Bản nháp - cập nhật lần cuối 12/10/2026
Chính sách quyền riêng tư
Chính sách này giải thích NIVO OS thu thập, sử dụng và bảo vệ dữ liệu của bạn như thế nào khi bạn dùng dịch vụ tại nivo.vn.
1. Chúng tôi là ai
NIVO OS (nivo.vn) do đội ngũ NIVO vận hành. Câu hỏi về quyền riêng tư xin gửi tới support@nivo.vn.
2. Dữ liệu chúng tôi thu thập
- Tài khoản: email, tên hiển thị và thông tin đăng nhập qua Google hoặc email và mật khẩu.
- Dữ liệu không gian làm việc do bạn và nhóm của bạn nhập: khách hàng, đơn hàng, lịch hẹn, ghi chú, cấu hình tự động hóa.
- Tin nhắn từ các kênh bạn kết nối (Zalo OA, Telegram), gồm nội dung và thông tin người gửi mà kênh cung cấp.
- Thông báo thanh toán từ SePay khi bạn kết nối tài khoản ngân hàng: số tiền, nội dung chuyển khoản, thời điểm.
- Tài liệu bạn thêm vào Second Brain (tệp tải lên, liên kết, văn bản dán, tệp chọn từ Google Drive).
- Số liệu sử dụng AI (số lần gọi, lượng token, chi phí) để tính credit AI.
3. Cách chúng tôi sử dụng dữ liệu
- Cung cấp và vận hành dịch vụ: lưu dữ liệu, trả lời khách hàng, chạy tự động hóa, đối soát thanh toán.
- Tính credit AI và thanh toán gói dịch vụ.
- Bảo mật, chống lạm dụng và hỗ trợ khi bạn yêu cầu.
Chúng tôi không bán dữ liệu của bạn và không dùng nó để quảng cáo.
4. Xử lý bằng AI
Để tạo câu trả lời và đề xuất, nội dung liên quan được gửi tới các nhà cung cấp mô hình AI: OpenRouter để tạo embedding cho Second Brain, và hệ thống AI của NIVO để sinh nội dung. NIVO không dùng dữ liệu của bạn để huấn luyện mô hình.
5. Lưu trữ và bảo mật
Dữ liệu được lưu trên Supabase và được kiểm soát truy cập theo từng không gian làm việc. Các khóa và token kết nối (Zalo, Telegram, Google, ngân hàng) được mã hóa bằng AES-256-GCM trước khi lưu. Không có hệ thống nào an toàn tuyệt đối; chúng tôi áp dụng các biện pháp hợp lý để giảm rủi ro.
6. Thời gian lưu giữ và xóa dữ liệu
Chúng tôi giữ dữ liệu trong thời gian không gian làm việc còn hoạt động. Khi bạn yêu cầu xóa tài khoản hoặc không gian làm việc, chúng tôi xóa dữ liệu trong vòng 30 ngày, trừ phần pháp luật yêu cầu phải giữ (ví dụ chứng từ thanh toán). Ngắt kết nối một kênh hoặc tài khoản Google sẽ xóa token đã lưu của kết nối đó.
7. Quyền của bạn
Bạn có quyền truy cập, chỉnh sửa, xuất, hạn chế xử lý và yêu cầu xóa dữ liệu cá nhân của mình, cũng như rút lại sự đồng ý đã cấp. Hãy gửi yêu cầu tới support@nivo.vn. Bạn chịu trách nhiệm có căn cứ hợp pháp để nhập dữ liệu của khách hàng của mình vào NIVO.
9. Dữ liệu Google / Google user data
NIVO truy cập Google Drive chỉ thông qua Google Picker, và chỉ với những tệp bạn chủ động chọn (phạm vi drive.file). NIVO cũng truy cập các Google Sheets bạn kết nối (phạm vi drive.file).
NIVO đọc các tệp đó để thêm vào Second Brain của không gian làm việc và không làm gì khác với chúng.
- NIVO không bán hay chuyển dữ liệu Google cho bên thứ ba, không dùng cho quảng cáo, và không dùng để huấn luyện các mô hình AI/ML tổng quát.
- Con người không đọc dữ liệu Google của bạn, trừ khi bạn đồng ý, vì lý do bảo mật hoặc để tuân thủ pháp luật.
- Token Google được lưu mã hóa. Bạn có thể thu hồi bất kỳ lúc nào bằng cách ngắt kết nối trong NIVO hoặc tại myaccount.google.com/permissions.
NIVO's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Nói cách khác: NIVO chỉ dùng dữ liệu nhận từ Google API để cung cấp tính năng bạn yêu cầu, và tuân thủ các yêu cầu Giới hạn sử dụng (Limited Use) trong Chính sách dữ liệu người dùng của Google API Services.
10. Thay đổi và liên hệ
Chúng tôi sẽ cập nhật ngày ở đầu trang khi chính sách thay đổi. Liên hệ: support@nivo.vn.