Chính sách bảo mật

• Với dữ liệu tài khoản của bạn (email, tên, thanh toán): Zalo Auto là bên kiểm soát dữ liệu.
• Với dữ liệu khách hàng và tin nhắn bạn quản lý trong workspace: bạn là bên kiểm soát, Zalo Auto là bên xử lý theo chỉ dẫn của bạn.

• Thông tin tài khoản: email, tên, ảnh đại diện, mật khẩu đã băm — để đăng nhập và bảo mật.
• Dữ liệu Zalo bạn kết nối: hồ sơ, danh sách bạn bè, nhóm, tin nhắn và tệp — để hiển thị hộp thư, CRM và chạy chiến dịch theo yêu cầu của bạn.
• Dữ liệu khách hàng bạn nhập: tên, số điện thoại, nhãn, ghi chú — để chăm sóc khách.
• Dữ liệu kỹ thuật: thông số máy chạy agent, nhật ký lỗi — để vận hành và hỗ trợ.
• Thanh toán: hoá đơn, giao dịch chuyển khoản — để kích hoạt gói.

• Khi đăng ký, bạn đồng ý cho Zalo Auto xử lý dữ liệu tài khoản cho các mục đích ở mục 2. Bạn có thể rút lại đồng ý bất cứ lúc nào bằng cách xoá tài khoản; việc rút lại không ảnh hưởng tới phần xử lý đã diễn ra trước đó.
• Với dữ liệu khách hàng trong workspace, bạn chịu trách nhiệm có cơ sở hợp pháp (ví dụ khách đã nhắn cho bạn, đã kết bạn, hoặc đã đồng ý nhận tin) trước khi nhập vào Zalo Auto hoặc gửi chiến dịch.
• Thời điểm bắt đầu xử lý: khi bạn tạo tài khoản hoặc kết nối tài khoản Zalo. Thời điểm kết thúc: khi bạn xoá dữ liệu, gỡ tài khoản Zalo hoặc đóng workspace (xem mục 6).

• Không đưa phiên đăng nhập Zalo (cookie, mã thiết bị) lên máy chủ đám mây — chúng chỉ nằm trên máy agent của bạn, được mã hoá.
• Không bán dữ liệu. Nhân viên vận hành chỉ xem số liệu, không xem nội dung tin nhắn của bạn; mọi lần hỗ trợ đều được ghi vào nhật ký quản trị không sửa được.
• Không dùng dữ liệu của bạn để huấn luyện mô hình AI.

• Hạ tầng lưu trữ và cơ sở dữ liệu (đám mây), nhà cung cấp máy chủ khi bạn tạo máy Hetzner.
• Ngân hàng/cổng đối soát chuyển khoản để xác nhận thanh toán.
• Dịch vụ bạn tự kết nối (webhook, API, MCP cho AI agent bên ngoài, Telegram, Google Sheets…) — chỉ nhận dữ liệu bạn cho phép.

Một số nhà cung cấp đặt máy chủ ngoài Việt Nam; việc chuyển dữ liệu ra nước ngoài được thực hiện với biện pháp bảo vệ phù hợp và hồ sơ đánh giá tác động theo quy định.

• Tệp tải lên để gửi đi chỉ lưu tạm, xoá trong tối đa 24 giờ.
• Lịch sử chat và khách hàng lưu đến khi bạn xoá hoặc đóng workspace (xoá trong 30 ngày sau khi đóng).
• Nhật ký vận hành lưu 30–90 ngày; nhật ký gửi webhook lưu 7 ngày; chứng từ thanh toán lưu theo quy định kế toán.

Bạn (và khách hàng của bạn, thông qua bạn) có quyền: được biết, đồng ý hoặc rút lại đồng ý, truy cập, chỉnh sửa, xoá, hạn chế xử lý, nhận bản sao dữ liệu, phản đối xử lý, khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định. Khách nói "dừng nhắn" sẽ được tự đưa vào danh sách không liên hệ. Bạn xuất được dữ liệu khách hàng ra Excel và xoá từng khách hoặc cả workspace ngay trong ứng dụng.

• Zalo có thể hạn chế hoặc khoá tài khoản Zalo dùng phần mềm bên thứ ba. Zalo Auto tự dừng khi Zalo cảnh báo và cho bạn tự đặt hạn mức, lịch chạy, nhịp nghỉ cho từng tài khoản, nhưng không loại bỏ hoàn toàn rủi ro này.
• Nếu máy agent của bạn bị người khác truy cập, phiên Zalo trên máy đó có thể bị lạm dụng — hãy bảo vệ máy chủ bằng mật khẩu mạnh và cập nhật thường xuyên.
• Gửi tin cho người không đồng ý nhận có thể khiến bạn bị báo cáo hoặc vi phạm quy định về tin nhắn rác.

Mã hoá khi truyền (HTTPS) và khi lưu với dữ liệu nhạy cảm (mật khẩu proxy, khoá tích hợp, phiên Zalo trên máy agent), phân quyền theo workspace, xác thực 2 lớp, nhật ký quản trị không sửa được. Nếu có sự cố lộ dữ liệu, chúng tôi thông báo cho bạn và cơ quan có thẩm quyền trong 72 giờ theo quy định.

Ứng dụng chỉ lưu trên trình duyệt những gì cần để bạn đăng nhập (phiên đăng nhập) và giao diện (sáng/tối). Chúng tôi không dùng cookie quảng cáo hay theo dõi bên thứ ba.

Yêu cầu về dữ liệu cá nhân: gửi qua mục hỗ trợ trong ứng dụng hoặc email của đội vận hành Zalo Auto. Chúng tôi phản hồi trong vòng 72 giờ.