Chính sách Quyền riêng tư

1Giới thiệu chung

Chào mừng bạn đến với BotVietAI (thuộc sở hữu của BotVietAI Team). BotVietAI là nền tảng quản lý CRM và trợ lý AI trả lời tin nhắn tự động được thiết kế riêng cho các phòng khám nha khoa, spa thẩm mỹ và cơ sở kinh doanh dịch vụ đặt lịch tại Việt Nam.

Chính sách Quyền riêng tư này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin khi bạn sử dụng dịch vụ của chúng tôi, bao gồm cả khi bạn kết nối ứng dụng với trang Facebook (Facebook Page) của bạn để chạy chatbot thông qua Messenger Platform.

2Thông tin chúng tôi thu thập

Để cung cấp dịch vụ phản hồi tin nhắn tự động và quản lý lịch hẹn hiệu quả, chúng tôi thu thập các loại dữ liệu sau:

• Thông tin tài khoản khách hàng (Tenant): Họ tên, email, số điện thoại, tên phòng khám/spa, địa chỉ chi nhánh và liên kết bảng tính để đồng bộ dữ liệu dịch vụ.
• Thông tin kết nối Facebook Page: Khi bạn sử dụng tính năng kết nối Facebook Page qua cơ chế OAuth, chúng tôi thu thập mã truy cập trang (Page Access Token), ID trang (Page ID) và tên trang của bạn để có thể gửi và nhận tin nhắn thay mặt cho trang.
• Thông tin khách hàng nhắn tin (Messenger Users): Thông tin công khai từ người dùng gửi tin nhắn đến trang của bạn bao gồm: Tên hiển thị công khai (Họ và Tên), ID người dùng theo Trang (PSID - Page-Scoped ID), ảnh đại diện công khai và nội dung các tin nhắn văn bản mà khách hàng gửi đến.
• Thông tin đặt lịch hẹn: Họ tên khách hàng, số điện thoại, dịch vụ yêu cầu, lịch hẹn và ghi chú liên quan nhằm lưu trữ trên hệ thống CRM của phòng khám.

3Cách chúng tôi sử dụng thông tin

Chúng tôi sử dụng thông tin thu thập được cho các mục đích cụ thể sau:

• Vận hành chatbot AI: Xử lý nội dung tin nhắn của khách hàng thông qua mô hình trí tuệ nhân tạo (Google Gemini API) để đưa ra câu trả lời tự động chính xác về dịch vụ, bảng giá và lịch hẹn của phòng khám.
• Tự động nhắc lịch hẹn: Gửi tin nhắn tự động nhắc lịch khám trước 24 giờ cho khách hàng để hạn chế tình trạng quên lịch hẹn, tối ưu hóa công suất của phòng khám.
• Chuyển giao cho nhân viên (Handoff): Tạm dừng chatbot và thông báo cho nhân viên trực page khi khách hàng có yêu cầu trao đổi trực tiếp hoặc khi AI cần sự can thiệp của con người.
• Quản trị và cải tiến: Hiển thị báo cáo thống kê hội thoại trên Dashboard của chủ phòng khám, khắc phục sự cố kỹ thuật và nâng cao chất lượng phản hồi của AI.

4Lưu trữ và Bảo mật dữ liệu

Dữ liệu của bạn được lưu trữ trên cơ sở dữ liệu Supabase được bảo mật bằng cơ chế mã hóa dữ liệu đường truyền và kiểm soát truy cập nghiêm ngặt (Row Level Security):

• Các thông tin nhạy cảm như Page Access Token được mã hóa bằng thuật toán an toàn trước khi lưu trữ trong cơ sở dữ liệu.
• Lịch sử hội thoại trong phòng chat được giới hạn lưu trữ tối đa 200 tin nhắn gần nhất để làm ngữ cảnh xử lý cho AI, sau đó sẽ được dọn dẹp định kỳ.
• Chúng tôi áp dụng các biện pháp bảo mật công nghệ tiêu chuẩn ngành để bảo vệ dữ liệu chống lại sự truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy.

5Thay đổi đối với chính sách này

Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này theo thời gian để phản ánh các thay đổi về tính năng dịch vụ hoặc các quy định pháp lý liên quan. Khi có thay đổi, chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở trên cùng của trang này. Bạn nên thường xuyên kiểm tra lại chính sách này để nắm bắt thông tin mới nhất.