Pháp lý

Privacy Policy

Có hiệu lực 17 tháng 5, 2026 · Cập nhật lần cuối 3 tháng 11, 2026

Chính sách Bảo mật này mô tả cách Kolorfirst LLC ("DBestChatBot", "we", "us", or "our") collects, uses, shares, and protects information when you use the DBestChatBot website at dbestchatbot.com, our chatbot widget embedded on third-party websites, our WordPress plugin, our API, and any related services (collectively, the "Services").

Khi sử dụng Dịch vụ, bạn đồng ý với các thực tiễn được mô tả tại đây. Nếu bạn không đồng ý, vui lòng không sử dụng Dịch vụ.

1. Who we are

Bên kiểm soát dữ liệu đối với thông tin cá nhân được xử lý thông qua Dịch vụ là Kolorfirst LLC, một công ty trách nhiệm hữu hạn. Bạn có thể liên hệ với chúng tôi tại privacy@dbestchatbot.com với bất kỳ câu hỏi nào về quyền riêng tư hoặc để thực hiện các quyền của bạn được mô tả dưới đây.

2. Thông tin chúng tôi thu thập

2.1 Thông tin tài khoản

Khi bạn tạo tài khoản, chúng tôi thu thập tên, địa chỉ email, mật khẩu (đã băm — chúng tôi không bao giờ lưu dưới dạng văn bản thuần), tên workspace và múi giờ của bạn. Nếu bạn đăng nhập bằng Google OAuth, chúng tôi còn nhận được ID tài khoản Google và URL ảnh đại diện của bạn.

2.2 Thông tin thanh toán

Khi bạn mua gói đăng ký hoặc gói tín dụng, thanh toán được xử lý bởi Stripe, Inc. Chúng tôi không lưu trữ số thẻ đầy đủ của bạn trên máy chủ — chúng tôi chỉ giữ ID khách hàng Stripe, email thanh toán của bạn và bốn chữ số cuối của thẻ để làm biên lai. Xem Stripe's privacy policy. Khách hàng tại Ấn Độ thanh toán bằng rupee sẽ thanh toán cho Social Eyes Private Limited (Pune, Ấn Độ), chi nhánh của chúng tôi, thông qua Razorpay Software Private Limited, đơn vị xử lý thông tin thẻ, UPI và netbanking trên hệ thống riêng của mình. Xem Razorpay's privacy policy.

2.3 Nội dung hội thoại chatbot

When end users interact with chatbots you deploy, we process the messages they send, the AI's responses, and any visitor-provided data (name, email, phone) collected via pre-chat forms. This data is stored in your workspace and is visible only to authorized members of your workspace, our limited staff for support purposes, and you.

2.4 Dữ liệu sử dụng

Chúng tôi ghi lại ngày giờ của mỗi cuộc trò chuyện, mô hình AI được sử dụng, số lượng token, chi phí tín dụng và siêu dữ liệu thiết bị cơ bản (địa chỉ IP, user agent) cho mục đích bảo mật, độ chính xác của thanh toán và phòng chống lạm dụng. Chúng tôi không bán dữ liệu này.

2.5 Cookie và theo dõi

Chúng tôi sử dụng cookie thực sự cần thiết để xác thực (cookie phiên, mã CSRF) và cookie phân tích qua Google Tag Manager để hiểu cách sử dụng trang web. Bạn có thể tắt cookie không thiết yếu qua cài đặt trình duyệt mà không làm hỏng chức năng cốt lõi.

3. Cách chúng tôi sử dụng thông tin của bạn

  • Provide, maintain, and improve the Services
  • Process payments and send transactional emails (receipts, password resets, account alerts)
  • Định tuyến tin nhắn của người dùng cuối đến mô hình AI bạn chọn và trả về phản hồi
  • Phát hiện và ngăn chặn gian lận, lạm dụng và sự cố bảo mật
  • Tuân thủ nghĩa vụ pháp lý và phản hồi các yêu cầu hợp pháp
  • Cập nhật sản phẩm và nội dung hữu ích (bạn có thể hủy đăng ký bất cứ lúc nào)

Chúng tôi có not dùng các cuộc hội thoại chatbot hoặc dữ liệu người dùng cuối của bạn để huấn luyện các mô hình AI, và chúng tôi không bán thông tin cá nhân của bạn cho bên thứ ba.

4. Cách chúng tôi chia sẻ thông tin của bạn

4.1 Nhà cung cấp mô hình AI (bên xử lý phụ)

When you send a message through a chatbot, we forward the relevant content to the AI provider you selected so they can generate a response. Depending on your chatbot's configuration, this may include:

Each provider processes this content under its own terms, linked above. Some providers, including DeepSeek, reserve the right to use content sent to them to improve or train their models. Your chatbot's messages go only to the provider you select, so choose one whose terms suit your business. Data obtained through Google APIs is never sent to any AI provider (see Section 5.3).

4.2 WhatsApp Business Platform / Meta

If you connect a chatbot to WhatsApp via Meta's WhatsApp Business Platform, message content, sender phone numbers, and delivery metadata are exchanged with Meta Platforms, Inc. và các đơn vị liên kết của họ khi cần thiết để gửi tin nhắn. Tích hợp này tuân theo WhatsApp's Business Policy, Chính sách thương mại, và WhatsApp's Privacy Policy.

We do not share WhatsApp message content with any third party other than the AI provider you have selected to power that chatbot, and we comply with Meta's data-use, retention, and security requirements for messaging data.

4.3 Nhà cung cấp hạ tầng

4.4 Tuân thủ pháp luật và an toàn

Chúng tôi có thể tiết lộ thông tin để tuân thủ luật hiện hành, quy trình pháp lý hợp lệ hoặc để bảo vệ quyền lợi, tài sản hoặc sự an toàn của DBestChatBot, người dùng của chúng tôi hoặc công chúng.

4.5 Chuyển nhượng kinh doanh

Nếu chúng tôi tham gia vào việc sáp nhập, mua lại, tài trợ vốn hoặc bán tài sản, thông tin của bạn có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo trước khi dữ liệu cá nhân chịu sự điều chỉnh của chính sách quyền riêng tư khác.

5. Dữ liệu người dùng Google

Phần này mô tả cụ thể cách DBestChatBot truy cập, sử dụng, lưu trữ, chia sẻ, giữ lại và cho phép bạn xóa dữ liệu nhận được từ Google API. Việc sử dụng và chuyển giao thông tin nhận được từ Google API của chúng tôi tuân thủ Chính sách dữ liệu người dùng của Dịch vụ API Google, bao gồm các yêu cầu về Sử dụng Hạn chế.

5.1 Đăng nhập bằng Google (OAuth)

Dữ liệu được truy cập. When you click "Sign in with Google", we request only the OpenID Connect basic-profile scopes: openid, email, và profile. Từ đó chúng tôi nhận được ID tài khoản Google của bạn (một định danh ổn định, không rõ nghĩa), địa chỉ email đã xác minh của bạn, họ và tên của bạn, và URL ảnh hồ sơ công khai của bạn. Chúng tôi not yêu cầu quyền truy cập vào Gmail, Calendar, Contacts, Drive hoặc bất kỳ dịch vụ Google nào khác của bạn.

Sử dụng dữ liệu. Dữ liệu này chỉ được sử dụng để (a) tạo hoặc đăng nhập vào tài khoản DBestChatBot của bạn, (b) điền tên hiển thị và ảnh đại diện của bạn trong bảng điều khiển của chúng tôi, và (c) gửi email giao dịch (đặt lại mật khẩu, biên lai, cảnh báo bảo mật) đến địa chỉ email mà Google đã xác minh cho bạn. Chúng tôi không sử dụng dữ liệu này để nhắm mục tiêu quảng cáo, để huấn luyện mô hình học máy hoặc cho bất kỳ mục đích nào không liên quan đến việc vận hành tài khoản DBestChatBot của bạn.

Chia sẻ dữ liệu. Chúng tôi không bán, cho thuê hoặc chia sẻ dữ liệu hồ sơ Google của bạn với bên thứ ba. Các bên duy nhất có thể vô tình xử lý dữ liệu này là các nhà thầu phụ thực sự cần thiết để vận hành Dịch vụ (OVHcloud cho lưu trữ, Postmark cho gửi email, Stripe cho thanh toán) — xem Mục 4 ở trên. Chúng tôi không bao giờ chia sẻ dữ liệu này với nhà quảng cáo, nhà môi giới dữ liệu hoặc nhà cung cấp phân tích.

5.2 Google Ads API (dành cho người dùng kết nối tài khoản Google Ads)

Chủ không gian làm việc trên gói Agency của chúng tôi có thể tùy chọn kết nối tài khoản Google Ads để bật theo dõi chuyển đổi và đề xuất giá thầu tự động. Đây là tùy chọn và hầu hết khách hàng không bao giờ sử dụng.

Dữ liệu được truy cập. Nếu bạn chọn kết nối, chúng tôi yêu cầu https://www.googleapis.com/auth/adwords phạm vi này. Với sự cho phép của bạn, chúng tôi đọc siêu dữ liệu về chiến dịch, nhóm quảng cáo, từ khóa và hành động chuyển đổi của bạn, đồng thời ghi tải lên chuyển đổi (báo cho Google khi một giao dịch thanh toán Stripe hoàn tất để chiến lược đặt giá thầu của bạn có thể tối ưu). Chúng tôi không đọc hồ sơ tài khoản Google, công cụ thanh toán hay bất kỳ sản phẩm Google nào khác thông qua phạm vi này.

Sử dụng dữ liệu. Dữ liệu Google Ads chỉ được dùng để (a) hiển thị hiệu suất chiến dịch trong bảng điều khiển DBestChatBot của bạn, (b) tạo các đề xuất tối ưu hóa có AI hỗ trợ nhằm you xem xét và phê duyệt, và (c) tải lên các sự kiện chuyển đổi ngoại tuyến bạn đã cấu hình. Chúng tôi không bao giờ dùng dữ liệu Google Ads để huấn luyện các mô hình AI/ML, và không bao giờ dùng dữ liệu đó để cho phép quảng cáo đến hoặc bởi bên thứ ba.

Chia sẻ dữ liệu. Dữ liệu Google Ads chỉ nằm trong workspace của bạn. Chúng tôi không chia sẻ dữ liệu này với bất kỳ khách hàng, nhà quảng cáo, nhà môi giới hay nhà cung cấp phân tích nào khác. Bên thứ ba duy nhất xử lý dữ liệu này là chính Google (khi chúng tôi gọi Google Ads API thay mặt bạn). Các đơn vị xử lý phụ về hạ tầng của chúng tôi (OVHcloud) chỉ xử lý dữ liệu dưới dạng dữ liệu mã hóa khi lưu trữ.

5.3 Google Calendar API (dành cho người dùng kết nối Google Calendar để bật kỹ năng Đặt lịch hẹn)

Chủ không gian làm việc có thể tùy chọn kết nối tài khoản Google để bật tính năng Đặt lịch hẹn của chúng tôi, cho phép khách truy cập chatbot chọn khung giờ và tự động tạo sự kiện trên lịch. Đây là tùy chọn và chỉ hoạt động với các chatbot mà người bán đã bật tính năng này một cách rõ ràng.

Dữ liệu được truy cập. Nếu bạn chọn kết nối, chúng tôi chỉ yêu cầu một phạm vi duy nhất https://www.googleapis.com/auth/calendar.events. Với sự cho phép của bạn, chúng tôi (a) liệt kê các sự kiện trên lịch bạn chỉ định, trong phạm vi ngày của khung đặt lịch, để tính toán những khung giờ nào vẫn còn trống, (b) tạo sự kiện lịch mới khi khách truy cập xác nhận đặt lịch, và (c) xóa hoặc cập nhật các sự kiện đó nếu lượt đặt lịch bị hủy hoặc dời lại. Chúng tôi not yêu cầu quyền truy cập vào Gmail, Contacts, Drive, Tasks, Photos hoặc bất kỳ sản phẩm Google nào khác của bạn. Chúng tôi not yêu cầu rộng hơn calendar.readonly or calendar các phạm vi, và chúng tôi not đọc nội dung của các sự kiện có sẵn mà bạn không tạo qua DBestChatBot — chúng tôi chỉ đọc thời gian bắt đầu/kết thúc và trạng thái bận để tránh đặt trùng lịch.

Sử dụng dữ liệu. Dữ liệu Google Calendar chỉ được dùng để (a) hiển thị cho khách truy cập những khung giờ còn trống, (b) ghi các lượt đặt lịch vào lịch của bạn với khách truy cập là người tham dự, và (c) hiển thị các lượt đặt lịch sắp tới và đã qua trong bảng điều khiển DBestChatBot của bạn. Chúng tôi không bao giờ dùng dữ liệu Google Calendar để huấn luyện các mô hình AI/ML, để nhắm mục tiêu quảng cáo hay cho bất kỳ mục đích nào ngoài việc vận hành tính năng Đặt lịch hẹn thay mặt bạn.

Không xử lý bằng AI. Dữ liệu Google Calendar, bao gồm thời gian rảnh/bận và xác nhận đặt lịch, không bao giờ được gửi đến bất kỳ nhà cung cấp mô hình AI nào. Dữ liệu chỉ đi từ máy chủ của chúng tôi đến tiện ích đặt lịch, lịch của bạn và bảng điều khiển của bạn, và các xác nhận đặt lịch được loại trừ khỏi mọi yêu cầu AI (trả lời trò chuyện, tóm tắt hội thoại, thông tin chi tiết và trích xuất khách hàng tiềm năng).

Những gì chúng tôi lưu trữ. For each connected Google account: the long-lived OAuth refresh token, a short-lived access token, the Google email address and account ID of the connected account, and the list of granted scopes. For each booking made through your chatbot: the visitor's name, email, phone (if provided), the slot time, the chosen calendar id, the resulting Google event id, and (if enabled) the Google Meet link. We do not cache the full list of your existing calendar events — those are fetched on demand and discarded after the slot computation.

Google Meet. If you enable the "Add a Google Meet link" option on your chatbot, each booking creates its own fresh Meet conference via Google's conferenceData.createRequest. Chúng tôi không tạo liên kết cuộc họp tĩnh hoặc dùng lại; mỗi lượt đặt lịch nhận một phòng riêng để bảo vệ quyền riêng tư của cả hai bên.

Chia sẻ dữ liệu. Dữ liệu Google Calendar nằm trong không gian làm việc của bạn. Chúng tôi không chia sẻ dữ liệu này với bất kỳ khách hàng DBestChatBot, nhà quảng cáo, nhà môi giới hay nhà cung cấp phân tích nào khác. Bên thứ ba duy nhất xử lý dữ liệu này chính là Google (khi chúng tôi gọi Calendar API thay mặt bạn để đọc lịch trống hoặc tạo sự kiện). Các đơn vị xử lý phụ về hạ tầng của chúng tôi (OVHcloud) chỉ xử lý dữ liệu dưới dạng dữ liệu mã hóa khi lưu trữ. Khách truy cập đặt lịch hẹn sẽ nhận được lời mời lịch trực tiếp từ Google (qua sendUpdates=all), not from us.

Super Assistant. Tính năng Super Assistant của chúng tôi (một trang trợ lý cá nhân tại dbestchatbot.com/@handle) sử dụng cùng một calendar.events permission and the same connection described above. In addition to visitor bookings, the signed-in owner can ask their assistant to show their agenda and free time and to create, move or cancel events on the connected calendar. Calendar data is used only to show free time and to create, move or cancel the events the owner explicitly asks for. It is never sent to an AI model and never used for training: the AI only produces a short action instruction from the owner's message, our servers carry out that action with Google, and the result is shown to the owner as a card that is excluded from every AI request.

5.4 Lưu trữ và bảo vệ dữ liệu

Google profile data and Google Ads OAuth tokens are stored on our servers in the European Union (OVHcloud, Roubaix, France). All data is encrypted in transit with TLS 1.3 and at rest with AES-256. OAuth refresh tokens are additionally encrypted at the application layer using Laravel's authenticated encryption (AES-256-GCM) before being written to the database, so even direct database access does not reveal usable tokens. Access to production data is limited to a small number of staff under role-based access control with multi-factor authentication, and is logged.

5.5 Lưu giữ và xóa dữ liệu

  • Dữ liệu hồ sơ Google (name, email, account ID, avatar URL) is retained for the lifetime of your DBestChatBot account. When you delete your account, this data is deleted from our primary database within 30 days and purged from encrypted backups within 90 days.
  • Mã OAuth của Google Ads sẽ bị xóa ngay khi bạn (a) ngắt kết nối tích hợp Google Ads khỏi bảng điều khiển DBestChatBot, (b) thu hồi quyền truy cập tại myaccount.google.com/permissions, hoặc (c) xóa tài khoản DBestChatBot của bạn. Dữ liệu hiệu suất Google Ads được lưu trong bộ nhớ đệm sẽ bị xóa theo cùng lịch trình.
  • Mã OAuth của Google Calendar sẽ bị xóa ngay khi bạn (a) ngắt kết nối Google Calendar khỏi tab Skills của DBestChatBot, (b) thu hồi quyền truy cập tại myaccount.google.com/permissions, hoặc (c) xóa tài khoản DBestChatBot của bạn. Hồ sơ cuộc hẹn (tên/email/số điện thoại của khách, thời gian khung giờ, id sự kiện Google, liên kết Meet) được lưu giữ trong suốt thời gian tồn tại của không gian làm việc để bạn có thể tham khảo lại các lượt đặt lịch trước đây, và sẽ bị xóa trong vòng 30 ngày kể từ khi xóa tài khoản. Để xóa sớm một hồ sơ cuộc hẹn riêng lẻ, hãy hủy nó từ trang Cuộc hẹn trong bảng điều khiển của bạn rồi gửi email cho chúng tôi để yêu cầu xóa vĩnh viễn.
  • Bạn có thể yêu cầu xóa bất cứ lúc nào bằng cách truy cập Data Deletion page hoặc gửi email privacy@dbestchatbot.com từ địa chỉ liên kết với tài khoản của bạn. Chúng tôi xác nhận trong vòng 7 ngày và hoàn tất xóa trong vòng 30 ngày.

5.6 Tuân thủ Limited Use

DBestChatBot affirmatively confirms, in compliance with the Google API Services User Data Policy's Limited Use requirements, that data obtained from Google APIs is:

  • Used only to provide or improve user-facing features that are prominent in the requesting application's user interface;
  • Không được chuyển cho bên khác, trừ khi cần thiết để cung cấp hoặc cải thiện các tính năng đó, tuân thủ pháp luật hiện hành, hoặc trong khuôn khổ sáp nhập, mua lại hay bán tài sản có thông báo cho người dùng;
  • Không được sử dụng hoặc chuyển giao để phục vụ quảng cáo, bao gồm quảng cáo tiếp thị lại, cá nhân hóa hoặc dựa trên sở thích;
  • Không được sử dụng để huấn luyện hay tinh chỉnh bất kỳ mô hình AI/ML tổng quát hoặc phi cá nhân hóa nào. Dữ liệu thu được qua Google Workspace API không bao giờ được dùng để phát triển, cải thiện hay huấn luyện các mô hình AI/ML tổng quát.
  • Không được con người đọc, trừ khi (a) có sự đồng ý rõ ràng của bạn cho một yêu cầu hỗ trợ cụ thể, (b) vì mục đích bảo mật như điều tra hành vi lạm dụng, hoặc (c) để tuân thủ pháp luật hiện hành.

6. Lưu giữ dữ liệu

  • Dữ liệu tài khoản — được lưu giữ trong khi tài khoản của bạn hoạt động và tối đa 90 ngày sau khi đóng để xử lý hoàn tiền / tranh chấp, sau đó bị xóa hoặc ẩn danh.
  • Hội thoại chatbot — được lưu giữ trong suốt thời gian đăng ký của bạn. Bạn có thể xóa từng cuộc hội thoại bất cứ lúc nào từ bảng điều khiển.
  • Nội dung tin nhắn WhatsApp — stored only as long as necessary to deliver and display the conversation, and in accordance with Meta's required retention windows.
  • Hồ sơ thanh toán — được lưu giữ trong 7 năm để tuân thủ thuế và kế toán.
  • Nhật ký máy chủ — được lưu giữ tối đa 90 ngày cho mục đích bảo mật và gỡ lỗi.

7. Quyền của bạn

7.1 EEA / UK (GDPR)

Nếu bạn ở Khu vực Kinh tế Châu Âu hoặc Vương quốc Anh, bạn có quyền:

  • Truy cập dữ liệu cá nhân chúng tôi lưu giữ về bạn
  • Yêu cầu chỉnh sửa dữ liệu không chính xác
  • Yêu cầu xóa dữ liệu của bạn (quyền được lãng quên)
  • Hạn chế hoặc phản đối một số hoạt động xử lý
  • Khả năng chuyển dữ liệu — nhận dữ liệu của bạn ở định dạng máy đọc được
  • Rút lại sự đồng ý bất cứ lúc nào (khi việc xử lý dựa trên sự đồng ý)
  • Khiếu nại với cơ quan bảo vệ dữ liệu địa phương của bạn

7.2 California (CCPA / CPRA)

Nếu bạn là cư dân California, bạn có quyền:

  • Biết thông tin cá nhân nào chúng tôi thu thập, sử dụng và chia sẻ
  • Yêu cầu xóa thông tin cá nhân của bạn
  • Opt out of the "sale" or "sharing" of personal information (we do not sell or share personal information for cross-context behavioral advertising)
  • Không phân biệt đối xử khi bạn thực hiện quyền riêng tư của mình

Để thực hiện bất kỳ quyền nào, hãy gửi email đến privacy@dbestchatbot.com từ địa chỉ liên kết với tài khoản của bạn. Chúng tôi phản hồi trong vòng 30 ngày.

8. Chuyển dữ liệu quốc tế

Máy chủ của chúng tôi đặt tại Liên minh Châu Âu (OVHcloud, Pháp). Nếu bạn truy cập Dịch vụ từ bên ngoài EU, dữ liệu của bạn sẽ được chuyển đến và xử lý tại EU. Khi dữ liệu được chuyển đến các bên xử lý phụ ngoài EU (chẳng hạn như các nhà cung cấp AI có trụ sở tại Hoa Kỳ), chúng tôi dựa vào Điều khoản Hợp đồng Tiêu chuẩn hoặc các biện pháp bảo vệ tương đương được Ủy ban Châu Âu phê duyệt.

9. Children's privacy

Dịch vụ không hướng đến cá nhân dưới 16 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu bạn biết rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ và chúng tôi sẽ xóa dữ liệu đó.

10. Security

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức theo tiêu chuẩn ngành để bảo vệ dữ liệu của bạn: mã hóa TLS 1.3 khi truyền, mã hóa AES-256 khi lưu trữ đối với thông tin đăng nhập nhạy cảm, kiểm soát truy cập theo vai trò, xác thực đa yếu tố cho tài khoản nhân viên, giám sát bảo mật tự động và sao lưu định kỳ. Không hệ thống nào an toàn 100% — nếu bạn cho rằng tài khoản của mình đã bị xâm phạm, hãy liên hệ ngay với chúng tôi.

11. Changes to this Privacy Policy

We may update this Privacy Policy from time to time. When we do, we will revise the "Last updated" date at the top of this page. For material changes, we will provide additional notice via email or a banner on the Services. Your continued use of the Services after the effective date constitutes acceptance of the updated policy.

12. Contact us

Nếu có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến quyền riêng tư:

  • Email: privacy@dbestchatbot.com
  • Công ty: Kolorfirst LLC
  • Mã bưu chính:
    Kolorfirst LLC
    c/o Tax Stitch LLC (Đại lý đăng ký) — Edward Styrczula, CPA
    8381 Archer Ave
    Willow Springs, IL 60480
    Hoa Kỳ
Có câu hỏi? privacy@dbestchatbot.com