Chính sách quyền riêng tư

Chính sách quyền riêng tư này giải thích cách LetsBot thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân, cũng như các quyền của bạn đối với dữ liệu đó.

Bên kiểm soát dữ liệu. LetsBot được vận hành bởi BOT FOR DIGITAL SOLUTIONS LIMITED, một công ty đăng ký tại Anh và xứ Wales với số đăng ký công ty 15477940, có trụ sở đăng ký tại 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Vương quốc Anh ("LetsBot", "chúng tôi"). Chúng tôi là bên kiểm soát đối với dữ liệu cá nhân được mô tả trong chính sách này.

Công ty liên kết của chúng tôi tại Ai Cập. Bot for Digital Solutions LLC («بوت للحلول الرقمية» ش.ذ.م.م), số đăng ký thương mại 223572 (văn phòng đăng ký thương mại Đầu tư Cairo, GAFI), mã số thuế 759-096-287, địa chỉ Tower 22, tầng 3, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Ai Cập, là công ty liên kết và văn phòng khu vực của chúng tôi. Công ty này hỗ trợ khách hàng và hoạt động của chúng tôi. Những người có quyền truy cập dữ liệu khách hàng, chẳng hạn như nhân viên hỗ trợ và kỹ thuật của chúng tôi, chủ yếu làm việc tại Ai Cập thông qua công ty liên kết này. Hợp đồng sử dụng dịch vụ LetsBot của bạn được ký kết với công ty tại Vương quốc Anh.

Đối tượng của chính sách này.

• Khách hàng của chúng tôi (các doanh nghiệp đăng ký sử dụng LetsBot) và những người thay mặt họ sử dụng không gian làm việc LetsBot, chẳng hạn như chủ sở hữu, quản trị viên và nhân viên hỗ trợ.
• Khách truy cập letsbot.net và những người liên hệ với chúng tôi, đăng ký dùng thử hoặc nhận nội dung tiếp thị của chúng tôi.
• Những người trao đổi với đội ngũ hỗ trợ của chính LetsBot qua WhatsApp, e-mail hoặc trò chuyện trên web.

Phạm vi không áp dụng của chính sách này. Khách hàng của chúng tôi sử dụng LetsBot để trao đổi với khách hàng của chính họ. Đối với các cuộc trò chuyện và danh sách liên hệ đó, doanh nghiệp mà bạn đã trao đổi sẽ quyết định cách dữ liệu của bạn được sử dụng, và chúng tôi chỉ xử lý dữ liệu đó theo chỉ dẫn của doanh nghiệp (xem mục 2). Thỏa thuận xử lý dữ liệu của chúng tôi quy định các điều khoản đó.

Liên hệ. Đối với các câu hỏi và yêu cầu về quyền riêng tư, vui lòng gửi thư tới support@letsbot.net.

Ngôn ngữ. Chính sách này được công bố bằng tiếng Anh và tiếng Ả Rập. Bản tiếng Anh có giá trị pháp lý; bản tiếng Ả Rập được cung cấp để thuận tiện tham khảo.

Chúng tôi xử lý dữ liệu cá nhân với hai vai trò khác nhau, và các quy tắc áp dụng cho mỗi vai trò là khác nhau.

1. Bên kiểm soát. Đối với dữ liệu tài khoản của khách hàng, khách truy cập trang web, hoạt động tiếp thị và các cuộc trò chuyện hỗ trợ của chính chúng tôi, chúng tôi quyết định mục đích và cách thức sử dụng dữ liệu. Chính sách này áp dụng cho dữ liệu đó.
2. Bên xử lý. Khi một doanh nghiệp sử dụng LetsBot để nhắn tin cho khách hàng của chính mình, doanh nghiệp đó là bên kiểm soát đối với số điện thoại, tên, tin nhắn, nội dung đa phương tiện, đơn hàng và các dữ liệu liên hệ khác của khách hàng họ. Chúng tôi chỉ lưu trữ và xử lý dữ liệu đó để cung cấp dịch vụ mà doanh nghiệp yêu cầu, theo Thỏa thuận xử lý dữ liệu của chúng tôi.

Nếu bạn là khách hàng của một doanh nghiệp sử dụng LetsBot và muốn xem, chỉnh sửa hoặc xóa dữ liệu của mình, vui lòng liên hệ với doanh nghiệp đó. Nếu bạn liên hệ với chúng tôi, chúng tôi sẽ chuyển yêu cầu của bạn tới doanh nghiệp trong vòng 48 giờ và hỗ trợ doanh nghiệp phản hồi.

Các công ty xử lý dữ liệu thay mặt chúng tôi, và các tích hợp mà khách hàng của chúng tôi chọn kết nối, được liệt kê trên trang bên xử lý phụ của chúng tôi.

Dữ liệu bạn cung cấp cho chúng tôi

• Tài khoản và danh tính: tên, địa chỉ e-mail, số điện thoại di động, mật khẩu (chỉ được lưu dưới dạng hàm băm một chiều), tên công ty và cài đặt xác thực hai yếu tố nếu bạn bật tính năng này.
• Cài đặt không gian làm việc: ngôn ngữ, múi giờ, loại cửa hàng, các kênh và tích hợp bạn kết nối, và các thành viên nhóm bạn mời.
• Thanh toán: gói, hóa đơn, trạng thái thanh toán, loại thẻ và bốn chữ số cuối, cùng hồ sơ chuyển khoản ngân hàng. Thông tin thẻ đầy đủ do Stripe thu thập và lưu giữ, không phải chúng tôi.
• Hỗ trợ và liên hệ: nội dung bạn gửi cho chúng tôi qua WhatsApp, e-mail, trò chuyện trên web hoặc biểu mẫu liên hệ, và mọi tệp bạn gửi.

Dữ liệu chúng tôi thu thập tự động

• Nhật ký sử dụng và bảo mật: các lần đăng nhập và đăng nhập thất bại, địa chỉ IP, loại trình duyệt và thiết bị, các thay đổi về xác thực hai yếu tố và quyền hạn, và các sự kiện truy cập hỗ trợ.
• Phân tích trang web: các trang đã xem, lượt nhấp, nguồn giới thiệu, thiết bị và vị trí gần đúng, được thu thập thông qua các thẻ mô tả tại mục 6 theo lựa chọn cookie của bạn: bên ngoài châu Âu theo mặc định trừ khi bạn từ chối, còn tại EU/EEA, Vương quốc Anh và Thụy Sĩ thì chỉ khi bạn chấp nhận.
• Mã định danh quảng cáo: mã định danh trình duyệt và lượt nhấp của Meta (fbp, fbc), cùng địa chỉ IP và user agent của trình duyệt khi đăng ký, mà chúng tôi dùng để đo lường hiệu quả quảng cáo.
• Ứng dụng di động: mã định danh thông báo đẩy cho thiết bị của bạn và, đối với cuộc gọi trên iOS, mã thông báo đẩy VoIP. Ứng dụng không có SDK phân tích hay báo cáo sự cố của bên thứ ba.

Dữ liệu chúng tôi nhận từ bên khác

• Nhà cung cấp đăng nhập: nếu bạn đăng nhập bằng Google, Apple, Facebook hoặc X, chúng tôi nhận tên, địa chỉ e-mail và mã định danh tài khoản của bạn từ nhà cung cấp đó.
• Meta: khi bạn kết nối tài khoản WhatsApp Business, Trang Facebook hoặc tài khoản Instagram, chúng tôi nhận thông tin tài khoản doanh nghiệp cần thiết để vận hành kênh.
• Nền tảng thương mại điện tử và CRM: khi bạn kết nối cửa hàng hoặc CRM, chúng tôi nhận thông tin cửa hàng hoặc tài khoản cần thiết cho việc tích hợp.
• Stripe: xác nhận thanh toán và thông tin thanh toán cần thiết để lập hóa đơn.

Chúng tôi không yêu cầu dữ liệu nhạy cảm như dữ liệu sức khỏe, tôn giáo hoặc sinh trắc học, và đề nghị bạn không gửi các dữ liệu này cho đội ngũ hỗ trợ của chúng tôi.

Dữ liệu bắt buộc. Chúng tôi cần tên, địa chỉ e-mail, số điện thoại di động và thông tin thanh toán của bạn để tạo và vận hành tài khoản; nếu thiếu các thông tin này, chúng tôi không thể cung cấp dịch vụ. Mọi dữ liệu khác là tùy chọn.

Một số quốc gia sử dụng các cơ sở pháp lý khác. Các mục 12 đến 15 giải thích cách áp dụng tại Ả Rập Xê Út, EU và Vương quốc Anh, Brazil và Ai Cập.

Khi chúng tôi dựa trên lợi ích hợp pháp, bạn có quyền phản đối, và chúng tôi sẽ ngừng xử lý trừ khi có căn cứ thuyết phục vượt trội hơn lợi ích của bạn hoặc cần dữ liệu cho một yêu cầu pháp lý. Khi chúng tôi dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất kỳ lúc nào; việc này không ảnh hưởng đến hoạt động xử lý đã diễn ra trước đó.

Trợ lý AI của chính chúng tôi

Bộ phận hỗ trợ của LetsBot được trợ lý AI của LetsBot trả lời suốt ngày đêm, và trợ lý này luôn cho bạn biết rằng đó là AI. Hỗ trợ từ con người có sẵn bằng tiếng Ả Rập và tiếng Anh; bạn chỉ cần yêu cầu được nói chuyện với nhân viên. Để soạn và gửi các câu trả lời này, nội dung cuộc trò chuyện hỗ trợ của bạn được xử lý bởi các nhà cung cấp AI hoạt động thay mặt chúng tôi (OpenAI và Anthropic, được liệt kê trên trang bên xử lý phụ của chúng tôi).

Các tính năng AI bạn bật trong không gian làm việc của mình

Nếu bạn bật trả lời bằng AI, tác nhân AI, chuyển giọng nói thành văn bản cho tin nhắn thoại hoặc các công cụ AI, thì các tin nhắn, lịch sử cuộc trò chuyện, tin nhắn thoại, tệp kiến thức và danh mục sản phẩm cần thiết cho tính năng đó sẽ được gửi đến một trong các nhà cung cấp dịch vụ AI của chúng tôi để tạo ra kết quả, cùng với tên và số điện thoại của liên hệ khi tính năng đó cần đến. Các nhà cung cấp dịch vụ AI của chúng tôi là:

• OpenAI (Hoa Kỳ): nhà cung cấp mặc định cho mọi tính năng AI. Việc chuyển tin nhắn thoại thành văn bản cũng như việc lưu trữ và tìm kiếm tệp kiến thức luôn chạy trên OpenAI.
• Anthropic (Claude, Hoa Kỳ) và Google (Gemini API, Hoa Kỳ): chúng tôi có thể chuyển các tác vụ AI như trả lời, tác nhân, tóm tắt, phân loại, gợi ý trả lời và "học từ lịch sử" đến một trong hai nhà cung cấp này thay cho OpenAI, hoặc làm phương án dự phòng khi một nhà cung cấp khác không khả dụng. Chúng tôi cũng có thể gửi một mẫu giới hạn các yêu cầu đến nhà cung cấp thứ hai để so sánh chất lượng câu trả lời; các câu trả lời dùng để so sánh không bao giờ được gửi đến khách hàng của bạn. Google cũng tạo hình ảnh và văn bản trong Social Studio.

Mỗi nhà cung cấp chỉ xử lý nội dung này để cung cấp dịch vụ của mình cho chúng tôi, theo các điều khoản xử lý dữ liệu của họ. Theo các điều khoản doanh nghiệp của họ, không nhà cung cấp nào sử dụng dữ liệu được gửi qua API của mình để huấn luyện mô hình (xem Điều khoản doanh nghiệp của OpenAI, Điều khoản thương mại của Anthropic và Điều khoản bổ sung của Gemini API áp dụng cho Gemini API trả phí mà chúng tôi sử dụng), và chúng tôi chưa đồng ý cho bất kỳ mục đích huấn luyện nào. Mỗi nhà cung cấp lưu một bản sao tạm thời để giám sát hành vi lạm dụng và bảo mật: OpenAI lưu nhật ký giám sát lạm dụng tối đa 30 ngày và lưu các phản hồi mà họ tạo ra theo chính sách dữ liệu API của họ; Anthropic xóa dữ liệu đầu vào và đầu ra của API trong vòng 30 ngày; Google lưu các lời nhắc và phản hồi của Gemini API trong 55 ngày và có thể lưu trữ tạm thời chúng tại bất kỳ quốc gia nào nơi Google có cơ sở. Một nhà cung cấp có thể lưu dữ liệu lâu hơn khi pháp luật yêu cầu hoặc khi một yêu cầu bị gắn cờ là vi phạm chính sách sử dụng của họ. Tệp kiến thức được lưu tại OpenAI cho đến khi bạn xóa chúng hoặc xóa không gian làm việc của mình. Mục 8 giải thích cách các hoạt động chuyển dữ liệu này được bảo vệ, và danh sách đầy đủ có trên trang bên xử lý phụ của chúng tôi. Bạn có thể tắt các tính năng này bất cứ lúc nào.

Chúng tôi không sử dụng dữ liệu của khách hàng, hoặc dữ liệu của khách hàng của họ, để huấn luyện mô hình AI. Khi tính năng "học từ lịch sử" được bật, những gì tính năng này học được sẽ nằm trong không gian làm việc đó và chỉ được sử dụng cho không gian làm việc đó.

Quyết định tự động

Chúng tôi đưa ra một quyết định tự động có thể ảnh hưởng đến bạn: khi bạn bắt đầu dùng thử miễn phí, chúng tôi kiểm tra các mã định danh được bảo vệ (đã băm) của các kênh bạn kết nối để xem các kênh đó đã từng được dùng thử miễn phí hay chưa. Nếu đã từng, không gian làm việc mới không thể bắt đầu một đợt dùng thử miễn phí khác, nhưng bạn vẫn có thể đăng ký gói. Nếu bạn cho rằng kết quả kiểm tra này không đúng, hãy viết thư đến support@letsbot.net và một nhân viên sẽ xem xét lại.

Ngoài trường hợp trên, chúng tôi không đưa ra quyết định nào về bạn chỉ dựa trên việc xử lý tự động mà tạo ra hệ quả pháp lý hoặc ảnh hưởng đáng kể tương tự.

Chúng tôi sử dụng cookie và các công nghệ tương tự trên letsbot.net. Bên trong bảng điều khiển LetsBot, chúng tôi chỉ sử dụng các cookie thực sự cần thiết, ngoại trừ trên các trang thanh toán, nơi các thẻ phân tích và quảng cáo dưới đây được tải theo lựa chọn cookie của bạn (xem "Lựa chọn của bạn" bên dưới).

Lựa chọn của bạn. Bên ngoài châu Âu, cookie phân tích và quảng cáo được bật theo mặc định và bạn có thể từ chối chúng bất cứ lúc nào từ biểu ngữ hoặc Cài đặt cookie. Tại EU/EEA, Vương quốc Anh và Thụy Sĩ, các cookie này luôn tắt cho đến khi bạn chấp nhận. Chúng tôi xác định bạn có ở châu Âu hay không dựa trên múi giờ của thiết bị và, trên máy chủ của chúng tôi, dựa trên quốc gia của kết nối. Biểu ngữ cookie của chúng tôi hiển thị "Chấp nhận" và "Từ chối" cạnh nhau; việc từ chối sẽ dừng các thẻ này và xóa các cookie mà chúng đã đặt trên tên miền của chúng tôi. Chúng tôi sử dụng Google Consent Mode, vì vậy các thẻ của Google cũng tôn trọng lựa chọn của bạn. Bạn có thể thay đổi hoặc rút lại lựa chọn của mình bất cứ lúc nào qua liên kết "Cài đặt cookie" ở chân trang; chúng tôi lưu lựa chọn của bạn trong một cookie tối đa 12 tháng. Bạn cũng có thể chặn cookie trong trình duyệt và hạn chế theo dõi quảng cáo trong phần cài đặt Meta và Google của mình.

Chúng tôi không bán hoặc cho thuê dữ liệu cá nhân. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Nhà cung cấp dịch vụ lưu trữ, bảo mật, phân phối hoặc hỗ trợ dịch vụ cho chúng tôi, chẳng hạn như Google Cloud (lưu trữ), Cloudflare (bảo mật mạng và phân phối), Stripe (thanh toán), Zoho (e-mail), OneSignal (thông báo đẩy), và OpenAI, Anthropic cùng Gemini API của Google (AI). Họ chỉ được sử dụng dữ liệu để cung cấp dịch vụ của mình cho chúng tôi. Danh sách đầy đủ, kèm địa điểm, có trên trang bên xử lý phụ của chúng tôi.
• Công ty liên kết của chúng tôi Bot for Digital Solutions LLC tại Ai Cập, đơn vị hỗ trợ khách hàng và hoạt động của chúng tôi theo chỉ dẫn của chúng tôi.
• Nền tảng quảng cáo. Chúng tôi chia sẻ với Meta giá trị băm SHA-256 của địa chỉ e-mail và số điện thoại di động của người dùng đã đăng ký, cùng một mã định danh nội bộ của LetsBot, để Meta có thể đối chiếu chúng với người dùng của chính Meta. Chúng tôi sử dụng việc này để tránh quảng cáo đến khách hàng hiện tại, để tiếp cận lại họ và để tìm các tệp đối tượng tương tự khách hàng của chúng tôi. Việc băm bảo vệ dữ liệu trong quá trình truyền, nhưng một nền tảng đã nắm giữ cùng địa chỉ e-mail hoặc số điện thoại đó vẫn có thể đối chiếu được; đó chính là mục đích của việc tải lên. Trang web của chúng tôi cũng báo cáo các hành động như đăng ký và mua hàng cho Meta và Google, kèm các mã định danh được mô tả trong mục 3 và giá trị giao dịch mua. Để được loại trừ, hãy viết thư đến support@letsbot.net; chúng tôi sẽ loại bạn khỏi lần tải lên tiếp theo và yêu cầu nền tảng xóa mục dữ liệu chúng tôi đã gửi trước đó.
• Các tích hợp bạn lựa chọn. Khi bạn kết nối Meta (WhatsApp, Messenger, Instagram), một nền tảng thương mại điện tử, một CRM hoặc công cụ khác, dữ liệu sẽ được chuyển đến dịch vụ đó theo các điều khoản riêng của dịch vụ đó vì bạn đã yêu cầu như vậy.
• Cơ quan chức năng và khiếu nại pháp lý. Khi pháp luật, lệnh của tòa án hoặc yêu cầu có tính ràng buộc của cơ quan công quyền đòi hỏi, hoặc để bảo vệ quyền lợi của chúng tôi, của khách hàng hoặc của công chúng. Khi có thể, chúng tôi sẽ thông báo trước cho khách hàng bị ảnh hưởng.
• Chuyển nhượng doanh nghiệp. Nếu LetsBot được bán hoặc sáp nhập, dữ liệu cá nhân có thể được chuyển cho chủ sở hữu mới, và chủ sở hữu mới phải tiếp tục tuân thủ chính sách này.

Chúng tôi có thể hiển thị tên doanh nghiệp và logo của bạn trong danh sách khách hàng của chúng tôi. Hãy báo cho support@letsbot.net nếu bạn không muốn điều này; chúng tôi sẽ ngừng sử dụng chúng trong các tài liệu mới kể từ ngày đó.

Tất cả máy chủ và bản sao lưu của LetsBot đều nằm trên Google Cloud tại Hoa Kỳ (khu vực us-east1, Nam Carolina). Điều này bao gồm toàn bộ cơ sở dữ liệu, tệp, phương tiện và bản sao lưu. Chúng tôi không cung cấp dịch vụ lưu trữ tại bất kỳ khu vực nào khác.

Nhân viên của chúng tôi có quyền truy cập dữ liệu khách hàng chủ yếu làm việc tại Ai Cập, thông qua công ty liên kết Bot for Digital Solutions LLC, và truy cập dữ liệu từ xa. Một số nhà cung cấp dịch vụ của chúng tôi xử lý dữ liệu tại các quốc gia khác, chủ yếu là Hoa Kỳ. Địa điểm của từng nhà cung cấp có trên trang bên xử lý phụ của chúng tôi.

Hoa Kỳ không có quyết định công nhận mức độ bảo vệ đầy đủ chung theo luật của Vương quốc Anh, EU, Ả Rập Xê Út, Brazil hoặc Ai Cập. Do đó, chúng tôi bảo vệ các hoạt động chuyển dữ liệu này như sau:

• EU và Vương quốc Anh: dữ liệu từ EU được chuyển đến chúng tôi tại Vương quốc Anh, quốc gia được Ủy ban châu Âu công nhận là có mức độ bảo vệ đầy đủ. Đối với việc chuyển tiếp đến các nhà cung cấp tại Hoa Kỳ, chúng tôi dựa vào các biện pháp bảo vệ trong điều khoản xử lý dữ liệu của từng nhà cung cấp, chẳng hạn như Điều khoản hợp đồng tiêu chuẩn của EU kèm Phụ lục của Vương quốc Anh hoặc Thỏa thuận chuyển dữ liệu quốc tế của Vương quốc Anh. Đối với dữ liệu của khách hàng doanh nghiệp, Thỏa thuận xử lý dữ liệu của chúng tôi, là một phần của Điều khoản, cũng tích hợp Điều khoản hợp đồng tiêu chuẩn của EU và Phụ lục của Vương quốc Anh.
• Ả Rập Xê Út: theo Luật Bảo vệ Dữ liệu Cá nhân, chúng tôi thông báo với bạn rằng dữ liệu của bạn được xử lý bên ngoài Vương quốc. Thỏa thuận xử lý dữ liệu của chúng tôi, là một phần của Điều khoản, tích hợp các điều khoản hợp đồng tiêu chuẩn của SDAIA (từ bên kiểm soát đến bên xử lý); các điều khoản này tự động áp dụng cho mọi khách hàng doanh nghiệp kể từ khi chấp nhận Điều khoản.
• Brazil: Thỏa thuận xử lý dữ liệu của chúng tôi tích hợp đầy đủ và không sửa đổi các điều khoản hợp đồng tiêu chuẩn của ANPD (Nghị quyết CD/ANPD số 19/2024); các điều khoản này tự động áp dụng cho mọi khách hàng doanh nghiệp kể từ khi chấp nhận Điều khoản. Đối với việc chuyển tiếp đến các nhà cung cấp dịch vụ của chúng tôi tại Hoa Kỳ, bao gồm các nhà cung cấp AI trong mục 5, chúng tôi dựa vào các biện pháp bảo vệ trong điều khoản xử lý dữ liệu của từng nhà cung cấp; điều khoản của Google đối với Gemini API trả phí bao gồm các điều khoản hợp đồng tiêu chuẩn của Brazil.
• Ai Cập: việc chuyển dữ liệu từ Ai Cập chịu sự điều chỉnh của Luật số 151 năm 2020 và Quy định thi hành của luật này. Trường hợp cần giấy phép hoặc giấy chấp thuận, chúng tôi sẽ xin cấp trước khi dựa vào đó.

Để yêu cầu bản sao các biện pháp bảo vệ áp dụng cho dữ liệu của bạn, hãy viết thư đến support@letsbot.net.

Xóa không gian làm việc hoặc một cuộc trò chuyện

Bất kỳ chủ sở hữu tài khoản nào cũng có thể xóa toàn bộ không gian làm việc từ bảng điều khiển bất cứ lúc nào, dù có gói đăng ký trả phí hay không. Việc nêu lý do là không bắt buộc. Việc xóa một không gian làm việc cũng chấm dứt gói đăng ký của không gian làm việc đó.

Trong vòng 30 ngày kể từ khi xóa một không gian làm việc, chúng tôi sẽ xóa dữ liệu của không gian làm việc đó khỏi các hệ thống đang hoạt động, bao gồm phương tiện đã lưu, mọi bản sao lưu trữ của không gian làm việc, các tệp và phản hồi được lưu cho tính năng AI tại nhà cung cấp AI của chúng tôi, và các tin nhắn được lưu bởi dịch vụ kết nối WhatsApp bằng mã QR của chúng tôi. Các bản sao trong bản sao lưu sẽ hết hạn trong vòng thêm 30 ngày nữa, khi từng bản sao lưu bị xóa.

Việc xóa một cuộc trò chuyện sẽ xóa các tin nhắn và phương tiện của cuộc trò chuyện đó.

Chúng tôi chỉ giữ lại những gì pháp luật yêu cầu (chẳng hạn như hóa đơn) và một bản ghi xóa ngắn gọn (mã định danh không gian làm việc, ngày xóa và lý do, nếu bạn có nêu), bản ghi này không chứa tin nhắn hay liên hệ nào.

• Các kết nối đến letsbot.net và bảng điều khiển sử dụng TLS (HTTPS với HSTS).
• Dữ liệu lưu trữ được Google Cloud mã hóa bằng khóa do Google quản lý. Mã truy cập kênh, khóa bí mật tích hợp, khóa bí mật xác thực hai yếu tố và các thông tin xác thực tương tự được ứng dụng mã hóa thêm một lớp nữa.
• Mật khẩu chỉ được lưu dưới dạng giá trị băm bcrypt.
• Mỗi không gian làm việc có cơ sở dữ liệu riêng biệt.
• Cơ sở dữ liệu và bộ nhớ đệm không thể truy cập từ internet; lưu lượng đi qua lớp bảo vệ mạng của Cloudflare.
• Xác thực hai yếu tố, giới hạn IP đăng nhập và nhật ký hoạt động bảo mật đều có sẵn cho mọi không gian làm việc.
• Webhook đến từ Meta, Salla và Zid chỉ được chấp nhận khi có chữ ký hợp lệ.
• Nhân viên hỗ trợ của chúng tôi chỉ truy cập vào một không gian làm việc để cung cấp hỗ trợ, và mọi lần truy cập đều được ghi lại trong nhật ký bảo mật của không gian làm việc mà chủ sở hữu tài khoản có thể xem lại. Nếu bạn bật xác thực hai yếu tố cho không gian làm việc của mình, nhân viên của chúng tôi chỉ có thể truy cập khi có sự chấp thuận rõ ràng của bạn.
• Các tệp phương tiện trao đổi trong cuộc trò chuyện (hình ảnh, tin nhắn thoại, video và tài liệu) được lưu trong kho lưu trữ đám mây không thể duyệt hoặc liệt kê, và được cung cấp qua các liên kết dài, ngẫu nhiên, khó đoán. Bất kỳ ai có liên kết chính xác đều có thể mở tệp. Ảnh hồ sơ của liên hệ sử dụng liên kết đơn giản hơn. Chúng tôi đang chuyển phương tiện sang các liên kết có chữ ký và giới hạn thời gian.
• Bản sao lưu và các không gian làm việc đã lưu trữ được giữ trong các bucket lưu trữ riêng tư, có ngăn chặn truy cập công khai.
• Các cảnh báo lỗi nội bộ của chúng tôi che số điện thoại và địa chỉ e-mail.

Nền tảng của chúng tôi phải đọc nội dung tin nhắn để chuyển phát, lưu trữ và, nếu bạn bật các tính năng AI, xử lý nội dung đó. Do vậy, tin nhắn được lưu ở dạng có thể đọc được trên máy chủ của chúng tôi và được bảo vệ bằng các biện pháp nêu trên.

LetsBot hiện chưa có chứng nhận bảo mật như ISO 27001. Các chứng nhận của nhà cung cấp dịch vụ lưu trữ của chúng tôi áp dụng cho hạ tầng của Google, không áp dụng cho LetsBot. Không hệ thống nào an toàn tuyệt đối; nếu một sự cố vi phạm ảnh hưởng đến dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan chức năng theo yêu cầu của pháp luật.

Tùy theo nơi bạn sinh sống, bạn có thể có quyền:

• biết chúng tôi đang nắm giữ dữ liệu cá nhân nào về bạn và nhận bản sao dữ liệu đó ở định dạng có thể đọc được;
• chỉnh sửa dữ liệu không chính xác hoặc chưa đầy đủ;
• yêu cầu xóa hoặc ẩn danh hóa dữ liệu của bạn;
• hạn chế hoặc phản đối một số mục đích sử dụng, bao gồm tiếp thị trực tiếp vào bất kỳ lúc nào;
• nhận dữ liệu của bạn ở định dạng có thể chuyển đổi, hoặc yêu cầu gửi dữ liệu đến một nhà cung cấp khác;
• rút lại sự đồng ý bất cứ lúc nào;
• yêu cầu con người xem xét lại một quyết định tự động;
• khiếu nại với chúng tôi và với cơ quan bảo vệ dữ liệu.

Cách gửi yêu cầu. Viết thư đến support@letsbot.net. Chủ sở hữu tài khoản cũng có thể xuất danh sách liên hệ và cuộc trò chuyện, cũng như xóa liên hệ, cuộc trò chuyện hoặc toàn bộ không gian làm việc, từ bảng điều khiển. Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi xử lý.

Thời gian chúng tôi phản hồi.

Các yêu cầu được xử lý miễn phí, trừ trường hợp pháp luật cho phép thu phí (ví dụ theo luật Ai Cập, hoặc đối với các yêu cầu rõ ràng là vô căn cứ hoặc quá mức), và chúng tôi sẽ thông báo cho bạn trước khi thu bất kỳ khoản phí nào.

• Cơ sở pháp lý. Chúng tôi xử lý dữ liệu của bạn khi có sự đồng ý của bạn, hoặc không cần sự đồng ý khi pháp luật cho phép: để thực hiện một thỏa thuận mà bạn là một bên, để đáp ứng nghĩa vụ pháp lý, hoặc vì lợi ích hợp pháp của chúng tôi khi quyền của bạn không được ưu tiên hơn lợi ích đó. Chúng tôi không xử lý dữ liệu nhạy cảm trên cơ sở lợi ích hợp pháp.
• Xử lý bên ngoài Vương quốc. Dữ liệu của bạn được xử lý tại Hoa Kỳ, nơi dữ liệu được lưu trữ, và tại Ai Cập, nơi phần lớn đội ngũ của chúng tôi làm việc. Các bên nhận và vai trò của họ được liệt kê trên trang bên xử lý phụ của chúng tôi.
• Quyền của bạn. Quyền được thông báo, truy cập dữ liệu của bạn, nhận bản sao ở định dạng rõ ràng và có thể đọc được, chỉnh sửa dữ liệu, yêu cầu tiêu hủy dữ liệu khi không còn cần thiết, và rút lại sự đồng ý. Chúng tôi phản hồi trong vòng 30 ngày (xem mục 11).
• Tiếp thị. Chúng tôi chỉ gửi tin nhắn tiếp thị khi có sự đồng ý của bạn, nêu rõ danh tính của chúng tôi trong mọi tin nhắn, và giúp việc hủy đăng ký dễ dàng như việc đăng ký.
• Khiếu nại. Bạn có thể khiếu nại với chúng tôi và với Cơ quan Dữ liệu và Trí tuệ Nhân tạo Ả Rập Xê Út (SDAIA).

• Bên kiểm soát. BOT FOR DIGITAL SOLUTIONS LIMITED, Vương quốc Anh (chi tiết trong mục 1). Chúng tôi chưa chỉ định đại diện tại EU; chủ thể dữ liệu tại EU có thể liên hệ với chúng tôi qua support@letsbot.net.
• Cơ sở pháp lý được nêu trong mục 4. Khi chúng tôi dựa vào lợi ích hợp pháp, bạn có thể yêu cầu chúng tôi cung cấp bài đánh giá cân bằng lợi ích mà chúng tôi đã thực hiện.
• Chuyển dữ liệu được giải thích trong mục 8. Bạn có thể yêu cầu bản sao các biện pháp bảo vệ.
• Khiếu nại. Vui lòng liên hệ với chúng tôi trước qua support@letsbot.net. Chúng tôi xác nhận đã nhận mọi khiếu nại trong vòng 30 ngày, xem xét khiếu nại và thông báo kết quả cho bạn. Bạn cũng có thể khiếu nại với Văn phòng Ủy viên Thông tin Vương quốc Anh (ico.org.uk) hoặc với cơ quan bảo vệ dữ liệu tại quốc gia EU nơi bạn sinh sống hoặc làm việc.

• Bên kiểm soát: BOT FOR DIGITAL SOLUTIONS LIMITED (mục 1).
• Nhân viên bảo vệ dữ liệu (encarregado): đầu mối liên hệ encarregado của chúng tôi là support@letsbot.net.
• Quyền của bạn theo Điều 18 LGPD: xác nhận việc chúng tôi xử lý dữ liệu của bạn; truy cập; chỉnh sửa; ẩn danh hóa, phong tỏa hoặc xóa dữ liệu không cần thiết hoặc quá mức; khả năng chuyển dữ liệu; xóa dữ liệu được xử lý dựa trên sự đồng ý của bạn; thông tin về các bên mà chúng tôi chia sẻ dữ liệu; thông tin về khả năng từ chối đồng ý và hệ quả của việc đó; rút lại sự đồng ý; và xem xét lại các quyết định được đưa ra chỉ dựa trên xử lý tự động.
• Chuyển dữ liệu: dữ liệu của bạn được xử lý tại Hoa Kỳ (mục 8). Bản tóm tắt bằng tiếng Bồ Đào Nha về cách chúng tôi chuyển dữ liệu quốc tế được cung cấp theo yêu cầu qua support@letsbot.net.
• Khiếu nại: bạn có thể gửi đơn đến Autoridade Nacional de Proteção de Dados (ANPD).

• Bên chịu trách nhiệm. Bên kiểm soát là BOT FOR DIGITAL SOLUTIONS LIMITED (Vương quốc Anh). Công ty liên kết của chúng tôi tại Ai Cập, Bot for Digital Solutions LLC («بوت للحلول الرقمية» ش.ذ.م.م, số đăng ký thương mại 223572, văn phòng đăng ký Đầu tư Cairo), Tower 22, tầng 3, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Ai Cập, là đầu mối liên hệ tại địa phương của chúng tôi.
• Sự đồng ý. Theo luật Ai Cập, chúng tôi xử lý dữ liệu của bạn khi có sự đồng ý rõ ràng của bạn, trừ khi pháp luật cho phép xử lý mà không cần sự đồng ý, ví dụ để thực hiện hợp đồng với bạn hoặc để đáp ứng nghĩa vụ pháp lý. Điều này bao gồm sự đồng ý của bạn đối với việc chuyển dữ liệu của bạn đến các quốc gia được liệt kê trong mục 8, mà chúng tôi đề nghị khi bạn đăng ký.
• Quyền của bạn: được biết và truy cập dữ liệu của bạn; rút lại sự đồng ý; chỉnh sửa, cập nhật, bổ sung hoặc xóa dữ liệu; giới hạn việc xử lý cho một mục đích cụ thể; được thông báo về sự cố vi phạm ảnh hưởng đến dữ liệu của bạn; và phản đối việc xử lý.
• Thời hạn và phí. Chúng tôi phản hồi trong vòng sáu ngày làm việc. Pháp luật cho phép thu phí đối với một số yêu cầu, do Trung tâm Bảo vệ Dữ liệu Cá nhân quy định; chúng tôi sẽ thông báo cho bạn trước khi thu bất kỳ khoản phí nào.
• Khiếu nại: bạn có thể khiếu nại với Trung tâm Bảo vệ Dữ liệu Cá nhân.
• Trẻ em: chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới 15 tuổi khi chưa có sự đồng ý bằng văn bản của người giám hộ.

Chúng tôi áp dụng chính sách này cho tất cả mọi người, dù họ sống ở đâu. Nếu luật pháp nơi bạn sinh sống trao cho bạn nhiều quyền hơn so với mô tả trong chính sách này, bao gồm tại Các Tiểu vương quốc Ả Rập Thống nhất và các quốc gia GCC khác, chúng tôi sẽ tôn trọng các quyền đó. Hãy viết thư đến support@letsbot.net và cho chúng tôi biết nơi bạn sinh sống để chúng tôi có thể áp dụng đúng quy định.

LetsBot là dịch vụ dành cho doanh nghiệp và không dành cho trẻ em. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ ai dưới 18 tuổi cho mục đích riêng của mình. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy viết thư đến support@letsbot.net và chúng tôi sẽ xóa dữ liệu đó.

Chúng tôi sẽ cập nhật chính sách này khi cách thức hoạt động của chúng tôi hoặc pháp luật thay đổi. Ngày "Cập nhật lần cuối" ở đầu trang cho biết phiên bản mới nhất. Đối với thay đổi quan trọng, chúng tôi sẽ thông báo cho chủ sở hữu tài khoản qua e-mail hoặc trong bảng điều khiển ít nhất 30 ngày trước khi thay đổi có hiệu lực. Khi một thay đổi cần sự đồng ý của bạn, chúng tôi sẽ xin sự đồng ý đó thay vì coi việc bạn tiếp tục sử dụng là đồng ý.

Lịch sử thay đổi. 12 tháng Mười năm 2026: mục 5 nay nêu tên Anthropic (Claude) và Google (Gemini API) là nhà cung cấp dịch vụ AI bên cạnh OpenAI, kèm theo điều khoản huấn luyện và lưu giữ của từng nhà cung cấp; các mục 7 và 8 đã được cập nhật cho phù hợp.

• Câu hỏi, yêu cầu về quyền riêng tư và hỗ trợ: support@letsbot.net
• Bưu chính: BOT FOR DIGITAL SOLUTIONS LIMITED, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom
• Ai Cập: Bot for Digital Solutions LLC, Tower 22, tầng 3, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Ai Cập

Tài liệu liên quan: Điều khoản & Điều kiện · Thỏa thuận xử lý dữ liệu · Bên xử lý phụ · Thỏa thuận mức độ dịch vụ

1. Khi người bán thêm khung trò chuyện LetsBot vào trang web của mình, người bán chịu trách nhiệm về dữ liệu của khách truy cập, còn LetsBot xử lý dữ liệu đó thay mặt người bán và theo chỉ dẫn của người bán.
2. Khi khách truy cập mở khung trò chuyện, chúng tôi thu thập: các tin nhắn và tệp họ gửi; tên, e-mail và số điện thoại của họ chỉ khi họ tự nhập; trang họ đang xem, các trang của cùng trang web đó mà họ đã truy cập trong lượt truy cập, trang mà họ đến từ đó và các thẻ chiến dịch (UTM); trình duyệt, thiết bị và ngôn ngữ; và địa chỉ IP cùng vị trí gần đúng suy ra từ địa chỉ đó (quốc gia và thành phố) do nhà cung cấp mạng của chúng tôi, Cloudflare, cung cấp.
3. Chúng tôi sử dụng dữ liệu này để chuyển cuộc trò chuyện đến đội ngũ của người bán, giúp họ trả lời, và bảo vệ dịch vụ khỏi thư rác và hành vi lạm dụng (giới hạn tần suất và chặn). Chúng tôi không sử dụng dữ liệu này cho quảng cáo và không bán dữ liệu này.
4. Thời gian lưu giữ: khách truy cập chưa từng gửi tin nhắn sẽ bị xóa sau 30 ngày. Địa chỉ IP và vị trí chính xác (thành phố, vùng, mã bưu chính, tọa độ) bị xóa 90 ngày sau hoạt động cuối cùng; chỉ quốc gia được giữ lại. Dữ liệu về thiết bị, trang và nguồn giới thiệu bị xóa 365 ngày sau hoạt động cuối cùng. Tin nhắn tuân theo thời hạn lưu giữ trò chuyện do chính người bán thiết lập, và việc xóa một cuộc trò chuyện sẽ xóa dữ liệu khách truy cập liên kết với cuộc trò chuyện đó.
5. Theo GDPR và LGPD của Brazil, khách truy cập có thể truy cập, chỉnh sửa, xóa hoặc chuyển dữ liệu của mình, phản đối việc xử lý dữ liệu, và biết dữ liệu được chia sẻ với ai. Họ có thể hỏi người bán sở hữu trang web đó, hoặc viết thư đến support@letsbot.net; chúng tôi phản hồi trong thời hạn pháp luật yêu cầu.
6. Dữ liệu có thể được xử lý trên các máy chủ bên ngoài quốc gia của khách truy cập, bao gồm Hoa Kỳ, và được bảo vệ bằng mã hóa trong quá trình truyền và quyền truy cập hạn chế.

Khi bạn chọn kết nối một dịch vụ của Google trong LetsBot, chúng tôi chỉ yêu cầu Google cấp quyền truy cập mà tính năng đó cần:

• Đăng nhập bằng Google (tên, địa chỉ e-mail và ảnh hồ sơ): để tạo tài khoản LetsBot của bạn và đăng nhập cho bạn.
• Google Calendar (calendar.events): để tạo, cập nhật và hủy các lịch hẹn mà khách hàng của bạn đặt qua LetsBot trên lịch bạn chọn, và để đọc các sự kiện của bạn nhằm tránh một khung giờ bị đặt hai lần.
• YouTube (youtube.upload, youtube.readonly): để đăng các video bạn lên lịch trong LetsBot Social Studio lên kênh của bạn, và để hiển thị tên kênh của bạn cũng như trạng thái của các video đó. Khi kết nối YouTube, bạn cũng đồng ý với Điều khoản dịch vụ của YouTube; cách Google xử lý dữ liệu của bạn được mô tả trong Chính sách quyền riêng tư của Google.
• Google Business Profile (business.manage): để hiển thị các đánh giá Google của bạn trong hộp thư LetsBot, đăng phản hồi của bạn và đăng các bài viết bạn tạo lên Business Profile của bạn.

Chúng tôi chỉ sử dụng dữ liệu này để cung cấp các tính năng nói trên cho bạn. Chúng tôi không bán dữ liệu này, không sử dụng nó cho mục đích quảng cáo và không sử dụng nó để huấn luyện các mô hình AI. Mã truy cập (access token) được lưu trữ ở dạng mã hóa và bị xóa khi bạn ngắt kết nối dịch vụ trong LetsBot hoặc xóa tài khoản của mình. Bạn cũng có thể thu hồi quyền truy cập của LetsBot bất kỳ lúc nào từ Tài khoản Google của bạn tại myaccount.google.com/permissions.

Việc LetsBot sử dụng và chuyển giao cho bất kỳ ứng dụng nào khác thông tin nhận được từ các API của Google sẽ tuân thủ Chính sách dữ liệu người dùng của Dịch vụ API Google, bao gồm cả các yêu cầu về Sử dụng giới hạn.