Chính sách bảo mật

Chính sách Bảo mật của ePlus Research giải thích cách dữ liệu cá nhân được thu thập, xử lý, lưu trữ và bảo vệ khi người dùng tương tác với nền tảng AI hội thoại Sense AI trên các kênh số như website, ứng dụng, mạng xã hội và nền tảng nhắn tin.

1. Giới thiệu

Công ty Cổ phần ePlus Research (‘ePlus Research’, ‘chúng tôi’) là đơn vị phát triển và vận hành nền tảng AI hội thoại Sense AI, cung cấp dịch vụ tích hợp AI cho các doanh nghiệp khách hàng (‘Đối tác’) trên nhiều kênh kỹ thuật số.

Chính sách Bảo mật này mô tả cách ePlus Research — với tư cách là bên xử lý dữ liệu kỹ thuật— thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân phát sinh trong quá trình vận hành hạ tầng Sense AI.

Lưu ý: Mỗi Đối tác triển khai Sense AI trên kênh của họ chịu trách nhiệm về chính sách bảo mật riêng đối với người dùng cuối. Chính sách này áp dụng cho hoạt động xử lý dữ liệu ở tầng hạ tầng và kỹ thuật do ePlus Research trực tiếp vận hành.

2. Phạm vi áp dụng — Các kênh triển khai

Nền tảng Sense AI hiện được triển khai và hoạt động trên các kênh sau:

TikTok Direct Messages (thông qua TikTok Business Messaging API)
Zalo Official Account (thông qua Zalo OA API)
Facebook Messenger (thông qua Meta Messenger Platform API)
Ứng dụng TV — Smart TV và các nền tảng TV trực tuyến
Website — giao diện chat nhúng (web embed), tích hợp API, hoặc web app độc lập
Ứng dụng di động iOS và Android — tích hợp qua SDK, API hoặc web app nhúng trong ứng dụng

Phạm vi dữ liệu được thu thập và xử lý có thể khác nhau tùy theo kênh và cấu hình triển khai của từng Đối tác.

3. Dữ liệu chúng tôi xử lý

Trong quá trình vận hành hạ tầng Sense AI, chúng tôi có thể xử lý các loại dữ liệu sau tùy theo kênh triển khai:

a) Dữ liệu định danh người dùng

Định danh do nền tảng nhắn tin cung cấp: TikTok User ID, Zalo User ID, Facebook PSID (Page-Scoped ID) — là các mã ẩn danh, không phải tên thật
Định danh phiên làm việc trên Web/App/TV: Session ID, Device ID, Cookie ID, hoặc mã định danh ẩn danh do hệ thống tạo ra
Địa chỉ IP (được mã hóa và ẩn danh hóa trong quá trình lưu trữ, chỉ dùng cho mục đích bảo mật và chống gian lận)

b) Dữ liệu hội thoại

Nội dung tin nhắn văn bản người dùng gửi đến Sense AI trong phiên hội thoại
File đính kèm nếu có (hình ảnh, tài liệu) — chỉ khi kênh hỗ trợ và người dùng chủ động gửi
Thời gian và dấu thời gian (timestamp) của từng tin nhắn và phiên hội thoại

c) Dữ liệu kỹ thuật (metadata)

Thông tin loại thiết bị, hệ điều hành, phiên bản ứng dụng do API nền tảng cung cấp
Thông tin ngữ cảnh (context) được Đối tác cấu hình để cá nhân hóa phản hồi AI (ví dụ: loại dịch vụ, khu vực)
Nhật ký kỹ thuật hệ thống (system logs) phục vụ vận hành và giám sát

ePlus Research KHÔNG thu thập: mật khẩu, thông tin thanh toán, số thẻ tín dụng, số chứng minh nhân dân, dữ liệu sinh trắc học, hoặc bất kỳ dữ liệu nhạy cảm nào ngoài phạm vi cần thiết.

4. Mục đích xử lý dữ liệu

Vận hành kỹ thuật: Xử lý tin nhắn đầu vào và tạo phản hồi AI theo thời gian thực
Quản lý ngữ cảnh hội thoại: Duy trì ngữ cảnh trong phiên làm việc để phản hồi chính xác hơn
Giám sát và vận hành hệ thống: Lưu nhật ký kỹ thuật để phát hiện lỗi, đảm bảo tính ổn định và bảo mật
Cải tiến chất lượng dịch vụ: Phân tích tổng hợp ẩn danh để nâng cao độ chính xác của AI
Lưu trữ phục vụ giải quyết khiếu nại và tranh chấp: Dữ liệu hội thoại có thể được lưu giữ để làm bằng chứng trong trường hợp phát sinh khiếu nại từ người dùng hoặc yêu cầu của cơ quan chức năng
Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp pháp

ePlus Research KHÔNG sử dụng dữ liệu cho mục đích quảng cáo, xây dựng hồ sơ hành vi thương mại, hoặc bán/chuyển nhượng cho bên thứ ba không liên quan.

5. Lưu trữ và bảo mật dữ liệu

Toàn bộ dữ liệu được xử lý và lưu trữ trên hạ tầng AI do ePlus Research tự vận hành tại Việt Nam. Các biện pháp bảo mật áp dụng:

Vị trí lưu trữ: Việt Nam — hạ tầng cloud riêng biệt, không sử dụng dịch vụ cloud công cộng
Mã hóa khi truyền tải: Giao thức TLS 1.2/1.3 bắt buộc cho mọi kết nối (HTTPS/WSS)
Mã hóa khi lưu trữ: Chuẩn AES-256
Kiểm soát truy cập: Phân quyền theo vai trò (RBAC) — chỉ nhân sự kỹ thuật được ủy quyền mới có quyền truy cập
Sao lưu: Sao lưu có mã hóa theo lịch trình tự động
Bảo vệ mạng: Tường lửa cấp máy chủ, hệ thống phát hiện xâm nhập, nhật ký truy cập liên tục

6. Thời hạn lưu trữ dữ liệu

ePlus Research áp dụng chính sách lưu trữ dữ liệu dựa trên mục đích sử dụng và yêu cầu pháp lý, không áp dụng thời hạn xóa cố định mà không có lý do. Cụ thể:

Dữ liệu hội thoại: Lưu trữ theo yêu cầu vận hành, hợp đồng với Đối tác và mục đích giải quyết khiếu nại. Dữ liệu chỉ bị xóa theo yêu cầu hợp pháp của người dùng, khi hết hợp đồng với Đối tác, hoặc khi không còn mục đích lưu trữ hợp lệ
Nhật ký kỹ thuật (technical logs): Lưu trữ theo yêu cầu vận hành và pháp lý — không áp dụng thời hạn xóa cố định để phục vụ điều tra sự cố và giải quyết tranh chấp nếu cần
Số liệu thống kê tổng hợp ẩn danh (không thể nhận dạng cá nhân): Có thể lưu trữ vô thời hạn cho mục đích phân tích và cải tiến dịch vụ

Khi không còn mục đích lưu trữ hợp lệ, dữ liệu sẽ được xóa vĩnh viễn và không thể khôi phục.

7. Chia sẻ dữ liệu

ePlus Research không bán, cho thuê hoặc tiết lộ dữ liệu cá nhân cho bên thứ ba, ngoại trừ:

Đối tác triển khai: ePlus Research có thể chia sẻ dữ liệu hội thoại với Đối tác đã ký hợp đồng dịch vụ, theo phạm vi được thỏa thuận trong hợp đồng
Yêu cầu pháp lý: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam
Bảo vệ quyền lợi hợp pháp: Khi cần thiết để ngăn chặn gian lận, tấn công mạng, hoặc bảo vệ an toàn người dùng và hệ thống

8. Hạ tầng AI

Sense AI được vận hành trên hạ tầng do ePlus Research tự xây dựng và quản lý, bao gồm các thành phần điều phối AI, cơ sở dữ liệu tri thức và hệ thống xử lý ngôn ngữ. Dữ liệu người dùng được lưu trữ tại Việt Nam trên hạ tầng do ePlus Research vận hành và kiểm soát độc quyền.

Trong quá trình xử lý ngôn ngữ, nội dung tin nhắn (không kèm thông tin định danh cá nhân) có thể được gửi đến các nhà cung cấp mô hình ngôn ngữ lớn (LLM) bên thứ ba theo từng yêu cầu cụ thể của Đối tác. Việc chuyển dữ liệu này có thể diễn ra xuyên biên giới tùy theo nhà cung cấp LLM được sử dụng. Các nhà cung cấp này được ePlus Research lựa chọn dựa trên tiêu chí bảo mật và có nghĩa vụ bảo mật dữ liệu theo hợp đồng.

9. Quyền của chủ thể dữ liệu

Theo quy định của Luật Bảo vệ Dữ liệu Cá nhân 91/2025/QH15 và Nghị định hướng dẫn 356/2025/NĐ-CP (hiệu lực từ 01/01/2026), bạn có các quyền sau:

Quyền được biết: Được thông báo về việc dữ liệu của bạn đang được xử lý
Quyền truy cập: Yêu cầu xem dữ liệu cá nhân chúng tôi đang lưu trữ liên quan đến bạn
Quyền chỉnh sửa: Yêu cầu sửa đổi dữ liệu không chính xác
Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn mục đích lưu trữ hợp lệ
Quyền phản đối: Phản đối một số hoạt động xử lý dữ liệu nhất định
Quyền chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu ở định dạng có thể đọc được

Để thực hiện quyền, vui lòng gửi yêu cầu qua email: customercare@e-plus.vn. Chúng tôi sẽ xác nhận và xử lý trong vòng 30 ngày làm việc. Lưu ý: Quyền xóa có thể bị giới hạn nếu dữ liệu đang cần thiết cho mục đích giải quyết khiếu nại, tranh chấp hoặc tuân thủ pháp lý.

10. Sự cố bảo mật dữ liệu

Trong trường hợp xảy ra sự cố rò rỉ hoặc vi phạm bảo mật dữ liệu, ePlus Research cam kết:

Thông báo cho các Đối tác bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện
Thông báo cho Cục An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao (A05) theo quy định pháp luật hiện hành
Thực hiện các biện pháp ngăn chặn, khắc phục và phòng ngừa tái diễn ngay lập tức

11. Thay đổi Chính sách

ePlus Research có thể cập nhật Chính sách Bảo mật này khi có thay đổi về công nghệ, pháp lý hoặc mở rộng kênh triển khai. Các thay đổi sẽ được cập nhật tại https://e-plus.vn/chinh-sach-bao-mat/.

12. Liên hệ

Công ty Cổ phần ePlus Research
Địa chỉ: 148 Hoàng Hoa Thám, phường Bảy Hiền, Thành phố Hồ Chí Minh, Việt Nam
Hotline: 1900 633 858
Email: customercare@e-plus.vn