CHÍNH SÁCH BẢO MẬT · cập nhật 03/11/2026

Chính sách bảo mật

Trang này giải thích Em Bắp AI (do chủ văn phòng Em Bắp AI vận hành) thu thập dữ liệu gì, dùng để làm gì và bạn có những quyền nào.

1. Dữ liệu chúng tôi thu thập

• Tài khoản: tên hiển thị, email, mật khẩu (chỉ lưu dạng băm scrypt, không ai đọc được), hoặc mã tài khoản Google/Facebook nếu bạn đăng nhập bằng các dịch vụ này.
• Ví và giao dịch: số dư, lịch sử nạp/chi, mã thanh toán, mã giao dịch ngân hàng/MoMo dùng để đối soát. Chúng tôi không lưu số thẻ, mật khẩu ngân hàng hay mã OTP.
• Nội dung bạn gửi: tin nhắn chat với Bắp, lời nhắn cộng đồng, yêu cầu viết hộ, nội dung banner, yêu cầu hỗ trợ, đánh giá sản phẩm.
• Kết nối bạn tự bật: khi nối Facebook Page/Ads (Halo Ads, Halo Social) chúng tôi lưu token truy cập ở dạng mã hóa AES-256 để đọc số liệu, trả lời tin nhắn/bình luận theo cài đặt của bạn và tạo quảng cáo ở trạng thái tạm dừng.
• Kỹ thuật: địa chỉ IP (chống lạm dụng, giới hạn tần suất), cookie đăng nhập, thống kê lượt xem trang ẩn danh (không dùng cookie theo dõi của bên thứ ba).

2. Mục đích sử dụng

• Cung cấp dịch vụ: đăng nhập, ví, giao sản phẩm số, viết hộ, banner, công cụ Marketing/Chăm page.
• Đối soát thanh toán, chống gian lận, hỗ trợ và giải quyết khiếu nại.
• Gửi email cần thiết (đặt lại mật khẩu, xác nhận nạp tiền, đơn đã giao). Không gửi quảng cáo nếu bạn không đồng ý.
• Công khai minh bạch: sổ thu chi chỉ hiện số tiền và tên bạn nếu bạn bật “Hiện tên tôi”.

3. Trí tuệ nhân tạo

Nội dung bạn gửi cho Bắp có thể được chuyển tới nhà cung cấp AI (OpenAI, Anthropic, Google, xAI, DeepSeek…) để tạo câu trả lời. Đừng gửi thông tin nhạy cảm (CCCD, số tài khoản, mật khẩu) vào khung chat.

4. Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu. Chỉ chia sẻ khi cần để cung cấp dịch vụ: cổng thanh toán (ngân hàng qua SePay/Casso, MoMo), nhà cung cấp AI, Meta/Google/TikTok khi bạn chủ động kết nối, dịch vụ gửi email; hoặc khi cơ quan nhà nước có thẩm quyền yêu cầu theo pháp luật.

5. Lưu trữ và bảo vệ

Dữ liệu lưu trên máy chủ của chủ văn phòng Em Bắp AI, kết nối HTTPS, token và khóa được mã hóa, có sao lưu hằng ngày (bản sao lưu gửi ra ngoài cũng được mã hóa). Dữ liệu giao dịch được giữ theo thời hạn pháp luật về kế toán, thuế yêu cầu.

6. Quyền của bạn

Bạn có quyền xem, sửa, tải về, rút lại đồng ý và yêu cầu xóa dữ liệu cá nhân. Xem cách làm ở Xóa dữ liệu hoặc liên hệ theo thông tin bên dưới; chúng tôi phản hồi trong vòng 7 ngày làm việc.

7. Liên hệ về dữ liệu cá nhân

• Giờ hỗ trợ: 8:00–21:00 hằng ngày