Chính sách bảo mật

NOVIX Chat AI (trước đây là Novix Conversation) là phần mềm chăm sóc khách hàng đa kênh do 株式会社LINK (LINK Inc.) phát triển và vận hành, tại địa chỉ chat.ai-novix.com.

〒556-0016 大阪府大阪市浪速区元町1-11-8 SAKIMOTOBLDG 801-3

NOVIX Chat AI (formerly Novix Conversation) is an omnichannel customer-support platform built and operated by 株式会社LINK (LINK Inc., Japan) at chat.ai-novix.com.

Phân biệt này quyết định toàn bộ phần còn lại của tài liệu:

• Doanh nghiệp dùng dịch vụ — khách hàng của chúng tôi. Họ mở tài khoản, mời nhân viên, nối kênh chat của chính họ. Với dữ liệu này chúng tôi là bên kiểm soát dữ liệu.
• Người nhắn tin cho doanh nghiệp đó — khách hàng cuối. Chúng tôi chỉ xử lý dữ liệu của họ thay mặt doanh nghiệp, theo chỉ dẫn của doanh nghiệp. Với dữ liệu này chúng tôi là bên xử lý dữ liệu.

For end-user data we act as a data processor on behalf of the business, not as a controller.

Từ doanh nghiệp dùng dịch vụ:

• Tài khoản — tên, email, mật khẩu đã băm, vai trò, ngôn ngữ, múi giờ.
• Nhật ký hoạt động — ai làm gì lúc nào — để doanh nghiệp tự soát lại khi cần.
• Thông tin kết nối kênh — mã trang, tên trang, và khoá truy cập do nền tảng cấp.

Từ hội thoại với khách hàng cuối:

• Nội dung tin nhắn — chữ, ảnh và tệp khách gửi tới doanh nghiệp.
• Danh tính trên kênh — mã người dùng do nền tảng cấp (ví dụ Page-Scoped ID của Messenger), tên hiển thị, ảnh đại diện nếu nền tảng trả về.
• Thông tin liên hệ — email, số điện thoại, mã khách hàng — khi doanh nghiệp tự nhập hoặc khách tự cung cấp.
• Dữ liệu cuộc gọi — thời điểm, thời lượng, trạng thái. Chúng tôi KHÔNG ghi âm nội dung cuộc gọi.

Khi doanh nghiệp nối Trang Facebook, họ cho phép chúng tôi dùng các quyền pages_show_list, pages_messaging, pages_manage_metadata và business_management.

• Chúng tôi dùng để — liệt kê trang họ quản trị, đăng ký nhận tin của trang, đọc tin khách gửi tới trang, và gửi câu trả lời của họ.
• Chúng tôi KHÔNG dùng để — đăng bài, đọc dòng thời gian cá nhân, đọc danh sách bạn bè, chạy quảng cáo, hay lấy bất cứ thứ gì ngoài hộp thư của trang.
• Khoá truy cập trang — lưu dưới dạng mã hoá AES-256-GCM. Khoá giải mã nằm ở biến môi trường máy chủ, không nằm trong cơ sở dữ liệu.

Ngắt kết nối trang trong màn Kết nối kênh là khoá truy cập bị xoá khỏi hệ thống ngay lập tức.

Ứng dụng NOVIX Chat AI trên iPhone dành cho nhân viên của doanh nghiệp. Ngoài tài khoản và dữ liệu hội thoại nói ở mục 3, ứng dụng chỉ thu thêm:

• Mã thông báo đẩy (APNs device token) — để gửi thông báo khi có tin mới, khi được giao hội thoại hoặc được nhắc tên. Kèm ngôn ngữ và phiên bản ứng dụng để viết thông báo đúng tiếng. Đăng xuất là mã của máy đó bị gỡ ngay.
• Ảnh bạn chọn để gửi — chỉ ảnh bạn tự chọn trong thư viện, gửi tới đúng hội thoại đó. Ứng dụng không đọc thư viện ảnh khi bạn không chọn.

Ứng dụng không theo dõi bạn, không chứa quảng cáo, không dùng SDK phân tích của bên thứ ba và không chia sẻ dữ liệu cho mục đích quảng cáo.

Xoá tài khoản ngay trong ứng dụng: Tài khoản → Xoá tài khoản. Tài khoản đăng nhập và mọi mã thông báo đẩy bị xoá ngay lập tức. Tin nhắn bạn đã gửi trong workspace của công ty vẫn thuộc về công ty đó.

The iOS app additionally collects only your APNs device token (to deliver notifications) and photos you explicitly choose to send. No tracking, no ads, no third-party analytics. You can delete your account in the app under Account → Delete account.

Chúng tôi không bán, không cho thuê, không trao đổi dữ liệu của doanh nghiệp hay của khách hàng cuối với bất kỳ ai, cho bất kỳ mục đích nào, kể cả quảng cáo.

Dịch vụ chạy được là nhờ những bên dưới đây. Mỗi bên chỉ nhận đúng phần cần thiết:

• Supabase (Tokyo) — cơ sở dữ liệu và xác thực. Toàn bộ dữ liệu nằm ở đây.
• Cloudflare — máy chủ chạy ứng dụng web (Workers).
• Apple Push Notification service — chuyển thông báo đẩy tới iPhone có cài ứng dụng. Chỉ nhận mã thiết bị, tiêu đề và đoạn trích ngắn của thông báo.
• Anthropic (Claude) — chỉ khi doanh nghiệp BẬT trợ lý AI. Khi đó nội dung hội thoại được gửi tới Anthropic để sinh câu trả lời. Tắt tính năng này thì không tin nhắn nào rời hệ thống.
• LiveKit — truyền âm thanh cuộc gọi. Âm thanh đi thẳng giữa hai đầu, không lưu lại.
• Brevo / Resend — gửi email hệ thống, ví dụ liên kết đăng nhập.

Mỗi doanh nghiệp chỉ đọc được dữ liệu của chính mình. Việc này được chặn ở tầng cơ sở dữ liệu bằng Row Level Security, không phải ở tầng giao diện, và được khoá lại bằng bộ kiểm tự động chạy trước mỗi lần cập nhật.

• Trong khi tài khoản còn hoạt động — dữ liệu hội thoại được giữ để doanh nghiệp tra cứu lịch sử.
• Khi doanh nghiệp xoá tài khoản — toàn bộ dữ liệu liên quan bị xoá trong vòng 30 ngày.
• Nhật ký hoạt động — giữ 12 tháng.

Khách hàng cuối muốn xem, sửa hoặc xoá dữ liệu của mình thì liên hệ trước với doanh nghiệp mà họ đã nhắn tin — doanh nghiệp đó là bên quyết định. Nếu không liên hệ được, xem hướng dẫn ở trang Xoá dữ liệu.

Mọi câu hỏi về quyền riêng tư: support@ai-novix.com

株式会社LINK

〒556-0016 大阪府大阪市浪速区元町1-11-8 SAKIMOTOBLDG 801-3