Chính sách bảo mật

1. Vai trò của mỗi bên

Có hai lớp dữ liệu, luật đối xử với chúng khác nhau:

• Dữ liệu của khách hàng doanh nghiệp — thông tin tài khoản, thông tin thanh toán, nhật ký sử dụng của người dùng. Ở lớp này Gomio là bên kiểm soát dữ liệu.
• Dữ liệu người nhắn tin vào kênh của khách hàng — nội dung hội thoại, tệp đính kèm, hồ sơ liên hệ. Ở lớp này doanh nghiệp là bên kiểm soát, còn Gomio là bên xử lý, chỉ làm theo chỉ dẫn của họ.

Nếu bạn từng nhắn tin cho một doanh nghiệp dùng Gomio và muốn thực hiện quyền của mình, hãy liên hệ chính doanh nghiệp đó trước. Chúng tôi hỗ trợ họ đáp ứng yêu cầu của bạn trong thời hạn luật định.

2. Dữ liệu thu thập

Từ khách hàng doanh nghiệp

• Tên tổ chức, mã số thuế, địa chỉ, thông tin xuất hoá đơn.
• Họ tên, email, số điện thoại và vai trò của từng người dùng.
• Nhật ký đăng nhập, địa chỉ IP, loại trình duyệt, và nhật ký thao tác trên các bản ghi nhạy cảm.
• Khoá kết nối kênh và khoá nhà cung cấp AI, luôn được mã hoá khi lưu.

Từ kênh đã kết nối

• Nội dung tin nhắn theo cả hai chiều, kèm dấu thời gian và trạng thái gửi.
• Tệp đính kèm — ảnh, tài liệu, ghi âm — được sao về hạ tầng của Gomio vì đường dẫn của nền tảng hết hạn sau vài ngày.
• Định danh do nền tảng cấp: Zalo user id, Facebook PSID, và số điện thoại hoặc email nếu khách tự cung cấp.
• Thông tin hồ sơ công khai mà nền tảng trả về, thường là tên hiển thị và ảnh đại diện.

Gomio không đọc tin nhắn cá nhân, không truy cập danh bạ điện thoại, và không quét các nhóm chat chưa được uỷ quyền qua API chính thức.

3. Mục đích xử lý

Chúng tôi không dùng nội dung hội thoại của bạn để huấn luyện mô hình dùng chung, không bán dữ liệu, và không chia sẻ cho mục đích quảng cáo.

4. Dữ liệu nhạy cảm

Nghị định 356/2025 xếp dữ liệu về hành vi sử dụng dịch vụ viễn thông và mạng xã hội vào nhóm dữ liệu cá nhân nhạy cảm. Nội dung hội thoại Zalo OA và Facebook Page nằm đúng nhóm này.

Vì vậy chúng tôi áp dụng chế độ chặt hơn mức tối thiểu:

• Mã hoá trên đường truyền và mã hoá khi lưu cho toàn bộ nội dung hội thoại.
• Kiểm soát truy cập theo vai trò và theo chi nhánh. Nhân viên chỉ thấy hội thoại thuộc phạm vi được gán.
• Ghi nhật ký mọi lần truy cập ở mức quản trị và mọi lần xuất dữ liệu.
• Gomio thuộc nhóm không được hưởng miễn trừ dành cho doanh nghiệp nhỏ, nên đã lập hồ sơ đánh giá tác động xử lý dữ liệu và hồ sơ đánh giá chuyển dữ liệu ra nước ngoài, cập nhật định kỳ 6 tháng.

5. AI và chuyển dữ liệu ra nước ngoài

Để AI trả lời được, nội dung hội thoại và đoạn tài liệu liên quan phải được gửi tới mô hình ngôn ngữ. Nói thẳng điều này vì nó có hệ quả pháp lý thật:

• Dùng mô hình đặt ở nước ngoài (OpenAI, Anthropic, Google) là chuyển dữ liệu cá nhân ra nước ngoài. Việc chuyển được thực hiện kèm hợp đồng có điều khoản bắt buộc và hồ sơ đánh giá theo Điều 18 Nghị định 356.
• Nhà cung cấp mô hình xử lý dữ liệu để trả kết quả cho lần gọi đó và không được dùng để huấn luyện, theo cấu hình chúng tôi đặt trên tài khoản doanh nghiệp của họ.
• Doanh nghiệp cần dữ liệu không rời Việt Nam có thể chọn phương án suy luận trong nước hoặc bản cài tại chỗ. Liên hệ dpo@gomio.vn.
• Doanh nghiệp dùng khoá AI của riêng mình thì dữ liệu đi thẳng tới nhà cung cấp đó theo hợp đồng giữa hai bên.

6. Bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu với các nhóm sau, ở mức tối thiểu cần thiết:

• Nền tảng nhắn tin — Zalo, Meta. Bắt buộc, vì đó là nơi tin nhắn đi và đến.
• Nhà cung cấp mô hình AI — theo lựa chọn của doanh nghiệp, như nêu ở mục 5.
• Nhà cung cấp hạ tầng — máy chủ, lưu trữ tệp, dịch vụ gửi email giao dịch.
• Cơ quan nhà nước — khi có yêu cầu hợp pháp bằng văn bản. Chúng tôi thông báo cho khách hàng liên quan, trừ khi pháp luật cấm.

Mọi nhà cung cấp đều được ràng buộc bằng hợp đồng có điều khoản bảo vệ dữ liệu. Danh sách chi tiết kèm nơi đặt máy chủ được cung cấp theo yêu cầu.

7. Nơi lưu và thời hạn giữ

• Nội dung hội thoại và hồ sơ liên hệ — giữ trong suốt thời gian doanh nghiệp còn dùng dịch vụ, hoặc theo chính sách lưu trữ mà họ tự đặt.
• Sau khi ngừng dịch vụ — 30 ngày ở chế độ chỉ đọc để xuất, sau đó xoá khỏi hệ thống vận hành. Bản sao lưu xoá theo chu kỳ, tối đa 90 ngày.
• Nhật ký kiểm toán — giữ 12 tháng.
• Chứng từ kế toán — giữ theo thời hạn pháp luật kế toán quy định.
• Payload webhook thô — giữ 30 ngày, phục vụ đối chiếu khi có sự cố gửi nhận.

Doanh nghiệp đặt được thời hạn ngắn hơn cho dữ liệu hội thoại trong phần cài đặt lưu trữ.

8. Biện pháp bảo vệ

• Mã hoá TLS trên đường truyền, mã hoá khi lưu cho nội dung hội thoại và tệp đính kèm.
• Khoá kết nối kênh và khoá AI được mã hoá riêng, không bao giờ hiển thị lại sau khi lưu.
• Phân tách dữ liệu theo tổ chức ở tầng ứng dụng và tầng truy vấn.
• Xác thực hai lớp cho tài khoản quản trị; phiên đăng nhập có thể thu hồi từ xa.
• Nhật ký không sửa được cho các thao tác nhạy cảm: xuất dữ liệu, gộp hồ sơ, đổi quyền.
• Sao lưu định kỳ có kiểm thử phục hồi.
• Có người phụ trách bảo vệ dữ liệu cá nhân theo yêu cầu của Nghị định 356.

9. Quyền của chủ thể dữ liệu

Theo Luật 91/2025, bạn có quyền được biết, truy cập, chỉnh sửa, rút lại sự đồng ý, phản đối, yêu cầu xoá, yêu cầu hạn chế xử lý, và khiếu nại.

Thời hạn chúng tôi phản hồi:

Gửi yêu cầu tới dpo@gomio.vn. Nếu dữ liệu bạn hỏi thuộc về một doanh nghiệp dùng Gomio, chúng tôi chuyển yêu cầu cho họ và hỗ trợ họ trả lời đúng hạn.

10. Sự cố dữ liệu

Khi xảy ra sự cố ảnh hưởng tới dữ liệu cá nhân, chúng tôi thông báo cho cơ quan có thẩm quyền và cho khách hàng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, kèm mô tả phạm vi, dữ liệu liên quan, biện pháp đã thực hiện và khuyến nghị cho bạn.

11. Cookie trên gomio.vn

Trang giới thiệu này không dùng cookie quảng cáo và không gắn mã theo dõi của bên thứ ba. Ứng dụng tại console.gomio.vn dùng cookie phiên đăng nhập — bắt buộc để giữ trạng thái đăng nhập, không dùng cho mục đích khác.

12. Liên hệ

• Bảo vệ dữ liệu cá nhân, DPA, yêu cầu về quyền: dpo@gomio.vn
• Hỗ trợ chung: hotro@gomio.vn

Điều khoản sử dụng dịch vụ nằm ở trang điều khoản.