Có hiệu lực từ ngày 27/10/2026
1. Phạm vi áp dụng
Chính sách này giải thích cách Đơn vị vận hành Nền tảng Công nghệ ZeraHub (ZeraHub Technology Platform) ("chúng tôi", "ZeraHub") thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân khi bạn dùng website zerahub.app và ứng dụng app.zerahub.app (gọi chung là "Dịch vụ").
ZeraHub là phần mềm cho doanh nghiệp. Dữ liệu được xử lý ở hai vai trò khác nhau:
- Dữ liệu tài khoản của bạn (người dùng đăng ký và đăng nhập): chúng tôi quyết định mục đích và cách xử lý, nên chúng tôi là bên kiểm soát dữ liệu.
- Dữ liệu doanh nghiệp đưa vào Dịch vụ (khách hàng, đơn hàng, tin nhắn, lịch hẹn…): doanh nghiệp là bên kiểm soát dữ liệu; chúng tôi chỉ xử lý theo chỉ dẫn của doanh nghiệp để cung cấp Dịch vụ. Nếu bạn là khách hàng của một doanh nghiệp dùng ZeraHub, hãy liên hệ doanh nghiệp đó trước về dữ liệu của bạn.
2. Dữ liệu chúng tôi thu thập
- Thông tin tài khoản: họ tên, email, số điện thoại (nếu bạn cung cấp), mật khẩu (chỉ lưu dạng đã băm), cài đặt xác thực hai lớp.
- Thông tin doanh nghiệp: tên, lĩnh vực, giờ làm việc, thành viên và vai trò, thông tin xuất hoá đơn khi bạn yêu cầu.
- Dữ liệu doanh nghiệp đưa vào: khách hàng, đơn hàng, báo giá, lịch hẹn, hội thoại, tệp và tài liệu tri thức mà doanh nghiệp tạo, nhập hoặc kết nối.
- Dữ liệu kỹ thuật và bảo mật: địa chỉ IP, loại thiết bị, trình duyệt, lịch sử đăng nhập và nhật ký thao tác, dùng để bảo vệ tài khoản và điều tra sự cố.
- Thanh toán: thông tin giao dịch chuyển khoản (số tiền, nội dung, thời điểm). Chúng tôi không lưu số thẻ ngân hàng.
- Liên lạc: nội dung bạn gửi khi liên hệ hỗ trợ hoặc điền biểu mẫu trên website.
3. Dữ liệu nhận từ Google
ZeraHub chỉ yêu cầu quyền Google cần cho tính năng bạn chủ động bật. Mỗi quyền được cấp riêng và có thể thu hồi bất cứ lúc nào.
Đăng nhập bằng Google
Khi bạn chọn "Tiếp tục với Google", chúng tôi nhận tên, địa chỉ email và ảnh đại diện của tài khoản Google (quyền openid, email, profile) chỉ để tạo và xác thực tài khoản ZeraHub của bạn.
Kết nối Google Drive (chỉ đọc)
Khi quản trị viên doanh nghiệp kết nối Drive (quyền drive.readonly), ZeraHub đọc danh sách và nội dung tệp trong những thư mục quản trị viên chọn, rồi nhập nội dung văn bản vào mục Tri thức của doanh nghiệp đó, để trợ lý AI trả lời câu hỏi dựa trên tài liệu của chính doanh nghiệp. ZeraHub không sửa, xoá hay chia sẻ bất kỳ tệp nào trong Drive.
Kết nối Google Sheets
Khi quản trị viên bật quyền Sheets (quyền spreadsheets), ZeraHub chỉ thêm dòng mới vào bảng tính mà quản trị viên chỉ định trong một kịch bản tự động (ví dụ: ghi khách hàng mới vào bảng theo dõi). Chúng tôi không đọc hay sửa các bảng tính khác.
Cam kết về dữ liệu Google
- Việc ZeraHub sử dụng và chuyển giao thông tin nhận từ Google API tuân thủ Chính sách dữ liệu người dùng của Google API Services, bao gồm các yêu cầu về Sử dụng giới hạn (Limited Use).
- Dữ liệu Google chỉ được dùng để cung cấp các tính năng nêu trên cho chính doanh nghiệp đã kết nối. Chúng tôi không bán, không dùng cho quảng cáo và không chuyển cho bên thứ ba, trừ nhà cung cấp hạ tầng và AI cần thiết để chạy tính năng (mục 5).
- Chúng tôi không dùng dữ liệu Google để phát triển, cải thiện hay huấn luyện các mô hình AI tổng quát.
- Nhân viên của chúng tôi không đọc dữ liệu này, trừ khi bạn đồng ý (ví dụ khi nhờ hỗ trợ), khi cần cho bảo mật hoặc khi pháp luật yêu cầu.
- Mã truy cập Google được mã hoá (AES-256) khi lưu trữ. Khi bạn ngắt kết nối trong Thiết lập › Kho tích hợp, chúng tôi thu hồi quyền ngay với Google. Bạn cũng có thể thu hồi tại trang quyền truy cập của tài khoản Google.
4. Mục đích sử dụng dữ liệu
- Cung cấp, vận hành và duy trì các tính năng của Dịch vụ.
- Xác thực người dùng, bảo vệ tài khoản, phát hiện và ngăn chặn gian lận.
- Xử lý thanh toán, gói dịch vụ, ví Zera và hoá đơn.
- Gửi thông báo cần thiết về tài khoản, bảo mật và thay đổi dịch vụ.
- Hỗ trợ khách hàng khi bạn liên hệ.
- Tuân thủ nghĩa vụ pháp lý.
5. Chia sẻ dữ liệu với bên thứ ba
Chúng tôi không bán dữ liệu cá nhân. Chúng tôi chỉ chia sẻ với các nhà cung cấp cần thiết để vận hành Dịch vụ, theo hợp đồng ràng buộc họ bảo mật và chỉ xử lý theo chỉ dẫn của chúng tôi:
- Hạ tầng và cơ sở dữ liệu: Supabase (lưu trữ dữ liệu, xác thực, tệp) và nhà cung cấp máy chủ.
- Email: Resend, Amazon SES (gửi email hệ thống và email doanh nghiệp gửi cho khách).
- Trí tuệ nhân tạo: OpenAI, Anthropic, Google (Gemini), DeepSeek. Chỉ phần nội dung cần cho yêu cầu AI cụ thể được gửi đi, qua API của nhà cung cấp.
- Kênh liên lạc doanh nghiệp tự kết nối: Zalo Official Account, Stringee (tổng đài, cuộc gọi).
- Thanh toán: ngân hàng và dịch vụ đối soát chuyển khoản (VietQR).
Chúng tôi cũng có thể cung cấp dữ liệu khi cơ quan nhà nước có thẩm quyền yêu cầu theo quy định của pháp luật.
6. Chuyển dữ liệu ra nước ngoài
Một số nhà cung cấp ở mục 5 đặt máy chủ ngoài Việt Nam. Khi dùng Dịch vụ, bạn hiểu rằng dữ liệu có thể được lưu trữ và xử lý ở nước ngoài. Chúng tôi thực hiện các thủ tục và biện pháp bảo vệ mà pháp luật Việt Nam về bảo vệ dữ liệu cá nhân yêu cầu đối với việc chuyển dữ liệu này.
7. Thời gian lưu trữ và xoá dữ liệu
- Dữ liệu được lưu trong suốt thời gian tài khoản và doanh nghiệp còn hoạt động.
- Chủ sở hữu có thể yêu cầu xoá doanh nghiệp trong Thiết lập. Doanh nghiệp được giữ 30 ngày để bạn đổi ý; hết thời hạn, toàn bộ dữ liệu và tệp của doanh nghiệp bị xoá vĩnh viễn.
- Bản sao lưu có thể còn giữ dữ liệu thêm một thời gian ngắn theo chu kỳ sao lưu trước khi bị ghi đè.
- Một số thông tin giao dịch và hoá đơn được giữ lâu hơn khi pháp luật về kế toán, thuế yêu cầu.
8. Bảo mật dữ liệu
- Mọi kết nối được mã hoá bằng HTTPS/TLS.
- Dữ liệu của mỗi doanh nghiệp được tách biệt ở tầng cơ sở dữ liệu; thành viên chỉ thấy những gì vai trò của mình cho phép.
- Hỗ trợ xác thực hai lớp, lịch sử đăng nhập và nhật ký thao tác để bạn kiểm soát tài khoản.
- Thông tin bí mật như mã truy cập bên thứ ba được mã hoá khi lưu trữ.
9. Quyền của bạn
Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền:
- được biết, truy cập và nhận bản sao dữ liệu của mình;
- yêu cầu chỉnh sửa dữ liệu sai hoặc chưa đầy đủ;
- yêu cầu xoá dữ liệu, hạn chế xử lý, phản đối xử lý;
- rút lại sự đồng ý (ví dụ ngắt kết nối Google bất cứ lúc nào);
- khiếu nại, tố cáo theo quy định của pháp luật.
Phần lớn các quyền này bạn có thể tự thực hiện trong ứng dụng (hồ sơ cá nhân, Thiết lập › Dữ liệu & quyền riêng tư). Với yêu cầu khác, hãy gửi email tới info@zerahub.app; chúng tôi phản hồi trong thời hạn pháp luật quy định.
11. Trẻ em
Dịch vụ dành cho doanh nghiệp và người lao động, không dành cho người dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em.
12. Thay đổi chính sách
Khi chính sách thay đổi, chúng tôi cập nhật ngày hiệu lực ở đầu trang. Với thay đổi quan trọng, chúng tôi báo trước qua email hoặc thông báo trong ứng dụng.
13. Liên hệ
Mọi câu hỏi về chính sách này hoặc dữ liệu cá nhân của bạn, xin liên hệ:
- Đơn vị cung cấp dịch vụ: Đơn vị vận hành Nền tảng Công nghệ ZeraHub (ZeraHub Technology Platform)
- Địa chỉ: Khu Công nghệ Phần mềm, Thành phố Hồ Chí Minh, Việt Nam
- Người đại diện: Trần Văn Tin
- Email: info@zerahub.app
- Điện thoại: +81-8016101805
- Website: https://zerahub.app
Xem thêm Điều khoản dịch vụ.