Chính sách bảo mật

Cập nhật lần cuối: 13/10/2026

1. Chúng tôi là ai

Vibe ZaloBot by Viva (ZaloBot MCP) là dịch vụ nội bộ do CÔNG TY TNHH SẢN XUẤT THƯƠNG MẠI DỊCH VỤ NỘI THẤT VIVA (MST 0316355048, 160C Trường Chinh, Phường Bảy Hiền, TP.HCM) vận hành tại zalobot.hoiai.com.vn. Mọi thắc mắc về dữ liệu: info@noithatviva.vn.

2. Dữ liệu chúng tôi thu thập

• Địa chỉ email: để nhận diện người dùng và gửi mã đăng nhập một lần (OTP).
• Thông tin nick Zalo bạn liên kết: mã người dùng Zalo (uid), tên hiển thị, ảnh đại diện, số điện thoại của nick và phiên đăng nhập (cookie) tạo ra khi bạn tự quét mã QR trên điện thoại của mình.
• Tin nhắn đến và đi của nick đã liên kết: lưu trên máy chủ để trợ lý trả lời đúng ngữ cảnh, để bạn xem lại hội thoại và lập báo cáo. Xem mục 2b.
• Danh sách nhân viên được phép: tên, vai trò, số điện thoại và uid Zalo do quản trị viên nhập.
• Nhật ký sử dụng: thời điểm, tên công cụ, nick được chọn, trạng thái và độ trễ của mỗi lần gọi, để tính hạn mức, bảo mật và đối soát sự cố. Không lưu tham số công cụ.

2b. Dịch vụ Zalo và phạm vi truy cập

Dịch vụ đăng nhập Zalo Web bằng mã QR do chính bạn quét, nên có các quyền như một thiết bị Zalo Web của nick đó:

• Nhận tin nhắn đến của nick (cá nhân và nhóm) theo thời gian thực.
• Gửi tin nhắn từ nick, chỉ khi bạn xác nhận bản xem trước hoặc khi bạn chủ động bật chế độ trợ lý AI tự trả lời.
• Đọc danh sách bạn bè, nhóm và tra uid theo số điện thoại để cấu hình danh sách nhân viên.

Chúng tôi không nhận mật khẩu Zalo của bạn. Bạn có thể đăng xuất thiết bị này bất cứ lúc nào trong ứng dụng Zalo (Cài đặt, Tài khoản và bảo mật, Quản lý đăng nhập) hoặc bấm "Huỷ liên kết" trong mục Cấp quyền.

3. Dùng dữ liệu để làm gì

• Thực hiện đúng những thao tác bạn ra lệnh qua công cụ AI hoặc bảng điều khiển (xem hội thoại, gửi tin, báo cáo).
• Chạy trợ lý chăm sóc khách hàng cho nick khi bạn bật, dựa trên kho tri thức do doanh nghiệp cung cấp.
• Tính hạn mức sử dụng theo gói dịch vụ và phát hiện truy cập bất thường.

4. Tuân thủ và giới hạn

Zalo cá nhân không có API chính thức cho tích hợp tự động; việc sử dụng phải tuân thủ điều khoản của Zalo. Dịch vụ giới hạn tốc độ gửi để tránh gửi thư rác, chỉ dùng cho nick của doanh nghiệp và nhân sự đã đồng ý. Chúng tôi không bán dữ liệu, không dùng dữ liệu của bạn để quảng cáo hay huấn luyện mô hình AI tổng quát, và không cho phép con người đọc hội thoại của bạn trừ khi bạn đồng ý rõ ràng, để xử lý sự cố bảo mật, hoặc khi pháp luật yêu cầu. Khi trợ lý AI trả lời, nội dung tin nhắn và tri thức liên quan được gửi tới nhà cung cấp mô hình AI đã cấu hình (hiện là Google Gemini) chỉ để sinh câu trả lời.

5. Chia sẻ với bên thứ ba

Dữ liệu chỉ đi qua các nhà cung cấp hạ tầng cần thiết để dịch vụ chạy được: máy chủ lưu trữ, dịch vụ gửi email (SMTP), Zalo, nhà cung cấp mô hình AI (khi bật trợ lý) và cổng Viva MCP Gateway nội bộ (khi bạn dùng qua Gateway). Chúng tôi không bán, không trao đổi, không cho thuê dữ liệu của bạn cho bất kỳ ai.

6. Lưu trữ và bảo mật

• Toàn bộ kết nối được mã hoá TLS/SSL; lõi Zalo chỉ nghe nội bộ trên máy chủ, không mở ra internet.
• Phiên đăng nhập Zalo được mã hoá (AES-256-GCM) trên máy chủ, không bao giờ trả về cho AI, không ghi vào nhật ký.
• Token MCP lưu dạng băm (hash); mỗi token chỉ dùng được các nick Zalo của chính email đó.
• Huỷ liên kết sẽ xoá ngay phiên đăng nhập, nhật ký tin nhắn và cấu hình AI của nick khỏi máy chủ.

7. Quyền của bạn

• Thu hồi quyền bất cứ lúc nào: bấm "Huỷ liên kết" trong mục Cấp quyền, hoặc đăng xuất thiết bị Web trong ứng dụng Zalo (Trung tâm trợ giúp Zalo).
• Yêu cầu xoá toàn bộ dữ liệu của bạn bằng email tới info@noithatviva.vn.
• Tạo lại hoặc thu hồi token MCP trong mục Cấp quyền.

8. Thay đổi chính sách

Khi có thay đổi quan trọng, chúng tôi sẽ cập nhật ngày ở đầu trang này và thông báo qua email đăng ký của bạn trước khi thay đổi có hiệu lực.