Chính sách Bảo mật và Bảo vệ Dữ liệu Cá nhân

CÔNG TY CỔ PHẦN ZEVO

Ngày có hiệu lực: 09/09/2026 · Cập nhật lần cuối: 09/09/2026 · Phiên bản 1.0

Trang công bố: https://zevohq.ai/vi/legal/privacy (bản tiếng Anh: https://zevohq.ai/legal/privacy)

Bản tiếng Việt này là bản có giá trị pháp lý đối với Khách hàng tại Việt Nam. Bản dịch tiếng Anh chỉ nhằm mục đích tham khảo; trong trường hợp có sự khác biệt giữa hai bản, bản tiếng Việt được ưu tiên áp dụng.

Chính sách Bảo vệ Dữ liệu Cá nhân này ("Chính sách") giải thích cách CÔNG TY CỔ PHẦN ZEVO ("Zevo AI", "chúng tôi" hoặc "của chúng tôi") thu thập, sử dụng, tiết lộ, lưu giữ và bảo vệ dữ liệu cá nhân khi bạn truy cập hoặc sử dụng nền tảng nhân viên AI của Zevo (sau đây gọi là "Dịch vụ") – một hệ thống AI tiếp nhận và trả lời tin nhắn khách hàng, tư vấn, hỗ trợ chốt đơn, đặt lịch hẹn và gửi báo cáo KPI hàng ngày qua các kênh như Facebook, Zalo, TikTok và website.

Bằng cách sử dụng Dịch vụ, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách này. Nếu bạn không đồng ý, vui lòng không sử dụng Dịch vụ.

1. Chúng tôi là ai (Bên Kiểm soát và Bên Xử lý dữ liệu)

• Tên pháp lý: CÔNG TY CỔ PHẦN ZEVO
• Tên sản phẩm: Zevo AI - Nền tảng Nhân sự AI
• Địa chỉ đăng ký: Số 32 Ngõ 100 Đội Cấn, Phường Ngọc Hà, Thành phố Hà Nội, Việt Nam
• Email liên hệ về quyền riêng tư: privacy@zevohq.ai
• Email hỗ trợ chung: support@zevohq.ai

Vai trò của Zevo AI trong xử lý dữ liệu

• Zevo AI là Bên Kiểm soát dữ liệu đối với dữ liệu tài khoản của Khách hàng doanh nghiệp (tên, email, thông tin đăng nhập, thông tin thanh toán, …).
• Zevo AI là Bên Xử lý dữ liệu đối với dữ liệu của khách hàng cuối (nội dung tin nhắn, tên, số điện thoại, địa chỉ, đơn hàng, lịch hẹn, …).
• Khách hàng doanh nghiệp chịu trách nhiệm về cơ sở pháp lý và công bố chính sách riêng cho khách hàng cuối của mình.

Zevo AI hoạt động chủ yếu tại Việt Nam. Chính sách này được xây dựng để tuân thủ pháp luật Việt Nam, đặc biệt là Luật Bảo vệ Dữ liệu Cá nhân số 91/2025/QH15 (có hiệu lực từ ngày 01 tháng 01 năm 2026) ("PDPL") và Nghị định số 356/2025/NĐ-CP hướng dẫn thi hành ("Nghị định 356").

2. Phạm vi của Chính sách này

Chính sách này áp dụng cho dữ liệu cá nhân mà chúng tôi xử lý khi bạn:

• Truy cập trang web hoặc các trang tiếp thị của Zevo AI;
• Tạo hoặc sử dụng tài khoản Zevo AI cho mục đích nhân sự;
• Sử dụng các tính năng trò chuyện trực tuyến 24/7 để tương tác với đội ngũ nhân sự AI của chúng tôi;
• Nhận tư vấn và hỗ trợ chốt đơn từ nền tảng;
• Nhận báo cáo KPI hàng ngày từ Dịch vụ;
• Giao tiếp với chúng tôi (hỗ trợ, bán hàng, phản hồi);
• Nhận các thông tin tiếp thị từ chúng tôi.

Chính sách này không áp dụng cho dữ liệu cá nhân được xử lý bởi các nền tảng bên thứ ba mà bạn có thể kết nối với Dịch vụ (như Facebook, Zalo, TikTok) – các nền tảng này được điều chỉnh bởi chính sách bảo mật riêng của họ.

3. Thông tin chúng tôi thu thập

3.1 Thông tin bạn cung cấp trực tiếp

• Thông tin tài khoản: họ tên, email, mật khẩu (chỉ được lưu dưới dạng giá trị băm một chiều – hashed, không thể khôi phục về mật khẩu gốc), tên công ty, chức vụ, số điện thoại liên hệ.
• Dữ liệu khách hàng cuối: khi bạn sử dụng Dịch vụ để tiếp nhận và trả lời tin nhắn khách hàng, tư vấn hoặc chốt đơn, chúng tôi thu thập nội dung hội thoại, tên, ID nền tảng (Facebook ID, Zalo ID, …), số điện thoại, email, địa chỉ giao hàng, thông tin đơn hàng, lịch hẹn và các thông tin khác mà khách hàng cung cấp trong quá trình tương tác.
• Dữ liệu lịch hẹn từ Google Calendar: nếu bạn kết nối tài khoản Google, chúng tôi truy cập lịch và sự kiện của bạn để kiểm tra khung giờ trống, tạo, sửa hoặc hủy lịch hẹn theo yêu cầu của bạn (phạm vi quyền được giới hạn ở mức cần thiết).
• Thông tin thanh toán: nhà cung cấp dịch vụ thanh toán của chúng tôi đóng vai trò là đơn vị ghi nhận bán hàng và thu thập thông tin thanh toán, địa chỉ thanh toán, mã số thuế/VAT và chi tiết thẻ trực tiếp từ bạn tại cổng thanh toán của họ. Chúng tôi không bao giờ nhận hoặc lưu trữ số thẻ của bạn.
• Nội dung giao tiếp: nội dung tin nhắn bạn gửi đến bộ phận hỗ trợ, phản hồi khảo sát, ý kiến đóng góp.

3.2 Thông tin thu thập tự động

• Nhật ký máy chủ: địa chỉ IP, chuỗi user-agent của trình duyệt, địa chỉ được yêu cầu và thời gian yêu cầu. Được ghi lại bởi máy chủ web và ứng dụng của chúng tôi.
• Dấu vết dịch vụ: bản ghi các lệnh gọi mô hình AI để trả lời yêu cầu, bao gồm nội dung tin nhắn được gửi và phản hồi được trả về, mô hình nào xử lý và chi phí.
• Cookie: xem Mục 11.

Chúng tôi không sử dụng dịch vụ quảng cáo hoặc ghi phiên (session replay). Chúng tôi có thể sử dụng các công cụ đo lường sử dụng và ghi nhận lỗi kỹ thuật của bên thứ ba (với tư cách Bên Xử lý) để cải thiện Dịch vụ. Các công cụ này chỉ thu thập dữ liệu tổng hợp hoặc ẩn danh, và được ràng buộc bởi hợp đồng bảo vệ dữ liệu. Danh sách cụ thể các công cụ hiện tại có sẵn theo yêu cầu tại privacy@zevohq.ai.

3.3 Thông tin từ bên thứ ba

• Chúng tôi nhận được trạng thái đăng ký và thanh toán, hóa đơn và thông tin tóm tắt thẻ đã lưu từ nhà cung cấp thanh toán của chúng tôi.
• Nếu bạn chọn đăng nhập bằng Google hoặc Facebook, chúng tôi nhận được địa chỉ email, tên và URL ảnh đại diện từ tài khoản đó và lưu trữ chúng trên hồ sơ tài khoản của bạn. Chúng tôi chỉ sử dụng chúng để tạo và xác định tài khoản của bạn.

Ngoài những thông tin trên và dữ liệu nền tảng được mô tả, chúng tôi không thu thập dữ liệu cá nhân từ bất kỳ ai khác: chúng tôi không mua dữ liệu cá nhân và không nhận dữ liệu từ nhà môi giới dữ liệu, nhà cung cấp phân tích hoặc nhà cung cấp xác minh danh tính.

4. Cách chúng tôi sử dụng thông tin của bạn (Mục đích và Cơ sở pháp lý)

Chúng tôi xử lý dữ liệu cá nhân của bạn cho các mục đích dưới đây. Cơ sở pháp lý chính cho việc xử lý của chúng tôi là sự đồng ý của bạn theo Điều 9 PDPL, được đưa ra khi bạn tạo tài khoản, chấp nhận Chính sách này hoặc tương tác với Dịch vụ.

Trong trường hợp xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý bất kỳ lúc nào như mô tả tại Mục 9. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước khi rút lại.

Chúng tôi không sử dụng dữ liệu nhận được để đào tạo mô hình AI tổng quát, bán cho nhà môi giới dữ liệu hoặc cho các mục đích không liên quan đến việc cung cấp Dịch vụ cho bạn.

5. Cách chúng tôi chia sẻ thông tin của bạn

Chúng tôi chia sẻ dữ liệu cá nhân chỉ như mô tả dưới đây. Chúng tôi không bán dữ liệu cá nhân.

• Nhà cung cấp dịch vụ (bên xử lý) hoạt động theo hướng dẫn của chúng tôi và bị ràng buộc bởi các điều khoản bảo vệ dữ liệu: lưu trữ đám mây, cơ sở dữ liệu, công cụ hỗ trợ khách hàng, gửi email và xử lý thanh toán.
• Nhà cung cấp mô hình AI tạo ra các phản hồi, đề xuất và phân tích mà bạn yêu cầu Dịch vụ thực hiện. Nội dung được gửi đến nhà cung cấp mô hình chỉ để suy luận (inference): tạo ra văn bản phản hồi trả về cho bạn. Chúng tôi không cho phép nội dung này được sử dụng để đào tạo mô hình AI của bên thứ ba.
• Các tích hợp khác mà bạn kết nối (nếu được hỗ trợ) chỉ khi bạn ủy quyền kết nối.
• Cố vấn chuyên môn (luật sư, kiểm toán viên, kế toán) theo nghĩa vụ bảo mật.
• Tiết lộ pháp lý và an toàn: khi được yêu cầu bởi pháp luật, lệnh tòa án hoặc để bảo vệ quyền lợi, tài sản hoặc an toàn của chúng tôi, người dùng của chúng tôi hoặc người khác.
• Giao dịch doanh nghiệp: liên quan đến sáp nhập, mua lại, tái cấu trúc hoặc bán tài sản, tuân theo các điều khoản bảo mật tiêu chuẩn.

Danh sách các bên xử lý phụ hiện tại có sẵn theo yêu cầu tại privacy@zevohq.ai.

5.1 Cam kết tuân thủ Google API Services User Data Policy (Limited Use)

Việc Zevo AI truy cập và sử dụng dữ liệu từ Google API (bao gồm Google Calendar và Google Login) tuân thủ nghiêm ngặt Google API Services User Data Policy, bao gồm các hạn chế sau:

• Dữ liệu lịch và thông tin người dùng nhận được từ Google chỉ được sử dụng để cung cấp và cải thiện các tính năng liên quan đến đặt lịch hẹn và đăng nhập cho Khách hàng.
• Không sử dụng dữ liệu Google cho mục đích quảng cáo, tiếp thị hoặc hồ sơ người dùng.
• Không chuyển giao dữ liệu Google cho bên thứ ba ngoài phạm vi cần thiết để vận hành Dịch vụ.
• Không sử dụng dữ liệu Google để huấn luyện hoặc phát triển mô hình AI tổng quát.

6. Chuyển giao dữ liệu cá nhân xuyên biên giới

Chúng tôi có trụ sở chính tại Việt Nam. Để cung cấp Dịch vụ, một số nhà cung cấp dịch vụ của chúng tôi (ví dụ: gửi email, xử lý thanh toán, nhà cung cấp mô hình AI) xử lý dữ liệu cá nhân bên ngoài lãnh thổ Việt Nam, bao gồm Hoa Kỳ, Singapore, Liên minh Châu Âu và các quốc gia khác.

Theo Điều 20 PDPL và Nghị định 356, chúng tôi sẽ:

• (a) xin sự đồng ý của bạn cho việc chuyển giao xuyên biên giới khi được yêu cầu;
• (b) chuẩn bị Hồ sơ Đánh giá Tác động Chuyển giao Dữ liệu Cá nhân Xuyên biên giới và nộp một bản gốc cho cơ quan chuyên trách về bảo vệ dữ liệu cá nhân – Cục An ninh mạng và Phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an – trong vòng 60 ngày kể từ lần chuyển giao xuyên biên giới đầu tiên;
• (c) cập nhật hồ sơ đó theo yêu cầu của Điều 22 PDPL và sẵn sàng cho việc kiểm tra.

Chúng tôi cũng áp dụng các biện pháp bảo vệ kỹ thuật và tổ chức để bảo vệ dữ liệu được chuyển giao, bao gồm mã hóa khi truyền và khi lưu trữ, kiểm soát truy cập và cam kết bảo vệ dữ liệu theo hợp đồng từ các nhà cung cấp dịch vụ của chúng tôi.

Bạn có thể nhận được bản tóm tắt về các thỏa thuận chuyển giao xuyên biên giới hiện tại của chúng tôi bằng cách liên hệ privacy@zevohq.ai.

7. Lưu trữ dữ liệu

Chúng tôi lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết để cung cấp Dịch vụ và cho các mục đích được mô tả trong Chính sách này. Thời gian lưu trữ chỉ định:

• Dữ liệu tài khoản: trong suốt thời gian tồn tại của tài khoản và tối đa 30 ngày sau khi xóa (bản sao lưu kỹ thuật có thể tồn tại tối đa 12 tháng, chỉ dùng để khôi phục sự cố, không sử dụng cho mục đích khác).
• Dữ liệu tương tác (trò chuyện, tư vấn, chốt đơn): được lưu giữ trong thời gian tài khoản của bạn hoạt động và bị xóa trong vòng 30 ngày sau khi bạn ngắt kết nối tích hợp hoặc xóa tài khoản – ngoại trừ trường hợp lưu trữ bắt buộc theo pháp luật hoặc để ngăn chặn gian lận. Bản sao lưu kỹ thuật có thể tồn tại tối đa 12 tháng với cùng mục đích khôi phục sự cố.
• Dữ liệu báo cáo KPI: dữ liệu tổng hợp và ẩn danh có thể được lưu giữ lâu hơn cho mục đích phân tích và cải thiện dịch vụ; dữ liệu cá nhân được xóa theo lịch trình trên.
• Hồ sơ thanh toán: được lưu giữ trong thời gian theo yêu cầu của luật thuế và kế toán áp dụng (thường là 5–10 năm).
• Giao tiếp hỗ trợ: tối đa 3 năm sau khi đóng yêu cầu.
• Dữ liệu nhật ký và bảo mật: thường là 90–365 ngày.
• Đối với dữ liệu của người lao động: Theo quy định tại Điều 25 PDPL, dữ liệu cá nhân của người lao động phải được xóa khi chấm dứt hợp đồng, trừ trường hợp có thỏa thuận khác hoặc pháp luật có quy định khác.

8. Cách chúng tôi bảo vệ thông tin của bạn

Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức phù hợp được thiết kế để bảo vệ dữ liệu cá nhân, bao gồm: mã hóa TLS khi truyền, mã hóa AES-256 khi lưu trữ cho các trường nhạy cảm, kiểm soát truy cập dựa trên vai trò, kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu, ghi nhật ký kiểm tra, quét lỗ hổng bảo mật, giám sát phụ thuộc và sao lưu định kỳ. Chúng tôi yêu cầu các bên xử lý phụ thực hiện các biện pháp bảo vệ tương đương.

Không có hệ thống nào là an toàn tuyệt đối. Nếu chúng tôi biết về vi phạm dữ liệu cá nhân ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan giám sát có thẩm quyền khi pháp luật yêu cầu.

9. Quyền của bạn theo PDPL

Với tư cách là chủ thể dữ liệu tại Việt Nam, bạn có các quyền sau đây theo Điều 4 PDPL, cùng với quyền rút lại sự đồng ý hoặc yêu cầu hạn chế xử lý theo Điều 10. Bạn có thể thực hiện các quyền này bất kỳ lúc nào, miễn phí, bằng cách làm theo quy trình tại Mục 9.12 dưới đây.

9.1 Quyền được biết

Bạn có quyền được thông báo về việc xử lý dữ liệu cá nhân của bạn, trừ trường hợp pháp luật có quy định khác.

9.2 Quyền đồng ý

Bạn có quyền đồng ý, từ chối hoặc không đồng ý với việc xử lý dữ liệu cá nhân của bạn, trừ trường hợp xử lý được cho phép mà không cần đồng ý theo Điều 19 PDPL.

9.3 Quyền truy cập

Bạn có quyền truy cập dữ liệu cá nhân của bạn để xem, sửa đổi hoặc yêu cầu sửa đổi.

9.4 Quyền rút lại sự đồng ý

Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào, trừ trường hợp pháp luật có quy định khác. Bạn có thể rút lại sự đồng ý bằng cách điều chỉnh cài đặt tài khoản hoặc gửi email đến privacy@zevohq.ai.

9.5 Quyền xóa

Bạn có quyền yêu cầu xóa dữ liệu cá nhân của bạn, trừ trường hợp pháp luật có quy định khác. Xem Mục 10 để biết quy trình xóa.

9.6 Quyền yêu cầu hạn chế xử lý

Bạn có quyền yêu cầu chúng tôi hạn chế xử lý dữ liệu cá nhân của bạn. Chúng tôi sẽ xác nhận và thực hiện yêu cầu hợp lệ trong thời hạn do PDPL và Nghị định 356 quy định, trừ khi có ngoại lệ áp dụng.

9.7 Quyền cung cấp dữ liệu

Bạn có quyền yêu cầu chúng tôi cung cấp dữ liệu cá nhân của bạn cho bạn, trừ trường hợp pháp luật có quy định khác.

9.8 Quyền phản đối

Bạn có quyền phản đối việc xử lý dữ liệu cá nhân của bạn để ngăn chặn hoặc hạn chế tiết lộ hoặc sử dụng cho mục đích quảng cáo hoặc tiếp thị, trừ trường hợp pháp luật có quy định khác.

9.9 Quyền khiếu nại, tố cáo và khởi kiện

Bạn có quyền khiếu nại, tố cáo hoặc khởi kiện theo pháp luật Việt Nam nếu bạn tin rằng dữ liệu cá nhân của bạn đã bị xử lý vi phạm PDPL. Cơ quan có thẩm quyền là Cục An ninh mạng và Phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an.

9.10 Quyền yêu cầu bồi thường thiệt hại

Bạn có quyền yêu cầu bồi thường thiệt hại do vi phạm các quy định về bảo vệ dữ liệu cá nhân của bạn, theo quy định của pháp luật.

9.11 Quyền tự bảo vệ

Bạn có quyền sử dụng các biện pháp tự bảo vệ hoặc yêu cầu cơ quan, tổ chức có thẩm quyền thực hiện các biện pháp bảo vệ, theo Bộ luật Dân sự và các luật liên quan.

9.12 Cách thực hiện quyền của bạn

Gửi yêu cầu đến privacy@zevohq.ai hoặc qua biểu mẫu "Yêu cầu về Quyền riêng tư" trong sản phẩm. Chúng tôi sẽ xác nhận yêu cầu của bạn kịp thời và hoàn thành trong khung thời gian do PDPL và Nghị định 356 quy định. Chúng tôi có thể cần xác minh danh tính của bạn trước khi thực hiện yêu cầu.

Người dùng bên ngoài Việt Nam: Nếu bạn truy cập Dịch vụ từ một quốc gia cấp cho bạn các quyền bổ sung (ví dụ: EU/Anh theo GDPR hoặc California theo CCPA/CPRA), bạn cũng có thể thực hiện các quyền đó trong phạm vi áp dụng. Vui lòng liên hệ với chúng tôi bằng thông tin chi tiết ở trên.

10. Hướng dẫn xóa dữ liệu

Bạn có thể xóa dữ liệu chúng tôi lưu giữ về bạn theo cách sau:

• Yêu cầu qua email: gửi yêu cầu xóa đến privacy@zevohq.ai với dòng tiêu đề "Yêu cầu xóa dữ liệu" và email liên kết với tài khoản của bạn. Cho chúng tôi biết bạn muốn xóa mọi thứ hay chỉ dữ liệu từ một nền tảng cụ thể.

Chúng tôi không vận hành trang trạng thái xóa dữ liệu. Để kiểm tra trạng thái của yêu cầu hoặc nhận mã xác nhận tham chiếu, vui lòng email privacy@zevohq.ai.

11. Cookie và các công nghệ tương tự

Chúng tôi sử dụng cookie và các công nghệ tương tự để:

• Duy trì trạng thái đăng nhập của bạn (cần thiết nghiêm ngặt);
• Ghi nhớ tùy chọn của bạn, như ngôn ngữ (chức năng).

Chúng tôi không đặt cookie quảng cáo hoặc phân tích.

12. Quyền riêng tư của trẻ em

Dịch vụ dành cho người dùng từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ người dưới 18 tuổi. Theo Điều 24 PDPL, quyền của trẻ em dưới 16 tuổi với tư cách là chủ thể dữ liệu được thực hiện bởi người đại diện hợp pháp của trẻ. Nếu bạn tin rằng chúng tôi đã thu thập dữ liệu cá nhân từ trẻ em mà không có sự đồng ý cần thiết, vui lòng liên hệ với chúng tôi tại privacy@zevohq.ai và chúng tôi sẽ xóa dữ liệu đó.

13. Ra quyết định tự động và tính năng AI

Zevo AI cung cấp các phản hồi và đề xuất được hỗ trợ bởi AI cho các tương tác nhân sự của bạn (trò chuyện trực tuyến 24/7, tư vấn, hỗ trợ chốt đơn, đặt lịch hẹn và báo cáo KPI). Đây là các công cụ hỗ trợ quyết định – chúng không tạo ra các tác động có ý nghĩa pháp lý hoặc tương tự đối với bạn nếu không có sự xem xét của con người. Trong trường hợp ra quyết định tự động có các tác động như vậy xảy ra, bạn có quyền yêu cầu sự can thiệp của con người, bày tỏ quan điểm của bạn và phản đối quyết định.

14. Thông tin tiếp thị

Chúng tôi có thể gửi thông báo liên quan đến dịch vụ (bạn không thể từ chối khi còn tài khoản) và thông tin tiếp thị về Zevo AI. Bạn có thể từ chối nhận email tiếp thị qua liên kết hủy đăng ký trong bất kỳ email tiếp thị nào hoặc bằng cách liên hệ với chúng tôi. Khi pháp luật yêu cầu, chúng tôi sẽ xin sự đồng ý trước.

15. Thay đổi đối với Chính sách này

Chúng tôi có thể cập nhật Chính sách này theo thời gian. Chúng tôi sẽ đăng phiên bản mới trên trang này với ngày "Cập nhật lần cuối" được cập nhật. Đối với các thay đổi quan trọng, chúng tôi sẽ cung cấp thông báo bổ sung (ví dụ: email hoặc biểu ngữ trong sản phẩm) ít nhất 14 ngày trước khi các thay đổi có hiệu lực, nếu có thể thực hiện được.

16. Liên hệ với chúng tôi

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào về Chính sách này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Quyền riêng tư / Dữ liệu cá nhân: privacy@zevohq.ai
• Hỗ trợ chung: support@zevohq.ai
• Thư bưu điện: CÔNG TY CỔ PHẦN ZEVO, Số 32 Ngõ 100 Đội Cấn, Phường Ngọc Hà, Thành phố Hà Nội, Việt Nam.

Quy trình tiếp nhận và giải quyết phản ánh, yêu cầu, khiếu nại được quy định tại Điều 23 của Điều khoản và Điều kiện Sử dụng Dịch vụ (https://zevohq.ai/vi/legal/terms).