Chính sách quyền riêng tư

1. Đối tượng áp dụng

• Chủ shop và thành viên nhóm sử dụng ChatMai ("người bán").
• Những người nhắn tin cho người bán qua một kênh mà người bán đã kết nối với ChatMai ("khách hàng của người bán").
• Chủ shop liên kết tài khoản LINE để nhận thông báo từ ChatMai.

Người bán quyết định kết nối những kênh nào và cách trao đổi với khách hàng. Nếu bạn là khách hàng của một người bán, bạn có thể liên hệ người bán đó hoặc chúng tôi về dữ liệu của bạn.

2. Dữ liệu chúng tôi thu thập

• Tài khoản: tên, địa chỉ email, ảnh đại diện, không gian làm việc và vai trò của bạn, nhận từ tài khoản ContentVelo khi bạn đăng nhập.
• Kênh đã kết nối: mã định danh và tên của các Trang Facebook, tài khoản Instagram, LINE Official Account và shop bạn kết nối, cùng access token do các nền tảng đó cấp để ChatMai nhận và gửi tin nhắn.
• Hội thoại: với mỗi người nhắn tin tới một kênh đã kết nối, mã định danh của họ trên nền tảng đó, tên hiển thị và ảnh đại diện, tin nhắn, hình ảnh và tệp của họ, cùng các câu trả lời đã gửi. Ghi chú, nhãn và thông tin liên hệ (như email hoặc số điện thoại) chỉ được lưu khi một thành viên trong nhóm của người bán thêm vào.
• Nội dung kinh doanh bạn nhập: hồ sơ shop, cài đặt AI, các mục kiến thức, câu trả lời cho câu hỏi đang chờ, trả lời nhanh và, nếu bạn sử dụng, thông tin sản phẩm từ danh mục ContentVelo của bạn.
• Khóa AI: nếu bạn thêm API key OpenAI, Anthropic hoặc Google của riêng mình, chúng tôi lưu khóa dưới dạng mã hóa và chỉ hiển thị bốn ký tự cuối.
• Thông báo LINE: nếu bạn liên kết LINE, LINE user ID, tên hiển thị, ảnh đại diện của bạn và việc bạn đã thêm tài khoản ChatMai làm bạn bè hay chưa. Chúng tôi chỉ yêu cầu quyền profile và OpenID; chúng tôi không nhận địa chỉ email hay số điện thoại của bạn từ LINE, và chúng tôi thu hồi LINE access token ngay khi liên kết xong thay vì lưu giữ.
• Thanh toán: gói, số tiền, VAT, trạng thái và mã tham chiếu thanh toán của mỗi giao dịch mua. Thông tin thẻ và ngân hàng được nhập tại nhà cung cấp dịch vụ thanh toán của chúng tôi; ChatMai không lưu số thẻ.
• Dữ liệu kỹ thuật: cookie đăng nhập, lựa chọn ngôn ngữ, cài đặt thông báo trình duyệt nếu bạn bật, bản ghi các sự kiện đến từ nền tảng, và nhật ký máy chủ dùng cho bảo mật và khắc phục sự cố.

3. Mục đích sử dụng

• Vận hành hộp thư: nhận tin nhắn từ các kênh đã kết nối, hiển thị cho nhóm của người bán và gửi các câu trả lời do họ hoặc AI soạn.
• Tạo câu trả lời và bản tóm tắt bằng AI khi người bán bật AI.
• Thông báo cho chủ shop, qua tài khoản LINE của ChatMai, về những câu hỏi AI không trả lời được, khách hàng yêu cầu gặp người thật, và các kênh hoặc khóa AI đã ngừng hoạt động.
• Kiểm tra các kênh đã kết nối vẫn hoạt động.
• Tính phí các gói trả phí và lưu hồ sơ kế toán.
• Bảo đảm an toàn cho dịch vụ, ngăn chặn lạm dụng và khắc phục sự cố.
• Thực hiện nghĩa vụ pháp lý của chúng tôi.

Chúng tôi không bán dữ liệu cá nhân và không dùng nội dung hội thoại cho mục đích quảng cáo.

4. Xử lý bằng AI

Khi người bán bật AI, các tin nhắn gần đây của một hội thoại, cùng với các mục kiến thức liên quan, hồ sơ shop và thông tin sản phẩm của người bán, sẽ được gửi tới một nhà cung cấp AI để soạn câu trả lời hoặc bản tóm tắt. Nhà cung cấp nào tùy thuộc vào cài đặt của người bán:

• ChatMai AI: nhà cung cấp AI mà ChatMai sử dụng, hiện là OpenAI.
• Khóa riêng của người bán: OpenAI, Anthropic hoặc Google, theo tài khoản riêng của người bán với nhà cung cấp đó.
• Hệ thống AI riêng của người bán (webhook): địa chỉ do người bán cấu hình.

Nhà cung cấp AI có thể xử lý dữ liệu này bên ngoài Thái Lan, theo điều khoản riêng của họ. ChatMai không huấn luyện mô hình AI bằng dữ liệu của bạn. Câu trả lời của AI chỉ giới hạn trong thông tin của chính người bán; khi AI không tìm thấy câu trả lời, AI sẽ báo khách rằng shop sẽ kiểm tra và hỏi chủ shop thay vì đoán.

5. Bên được chia sẻ dữ liệu

• Các nền tảng nhắn tin mà người bán kết nối (Meta cho Facebook và Instagram, LINE, Shopee, Lazada, TikTok Shop), để chuyển tin nhắn.
• Nhà cung cấp AI được chọn như mô tả ở mục 4.
• Nhà cung cấp dịch vụ thanh toán của chúng tôi, để xử lý thanh toán.
• Hạ tầng lưu trữ ChatMai và lưu hình ảnh, tệp được gửi trong hội thoại.
• Hệ thống bán hàng riêng của người bán, chỉ khi người bán kết nối qua Sales Hub.
• Cơ quan chức năng, khi pháp luật yêu cầu.
• Meta, chỉ đối với khách truy cập trang giới thiệu công khai đã cho phép đo lường quảng cáo, như mô tả ở mục 9.

Người bán và thành viên nhóm xem được hội thoại của các không gian làm việc mà họ thuộc về, theo quyền hạn chủ không gian làm việc cấp cho họ.

6. Thời gian lưu giữ

• Dữ liệu tài khoản, kênh và hội thoại: trong thời gian không gian làm việc của người bán sử dụng ChatMai, hoặc cho đến khi có yêu cầu xóa.
• Tin nhắn và danh tính người mua trên Lazada: xóa sau 30 ngày.
• Tin nhắn và dữ liệu người mua trên Shopee: xóa sau 90 ngày.
• Liên kết LINE của chủ shop: cho đến khi chủ shop ngắt kết nối trong ChatMai, thao tác này sẽ xóa liên kết.
• Khóa AI: cho đến khi người bán gỡ bỏ, thao tác này sẽ xóa khóa.
• Hồ sơ kế toán về thanh toán: năm năm, theo yêu cầu của luật kế toán Thái Lan, kể cả sau khi tài khoản bị xóa.

7. Bảo mật

ChatMai được cung cấp qua HTTPS. Quyền truy cập dữ liệu của mỗi không gian làm việc chỉ giới hạn cho các thành viên và theo quyền hạn của họ. Khóa AI và các thông tin xác thực đã lưu khác đều được mã hóa. Không hệ thống nào an toàn tuyệt đối; nếu có sự cố ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan chức năng theo quy định của pháp luật.

8. Quyền của bạn

Theo PDPA, bạn có thể yêu cầu truy cập hoặc nhận bản sao dữ liệu cá nhân của mình, yêu cầu chỉnh sửa, xóa hoặc chuyển dữ liệu, hạn chế hoặc phản đối việc sử dụng, và rút lại sự đồng ý trong trường hợp chúng tôi dựa trên sự đồng ý. Bạn cũng có thể khiếu nại tới Ủy ban Bảo vệ Dữ liệu Cá nhân.

Để gửi yêu cầu, hãy email tới [email protected] hoặc dùng trang yêu cầu xóa dữ liệu tại contentvelo.com/chatmai/data-deletion. Chúng tôi có thể cần xác minh danh tính của bạn trước. Nếu bạn là khách hàng của một người bán, chúng tôi có thể chuyển yêu cầu của bạn tới người bán đó, là bên quản lý hội thoại.

9. Cookie

Ứng dụng ChatMai chỉ dùng những cookie cần thiết để hoạt động: cookie đăng nhập, cookie bảo mật (chống giả mạo yêu cầu) và lựa chọn ngôn ngữ của bạn. Ứng dụng không dùng cookie quảng cáo hay phân tích.

Đo lường quảng cáo, chỉ trên trang giới thiệu công khai: tại chatmai.contentvelo.com/start, chúng tôi hỏi liệu ChatMai có thể dùng Meta Pixel để biết quảng cáo nào đưa khách truy cập đến hay không. Không có gì được tải từ Meta cho đến khi bạn nhấn Cho phép, và câu trả lời của bạn được lưu trong cookie cm_ad_consent trong 180 ngày. Nếu bạn cho phép, Meta đặt cookie _fbp (và _fbc nếu bạn đến từ quảng cáo Meta) và nhận lượt xem trang đó cùng lượt nhấp vào "Bắt đầu miễn phí". Nếu sau đó bạn tạo không gian làm việc ChatMai trên cùng trình duyệt, máy chủ ChatMai có thể báo cho Meta rằng một không gian làm việc đã được tạo, kèm các cookie Meta đó, địa chỉ IP, thông tin trình duyệt và một mã không tiết lộ đó là không gian làm việc nào. Tên, email, nội dung trò chuyện và nội dung không gian làm việc của bạn không bao giờ được gửi. Meta xử lý dữ liệu này theo điều khoản riêng, có thể ở ngoài Thái Lan. Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng "Cài đặt đo lường quảng cáo" trên trang đó; các cookie này sẽ bị xóa.

10. Thay đổi chính sách này

Chúng tôi có thể cập nhật chính sách này khi ChatMai thay đổi. Ngày ở đầu trang cho biết phiên bản mới nhất. Chúng tôi sẽ thông báo cho người bán về các thay đổi quan trọng trong ứng dụng hoặc qua email.