Chính sách bảo mật

Cập nhật lần cuối: ngày 21 tháng 10 năm 2026

Chính sách bảo mật này là thông báo xử lý dữ liệu cá nhân của SuperCat (“chúng tôi”) theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (có hiệu lực từ ngày 01/01/2026) và Nghị định 356/2025/NĐ-CP hướng dẫn thi hành Luật. Tóm lại: chúng tôi dùng dữ liệu của bạn để xử lý các yêu cầu bạn gửi cho SuperCat, và để giữ cho Dịch vụ chạy đúng (mục “Chúng tôi dùng dữ liệu như thế nào” liệt kê đầy đủ). Chúng tôi không bán dữ liệu, không dùng cho quảng cáo, không chia sẻ cho bên thứ ba vì mục đích riêng của họ, và không huấn luyện mô hình AI bằng dữ liệu của bạn.

Chúng tôi là ai và vai trò xử lý dữ liệu

SuperCat là một dịch vụ AI, được liên hệ qua tin nhắn (ví dụ Zalo, WhatsApp, SMS, Microsoft Teams, Google Chat hoặc khung chat trên website), thiết kế, xây dựng và vận hành các website và phần mềm thật cho cá nhân và doanh nghiệp (“Dịch vụ”). Liên hệ về dữ liệu cá nhân: contact@supercat.app.

Dữ liệu bạn gửi cho SuperCat (tin nhắn, thông tin kinh doanh, tệp): SuperCat là bên kiểm soát dữ liệu và quyết định mục đích xử lý, như mô tả dưới đây.
Dữ liệu trong website/phần mềm chúng tôi xây cho bạn (ví dụ khách hàng của bạn đăng ký hoặc đặt hàng qua trang đó): bạn là bên kiểm soát dữ liệu, SuperCat chỉ là bên xử lý dữ liệu, chỉ lưu trữ và vận hành theo yêu cầu của bạn. Bạn chịu trách nhiệm có chính sách riêng và cơ sở hợp pháp cho người dùng cuối của mình. Chính sách này không thay thế chính sách đó.

Chúng tôi thu thập gì

Nội dung trò chuyện. Tin nhắn bạn gửi cho chúng tôi qua Zalo (hoặc kênh kết nối khác): điều bạn yêu cầu, và bất kỳ thông tin nào bạn chia sẻ để giúp việc thực hiện (tên doanh nghiệp, mặt hàng, thông tin liên hệ, hình ảnh, tệp, v.v.).
Định danh trên kênh chat. Mã người dùng và thông tin cơ bản mà kênh chat chuyển cho chúng tôi cùng tin nhắn của bạn (ví dụ tên hiển thị, số điện thoại tùy kênh). Chúng tôi không có kết nối vào danh bạ hay danh sách bạn bè của bạn.
Thông tin tài khoản và kinh doanh. Thông tin bạn cung cấp để xây và vận hành trang của bạn (ví dụ: tài khoản ngân hàng cho mã QR thanh toán, tên miền, thương hiệu).
Nội dung trang đã xuất bản. Tệp, dữ liệu và cấu hình của website hoặc phần mềm chúng tôi xây và vận hành cho bạn.
Dữ liệu kỹ thuật. Nhật ký truy cập web thông thường (địa chỉ IP, trình duyệt, thời gian) để bảo mật và giữ Dịch vụ hoạt động.
Thống kê truy cập supercat.app (chỉ khi bạn mở trang web này). Trang web supercat.app dùng PostHog (máy chủ tại Hoa Kỳ) để ghi nhận lượt xem trang, thao tác nhấp chuột và biểu mẫu, lỗi trang, và ghi lại phiên duyệt web (nội dung văn bản và ô nhập liệu trên trang được che, chỉ lưu thao tác và bố cục), nhằm hiểu trang nào hữu ích. PostHog lưu một mã định danh ẩn danh trong cookie/bộ nhớ cục bộ của trình duyệt. Chúng tôi không dùng dữ liệu này cho quảng cáo và không bán.

Dữ liệu nhạy cảm. Hãy chỉ gửi những gì cần thiết cho yêu cầu của bạn. Đừng gửi số căn cước, mật khẩu, thông tin sức khỏe hay thông tin tài chính không cần thiết cho việc bạn nhờ làm. Nếu bạn cho chúng tôi một tài khoản ngân hàng để tạo mã QR thanh toán, chúng tôi chỉ dùng đúng cho việc đó.

Chúng tôi dùng dữ liệu như thế nào

Chúng tôi xử lý dữ liệu dựa trên việc thực hiện Dịch vụ bạn yêu cầu, và dựa trên sự đồng ý của bạn đối với những việc ngoài đó (ví dụ kết nối tài khoản Google bên dưới). Các mục đích của chúng tôi là:

Hiểu điều bạn muốn, rồi thực hiện, xây, triển khai và vận hành nó.
Vận hành và bảo mật Dịch vụ (ngăn chặn gian lận/lạm dụng, gỡ lỗi sự cố của chính yêu cầu của bạn).
Liên hệ với bạn về dự án, tài khoản, thanh toán hoặc thay đổi của Dịch vụ.
Sửa lỗi và cải thiện Dịch vụ: nhân sự của chúng tôi có thể xem lại các cuộc trò chuyện để tìm nguyên nhân lỗi. Các bài học kỹ thuật chung rút ra được viết ẩn danh (không có tên doanh nghiệp, tên miền, thông tin cá nhân hay khóa bí mật) và có thể giúp xây tốt hơn cho khách hàng khác.
Mẫu dùng lại: với website công khai của bạn, chúng tôi có thể chụp một bản đã loại bỏ thông tin định danh (hình ảnh, email, số điện thoại, tên doanh nghiệp, bí mật) và đã được nhân sự rà soát, để làm mẫu khởi đầu cho khách hàng khác. Chúng tôi không làm vậy với trang riêng tư, và nếu bạn không muốn, hãy báo qua contact@supercat.app; bản mẫu sẽ được gỡ.
Tuân thủ nghĩa vụ pháp lý khi cơ quan có thẩm quyền yêu cầu theo quy định của pháp luật.

Chúng tôi không: bán hoặc cho thuê dữ liệu cá nhân; dùng cho quảng cáo hoặc tiếp thị của bên thứ ba; chia sẻ cho bên thứ ba vì mục đích riêng của họ; huấn luyện mô hình AI bằng nội dung trò chuyện hay dữ liệu của bạn. Nhân sự của chúng tôi chỉ xem nội dung trò chuyện khi cần để hỗ trợ bạn, gỡ lỗi, bảo mật hoặc cải thiện Dịch vụ như nêu trên.

Xử lý bằng AI

SuperCat là một dịch vụ AI: tin nhắn của bạn được các mô hình AI đọc và xử lý để trả lời và làm việc theo yêu cầu. Chúng tôi không dùng AI để đưa ra quyết định có hiệu lực pháp lý đối với bạn. Nếu bạn không muốn nội dung của mình được xử lý bằng AI, hãy cho chúng tôi biết qua contact@supercat.app; Dịch vụ không thể hoạt động nếu không có bước này, nên chúng tôi sẽ dừng xử lý và hỗ trợ bạn xóa dữ liệu.

Bên nhận dữ liệu và chuyển dữ liệu ra nước ngoài

Để thực hiện yêu cầu của bạn, chúng tôi gửi phần nội dung liên quan cho các bên xử lý thay mặt chúng tôi: nhà cung cấp mô hình AI (tạo văn bản, mã, hình ảnh, giọng nói hoặc phương tiện khác), nhà cung cấp hạ tầng đám mây và lưu trữ, nhà cung cấp thanh toán, và nhà cung cấp tìm kiếm web khi bạn nhờ tra cứu. Các bên này nhận dữ liệu chỉ để thực hiện đúng việc chúng tôi giao (xử lý yêu cầu của bạn, hoặc các mục đích nêu ở mục trên như tìm kiếm ngữ nghĩa cho bài học ẩn danh); chúng tôi không gửi cho họ dữ liệu của bạn để họ dùng vào mục đích riêng.

Phần lớn các bên này đặt máy chủ ngoài Việt Nam, và hạ tầng chúng tôi dùng cũng có thể nằm ngoài Việt Nam, nên dữ liệu của bạn có thể được xử lý và lưu trữ ở nước ngoài. Chúng tôi chỉ chuyển phần cần thiết cho yêu cầu đang xử lý. Khi bạn kết nối dịch vụ của bên thứ ba (ví dụ Google), việc đó thuộc lựa chọn riêng của bạn và chính sách của họ cũng áp dụng. Zalo, WhatsApp và các kênh chat khác là các dịch vụ độc lập: tin nhắn của bạn đi qua hạ tầng của họ theo chính sách quyền riêng tư của họ, không phải của chúng tôi.

Kết nối tài khoản Google của bạn

Nếu bạn chọn kết nối Gmail, Google Drive, hoặc Google Calendar của riêng mình để SuperCat có thể thay mặt bạn thực hiện (ví dụ: gửi email, lưu một tệp SuperCat đã tạo cho bạn, hoặc quản lý sự kiện lịch), đây là chính xác điều đó có nghĩa là gì:

Chúng tôi truy cập gì. Chỉ những gì cần thiết để soạn/gửi email dưới tên bạn, lưu tệp vào Drive của bạn, hoặc tạo/xem sự kiện lịch — không bao giờ là hộp thư đến hiện có của bạn, và không bao giờ là phần còn lại của Drive. Chúng tôi không đọc các email cũ của bạn hay xem các tệp hiện có của bạn.
Chúng tôi dùng dữ liệu như thế nào. Chỉ để thực hiện đúng yêu cầu cụ thể bạn đưa ra trong cuộc trò chuyện đó. Chúng tôi không dùng dữ liệu Google của bạn cho quảng cáo, và không dùng nó để phát triển, cải thiện, hay huấn luyện bất kỳ mô hình AI/ML tổng quát nào. Việc SuperCat sử dụng và chuyển giao thông tin nhận được từ Google APIs tuân thủ Chính sách dữ liệu người dùng của Google API Services, bao gồm các yêu cầu Sử dụng hạn chế (Limited Use).
Dữ liệu được lưu ở đâu. Quyền truy cập Google của bạn được lưu trữ an toàn trên máy chủ riêng của chúng tôi — không bao giờ được cung cấp cho, hay xử lý trực tiếp bởi, các mô hình AI đang chạy phiên xây dựng của bạn.
Ngắt kết nối. Bạn có thể thu hồi quyền truy cập này bất cứ lúc nào bằng cách nhờ SuperCat ngắt kết nối, hoặc trực tiếp từ cài đặt bảo mật Tài khoản Google của bạn tại myaccount.google.com/permissions — chúng tôi khuyên bạn nên làm cả hai để ngắt kết nối hoàn toàn.

Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có quyền: được biết về việc xử lý dữ liệu của mình; đồng ý hoặc không đồng ý, và rút lại sự đồng ý; truy cập, xem và chỉnh sửa dữ liệu; yêu cầu xóa dữ liệu; yêu cầu hạn chế xử lý; phản đối việc xử lý; khiếu nại, tố cáo hoặc khởi kiện, và yêu cầu bồi thường theo quy định của pháp luật.

Để thực hiện quyền, gửi yêu cầu bằng văn bản (email hoặc nhắn thẳng cho SuperCat trong cuộc trò chuyện) tới contact@supercat.app. Chúng tôi có thể xác minh danh tính để tránh người khác mạo danh bạn. Chúng tôi phản hồi trong 2 ngày làm việc và thực hiện trong thời hạn luật định: rút lại đồng ý, hạn chế hoặc phản đối xử lý trong 15 ngày; truy cập, chỉnh sửa trong 10 ngày; xóa trong 20 ngày (dài hơn khi có bên xử lý tham gia: 20, 15 và 30 ngày). Thời hạn này có thể được gia hạn một lần theo quy định, và chúng tôi sẽ báo lý do. Việc rút lại sự đồng ý không ảnh hưởng đến việc xử lý đã thực hiện trước đó, và có thể khiến chúng tôi không tiếp tục cung cấp một phần hoặc toàn bộ Dịch vụ. Nếu bạn cho rằng quyền của mình bị xâm phạm, bạn cũng có thể khiếu nại tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân.

Lưu trữ và xóa dữ liệu

Chúng tôi giữ dữ liệu trò chuyện và tài khoản trong thời gian tài khoản/trang của bạn còn hoạt động, và trong một khoảng thời gian hợp lý sau đó phòng khi bạn quay lại. Khi mục đích xử lý đã hoàn thành hoặc bạn yêu cầu xóa, chúng tôi xóa dữ liệu bằng biện pháp bảo đảm không bị truy cập trái phép. Chúng tôi chỉ giữ lại một số hồ sơ khi pháp luật yêu cầu.

Bảo mật

Mỗi khách hàng làm việc trong không gian riêng của mình, tách biệt với khách hàng khác. Quyền truy cập vào các dịch vụ bạn kết nối (ví dụ Google) được giữ trên máy chủ của chúng tôi, không đưa vào môi trường các mô hình xây dựng chạy. Nhân sự chỉ truy cập dữ liệu khi cần cho công việc. Nếu xảy ra vi phạm dữ liệu có khả năng gây tổn hại nghiêm trọng, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền và cho bạn theo quy định của pháp luật.

Chúng tôi dùng cookie/bộ nhớ cục bộ chức năng (ví dụ để nhớ tùy chọn giao diện sáng/tối và ngôn ngữ của bạn) và mã định danh ẩn danh của PostHog như mô tả ở trên. Chúng tôi không dùng cookie quảng cáo của bên thứ ba. Bạn có thể xóa hoặc chặn cookie trong trình duyệt; các trang vẫn dùng được.

Quyền riêng tư của trẻ em

Dịch vụ dành cho những ai đủ tuổi sử dụng Zalo, WhatsApp hoặc kênh chat mà họ dùng để liên hệ với chúng tôi; chúng tôi theo giới hạn tuổi của các kênh đó và không cố ý thu thập dữ liệu cá nhân của trẻ em dưới độ tuổi này. Nếu bạn là cha mẹ hoặc người giám hộ và cho rằng trẻ đã gửi dữ liệu cho chúng tôi, hãy liên hệ contact@supercat.app để chúng tôi xóa.

Thay đổi chính sách này

Chúng tôi có thể cập nhật chính sách này theo thời gian; ngày “Cập nhật lần cuối” ở trên phản ánh bản sửa đổi mới nhất. Nếu thay đổi mục đích xử lý hoặc bên nhận dữ liệu, chúng tôi sẽ thông báo cho bạn trước khi áp dụng và xin lại sự đồng ý khi pháp luật yêu cầu.

Liên hệ chúng tôi

Câu hỏi về chính sách này, hoặc yêu cầu truy cập/sửa/xóa/rút lại đồng ý đối với dữ liệu của bạn: contact@supercat.app