Chính sách bảo mật

Giới thiệu

VarenoAI là hệ sinh thái sản phẩm AI cho doanh nghiệp Việt — bao gồm các giải pháp hỗ trợ bán hàng, chăm sóc khách hàng, sản xuất nội dung và tự động hóa (như ChatVareno, ContentAI). Chúng tôi nhận thức rõ rằng bạn quan tâm đến quyền riêng tư cá nhân và chúng tôi cam kết thực hiện trách nhiệm đó một cách nghiêm túc. Chính sách bảo mật này mô tả các quy trình của VarenoAI trong việc thu thập và sử dụng dữ liệu cá nhân của bạn, đồng thời thiết lập các quyền riêng tư của bạn. Chúng tôi coi việc bảo mật thông tin là một trách nhiệm liên tục và sẽ cập nhật chính sách này định kỳ khi áp dụng các biện pháp bảo vệ dữ liệu mới.

Liên hệ với chúng tôi về vấn đề bảo vệ dữ liệu

VarenoAI có trụ sở chính tại Việt Nam, do CÔNG TY TNHH VARENO vận hành. Đối với bất kỳ câu hỏi hoặc lo ngại nào liên quan đến chính sách dữ liệu cá nhân hoặc nếu bạn muốn thực hiện các quyền riêng tư của mình, vui lòng liên hệ trực tiếp với Đội ngũ Bảo mật của chúng tôi:

• Đơn vị: CÔNG TY TNHH VARENO (VarenoAI)
• Trụ sở chính: 566/94/2 Nguyễn Thái Sơn, P. An Nhơn, TP. Hồ Chí Minh
• Văn phòng BMT: P17, Đường Tôn Đức Thắng, KDT EcoCity Premia, P. Tân An, Tỉnh Đắk Lắk.
• Email: contact@vareno.vn

Cách chúng tôi thu thập và sử dụng thông tin cá nhân

VarenoAI thu thập thông tin về khách truy cập website và khách hàng của mình. Thông thường, thông tin này giới hạn ở các mục sau:

• Tên người dùng
• Chức vụ
• Tên doanh nghiệp
• Địa chỉ làm việc
• Email công việc
• Số điện thoại liên hệ

Chúng tôi sử dụng thông tin này để cung cấp dịch vụ cho khách hàng tiềm năng và khách hàng hiện tại. Chúng tôi không bán thông tin cá nhân cho bất kỳ ai và chỉ chia sẻ thông tin đó với các bên thứ ba đang tạo điều kiện thuận lợi cho việc cung cấp dịch vụ của chúng tôi.

Sử dụng Website VarenoAI

Giống như hầu hết các website khác, trang web của VarenoAI thu thập một số thông tin nhất định một cách tự động và lưu trữ trong các tệp nhật ký (log files). Thông tin này bao gồm địa chỉ IP, khu vực hoặc vị trí tổng quát của thiết bị, loại trình duyệt, hệ điều hành và lịch sử các trang bạn đã xem. Chúng tôi sử dụng thông tin này để thiết kế trang web phù hợp hơn với nhu cầu người dùng, chẩn đoán sự cố máy chủ và phân tích xu hướng nhân khẩu học để cải thiện dịch vụ.

Cookies và Công nghệ theo dõi

VarenoAI cung cấp một Thông báo về Cookie riêng biệt, mô tả chi tiết các loại cookie và công nghệ theo dõi đang sử dụng, đồng thời cung cấp hướng dẫn cách người dùng có thể chấp nhận hoặc từ chối chúng.

Chia sẻ thông tin với bên thứ ba

Thông tin cá nhân mà VarenoAI thu thập được lưu trữ trong một hoặc nhiều cơ sở dữ liệu được lưu trữ bởi các bên thứ ba (như dịch vụ lưu trữ đám mây). Các bên thứ ba này không có quyền sử dụng hoặc truy cập thông tin cá nhân của bạn cho bất kỳ mục đích nào khác ngoài việc lưu trữ và truy xuất dữ liệu.

Chúng tôi không tiết lộ dữ liệu cá nhân của bạn cho các cá nhân hoặc doanh nghiệp ngoài VarenoAI trừ khi:

• Bạn yêu cầu hoặc ủy quyền.
• Thông tin được cung cấp để tuân thủ pháp luật (ví dụ: yêu cầu từ cơ quan chức năng Việt Nam theo Nghị định 13/2023/NĐ-CP).
• Để bảo vệ quyền lợi, tài sản hoặc sự an toàn của đội ngũ nhân viên và hệ thống của chúng tôi.
• Cung cấp cho các đại lý, nhà cung cấp dịch vụ thực hiện các chức năng thay mặt chúng tôi (ví dụ: cổng thanh toán, hạ tầng AI).

Quyền của Chủ thể Dữ liệu

Theo các quy định về bảo vệ dữ liệu (bao gồm GDPR và quy định pháp luật Việt Nam), bạn có các quyền sau:

• Quyền được thông báo: Biết cách dữ liệu của bạn được xử lý.
• Quyền truy cập: Kiểm tra các dữ liệu chúng tôi đang nắm giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa các thông tin không chính xác.
• Quyền xóa bỏ (Quyền được quên): Yêu cầu xóa dữ liệu cá nhân trong các điều kiện nhất định.
• Quyền phản đối: Từ chối việc sử dụng dữ liệu cho mục đích tiếp thị trực tiếp.

Mọi yêu cầu truy cập thông tin cá nhân của bạn sẽ được thực hiện miễn phí. Nếu yêu cầu không thể thực hiện trong khung thời gian hợp lý, chúng tôi sẽ cung cấp cho bạn ngày dự kiến trả lời cụ thể.

Sử dụng các API (Google, Zalo, Facebook)

Các sản phẩm trong hệ sinh thái VarenoAI có thể sử dụng API của bên thứ ba để cung cấp tính năng tích hợp đa kênh. Chúng tôi khẳng định rõ ràng rằng dữ liệu thu được qua các API này không được sử dụng để phát triển, cải thiện hoặc huấn luyện các mô hình AI/ML tổng quát. Dữ liệu này chỉ được sử dụng để cung cấp các tính năng dịch vụ cụ thể cho không gian và sản phẩm của chính khách hàng đó.

Cơ chế bảo vệ dữ liệu (Data Protection Mechanisms)

Chúng tôi triển khai các cơ chế bảo vệ mạnh mẽ để đảm bảo an toàn thông tin:

• Mã hóa: Toàn bộ dữ liệu khách hàng được mã hóa chuẩn công nghiệp (AES-256) cả khi lưu trữ và khi truyền tải (SSL/TLS).
• Kiểm soát truy cập: Sử dụng phân quyền (RBAC) để đảm bảo chỉ nhân sự được ủy quyền mới có quyền truy cập dữ liệu cần thiết.
• Giới hạn truy cập (Rate Limiting): Triển khai các lớp bảo vệ chống lại việc lạm dụng hoặc tấn công từ chối dịch vụ (DDoS).
• Domain Allowlist: Cho phép bạn chỉ định chính xác các tên miền mà AI Agent hoặc widget được phép nhúng vào (khi sản phẩm hỗ trợ).
• Cam kết không huấn luyện AI (No AI Training): Chúng tôi không sử dụng dữ liệu của bạn để huấn luyện mô hình AI chung. Khi áp dụng, chúng tôi sử dụng cơ chế RAG để tạo ra phản hồi mà không xâm phạm đến quyền riêng tư của dữ liệu nguồn.

Lưu trữ và bảo quản dữ liệu

Dữ liệu cá nhân của bạn được lưu trữ trên các máy chủ bảo mật của VarenoAI. Chúng tôi lưu trữ dữ liệu trong suốt thời gian duy trì mối quan hệ kinh doanh với khách hàng và một khoảng thời gian sau đó để phục vụ mục đích lưu trữ lịch sử hoặc phân tích nội bộ. Tất cả dữ liệu có thể được xóa bỏ ngay lập tức theo yêu cầu đã được xác minh từ bạn.

Trẻ em

Chúng tôi không cố ý thu thập hoặc yêu cầu thông tin cá nhân từ trẻ em dưới 13 tuổi.