Siêu trợ lýChính sách quyền riêng tư
1. Chúng tôi là ai và dịch vụ làm gì
Siêu trợ lý là phần mềm hộp thư đa kênh cho doanh nghiệp: gom tin nhắn khách hàng từ Zalo, Facebook Messenger, TikTok, WhatsApp, Telegram, Viber, Email, Web Chat về một nơi để nhân viên trả lời, quản lý khách hàng và đơn hàng. Chính sách này giải thích chúng tôi thu thập, sử dụng và bảo vệ dữ liệu như thế nào khi bạn dùng ứng dụng web, ứng dụng di động và các kết nối kênh.
2. Dữ liệu chúng tôi xử lý
| Nhóm dữ liệu | Nội dung | Nguồn |
|---|---|---|
| Tài khoản người dùng | Tên, email, ảnh đại diện, ngôn ngữ, vai trò trong workspace | Bạn đăng ký / đăng nhập (Google, Apple, email) |
| Dữ liệu doanh nghiệp | Cấu hình kênh, khách hàng, ghi chú, sản phẩm, đơn hàng, tệp bạn tải lên | Doanh nghiệp (workspace) nhập |
| Hội thoại từ các kênh đã kết nối | Nội dung tin nhắn, ảnh/tệp đính kèm, mã định danh, tên và ảnh người gửi (nếu nền tảng cung cấp), thời gian | Nền tảng bạn kết nối (Zalo, Meta, TikTok…) |
| Thiết bị và nhật ký | Mã thiết bị nhận thông báo đẩy, phiên bản ứng dụng, địa chỉ IP, nhật ký truy cập và báo cáo lỗi | Tự động khi bạn dùng dịch vụ |
| Thanh toán gói dịch vụ | Mã giao dịch, gói, thời hạn (qua App Store hoặc chuyển khoản). Chúng tôi không lưu số thẻ | Đơn vị thanh toán / bạn |
3. Kết nối TikTok (TikTok Business Messaging API)
Khi chủ tài khoản TikTok Business chọn kết nối, họ đăng nhập qua TikTok OAuth và cấp quyền rõ ràng cho ứng dụng của chúng tôi.
- Quyền (scopes) chúng tôi xin:
message.list.read,message.list.send,message.list.manage(đọc, gửi và quản lý tin nhắn trực tiếp);user.info.basic,user.info.username,user.info.profile,user.account.type(nhận diện tài khoản, hiển thị tên/@username và xác nhận đó là tài khoản Business). - Chúng tôi dùng để: nhận tin nhắn trực tiếp gửi tới tài khoản đã kết nối và hiển thị trong hộp thư của chính doanh nghiệp đó; gửi câu trả lời của nhân viên (chữ hoặc một ảnh) trong cuộc trò chuyện do khách bắt đầu, trong thời hạn TikTok cho phép (48 giờ).
- Chúng tôi không: chủ động nhắn tin hàng loạt hoặc bắt đầu cuộc trò chuyện; dùng dữ liệu TikTok để quảng cáo, lập hồ sơ, bán lại hoặc chia sẻ cho doanh nghiệp khác; truy cập dữ liệu TikTok ngoài tài khoản đã được cấp quyền; xin quyền thống kê, nội dung hay quảng cáo.
- Bảo vệ: mã truy cập (access/refresh token) được mã hóa AES-256-GCM và chỉ lưu ở dịch vụ kết nối; khóa bí mật của ứng dụng chỉ nằm trên máy chủ; yêu cầu webhook từ TikTok được kiểm tra chữ ký trước khi xử lý.
- Ngắt kết nối: khi chủ tài khoản bấm «Ngắt kết nối» (hoặc xóa kênh), chúng tôi xóa mã truy cập và ngừng nhận/gửi tin. Lịch sử hội thoại vẫn nằm trong hộp thư của doanh nghiệp cho tới khi họ xóa nó hoặc đóng tài khoản. Bạn cũng có thể thu hồi quyền ngay trong cài đặt TikTok.
4. Mục đích sử dụng dữ liệu
- Cung cấp, vận hành và hỗ trợ dịch vụ (nhận, hiển thị, gửi tin nhắn; quản lý khách hàng, đơn hàng).
- Bảo mật, phòng chống lạm dụng, gỡ lỗi và cải thiện độ ổn định.
- Gửi thông báo đẩy và thông báo dịch vụ liên quan đến tài khoản.
- Tuân thủ nghĩa vụ pháp lý (kế toán, thuế, yêu cầu của cơ quan có thẩm quyền).
Chúng tôi không bán dữ liệu cá nhân và không dùng nội dung hội thoại của bạn để quảng cáo.
Tính năng trợ lý AI (tùy chọn). Nếu doanh nghiệp tự bật trợ lý AI, nội dung hội thoại liên quan được gửi tới nhà cung cấp AI mà doanh nghiệp đã chọn để soạn gợi ý trả lời cho nhân viên của họ. Chúng tôi không dùng dữ liệu hội thoại để huấn luyện mô hình AI.
5. Chia sẻ và bên xử lý dữ liệu
Chúng tôi chỉ chia sẻ dữ liệu với các bên cần thiết để vận hành dịch vụ:
- Hạ tầng máy chủ và lưu trữ tệp (trung tâm dữ liệu tại Việt Nam; lưu trữ tệp đám mây khu vực Singapore), mạng phân phối nội dung và bảo vệ (Cloudflare).
- Xác thực đăng nhập (Google Firebase), thông báo đẩy (Apple, Google), giám sát lỗi.
- Các nền tảng nhắn tin mà doanh nghiệp tự chọn kết nối (Zalo, Meta, TikTok, WhatsApp…), theo chính sách của từng nền tảng.
- Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.
Một số bên xử lý đặt máy chủ ngoài Việt Nam, nên dữ liệu có thể được chuyển ra nước ngoài với các biện pháp bảo vệ phù hợp.
6. Bảo mật
Kết nối mã hóa HTTPS; phân quyền truy cập theo vai trò trong từng workspace (mỗi doanh nghiệp chỉ thấy dữ liệu của mình); khóa, mật khẩu và mã truy cập của kênh được mã hóa khi lưu; giới hạn truy cập hệ thống nội bộ. Không có hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo theo quy định.
7. Lưu trữ và xóa dữ liệu
- Dữ liệu được lưu trong thời gian tài khoản còn hoạt động và cần thiết để cung cấp dịch vụ.
- Bạn có thể xóa hội thoại, khách hàng và kênh trong ứng dụng. Ứng dụng di động có chức năng Xóa tài khoản: dữ liệu của workspace do bạn sở hữu bị xóa (nếu không còn thành viên khác; nếu còn, quyền chủ được chuyển cho thành viên khác); bản ghi thanh toán được giữ lại để phục vụ kế toán/thuế nhưng không còn gắn với bạn.
- Bạn có thể yêu cầu xóa dữ liệu bằng email tới [email protected]; chúng tôi xử lý trong tối đa 30 ngày.
8. Quyền của bạn
Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và pháp luật liên quan, bạn có quyền được biết, đồng ý hoặc rút lại sự đồng ý, truy cập, chỉnh sửa, xóa, hạn chế xử lý và khiếu nại. Gửi yêu cầu tới [email protected].
9. Trẻ em
Dịch vụ dành cho doanh nghiệp và không hướng tới người dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em.
10. Thay đổi chính sách và liên hệ
Khi chính sách thay đổi, chúng tôi cập nhật ngày ở đầu trang và thông báo nếu thay đổi quan trọng. Liên hệ: GROWFUND TECHNOLOGY AND DEVELOPMENT COMPANY LIMITED — [email protected] — Số 43 ngách 8/11 ngõ 54 đường Lê Quang Đạo, Phường Từ Liêm, TP Hà Nội, Việt Nam.
Privacy Policy
1. Who we are and what the service does
SieuTroly is an omnichannel inbox for businesses. It gathers customer messages from Zalo, Facebook Messenger, TikTok, WhatsApp, Telegram, Viber, Email and Web Chat in one place so staff can reply and manage customers and orders. This policy explains how we collect, use and protect data when you use our web app, mobile apps and channel connections.
2. Data we process
| Category | Content | Source |
|---|---|---|
| User account | Name, email, avatar, language, role in a workspace | You, at sign-up / sign-in (Google, Apple, email) |
| Business data | Channel settings, customers, notes, products, orders, files you upload | Entered by the business (workspace) |
| Conversations from connected channels | Message content, attachments, identifiers, sender name and avatar (where the platform provides them), timestamps | The platforms you connect (Zalo, Meta, TikTok, …) |
| Device and logs | Push-notification device token, app version, IP address, access logs and crash reports | Collected automatically when you use the service |
| Subscription payments | Transaction ID, plan, term (via the App Store or bank transfer). We do not store card numbers | Payment provider / you |
3. TikTok connection (TikTok Business Messaging API)
When the owner of a TikTok Business Account chooses to connect, they sign in through TikTok OAuth and explicitly authorize our app.
- Permissions (scopes) we request:
message.list.read,message.list.send,message.list.manage(read, send and manage direct messages);user.info.basic,user.info.username,user.info.profile,user.account.type(identify the account, show its name/@username, and confirm it is a Business Account). - What we use it for: receive direct messages sent to the connected account and show them in that business's own inbox; send staff replies (text or one image) in conversations the customer started, within the period TikTok allows (48 hours).
- What we do not do: start conversations or send bulk/unsolicited messages; use TikTok data for advertising, profiling, resale, or sharing with other businesses; access TikTok data beyond the authorized account; request analytics, content or advertising permissions.
- Protection: access and refresh tokens are encrypted with AES-256-GCM and stored only in our channel connector service; the app secret stays on the server; webhook requests from TikTok are signature-verified before processing.
- Disconnecting: when the account owner clicks "Disconnect" (or deletes the channel) we delete the stored tokens and stop receiving and sending messages. Conversation history stays in the business's inbox until the business deletes it or closes its account. You can also revoke access in your TikTok settings at any time.
4. How we use data
- To provide, operate and support the service (receive, display and send messages; manage customers and orders).
- To keep the service secure, prevent abuse, debug and improve reliability.
- To send push and service notifications related to your account.
- To comply with legal obligations (accounting, tax, requests from competent authorities).
We do not sell personal data and we do not use your conversation content for advertising.
AI assistant (optional). If a business turns on the AI assistant, the relevant conversation content is sent to the AI provider the business selected to draft a suggested reply for its staff. We do not use conversation data to train AI models.
5. Sharing and processors
We share data only with parties needed to run the service:
- Server and file-storage infrastructure (data center in Vietnam; cloud file storage in the Singapore region), content delivery and protection (Cloudflare).
- Sign-in authentication (Google Firebase), push notifications (Apple, Google), error monitoring.
- The messaging platforms the business chooses to connect (Zalo, Meta, TikTok, WhatsApp, …), under each platform's own policies.
- Competent public authorities where required by law.
Some processors operate outside Vietnam, so data may be transferred abroad with appropriate safeguards.
6. Security
HTTPS encryption in transit; role-based access within each workspace (each business sees only its own data); channel keys, passwords and tokens are encrypted at rest; restricted access to internal systems. No system is perfectly secure; if an incident affects your data we will notify you as required.
7. Retention and deletion
- Data is kept while your account is active and as needed to provide the service.
- You can delete conversations, customers and channels in the app. The mobile app has a Delete account function: the workspace data you own is deleted (if no other member remains; otherwise ownership is transferred to another member); payment records are retained for accounting/tax purposes but are no longer linked to you.
- You can request deletion by emailing [email protected]; we process requests within 30 days.
8. Your rights
Under Vietnam's Decree 13/2023/ND-CP on personal data protection and related laws, you have the right to be informed, to consent or withdraw consent, and to access, correct, delete, restrict processing of your data, and to complain. Send requests to [email protected].
9. Children
The service is for businesses and is not directed to people under 16. We do not knowingly collect children's data.
10. Changes and contact
When this policy changes we update the date above and notify you of material changes. Contact: GROWFUND TECHNOLOGY AND DEVELOPMENT COMPANY LIMITED — [email protected] — No. 43, Lane 8/11, Alley 54, Le Quang Dao Street, Tu Liem Ward, Hanoi, Vietnam.