Chính sách bảo mật

Chính sách này giải thích BrandLens (brandlens.vn) thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân của bạn như thế nào khi bạn truy cập website và sử dụng dịch vụ, theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

1. Bên kiểm soát và xử lý dữ liệu

Đơn vị vận hành BrandLens (sau đây gọi là “chúng tôi”) vừa là Bên Kiểm soát vừa là Bên Xử lý dữ liệu cá nhân đối với dữ liệu mô tả trong chính sách này. Mọi yêu cầu về dữ liệu cá nhân xin gửi tới support@brandlens.vn.

2. Dữ liệu chúng tôi thu thập

• Thông tin tài khoản: địa chỉ email và tên hiển thị (nếu bạn nhập). Bạn đăng nhập bằng đường link chúng tôi gửi qua email; chúng tôi không dùng mật khẩu.
• Thông tin thanh toán: gói dịch vụ, số tiền, mã đơn hàng và trạng thái thanh toán. Bạn thanh toán bằng chuyển khoản vào tài khoản ngân hàng của chúng tôi; với mỗi giao dịch tiền vào, chúng tôi lưu số tiền, nội dung chuyển khoản (ngân hàng có thể thêm tên người chuyển vào đó), mã tham chiếu và thời điểm giao dịch để đối soát. Chúng tôi không nhận và không lưu số thẻ hay thông tin đăng nhập ngân hàng của bạn.
• Dữ liệu dự án: website, tên thương hiệu, mô tả, đối thủ, chủ đề và câu hỏi (prompt) bạn theo dõi, cùng các câu trả lời mà công cụ AI trả về. Đây chủ yếu là dữ liệu về doanh nghiệp, không phải dữ liệu cá nhân, trừ khi bạn tự nhập dữ liệu cá nhân vào.
• Dữ liệu kỹ thuật: cookie phiên đăng nhập, địa chỉ IP và thông tin trình duyệt trong nhật ký máy chủ, dùng cho bảo mật và chống lạm dụng.
• Dữ liệu từ website của bạn (nếu bạn cài đặt): đoạn mã AI referrals chỉ gửi đi khi phiên truy cập đến từ một trợ lý AI (theo trang giới thiệu hoặc tham số utm_source), gồm: trang đích (không kèm tham số truy vấn), tên miền nguồn, giá trị utm_source, một mã khách ngẫu nhiên lưu trong localStorage, một mã phiên ngẫu nhiên lưu trong sessionStorage, và một tín hiệu khi phiên được xem quá 10 giây. Chúng tôi ghi nhận quốc gia của khách truy cập từ thông tin vị trí mà hạ tầng mạng (như Cloudflare) cung cấp, và không lưu địa chỉ IP. Đoạn mã không dùng cookie. Với tính năng Crawl insights, chúng tôi chỉ giữ các dòng nhật ký của bot AI (thời điểm, tên bot, đường dẫn, mã phản hồi) từ nhật ký bạn tải lên.
• Dữ liệu chống lạm dụng gói dùng thử: mã băm SHA-256 của địa chỉ email đã dùng thử (không lưu chính địa chỉ email), để mỗi người chỉ được dùng thử một lần.

Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm.

3. Mục đích xử lý

• Tạo và quản lý tài khoản, xác thực đăng nhập.
• Cung cấp dịch vụ: gửi câu hỏi tới các công cụ AI, phân tích câu trả lời, nguồn trích dẫn và mức độ hiện diện thương hiệu.
• Xử lý thanh toán, gia hạn gói và hỗ trợ khách hàng.
• Gửi email cần thiết cho việc sử dụng dịch vụ (link đăng nhập, thông báo thanh toán, thông báo hết hạn gói).
• Bảo đảm an toàn hệ thống, phát hiện và ngăn chặn gian lận, lạm dụng.
• Tuân thủ nghĩa vụ pháp lý, kế toán và thuế.

Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu của bạn cho quảng cáo của bên thứ ba.

4. Cơ sở xử lý

Chúng tôi xử lý dữ liệu dựa trên sự đồng ý của bạn khi đăng ký và sử dụng dịch vụ, để thực hiện hợp đồng cung cấp dịch vụ giữa bạn và chúng tôi, và để thực hiện nghĩa vụ theo quy định của pháp luật. Bạn có thể rút lại sự đồng ý bất cứ lúc nào (xem mục 8); việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

5. Bên thứ ba cùng xử lý dữ liệu

Để cung cấp dịch vụ, chúng tôi sử dụng các nhà cung cấp sau. Mỗi bên chỉ nhận phần dữ liệu cần thiết:

• Nhà cung cấp mô hình AI (Anthropic – Claude, OpenAI – ChatGPT, Google – Gemini, Perplexity): nhận nội dung câu hỏi, thông tin thương hiệu và nội dung công khai trên website của bạn để tạo câu trả lời và phân tích. Chúng tôi không gửi email hay thông tin thanh toán của bạn cho các bên này.
• SerpApi (Hoa Kỳ): nhận nội dung câu hỏi theo dõi và quốc gia, ngôn ngữ của dự án để đọc câu trả lời của Google AI Overviews và AI Mode trên trang kết quả tìm kiếm của Google.
• SePay (Việt Nam): theo dõi giao dịch tiền vào tài khoản ngân hàng của chúng tôi để xác nhận thanh toán chuyển khoản/VietQR.
• Resend: gửi email đăng nhập và thông báo.
• Nhà cung cấp máy chủ và hạ tầng mạng (như Cloudflare): lưu trữ cơ sở dữ liệu, vận hành ứng dụng và chuyển tiếp lưu lượng truy cập.
• Dịch vụ theo dõi lỗi (Sentry hoặc GlitchTip, khi được bật): nhận thông tin kỹ thuật về lỗi của ứng dụng để chúng tôi khắc phục.

Chúng tôi cũng có thể cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

6. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp nêu trên (như Anthropic, OpenAI, Google, Perplexity, SerpApi, Resend, Cloudflare) xử lý dữ liệu trên máy chủ đặt ngoài Việt Nam. Khi sử dụng dịch vụ, bạn đồng ý với việc chuyển dữ liệu này. Chúng tôi chỉ chuyển phần dữ liệu cần thiết cho mục đích nêu trên.

7. Thời gian lưu trữ

• Dữ liệu tài khoản và dự án: trong suốt thời gian tài khoản còn hoạt động. Bạn có thể tự xóa workspace hoặc tài khoản trong phần Cài đặt và dữ liệu bị xóa ngay; nếu bạn yêu cầu qua email, chúng tôi xóa trong vòng 30 ngày.
• Câu trả lời của công cụ AI (nội dung, nguồn trích dẫn, thương hiệu được nhắc): giữ cùng dữ liệu dự án. Dữ liệu phản hồi gốc đầy đủ từ nhà cung cấp AI: xóa sau 30 ngày.
• Chứng từ thanh toán (mã đơn, gói, số tiền, thời điểm thanh toán): giữ theo thời hạn mà pháp luật kế toán, thuế yêu cầu, kể cả sau khi bạn xóa tài khoản; khi đó chứng từ không còn gắn với tài khoản của bạn.
• Bản lưu email đã gửi cho bạn (gồm link đăng nhập): xóa sau 90 ngày.
• Mã băm email đã dùng thử: giữ để thực hiện giới hạn một lần dùng thử, kể cả sau khi bạn xóa tài khoản.

8. Quyền của bạn

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền:

• được biết về hoạt động xử lý dữ liệu cá nhân của mình;
• đồng ý hoặc không đồng ý, và rút lại sự đồng ý;
• truy cập, xem, chỉnh sửa và yêu cầu cung cấp dữ liệu cá nhân của mình;
• yêu cầu xóa dữ liệu, hạn chế xử lý hoặc phản đối việc xử lý dữ liệu;
• khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định;
• tự bảo vệ quyền của mình theo quy định của pháp luật.

Để thực hiện các quyền trên, hãy gửi email tới support@brandlens.vn từ địa chỉ email của tài khoản. Chúng tôi phản hồi trong thời hạn pháp luật quy định kể từ khi nhận được yêu cầu hợp lệ.

9. Bảo vệ dữ liệu

Dữ liệu được truyền qua kết nối mã hóa (HTTPS), lưu trên máy chủ có kiểm soát truy cập, và chỉ những người cần thiết cho việc vận hành dịch vụ mới được tiếp cận. Khi xảy ra vi phạm dữ liệu cá nhân, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền và người dùng bị ảnh hưởng theo quy định.

10. Cookie

Website chỉ dùng cookie cần thiết cho việc đăng nhập và ghi nhớ lựa chọn của bạn (ví dụ dự án đang xem). Chúng tôi không dùng cookie quảng cáo.

11. Trẻ em

Dịch vụ dành cho doanh nghiệp và người từ 16 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của trẻ em.

12. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này. Thay đổi quan trọng sẽ được thông báo qua email hoặc trên website trước khi có hiệu lực.

13. Liên hệ

Email: support@brandlens.vn