Chính sách bảo mật

Cập nhật lần cuối: 30/04/2026

Tại Pengu AI, chúng tôi cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của bạn. Chính sách Bảo mật này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin khi bạn sử dụng dịch vụ Pengu AI.

Điều 1. Giới thiệu

Chính sách Bảo mật này áp dụng cho tất cả các dịch vụ được cung cấp bởi Pengu AI, bao gồm nền tảng chatbot AI, website, ứng dụng di động và API. Bằng việc sử dụng dịch vụ của chúng tôi, bạn đồng ý với việc thu thập và sử dụng thông tin theo chính sách này.

Điều 2. Thông tin chúng tôi thu thập

2.1. Thông tin bạn cung cấp trực tiếp

Thông tin đăng ký: Họ tên, email, số điện thoại, tên doanh nghiệp.
Thông tin thanh toán: Thông tin giao dịch (chúng tôi không lưu trữ thông tin thẻ tín dụng trực tiếp).
Nội dung tải lên: Tài liệu, FAQ, dữ liệu training cho chatbot AI.
Thông tin liên hệ: Nội dung tin nhắn hỗ trợ, phản hồi từ bạn.

2.2. Thông tin thu thập tự động

Dữ liệu sử dụng: Lịch sử truy cập, tần suất sử dụng tính năng, thời gian phiên làm việc.
Thông tin thiết bị: Loại trình duyệt, hệ điều hành, địa chỉ IP, loại thiết bị.
Dữ liệu hội thoại: Nội dung các cuộc trò chuyện giữa chatbot và khách hàng cuối (để cải thiện chất lượng AI).
Cookie và dữ liệu tương tự: Xem mục 6 bên dưới.

2.3. Thông tin từ nền tảng bên thứ ba

Khi bạn kết nối Pengu AI với các nền tảng như Facebook, Zalo, Instagram, chúng tôi có thể nhận được thông tin hồ sơ công khai và dữ liệu liên quan đến cuộc hội thoại trên các nền tảng đó, phù hợp với quyền truy cập mà bạn đã cấp.

Điều 3. Mục đích sử dụng thông tin

Chúng tôi sử dụng thông tin thu thập được cho các mục đích sau:

Cung cấp dịch vụ: Vận hành, duy trì và cải thiện nền tảng Pengu AI.
Cá nhân hóa trải nghiệm: Tùy chỉnh chatbot và gợi ý tối ưu cho doanh nghiệp của bạn.
Cải thiện AI: Sử dụng dữ liệu hội thoại ẩn danh để nâng cao chất lượng mô hình AI.
Hỗ trợ khách hàng: Phản hồi yêu cầu, xử lý sự cố và cung cấp hỗ trợ kỹ thuật.
Thanh toán: Xử lý giao dịch và quản lý tài khoản.
Bảo mật: Phát hiện, ngăn chặn gian lận và các hoạt động bất hợp pháp.
Truyền thông: Gửi thông báo về cập nhật dịch vụ, tính năng mới và chương trình khuyến mại (bạn có thể hủy đăng ký bất kỳ lúc nào).

Điều 5. Lưu trữ & Bảo mật dữ liệu

Chúng tôi triển khai các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu của bạn:

Mã hóa: Dữ liệu được mã hóa trong quá trình truyền tải (TLS/SSL) và lưu trữ (AES-256).
Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân, theo nguyên tắc "need-to-know".
Giám sát: Hệ thống được giám sát liên tục để phát hiện và ngăn chặn truy cập trái phép.
Sao lưu: Dữ liệu được sao lưu định kỳ và lưu trữ tại các trung tâm dữ liệu bảo mật.

Mặc dù chúng tôi nỗ lực bảo vệ dữ liệu, không có phương pháp truyền tải hay lưu trữ nào đảm bảo an toàn tuyệt đối 100%. Nếu phát hiện vi phạm dữ liệu, chúng tôi sẽ thông báo cho bạn trong vòng 72 giờ.

Điều 6. Cookie & Công nghệ theo dõi

Pengu AI sử dụng cookie và các công nghệ tương tự cho các mục đích:

Cookie cần thiết: Để duy trì phiên đăng nhập và vận hành dịch vụ.
Cookie phân tích: Để hiểu cách bạn sử dụng dịch vụ và cải thiện trải nghiệm.
Cookie tiếp thị: Để cung cấp nội dung và quảng cáo phù hợp (chỉ khi bạn đồng ý).

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng.

Điều 7. Dịch vụ bên thứ ba

Pengu AI tích hợp với các dịch vụ bên thứ ba, bao gồm:

Facebook/Meta: Khi kết nối Fanpage, dữ liệu được xử lý theo Chính sách dữ liệu của Meta.
Zalo: Khi kết nối Zalo OA, dữ liệu được xử lý theo chính sách của VNG/Zalo.
Google: Một số dịch vụ sử dụng API của Google, tuân thủ Chính sách dữ liệu người dùng của Google API Services.

Chúng tôi khuyến khích bạn đọc chính sách bảo mật của các nền tảng mà bạn kết nối với Pengu AI.

Điều 8. Quyền của bạn

Bạn có các quyền sau đối với dữ liệu cá nhân của mình:

Quyền truy cập: Yêu cầu xem dữ liệu cá nhân mà chúng tôi lưu trữ.
Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác.
Quyền xóa: Yêu cầu xóa dữ liệu cá nhân (có thể bị giới hạn bởi nghĩa vụ pháp lý).
Quyền xuất dữ liệu: Yêu cầu nhận bản sao dữ liệu ở định dạng phổ biến.
Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị.
Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào.

Để thực hiện các quyền trên, vui lòng liên hệ qua email: privacy@pengu.ai.vn. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

Điều 9. Trẻ em

Pengu AI không dành cho người dưới 16 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu bạn phát hiện trẻ em đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ ngay để chúng tôi xóa dữ liệu đó.

Điều 10. Chuyển dữ liệu quốc tế

Dữ liệu của bạn có thể được lưu trữ và xử lý tại các máy chủ ngoài Việt Nam. Trong trường hợp đó, chúng tôi đảm bảo rằng dữ liệu được bảo vệ ở mức tương đương hoặc cao hơn so với quy định pháp luật Việt Nam, thông qua các biện pháp bảo mật kỹ thuật và hợp đồng ràng buộc với nhà cung cấp.

Điều 11. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Mọi thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo nổi bật trên hệ thống ít nhất 15 ngày trước khi có hiệu lực. Phiên bản hiện tại luôn được công bố tại trang này.