Chính sách quyền riêng tư
Chat Auto là ứng dụng giúp người bán hàng học cách trả lời tin nhắn của khách: bạn chọn nghề của mình, đóng vai khách hàng, rồi xem những câu trả lời giữ được khách và vì sao. Ứng dụng do cá nhân Võ Thành Phúc Nguyễn sở hữu và vận hành (sau đây gọi là “chúng tôi”).
Chính sách này nói rõ chúng tôi thu thập dữ liệu gì, dùng để làm gì, chia sẻ cho ai, giữ trong bao lâu và bạn có những quyền gì. Khi bạn tạo tài khoản và sử dụng Chat Auto, bạn đồng ý với chính sách này.
Mọi thắc mắc về dữ liệu, xin liên hệ: support@chatautovn.com
Tóm tắt trong 6 dòng
- Chúng tôi không bán dữ liệu của bạn cho bất kỳ ai.
- Ứng dụng không nhúng SDK quảng cáo và không có công cụ theo dõi hành vi người dùng.
- Chúng tôi không thu thập vị trí, danh bạ, ảnh, micro, camera hay lịch sử duyệt web.
- Bài học có sẵn trong ứng dụng. Những gì bạn chạm vào khi học không được ghi lại và không gửi lên máy chủ.
- Máy chủ chỉ giữ những gì cần cho tài khoản của bạn — xem phần 1.1.
- Bạn có thể xoá tài khoản ngay trong ứng dụng bất cứ lúc nào — xem phần 6.
1. Dữ liệu chúng tôi thu thập
1.1. Thông tin tài khoản
- Địa chỉ email — bắt buộc, dùng làm tên đăng nhập và để gửi mã đăng nhập.
- Mã đăng nhập một lần gửi qua email — lưu dưới dạng mã băm một chiều và tự hết hạn sau ít phút. Chúng tôi không đọc được mã gốc.
- Tên hiển thị và ảnh đại diện — chỉ khi bạn chọn đăng nhập bằng Google hoặc Apple, lấy từ tài khoản đó. Nếu bạn chọn “Ẩn email của tôi” khi đăng nhập bằng Apple, chúng tôi chỉ nhận địa chỉ chuyển tiếp do Apple tạo, không nhận email thật của bạn.
- Ngày tạo tài khoản.
1.2. Khi bạn học
- Toàn bộ tình huống mẫu của từng nghề nằm sẵn trong ứng dụng và chạy ngay trên máy bạn.
- Ứng dụng chỉ ghi nhớ nghề bạn đã chọn, lưu ngay trên máy để lần sau mở lại đúng chỗ. Thông tin này không gửi lên máy chủ và mất đi khi bạn gỡ ứng dụng.
- Những câu bạn chạm vào, thứ tự bạn học và thời gian bạn học không được ghi lại.
1.3. Thiết bị và ứng dụng
- Phiên bản ứng dụng và loại hệ điều hành (iOS, Android, máy tính) — gửi kèm khi ứng dụng gọi máy chủ, để hỗ trợ kỹ thuật và báo bản cập nhật bắt buộc.
- Địa chỉ IP và nhật ký truy cập máy chủ — lưu tạm để chống lạm dụng, chống đăng nhập trái phép và gỡ lỗi.
- Phiên đăng nhập của bạn được cất trong kho bảo mật của hệ điều hành trên máy bạn (Keychain trên iOS/macOS, Keystore trên Android).
2. Chúng tôi dùng dữ liệu để làm gì
- Gửi mã đăng nhập, xác thực đăng nhập và giữ phiên đăng nhập.
- Hiển thị tài khoản bạn đang đăng nhập trong phần Cài đặt.
- Báo bản cập nhật bắt buộc và lịch bảo trì hệ thống.
- Hỗ trợ kỹ thuật khi bạn báo lỗi.
- Phát hiện và ngăn chặn hành vi lạm dụng, đăng nhập trái phép.
Chúng tôi không dùng dữ liệu của bạn để huấn luyện mô hình AI và không gửi dữ liệu của bạn tới bất kỳ dịch vụ AI nào.
3. Chúng tôi chia sẻ dữ liệu cho ai
Chúng tôi chỉ chia sẻ ở mức tối thiểu cần thiết để dịch vụ chạy được:
| Bên nhận | Dữ liệu được chia sẻ | Vì sao |
|---|---|---|
| Google (Firebase Authentication) | Email và định danh đăng nhập | Khi bạn chọn đăng nhập bằng Google hoặc Apple |
| Apple | Yêu cầu đăng nhập của bạn | Khi bạn chọn đăng nhập bằng Apple — Apple xác thực bạn và trả lại tên, email cho chúng tôi |
| Google (Gmail) | Địa chỉ email và mã đăng nhập | Gửi thư chứa mã đăng nhập tới hộp thư của bạn |
| Nhà cung cấp hạ tầng máy chủ | Toàn bộ dữ liệu lưu trên máy chủ, ở dạng lưu trữ | Chỗ đặt hệ thống. Nhà cung cấp không được phép truy cập nội dung dữ liệu |
| Cơ quan nhà nước có thẩm quyền | Chỉ phần dữ liệu được yêu cầu | Khi có yêu cầu hợp pháp bằng văn bản |
Nút Hỗ trợ qua Zalo trong Cài đặt chỉ mở ứng dụng Zalo trên máy bạn. Ứng dụng không gửi dữ liệu nào cho Zalo; những gì bạn nhắn cho chúng tôi qua Zalo tuân theo chính sách của Zalo.
Chúng tôi không bán, không cho thuê và không trao đổi dữ liệu của bạn với bên thứ ba vì mục đích thương mại hay quảng cáo.
4. Lưu ở đâu và giữ trong bao lâu
- Dữ liệu được lưu trên máy chủ riêng do chúng tôi thuê và tự quản lý, đặt tại Việt Nam. Mọi kết nối giữa ứng dụng và máy chủ đều được mã hoá bằng HTTPS.
- Các dịch vụ của Google (đăng nhập, gửi thư) có thể xử lý dữ liệu trên máy chủ đặt ngoài lãnh thổ Việt Nam.
- Mã đăng nhập được lưu dưới dạng băm một chiều, không thể khôi phục ngược.
- Dữ liệu tài khoản được giữ trong suốt thời gian bạn còn sử dụng dịch vụ. Sau khi bạn xoá tài khoản, xem phần 6.
- Nhật ký máy chủ được giữ tối đa 90 ngày.
- Bản sao lưu cơ sở dữ liệu (chỉ dùng để khôi phục khi máy chủ gặp sự cố) được tự xoá sau tối đa 30 ngày.
5. Bảo mật
- Toàn bộ đường truyền giữa ứng dụng và máy chủ được mã hoá HTTPS.
- Mã đăng nhập lưu dạng băm một chiều; nhập sai nhiều lần sẽ bị tạm khoá đăng nhập.
- Phiên đăng nhập trên máy bạn nằm trong kho bảo mật của hệ điều hành và tự hết hạn.
- Chỉ người vận hành hệ thống mới được truy cập máy chủ, và chỉ khi cần xử lý sự cố.
Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố làm lộ dữ liệu cá nhân, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng và cơ quan có thẩm quyền theo đúng quy định pháp luật.
6. Quyền của bạn và cách xoá tài khoản
Bạn có các quyền sau, và có thể thực hiện bất cứ lúc nào:
- Xem — email đang đăng nhập hiển thị ngay trong Cài đặt.
- Yêu cầu bản sao dữ liệu — gửi email cho chúng tôi, chúng tôi trả lời trong vòng 7 ngày làm việc.
- Rút lại sự đồng ý — bằng cách ngừng sử dụng và xoá tài khoản.
- Khiếu nại — gửi email cho chúng tôi, hoặc gửi tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân.
Xoá toàn bộ tài khoản
Trên màn Học cách trả lời khách, bấm Cài đặt (biểu tượng bánh răng) → Xoá tài khoản, gõ chữ xoá để xác nhận.
Ngay khi bạn xác nhận, hệ thống thu hồi toàn bộ phiên đăng nhập trên mọi thiết bị. Dữ liệu còn lại được xoá vĩnh viễn khỏi hệ thống trong vòng 30 ngày. Nếu bạn đổi ý, hãy liên hệ chúng tôi trong 29 ngày đầu để khôi phục tài khoản — ngày thứ 30 dành cho việc xoá, từ lúc đó tài khoản không khôi phục được nữa.
Bản sao lưu nêu ở phần 4 có thể còn chứa dữ liệu cũ thêm tối đa 30 ngày rồi tự xoá; nếu buộc phải khôi phục máy chủ từ một bản sao lưu, các tài khoản đã xoá sẽ tự động bị xoá lại ngay sau khi khôi phục. Nghề bạn đã chọn chỉ nằm trên máy bạn và mất đi khi bạn gỡ ứng dụng.
Không cài được ứng dụng? Gửi email tới support@chatautovn.com từ chính địa chỉ email bạn đã đăng ký, tiêu đề “Yêu cầu xoá tài khoản”. Chúng tôi xử lý trong vòng 7 ngày làm việc.
7. Trẻ em
Chat Auto là công cụ dành cho người kinh doanh và không dành cho người dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện một tài khoản do người dưới 16 tuổi tạo, chúng tôi sẽ xoá tài khoản đó và dữ liệu liên quan.
8. Thay đổi chính sách
Khi chính sách này thay đổi, chúng tôi cập nhật nội dung tại đúng địa chỉ này và sửa lại ngày ở đầu trang. Nếu thay đổi ảnh hưởng đáng kể tới quyền của bạn, chúng tôi sẽ thông báo trong ứng dụng hoặc qua email trước khi áp dụng.
9. Liên hệ
Bên chịu trách nhiệm về dữ liệu: Võ Thành Phúc Nguyễn
Email: support@chatautovn.com
Hỗ trợ qua Zalo: 0786 434 276
Sản phẩm: Chat Auto — chatautovn.com
Chúng tôi trả lời mọi yêu cầu liên quan tới dữ liệu cá nhân trong vòng 7 ngày làm việc.
Privacy Policy
Chat Auto helps merchants learn how to answer customer messages: you pick your trade, play the customer, and see which replies keep customers engaged and why. The app is owned and operated by Vo Thanh Phuc Nguyen, an individual developer (“we”, “us”).
This policy explains what data we collect, why, who we share it with, how long we keep it, and what rights you have. By creating an account and using Chat Auto, you agree to this policy.
Data enquiries: support@chatautovn.com
Summary
- We do not sell your data to anyone.
- The app contains no advertising SDKs and no behavioural tracking tools.
- We do not collect location, contacts, photos, microphone, camera or browsing history.
- Lessons are built into the app. What you tap while learning is not recorded and not sent to our server.
- Our server keeps only what your account needs — see section 1.1.
- You can delete your account inside the app at any time — see section 6.
1. Data we collect
1.1. Account information
- Email address — required; used as your username and to send login codes.
- One-time login codes sent by email — stored as a one-way hash and expire within minutes. We cannot read the original code.
- Display name and profile picture — only if you sign in with Google or Apple, taken from that account. If you choose “Hide My Email” when signing in with Apple, we receive only the relay address Apple creates, never your real email.
- Account creation date.
1.2. While you learn
- All sample scenarios for every trade are built into the app and run on your device.
- The app remembers only the trade you picked, stored on your device so you return to the same place next time. It is not sent to our server and is removed when you uninstall the app.
- The questions you tap, the order you learn in and the time you spend are not recorded.
1.3. Device and app data
- App version and operating system type (iOS, Android, desktop) — sent when the app calls our server, for support and mandatory-update notices.
- IP address and server access logs — kept temporarily to prevent abuse and unauthorised logins, and to debug problems.
- Your login session is kept in your device's secure storage (Keychain on iOS/macOS, Keystore on Android).
2. How we use data
- Sending login codes, authenticating logins and maintaining your session.
- Showing which account you are signed in with, in Settings.
- Announcing mandatory updates and scheduled maintenance.
- Providing technical support when you report a problem.
- Detecting and preventing abuse and unauthorised access.
We do not use your data to train AI models and we do not send your data to any AI service.
3. Who we share data with
We share only the minimum necessary for the service to function:
| Recipient | Data shared | Purpose |
|---|---|---|
| Google (Firebase Authentication) | Email and sign-in identifier | When you choose to sign in with Google or Apple |
| Apple | Your sign-in request | When you choose Sign in with Apple — Apple authenticates you and returns your name and email to us |
| Google (Gmail) | Email address and login code | Delivering the email that contains your login code |
| Server infrastructure provider | All data held on the server, at rest | Hosting. The provider is not permitted to access data content |
| Competent state authorities | Only the data specifically requested | Where there is a lawful written request |
The Support via Zalo button in Settings only opens the Zalo app on your device. The app sends no data to Zalo; anything you message us on Zalo is governed by Zalo's own policy.
We do not sell, rent or trade your data with third parties for commercial or advertising purposes.
4. Where data is stored and for how long
- Data is held on a private server we rent and administer ourselves, located in Vietnam. All traffic between the app and the server is encrypted with HTTPS.
- Google services (sign-in, email delivery) may process data on servers outside Vietnam.
- Login codes are stored as one-way hashes and cannot be reversed.
- Account data is kept for as long as you use the service. After you delete your account, see section 6.
- Server logs are kept for up to 90 days.
- Database backups (used only to recover from a server failure) are deleted automatically after at most 30 days.
5. Security
- All traffic between app and server is encrypted with HTTPS.
- Login codes are stored as one-way hashes; repeated wrong attempts trigger a temporary lockout.
- Your login session on the device sits in the operating system's secure storage and expires automatically.
- Only the system operator can access the server, and only to resolve incidents.
No system is perfectly secure. Should a personal-data breach occur, we will notify affected users and the competent authorities as the law requires.
6. Your rights and how to delete your account
- Access — the email you are signed in with is shown in Settings.
- Copy of your data — email us; we respond within 7 working days.
- Withdraw consent — by ceasing use and deleting your account.
- Complain — to us by email, or to the competent data-protection authority.
Deleting your account
On the Learn to answer customers screen, tap Settings (the gear icon) → Delete account, and type delete to confirm.
As soon as you confirm, the system revokes every login session on every device. Remaining data is permanently erased within 30 days. If you change your mind, contact us within the first 29 days to restore the account — day 30 is reserved for the erasure, and from then on the account can no longer be restored.
The backups described in section 4 may hold old data for up to 30 more days before they are deleted; if we ever have to restore the server from a backup, the deleted accounts are automatically erased again right after the restore. The trade you picked exists only on your device and is removed when you uninstall the app.
Cannot install the app? Email support@chatautovn.com from your registered address with the subject “Account deletion request”. We process it within 7 working days.
7. Children
Chat Auto is a business tool and is not intended for anyone under 16. We do not knowingly collect children's data. If we find an account created by someone under 16, we will delete that account and its associated data.
8. Changes to this policy
When this policy changes, we update it at this same address and revise the date at the top. If a change materially affects your rights, we will notify you in the app or by email before it takes effect.
9. Contact
Data controller: Vo Thanh Phuc Nguyen
Email: support@chatautovn.com
Support via Zalo: +84 786 434 276
Product: Chat Auto — chatautovn.com
We answer any request concerning personal data within 7 working days.