Chính sách bảo mật
1. Chúng tôi là ai
CÔNG TY TNHH ERPFIT (“chúng tôi”) vận hành orb.vn và các ứng dụng orb, và là bên kiểm soát dữ liệu cá nhân mô tả dưới đây. Liên hệ về dữ liệu cá nhân: info@erpfit.com.
2. Ai đăng nhập được
orb đang trong giai đoạn thử nghiệm kín. Chỉ người được một nhóm mời mới đăng nhập được; đăng nhập bằng tài khoản Google khác bị từ chối và chúng tôi không lưu gì về tài khoản đó.
3. Đăng nhập bằng Google
Chúng tôi chỉ xin Google các quyền openid, email và profile, và lưu:
- họ tên, địa chỉ email, trạng thái xác minh email và đường dẫn ảnh đại diện;
- mã tài khoản Google và các mã truy cập Google trả về khi đăng nhập — với các quyền trên, chúng chỉ đọc được hồ sơ cơ bản, không bao giờ đọc được Gmail, Drive hay danh bạ;
- phiên đăng nhập: một mã phiên ngẫu nhiên, thời điểm hết hạn, địa chỉ IP và chuỗi nhận dạng trình duyệt (user agent) lúc mở phiên.
4. Khi dùng cổng mô hình AI
Khi orb gửi yêu cầu qua orb.vn, yêu cầu đó — tin nhắn của bạn và những gì mô hình cần thấy để làm việc, như nội dung tệp, nội dung trang web hay ảnh chụp màn hình mà công cụ đã đọc — được chuyển tới OpenRouter, Inc. (Hoa Kỳ) và từ đó tới nhà cung cấp mô hình trả lời. Đây là việc chuyển dữ liệu ra nước ngoài. orb.vn không lưu yêu cầu hay câu trả lời. orb.vn chỉ lưu một bản ghi sử dụng cho mỗi lần gọi: thời điểm, mô hình, số token, chi phí, và nhóm, người dùng, thiết bị chịu chi phí — và, khi orb trả lời trong một nhóm chat đã gắn với nhóm của bạn, nhóm chat đó cùng tham chiếu tới thành viên có tin nhắn được orb trả lời (mã người dùng chat đã lưu, không bao giờ là tên hay tin nhắn) — để quản lý ngân sách của nhóm, của từng nhóm chat và của từng người.
Nếu bạn tự đặt địa chỉ mô hình riêng trong ứng dụng orb, yêu cầu đi thẳng từ máy bạn tới địa chỉ đó và không qua orb.vn.
5. Trên máy tính của bạn
Ứng dụng orb lưu hội thoại, các lần bạn phê duyệt và biên nhận của mọi thao tác nó đã làm (kèm chi tiết như đường dẫn tệp, địa chỉ web hay văn bản đã gõ) trong cơ sở dữ liệu trên thiết bị của bạn. Những dữ liệu này không gửi lên orb.vn. Ứng dụng tự xoá một hội thoại sau 90 ngày kể từ tin nhắn cuối, tin nhắn phòng chat và tên hiển thị sau 90 ngày, biên nhận và phê duyệt sau 12 tháng. Bạn có thể xoá tất cả sớm hơn bằng cách xoá thư mục dữ liệu của ứng dụng.
Tiện ích trình duyệt orb chỉ nói chuyện với ứng dụng orb trên cùng máy. Tiện ích không gửi gì lên orb.vn và chỉ thao tác trên các tab trong một việc bạn đã giao; bước có rủi ro chờ bạn phê duyệt. orb không bao giờ gõ mật khẩu và không giải captcha — những bước đó được trả lại cho bạn.
6. Phòng chat của nhóm
Một nhóm có thể kết nối orb với phòng chat của chính nhóm (ví dụ nhóm Zalo) như một trợ lý tự giới thiệu là AI. Nhóm có trách nhiệm thông báo cho thành viên phòng. Với mỗi phòng đã kết nối, orb.vn chỉ lưu mã người dùng chat và vai trò của thành viên, và, khi quản trị viên của nhóm liên kết một mã người dùng chat với tài khoản orb của chính người đó, liên kết ấy (chủ sở hữu hoặc quản trị viên của nhóm được liên kết như vậy sẽ duyệt việc cho trợ lý trong các phòng của nhóm); nội dung tin nhắn và tên hiển thị nằm trên máy tính chạy orb của nhóm.
7. Mục đích, và những việc chúng tôi không làm
Dữ liệu trên dùng để cung cấp orb cho nhóm của bạn: đăng nhập, thực hiện yêu cầu, đo và giới hạn chi tiêu, và giữ an toàn cho dịch vụ. Chúng tôi không bán, không dùng cho quảng cáo và không dùng để huấn luyện mô hình AI. Chúng tôi chỉ chia sẻ với các dịch vụ nêu ở đây (Google để đăng nhập, OpenRouter và nhà cung cấp mô hình để thực hiện yêu cầu), hoặc với cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.
8. Nơi lưu trữ
Máy chủ orb.vn và cơ sở dữ liệu chạy trên một máy đặt tại Việt Nam. Kết nối tới orb.vn dùng HTTPS. Nếu sự cố an ninh ảnh hưởng tới dữ liệu cá nhân của bạn, chúng tôi báo cơ quan có thẩm quyền trong vòng 72 giờ theo quy định và báo cho bạn khi sự cố có thể gây hại cho bạn.
9. Cookie
Chỉ khi bạn đăng nhập: cookie phiên (hết hạn sau 7 ngày không dùng) và một cookie ngắn hạn mang trạng thái đăng nhập sang Google và quay lại. Không có cookie phân tích, quảng cáo hay theo dõi.
10. Thời gian lưu
Dữ liệu tài khoản được lưu khi bạn còn là thành viên một nhóm trên orb; phiên đăng nhập hết hạn sau 7 ngày không dùng. Bản ghi sử dụng được xoá sau 24 tháng. Trên máy bạn, ứng dụng orb tự xoá dữ liệu cũ theo lịch ở mục 5.
11. Quyền của bạn
Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, bạn có quyền được biết, xem, chỉnh sửa, xoá dữ liệu, hạn chế hoặc phản đối việc xử lý, và rút lại sự đồng ý. Gửi yêu cầu tới info@erpfit.com; chúng tôi trả lời trong thời hạn pháp luật quy định. Bạn cũng có thể gỡ quyền của orb tại myaccount.google.com/connections, và khiếu nại tới cơ quan có thẩm quyền.
12. Thay đổi
Khi chính sách thay đổi về nội dung, số phiên bản ở đầu trang thay đổi và chúng tôi báo cho các nhóm đang dùng orb.