Chính sách bảo mật dữ liệu

1.Dữ liệu chúng tôi thu thập

• Thông tin tài khoản: tên doanh nghiệp, họ tên người dùng, email, số điện thoại.
• Dữ liệu doanh nghiệp bạn chủ động nạp vào: sản phẩm, bảng giá, kho tri thức, tài liệu huấn luyện AI.
• Nội dung hội thoại giữa AI Agent và khách hàng của bạn trên các kênh đã kết nối.
• Dữ liệu kỹ thuật: nhật ký truy cập, địa chỉ IP, loại thiết bị và trình duyệt, phục vụ bảo mật và khắc phục sự cố.
• Dữ liệu sử dụng: số lượt tác vụ AI, token tiêu thụ theo từng Agent, phục vụ tính hạn mức và chi phí.

2.Mục đích sử dụng dữ liệu

Chúng tôi KHÔNG bán dữ liệu của bạn cho bên thứ ba, và KHÔNG dùng dữ liệu riêng của doanh nghiệp bạn để huấn luyện mô hình AI dùng chung cho khách hàng khác.

• Cung cấp và vận hành các tính năng bạn đã đăng ký.
• Tính hạn mức sử dụng và lập hoá đơn theo gói dịch vụ.
• Hỗ trợ kỹ thuật và xử lý sự cố khi bạn yêu cầu.
• Cải thiện chất lượng dịch vụ thông qua thống kê tổng hợp đã ẩn danh.
• Gửi thông báo vận hành quan trọng liên quan tới tài khoản của bạn.

3.Chia sẻ dữ liệu với bên thứ ba

Để vận hành dịch vụ, một phần dữ liệu cần được xử lý bởi các nhà cung cấp hạ tầng sau:

• Nhà cung cấp mô hình AI (Anthropic, OpenAI, Groq) — xử lý nội dung yêu cầu để sinh câu trả lời.
• Nhà cung cấp máy chủ — lưu trữ dữ liệu ứng dụng và cơ sở dữ liệu.
• Nền tảng kênh bạn kết nối (Zalo OA, Facebook, sàn TMĐT) — theo phạm vi bạn cấp quyền.
• Cổng thanh toán — xử lý giao dịch thuê bao.

4.Cô lập và bảo vệ dữ liệu

• Dữ liệu mỗi doanh nghiệp được cô lập theo workspace riêng, không truy cập chéo giữa các khách hàng.
• Truyền tải được mã hoá bằng HTTPS/TLS trên toàn bộ hệ thống.
• Phân quyền theo vai trò: chỉ thành viên được cấp quyền mới xem được dữ liệu tương ứng.
• Nhật ký kiểm toán ghi lại các thao tác quan trọng trên tài khoản.
• Sao lưu định kỳ nhằm phục hồi khi có sự cố.

5.Thời gian lưu trữ

Dữ liệu được lưu trong suốt thời gian tài khoản còn hoạt động. Khi bạn yêu cầu xoá tài khoản, dữ liệu được giữ thêm 7 ngày để phòng thao tác nhầm, sau đó xoá vĩnh viễn khỏi hệ thống vận hành.

Một số dữ liệu giao dịch có thể được lưu lâu hơn theo yêu cầu của pháp luật về kế toán và thuế.

6.Quyền của chủ thể dữ liệu

Theo Nghị định 13/2023/NĐ-CP, bạn và khách hàng của bạn có các quyền sau đối với dữ liệu cá nhân:

• Quyền được biết dữ liệu nào đang được xử lý và vì mục đích gì.
• Quyền truy cập, yêu cầu cung cấp bản sao dữ liệu.
• Quyền yêu cầu chỉnh sửa dữ liệu không chính xác.
• Quyền yêu cầu xoá dữ liệu.
• Quyền rút lại sự đồng ý đã cấp trước đó.
• Quyền khiếu nại tới cơ quan có thẩm quyền.

7.Trách nhiệm của bạn với dữ liệu khách hàng

Khi bạn nạp dữ liệu khách hàng của mình vào Crewly AI, bạn là bên kiểm soát dữ liệu và chúng tôi là bên xử lý dữ liệu theo chỉ dẫn của bạn.

Bạn có trách nhiệm bảo đảm đã thu thập dữ liệu hợp pháp và có sự đồng ý cần thiết từ khách hàng của mình trước khi đưa vào hệ thống.

8.Cookie

Website sử dụng cookie kỹ thuật để duy trì phiên đăng nhập và ghi nhớ tuỳ chọn giao diện. Bạn có thể tắt cookie trong trình duyệt, tuy nhiên một số chức năng có thể không hoạt động đúng.

9.Liên hệ về dữ liệu cá nhân

Mọi yêu cầu liên quan tới dữ liệu cá nhân, vui lòng gửi về: support@icrewly.com hoặc hotline (+84) 0879 088 879.

Địa chỉ: Tầng 12B, Tòa nhà Cienco 4, 150 Nguyễn Thị Minh Khai, Phường Xuân Hòa, TP. Hồ Chí Minh.

Chúng tôi phản hồi các yêu cầu về dữ liệu trong vòng 72 giờ làm việc.