Chính sách bảo mật

Bạn tự cung cấp: họ tên, email, số điện thoại, tên và mã số thuế doanh nghiệp khi đăng ký tài khoản hoặc cập nhật hồ sơ.

Bạn nhập vào hệ thống trong quá trình sử dụng: liên hệ, công ty, cơ hội bán hàng, báo giá, đơn hàng, hợp đồng, ghi chú, công việc, tệp đính kèm.

Hệ thống tự ghi lại: nhật ký đăng nhập và thao tác, địa chỉ IP, loại thiết bị và hệ điều hành, cookie phiên phục vụ vận hành và bảo mật.

Nhận từ kênh bạn chủ động kết nối: tin nhắn và thông tin hồ sơ công khai từ Zalo OA, Facebook Messenger, tiện ích chat trên website của bạn; email gửi qua Gmail hoặc SMTP bạn cấu hình; nhật ký và bản ghi cuộc gọi từ tổng đài bạn kết nối.

Thông tin thanh toán: chúng tôi lưu hoá đơn và trạng thái giao dịch. Số thẻ và thông tin thanh toán do cổng thanh toán xử lý, Salezy không lưu.

Cung cấp và vận hành dịch vụ CRM: lưu trữ, tìm kiếm, phân công, nhắc việc, báo cáo.

Gửi và nhận tin nhắn, email, cuộc gọi thay mặt bạn tới khách hàng của bạn theo đúng thao tác bạn khởi tạo.

Cung cấp các tính năng AI mà bạn bật — chi tiết ở mục 3.

Xác thực, phân quyền, phát hiện truy cập bất thường và bảo vệ hệ thống.

Lập hoá đơn, đối soát thanh toán và hỗ trợ khách hàng.

Thống kê tổng hợp, đã tách danh tính, để cải thiện sản phẩm.

Tuân thủ nghĩa vụ pháp lý và yêu cầu hợp lệ của cơ quan có thẩm quyền.

Dữ liệu khách hàng bạn lưu trong CRM (liên hệ, hội thoại, đơn hàng) KHÔNG được dùng để quảng cáo, chấm điểm tín dụng, hay bán cho bên thứ ba.

Riêng thông tin bạn dùng để đăng ký tài khoản Salezy có thể được gửi tới nền tảng quảng cáo dưới dạng đã băm một chiều, chỉ nhằm đo hiệu quả quảng cáo của chính chúng tôi — chi tiết ở mục 8.

Tính năng liên quan: trợ lý AI, chatbot bán hàng, gợi ý câu trả lời, tóm tắt hội thoại và cuộc gọi, chấm điểm cơ hội, nhận dạng văn bản trong ảnh. Các tính năng này chỉ chạy sau khi bạn đồng ý.

Dữ liệu được gửi đi: câu hỏi và nội dung bạn nhập cho trợ lý; dữ liệu CRM liên quan tới câu hỏi đó trong đúng phạm vi quyền của tài khoản bạn (liên hệ, cơ hội, đơn hàng, ghi chú, hội thoại); tên tổ chức và thiết lập nghiệp vụ dùng làm ngữ cảnh.

Dữ liệu được che trước khi gửi: số điện thoại và địa chỉ email được thay bằng ký hiệu. Hệ thống từ chối gửi nếu phát hiện số điện thoại hoặc email chưa được che. Hệ thống hiện CHƯA che các dạng định danh khác như số CCCD/CMND hay số tài khoản ngân hàng — vui lòng không nhập những dữ liệu này vào ô hỏi trợ lý AI.

Nhà cung cấp nhận dữ liệu: Anthropic (Claude) — https://www.anthropic.com/legal/privacy; Google (Gemini) — https://policies.google.com/privacy; OpenAI — https://openai.com/policies/privacy-policy. Chúng tôi chỉ gửi tới các nhà cung cấp đang được bật trong hệ thống, và màn hình xin phép trong ứng dụng luôn hiển thị đúng danh sách đang bật.

Xin phép trước khi gửi: lần đầu bạn dùng bất kỳ tính năng AI nào, ứng dụng hiển thị màn hình nêu rõ dữ liệu gửi đi, bên nhận và mục đích, kèm hai lựa chọn Đồng ý và Không đồng ý. Không có dữ liệu nào được gửi trước khi bạn bấm Đồng ý.

Cam kết của bên thứ ba: các nhà cung cấp nêu trên chịu ràng buộc hợp đồng cung cấp mức bảo vệ dữ liệu tương đương hoặc cao hơn chính sách này. Dữ liệu của bạn KHÔNG được dùng để huấn luyện hay cải thiện mô hình của họ.

Rút lại đồng ý: bạn rút bất cứ lúc nào tại Cài đặt › Cài đặt AI trên ứng dụng di động, hoặc Cài đặt › Trợ lý AI trên web. Sau khi rút, mọi tính năng AI ngừng hoạt động với tài khoản của bạn; dữ liệu đã gửi trước đó được xử lý theo chính sách lưu trữ của nhà cung cấp tương ứng.

Nội dung do AI tạo luôn được gắn nhãn "AI tạo" và giới hạn trong phạm vi quyền của người dùng yêu cầu.

Theo Nghị định 13, bạn có quyền được biết, đồng ý, truy cập, chỉnh sửa, xóa, hạn chế xử lý, phản đối và rút lại sự đồng ý đối với dữ liệu cá nhân của mình.

Bạn có thể gửi yêu cầu thực thi quyền (DSR) qua email salezy.vn@gmail.com; chúng tôi xử lý theo thời hạn luật định.

Yêu cầu xóa tài khoản: gửi email tới salezy.vn@gmail.com từ địa chỉ đã đăng ký. Chúng tôi xóa tài khoản và dữ liệu cá nhân liên quan trong vòng 30 ngày, trừ phần buộc phải giữ theo nghĩa vụ kế toán và pháp lý.

Chúng tôi không bán dữ liệu cá nhân của bạn.

Ngoài các nhà cung cấp AI nêu ở mục 3, dữ liệu chỉ được chia sẻ với bên xử lý cần thiết để vận hành dịch vụ — hạ tầng máy chủ, gửi email, cổng thanh toán, nhà mạng viễn thông — theo hợp đồng bảo mật.

Dữ liệu được lưu trữ trong thời gian bạn còn sử dụng dịch vụ và trong thời hạn cần thiết cho các mục đích đã nêu.

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép: mã hóa khi truyền (TLS), mã hóa khoá truy cập lưu phía máy chủ, phân quyền theo vai trò, nhật ký kiểm toán và xác thực hai lớp.

Truy cập dữ liệu: Khi bạn chủ động kết nối tài khoản Gmail (Cài đặt › Kênh) qua Google OAuth, Salezy dùng quyền “gmail.send” để GỬI email thay mặt bạn qua Gmail API. Chúng tôi KHÔNG đọc, sửa, gắn nhãn hay xóa bất kỳ thư nào trong hộp thư của bạn. Chúng tôi chỉ đọc địa chỉ email và thông tin hồ sơ cơ bản (openid, email, profile) để hiển thị tài khoản đang kết nối và phục vụ đăng nhập bằng Google.

Mục đích sử dụng: Dữ liệu Google chỉ dùng để cung cấp tính năng do chính bạn khởi tạo — gửi email nghiệp vụ cho khách hàng của bạn (báo giá, xác nhận đơn, nhắc thanh toán, phản hồi hỗ trợ) ngay trong CRM. Không dùng cho quảng cáo, chấm điểm tín dụng hay bất kỳ mục đích nào khác.

Chia sẻ & chuyển giao: Chúng tôi KHÔNG bán và KHÔNG chuyển dữ liệu người dùng Google cho bên thứ ba, môi giới dữ liệu hay nhà quảng cáo. Dữ liệu chỉ được xử lý trên hạ tầng của chúng tôi để vận hành dịch vụ.

Bảo vệ: Refresh token OAuth được lưu mã hóa phía máy chủ, truyền qua kết nối TLS và giới hạn quyền truy cập nội bộ; token chỉ dùng để lấy access token ngắn hạn tại thời điểm gửi email.

Lưu trữ & xóa: Token kết nối được giữ đến khi bạn ngắt kết nối Gmail (Cài đặt › Kênh) hoặc xóa tài khoản; khi đó chúng tôi thu hồi quyền và xóa token. Bạn có thể ngắt kết nối bất cứ lúc nào.

AI/ML & Limited Use: Dữ liệu người dùng Google KHÔNG được dùng để phát triển, cải thiện hay huấn luyện mô hình AI/ML, và không chuyển cho dịch vụ AI/ML của bên thứ ba.

The use of information received from Google APIs by Salezy will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Website salezy.vn sử dụng: Google Analytics 4 (đo lưu lượng và hành vi truy cập), Google Ads (đo hiệu quả quảng cáo), và Meta Pixel (đo hiệu quả quảng cáo trên Facebook/Instagram). Các công cụ này đặt cookie trên trình duyệt của bạn.

Dữ liệu được thu thập: trang bạn xem, nguồn truy cập, loại thiết bị và trình duyệt, và các hành động chuyển đổi như tạo tài khoản, gửi biểu mẫu liên hệ, thanh toán.

Dữ liệu định danh nâng cao (Enhanced Conversions): khi bạn tạo tài khoản, địa chỉ email và số điện thoại của bạn được BĂM MỘT CHIỀU bằng thuật toán SHA-256 ngay trên trình duyệt trước khi gửi tới Google. Chúng tôi không gửi bản rõ, và từ chuỗi đã băm không thể khôi phục lại email hay số điện thoại gốc. Mục đích duy nhất là khớp lại lượt quảng cáo đã dẫn bạn tới website, để chúng tôi biết kênh quảng cáo nào hiệu quả.

Phạm vi: chỉ áp dụng cho website và tài khoản Salezy của bạn. Dữ liệu khách hàng bạn lưu trong CRM không bao giờ được gửi tới các nền tảng quảng cáo.

Bên nhận và chính sách của họ: Google — https://policies.google.com/privacy; Meta — https://www.facebook.com/privacy/policy.

Từ chối: bạn có thể chặn cookie của bên thứ ba trong cài đặt trình duyệt, dùng tiện ích chặn theo dõi, hoặc cài Google Analytics Opt-out Add-on tại https://tools.google.com/dlpage/gaoptout. Việc từ chối không ảnh hưởng tới khả năng sử dụng dịch vụ.

Mọi thắc mắc về bảo mật dữ liệu, vui lòng liên hệ: salezy.vn@gmail.com.