Chính sách bảo mật

1. Tài khoản: họ tên, email, số điện thoại (không bắt buộc) và mật khẩu (chỉ lưu dạng đã băm). Khi bạn đăng ký, chúng tôi lưu thời điểm bạn đồng ý Điều khoản dịch vụ và Chính sách này, kèm giá trị băm của địa chỉ IP và trình duyệt lúc đồng ý. Email được xác minh bằng mã 6 số, có hiệu lực 10 phút.
2. Thanh toán: hoá đơn, số tiền và thông tin giao dịch chuyển khoản mà cổng SePay gửi về khi tiền vào tài khoản của Moza (số tiền, nội dung chuyển khoản, mã giao dịch); bản đầy đủ của thông báo giao dịch lưu ở dạng mã hoá. Chúng tôi không nhận và không lưu thông tin thẻ. Khi bạn yêu cầu hoá đơn VAT: tên đơn vị, mã số thuế, địa chỉ và email nhận hoá đơn, lưu ở dạng mã hoá. Khi bạn yêu cầu hoàn tiền: số tiền và lý do.
3. Dùng thử: email đã chuẩn hoá và địa chỉ IP của mỗi lượt dùng thử VPS, để giới hạn số lượt dùng thử (Điều khoản dịch vụ 4.1).
4. Tên miền: khi bạn mua tên miền qua Moza, thông tin chủ thể đứng tên tên miền: họ tên hoặc tên tổ chức, email, điện thoại, địa chỉ; tên miền .vn cần thêm số định danh cá nhân và ngày sinh, hoặc mã số thuế của tổ chức. Các thông tin này lưu ở dạng mã hoá.
5. Vận hành VPS: thông số do thành phần quản lý của Moza trên máy gửi về (mức dùng CPU, RAM, ổ đĩa, mạng, thời gian chạy, địa chỉ IP kết nối), danh sách ứng dụng cài qua Moza và nhật ký các thao tác máy thực hiện qua bảng điều khiển.
6. Hỗ trợ và trò chuyện: nội dung yêu cầu hỗ trợ bạn tạo trong bảng điều khiển, email bạn gửi tới hộp thư hỗ trợ và hội thoại với Trợ lý Moza trên website (Điều 4.3).
7. Mức dùng AI: với mỗi lần gọi AI qua Moza: thời điểm, mô hình, số token và chi phí (Điều 4.1).
8. Nhật ký bảo mật: nhật ký các thao tác quan trọng trên tài khoản và trên máy, kèm địa chỉ IP, để bảo mật và đối soát.

1. Bạn có quyền root và là chủ dữ liệu trên VPS. Moza không đọc, sao chép hay phân tích tệp, cơ sở dữ liệu hay nội dung ứng dụng trên máy của bạn, trừ các trường hợp ở mục 2 và mục 3 dưới đây.
2. Nhân viên Moza chỉ mở console máy, xem mật khẩu root, mở phiên hỗ trợ Hermes hoặc cài lại máy của bạn khi cần hỗ trợ hoặc xử lý sự cố, vi phạm (Điều khoản dịch vụ 3.6 và Điều 9). Mỗi lần như vậy được ghi vào nhật ký kiểm toán và bạn nhận email thông báo.
3. Moza OS chỉ đọc trạng thái máy khi bạn hỏi Moza OS về máy đó (Điều 4.2).
4. Để hỗ trợ bạn, quản trị viên của Moza có thể mở một phiên tối đa 30 phút trong tài khoản bảng điều khiển của bạn để xem và thao tác thay bạn. Việc mở phiên và mọi thay đổi trong phiên được ghi vào nhật ký kiểm toán. Không mở được phiên này với tài khoản đã bật xác thực hai lớp.
5. Sao lưu cả máy hiện chưa mở cho khách. Hãy tự chép dữ liệu quan trọng ra ngoài máy, ví dụ tải tệp về máy tính (Điều khoản dịch vụ 11.1).

Chúng tôi dùng dữ liệu ở Điều 1 để:

• Tạo, bàn giao và vận hành VPS; cài ứng dụng và Hermes theo yêu cầu của bạn.
• Xác nhận thanh toán, phát hành hoá đơn, gia hạn và hoàn tiền.
• Trừ hạn mức AI và tính phí AI.
• Gửi email vận hành: mã xác minh, hoá đơn và nhắc gia hạn, thông báo máy sẵn sàng, tạm ngưng, sắp thu hồi, mất kết nối và hoạt động trở lại, thông báo khi nhân viên thao tác trên máy của bạn.
• Hỗ trợ khách hàng.
• Giới hạn lượt dùng thử, phát hiện và xử lý vi phạm (Điều khoản dịch vụ 8 và 9), bảo vệ hệ thống.
• Thực hiện nghĩa vụ pháp lý về kế toán, thuế và yêu cầu hợp pháp của cơ quan có thẩm quyền.

Căn cứ xử lý gồm: việc thực hiện hợp đồng dịch vụ với bạn, sự đồng ý của bạn khi đăng ký, và nghĩa vụ pháp lý. Chúng tôi không bán dữ liệu cá nhân của bạn.

1. Khi Hermes hoặc ứng dụng AI khác trên VPS gọi AI qua Moza, kể cả khi Hermes lập chỉ mục tài liệu trong kho tri thức, yêu cầu đi qua cổng AI của Moza (Moza Router) tới nhà cung cấp mô hình AI bên thứ ba. Moza chỉ ghi thời điểm, mô hình, số token và chi phí để trừ hạn mức; không lưu nội dung câu hỏi, câu trả lời hay tài liệu. Hermes chạy và lưu dữ liệu của nó trên VPS của bạn, trừ trường hợp ở mục 4.
2. Moza OS (trợ lý AI quản trị máy chủ trong bảng điều khiển): khi bạn hỏi, Moza OS gửi tới mô hình AI câu hỏi của bạn, các lượt trao đổi gần nhất trong phiên và kết quả đọc trạng thái máy (dịch vụ đang chạy, nhật ký lỗi, dung lượng ổ đĩa…), sau khi đã che mật khẩu, khoá bí mật và thông tin cá nhân mà hệ thống nhận ra. Moza OS chỉ đề xuất thay đổi; thay đổi chỉ chạy khi bạn bấm duyệt. Hội thoại với Moza OS được lưu trên hệ thống của Moza.
3. Trợ lý Moza (khung chat trên website): câu trả lời do AI tạo qua Moza Router. Hội thoại được lưu trên hệ thống của Moza để nhân viên đọc và trả lời tiếp khi cần. Đừng gửi mật khẩu hay thông tin nhạy cảm trong khung chat.
4. Kênh nhắn tin: nếu bạn bật add-on Zalo cá nhân, Zalo Official Account hoặc Facebook Messenger cho Hermes, tin nhắn khách của bạn gửi tới và tin Hermes trả lời được sao về hệ thống của Moza (hộp thư hội thoại) để theo dõi và chuyển cho người xử lý. Với dữ liệu khách hàng của bạn, bạn là bên quyết định mục đích xử lý; Moza xử lý thay bạn để cung cấp tính năng này.
5. Nhà cung cấp mô hình AI bên thứ ba xử lý nội dung được gửi tới theo chính sách của họ và có thể đặt ở nước ngoài, nên nội dung gửi cho AI có thể được xử lý ngoài Việt Nam (Điều 6). Nội dung do AI tạo có thể không chính xác (Điều khoản dịch vụ 12).

Chúng tôi chỉ chia sẻ dữ liệu trong phạm vi cần thiết với:

• SePay: báo các giao dịch chuyển khoản vào tài khoản của Moza để hệ thống tự xác nhận thanh toán.
• Cloudflare Turnstile: kiểm tra chống máy tự động ở bước dùng thử VPS và khi mở khung chat Trợ lý Moza; Cloudflare nhận địa chỉ IP và thông tin trình duyệt của bạn.
• Nhà cung cấp mô hình AI bên thứ ba (có thể đặt ở nước ngoài, nên nội dung gửi cho AI có thể được xử lý ngoài Việt Nam): nội dung các yêu cầu AI ở Điều 4, gồm câu hỏi, hội thoại và tài liệu cần lập chỉ mục.
• Dịch vụ gửi email: địa chỉ email của bạn và nội dung các thư vận hành.
• Nhà đăng ký tên miền được cấp phép: thông tin chủ thể tên miền khi bạn mua tên miền, để đăng ký theo quy định.
• Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp (Điều khoản dịch vụ 9.4).

VPS của bạn và dữ liệu trên đó đặt tại Việt Nam. Nhà cung cấp mô hình AI bên thứ ba và Cloudflare có thể đặt máy chủ ngoài Việt Nam, nên nội dung gửi cho AI (câu hỏi, hội thoại, tài liệu cần lập chỉ mục) và dữ liệu kiểm tra Turnstile có thể được xử lý ngoài Việt Nam. Khi chuyển dữ liệu cá nhân ra nước ngoài, chúng tôi thực hiện theo quy định áp dụng tại Việt Nam.

1. Khi máy bị thu hồi, máy và toàn bộ dữ liệu trên máy bị xoá vĩnh viễn, không khôi phục được, theo đúng thời hạn ở Điều khoản dịch vụ 4.4 và 5.4.
2. Thông số vận hành máy (CPU, RAM, ổ đĩa, mạng): 30 ngày.
3. Mã xác minh email: xoá khi dùng xong, khi nhập sai quá số lần cho phép hoặc khi bạn xin mã mới.
4. Tài khoản, yêu cầu hỗ trợ, hội thoại, nhật ký bảo mật và số liệu dùng AI: giữ trong thời gian tài khoản còn tồn tại, hoặc tới khi được xoá theo yêu cầu của bạn (Điều 8).
5. Hoá đơn và giao dịch thanh toán: giữ theo thời hạn pháp luật về kế toán và thuế yêu cầu.

Theo pháp luật áp dụng tại Việt Nam, bạn có các quyền đối với dữ liệu cá nhân của mình, gồm:

• Được biết về việc xử lý dữ liệu cá nhân của mình.
• Truy cập, xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu.
• Rút lại sự đồng ý đã cung cấp.
• Yêu cầu xoá dữ liệu hoặc hạn chế xử lý trong các trường hợp luật định.
• Phản đối việc xử lý và khiếu nại tới cơ quan có thẩm quyền.

Bạn tự sửa họ tên và số điện thoại trong phần Cài đặt của bảng điều khiển. Bảng điều khiển chưa có nút tự xoá tài khoản: hãy gửi yêu cầu xoá và các yêu cầu khác về dữ liệu tới support@mozaai.vn. Chúng tôi phản hồi trong thời hạn pháp luật quy định. Dữ liệu pháp luật bắt buộc giữ (hoá đơn, giao dịch) không xoá được trước thời hạn đó.

Website không tự đặt cookie. Phiên đăng nhập được giữ bằng một mã lưu trong bộ nhớ cục bộ (localStorage) của trình duyệt; mã có thời hạn và bị xoá khi bạn đăng xuất. Trình duyệt còn lưu lựa chọn giao diện sáng/tối và hội thoại của khung chat (chỉ trong thẻ đang mở). Chúng tôi không dùng công cụ phân tích hay cookie quảng cáo. Chi tiết ở Chính sách cookie.

Mật khẩu chỉ lưu dạng băm. Thông tin giao dịch, thông tin hoá đơn VAT, thông tin chủ thể tên miền và mật khẩu root của máy lưu ở dạng mã hoá. Kết nối dùng HTTPS. Các thao tác nhạy cảm như xem mật khẩu root, mở console hay cài lại máy cần xác thực lại; bạn có thể bật xác thực hai lớp cho tài khoản. Nhân viên được phân quyền theo vai trò và thao tác của nhân viên được ghi nhật ký. Không có hệ thống nào an toàn tuyệt đối; chúng tôi nỗ lực bảo vệ dữ liệu nhưng không thể bảo đảm an toàn tuyệt đối trong mọi trường hợp. Bảo mật bên trong VPS (mật khẩu root, khoá SSH, cập nhật phần mềm) do bạn tự chịu trách nhiệm (Điều khoản dịch vụ 3.5).

Dịch vụ hướng tới tổ chức và cá nhân kinh doanh; không dành cho người dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu phát hiện, chúng tôi sẽ xoá theo quy định.

Chúng tôi có thể cập nhật chính sách này và sẽ thông báo qua email hoặc trên dịch vụ khi có thay đổi quan trọng. Mọi yêu cầu về dữ liệu cá nhân hoặc câu hỏi về chính sách, vui lòng liên hệ: support@mozaai.vn.

Xem thêm Điều khoản dịch vụ và Chính sách cookie.