Botly.vn Logo
Về trang chủ
Bảo vệ dữ liệu & Quyền riêng tư

Chính Sách & Quyền Riêng Tư

Botly (botly.vn) cam kết bảo vệ tuyệt đối sự riêng tư, bảo mật thông tin cá nhân và minh bạch trong mọi hoạt động xử lý dữ liệu theo Nghị định số 13/2023/NĐ-CP của Chính phủ Việt Nam và các tiêu chuẩn bảo mật quốc tế.

Hiệu lực từ: 14/10/2026Quy chuẩn: NĐ 13/2023/NĐ-CP & ISO/IEC 27001Mã hóa đầu cuối: TLS 1.3 / AES-256

1Phạm vi áp dụng & Giới thiệu

Chính sách này áp dụng cho toàn bộ các cá nhân và tổ chức truy cập, đăng ký và sử dụng các sản phẩm, giải pháp công nghệ do Botly Vietnam phát triển và vận hành thông qua tên miền chính thức botly.vn (bao gồm nền tảng tự động hóa AI, ứng dụng web sức khỏe & giấc ngủ Mindful Haven / Night Companion, và các dịch vụ AI cho doanh nghiệp).

Bằng việc truy cập, tương tác hoặc cung cấp dữ liệu cho Botly, bạn xác nhận đã đọc, hiểu và đồng ý với các nguyên tắc xử lý dữ liệu được nêu trong văn bản này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng dừng sử dụng dịch vụ hoặc liên hệ với chúng tôi để được giải đáp cụ thể.

2Dữ liệu cá nhân chúng tôi thu thập

Botly tuân thủ nguyên tắc Tối thiểu hóa dữ liệu (Data Minimization) — chỉ thu thập những dữ liệu thực sự cần thiết để vận hành và cá nhân hóa trải nghiệm của bạn:

Thông tin bạn chủ động cung cấp
  • Họ tên, địa chỉ email, số điện thoại liên hệ khi đăng ký tư vấn.
  • Phản hồi bài trắc nghiệm khảo sát giấc ngủ, nhịp sinh học ban đêm, mục tiêu thư giãn (dữ liệu phục vụ phân tích cá nhân hóa phác đồ ngủ).
  • Nội dung đóng góp ý kiến, phản hồi âm thanh hoặc thông tin gửi qua biểu mẫu hỗ trợ.
Dữ liệu kỹ thuật & Tự động thu thập
  • Địa chỉ IP, loại trình duyệt, hệ điều hành và định danh thiết bị.
  • Thời gian lắng nghe âm thanh, tiến trình hoàn thành các tầng sóng não (432Hz, Delta, Sleep Cocoon).
  • Trang đã xem, thời lượng phiên truy cập thông qua Cookie ẩn danh hóa.

3Mục đích xử lý & Sử dụng dữ liệu

Dữ liệu thu thập được sử dụng duy nhất cho các mục đích hợp pháp sau đây:

Cá nhân hóa phác đồ âm thanh ru ngủ: Đề xuất nhịp thở (5-5, 4-7-8), tần số 432Hz và giọng hướng dẫn phù hợp với tình trạng trằn trọc/căng thẳng của bạn.
Cung cấp và duy trì dịch vụ: Triển khai các giải pháp AI Automation, AI Livestream và chăm sóc khách hàng doanh nghiệp.
Đo lường & Cải thiện hiệu năng: Đánh giá tỷ lệ hoàn thành lộ trình nghe, phát hiện lỗi kỹ thuật âm thanh để tối ưu trải nghiệm người dùng.
Hỗ trợ kỹ thuật & Giao tiếp: Gửi email xác nhận, lời nhắc nghe đêm (khi bạn cho phép) và giải đáp thắc mắc dịch vụ.
Bảo vệ an toàn nền tảng: Phát hiện và ngăn chặn hành vi gian lận, tấn công mạng hoặc sử dụng trái phép tài nguyên hệ thống.

4Cam kết không bán & Chia sẻ dữ liệu

🔒 Cam kết nguyên tắc cốt lõi của Botly:

Chúng tôi tuyệt đối KHÔNG bán, cho thuê, thương mại hóa hoặc trao đổi dữ liệu cá nhân của bạn cho bất kỳ đơn vị quảng cáo hay bên thứ ba nào vì mục đích sinh lợi độc lập.

Dữ liệu chỉ có thể được chia sẻ trong phạm vi giới hạn nghiêm ngặt với các đối tác hạ tầng đám mây uy tín toàn cầu (như Vercel, Supabase Cloud - máy chủ tuân thủ tiêu chuẩn SOC 2 Type II và GDPR) phục vụ vận hành cơ sở dữ liệu, hoặc khi có yêu cầu bắt buộc bằng văn bản từ cơ quan thực thi pháp luật có thẩm quyền của Nhà nước Việt Nam.

5Cơ chế lưu trữ & An toàn thông tin

Botly áp dụng các biện pháp an ninh kỹ thuật và quy trình quản trị hiện đại bậc nhất để ngăn ngừa việc truy cập trái phép, rò rỉ, mất mát hoặc can thiệp dữ liệu:

  • Mã hóa đường truyền: Toàn bộ kết nối giữa trình duyệt của bạn và hệ thống máy chủ Botly được mã hóa bắt buộc qua giao thức HTTPS/TLS 1.3.
  • Mã hóa cơ sở dữ liệu: Dữ liệu nhạy cảm được mã hóa ở trạng thái nghỉ (Encryption at Rest) bằng thuật toán chuẩn công nghiệp AES-256.
  • Kiểm soát phân quyền (RBAC): Chỉ các kỹ sư được chỉ định với cơ chế xác thực đa yếu tố (2FA) mới được cấp quyền truy cập hạ tầng cơ sở dữ liệu để phục vụ bảo trì.
  • Thời gian lưu trữ: Dữ liệu được bảo lưu trong suốt thời gian bạn sử dụng dịch vụ hoặc cho đến khi bạn gửi yêu cầu xóa tài khoản/dữ liệu theo quy định.

7Quyền của chủ thể dữ liệu (Theo NĐ 13/2023/NĐ-CP)

Theo quy định pháp luật Việt Nam, bạn sở hữu đầy đủ các quyền hợp pháp đối với dữ liệu cá nhân của mình:

Quyền biết & Truy cập

Bạn có quyền biết chúng tôi thu thập dữ liệu gì và yêu cầu cung cấp bản sao dữ liệu cá nhân của bạn.

Quyền chỉnh sửa & Bổ sung

Bạn có quyền yêu cầu cập nhật, đính chính các thông tin cá nhân chưa chính xác.

Quyền rút lại sự đồng ý

Bạn có quyền hủy đăng ký nhận email, thông báo đẩy hoặc rút lại sự cho phép xử lý dữ liệu bất kỳ lúc nào.

Quyền yêu cầu xóa dữ liệu

Bạn có quyền yêu cầu Botly xóa vĩnh viễn toàn bộ dữ liệu cá nhân của mình khỏi cơ sở dữ liệu (Right to be Forgotten).

8Bảo vệ dữ liệu trẻ em

Dịch vụ của Botly hướng đến đối tượng người trưởng thành và người đi làm. Chúng tôi không chủ định thu thập hay lưu trữ thông tin cá nhân của người dưới 16 tuổi mà không có sự đồng ý rõ ràng bằng văn bản của cha mẹ hoặc người giám hộ hợp pháp. Nếu phát hiện trường hợp thông tin trẻ em vô tình được cung cấp, chúng tôi sẽ tiến hành xóa dữ liệu đó ngay lập tức.

9Sửa đổi & Hiệu lực chính sách

Botly có thể cập nhật chính sách này theo thời gian để phản ánh các thay đổi về công nghệ, tính năng sản phẩm hoặc quy định pháp luật hiện hành. Mọi sửa đổi có hiệu lực ngay khi được đăng tải công khai trên trang web này kèm theo ngày cập nhật mới nhất.

10Thông tin liên hệ & Tiếp nhận yêu cầu

Mọi thắc mắc, đề nghị thực thi quyền chủ thể dữ liệu (truy xuất, chỉnh sửa, yêu cầu xóa dữ liệu) hoặc phản ánh về an toàn thông tin, vui lòng liên hệ bộ phận Bảo vệ Dữ liệu của chúng tôi:

Email chuyên trách Bảo mật & Quyền riêng tư:

lienhe@botly.vn

Địa chỉ: TP. Hồ Chí Minh, Việt Nam

Thời gian xử lý: Trong vòng 72 giờ làm việc