Bản nháp, chưa có hiệu lực: đang chờ chủ dự án hoàn thiện thông tin và luật sư duyệt.

Chính sách bảo mật

Cập nhật 25/10/2026 · Hiệu lực từ [Ngày hiệu lực]

Chính sách này nói rõ Nagent Space thu thập dữ liệu gì, dùng vào việc gì, ai xử lý và giữ trong bao lâu. Chính sách áp dụng cho công ty dùng Nagent Space, nhân viên của công ty và những người có dữ liệu được công ty đưa vào phần mềm (khách hàng, ứng viên, đối tác).

1. Ai chịu trách nhiệm dữ liệu nào

  • Với dữ liệu nghiệp vụ (khách hàng, tin nhắn, ứng viên, tài liệu, chấm công…), công ty dùng Nagent Space là bên quyết định mục đích và cách xử lý. Nagent Space xử lý theo yêu cầu của công ty để cung cấp dịch vụ.
  • Với tài khoản đăng nhập, hóa đơn và nhật ký hệ thống, [Tên pháp nhân cung cấp Nagent Space – chủ dự án điền] là bên chịu trách nhiệm.

2. Dữ liệu được thu thập

  • Tài khoản: họ tên, email, mật khẩu (chỉ lưu dạng băm một chiều), vai trò, đội; thời điểm đăng nhập, địa chỉ IP, trình duyệt của phiên đăng nhập.
  • Dữ liệu công ty nhập: hồ sơ khách hàng, lịch hẹn, tin nhắn với khách, tài liệu, tin tuyển dụng và CV ứng viên, bài marketing, việc giao, tin nhắn nội bộ, tệp đính kèm.
  • Ca làm và chấm công: giờ vào ra, ảnh chụp lúc chấm công. Ảnh chỉ để đối chiếu, không dùng nhận diện khuôn mặt.
  • Hiệu suất công việc: việc đã làm, giờ chuẩn, chỉ tiêu. Nagent Space không ghi màn hình, không ghi thao tác bàn phím, không đọc tài khoản cá nhân của nhân viên.
  • Thanh toán: hóa đơn, số tiền, nội dung chuyển khoản. Nagent Space không nhận và không lưu số thẻ hay tài khoản ngân hàng của công ty.

3. Dùng dữ liệu vào việc gì

  • Chạy các tính năng công ty bật: AI Agent soạn tin, xếp việc, báo cáo; gửi tin qua kênh công ty kết nối; nhắc việc, thông báo.
  • Tính chi phí AI, dung lượng và số người dùng theo gói; xác nhận thanh toán.
  • Bảo vệ hệ thống: chống đăng nhập trái phép, chống gửi tin rác, điều tra lỗi.
  • Nagent Space không bán dữ liệu, không dùng dữ liệu của công ty để quảng cáo và không dùng để huấn luyện mô hình AI.

4. Bên thứ ba xử lý dữ liệu

Một phần dữ liệu được gửi tới các dịch vụ sau, chỉ khi cần cho tính năng đang dùng:

  • Anthropic (mô hình Claude): nội dung cần thiết để AI Agent soạn tin, chấm chất lượng, lọc CV, soạn bài. Theo điều khoản thương mại hiện hành của Anthropic, dữ liệu gửi qua API không được dùng để huấn luyện mô hình. Tin nhắn nội bộ giữa hai người không gửi cho AI.
  • Zalo, Google (Gmail, Calendar, Sheets), các kênh mạng xã hội: khi công ty kết nối tài khoản của mình để gửi, nhận tin, tạo lịch, nhập danh sách.
  • SePay: thông tin giao dịch chuyển khoản vào tài khoản của Nagent Space, khi bật xác nhận thanh toán tự động.
  • Dịch vụ thông báo đẩy của trình duyệt (Google, Apple, Mozilla): nội dung thông báo ngắn, khi người dùng bật thông báo trên máy.
  • Nhà cung cấp máy chủ nơi Nagent Space đặt hệ thống.

5. Lưu trữ và bảo vệ

  • Mỗi công ty có cơ sở dữ liệu riêng, không dùng chung bảng với công ty khác.
  • Kết nối qua HTTPS. Phiên đăng nhập Zalo, khóa Claude riêng, tài khoản Google của công ty được mã hóa (AES-256-GCM) trước khi lưu.
  • Sao lưu 15 phút một lần; bản 15 phút giữ 2 ngày, bản hằng ngày giữ 30 ngày.
  • Nhân viên chỉ thấy dữ liệu theo vai trò và đội của mình.

6. Giữ dữ liệu trong bao lâu

  • Tin nhắn nội bộ: theo số tháng công ty đặt (mặc định 12 tháng), quá hạn tự xóa cả tin và tệp đính kèm.
  • Ảnh chấm công: mặc định 60 ngày, công ty đặt được.
  • CV ứng viên: theo số ngày công ty đặt cho từng tin tuyển dụng, hết hạn tự xóa nội dung CV.
  • Dữ liệu khác: suốt thời gian công ty dùng Nagent Space. Công ty yêu cầu xóa thì sau 30 ngày dữ liệu bị xóa hẳn; bản sao lưu tự hết hạn sau tối đa 30 ngày nữa. Hóa đơn được giữ theo quy định về chứng từ kế toán.

7. Quyền của người có dữ liệu

  • Xem, sửa, yêu cầu xóa hoặc nhận bản sao dữ liệu của mình; rút lại sự đồng ý khi việc xử lý dựa trên đồng ý.
  • Khách hàng, ứng viên, nhân viên của một công ty gửi yêu cầu cho chính công ty đó (bên quyết định việc xử lý). Nagent Space hỗ trợ công ty thực hiện.
  • Liên hệ Nagent Space qua email [Email hỗ trợ] với yêu cầu liên quan tới tài khoản đăng nhập hoặc hóa đơn.

8. Khi nào đội Nagent Space xem dữ liệu

  • Đội Nagent Space không đọc nội dung khách hàng, tin nhắn hay tài liệu của công ty.
  • Đội Nagent Space luôn thấy tổng chi phí AI và số lượt gọi AI mỗi tháng của từng công ty, để giữ hạn mức và trả tiền AI. Không thấy nội dung đã gửi cho AI.
  • Khi giám đốc bật "Cho đội Nagent Space xem số liệu để hỗ trợ", đội Nagent Space xem thêm số đếm tổng (số người, số khách, số việc), tự tắt sau 7 ngày.
  • Khi giám đốc quên mật khẩu, đội Nagent Space đặt mật khẩu mới theo yêu cầu. Mọi thao tác của đội Nagent Space được ghi nhật ký.
  • Khi cơ quan nhà nước có thẩm quyền yêu cầu theo đúng quy định pháp luật.

9. Cookie

Nagent Space chỉ dùng cookie đăng nhập để giữ phiên làm việc. Không dùng cookie quảng cáo hay công cụ theo dõi của bên thứ ba.

10. Người dưới 18 tuổi

Nagent Space dành cho doanh nghiệp và người lao động, không dành cho người dưới 18 tuổi. Công ty không tạo tài khoản cho người dưới 18 tuổi.

11. Thay đổi chính sách và liên hệ

Thay đổi quan trọng được báo trong phần mềm trước khi áp dụng. Câu hỏi về dữ liệu cá nhân gửi về [Email hỗ trợ]. Xem thêm Điều khoản sử dụng.

[Tên pháp nhân cung cấp Nagent Space – chủ dự án điền] · MST [Mã số thuế] · [Địa chỉ trụ sở] · [Email hỗ trợ]
This document is in Vietnamese; an English version will be provided before launch.