Chính Sách Bảo Mật & Quyền Riêng Tư (Privacy Policy)

1. Lưu Trữ Dữ Liệu Cục Bộ & Chuẩn Mã Hóa AES-256-CBC

Khi bạn cài đặt và khởi chạy phần mềm Zalo-Flow trên máy tính Windows, macOS, Linux hoặc VPS cá nhân:

• Cơ sở dữ liệu nội bộ: Toàn bộ danh sách hội thoại, thẻ phân loại (tags), chiến dịch hẹn giờ và lịch sử tin nhắn được lưu trữ độc quyền trong tệp SQLite cục bộ (chế độ WAL) trên ổ cứng của bạn.
• Bảo vệ thông tin nhạy cảm: Khóa API của các nhà cung cấp AI (Google Gemini, DeepSeek, OpenAI) và phiên đăng nhập QR được mã hóa hai chiều bằng thuật toán AES-256-CBC trước khi ghi xuống đĩa. Giao diện quản trị Web tại 127.0.0.1:3000 chỉ hiển thị chuỗi khóa đã che (maskedApiKey), tuyệt đối không trả khóa thô về trình duyệt.
• Lá chắn CSRF 3 Tầng: Máy chủ cục bộ chỉ lắng nghe trên giao diện loopback 127.0.0.1 và từ chối mọi yêu cầu giả mạo từ các trang web bên ngoài thông qua bộ lọc Sec-Fetch-Site và header xác thực X-ZaloFlow-Client.

2. Kết Nối Với Dịch Vụ Bên Thứ Ba Do Người Dùng Tự Cấu Hình

Zalo-Flow chỉ thực hiện kết nối mạng ra bên ngoài khi chính bạn chủ động cấu hình và kích hoạt:

• Nhà cung cấp mô hình AI: Khi tính năng tự động trả lời AI được bật, nội dung câu hỏi trong luồng hội thoại được gửi trực tiếp từ máy của bạn tới điểm cuối API chính thức mà bạn đã chọn (ví dụ: generativelanguage.googleapis.com của Google hoặc api.deepseek.com).
• Hệ thống Chatwoot CRM / Webhook: Chỉ truyền dữ liệu đồng bộ tới địa chỉ máy chủ Chatwoot hoặc Webhook URL do chính bạn khai báo trong phần cài đặt.

3. Quyền Riêng Tư Trên Cổng Thông Tin AIzalo.com

Đối với khách truy cập website tài liệu https://aizalo.com/:

• Thống kê lưu lượng ẩn danh (First-Party Privacy Analytics): Website sử dụng trình đo lường nhẹ không dùng cookie theo dõi cá nhân (cookie-less analytics) để thống kê số lượt xem trang tổng hợp, hoàn toàn không thu thập danh tính hay theo dõi chéo trang (cross-site tracking).
• Hộp thoại Hỏi AI Trợ Lý: Khi bạn chủ động nhắn tin vào khung tư vấn trực tuyến trên website và để lại số điện thoại liên hệ, thông tin đó chỉ được dùng để đội ngũ kỹ thuật hỗ trợ giải đáp thắc mắc của bạn.

4. Liên Hệ Về Bảo Mật & Báo Cáo Lỗ Hổng

Nếu bạn phát hiện bất kỳ vấn đề bảo mật nào hoặc có câu hỏi về quyền riêng tư, vui lòng liên hệ trực tiếp với Ban Kỹ Thuật Zalo-Flow (AIzalo Community) qua GitHub Issue Tracker hoặc Zalo hỗ trợ kỹ thuật +84 373 315 784.