1. Bên chịu trách nhiệm
Website https://zaloradar.com và ứng dụng Zalo Radar do CÔNG TY TNHH TRUYỀN THÔNG VÀ GIẢI TRÍ ANYMEDIA vận hành (mã số thuế 0319224741, địa chỉ 125 Trần Thị Nơi, Phường Chánh Hưng, TP. Hồ Chí Minh) — sau đây gọi là "chúng tôi".
Chúng tôi đóng hai vai trò khác nhau tuỳ theo loại dữ liệu:
- Bên kiểm soát dữ liệu đối với dữ liệu tài khoản, thanh toán và nhật ký sử dụng của chính khách hàng (người đăng ký dùng Zalo Radar).
- Bên xử lý dữ liệu đối với dữ liệu mà khách hàng đưa vào hoặc kết nối với Zalo Radar (hội thoại Zalo, danh bạ, hồ sơ khách hàng trong CRM…). Với dữ liệu này, khách hàng là bên kiểm soát và chịu trách nhiệm có căn cứ hợp pháp (ví dụ sự đồng ý của người được liên hệ). Chúng tôi chỉ xử lý theo chỉ dẫn của khách hàng như mô tả tại Điều khoản sử dụng, mục 7.
2. Dữ liệu chúng tôi xử lý
| Nhóm dữ liệu | Ví dụ | Mục đích | Căn cứ |
|---|---|---|---|
| Tài khoản | Tên đăng nhập, email, số điện thoại, mật khẩu (lưu dạng băm) | Tạo và bảo vệ tài khoản, liên hệ hỗ trợ | Sự đồng ý khi đăng ký; thực hiện hợp đồng |
| Bằng chứng đồng ý | Phiên bản chính sách, thời điểm đồng ý, địa chỉ IP, trình duyệt | Chứng minh sự đồng ý theo yêu cầu pháp luật | Nghĩa vụ pháp lý |
| Thanh toán | Gói dịch vụ, số tiền, mã chuyển khoản, thông tin xuất hoá đơn | Kích hoạt gói, xuất hoá đơn, kế toán | Thực hiện hợp đồng; nghĩa vụ thuế |
| Thông tin kết nối | Phiên đăng nhập Zalo, mật khẩu ứng dụng email, thông tin proxy do bạn cung cấp | Kết nối các tài khoản của bạn vào Zalo Radar | Thực hiện hợp đồng |
| Dữ liệu khách hàng đưa vào | Hội thoại Zalo/Zalo OA, danh bạ, hồ sơ CRM, ghi chú, việc chăm sóc | Cung cấp tính năng hộp thư, CRM, nhắc việc | Theo chỉ dẫn của khách hàng (bên kiểm soát) |
| Nhật ký | Nhật ký hoạt động workspace, nhật ký kỹ thuật | Bảo mật, điều tra sự cố, hỗ trợ | Lợi ích hợp pháp; nghĩa vụ an ninh mạng |
Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm, không mua, bán dữ liệu cá nhân và không dùng dữ liệu khách hàng đưa vào cho mục đích quảng cáo của chúng tôi.
3. Cookie và công nghệ lưu trữ
Website giới thiệu không dùng cookie quảng cáo hay công cụ theo dõi của bên thứ ba. Ứng dụng web dùng bộ nhớ trình duyệt (localStorage) để giữ phiên đăng nhập — đây là lưu trữ cần thiết để dịch vụ hoạt động.
4. Chia sẻ dữ liệu
Chúng tôi chỉ chia sẻ dữ liệu với các bên sau, ở mức cần thiết:
- Nhà cung cấp hạ tầng (máy chủ, sao lưu) nơi hệ thống được triển khai.
- Zalo (Công ty Cổ phần VNG) — khi bạn kết nối tài khoản Zalo hoặc Zalo OA, dữ liệu được trao đổi với Zalo để gửi và nhận tin nhắn.
- Nhà cung cấp AI (OpenAI, Anthropic, Google) — chỉ khi bạn bật trợ lý AI cho Zalo OA. Khi đó nội dung các tin nhắn gần nhất của hội thoại được gửi tới nhà cung cấp để tạo câu trả lời. Xem mục 5.
- Google (Gmail SMTP) — chỉ khi bạn dùng tính năng gửi email bằng tài khoản Gmail của mình.
- Cơ quan nhà nước có thẩm quyền — khi có yêu cầu hợp pháp theo quy định pháp luật.
5. Chuyển dữ liệu ra nước ngoài
Các nhà cung cấp AI nêu tại mục 4 đặt máy chủ ở nước ngoài. Tính năng trợ lý AI mặc định tắt; khi bật, khách hàng (bên kiểm soát) cần thông báo cho người dùng cuối của mình. Chúng tôi lập và lưu hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo quy định, và các câu trả lời do AI tạo ra được gắn nhãn để người nhận biết đang tương tác với AI.
6. Thời gian lưu trữ
- Dữ liệu tài khoản: trong thời gian bạn sử dụng dịch vụ và tối đa 30 ngày sau khi tài khoản bị xoá.
- Thông tin thanh toán, hoá đơn: theo thời hạn lưu trữ chứng từ kế toán, thuế.
- Bằng chứng đồng ý: trong thời gian tài khoản tồn tại và thời hạn cần thiết để giải quyết tranh chấp.
- Nhật ký hoạt động workspace: 180 ngày.
- Dữ liệu khách hàng đưa vào: đến khi khách hàng xoá hoặc chấm dứt dịch vụ.
7. Biện pháp bảo vệ
- Thông tin đăng nhập (phiên Zalo, phiên Facebook, mật khẩu ứng dụng email, mật khẩu proxy) được mã hoá AES-256-GCM khi lưu và không bao giờ được trả về trình duyệt.
- Mật khẩu tài khoản Zalo Radar được băm một chiều.
- Kết nối được mã hoá bằng HTTPS/TLS; chỉ các tên miền chính thức được phép gọi API.
- Phân quyền theo vai trò, tách biệt dữ liệu giữa các workspace, nhật ký hoạt động.
- Khi xảy ra sự cố lộ lọt dữ liệu, chúng tôi thông báo cho cơ quan chuyên trách và chủ thể dữ liệu bị ảnh hưởng trong thời hạn luật định.
8. Quyền của bạn
Theo Luật Bảo vệ dữ liệu cá nhân, bạn có quyền:
- Được biết về việc xử lý dữ liệu cá nhân của mình;
- Đồng ý hoặc không đồng ý, và rút lại sự đồng ý;
- Truy cập, xem, chỉnh sửa và yêu cầu cung cấp bản sao dữ liệu;
- Yêu cầu xoá, hạn chế xử lý dữ liệu; phản đối việc xử lý;
- Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định.
Gửi yêu cầu tới email [email protected] hoặc hotline 0963728586. Chúng tôi xác nhận đã nhận yêu cầu trong vòng 72 giờ và xử lý trong thời hạn pháp luật quy định. Rút lại sự đồng ý không ảnh hưởng tới tính hợp pháp của việc xử lý trước đó.
Nếu bạn là người nhận tin nhắn từ một khách hàng của Zalo Radar và không muốn tiếp tục nhận, hãy đề nghị trực tiếp với doanh nghiệp đã nhắn cho bạn — theo Điều khoản sử dụng, họ phải dừng gửi ngay. Bạn cũng có thể gửi yêu cầu cho chúng tôi qua email trên; chúng tôi sẽ chuyển yêu cầu tới khách hàng liên quan, theo dõi việc xử lý và có thể tạm khoá tài khoản vi phạm.
9. Trẻ em
Zalo Radar là dịch vụ dành cho doanh nghiệp và người từ đủ 18 tuổi. Chúng tôi không chủ động thu thập dữ liệu của trẻ em.
10. Thay đổi chính sách
Khi thay đổi nội dung quan trọng, chúng tôi thông báo trên website và trong ứng dụng ít nhất 7 ngày trước khi áp dụng, và xin lại sự đồng ý nếu pháp luật yêu cầu.