Chính sách quyền riêng tư
1. Chúng tôi là ai
PhòngBan AI là phần mềm dịch vụ (SaaS) giúp doanh nghiệp quản lý đội AI Agent làm marketing và bán hàng. Đơn vị vận hành: Nguyễn Trường Giang, địa chỉ Xã Bình Chánh, TP. Hồ Chí Minh, Việt Nam, email truonggiang2511a@gmail.com. Chính sách này được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.
- Với dữ liệu tài khoản người dùng PhòngBan AI (chủ doanh nghiệp, nhân viên), chúng tôi là bên kiểm soát dữ liệu.
- Với dữ liệu khách hàng của doanh nghiệp (ví dụ khách để lại thông tin qua quảng cáo), doanh nghiệp là bên kiểm soát; chúng tôi là bên xử lý theo chỉ dẫn của doanh nghiệp.
2. Dữ liệu chúng tôi thu thập
- Tài khoản người dùng: email đăng nhập, vai trò trong doanh nghiệp, nhật ký thao tác.
- Dữ liệu tài khoản quảng cáo do doanh nghiệp tự kết nối (Google Ads, Meta, TikTok): tên và mã tài khoản, tiền tệ, múi giờ, chiến dịch, ngân sách, chi tiêu, lượt hiển thị, lượt bấm, chuyển đổi.
- Khoá truy cập nền tảng (OAuth token): lưu ở dạng mã hoá, người dùng không đọc lại được.
- Nội dung doanh nghiệp nhập: thông tin sản phẩm, câu lệnh giao việc cho AI, kết quả AI tạo ra.
- Dữ liệu khách hàng của doanh nghiệp (khi dùng tính năng CRM): họ tên, số điện thoại, email, nhu cầu, lịch sử chăm sóc.
3. Dữ liệu từ Google (Google Ads API)
Khi bạn bấm “Kết nối Google Ads”, PhòngBan AI xin quyền https://www.googleapis.com/auth/adwords qua màn hình đồng ý của Google.
- Truy cập: danh sách tài khoản Google Ads bạn có quyền; với tài khoản bạn kết nối: chiến dịch, ngân sách, trạng thái, chi tiêu và chỉ số hiệu quả theo ngày.
- Sử dụng: chỉ để hiển thị báo cáo cho doanh nghiệp của bạn, theo dõi chi tiêu so với trần ngân sách bạn đặt, cảnh báo, và — chỉ khi bạn bật và duyệt — tạo hoặc điều chỉnh chiến dịch trong giới hạn đó.
- Lưu trữ: refresh token được mã hoá AES-256-GCM; số liệu lưu trong cơ sở dữ liệu có phân quyền theo doanh nghiệp (máy chủ Singapore).
- Chia sẻ: không bán, không cho thuê, không dùng để quảng cáo hay xây hồ sơ người dùng, không chuyển cho bên thứ ba trừ nhà cung cấp hạ tầng xử lý thay chúng tôi và nhà cung cấp AI ở mục 5 (chỉ số liệu tổng hợp cần cho tính năng bạn yêu cầu), hoặc khi pháp luật bắt buộc.
- Con người đọc dữ liệu: không, trừ khi bạn đồng ý (ví dụ khi bạn nhờ hỗ trợ), khi cần cho bảo mật, hoặc theo yêu cầu pháp luật.
- AI: dữ liệu Google không được dùng để huấn luyện mô hình AI.
- Thu hồi: bạn có thể ngắt kết nối bất cứ lúc nào tại myaccount.google.com/permissions hoặc yêu cầu chúng tôi xoá (mục 8).
Việc PhòngBan AI sử dụng và chuyển cho ứng dụng khác thông tin nhận được từ Google API tuân thủ Chính sách dữ liệu người dùng của Dịch vụ Google API, bao gồm các yêu cầu về Sử dụng giới hạn (Limited Use).
4. Mục đích sử dụng
- Cung cấp và vận hành PhòngBan AI cho doanh nghiệp của bạn.
- Theo dõi ngân sách, cảnh báo và khoá an toàn khi chi tiêu chạm trần.
- Liên hệ hỗ trợ và thông báo thay đổi dịch vụ.
- Bảo mật hệ thống và thực hiện nghĩa vụ pháp lý.
5. Bên xử lý dữ liệu thay chúng tôi
- Supabase (cơ sở dữ liệu, máy chủ Singapore), Cloudflare và Vercel (lưu trữ website), Google Cloud (máy chủ xử lý), Upstash (hàng đợi tác vụ).
- Anthropic (nhà cung cấp AI): chỉ nhận số liệu tổng hợp và thông tin sản phẩm để lập kế hoạch, viết nội dung — không nhận thông tin định danh khách hàng; dữ liệu gửi qua API không được dùng để huấn luyện mô hình theo điều khoản thương mại của nhà cung cấp.
Một số nhà cung cấp lưu trữ dữ liệu ngoài Việt Nam; việc chuyển dữ liệu ra nước ngoài được thực hiện theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.
6. Thời hạn lưu trữ
Dữ liệu tài khoản và số liệu quảng cáo được lưu trong thời gian doanh nghiệp còn dùng dịch vụ. Khi bạn ngắt kết nối một nền tảng, khoá truy cập bị vô hiệu; khi doanh nghiệp yêu cầu xoá, dữ liệu được xoá trong thời hạn pháp luật quy định, trừ phần pháp luật bắt buộc lưu. Nhật ký hệ thống chỉ ghi tên trường dữ liệu đã thay đổi, không ghi nội dung cá nhân.
7. Bảo mật
Dữ liệu được mã hoá khi truyền; quyền truy cập phân theo vai trò và theo doanh nghiệp; khoá truy cập nền tảng được mã hoá; AI chạy bằng tài khoản hệ thống bị giới hạn, không có quyền sửa ngân sách; mọi thay đổi có nhật ký không thể sửa.
8. Quyền của bạn
Bạn có quyền được biết, đồng ý hoặc rút lại đồng ý, truy cập, chỉnh sửa, yêu cầu xoá, hạn chế xử lý, phản đối xử lý và khiếu nại theo quy định. Gửi yêu cầu tới truonggiang2511a@gmail.com. Xem Hướng dẫn xoá dữ liệu.
9. Cookie
Website không dùng cookie quảng cáo hay mã theo dõi của bên thứ ba. Phần mềm chỉ dùng lưu trữ cần thiết để giữ phiên đăng nhập.
10. Thay đổi chính sách
Mọi thay đổi được đăng tại trang này kèm ngày hiệu lực mới.
Privacy Policy (English)
Who we are. PhòngBan AI is a software-as-a-service product that lets businesses manage a team of AI agents for marketing and sales. Operator: Nguyễn Trường Giang, Xã Bình Chánh, TP. Hồ Chí Minh, Việt Nam, truonggiang2511a@gmail.com. We are the controller of user-account data and act as a processor for the business's own customer data. This policy follows Vietnam's Personal Data Protection Law No. 91/2025/QH15 and Decree 356/2025/ND-CP.
Data we collect. User login email, role and activity logs; data from ad accounts the business connects (account name and ID, currency, time zone, campaigns, budgets, spend, impressions, clicks, conversions); encrypted OAuth tokens; content the business enters (products, instructions, AI outputs); and, when the CRM is used, the business's leads (name, phone, email, needs, follow-up history).
Google user data. When you click “Connect Google Ads”, PhòngBan AI requests the https://www.googleapis.com/auth/adwords scope. We access the list of Google Ads accounts you can reach and, for the accounts you connect, campaigns, budgets, status, spend and daily performance metrics. We use this data only to show reports to your business, monitor spend against the caps you set, send alerts and — only when you enable and approve it — create or adjust campaigns within those caps. Refresh tokens are encrypted with AES-256-GCM; metrics are stored in a database partitioned by business (Singapore region). We do not sell or rent Google user data, do not use it for advertising or profiling, and do not transfer it to third parties except to infrastructure processors acting on our behalf, to our AI provider as aggregated metrics needed for a feature you request, or when required by law. No human reads this data unless you consent, for security purposes, or as required by law. Google user data is not used to train AI models. You can revoke access at any time at myaccount.google.com/permissions or ask us to delete it.
PhòngBan AI's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Processors. Supabase (database, Singapore), Cloudflare and Vercel (website hosting), Google Cloud (compute), Upstash (job queue), and Anthropic (AI provider), which receives aggregated metrics and product information only — never customer identifiers — and does not train on API data under its commercial terms.
Retention. Account and advertising data are kept while the business uses the service. Disconnecting a platform invalidates its token; on a deletion request we delete the data within the legally required period, except data the law requires us to keep.
Security. Encryption in transit, role- and business-based access control, encrypted platform tokens, a restricted system role for AI agents that cannot change budgets, and an immutable audit log.
Your rights. To be informed, consent or withdraw consent, access, rectify, delete, restrict, object and complain. Email truonggiang2511a@gmail.com or see Data deletion instructions.