Chính sách bảo mật.

Chính sách này áp dụng cho ứng dụng Bonia trên iOS và website bonia.net. Khi bạn sử dụng Bonia, bạn đồng ý với việc thu thập và xử lý dữ liệu theo nội dung dưới đây.

Danh sách số điện thoại chính thức của Bonia (số nhận chuyển hướng, số hỗ trợ) được công bố tại bonia.vn/so-chinh-thuc.

Chúng tôi chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ.

2.1 Số điện thoại

Được sử dụng để:

• Xác thực tài khoản
• Liên kết dịch vụ chuyển hướng cuộc gọi
• Nhận diện người dùng trong hệ thống

2.2 Tên hiển thị

Tên bạn cung cấp khi tạo hồ sơ, được sử dụng trong lời chào của trợ lý AI.

2.3 Token thông báo đẩy

Apple Push Notification Token được sử dụng để gửi thông báo về cuộc gọi nhỡ.

2.4 Danh bạ (đã mã hoá)

Nếu bạn cho phép truy cập danh bạ:

• Số điện thoại được chuyển đổi thành giá trị băm mật mã một chiều (HMAC-SHA256) ngay trên thiết bị.
• Mỗi tài khoản sử dụng khoá bí mật riêng để tạo giá trị băm.
• Chúng tôi không lưu trữ số điện thoại gốc hoặc tên liên hệ trên server.

Giá trị băm này chỉ dùng để xác định liệu số gọi đến có nằm trong danh bạ của bạn hay không. Giá trị băm không thể đảo ngược để khôi phục số điện thoại ban đầu.

2.5 Nội dung cuộc gọi được chuyển hướng

Khi bạn không bắt máy và cuộc gọi được chuyển sang Bonia:

• Hội thoại giữa người gọi và trợ lý AI được xử lý.
• Nội dung được chuyển thành văn bản (transcript).
• Hệ thống phân loại cuộc gọi (quan trọng, spam, giao hàng, v.v.).
• Tạo tóm tắt nội dung.

Dữ liệu này được lưu để bạn có thể xem lại trong ứng dụng.

Chúng tôi sử dụng dữ liệu để:

• Cung cấp và vận hành dịch vụ nghe máy thay bạn.
• Phân loại và tóm tắt cuộc gọi.
• Gửi thông báo đẩy về cuộc gọi nhỡ.
• Nhận diện số trong danh bạ.
• Cải thiện độ chính xác của hệ thống.
• Đảm bảo an toàn và ngăn chặn lạm dụng.

Chúng tôi không sử dụng dữ liệu của bạn cho mục đích quảng cáo, và không dùng nội dung cuộc gọi của bạn để huấn luyện mô hình AI.

Bonia KHÔNG bán dữ liệu cá nhân của bạn cho bên thứ ba.

Có một trường hợp duy nhất chúng tôi chuyển thông tin của bạn cho một bên thứ ba không phải nhà cung cấp kỹ thuật: khi chính bạn bấm quan tâm một ưu đãi trong tab “Ưu đãi”. Khi đó tên gọi và khu vực của bạn được chuyển cho tư vấn viên của bên bán mà bạn đã chọn, để họ liên hệ tư vấn cho bạn. Số điện thoại của bạn không bao giờ được chuyển đi. Chi tiết đầy đủ ở § 12 — Bonia Ưu đãi. Ngoài trường hợp bạn chủ động chọn này, chúng tôi không chia sẻ dữ liệu của bạn cho mục đích tiếp thị.

Để cung cấp dịch vụ, chúng tôi sử dụng các nhà cung cấp hạ tầng và AI sau:

• ElevenLabs — xử lý giọng nói (text-to-speech).
• Google Cloud (Gemini) — xử lý ngôn ngữ tự nhiên (phân loại, tóm tắt).
• OpenAI — nghe máy và trò chuyện với người gọi thay bạn (xử lý giọng nói và ngôn ngữ trong cuộc gọi, phân loại, tóm tắt), chuyển giọng nói thành văn bản cho cuộc gọi và cho cuộc gọi tư vấn ở tab “Ưu đãi”, và tóm tắt hồ sơ sử dụng để cải thiện chất lượng nhận cuộc gọi.

Dữ liệu được gửi đến các nhà cung cấp này chỉ nhằm mục đích xử lý kỹ thuật và được quản lý theo chính sách bảo mật của từng nhà cung cấp.

Chúng tôi xử lý dữ liệu dựa trên:

• Sự đồng ý của bạn khi đăng ký và sử dụng dịch vụ.
• Việc thực hiện dịch vụ theo yêu cầu của bạn.
• Nghĩa vụ pháp lý (nếu có).

Chúng tôi áp dụng chính sách lưu trữ tối thiểu nhằm bảo vệ quyền riêng tư của bạn:

• Lịch sử cuộc gọi (bao gồm transcript và bản ghi âm) được lưu tối đa 30 ngày, sau đó hệ thống tự động xoá vĩnh viễn.
• Bạn có thể xoá từng cuộc gọi riêng lẻ trong ứng dụng bất cứ lúc nào.
• Khi bạn xoá tài khoản, toàn bộ dữ liệu cá nhân của bạn (lịch sử cuộc gọi, danh bạ, hồ sơ, thiết bị, tuỳ chọn) sẽ bị xoá ngay lập tức. Riêng thông tin nhận diện người gọi mô tả dưới đây được tách vĩnh viễn khỏi tài khoản của bạn thay vì xoá.
• Thông tin nhận diện người gọi: đối với cuộc gọi từ số không có trong danh bạ của bạn, chúng tôi lưu giữ lâu dài nhãn phân loại (ví dụ: "Telesale"), bản tóm tắt ngắn do AI tạo về mục đích cuộc gọi và kết quả xử lý — gắn với số điện thoại của người gọi — nhằm nhận diện và chặn cuộc gọi rác cho cộng đồng người dùng Bonia. Sau 30 ngày, hoặc ngay khi bạn xoá tài khoản, các bản ghi này được tách vĩnh viễn khỏi tài khoản của bạn và không còn liên kết với danh tính hay số điện thoại của bạn. Transcript và bản ghi âm của bạn vẫn được xoá vĩnh viễn theo cam kết 30 ngày nêu trên.

Chúng tôi không giữ lại bản sao lưu dữ liệu cá nhân sau khi đã xoá, trừ khi pháp luật bắt buộc.

Chúng tôi áp dụng các biện pháp bảo mật bao gồm:

• Mã hoá HTTPS cho mọi kết nối.
• Xác thực người dùng bằng JWT.
• Giới hạn quyền truy cập nội bộ.
• Lưu trữ dữ liệu trên hệ thống bảo mật.

Dữ liệu có thể được lưu trữ và xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam thông qua các nhà cung cấp hạ tầng và AI.

Bạn có quyền:

• Huỷ chuyển hướng cuộc gọi bất cứ lúc nào (ví dụ: ##61#).
• Xoá lịch sử cuộc gọi trong ứng dụng.
• Xoá tài khoản và toàn bộ dữ liệu cá nhân liên quan (xem §06 về thông tin nhận diện người gọi đã tách khỏi tài khoản).
• Thu hồi quyền truy cập danh bạ và thông báo đẩy trong Cài đặt iOS.
• Yêu cầu thông tin về dữ liệu chúng tôi đang lưu trữ.

Bonia hoạt động như một hệ thống trả lời tự động khi cuộc gọi được chuyển hướng. Khi người gọi tiếp tục cuộc gọi và tương tác với trợ lý AI, dữ liệu hội thoại được xử lý nhằm cung cấp dịch vụ cho người dùng Bonia.

Chúng tôi lưu giữ số điện thoại của người gọi cùng nhãn phân loại và bản tóm tắt do AI tạo nhằm bảo vệ người dùng khỏi cuộc gọi rác. Nếu bạn là người gọi và muốn yêu cầu xem, sửa hoặc xoá thông tin gắn với số điện thoại của mình, vui lòng liên hệ duynguyen@bonia.net.

Bonia không được thiết kế cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em.

“Ưu đãi” là một tab riêng trong ứng dụng. Bạn hoàn toàn không bắt buộc sử dụng nó, và nếu bạn không bấm quan tâm ưu đãi nào thì không có dữ liệu nào trong mục này được thu thập hay chia sẻ. Mọi điều mô tả dưới đây chỉ xảy ra sau khi bạn chủ động bấm quan tâm một ưu đãi.

Khi bạn bấm quan tâm, Bonia kết nối bạn với tư vấn viên của bên bán (ví dụ: nhân viên ngân hàng phát hành thẻ). Nếu giao dịch thành công, bạn nhận một phần thưởng bằng tiền mặt. Khoản thưởng này do bên bán chi trả; Bonia thu từ bên bán rồi chuyển cho bạn.

Thông tin được chuyển cho tư vấn viên

• Tên gọi của bạn (cách bạn muốn được xưng hô) và khu vực bạn chọn — để tư vấn viên biết đang nói chuyện với ai và ở đâu.
• Việc bạn quan tâm sản phẩm nào.
• Số điện thoại của bạn KHÔNG được chuyển đi. Cuộc gọi tư vấn đi qua số bảo mật của Bonia; tư vấn viên không nhìn thấy số thật của bạn.

Chúng tôi chỉ chuyển thông tin cho tư vấn viên mà bạn đã chọn. Bạn có thể dừng nhận liên lạc từ một bên bán bất cứ lúc nào trong ứng dụng.

Dữ liệu chúng tôi lưu trong mục Ưu đãi

• Tin nhắn giữa bạn và tư vấn viên trong ứng dụng.
• Ghi âm và bản ghi lời cuộc gọi tư vấn. Cuộc gọi giữa bạn và tư vấn viên được ghi âm và chuyển thành văn bản (qua OpenAI) để bạn và tư vấn viên cùng xem lại, và để Bonia xử lý khiếu nại nếu có. Ứng dụng hiển thị thông báo về việc ghi âm trước cuộc gọi.
• Khu vực bạn chọn.
• Tài khoản ngân hàng nhận thưởng — chỉ khi bạn tự nhập, và chỉ dùng để chuyển tiền thưởng cho bạn. Thông tin này không được chuyển cho tư vấn viên hay bên bán.

Tin nhắn, ghi âm và bản ghi lời của cuộc gọi tư vấn là dữ liệu của bạn: khi bạn xoá tài khoản, chúng bị xoá cùng tài khoản theo § 09.

Điều khoản về phần thưởng — mức thưởng, thời điểm chi trả, cách xác nhận và cách khiếu nại — nằm trong Điều khoản sử dụng.

Chúng tôi có thể cập nhật chính sách này khi cần thiết. Mọi thay đổi sẽ được thông báo trong ứng dụng hoặc trên website.