1. Về chúng tôi
ArgusSale là phần mềm vận hành hội thoại và chăm sóc khách hàng dành cho doanh nghiệp, do CÔNG TY TNHH STARLINK MEDIA (STARLINK MEDIA COMPANY LIMITED), mã số doanh nghiệp 2301220570, trụ sở tại 36A Nguyễn Đức Ánh, Phường Đại Phúc, Thành phố Bắc Ninh, Tỉnh Bắc Ninh, Việt Nam, cung cấp tại Việt Nam. Trong chính sách này, “chúng tôi” là công ty nêu trên; “doanh nghiệp” là tổ chức sử dụng ArgusSale; “khách hàng cuối” là người nhắn tin hoặc tương tác với doanh nghiệp.
Chính sách này được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.
2. Vai trò của chúng tôi
- Dữ liệu tài khoản ArgusSale (người dùng, thanh toán, nhật ký bảo mật): chúng tôi là Bên kiểm soát dữ liệu cá nhân.
- Dữ liệu khách hàng cuối mà doanh nghiệp đưa vào hệ thống: doanh nghiệp quyết định mục đích sử dụng và là Bên kiểm soát; chúng tôi xử lý theo yêu cầu của doanh nghiệp với vai trò Bên xử lý.
- Một số tính năng do chúng tôi thiết kế cách xử lý, như AI hỗ trợ: chúng tôi có thể đồng thời là Bên kiểm soát và xử lý dữ liệu cá nhân cho phần xử lý đó.
Khách hàng cuối muốn thực hiện quyền của mình nên liên hệ trước với doanh nghiệp đang trao đổi với họ. Nếu nhận được yêu cầu trực tiếp, chúng tôi sẽ hỗ trợ hoặc chuyển cho doanh nghiệp khi phù hợp.
3. Dữ liệu chúng tôi xử lý
- Tài khoản: tên, email công việc, vai trò, thông tin không gian làm việc và thông tin xác thực.
- Tài sản đã kết nối: tài khoản nhắn tin, hộp thư, bot, website mà doanh nghiệp kết nối.
- Thông tin ủy quyền: token, khóa kênh và phiên đăng nhập cần để duy trì kết nối.
- Thông tin khách hàng cuối: tên, tên người dùng, mã định danh trên nền tảng, ảnh đại diện, thông tin liên hệ và các trường do doanh nghiệp nhập.
- Hội thoại: tin nhắn đến và đi, tệp đính kèm, trạng thái gửi, phân công, thẻ, lịch sử hội thoại.
- Dữ liệu quan hệ: danh bạ, thành viên nhóm và quan hệ hội thoại khi doanh nghiệp bật các tính năng liên quan.
- Nội dung đăng và chiến dịch: bài đăng, tệp, lịch đăng, liên kết theo dõi, sự kiện chuyển đổi.
- Nhật ký: thiết bị, trình duyệt, địa chỉ IP, nhật ký đăng nhập, thao tác và lỗi.
4. Mục đích xử lý
- Xác thực người dùng và áp dụng phân quyền.
- Kết nối kênh, hiển thị và gửi tin nhắn theo yêu cầu của người dùng được ủy quyền.
- Cung cấp các tính năng doanh nghiệp bật: AI hỗ trợ, dịch, gửi tin hàng loạt, đăng bài, quy trình tự động, báo cáo nguồn khách.
- Bảo mật, phòng chống lạm dụng, khắc phục lỗi và duy trì độ ổn định.
- Thanh toán, hỗ trợ khách hàng và tuân thủ pháp luật.
Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu từ các nền tảng đã kết nối cho quảng cáo của bên thứ ba.
5. Cơ sở xử lý và sự đồng ý
Chúng tôi xử lý dữ liệu tài khoản dựa trên sự đồng ý của bạn, việc thực hiện hợp đồng và nghĩa vụ pháp luật, trong phạm vi pháp luật cho phép.
Doanh nghiệp có trách nhiệm thông báo cho khách hàng cuối và có sự đồng ý hợp lệ trước khi đưa dữ liệu của họ vào ArgusSale, gửi tin tiếp thị, hợp nhất hồ sơ hoặc dùng AI để phân tích. Sự đồng ý có thể được rút lại; việc rút lại không ảnh hưởng đến xử lý đã thực hiện trước đó.
6. Dữ liệu cá nhân nhạy cảm
Nội dung hội thoại và lịch sử giao dịch có thể là dữ liệu cá nhân nhạy cảm theo pháp luật Việt Nam. Doanh nghiệp chỉ nên thu thập khi cần thiết và giới hạn quyền xem bằng phân quyền trong ArgusSale. Không nên yêu cầu khách gửi mật khẩu, số thẻ hoặc giấy tờ tùy thân qua tin nhắn nếu không thật sự cần.
7. AI và dịch tự động
Khi doanh nghiệp bật AI hoặc dịch, nội dung liên quan được gửi đến nhà cung cấp mô hình để tạo câu trả lời, phân loại, tóm tắt hoặc bản dịch. Kết quả có thể không chính xác và doanh nghiệp có thể đặt chế độ cần người xác nhận trước khi gửi. Doanh nghiệp có thể tắt AI và tắt xử lý AI cho từng khách hàng.
8. Kênh tài khoản cá nhân
Khi doanh nghiệp kết nối tài khoản cá nhân (như Zalo App, WhatsApp App, Telegram App, LINE App, TikTok App, X App), chúng tôi lưu phiên đăng nhập ở dạng mã hóa để duy trì kết nối. Doanh nghiệp phải có quyền sử dụng tài khoản đó và thông báo cho những người liên quan. Các kênh này không dùng API chính thức dành cho doanh nghiệp, xem thêm Điều khoản dịch vụ.
9. Đơn vị cung cấp dịch vụ
Chúng tôi chỉ chia sẻ dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ:
| Đơn vị | Mục đích | Dữ liệu liên quan | Nơi xử lý |
|---|---|---|---|
| Amazon Web Services (AWS) | Máy chủ, cơ sở dữ liệu, lưu trữ tệp đính kèm | Toàn bộ dữ liệu dịch vụ | Việt Nam (Hà Nội) |
| Cloudflare | Mạng phân phối, bảo mật | Lưu lượng truy cập, địa chỉ IP | Toàn cầu, theo hạ tầng của Cloudflare |
| DeepSeek | AI hỗ trợ và dịch tích hợp | Nội dung hội thoại, kiến thức doanh nghiệp nạp vào | Trung Quốc |
| Resend | Gửi email hệ thống | Địa chỉ email, nội dung email hệ thống | Theo hạ tầng của nhà cung cấp |
| Google Fonts | Tải phông chữ trên trang công khai | Địa chỉ IP người truy cập | Theo hạ tầng của Google |
| Google, DeepL, OpenAI | Dịch, chỉ khi doanh nghiệp tự cấu hình khóa riêng | Nội dung cần dịch | Theo hạ tầng của nhà cung cấp |
| Các nền tảng doanh nghiệp kết nối | Gửi và nhận tin nhắn, đăng bài | Dữ liệu theo từng kênh | Theo chính sách của từng nền tảng |
Chúng tôi có thể cung cấp dữ liệu khi pháp luật hoặc cơ quan có thẩm quyền yêu cầu.
10. Nơi lưu trữ và chuyển dữ liệu ra nước ngoài
Dữ liệu của ArgusSale được lưu trữ tại Việt Nam, trên hạ tầng AWS tại Hà Nội. Một số đơn vị cung cấp nêu trên xử lý dữ liệu ngoài Việt Nam: lưu lượng truy cập đi qua mạng của Cloudflare, nội dung gửi đến AI được xử lý tại Trung Quốc khi AI được bật, và dữ liệu gửi đến các nền tảng hoặc nhà cung cấp mà doanh nghiệp chọn được xử lý theo hạ tầng của họ. Khi sử dụng dịch vụ, bạn được thông báo về việc chuyển dữ liệu này. Chúng tôi thực hiện các nghĩa vụ về đánh giá và hồ sơ chuyển dữ liệu xuyên biên giới theo pháp luật Việt Nam.
11. Bảo mật
Chúng tôi áp dụng mã hóa kết nối, tách dữ liệu theo không gian làm việc, phân quyền, nhật ký thao tác và lưu phiên đăng nhập tài khoản cá nhân ở dạng mã hóa. Không có phương thức nào an toàn tuyệt đối. Khi có sự cố dữ liệu cá nhân, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền và các bên liên quan theo thời hạn pháp luật quy định.
12. Thời gian lưu trữ
| Dữ liệu | Thời gian lưu trữ |
|---|---|
| Tài khoản, khách hàng, nội dung hội thoại | Trong thời gian sử dụng dịch vụ, cho đến khi có yêu cầu xóa hợp lệ |
| Tệp đính kèm nhận được | 7 ngày, hoặc 30 ngày với gói trả phí đủ điều kiện; sau đó có thể tải lại từ nền tảng nếu nền tảng còn cho phép |
| Kế hoạch tiếp thị đã xóa | 90 ngày trong thùng rác |
| Không gian dùng thử đã hết hạn | Dữ liệu được giữ lại, chức năng tạm dừng, cho đến khi gia hạn hoặc có yêu cầu xóa |
| Nhật ký bảo mật, hồ sơ thanh toán | Theo thời hạn pháp luật yêu cầu |
13. Quyền của bạn
Theo pháp luật, bạn có quyền được biết, đồng ý hoặc rút lại đồng ý, xem, chỉnh sửa, yêu cầu cung cấp, xóa, hạn chế xử lý, phản đối xử lý dữ liệu cá nhân, khiếu nại và yêu cầu bồi thường theo quy định.
Gửi yêu cầu đến privacy@argussale.com. Chúng tôi sẽ phản hồi trong vòng 2 ngày làm việc, thực hiện yêu cầu xem dữ liệu trong vòng 10 ngày và yêu cầu xóa trong vòng 20 ngày kể từ khi xác minh, trừ trường hợp pháp luật có quy định khác. Xem Hướng dẫn xóa dữ liệu.
14. Cookie và lưu trữ trên trình duyệt
Bảng điều khiển dùng cookie cần thiết để duy trì đăng nhập và bộ nhớ trình duyệt để lưu tùy chọn giao diện. Chúng tôi không dùng cookie quảng cáo. Website chạy qua Cloudflare và tải phông chữ từ Google, nên các đơn vị này có thể nhận địa chỉ IP và thông tin kỹ thuật của bạn.
15. Trẻ em
ArgusSale là dịch vụ dành cho doanh nghiệp, không hướng đến người dưới 16 tuổi. Nếu doanh nghiệp xử lý dữ liệu của trẻ em, doanh nghiệp phải có sự đồng ý hợp lệ theo quy định pháp luật.
16. Thay đổi chính sách
Khi cập nhật chính sách, chúng tôi sẽ đăng ngày hiệu lực mới tại đây và thông báo thêm khi pháp luật yêu cầu.
Liên hệ
Đơn vị cung cấp dịch vụ: CÔNG TY TNHH STARLINK MEDIA (STARLINK MEDIA COMPANY LIMITED)
Mã số doanh nghiệp: 2301220570
Trụ sở chính: 36A Nguyễn Đức Ánh, Phường Đại Phúc, Thành phố Bắc Ninh, Tỉnh Bắc Ninh, Việt Nam
Quyền riêng tư và xóa dữ liệu: privacy@argussale.com
Hỗ trợ khách hàng: support@argussale.com