Chính sách bảo mật

Cập nhật: 4 tháng 8, 2026

Rivet (“chúng tôi”) xây công cụ dịch vụ khách AI cho TMĐT. Chính sách này giải thích dữ liệu gì chúng tôi thu, tại sao, và lựa chọn của bạn. Rivet được thiết kế thu tối thiểu cần thiết để trả lời chính xác, thời gian thực.

1. Dữ liệu chúng tôi thu

Chúng tôi xử lý bốn loại dữ liệu:

Dữ liệu tài khoản merchant

Khi đăng ký: email, (tùy chọn) hash mật khẩu, danh mục sản phẩm tải lên (tên, giá, tồn kho, mô tả). Dùng để chạy chatbot.

Dữ liệu chat khách

Tin nhắn khách gửi widget Rivet và phản hồi tạo. Bao gồm email gửi qua 'Liên hệ bán hàng'. Lưu để cung cấp dịch vụ, hiển thị tóm tắt khách.

Dữ liệu Google OAuth

Nếu đăng nhập Google, chúng tôi nhận email Google và ID Google duy nhất. Không truy cập liên hệ, email hay dữ liệu Google nào ngoài đăng nhập.

Dữ liệu xử lý AI

Để tạo phản hồi, tin nhắn khách gửi nhà cung cấp AI (Zhipu GLM). Nhà cung cấp xử lý chỉ để trả lời, theo điều khoản dữ liệu riêng. Không dùng dữ liệu bạn huấn luyện AI.

2. Tại sao xử lý dữ liệu

  • Cung cấp dịch vụ Rivet — trả lời khách dùng dữ liệu thực.
  • Tạo và quản lý tài khoản.
  • Tạo phân tích tổng hợp, ẩn danh.
  • Tuân thủ nghĩa vụ pháp lý.

Căn cứ pháp lý theo GDPR: thực hiện hợp đồng (cung cấp dịch vụ), lợi ích hợp pháp (cải thiện), đồng ý (khi bạn chọn).

3. Lưu dữ liệu

Lưu dữ liệu khi tài khoản còn hoạt động. Bản ghi chat khách lưu 90 ngày mặc định. Xóa tài khoản, xóa dữ liệu trong 30 ngày, trừ khi pháp lý yêu cầu.

4. Chia sẻ dữ liệu

Chỉ chia sẻ với:

  • Nhà cung cấp AI (Zhipu GLM) — xử lý tin nhắn, tạo phản hồi.
  • Nhà cung cấp hạ tầng — hosting và email, theo thỏa thuận xử lý dữ liệu.
  • Cơ quan pháp lý — chỉ khi buộc theo quy trình hợp pháp.

Không bao giờ bán dữ liệu. Không chia sẻ cho quảng cáo.

5. Script storefront Shopify (Theme App Embed)

Khi merchant cài app Shopify Rivet Chat và bật theme app embed, storefront tải tài sản bên thứ ba từ domain chúng tôi để widget chạy:

  • https://rivet-chat.com/static/chat.js
  • https://rivet-chat.com/static/chat.css

Script gửi tin nhắn chat khách đến API Rivet trên rivet-chat.com để trợ lý trả lời, merchant xem hội thoại. Thanh toán Rivet Chat — kể cả các shop cài app trên Shopify — được xử lý an toàn qua Stripe hoặc PayPal trên rivet-chat.com.

6. Quyền của bạn (GDPR / CCPA)

Tùy khu vực, bạn có quyền:

  • Truy cập dữ liệu cá nhân chúng tôi giữ.
  • Sửa dữ liệu sai.
  • Xóa dữ liệu ('quyên được quên').
  • Xuất dữ liệu định dạng di động.
  • Phản đối hoặc hạn chế xử lý.
  • Rút đồng ý bất cứ lúc nào.

Thực hiện quyền, email support@rivet-chat.com. Trả lời trong 30 ngày.

7. Bảo mật

Dùng biện pháp chuẩn ngành: mật khẩu mã hóa (bcrypt), token phiên ký, HTTPS, che dữ liệu cấp trường để kiểm soát bot tiết lộ gì. Không hệ nào 100% an toàn, không đảm bảo tuyệt đối.

8. Chuyển giao quốc tế

Dữ liệu có thể xử lý ở quốc gia khác (kể cả Mỹ và Trung Quốc, nơi nhà cung cấp AI hoạt động). Khi cần, dùng biện pháp như Standard Contractual Clauses.

9. Quyền riêng tư trẻ em

Rivet không hướng tới trẻ dưới 16, không cố ý thu dữ liệu. Nếu tin thu rồi, liên hệ chúng tôi.

10. Thay đổi chính sách

Có thể cập nhật chính sách. Thay đổi lớn thông báo email hoặc trong app ít nhất 30 ngày trước khi hiệu lực.

11. Liên hệ

Câu hỏi bảo mật? Email support@rivet-chat.com. Vấn đề bảo vệ dữ liệu, bạn cũng có quyền khiếu nại cơ quan giám sát địa phương.