Chính sách quyền riêng tư

1. Phạm vi

Chính sách quyền riêng tư này giải thích cách IMFA Labs LLC ("IMFA", "chúng tôi" hoặc "của chúng tôi") thu thập, sử dụng, chia sẻ và lưu giữ dữ liệu cá nhân khi bạn sử dụng website, bảng điều khiển, trình tạo agent và trợ lý AI của nó, máy chủ MCP, các widget chat được lưu trữ, tính năng giọng nói, plugin và các kênh được kết nối của IMFA Agents.

IMFA Labs LLC là một công ty trách nhiệm hữu hạn được đăng ký tại Wyoming, Hoa Kỳ. Bạn có thể liên hệ với chúng tôi về quyền riêng tư qua privacy@imfa.io.

Chính sách này được áp dụng cùng với Điều khoản dịch vụ, Chính sách cookie, Công bố về AI, danh sách Bên xử lý phụ và Thỏa thuận xử lý dữ liệu của chúng tôi.

2. Ai chịu trách nhiệm về điều gì

IMFA Agents là một công cụ. Chúng tôi cung cấp các thành phần cơ bản (model, kiến thức, công cụ, plugin và kênh) và bạn quyết định cách kết hợp chúng thành agent của riêng bạn cho doanh nghiệp của riêng bạn.

• IMFA với tư cách bên kiểm soát. Chúng tôi quyết định cách thức và lý do xử lý dữ liệu về bạn với tư cách khách hàng của chúng tôi và về những người truy cập website của chính chúng tôi: tài khoản, đăng nhập, thanh toán và gói đăng ký, hỗ trợ, bảo mật và phòng chống lạm dụng (bao gồm các bước kiểm tra an toàn được mô tả tại mục 7), tuân thủ pháp luật và, chỉ khi có sự đồng ý của bạn, phân tích và email tiếp thị.
• IMFA với tư cách bên xử lý. Đối với nội dung bạn thêm vào agent và dữ liệu mà agent của bạn nhận được từ khách truy cập và khách hàng của bạn (cuộc trò chuyện, thông tin liên hệ họ chia sẻ, tệp được tải lên, nguồn kiến thức, âm thanh giọng nói, dữ liệu từ các dịch vụ bạn kết nối), bạn là bên kiểm soát và chúng tôi xử lý dữ liệu đó theo chỉ dẫn của bạn. Thỏa thuận xử lý dữ liệu của chúng tôi điều chỉnh hoạt động xử lý đó.
• Các nền tảng khác với tư cách bên kiểm soát độc lập. Khi bạn kết nối Meta (WhatsApp, Instagram, Facebook), Telegram, Discord, Google hoặc một phương thức thanh toán qua Stripe, các công ty đó cũng xử lý dữ liệu cho mục đích riêng của họ theo điều khoản và chính sách quyền riêng tư của họ, mà chúng tôi không kiểm soát.

Nếu bạn vận hành một agent, bạn chịu trách nhiệm cung cấp cho khách truy cập của mình các thông báo và lựa chọn mà pháp luật yêu cầu, có cơ sở pháp lý để thu thập dữ liệu của họ và trả lời các yêu cầu của họ. Nếu một khách truy cập liên hệ với chúng tôi về dữ liệu của một agent, chúng tôi sẽ chuyển họ đến doanh nghiệp vận hành agent đó khi chúng tôi có thể xác định được doanh nghiệp này.

3. Dữ liệu cá nhân chúng tôi xử lý

Tùy vào cách bạn sử dụng dịch vụ:

• Dữ liệu tài khoản và hồ sơ: địa chỉ email, tên, ảnh hồ sơ, chức danh nghề nghiệp, tiểu sử, quốc gia, ngày sinh nếu bạn cung cấp, hồ sơ đăng nhập và trạng thái tài khoản.
• Nội dung và cấu hình agent: tên agent, chỉ dẫn, giao diện, lựa chọn model, tài liệu được tải lên, các trang web công khai bạn thêm làm nguồn, sản phẩm, kỹ năng, công cụ, cài đặt kênh và trạng thái xuất bản.
• Dữ liệu cộng tác: địa chỉ email và vai trò của những người bạn mời vào một agent, trạng thái lời mời, tên của các thành viên nhóm hiển thị khi họ tham gia một cuộc trò chuyện, cùng dữ liệu hiện diện và vị trí con trỏ tồn tại trong thời gian ngắn khi nhiều người cùng chỉnh sửa một agent.
• Dữ liệu cuộc trò chuyện và khách hàng tiềm năng: tin nhắn, câu trả lời được tạo, số điện thoại, tên người dùng hoặc tên hồ sơ của người nhắn qua một kênh nhắn tin đã kết nối, thông tin liên hệ và thông tin khác mà khách truy cập chọn cung cấp (ví dụ để đặt cuộc họp hoặc yêu cầu gọi lại), đơn hàng được đặt qua một agent, câu trả lời do thành viên nhóm viết và các bản ghi cần thiết để quản lý hộp thư.
• Mã định danh khách truy cập: một mã định danh ngẫu nhiên mà widget chat lưu trong trình duyệt của khách truy cập, mã băm một chiều của người gửi tin nhắn và, chỉ sau khi một khách truy cập bị chặn vì lạm dụng, mã băm một chiều của địa chỉ IP của họ trong 24 giờ (mục 7).
• Dữ liệu thanh toán và credit: gói, gói đăng ký, mã tham chiếu khách hàng và giao dịch, số dư credit và số phút gọi thoại, giao dịch mua, khoản hoàn tiền và sự kiện thanh toán. Thông tin thẻ do Stripe xử lý; chúng tôi không bao giờ lưu trữ số thẻ đầy đủ.
• Dữ liệu kỹ thuật và sử dụng: thời điểm yêu cầu, hoạt động tính năng, lỗi, mức sử dụng model và token, bản ghi chi phí, mức tiêu thụ credit, địa chỉ IP và dữ liệu mạng do các nhà cung cấp dịch vụ lưu trữ của chúng tôi xử lý, kết quả kiểm tra bot và các tín hiệu bảo mật.
• Dữ liệu tích hợp và thông tin xác thực: mã băm của API key, mã băm của token truy cập và thông tin xác thực đã mã hóa cần thiết để kết nối các kênh nhắn tin, API của chính bạn và Google.
• Dữ liệu Google: khi bạn kết nối Google với một agent, địa chỉ email của tài khoản Google, token truy cập đã mã hóa, khung giờ rảnh hoặc bận trên lịch chính của tài khoản đó, các cuộc họp mà agent đặt (tiêu đề, thời gian, liên kết Google Meet, địa chỉ email của người tham dự) và các bảng tính mà agent tạo hoặc bạn chọn.
• Dữ liệu giọng nói: trong một cuộc gọi thoại, âm thanh của người gọi và câu trả lời bằng giọng nói của agent, được truyền theo thời gian thực, cùng thời lượng và mức sử dụng của cuộc gọi. Khi đọc chính tả trong trình tạo, lời nói của bạn được chuyển thành văn bản. Cuộc gọi từ widget trên website và số điện thoại công khai đi qua máy chủ của chúng tôi khi truyền đến mô hình giọng nói; chúng không được ghi âm hay lưu trữ.
• Dữ liệu trợ lý trình tạo và MCP: những gì bạn yêu cầu trợ lý trình tạo, các thay đổi nó thực hiện và lịch sử hoàn tác của chúng, cùng các ứng dụng AI bạn kết nối qua MCP với các quyền của chúng và bản ghi các hành động của chúng.
• Bản ghi an toàn: danh mục và mức độ tin cậy của nội dung mà các bước kiểm tra an toàn đã từ chối hoặc tạm giữ, tối đa 300 ký tự văn bản bị gắn cờ của chủ sở hữu để xem xét, các cảnh báo và lệnh chặn đối với khách truy cập, và các lệnh tạm giữ tài khoản (mục 7). Không bao giờ bao gồm nội dung tin nhắn của khách truy cập.
• Bản ghi sự đồng ý: các lựa chọn hiện tại của bạn và lịch sử có phiên bản về việc cấp, từ chối và rút lại sự đồng ý.
• Thông tin liên lạc: yêu cầu hỗ trợ, mã xác minh, email giao dịch và các bản ghi gửi của chúng.

Không thêm dữ liệu cá nhân nhạy cảm (như dữ liệu sức khỏe, sinh trắc học hoặc tài khoản tài chính) trừ khi việc đó là cần thiết, hợp pháp và phù hợp với mục đích sử dụng của bạn.

4. Cách chúng tôi có được dữ liệu

Từ bạn; từ khách truy cập trò chuyện với agent của bạn; từ các dịch vụ bạn kết nối; từ Stripe và các nhà cung cấp dịch vụ đăng nhập của chúng tôi; và một cách tự động khi dịch vụ xử lý một yêu cầu. Khi bạn thêm một trang web công khai làm nguồn kiến thức, chúng tôi truy xuất trang đó.

5. Mục đích và cơ sở pháp lý

Khi GDPR hoặc một luật tương tự được áp dụng, chúng tôi dựa trên các cơ sở pháp lý sau đối với dữ liệu mà chúng tôi kiểm soát:

Đối với dữ liệu chúng tôi xử lý với tư cách bên xử lý của bạn, việc xác lập cơ sở pháp lý thuộc về bạn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào tại Cài đặt > Chung > Quản lý sự đồng ý; việc rút lại không ảnh hưởng đến hoạt động xử lý trước đó.

6. Xử lý bằng AI

Công bố về AI của chúng tôi giải thích chi tiết chúng tôi sử dụng những nhà cung cấp AI nào, thông qua cổng nào và với những biện pháp bảo vệ dữ liệu nào. Tóm lại:

• Nội dung được gửi đến một agent được xử lý bởi model AI mà agent đó sử dụng để có thể trả lời. Theo mặc định, đó là Claude Haiku của Anthropic; nếu model này không khả dụng, câu trả lời có thể được tạo bởi DeepSeek, Qwen (Alibaba Cloud) hoặc Google Gemini. Chủ sở hữu cũng có thể chọn một model được hỗ trợ khác.
• Đối với câu trả lời dạng văn bản và các quyết định, chúng tôi yêu cầu nhà cung cấp không lưu giữ dữ liệu (zero data retention): yêu cầu chỉ được phép đến một endpoint của nhà cung cấp không lưu giữ gì sau khi trả lời. Cuộc gọi thoại trực tiếp, đọc chính tả trong trình tạo, lập chỉ mục kiến thức và xếp hạng tìm kiếm sử dụng các endpoint không có chế độ không lưu giữ dữ liệu, nơi điều khoản riêng của nhà cung cấp được áp dụng.
• Chúng tôi không sử dụng nội dung của bạn hoặc cuộc trò chuyện của khách truy cập của bạn để huấn luyện model AI.
• Một model quyết định (TypeSafe Jev) đưa ra các đánh giá ngắn, có giới hạn về tin nhắn: định tuyến, đối chiếu câu trả lời với các nguồn, đánh giá khách hàng tiềm năng, mô tả cách một cuộc trò chuyện kết thúc và các bước kiểm tra an toàn tại mục 7. Thông tin liên hệ được loại bỏ trước khi đánh giá khách hàng tiềm năng và tóm tắt cuộc trò chuyện. Các quyết định được lưu dưới dạng điểm số và nhãn, không kèm nội dung cuộc trò chuyện.
• Kết quả do AI tạo ra có thể sai. Không chỉ dựa vào kết quả đó cho các quyết định về pháp lý, y tế, tài chính, việc làm, tín dụng, nhà ở hoặc các quyết định có ảnh hưởng lớn khác.

7. An toàn và phòng chống lạm dụng

Để giữ cho dịch vụ an toàn và tuân thủ Chính sách sử dụng được chấp nhận của chúng tôi:

• Kiểm tra nội dung. Chỉ dẫn, kỹ năng, sản phẩm và kiến thức của agent được kiểm tra để phát hiện các loại hình kinh doanh và nội dung mà chúng tôi không cho phép. Một doanh nghiệp bị cấm không thể được xuất bản, một sản phẩm bị cấm được ẩn khỏi khách hàng và kiến thức bị cấm không được sử dụng. Tin nhắn của khách truy cập được kiểm tra để phát hiện các yêu cầu bị cấm hoặc nhạy cảm và các nỗ lực thay đổi chỉ dẫn của agent; những yêu cầu như vậy nhận được một lời từ chối ngắn.
• Tạm giữ tài khoản. Việc lặp lại nội dung bị cấm trên một tài khoản sẽ tạm dừng việc xuất bản cho đến khi nhóm của chúng tôi xem xét. Việc xem xét do con người thực hiện, và họ có thể gỡ bỏ một lệnh tạm giữ do nhầm lẫn.
• Cảnh báo và chặn khách truy cập. Khi một khách truy cập gửi spam cho agent, cố gắng thay đổi chỉ dẫn của agent, xúc phạm hoặc đe dọa agent, hoặc liên tục yêu cầu nội dung bị cấm, agent sẽ cảnh báo họ một lần. Cảnh báo thứ hai trong vòng 24 giờ sẽ chặn khách truy cập đó khỏi agent đó trong 7 ngày (90 ngày nếu tái phạm). Khách truy cập bị chặn đơn giản là không được trả lời; không có điều gì khác xảy ra với họ. Trên website, chúng tôi nhận diện họ bằng mã định danh ngẫu nhiên mà trình duyệt của họ lưu cho widget chat, và trong 24 giờ bằng mã băm một chiều của địa chỉ IP của họ, mã này chỉ dùng để ngăn các cuộc trò chuyện mới từ địa chỉ đó. Trên các kênh nhắn tin, chúng tôi sử dụng mã băm một chiều của người gửi. Chủ sở hữu agent có thể gỡ bỏ bất kỳ lệnh chặn nào.
• Bản ghi. Chúng tôi lưu giữ danh mục và thời điểm của mỗi sự kiện, không bao giờ lưu nội dung tin nhắn của khách truy cập, trong các khoảng thời gian nêu tại mục 11.

Chúng tôi xử lý dữ liệu này dựa trên lợi ích hợp pháp của chúng tôi trong việc ngăn chặn lạm dụng, bảo vệ khách truy cập và khách hàng, và tuân thủ pháp luật.

8. Cách chúng tôi chia sẻ dữ liệu

Chúng tôi chỉ chia sẻ dữ liệu khi cần thiết cho các mục đích nêu trên:

• với các nhà cung cấp dịch vụ được liệt kê trên trang Bên xử lý phụ của chúng tôi (lưu trữ máy chủ, cơ sở dữ liệu, lưu trữ tệp, model và cổng AI, thanh toán, email, truy xuất trang web và kết nối nhắn tin), những bên bị ràng buộc bởi hợp đồng chỉ xử lý dữ liệu cho chúng tôi;
• với các nền tảng bạn kết nối (Meta, Telegram, Discord, Google), những bên hoạt động theo điều khoản riêng của họ;
• với các ứng dụng AI bạn kết nối qua MCP, trong phạm vi các quyền bạn cấp;
• với những người bạn mời vào một agent, trong phạm vi vai trò của họ;
• với các endpoint và API mà chủ sở hữu agent cấu hình (webhook khách hàng tiềm năng, API của chính chủ sở hữu);
• với cố vấn, cơ quan có thẩm quyền hoặc bên đối tác khi pháp luật hoặc một quy trình pháp lý hợp lệ yêu cầu;
• với bên kế thừa trong một vụ sáp nhập, gọi vốn, tái cơ cấu hoặc mua bán, với các biện pháp bảo vệ phù hợp.

Chúng tôi không bán dữ liệu cá nhân và không cho phép các nhà cung cấp sử dụng dữ liệu đó cho các mục đích riêng không liên quan của họ.

IMFA không liên kết với, không được chứng thực bởi và không phải là đối tác của Meta, Google hoặc các nền tảng khác mà bạn có thể kết nối. Chúng tôi không lưu trữ dịch vụ trên máy chủ riêng: dịch vụ chạy trên hạ tầng đám mây được quản lý. Backend của chúng tôi chạy trên Convex, nền tảng tuân thủ SOC 2 Type 2 và HIPAA, đồng thời đã được xác minh theo GDPR, và các kết nối WhatsApp, Instagram và Facebook đi qua Zernio, đối tác kinh doanh chính thức của Meta (Meta Business Partner), tuân thủ SOC 2 Type 2 và GDPR (Zernio Trust Center). Các chứng nhận này thuộc về chính các nhà cung cấp và không phải là chứng nhận của IMFA.

9. Dữ liệu người dùng Google

Việc IMFA Agents sử dụng và chuyển giao thông tin nhận được từ các API của Google tuân thủ Chính sách dữ liệu người dùng của Dịch vụ API Google, bao gồm các yêu cầu về Sử dụng giới hạn. Chúng tôi chỉ yêu cầu quyền truy cập mà mỗi plugin cần: khung giờ rảnh hoặc bận và sự kiện trên các lịch bạn sở hữu đối với Google Calendar, và chỉ những tệp do ứng dụng tạo hoặc bạn chọn đối với Google Sheets. Chúng tôi chỉ sử dụng dữ liệu này cho các tính năng bạn đã bật, không bán hay dùng dữ liệu này cho quảng cáo, và không dùng dữ liệu này để huấn luyện model AI. Bạn có thể ngắt kết nối Google khỏi agent bất cứ lúc nào, hoặc gỡ quyền truy cập trong phần cài đặt tài khoản Google của bạn.

10. Chuyển dữ liệu quốc tế

IMFA Labs LLC có trụ sở tại Hoa Kỳ. Các nhà cung cấp của chúng tôi xử lý dữ liệu tại Hoa Kỳ và các quốc gia khác, bao gồm Liên minh châu Âu đối với việc lưu trữ tệp tại khu vực chúng tôi đã chọn, các mạng phân phối nội dung toàn cầu và, đối với một số model AI, các endpoint của nhà cung cấp có vị trí thay đổi (một số nhà cung cấp, như DeepSeek, Qwen và Moonshot, có trụ sở tại Trung Quốc). Chúng tôi không khẳng định rằng dữ liệu chỉ nằm ở một quốc gia duy nhất. Khi pháp luật yêu cầu, chúng tôi dựa trên các quyết định về mức độ bảo vệ tương xứng, Điều khoản hợp đồng tiêu chuẩn của EU, phụ lục của Vương quốc Anh hoặc các biện pháp bảo vệ được công nhận khác. Mức độ bảo vệ ở một quốc gia khác có thể khác với nơi bạn sinh sống.

11. Lưu giữ

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích nêu trên:

Các nhà cung cấp của chúng tôi lưu giữ nhật ký vận hành và bản sao lưu riêng trong các khoảng thời gian giới hạn theo điều khoản của họ. Kết quả tra cứu API trực tiếp được lưu trong cuộc trò chuyện và trong bộ nhớ đệm ngắn do chủ sở hữu đặt (tối đa một giờ). Token Google bị xóa khi bạn ngắt kết nối Google; các cuộc họp và bảng tính đã được ghi vẫn ở lại trong tài khoản Google của bạn.

Bạn có thể xóa tài khoản tại Cài đặt > Vùng nguy hiểm. Trước tiên, chúng tôi gửi một mã gồm 6 chữ số đến email tài khoản của bạn (có hiệu lực trong 10 phút). Sau khi bạn nhập mã, bạn sẽ bị đăng xuất trên mọi thiết bị, gói đăng ký của bạn sẽ ngừng gia hạn và tài khoản của bạn sẽ bị xóa sau 3 ngày. Đăng nhập lại trong 3 ngày đó sẽ hủy việc xóa. Khi hết 3 ngày, mọi gói đăng ký sẽ bị hủy, các kết nối MCP, Google và nhắn tin của bạn sẽ bị ngắt, và hồ sơ, agent, cuộc trò chuyện, khách hàng tiềm năng, tệp và kiến thức của bạn sẽ bị xóa vĩnh viễn trong nền. Một số dữ liệu có thể còn lại khi pháp luật yêu cầu, khi cần thiết để hoàn tất việc xóa một cách an toàn, hoặc để xác lập hay bảo vệ trước các yêu cầu pháp lý.

12. Bảo mật

Chúng tôi sử dụng các biện pháp bảo vệ kỹ thuật và tổ chức, bao gồm kiểm soát truy cập phía máy chủ có xác thực, phân quyền theo vai trò cho các agent được chia sẻ, lưu trữ thông tin xác thực và token ở dạng mã hóa, băm API key và mã định danh khách truy cập, giới hạn tần suất, kiểm tra bot và bản ghi hoạt động. Không có hệ thống nào an toàn tuyệt đối. Hãy bảo vệ thông tin đăng nhập của bạn và thông báo kịp thời cho chúng tôi khi nghi ngờ có truy cập trái phép. Nếu một sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo cho bạn theo yêu cầu của pháp luật.

13. Quyền của bạn

Bạn có thể cập nhật hồ sơ, quản lý sự đồng ý tùy chọn, thu hồi thông tin xác thực, ngắt kết nối tích hợp, xóa người khác khỏi một agent, ngắt kết nối ứng dụng MCP, xóa agent và xóa tài khoản ngay trong sản phẩm.

Tùy theo nơi bạn sinh sống, bạn cũng có thể có quyền truy cập dữ liệu của mình, chỉnh sửa, xóa dữ liệu, hạn chế hoặc phản đối việc xử lý, nhận một bản sao có thể chuyển giao, rút lại sự đồng ý và khiếu nại với cơ quan bảo vệ dữ liệu. Để yêu cầu một bản sao dữ liệu của bạn hoặc thực hiện một quyền khác, hãy gửi email đến privacy@imfa.io; hiện chưa có tính năng tự xuất dữ liệu. Chúng tôi có thể cần xác minh danh tính của bạn, và một số quyền có các ngoại lệ theo luật định.

Nếu bạn là khách truy cập agent của một doanh nghiệp, vui lòng liên hệ với doanh nghiệp đó trước: doanh nghiệp đó quyết định cách dữ liệu của bạn được sử dụng, và chúng tôi giúp họ trả lời bạn.

14. Trẻ em

IMFA Agents dành cho những người có thể giao kết hợp đồng sử dụng dịch vụ một cách hợp pháp. Dịch vụ không hướng đến trẻ em, và bạn không được sử dụng agent để thu thập dữ liệu cá nhân của trẻ em khi chưa có đầy đủ mọi sự cho phép và biện pháp bảo vệ mà pháp luật yêu cầu.

15. Thay đổi đối với chính sách này

Chúng tôi có thể cập nhật chính sách này khi dịch vụ, nhà cung cấp của chúng tôi hoặc pháp luật thay đổi. Chúng tôi sẽ đăng phiên bản mới kèm ngày mới và gửi thông báo bổ sung khi được yêu cầu.

16. Liên hệ

Để đặt câu hỏi về quyền riêng tư hoặc thực hiện một quyền, hãy gửi email đến privacy@imfa.io. Hãy cung cấp đủ thông tin để xác định tài khoản và yêu cầu của bạn, nhưng không bao giờ gửi mật khẩu, API key hoặc các thông tin bí mật khác.