Chính sách quyền riêng tư của Zalo Orbit

Cập nhật ngày .

Chính sách này áp dụng cho ứng dụng Zalo Orbit và website zaorbit.io.vn, được phát triển bởi Toàn. Liên hệ: toandev.95@gmail.com.

1. Dữ liệu được xử lý

2. Mục đích sử dụng và quyền Google

Dữ liệu được dùng để cung cấp các tính năng hiển thị, đồng bộ, tìm kiếm, đọc, tạo, chỉnh sửa, xuất và chia sẻ nội dung theo yêu cầu của bạn hoặc hướng dẫn Autopilot bạn đã bật. Các quyền đọc/ghi cho Drive, Docs, Sheets, Slides và Calendar cho phép thực hiện các chức năng tương ứng; quyền được cấp không có nghĩa ứng dụng tự động sao lưu toàn bộ tài khoản Google.

Việc sử dụng và chuyển dữ liệu nhận từ Google APIs của Zalo Orbit tuân thủ Google API Services User Data Policy, bao gồm các yêu cầu Limited Use. Zalo Orbit không bán dữ liệu Google, không sử dụng cho quảng cáo hoặc hồ sơ quảng cáo, và không dùng dữ liệu Google Workspace để huấn luyện hoặc cải thiện mô hình AI dùng chung.

Dữ liệu Google và chức năng tương ứng

Các quyền trên chỉ áp dụng sau khi bạn kết nối Google và chấp thuận tại màn hình cấp quyền. Khi bạn bật Autopilot, AI có thể gọi công cụ theo hướng dẫn trong hội thoại mà không cần bạn nhập lại mỗi thao tác; vì vậy bạn cần giới hạn hướng dẫn và tài khoản được gắn cho những hội thoại đáng tin cậy.

3. AI và việc chia sẻ dữ liệu

Khi bạn giao việc qua AI hoặc bật Autopilot có quyền dùng plugin, nội dung tin nhắn, hướng dẫn và dữ liệu tài liệu cần thiết để xử lý công việc có thể được gửi tới nhà cung cấp AI mà bạn sử dụng. Kết quả, trích dẫn hoặc tệp đầu ra có thể được gửi tới người nhận hoặc nhóm Zalo bạn chọn; các thành viên trong hội thoại đó có thể đọc được nội dung đã gửi. Hãy chỉ cấp công cụ cho các hội thoại phù hợp với mức độ nhạy cảm của dữ liệu.

Google và Canva nhận yêu cầu API tương ứng với các thao tác công cụ. Cloudflare cung cấp dịch vụ trung gian OAuth và lưu các gói cài đặt/plugin công khai. Firebase Hosting lưu trữ và cung cấp nội dung website này. Các nhà cung cấp hạ tầng có thể xử lý địa chỉ IP và thông tin yêu cầu mạng để vận hành, bảo mật dịch vụ. Phiên bản hiện tại sử dụng AI qua Codex/OpenAI. OpenAI có thể xử lý nội dung được chuyển tới AI để cung cấp phản hồi; việc sử dụng dịch vụ này còn chịu chính sách quyền riêng tư của OpenAI và lựa chọn dữ liệu trong tài khoản AI bạn sử dụng.

Nhà phát triển không có bảng quản trị truy cập nội dung hội thoại hoặc tài liệu trên máy bạn. Nếu bạn chủ động gửi nhật ký hoặc tệp qua email để hỗ trợ, nhà phát triển có thể xem dữ liệu đó để xử lý yêu cầu hỗ trợ.

4. Lưu trữ và bảo vệ dữ liệu

Lịch sử, cấu hình, kết quả và tệp làm việc được lưu trong thư mục dữ liệu của ứng dụng trên máy. Thông tin kết nối dịch vụ được mã hóa trên máy; khóa mã hóa được bảo vệ bằng kho khóa của hệ điều hành. Bản sao lưu database và tệp xuất cũng có thể chứa dữ liệu cá nhân, nên bạn cần bảo vệ thiết bị và các bản sao đã tạo.

Dịch vụ OAuth trên Cloudflare xử lý mã cấp quyền và token để trao đổi, gia hạn hoặc thu hồi quyền. Dữ liệu phiên cấp quyền tạm được dọn sau thời hạn ngắn; dịch vụ này không lưu kho token lâu dài. Nhà cung cấp AI có thể lưu lịch sử hoặc dữ liệu theo cấu hình và chính sách tài khoản của bạn.

5. Thời gian lưu, ngắt kết nối và xóa dữ liệu

Dữ liệu local được giữ cho tới khi bạn xóa bằng tính năng tương ứng hoặc dọn thư mục dữ liệu của ứng dụng. Ngắt tài khoản tại Cài đặt → Plugin xóa phiên kết nối local và gửi yêu cầu thu hồi tới dịch vụ; thao tác này không xóa các tệp đã tải, đầu ra, tin nhắn đã gửi hoặc dữ liệu đã được bên nhận lưu lại.

Bạn có thể thu hồi quyền Google tại trang kết nối của tài khoản Google, thu hồi kết nối Canva trong cài đặt Canva, gỡ plugin, xóa tài khoản Zalo khỏi Orbit hoặc xóa dữ liệu local. Xóa tài khoản Zalo khỏi Orbit dọn dữ liệu riêng của tài khoản trong ứng dụng; thư viện dùng chung và dữ liệu trên Google, Canva hoặc Zalo vẫn cần được quản lý tại nơi tương ứng.

Đối với dữ liệu bạn đã chủ động gửi cho nhà phát triển để hỗ trợ, hãy gửi yêu cầu truy cập, sửa hoặc xóa tới toandev.95@gmail.com. Việc xóa tại Orbit không tự xóa bản sao đã gửi tới nhà cung cấp AI hoặc người nhận; bạn có thể cần yêu cầu các bên đó xử lý riêng.

6. Website và thay đổi chính sách

Website này cung cấp thông tin công khai, không yêu cầu đăng nhập, không nhúng công cụ quảng cáo hoặc phân tích hành vi. Khi chính sách thay đổi, bản mới và ngày cập nhật sẽ được đăng tại trang này.