Privacy Policy / Chính sách bảo mật

1. Đơn vị kiểm soát dữ liệu

2. Phạm vi áp dụng

Chính sách này áp dụng cho dữ liệu cá nhân xử lý qua AIssential Social tại https://app.aissential.pro/social, kênh chat Telegram và Zalo OA, và các API liên kết. https://social.aissential.pro là địa chỉ độc lập cũ (legacy) có thể còn hoạt động trong thời gian chuyển đổi. Đây là dịch vụ B2B — dữ liệu xử lý chủ yếu là dữ liệu nghề nghiệp, không phải dữ liệu nhạy cảm của người tiêu dùng cá nhân.

3. Dữ liệu chúng tôi thu thập

Chúng tôi thu thập theo nguyên tắc tối thiểu hóa dữ liệu:

3.1 Dữ liệu Facebook Page và Instagram

Khi bạn tự nguyện kết nối tài khoản Meta và cấp quyền, AIssential chỉ truy cập các loại dữ liệu cần cho tính năng bạn bật. Các quyền và mục đích liên quan gồm:

AIssential không sử dụng dữ liệu Meta API cho quảng cáo, bán dữ liệu hoặc xây dựng hồ sơ quảng cáo. Bạn có thể thu hồi quyền trong Meta hoặc ngắt kết nối nền tảng trong AIssential.

4. Mục đích và cơ sở pháp lý xử lý

Điều chỉnh đồng ý tại Cài đặt > Bảo mật hoặc lệnh /settings trong chat. Rút đồng ý không ảnh hưởng hồi tố đến xử lý đã thực hiện.

5. Chia sẻ dữ liệu và chuyển giao xuyên biên giới

Chúng tôi không bán dữ liệu. Hạ tầng nền tảng cốt lõi được cấu hình tại Việt Nam, gồm máy chủ ứng dụng và dữ liệu VNG Cloud cùng VNG vStorage vùng HCM04. Một số dữ liệu có thể được chuyển ra ngoài Việt Nam hoặc được nền tảng mạng xã hội và nhà cung cấp bên ngoài xử lý để cung cấp tính năng bạn yêu cầu. AIssential không tuyên bố rằng mọi bản sao do bên thứ ba xử lý đều được lưu tại Việt Nam. Dữ liệu được chia sẻ tối thiểu với:

5.1 Nền tảng mạng xã hội (theo ủy quyền)

• Meta Platforms, Inc. (Facebook, Instagram, Threads) — trong phạm vi OAuth bạn cấp. Dữ liệu Meta API không dùng cho quảng cáo.
• Google LLC (Google Business Profile) — quản lý bài đăng và đánh giá.
• VNG Corporation (Zalo OA) — bài viết, tin nhắn, broadcast.
• Telegram Messenger Inc. — giao tiếp qua bot.

5.2 Nhà cung cấp AI

Trước khi gửi bất kỳ dữ liệu nào đến nhà cung cấp AI, hệ thống AIrouter của chúng tôi thực hiện giả danh hóa (pseudonymization) — thay thế dữ liệu định danh bằng mã thông báo (token). Các nhà cung cấp AI chỉ nhận dữ liệu đã giả danh, không nhận dữ liệu cá nhân thô.

• OpenAI, L.L.C. (Hoa Kỳ) — tạo caption, phân tích, hình ảnh.
• Google DeepMind / Google LLC (Hoa Kỳ) — tạo nội dung chiến lược.
• Anthropic, PBC (Hoa Kỳ) — tạo nội dung nâng cao.
• fal.ai, Inc. (Hoa Kỳ) — tạo hình ảnh và video AI.

Các nhà cung cấp AI có thể xử lý dữ liệu bên ngoài Việt Nam. Phạm vi chuyển giao phụ thuộc vào tính năng AI bạn yêu cầu và điều khoản dịch vụ áp dụng của nhà cung cấp.

5.3 Nhà cung cấp hạ tầng

• VNG Cloud (Việt Nam) — máy chủ ứng dụng và dữ liệu.
• VNG vStorage HCM04 (Việt Nam) — lưu trữ đối tượng.
• Techcombank (Việt Nam) — xác nhận giao dịch ngân hàng.
• Resend, Inc. (Hoa Kỳ) — gửi email thông báo.
• Zitadel — dịch vụ quản lý danh tính tự lưu trữ trên hạ tầng nền tảng.

5.4 Yêu cầu pháp lý

Chúng tôi có thể tiết lộ dữ liệu theo yêu cầu của cơ quan nhà nước có thẩm quyền hoặc khi cần thiết để bảo vệ quyền hợp pháp của AIssential.

6. Thời gian lưu trữ dữ liệu

Tín dụng AU (AIssential Units) được trả trước, không hoàn tiền, và hết hạn sau 12 tháng kể từ ngày mua. Yêu cầu xóa được xử lý theo quy trình tại mục Xóa dữ liệu; việc gửi yêu cầu không có nghĩa là việc xóa đã hoàn tất.

6.1 Xóa dữ liệu

Gửi yêu cầu xóa không có nghĩa là dữ liệu đã được xóa. Chỉ thông báo trạng thái hoàn tất mới xác nhận việc xóa đã hoàn thành.

Bạn có thể bắt đầu yêu cầu tại Cài đặt > Dữ liệu của tôi hoặc gửi email đến [email protected]. Chúng tôi xác nhận đã nhận yêu cầu và cung cấp mã hoặc đường dẫn trạng thái khi có.

Trước khi xóa, chúng tôi có thể cần xác minh danh tính và quyền quản lý tài khoản, Page hoặc tài khoản Instagram. Quy trình có thể bao gồm thu hồi token Meta, ngắt kết nối tài sản và xóa dữ liệu Page/Instagram đủ điều kiện. Trạng thái sẽ phân biệt yêu cầu đã nhận, đang xác minh, đang xử lý, hoàn tất và dữ liệu phải giữ lại. Một số hồ sơ có thể được giữ lại khi có nghĩa vụ pháp lý, yêu cầu bảo mật, giải quyết tranh chấp hoặc chu kỳ sao lưu áp dụng; thông báo hoàn tất sẽ nêu rõ mọi dữ liệu chưa thể xóa và lý do.

7. Xử lý AI và công bố

Theo Luật 134/2025/QH15, Điều 11, âm thanh, hình ảnh và video do AI tạo ra phải được đánh dấu ở định dạng máy có thể đọc theo quy định áp dụng. AIssential cũng thông báo rõ khi nội dung do AI tạo hoặc chỉnh sửa có thể làm công chúng nhầm lẫn về tính xác thực của sự kiện hoặc con người, và gắn nhãn dễ nhận biết cho nội dung mô phỏng người thật hoặc tái tạo sự kiện thật. AIssential duy trì nhật ký phục vụ trách nhiệm giải trình theo chính sách lưu giữ tại Mục 6. Không có nội dung nào được xuất bản nếu chưa có phê duyệt rõ ràng của bạn.

8. Quyền của chủ thể dữ liệu

Theo Chương IV, Luật 91/2025/QH15:

• Quyền biết — được thông tin đầy đủ về xử lý dữ liệu.
• Quyền đồng ý/từ chối — cho từng mục đích không bắt buộc.
• Quyền truy cập — yêu cầu bản sao dữ liệu cá nhân.
• Quyền yêu cầu chỉnh sửa — sửa dữ liệu cá nhân không chính xác.
• Quyền rút đồng ý — bất kỳ lúc nào (không hồi tố).
• Quyền xóa — yêu cầu xóa dữ liệu đủ điều kiện, có trạng thái riêng và ngoại lệ lưu giữ bắt buộc.
• Quyền hạn chế xử lý — trong thời gian tranh chấp.
• Quyền phản đối — với xử lý dựa trên lợi ích hợp pháp.
• Quyền khiếu nại, khởi kiện và yêu cầu bồi thường — theo pháp luật áp dụng.

Gửi yêu cầu đến [email protected]. Chúng tôi sẽ xác nhận đã nhận và cung cấp cập nhật trạng thái; xác nhận đã nhận không phải là xác nhận xóa hoàn tất.

9. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật sau:

• Mã hóa AES-256-GCM cho dữ liệu nhạy cảm lưu trữ
• Giả danh hóa PII trước mọi chuyển giao xuyên biên giới (qua AIrouter)
• Máy chủ ứng dụng và dữ liệu cốt lõi được cấu hình trên VNG Cloud tại Việt Nam; xử lý của bên thứ ba được mô tả tại Mục 5
• Kiểm soát truy cập theo vai trò (RBAC) và xác thực đa yếu tố (MFA)
• Truyền tải TLS/HTTPS, cô lập đa tổ chức
• Giám sát bảo mật liên tục và kiểm tra định kỳ

Sự cố vi phạm dữ liệu sẽ được thông báo cho cơ quan chuyên trách và chủ thể dữ liệu trong thời hạn luật định khi các điều kiện thông báo áp dụng, bao gồm thời hạn 72 giờ trong các trường hợp pháp luật quy định.

10. Cookie

Chỉ sử dụng cookie phiên thiết yếu để vận hành Dịch vụ và duy trì đăng nhập. Không sử dụng cookie theo dõi hành vi hoặc quảng cáo bên thứ ba.

11. Quyền khiếu nại

Nếu không hài lòng, bạn có quyền khiếu nại đến cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an, bao gồm qua Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân. Chúng tôi khuyến nghị liên hệ trực tiếp trước để có thể xử lý yêu cầu nhanh hơn.

12. Thay đổi chính sách

Thay đổi quan trọng được thông báo ít nhất 30 ngày trước khi có hiệu lực, trừ khi pháp luật hoặc yêu cầu bảo mật buộc phải áp dụng sớm hơn. Khi mục đích xử lý mới cần sự đồng ý, AIssential sẽ xin sự đồng ý riêng trước khi xử lý; việc tiếp tục sử dụng Dịch vụ không thay thế sự đồng ý đó. Phiên bản hiện hành luôn có tại trang này cùng ngày hiệu lực.

13. Liên hệ

1. Data Controller

2–3. Scope & Data Collected

This Policy applies to data processed through AIssential Social at https://app.aissential.pro/social, Telegram and Zalo OA channels, and connected APIs. https://social.aissential.pro is a legacy standalone route that may remain available during migration. This is a B2B service — primarily professional data. We collect (applying data minimisation): account data (email, company name, SSO credentials); restaurant/business information; social media content you create or approve; usage data; payment data (email, company name, AISS reference, amount, AU history — no card data); AI audit logs (task type, model, AU consumed — not full prompt content); technical data (IP, browser, session cookies).

3.1 Facebook Page and Instagram Data

When you choose to connect a Meta account and grant permissions, AIssential accesses only the data classes needed for the features you enable:

AIssential does not use Meta API data for advertising, sell it, or build advertising profiles. You can revoke permissions in Meta or disconnect the platform in AIssential.

4. Processing Purposes & Legal Bases

We process data to: provide the Service and generate AI content you request (contract); monitor engagement and provide analytics where you enable those optional purposes (consent, where applicable); process payments (contract + legal obligation); maintain operational and AI accountability logs (contract + legitimate interest + applicable legal obligations); and ensure security (legitimate interest). Manage discretionary consent at Settings > Privacy. Withdrawal of consent does not affect the lawfulness of prior processing.

5. Data Sharing & Cross-Border Transfers

We do not sell your data. Core platform infrastructure is configured in Vietnam: VNG Cloud application and data servers and VNG vStorage in region HCM04. Some data may be transferred outside Vietnam or processed by social platforms and external providers to deliver features you request. AIssential does not claim that every copy processed by a third party is stored in Vietnam. Before data is sent to AI providers, AIrouter applies PII pseudonymization. Data is shared only as necessary with social platforms within your OAuth grant; AI providers used for requested generation features; VNG Cloud and VNG vStorage for core hosting; Resend for transactional email; Techcombank for transaction confirmation; self-hosted Zitadel for identity; and legal authorities when required by law. External-provider processing locations depend on the provider and service used.

6. Retention

Account and business data: while the Service is active, then only as needed to complete termination/deletion and applicable retention obligations. Content/media: while active or until the user deletes it or the termination/deletion process completes, subject to applicable retention exceptions. AI accountability logs: 24 months under our internal accountability policy, unless law or a valid deletion request requires a different period. Payment records: 10 years where required by Vietnamese accounting and tax law. Technical logs: 90 days. AU credits are prepaid, non-refundable, and expire 12 months from purchase. Deletion requests follow the Data Deletion process below; submitting a request does not mean deletion is complete.

6.1 Data Deletion

Submitting a deletion request does not mean data has been deleted. Only a completed status notice confirms that deletion is complete.

Start a request in Settings > My Data or email [email protected]. We acknowledge receipt and provide a status code or link when one is available.

Before deletion, we may need to verify your identity and authority over the account, Page, or Instagram account. Processing may include revoking Meta tokens, disconnecting assets, and deleting eligible Page/Instagram data. Status updates distinguish received, verification, processing, completed, and retained-data states. Some records may be retained for applicable legal obligations, security, dispute resolution, or backup cycles; a completion notice will identify any data that could not be deleted and why.

7. AI Processing & Disclosure

Under Vietnam AI Law No. 134/2025/QH15 Art. 11, AI-generated audio, image, and video content must be marked in a machine-readable format as required by applicable regulations. AIssential also clearly notifies the public when AI-generated or AI-edited content could be confused with authentic people or events, and applies a recognizable label to content that simulates a real person or recreates a real event. AIssential keeps accountability logs under the retention policy in Section 6. No content is published without your explicit approval.

8. Your Rights

Under Vietnam PDPL No. 91/2025/QH15: right to know; consent or refuse optional processing; access; request correction; request deletion of eligible data; restrict processing; object; withdraw consent without retroactive effect; and complain, bring a claim, or seek compensation as applicable. Complaints may be submitted to the personal-data-protection authority under the Ministry of Public Security, including through Vietnam's National Personal Data Protection Portal. Email [email protected]. We acknowledge receipt and provide status updates; an acknowledgement is not confirmation that deletion is complete.

9–12. Security, Cookies, Complaints & Changes

We apply: AES-256-GCM encryption for sensitive data at rest; PII pseudonymization for cross-border AI transfers via AIrouter; core application and data hosting configured on VNG Cloud in Vietnam, with third-party processing described in Section 5; RBAC, MFA, TLS/HTTPS; multi-tenant isolation; continuous security monitoring and regular audits. We notify the competent authority and affected data subjects within the legally required period when the applicable notification conditions are met, including 72 hours in the cases prescribed by law. We use only essential session cookies — no third-party tracking or advertising cookies. Complaints may be submitted to the personal-data-protection authority under the Ministry of Public Security. Material policy changes are notified at least 30 days in advance via email and in-app notice, unless law or a security requirement requires earlier effect. Where a new processing purpose requires consent, AIssential obtains separate consent before that processing; continued use alone does not replace consent.

13. Contact