bảo vệ dữ liệu cá nhân. [Đang lập — chờ luật sư.] Yalo ưu tiên cấu hình không cho nhà cung cấp AI lưu giữ hoặc dùng nội dung để huấn luyện, trong phạm vi nhà cung cấp hỗ trợ. [Chờ xác nhận cấu hình với từng nhà cung cấp.]

6. Lưu trữ và thời hạn

  • Bản dùng thử hết hạn mà không nâng cấp: chỉ xem trong 30 ngày, sau đó dữ liệu bị xoá.
  • Bản dùng thử đã chuyển sang máy chủ riêng: bản sao ở máy chủ dùng thử được giữ 30 ngày, sau đó bị xoá.
  • Dấu nhận diện chống dùng thử lại (HMAC): 12 tháng.
  • Khi bạn yêu cầu xoá: Yalo xoá ngay dữ liệu dùng thử, chỉ giữ dấu nhận diện đã băm (12 tháng) và nhật ký kiểm toán không chứa nội dung.
  • Khách hàng trả phí: trong thời gian dùng dịch vụ; sau khi chấm dứt hoặc quá hạn thanh toán, theo lịch trong Điều khoản dịch vụ (máy chủ dừng ở ngày thứ 30, bản sao lưu cuối bị xoá ở ngày thứ 90).
  • Bản ghi email đã gửi: 30 ngày. Mã xác minh: 15 phút. Liên kết đặt lại mật khẩu: 24 giờ. Để kiểm, mã và liên kết chỉ lưu dạng băm; bản dùng để gửi thư được mã hoá và xoá ngay khi thư gửi xong hoặc hết hạn.
  • Hoá đơn, chứng từ kế toán: theo thời hạn pháp luật về kế toán.
  • Bằng chứng đồng ý văn bản, nhật ký kiểm toán: [chờ luật sư].

7. Bảo vệ dữ liệu

  • Kết nối được mã hoá (HTTPS/TLS); email gửi qua kết nối mã hoá.
  • Khoá, mật khẩu kết nối và phiên đăng nhập các kênh được mã hoá bằng AES-256-GCM và không hiển thị lại; mật khẩu tài khoản chỉ lưu dạng băm.
  • Phân quyền theo vai trò; nhân viên Yalo chỉ truy cập ở mức tối thiểu cần để vận hành và hỗ trợ.
  • Mỗi khách hàng trả phí có máy chủ riêng đặt tại Việt Nam.
  • Yalo không hỏi mật khẩu Zalo của bạn.
  • [Chờ cập nhật: sao lưu định kỳ có mã hoá, nơi lưu bản sao lưu.]

8. Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, bạn có các quyền như: được biết về việc xử lý dữ liệu, đồng ý hoặc rút lại đồng ý, xem và yêu cầu chỉnh sửa, yêu cầu xoá, hạn chế xử lý, yêu cầu cung cấp dữ liệu, phản đối xử lý, khiếu nại, tố cáo và yêu cầu bồi thường theo quy định.

  • Cách gửi yêu cầu: [kênh tiếp nhận yêu cầu về dữ liệu — chờ cập nhật]. Yalo có thể cần xác minh bạn là chủ tài khoản trước khi thực hiện.
  • Thời hạn phản hồi: theo quy định của pháp luật. [Chờ luật sư.]
  • Khách của doanh nghiệp gửi yêu cầu tới doanh nghiệp mà mình đã nhắn tin; Yalo hỗ trợ doanh nghiệp thực hiện.
  • Cookie phiên đăng nhập: bắt buộc để bạn đăng nhập.
  • Cookie thiết bị cho dùng thử: giúp nhận biết một thiết bị đã dùng thử (chống dùng thử nhiều lần), thời hạn 1 năm.
  • Cookie giới thiệu của đối tác: ghi nhận đối tác đã giới thiệu bạn tới Yalo, theo thời hạn của chương trình đối tác.
  • Yalo không dùng cookie quảng cáo hay công cụ theo dõi của bên thứ ba.

10. Trẻ em

Yalo là dịch vụ cho doanh nghiệp và không chủ đích thu thập dữ liệu của trẻ em. [Chờ luật sư: nghĩa vụ khi khách của doanh nghiệp là trẻ em.]

11. Sự cố lộ lọt dữ liệu

Khi phát hiện sự cố, Yalo xử lý để hạn chế thiệt hại, thông báo cơ quan chuyên trách về bảo vệ dữ liệu cá nhân và các bên bị ảnh hưởng theo thời hạn pháp luật quy định. [Chờ luật sư: quy trình và thời hạn thông báo.]

12. Thay đổi chính sách

Yalo có thể ban hành phiên bản mới của chính sách này; mỗi phiên bản có số hiệu và mã kiểm tra nội dung. Khi có thay đổi quan trọng, Yalo đề nghị bạn đọc và đồng ý lại trong ứng dụng.

13. Liên hệ

[Email và kênh liên hệ về bảo vệ dữ liệu cá nhân — chờ cập nhật.]