Chính sách quyền riêng tư

1. Chúng tôi là ai

SOPAI là một đơn vị đồng hành AI có trụ sở tại Thành phố Hồ Chí Minh, Việt Nam, và là bên vận hành website sopai.tech. Mọi vấn đề liên quan đến chính sách này hoặc dữ liệu cá nhân của bạn, hãy viết cho chúng tôi tại contact@sopai.tech.

SOPAI hiện do các nhà sáng lập trực tiếp vận hành trong khi thủ tục đăng ký công ty tại Việt Nam đang được hoàn tất. Chính sách này sẽ được cập nhật tên pháp lý và địa chỉ đăng ký ngay khi việc thành lập hoàn tất.

2. Chúng tôi thu thập gì

Chúng tôi xử lý dữ liệu cá nhân trong các trường hợp dưới đây:

• Biểu mẫu liên hệ và email — khi bạn viết cho chúng tôi, chúng tôi nhận địa chỉ email, nội dung tin nhắn, loại yêu cầu bạn chọn và — chỉ khi bạn muốn cung cấp — tên công ty cùng tệp đính kèm.
• SOPAI Assistant — khi trợ lý khả dụng và bạn sử dụng, chúng tôi xử lý câu hỏi, ngôn ngữ bạn chọn và các câu trả lời trong cuộc trò chuyện. Vui lòng không đưa vào thông tin cá nhân, bí mật hoặc nhạy cảm.
• Dữ liệu kỹ thuật và chống lạm dụng — Cloudflare xử lý địa chỉ IP và siêu dữ liệu truy cập cơ bản tại hạ tầng biên để phân phối và bảo vệ website. Biểu mẫu liên hệ gửi địa chỉ này cho Cloudflare Turnstile khi có sẵn để xác minh chống spam. Với kiểm soát lạm dụng chat, gateway Pages chỉ dùng địa chỉ trong thời gian ngắn để tạo khóa giả danh luân phiên, rồi loại bỏ các header IP thô trước khi chuyển đến Worker riêng tư.
• Dữ liệu phân tích — chỉ khi bạn chấp nhận cookie phân tích, Google Analytics ghi nhận cách bạn dùng trang: các trang đã xem, vị trí gần đúng từ địa chỉ IP, loại thiết bị và trình duyệt, cùng các tương tác trên trang. Nếu bạn từ chối, không thông tin nào trong số này được thu thập.

Không có tài khoản người dùng hay bản tin email. Trợ lý không chia sẻ bộ nhớ cuộc trò chuyện giữa các khách truy cập.

3. Vì sao chúng tôi sử dụng

Chúng tôi chỉ dùng dữ liệu này để:

• phản hồi yêu cầu của bạn và tiếp tục trao đổi;
• bảo vệ website khỏi spam và hành vi lạm dụng;
• cung cấp, bảo vệ và tạm thời khôi phục cuộc trò chuyện SOPAI Assistant khi bạn chọn sử dụng;
• hiểu cách khách truy cập sử dụng trang để cải thiện, khi bạn chấp nhận phân tích.

Việc gửi biểu mẫu liên hệ là yêu cầu chúng tôi xử lý thông tin cần thiết để phản hồi bạn. Phân tích dựa trên sự đồng ý của bạn. Bảo mật và chống lạm dụng phục vụ lợi ích chính đáng của chúng tôi trong việc vận hành website an toàn. Chúng tôi không bao giờ dùng dữ liệu của bạn cho quảng cáo, không bán và không cho thuê dữ liệu cho bất kỳ ai.

4. Ai xử lý dữ liệu

Dữ liệu của bạn được xử lý bởi một số ít nhà cung cấp dịch vụ thay mặt chúng tôi:

• Cloudflare — lưu trữ Pages và Functions, Workers Paid, Service Binding riêng tư, Durable Objects tạm thời lưu từng cuộc trò chuyện với trợ lý, và xác minh Turnstile;
• Resend — chuyển tin nhắn từ biểu mẫu liên hệ và tệp đính kèm tùy chọn đến hộp thư của chúng tôi;
• Nhà cung cấp hộp thư của chúng tôi — hộp thư nơi tin nhắn của bạn được tiếp nhận và lưu theo các thời hạn dưới đây;
• OpenCode Go — khi trợ lý được bật, xử lý cuộc trò chuyện có giới hạn và ngữ cảnh SOPAI đã được duyệt cần thiết để tạo câu trả lời bằng mô hình chính đã cấu hình và, chỉ trước khi có bất kỳ đầu ra hiển thị nào, một mô hình dự phòng;
• Google Analytics (Google LLC) — đo lường cách website được sử dụng, chỉ sau khi bạn chấp nhận.

Các nhà cung cấp này vận hành hạ tầng quốc tế và có thể xử lý dữ liệu bên ngoài Việt Nam, kể cả tại quốc gia có quy định bảo vệ dữ liệu khác nơi bạn sống. Chúng tôi giới hạn mỗi lần chuyển ở mức cần thiết để lưu trữ và bảo mật, chuyển tin nhắn, tạo câu trả lời của trợ lý hoặc đo lường mức sử dụng. Mỗi nhà cung cấp xử lý dữ liệu theo điều khoản hợp đồng, quyền riêng tư và bảo mật riêng.

5. Lưu giữ trong bao lâu

Chúng tôi xử lý yêu cầu của bạn, sau đó lưu nội dung trao đổi và tệp đính kèm trong hộp thư tối đa 12 tháng kể từ lần liên hệ cuối, để có thể tiếp tục hỗ trợ nếu bạn quay lại. Nếu hai bên bắt đầu hợp tác, thư từ được lưu trong suốt thời gian hợp tác và theo yêu cầu của pháp luật.

Mỗi cuộc trò chuyện với trợ lý được lưu trong một Cloudflare Durable Object riêng. Dữ liệu bị xóa sau 24 giờ không hoạt động và không muộn hơn 7 ngày kể từ khi cuộc trò chuyện bắt đầu. Bạn có thể xóa sớm hơn trong trợ lý; thao tác xóa sẽ hủy công việc đang chạy, xóa cuộc trò chuyện đã lưu và làm hết hạn cookie phiên. Bắt đầu cuộc trò chuyện mới không khôi phục lịch sử đã xóa.

Cloudflare và Turnstile xử lý dữ liệu yêu cầu và xác minh tạm thời khi cần để cung cấp và bảo vệ dịch vụ. Log của Cloudflare Pages Functions cho gateway liên hệ và chat chỉ hiển thị trực tiếp và không được lưu; log invocation lâu dài được tắt cho Worker riêng tư của trợ lý. SOPAI không có Logpush hay Tail consumer thường trực và không lưu transcript, prompt, câu trả lời, địa chỉ IP thô, cookie hoặc toàn bộ header theo từng yêu cầu trong log ứng dụng. Chẩn đoán quản trị có giới hạn thời gian vẫn có thể hiển thị siêu dữ liệu yêu cầu trực tiếp và không được dùng thường xuyên trên lưu lượng thật.

Dữ liệu phân tích do Google Analytics thu thập được lưu trong 2 tháng rồi xóa.

6. Quyền của bạn

Dù bạn ở đâu — và dù Luật Bảo vệ dữ liệu cá nhân của Việt Nam (Luật số 91/2025/QH15, có hiệu lực từ ngày 1 tháng 1 năm 2026, cùng Nghị định 356/2025) hay GDPR của EU áp dụng với bạn — bạn đều có thể yêu cầu chúng tôi:

• cung cấp bản sao dữ liệu chúng tôi lưu về bạn;
• chỉnh sửa dữ liệu không chính xác;
• xóa dữ liệu của bạn;
• hạn chế hoặc phản đối việc xử lý;
• rút lại sự đồng ý bất cứ lúc nào.

Hãy viết cho contact@sopai.tech. Chúng tôi đặt mục tiêu xác nhận mọi yêu cầu trong vòng 72 giờ và giải quyết nhanh nhất theo quy định pháp luật. Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu tại nơi bạn sinh sống.

7. Cookie và phân tích

Trợ lý chỉ dùng một cookie thiết yếu tên “sopai_chat” sau khi bạn bắt đầu cuộc trò chuyện. Cookie chứa giá trị phiên mờ đã ký, không chứa nội dung trò chuyện, và chỉ áp dụng cho /api/chat với các thuộc tính bảo vệ HttpOnly, Secure và SameSite=Lax. Cookie giúp gateway khôi phục đúng cuộc trò chuyện tạm thời và hết hạn sau tối đa 7 ngày hoặc sớm hơn khi bạn xóa cuộc trò chuyện. Vì cookie cần thiết cho tính năng bạn yêu cầu, nó không phụ thuộc vào sự đồng ý cookie phân tích.

Tách biệt với cookie này, chúng tôi dùng Google Analytics 4 để hiểu cách website được sử dụng và cải thiện nó. Công cụ chỉ tải sau khi bạn chấp nhận thanh đồng ý: nếu bạn từ chối, hoặc trước khi bạn quyết định, không cookie phân tích nào được đặt và không có dữ liệu nào gửi đến Google Analytics.

Khi bạn chấp nhận, Google Analytics đặt cookie (ví dụ “_ga” và “_ga_…”, tồn tại đến hai năm) để nhận biết lượt truy cập quay lại. Chúng tôi không đưa địa chỉ IP vào báo cáo, tắt Google Signals và các tính năng quảng cáo đa thiết bị, và chỉ lưu dữ liệu phân tích trong 2 tháng. Chúng tôi không bao giờ dùng dữ liệu này cho quảng cáo và không bán nó.

Bạn có thể thay đổi lựa chọn bất cứ lúc nào qua “Tùy chọn cookie” ở chân trang, hoặc cài tiện ích từ chối của Google cho trình duyệt. Phông chữ và các tài nguyên khác được phục vụ từ hạ tầng của chính chúng tôi, không qua CDN bên thứ ba có thể lập hồ sơ về bạn. Để biết thêm về cách Google xử lý dữ liệu này, xem Chính sách quyền riêng tư của Google.

8. Liên kết đến dịch vụ khác

Website có liên kết đến các nền tảng bên thứ ba (Zalo, WhatsApp, Facebook, LinkedIn). Khi bạn liên hệ hoặc theo dõi chúng tôi ở đó, các nền tảng này xử lý dữ liệu của bạn theo chính sách quyền riêng tư riêng của họ, nằm ngoài kiểm soát của chúng tôi.

9. Trẻ em

Website và các dịch vụ của chúng tôi hướng đến người đi làm và không dành cho trẻ em dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em.

10. Thay đổi chính sách này

Chúng tôi có thể cập nhật chính sách này khi website hoặc pháp luật thay đổi. Ngày “cập nhật lần cuối” ở đầu trang luôn phản ánh phiên bản hiện hành, và những thay đổi quan trọng sẽ được thể hiện rõ trên trang này. Câu hỏi về quyền riêng tư: contact@sopai.tech.