1. Ai chịu trách nhiệm dữ liệu nào
- Dữ liệu tài khoản của bạn (tên, email, đăng nhập, thanh toán): WA Auto là bên kiểm soát dữ liệu.
- Dữ liệu khách hàng và tin nhắn trong workspace: doanh nghiệp sở hữu workspace là bên kiểm soát; WA Auto là bên xử lý theo yêu cầu của doanh nghiệp đó.
2. Dữ liệu được thu thập
- Tài khoản: tên hiển thị, email, mật khẩu đã băm, cài đặt xác thực hai lớp, lịch sử đăng nhập.
- Workspace: thành viên, vai trò, cài đặt, nhật ký thao tác quan trọng.
- Khách hàng do bạn nhập hoặc đến từ WhatsApp: tên, số điện thoại, nhãn, ghi chú, nhiệm vụ, giai đoạn bán hàng.
- Tin nhắn: nội dung và tệp của các hội thoại trên số bạn đã kết nối, để hiển thị trong hộp thư chung.
- Máy chủ: tên máy, phiên bản agent, chỉ số tải (CPU, bộ nhớ), nhật ký kỹ thuật.
3. Những gì không rời khỏi máy của bạn
- Phiên đăng nhập WhatsApp (khoá mã hoá của thiết bị liên kết) được mã hoá và chỉ lưu trên máy chủ của bạn, không bao giờ gửi lên cloud của WA Auto.
- Token Hetzner được mã hoá ở máy chủ WA Auto, không gửi lại trình duyệt và không nằm trong máy được tạo.
- Mật khẩu proxy được mã hoá; chỉ máy chủ chạy số đó nhận được khi cần kết nối.
4. Mục đích sử dụng
- Cung cấp tính năng: hộp thư, khách hàng, chiến dịch, luật tự động, nhóm, báo cáo.
- Vận hành số theo cài đặt của bạn: tính hạn mức bạn đặt, làm nóng khi bạn bật, ghi nhận hạn chế WhatsApp báo về.
- Bảo mật, chống lạm dụng, hỗ trợ kỹ thuật và tính phí.
- Không bán dữ liệu cá nhân. Không dùng dữ liệu khách hàng của bạn để quảng cáo hay huấn luyện mô hình AI.
5. Lưu trữ và thời gian giữ
- Dữ liệu được lưu trên hạ tầng đám mây có mã hoá khi truyền và khi lưu; máy chủ hạ tầng có thể đặt ngoài Việt Nam.
- Ảnh, video, tệp trong hội thoại được giữ theo số ngày chủ workspace đặt trong Cài đặt → Hộp thư (mặc định 90 ngày); tệp trong Thư viện nội dung giữ tới khi bạn xoá.
- Nhật ký chạy luật tự động giữ 30 ngày; nhật ký gửi webhook giữ 7 ngày.
- Sổ ghi hành động (đã gửi gì, lúc nào) chỉ được ghi thêm, không sửa, để đối chiếu hạn mức và khiếu nại.
- Khi workspace bị xoá, dữ liệu khách hàng và tin nhắn bị xoá theo; bản sao lưu được ghi đè theo chu kỳ của nhà cung cấp hạ tầng.
6. Chia sẻ với bên thứ ba
- Nhà cung cấp hạ tầng đám mây và cơ sở dữ liệu (lưu trữ, xác thực).
- Hetzner, chỉ khi bạn chọn tạo máy bằng token của bạn.
- Địa chỉ webhook hoặc ứng dụng mà chính bạn kết nối qua API.
- Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.
7. Quyền của chủ thể dữ liệu
Theo Luật Bảo vệ dữ liệu cá nhân, bạn có quyền:
- Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
- Đồng ý, không đồng ý hoặc rút lại sự đồng ý.
- Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu.
- Yêu cầu cung cấp, xoá, hạn chế xử lý; phản đối xử lý.
- Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định.
8. Khách hàng của doanh nghiệp dùng WA Auto
Nếu bạn là người nhận tin từ một doanh nghiệp dùng WA Auto, hãy gửi yêu cầu về dữ liệu tới chính doanh nghiệp đó. Bạn có thể nhắn "STOP" hoặc "dừng" để không nhận tin tự động và tin hàng loạt từ số đó nữa — hệ thống ghi nhận ngay và áp dụng cho mọi số của doanh nghiệp.
9. Biện pháp bảo vệ
- Phân quyền theo vai trò; nhân viên chỉ thấy hội thoại của số được giao.
- Agent trên máy chỉ gọi ra ngoài, không mở cổng vào; mỗi bản agent đều được ký số.
- Xác thực hai lớp cho tài khoản, bắt buộc với khu quản trị nền tảng.
- Khi có sự cố lộ lọt dữ liệu, chúng tôi thông báo cho bên bị ảnh hưởng và cơ quan có thẩm quyền theo thời hạn pháp luật quy định.