Chính sách bảo mật

Có hiệu lực từ ngày 04/11/2026

Chính sách này nói BlueKey thu thập dữ liệu gì, dùng vào việc gì, gửi cho ai, lưu ở đâu và bạn có những quyền gì. BlueKey do Công ty TNHH BlueKey Solutions (mã số thuế 0319085086, địa chỉ Số 1B, đường số 30, Khu phố 27, Phường An Khánh, Thành phố Hồ Chí Minh) cung cấp. Trong chính sách này, "chúng tôi" là Công ty TNHH BlueKey Solutions.

Chính sách áp dụng cho ứng dụng BlueKey trên web và di động, các trang và biểu mẫu do BlueKey phục vụ thay doanh nghiệp, và trang giới thiệu này.

1. BlueKey là gì

BlueKey là phần mềm cho doanh nghiệp. Doanh nghiệp dùng BlueKey để nhận và trả lời tin nhắn từ Facebook Messenger, Instagram, Zalo OA và bình luận trên Trang Facebook trong một Hộp thư; quản lý khách hàng, lead, cơ hội bán hàng và lịch hẹn; đăng bài lên Facebook, Zalo OA, TikTok, YouTube; lưu tài liệu vào kho kiến thức; xem báo cáo; và giao việc cho nhân viên AI về marketing, bán hàng, chăm sóc khách hàng.

2. Ai chịu trách nhiệm với dữ liệu nào

Có hai nhóm dữ liệu, và vai trò của chúng tôi khác nhau ở mỗi nhóm.

Dữ liệu của doanh nghiệp và khách hàng của doanh nghiệp. Tin nhắn khách gửi tới Trang hay OA của doanh nghiệp, hồ sơ khách hàng, đơn hàng, lịch hẹn, hồ sơ ứng viên, tài liệu trong kho kiến thức và mọi nội dung doanh nghiệp đưa vào BlueKey. Với nhóm này, doanh nghiệp là bên kiểm soát dữ liệu cá nhân: doanh nghiệp quyết định thu thập gì và dùng vào việc gì. Chúng tôi là bên xử lý dữ liệu cá nhân, chỉ xử lý theo yêu cầu của doanh nghiệp để cung cấp dịch vụ.

Nếu bạn là khách hàng của một doanh nghiệp dùng BlueKey và muốn xem, sửa hay xoá dữ liệu của mình, hãy liên hệ doanh nghiệp đó trước. Chúng tôi sẽ hỗ trợ doanh nghiệp xử lý yêu cầu của bạn.

Dữ liệu tài khoản của người dùng BlueKey. Thông tin của người đăng ký và đăng nhập vào BlueKey (chủ doanh nghiệp, quản lý, nhân viên). Với nhóm này, chúng tôi là bên kiểm soát dữ liệu.

Chúng tôi xử lý dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP và các văn bản pháp luật liên quan.

3. Dữ liệu chúng tôi thu thập

Khi bạn có tài khoản BlueKey

• Tên, email, mật khẩu (được lưu dưới dạng băm, không lưu mật khẩu gốc).
• Nếu bạn đăng nhập bằng Google, Facebook, Microsoft hoặc Zalo: mã tài khoản, tên, email (Zalo không cung cấp email) và ảnh đại diện nếu nhà cung cấp gửi.
• Phiên đăng nhập: địa chỉ IP và thông tin trình duyệt hoặc thiết bị.
• Vai trò của bạn trong doanh nghiệp (Chủ, Quản lý, Nhân viên) và các thao tác bạn làm. Thay đổi dữ liệu được ghi vào nhật ký thay đổi để doanh nghiệp xem ai đã sửa gì.
• Nếu bạn dùng ứng dụng di động: mã thiết bị để gửi thông báo đẩy.
• Nếu bạn liên kết bot Telegram: mã tài khoản Telegram để gửi thông báo.

Khi doanh nghiệp kết nối kênh và dịch vụ

Khi doanh nghiệp kết nối một tài khoản, BlueKey nhận dữ liệu từ tài khoản đó trong phạm vi quyền doanh nghiệp đã cấp:

• Facebook và Instagram: tin nhắn khách gửi tới Trang hoặc tài khoản Instagram, tên công khai của người nhắn, bài viết và bình luận trên Trang, số liệu bài viết, lead từ biểu mẫu Facebook Lead Ads, số liệu quảng cáo (khi kết nối Meta Ads).
• Zalo OA: tin nhắn khách gửi tới OA, thông tin OA, bài viết OA.
• TikTok: thông tin tài khoản, danh sách và số liệu video; số liệu quảng cáo khi kết nối TikTok Ads.
• YouTube: thông tin kênh, danh sách video, số liệu và bình luận của video.
• Google Drive: chỉ những tệp người dùng tự chọn (xem mục 6).
• KiotViet, Sapo: sản phẩm, tồn kho, đơn hàng.

Token truy cập của các kết nối được mã hoá trước khi lưu và không bao giờ gửi về trình duyệt.

Dữ liệu doanh nghiệp tự đưa vào

Hồ sơ khách hàng, ghi chú, đơn hàng, lịch hẹn, tài liệu, hình ảnh, video, nội dung bài đăng, hồ sơ ứng viên và CV, thông tin thành viên mạng lưới, cùng dữ liệu nhập qua tệp, qua API tích hợp hoặc webhook.

Dữ liệu từ biểu mẫu, trang landing và trang đặt lịch

Doanh nghiệp có thể đăng biểu mẫu thu lead, trang landing, trang ứng tuyển, trang đặt lịch và Zalo Mini App qua BlueKey. Thông tin người điền gửi đi (thường là tên, số điện thoại, email, nội dung yêu cầu, CV khi ứng tuyển) thuộc về doanh nghiệp đó. Biểu mẫu có thể kèm ô đồng ý do doanh nghiệp soạn.

Trang landing không đặt cookie và không chèn công cụ theo dõi của bên thứ ba. Để đếm lượt xem, máy chủ tạo một mã băm có khoá từ địa chỉ IP và trình duyệt, đổi mỗi ngày. Địa chỉ IP không được lưu.

Khi bạn đăng ký demo trên trang này

Với thông tin bạn gửi qua form Đăng ký demo trên trang giới thiệu BlueKey, chúng tôi là bên kiểm soát dữ liệu.

• Dữ liệu: những gì bạn điền vào form (thường là tên, số điện thoại, email, tên doanh nghiệp, ngành hàng, lời nhắn), thời điểm gửi, nội dung ô đồng ý bạn đã đánh dấu, và đường dẫn bạn bấm vào trang (nguồn quảng cáo, nếu có).
• Mục đích: liên hệ hẹn và thực hiện buổi demo, trả lời câu hỏi của bạn về BlueKey.
• Cơ sở: sự đồng ý của bạn qua ô đồng ý trong form. Ô này không được đánh dấu sẵn. Nếu form có thêm ô nhận tin về sản phẩm, đó là một sự đồng ý riêng, không bắt buộc, và không đánh dấu thì bạn vẫn đăng ký demo được.
• Ai xem: đội ngũ BlueKey phụ trách tư vấn. Thông tin được lưu trong chính ứng dụng BlueKey (máy chủ tại Việt Nam).
• Thời gian lưu: tối đa 12 tháng kể từ lần liên hệ cuối nếu bạn không trở thành khách hàng, hoặc tới khi bạn yêu cầu xoá hay rút lại đồng ý, tuỳ điều nào đến trước.
• Rút lại đồng ý hoặc xoá: gửi email tới tech@ceoagent.io. Chúng tôi ngừng liên hệ và xoá thông tin của bạn theo thời hạn ở mục 13.

Trang giới thiệu này không đặt cookie, không dùng công cụ phân tích hay mã theo dõi quảng cáo, và tự phục vụ phông chữ. Trang được lưu trữ trên Cloudflare, nên Cloudflare nhận địa chỉ IP của trình duyệt để trả trang về và chống tấn công.

4. Chúng tôi dùng dữ liệu vào việc gì, và dựa trên cơ sở nào

Chúng tôi không bán dữ liệu cá nhân. Chúng tôi không dùng dữ liệu của doanh nghiệp để quảng cáo, và không dùng nó để huấn luyện mô hình AI.

5. AI và nhà cung cấp AI

Khi nào dữ liệu được gửi tới nhà cung cấp AI

Nhân viên AI, Trợ lý, câu trả lời viết từ tài liệu, gợi ý trả lời tin nhắn, viết nội dung, đọc CV và trợ lý hướng dẫn sử dụng gọi mô hình AI của bên thứ ba. Các tính năng này chỉ chạy khi doanh nghiệp bật "Cho phép dùng AI bên ngoài". Chủ hoặc Quản lý bật hoặc tắt được trong Cài đặt, và mỗi lần đổi đều được ghi lại.

Khi tắt, BlueKey không gửi tin nhắn hay tài liệu của doanh nghiệp tới nhà cung cấp mô hình AI. Kho kiến thức vẫn tìm được và trả về đoạn trích nguyên văn từ tài liệu.

Khi bật, phần dữ liệu cần cho từng việc được gửi đi, ví dụ: tin nhắn của khách trong hội thoại đang xử lý, các đoạn tài liệu liên quan, thông tin của chính khách đó, yêu cầu viết nội dung, nội dung CV.

Che thông tin cá nhân

Trước khi gửi chữ tới mô hình AI, BlueKey thay số điện thoại, email, số CCCD hoặc hộ chiếu, số tài khoản ngân hàng, số thẻ và địa chỉ có dấu hiệu nhận biết bằng ký hiệu giữ chỗ, rồi đổi lại khi người dùng xem kết quả. Cách che này dựa trên mẫu nhận dạng nên không bắt được mọi trường hợp. Tên người hiện chưa được che. Hình ảnh (ví dụ CV dạng ảnh chụp) được gửi nguyên trạng.

Các nhà cung cấp AI

• Anthropic (mô hình Claude) và OpenAI: viết và trò chuyện, chấm câu trả lời, đọc CV dạng ảnh, tạo ảnh, giọng đọc, phụ đề (OpenAI).
• fal.ai: tạo ảnh và video, khi dùng tính năng AI Media.
• Google Cloud Text-to-Speech: giọng đọc, khi dùng tính năng AI Media.
• Brave Search: khi được cấu hình, tính năng AI Research gửi truy vấn tìm kiếm về thị trường và đối thủ (không kèm dữ liệu khách hàng).

Theo điều khoản thương mại hiện hành của Anthropic và OpenAI, dữ liệu gửi qua API của họ không được dùng để huấn luyện mô hình, trừ khi khách hàng đồng ý. Đây là cam kết của các nhà cung cấp đó theo điều khoản của họ, không phải cam kết của chúng tôi thay họ. Xem điều khoản của Anthropic và chính sách dữ liệu API của OpenAI.

Tài liệu trong kho kiến thức

Tài liệu được trích chữ, chia đoạn và lập chỉ mục tìm kiếm trên máy chủ của chúng tôi bằng mô hình do chúng tôi tự vận hành. Nếu một kho kiến thức được thiết lập dùng dịch vụ tạo chỉ mục của OpenAI, các đoạn tài liệu của kho đó được gửi tới OpenAI.

Xử lý tự động

Nhân viên AI đọc tin nhắn của khách, tìm đoạn tài liệu liên quan, rồi soạn câu trả lời, gợi ý hoặc đề xuất việc cần làm (như cập nhật thông tin khách, tạo lịch hẹn). Mô hình AI dựa trên tài liệu và chỉ dẫn doanh nghiệp cung cấp, không tự quyết định về giá, hợp đồng hay quyền lợi của khách. Doanh nghiệp tắt được toàn bộ việc dùng AI bên ngoài trong Cài đặt, và chọn việc nào phải qua người duyệt trước.

Doanh nghiệp là bên kiểm soát dữ liệu khách hàng của mình, nên doanh nghiệp có trách nhiệm cho khách biết tin nhắn có thể được AI xử lý.

AI có thể sai

Nội dung AI viết có thể sai hoặc thiếu. Việc gửi tin, đăng bài, ghi dữ liệu do AI đề xuất đi qua Duyệt việc để người của doanh nghiệp xem trước, trừ khi doanh nghiệp đã cho phép một việc chạy luôn không cần duyệt.

6. Dữ liệu từ Google

Việc BlueKey sử dụng và chuyển cho ứng dụng khác thông tin nhận được từ Google API tuân theo Chính sách dữ liệu người dùng của Google API Services, bao gồm các yêu cầu về Sử dụng có giới hạn (Limited Use).

Đăng nhập bằng Google. BlueKey chỉ xin quyền openid, email, profile để biết bạn là ai và đăng nhập cho bạn.

Google Drive. BlueKey dùng quyền drive.file cùng Google Picker. Quyền này chỉ cho BlueKey thấy những tệp bạn tự chọn trong hộp chọn của Google, không thấy các tệp khác trong Drive. BlueKey tải các tệp đã chọn để đưa vào kho kiến thức hoặc dữ liệu bán hàng của chính doanh nghiệp bạn, và đồng bộ khi tệp đó được sửa, xoá hoặc dời khỏi thư mục.

YouTube. Khi doanh nghiệp kết nối kênh YouTube, BlueKey dùng YouTube API Services với quyền youtube.readonly (xem thông tin kênh, video, số liệu và bình luận) và youtube.upload (tải video lên khi doanh nghiệp duyệt). Khi dùng tính năng này, bạn đồng ý với Điều khoản dịch vụ của YouTube. Google xử lý dữ liệu theo Chính sách quyền riêng tư của Google.

Với dữ liệu nhận từ Google, chúng tôi cam kết:

• Chỉ dùng để cung cấp hoặc cải thiện các tính năng mà người dùng thấy và đã yêu cầu như mô tả ở trên.
• Không bán, không dùng cho quảng cáo, không dùng để đánh giá tín dụng hay cho vay.
• Không dùng để phát triển, cải thiện hay huấn luyện các mô hình AI hoặc học máy dùng chung.
• Không để người đọc dữ liệu, trừ khi bạn đồng ý cho từng trường hợp cụ thể, khi cần cho bảo mật (như điều tra lạm dụng), khi pháp luật yêu cầu, hoặc khi dữ liệu đã được tổng hợp và ẩn danh để vận hành hệ thống.
• Chỉ chuyển cho bên khác khi cần để cung cấp tính năng nói trên (ví dụ gửi đoạn tài liệu tới nhà cung cấp AI ở mục 5 khi doanh nghiệp đã bật AI bên ngoài), khi pháp luật yêu cầu, hoặc trong trường hợp sáp nhập, mua bán doanh nghiệp có thông báo trước.

Bạn có thể thu hồi quyền của BlueKey bất cứ lúc nào tại trang quyền truy cập của tài khoản Google, hoặc ngắt kết nối trong Cài đặt → Kết nối của BlueKey.

7. Xoá dữ liệu Facebook

Nếu bạn đã cấp cho BlueKey quyền truy cập Facebook (để kết nối Trang hoặc đăng nhập) và muốn xoá dữ liệu đó:

1. Vào Facebook → Cài đặt và quyền riêng tư → Cài đặt → Ứng dụng và trang web.
2. Chọn BlueKey, bấm Gỡ.
3. Chọn gửi yêu cầu xoá dữ liệu.

Facebook gửi yêu cầu tới BlueKey. Bạn nhận một mã xác nhận và đường dẫn tới trang trạng thái để theo dõi. Khi xử lý xong:

• Quyền truy cập Facebook bạn đã cấp cho các Trang bị xoá, các kết nối đó dừng lại.
• Liên kết đăng nhập bằng Facebook của bạn bị xoá.

Những dữ liệu sau được giữ lại vì thuộc về doanh nghiệp sở hữu Trang: tin nhắn gửi tới Trang, hồ sơ khách hàng, đơn hàng, ghi chú. Facebook cấp cho mỗi ứng dụng và mỗi Trang một mã riêng, nên chúng tôi không nối được yêu cầu xoá của bạn với tin nhắn bạn đã gửi tới một Trang. Muốn xoá các tin nhắn đó, hãy liên hệ chủ Trang. Bạn cũng có thể gửi yêu cầu tới tech@ceoagent.io.

Khi bạn chỉ gỡ BlueKey khỏi Facebook mà không xin xoá dữ liệu, các kết nối do bạn cấp sẽ dừng và cần kết nối lại.

TikTok cũng báo cho BlueKey khi bạn thu hồi quyền; khi đó kết nối TikTok của bạn dừng và token bị xoá.

8. Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi chỉ chia sẻ dữ liệu với các bên cần cho dịch vụ:

• Nền tảng doanh nghiệp đã kết nối (Meta, Zalo, TikTok, Google, KiotViet, Sapo): khi doanh nghiệp trả lời tin nhắn, đăng bài, gửi ZNS, đồng bộ tệp khách hàng quảng cáo. Với tệp khách hàng quảng cáo, số điện thoại và email được băm SHA-256 trước khi gửi, và chỉ gồm khách đã đồng ý.
• Nhà cung cấp AI ở mục 5, khi doanh nghiệp bật AI bên ngoài.
• Hạ tầng: nhà cung cấp máy chủ tại Việt Nam; DigitalOcean (máy chủ tại Singapore); nhà cung cấp dịch vụ gửi email (SMTP); Cloudflare (quản lý tên miền, và chuyển tiếp truy cập nếu được bật); nhà cung cấp lưu trữ bản sao lưu ngoài máy chủ, nếu được cấu hình (chỉ nhận bản đã mã hoá).
• Thông báo: Apple và Google (Firebase) để gửi thông báo đẩy tới điện thoại; Telegram nếu bạn liên kết bot. Thông báo đẩy về hội thoại khẩn có thể chứa trích đoạn tin nhắn đã che thông tin cá nhân. Tin nhắn Telegram chỉ có số đếm, trạng thái và mô tả công việc, không có nội dung tin nhắn hay thông tin khách hàng.
• Google Fonts: ứng dụng web tải phông chữ từ Google, nên Google nhận địa chỉ IP của trình duyệt.
• Hệ thống doanh nghiệp tự kết nối: ứng dụng AI doanh nghiệp cấp quyền qua MCP, khoá API tích hợp, webhook gửi tới địa chỉ doanh nghiệp khai báo.
• Cơ quan nhà nước khi pháp luật yêu cầu.

9. Dữ liệu được lưu ở đâu

• Cơ sở dữ liệu và ứng dụng chạy trên máy chủ đặt tại Việt Nam.
• Máy chủ tại Singapore xử lý tài liệu cho kho kiến thức (trích chữ, chia đoạn, lập chỉ mục) và chạy trang quản trị nội bộ của chúng tôi. Hai nơi nối với nhau qua kênh mã hoá.
• Nhà cung cấp AI và một số nền tảng ở mục 8 xử lý dữ liệu ở nước ngoài, chủ yếu tại Hoa Kỳ.

Vì vậy dữ liệu có thể được chuyển ra ngoài Việt Nam, chủ yếu tới Hoa Kỳ (Anthropic, OpenAI, Meta, Google, fal.ai, Brave) và Singapore (DigitalOcean). Việc chuyển chỉ gồm phần dữ liệu cần cho từng việc. Dữ liệu đi trên kênh mã hoá, thông tin cá nhân được che trước khi gửi tới mô hình AI như mục 5, và việc gửi tới nhà cung cấp AI chỉ diễn ra khi doanh nghiệp đã bật AI bên ngoài.

10. Lưu trữ và xoá

• Dữ liệu của doanh nghiệp được giữ trong thời gian doanh nghiệp dùng dịch vụ, trừ khi doanh nghiệp xoá hoặc đặt thời hạn lưu.
• Chủ doanh nghiệp có thể đặt thời hạn lưu cho hội thoại, lead không chuyển đổi, hồ sơ ứng viên và nhật ký. Hệ thống tự xoá dữ liệu quá hạn hằng ngày.
• Bản sao lưu được tạo hằng ngày, mã hoá trước khi ghi ra đĩa, và tự xoá sau một thời gian giới hạn (theo cấu hình hiện tại là 14 ngày). Dữ liệu đã xoá có thể còn trong bản sao lưu cho tới khi bản đó hết hạn.
• Thông tin đăng ký demo trên trang này: như mục 3, phần Khi bạn đăng ký demo.
• Khi doanh nghiệp ngừng dùng dịch vụ, việc trả lại hoặc xoá dữ liệu được thực hiện theo hợp đồng và theo yêu cầu gửi tới tech@ceoagent.io.

11. Bảo vệ dữ liệu

Một số biện pháp chúng tôi áp dụng:

• Dữ liệu của mỗi doanh nghiệp được tách riêng ở cấp cơ sở dữ liệu.
• Kết nối tới BlueKey dùng HTTPS.
• Mật khẩu được băm. Token kết nối kênh và khoá AI của doanh nghiệp được mã hoá.
• Bản sao lưu được mã hoá.
• Thông tin cá nhân được che trước khi gửi tới mô hình AI và trong nhật ký hệ thống.
• Phân quyền theo vai trò Chủ, Quản lý, Nhân viên; người vận hành của chúng tôi đăng nhập trang quản trị bằng xác thực hai lớp.

Không có hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố vi phạm dữ liệu cá nhân, chúng tôi báo ngay cho doanh nghiệp bị ảnh hưởng, và báo cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất 72 giờ kể từ khi phát hiện, theo quy định.

12. Cookie

Ứng dụng BlueKey dùng cookie cần thiết để giữ phiên đăng nhập. Ứng dụng không dùng cookie quảng cáo hay công cụ phân tích của bên thứ ba. Trang giới thiệu BlueKey không đặt cookie nào.

13. Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có quyền được biết về việc xử lý dữ liệu của mình, đồng ý hoặc không đồng ý, rút lại sự đồng ý, xem, sửa, xoá dữ liệu, hạn chế hoặc phản đối việc xử lý, khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định.

Rút lại đồng ý không làm mất hiệu lực của việc xử lý đã diễn ra trước đó. Với dữ liệu cần để chạy tài khoản theo hợp đồng, việc yêu cầu xoá có thể đồng nghĩa với việc ngừng dùng dịch vụ.

• Người dùng BlueKey: sửa tên và thông tin tài khoản trong Cài đặt. Xoá tài khoản ngay trong trang Tài khoản của ứng dụng (mục Xoá tài khoản). Để xin bản sao dữ liệu, gửi email tới tech@ceoagent.io từ địa chỉ email của tài khoản.
• Khách hàng của doanh nghiệp: liên hệ doanh nghiệp. Doanh nghiệp có thể xuất danh sách khách hàng, đánh dấu khách không nhận tin marketing, và nhờ chúng tôi hỗ trợ khi cần xoá.
• Thu hồi quyền kết nối: ngắt kết nối trong Cài đặt → Kết nối, hoặc thu hồi trong cài đặt của Facebook, Google, TikTok, Zalo.

Thời hạn: chúng tôi phản hồi yêu cầu rút lại đồng ý, hạn chế hay phản đối xử lý trong 2 ngày làm việc và thực hiện trong 15 ngày (20 ngày nếu cần các bên xử lý khác cùng dừng). Yêu cầu xoá được thực hiện trong 20 ngày (30 ngày nếu có các bên xử lý khác). Các yêu cầu khác được trả lời trong thời hạn pháp luật quy định. Chúng tôi có thể cần xác minh bạn là ai trước khi xử lý.

Đầu mối bảo vệ dữ liệu cá nhân: mọi yêu cầu và câu hỏi về dữ liệu cá nhân gửi tới tech@ceoagent.io, ghi rõ yêu cầu và cách chúng tôi liên lạc lại với bạn.

14. Trẻ em

BlueKey dành cho doanh nghiệp. Chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới 16 tuổi để làm người dùng BlueKey.

15. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật ngày hiệu lực ở đầu trang. Với thay đổi quan trọng, chúng tôi báo cho chủ doanh nghiệp qua email hoặc trong ứng dụng trước khi áp dụng. Nếu thay đổi thêm mục đích xử lý cần sự đồng ý, chúng tôi xin lại sự đồng ý của bạn, không coi việc tiếp tục sử dụng là đồng ý.

16. Liên hệ

• Công ty TNHH BlueKey Solutions
• Địa chỉ: Số 1B, đường số 30, Khu phố 27, Phường An Khánh, Thành phố Hồ Chí Minh
• Mã số thuế: 0319085086
• Email: tech@ceoagent.io
• Điện thoại: 0938 005 382