1. Vì sao bạn đọc thông báo này
Bạn nhận được đường dẫn tới thông báo này vì bạn đã nhắn tin tới một trang Facebook, tài khoản Zalo hoặc tài khoản TikTok của một doanh nghiệp đang sử dụng phần mềm CSKH.ai để hỗ trợ trả lời khách hàng.
Thông báo cho bạn biết tin nhắn của bạn được xử lý như thế nào, ai xử lý, và bạn có những quyền gì. Doanh nghiệp bạn nhắn tin tới có thông báo riêng của họ; thông báo này bổ sung phần liên quan đến hệ thống CSKH.ai.
2. Ai là bên kiểm soát và ai là bên xử lý
Doanh nghiệp mà bạn nhắn tin tới là Bên Kiểm soát dữ liệu cá nhân. Họ quyết định mục đích và cách thức xử lý, và họ là bên có nghĩa vụ thông báo và xin sự đồng ý của bạn.
CSKH.ai là Bên Xử lý dữ liệu cá nhân. Chúng tôi chỉ xử lý theo phạm vi mà doanh nghiệp đó đã xác lập với chúng tôi bằng văn bản, không sử dụng dữ liệu của bạn cho mục đích riêng của mình, và không bán dữ liệu cho bất kỳ ai.
CÔNG TY TNHH MTV DAK, địa chỉ Ấp 3C, xã Củ Chi, Thành phố Hồ Chí Minh, Việt Nam, mã số thuế 0319157485 (sau đây gọi là "CSKH.ai").
3. Dữ liệu cá nhân nào được xử lý
Nội dung tin nhắn bạn gửi và nội dung trả lời được gửi cho bạn, bao gồm bất kỳ thông tin nào bạn tự nguyện cung cấp trong tin nhắn như họ tên, số điện thoại, địa chỉ giao hàng hoặc yêu cầu cụ thể.
Mã định danh của bạn trên nền tảng nhắn tin. Đây là một chuỗi ký tự do Facebook, Zalo hoặc TikTok cấp riêng cho cặp bạn và trang đó; nó không phải là số điện thoại hay email của bạn.
Thời điểm gửi và nhận tin nhắn, trạng thái gửi, và lịch sử cuộc hội thoại giữa bạn và doanh nghiệp đó.
Chúng tôi không thu thập vị trí, không truy cập danh bạ, không đọc các cuộc hội thoại của bạn với bất kỳ ai khác, và không nhận thông tin tài khoản đăng nhập của bạn trên các nền tảng nhắn tin.
Pháp luật bảo vệ dữ liệu cá nhân xếp dữ liệu theo dõi hành vi sử dụng mạng xã hội và dịch vụ truyền thông trực tuyến vào nhóm dữ liệu cá nhân nhạy cảm. Nội dung hội thoại và lịch sử trao đổi nêu trên thuộc nhóm này, và được xử lý với mức bảo vệ tương ứng.
4. Mục đích xử lý
Tiếp nhận câu hỏi của bạn và tạo câu trả lời để doanh nghiệp phản hồi bạn.
Chuyển cuộc hội thoại cho nhân viên của doanh nghiệp khi cần người thật xử lý.
Lưu lịch sử hội thoại để nhân viên nắm được bối cảnh khi bạn quay lại, và để doanh nghiệp giải quyết khiếu nại nếu có.
Bảo đảm an toàn hệ thống, phát hiện lỗi và ngăn chặn lạm dụng.
Dữ liệu của bạn không được dùng để gửi quảng cáo từ CSKH.ai và không được dùng để xây dựng hồ sơ quảng cáo. Nếu doanh nghiệp gửi tin quảng cáo cho bạn, đó là hoạt động của họ và theo sự đồng ý bạn đã cho họ.
5. Bạn đang trao đổi với một hệ thống tự động
Câu trả lời bạn nhận được có thể do trí tuệ nhân tạo tạo ra chứ không phải do nhân viên viết. Hệ thống đọc nội dung tin nhắn của bạn và các tin nhắn trước đó trong cùng cuộc hội thoại, rồi sinh câu trả lời dựa trên tài liệu và hướng dẫn mà doanh nghiệp đã cấu hình.
Hệ thống không tự quyết định điều gì có hậu quả pháp lý đối với bạn. Nó chỉ soạn câu trả lời; mọi cam kết về giá, đơn hàng hay chính sách đều thuộc trách nhiệm của doanh nghiệp.
Câu trả lời tự động có thể sai hoặc không đầy đủ. Bạn không nên coi đó là tư vấn chuyên môn, và nên xác nhận lại với nhân viên đối với các nội dung quan trọng.
Bạn có quyền không trao đổi với hệ thống tự động. Hãy nhắn rằng bạn muốn gặp nhân viên; đề nghị này được chuyển tới doanh nghiệp. Khi một nhân viên trả lời trong cuộc hội thoại, hệ thống tự động dừng trả lời cuộc hội thoại đó. Việc bố trí nhân viên tiếp nhận là trách nhiệm của doanh nghiệp bạn đang liên hệ.
6. Ai khác nhận dữ liệu của bạn
Nền tảng nhắn tin bạn đang dùng là Facebook, Zalo hoặc TikTok. Tin nhắn đi qua hạ tầng của họ theo chính sách riêng của từng nền tảng, độc lập với thông báo này.
Nhà cung cấp hạ tầng lưu trữ: GreenCloud, đặt tại Hà Nội, Việt Nam.
Nhà cung cấp mô hình ngôn ngữ dùng để sinh câu trả lời: OpenRouter, xử lý tại Singapore.
Cơ quan nhà nước có thẩm quyền, khi có yêu cầu hợp pháp bằng văn bản.
Ngoài các bên trên, dữ liệu của bạn không được cung cấp cho bên thứ ba nào khác và không được bán, trao đổi hay cho thuê.
7. Chuyển dữ liệu ra nước ngoài
Việc sinh câu trả lời được thực hiện bởi OpenRouter tại Singapore. Nếu địa điểm này nằm ngoài lãnh thổ Việt Nam thì đây là hoạt động chuyển dữ liệu cá nhân ra nước ngoài theo pháp luật bảo vệ dữ liệu cá nhân, và được nêu rõ tại đây thay vì để ẩn.
Nội dung được gửi đi giới hạn ở nội dung tin nhắn cần thiết để tạo câu trả lời. Kết nối được mã hóa trên đường truyền.
Doanh nghiệp mà bạn nhắn tin tới có quyền từ chối việc xử lý xuyên biên giới này khi thiết lập dịch vụ. Nếu bạn không muốn nội dung của mình được xử lý theo cách đó, hãy nêu với doanh nghiệp đó, hoặc liên hệ chúng tôi theo mục 11.
8. Thời gian lưu trữ
Thời hạn lưu trữ nội dung hội thoại mặc định là 365 ngày kể từ tin nhắn cuối cùng. Doanh nghiệp có thể rút ngắn thời hạn này xuống tối thiểu 30 ngày, và không được kéo dài quá 1.095 ngày.
Dữ liệu được xóa khi hết thời hạn lưu trữ theo quy trình nội bộ, khi doanh nghiệp yêu cầu xóa, hoặc khi bạn thực hiện quyền xóa dữ liệu và yêu cầu đó được chấp nhận.
Việc xóa khi hết thời hạn lưu trữ do một tiến trình tự động chạy hằng giờ thực hiện, không phụ thuộc thao tác thủ công của doanh nghiệp.
Khi doanh nghiệp ngừng kết nối kênh nhắn tin với CSKH.ai, hoặc nền tảng thu hồi quyền truy cập của kênh đó, toàn bộ hội thoại và tin nhắn thuộc kênh sẽ bị xóa sau 30 ngày.
Sau khi yêu cầu xóa dữ liệu của bạn được thực hiện, CSKH.ai lưu một định danh đã băm của bạn nhằm bảo đảm các tin nhắn sau đó không tạo lại bản ghi vừa bị xóa. Bạn vẫn nhắn tin bình thường với doanh nghiệp trên nền tảng; chỉ có bản sao lưu tại CSKH.ai là không được tạo lại. Nếu sau này bạn muốn được hỗ trợ qua hệ thống, hãy yêu cầu doanh nghiệp gỡ bỏ ghi nhận này.
Một số bản ghi phục vụ nghĩa vụ chứng minh việc tuân thủ, ví dụ nhật ký sự cố an toàn dữ liệu, được lưu lâu hơn theo thời hạn pháp luật quy định.
9. Quyền của bạn và thời hạn thực hiện
Bạn có quyền được biết, quyền truy cập, quyền chỉnh sửa, quyền được cung cấp dữ liệu, quyền xóa dữ liệu, quyền rút lại sự đồng ý, quyền hạn chế xử lý, quyền phản đối xử lý, quyền yêu cầu áp dụng biện pháp bảo vệ, và quyền khiếu nại, tố cáo, khởi kiện.
Mọi yêu cầu được xác nhận đã tiếp nhận trong 02 ngày làm việc.
Thời hạn thực hiện: 10 ngày với quyền truy cập, chỉnh sửa và được cung cấp dữ liệu; 20 ngày với quyền xóa; 15 ngày với quyền rút lại sự đồng ý, hạn chế xử lý, phản đối xử lý và yêu cầu áp dụng biện pháp bảo vệ. Khi phải phối hợp với nền tảng nhắn tin hoặc bên thứ ba khác, các mốc này lần lượt là 15, 30 và 20 ngày. Mỗi yêu cầu chỉ được gia hạn tối đa một lần, có nêu lý do.
Vì doanh nghiệp bạn nhắn tin tới là Bên Kiểm soát, cách nhanh nhất là gửi yêu cầu trực tiếp cho họ. Nếu bạn gửi cho chúng tôi, chúng tôi chuyển yêu cầu tới họ, báo cho bạn biết đã chuyển, và hỗ trợ họ thực hiện trong thời hạn nêu trên.
Nếu bạn không liên hệ được với doanh nghiệp đó, bạn có thể gửi yêu cầu trực tiếp cho chúng tôi qua biểu mẫu tại cskh.ai/yeu-cau-du-lieu-ca-nhan. Chúng tôi sẽ gửi email xác nhận địa chỉ của bạn trước khi ghi nhận; thời hạn nêu trên được tính từ lúc bạn gửi biểu mẫu, không phải từ lúc bạn xác nhận.
10. Hậu quả, thiệt hại không mong muốn có khả năng xảy ra
Không hệ thống nào an toàn tuyệt đối. Rủi ro có thể xảy ra gồm: truy cập trái phép vào tài khoản của nhân viên doanh nghiệp dẫn tới lộ nội dung hội thoại; sự cố tại nền tảng nhắn tin, nhà cung cấp hạ tầng hoặc nhà cung cấp mô hình ngôn ngữ; sai sót trong cấu hình khiến dữ liệu được xử lý ngoài phạm vi dự kiến.
Câu trả lời tự động có thể nêu thông tin không chính xác về sản phẩm, giá hoặc chính sách, gây hiểu nhầm hoặc thiệt hại cho bạn.
Bạn nên tránh gửi trong tin nhắn các thông tin không cần thiết cho việc mua bán, đặc biệt là số thẻ ngân hàng, mã OTP, mật khẩu, thông tin sức khỏe hoặc giấy tờ tùy thân. Không nhân viên nào của CSKH.ai hay của doanh nghiệp cần những thông tin đó qua tin nhắn.
Khi xảy ra sự cố ảnh hưởng tới dữ liệu cá nhân, chúng tôi phối hợp với Bên Kiểm soát để thông báo cho cơ quan có thẩm quyền và cho các cá nhân bị ảnh hưởng theo thời hạn pháp luật quy định.
11. Liên hệ
Trước hết, hãy liên hệ doanh nghiệp mà bạn đã nhắn tin — họ là Bên Kiểm soát dữ liệu của bạn.
Để gửi yêu cầu về dữ liệu cá nhân của bạn (xem, chỉnh sửa, xóa, rút lại sự đồng ý…), hãy dùng biểu mẫu tại cskh.ai/yeu-cau-du-lieu-ca-nhan.
Để liên hệ trực tiếp với đơn vị vận hành hệ thống:
CÔNG TY TNHH MTV DAK, địa chỉ Ấp 3C, xã Củ Chi, Thành phố Hồ Chí Minh, Việt Nam, mã số thuế 0319157485 (sau đây gọi là "CSKH.ai").
Nhân sự bảo vệ dữ liệu cá nhân: Dương Hữu Thắng, email: [email protected].
Bạn cũng có quyền khiếu nại, tố cáo tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân, và quyền khởi kiện, yêu cầu bồi thường theo quy định của pháp luật.
12. Thay đổi thông báo
Thông báo này có thể được cập nhật khi hệ thống hoặc quy định pháp luật thay đổi. Bản cập nhật được đăng tại cskh.ai kèm số phiên bản và có hiệu lực kể từ ngày đăng.