Chính sách quyền riêng tư

01

Phạm vi và mục đích

Chính sách áp dụng cho tiện ích Chrome Trợ lý Lễ tân Zalo do nhà phát hành xamtro cung cấp cho hoạt động vận hành của Moonlight Hotel.

Tiện ích có một mục đích duy nhất: hỗ trợ nhân viên lễ tân đọc ngữ cảnh cuộc trò chuyện đang mở trên Zalo Web, tìm thông tin liên quan trong dữ liệu khách sạn và soạn hoặc chèn bản nháp trả lời. Tiện ích không tự bấm gửi tin nhắn.

02

Dữ liệu được xử lý

Tùy cách sử dụng và cấu hình, tiện ích có thể xử lý các nhóm dữ liệu sau:

03

Lưu trữ và thời hạn

• Hồ sơ khách sạn, knowledge base, mẫu trả lời, cài đặt, khóa API và lịch sử được lưu trong chrome.storage.local trên thiết bị của người dùng.
• Tiện ích không gửi bản sao dữ liệu này đến máy chủ riêng do nhà phát hành vận hành.
• Lịch sử mặc định giữ tối đa 500 mục; người dùng có thể tắt lưu, đổi giới hạn từ 0 đến 5.000 mục hoặc xóa toàn bộ lịch sử bất cứ lúc nào.
• Bộ nhớ đệm câu trả lời chỉ tồn tại tạm thời trong tiến trình tiện ích và mặc định hết hạn sau 5 phút.
• Dữ liệu cục bộ được giữ đến khi người dùng xóa, đặt lại tiện ích hoặc gỡ cài đặt.

04

Gemini AI và bên thứ ba

Tính năng Gemini AI mặc định tắt và chỉ hoạt động sau khi người dùng tự cung cấp khóa API và bật AI. Khi được sử dụng, tiện ích gửi yêu cầu qua HTTPS trực tiếp từ tiện ích đến Google Generative Language API tại generativelanguage.googleapis.com.

Dữ liệu gửi trong một yêu cầu có thể gồm:

• tin nhắn hiện tại cần trả lời;
• một số tin nhắn ngữ cảnh gần đây nếu người dùng cho phép;
• thông tin hồ sơ khách sạn và các mục knowledge base liên quan không được đánh dấu nội bộ;
• chỉ dẫn cần thiết để Gemini tạo bản nháp.

Tùy chọn che dữ liệu nhạy cảm được bật mặc định cho nội dung tin nhắn và thay thế mẫu CCCD, hộ chiếu, số thẻ, số điện thoại và email trước khi gửi AI. Bộ lọc tự động không thể bảo đảm phát hiện mọi trường hợp; người dùng nên kiểm tra dữ liệu cấu hình và nội dung trước khi dùng AI.

Google xử lý yêu cầu theo điều khoản và chính sách áp dụng cho Gemini API. Xem Chính sách quyền riêng tư của Google.

05

Quyền truy cập của tiện ích

Tiện ích không tải hoặc thực thi mã từ xa. Phản hồi từ Gemini chỉ được xem là dữ liệu văn bản để tạo gợi ý, không được thực thi như mã chương trình.

06

Chia sẻ và sử dụng dữ liệu

Nhà phát hành cam kết:

• không bán hoặc cho thuê dữ liệu người dùng;
• không dùng dữ liệu cho quảng cáo, theo dõi hành vi hoặc chấm điểm tín dụng;
• không dùng dữ liệu ngoài mục đích cốt lõi đã nêu trong chính sách này;
• không cho con người đọc dữ liệu, trừ khi chính người dùng chủ động cung cấp để yêu cầu hỗ trợ;
• chỉ truyền dữ liệu đến Google khi tính năng Gemini được sử dụng, như mô tả ở trên.

Việc sử dụng và truyền dữ liệu tuân theo Chính sách dữ liệu người dùng của Chrome Web Store, bao gồm các yêu cầu về Limited Use.

07

Bảo mật

• Yêu cầu tới Gemini dùng kết nối HTTPS.
• Khóa API chỉ được background service worker dùng và không được đưa cho content script.
• Content Security Policy chỉ cho phép mã đóng gói cùng tiện ích.
• Tiện ích không có máy chủ trung gian, quảng cáo hoặc công cụ phân tích hành vi.

Không có biện pháp nào loại bỏ hoàn toàn rủi ro. Dữ liệu trong bộ nhớ Chrome không được tiện ích mã hóa riêng; người dùng cần bảo vệ thiết bị, tài khoản hệ điều hành, khóa API và các tệp sao lưu.

08

Quyền kiểm soát của người dùng

Trong phần Cài đặt của tiện ích, người dùng có thể:

• bật hoặc tắt Gemini AI và việc gửi ngữ cảnh gần đây;
• bật hoặc tắt che dữ liệu nhạy cảm;
• tắt lưu lịch sử, điều chỉnh số mục hoặc xóa lịch sử;
• xóa khóa API, đặt lại toàn bộ dữ liệu hoặc gỡ tiện ích;
• xuất/nhập bản sao lưu và knowledge base theo quyết định của mình.

Người dùng chịu trách nhiệm bảo đảm mình có quyền hợp pháp để xử lý nội dung trao đổi của khách và dữ liệu được nhập vào tiện ích.

Bổ sung

Trẻ em và dịch vụ bên ngoài

Tiện ích là công cụ nghiệp vụ dành cho nhân viên khách sạn, không hướng đến trẻ em. Việc sử dụng Zalo Web và Gemini API còn chịu sự điều chỉnh của điều khoản riêng của các nhà cung cấp đó.

09

Thay đổi chính sách

Chính sách có thể được cập nhật khi tính năng hoặc yêu cầu pháp lý thay đổi. Ngày hiệu lực ở đầu trang sẽ được điều chỉnh khi có thay đổi đáng kể. Phiên bản mới được công bố tại chính URL này.

10

Liên hệ