Chính sách
Chính sách quyền riêng tư
Cập nhật lần cuối: 23/10/2026
Chính sách này giải thích cách AiLàm (“chúng tôi”, do cá nhân Lâm Nguyễn vận hành) xử lý dữ liệu cá nhân khi bạn truy cập ailam.vn và sử dụng dịch vụ, theo Luật Bảo vệ dữ liệu cá nhân năm 2025 (có hiệu lực từ 01/01/2026), Nghị định 13/2023/NĐ-CP và các văn bản hướng dẫn trong phạm vi còn áp dụng.
Trên trang này
- 1. Vai trò của chúng tôi
- 2. Dữ liệu chúng tôi thu thập
- 3. Mục đích và căn cứ xử lý
- 4. Chia sẻ và bên xử lý phụ
- 5. Chuyển dữ liệu ra nước ngoài
- 6. Thời gian lưu giữ
- 7. Cookie và lưu trữ trên trình duyệt
- 8. Bảo vệ dữ liệu
- 9. Quyền của chủ thể dữ liệu
- 10. Trẻ em
- 11. Khi có vi phạm dữ liệu
- 12. Thay đổi chính sách
- 13. Liên hệ
1. Vai trò của chúng tôi
- Bên kiểm soát dữ liệu: với dữ liệu tài khoản, thành viên workspace, thanh toán và người truy cập website ailam.vn.
- Bên xử lý dữ liệu: với dữ liệu khách hàng của doanh nghiệp dùng AiLàm (người nhắn tin tới Fanpage, Zalo OA hoặc website của doanh nghiệp). Doanh nghiệp đó quyết định mục đích xử lý; chúng tôi chỉ xử lý theo chỉ dẫn của họ để cung cấp dịch vụ.
Nếu bạn là khách hàng của một cửa hàng dùng AiLàm, hãy liên hệ cửa hàng đó trước về dữ liệu của bạn; chúng tôi sẽ hỗ trợ cửa hàng xử lý yêu cầu.
2. Dữ liệu chúng tôi thu thập
| Nhóm | Dữ liệu | Nguồn |
|---|---|---|
| Tài khoản | Họ tên, email, tên doanh nghiệp, mật khẩu (đã băm); với đăng nhập Google: tên, email, mã định danh tài khoản Google | Bạn cung cấp; Google |
| Thành viên được mời | Email, vai trò | Chủ / quản trị workspace |
| Khách hàng của doanh nghiệp | Tên hiển thị, mã người dùng trên nền tảng chat, nội dung tin nhắn, số điện thoại, địa chỉ, email, đơn hàng; với widget: địa chỉ và tiêu đề trang khách đang xem | Khách nhắn tin; doanh nghiệp nhập hoặc đồng bộ |
| Thanh toán | Gói, số tiền, nội dung chuyển khoản, thời điểm xác nhận. Chúng tôi không thu thập thông tin thẻ. | Bạn; ngân hàng |
| Kỹ thuật | Địa chỉ IP (nhật ký bảo mật, giới hạn tần suất), nhật ký hệ thống, dữ liệu lưu trên trình duyệt (mục 7) | Thiết bị của bạn |
Địa chỉ IP lúc đăng ký và lúc đăng nhập được ghi lại để bảo vệ tài khoản và phòng chống gian lận.
Khi bạn thanh toán bằng chuyển khoản, chúng tôi lưu thông tin giao dịch do ngân hàng gửi qua SePay (ngân hàng, số tiền, nội dung chuyển khoản, mã giao dịch, thời gian) để tự kích hoạt gói và đối soát.
Khi bạn gửi yêu cầu báo giá hoặc liên hệ tư vấn (trang /bao-gia), thông tin liên hệ bạn để lại (họ tên, số điện thoại, email, tên cửa hàng, nhu cầu) chỉ được dùng để phản hồi và tư vấn cho bạn.
Chúng tôi không chủ động thu thập dữ liệu cá nhân nhạy cảm. Doanh nghiệp không nên đưa dữ liệu nhạy cảm vào tài liệu cho AI nếu không thật cần thiết.
3. Mục đích và căn cứ xử lý
| Mục đích | Căn cứ |
|---|---|
| Tạo và quản lý tài khoản, workspace, xác minh email | Thực hiện hợp đồng (Điều khoản sử dụng); sự đồng ý của bạn |
| Vận hành nhân viên AI: trả lời khách, soạn nháp, tra cứu, tạo đơn chờ duyệt | Thực hiện hợp đồng với doanh nghiệp; theo chỉ dẫn của doanh nghiệp |
| Thanh toán, xuất hoá đơn, kế toán | Thực hiện hợp đồng; nghĩa vụ pháp lý |
| Bảo mật, chống gian lận và lạm dụng, nhật ký bảo mật | Thực hiện hợp đồng; nghĩa vụ pháp lý |
| Hỗ trợ khách hàng, thông báo dịch vụ | Thực hiện hợp đồng |
| Thư giới thiệu sản phẩm (nếu có) | Sự đồng ý của bạn; bạn có thể rút lại bất cứ lúc nào |
Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu của bạn để huấn luyện mô hình AI.
4. Chia sẻ và bên xử lý phụ
Chúng tôi chỉ chia sẻ dữ liệu ở mức cần thiết với:
| Bên nhận | Mục đích | Nơi xử lý |
|---|---|---|
| OpenAI | Mô hình AI trả lời, đọc ảnh / PDF scan, tạo vector tìm kiếm, chuyển giọng nói thành chữ | Ngoài Việt Nam (chủ yếu Hoa Kỳ) |
| Anthropic | Mô hình AI trả lời, đọc ảnh / PDF scan | Ngoài Việt Nam (chủ yếu Hoa Kỳ) |
| [Nhà cung cấp máy chủ và cơ sở dữ liệu] | Lưu trữ và vận hành dịch vụ | [Quốc gia] |
| Máy chủ email iNET (SMTP) | Gửi email xác minh, đặt lại mật khẩu, lời mời, thông báo và email AI đã duyệt | Việt Nam |
| SePay | Nhận thông báo giao dịch chuyển khoản để tự kích hoạt gói | Việt Nam |
| Đăng nhập bằng Google (khi bạn chọn) | Ngoài Việt Nam | |
| Dịch vụ bạn kết nối (Facebook, Zalo, KiotViet, đơn vị vận chuyển, Google Drive…) | Gửi / nhận tin nhắn, tra tồn kho, vận đơn… theo cấu hình của bạn | Theo nhà cung cấp |
| Cơ quan nhà nước có thẩm quyền | Khi pháp luật yêu cầu | Việt Nam |
Chúng tôi cập nhật danh sách này khi thay đổi nhà cung cấp.
5. Chuyển dữ liệu ra nước ngoài
Để AI hoạt động, nội dung hội thoại và đoạn tài liệu liên quan được gửi tới nhà cung cấp mô hình AI xử lý ngoài Việt Nam. Bằng việc sử dụng dịch vụ, bạn được thông báo và đồng ý với việc chuyển dữ liệu này. Chúng tôi áp dụng các biện pháp sau:
- chỉ gửi phần nội dung cần cho lượt trả lời (tin nhắn gần nhất, tóm tắt, đoạn tài liệu liên quan), không gửi toàn bộ cơ sở dữ liệu;
- truyền qua kết nối mã hoá (HTTPS);
- dùng API doanh nghiệp, nơi dữ liệu mặc định không được dùng để huấn luyện mô hình theo điều khoản hiện hành của nhà cung cấp;
- lập và lưu giữ hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài và thực hiện thủ tục với cơ quan có thẩm quyền theo quy định.
6. Thời gian lưu giữ
Dữ liệu được giữ trong thời gian bạn sử dụng dịch vụ, cho tới khi bạn xoá hoặc yêu cầu xoá, trừ dữ liệu pháp luật yêu cầu lưu lâu hơn (như chứng từ kế toán). Xem thêm Dữ liệu.
8. Bảo vệ dữ liệu
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức như mã hoá khoá kết nối, phân quyền theo vai trò, nhật ký bảo mật và giới hạn truy cập. Chi tiết ở Bảo mật.
9. Quyền của chủ thể dữ liệu
Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền:
- được biết về hoạt động xử lý dữ liệu của mình;
- đồng ý hoặc không đồng ý, và rút lại sự đồng ý;
- truy cập, xem, chỉnh sửa dữ liệu của mình;
- yêu cầu xoá dữ liệu;
- yêu cầu hạn chế xử lý, phản đối xử lý;
- yêu cầu cung cấp dữ liệu của mình;
- khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định;
- tự bảo vệ quyền của mình theo quy định của pháp luật.
Để thực hiện quyền, hãy gửi yêu cầu tới support@ailam.vn. Chúng tôi có thể cần xác minh danh tính trước khi xử lý và sẽ phản hồi trong thời hạn pháp luật quy định. Việc rút lại sự đồng ý không ảnh hưởng tới hoạt động xử lý hợp pháp trước đó, nhưng có thể khiến một số tính năng không còn dùng được.
10. Trẻ em
Dịch vụ dành cho doanh nghiệp và không hướng tới trẻ em. Chúng tôi không cố ý thu thập dữ liệu của trẻ em qua việc đăng ký tài khoản.
11. Khi có vi phạm dữ liệu
Nếu phát hiện vi phạm dữ liệu cá nhân, chúng tôi sẽ khắc phục, thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân và người bị ảnh hưởng theo thời hạn pháp luật quy định, và thông báo cho doanh nghiệp liên quan khi vi phạm ảnh hưởng tới dữ liệu khách hàng của họ.
12. Thay đổi chính sách
Khi thay đổi đáng kể, chúng tôi thông báo qua email hoặc trong ứng dụng trước khi áp dụng.
13. Liên hệ
- Yêu cầu về dữ liệu cá nhân: support@ailam.vn
- Người phụ trách bảo vệ dữ liệu cá nhân: Lâm Nguyễn (Facebook)
- AiLàm hiện do cá nhân vận hành, chưa thành lập doanh nghiệp.
Trang này mô tả cách AiLàm vận hành tại thời điểm cập nhật và không phải là tư vấn pháp lý. Nếu có điểm chưa rõ, hãy liên hệ chúng tôi qua support@ailam.vn.