Saora xử lý dữ liệu nào, với vai trò gì, và bạn kiểm soát ra sao.

Để cấp quyền truy cập và ghi nhận ai đã duyệt nội dung nào, nền tảng lưu họ tên, email, số điện thoại liên hệ, tên doanh nghiệp, vai trò trong nhóm, thời điểm đăng nhập và nhật ký thao tác duyệt. Đây là dữ liệu tối thiểu để quy trình xác nhận của con người có thể truy vết được.

Kế hoạch chiến dịch, mô tả giọng thương hiệu, bản nháp và bản duyệt cuối của bài đăng, lịch đăng, cùng tài liệu bạn nạp cho chatbot tra cứu đều được lưu để dịch vụ hoạt động. Nội dung này thuộc về doanh nghiệp của bạn.

Nền tảng đếm lượng tín dụng AI đã dùng, số hội thoại chatbot đang hoạt động và dung lượng tri thức đã nạp, vì các con số này quyết định hạn mức của gói bạn đang dùng. Đây là số liệu vận hành, không phải hồ sơ về hành vi cá nhân của từng thành viên.

Có những loại dữ liệu nền tảng không yêu cầu và không được thiết kế để tiếp nhận.

• Saora không yêu cầu dữ liệu cá nhân nhạy cảm theo Luật Bảo vệ dữ liệu cá nhân, gồm dữ liệu sinh trắc học, tình trạng sức khỏe, quan điểm chính trị hay tín ngưỡng.
• Saora không mua hay nhập danh sách liên hệ từ nguồn bên ngoài để gửi tin thay bạn.
• Saora không bán dữ liệu cá nhân cho bên thứ ba và không dùng dữ liệu để chấm điểm hay xếp hạng cá nhân.

Mỗi kênh được kết nối bằng quy trình cấp quyền của chính nền tảng đó. Trước khi xác nhận, bạn thấy rõ phạm vi quyền được yêu cầu, và bạn có thể thu hồi quyền bất cứ lúc nào trong phần quản lý ứng dụng của nền tảng hoặc trong phần kết nối của Saora. Khi quyền bị thu hồi, Saora dừng truy cập kênh đó.

Với Trang Facebook và tài khoản Instagram doanh nghiệp bạn kết nối, Saora đăng bài, đọc chỉ số hiển thị, nhận và trả lời tin nhắn theo phạm vi quyền bạn đã cấp. Trong quan hệ với Meta, Saora hoạt động ở vai trò nhà cung cấp công nghệ và tuân theo Điều khoản Nền tảng của Meta.

• Dữ liệu Nền tảng lấy từ Meta chỉ được dùng để cung cấp dịch vụ cho chính doanh nghiệp đã cấp quyền.
• Saora xóa Dữ liệu Nền tảng khi dữ liệu không còn cần cho mục đích đã nêu, khi bạn ngắt kết nối hoặc đóng tài khoản, và khi Meta yêu cầu.
• Saora ngừng quyền truy cập của một khách hàng khi khách hàng đó hoặc Meta yêu cầu.

Meta chỉ cho phép trả lời trong vòng 24 giờ kể từ tin nhắn gần nhất của người dùng. Ngoài cửa sổ đó, tin nhắn chỉ được gửi bằng các nhãn tin mà Meta cho phép, trong đó nhãn nhân viên hỗ trợ mở rộng thời hạn trả lời tới bảy ngày. Saora không dùng kênh tin nhắn để gửi nội dung quảng cáo cho người chưa chủ động nhắn tin cho bạn.

Saora đăng lên TikTok nội dung gốc do chính doanh nghiệp của bạn tạo ra. Trước khi đăng, bạn đặt các lựa chọn hiển thị mà TikTok yêu cầu phải do người đăng quyết định: chế độ xem, cho phép duet và stitch, cho phép bình luận, cùng khai báo nội dung thương hiệu nếu bài đăng có tài trợ. Khi ứng dụng kết nối chưa hoàn tất kiểm duyệt của TikTok, TikTok giới hạn bài đăng ở chế độ riêng tư.

Tin nhắn gửi qua Zalo OA đi theo mẫu đã được Zalo duyệt và tuân thủ quy định của dịch vụ: nội dung phải gắn với một giao dịch hoặc sự kiện cụ thể của người nhận, không dùng để quảng cáo, và chỉ gửi trong khung giờ Zalo cho phép, trừ tin mật khẩu dùng một lần.

Tính năng kết nối YouTube của Saora sử dụng YouTube API Services. Khi dùng tính năng này, bạn đồng thời chịu sự điều chỉnh của Điều khoản dịch vụ YouTube tại youtube.com/t/terms, và dữ liệu Google xử lý được điều chỉnh bởi Chính sách quyền riêng tư của Google tại policies.google.com/privacy. Bạn có thể thu hồi quyền truy cập của Saora tại trang quản lý ứng dụng bên thứ ba trong tài khoản Google của bạn.

Để giữ kết nối hoạt động, nền tảng lưu khóa truy cập do nền tảng bên thứ ba cấp. Khóa này chỉ dùng cho chính doanh nghiệp đã cấp quyền và bị xóa khi bạn ngắt kết nối, khi nền tảng thu hồi, hoặc khi hợp đồng chấm dứt và thời gian bàn giao kết thúc.

Nội dung do AI sinh ra trong Saora là bản đề xuất. Nền tảng không tự công bố nội dung chưa có người trong nhóm bạn xác nhận. Nhật ký duyệt ghi lại ai đã xác nhận nội dung nào và vào lúc nào.

Chatbot của Saora tự giới thiệu là trợ lý tự động ở đầu hội thoại và khi cuộc trò chuyện chuyển từ người sang máy. Nghĩa vụ này đến từ hai phía: quy định của Việt Nam yêu cầu hệ thống AI tương tác trực tiếp với con người phải thông báo, và chính sách của Meta yêu cầu bot nêu rõ bản chất tự động của mình.

Theo Nghị định 142/2026/NĐ-CP, âm thanh, hình ảnh hoặc video do AI tạo phải được gắn nhãn dễ nhận biết khi mô phỏng ngoại hình hay giọng nói của người thật, hoặc khi tái hiện một sự kiện có thật. Saora hiển thị nhắc nhở này ở bước duyệt; trách nhiệm gắn nhãn cuối cùng thuộc về người xác nhận và công bố nội dung.

Saora không dùng nội dung, dữ liệu khách hàng hay hội thoại chatbot của doanh nghiệp bạn để huấn luyện mô hình AI dùng chung cho khách hàng khác. Dữ liệu chỉ được gửi tới nhà cung cấp mô hình trong phạm vi cần thiết để sinh ra đề xuất mà bạn yêu cầu tại thời điểm đó.

Để vận hành dịch vụ, Saora sử dụng một số bên xử lý dữ liệu thay mặt doanh nghiệp bạn. Chính sách này công bố các bên đó theo hạng mục thay vì nêu tên từng nhà cung cấp, vì đây là thông tin vận hành của SMAC. Danh sách cụ thể áp dụng cho doanh nghiệp bạn được cung cấp kèm hợp đồng dịch vụ và được cập nhật khi có thay đổi đáng kể. Mọi bên trong danh sách chỉ được xử lý dữ liệu trong phạm vi hợp đồng và không được dùng dữ liệu cho mục đích riêng.

• Nhà cung cấp hạ tầng lưu trữ và vận hành.
• Bộ định tuyến mô hình AI.
• Các nhà cung cấp mô hình AI phía sau bộ định tuyến.
• Cổng thanh toán.
• Nhà cung cấp hóa đơn điện tử.
• Các nền tảng kênh do chính doanh nghiệp bạn kết nối, gồm Facebook, Instagram, TikTok, Zalo OA và YouTube.

Khi bạn yêu cầu Saora sinh nội dung, phần dữ liệu cần thiết đi qua một bộ định tuyến mô hình rồi mới tới nhà cung cấp mô hình thực sự tạo ra kết quả. Cả hai tầng đều là bên xử lý dữ liệu, nên chính sách này ghi nhận cả hai thay vì chỉ ghi bên nhận đầu tiên.

• Bộ định tuyến mô hình là bên xử lý trực tiếp: nó nhận yêu cầu từ Saora và chuyển tới nhà cung cấp mô hình phù hợp.
• Từng nhà cung cấp mô hình phía sau bộ định tuyến là bên xử lý cấp hai, và cũng chỉ được xử lý dữ liệu trong phạm vi hợp đồng.
• Tập nhà cung cấp mô hình được phép là một danh sách khóa do Saora cấu hình, không định tuyến tự do. Nhờ vậy cam kết duy trì danh sách bên xử lý phụ là cam kết kiểm chứng được, chứ không phụ thuộc vào lựa chọn tại thời điểm chạy.

Một số dịch vụ hạ tầng và mô hình AI đặt ngoài lãnh thổ Việt Nam, nên một phần dữ liệu có thể được xử lý ở nước ngoài. Việc chuyển giao tuân theo quy định về chuyển dữ liệu cá nhân ra nước ngoài của Luật Bảo vệ dữ liệu cá nhân và được ghi nhận trong hồ sơ đánh giá tác động xử lý dữ liệu cá nhân.

Dữ liệu được giữ trong thời gian hợp đồng còn hiệu lực và trong khoảng thời gian bàn giao sau khi chấm dứt, để bạn kịp xuất dữ liệu của mình. Mốc thời gian cụ thể cho từng loại dữ liệu được ghi trong hợp đồng dịch vụ.

• Khóa truy cập kênh được giữ tới khi bạn ngắt kết nối, khi nền tảng thu hồi, hoặc khi hết thời gian bàn giao.
• Hóa đơn, chứng từ và dữ liệu bắt buộc được giữ theo thời hạn của pháp luật kế toán, thuế và theo yêu cầu hợp lệ của cơ quan có thẩm quyền.
• Bản sao lưu được xóa hoặc ghi đè theo chu kỳ tối đa 30 ngày sau khi dữ liệu trên hệ thống sản xuất đã bị xóa, trừ phần phải lưu giữ bắt buộc.
• Riêng dữ liệu lấy từ nền tảng của Meta được xóa ngay khi không còn cần cho mục đích đã nêu, không chờ hết hợp đồng.
• Quy trình gửi yêu cầu xóa và các mốc xử lý được mô tả tại Hướng dẫn hủy liên kết, xuất và xóa dữ liệu.

Luật Bảo vệ dữ liệu cá nhân trao cho chủ thể dữ liệu một nhóm quyền mà Saora có nghĩa vụ đáp ứng.

• Được biết dữ liệu nào đang được xử lý và xử lý để làm gì.
• Đồng ý, và rút lại sự đồng ý đã cho vào bất kỳ lúc nào.
• Truy cập, xem và yêu cầu chỉnh sửa dữ liệu chưa chính xác.
• Yêu cầu cung cấp bản sao dữ liệu cá nhân của mình.
• Yêu cầu xóa dữ liệu, hoặc yêu cầu hạn chế và phản đối việc xử lý.
• Khiếu nại tới cơ quan nhà nước có thẩm quyền khi cho rằng quyền của mình bị xâm phạm.

Yêu cầu liên quan tới dữ liệu cá nhân gửi tới contact@saora.ai với tiêu đề nêu rõ loại yêu cầu. Saora phản hồi trong thời hạn bảy mươi hai giờ theo quy định của Luật Bảo vệ dữ liệu cá nhân, hoặc nêu rõ lý do nếu cần thêm thời gian để xác minh danh tính người yêu cầu.

Khi bạn nhắn tin cho một Trang hoặc Official Account đang dùng Saora, bên kiểm soát dữ liệu của bạn là doanh nghiệp đó, không phải SMAC. Bạn nên gửi yêu cầu tới chính doanh nghiệp đó trước. Saora có trách nhiệm hỗ trợ họ thực hiện yêu cầu của bạn, và sẽ chuyển tiếp nếu bạn liên hệ nhầm địa chỉ.

Nếu phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân, Saora thông báo cho cơ quan có thẩm quyền và cho bên kiểm soát dữ liệu liên quan theo Luật Bảo vệ dữ liệu cá nhân và Nghị định 356/2025/NĐ-CP. Với vi phạm liên quan tới dữ liệu nhạy cảm, chủ thể dữ liệu bị ảnh hưởng được thông báo trong vòng bảy mươi hai giờ kể từ khi phát hiện.

Form trực tiếp gửi payload đã kiểm tra tới API mock/local và chỉ lưu trong bộ nhớ của tiến trình hiện tại. Cửa sổ trò chuyện gửi câu hỏi tới mô hình AI để tạo câu trả lời và không lưu lại nội dung đó ở bất kỳ đâu. Chưa có cơ sở dữ liệu, CRM, tài khoản người dùng hay lưu trữ dài hạn.

Danh mục sự kiện đo lường hiện ở trạng thái tắt. Website chưa gắn nhà cung cấp phân tích và chưa đặt cookie theo dõi. Câu hỏi bạn gửi cho trợ lý được chuyển tới nhà cung cấp mô hình để tạo câu trả lời, và không được dùng để theo dõi hành vi của bạn.

Website saora.ai lưu hai mục trên trình duyệt, cả hai đều do Saora đặt và không gửi cho bên thứ ba. Ba nhóm còn lại trong bảng cài đặt cookie, gồm tùy chọn, thống kê và tiếp thị, hiện chưa lưu gì, vì website chưa gắn công cụ phân tích hay mã theo dõi quảng cáo. Ba nhóm đó mặc định tắt và chỉ bật khi bạn tự chọn. Nếu Saora gắn công cụ đo lường, lựa chọn cũ sẽ hết hiệu lực và website hỏi lại bạn trước khi đặt thêm bất kỳ cookie nào.

• saora_consent là cookie ghi nhớ lựa chọn của bạn cho từng nhóm, sống tối đa 180 ngày hoặc tới khi bạn đổi lựa chọn.
• saora:cta-attribution là bộ nhớ phiên giữ tối đa năm tham số chiến dịch utm_ trên đường dẫn bạn truy cập, tự xóa khi bạn đóng tab và không chứa thông tin định danh.
• Bạn đổi hoặc rút lại lựa chọn bất cứ lúc nào qua liên kết Cài đặt cookie ở chân trang, và có thể xóa cả hai mục trên trong phần cài đặt trình duyệt.

Khi bạn mở biểu mẫu, đường dẫn có kèm ngữ cảnh chiến dịch như loại nhu cầu, trang xuất phát và vị trí nút. Đây là thông tin ngữ cảnh, không phải thông tin cá nhân của bạn.

Form trực tiếp gửi tới API mock/local của môi trường hiện tại. Luồng Google Forms gửi tới Google Forms do Google vận hành và được đội ngũ SMAC xem qua tài khoản quản lý biểu mẫu. Nội dung bạn nhập trong cửa sổ trò chuyện được gửi tới OpenRouter và tới nhà cung cấp mô hình mà OpenRouter định tuyến, có thể đặt ngoài lãnh thổ Việt Nam. Mỗi yêu cầu đều kèm điều kiện không lưu dữ liệu và từ chối thu thập dữ liệu. Saora không lưu câu hỏi, câu trả lời hay lịch sử trò chuyện. Chưa có thông tin chính thức về retention hoặc quy trình xóa cho luồng production.

Website giới thiệu là trang tĩnh: bạn không cần tạo tài khoản và website không đặt cookie theo dõi cho mục đích quảng cáo. Nền tảng vận hành website vẫn ghi nhật ký truy cập kỹ thuật, gồm địa chỉ IP, thời điểm truy cập và đường dẫn được mở, để phục vụ bảo mật và chẩn đoán lỗi. Thời hạn giữ nhật ký này theo chính sách của nền tảng vận hành.

• SMAC không ghép nhật ký truy cập với thông tin định danh, không dùng cho mục tiêu quảng cáo, và chỉ đọc ở dạng thống kê tổng hợp.
• Nhật ký của nền tảng vận hành website là một thứ khác với nhật ký thao tác bên trong nền tảng Saora. Nhật ký thao tác được mô tả ở phần Dữ liệu Saora xử lý và chỉ tồn tại khi doanh nghiệp bạn đã ký hợp đồng sử dụng.