Mục đích và phạm vi
Chính sách này giải thích các nhóm dữ liệu có thể được xử lý khi doanh nghiệp dùng website, tài khoản, AI Agent và kênh được kết nối. Dữ liệu chỉ được dùng trong phạm vi chức năng, quyền và mục đích hợp lệ đã xác định.
Vai trò của doanh nghiệp và Agent Pro
Doanh nghiệp quyết định dữ liệu nghiệp vụ và kênh nào được đưa vào quy trình của mình; Agent Pro cung cấp hệ thống và thực hiện xử lý cần thiết theo cấu hình, thỏa thuận và yêu cầu áp dụng. Vai trò pháp lý cụ thể được xác định theo từng quan hệ và không được suy đoán từ trang staging.
Dữ liệu tài khoản và xác thực
Có thể bao gồm tên hiển thị, địa chỉ email, mã người dùng, doanh nghiệp, vai trò, trạng thái xác thực, phiên đăng nhập và dấu vết bảo mật. Mật khẩu phải được xử lý bằng cơ chế xác thực, không xuất hiện trong bằng chứng hoặc nội dung hỗ trợ.
Dữ liệu hội thoại và kênh
Có thể bao gồm nội dung người dùng chủ động gửi, mã kênh, mã cuộc hội thoại, thời gian, tệp đính kèm và thông tin cần cho việc trả lời hoặc bàn giao. Quyền kênh không được dùng ngoài mục đích đã được doanh nghiệp cho phép.
Dữ liệu nghiệp vụ
Tùy Agent và tích hợp, hệ thống có thể xử lý catalog, lead, đơn hoặc lịch hẹn nháp, campaign, KPI, cảnh báo, chứng từ và dữ liệu đối soát. Chỉ các trường cần thiết cho tác vụ mới được truy cập.
Dữ liệu kỹ thuật và an toàn
Có thể gồm địa chỉ mạng, loại thiết bị/trình duyệt, thời điểm truy cập, request ID, lỗi, giới hạn lưu lượng và nhật ký kiểm soát. Mục đích là bảo mật, vận hành, điều tra lỗi và tạo bằng chứng kỹ thuật.
Nguồn dữ liệu
Dữ liệu có thể đến trực tiếp từ người dùng, doanh nghiệp, kênh đã liên kết hoặc hệ thống nghiệp vụ đã được cấp quyền. Agent Pro không chủ động thu thập dữ liệu từ nguồn ngoài phạm vi tích hợp được phép.
Mục đích xử lý
Dữ liệu được xử lý để cung cấp, bảo vệ và cải thiện đúng chức năng mà doanh nghiệp yêu cầu.
- Xác thực, phân quyền và duy trì phiên an toàn.
- Hiểu yêu cầu, tạo nội dung hoặc tác vụ nháp, bàn giao cho người thật.
- Đo vận hành, phát hiện bất thường, hỗ trợ và khôi phục.
- Thực hiện nghĩa vụ hợp pháp và bảo vệ quyền của các bên.
Cơ sở, chỉ dẫn và chấp thuận
Việc xử lý dựa trên quan hệ dịch vụ, chỉ dẫn hợp lệ của doanh nghiệp, sự chấp thuận khi cần và các cơ sở khác được pháp luật áp dụng cho phép. Một quyền kênh hoặc tài khoản không tự động cho phép mục đích xử lý mới.
Tối thiểu hóa dữ liệu
Mỗi Agent và tích hợp chỉ nhận context cần cho tác vụ. Core điều phối qua liên kết và policy; không sao chép bí mật hoặc toàn bộ dữ liệu giữa các Agent chỉ vì thuận tiện.
Tách biệt doanh nghiệp và Agent
Dữ liệu và quyền được tách theo doanh nghiệp và Agent Instance. Yêu cầu thiếu danh tính, binding, entitlement hoặc phê duyệt phải thất bại đóng thay vì dùng dữ liệu hoặc quyền mặc định.
Chia sẻ cần thiết
Dữ liệu có thể được chuyển cho nhà cung cấp hạ tầng, kênh hoặc AI trong phạm vi cần thiết để cung cấp tính năng đã được kích hoạt, theo kiểm soát và thỏa thuận phù hợp. Agent Pro không bán dữ liệu cá nhân.
Nhà cung cấp và bên xử lý phụ
Danh mục nhà cung cấp cần được duy trì theo phiên bản và phạm vi dịch vụ. Thay đổi có ảnh hưởng đáng kể đến dữ liệu phải được đánh giá, ghi nhận và thông báo theo nghĩa vụ áp dụng.
Xử lý ngoài lãnh thổ
Nếu nhà cung cấp hoặc hạ tầng xử lý dữ liệu ngoài lãnh thổ, việc đó chỉ diễn ra khi có cơ sở, đánh giá và biện pháp bảo vệ cần thiết. Trang này không khẳng định một địa điểm xử lý cụ thể khi chưa có inventory công bố.
Thời gian lưu giữ
Dữ liệu được lưu trong thời gian cần cho mục đích dịch vụ, khôi phục, giải quyết sự cố hoặc nghĩa vụ áp dụng. Thời hạn cụ thể phụ thuộc loại dữ liệu, cấu hình và thỏa thuận; hết thời hạn, dữ liệu được xóa hoặc ẩn danh theo quy trình.
Biện pháp bảo vệ
Biện pháp gồm quyền tối thiểu, tách tenant/Agent, kiểm soát phiên, mã hóa theo phạm vi phù hợp, nhật ký, bằng chứng, sao lưu và kiểm thử phục hồi. Không biện pháp nào loại bỏ tuyệt đối mọi rủi ro.
Quyền biết và truy cập
Cá nhân có thể yêu cầu thông tin về dữ liệu liên quan đến mình và cách dữ liệu được xử lý, trong phạm vi quyền và ngoại lệ áp dụng. Yêu cầu cần được xác minh để tránh tiết lộ cho sai người.
Quyền chỉnh sửa và phản đối
Cá nhân có thể yêu cầu sửa dữ liệu không chính xác, hạn chế hoặc phản đối một hoạt động xử lý khi quyền đó áp dụng. Kết quả và lý do xử lý yêu cầu cần được phản hồi qua kênh đã xác minh.
Xóa dữ liệu và rời dịch vụ
Yêu cầu xóa được xác minh, định phạm vi và thực hiện trên hệ thống thuộc quyền kiểm soát, trừ phần phải giữ theo nghĩa vụ, an toàn hoặc tranh chấp. Khi doanh nghiệp rời dịch vụ, quyền truy cập được thu hồi và việc xuất/xóa được ghi bằng bằng chứng.
Thu hồi phiên và sự chấp thuận
Người dùng có thể đăng xuất hoặc yêu cầu thu hồi phiên theo kênh hỗ trợ. Việc rút lại chấp thuận không làm mất tính hợp pháp của xử lý đã diễn ra trước đó và có thể làm một tính năng không còn hoạt động.
Email và liên lạc dịch vụ
Thông báo bảo mật, trạng thái tài khoản và thay đổi dịch vụ có thể được gửi tới địa chỉ đã xác minh. Nội dung marketing phải tuân theo lựa chọn nhận tin và quy định áp dụng.
Liên kết và nền tảng bên ngoài
Trang bên ngoài có chính sách riêng. Người dùng nên kiểm tra địa chỉ, quyền yêu cầu và chính sách trước khi kết nối; Agent Pro không yêu cầu gửi mật khẩu, token hoặc khóa riêng qua biểu mẫu hỗ trợ.
Dữ liệu của trẻ em
Dịch vụ hướng tới hoạt động doanh nghiệp và không chủ đích thu thập dữ liệu trẻ em nếu không có cơ sở, phạm vi và biện pháp bảo vệ phù hợp. Doanh nghiệp phải cấu hình quy trình theo đối tượng sử dụng của mình.
Sự cố dữ liệu
Sự cố được ghi nhận, giới hạn ảnh hưởng, điều tra và khắc phục theo quy trình. Thông báo cho bên liên quan hoặc cơ quan có thẩm quyền được thực hiện khi nghĩa vụ áp dụng yêu cầu.
AI và quyền kiểm soát của con người
AI có thể tạo kết quả chưa chính xác. Quyết định về thanh toán, quyền lợi, pháp lý, thuế, y tế hoặc dữ liệu nhạy cảm phải có nguồn dữ liệu có thẩm quyền và người chịu trách nhiệm kiểm tra.
Cập nhật chính sách
Phiên bản và ngày hiệu lực được hiển thị trên trang. Thay đổi quan trọng có thể yêu cầu thông báo hoặc chấp thuận lại trước khi tiếp tục sử dụng tính năng liên quan.
Gửi yêu cầu về dữ liệu
Hãy dùng kênh chính thức trên trang Liên hệ và cung cấp thông tin đủ để định danh yêu cầu; không gửi mật khẩu, token, cookie phiên, khóa riêng hoặc mã khôi phục. Thông tin pháp nhân và đầu mối chính thức chỉ được công bố sau khi xác minh.
