Chính sách quyền riêng tư

Cập nhật lần cuối: 12/10/2026

Đây là bản dịch. Nếu bản tiếng Việt và bản tiếng Anh có điểm khác nhau, bản tiếng Anh sẽ được ưu tiên áp dụng.

Chính sách quyền riêng tư này giải thích cách Power Digital Limited Company ("PulseFlowAI", "chúng tôi") xử lý dữ liệu cá nhân khi bạn truy cập pulseflowai.com hoặc sử dụng ứng dụng PulseFlowAI tại app.pulseflowai.com (gọi chung là "Dịch vụ").

1. Chúng tôi là ai

Dịch vụ được vận hành bởi Power Digital Limited Company, một công ty đăng ký tại Việt Nam. Với dữ liệu tài khoản, dữ liệu website và nhật ký kỹ thuật, chúng tôi quyết định mục đích và cách thức xử lý (chúng tôi là "bên kiểm soát dữ liệu").

Với nội dung mà một doanh nghiệp đưa vào Workspace của mình (bài đăng, hình ảnh, caption, hướng dẫn thương hiệu và dữ liệu cá nhân trong đó), doanh nghiệp sở hữu Workspace quyết định nội dung gì được đưa vào và vì sao. Chúng tôi xử lý nội dung đó thay mặt doanh nghiệp để cung cấp Dịch vụ (chúng tôi là "bên xử lý dữ liệu"). Nếu bạn là thành viên trong doanh nghiệp của người khác, vui lòng liên hệ doanh nghiệp đó trước khi có câu hỏi về nội dung này.

2. Dữ liệu chúng tôi thu thập

• Dữ liệu tài khoản: họ tên, địa chỉ email và mật khẩu đã băm khi tài khoản của bạn được tạo, cùng doanh nghiệp và các Workspace bạn tạo hoặc tham gia, kèm vai trò của bạn ở từng nơi.
• Nội dung: bài đăng, caption, hình ảnh, nguồn tham khảo, lịch đăng, chiến dịch, hướng dẫn thương hiệu và cài đặt kênh do bạn, đội ngũ của bạn hoặc agent của bạn tạo ra.
• Tài khoản mạng xã hội được kết nối: khi bạn kết nối Facebook hoặc Instagram, chúng tôi nhận ID, tên, tên người dùng và ảnh đại diện của các Fanpage và tài khoản Instagram chuyên nghiệp mà bạn chọn, access token do Meta cấp cho các tài khoản đó, và ID của những bài chúng tôi đăng thay bạn.
• API token: tên bạn đặt cho mỗi token và mã băm của token. Chúng tôi không bao giờ lưu token ở dạng đọc được.
• Lịch sử hoạt động: ai đã tạo, sửa, gửi duyệt, duyệt, hẹn giờ hoặc đăng từng bài và vào lúc nào, bao gồm cả thao tác của người dùng agent.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, nhật ký yêu cầu và nhật ký lỗi, dùng để bảo mật và duy trì hoạt động của Dịch vụ.
• Yêu cầu demo: khi bạn điền biểu mẫu tại /vi/demo: họ tên, email công việc, số điện thoại (không bắt buộc), công ty, website và vị trí, các câu trả lời về công ty, thương hiệu, kênh và thời gian dự kiến, lời nhắn, thời điểm bạn đồng ý, địa chỉ IP và loại trình duyệt (để chống spam), và tham số chiến dịch (UTM) nếu bạn đến từ đường dẫn quảng cáo.
• Trao đổi: email bạn gửi cho chúng tôi và thư trả lời của chúng tôi.
• Cookie trên website: lựa chọn cookie của bạn trên pulseflowai.com, và cookie phân tích hoặc tiếp thị chỉ khi bạn cho phép. Xem Chính sách cookie.

Chúng tôi không yêu cầu và không muốn nhận dữ liệu cá nhân nhạy cảm (như dữ liệu sức khỏe của bạn) trong tài khoản. Nếu bài đăng của bạn chứa loại dữ liệu này, bạn chịu trách nhiệm có cơ sở pháp lý để công bố.

3. Cách chúng tôi sử dụng dữ liệu và cơ sở pháp lý

• Cung cấp Dịch vụ (thực hiện hợp đồng với bạn): tạo và vận hành tài khoản, hiển thị Workspace, lưu trữ và hiển thị nội dung, chạy quy trình duyệt và đăng các bài đã duyệt đúng giờ đã hẹn.
• Bảo mật Dịch vụ (lợi ích chính đáng): phát hiện lạm dụng, bảo đảm tách biệt giữa các Workspace, điều tra lỗi và lưu hồ sơ kiểm tra.
• Liên lạc với bạn (hợp đồng và lợi ích chính đáng): trả lời yêu cầu hỗ trợ và gửi thông báo dịch vụ, như thay đổi điều khoản hoặc bảng giá.
• Phản hồi yêu cầu demo (sự đồng ý bạn đưa ra trên biểu mẫu): liên hệ về yêu cầu của bạn, chuẩn bị buổi demo và gửi email xác nhận. Chúng tôi không thêm bạn vào bản tin.
• Cải thiện website (sự đồng ý): chỉ khi bạn chấp nhận cookie phân tích.
• Tuân thủ nghĩa vụ pháp lý (nghĩa vụ pháp lý): ví dụ lưu hồ sơ theo quy định hoặc phản hồi yêu cầu hợp lệ từ cơ quan có thẩm quyền.

Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu để xây dựng hồ sơ quảng cáo.

4. Dữ liệu Facebook và Instagram (Meta)

Khi kết nối một kênh, bạn đăng nhập bằng Facebook Login for Business và chọn những Fanpage và tài khoản Instagram chuyên nghiệp muốn chia sẻ. Chúng tôi yêu cầu các quyền dưới đây và chỉ dùng mỗi quyền cho đúng mục đích được nêu.

• Chúng tôi chỉ dùng dữ liệu Meta để hiển thị các tài khoản bạn có thể kết nối và đăng nội dung bạn đã duyệt, vào thời điểm bạn chọn.
• Chúng tôi không bán dữ liệu Meta, không dùng cho quảng cáo, không chia sẻ cho bên môi giới dữ liệu và không dùng để lập hồ sơ cá nhân.
• Access token của Fanpage và Instagram được mã hóa khi lưu trữ và chỉ được dịch vụ đăng bài của chúng tôi sử dụng.
• Gỡ một kênh trong PulseFlowAI sẽ xóa token của kênh đó ngay lập tức. Gỡ PulseFlowAI trong mục Tích hợp doanh nghiệp trên Facebook cũng kích hoạt việc xóa thông qua callback của Meta.
• Việc xử lý dữ liệu Meta của chúng tôi tuân theo Điều khoản nền tảng và Chính sách nhà phát triển của Meta.

Xem Xóa dữ liệu để biết hướng dẫn từng bước.

5. AI agent và API

Doanh nghiệp có thể tạo người dùng agent và API token để phần mềm, bao gồm các trợ lý AI do bên thứ ba vận hành, đọc thông tin Workspace và tạo bài đăng. Khi bạn kết nối một agent:

• Agent được truy cập các Workspace và thao tác mà vai trò của nó cho phép, giống như một người dùng thông thường.
• Bản thân agent (ví dụ trợ lý của một nhà cung cấp mô hình AI hoặc công cụ tự động hóa của bạn) do bạn hoặc nhà cung cấp của bạn vận hành theo điều khoản riêng của họ. Dữ liệu agent đọc từ PulseFlowAI sẽ được gửi đến nơi agent đó chạy.
• Chúng tôi không tự gửi nội dung của bạn cho các nhà cung cấp mô hình AI và không dùng nội dung của bạn để huấn luyện mô hình AI.
• Thao tác của agent được ghi trong nhật ký hoạt động và gắn nhãn là thao tác của agent.

6. Chúng tôi chia sẻ dữ liệu với ai

• Meta: khi bạn đăng bài, chúng tôi gửi nội dung và hình ảnh của bài lên Facebook hoặc Instagram qua API của Meta.
• Nhà cung cấp dịch vụ: các công ty lưu trữ máy chủ, sao lưu hoặc gửi email cho chúng tôi (chúng tôi gửi email qua Alibaba Cloud DirectMail), theo hợp đồng giới hạn việc sử dụng dữ liệu chỉ để cung cấp dịch vụ cho chúng tôi.
• Thành viên trong Workspace của bạn: nội dung trong một Workspace được các thành viên xem theo vai trò của họ.
• Cơ quan có thẩm quyền: khi pháp luật yêu cầu, hoặc để bảo vệ quyền và sự an toàn của người dùng hay cộng đồng.
• Chuyển nhượng doanh nghiệp: nếu công ty được sáp nhập hoặc bán, dữ liệu có thể được chuyển cho chủ sở hữu mới, và họ phải tiếp tục tuân thủ chính sách này. Chúng tôi sẽ thông báo cho bạn trước khi việc đó diễn ra.

7. Chuyển dữ liệu ra nước ngoài

Chúng tôi đặt trụ sở tại Việt Nam, còn máy chủ hoặc nhà cung cấp dịch vụ có thể ở quốc gia khác. Khi dữ liệu cá nhân được chuyển qua biên giới, chúng tôi thực hiện các bước mà pháp luật hiện hành yêu cầu, như quy định về bảo vệ dữ liệu cá nhân của Việt Nam và, khi GDPR được áp dụng, các biện pháp bảo vệ phù hợp như điều khoản hợp đồng mẫu. Bạn có thể hỏi chi tiết qua [email protected].

8. Thời gian lưu trữ

• Dữ liệu tài khoản và nội dung: lưu khi tài khoản của bạn hoặc doanh nghiệp sở hữu còn hoạt động. Sau khi nhận yêu cầu xóa, chúng tôi xóa trong vòng 30 ngày.
• Token Facebook và Instagram: xóa ngay khi bạn gỡ kênh, gỡ ứng dụng trên Facebook hoặc xóa tài khoản.
• Lịch sử hoạt động: lưu cùng thời gian với bài đăng liên quan.
• Nhật ký kỹ thuật: lưu tối đa 90 ngày, trừ khi cần lâu hơn để điều tra sự cố bảo mật.
• Bản sao lưu: dữ liệu đã xóa có thể còn trong bản sao lưu đã mã hóa thêm tối đa 30 ngày cho đến khi bản sao lưu hết hạn.
• Email hỗ trợ: lưu tối đa 2 năm sau khi cuộc trao đổi kết thúc.
• Yêu cầu demo: lưu tối đa 2 năm kể từ lần liên hệ cuối, trừ khi bạn trở thành khách hàng, hoặc xóa sớm hơn nếu bạn yêu cầu.

9. Bảo mật

Chúng tôi dùng HTTPS cho mọi kết nối, mã hóa token tài khoản mạng xã hội khi lưu trữ, chỉ lưu mật khẩu và API token dưới dạng mã băm, và kiểm tra quyền thành viên Workspace ở mọi yêu cầu để doanh nghiệp này không thể xem dữ liệu của doanh nghiệp khác. Quyền truy cập hệ thống vận hành chỉ dành cho người thật sự cần. Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan liên quan theo quy định của pháp luật.

10. Quyền của bạn

Tùy theo nơi bạn sinh sống, bạn có thể có quyền:

• truy cập dữ liệu cá nhân chúng tôi đang lưu về bạn và nhận một bản sao;
• chỉnh sửa dữ liệu sai hoặc chưa đầy đủ;
• xóa dữ liệu hoặc tài khoản của bạn;
• hạn chế hoặc phản đối một số hoạt động xử lý;
• nhận dữ liệu của bạn ở định dạng có thể chuyển sang nơi khác;
• rút lại sự đồng ý bất cứ lúc nào, ví dụ với cookie, mà không ảnh hưởng đến việc xử lý trước đó;
• khiếu nại với cơ quan bảo vệ dữ liệu, chẳng hạn cơ quan tại quốc gia bạn cư trú.

Hãy email [email protected] từ địa chỉ email của tài khoản. Chúng tôi có thể đề nghị bạn xác minh danh tính, và sẽ phản hồi trong thời hạn pháp luật quy định, thường là trong vòng 30 ngày.

11. Cookie

Website dùng cookie cần thiết và, chỉ khi bạn đồng ý, cookie phân tích và tiếp thị. Biểu mẫu demo không đặt cookie. Ứng dụng và khu vực quản trị của website dùng cookie cần thiết để duy trì đăng nhập. Chi tiết có trong Chính sách cookie, và bạn có thể đổi lựa chọn bất cứ lúc nào qua mục "Cài đặt cookie" ở chân trang.

12. Trẻ em

Dịch vụ là công cụ dành cho doanh nghiệp, không hướng đến trẻ em. Bạn phải từ đủ 18 tuổi để tạo tài khoản. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em; nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cho chúng tôi, hãy liên hệ và chúng tôi sẽ xóa.

13. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi Dịch vụ thay đổi. Chúng tôi sẽ đổi ngày "Cập nhật lần cuối" ở trên, và với các thay đổi quan trọng, sẽ thông báo cho chủ tài khoản qua email hoặc trong ứng dụng trước khi thay đổi có hiệu lực.

14. Liên hệ

Power Digital Limited Company, Việt Nam.
Câu hỏi và yêu cầu về quyền riêng tư: [email protected]
Câu hỏi khác: [email protected]