Chính sách riêng tư

1. Chính sách này áp dụng cho đâu

Chính sách này cho biết Sulato Business ("Sulato", "chúng tôi") thu, dùng, lưu và bảo vệ dữ liệu thế nào khi bạn dùng:

• website https://sulatobiz.com, kể cả trợ lý Sulato AI trên website;
• máy chủ MCP "Sulato Công cụ kinh doanh" tại https://sulatobiz.com/mcp;
• ứng dụng Sulato Business tại https://app.sulatobiz.com ("SB").

Chính sách đi cùng Điều khoản dịch vụ tại https://sulatobiz.com/dieu-khoan.

2. Hai vai trò của Sulato với dữ liệu

• Dữ liệu của bạn với tư cách người dùng: thông tin bạn để lại trên website và thông tin tài khoản SB. Sulato quyết định cách dùng các dữ liệu này theo chính sách này.
• Dữ liệu kinh doanh bạn nhập vào SB: khách hàng, đơn hàng, báo giá, hợp đồng, công nợ, thanh toán và các dữ liệu khác trong workspace của bạn. Dữ liệu này thuộc về bạn. Sulato xử lý thay mặt bạn, chỉ để cung cấp và vận hành SB cho bạn. Bạn chịu trách nhiệm có sự đồng ý cần thiết khi lưu và liên hệ với khách của mình; SB có sổ ghi nhận đồng ý để hỗ trợ việc này.

3. Dữ liệu chúng tôi thu

Trên website sulatobiz.com

• Biểu mẫu Liên hệ: họ tên, số điện thoại hoặc email, tên doanh nghiệp (tuỳ chọn), ngành nghề, điều bạn đang cần, và lựa chọn nhận tin mới (ô này không tích sẵn).
• Trợ lý Sulato AI trên website: khi bạn chọn để lại thông tin, chúng tôi nhận tên, email, số điện thoại (tuỳ chọn), tên và quy mô doanh nghiệp, cùng một bản tóm tắt nhu cầu (ngành, nghề, điều bạn quan tâm). Chúng tôi không nhận nguyên văn cuộc trò chuyện.
• Nguồn truy cập: mã chiến dịch (UTM), mã giới thiệu và tên miền trang dẫn bạn tới, để biết kênh nào hiệu quả.
• Đo lường lượt xem, tự ghi, không dùng cookie: trang đã xem, thao tác chính trên trang, một mã phiên ngẫu nhiên và loại thiết bị (điện thoại hay máy tính). Chúng tôi không ghi địa chỉ IP, không ghi thông tin trình duyệt và không gắn dữ liệu này với tên hay email của bạn. Nếu trình duyệt của bạn bật tín hiệu không theo dõi (Global Privacy Control hoặc Do Not Track), website không gửi dữ liệu đo lường nào.

Trên máy chủ MCP sulatobiz.com/mcp

Các công cụ MCP tính toán ngay trên máy chủ và trả kết quả. Chúng tôi không lưu nội dung bạn gửi, số tiền bạn tính hay thông tin tài khoản ngân hàng khi tạo nội dung VietQR, và không cần tài khoản Sulato. Địa chỉ IP chỉ được dùng tạm trong bộ nhớ để giới hạn số yêu cầu, không ghi lại.

Trong ứng dụng SB

• Tài khoản: tên hiển thị, email, mật khẩu. Mật khẩu chỉ được lưu dưới dạng băm một chiều, không ai đọc được.
• Dữ liệu kinh doanh bạn và nhân viên nhập vào workspace.
• Nhật ký thay đổi: ai đã làm gì, lúc nào, để bạn kiểm soát và truy vết.
• Dữ liệu kỹ thuật tối thiểu để bảo vệ tài khoản: phiên đăng nhập, số lần thử đăng nhập theo địa chỉ IP để chặn dò mật khẩu.
• Thanh toán: bạn trả bằng chuyển khoản VietQR. Chúng tôi không nhận và không lưu số thẻ ngân hàng.

4. Chúng tôi dùng dữ liệu để làm gì

• Cung cấp, vận hành, bảo vệ và cải thiện SB cho chính bạn.
• Trả lời khi bạn liên hệ, tư vấn đúng ngành nghề của bạn.
• Gửi thư hệ thống cần thiết (xác minh email, đặt lại mật khẩu, thông báo về tài khoản và điều khoản).
• Gửi tin mới và ưu đãi qua email hoặc Zalo, chỉ khi bạn đã đồng ý. Thư nào cũng có cách huỷ nhận ngay trong thư.
• Đo lường tổng hợp để website dễ dùng hơn.
• Phát hiện và ngăn lạm dụng, gian lận, truy cập trái phép.

Chúng tôi không bán dữ liệu của bạn cho bất kỳ ai, và không dùng dữ liệu kinh doanh của bạn để quảng cáo.

5. Sulato AI trong ứng dụng

Sulato AI trong SB chỉ đọc dữ liệu mà người hỏi được phép xem, và mọi hành động do AI đề xuất chỉ chạy sau khi người dùng xác nhận. Câu trả lời bằng mô hình AI chỉ bật khi quản trị viên workspace bật và xác nhận nhà cung cấp mô hình. Khi đó, dữ liệu cần cho từng câu hỏi được gửi tới nhà cung cấp mô hình (hiện là Anthropic) với vai trò bên xử lý phụ để trả lời yêu cầu. Nhật ký Sulato AI chỉ ghi thông tin sử dụng (kỹ năng, thời điểm, số lượt), không lưu câu hỏi và câu trả lời.

6. Chia sẻ dữ liệu với bên xử lý phụ

Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp giúp vận hành dịch vụ, ở mức cần thiết cho việc đó:

Chúng tôi cũng có thể cung cấp dữ liệu khi cơ quan nhà nước có thẩm quyền yêu cầu đúng quy định.

7. Nơi lưu trữ

Máy chủ và cơ sở dữ liệu của SB đặt tại trung tâm dữ liệu ở Singapore. Khi workspace bật câu trả lời bằng mô hình AI, dữ liệu cần cho từng câu hỏi được xử lý tại hạ tầng của nhà cung cấp mô hình ở nước ngoài.

8. Cookie và lưu tạm trên trình duyệt

• Website sulatobiz.com không đặt cookie và không dùng công cụ theo dõi hay quảng cáo của bên thứ ba. Website chỉ lưu tạm trong tab đang mở (bộ nhớ phiên của trình duyệt): cuộc trò chuyện với trợ lý, nguồn truy cập, mã phiên đo lường, và bản chờ gửi lại khi mạng lỗi (tối đa 24 giờ). Tất cả mất khi bạn đóng tab.
• Ứng dụng SB chỉ dùng cookie cần thiết: giữ phiên đăng nhập, nhớ ngôn ngữ, và xác nhận các bước bảo mật ngắn hạn.

9. Lưu trữ bao lâu

• Tài khoản và dữ liệu kinh doanh: giữ trong suốt thời gian bạn dùng SB. Hết hạn thanh toán, tài khoản chuyển sang chỉ đọc, dữ liệu giữ nguyên. Không hoạt động quá 6 tháng có thể được chuyển sang lưu trữ; trước khi xoá vĩnh viễn, chúng tôi báo trước 30 ngày qua email đăng ký.
• Thông tin để lại trên website: 24 tháng kể từ lần liên hệ cuối, hoặc đến khi bạn yêu cầu xoá.
• Nhật ký thay đổi trong workspace: giữ cùng workspace để bảo đảm truy vết.
• Dữ liệu kỹ thuật: phiên đăng nhập hết hạn xoá sau 30 ngày; số lần thử đăng nhập sau 1 ngày; nhật ký gửi thư sau 180 ngày.
• Bản sao lưu: được xoay vòng và xoá theo lịch, tối đa 3 tháng.

10. Bảo vệ dữ liệu

• Kết nối luôn mã hoá qua HTTPS.
• Mật khẩu băm một chiều; khoá kết nối dịch vụ ngoài được mã hoá trước khi lưu.
• Dữ liệu mỗi doanh nghiệp tách riêng; người ngoài tài khoản của bạn không xem được.
• Phân quyền theo vai trò và phạm vi; nhật ký thay đổi chỉ ghi thêm, không sửa được.
• Sao lưu dữ liệu định kỳ và diễn tập khôi phục.
• Nhật ký hệ thống che mật khẩu, mã xác thực và email.

11. Quyền của bạn

Bạn có quyền:

• xem và xuất dữ liệu của mình ra tệp bất cứ lúc nào, kể cả khi tài khoản ở chế độ chỉ đọc;
• sửa thông tin không đúng;
• rút lại đồng ý nhận tin bất cứ lúc nào, bằng liên kết huỷ trong thư hoặc bằng email;
• yêu cầu đóng tài khoản và xoá dữ liệu;
• hỏi chúng tôi đang giữ dữ liệu gì về bạn.

Gửi yêu cầu tới jackynguyen779@gmail.com từ email bạn đã đăng ký hoặc đã để lại. Chúng tôi trả lời trong 15 ngày kể từ khi nhận được. Nếu bạn là khách hàng của một doanh nghiệp đang dùng SB, hãy liên hệ doanh nghiệp đó; chúng tôi sẽ hỗ trợ họ thực hiện yêu cầu của bạn.

12. Độ tuổi

SB dành cho doanh nghiệp và người làm kinh doanh từ đủ 18 tuổi.

13. Thay đổi chính sách

Khi thay đổi nội dung quan trọng, chúng tôi báo trong SB và qua email đăng ký, và ghi ngày cập nhật ở đầu trang này.

14. Liên hệ

Sulato Business · Email: jackynguyen779@gmail.com · Điện thoại: 0902518236 · Website: https://sulatobiz.com