Bảo mật và quyền riêng tư
Cập nhật lần cuối: 15/10/2026
Trước khi tải bảng giá, hợp đồng hay kết nối Fanpage, điều doanh nghiệp nào cũng hỏi là dữ liệu sẽ nằm ở đâu và ai đọc được. Trang này trả lời đầy đủ, kể cả những điểm còn là giới hạn chứ chưa phải tính năng.
Dữ liệu của bạn được tách khỏi doanh nghiệp khác thế nào
Dữ liệu của mỗi doanh nghiệp được tách ngay ở tầng truy vấn. Khi bot tìm đoạn tài liệu để trả lời, câu tìm kiếm luôn lọc theo mã doanh nghiệp trước khi chạy. Không có đường nào trả về đoạn tài liệu, tin nhắn hay khách hàng của doanh nghiệp khác, vì không có tìm kiếm nào được chạy mà thiếu bộ lọc đó.
Trong cùng doanh nghiệp, nhân viên chỉ thấy hội thoại của những Page, tài khoản Zalo, website mà chủ doanh nghiệp cấp quyền. Quyền được kiểm tra ở máy chủ cho mọi yêu cầu và mọi kết nối thời gian thực, không chỉ ẩn nút trên giao diện.
Thư mục nội bộ và câu trả lời cho khách
Mỗi thư mục tài liệu có một công tắc: Bot dùng hoặc Nội bộ. Khi bot trả lời khách trên Facebook, Zalo hay website, thư mục nội bộ không hề được tìm tới — không phải tìm rồi mới lọc ra khỏi câu trả lời, vốn là cách hay gây rò rỉ. Nhân viên trong doanh nghiệp vẫn hỏi bot được trên cả thư mục nội bộ.
Dữ liệu được lưu ở đâu
| Dữ liệu | Lưu ở đâu | Để làm gì |
|---|---|---|
| File tài liệu gốc | Cloudflare R2, bucket riêng tư | Để quản trị viên tải lại khi cần |
| Chữ trích từ tài liệu và chỉ mục tìm kiếm | Supabase (PostgreSQL), máy chủ Singapore | Để tìm đoạn tài liệu liên quan tới câu hỏi |
| Tin nhắn, bình luận, thông tin khách nhắn tới | Supabase (PostgreSQL) | Để hiển thị hộp thư và để bot hiểu ngữ cảnh hội thoại |
| Mã truy cập Facebook Page, Zalo OA, phiên đăng nhập Zalo | Supabase, mã hóa AES-256-GCM | Để nhận và gửi tin thay mặt doanh nghiệp |
| Tài khoản, mật khẩu | Supabase Auth (mật khẩu được băm) | Để đăng nhập |
| Thông tin thanh toán | [[CỔNG THANH TOÁN]] — không lưu trên hệ thống của chúng tôi | Chúng tôi không bao giờ thấy hay lưu số thẻ |
Bucket lưu file là riêng tư. File chỉ tải về được qua đường link có chữ ký, hết hạn sau 5 phút, nên một đường link bị chuyển tiếp cũng không dùng lại được.
Tin nhắn từ Facebook và Zalo đi qua đâu
- Facebook và Zalo gửi tin nhắn mới tới máy nhận webhook của BotClarify. Mỗi yêu cầu đều được kiểm tra chữ ký bằng khóa bí mật của ứng dụng; yêu cầu sai chữ ký bị từ chối.
- Tài khoản Zalo kết nối bằng mã QR: BotClarify giữ một phiên đăng nhập (đã mã hóa) để nhận tin nhắn 1-1 và tin trong các nhóm theo thời gian thực. Nhóm bạn chọn ẩn sẽ không được nhận tin nữa.
- BotClarify chỉ nhận tin của những Page, tài khoản Zalo mà quản trị viên đã chủ động kết nối, và ngừng nhận ngay khi bạn ngắt kết nối.
- Khung chat website chỉ hoạt động trên những tên miền bạn cho phép.
Dịch vụ bên ngoài nào nhìn thấy nội dung của bạn
Để trả lời một câu hỏi, cần gửi câu hỏi và các đoạn tài liệu liên quan tới mô hình ngôn ngữ. Chúng tôi dùng các bên sau, và chỉ các bên này:
- Voyage AI — chuyển chữ trong tài liệu và câu hỏi thành vector để tìm kiếm theo nghĩa.
- DeepSeek — nhận câu hỏi, vài tin nhắn gần nhất và các đoạn tài liệu tìm được, rồi viết câu trả lời.
- Google Gemini — chỉ nhận các trang PDF dạng ảnh scan để nhận dạng chữ.
Mỗi bên chỉ nhận phần cần thiết cho đúng yêu cầu đó, không bên nào nhận toàn bộ kho tài liệu hay thông tin tài khoản, thanh toán của bạn. Danh sách đầy đủ các bên xử lý dữ liệu, gồm cả hạ tầng, có trong chính sách quyền riêng tư.
Tài liệu và tin nhắn của bạn không được dùng để huấn luyện mô hình. Chúng được lưu chỉ để phục vụ doanh nghiệp của bạn, không gộp chung với khách hàng khác và không dùng để cải thiện bất kỳ mô hình nào.
Xóa thì xóa những gì
Khi quản trị viên xóa một tài liệu, file gốc, phần chữ trích ra và mọi mục tìm kiếm tạo từ nó bị xóa cùng lúc. Bot không thể dùng tài liệu đó nữa ngay lập tức, vì các đoạn văn nó dựa vào không còn tồn tại.
Khi ngắt kết nối một Page, tài khoản Zalo hoặc khung chat website, toàn bộ hội thoại của kênh đó bị xóa và BotClarify hủy đăng ký nhận tin từ kênh.
Tài khoản và đăng nhập
- Đăng nhập do Supabase Auth xử lý. Mật khẩu được lưu dạng băm; chúng tôi không bao giờ thấy mật khẩu.
- Mọi kết nối đều qua HTTPS.
- Trình duyệt giữ mã phiên đăng nhập trong bộ nhớ cục bộ. Đó không phải cookie quảng cáo và không chia sẻ cho bên thứ ba.
- Chủ doanh nghiệp có thể xóa nhân viên bất cứ lúc nào, quyền truy cập của họ chấm dứt ngay.
Nhân viên BotClarify thấy được gì
Chúng tôi muốn nói thẳng điều này. Quản trị viên hệ thống của BotClarify về mặt kỹ thuật có thể đọc tài liệu, tin nhắn và lịch sử hội thoại đã lưu, vì vận hành và hỗ trợ dịch vụ đòi hỏi điều đó — ví dụ để tìm nguyên nhân một file tải lên bị lỗi. Quyền này chỉ dành cho người thật sự cần.
Nếu doanh nghiệp của bạn có tài liệu mà điều đó không thể chấp nhận, đừng tải lên. Chúng tôi thà mất một đơn hàng còn hơn để bạn phát hiện ra điều này sau.
Những điều chúng tôi chưa có
BotClarify là sản phẩm còn mới, và nên nói rõ hiện trạng:
- Chưa có chứng nhận SOC 2, ISO 27001 hay chứng nhận tương đương.
- Chưa cam kết thời gian hoạt động (uptime) bằng hợp đồng.
- Chưa có khóa mã hóa do khách tự quản lý hay bản cài đặt tại chỗ.
- Câu trả lời do mô hình ngôn ngữ tạo ra và có thể sai. Hãy dùng chế độ gợi ý nếu muốn nhân viên duyệt trước mọi câu trả lời gửi cho khách.
Nếu điều nào ở trên là yêu cầu bắt buộc với bạn, hãy cho chúng tôi biết — điều đó giúp chúng tôi biết nên ưu tiên gì.
Báo cáo lỗ hổng bảo mật
Nếu bạn nghĩ mình phát hiện một vấn đề bảo mật, hãy viết cho security@botclarify.com kèm đủ chi tiết để tái hiện. Chúng tôi sẽ xác nhận đã nhận và cập nhật cho bạn trong quá trình xử lý. Vui lòng cho chúng tôi thời gian hợp lý để sửa trước khi công bố, và không truy cập, thay đổi hay giữ lại dữ liệu của khách hàng khác trong lúc kiểm tra.
Liên quan
- Chính sách quyền riêng tư — chúng tôi thu thập gì, vì sao, và quyền của bạn
- Điều khoản dịch vụ — thỏa thuận khi sử dụng dịch vụ