Chính sách quyền riêng tư

Ngày hiệu lực: 10/07/2026
Cập nhật lần cuối: 10/07/2026

Chính sách quyền riêng tư này giải thích cách Alzaro AI ("Alzaro", "chúng tôi" hoặc "của chúng tôi") thu thập, sử dụng, chia sẻ và bảo vệ thông tin liên quan đến các trang web, ứng dụng và dịch vụ được cung cấp tại https://alzaro.ai và các tên miền phụ của trang này (gọi chung là "Dịch vụ"). Chính sách này cũng giải thích các lựa chọn và quyền mà bạn có đối với thông tin của mình.

Bằng việc tạo tài khoản, sử dụng Dịch vụ hoặc gửi thông tin thông qua các trang được lưu trữ trên Dịch vụ, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách quyền riêng tư này. Nếu bạn không đồng ý với Chính sách này, vui lòng không sử dụng Dịch vụ.

1. Chúng tôi là ai và hai vai trò của chúng tôi

Alzaro là nền tảng tăng trưởng ứng dụng AI dành cho các doanh nghiệp địa phương. Nền tảng cung cấp các bản đánh giá sức khỏe doanh nghiệp và báo cáo tăng trưởng, trang web và microsite có sự hỗ trợ của AI, trang đặt lịch, thu thập đánh giá và phản hồi, thu thập khách hàng tiềm năng, xuất bản nội dung, các công cụ SEO và khả năng hiển thị trên tìm kiếm AI, cùng một trợ lý AI.

Chúng tôi xử lý thông tin cá nhân theo hai vai trò riêng biệt:

• Với vai trò bên kiểm soát dữ liệu — đối với thông tin về người dùng và khách truy cập của chính chúng tôi (ví dụ: thông tin tài khoản của bạn, hồ sơ thanh toán và cách bạn sử dụng Dịch vụ). Chính sách quyền riêng tư này áp dụng đầy đủ đối với các thông tin này.
• Với vai trò bên xử lý dữ liệu / nhà cung cấp dịch vụ — đối với thông tin mà các khách hàng doanh nghiệp của chúng tôi thu thập từ khách hàng của chính họ thông qua các trang được lưu trữ trên Dịch vụ (ví dụ: một yêu cầu đặt lịch, một đánh giá hoặc một biểu mẫu liên hệ được gửi trên microsite của một doanh nghiệp). Chúng tôi xử lý thông tin này thay mặt và theo chỉ thị của doanh nghiệp liên quan. Doanh nghiệp đó là bên kiểm soát đối với dữ liệu này, và các thực tiễn quyền riêng tư của chính doanh nghiệp đó được áp dụng bổ sung cho các biện pháp bảo vệ được mô tả tại đây. Nếu bạn đã gửi thông tin cho một doanh nghiệp thông qua một trang do chúng tôi lưu trữ, vui lòng gửi các yêu cầu về quyền riêng tư trước tiên đến doanh nghiệp đó; chúng tôi sẽ hỗ trợ họ thực hiện yêu cầu của bạn.

2. Thông tin chúng tôi thu thập

2.1 Thông tin bạn cung cấp cho chúng tôi

• Thông tin tài khoản: họ tên, tên người dùng, địa chỉ email, mật khẩu (được lưu trữ dưới dạng băm), ngôn ngữ ưa thích và các thông tin hồ sơ tùy chọn.
• Thông tin doanh nghiệp: thông tin chi tiết về các doanh nghiệp bạn quản lý trên nền tảng, chẳng hạn như tên doanh nghiệp, địa chỉ, số điện thoại, giờ mở cửa, danh mục ngành nghề, mô tả dịch vụ, tài sản thương hiệu và tài liệu về giọng điệu thương hiệu.
• Nội dung bạn tạo hoặc tải lên: nội dung trang web và microsite, bài viết blog, bài đã xuất bản, hình ảnh và tệp, câu trả lời cho bảng câu hỏi và bài đánh giá, ghi chú và các tài liệu khác mà bạn lưu trữ trên Dịch vụ.
• Dữ liệu tương tác AI: các câu lệnh (prompt), câu hỏi và nội dung bạn gửi tới các tính năng ứng dụng AI (chẳng hạn như trợ lý AI, công cụ tạo nội dung và công cụ tạo báo cáo), cùng các kết quả đầu ra được tạo cho bạn.
• Thông tin thanh toán và hóa đơn: gói đăng ký, đơn hàng, hóa đơn và hồ sơ giao dịch. Thông tin thẻ và thông tin xác thực thanh toán được thu thập và xử lý trực tiếp bởi các đơn vị xử lý thanh toán bên thứ ba của chúng tôi; chúng tôi không lưu trữ số thẻ đầy đủ.
• Trao đổi liên lạc: phiếu yêu cầu hỗ trợ, phản hồi, câu trả lời khảo sát và bất kỳ tin nhắn nào khác mà bạn gửi cho chúng tôi.

2.2 Thông tin được thu thập thông qua các trang được lưu trữ (thay mặt các doanh nghiệp)

Khi khách hàng cuối tương tác với các trang công khai do người dùng doanh nghiệp của chúng tôi vận hành — chẳng hạn như microsite, trang đặt lịch, biểu mẫu đánh giá và phản hồi, và biểu mẫu thu thập khách hàng tiềm năng — chúng tôi thu thập, thay mặt doanh nghiệp, các thông tin mà những biểu mẫu đó yêu cầu, thường bao gồm: họ tên, thông tin liên hệ (email, số điện thoại), chi tiết lịch hẹn, nội dung đánh giá hoặc phản hồi cùng điểm xếp hạng, và bất kỳ tin nhắn nào mà khách hàng cuối lựa chọn gửi.

Các trang công khai được lưu trữ và mã QR cũng có thể ghi lại số liệu phân tích lượt truy cập cơ bản cho doanh nghiệp — chẳng hạn như địa chỉ IP, loại thiết bị và trình duyệt, và vị trí gần đúng (ở cấp thành phố) — nhằm giúp doanh nghiệp hiểu được hiệu quả hoạt động của các trang của mình.

2.3 Thông tin được thu thập tự động

• Dữ liệu sử dụng và nhật ký: địa chỉ IP, loại và phiên bản trình duyệt, thông tin thiết bị và hệ điều hành, trang dẫn nguồn, các trang đã xem, các thao tác đã thực hiện và dấu thời gian.
• Cookie và các công nghệ tương tự: chúng tôi sử dụng các cookie cần thiết để Dịch vụ hoạt động (cookie phiên và xác thực, mã thông báo bảo mật/CSRF, tùy chọn ngôn ngữ) và, khi được bật, cookie phân tích. Xem Mục 8 để biết chi tiết.

2.4 Thông tin từ bên thứ ba

• Đăng nhập qua mạng xã hội: nếu bạn đăng nhập bằng Google, Facebook hoặc X, chúng tôi nhận được thông tin hồ sơ cơ bản từ nhà cung cấp đó (chẳng hạn như họ tên, địa chỉ email và ảnh đại diện của bạn) theo phạm vi được phép trong cài đặt của bạn với nhà cung cấp đó.
• Dịch vụ được kết nối: nếu bạn kết nối các tài khoản bên thứ ba (ví dụ: Google Search Console, Google Analytics hoặc các tài khoản mạng xã hội để xuất bản nội dung), chúng tôi nhận được dữ liệu mà các dịch vụ đó cung cấp theo các quyền bạn cấp, chẳng hạn như số liệu thống kê hiệu suất trang web hoặc quyền xuất bản. Mã truy cập (access token) được lưu trữ ở dạng mã hóa, và bạn có thể ngắt kết nối một dịch vụ bất kỳ lúc nào từ phần cài đặt của mình.

2.5 Dữ liệu người dùng Google (công bố về Sử dụng Hạn chế (Limited Use))

Khi bạn kết nối một tài khoản Google (ví dụ: đăng nhập bằng Google, Google Search Console hoặc Google Analytics), việc Alzaro sử dụng và chuyển giao thông tin nhận được từ các API của Google tuân thủ Chính sách Dữ liệu Người dùng của Dịch vụ API Google (Google API Services User Data Policy), bao gồm các yêu cầu về Sử dụng Hạn chế (Limited Use). Chúng tôi chỉ sử dụng dữ liệu người dùng Google để cung cấp và cải thiện các tính năng hướng tới người dùng mà bạn yêu cầu (chẳng hạn như hiển thị hiệu suất tìm kiếm của trang web của bạn); chúng tôi không chuyển giao dữ liệu này cho bên thứ ba trừ khi cần thiết để cung cấp các tính năng đó, để tuân thủ pháp luật, hoặc trong khuôn khổ một giao dịch sáp nhập hoặc mua lại có thông báo cho bạn; chúng tôi không sử dụng dữ liệu này cho mục đích quảng cáo; và chúng tôi không cho phép con người đọc dữ liệu này trừ khi có sự đồng ý của bạn, vì mục đích bảo mật, để tuân thủ pháp luật, hoặc khi dữ liệu đã được tổng hợp và ẩn danh hóa.

3. Cách chúng tôi sử dụng thông tin

• Để cung cấp, vận hành, duy trì và bảo mật Dịch vụ, bao gồm lưu trữ các trang web và trang của bạn, xử lý đặt lịch, thu thập đánh giá và khách hàng tiềm năng, và tạo báo cáo.
• Để vận hành các tính năng AI: nội dung bạn gửi tới các tính năng AI được chuyển đến các nhà cung cấp mô hình AI của chúng tôi (xem Mục 5) để tạo ra kết quả bạn yêu cầu, chẳng hạn như báo cáo, nội dung trang web, bản nháp bài blog hoặc câu trả lời của trợ lý.
• Để xử lý thanh toán, quản lý gói đăng ký và tín dụng sử dụng (credit), và gửi các thông báo giao dịch (chẳng hạn như biên nhận, xác nhận đặt lịch và thông báo bảo mật).
• Để cung cấp hỗ trợ khách hàng và phản hồi các yêu cầu của bạn.
• Để hiểu cách Dịch vụ được sử dụng và để cải thiện tính năng, hiệu suất và trải nghiệm người dùng.
• Để phát hiện, ngăn chặn và ứng phó với gian lận, lạm dụng, sự cố bảo mật và các hành vi vi phạm Điều khoản sử dụng của chúng tôi.
• Để tuân thủ các nghĩa vụ pháp lý và thực thi các quyền hợp pháp của chúng tôi.
• Với sự đồng ý của bạn hoặc theo chỉ thị của bạn, cho các mục đích khác được giải thích tại thời điểm thu thập.

Chúng tôi không bán thông tin cá nhân của bạn, và chúng tôi không sử dụng nội dung bạn lưu trữ trên Dịch vụ để huấn luyện các mô hình AI của chúng tôi hoặc của bên thứ ba.

4. Cơ sở pháp lý (EEA/Vương quốc Anh và các khu vực pháp lý tương tự)

Khi pháp luật bảo vệ dữ liệu hiện hành yêu cầu một cơ sở pháp lý, chúng tôi dựa trên: (a) thực hiện hợp đồng — để cung cấp Dịch vụ mà bạn đã đăng ký; (b) lợi ích chính đáng — để bảo mật và cải thiện Dịch vụ và để liên lạc với bạn về Dịch vụ, có cân đối với các quyền của bạn; (c) sự đồng ý — khi được yêu cầu, ví dụ đối với các cookie tùy chọn hoặc thông điệp tiếp thị, mà bạn có thể rút lại bất kỳ lúc nào; và (d) nghĩa vụ pháp lý — ví dụ, lưu giữ hồ sơ thanh toán cho các mục đích về thuế.

5. Cách chúng tôi chia sẻ thông tin

Chúng tôi chỉ chia sẻ thông tin cá nhân như được mô tả dưới đây, và không bao giờ bán thông tin đó:

• Nhà cung cấp dịch vụ (bên xử lý phụ): các nhà cung cấp lưu trữ và hạ tầng; các đơn vị xử lý thanh toán (chẳng hạn như Stripe, PayPal hoặc các nhà cung cấp thanh toán khu vực, tùy theo phương thức thanh toán bạn chọn — họ nhận dữ liệu cần thiết để hoàn tất giao dịch của bạn theo chính sách quyền riêng tư của riêng họ); các nhà cung cấp dịch vụ gửi email; và các nhà cung cấp mô hình AI (chẳng hạn như OpenAI, Anthropic hoặc Google, được sử dụng để tạo báo cáo, nội dung và câu trả lời của trợ lý). Các nhà cung cấp này chỉ xử lý dữ liệu để cung cấp dịch vụ cho chúng tôi và bị ràng buộc bởi các nghĩa vụ bảo mật và bảo vệ dữ liệu theo hợp đồng. Chúng tôi dựa trên các cam kết của các nhà cung cấp AI về việc không sử dụng nội dung gửi qua API để huấn luyện mô hình của họ, trong trường hợp các cam kết đó được đưa ra.
• Các nền tảng bên thứ ba mà bạn kết nối: khi bạn sử dụng các tính năng xuất bản hoặc tích hợp, chúng tôi truyền nội dung và dữ liệu bạn chọn xuất bản tới các nền tảng bạn đã kết nối (ví dụ: Facebook, Instagram, LinkedIn, X, Pinterest, Telegram, Discord, Mastodon hoặc Bluesky, và các dịch vụ tìm kiếm/lập chỉ mục như IndexNow). Điều khoản và chính sách quyền riêng tư của các nền tảng này điều chỉnh dữ liệu sau khi họ đã nhận được.
• Các doanh nghiệp mà bạn tương tác: nếu bạn gửi thông tin thông qua trang được lưu trữ của một doanh nghiệp (biểu mẫu đặt lịch, đánh giá, khách hàng tiềm năng hoặc phản hồi), thông tin đó được chia sẻ với doanh nghiệp liên quan.
• Thành viên nhóm: nếu bạn tham gia một không gian làm việc nhóm, các thông tin như họ tên, email và hoạt động của bạn trong không gian làm việc đó sẽ hiển thị với các thành viên khác theo vai trò của họ.
• Pháp lý và an toàn: khi được yêu cầu bởi luật, quy định, thủ tục pháp lý hoặc yêu cầu của cơ quan nhà nước, hoặc khi cần thiết để bảo vệ quyền, tài sản hoặc sự an toàn của Alzaro, người dùng của chúng tôi hoặc công chúng.
• Chuyển giao doanh nghiệp: liên quan đến một giao dịch sáp nhập, mua lại, huy động vốn hoặc bán tài sản; trong trường hợp đó, chúng tôi sẽ tiếp tục bảo vệ thông tin cá nhân như được mô tả trong Chính sách này và thông báo cho bạn về mọi thay đổi quan trọng.

6. Chuyển dữ liệu quốc tế

Chúng tôi và các nhà cung cấp dịch vụ của chúng tôi có thể xử lý thông tin tại các quốc gia khác với quốc gia nơi bạn sinh sống. Khi thông tin cá nhân được chuyển qua biên giới từ các khu vực pháp lý có hạn chế đối với việc chuyển giao đó, chúng tôi áp dụng các biện pháp bảo vệ thích hợp, chẳng hạn như các điều khoản hợp đồng tiêu chuẩn hoặc cơ chế tương đương, và yêu cầu các nhà cung cấp của chúng tôi bảo vệ dữ liệu theo các tiêu chuẩn tương đương.

7. Lưu giữ dữ liệu

• Dữ liệu tài khoản: được lưu giữ trong thời gian tài khoản của bạn còn hoạt động và trong một khoảng thời gian hợp lý sau đó nhằm tuân thủ các nghĩa vụ pháp lý, giải quyết tranh chấp và thực thi các thỏa thuận.
• Nội dung và dữ liệu doanh nghiệp: được lưu giữ cho đến khi bạn xóa hoặc tài khoản của bạn bị xóa, tùy thuộc vào các chu kỳ sao lưu.
• Dữ liệu khách hàng cuối được thu thập cho các doanh nghiệp: được lưu giữ theo cài đặt và chỉ thị của doanh nghiệp kiểm soát dữ liệu.
• Hồ sơ thanh toán: được lưu giữ theo yêu cầu của pháp luật về thuế và kế toán.
• Dữ liệu nhật ký: được lưu giữ trong một khoảng thời gian giới hạn phục vụ mục đích bảo mật và chẩn đoán, sau đó được xóa hoặc ẩn danh hóa.

Khi việc lưu giữ không còn cần thiết, chúng tôi xóa hoặc khử định danh dữ liệu.

8. Cookie

Chúng tôi sử dụng các loại cookie và công nghệ tương tự sau đây:

• Cần thiết tuyệt đối: cookie phiên và xác thực, mã thông báo bảo mật (ví dụ: bảo vệ CSRF) và cân bằng tải — bắt buộc để Dịch vụ hoạt động và không thuộc phạm vi phải xin sự đồng ý.
• Tùy chọn cá nhân: lựa chọn ngôn ngữ và các tùy chọn giao diện của bạn. Lựa chọn về sự đồng ý sử dụng cookie của bạn được lưu cục bộ trong trình duyệt của bạn (local storage).
• Phân tích (khi được bật): chúng tôi có thể sử dụng Google Analytics để thu thập số liệu thống kê tổng hợp về việc sử dụng các trang công khai của chúng tôi (Google Analytics đặt các cookie riêng của mình, chẳng hạn như _ga). Khi pháp luật yêu cầu, các cookie này chỉ được đặt khi có sự đồng ý của bạn, và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình; việc vô hiệu hóa các cookie cần thiết có thể khiến một số phần của Dịch vụ không hoạt động.

9. Bảo mật

Chúng tôi áp dụng các biện pháp hành chính, kỹ thuật và tổ chức tương xứng với mức độ rủi ro, bao gồm mã hóa dữ liệu khi truyền (HTTPS/TLS), băm mật khẩu, lưu trữ mã hóa các mã truy cập của bên thứ ba, kiểm soát truy cập theo vai trò, cách ly dữ liệu giữa các không gian làm việc, cùng việc ghi nhật ký và giám sát. Không có phương thức truyền tải hoặc lưu trữ nào an toàn tuyệt đối; chúng tôi không thể bảo đảm an toàn tuyệt đối, nhưng chúng tôi rà soát và cải thiện các biện pháp bảo vệ của mình một cách liên tục và sẽ thông báo cho bạn cũng như các cơ quan có thẩm quyền liên quan về các vụ vi phạm dữ liệu khi pháp luật yêu cầu.

10. Các quyền và lựa chọn của bạn

Tùy thuộc vào nơi bạn sinh sống, bạn có thể có một số hoặc toàn bộ các quyền sau đây đối với thông tin cá nhân của mình:

• Truy cập và di chuyển dữ liệu — yêu cầu một bản sao thông tin cá nhân mà chúng tôi lưu giữ về bạn.
• Chỉnh sửa — yêu cầu chúng tôi chỉnh sửa thông tin không chính xác hoặc không đầy đủ. Hầu hết thông tin tài khoản và doanh nghiệp có thể được chỉnh sửa trực tiếp trong phần cài đặt của bạn.
• Xóa — xóa tài khoản của bạn bất kỳ lúc nào từ phần cài đặt tài khoản; thao tác này sẽ xóa dữ liệu cá nhân của bạn, trừ trường hợp việc lưu giữ là bắt buộc theo pháp luật. Bạn cũng có thể yêu cầu xóa bằng cách liên hệ với chúng tôi.
• Phản đối và hạn chế — phản đối hoặc yêu cầu chúng tôi hạn chế một số hoạt động xử lý nhất định.
• Rút lại sự đồng ý — rút lại sự đồng ý bất kỳ lúc nào khi việc xử lý dựa trên sự đồng ý, mà không ảnh hưởng đến việc xử lý đã diễn ra trước đó.
• Từ chối nhận tiếp thị — hủy đăng ký nhận email tiếp thị thông qua liên kết trong mỗi thư; các thông báo giao dịch vẫn sẽ được gửi.
• Khiếu nại — nộp khiếu nại tới cơ quan bảo vệ dữ liệu tại địa phương của bạn.

Để thực hiện bất kỳ quyền nào, hãy sử dụng phần cài đặt tài khoản của bạn hoặc liên hệ với chúng tôi tại [email protected]. Chúng tôi sẽ xác minh yêu cầu của bạn và phản hồi trong thời hạn theo yêu cầu của pháp luật hiện hành. Chúng tôi sẽ không phân biệt đối xử với bạn vì bạn thực hiện các quyền của mình.

11. Quy định theo khu vực

• Khu vực Kinh tế Châu Âu / Vương quốc Anh (GDPR/UK GDPR): các quyền tại Mục 10 được áp dụng, cùng với các cơ sở pháp lý tại Mục 4 và các biện pháp bảo vệ khi chuyển dữ liệu tại Mục 6.
• California (CCPA/CPRA): chúng tôi không bán hoặc chia sẻ thông tin cá nhân cho mục đích quảng cáo dựa trên hành vi xuyên ngữ cảnh. Bạn có các quyền được biết, truy cập, chỉnh sửa, xóa và hạn chế việc sử dụng thông tin cá nhân nhạy cảm, cùng quyền không bị phân biệt đối xử.
• Trung Quốc (PIPL): chúng tôi xử lý thông tin cá nhân cho các mục đích nêu trong Chính sách này với sự đồng ý của bạn hoặc trên một cơ sở hợp pháp khác, và cung cấp các quyền truy cập, sao chép, chỉnh sửa, xóa và hủy tài khoản như được mô tả ở trên. Đối với việc cung cấp thông tin cá nhân xuyên biên giới, chúng tôi tuân thủ các yêu cầu hiện hành của PIPL.
• Hàn Quốc (PIPA) và Việt Nam (Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân (PDPD)): các quyền tương đương về truy cập, chỉnh sửa, xóa và rút lại sự đồng ý được áp dụng theo quy định của pháp luật địa phương.

12. Quyền riêng tư của trẻ em

Dịch vụ dành cho mục đích sử dụng kinh doanh và không hướng đến trẻ em dưới 16 tuổi (hoặc độ tuổi tối thiểu tương đương tại khu vực pháp lý của bạn). Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu bạn cho rằng một trẻ em đã cung cấp thông tin cá nhân cho chúng tôi, hãy liên hệ với chúng tôi và chúng tôi sẽ xóa thông tin đó kịp thời.

13. Liên kết và dịch vụ của bên thứ ba

Dịch vụ có thể chứa liên kết đến các trang web của bên thứ ba và có thể cho phép bạn kết nối các dịch vụ của bên thứ ba. Chúng tôi không chịu trách nhiệm về các thực tiễn quyền riêng tư của bên thứ ba; chúng tôi khuyến khích bạn xem xét chính sách quyền riêng tư của họ trước khi cung cấp thông tin cho họ.

14. Thay đổi đối với Chính sách này

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian. Nếu chúng tôi thực hiện các thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email hoặc bằng một thông báo nổi bật trên Dịch vụ trước khi các thay đổi có hiệu lực. Ngày "Cập nhật lần cuối" ở đầu trang cho biết lần sửa đổi gần nhất. Việc tiếp tục sử dụng Dịch vụ sau khi các thay đổi có hiệu lực đồng nghĩa với việc chấp nhận Chính sách đã được cập nhật.

15. Liên hệ với chúng tôi

Nếu bạn có câu hỏi, băn khoăn hoặc yêu cầu liên quan đến Chính sách quyền riêng tư này hoặc các hoạt động xử lý dữ liệu của chúng tôi, hãy liên hệ với chúng tôi:

• Yêu cầu về quyền riêng tư: [email protected]
• Hỗ trợ chung: [email protected]
• Trang web: https://alzaro.ai