Cập nhật: 18/07/2026

Chính sách bảo mật

1. Phạm vi chính sách

Chính sách này mô tả cách Công ty TNHH CosmicOcean.AI ("Công ty") xử lý dữ liệu khi bạn truy cập website, tạo tài khoản hoặc sử dụng BanHang.AI.

BanHang.AI gồm Website AI, công cụ vận hành cửa hàng, AI Merchant trong trang quản trị và AI Widget trên storefront. Giao diện sẽ thể hiện rõ khi bạn đang sử dụng một tính năng AI.

2. Dữ liệu có thể được thu thập

Loại dữ liệu thực tế phụ thuộc vào chức năng, gói và kết nối bạn sử dụng:

  • Tài khoản: họ tên, email, số điện thoại, tổ chức, vai trò, thông tin đăng nhập và tùy chọn tài khoản.
  • Cửa hàng: thông tin doanh nghiệp, sản phẩm, danh mục, tồn kho, đơn hàng, khách mua, nhà cung cấp, khuyến mãi và dữ liệu vận hành do bạn nhập hoặc đồng bộ.
  • Thanh toán và đăng ký: gói, hóa đơn, trạng thái giao dịch và thông tin cần thiết để đối soát. Thông tin thẻ đầy đủ do nhà cung cấp thanh toán xử lý nếu phương thức đó được sử dụng.
  • Kết nối: mã định danh, trạng thái và dữ liệu mà dịch vụ vận chuyển, thanh toán, sàn thương mại điện tử hoặc tên miền được bạn cho phép trao đổi.
  • AI và hỗ trợ: nội dung yêu cầu, phản hồi, kết quả công cụ, đánh giá và lịch sử hội thoại cần thiết để cung cấp tính năng hoặc hỗ trợ.
  • Kỹ thuật: địa chỉ IP, thiết bị, trình duyệt, cookie, nhật ký truy cập, sự kiện sử dụng, hiệu suất và lỗi hệ thống.

3. Mục đích xử lý

  • Cung cấp, duy trì và bảo vệ tài khoản cùng các chức năng được cấu hình.
  • Tạo website, xử lý yêu cầu AI và thực hiện tác vụ theo quyền của người dùng.
  • Đồng bộ dữ liệu với dịch vụ mà cửa hàng chủ động kết nối.
  • Quản lý đăng ký, thanh toán, hóa đơn và yêu cầu hỗ trợ.
  • Phát hiện lỗi, gian lận, hành vi lạm dụng và cải thiện độ tin cậy của dịch vụ.
  • Đáp ứng nghĩa vụ pháp lý và bảo vệ quyền hợp pháp của Công ty, Khách hàng hoặc bên liên quan.

4. Dữ liệu cửa hàng và dữ liệu khách mua

Khách hàng quyết định dữ liệu nào được đưa vào cửa hàng, mục đích sử dụng và quyền của thành viên. Khách hàng có trách nhiệm cung cấp thông báo phù hợp cho khách mua và bảo đảm có quyền xử lý dữ liệu đó.

Công ty xử lý dữ liệu cửa hàng để cung cấp dịch vụ theo cấu hình, hợp đồng và chỉ dẫn hợp lệ của Khách hàng. Công ty không mặc nhiên dùng nội dung cửa hàng để huấn luyện mô hình dùng chung; mục đích khác chỉ được thực hiện khi có lựa chọn, thỏa thuận hoặc cơ sở pháp lý phù hợp.

5. Tính năng AI và nội dung yêu cầu

Khi bạn dùng AI Merchant, AI Studio hoặc AI Widget storefront, nội dung yêu cầu, ngữ cảnh được cấp quyền và kết quả công cụ có thể được xử lý để cung cấp tính năng tương ứng.

Không nên gửi mật khẩu, khóa API, dữ liệu thẻ đầy đủ hoặc thông tin nhạy cảm không cần thiết vào tính năng AI. Với vấn đề truy cập, thanh toán, pháp lý hoặc bảo mật, vui lòng liên hệ [email protected].

6. Chia sẻ và nhà cung cấp dịch vụ

Công ty có thể cung cấp dữ liệu cần thiết cho nhà cung cấp hạ tầng, lưu trữ, phân tích, thanh toán, bảo mật và AI để họ thực hiện dịch vụ theo chỉ dẫn và biện pháp bảo vệ phù hợp.

Với kết nối do Khách hàng bật, dữ liệu được trao đổi với nhà cung cấp tương ứng theo cấu hình và chính sách của họ. Công ty cũng có thể công bố dữ liệu khi pháp luật yêu cầu, để bảo vệ quyền hợp pháp, hoặc trong giao dịch tái cấu trúc doanh nghiệp với biện pháp bảo mật thích hợp.

Công ty không bán dữ liệu cá nhân để đổi lấy tiền.

7. Cookie và đo lường

Website có thể dùng cookie hoặc công nghệ tương tự để duy trì phiên, ghi nhớ lựa chọn, bảo mật và đo lường hiệu quả sử dụng. Một số công cụ phân tích hoặc quản lý thẻ chỉ được tải theo cấu hình triển khai và lựa chọn cookie áp dụng.

Bạn có thể quản lý cookie trong trình duyệt; việc chặn cookie thiết yếu có thể làm một số chức năng không hoạt động đúng.

8. Lưu trữ và chuyển dữ liệu

Dữ liệu được lưu trong thời gian cần thiết cho mục đích cung cấp dịch vụ, bảo mật, giải quyết tranh chấp, thực hiện hợp đồng và tuân thủ pháp luật. Thời hạn cụ thể có thể khác theo loại dữ liệu, trạng thái tài khoản và nghĩa vụ áp dụng.

Nhà cung cấp hạ tầng hoặc AI có thể xử lý dữ liệu tại quốc gia khác nơi bạn sinh sống. Khi đó, Công ty áp dụng các biện pháp hợp đồng và kỹ thuật phù hợp với hoàn cảnh và pháp luật áp dụng.

9. An toàn dữ liệu

Công ty áp dụng các biện pháp quản trị và kỹ thuật hợp lý theo tính chất của dịch vụ, như kiểm soát truy cập, bảo vệ dữ liệu khi truyền, ghi nhật ký và quản lý sự cố. Không hệ thống nào loại bỏ được toàn bộ rủi ro; Khách hàng cũng cần bảo vệ tài khoản, phân quyền tối thiểu và quản lý bí mật kết nối.

Nếu phát hiện vấn đề bảo mật liên quan đến BanHang.AI, vui lòng gửi thông tin cần thiết đến [email protected] và không đăng công khai dữ liệu nhạy cảm.

10. Quyền và lựa chọn của bạn

Tùy vai trò và pháp luật áp dụng, bạn có thể yêu cầu truy cập, sửa, xóa, hạn chế hoặc nhận bản sao dữ liệu cá nhân. Một số dữ liệu có thể phải tiếp tục lưu để đáp ứng nghĩa vụ pháp lý, bảo mật hoặc giải quyết tranh chấp.

Với dữ liệu khách mua do một cửa hàng quản lý, trước tiên hãy liên hệ cửa hàng đó. Công ty sẽ hỗ trợ Khách hàng xử lý yêu cầu trong phạm vi vai trò và khả năng của dịch vụ.

11. Trẻ em và thay đổi chính sách

BanHang.AI là dịch vụ phục vụ hoạt động kinh doanh và không chủ đích cung cấp trực tiếp cho trẻ em. Nếu cho rằng dữ liệu trẻ em đã được cung cấp không phù hợp, hãy liên hệ để được xem xét.

Công ty có thể cập nhật chính sách để phản ánh thay đổi sản phẩm hoặc yêu cầu pháp lý. Ngày cập nhật được ghi ở đầu trang; thay đổi quan trọng sẽ được thông báo bằng kênh phù hợp.

12. Liên hệ

Công ty: CÔNG TY TNHH COSMICOCEAN.AI

MST: 0318994709

Email: [email protected]

Địa chỉ: Mekong Building, 92A-94 Bạch Đằng, Phường Tân Sơn Hoà, TP. Hồ Chí Minh