Thỏa thuận xử lý dữ liệu cá nhân

Phiên bản 1.0 · Cập nhật ngày 02/11/2026

Thỏa thuận này là một phần của Điều khoản sử dụng dịch vụ, giữa Khách hàng (bên kiểm soát dữ liệu) và Norvix (bên xử lý dữ liệu), theo Luật Bảo vệ dữ liệu cá nhân 2025. Thỏa thuận có hiệu lực khi Khách hàng kết nối Fanpage đầu tiên.

1. Phạm vi xử lý

2. Nghĩa vụ của Norvix

• Chỉ xử lý theo chỉ dẫn của Khách hàng, thể hiện qua cấu hình bot và thao tác trên dashboard; không dùng dữ liệu cho mục đích riêng.
• Nhân sự tiếp cận dữ liệu có cam kết bảo mật.
• Áp dụng biện pháp bảo vệ nêu tại mục 5 Chính sách bảo mật.
• Báo trước 15 ngày khi thêm hoặc đổi bên xử lý phụ; Khách hàng phản đối có quyền chấm dứt và được hoàn phần chưa dùng.
• Hỗ trợ Khách hàng đáp ứng yêu cầu của người có dữ liệu: xem, xuất, xóa hội thoại theo từng khách.
• Báo Khách hàng trong 24 giờ kể từ khi phát hiện sự cố lộ lọt liên quan dữ liệu của Khách hàng, kèm mô tả, phạm vi và biện pháp khắc phục.
• Cung cấp thông tin cần thiết để Khách hàng lập hồ sơ đánh giá tác động khi được yêu cầu.
• Khi chấm dứt: cho Khách hàng xuất dữ liệu trong 30 ngày, sau đó xóa, trừ phần luật buộc lưu.

3. Nghĩa vụ của Khách hàng

• Thông báo cho khách của shop về việc dùng trợ lý ảo, mục đích xử lý và cách xóa dữ liệu.
• Không cấu hình bot hỏi hoặc lưu dữ liệu cá nhân nhạy cảm (sức khỏe, tài chính, căn cước, sinh trắc học) trừ khi có căn cứ pháp lý.
• Tiếp nhận và xử lý yêu cầu của khách của mình; chuyển cho Norvix phần cần hỗ trợ kỹ thuật.
• Không dùng dữ liệu khách để nhắn tin quảng cáo trái chính sách Messenger hoặc trái luật.

4. Mẫu thông báo cho khách của shop

Dán nội dung sau vào phần Giới thiệu của Fanpage hoặc lời chào Messenger: