Chính sách quyền riêng tư
Cập nhật lần cuối: 09/08/2026
Chính sách quyền riêng tư này giải thích cách Easy AI ("Easy AI", "chúng tôi") thu thập, sử dụng, lưu trữ và chia sẻ thông tin khi khách hàng và người dùng cuối sử dụng website, ứng dụng, trợ lý AI, công cụ chăm sóc khách hàng và tính năng đặt lịch hẹn của chúng tôi ("Dịch vụ").
Các Mục 1–7 chỉ áp dụng cho Dữ liệu Dịch vụ và không áp dụng cho Dữ liệu Người dùng Google. Dữ liệu Người dùng Google chỉ được điều chỉnh bởi Mục 8.
1. Phạm vi và định nghĩa
- Dữ liệu Dịch vụ là dữ liệu tài khoản, liên hệ, thanh toán, hội thoại, sử dụng, thiết bị và kỹ thuật được thu thập trực tiếp qua Dịch vụ, không bao gồm Dữ liệu Người dùng Google.
- Dữ liệu Khách hàng là tin nhắn, tệp, thông tin liên hệ và nội dung khác do khách hàng hoặc người dùng cuối của khách hàng gửi vào Dịch vụ. Dữ liệu Khách hàng là một loại Dữ liệu Dịch vụ.
- Dữ liệu Người dùng Google là thông tin nhận từ Google API Services, bao gồm dữ liệu Google Account và Google Calendar. Dữ liệu Người dùng Google không phải Dữ liệu Dịch vụ và chỉ được xử lý như mô tả tại Mục 8.
Khách hàng có trách nhiệm cung cấp thông báo phù hợp và có được các quyền cần thiết đối với Dữ liệu Khách hàng gửi vào Easy AI. Khi Easy AI xử lý Dữ liệu Khách hàng thay mặt khách hàng, khách hàng quyết định mục đích xử lý và Easy AI đóng vai trò nhà cung cấp dịch vụ hoặc bên xử lý dữ liệu.
2. Dữ liệu Dịch vụ chúng tôi thu thập
- Dữ liệu tài khoản và liên hệ: họ tên, tên doanh nghiệp, email, số điện thoại, vai trò tài khoản, thông tin xác thực và cấu hình workspace.
- Dữ liệu thanh toán: thông tin gói dịch vụ, hóa đơn và giao dịch. Thông tin đầy đủ của thẻ thanh toán do nhà cung cấp thanh toán xử lý và không được Easy AI lưu trữ.
- Dữ liệu Khách hàng: hội thoại, yêu cầu hỗ trợ, thông tin liên hệ, tệp và chỉ dẫn được gửi qua Dịch vụ.
- Dữ liệu sử dụng và kỹ thuật: địa chỉ IP, thông tin thiết bị và trình duyệt, thời gian truy cập, tương tác tính năng, nhật ký chẩn đoán và sự kiện bảo mật.
- Dữ liệu cookie: thông tin được thu thập qua cookie cần thiết, cookie tùy chọn và cookie phân tích theo pháp luật áp dụng và lựa chọn được cung cấp trên website.
Thông tin trong Mục này là Dữ liệu Dịch vụ và không bao gồm Dữ liệu Người dùng Google.
3. Cách chúng tôi sử dụng Dữ liệu Dịch vụ
Chúng tôi sử dụng Dữ liệu Dịch vụ để:
- cung cấp, cấu hình, duy trì và hỗ trợ Dịch vụ;
- xác thực người dùng, quản lý workspace, xử lý gói đăng ký và quản trị tài khoản;
- cung cấp hội thoại khách hàng, quy trình có AI hỗ trợ và các tính năng khác do khách hàng yêu cầu;
- bảo vệ Dịch vụ, ngăn chặn gian lận và lạm dụng, khắc phục lỗi và thực thi điều khoản;
- đo lường hiệu suất và mức sử dụng, chẩn đoán sự cố, cải thiện độ tin cậy và chức năng của Dịch vụ;
- gửi thông báo giao dịch, cảnh báo bảo mật và thông tin vận hành Dịch vụ;
- phản hồi yêu cầu và, khi pháp luật cho phép, gửi thông tin về sản phẩm Easy AI cho đầu mối liên hệ doanh nghiệp cùng lựa chọn từ chối nhận; và
- tuân thủ pháp luật, bảo vệ quyền, an toàn và tài sản của Easy AI, khách hàng và các bên khác.
Các mục đích trên chỉ áp dụng cho Dữ liệu Dịch vụ. Chúng tôi không sử dụng Dữ liệu Người dùng Google cho marketing, quảng cáo, phân tích không liên quan đến đặt lịch hẹn hoặc bất kỳ mục đích nào khác nêu trên. Dữ liệu Người dùng Google chỉ được dùng cho chức năng hướng tới người dùng tại Mục 8.2.
4. Cách chúng tôi chia sẻ Dữ liệu Dịch vụ
Chúng tôi không bán Dữ liệu Dịch vụ. Chúng tôi chỉ có thể chia sẻ Dữ liệu Dịch vụ trong phạm vi hợp lý cần thiết cho:
- nhà cung cấp hosting, hạ tầng, liên lạc, thanh toán, hỗ trợ, bảo mật, phân tích hoặc quản lý quan hệ khách hàng, với nghĩa vụ bảo mật và bảo vệ dữ liệu theo hợp đồng;
- quản trị viên workspace và người dùng được khách hàng cấp quyền theo đúng quyền hạn;
- cố vấn chuyên môn, cơ quan quản lý, tòa án hoặc cơ quan nhà nước khi pháp luật yêu cầu hoặc cần thiết để bảo vệ quyền và an toàn; hoặc
- bên kế nhiệm trong giao dịch sáp nhập, mua lại, tài trợ hoặc chuyển nhượng tài sản, với biện pháp bảo vệ phù hợp.
Mục này chỉ áp dụng cho Dữ liệu Dịch vụ. Việc chia sẻ Dữ liệu Người dùng Google chỉ được điều chỉnh bởi Mục 8.4.
5. Bảo mật
Chúng tôi áp dụng các biện pháp quản trị, kỹ thuật và tổ chức nhằm bảo vệ thông tin khỏi việc truy cập, thay đổi, tiết lộ hoặc phá hủy trái phép. Các biện pháp gồm kiểm soát truy cập, mã hóa khi truyền, mã hóa thông tin xác thực nhạy cảm khi lưu trữ, ghi nhật ký, giám sát và hạn chế quyền truy cập production. Không có phương thức truyền hoặc lưu trữ nào an toàn tuyệt đối.
6. Thời hạn lưu giữ và xóa Dữ liệu Dịch vụ
Chúng tôi lưu giữ Dữ liệu Dịch vụ trong thời gian tài khoản hoạt động và trong thời gian hợp lý cần thiết để cung cấp Dịch vụ, thực hiện nghĩa vụ hợp đồng, giải quyết tranh chấp, thực thi thỏa thuận, duy trì bảo mật và tuân thủ pháp luật. Thời hạn cụ thể tùy thuộc loại dữ liệu và mục đích xử lý. Khách hàng có thể xóa các bản ghi được hỗ trợ trong Dịch vụ hoặc yêu cầu xóa tài khoản bằng cách liên hệ với chúng tôi. Chúng tôi có thể giữ lại thông tin giới hạn khi pháp luật yêu cầu hoặc trong bản sao lưu bảo mật cho đến khi chu kỳ sao lưu thông thường kết thúc.
Mục này chỉ áp dụng cho Dữ liệu Dịch vụ. Việc lưu giữ và xóa Dữ liệu Người dùng Google được mô tả tại Mục 8.5.
7. Quyền của bạn, chuyển dữ liệu quốc tế và thông tin khác
7.1 Quyền riêng tư
Tùy nơi cư trú, bạn có thể có quyền truy cập, sửa, xóa, hạn chế hoặc phản đối xử lý thông tin cá nhân, hoặc yêu cầu chuyển dữ liệu. Bạn cũng có thể rút lại sự đồng ý khi hoạt động xử lý dựa trên sự đồng ý. Để thực hiện quyền, hãy liên hệ theo Mục 10. Chúng tôi có thể cần xác minh danh tính và có thể chuyển yêu cầu liên quan đến Dữ liệu Khách hàng cho khách hàng có liên quan.
7.2 Chuyển dữ liệu quốc tế
Easy AI và các nhà cung cấp dịch vụ có thể xử lý thông tin tại quốc gia khác với nơi thông tin được thu thập. Khi cần thiết, chúng tôi áp dụng biện pháp bảo vệ phù hợp cho việc chuyển dữ liệu quốc tế.
7.3 Trẻ em
Dịch vụ dành cho doanh nghiệp và không hướng đến trẻ em dưới 13 tuổi hoặc độ tuổi tối thiểu theo pháp luật áp dụng. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em nếu không có sự cho phép phù hợp.
8. Dữ liệu Người dùng Google và Google Calendar
Mục này điều chỉnh riêng toàn bộ dữ liệu Easy AI nhận từ Google API Services. Nếu nội dung khác trong Chính sách mâu thuẫn với Mục này, Mục này được ưu tiên áp dụng đối với Dữ liệu Người dùng Google.
8.1 Dữ liệu Người dùng Google chúng tôi truy cập
Khi quản trị viên workspace chủ động kết nối Google Calendar, Easy AI có thể truy cập:
- họ tên, email và thông tin hồ sơ Google Account cơ bản để nhận diện tài khoản đã kết nối;
- tên lịch, mã định danh lịch và thông tin quyền truy cập để quản trị viên lựa chọn lịch;
- thông tin bận/rảnh của lịch được người dùng chọn để kiểm tra thời gian có thể đặt hẹn;
- thông tin sự kiện trong lịch được chọn, chỉ khi cần để tạo, đổi lịch, hủy và đồng bộ cuộc hẹn được quản lý qua Easy AI; và
- OAuth access token và refresh token, mã định danh lịch đã chọn, thông tin webhook và metadata đồng bộ cần thiết để duy trì kết nối.
8.2 Mục đích sử dụng duy nhất được phép
Easy AI chỉ sử dụng Dữ liệu Người dùng Google để cung cấp chức năng đặt lịch hẹn do quản trị viên workspace đã kết nối yêu cầu:
- kết nối và nhận diện Google Account của quản trị viên;
- hiển thị danh sách lịch để quản trị viên lựa chọn;
- kiểm tra thời gian bận/rảnh và tránh trùng lịch;
- tạo, đổi lịch và hủy sự kiện cuộc hẹn trong lịch đã chọn; và
- đồng bộ thay đổi cho các cuộc hẹn Easy AI được đối chiếu cụ thể với sự kiện trong lịch đã chọn.
Easy AI không tiếp tục truy cập Google Calendar sau khi quản trị viên ngắt kết nối hoặc quyền truy cập bị thu hồi.
8.3 Các mục đích bị cấm
Easy AI không bán Dữ liệu Người dùng Google. Easy AI không sử dụng Dữ liệu Người dùng Google cho quảng cáo, marketing, khuyến mại, bán chéo, tạo khách hàng tiềm năng, làm giàu dữ liệu CRM, lập hồ sơ, phân tích không liên quan, quyết định tín dụng hoặc cho vay, giám sát hoặc bất kỳ mục đích nào không liên quan đến chức năng đặt lịch hẹn tại Mục 8.2.
Easy AI không sử dụng Dữ liệu Người dùng Google để phát triển, huấn luyện, huấn luyện lại, kiểm thử hoặc cải thiện bất kỳ mô hình trí tuệ nhân tạo hoặc máy học nào, dù là mô hình tổng quát, cá nhân hóa hay loại khác. Các hạn chế này áp dụng cho Dữ liệu Người dùng Google ở dạng thô, tổng hợp, ẩn danh, giả danh và dữ liệu dẫn xuất.
8.4 Chia sẻ và quyền truy cập của con người
Easy AI chỉ chia sẻ Dữ liệu Người dùng Google cho nhà cung cấp hạ tầng hoặc bên xử lý phụ theo hợp đồng, trong phạm vi giới hạn cần thiết để vận hành, bảo mật và hỗ trợ chức năng đặt lịch hẹn. Các nhà cung cấp này phải bảo vệ dữ liệu, chỉ làm theo chỉ dẫn của Easy AI và không được dùng dữ liệu cho mục đích riêng.
Con người không đọc Dữ liệu Người dùng Google, trừ khi người dùng chủ động cho phép để nhận hỗ trợ cụ thể, khi cần điều tra hành vi lạm dụng hoặc sự cố bảo mật, hoặc khi pháp luật áp dụng yêu cầu. Easy AI không chuyển Dữ liệu Người dùng Google cho bên môi giới dữ liệu, nền tảng quảng cáo hoặc bên thứ ba khác để họ sử dụng độc lập.
8.5 Lưu trữ, thời hạn lưu giữ và xóa
OAuth token được mã hóa khi lưu trữ. Easy AI chỉ lưu mã định danh lịch được chọn, chi tiết webhook và metadata đồng bộ trong thời gian kết nối Google Calendar còn hoạt động và khi cần thiết để cung cấp chức năng tại Mục 8.2.
Khi quản trị viên ngắt kết nối Google Calendar, Easy AI dừng truy cập lịch, thu hồi quyền OAuth khi được hỗ trợ, đồng thời xóa thông tin xác thực Google OAuth, cấu hình kết nối lịch, chi tiết webhook và metadata đồng bộ đã lưu. Bản ghi cuộc hẹn được tạo qua Easy AI và đối chiếu cụ thể với Google Calendar vẫn là một phần lịch sử đặt hẹn trên Easy AI của khách hàng cho đến khi khách hàng xóa, đóng tài khoản hoặc khi pháp luật yêu cầu lưu giữ. Easy AI không truy cập Google Calendar để cập nhật các bản ghi đó sau khi ngắt kết nối.
8.6 Quyền kiểm soát của người dùng
Quản trị viên workspace có thể ngắt kết nối Google Calendar trong Easy AI bất kỳ lúc nào. Người dùng cũng có thể thu hồi quyền của Easy AI tại trang Kết nối Google Account. Việc thu hồi sẽ chấm dứt quyền truy cập Google API trong tương lai.
8.7 Google API Services User Data Policy
Việc Easy AI sử dụng và chuyển thông tin nhận từ Google APIs tuân thủ Google API Services User Data Policy, bao gồm các yêu cầu về Limited Use.
9. Thay đổi Chính sách
Chúng tôi có thể cập nhật Chính sách này để phản ánh thay đổi của Dịch vụ, pháp luật hoặc hoạt động bảo vệ quyền riêng tư. Chúng tôi sẽ đăng phiên bản mới và cập nhật ngày "Cập nhật lần cuối". Khi pháp luật yêu cầu, chúng tôi sẽ cung cấp thông báo bổ sung.
10. Liên hệ
Nếu có câu hỏi, yêu cầu hoặc khiếu nại về quyền riêng tư, vui lòng liên hệ:
Easy AI
Email: [email protected]
Website: https://geteasy.ai/
