Chính sách bảo mật

Chính sách này giải thích cách Hộ kinh doanh MidiTech Solutions ("MidiChat", "chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu khi bạn sử dụng nền tảng midichat.vn và app.midichat.vn. Bằng việc sử dụng dịch vụ, bạn đồng ý với chính sách này.

1. Dữ liệu chúng tôi thu thập

1.1. Từ chủ tài khoản (khách hàng của MidiChat)

• Thông tin tài khoản: họ tên, email, mật khẩu (được băm bằng thuật toán bcrypt — chúng tôi không thể đọc mật khẩu gốc).
• Nội dung bạn tải lên: tài liệu kiến thức, hình ảnh, cấu hình bot.
• Thông tin kết nối kênh: token/khóa truy cập của Fanpage, Zalo OA, WhatsApp do bạn cung cấp — được mã hóa AES-256-GCM trước khi lưu.
• Thông tin thanh toán: mã đơn, số tiền, thời điểm — chúng tôi không thu thập hay lưu số thẻ/thông tin đăng nhập ngân hàng.

1.2. Từ khách truy cập chat với bot (khách của khách hàng)

• Nội dung hội thoại giữa khách và bot/nhân viên hỗ trợ.
• Định danh kênh: mã người dùng do nền tảng nhắn tin cung cấp (VD: PSID Messenger, user ID Zalo), tên hiển thị công khai nếu có.
• Thông tin khách tự nguyện cung cấp trong hội thoại (tên, số điện thoại, email, nhu cầu) — được lưu thành "lead" cho chủ tài khoản tương ứng.

2. Mục đích sử dụng dữ liệu

• Vận hành dịch vụ: tạo câu trả lời AI, định tuyến tin nhắn đa kênh, hiển thị hội thoại và lead cho chủ tài khoản.
• Đối soát thanh toán và kích hoạt gói dịch vụ.
• Hỗ trợ kỹ thuật và xử lý khiếu nại.
• Thống kê mức sử dụng (số tin nhắn, token) để quản lý hạn mức.

Chúng tôi không bán, cho thuê hay chia sẻ dữ liệu của bạn cho bên thứ ba vì mục đích quảng cáo.

3. Chia sẻ dữ liệu với bên thứ ba

Để dịch vụ hoạt động, một phần dữ liệu được xử lý bởi các nhà cung cấp sau:

Bên xử lý	Dữ liệu	Mục đích
OpenAI (Hoa Kỳ)	Nội dung tin nhắn của khách truy cập và tài liệu kiến thức liên quan	Sinh câu trả lời AI, tìm kiếm trong tài liệu
Meta Platforms	Tin nhắn gửi/nhận qua Messenger, WhatsApp	Truyền tin nhắn trên kênh của Meta
Zalo (VNG)	Tin nhắn gửi/nhận qua Zalo	Truyền tin nhắn trên kênh Zalo
Sepay	Thông tin giao dịch chuyển khoản (số tiền, nội dung, mã tham chiếu)	Đối soát thanh toán tự động

Các bên trên xử lý dữ liệu theo chính sách bảo mật riêng của họ. Chúng tôi chỉ gửi phần dữ liệu tối thiểu cần thiết cho từng chức năng.

4. Lưu trữ và bảo vệ

• Dữ liệu được lưu trên máy chủ đặt tại trung tâm dữ liệu có bảo mật, truy cập qua HTTPS/TLS toàn bộ.
• Dữ liệu của mỗi tài khoản được cách ly logic — tài khoản này không thể truy cập dữ liệu của tài khoản khác.
• Mật khẩu băm bcrypt; khóa API và token kênh mã hóa AES-256-GCM; secret thanh toán mã hóa trước khi lưu.
• Sao lưu cơ sở dữ liệu định kỳ hằng ngày.

5. Thời gian lưu trữ

• Dữ liệu tài khoản, hội thoại, lead: lưu trong suốt thời gian tài khoản còn hoạt động.
• Khi bạn xóa bot hoặc tài liệu: dữ liệu liên quan (bao gồm bản sao trên OpenAI) được xóa khỏi hệ thống.
• Dữ liệu giao dịch thanh toán: lưu tối thiểu theo yêu cầu của pháp luật về kế toán, thuế.

6. Quyền của bạn

Bạn có quyền: truy cập và chỉnh sửa thông tin tài khoản; xuất/xóa tài liệu và bot bất cứ lúc nào trong ứng dụng; yêu cầu xóa toàn bộ tài khoản và dữ liệu liên quan. Để yêu cầu xóa dữ liệu, gửi email tới support@midichat.vn từ địa chỉ email đã đăng ký với tiêu đề "Yêu cầu xóa dữ liệu" — chúng tôi xác nhận trong 48 giờ và hoàn tất xóa trong tối đa 30 ngày (trừ dữ liệu buộc phải lưu theo pháp luật).

Nếu bạn là khách truy cập từng chat với một bot chạy trên MidiChat và muốn xóa nội dung hội thoại của mình, vui lòng liên hệ trực tiếp doanh nghiệp sở hữu bot đó, hoặc email cho chúng tôi kèm thông tin kênh/thời gian chat để được hỗ trợ.

7. Cookie và lưu trữ cục bộ

Trang quản trị dùng localStorage để lưu phiên đăng nhập. Widget chat lưu một mã định danh ẩn danh trong trình duyệt của khách truy cập để duy trì lịch sử hội thoại. Chúng tôi không dùng cookie quảng cáo hay theo dõi chéo trang.

8. Thay đổi chính sách

Khi chính sách thay đổi đáng kể, chúng tôi sẽ thông báo qua email đăng ký hoặc thông báo trong ứng dụng ít nhất 7 ngày trước khi có hiệu lực. Phiên bản mới nhất luôn được đăng tại trang này.

9. Liên hệ

Mọi câu hỏi về quyền riêng tư: support@midichat.vn · Hotline/Zalo 0977.926.977 (08:30–18:00, Thứ 2–Thứ 7).
Hộ kinh doanh MidiTech Solutions — 564/1 Trần Hưng Đạo, Phường Tiến Thành, Tỉnh Lâm Đồng.