Chính sách quyền riêng tư

• Dữ liệu tài khoản của doanh nghiệp (người dùng đăng ký và quản trị Flowly): Flowly là bên kiểm soát dữ liệu.
• Dữ liệu của khách hàng cuối, tức những người nhắn tin, bình luận hoặc để lại thông tin cho một doanh nghiệp và được doanh nghiệp đó quản lý trong Flowly: Flowly xử lý dữ liệu thay mặt và theo chỉ dẫn của doanh nghiệp. Doanh nghiệp là bên kiểm soát dữ liệu, còn Flowly là bên xử lý dữ liệu.
• Mỗi doanh nghiệp được cấp một hệ thống và dữ liệu riêng, tách biệt với các doanh nghiệp khác.

(a) Thông tin bạn cung cấp trực tiếp

Thông tin tài khoản (tên, email, mật khẩu được băm), thông tin liên hệ, nội dung yêu cầu dùng thử hoặc demo, và các tin nhắn gửi cho bộ phận hỗ trợ.

(b) Thông tin từ các nền tảng được kết nối

Khi doanh nghiệp kết nối một kênh, chúng tôi nhận dữ liệu qua API chính thức của nền tảng và theo những quyền mà doanh nghiệp cấp. Chúng tôi chỉ yêu cầu các quyền cần thiết cho tính năng doanh nghiệp đang sử dụng.

(c) Thông tin thu thập tự động

Địa chỉ IP, loại trình duyệt và thiết bị, nhật ký hệ thống (log), cookie và bộ nhớ cục bộ (ví dụ lưu lựa chọn ngôn ngữ).

(d) Nội dung do doanh nghiệp nhập vào

Hồ sơ khách hàng, cơ hội kinh doanh (deal), ghi chú, nhãn (tag) và các dữ liệu khác mà doanh nghiệp tự nhập hoặc tạo trong Flowly.

Chúng tôi chỉ xử lý dữ liệu cho các mục đích dưới đây, mỗi mục đích dựa trên một cơ sở pháp lý theo quy định.

Đối với dữ liệu nhận từ Meta, Zalo, TikTok và các nền tảng khác, chúng tôi cam kết:

• không bán dữ liệu cá nhân;
• không dùng dữ liệu nền tảng cho quảng cáo, lập hồ sơ (profiling) hoặc xây dựng hồ sơ người dùng ngoài phạm vi dịch vụ;
• không chia sẻ dữ liệu với các nhà môi giới dữ liệu (data broker);
• không dùng nội dung hội thoại của khách hàng để huấn luyện mô hình AI cho bên thứ ba;
• chỉ dùng dữ liệu cho các tính năng mà người dùng hoặc doanh nghiệp đã cho phép;
• tuân thủ Điều khoản Nền tảng (Platform Terms) và Chính sách dành cho Nhà phát triển của Meta, điều khoản của nền tảng Zalo, cũng như Điều khoản dịch vụ dành cho Nhà phát triển (Developer Terms of Service) và Hướng dẫn dành cho Nhà phát triển (Developer Guidelines) của TikTok;
• xóa dữ liệu khi quyền truy cập bị thu hồi, như mô tả tại mục Yêu cầu xóa dữ liệu.

Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Với doanh nghiệp mà bạn đang trao đổi, vì doanh nghiệp đó là bên kiểm soát dữ liệu của cuộc trò chuyện.
• Với nhà cung cấp dịch vụ đã được thẩm định (lưu trữ đám mây, gửi email, nhà cung cấp mô hình AI), theo hợp đồng và chỉ xử lý theo chỉ dẫn của chúng tôi.
• Với chính các nền tảng (Meta, Zalo, TikTok) khi chuyển tin nhắn và thực hiện các thao tác doanh nghiệp yêu cầu.
• Với cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.
• Khi sáp nhập, mua bán hoặc tái cấu trúc doanh nghiệp, chúng tôi sẽ thông báo trước và dữ liệu tiếp tục được bảo vệ theo chính sách này.

Nơi lưu trữ: máy chủ đặt tại trung tâm dữ liệu ở Singapore.

Biện pháp bảo mật: mã hóa dữ liệu khi truyền tải và khi lưu trữ, kiểm soát truy cập theo vai trò và nguyên tắc đặc quyền tối thiểu, ghi nhật ký truy cập, và vận hành hệ thống riêng cho từng doanh nghiệp.

Chuyển dữ liệu ra nước ngoài: vì máy chủ của Flowly đặt tại Singapore, dữ liệu cá nhân được lưu trữ và xử lý ngoài lãnh thổ Việt Nam. Việc chuyển dữ liệu này được thực hiện theo quy định về chuyển dữ liệu cá nhân xuyên biên giới của Luật 91/2025/QH15, bao gồm hồ sơ đánh giá tác động theo quy định, hợp đồng với nhà cung cấp hạ tầng và các biện pháp bảo vệ nêu trên. Điều tương tự áp dụng khi một nhà cung cấp dịch vụ khác của chúng tôi xử lý dữ liệu ở nước ngoài.

Sự cố dữ liệu: khi xảy ra vi phạm dữ liệu cá nhân, chúng tôi thông báo cho cơ quan có thẩm quyền (cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an) trong vòng 72 giờ theo quy định, đồng thời thông báo cho các bên bị ảnh hưởng.

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, bạn có quyền:

• được biết về việc xử lý dữ liệu cá nhân của mình;
• đồng ý hoặc không đồng ý cho phép xử lý;
• rút lại sự đồng ý;
• truy cập và nhận bản sao dữ liệu của mình;
• chỉnh sửa dữ liệu;
• xóa dữ liệu;
• hạn chế xử lý;
• phản đối việc xử lý;
• khiếu nại, tố cáo và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.

Cách thực hiện: gửi yêu cầu đến privacy@flowly.123giaiphap.com, nêu rõ quyền bạn muốn thực hiện và thông tin để chúng tôi xác minh danh tính. Chúng tôi phản hồi trong thời hạn theo quy định của pháp luật, thông thường không quá 72 giờ kể từ khi nhận được yêu cầu hợp lệ.

Nếu bạn là khách hàng cuối của một doanh nghiệp dùng Flowly, bạn có thể liên hệ trực tiếp doanh nghiệp đó hoặc liên hệ chúng tôi; chúng tôi sẽ phối hợp với doanh nghiệp để xử lý yêu cầu của bạn.

Bạn có thể yêu cầu xóa dữ liệu mà Flowly lưu giữ, bao gồm dữ liệu nhận từ Facebook, Instagram, Zalo và TikTok. Mục này có thể dùng độc lập làm hướng dẫn xóa dữ liệu (Data Deletion Instructions).

1. 1
   Gửi email yêu cầu

   Gửi email đến privacy@flowly.123giaiphap.com với tiêu đề “Yêu cầu xóa dữ liệu”. Nêu rõ tài khoản, Trang (Page), OA hoặc mã người dùng trên nền tảng mà bạn muốn xóa.

2. 2
   Thu hồi quyền truy cập trên nền tảng

   • Facebook: Cài đặt và quyền riêng tư → Cài đặt → Tích hợp doanh nghiệp (hoặc Ứng dụng và trang web) → xóa Flowly.
   • Instagram: Cài đặt → Quyền của trang web (hoặc Ứng dụng và trang web) → xóa Flowly.
   • Zalo: bỏ quan tâm hoặc chặn OA; để thu hồi quyền ứng dụng, vào Cài đặt → Quyền riêng tư → Ứng dụng → Gỡ.
   • TikTok: Cài đặt và quyền riêng tư → Bảo mật → Quản lý quyền ứng dụng → xóa Flowly.

   Tên mục và đường dẫn trong menu có thể khác nhau tùy phiên bản ứng dụng.

3. 3
   Chúng tôi xác nhận và xóa

   Chúng tôi xác nhận đã nhận yêu cầu trong vòng 72 giờ, hoàn tất việc xóa trong vòng 30 ngày và gửi email xác nhận khi hoàn tất.

Khi Meta, TikTok hoặc Zalo thông báo cho chúng tôi về việc hủy ủy quyền hoặc yêu cầu xóa dữ liệu của người dùng, chúng tôi xóa dữ liệu liên quan trong cùng khung thời gian nêu trên.

Chúng tôi dùng cookie thiết yếu để trang web và nền tảng hoạt động, và bộ nhớ cục bộ (local storage) của trình duyệt để ghi nhớ lựa chọn ngôn ngữ của bạn.

Bạn có thể xem, chặn hoặc xóa cookie và dữ liệu lưu trữ cục bộ trong phần cài đặt trình duyệt. Công cụ phân tích chỉ được sử dụng nếu được bật, và khi đó chỉ với sự đồng ý của bạn.

Dịch vụ của chúng tôi dành cho doanh nghiệp và không hướng đến trẻ em dưới 16 tuổi. Việc xử lý dữ liệu của người dưới 16 tuổi cần có sự đồng ý của cha, mẹ hoặc người giám hộ. Nếu phát hiện đang giữ dữ liệu của trẻ em dưới 16 tuổi mà không có sự đồng ý của người giám hộ, chúng tôi sẽ xóa dữ liệu đó.

Chúng tôi có thể cập nhật chính sách này. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo trên trang này và qua email cho người dùng doanh nghiệp. Ngày hiệu lực hiện tại: 28/10/2026; cập nhật lần cuối: 28/10/2026.

Người dùng Meta (Facebook, Messenger, Instagram), Zalo và TikTok, hoặc bất kỳ ai có câu hỏi về dữ liệu cá nhân, có thể liên hệ trực tiếp với chúng tôi qua các kênh sau. Các câu hỏi về hợp đồng và việc sử dụng dịch vụ được nêu trong Điều khoản dịch vụ.