Chính sách quyền riêng tư
Chính sách này giải thích dữ liệu mà Virava Auto Content (plugin WordPress, tiện ích Chrome “Virava – Kiểm tra thứ hạng” và máy chủ nội dung content.wiwi.vn) thu thập, mục đích sử dụng, bên nhận, thời gian lưu và quyền của bạn. Chúng tôi xây dựng chính sách theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, gồm Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP cùng các văn bản hướng dẫn.
1. Ai chịu trách nhiệm về dữ liệu
Wiwi Agency — Công ty TNHH WIWI, mã số thuế 0316249219. Trụ sở: 140/18/31/30 TX22, Phường Thới An, TP. Hồ Chí Minh. Văn phòng làm việc: 39A Nguyễn Văn Đậu, Phường Bình Lợi Trung, TP. Hồ Chí Minh. Wiwi là bên kiểm soát và xử lý dữ liệu trên máy chủ nội dung. Dữ liệu nằm trong WordPress của bạn (bài viết, cài đặt plugin) do bạn quản lý.
2. Dữ liệu chúng tôi nhận
Phần lớn dữ liệu là thông tin về website và doanh nghiệp. Dữ liệu cá nhân chỉ có khi bạn tự nhập (ví dụ tên tác giả, người liên hệ, email nhận hóa đơn). Vui lòng không nhập dữ liệu cá nhân nhạy cảm (sức khỏe, tài chính cá nhân, số giấy tờ tùy thân…) vào yêu cầu nội dung.
| Nhóm dữ liệu | Gồm những gì | Khi nào |
|---|---|---|
| Kết nối website | Địa chỉ trang chủ và trang quản trị, đường dẫn nhận kết quả của plugin, mã cài đặt, phiên bản WordPress và plugin, tên miền. Không thu mật khẩu WordPress. | Khi bấm “Kết nối website” |
| Liên hệ và lựa chọn nhận tin | Email liên hệ của website (mặc định là email quản trị WordPress, bạn sửa được); lựa chọn có / không nhận hướng dẫn, cập nhật và ưu đãi, thời điểm chọn và phiên bản câu chữ của ô lựa chọn. Ô nhận tin không được tick sẵn, không bắt buộc; email liên hệ có sẵn không được coi là đồng ý nhận tin. | Khi kết nối website, hoặc khi bạn sửa ở Cài đặt → “Liên hệ & nhận tin” trong plugin |
| Thông tin thương hiệu | Tên thương hiệu, thông tin sản phẩm/dịch vụ, giọng viết, lời kêu gọi hành động, giới thiệu tác giả. | Khi lưu thiết lập hoặc tạo bài |
| Yêu cầu nội dung | Ý tưởng, từ khóa, ghi chú, chuyên mục, mục tiêu, khách hàng muốn tiếp cận, đường dẫn và tài liệu tham khảo; tiêu đề và đường dẫn các bài sẵn có gần giống để chống trùng. | Khi gợi ý ý tưởng hoặc tạo bài |
| Nội dung đã soạn và mức sử dụng | Kết quả từng bước xử lý (nghiên cứu, ý định tìm kiếm, dàn ý, bản nháp, bài hoàn chỉnh), ý tưởng/brief đã gợi ý, ảnh minh họa; số liệu sử dụng AI của từng lượt (mô hình, số token, số ảnh, chi phí) để tính credit. Máy chủ không lưu nguyên văn lời nhắc (prompt) gửi tới AI. | Khi hệ thống xử lý yêu cầu |
| Kết quả Google qua tiện ích (tùy chọn) | Vị trí, đường dẫn, tiêu đề, đoạn mô tả của 10 kết quả đầu, câu hỏi và tìm kiếm liên quan; mã thiết bị của tiện ích. Không gửi HTML trang, cookie hay lịch sử duyệt web. | Khi bạn ghép cặp tiện ích và bật “Cho phép lấy kết quả Google” |
| Thanh toán | Mã đơn nạp, số tiền, số credit, trạng thái; thông tin giao dịch ngân hàng do SePay chuyển tới (mã giao dịch, số tiền, nội dung chuyển khoản, thời gian, tài khoản nhận). Không thu thông tin thẻ. | Khi nạp credit |
| Thông tin xuất hóa đơn | Tên đơn vị, mã số thuế, địa chỉ, email nhận hóa đơn. | Khi nạp credit |
| Kỹ thuật | Nhật ký truy cập máy chủ web (thời gian, đường dẫn, mã kết quả, địa chỉ IP); nhật ký an ninh khi yêu cầu bị từ chối (sai chữ ký, phát lại yêu cầu, đăng nhập quản trị sai — có địa chỉ IP); chữ ký và mã chống lặp yêu cầu; lượt nhấp banner (lưu dạng mã băm IP theo ngày, không lưu IP). | Khi plugin, tiện ích hoặc trình duyệt gọi máy chủ |
Một số dữ liệu không đi qua máy chủ của chúng tôi: kiểm tra thứ hạng (tiện ích đọc Google trên trình duyệt của bạn và gửi thẳng về WordPress), Google Search Console và Google Drive (plugin dùng tài khoản/khóa Google bạn cấu hình trên WordPress).
3. Mục đích sử dụng
- Xác minh và kết nối website, quản lý ví credit riêng của từng website.
- Gợi ý ý tưởng, nghiên cứu, soạn bài, tạo ảnh minh họa và giao bài về WordPress theo yêu cầu của bạn.
- Tính credit, đối soát thanh toán, xuất hóa đơn, hoàn credit hoặc hoàn tiền.
- Bảo mật, chống gian lận và lạm dụng, khắc phục sự cố, giải quyết khiếu nại, hỗ trợ khi bạn liên hệ.
- Dùng email liên hệ để thông báo về giao dịch (nạp credit, hoàn credit/tiền), sự cố, thay đổi điều khoản và hỗ trợ.
- Chỉ khi bạn chọn nhận tin: gửi hướng dẫn, cập nhật và ưu đãi của Virava tới email liên hệ. Bạn rút lại bất cứ lúc nào bằng cách bỏ chọn ô này ở Cài đặt → “Liên hệ & nhận tin” trong plugin rồi bấm Lưu; việc rút lại không ảnh hưởng việc dùng dịch vụ.
- Thống kê vận hành ở dạng tổng hợp (số yêu cầu, thời gian xử lý, lượt nhấp banner).
Chúng tôi không bán dữ liệu của bạn và không dùng dữ liệu, yêu cầu hay bài viết của bạn để huấn luyện mô hình AI.
4. Bên nhận dữ liệu
| Bên nhận | Vai trò | Dữ liệu nhận |
|---|---|---|
| Nhà cung cấp máy chủ ảo (VPS) đặt trên hạ tầng mạng VNPT tại Việt Nam: | Cho thuê hạ tầng đặt máy chủ nội dung và bản sao lưu | Toàn bộ dữ liệu lưu trên máy chủ (được lưu trữ, nhà cung cấp không dùng cho mục đích riêng) |
| Google LLC — Gemini API | Nhà cung cấp mô hình AI soạn nội dung và tạo ảnh | Phần cần thiết của từng yêu cầu: thông tin thương hiệu, ý tưởng, từ khóa, ghi chú, tài liệu tham khảo, kết quả các bước trước. Xử lý theo điều khoản dịch vụ API của Google. |
| SePay | Bên đối soát giao dịch ngân hàng (không phải cổng thanh toán; Wiwi không nhận tiền qua SePay) | Thông tin giao dịch chuyển vào tài khoản nhận của Wiwi: mã giao dịch, số tiền, nội dung chuyển khoản, thời gian |
| Ngân hàng nhận tiền: VPBank (Ngân hàng TMCP Việt Nam Thịnh Vượng) | Nhận tiền chuyển khoản, hoàn tiền | Giao dịch bạn chuyển và tài khoản nhận hoàn |
| SePay — dịch vụ tạo ảnh QR (qr.sepay.vn) | Tạo ảnh mã QR chuyển khoản (chuẩn VietQR) hiển thị trong plugin | Ngân hàng và số tài khoản nhận của Wiwi, số tiền, nội dung chuyển khoản (tên miền site + số credit) — trình duyệt của bạn tải ảnh trực tiếp từ dịch vụ này |
| Cơ quan nhà nước có thẩm quyền | Khi pháp luật yêu cầu | Theo yêu cầu hợp pháp |
Hiện Virava không dùng dịch vụ gửi email cho khách, CDN hay dịch vụ sao lưu đám mây. Bản sao lưu được mã hóa và lưu trên máy chủ, đồng thời sao về một máy tính do Wiwi quản lý; khóa giải mã do Wiwi giữ riêng. Nếu bổ sung bên nhận mới, danh sách này sẽ được cập nhật trước khi sử dụng.
5. Vị trí máy chủ và chuyển dữ liệu ra nước ngoài
Máy chủ nội dung là máy chủ ảo đặt tại Việt Nam (hạ tầng mạng VNPT). Bản sao lưu thứ hai đặt trên máy tính của Wiwi tại: . Dù máy chủ đặt ở đâu, khi soạn nội dung, dữ liệu yêu cầu (có thể gồm dữ liệu cá nhân bạn nhập) được gửi tới Google để xử lý, nên có thể phát sinh chuyển dữ liệu ra nước ngoài. Chúng tôi chỉ gửi phần dữ liệu cần thiết cho từng bước và thực hiện thủ tục đánh giá tác động chuyển dữ liệu ra nước ngoài theo quy định.
6. Thời gian lưu
| Dữ liệu | Thời gian lưu trên máy chủ |
|---|---|
| Kết quả bài viết, ảnh chờ giao về WordPress | 7 ngày kể từ khi hoàn tất (gia hạn tối đa 30 ngày nếu việc giao bài cần thêm thời gian). Bản trên WordPress của bạn không bị ảnh hưởng. |
| Khóa của tiện ích đã ghép cặp | Tối đa 30 ngày, hoặc đến khi bạn thu hồi. |
| Thông tin website, thông tin thương hiệu | Trong thời gian dùng dịch vụ. Ngắt kết nối chỉ thu hồi quyền truy cập và dừng đồng bộ, không xóa ví hay credit. Khi bạn yêu cầu đóng dịch vụ: trong 30 ngày bạn có thể yêu cầu xuất dữ liệu, sau đó Wiwi xóa dữ liệu nội dung (hiện làm thủ công khi nhận yêu cầu). |
| Nội dung yêu cầu và kết quả từng bước xử lý (ý tưởng, từ khóa, ghi chú, bản nháp) của yêu cầu đã kết thúc | 90 ngày kể từ khi yêu cầu kết thúc; sau đó nội dung chữ bị xóa, chỉ giữ số liệu (mã yêu cầu, trạng thái, số credit, mức sử dụng AI) để đối soát. Việc xóa chạy tự động hằng ngày. Yêu cầu đang xử lý, đang chờ credit, có kết quả chưa giao, hoặc đang có khiếu nại / sự cố được giữ tới khi xong. |
| Email liên hệ và lựa chọn nhận tin | Email liên hệ: trong thời gian dùng dịch vụ, bạn sửa được bất cứ lúc nào. Lựa chọn nhận tin hiện hành và lịch sử bật / bỏ chọn (thời điểm, phiên bản câu chữ, không có địa chỉ IP): giữ cùng hồ sơ của website để chứng minh việc đồng ý hoặc rút lại. Xóa cùng dữ liệu website khi bạn yêu cầu đóng dịch vụ. |
| Hồ sơ đồng ý điều khoản | Phiên bản điều khoản và thời điểm bạn đồng ý: giữ cùng hồ sơ của website. Địa chỉ IP lúc đồng ý: 12 tháng, sau đó tự xóa. |
| Nhật ký | Nhật ký truy cập máy chủ web (có IP): 14 ngày. Nhật ký ứng dụng: 30 ngày. Nhật ký xử lý bài (mã bài, trạng thái, không có IP): 60 ngày. Nhật ký an ninh (có IP) và cảnh báo đã xử lý: tự xóa sau 12 tháng. Nhật ký thao tác quản trị (có IP) được khóa chống sửa / xóa để làm bằng chứng; hiện chưa tự dọn, dự kiến giữ 12 tháng rồi chuyển sang kho lưu trữ. |
| Bản sao lưu | Bản sao lưu định kỳ (mã hóa): 7 ngày trên máy chủ và 60 ngày trên máy tính của Wiwi. Dữ liệu đã xóa khỏi hệ thống chính vẫn có thể còn trong bản sao lưu tới khi bản sao lưu hết hạn (7 ngày trên máy chủ, 60 ngày trên máy tính của Wiwi). |
| Sổ credit, đơn nạp, giao dịch ngân hàng, hóa đơn, số liệu sử dụng AI dùng để đối soát; dữ liệu liên quan tranh chấp | Theo chính sách lưu chứng từ riêng, phù hợp thời hạn pháp luật bắt buộc (kế toán, thuế), hoặc tới khi tranh chấp được giải quyết. |
7. Bảo mật
- Kết nối mã hóa HTTPS; mỗi yêu cầu từ plugin được ký bằng khóa riêng của website và chống phát lại.
- Khóa kết nối lưu mã hóa trong WordPress; khóa của tiện ích chỉ nằm trong bộ nhớ tiện ích, trang web không đọc được.
- Trang quản trị máy chủ bắt buộc xác thực hai lớp, có phân quyền theo vai trò và nhật ký thao tác (kể cả đăng nhập).
- Bản sao lưu được mã hóa trước khi rời máy chủ và được kiểm tra toàn vẹn khi khôi phục.
- Không có hệ thống nào an toàn tuyệt đối. Khi có sự cố ảnh hưởng tới dữ liệu, chúng tôi thông báo cho bạn và cơ quan có thẩm quyền theo thời hạn luật định.
8. Quyền của bạn
Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền được biết, đồng ý hoặc rút lại đồng ý, truy cập, chỉnh sửa, yêu cầu xóa, hạn chế hoặc phản đối xử lý, yêu cầu cung cấp dữ liệu, khiếu nại và yêu cầu bồi thường theo quy định. Một số quyền có thể bị giới hạn khi dữ liệu cần giữ theo nghĩa vụ pháp lý (ví dụ chứng từ thanh toán, hóa đơn).
Cách thực hiện: sửa thông tin thương hiệu trong plugin (Cài đặt); sửa email liên hệ hoặc bỏ chọn nhận tin ở Cài đặt → “Liên hệ & nhận tin”; thu hồi tiện ích ở “Extension SERP”; gỡ kết nối hoặc gỡ plugin; hoặc gửi yêu cầu qua kênh liên hệ ở mục 10. Yêu cầu xuất, xóa hoặc hạn chế xử lý dữ liệu trên máy chủ hiện do Wiwi thực hiện thủ công sau khi xác minh bạn là quản trị viên website. Chúng tôi phản hồi trong thời hạn pháp luật quy định.
9. Cookie
Các trang điều khoản này không đặt cookie. Trang quản trị máy chủ chỉ dùng cookie phiên cho nhân viên Wiwi đăng nhập. Plugin hoạt động trong WordPress của bạn và dùng cookie đăng nhập của WordPress.
10. Liên hệ
Wiwi Agency — Công ty TNHH WIWI, mã số thuế 0316249219. Trụ sở: 140/18/31/30 TX22, Phường Thới An, TP. Hồ Chí Minh. Văn phòng làm việc: 39A Nguyễn Văn Đậu, Phường Bình Lợi Trung, TP. Hồ Chí Minh.
huy.tn@wiwi.vn · Điện thoại: 0971808330 · Website: https://wiwi.vn