Chính sách bảo mật

Có hiệu lực từ ngày 04/11/2026

Chính sách này nói BlueKey thu thập dữ liệu gì, dùng vào việc gì, gửi cho ai, lưu ở đâu và bạn có những quyền gì. BlueKey do Công ty TNHH BlueKey Solutions (mã số thuế 0319085086, địa chỉ Số 1B, đường số 30, Khu phố 27, Phường An Khánh, Thành phố Hồ Chí Minh) cung cấp. Trong chính sách này, "chúng tôi" là Công ty TNHH BlueKey Solutions.

Chính sách áp dụng cho ứng dụng BlueKey trên web và di động, các trang và biểu mẫu do BlueKey phục vụ thay doanh nghiệp, và trang giới thiệu này.

1. BlueKey là gì

BlueKey là phần mềm cho doanh nghiệp. Doanh nghiệp dùng BlueKey để nhận và trả lời tin nhắn từ Facebook Messenger, Instagram, Zalo OA và bình luận trên Trang Facebook trong một Hộp thư; quản lý khách hàng, lead, cơ hội bán hàng và lịch hẹn; đăng bài lên Facebook, Zalo OA, TikTok, YouTube; lưu tài liệu vào kho kiến thức; xem báo cáo; và giao việc cho nhân viên AI về marketing, bán hàng, chăm sóc khách hàng.

2. Ai chịu trách nhiệm với dữ liệu nào

Có hai nhóm dữ liệu, và vai trò của chúng tôi khác nhau ở mỗi nhóm.

Dữ liệu của doanh nghiệp và khách hàng của doanh nghiệp. Tin nhắn khách gửi tới Trang hay OA của doanh nghiệp, hồ sơ khách hàng, đơn hàng, lịch hẹn, hồ sơ ứng viên, tài liệu trong kho kiến thức và mọi nội dung doanh nghiệp đưa vào BlueKey. Với nhóm này, doanh nghiệp là bên kiểm soát dữ liệu cá nhân: doanh nghiệp quyết định thu thập gì và dùng vào việc gì. Chúng tôi là bên xử lý dữ liệu cá nhân, chỉ xử lý theo yêu cầu của doanh nghiệp để cung cấp dịch vụ.

Nếu bạn là khách hàng của một doanh nghiệp dùng BlueKey và muốn xem, sửa hay xoá dữ liệu của mình, hãy liên hệ doanh nghiệp đó trước. Chúng tôi sẽ hỗ trợ doanh nghiệp xử lý yêu cầu của bạn.

Dữ liệu tài khoản của người dùng BlueKey. Thông tin của người đăng ký và đăng nhập vào BlueKey (chủ doanh nghiệp, quản lý, nhân viên). Với nhóm này, chúng tôi là bên kiểm soát dữ liệu.

Chúng tôi xử lý dữ liệu cá nhân theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, gồm Luật Bảo vệ dữ liệu cá nhân năm 2025 và các văn bản hướng dẫn, cùng các quy định trước đó như Nghị định 13/2023/NĐ-CP trong phạm vi còn hiệu lực.

3. Dữ liệu chúng tôi thu thập

Khi bạn có tài khoản BlueKey

• Tên, email, mật khẩu (được lưu dưới dạng băm, không lưu mật khẩu gốc).
• Nếu bạn đăng nhập bằng Google, Facebook, Microsoft hoặc Zalo: mã tài khoản, tên, email (Zalo không cung cấp email) và ảnh đại diện nếu nhà cung cấp gửi.
• Phiên đăng nhập: địa chỉ IP và thông tin trình duyệt hoặc thiết bị.
• Vai trò của bạn trong doanh nghiệp (Chủ, Quản lý, Nhân viên) và các thao tác bạn làm. Thay đổi dữ liệu được ghi vào nhật ký thay đổi để doanh nghiệp xem ai đã sửa gì.
• Nếu bạn dùng ứng dụng di động: mã thiết bị để gửi thông báo đẩy.
• Nếu bạn liên kết bot Telegram: mã tài khoản Telegram để gửi thông báo.

Khi doanh nghiệp kết nối kênh và dịch vụ

Khi doanh nghiệp kết nối một tài khoản, BlueKey nhận dữ liệu từ tài khoản đó trong phạm vi quyền doanh nghiệp đã cấp:

• Facebook và Instagram: tin nhắn khách gửi tới Trang hoặc tài khoản Instagram, tên công khai của người nhắn, bài viết và bình luận trên Trang, số liệu bài viết, lead từ biểu mẫu Facebook Lead Ads, số liệu quảng cáo (khi kết nối Meta Ads).
• Zalo OA: tin nhắn khách gửi tới OA, thông tin OA, bài viết OA.
• TikTok: thông tin tài khoản, danh sách và số liệu video; số liệu quảng cáo khi kết nối TikTok Ads.
• YouTube: thông tin kênh, danh sách video, số liệu và bình luận của video.
• Google Drive: chỉ những tệp người dùng tự chọn (xem mục 6).
• KiotViet, Sapo: sản phẩm, tồn kho, đơn hàng.

Token truy cập của các kết nối được mã hoá trước khi lưu và không bao giờ gửi về trình duyệt.

Dữ liệu doanh nghiệp tự đưa vào

Hồ sơ khách hàng, ghi chú, đơn hàng, lịch hẹn, tài liệu, hình ảnh, video, nội dung bài đăng, hồ sơ ứng viên và CV, thông tin thành viên mạng lưới, cùng dữ liệu nhập qua tệp, qua API tích hợp hoặc webhook.

Dữ liệu từ biểu mẫu, trang landing và trang đặt lịch

Doanh nghiệp có thể đăng biểu mẫu thu lead, trang landing, trang ứng tuyển, trang đặt lịch và Zalo Mini App qua BlueKey. Thông tin người điền gửi đi (thường là tên, số điện thoại, email, nội dung yêu cầu, CV khi ứng tuyển) thuộc về doanh nghiệp đó. Biểu mẫu có thể kèm ô đồng ý do doanh nghiệp soạn.

Trang landing không đặt cookie và không chèn công cụ theo dõi của bên thứ ba. Để đếm lượt xem, máy chủ tạo một mã băm có khoá từ địa chỉ IP và trình duyệt, đổi mỗi ngày. Địa chỉ IP không được lưu.

4. Chúng tôi dùng dữ liệu vào việc gì

• Cung cấp các tính năng doanh nghiệp đã chọn: Hộp thư, CRM, đăng bài, kho kiến thức, nhân viên AI, báo cáo, tự động hoá.
• Đăng nhập, giữ an toàn tài khoản, chống lạm dụng (giới hạn số lần đăng nhập, chặn truy cập bất thường).
• Gửi email về tài khoản (xác minh email, đặt lại mật khẩu, lời mời vào doanh nghiệp) và thông báo trong ứng dụng, điện thoại, Telegram.
• Tính hạn mức AI và ghi lại mỗi lần dùng AI để doanh nghiệp xem trong trang Sử dụng AI.
• Hỗ trợ khi bạn liên hệ, xử lý sự cố, sao lưu và khôi phục.

Chúng tôi không bán dữ liệu cá nhân. Chúng tôi không dùng dữ liệu của doanh nghiệp để quảng cáo, và không dùng nó để huấn luyện mô hình AI.

5. AI và nhà cung cấp AI

Khi nào dữ liệu được gửi tới nhà cung cấp AI

Nhân viên AI, Trợ lý, câu trả lời viết từ tài liệu, gợi ý trả lời tin nhắn, viết nội dung, đọc CV và trợ lý hướng dẫn sử dụng gọi mô hình AI của bên thứ ba. Các tính năng này chỉ chạy khi doanh nghiệp bật "Cho phép dùng AI bên ngoài". Chủ hoặc Quản lý bật hoặc tắt được trong Cài đặt, và mỗi lần đổi đều được ghi lại.

Khi tắt, BlueKey không gửi tin nhắn hay tài liệu của doanh nghiệp tới nhà cung cấp mô hình AI. Kho kiến thức vẫn tìm được và trả về đoạn trích nguyên văn từ tài liệu.

Khi bật, phần dữ liệu cần cho từng việc được gửi đi, ví dụ: tin nhắn của khách trong hội thoại đang xử lý, các đoạn tài liệu liên quan, thông tin của chính khách đó, yêu cầu viết nội dung, nội dung CV.

Che thông tin cá nhân

Trước khi gửi chữ tới mô hình AI, BlueKey thay số điện thoại, email, số CCCD hoặc hộ chiếu, số tài khoản ngân hàng, số thẻ và địa chỉ có dấu hiệu nhận biết bằng ký hiệu giữ chỗ, rồi đổi lại khi người dùng xem kết quả. Cách che này dựa trên mẫu nhận dạng nên không bắt được mọi trường hợp. Tên người hiện chưa được che. Hình ảnh (ví dụ CV dạng ảnh chụp) được gửi nguyên trạng.

Các nhà cung cấp AI

• Anthropic (mô hình Claude) và OpenAI: viết và trò chuyện, chấm câu trả lời, đọc CV dạng ảnh, tạo ảnh, giọng đọc, phụ đề (OpenAI).
• fal.ai: tạo ảnh và video, khi dùng tính năng AI Media.
• Google Cloud Text-to-Speech: giọng đọc, khi dùng tính năng AI Media.
• Brave Search: khi được cấu hình, tính năng AI Research gửi truy vấn tìm kiếm về thị trường và đối thủ (không kèm dữ liệu khách hàng).

Theo điều khoản thương mại hiện hành của Anthropic và OpenAI, dữ liệu gửi qua API của họ không được dùng để huấn luyện mô hình, trừ khi khách hàng đồng ý. Đây là cam kết của các nhà cung cấp đó theo điều khoản của họ, không phải cam kết của chúng tôi thay họ. Xem điều khoản của Anthropic và chính sách dữ liệu API của OpenAI.

Tài liệu trong kho kiến thức

Tài liệu được trích chữ, chia đoạn và lập chỉ mục tìm kiếm trên máy chủ của chúng tôi bằng mô hình do chúng tôi tự vận hành. Nếu một kho kiến thức được thiết lập dùng dịch vụ tạo chỉ mục của OpenAI, các đoạn tài liệu của kho đó được gửi tới OpenAI.

AI có thể sai

Nội dung AI viết có thể sai hoặc thiếu. Việc gửi tin, đăng bài, ghi dữ liệu do AI đề xuất đi qua Duyệt việc để người của doanh nghiệp xem trước, trừ khi doanh nghiệp đã cho phép một việc chạy luôn không cần duyệt.

6. Dữ liệu từ Google

Việc BlueKey sử dụng và chuyển cho ứng dụng khác thông tin nhận được từ Google API tuân theo Chính sách dữ liệu người dùng của Google API Services, bao gồm các yêu cầu về Sử dụng có giới hạn (Limited Use).

Đăng nhập bằng Google. BlueKey chỉ xin quyền openid, email, profile để biết bạn là ai và đăng nhập cho bạn.

Google Drive. BlueKey dùng quyền drive.file cùng Google Picker. Quyền này chỉ cho BlueKey thấy những tệp bạn tự chọn trong hộp chọn của Google, không thấy các tệp khác trong Drive. BlueKey tải các tệp đã chọn để đưa vào kho kiến thức hoặc dữ liệu bán hàng của chính doanh nghiệp bạn, và đồng bộ khi tệp đó được sửa, xoá hoặc dời khỏi thư mục.

YouTube. Khi doanh nghiệp kết nối kênh YouTube, BlueKey dùng YouTube API Services với quyền youtube.readonly (xem thông tin kênh, video, số liệu và bình luận) và youtube.upload (tải video lên khi doanh nghiệp duyệt). Khi dùng tính năng này, bạn đồng ý với Điều khoản dịch vụ của YouTube. Google xử lý dữ liệu theo Chính sách quyền riêng tư của Google.

Với dữ liệu nhận từ Google, chúng tôi cam kết:

• Chỉ dùng để cung cấp hoặc cải thiện các tính năng mà người dùng thấy và đã yêu cầu như mô tả ở trên.
• Không bán, không dùng cho quảng cáo, không dùng để đánh giá tín dụng hay cho vay.
• Không dùng để phát triển, cải thiện hay huấn luyện các mô hình AI hoặc học máy dùng chung.
• Không để người đọc dữ liệu, trừ khi bạn đồng ý cho từng trường hợp cụ thể, khi cần cho bảo mật (như điều tra lạm dụng), khi pháp luật yêu cầu, hoặc khi dữ liệu đã được tổng hợp và ẩn danh để vận hành hệ thống.
• Chỉ chuyển cho bên khác khi cần để cung cấp tính năng nói trên (ví dụ gửi đoạn tài liệu tới nhà cung cấp AI ở mục 5 khi doanh nghiệp đã bật AI bên ngoài), khi pháp luật yêu cầu, hoặc trong trường hợp sáp nhập, mua bán doanh nghiệp có thông báo trước.

Bạn có thể thu hồi quyền của BlueKey bất cứ lúc nào tại trang quyền truy cập của tài khoản Google, hoặc ngắt kết nối trong Cài đặt → Kết nối của BlueKey.

7. Xoá dữ liệu Facebook

Nếu bạn đã cấp cho BlueKey quyền truy cập Facebook (để kết nối Trang hoặc đăng nhập) và muốn xoá dữ liệu đó:

1. Vào Facebook → Cài đặt và quyền riêng tư → Cài đặt → Ứng dụng và trang web.
2. Chọn BlueKey, bấm Gỡ.
3. Chọn gửi yêu cầu xoá dữ liệu.

Facebook gửi yêu cầu tới BlueKey. Bạn nhận một mã xác nhận và đường dẫn tới trang trạng thái để theo dõi. Khi xử lý xong:

• Quyền truy cập Facebook bạn đã cấp cho các Trang bị xoá, các kết nối đó dừng lại.
• Liên kết đăng nhập bằng Facebook của bạn bị xoá.

Những dữ liệu sau được giữ lại vì thuộc về doanh nghiệp sở hữu Trang: tin nhắn gửi tới Trang, hồ sơ khách hàng, đơn hàng, ghi chú. Facebook cấp cho mỗi ứng dụng và mỗi Trang một mã riêng, nên chúng tôi không nối được yêu cầu xoá của bạn với tin nhắn bạn đã gửi tới một Trang. Muốn xoá các tin nhắn đó, hãy liên hệ chủ Trang. Bạn cũng có thể gửi yêu cầu tới tech@ceoagent.io.

Khi bạn chỉ gỡ BlueKey khỏi Facebook mà không xin xoá dữ liệu, các kết nối do bạn cấp sẽ dừng và cần kết nối lại.

TikTok cũng báo cho BlueKey khi bạn thu hồi quyền; khi đó kết nối TikTok của bạn dừng và token bị xoá.

8. Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi chỉ chia sẻ dữ liệu với các bên cần cho dịch vụ:

• Nền tảng doanh nghiệp đã kết nối (Meta, Zalo, TikTok, Google, KiotViet, Sapo): khi doanh nghiệp trả lời tin nhắn, đăng bài, gửi ZNS, đồng bộ tệp khách hàng quảng cáo. Với tệp khách hàng quảng cáo, số điện thoại và email được băm SHA-256 trước khi gửi, và chỉ gồm khách đã đồng ý.
• Nhà cung cấp AI ở mục 5, khi doanh nghiệp bật AI bên ngoài.
• Hạ tầng: nhà cung cấp máy chủ tại Việt Nam; DigitalOcean (máy chủ tại Singapore); nhà cung cấp dịch vụ gửi email (SMTP); Cloudflare (quản lý tên miền, và chuyển tiếp truy cập nếu được bật); nhà cung cấp lưu trữ bản sao lưu ngoài máy chủ, nếu được cấu hình (chỉ nhận bản đã mã hoá).
• Thông báo: Apple và Google (Firebase) để gửi thông báo đẩy tới điện thoại; Telegram nếu bạn liên kết bot. Thông báo đẩy về hội thoại khẩn có thể chứa trích đoạn tin nhắn đã che thông tin cá nhân. Tin nhắn Telegram chỉ có số đếm, trạng thái và mô tả công việc, không có nội dung tin nhắn hay thông tin khách hàng.
• Google Fonts: ứng dụng web tải phông chữ từ Google, nên Google nhận địa chỉ IP của trình duyệt.
• Hệ thống doanh nghiệp tự kết nối: ứng dụng AI doanh nghiệp cấp quyền qua MCP, khoá API tích hợp, webhook gửi tới địa chỉ doanh nghiệp khai báo.
• Cơ quan nhà nước khi pháp luật yêu cầu.

9. Dữ liệu được lưu ở đâu

• Cơ sở dữ liệu và ứng dụng chạy trên máy chủ đặt tại Việt Nam.
• Máy chủ tại Singapore xử lý tài liệu cho kho kiến thức (trích chữ, chia đoạn, lập chỉ mục) và chạy trang quản trị nội bộ của chúng tôi. Hai nơi nối với nhau qua kênh mã hoá.
• Nhà cung cấp AI và một số nền tảng ở mục 8 xử lý dữ liệu ở nước ngoài, chủ yếu tại Hoa Kỳ.

Vì vậy dữ liệu có thể được chuyển ra ngoài Việt Nam. Chúng tôi thực hiện việc chuyển này theo quy định của pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài.

10. Lưu trữ và xoá

• Dữ liệu của doanh nghiệp được giữ trong thời gian doanh nghiệp dùng dịch vụ, trừ khi doanh nghiệp xoá hoặc đặt thời hạn lưu.
• Chủ doanh nghiệp có thể đặt thời hạn lưu cho hội thoại, lead không chuyển đổi, hồ sơ ứng viên và nhật ký. Hệ thống tự xoá dữ liệu quá hạn hằng ngày.
• Bản sao lưu được tạo hằng ngày, mã hoá trước khi ghi ra đĩa, và tự xoá sau một thời gian giới hạn (theo cấu hình hiện tại là 14 ngày). Dữ liệu đã xoá có thể còn trong bản sao lưu cho tới khi bản đó hết hạn.
• Khi doanh nghiệp ngừng dùng dịch vụ, việc trả lại hoặc xoá dữ liệu được thực hiện theo hợp đồng và theo yêu cầu gửi tới tech@ceoagent.io.

11. Bảo vệ dữ liệu

Một số biện pháp chúng tôi áp dụng:

• Dữ liệu của mỗi doanh nghiệp được tách riêng ở cấp cơ sở dữ liệu.
• Kết nối tới BlueKey dùng HTTPS.
• Mật khẩu được băm. Token kết nối kênh và khoá AI của doanh nghiệp được mã hoá.
• Bản sao lưu được mã hoá.
• Thông tin cá nhân được che trước khi gửi tới mô hình AI và trong nhật ký hệ thống.
• Phân quyền theo vai trò Chủ, Quản lý, Nhân viên; người vận hành của chúng tôi đăng nhập trang quản trị bằng xác thực hai lớp.

Không có hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng tới dữ liệu cá nhân, chúng tôi sẽ thông báo cho doanh nghiệp và cơ quan có thẩm quyền theo quy định.

12. Cookie

Ứng dụng BlueKey dùng cookie cần thiết để giữ phiên đăng nhập. Ứng dụng không dùng cookie quảng cáo hay công cụ phân tích của bên thứ ba.

13. Quyền của bạn

Theo pháp luật Việt Nam, bạn có quyền được biết, đồng ý hoặc rút lại đồng ý, xem, sửa, xoá dữ liệu, hạn chế hoặc phản đối việc xử lý, và khiếu nại.

• Người dùng BlueKey: sửa tên và thông tin tài khoản trong Cài đặt. Xoá tài khoản ngay trong trang Tài khoản của ứng dụng (mục Xoá tài khoản). Để xin bản sao dữ liệu, gửi email tới tech@ceoagent.io từ địa chỉ email của tài khoản.
• Khách hàng của doanh nghiệp: liên hệ doanh nghiệp. Doanh nghiệp có thể xuất danh sách khách hàng, đánh dấu khách không nhận tin marketing, và nhờ chúng tôi hỗ trợ khi cần xoá.
• Thu hồi quyền kết nối: ngắt kết nối trong Cài đặt → Kết nối, hoặc thu hồi trong cài đặt của Facebook, Google, TikTok, Zalo.

Chúng tôi trả lời yêu cầu trong thời hạn pháp luật quy định. Chúng tôi có thể cần xác minh bạn là ai trước khi xử lý.

14. Trẻ em

BlueKey dành cho doanh nghiệp. Chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới 16 tuổi để làm người dùng BlueKey.

15. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật ngày hiệu lực ở đầu trang. Với thay đổi quan trọng, chúng tôi báo cho chủ doanh nghiệp qua email hoặc trong ứng dụng trước khi áp dụng.

16. Liên hệ

• Công ty TNHH BlueKey Solutions
• Địa chỉ: Số 1B, đường số 30, Khu phố 27, Phường An Khánh, Thành phố Hồ Chí Minh
• Mã số thuế: 0319085086
• Email: tech@ceoagent.io
• Điện thoại: 0938 005 382