Tuyên bố về quyền riêng tư

Cập nhật lần cuối:
2025-09-23

Tại Botpress, chúng tôi coi trọng quyền riêng tư. Đó là lý do chúng tôi đã xây dựng và thực hiện các chính sách và thực tiễn quản lý dữ liệu cá nhân.

Tuyên bố này mô tả cách Botpress Inc. ("Botpress" hoặc "chúng tôi" hoặc "chúng ta") thu thập, sử dụng, chia sẻ, lưu trữ và xử lý dữ liệu cá nhân về người dùng của Dịch vụ Botpress ("Dịch vụ") cũng như dữ liệu cá nhân được xử lý thông qua trang web của chúng tôi, nơi giới thiệu sản phẩm và dịch vụ của chúng tôi ("Trang web").

Tùy vào ngữ cảnh, việc sử dụng ngôi thứ hai ("bạn" hoặc "của bạn") đề cập đến Khách hàng, Người dùng, Khách truy cập và/hoặc Người dùng cuối.

Trong Tuyên bố về Quyền riêng tư này:

  • Dữ liệu hội thoại” là nội dung được Người dùng cuối nhập vào Bot của Khách hàng trong môi trường vận hành và dữ liệu do Bot của Khách hàng tạo ra trong cuộc trò chuyện với Người dùng cuối.
  • Khách hàng” là cá nhân hoặc doanh nghiệp đã mua gói đăng ký Dịch vụ hoặc đang sử dụng phiên bản miễn phí của Dịch vụ.
  • Bot của Khách hàng” là chương trình được thiết kế để tự động hóa tương tác với Người dùng cuối của một dịch vụ hoặc trang web, bao gồm dữ liệu cấu hình hoặc dữ liệu liên quan được phát triển bằng phần mềm Botpress tương thích với Dịch vụ bởi Khách hàng, bởi Người dùng thay mặt Khách hàng hoặc bởi Botpress vì lợi ích của Khách hàng và được lưu trữ qua Dịch vụ.
  • Người dùng cuối” là cá nhân tương tác với Bot của Khách hàng được lưu trữ qua Dịch vụ của chúng tôi.
  • Dữ liệu cá nhân” là bất kỳ thông tin nào nhận diện hoặc có thể liên kết hợp lý với một cá nhân.
  • Khách truy cập” là cá nhân truy cập Trang web của chúng tôi.
  • Dữ liệu sử dụng” là dữ liệu về việc Người dùng sử dụng Dịch vụ, có thể chứa dữ liệu cá nhân khi cần nhận diện người dùng cụ thể nhưng không bao gồm Dữ liệu hội thoại. Dữ liệu sử dụng có thể bao gồm dữ liệu cá nhân về nhân viên và cộng tác viên của Khách hàng nhưng không bao gồm dữ liệu về Người dùng cuối tương tác với Bot của Khách hàng.
  • Người dùng” là cá nhân sử dụng Dịch vụ thay mặt cho Khách hàng, như nhân viên của Khách hàng.

Thông tin liên hệ của người chịu trách nhiệm xử lý dữ liệu như sau: [email protected]

1. Dữ liệu Cá nhân nào được Thu thập qua Dịch vụ

  • Người dùng cuối

Chúng tôi thu thập dữ liệu phân tích, bao gồm:

  • Hệ điều hành và ngôn ngữ của thiết bị
  • Địa chỉ IP mà thiết bị sử dụng để truy cập Dịch vụ
  • Quốc gia, bang, thành phố và mã bưu điện nơi thiết bị được đặt
  • Dữ liệu điều hướng, như các trang đã xem, số lần kết nối với Dịch vụ, thời lượng phiên truy cập và ngày kết nối với Dịch vụ.

Chúng tôi thu thập dữ liệu này khi Người dùng cuối tương tác với Bot của Khách hàng chỉ nhằm mục đích cung cấp Dịch vụ cho Khách hàng của chúng tôi. Dữ liệu này không liên kết cá nhân với bất kỳ Người dùng cuối cụ thể nào và được gửi cho chúng tôi dưới dạng tổng hợp.

Chúng tôi xử lý dữ liệu cá nhân về Người dùng cuối thay mặt cho Khách hàng của mình theo chỉ dẫn của họ.

Chúng tôi không sử dụng Dữ liệu hội thoại hoặc dữ liệu cá nhân khác của Người dùng cuối cho bất kỳ mục đích nào khác, bao gồm phân tích, cải thiện hoặc huấn luyện thuật toán và mô hình.

  • Người dùng và Khách hàng

Chúng tôi thu thập các dữ liệu cá nhân sau đây:

  • Họ tên đầy đủ, email và mật khẩu
  • Nội dung trao đổi do Người dùng gửi cho chúng tôi, có thể chứa dữ liệu cá nhân
  • Nội dung cập nhật lên Bot của Khách hàng, có thể chứa dữ liệu cá nhân, bao gồm:
    • Phản hồi dạng văn bản
    • Hình ảnh
    • Lời nhắc
    • Cơ sở tri thức
    • Câu nói huấn luyện
    • Tài liệu
    • Trang web
  • Dữ liệu phân tích có thể bao gồm:
    • Hệ điều hành và ngôn ngữ của thiết bị
    • Địa chỉ IP mà thiết bị sử dụng để truy cập Dịch vụ
    • Quốc gia, bang, thành phố và mã bưu điện nơi thiết bị được đặt
    • Dữ liệu điều hướng, như các trang đã xem, số lần kết nối với Dịch vụ, thời lượng phiên truy cập và ngày kết nối với Dịch vụ.
  • Chúng tôi chỉ sử dụng nội dung được cập nhật cho Bot của Khách hàng nhằm mục đích cung cấp Dịch vụ cho Khách hàng của mình.
  • Chúng tôi không sử dụng nội dung này cho bất kỳ mục đích nào khác, bao gồm phân tích, cải thiện mô hình, tạo thuật toán hoặc huấn luyện.

2. Dữ liệu Cá nhân nào được Thu thập qua Trang web

  • Khách truy cập

Khi Khách truy cập điền vào một biểu mẫu trên Trang web của chúng tôi, chúng tôi thu thập các dữ liệu cá nhân sau:

  • Họ và tên
  • Số điện thoại
  • Địa chỉ email
  • Thông tin nghề nghiệp (chức danh, nơi làm việc)
  • Bất kỳ thông tin nào khác mà Khách truy cập tự nguyện cung cấp cho chúng tôi

Khi Khách truy cập duyệt Trang web của chúng tôi, chúng tôi tự động thu thập các dữ liệu phân tích sau đây bằng các công cụ như Google Analytics:

  • Hệ điều hành và ngôn ngữ của thiết bị
  • Địa chỉ IP mà thiết bị sử dụng để truy cập Trang web
  • Quốc gia, bang, thành phố và mã bưu điện nơi thiết bị được đặt
  • Dữ liệu điều hướng, như các trang đã xem, số lần kết nối với Trang web, thời lượng phiên truy cập, ngày kết nối với Trang web, trang xuất phát truy cập vào Trang web
  • Giới tính
  • Tuổi
  • Sở thích

Thông tin này được ghi lại mỗi khi Khách truy cập tương tác với Trang web. Dữ liệu này không liên kết cá nhân với bất kỳ Khách truy cập cụ thể nào và được gửi cho chúng tôi dưới dạng tổng hợp.

Google Analytics có thể được vô hiệu hóa trên trình duyệt thông qua một tiện ích bổ sung tại địa chỉ này: https://tools.google.com/dlpage/gaoptout.  

3. Lý do Chúng tôi Xử lý Dữ liệu Cá nhân

Chúng tôi xử lý dữ liệu cá nhân thu thập được thông qua việc sử dụng Dịch vụ hoặc Trang web cho các mục đích sau:

  • Vận hành Dịch vụ, Hỗ trợ Khách hàng và Hỗ trợ Kỹ thuật
    • Chúng tôi xử lý dữ liệu cá nhân thu thập qua Dịch vụ để cung cấp dịch vụ cho Khách hàng của mình, bao gồm hỗ trợ khách hàng và hỗ trợ kỹ thuật, theo chỉ dẫn của họ. Dữ liệu hội thoại chỉ được xử lý cho mục đích này.
    • Trong khuôn khổ Dịch vụ, chúng tôi sẽ xử lý dữ liệu cá nhân của Người dùng và Khách truy cập để phản hồi các yêu cầu của họ, bao gồm yêu cầu hỗ trợ, xử lý thanh toán, v.v.
  • Giao tiếp với Người dùng, Khách hàng và Khách truy cập

Chúng tôi xử lý dữ liệu cá nhân về Người dùng và Khách hàng để liên lạc với họ về việc sử dụng Dịch vụ hoặc Trang web. Chúng tôi cũng có thể gửi thông tin tiếp thị về chúng tôi, sản phẩm và chương trình khuyến mãi, nhưng chỉ khi Khách hàng và Người dùng đã đồng ý nhận thông tin tiếp thị từ chúng tôi. Chúng tôi tuân thủ mọi quy định liên quan đến tin nhắn điện tử không mong muốn. Nếu bạn không muốn tiếp tục nhận thông tin điện tử từ chúng tôi, bạn có thể hủy đăng ký bất cứ lúc nào bằng cách gửi email tới [email protected]

Nếu Khách truy cập đã cung cấp dữ liệu cá nhân, chúng tôi sử dụng dữ liệu đó cho mục đích liên lạc.

  • Xác thực và Nhận diện Người dùng, Khách hàng

Để cung cấp Dịch vụ, chúng tôi xử lý dữ liệu cá nhân nhằm nhận diện và xác thực Người dùng và Khách hàng.

  • Cải tiến sản phẩm

Chúng tôi xử lý Dữ liệu sử dụng tổng hợp để cải thiện sản phẩm, dịch vụ, nhận diện xu hướng sử dụng sản phẩm và phát triển sản phẩm, dịch vụ mới.

Chúng tôi cũng sử dụng cookie trình duyệt và các công nghệ theo dõi khác để cải thiện Trang web của mình.

  • Cá nhân hóa Dịch vụ và Trang web của chúng tôi

Chúng tôi xử lý dữ liệu thu thập qua Trang web để cung cấp cho Khách truy cập nội dung phù hợp với tình huống hoặc sở thích của họ. Ví dụ, trang chủ của Trang web có thể hiển thị theo tùy chọn ngôn ngữ, và sản phẩm, dịch vụ hiển thị có thể khác nhau tùy vị trí địa lý.

Chúng tôi cũng có thể sử dụng dữ liệu cá nhân để cá nhân hóa trải nghiệm Dịch vụ cho Khách hàng và Người dùng.

  • Bảo trì và An ninh

Chúng tôi xử lý dữ liệu thu thập qua Trang web, Dịch vụ và các công cụ phân tích để giám sát việc sử dụng Trang web, Dịch vụ của Người dùng và Khách hàng, ngăn chặn việc sử dụng sai mục đích, nhận diện sự cố hoặc lỗi và xác định các tính năng cần cải thiện.

Chúng tôi có thể sử dụng dữ liệu được thu thập tự động để đảm bảo an ninh cho Trang web, Dịch vụ và hệ thống máy tính của chúng tôi (ví dụ: ngăn chặn lạm dụng hoặc phát hiện, giám sát và ngăn chặn gian lận).

  • Tiếp thị cá nhân hóa và quảng cáo lại

Chúng tôi xử lý dữ liệu thu thập được qua Trang web để cung cấp tài liệu tiếp thị và cá nhân hóa Trang web cũng như các chiến dịch quảng cáo dựa trên dữ liệu thu thập được, như đăng ký nhận bản tin, quan tâm đến sản phẩm và dịch vụ của chúng tôi, và dữ liệu nhấp chuột, bao gồm các trang đã truy cập hoặc sản phẩm đã xem trên Trang web. Dữ liệu này cho phép chúng tôi nhắm mục tiêu đến các đối tượng cho các đối tác cung cấp dịch vụ quảng cáo.

Chúng tôi sử dụng cookie trình duyệt và các công nghệ theo dõi khác để cá nhân hóa trải nghiệm của Khách truy cập trên Trang web và phân phối quảng cáo đến các đối tượng mục tiêu (chỉ dựa trên lưu lượng truy cập Trang web).

Dữ liệu thu thập qua Dịch vụ, bao gồm Dữ liệu hội thoại, không được sử dụng cho mục đích này.

  • Tuân thủ nghĩa vụ pháp lý

Khi áp dụng, chúng tôi xử lý dữ liệu cá nhân để tuân thủ các luật và quy định liên quan đến hoạt động của mình, bao gồm giải quyết tranh chấp, phản hồi các yêu cầu hợp pháp và hợp tác với các cơ quan chính phủ hoặc tòa án.

4. Cách Chúng Tôi Lưu Trữ và Chuyển Dữ Liệu Cá Nhân

Chúng tôi chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho mục đích xử lý dự kiến hoặc, nếu có, cho đến khi bạn hoặc Khách hàng của chúng tôi yêu cầu hủy bỏ. Thời gian lưu trữ được xác định dựa trên lý do thu thập và sử dụng dữ liệu cá nhân và/hoặc theo quy định của pháp luật liên quan.

Botpress hoạt động tại nhiều quốc gia. Một số dữ liệu liên quan đến việc sử dụng Dịch vụ và Trang web, tự động hóa email, yêu cầu hỗ trợ và thanh toán được xử lý bởi các nhà cung cấp dịch vụ của chúng tôi thông qua các cơ sở có thể đặt tại các khu vực pháp lý khác. Do đó, dữ liệu cá nhân của bạn có thể được truy cập hoặc chuyển ra ngoài quốc gia cư trú của bạn.

Dữ liệu cá nhân về Người dùng cuối thu thập qua Dịch vụ (như Dữ liệu hội thoại) được lưu trữ điện tử bởi các nhà cung cấp dịch vụ của chúng tôi trên các máy chủ đặt tại Hoa Kỳ hoặc các địa điểm khác do Khách hàng liên quan quyết định.

Chúng tôi đảm bảo việc chuyển giao Dữ liệu Cá nhân như vậy được thực hiện một cách an toàn, với các biện pháp bảo vệ phù hợp với tính chất của dữ liệu cá nhân được chuyển.

Trong trường hợp chuyển dữ liệu cá nhân ra ngoài Khu vực Kinh tế Châu Âu, Vương quốc Anh hoặc Thụy Sĩ, chúng tôi dựa vào các cơ chế chuyển giao phù hợp và tuân thủ chương trình tự chứng nhận Khung Bảo mật Dữ liệu EU-Mỹ, Anh-Mỹ và/hoặc Thụy Sĩ-Mỹ do Bộ Thương mại Hoa Kỳ điều hành. Vui lòng tham khảo mục “Thông tin cho cá nhân tại Khu vực Kinh tế Châu Âu (“EEA”), Vương quốc Anh (“UK”) và Thụy Sĩ’’ để biết thêm thông tin.

Dữ liệu tạo ra từ Google Analytics được lưu trữ trên các máy chủ do Google kiểm soát.

5. Cách Chúng Tôi Bảo Vệ Dữ Liệu Cá Nhân

Botpress đã áp dụng các biện pháp tổ chức, vật lý và kỹ thuật để bảo vệ dữ liệu cá nhân được giao phó cho chúng tôi, bạn có thể xem trong Phụ lục 2 của Thỏa thuận Xử lý Dữ liệu của chúng tôi. Bạn cũng có thể yêu cầu mô tả đầy đủ về các biện pháp bảo mật đang áp dụng để bảo vệ dữ liệu cá nhân bất cứ lúc nào bằng cách liên hệ với chúng tôi qua [email protected]

Dữ liệu cá nhân của bạn được lưu trữ trên các máy chủ do nhà cung cấp dịch vụ của chúng tôi vận hành và được bảo vệ khỏi truy cập hoặc sử dụng trái phép bằng các biện pháp bảo mật phù hợp với mức độ nhạy cảm của dữ liệu. Mọi dữ liệu tài chính đều được áp dụng các biện pháp bảo mật bổ sung tuân thủ các tiêu chuẩn do mạng lưới thẻ thanh toán quy định.

Nhân viên và nhà cung cấp của chúng tôi đều được thông báo về tính bảo mật của dữ liệu cá nhân thu thập qua Trang web và Dịch vụ. Họ được hướng dẫn về các biện pháp bảo mật phù hợp để ngăn chặn truy cập trái phép vào dữ liệu cá nhân thông qua chính sách an ninh mạng toàn doanh nghiệp và đào tạo.

6. Cách Chúng Tôi Chia Sẻ Dữ Liệu Cá Nhân

Chúng tôi chỉ chia sẻ dữ liệu cá nhân theo cách được mô tả trong tuyên bố này. Dữ liệu cá nhân của bạn có thể được tiết lộ cho các nhóm người nhận dưới đây vì các mục đích sau:

  • Nhân viên Botpress

Dữ liệu cá nhân được truy cập bởi các cán bộ và nhân viên của chúng tôi, những người cần truy cập để thực hiện nhiệm vụ của mình. Mỗi nhân viên đều bị ràng buộc bởi thỏa thuận bảo mật.

  • Khách hàng

Chúng tôi chia sẻ dữ liệu cá nhân thu thập qua Dịch vụ về Người dùng cuối với Khách hàng kiểm soát Bot Khách hàng mà Người dùng cuối tương tác. Khách hàng là bên kiểm soát đối với dữ liệu cá nhân đó.

  • Nhà cung cấp dịch vụ

Chúng tôi chia sẻ dữ liệu cá nhân với các nhà cung cấp dịch vụ giúp chúng tôi cung cấp dịch vụ hiệu quả hơn. Chúng tôi chỉ chia sẻ dữ liệu cá nhân với các nhà cung cấp dịch vụ đồng ý bằng văn bản giữ bí mật dữ liệu cá nhân và thực hiện các biện pháp bảo mật và bảo vệ dữ liệu cá nhân tương đương với chúng tôi.

Danh sách các nhà cung cấp dịch vụ của chúng tôi xử lý dữ liệu cá nhân có trong Phụ lục 1 của tuyên bố này.

  • Các công ty liên kết

Chúng tôi có thể chia sẻ dữ liệu cá nhân của bạn với các công ty trong cùng hệ thống Botpress cho các mục đích nêu trong tuyên bố này.

  • Bên thứ ba khác  
    • Nếu pháp luật yêu cầu: Chúng tôi cũng có thể tiết lộ dữ liệu cá nhân cho bên thứ ba nếu được pháp luật cho phép hoặc yêu cầu rõ ràng, hoặc nếu chúng tôi bị cơ quan có thẩm quyền yêu cầu. Chúng tôi có thể tiết lộ dữ liệu cá nhân liên quan đến các thủ tục pháp lý nếu cần thiết để bảo vệ quyền lợi của chúng tôi hoặc của Người dùng, hoặc để đáp ứng các yêu cầu về an ninh quốc gia hoặc thực thi pháp luật.
    • Chuyển nhượng doanh nghiệp: Nếu việc bán hoặc tái cấu trúc toàn bộ hoặc một phần doanh nghiệp của chúng tôi được xem xét, chúng tôi có thể tiết lộ dữ liệu cá nhân cho các cá nhân hoặc tổ chức liên quan trước và sau giao dịch, bất kể giao dịch có thực sự diễn ra hay không. Trong trường hợp này, các cá nhân hoặc tổ chức đó cam kết với chúng tôi sẽ giữ bí mật dữ liệu cá nhân được tiết lộ và chỉ sử dụng dữ liệu đó để đánh giá tính khả thi của giao dịch và tuân thủ tuyên bố này nếu giao dịch được hoàn tất.

7. Quyền Riêng Tư Của Bạn Đối Với Dữ Liệu Cá Nhân

Chúng tôi có thể xác minh danh tính của những người yêu cầu thực hiện quyền đối với dữ liệu cá nhân của họ. Mọi thông tin thu thập để xác minh này sẽ không được sử dụng cho mục đích nào khác.

  • Dữ liệu do Khách hàng kiểm soát

Khi chúng tôi xử lý dữ liệu cá nhân của bạn thay mặt cho Khách hàng (ví dụ: nếu bạn là Người dùng cuối và bạn tương tác với Bot của Khách hàng), bạn phải liên hệ trực tiếp với Khách hàng của chúng tôi để thực hiện quyền của mình liên quan đến dữ liệu cá nhân. Khi trường hợp này xảy ra, chúng tôi sẽ chuyển tiếp yêu cầu của bạn đến Khách hàng liên quan và phối hợp với Khách hàng về yêu cầu của bạn. Chúng tôi không được Khách hàng ủy quyền để cung cấp thông tin cho Người dùng cuối. Dữ liệu hội thoại và dữ liệu cá nhân về Người dùng thường được xử lý thay mặt cho Khách hàng của chúng tôi.

  • Rút lại sự đồng ý

Trình duyệt của bạn cho phép bạn rút lại sự đồng ý đối với một số hoạt động xử lý dữ liệu cá nhân, đặc biệt là bằng cách ngăn chặn việc lưu cookie trình duyệt.

Nếu bạn muốn rút lại sự đồng ý đối với việc xử lý dữ liệu cá nhân vượt quá những gì Trang web hoặc trình duyệt của bạn cho phép, vui lòng thông báo cho chúng tôi bằng cách gửi email đến [email protected]. Việc sử dụng Trang web hoặc Dịch vụ đồng nghĩa với việc một số dữ liệu cá nhân của bạn sẽ được xử lý. Cách duy nhất để ngừng hoàn toàn việc xử lý dữ liệu cá nhân là ngừng sử dụng Trang web và Dịch vụ.

  • Quyền truy cập, chỉnh sửa và chuyển dữ liệu

Theo những gì đã nêu trong mục ‘’Dữ liệu do Khách hàng kiểm soát’’, nếu bạn muốn truy cập dữ liệu cá nhân mà chúng tôi lưu trữ về bạn hoặc yêu cầu chỉnh sửa dữ liệu không chính xác trong hồ sơ của chúng tôi, bạn có thể gửi yêu cầu đến [email protected]. Chúng tôi sẽ phản hồi yêu cầu của bạn kịp thời và không muộn hơn thời hạn quy định của pháp luật hiện hành. Nếu pháp luật yêu cầu, chúng tôi sẽ cung cấp dữ liệu cá nhân ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy.

  • Quyền xóa dữ liệu

Theo những gì đã nêu trong mục ‘’Dữ liệu do Khách hàng kiểm soát’’, trong một số trường hợp, bạn có thể yêu cầu xóa dữ liệu cá nhân mà chúng tôi lưu trữ về bạn. Để gửi yêu cầu này, vui lòng liên hệ với chúng tôi qua [email protected]. Chúng tôi sẽ phản hồi yêu cầu của bạn kịp thời và không muộn hơn thời hạn quy định của pháp luật hiện hành. Nếu bạn tiếp tục sử dụng Trang web hoặc Dịch vụ, chúng tôi sẽ tiếp tục thu thập một số dữ liệu cá nhân về bạn.

  • Hạn chế xử lý dữ liệu

Theo như đã nêu trong mục ‘’Dữ liệu do Khách hàng kiểm soát’’, Người dùng cuối có thể yêu cầu hạn chế việc xử lý dữ liệu cá nhân của mình nếu việc xử lý đó là trái pháp luật, nếu Người dùng cuối tranh chấp về tính chính xác của dữ liệu cá nhân đó hoặc khi việc xóa dữ liệu cá nhân không được phép theo luật hiện hành. Bạn có thể gửi yêu cầu tại [email protected].

  • Quyền hạn chế việc sử dụng và tiết lộ dữ liệu cá nhân và/hoặc đồng ý thu thập thông tin nhạy cảm

Theo những gì được nêu trong mục ‘’Dữ liệu do Khách hàng kiểm soát’’, bạn có thể có quyền hạn chế việc sử dụng và tiết lộ dữ liệu cá nhân của mình. Hiện tại, Botpress không chia sẻ dữ liệu cá nhân với bên thứ ba, nhưng chúng tôi cam kết đảm bảo bạn có thể thực hiện quyền này nếu chính sách thay đổi trong tương lai. Cụ thể, bạn sẽ có tùy chọn từ chối nếu dữ liệu cá nhân của bạn được tiết lộ cho bên thứ ba hoặc sử dụng cho mục đích khác biệt đáng kể so với mục đích ban đầu mà bạn đã đồng ý. Ngoài ra, với dữ liệu cá nhân nhạy cảm, Botpress luôn phải có sự đồng ý rõ ràng của bạn (opt-in) trước khi tiết lộ cho bên thứ ba hoặc sử dụng cho mục đích khác với mục đích ban đầu hoặc bạn đã cho phép sau này. Bạn có thể gửi yêu cầu tại [email protected].

  • Khiếu nại

Nếu bạn muốn gửi khiếu nại liên quan đến việc xử lý dữ liệu cá nhân của mình bởi Botpress, bạn có thể gửi thư đến [email protected]. Bạn cũng có thể gửi khiếu nại về việc xử lý dữ liệu cá nhân của chúng tôi đến cơ quan giám sát tại nơi bạn cư trú. Nếu bạn là cư dân EU, Vương quốc Anh hoặc Thụy Sĩ và muốn khiếu nại liên quan đến việc chuyển dữ liệu cá nhân ra ngoài các khu vực này, vui lòng tham khảo mục “Thông tin dành cho cá nhân tại Khu vực Kinh tế Châu Âu (“EEA”), Vương quốc Anh (“UK”) và Thụy Sĩ’’ để biết thêm chi tiết. Theo quy định của EU-U.S. DPF, UK Extension to the EU-U.S. DPF và Swiss-U.S. DPF, Botpress cam kết hợp tác và tuân thủ các khuyến nghị của hội đồng do các cơ quan bảo vệ dữ liệu EU (DPA), Văn phòng Ủy viên Thông tin Vương quốc Anh (ICO) và Ủy viên Bảo vệ Dữ liệu và Thông tin Liên bang Thụy Sĩ (FDPIC) đưa ra đối với các khiếu nại chưa được giải quyết liên quan đến việc xử lý dữ liệu cá nhân nhận được dựa trên EU-U.S. DPF, UK Extension to the EU-U.S. DPF và Swiss-U.S. DPF.

8. Cách chúng tôi sử dụng cookie và các công nghệ theo dõi khác

Chúng tôi sử dụng cookie trình duyệt và các công nghệ theo dõi khác để:

  • Cải thiện hiệu suất của Trang web
  • Cá nhân hóa trải nghiệm của Khách truy cập trên Trang web
  • Phân phối quảng cáo đến đúng đối tượng mục tiêu (chỉ dựa trên lưu lượng truy cập Trang web).  

Khách truy cập có thể kiểm soát việc lưu trữ cookie trình duyệt từ trình duyệt của mình. Cookie và các công cụ theo dõi không thực sự cần thiết cho hoạt động của trang web sẽ không được sử dụng nếu không có sự đồng ý của Khách truy cập. Một số công nghệ theo dõi được cung cấp bởi các nhà cung cấp của chúng tôi, những người này có thể kết hợp một số dữ liệu thu thập được qua Trang web với các dữ liệu khác mà họ có về Khách truy cập.

Nếu bạn muốn hiểu cách chúng tôi sử dụng Google Analytics, vui lòng tham khảo mục 'Dữ liệu cá nhân nào được thu thập qua Trang web'.

9. Trẻ vị thành niên

Dịch vụ và Trang web của Botpress không cố ý thu thập dữ liệu cá nhân từ trẻ em dưới 16 tuổi, vì Dịch vụ và Trang web không hướng đến trẻ em. Trẻ em dưới 16 tuổi không nên sử dụng Dịch vụ hoặc Trang web của chúng tôi hoặc cung cấp bất kỳ dữ liệu cá nhân nào cho Botpress nếu không có sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp. Nếu chúng tôi phát hiện việc thu thập dữ liệu cá nhân từ trẻ dưới 16 tuổi, chúng tôi có thể xóa thông tin này ngay lập tức mà không cần thông báo trước. Nếu bạn nghi ngờ có trường hợp như vậy, vui lòng liên hệ [email protected]

10. Thông tin dành cho cá nhân tại Khu vực Kinh tế Châu Âu (“EEA”), Vương quốc Anh (“UK”) và Thụy Sĩ

Botpress tuân thủ GDPR và là thành viên của Chương trình Đại diện Bảo vệ Dữ liệu EU. Chúng tôi sẽ xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

  • Với sự đồng ý của bạn, nếu áp dụng
  • Để thực hiện các nghĩa vụ theo thỏa thuận với Khách hàng và Người dùng
  • Khi cần thiết, dựa trên lợi ích hợp pháp của chúng tôi, để:
    • cung cấp Dịch vụ
    • quản lý mối quan hệ với bạn
    • vận hành Trang web của chúng tôi
    • hỗ trợ Khách hàng, Người dùng, Người dùng cuối và Khách truy cập
    • cải thiện sản phẩm dựa trên dữ liệu tổng hợp
    • phát hiện, ngăn chặn hoặc điều tra việc sử dụng sai mục đích, gian lận, sự cố bảo mật hoặc các hoạt động bất hợp pháp khác liên quan đến Dịch vụ hoặc việc sử dụng Trang web
  • Để tuân thủ các nghĩa vụ pháp lý hoặc quy định của chúng tôi

Dữ liệu cá nhân của bạn có thể được xử lý, chuyển giao hoặc tiết lộ tại Hoa Kỳ và các quốc gia khác nơi các công ty liên kết và nhà cung cấp dịch vụ của chúng tôi hoạt động hoặc có máy chủ. Chúng tôi đảm bảo rằng bên nhận dữ liệu cá nhân của bạn duy trì mức độ bảo vệ phù hợp. Điều này được thực hiện thông qua các thỏa thuận như hợp đồng liên kết với các điều khoản tiêu chuẩn hoặc các cơ chế chuyển giao khác được Ủy ban Châu Âu hoặc cơ quan bảo vệ dữ liệu có thẩm quyền phê duyệt.

Nếu bạn là Khách hàng, chúng tôi khuyến khích bạn ký Thỏa thuận Xử lý Dữ liệu (DPA) với chúng tôi. Bạn có thể tìm thấy DPA của chúng tôi bằng cách nhấn vào đây hoặc truy cập cổng thông tin pháp lý của chúng tôi. Tài liệu này là thỏa thuận chính thức xác nhận Botpress tuân thủ GDPR và hỗ trợ bạn duy trì tiêu chuẩn GDPR khi sử dụng Botpress với vai trò là bên xử lý dữ liệu. Bạn có thể nhận bản đã ký của DPA bằng cách liên hệ [email protected]

Botpress cam kết thực hiện các biện pháp kỹ thuật và tổ chức phù hợp để đảm bảo an toàn và bảo mật dữ liệu cá nhân của bạn. Điều này bao gồm việc bảo vệ dữ liệu khỏi xử lý trái phép hoặc bất hợp pháp, mất mát, phá hủy hoặc hư hại ngoài ý muốn.

Botpress đã chỉ định một Nhân viên Bảo vệ Dữ liệu (DPO) chịu trách nhiệm đảm bảo tuân thủ các luật và quy định về bảo vệ dữ liệu, bao gồm cả GDPR. Bạn có thể liên hệ với DPO qua email tại [email protected]

VeraSafe đã được chỉ định làm đại diện của Botpress tại Liên minh Châu Âu về các vấn đề bảo vệ dữ liệu, theo Điều 27 của Quy định Bảo vệ Dữ liệu Chung của Liên minh Châu Âu. Nếu bạn đang ở Khu vực Kinh tế Châu Âu, bạn có thể liên hệ VeraSafe ngoài DPO của Botpress, chỉ về các vấn đề liên quan đến xử lý dữ liệu cá nhân. Để gửi yêu cầu, vui lòng liên hệ VeraSafe qua biểu mẫu sau: https://verasafe.com/public-resources/contact-data-protection-representative hoặc qua điện thoại: +420 228 881 031.

Ngoài ra, bạn có thể liên hệ VeraSafe tại: VeraSafe Netherlands BV

Keizersgracht 555

1017 DR Amsterdam

Hà Lan

Để biết thêm thông tin về việc chúng tôi xử lý dữ liệu cá nhân, bạn có thể liên hệ với chúng tôi tại [email protected].

Khung Bảo mật Dữ liệu EU-Mỹ, UK-Mỹ, Thụy Sĩ-Mỹ

Nhằm đảm bảo các biện pháp bảo vệ dữ liệu nghiêm ngặt khi chuyển dữ liệu cá nhân từ EEA hoặc UK sang Hoa Kỳ, chúng tôi chủ động tham gia Khung Bảo mật Dữ liệu EU-Mỹ ("Khung EU"), Phần mở rộng UK cho Khung EU ("Khung UK-Mỹ") và Khung Bảo mật Dữ liệu Thụy Sĩ-Mỹ ("Khung Thụy Sĩ-Mỹ") (gọi chung là "Các Khung"). Đơn vị tại Hoa Kỳ sau đây tuân thủ đầy đủ Các Khung:

  • Botpress Inc, 131 Continental Dr, Suite 305, Newark, DE 19713 United States

Botpress Inc. tuân thủ đầy đủ Các Khung. Botpress được Bộ Thương mại Hoa Kỳ chứng nhận liên quan đến việc xử lý dữ liệu cá nhân nhận từ EEA, UK và Thụy Sĩ. Chúng tôi chịu sự giám sát và thực thi của Ủy ban Thương mại Liên bang Hoa Kỳ (FTC) đối với Các Khung này.

Trong trường hợp có bất kỳ sự khác biệt nào giữa các điều khoản được nêu trong tuyên bố này và các Bộ khung, các Bộ khung sẽ được ưu tiên áp dụng. Để biết thêm thông tin về các Bộ khung và truy cập chi tiết chứng nhận của chúng tôi, vui lòng truy cập https://www.dataprivacyframework.gov/.

Khiếu nại

Botpress cam kết giải quyết các khiếu nại liên quan đến việc bảo vệ và xử lý dữ liệu cá nhân của bạn được chuyển đến Hoa Kỳ theo Các Khung. Nếu bạn là cá nhân từ EEA, Vương quốc Anh hoặc Thụy Sĩ có thắc mắc hoặc khiếu nại liên quan đến Các Khung, vui lòng liên hệ [email protected]. Chúng tôi sẽ điều tra kỹ lưỡng và tìm cách giải quyết mọi khiếu nại hoặc tranh chấp liên quan đến việc xử lý dữ liệu cá nhân trong vòng 45 ngày kể từ khi nhận được khiếu nại của bạn.

Nếu khiếu nại của bạn vẫn chưa được giải quyết qua các kênh này, bạn có thể, trong một số điều kiện nhất định, yêu cầu trọng tài bắt buộc đối với những yêu cầu còn lại chưa được giải quyết bằng các cơ chế khắc phục khác. Thông tin chi tiết có tại: https://www.dataprivacyframework.gov/s/article/G-Arbitration-Procedures-dpf?tabset-35584=2.

Nếu khiếu nại hoặc tranh chấp về quyền riêng tư liên quan đến dữ liệu cá nhân mà Botpress nhận được dựa trên các Bộ khung không thể được giải quyết thông qua quy trình nội bộ của chúng tôi, chúng tôi đã đồng ý tham gia Quy trình Giải quyết Tranh chấp Khung Bảo mật Dữ liệu VeraSafe. Theo các điều khoản của Quy trình này, VeraSafe sẽ cung cấp biện pháp khắc phục phù hợp miễn phí cho bạn.

Để gửi khiếu nại tới VeraSafe và tham gia Quy trình Giải quyết Tranh chấp Khung Bảo mật Dữ liệu VeraSafe, vui lòng cung cấp thông tin cần thiết tại đây: https://verasafe.com/public-resources/dispute-resolution/submit-dispute/

Nếu khiếu nại hoặc tranh chấp không thể được giải quyết thông qua quy trình này, chúng tôi cũng đã đồng ý hợp tác với các Cơ quan Bảo vệ Dữ liệu EU (DPAs) (https://www.edpb.europa.eu/about-edpb/about-edpb/members_en), Văn phòng Ủy viên Thông tin Vương quốc Anh (ICO) (https://ico.org.uk/), và Ủy viên Bảo vệ Dữ liệu và Thông tin Liên bang Thụy Sĩ (FDPIC) (https://www.edoeb.admin.ch/en), cũng như tham gia vào các quy trình giải quyết tranh chấp do các cơ quan bảo vệ dữ liệu này thành lập.

Chuyển tiếp

Về trách nhiệm đối với việc chuyển tiếp dữ liệu, Botpress thừa nhận nghĩa vụ của mình trong việc xử lý dữ liệu cá nhân nhận được và sau đó chuyển cho các nhà cung cấp dịch vụ của chúng tôi. Chúng tôi duy trì trách nhiệm theo các Khung pháp lý nếu một nhà cung cấp dịch vụ xử lý dữ liệu cá nhân được đề cập trong tuyên bố này không phù hợp với các Khung pháp lý. Điều này vẫn đúng trừ khi Botpress có thể chứng minh rằng chúng tôi không chịu trách nhiệm về sự cố dẫn đến thiệt hại.

11. Sửa đổi

Chúng tôi có thể sửa đổi Tuyên bố về Quyền riêng tư này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu cá nhân của chúng tôi hoặc theo yêu cầu của pháp luật hiện hành. Nếu có sửa đổi, tuyên bố mới sẽ được cung cấp qua Dịch vụ và trên Trang web này.

Tuyên bố được đăng trên trang web này sẽ được coi là tuyên bố đang có hiệu lực và ngày ở đầu tuyên bố sẽ được cập nhật để phản ánh ngày có hiệu lực. Chúng tôi khuyến nghị bạn kiểm tra trang web này định kỳ để cập nhật các thay đổi trong tuyên bố này.

12. Thông tin bổ sung

Phụ lục 1 - Danh sách Nhà cung cấp Dịch vụ (Đơn vị xử lý phụ) Dữ liệu thu thập qua Trang web

Google LLC

  • Chúng tôi sử dụng dịch vụ Google Analytics trên Trang web và nền tảng phần mềm của chúng tôi.
  • Google Analytics cung cấp thông tin về hành vi của khách truy cập Trang web, bao gồm việc sử dụng cookie cho phép Google thu thập thông tin về các sự kiện nhất định trên Trang web như các trang bạn truy cập, thời lượng phiên hoặc sản phẩm bạn xem;
  • Dữ liệu do Google thu thập được sử dụng theo chính sách quyền riêng tư của Google.
  • Botpress không sử dụng dữ liệu thu được qua Workspace API để phát triển, cải thiện hoặc huấn luyện các mô hình AI và/hoặc ML tổng quát.

Facebook Inc.

  • Chúng tôi sử dụng “Facebook Pixel” trên Trang web.
  • Facebook Pixel của chúng tôi cho phép Facebook thu thập một số thông tin về các sự kiện trên Trang web, như các trang đã truy cập hoặc sản phẩm đã xem.
  • Việc chia sẻ dữ liệu với Facebook cho phép cá nhân hóa các chiến dịch quảng cáo của chúng tôi trên Facebook.
  • Dữ liệu do Facebook thu thập được sử dụng theo Chính sách Quyền riêng tư của Facebook.

LinkedIn Corporation

  • Các thẻ LinkedIn thu thập một số thông tin về các sự kiện trên Trang web, như các trang đã truy cập hoặc sản phẩm đã xem.
  • Việc chia sẻ dữ liệu với LinkedIn cho phép cá nhân hóa các chiến dịch quảng cáo của chúng tôi trên LinkedIn.
  • Dữ liệu do LinkedIn thu thập được sử dụng theo Chính sách Quyền riêng tư của LinkedIn.

Hubspot

  • Chúng tôi sử dụng dịch vụ Hubspot liên quan đến Trang web.
  • Hubspot xử lý thông tin về lưu lượng truy cập trang web và hồ sơ khách truy cập cho mục đích tiếp thị.

Hotjar

  • Chúng tôi sử dụng dịch vụ Hotjar trên Trang web.
  • Hotjar cung cấp thông tin về hành vi của khách truy cập Trang web.

Salesforce

  • Dữ liệu thu thập từ Trang web được xử lý qua dịch vụ phần mềm Salesforce cho mục đích tiếp thị.

Mixpanel

  • Mixpanel được sử dụng để thu thập phân tích về sản phẩm và việc sử dụng Trang web, nhằm cải thiện dịch vụ.

Intercom

  • Intercom được sử dụng để cung cấp hỗ trợ trực tiếp cho khách truy cập dịch vụ và Trang web.

Dữ liệu thu thập qua Dịch vụ

Amazon Web Services

  • AWS lưu trữ các dịch vụ đám mây của chúng tôi và toàn bộ Dữ liệu Khách hàng.
  • AWS xử lý thông tin phân tích về việc sử dụng các dịch vụ đám mây của Botpress.

Google Analytics

  • Google Analytics xử lý thông tin phân tích về việc sử dụng các dịch vụ đám mây của Botpress.

Freshdesk

  • Freshdesk cung cấp dịch vụ hỗ trợ khách hàng.
  • Freshdesk xử lý tất cả dữ liệu do người dùng cung cấp cho mục đích hỗ trợ kỹ thuật.

Hotjar

  • Chúng tôi sử dụng dịch vụ Hotjar trên dịch vụ.
  • Hotjar cung cấp thông tin về hành vi của khách truy cập dịch vụ.

OpenAI

  • OpenAI được sử dụng để xử lý đầu vào văn bản của người dùng nhằm tạo ra phản hồi văn bản.

Microsoft Azure

  • Azure được sử dụng để tìm kiếm thông tin trên các trang web và hỗ trợ tạo phản hồi văn bản.

Mixpanel

  • Mixpanel được sử dụng để thu thập phân tích về sản phẩm và việc sử dụng Trang web, nhằm cải thiện dịch vụ.

Intercom

  • Intercom được sử dụng để cung cấp hỗ trợ trực tiếp cho khách truy cập dịch vụ và Trang web.