Chính sách bảo mật AI bánh mì

Phiên bản 2026-11.4 · có hiệu lực từ 05/11/2026

Chính sách này giải thích cách dịch vụ AI bánh mì tại https://aibanhmi.com và các ứng dụng đi kèm ("Dịch vụ", "chúng tôi") thu thập, sử dụng, chia sẻ, lưu trữ và xoá dữ liệu của bạn, kể cả dữ liệu nhận từ Google, Microsoft, Facebook/Instagram và Zalo khi bạn kết nối các tài khoản đó.

Bên kiểm soát dữ liệu: AI bánh mì, địa chỉ S1.01 Vinhomes Smart City, Tây Mỗ, Nam Từ Liêm, Hà Nội. Liên hệ: aibanhmix@gmail.com · 0978469464. Chính sách này đi cùng Điều khoản dịch vụ.

Bản tóm tắt tiếng Anh cho phần dữ liệu từ Google API nằm ở mục 11 (English summary).

1. Dữ liệu chúng tôi thu thập

• Thông tin tài khoản: tên đăng nhập, email, tên không gian hoặc tổ chức, mật khẩu đã băm, cài đặt xác thực hai lớp, lịch sử đồng ý với chính sách này (thời điểm, địa chỉ IP, kênh).
• Đăng nhập bằng bên thứ ba: khi bạn đăng nhập bằng Google, Microsoft hoặc Facebook, chúng tôi nhận tên, email và mã định danh tài khoản từ nhà cung cấp đó; không nhận mật khẩu của bạn.
• Thông tin thanh toán: hồ sơ xuất hoá đơn (tên, mã số thuế, địa chỉ, email thanh toán), hoá đơn, mã giao dịch PayPal, nội dung và số tiền chuyển khoản ngân hàng khớp với hoá đơn. Chúng tôi không nhận và không lưu số thẻ ngân hàng.
• Thiết bị: khi dùng ứng dụng điện thoại, mã nhận thông báo đẩy của thiết bị để gửi thông báo cho bạn.
• Dữ liệu từ tài khoản bạn kết nối: khi bạn tự bấm kết nối Google Drive/Sheets, Gmail, Google Calendar, Microsoft 365, Facebook Page, Instagram hoặc Zalo OA, chúng tôi nhận mã truy cập (token) và dữ liệu trong phạm vi quyền bạn cấp. Chi tiết từng quyền ở mục 4.
• Nội dung bạn đưa vào: tài liệu, bảng tính, tệp Workspace, câu hỏi và câu trả lời, tin nhắn và tệp đính kèm trong mục Nhắn tin.
• Dữ liệu sử dụng: thời điểm đăng nhập, số lượt hỏi, số token đã dùng, thời gian phản hồi, các mốc sử dụng sản phẩm như lần đầu tải tài liệu.
• Câu trả lời khảo sát: điểm và ý kiến bạn tự nguyện gửi trong ứng dụng.
• Khách của bạn: khi bạn gắn agent lên website, Telegram, Zalo, API hoặc webhook, chúng tôi xử lý tin nhắn của khách thay mặt bạn. Khi đó tổ chức của bạn là bên kiểm soát dữ liệu, chúng tôi là bên xử lý.

2. Mục đích và căn cứ xử lý

• Cung cấp và vận hành Dịch vụ theo hợp đồng với bạn hoặc tổ chức của bạn.
• Tính hạn mức, lập hoá đơn, đối chiếu thanh toán và xử lý hoàn tiền.
• Bảo vệ hệ thống: chống đăng ký ảo, giới hạn số lần đăng nhập sai, phát hiện lạm dụng.
• Cải thiện sản phẩm bằng số liệu tổng hợp, không nhận diện cá nhân khi trình bày.
• Gửi thư và thông báo cần thiết như xác minh email, đặt lại mật khẩu, hoá đơn, nhắc gia hạn, cảnh báo hạn mức, liên kết tải dữ liệu đã xuất.

Chúng tôi không bán dữ liệu và không dùng nội dung của bạn để huấn luyện mô hình AI.

3. Bên xử lý dữ liệu và chuyển dữ liệu ra ngoài

Để cung cấp Dịch vụ, chúng tôi chuyển phần dữ liệu cần thiết cho các bên xử lý sau. Bên nào thực sự nhận dữ liệu tuỳ tính năng bạn dùng và cấu hình hệ thống tại thời điểm đó; danh sách cụ thể đang dùng được cung cấp khi bạn yêu cầu.

Mỗi bên chỉ nhận phần dữ liệu cần cho việc đó. Câu hỏi gửi tới mô hình AI đi qua một cổng trung gian của chúng tôi để ghi nhận hạn mức; với Cloudflare Workers AI, lượt gọi có thể đi thêm qua Cloudflare AI Gateway để giới hạn chi phí. Khi bạn tự kết nối dịch vụ của riêng mình (email, máy chủ MCP, khoá mô hình riêng), dữ liệu gửi tới đó chịu chính sách của bên đó. Nhiều nhà cung cấp đặt máy chủ ngoài Việt Nam; việc chuyển dữ liệu ra nước ngoài được lập hồ sơ đánh giá tác động theo quy định.

3.1. Xử lý trên thiết bị của người dùng khác

Khi tổ chức của bạn bật tính năng chạy việc Infinite trên máy cá nhân, việc của bạn có thể được chạy trên máy của người khác theo chế độ bạn chọn:

• Chính chủ: chỉ máy của bạn (mặc định).
• Chỉ định / Tổ chức: máy của đồng nghiệp trong cùng tổ chức, trong phạm vi dữ liệu quản trị viên tổ chức đã cấu hình.
• Cộng đồng: máy của người lạ tự nguyện cho mượn. Chỉ áp dụng khi bạn chủ động bật; nội dung việc có thể bị người chạy xem; hệ thống không cho dữ liệu cá nhân đi theo chế độ này.

Chủ máy là bên xử lý theo chỉ định, không được đọc, sao chép, lưu giữ hay dùng nội dung việc cho mục đích khác. Ứng dụng không hiển thị nội dung việc của người khác cho chủ máy và xoá thư mục làm việc sau mỗi việc.

Giới hạn kỹ thuật: máy tính cá nhân không có vùng thực thi tin cậy, nên người có quyền quản trị máy về lý thuyết vẫn có thể can thiệp. Chúng tôi giảm rủi ro bằng phạm vi dữ liệu tối thiểu, chạy trong tài khoản hệ điều hành bị giới hạn, kiểm soát mạng và nghĩa vụ pháp lý của chủ máy — không cam kết rằng rủi ro bằng không.

Bạn có thể đổi lựa chọn bất cứ lúc nào ở Tài khoản & bảo mật › Thiết bị chạy việc › Việc của tôi được chạy ở.

4. Dữ liệu từ Google và các tài khoản bạn kết nối

Việc kết nối là tuỳ chọn: bạn tự bấm nút kết nối ở màn Kết nối, xem màn hình xin quyền của nhà cung cấp và tự quyết định cấp quyền. Chúng tôi chỉ xin những quyền cần cho tính năng bạn chọn.

4.1. Quyền Google chúng tôi xin và lý do

4.2. Cách chúng tôi dùng dữ liệu Google

• Dữ liệu nhận từ Google API chỉ được dùng để cung cấp các tính năng bạn nhìn thấy và tự yêu cầu trong Dịch vụ: tra cứu tài liệu, trả lời câu hỏi, soạn/gửi thư, quản lý lịch, đọc/ghi bảng tính.
• Để tạo câu trả lời, phần nội dung liên quan tới yêu cầu của bạn có thể được gửi tới nhà cung cấp mô hình AI ở mục 3, chỉ cho đúng lượt xử lý đó.
• Chúng tôi không dùng dữ liệu Google để huấn luyện, phát triển hoặc cải thiện mô hình AI/học máy tổng quát; không bán; không dùng cho quảng cáo, kể cả quảng cáo nhắm mục tiêu; không chuyển cho bên thứ ba, trừ khi cần để cung cấp hoặc cải thiện tính năng bạn dùng, để tuân thủ pháp luật, hoặc trong trường hợp sáp nhập/mua lại có báo trước cho bạn.
• Nhân viên của chúng tôi không đọc dữ liệu Google của bạn, trừ khi bạn đồng ý rõ ràng cho từng trường hợp cụ thể, khi cần cho mục đích an ninh (điều tra lạm dụng, xử lý lỗi bảo mật), khi pháp luật yêu cầu, hoặc khi dữ liệu đã được tổng hợp và ẩn danh cho vận hành nội bộ.

Tuân thủ Chính sách dữ liệu người dùng của Google API: AI bánh mì's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

4.3. Microsoft 365, Facebook Page, Instagram và Zalo OA

• Microsoft 365 (User.Read, Files.Read.All, Mail.ReadWrite, Mail.Send, Calendars.ReadWrite): như Google Workspace — đọc tệp, thư, lịch và gửi thư khi bạn yêu cầu.
• Facebook Page / Instagram: danh sách Page bạn quản lý để chọn Page cần gắn; với phần bạn bật: nhận và trả lời tin nhắn Messenger/Instagram, đọc và trả lời bình luận, đăng bài. Chúng tôi lưu mã truy cập của Page đã chọn, không lưu mật khẩu Facebook.
• Zalo OA: mã truy cập của Official Account bạn cấp quyền, để nhận và trả lời tin nhắn của người quan tâm OA.

Dữ liệu từ các nhà cung cấp này được dùng theo cùng nguyên tắc ở mục 4.2: chỉ cho tính năng bạn yêu cầu, không bán, không dùng cho quảng cáo, không dùng để huấn luyện mô hình AI.

4.4. Lưu trữ, thu hồi và xoá

• Mã truy cập và mã làm mới (refresh token) được mã hoá khi lưu và chỉ dùng ở máy chủ; không gửi xuống trình duyệt.
• Nội dung tệp, thư, lịch không được sao chép hàng loạt về hệ thống của chúng tôi. Hệ thống chỉ lấy phần cần cho yêu cầu đang xử lý. Phần được giữ lại chỉ gồm câu trả lời agent đã gửi bạn (theo thời hạn lưu trò chuyện ở mục 6) và nội dung bạn chủ động lưu vào Dịch vụ, ví dụ chép tệp vào Workspace.
• Bạn có thể gỡ tài khoản đã liên kết bất cứ lúc nào trong Dịch vụ. Khi đó chúng tôi xoá token đã lưu và gửi yêu cầu thu hồi quyền tới Google (hoặc Facebook). Bạn cũng có thể tự thu hồi quyền tại https://myaccount.google.com/permissions (Google), https://account.live.com/consent/Manage (Microsoft), hoặc Cài đặt › Doanh nghiệp tích hợp của Facebook.
• Muốn xoá toàn bộ dữ liệu đã nhận từ các tài khoản kết nối, hãy xoá tài khoản/tổ chức (mục 7) hoặc gửi yêu cầu tới aibanhmix@gmail.com. Chúng tôi xử lý trong vòng 30 ngày.

5. Lưu trữ và bảo vệ

• Dữ liệu của mỗi không gian được tách riêng ở tầng cơ sở dữ liệu (Row Level Security).
• Khoá bí mật của kết nối và khoá mô hình được mã hoá khi lưu.
• Kết nối tới Dịch vụ đi qua HTTPS. Có xác thực hai lớp bằng ứng dụng tạo mã và đăng nhập một lần (SSO) cho tổ chức. Đăng nhập sai nhiều lần liên tiếp bị khoá tạm thời.
• Mọi thao tác quản trị quan trọng, kể cả xác nhận thanh toán và hoàn tiền, được ghi nhật ký kiểm toán.
• Email do agent soạn mặc định cần người xác nhận trước khi gửi (xem mục 9 Điều khoản dịch vụ).
• Cơ sở dữ liệu chính đặt trên máy chủ của chúng tôi. Khi hệ thống bật kết nối thời gian thực qua Cloudflare: tin nhắn chat chỉ đi qua Cloudflare để chuyển tới người nhận, không được lưu ở đó; khi nhiều người cùng soạn một tài liệu, bảng tính, trang chiếu hoặc PDF, nội dung đang soạn được giữ tạm trong Cloudflare Durable Objects (máy chủ có thể ở ngoài Việt Nam) để đồng bộ giữa các thiết bị, và bị xoá khỏi đó ngay sau khi phiên soạn chung kết thúc và đã được ghi về máy chủ của chúng tôi.

6. Thời hạn lưu

• Tin nhắn nội bộ và tệp đính kèm chat được giữ theo số ngày của gói dịch vụ mà không gian đang dùng (ví dụ: gói Miễn phí 90 ngày, gói Cơ bản 365 ngày, gói Doanh nghiệp giữ tới khi bạn xoá). Số ngày cụ thể của từng gói công bố ở trang Bảng giá và hiện trong mục Cài đặt › Team. Quá hạn, tin nhắn bị xoá hẳn khỏi hệ thống chính, không khôi phục được. Tệp đính kèm bị xoá khi không còn tin nhắn nào chứa nó. Xoá một nhóm chat thì tin nhắn của nhóm bị xoá luôn, không đợi hết hạn.
• Hội thoại với agent (câu hỏi, câu trả lời, tệp agent tạo ra) ở mọi kênh — web, ứng dụng, Telegram, Zalo, Messenger, Instagram, widget trên website — cũng được giữ theo số ngày của gói như trên, rồi bị xoá hẳn. Những điều agent đã ghi nhớ (ký ức) không bị xoá theo mốc này; bạn xem và xoá chúng trong mục Ký ức của agent.
• Quản trị viên tổ chức có thể đặt thời hạn ngắn hơn gói (tối thiểu 7 ngày) trong mục Cài đặt › Team, nhưng không dài hơn gói.
• Khi thời hạn bị rút ngắn (hạ gói, quản trị viên giảm số ngày, hoặc lần đầu áp thời hạn cho dữ liệu đang giữ), mốc mới chỉ áp dụng sau 30 ngày để bạn kịp xuất hoặc lưu lại dữ liệu cần giữ. Ứng dụng báo trước trong phòng chat trước khi tin cũ bị xoá. Khi thời hạn được kéo dài, mốc mới áp dụng ngay.
• Nội dung còn trong thời hạn nhưng đã quá 12 tháng (mặc định) vẫn được ẩn danh hoá như trước: chỉ giữ số liệu (số token, thời gian, kênh) để tính hạn mức và thống kê.
• Bản sao trên thiết bị của bạn (ứng dụng điện thoại, trình duyệt) được ứng dụng tự dọn theo cùng thời hạn khi thiết bị kết nối lại.
• Tài liệu, tệp Workspace và cấu hình agent được giữ trong thời gian không gian còn dùng Dịch vụ.
• Hoá đơn gắn với không gian chứ không gắn với tài khoản cá nhân: xoá tài khoản không xoá hoá đơn của không gian.
• Khi tổ chức bị xoá (mục 7), dữ liệu bị xoá khỏi hệ thống chính khi hết thời gian chờ 7 ngày, và khỏi bản sao lưu theo chu kỳ sao lưu (tối đa 30 ngày).
• Nhật ký kiểm toán (ai làm gì, lúc nào) được giữ lại sau khi xoá để chứng minh việc xoá đã diễn ra; nó không chứa nội dung của bạn.

7. Quyền của bạn và cách thực hiện

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (có hiệu lực từ 01/01/2026) và Nghị định 356/2025/NĐ-CP hướng dẫn thi hành, bạn có quyền được biết, đồng ý, truy cập, chỉnh sửa, xoá, hạn chế xử lý, phản đối xử lý và rút lại sự đồng ý đối với dữ liệu cá nhân của mình.

• Xuất dữ liệu: trong mục Tài khoản, bấm "Xuất dữ liệu của tôi". Hệ thống gom hồ sơ, lượt chạy agent, tài liệu, tệp Workspace, tin nhắn bạn đã gửi thành một tệp zip và gửi liên kết tải qua email. Liên kết chỉ mở được khi bạn đăng nhập, và hết hạn sau 7 ngày.
• Xoá tài khoản: trong mục Tài khoản, bấm "Xoá tài khoản". Tên, email, mật khẩu bị bôi trắng, mọi phiên đăng nhập và khoá API bị thu hồi ngay. Hội thoại của bạn với agent bị xoá ở mọi tổ chức, kể cả tổ chức còn người khác; tin nhắn bạn đã gửi trong nhóm chung được giữ tới hết thời hạn của tổ chức nhưng không còn gắn tên bạn. Nếu bạn là quản trị viên cuối cùng của một tổ chức, cần giao quyền quản trị cho người khác trước.
• Xoá hội thoại với agent: xoá từng cuộc trò chuyện, hoặc bấm "Xoá tất cả hội thoại bot" để xoá mọi cuộc của bạn trong tổ chức đang mở — gồm câu hỏi, câu trả lời, tóm tắt, ký ức sinh ra từ cuộc đó và tệp agent tạo ra.
• Xoá tổ chức: quản trị viên tổ chức yêu cầu xoá trong mục Cài đặt tổ chức. Có 7 ngày để huỷ; hết hạn và được xác nhận, toàn bộ dữ liệu của tổ chức bị xoá ở mọi kho lưu trữ.
• Rút lại đồng ý: gửi yêu cầu cho quản trị viên tổ chức hoặc liên hệ chúng tôi. Rút lại đồng ý đồng nghĩa với việc ngừng dùng Dịch vụ.

8. Cookie và lưu trữ trên trình duyệt

Ứng dụng lưu phiên đăng nhập và một số tuỳ chọn giao diện trong bộ nhớ trình duyệt. Trang đăng ký có thể dùng Cloudflare Turnstile để chống bot; dịch vụ này có thể đặt cookie kỹ thuật. Chúng tôi không dùng cookie quảng cáo.

9. Thay đổi chính sách

Khi chính sách đổi phiên bản, bạn được yêu cầu đọc và đồng ý lại ở lần đăng nhập kế tiếp. Lịch sử đồng ý của bạn được lưu kèm phiên bản.

10. Liên hệ

Mọi câu hỏi hoặc yêu cầu về dữ liệu cá nhân, vui lòng liên hệ:

• AI bánh mì — S1.01 Vinhomes Smart City, Tây Mỗ, Nam Từ Liêm, Hà Nội
• Email: aibanhmix@gmail.com
• Điện thoại: 0978469464

Chúng tôi phản hồi trong thời hạn pháp luật quy định.

11. English summary: Google API user data

AI bánh mì (https://aibanhmi.com) is an AI assistant platform. Users may optionally sign in with Google and connect Google Drive/Sheets, Gmail and Google Calendar.

• Data accessed: basic profile (name, email) via openid, email, profile; files in the Drive folder the user selects (drive.readonly); spreadsheets the user designates (spreadsheets); Gmail messages (gmail.modify, gmail.send) and calendar events (calendar) only when the user connects Google Workspace.
• Data usage: solely to provide user-facing features the user requests: answering questions about their documents, reading and drafting emails (sent only after user confirmation by default), managing calendar events, and reading or updating spreadsheets.
• Data sharing: relevant content may be sent to the AI model providers listed in section 3, only to process the user's own request. We do not sell Google user data, do not use it for advertising, and do not use it to train or improve generalized AI/ML models.
• Storage and protection: OAuth tokens are encrypted at rest and never exposed to the browser. All traffic uses HTTPS. Each workspace's data is isolated with database row-level security.
• Retention and deletion: users can unlink their Google account in the app at any time. We then delete the stored tokens and revoke them with Google. Users can also revoke access at https://myaccount.google.com/permissions. Deletion requests sent to aibanhmix@gmail.com are completed within 30 days.
• Limited Use: AI bánh mì's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
• Contact: AI bánh mì, S1.01 Vinhomes Smart City, Tây Mỗ, Nam Từ Liêm, Hà Nội, Vietnam · aibanhmix@gmail.com · +84 978 469 464.