Chính sách bảo mật

1. Chúng tôi thu thập gì

Thông tin bạn cung cấp

• Tài khoản: tên đăng nhập, email, mật khẩu (lưu dạng băm bcrypt — chúng tôi không đọc được mật khẩu của bạn).
• Cấu hình bot: lời chào, luật từ khoá, danh mục sản phẩm, thông tin tài khoản ngân hàng bạn khai để nhận tiền bán hàng.

Dữ liệu để bot chạy được

• Phiên đăng nhập Zalo/Telegram: cookie, IMEI, proxy, hoặc session MTProto. Đây là dữ liệu nhạy cảm nhất trong hệ thống — nó cho phép hệ thống hành động thay bạn trên tài khoản đó.
• Danh bạ và danh sách nhóm đồng bộ từ tài khoản của bạn, để bạn chọn nơi gửi.
• Nội dung tin nhắn mà bot đọc để quyết định trả lời, và tin bot gửi đi.

Dữ liệu kỹ thuật

• Nhật ký hoạt động: thời điểm, tài khoản, kết quả gửi, lỗi phát sinh.
• Thông tin thanh toán: mã đơn, số tiền, mã tham chiếu giao dịch từ cổng thanh toán. Chúng tôi không lưu số thẻ hay thông tin đăng nhập ngân hàng của bạn.

2. Dùng để làm gì

• Vận hành bot: nhận tin, quyết định trả lời, gửi tin, sao chép tin.
• Hiển thị nhật ký để bạn biết bot đã làm gì.
• Đối soát thanh toán và cấp gói cước.
• Gửi thông báo vận hành cần thiết: phiên Zalo rớt, gói sắp hết hạn, đơn hàng mới.
• Hỗ trợ khi bạn yêu cầu, và điều tra lạm dụng hệ thống.

Chúng tôi không bán dữ liệu của bạn, và không dùng nội dung tin nhắn của bạn để huấn luyện mô hình AI nào.

3. Lưu ở đâu, giữ bao lâu

• Dữ liệu đặt trên máy chủ tại Việt Nam, trong cơ sở dữ liệu chỉ truy cập được qua mạng riêng — không mở ra Internet công cộng.
• Nhật ký tin nhắn giữ 7 ngày rồi tự xoá. Đây là hạn cứng do hệ thống lưu trữ đặt, không phải lời hứa suông.
• Phiên đăng nhập Zalo/Telegram giữ đến khi bạn ngắt kết nối hoặc xoá tài khoản liên kết.
• Đơn hàng và hoá đơn giữ lâu hơn để phục vụ đối soát và nghĩa vụ kế toán.

4. Ai được xem

• Chỉ bạn xem được dữ liệu trong tài khoản mình. Hệ thống tách dữ liệu theo từng người dùng.
• Quản trị viên của chúng tôi có thể xem thông tin tài khoản và đơn hàng để vận hành và hỗ trợ, nhưng không xem được kết nối Zalo/Telegram của bạn.
• Chúng tôi chia sẻ dữ liệu với bên thứ ba chỉ trong hai trường hợp: nhà cung cấp hạ tầng cần thiết để chạy dịch vụ, và khi cơ quan nhà nước có thẩm quyền yêu cầu hợp pháp.

5. Dịch vụ bên thứ ba

Khi bạn kết nối Zalo hoặc Telegram, dữ liệu đi qua hệ thống của họ và chịu chính sách riêng của họ. Chúng tôi không kiểm soát phần đó. Tương tự với cổng thanh toán khi bạn chuyển khoản mua gói.

6. Quyền của bạn

• Xem và sửa thông tin tài khoản, cấu hình bot bất cứ lúc nào trong bảng điều khiển.
• Ngắt kết nối tài khoản Zalo/Telegram — phiên đăng nhập và danh bạ đi kèm bị xoá.
• Xoá tài khoản. Gửi yêu cầu tới email bên dưới, chúng tôi xoá dữ liệu cá nhân trong vòng 30 ngày, trừ phần buộc phải giữ theo quy định kế toán.
• Yêu cầu bản sao dữ liệu của bạn.

7. An toàn

Mật khẩu băm bcrypt. Kết nối dùng HTTPS. Cơ sở dữ liệu và bộ nhớ đệm chỉ nghe trên mạng riêng. Webhook thanh toán xác thực bằng khoá và kiểm cả số tài khoản nhận trước khi ghi nhận giao dịch.

Dù vậy, không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố rò rỉ ảnh hưởng tới bạn, chúng tôi sẽ thông báo trong thời gian sớm nhất có thể kèm việc bạn cần làm.

8. Trẻ em

Dịch vụ dành cho người từ 18 tuổi trở lên hoặc doanh nghiệp. Chúng tôi không chủ đích thu thập dữ liệu của trẻ em.

9. Liên hệ

Câu hỏi về dữ liệu, hoặc yêu cầu xoá tài khoản: zavixvn@gmail.com.