Chính sách bảo mật

Cập nhật lần cuối: 01/10/2026

1. Chúng tôi là ai

Vibe Zalo Ads by Viva là dịch vụ do CÔNG TY TNHH SẢN XUẤT THƯƠNG MẠI DỊCH VỤ NỘI THẤT VIVA (MST 0316355048, 160C Trường Chinh, Phường Bảy Hiền, TP.HCM) vận hành tại zaloads.hoiai.com.vn. Mọi thắc mắc về dữ liệu: info@noithatviva.vn.

2. Dữ liệu chúng tôi thu thập

• Địa chỉ email — để nhận diện tài khoản và gửi mã đăng nhập một lần (OTP).
• Thông tin Zalo OA bạn liên kết — OA ID, tên OA.
• Lead từ Form Zalo Ads — họ tên, số điện thoại, email, nhu cầu, khu vực, ngân sách mà khách hàng của bạn đã tự điền và đồng ý gửi qua form.
• Báo cáo quảng cáo do bạn xuất từ Zalo Ads Manager (chi phí, hiển thị, click, chuyển đổi, lead).
• Nhật ký sử dụng — tên công cụ, thời điểm, thời gian xử lý của mỗi lần AI gọi công cụ, để phục vụ bảo mật, tính hạn mức và đối soát sự cố. Không lưu nội dung câu hỏi hay kết quả trả về.

2b. Dịch vụ Zalo & phạm vi truy cập

Dịch vụ dùng chung quyền Zalo Official Account API mà bạn đã cấp cho hệ thống Zalo OA của Nội thất Viva, chỉ ở các phạm vi sau:

• Thông tin OA — đọc tên và ID OA để xác minh liên kết.
• Quản lý form Zalo Ads — chỉ đọc danh sách form và nội dung form khách đã gửi.

Dịch vụ không gửi tin nhắn OA, broadcast hay ZNS, không đọc hội thoại, và không tạo/sửa chiến dịch trên Zalo Ads. Kiểm tra Zalo Ads Pixel chỉ tải trang web công khai của bạn. Chúng tôi không thu thập mật khẩu Zalo của bạn.

3. Dùng dữ liệu để làm gì

• Chuyển lead sang hệ thống bán hàng của chính bạn (n8n → KiotViet, thông báo Telegram cho nhân viên sale) khi bạn bật đồng bộ.
• Tính chi phí trên mỗi lead thật, tỉ lệ lead thành khách và đưa khuyến nghị tối ưu.
• Gửi báo cáo định kỳ tới email/Telegram mà chính bạn đăng ký.
• Tính hạn mức sử dụng theo gói dịch vụ và phát hiện truy cập bất thường.

4. Tuân thủ chính sách dữ liệu của nền tảng

Việc sử dụng dữ liệu nhận được từ Zalo API tuân thủ Điều khoản sử dụng Zalo Official Account API và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Chúng tôi không bán dữ liệu, không dùng dữ liệu lead để quảng cáo cho bên khác hay huấn luyện mô hình AI tổng quát, và báo cáo do AI tạo mặc định che số điện thoại khách hàng.

5. Chia sẻ với bên thứ ba

Dữ liệu chỉ đi qua các nhà cung cấp hạ tầng cần thiết để dịch vụ chạy được: máy chủ lưu trữ, hệ thống tự động hoá n8n và phần mềm bán hàng của chính bạn, dịch vụ gửi email (SMTP) và Telegram (nếu bạn bật). Khi bạn dùng trợ lý AI, kết quả công cụ được gửi tới nhà cung cấp AI bạn chọn. Chúng tôi không bán, không trao đổi, không cho thuê dữ liệu của bạn.

6. Lưu trữ và bảo mật

• Toàn bộ kết nối được mã hoá TLS/SSL.
• Token MCP được lưu dạng băm (hash); bản mã hoá chỉ dùng để hiện lại URL cho chính chủ.
• Mỗi token chỉ truy cập được các OA bạn đã liên kết, không truy cập chéo giữa người dùng.
• Token Zalo OA do hệ thống Zalo OA của Nội thất Viva giữ, không lưu trong dịch vụ này.

7. Quyền của bạn

• Thu hồi quyền bất cứ lúc nào: bấm "Hủy" OA hoặc "Thu hồi" token trong mục Cấp quyền, hoặc gỡ ứng dụng khỏi OA tại oa.zalo.me.
• Yêu cầu xem, sửa hoặc xoá toàn bộ dữ liệu (kể cả lead) bằng cách gửi email tới info@noithatviva.vn — chúng tôi xử lý trong 72 giờ.

8. Thay đổi chính sách

Khi có thay đổi quan trọng, chúng tôi sẽ cập nhật ngày ở đầu trang này và thông báo qua email đăng ký của bạn trước khi thay đổi có hiệu lực.