🏆 AloHub đạt Giải thưởng Sao Khuê 2026 — Hạng mục Nền tảng dịch vụ & Công cụ phát triển

TRANG CHỦ Chính sách bảo mật

Chính Sách Bảo Mật này mô tả các chính sách và quy trình của Công ty TNHH Công nghệ Alohub (sau đây gọi là “Alohub”, “chúng tôi”) liên quan đến việc thu thập, sử dụng và bảo vệ thông tin của bạn khi sử dụng Dịch Vụ. Đồng thời, chính sách cũng nêu rõ quyền riêng tư của bạn và cách pháp luật bảo vệ bạn.

1.Giải thích thuật ngữ

“Công Ty”: Công ty TNHH Công nghệ Alohub, MST 0111405675, địa chỉ Tầng 5, Số 26, Ngõ 01, Phố Phạm Tuấn Tài, Phường Nghĩa Đô, Quận Cầu Giấy, Thành phố Hà Nội, Việt Nam.

“Dịch Vụ”: Nền tảng Alohub AI Contact Center & CPaaS, bao gồm website (alohub.vn, app.alohub.vn), ứng dụng di động và toàn bộ API/SDK do Alohub cung cấp.

“Tài Khoản”: Tài khoản duy nhất được tạo để bạn truy cập và sử dụng Dịch Vụ.

“Thiết Bị”: Bất kỳ thiết bị nào có thể truy cập Dịch Vụ như máy tính, điện thoại di động, IP Phone hoặc máy tính bảng.

“Dữ Liệu Cá Nhân”: Bất kỳ thông tin nào liên quan đến một cá nhân có thể được xác định danh tính, theo quy định tại Nghị định 13/2023/NĐ-CP.

“Dữ Liệu Sử Dụng”: Dữ liệu được thu thập tự động khi sử dụng Dịch Vụ.

“Khách Hàng”: Tổ chức hoặc cá nhân đăng ký sử dụng Dịch Vụ Alohub (doanh nghiệp).

“Người Dùng Cuối”: Khách hàng của Khách Hàng, tương tác qua nền tảng Alohub (gọi đến, nhắn tin…).

“Bạn”: Cá nhân hoặc tổ chức truy cập, sử dụng Dịch Vụ.

2.Thu thập và sử dụng Dữ Liệu Cá Nhân

2.1. Dữ Liệu Cá Nhân

Khi sử dụng Dịch Vụ, chúng tôi có thể yêu cầu bạn cung cấp một số thông tin cá nhân, bao gồm nhưng không giới hạn:

a) Thông tin đăng ký: Họ tên, số điện thoại, email, tên doanh nghiệp;
b) Thông tin agent/nhân viên: Họ tên, số điện thoại, email, extension nội bộ;
c) Dữ liệu giao tiếp: Nội dung cuộc gọi (nếu ghi âm), lịch sử tin nhắn, log tương tác qua các kênh (thoại, Zalo OA, WhatsApp, email, livechat);
d) Dữ liệu vận hành: Thời gian cuộc gọi, trạng thái agent, CDR (Call Detail Record), dữ liệu tính cước.

2.2. Dữ Liệu Sử Dụng

Dữ liệu sử dụng được thu thập tự động khi bạn truy cập Dịch Vụ, bao gồm: địa chỉ IP, loại trình duyệt, trang đã truy cập, thời gian truy cập, thông tin nhận dạng thiết bị và các dữ liệu chẩn đoán kỹ thuật. Khi sử dụng Dịch Vụ trên thiết bị di động, chúng tôi có thể thu thập thêm loại thiết bị, hệ điều hành và các nhận dạng thiết bị duy nhất.

2.3. Dữ Liệu Thu Thập Qua Ứng Dụng

Khi sử dụng ứng dụng Alohub, với sự cho phép của bạn, chúng tôi có thể thu thập thông tin từ danh bạ trên thiết bị để phục vụ tính năng gọi điện. Bạn có thể bật hoặc tắt quyền truy cập này bất kỳ lúc nào thông qua cài đặt thiết bị.

2.4. Nguyên tắc thu thập

Alohub tuân thủ nguyên tắc tối thiểu hóa dữ liệu: chỉ thu thập dữ liệu cần thiết cho mục đích đã thông báo. Việc thu thập Dữ Liệu Cá Nhân nhạy cảm (ghi âm cuộc gọi) yêu cầu sự đồng ý rõ ràng (explicit consent) của chủ thể dữ liệu.

3.Cách Chúng Tôi Sử Dụng Dữ Liệu Cá Nhân

Alohub sử dụng Dữ Liệu Cá Nhân cho các mục đích sau:

a) Cung cấp và duy trì Dịch Vụ: xử lý cuộc gọi, định tuyến, tính cước, quản lý tài khoản;
b) Phân tích chất lượng dịch vụ: chấm điểm cuộc gọi (QC), phân tích cảm xúc (sentiment analysis) — chỉ thực hiện với dữ liệu đã được đồng ý;
c) Cải thiện dịch vụ và đào tạo mô hình AI — chỉ với dữ liệu đã ẩn danh hóa (anonymized);
d) Liên hệ với bạn qua email, cuộc gọi, tin nhắn hoặc thông báo từ ứng dụng;
e) Cung cấp thông tin khuyến mãi, ưu đãi nếu bạn không từ chối nhận;
f) Xử lý yêu cầu hỗ trợ từ bạn;
g) Thực hiện nghĩa vụ pháp lý và hợp đồng.

3.1. Chia Sẻ Dữ Liệu Cá Nhân

Chúng tôi có thể chia sẻ Dữ Liệu Cá Nhân trong các trường hợp:

a) Với Nhà Cung Cấp Dịch Vụ AI (STT, TTS, LLM) để xử lý tác vụ AI — chỉ gửi dữ liệu tối thiểu cần thiết, ưu tiên provider có cam kết zero retention;
b) Với nhà mạng viễn thông để thực hiện kết nối cuộc gọi;
c) Theo yêu cầu pháp lý từ cơ quan nhà nước có thẩm quyền;
d) Trong giao dịch kinh doanh như sáp nhập, tái cơ cấu;
e) Với sự đồng ý của bạn.

4.Lưu Trữ Dữ Liệu Cá Nhân

Alohub lưu trữ Dữ Liệu Cá Nhân chỉ trong khoảng thời gian cần thiết để thực hiện các mục đích nêu trong Chính Sách này, trừ khi pháp luật yêu cầu giữ lại lâu hơn. Cụ thể:

a) Thông tin tài khoản: Đến khi ngừng dịch vụ + 12 tháng;
b) CDR (log cuộc gọi): Theo quy định ngành viễn thông;
c) Ghi âm cuộc gọi: Theo thỏa thuận với Khách Hàng;
d) Dữ liệu phân tích AI: Ẩn danh hóa sau khi xử lý xong.

5.Chuyển Dữ Liệu Cá Nhân

Dữ Liệu Cá Nhân của bạn có thể được xử lý tại các máy chủ đặt tại Việt Nam (private cloud Viettel, AWS khu vực Singapore). Khi cần gửi dữ liệu đến AI provider ngoài Việt Nam, Alohub chỉ gửi dữ liệu tối thiểu cần thiết cho tác vụ AI (ví dụ: audio cho STT, text cho LLM) và ưu tiên sử dụng provider có cam kết không lưu trữ dữ liệu (zero retention). Với mô hình BYOAI, Khách Hàng tự chịu trách nhiệm chọn AI provider phù hợp chính sách nội bộ.

6.Xóa Dữ Liệu Cá Nhân

Bạn có quyền yêu cầu xóa Dữ Liệu Cá Nhân của mình. Bạn có thể:

a) Truy cập cài đặt tài khoản để chỉnh sửa dữ liệu cá nhân;
b) Liên hệ với chúng tôi qua email [email protected] để yêu cầu xóa dữ liệu.

Khi nhận yêu cầu xóa hợp lệ, chúng tôi sẽ thực hiện xóa trên tất cả hệ thống (production, backup, log) và thông báo kết quả trong vòng 72 giờ. Tuy nhiên, chúng tôi có thể giữ lại một số dữ liệu nhất định nếu bị ràng buộc bởi nghĩa vụ pháp lý.

7.Tiết Lộ Dữ Liệu Cá Nhân

Chúng tôi có thể tiết lộ Dữ Liệu Cá Nhân trong các trường hợp: yêu cầu pháp lý từ cơ quan nhà nước có thẩm quyền; bảo vệ quyền lợi hợp pháp của Công Ty; phòng ngừa hành vi vi phạm pháp luật.

8.Bảo Mật Dữ Liệu Cá Nhân

Alohub áp dụng kiến trúc bảo mật defense-in-depth 3 lớp để bảo vệ dữ liệu:

Lớp ngoài cùng — Cloudflare: Bảo vệ tầng DNS, chống DDoS, WAF (Web Application Firewall) và CDN — lọc bỏ traffic độc hại trước khi đến hạ tầng.

Lớp giữa — HAProxy kết hợp Kong API Gateway: Xác thực (JWT/API Key), phân quyền, rate limiting và kiểm soát truy cập API.

Lớp trong cùng — RBAC và phân quyền dữ liệu: Hệ thống phân quyền theo vai trò (Role-Based Access Control) kết hợp phân quyền dữ liệu theo phạm vi (data scope) — đảm bảo mỗi người dùng chỉ truy cập đúng dữ liệu thuộc trách nhiệm.

Ngoài ra, toàn bộ dữ liệu truyền tải được mã hóa qua TLS/HTTPS và SRTP. Dữ liệu lưu trữ được mã hóa at-rest. Mọi thao tác trên hệ thống đều được ghi nhật ký (audit log) bao gồm: người thực hiện, thời gian, hành động, đối tượng bị tác động.

Chi tiết về điều khoản dịch vụ: https://alohub.vn/dieu-khoan-dich-vu/

9.Quyền Riêng Tư của Trẻ Em

Dịch Vụ không dành cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập Dữ Liệu Cá Nhân từ trẻ em dưới 13 tuổi. Nếu phát hiện đã thu thập dữ liệu của trẻ em mà không có sự đồng ý của cha mẹ hoặc người giám hộ, chúng tôi sẽ xóa ngay lập tức.

10.Liên Kết Đến Website Bên Thứ Ba

Dịch Vụ có thể chứa liên kết đến các website bên thứ ba. Chúng tôi không chịu trách nhiệm về nội dung hoặc chính sách bảo mật của các website này. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của mỗi website bên thứ ba khi truy cập.

11.Thay Đổi Chính Sách Bảo Mật

Chính Sách Bảo Mật này có thể được cập nhật theo thời gian. Chúng tôi sẽ thông báo về các thay đổi quan trọng qua email hoặc thông báo trên Dịch Vụ trước ít nhất 15 ngày. Bạn nên kiểm tra lại Chính Sách này định kỳ.