Chính sách bảo mật

Cập nhật lần cuối: 06/10/2026

1. Chúng tôi là ai

Vibe Assistant by Viva là dịch vụ do CÔNG TY TNHH SẢN XUẤT THƯƠNG MẠI DỊCH VỤ NỘI THẤT VIVA (MST 0316355048, 160C Trường Chinh, Phường Bảy Hiền, TP.HCM) vận hành tại ai.hoiai.com.vn. Mọi thắc mắc về dữ liệu: info@noithatviva.vn.

2. Dữ liệu chúng tôi thu thập

• Địa chỉ email người quản trị — để nhận diện tài khoản và gửi mã đăng nhập một lần (OTP).
• Dữ liệu sản phẩm của website — tên, giá, ảnh, danh mục, đường dẫn, đọc qua API iTop bằng API key bạn cung cấp (xem Mục 2b).
• Nội dung hội thoại của khách truy cập website — câu hỏi, câu trả lời của trợ lý, trang đang xem, thời điểm.
• Số điện thoại và tên khách — khi khách tự điền vào form hoặc gõ vào khung chat để được tư vấn.
• Nhật ký sử dụng — thời điểm, công cụ được gọi, địa chỉ IP đã băm, để phục vụ bảo mật, tính hạn mức và đối soát sự cố.

2b. Dịch vụ và phạm vi truy cập

• iTop REST API — chỉ đọc: sản phẩm, danh mục (GET /restapi/v1/products, /categories). Trợ lý không tạo, sửa, xoá bất cứ gì trên website của bạn.
• Mô hình ngôn ngữ (Anthropic Claude): nội dung hội thoại và danh sách sản phẩm liên quan được gửi tới API của Anthropic để sinh câu trả lời. Anthropic không dùng dữ liệu API để huấn luyện mô hình theo điều khoản thương mại của họ.
• Email (SMTP), Telegram, webhook: chỉ gửi thông tin lead tới địa chỉ do chính bạn cấu hình.

Chúng tôi không thu thập mật khẩu admin iTop của bạn. API key được lưu mã hoá (Fernet) trên máy chủ và không hiển thị lại.

3. Dùng dữ liệu để làm gì

• Trả lời khách truy cập website theo đúng sản phẩm và giá niêm yết của bạn.
• Ghi nhận số điện thoại khách để lại và chuyển tới kênh bạn cấu hình để nhân viên gọi lại.
• Hiển thị lại hội thoại, thống kê, báo cáo định kỳ cho người quản trị; tự xoá hội thoại sau 90 ngày.
• Tính hạn mức sử dụng theo gói dịch vụ và phát hiện truy cập bất thường.

4. Dữ liệu cá nhân của khách truy cập

Số điện thoại khách được lưu mã hoá, chỉ hiển thị cho người quản trị website đó và chỉ được gửi tới các kênh do người quản trị cấu hình. Chúng tôi không dùng số điện thoại hay nội dung hội thoại để quảng cáo, không bán, không chia sẻ cho bên thứ ba ngoài các nhà cung cấp hạ tầng ở Mục 5, và không dùng để huấn luyện mô hình AI tổng quát. Khách truy cập có thể yêu cầu xoá dữ liệu qua email bên dưới; việc xử lý tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

5. Chia sẻ với bên thứ ba

Dữ liệu chỉ đi qua các nhà cung cấp hạ tầng cần thiết để dịch vụ chạy được: máy chủ lưu trữ, API mô hình ngôn ngữ (Anthropic), dịch vụ gửi email (SMTP), Telegram và webhook bạn tự cấu hình. Chúng tôi không bán, không trao đổi, không cho thuê dữ liệu của bạn cho bất kỳ ai.

6. Lưu trữ và bảo mật

• Toàn bộ kết nối được mã hoá TLS/SSL.
• Token truy cập được lưu dưới dạng băm (hash); API key iTop và số điện thoại khách được mã hoá trên máy chủ.
• Mỗi token chỉ truy cập được các website đã liên kết của chính chủ tài khoản, không truy cập chéo.
• Hội thoại tự xoá sau 90 ngày; nhật ký không chứa số điện thoại hay nội dung chat.

7. Quyền của bạn

• Thu hồi quyền bất cứ lúc nào bằng nút "Hủy liên kết" trong mục Cấp quyền, thu hồi token MCP, hoặc đổi API key trong admin iTop.
• Yêu cầu chúng tôi xoá toàn bộ dữ liệu tài khoản, hội thoại hoặc số điện thoại của khách bằng cách gửi email tới info@noithatviva.vn.
• Tắt widget trên từng website ngay trong bảng điều khiển.

8. Thay đổi chính sách

Khi có thay đổi quan trọng, chúng tôi sẽ cập nhật ngày ở đầu trang này và thông báo qua email đăng ký của bạn trước khi thay đổi có hiệu lực.