Manten

Chính sách Quyền riêng tư

Cập nhật lần cuối: Ngày 5 tháng 7 năm 2026

Manten ("Manten", "chúng tôi") là dịch vụ do HỘ KINH DOANH ÁI CHÂU, một hộ kinh doanh đăng ký tại Việt Nam, vận hành (đại diện: PHAN THỊ ÁI CHÂU; địa chỉ đăng ký: Thành phố Hồ Chí Minh, Việt Nam). Chính sách Quyền riêng tư này giải thích chúng tôi xử lý thông tin nào, sử dụng ra sao và bạn có những lựa chọn gì.

Manten giúp doanh nghiệp phản hồi các đánh giá trực tuyến của khách hàng. Chúng tôi phát hiện ngôn ngữ của đánh giá, dịch nó, tạo bản nháp câu trả lời bằng trí tuệ nhân tạo và thông báo cho chủ cơ sở để họ xem lại, chỉnh sửa và phê duyệt câu trả lời trước khi đăng.

1. Thông tin chúng tôi xử lý

Dữ liệu đánh giá: nội dung văn bản và số sao của đánh giá khách hàng, tên hiển thị công khai của người đánh giá nếu được hiển thị, cùng các bản dịch và bản nháp câu trả lời mà chúng tôi tạo ra từ đó. Đánh giá có thể được viết bằng bất kỳ ngôn ngữ nào.

Dữ liệu cơ sở và tài khoản chủ cơ sở: thông tin cơ sở và địa điểm của bạn, số điện thoại di động (dùng để gửi thông báo phê duyệt), ngôn ngữ giao diện ưa thích, và mã định danh tài khoản bạn dùng để đăng nhập (tài khoản Google của bạn, hoặc địa chỉ email để nhận liên kết đăng nhập).

Thông tin xác thực của dịch vụ được kết nối: khi chủ cơ sở kết nối Google Business Profile hoặc một kênh thông báo như Zalo, chúng tôi lưu các token truy cập và làm mới cần thiết để vận hành kết nối đó. Các token này được mã hóa khi lưu trữ và không bao giờ bị lộ ra trình duyệt.

Dữ liệu kỹ thuật và sử dụng: nhật ký máy chủ và truy cập thông thường (như địa chỉ IP, thông tin thiết bị và trình duyệt) được tạo khi bạn dùng dịch vụ, chủ yếu thông qua nhà cung cấp dịch vụ lưu trữ của chúng tôi.

Cookie và công nghệ tương tự: chúng tôi chỉ sử dụng cookie thiết yếu và bộ nhớ tương tự — để duy trì trạng thái đăng nhập của bạn, bảo vệ các luồng đăng nhập và kết nối (như OAuth state), và ghi nhớ ngôn ngữ bạn chọn. Chúng tôi không sử dụng cookie quảng cáo hay cookie phân tích của bên thứ ba.

2. Cách chúng tôi sử dụng thông tin

Để phát hiện ngôn ngữ của đánh giá và dịch cho chủ cơ sở.

Để tạo bản nháp câu trả lời bằng trí tuệ nhân tạo.

Để gửi thông báo phê duyệt cho chủ cơ sở.

Để vận hành, bảo mật, gỡ lỗi và cải thiện dịch vụ.

3. Xử lý bằng trí tuệ nhân tạo

Để tạo bản dịch, bản tóm tắt và bản nháp câu trả lời, chúng tôi gửi nội dung đánh giá, số sao của nó và nội dung câu trả lời cần dịch hoặc tóm tắt (như bản nháp do AI tạo, câu trả lời bạn chỉnh sửa hoặc câu trả lời hiện có) tới Claude API của Anthropic — mức tối thiểu cần thiết cho mục đích này. Chúng tôi không gửi riêng tên, địa chỉ email, vị trí hay các thông tin định danh khác của người đánh giá cho nhà cung cấp AI. Tuy nhiên, nếu chính nội dung đánh giá chứa dữ liệu cá nhân do người đánh giá viết (ví dụ tên, số điện thoại hoặc thông tin đặt chỗ), dữ liệu đó sẽ được nhà cung cấp AI xử lý như một phần của văn bản.

Theo điều khoản API thương mại tiêu chuẩn của Anthropic, dữ liệu gửi qua API không được dùng để huấn luyện các mô hình của họ và chỉ được Anthropic lưu giữ trong một khoảng thời gian giới hạn.

4. Dữ liệu người dùng Google và Sử dụng giới hạn

Khi chủ cơ sở kết nối Google Business Profile của họ, chúng tôi truy cập dữ liệu đánh giá thông qua các API của Google chỉ nhằm cung cấp và cải thiện các tính năng của Manten được mô tả trong chính sách này.

Nhân viên vận hành của chúng tôi chỉ truy cập nội dung đánh giá cho các mục đích vận hành giới hạn — thiết lập ban đầu cho một cơ sở, điều tra hồ sơ bị liên kết sai, hỗ trợ, hoặc xử lý sự cố bảo mật. Chúng tôi không truy cập dữ liệu này cho bất kỳ mục đích nào khác.

Việc chúng tôi sử dụng thông tin nhận được từ các API của Google tuân thủ Chính sách Dữ liệu Người dùng của Dịch vụ API Google, bao gồm các yêu cầu về Sử dụng giới hạn (Limited Use). Chúng tôi không bán dữ liệu này, không dùng cho quảng cáo và không chuyển giao cho bên khác trừ khi cần thiết để cung cấp hoặc cải thiện các tính năng hướng tới người dùng, khi có sự đồng ý của bạn, hoặc khi pháp luật yêu cầu hay vì lý do bảo mật.

Câu trả lời không bao giờ được đăng lên Google một cách tự động. Chủ cơ sở phải xem lại và phê duyệt từng câu trả lời trước khi đăng. Câu trả lời cho đánh giá tiêu cực hoặc điểm thấp luôn cần sự phê duyệt rõ ràng của con người.

Sau khi chủ cơ sở kết nối tài khoản, chúng tôi truy xuất đánh giá thông qua Google Business Profile API. Vì mục đích trình diễn, thiết lập ban đầu hoặc hỗ trợ, một số đánh giá có thể được nhập thủ công cho một cơ sở.

5. Thông báo

Chúng tôi sử dụng thông tin liên hệ của chủ cơ sở để gửi thông báo chứa liên kết để xem lại và phê duyệt câu trả lời. Hiện nay các thông báo này được gửi qua SMS (Twilio), Zalo (ZNS) và LINE; chúng tôi dự kiến hỗ trợ thêm WhatsApp. Chúng tôi sẽ bật cho từng chủ cơ sở kênh tiếp cận họ tốt nhất. Một thông báo chỉ chứa những thông tin tối thiểu — tên cơ sở, số sao và liên kết đến trang phê duyệt — và không bao giờ chứa nội dung đánh giá; nó không bao giờ là hành động tự động đăng.

Bạn có thể từ chối nhận thông báo bất cứ lúc nào bằng cách liên hệ với chúng tôi theo địa chỉ bên dưới.

6. Chia sẻ và tiết lộ dữ liệu

Chúng tôi không bán dữ liệu cá nhân của bạn.

Chúng tôi chỉ chia sẻ dữ liệu với các bên xử lý thứ ba được nêu trong chính sách này để vận hành dịch vụ. Chúng tôi cũng có thể tiết lộ thông tin nếu pháp luật yêu cầu, hoặc để bảo vệ quyền, sự an toàn và bảo mật của người dùng và dịch vụ.

7. Chuyển dữ liệu quốc tế

Manten được vận hành từ Việt Nam. Các bên xử lý dữ liệu được liệt kê trong chính sách này có thể xử lý dữ liệu trên máy chủ đặt ngoài Việt Nam, bao gồm tại Hoa Kỳ, Singapore và Nhật Bản. Dữ liệu được chuyển giao chỉ giới hạn ở các loại dữ liệu nêu tại mục 1, và chỉ trong phạm vi mỗi nhà cung cấp cần cho các mục đích nêu trong chính sách này — hạ tầng lưu trữ và cơ sở dữ liệu, dịch thuật và soạn bản nháp câu trả lời bằng AI, thông báo cho chủ cơ sở, và đăng nhập của chủ cơ sở.

Các hoạt động chuyển giao này được bảo vệ bằng các biện pháp hợp đồng và kỹ thuật: chúng tôi chỉ chia sẻ lượng dữ liệu tối thiểu cần thiết theo các điều khoản xử lý dữ liệu của từng nhà cung cấp, dữ liệu được mã hóa khi truyền tải (TLS) và thông tin xác thực được mã hóa khi lưu trữ. Khi pháp luật Việt Nam yêu cầu các bước cụ thể đối với việc chuyển dữ liệu ra nước ngoài — như xin sự đồng ý của bạn, lập hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài, hoặc thông báo cho cơ quan có thẩm quyền — chúng tôi tuân thủ các yêu cầu đó.

8. Lưu giữ dữ liệu

Để vận hành dịch vụ, hiển thị lịch sử đánh giá cho chủ cơ sở và tránh xử lý cùng một đánh giá hai lần, Manten lưu trữ dữ liệu mà chúng tôi tạo ra để vận hành dịch vụ — bản nháp câu trả lời do AI tạo và do chủ cơ sở chỉnh sửa, trạng thái phê duyệt và đăng — cùng hồ sơ cơ sở và tài khoản của bạn trong cơ sở dữ liệu riêng. Dữ liệu của mỗi cơ sở được tách biệt ở cấp cơ sở dữ liệu để một cơ sở không thể truy cập dữ liệu của cơ sở khác (xem mục Bảo mật).

Nội dung đánh giá lấy từ Google (như nội dung đánh giá, số sao và tên hiển thị của người đánh giá) và các bản dịch chúng tôi tạo ra từ đó chỉ được giữ trong khoảng thời gian giới hạn cần thiết để soạn và đăng câu trả lời, và trong mọi trường hợp không quá 30 ngày dương lịch; sau đó chúng được xóa và lấy lại (hoặc tạo lại) từ Google khi cần, thay vì lưu giữ lâu dài. Những gì chúng tôi giữ lâu dài chỉ giới hạn ở mã định danh đánh giá của Google (để tránh xử lý hai lần), trạng thái phê duyệt và đăng, câu trả lời bạn đã phê duyệt, các bản tóm tắt không nguyên văn mà chúng tôi tạo ra từ nội dung đánh giá cùng bản dịch của chúng, và các bản ghi phục vụ kiểm toán hoặc theo quy định pháp luật.

Thời hạn lưu giữ khác nhau theo từng loại dữ liệu: (a) nội dung đánh giá lấy từ Google và các bản dịch của nó — chỉ trong khoảng thời gian giới hạn cần thiết để soạn và đăng câu trả lời, như mô tả ở trên; (b) bản nháp câu trả lời, câu trả lời đã phê duyệt, trạng thái phê duyệt và đăng, mã định danh đánh giá cùng các bản tóm tắt không nguyên văn và bản dịch của chúng — trong thời gian tài khoản của bạn còn hoạt động, để chúng tôi hiển thị lịch sử trả lời và tránh xử lý trùng lặp; (c) dữ liệu cơ sở và tài khoản chủ cơ sở, bao gồm thông tin liên hệ nhận thông báo và token của dịch vụ được kết nối — trong thời gian tài khoản còn hoạt động (token được xóa khi kết nối bị gỡ bỏ); (d) bản ghi gửi thông báo — tối đa 12 tháng, phục vụ khắc phục sự cố và phòng chống lạm dụng; (e) nhật ký máy chủ và truy cập — trong thời gian ngắn theo chính sách của nhà cung cấp dịch vụ lưu trữ; (f) hồ sơ thanh toán và kế toán — trong thời hạn pháp luật yêu cầu.

Khi tài khoản của bạn bị đóng, chúng tôi xóa hoặc ẩn danh hóa dữ liệu của bạn trong vòng 90 ngày, trừ các bản ghi mà pháp luật yêu cầu lưu giữ. Bạn cũng có thể yêu cầu chúng tôi xóa dữ liệu của bạn bất cứ lúc nào, và chúng tôi sẽ thực hiện trong phạm vi không bị pháp luật yêu cầu lưu giữ. Dữ liệu do các bên xử lý của chúng tôi nắm giữ được lưu theo chính sách riêng của từng bên.

9. Bảo mật

Chúng tôi bảo vệ dữ liệu khi truyền tải bằng mã hóa (TLS). Khóa API và thông tin xác thực được lưu trữ trong hệ thống quản lý bí mật phía máy chủ và không bao giờ bị lộ ra trình duyệt. Token truy cập của các dịch vụ được kết nối (như Google và Zalo) được mã hóa khi lưu trữ.

Dữ liệu của các cơ sở khác nhau được tách biệt ở cấp cơ sở dữ liệu bằng Row-Level Security của PostgreSQL, để dữ liệu của một cơ sở không thể bị đọc hay sửa đổi thông qua quyền truy cập của cơ sở khác.

Đánh giá tiêu cực hoặc điểm thấp không bao giờ được đăng tự động; bắt buộc phải có sự phê duyệt của con người, và các liên kết phê duyệt dùng token có chữ ký, hết hạn trong thời gian ngắn. Số điện thoại được che bớt trong nhật ký vận hành của chúng tôi.

10. Quyền của bạn

Tùy theo nơi bạn cư trú, bạn có thể có quyền truy cập, chỉnh sửa hoặc xóa dữ liệu cá nhân mà chúng tôi lưu giữ về bạn, cũng như phản đối hoặc hạn chế một số hoạt động xử lý. Để thực hiện các quyền này, hãy liên hệ với chúng tôi theo thông tin bên dưới.

Nếu bạn ở Việt Nam, bạn có các quyền theo pháp luật bảo vệ dữ liệu cá nhân của Việt Nam, bao gồm quyền được biết về việc xử lý; quyền đồng ý và rút lại sự đồng ý; quyền truy cập và chỉnh sửa dữ liệu; quyền yêu cầu xóa; quyền hạn chế hoặc phản đối việc xử lý; quyền yêu cầu cung cấp dữ liệu; quyền khiếu nại và yêu cầu bồi thường thiệt hại; và quyền tự bảo vệ. Việc rút lại sự đồng ý không ảnh hưởng đến việc xử lý đã thực hiện trước đó, nhưng có thể khiến chúng tôi không thể tiếp tục cung cấp một phần hoặc toàn bộ dịch vụ.

Để thực hiện các quyền này hoặc khiếu nại, hãy liên hệ với chúng tôi tại manten.app.vietnam@gmail.com (xem mục Liên hệ). Chúng tôi sẽ phản hồi trong thời hạn mà pháp luật hiện hành quy định. Nếu không hài lòng với phản hồi của chúng tôi, bạn có thể khiếu nại tới cơ quan có thẩm quyền của Việt Nam.

11. Quyền riêng tư của trẻ em

Manten là công cụ dành cho doanh nghiệp và không hướng đến trẻ em. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em.

12. Thay đổi chính sách này

Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này theo thời gian. Ngày "Cập nhật lần cuối" phản ánh phiên bản mới nhất. Đối với các thay đổi quan trọng — như xử lý dữ liệu cá nhân của bạn cho mục đích mới, chia sẻ với các loại bên nhận mới, hoặc hình thức chuyển dữ liệu ra nước ngoài mới — chúng tôi sẽ thông báo trước cho bạn và, khi pháp luật hiện hành (bao gồm pháp luật bảo vệ dữ liệu cá nhân của Việt Nam) yêu cầu, sẽ xin sự đồng ý của bạn trước khi thay đổi được áp dụng. Các thay đổi khác sẽ được thông báo qua dịch vụ khi thích hợp.

Bên xử lý dữ liệu thứ ba

Chúng tôi chỉ chia sẻ lượng dữ liệu tối thiểu cần thiết với các nhà cung cấp dịch vụ sau đây. Với mỗi bên, chúng tôi nêu rõ vai trò, dữ liệu được chia sẻ và nơi có thể diễn ra việc xử lý. Các nền tảng được kết nối (như Google, Zalo, LINE và WhatsApp) cũng xử lý dữ liệu của bạn với tư cách dịch vụ độc lập theo điều khoản riêng của họ.

13. Liên hệ

Nếu bạn có câu hỏi về Chính sách Quyền riêng tư này hoặc cách chúng tôi xử lý dữ liệu, hãy liên hệ với chúng tôi tại manten.app.vietnam@gmail.com.

Đơn vị vận hành: HỘ KINH DOANH ÁI CHÂU, hộ kinh doanh đăng ký tại Việt Nam (đại diện: PHAN THỊ ÁI CHÂU; địa chỉ đăng ký: Thành phố Hồ Chí Minh, Việt Nam). Luật áp dụng và thẩm quyền tài phán: pháp luật và tòa án Việt Nam.