Chính sách quyền riêng tư

Chính sách áp dụng cho website Bothive, ứng dụng Bothive và các tích hợp với Facebook, Messenger, Instagram, Zalo OA, Webchat cùng các hệ thống do doanh nghiệp kết nối.

Với dữ liệu tài khoản của người dùng Bothive, chúng tôi quyết định mục đích và phương thức xử lý cần thiết để cung cấp dịch vụ. Với dữ liệu khách hàng cuối do một doanh nghiệp đưa vào Bothive, doanh nghiệp đó quyết định mục đích chăm sóc khách hàng và Bothive xử lý dữ liệu theo cấu hình, hướng dẫn hợp pháp của doanh nghiệp.

Dữ liệu tài khoản và doanh nghiệp: tên, email, số điện thoại, tên doanh nghiệp, vai trò, thông tin đăng nhập và lựa chọn cấu hình dịch vụ.

Dữ liệu từ Meta: khi bạn chủ động kết nối Facebook hoặc Instagram, Bothive có thể nhận ID người dùng theo phạm vi ứng dụng, Page ID, Instagram Account ID, tên và ảnh đại diện công khai, quyền quản trị liên quan, access token, webhook event và trạng thái kết nối. Dữ liệu thực tế phụ thuộc vào quyền Meta mà bạn phê duyệt.

Dữ liệu hội thoại: sender/recipient ID, tên hiển thị, ảnh đại diện, nội dung tin nhắn, bình luận, phản hồi, thời gian, hình ảnh, âm thanh, video, tệp đính kèm và trạng thái xử lý được gửi qua Messenger, Instagram, Zalo OA hoặc Webchat.

Dữ liệu từ hệ thống được tích hợp: hồ sơ khách hàng, lịch hẹn, dịch vụ đã sử dụng, nhãn, ghi chú, nhiệm vụ và lịch sử chăm sóc mà doanh nghiệp đồng bộ qua API, MCP hoặc kết nối khác.

Dữ liệu kỹ thuật và sử dụng: địa chỉ IP, loại trình duyệt, thiết bị, thời điểm truy cập, nhật ký hoạt động, lỗi hệ thống, cookie cần thiết và thông tin bảo mật liên quan.

• Dữ liệu bạn cung cấp khi tạo và quản lý tài khoản.
• Dữ liệu từ Meta, Zalo và các nền tảng khác sau khi bạn cấp quyền thông qua OAuth hoặc cơ chế kết nối tương ứng.
• Dữ liệu từ khách hàng cuối khi họ nhắn tin, bình luận hoặc tương tác với kênh do doanh nghiệp quản lý.
• Dữ liệu kỹ thuật được ghi nhận khi dịch vụ hoạt động.

• Xác thực tài khoản và duy trì kết nối với các kênh đã chọn.
• Nhận, hiển thị, phân loại, trả lời và chuyển tiếp hội thoại đa kênh.
• Xây dựng hồ sơ và dòng hành trình để giữ ngữ cảnh giữa các lần chăm sóc.
• Tạo phản hồi gợi ý, nhắc lịch, nhiệm vụ, chăm sóc sau dịch vụ và các hành động do doanh nghiệp cấu hình.
• Vận hành, bảo mật, chống gian lận, khắc phục sự cố và cải thiện chất lượng dịch vụ.
• Tuân thủ yêu cầu pháp luật và thực thi các điều khoản áp dụng.

Bothive không bán dữ liệu cá nhân hoặc dữ liệu nền tảng Meta. Chúng tôi không sử dụng nội dung hội thoại của một doanh nghiệp để quảng cáo nhắm mục tiêu cho doanh nghiệp khác.

Khi doanh nghiệp bật tính năng AI, nội dung liên quan có thể được gửi tới nhà cung cấp mô hình AI để phân loại, tóm tắt hoặc tạo phản hồi. Bothive áp dụng biện pháp giảm dữ liệu không cần thiết và chỉ xử lý dữ liệu cho mục đích cung cấp tính năng đã được bật.

Phản hồi AI có thể không chính xác. Doanh nghiệp chịu trách nhiệm cấu hình phạm vi tự động hoá, giám sát nội dung và bố trí người kiểm tra khi quyết định có thể ảnh hưởng đáng kể đến khách hàng cuối.

Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp cần thiết:

• Với Meta, Zalo và nền tảng kênh liên quan để gửi, nhận hoặc đồng bộ dữ liệu theo quyền đã được cấp.
• Với nhà cung cấp hạ tầng, lưu trữ, email, bảo mật, hỗ trợ kỹ thuật và mô hình AI hoạt động theo hợp đồng với Bothive.
• Với thành viên được doanh nghiệp cấp quyền trong workspace của doanh nghiệp đó.
• Với cơ quan có thẩm quyền khi có yêu cầu hợp pháp hoặc để bảo vệ quyền, an toàn và tính toàn vẹn của dịch vụ.

Dữ liệu được lưu trong thời gian cần thiết để cung cấp dịch vụ, duy trì tài khoản, giải quyết tranh chấp và đáp ứng nghĩa vụ pháp lý. Khi tài khoản chấm dứt hoặc có yêu cầu xoá hợp lệ, Bothive xoá hoặc ẩn danh dữ liệu khỏi hệ thống hoạt động, trừ dữ liệu tối thiểu phải giữ theo pháp luật, chống gian lận hoặc bảo vệ quyền hợp pháp.

Access token và thông tin kết nối bị vô hiệu hoá hoặc xoá khi kênh được ngắt kết nối. Bản sao lưu bảo mật có thể còn tồn tại tạm thời cho đến khi chu kỳ sao lưu hoàn tất và không được dùng cho hoạt động kinh doanh thông thường.

Quy trình yêu cầu xoá được công bố tại bothive.ai/data-deletion.

Một số nhà cung cấp hạ tầng hoặc AI có thể xử lý dữ liệu ngoài Việt Nam. Khi áp dụng, Bothive sử dụng hợp đồng, kiểm soát truy cập và các biện pháp phù hợp để bảo vệ dữ liệu trong quá trình chuyển và xử lý.

Bothive sử dụng các biện pháp kỹ thuật và tổ chức phù hợp, bao gồm mã hoá khi truyền tải, phân quyền truy cập, giám sát nhật ký, bảo vệ credential và quy trình ứng phó sự cố. Không phương thức truyền hoặc lưu trữ nào an toàn tuyệt đối, vì vậy chúng tôi không thể bảo đảm rủi ro bằng không.

Tuỳ vai trò và pháp luật áp dụng, bạn có thể yêu cầu truy cập, sửa, xuất, hạn chế hoặc xoá dữ liệu cá nhân; phản đối một số hoạt động xử lý; hoặc rút lại sự đồng ý. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động đã diễn ra trước đó.

Người quản trị có thể ngắt kết nối kênh trong Bothive hoặc thu hồi quyền ứng dụng trong phần Apps and Websites của Facebook. Thu hồi quyền ngăn truy cập mới nhưng không tự động xoá dữ liệu đã được lưu hợp pháp trước đó. Để xoá dữ liệu, hãy làm theo hướng dẫn xoá dữ liệu.

Website và ứng dụng có thể dùng cookie cần thiết để đăng nhập, bảo mật phiên và ghi nhớ cấu hình. Nếu bổ sung cookie phân tích hoặc tiếp thị không thiết yếu, chúng tôi sẽ cung cấp thông báo hoặc lựa chọn phù hợp theo pháp luật áp dụng.

Bothive là dịch vụ dành cho doanh nghiệp và không cho phép người dưới 16 tuổi tự tạo tài khoản. Doanh nghiệp sử dụng Bothive phải có cơ sở phù hợp khi xử lý dữ liệu của trẻ em hoặc người chưa thành niên trong hoạt động của mình.

Chính sách có thể được cập nhật để phản ánh thay đổi của sản phẩm, nền tảng tích hợp hoặc pháp luật. Ngày cập nhật mới nhất được ghi ở đầu trang. Thay đổi quan trọng sẽ được thông báo qua website, ứng dụng hoặc email khi phù hợp.

Câu hỏi hoặc yêu cầu về quyền riêng tư có thể gửi tới [email protected]. Vui lòng không gửi mật khẩu, access token hoặc thông tin xác thực nhạy cảm qua email.