Chính sách bảo mật

Cập nhật lần cuối: tháng 3, 2026

TL;DR — Phiên bản ngắn gọn:

Chúng tôi thu thập ít dữ liệu nhất có thể. Bot của bạn là của bạn — chúng tôi không đọc hội thoại giữa bot và người dùng cuối. Không bán dữ liệu. Không.

1. Thông tin chúng tôi thu thập

Thông tin bạn cung cấp trực tiếp:

  • Email hoặc thông tin liên hệ khi đăng ký
  • Tên bot và cấu hình skill pack bạn chọn
  • Bot token Telegram (được mã hoá trước khi lưu)
  • Dữ liệu skill pack bạn upload (menu, FAQ, thông tin sản phẩm)

Thông tin thu thập tự động:

  • Số liệu sử dụng tổng hợp (số tin nhắn/ngày — không có nội dung)
  • Logs kỹ thuật để debug và cải thiện dịch vụ
  • Thông tin thiết bị và browser cơ bản (không định danh)

2. Thông tin chúng tôi KHÔNG thu thập

  • Nội dung hội thoại: MyClaw không lưu trữ nội dung chat giữa bot của bạn và người dùng cuối. Tin nhắn được xử lý real-time và không được lưu lại.
  • Thông tin cá nhân người dùng cuối: Chúng tôi không biết ai đang nhắn tin với bot của bạn.
  • Bot token rõ ràng: Token được mã hoá ngay khi nhận. Nhân viên MyClaw không thể đọc token thật của bạn.

3. Cách chúng tôi sử dụng thông tin

  • Cung cấp và duy trì dịch vụ MyClaw cho bạn
  • Xử lý thanh toán và quản lý tài khoản
  • Gửi thông báo kỹ thuật quan trọng (downtime, updates bảo mật)
  • Cải thiện chất lượng dịch vụ dựa trên usage patterns tổng hợp
  • Hỗ trợ kỹ thuật khi bạn liên hệ

Chúng tôi không dùng dữ liệu của bạn để training AI cho người khác, không bán cho bên thứ ba, không dùng cho quảng cáo.

4. Chia sẻ thông tin

Chúng tôi chỉ chia sẻ thông tin trong các trường hợp:

  • Nhà cung cấp dịch vụ: Vercel (hosting), Supabase (database) — chỉ những gì cần thiết để vận hành dịch vụ, ràng buộc bởi NDA.
  • Yêu cầu pháp lý: Khi có lệnh của cơ quan nhà nước có thẩm quyền theo pháp luật Việt Nam.
  • Với sự đồng ý của bạn: Bất kỳ trường hợp nào khác đều cần sự đồng ý rõ ràng.

5. Bảo mật dữ liệu

  • Mã hoá TLS cho mọi kết nối (HTTPS)
  • Bot token mã hoá AES-256 khi lưu trữ
  • Database được mã hoá at rest
  • Truy cập production giới hạn theo nguyên tắc least privilege
  • Không có nhân viên nào có thể đọc dữ liệu skill pack của bạn mà không có lý do kỹ thuật hợp lệ

6. Quyền của bạn

  • Truy cập: Yêu cầu bản sao dữ liệu của bạn bất cứ lúc nào.
  • Sửa đổi: Cập nhật thông tin tài khoản và cấu hình bot.
  • Xoá: Yêu cầu xoá tài khoản và tất cả dữ liệu liên quan. Chúng tôi xử lý trong 30 ngày.
  • Xuất dữ liệu: Export skill pack data bất cứ lúc nào.
  • Khiếu nại: Liên hệ chúng tôi nếu bạn cho rằng quyền riêng tư bị vi phạm.

7. Cookies

Chúng tôi chỉ dùng cookies cần thiết cho hoạt động của website (session, authentication). Không có tracking cookies của bên thứ ba. Không có pixel quảng cáo.

8. Trẻ em

Dịch vụ MyClaw không dành cho người dưới 13 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện trường hợp như vậy, dữ liệu sẽ bị xoá ngay.

9. Lưu giữ dữ liệu

Dữ liệu tài khoản được lưu giữ trong thời gian tài khoản còn hoạt động. Sau khi xoá tài khoản, dữ liệu được xoá hoàn toàn trong vòng 30 ngày (trừ log kỹ thuật giữ 90 ngày cho mục đích bảo mật).

10. Liên hệ về bảo mật

Câu hỏi về bảo mật hoặc muốn thực hiện quyền của mình: hello@myclaw.vn hoặc Telegram @grey_agenticAI.