Chính sách Quyền riêng tư

Cập nhật lần cuối: 24 tháng 6 năm 2026.

Chính sách này giải thích cách Lotics ("chúng tôi") thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân khi bạn sử dụng dịch vụ.

Vai trò của chúng tôi: bên kiểm soát và bên xử lý

Lotics là nền tảng không gian làm việc, quản lý khách hàng và tự động hóa đa tổ chức. Phần lớn dữ liệu trong sản phẩm thuộc về tổ chức khách hàng đã tạo ra nó — với dữ liệu đó, khách hàng là bên kiểm soátLotics là bên xử lý, hành động theo chỉ dẫn của khách hàng. Với một nhóm nhỏ dữ liệu tài khoản (danh tính đăng ký, phiên đăng nhập và thanh toán), Lotics là bên kiểm soát. Chính sách này mô tả cách chúng tôi xử lý dữ liệu mà Lotics là bên kiểm soát; với dữ liệu trong không gian làm việc do tổ chức của bạn kiểm soát, thông báo quyền riêng tư của tổ chức đó và thỏa thuận của chúng tôi với họ sẽ điều chỉnh.

Dữ liệu chúng tôi thu thập

  • Dữ liệu tài khoản (chúng tôi là bên kiểm soát): tên, địa chỉ email, mật khẩu đã băm, thiết lập xác thực và xác thực đa yếu tố, và phiên đăng nhập; thông tin thanh toán khi có.
  • Nội dung bạn tạo (chúng tôi là bên xử lý, thay mặt tổ chức của bạn): bản ghi, trường dữ liệu, tập tin, tin nhắn trò chuyện, tài liệu kiến thức và ghi âm giọng nói bạn thêm vào không gian làm việc.
  • Thông tin đăng nhập tài khoản kết nối: nếu bạn kết nối một tài khoản bên thứ ba, chúng tôi lưu thông tin đó dưới dạng mã hóa và giới hạn trong không gian làm việc bạn đã kết nối.
  • Dữ liệu sử dụng và chẩn đoán: phân tích sản phẩm, báo cáo lỗi và nhật ký ứng dụng, dùng để vận hành và cải thiện dịch vụ.

Chúng tôi không thu thập hay tiếp nhận Thông tin Sức khỏe được Bảo vệ (PHI); điều này bị cấm theo thỏa thuận của chúng tôi.

Cách chúng tôi sử dụng dữ liệu

  • Để cung cấp, bảo vệ, vận hành dịch vụ và xác thực bạn.
  • Để hỗ trợ và gửi thông báo dịch vụ (đăng nhập, thông báo).
  • Để theo dõi, gỡ lỗi và cải thiện sản phẩm.
  • Để tuân thủ nghĩa vụ pháp lý.

Khi bạn dùng tính năng AI (trợ lý trò chuyện, trích xuất tài liệu), nội dung bạn gửi được chuyển đến bên xử lý AI của chúng tôi để tạo phản hồi và được xử lý trên đường truyền.

Cơ sở pháp lý (nơi GDPR áp dụng)

Chúng tôi dựa trên việc thực hiện hợp đồng (để cung cấp dịch vụ bạn đã đăng ký), lợi ích hợp pháp (để bảo vệ, vận hành và cải thiện dịch vụ), nghĩa vụ pháp lý, và sự đồng ý nơi chúng tôi yêu cầu. Chúng tôi tuân theo các thực hành phù hợp với GDPR. Chúng tôi xử lý và lưu trữ dữ liệu tại Hoa Kỳ.

Cách chúng tôi chia sẻ dữ liệu

Chúng tôi chỉ chia sẻ dữ liệu với các bên xử lý giúp vận hành dịch vụ — xem trang Bên xử lý dữ liệu để biết danh sách đầy đủ, mỗi bên xử lý gì và đặt ở đâu. Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi có thể tiết lộ dữ liệu khi pháp luật yêu cầu.

Khi bạn tự kết nối tài khoản bên thứ ba (như Gmail, Outlook, MISA, FedEx hay Lark), dữ liệu chuyển đến dịch vụ đó theo chỉ định của bạn; các nhà cung cấp này không phải bên xử lý của chúng tôi, và việc họ xử lý dữ liệu được điều chỉnh bởi thỏa thuận giữa bạn và họ.

Phân tích và cookie

Chúng tôi dùng cookie và công nghệ tương tự cho việc xác thực và phân tích sản phẩm (qua PostHog). Chúng tôi không ghi lại phiên thao tác (session replay). Bạn có thể quản lý cookie không thiết yếu trong cài đặt trình duyệt.

Cách chúng tôi bảo vệ dữ liệu

Chúng tôi mã hóa dữ liệu trên đường truyền và khi lưu trữ, mã hóa thêm thông tin đăng nhập tài khoản kết nối ở tầng ứng dụng, áp dụng phân quyền theo vai trò và cô lập theo tổ chức, và duy trì nhật ký kiểm toán chống giả mạo. Xem trang Bảo mật để biết chi tiết.

Thời gian lưu giữ dữ liệu

Chúng tôi chỉ giữ dữ liệu trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ pháp luật. Nhìn chung: dữ liệu tài khoản trong suốt thời gian tài khoản tồn tại; phiên đăng nhập tối đa 30 ngày; tập tin tải lên trong suốt vòng đời của bản ghi sở hữu chúng; nhật ký kiểm toán tối đa 2 năm. Sau khi xóa, dữ liệu có thể còn trong bản sao lưu được mã hóa cho đến khi các bản sao lưu đó hết hạn theo chu kỳ thông thường.

Quyền của bạn

Tùy theo pháp luật hiện hành, bạn có thể:

  • Truy cập và xuất dữ liệu cá nhân qua tính năng xuất trong sản phẩm.
  • Yêu cầu xóa tài khoản, theo một quy trình xóa có xác nhận trong 30 ngày.
  • Sửa dữ liệu không chính xác bằng cách cập nhật trong sản phẩm.
  • Hạn chế hoặc phản đối một số hoạt động xử lý.

Với dữ liệu trong không gian làm việc do tổ chức của bạn kiểm soát, vui lòng gửi yêu cầu đến tổ chức đó (bên kiểm soát); chúng tôi hỗ trợ họ với vai trò bên xử lý. Để thực hiện một quyền hoặc đặt câu hỏi về quyền riêng tư, vui lòng liên hệ support@lotics.ai.

Trẻ em

Lotics không hướng đến trẻ em. Bạn phải đủ tuổi thành niên theo pháp luật tại khu vực của mình để sử dụng dịch vụ.

Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Chúng tôi sẽ đăng thay đổi trên trang này và cập nhật ngày ở trên; các thay đổi quan trọng sẽ được thông báo phù hợp.

Liên hệ

Về câu hỏi hoặc yêu cầu liên quan đến quyền riêng tư, vui lòng liên hệ support@lotics.ai.