1. Vì sao có thông báo này
Công cụ trí tuệ nhân tạo do CSKH.ai tự vận hành trên hạ tầng của mình, nhưng mô hình ngôn ngữ sinh câu trả lời có thể được cung cấp qua giao diện lập trình của nhà cung cấp đặt ngoài lãnh thổ Việt Nam.
Trong trường hợp đó, nội dung tin nhắn được gửi tới hệ thống của nhà cung cấp mô hình. Điểm c khoản 1 Điều 17 Nghị định 356/2025/NĐ-CP xác định rõ đây là chuyển dữ liệu cá nhân xuyên biên giới: "hoạt động xử lý dữ liệu cá nhân được thu thập tại Việt Nam và chuyển đến nền tảng ở ngoài lãnh thổ nước Cộng hòa xã hội chủ nghĩa Việt Nam để tiếp tục xử lý" — kể cả khi không có bản sao nào được lưu lại ở nước ngoài.
Không có trường hợp miễn trừ nào tại khoản 3 Điều 17 (báo chí, dữ liệu đã công khai, tình huống khẩn cấp, quản lý nhân sự xuyên biên giới, vận chuyển - hậu cần - thanh toán - khách sạn - thị thực - học bổng) áp dụng cho hoạt động này.
Vì đây là mục đích tách biệt, sự đồng ý cho nội dung này được thu thập riêng và có thể bị từ chối mà không ảnh hưởng tới các chức năng khác.
2. Bên nhận dữ liệu và quốc gia
Bên nhận: OpenRouter.
Quốc gia, vùng lãnh thổ tiếp nhận: Singapore.
3. Loại dữ liệu được chuyển và mục đích
Nội dung tin nhắn của khách hàng cuối và ngữ cảnh hội thoại cần thiết để sinh câu trả lời.
Định danh hội thoại ở dạng chuỗi ngẫu nhiên do hệ thống cấp; định danh của khách hàng cuối trên nền tảng nhắn tin không được gửi kèm.
Mục đích duy nhất là sinh câu trả lời cho chính hội thoại đó. Dữ liệu không được dùng để huấn luyện mô hình khi hợp đồng với nhà cung cấp cho phép chọn không tham gia, và CSKH.ai chọn không tham gia.
4. Biện pháp bảo vệ khi chuyển
Vì dữ liệu chuyển đi thuộc nhóm nhạy cảm (điểm l khoản 1 Điều 4), khoản 2 Điều 7 yêu cầu áp dụng biện pháp bảo mật vật lý đối với thiết bị lưu trữ và truyền tải, biện pháp mã hóa và ẩn danh dữ liệu trong quá trình chuyển giao.
Kết nối tới nhà cung cấp mô hình được mã hóa trên đường truyền (TLS).
Chỉ gửi phần nội dung cần thiết cho việc trả lời; không gửi bí mật kết nối kênh, không gửi dữ liệu tài khoản người dùng bảng điều khiển.
Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới (Mẫu số 09) được lập và nộp cơ quan chuyên trách trong thời hạn 60 ngày kể từ ngày tiến hành chuyển, theo Điều 18 Nghị định 356/2025/NĐ-CP; hồ sơ luôn sẵn có để phục vụ kiểm tra và được cập nhật định kỳ 06 tháng, hoặc trong 10 ngày khi thay đổi nhà cung cấp hoặc quốc gia tiếp nhận theo Điều 20.
5. Quyền từ chối
Bạn có thể không đồng ý với việc chuyển dữ liệu xuyên biên giới. Khi đó, tổ chức của bạn chỉ được phục vụ bằng mô hình ngôn ngữ đặt trong lãnh thổ Việt Nam.
Chất lượng câu trả lời có thể khác biệt, nhưng không có tính năng nào của dịch vụ bị vô hiệu hóa vì lựa chọn này.
Bạn có thể rút lại sự đồng ý bất kỳ lúc nào tại mục Quyền riêng tư & Dữ liệu; việc rút lại được thực hiện trong thời hạn 15 ngày theo Điều 5.