Áp dụng cho dịch vụ Arvix tại https://arvix.vn · Phiên bản 2.0 · Hiệu lực: 20/08/2026
Chính sách này được ban hành bởi CÔNG TY TNHH CÔNG NGHỆ VÀ TRUYỀN THÔNG J.O.Y, mã số doanh nghiệp 0110401935, địa chỉ Số 8, hẻm 10b, ngách 78, ngõ 38 đường Xuân La, Phường Xuân Đỉnh, TP Hà Nội, Việt Nam ("Arvix", "chúng tôi") — là Bên Kiểm soát và xử lý dữ liệu cá nhân theo nghĩa của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
Đầu mối liên hệ về bảo vệ dữ liệu: effitracksolutions@gmail.com.
Chính sách áp dụng cho mọi người dùng dịch vụ Arvix — nền tảng agent AI cho công việc, trong đó công ty tạo agent AI để trò chuyện, quản lý task và thao tác trên các dịch vụ bên thứ ba mà người dùng chủ động kết nối. Chính sách được xây dựng theo:
| Nhóm | Dữ liệu cụ thể | Nguồn |
|---|---|---|
| Dữ liệu định danh tài khoản | Họ tên, địa chỉ email, mật khẩu (băm một chiều), năm sinh và cách xưng hô (nếu bạn khai) | Bạn cung cấp khi đăng ký/cập nhật |
| Nội dung sử dụng | Tin nhắn chat với agent, nội dung task, bình luận, cấu hình công ty và agent | Bạn tạo trong quá trình dùng |
| Thông tin xác thực dịch vụ kết nối | Token OAuth (access/refresh), mật khẩu ứng dụng Gmail, khoá service account, App ID/Secret | Bạn cấp qua trang Tích hợp |
| Dữ liệu từ dịch vụ kết nối | Theo bảng ở mục 5 — chỉ phần cần cho task đang chạy | Lấy từ dịch vụ bạn đã kết nối, theo lệnh của bạn |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại trình duyệt, nhật ký yêu cầu và nhật ký lượt chạy của agent | Sinh tự động khi bạn dùng dịch vụ |
Chúng tôi không chủ đích thu thập dữ liệu cá nhân nhạy cảm (theo khoản 4 Điều 2 Nghị định 13). Nếu bạn tự đưa dữ liệu nhạy cảm vào nội dung chat/task hoặc dữ liệu đó tồn tại trong dịch vụ bạn kết nối, nó chỉ được xử lý theo đúng mục đích ở mục 4 và bạn chịu trách nhiệm về việc đưa vào.
| Mục đích | Dữ liệu dùng | Cơ sở xử lý |
|---|---|---|
| Cung cấp dịch vụ: vận hành tài khoản, chat, thực hiện task qua agent | Tài khoản, nội dung, khoá kết nối, dữ liệu từ dịch vụ kết nối | Thực hiện hợp đồng/thoả thuận sử dụng dịch vụ với bạn; sự đồng ý của bạn khi kết nối từng dịch vụ |
| Bảo đảm an toàn: phát hiện lạm dụng, điều tra sự cố, chống truy cập trái phép | Dữ liệu kỹ thuật, nhật ký | Lợi ích hợp pháp; nghĩa vụ pháp lý |
| Cải thiện dịch vụ: thống kê sử dụng ở mức tổng hợp | Dữ liệu kỹ thuật đã tổng hợp/khử định danh | Lợi ích hợp pháp |
| Liên lạc: thông báo dịch vụ, phản hồi hỗ trợ | Thực hiện hợp đồng |
Chúng tôi KHÔNG: bán dữ liệu cá nhân dưới mọi hình thức; dùng dữ liệu của bạn cho quảng cáo; dùng nội dung hoặc dữ liệu của bạn để huấn luyện mô hình AI; xử lý cho mục đích nào ngoài bảng trên khi chưa có sự đồng ý mới của bạn.
Mỗi kết nối do chính bạn khởi tạo và cấp quyền; đó là sự đồng ý rõ ràng cho việc xử lý mô tả dưới đây. Bạn rút lại được bất cứ lúc nào (cột cuối) — việc rút không ảnh hưởng tính hợp pháp của việc xử lý trước đó.
| Dịch vụ | Dữ liệu truy cập | Chỉ dùng để | Rút quyền |
|---|---|---|---|
| Google Drive (gồm Sheets, Docs) scope: https://www.googleapis.com/auth/drive |
Tệp, thư mục mà tài khoản đã nối nhìn thấy: đọc, tạo, sửa, xoá, chia sẻ. Với kết nối bằng service account: chỉ tệp/thư mục đã được chia sẻ cho địa chỉ service account đó. | Thực hiện task về tài liệu, bảng tính do bạn/công ty bạn giao: đọc số liệu, tạo báo cáo, sắp xếp thư mục. | Google Account → Third-party access → gỡ Arvix; hoặc tắt/xoá hồ sơ kết nối trong ứng dụng. |
| Gmail scope: https://www.googleapis.com/auth/gmail.modify · hoặc SMTP + mật khẩu ứng dụng (chỉ gửi) |
Thư trong hộp thư đã nối: đọc, soạn, gửi, sửa nhãn (không xoá vĩnh viễn). Đường SMTP: chỉ gửi thư, không đọc được hộp thư. | Task về email do bạn giao: đọc thư đến để tổng hợp, soạn và gửi thư. Mỗi thư gửi đi đều xuất phát từ task bạn hoặc công ty bạn phê duyệt. | |
| Google Calendar scope: https://www.googleapis.com/auth/calendar |
Sự kiện trên các lịch của tài khoản đã nối: xem, tạo, sửa, xoá. | Task về lịch: xếp lịch họp, kiểm tra lịch trống, nhắc việc. | |
| Facebook / Meta quyền: ads_read, ads_management, business_management, read_insights, pages_show_list, pages_read_engagement, pages_read_user_content, pages_manage_posts, pages_manage_engagement, pages_manage_metadata, pages_messaging, leads_retrieval |
Tài khoản quảng cáo (chiến dịch, nhóm/mẫu quảng cáo, ngân sách, số liệu hiệu quả); các Trang bạn quản lý (bài đăng, bình luận, nội dung người dùng trên Trang, tin nhắn Trang, khách hàng tiềm năng từ lead form). | Task quảng cáo và vận hành Trang do bạn giao: đọc báo cáo, tạo/tạm dừng/điều chỉnh chiến dịch, đăng bài, trả lời bình luận và tin nhắn Trang, tải lead về cho bạn. | Facebook → Settings → Business Integrations → gỡ; hoặc tắt/xoá hồ sơ trong ứng dụng. |
| TikTok Ads TikTok Marketing API |
Tài khoản nhà quảng cáo: chiến dịch, nhóm quảng cáo, ngân sách, báo cáo hiệu quả, trạng thái bật/tắt. | Task quảng cáo TikTok do bạn giao: đọc báo cáo, tạo/tạm dừng chiến dịch. | TikTok Business Center → quản lý uỷ quyền ứng dụng → thu hồi; hoặc tắt/xoá hồ sơ trong ứng dụng. |
| Lark / Feishu quyền cấp cho ứng dụng ở mức tổ chức (tenant) hoặc mức tài khoản người dùng, theo cấu hình của công ty bạn |
Tài liệu, bảng tính, Base (Bitable), Wiki, lịch, danh bạ tổ chức, tin nhắn nhóm — trong phạm vi quyền mà quản trị Lark của công ty bạn cấp. | Task trên Lark do bạn giao: đọc/ghi bảng dữ liệu, tra cứu tài liệu, gửi thông báo vào nhóm. | Quản trị Lark gỡ ứng dụng khỏi tổ chức; hoặc tắt/xoá hồ sơ trong ứng dụng. |
Để thực hiện task, nội dung liên quan (câu lệnh của bạn và phần dữ liệu task cần) được gửi tới nhà cung cấp mô hình ngôn ngữ do công ty bạn tự cấu hình, hoạt động như Bên xử lý dữ liệu theo hợp đồng dịch vụ của họ:
| Bên xử lý | Vai trò | Nơi xử lý chính |
|---|---|---|
| Google LLC (Gemini API) | Suy luận mô hình ngôn ngữ | Hoa Kỳ |
| Anthropic PBC | Suy luận mô hình ngôn ngữ | Hoa Kỳ |
| Hangzhou DeepSeek AI | Suy luận mô hình ngôn ngữ | Trung Quốc |
| OpenRouter Inc. | Trung gian định tuyến tới các mô hình | Hoa Kỳ |
Nguyên tắc: chỉ gửi phần tối thiểu task cần; nội dung gửi đi để xử lý task, không để huấn luyện; công ty bạn chọn dùng nhà cung cấp nào thì dữ liệu chỉ đi tới nhà cung cấp đó.
Máy chủ dịch vụ đặt tại Việt Nam. Khi task cần suy luận AI, phần nội dung liên quan được chuyển tới Bên xử lý ở nước ngoài nêu tại mục 6; khi agent thao tác trên Google/Meta/TikTok/Lark, dữ liệu trao đổi trực tiếp với hạ tầng toàn cầu của các nền tảng đó. Chúng tôi áp dụng: mã hoá khi truyền (TLS), gửi tối thiểu theo task, ràng buộc qua điều khoản xử lý dữ liệu của từng bên, và thực hiện các thủ tục đánh giá tác động chuyển dữ liệu ra nước ngoài theo quy định của Nghị định 13 khi thuộc diện áp dụng.
| Loại dữ liệu | Thời hạn |
|---|---|
| Dữ liệu tài khoản, nội dung chat/task | Trong suốt thời gian tài khoản hoạt động; xoá trong 30 ngày kể từ khi yêu cầu xoá hợp lệ được xác minh |
| Khoá/token dịch vụ kết nối | Tới khi bạn xoá hồ sơ kết nối hoặc thu hồi từ phía nhà cung cấp — có hiệu lực ngay |
| Dữ liệu lấy từ dịch vụ kết nối phục vụ task | Gắn với vòng đời task; xoá theo yêu cầu xoá dữ liệu |
| Nhật ký kỹ thuật (đã che bí mật) | Tối đa 12 tháng, phục vụ an ninh và chẩn đoán |
| Dữ liệu thuộc nghĩa vụ lưu trữ pháp lý/kế toán (nếu phát sinh) | Theo thời hạn luật định tương ứng |
Bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:
Thực hiện quyền: gửi yêu cầu tới effitracksolutions@gmail.com từ email gắn với tài khoản. Chúng tôi có thể yêu cầu thông tin xác minh danh tính trước khi thực hiện.
Ba đường, chi tiết tại trang hướng dẫn xoá dữ liệu: (a) tự xoá hồ sơ kết nối trong ứng dụng — khoá bị xoá ngay; (b) thu hồi quyền từ phía Google/Meta/TikTok/Lark — token mất hiệu lực ngay; (c) yêu cầu qua email — xử lý trong 30 ngày, có xác nhận khi hoàn tất. Chúng tôi cũng tiếp nhận yêu cầu xoá chuyển từ nền tảng Meta (Data Deletion Callback) theo cùng thời hạn.
Việc sử dụng và chuyển giao thông tin nhận được từ Google API sang bất kỳ ứng dụng nào khác tuân thủ Google API Services User Data Policy, bao gồm các yêu cầu Limited Use. Cụ thể: dữ liệu Google chỉ dùng để cung cấp tính năng người dùng nhìn thấy và chủ động yêu cầu; không chuyển cho bên thứ ba trừ các trường hợp chính sách cho phép (vận hành tính năng, bảo mật, tuân thủ pháp luật); không dùng cho quảng cáo; con người không đọc trừ khi có sự đồng ý của bạn, phục vụ bảo mật, hoặc theo yêu cầu pháp luật. Cam kết nguyên văn:
Arvix's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Chúng tôi không bán, không cho thuê dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ với:
Khi xảy ra sự cố lộ lọt dữ liệu cá nhân thuộc diện phải thông báo, chúng tôi thông báo cho cơ quan có thẩm quyền và người dùng bị ảnh hưởng theo thời hạn của Nghị định 13.
Dịch vụ dùng cookie phiên đăng nhập (bắt buộc để dịch vụ hoạt động) và lưu trữ cục bộ cho tuỳ chọn giao diện. Chúng tôi không dùng cookie quảng cáo, không dùng cookie theo dõi của bên thứ ba.
Dịch vụ dành cho môi trường làm việc, không hướng tới và không chủ đích thu thập dữ liệu của người dưới 16 tuổi. Nếu phát hiện dữ liệu của trẻ em được xử lý không đúng quy định, chúng tôi sẽ xoá theo quy trình tại mục 10.
Chính sách có thể được cập nhật; bản mới được đăng tại trang này kèm số phiên bản và ngày hiệu lực. Thay đổi trọng yếu sẽ được thông báo trong ứng dụng. Tiếp tục sử dụng dịch vụ sau ngày hiệu lực nghĩa là bạn chấp nhận bản cập nhật.
Mọi câu hỏi, yêu cầu, khiếu nại về dữ liệu cá nhân: effitracksolutions@gmail.com · Số 8, hẻm 10b, ngách 78, ngõ 38 đường Xuân La, Phường Xuân Đỉnh, TP Hà Nội, Việt Nam.