Cập nhật lần cuối: 8 tháng 8 năm 2026.
Chính sách này giải thích cách Lotics ("chúng tôi") thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân khi bạn sử dụng dịch vụ.
Lotics là nền tảng không gian làm việc, quản lý khách hàng và tự động hóa đa tổ chức. Phần lớn dữ liệu trong sản phẩm thuộc về tổ chức khách hàng đã tạo ra nó — với dữ liệu đó, khách hàng là bên kiểm soát và Lotics là bên xử lý, hành động theo chỉ dẫn của khách hàng. Với một nhóm nhỏ dữ liệu tài khoản (danh tính đăng ký, phiên đăng nhập và thanh toán), Lotics là bên kiểm soát. Chính sách này mô tả cách chúng tôi xử lý dữ liệu mà Lotics là bên kiểm soát; với dữ liệu trong không gian làm việc do tổ chức của bạn kiểm soát, thông báo quyền riêng tư của tổ chức đó và thỏa thuận của chúng tôi với họ sẽ điều chỉnh.
Chúng tôi không thu thập hay tiếp nhận Thông tin Sức khỏe được Bảo vệ (PHI); điều này bị cấm theo thỏa thuận của chúng tôi.
Khi bạn dùng tính năng AI (trợ lý trò chuyện, trích xuất tài liệu), nội dung bạn gửi được chuyển đến bên xử lý AI của chúng tôi để tạo phản hồi và được xử lý trên đường truyền.
Lotics là doanh nghiệp Việt Nam. Việc xử lý dữ liệu cá nhân của chúng tôi tuân theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, cùng có hiệu lực từ ngày 01/01/2026.
Chúng tôi xử lý dữ liệu cá nhân dựa trên sự đồng ý của bạn (Điều 9), trên việc thực hiện hợp đồng với bạn hoặc với tổ chức của bạn, để tuân thủ nghĩa vụ pháp lý, và trong các trường hợp Điều 19 cho phép xử lý không cần sự đồng ý. Với người dùng tại EU/EEA, GDPR áp dụng bổ sung và chúng tôi dựa trên các căn cứ tương ứng.
Ứng dụng và cơ sở dữ liệu của chúng tôi chạy trên Render tại Singapore. Tập tin được lưu trong kho lưu trữ Cloudflare tại khu vực châu Á - Thái Bình Dương. Một số dịch vụ hỗ trợ — gửi email, phân tích sản phẩm, bóc băng giọng nói và mô hình AI — hoạt động tại Hoa Kỳ; từng bên được nêu tên trên trang Bên xử lý dữ liệu, là danh sách chính thức về việc bên nào xử lý dữ liệu gì và đặt ở đâu.
Chúng tôi chỉ chia sẻ dữ liệu với các bên xử lý giúp vận hành dịch vụ — xem trang Bên xử lý dữ liệu để biết danh sách đầy đủ, mỗi bên xử lý gì và đặt ở đâu. Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi có thể tiết lộ dữ liệu khi pháp luật yêu cầu.
Khi bạn tự kết nối tài khoản bên thứ ba (như Gmail, Outlook, MISA, FedEx hay Lark), dữ liệu chuyển đến dịch vụ đó theo chỉ định của bạn; các nhà cung cấp này không phải bên xử lý của chúng tôi, và việc họ xử lý dữ liệu được điều chỉnh bởi thỏa thuận giữa bạn và họ.
Chúng tôi dùng cookie và công nghệ tương tự cho việc xác thực và phân tích sản phẩm (qua PostHog). Chúng tôi không ghi lại phiên thao tác (session replay). Bạn có thể quản lý cookie không thiết yếu trong cài đặt trình duyệt.
Chúng tôi mã hóa dữ liệu trên đường truyền và khi lưu trữ, mã hóa thêm thông tin đăng nhập tài khoản kết nối ở tầng ứng dụng, áp dụng phân quyền theo vai trò và cô lập theo tổ chức, và duy trì nhật ký kiểm toán chống giả mạo. Xem trang Bảo mật để biết chi tiết.
Chúng tôi chỉ giữ dữ liệu trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ pháp luật. Nhìn chung: dữ liệu tài khoản trong suốt thời gian tài khoản tồn tại; phiên đăng nhập tối đa 30 ngày; tập tin tải lên trong suốt vòng đời của bản ghi sở hữu chúng; nhật ký kiểm toán tối đa 2 năm. Sau khi xóa, dữ liệu có thể còn trong bản sao lưu được mã hóa cho đến khi các bản sao lưu đó hết hạn theo chu kỳ thông thường.
Điều 4 Luật Bảo vệ dữ liệu cá nhân cho bạn các quyền sau:
Chúng tôi thực hiện yêu cầu của bạn kịp thời, trong thời hạn pháp luật quy định. Với người dùng tại EU/EEA, các quyền tương ứng theo GDPR áp dụng với thời hạn tối đa là một tháng.
Nếu dữ liệu của bạn nằm trong không gian làm việc của một tổ chức, tổ chức đó là bên kiểm soát và chúng tôi chỉ xử lý theo chỉ dẫn của họ — vui lòng gửi yêu cầu đến tổ chức đó, chúng tôi sẽ hỗ trợ họ thực hiện. Yêu cầu liên quan đến chính tài khoản Lotics của bạn thì gửi cho chúng tôi.
Để thực hiện một quyền hoặc đặt câu hỏi về quyền riêng tư, vui lòng liên hệ đầu mối bảo vệ dữ liệu cá nhân của chúng tôi tại [email protected], hoặc [email protected] cho các câu hỏi chung.
Bạn cũng có quyền khiếu nại đến Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an — cơ quan chuyên trách bảo vệ dữ liệu cá nhân tại Việt Nam.
Lotics không hướng đến trẻ em. Bạn phải đủ tuổi thành niên theo pháp luật tại khu vực của mình để sử dụng dịch vụ.
Chúng tôi có thể cập nhật chính sách này theo thời gian. Chúng tôi sẽ đăng thay đổi trên trang này và cập nhật ngày ở trên; các thay đổi quan trọng sẽ được thông báo phù hợp.
Về câu hỏi hoặc yêu cầu liên quan đến quyền riêng tư, vui lòng liên hệ đầu mối bảo vệ dữ liệu cá nhân [email protected], hoặc [email protected] cho các câu hỏi chung.