Legal
Chính sách bảo mật
Cách Sota Labs thu thập, sử dụng và bảo vệ dữ liệu cá nhân khi bạn dùng hatang.dev, và cách chúng tôi xử lý dữ liệu khách hàng mà bạn giao cho chúng tôi.
Cập nhật lần cuối ngày 14 tháng 9 năm 2026
1. Bên kiểm soát
Công ty Cổ phần Công nghệ Sota Labs, Giấy phép ĐKKD số 0109975847, CIC Tower, số 2 Nguyễn Thị Duệ, Cầu Giấy, Hà Nội là bên kiểm soát dữ liệu cá nhân của chủ tài khoản và khách truy cập website. Với dữ liệu bạn xử lý qua Dịch vụ về khách hàng của mình, bạn là bên kiểm soát và chúng tôi là bên xử lý (xem Thỏa thuận xử lý dữ liệu).
2. Dữ liệu chúng tôi thu thập về bạn
Dữ liệu tài khoản: họ tên, email, mật khẩu đã băm, thành viên đội ngũ, thông tin thanh toán và mã số thuế. Dữ liệu sử dụng: yêu cầu API, địa chỉ IP, thông tin trình duyệt, hoạt động trên dashboard và hội thoại hỗ trợ. Dữ liệu website: trang đã xem và, nếu bạn dùng bong bóng chat, các tin nhắn bạn gửi cho chúng tôi.
3. Mục đích sử dụng
Để cung cấp và bảo mật Dịch vụ, tính phí và xuất hóa đơn điện tử, ngăn chặn lạm dụng, trả lời yêu cầu hỗ trợ, gửi thông báo dịch vụ, và, khi bạn đồng ý, tin tức sản phẩm. Cơ sở pháp lý theo Nghị định 13/2023/NĐ-CP gồm thực hiện hợp đồng, nghĩa vụ pháp lý, lợi ích hợp pháp và sự đồng ý.
4. Dữ liệu bạn xử lý qua Dịch vụ
Địa chỉ email, nội dung tin nhắn, bản ghi chat, hồ sơ khách hàng, hóa đơn và bản ghi thanh toán thuộc về bạn. Chúng tôi chỉ xử lý theo chỉ dẫn của bạn, lưu mã hóa, và không bao giờ dùng để huấn luyện mô hình hay quảng cáo. Tính năng AI gửi hội thoại liên quan và trích đoạn cơ sở kiến thức tới nhà cung cấp mô hình theo hợp đồng cấm huấn luyện trên dữ liệu đó.
5. Nơi lưu trữ
Dữ liệu sản xuất được lưu tại Singapore với bản sao lưu mã hóa. Email chuyển tiếp qua Amazon Web Services cùng khu vực. Gói doanh nghiệp có thể yêu cầu lưu tại Việt Nam. Việc chuyển dữ liệu ra nước ngoài được lập hồ sơ theo quy định pháp luật Việt Nam.
6. Bên xử lý phụ
Chúng tôi dùng một số ít nhà cung cấp hạ tầng để vận hành Dịch vụ: lưu trữ đám mây và chuyển tiếp email (Amazon Web Services), suy luận mô hình AI (Anthropic), và các kênh bạn tự kết nối (Zalo, Meta). Danh sách hiện hành được cung cấp theo yêu cầu; thay đổi được thông báo trước 30 ngày.
7. Thời hạn lưu trữ
Dữ liệu tài khoản được giữ khi tài khoản còn hoạt động và 30 ngày sau khi đóng. Sự kiện email giữ 30 ngày mặc định, nội dung thư theo thời hạn bạn cấu hình. Bản ghi chat theo cài đặt lưu trữ của bạn. Hóa đơn và chứng từ kế toán được giữ 10 năm theo pháp luật kế toán Việt Nam.
8. Quyền của bạn
Bạn có quyền truy cập, chỉnh sửa, xuất hoặc xóa dữ liệu cá nhân, rút lại sự đồng ý và phản đối việc xử lý, tùy theo nghĩa vụ lưu giữ theo luật. Viết tới [email protected]; chúng tôi phản hồi trong 72 giờ theo Nghị định 13/2023/NĐ-CP. Bạn cũng có thể khiếu nại tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an.
9. Bảo mật
Mã hóa khi truyền và khi lưu, API key theo phạm vi, webhook có chữ ký, nhật ký kiểm toán, quyền truy cập tối thiểu cho nhân sự, và rà soát định kỳ. Sota Labs vận hành theo các kiểm soát SOC 2 Type II, ISO 9001 và CMMI DEV ML 3. Báo cáo lỗ hổng tới [email protected].
10. Cookie
Dashboard chỉ dùng cookie phiên cần thiết. Website giới thiệu không đặt cookie theo dõi. Widget chat lưu một mã khách truy cập trong local storage trên các website cài đặt nó.
11. Thay đổi
Chúng tôi thông báo qua email về thay đổi quan trọng ít nhất 14 ngày trước khi có hiệu lực.