Chính sách bảo mật
Áp dụng cho dịch vụ NOVA Website tại web.novaauto.vn. Bản 1.0,
ngày 04/09/2026. Soạn theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15.
Có hai nhóm người trong tài liệu này, đừng lẫn:
- Bạn — chủ tiệm, người đăng ký dùng NOVA Website.
- Khách của bạn — người vào website của bạn để đặt lịch hoặc để lại số
điện thoại. Họ chưa từng đăng ký gì với NOVA và phần lớn không biết NOVA tồn tại.
1. Ai xử lý dữ liệu
NOVA Website là dịch vụ mang thương hiệu NOVA Automation, do ông Nguyễn Công Thành
cung cấp. Liên hệ: 0372 702 197 · coongthanh9999@gmail.com.
- Với dữ liệu của bạn (tài khoản, nội dung website, hoá đơn): chúng tôi là
bên kiểm soát.
- Với dữ liệu của khách hàng bạn (tên, số điện thoại, lịch hẹn họ để lại
trên website của bạn): bạn là bên kiểm soát, chúng tôi chỉ là bên xử lý thuê.
Chúng tôi lưu hộ và hiển thị lại cho bạn, không dùng cho việc gì khác.
2. Chúng tôi lưu những gì
Của bạn
- Email, họ tên, số điện thoại, mật khẩu (đã băm, chúng tôi không đọc được).
- Nội dung website: tên tiệm, giới thiệu, địa chỉ, giờ mở cửa, dịch vụ, giá, ảnh bạn tải lên.
- Tên miền riêng bạn khai, và kết quả đo xem nó đã trỏ về máy chủ chưa.
- Hoá đơn: số tiền, kỳ hạn, ngày thanh toán. Chúng tôi không lưu số thẻ ngân hàng
— bạn chuyển khoản trực tiếp, tiền không đi qua hệ thống này.
Của khách hàng bạn
- Họ tên và số điện thoại họ tự điền, kèm lời nhắn nếu có.
- Với lịch hẹn: thêm ngày giờ hẹn và dịch vụ họ chọn.
- Chúng tôi chỉ hỏi ba ô, hai ô bắt buộc. Mỗi ô thêm là một mẩu dữ liệu phải
chịu trách nhiệm, nên chúng tôi cố tình không hỏi nhiều hơn.
Chúng tôi cố ý KHÔNG làm
- Không gắn mã theo dõi quảng cáo, không Google Analytics, không Facebook Pixel trên website
của bạn.
- Không ghi tên và số điện thoại khách hàng bạn vào nhật ký kỹ thuật — nhật ký sống lâu và
hay bị chép đi nơi khác.
- Không gửi tên hay số điện thoại khách hàng bạn cho trợ lý AI (xem mục 4).
3. Dùng để làm gì
- Dựng và chạy website của bạn.
- Nhận lịch hẹn, nhận số điện thoại khách để lại, và báo cho bạn.
- Gửi hoá đơn, nhắc hạn, thông báo thay đổi dịch vụ.
- Xử lý sự cố kỹ thuật khi bạn báo.
Chúng tôi không bán dữ liệu cho ai, và không dùng dữ liệu của bạn để
quảng cáo cho bên thứ ba.
4. Trợ lý AI xử lý những gì
Khi bạn bấm nhờ trợ lý AI viết nội dung, chúng tôi gửi tới nhà cung cấp AI (Groq, máy chủ đặt
tại Hoa Kỳ) những thứ sau và chỉ những thứ này:
- Tên tiệm, ngành nghề, câu mô tả bạn tự viết.
- Nội dung website hiện tại và danh sách dịch vụ của bạn.
- Với tính năng "dựng theo website tôi thích": nội dung công khai của trang bạn đưa link.
Không bao giờ gửi cho AI: tên và số điện thoại khách hàng bạn, nội dung lịch
hẹn, lời nhắn khách để lại, mật khẩu, thông tin thanh toán.
Đây là việc chuyển dữ liệu ra nước ngoài, và nó chỉ
xảy ra khi bạn chủ động bấm nút nhờ AI. Không bấm thì không có gì rời khỏi máy chủ.
5. Những bên thứ ba tham gia
| Bên | Nhận gì | Vì sao |
|---|
| Groq (Hoa Kỳ) | Nội dung tiệm khi bạn nhờ AI | Viết nội dung website |
| Google (Gmail) | Email và nội dung thư báo | Gửi email báo bạn có lịch hẹn mới |
| Hetzner (Đức) | Toàn bộ dữ liệu, dạng lưu trên đĩa | Máy chủ chạy dịch vụ |
| Let's Encrypt | Tên miền của bạn | Cấp khoá bảo mật HTTPS |
| VietQR | Số tiền và mã hoá đơn | Sinh ảnh mã QR chuyển khoản |
| NOVA ID | Email, tên khi bạn dùng đăng nhập chung | Đăng nhập một lần cho các dịch vụ NOVA |
Chúng tôi không gửi dữ liệu cho bên nào khác, trừ khi pháp luật yêu cầu.
6. Đăng nhập chung giữa các dịch vụ NOVA
Nếu bạn dùng tài khoản NOVA chung, hệ thống đăng nhập chung chỉ cấp cho dịch vụ này
danh tính của bạn: mã định danh, email, tên. Nó không gửi kèm
thông tin phân quyền, và không có đường nào đọc sang dữ liệu bên này.
Nghĩa là: lịch hẹn và số điện thoại khách hàng bạn không chảy sang NOVA
Chatbot, NOVA Affiliate hay bất kỳ dịch vụ NOVA nào khác.
7. Lưu trong bao lâu
- Trong lúc bạn còn dùng dịch vụ: giữ toàn bộ để website chạy.
- Sau khi ngừng dịch vụ: giữ thêm 30 ngày để bạn kịp lấy về hoặc đổi ý, rồi
xoá vĩnh viễn.
- Bản sao lưu: giữ 14 bản gần nhất, mỗi ngày một bản. Dữ liệu đã xoá sẽ biến
mất khỏi bản sao lưu chậm nhất sau 14 ngày.
- Số điện thoại khách để lại: bạn xoá được bất cứ lúc nào bằng nút xoá trong
trang quản lý. Xoá là xoá hẳn khỏi cơ sở dữ liệu, không phải đánh dấu ẩn.
- Hoá đơn: giữ theo thời hạn pháp luật về kế toán yêu cầu.
8. Việc bạn phải làm với khách của mình
Khách để lại số trên website của bạn là dữ liệu cá nhân của họ, và bạn là bên
chịu trách nhiệm trước pháp luật về số đó. Cụ thể:
- Chỉ dùng số đó để liên hệ đúng việc họ nhờ. Không nhắn quảng cáo hàng loạt khi họ chưa
đồng ý.
- Xoá khi không còn cần — nút xoá có sẵn trong trang quản lý.
- Khách hỏi "các anh lưu gì về tôi" thì phải trả lời được, và xoá khi họ yêu cầu.
- Không đưa số của họ cho bên thứ ba khi chưa có sự đồng ý.
Chúng tôi hỗ trợ bạn làm những việc này, nhưng không làm thay được — vì họ là khách của bạn,
không phải của chúng tôi.
9. Quyền của bạn
- Biết chúng tôi lưu gì về bạn, và yêu cầu bản sao.
- Sửa thông tin sai.
- Yêu cầu xoá tài khoản và toàn bộ dữ liệu.
- Rút lại sự đồng ý và ngừng dịch vụ bất cứ lúc nào.
- Khiếu nại với cơ quan nhà nước có thẩm quyền nếu cho rằng chúng tôi xử lý sai.
Gửi yêu cầu qua Zalo 0372 702 197 hoặc email
coongthanh9999@gmail.com. Chúng tôi trả lời trong vòng 7 ngày làm việc.
10. Chúng tôi bảo vệ dữ liệu thế nào
- Toàn bộ website chạy qua kết nối mã hoá HTTPS.
- Mật khẩu lưu dạng đã băm — kể cả chúng tôi cũng không đọc ra được.
- Dữ liệu mỗi tiệm tách riêng; mọi truy vấn đều lọc theo tiệm đang đăng nhập.
- Sao lưu hằng ngày, giữ 14 bản.
- Nếu xảy ra sự cố lộ dữ liệu, chúng tôi báo cho bạn và cho cơ quan có thẩm quyền theo đúng
thời hạn luật định, kèm mô tả thật về chuyện đã xảy ra.
11. Trẻ em
Dịch vụ dành cho người từ 18 tuổi trở lên. Chúng tôi không chủ ý thu thập dữ liệu của trẻ em.
Nếu phát hiện, chúng tôi xoá ngay.
12. Thay đổi chính sách
Khi sửa, chúng tôi cập nhật số bản và ngày ở đầu trang. Thay đổi ảnh hưởng tới quyền của bạn
thì báo trước 30 ngày qua email.
13. Liên hệ
Zalo hoặc gọi 0372 702 197 · email coongthanh9999@gmail.com.