Chính sách quyền riêng tư VCBS AI

Ngày hiệu lực: 10/10/2026

Công ty TNHH Chứng khoán Ngân hàng TMCP Ngoại thương Việt Nam (VCBS) (sau đây gọi là "VCBS") ban hành chính sách này để mô tả cách VCBS thu thập, sử dụng và bảo vệ dữ liệu của bạn khi bạn dùng trợ lý VCBS AI. VCBS là bên kiểm soát dữ liệu.

1. Văn bản này dùng cho việc gì

Chính sách này áp dụng khi bạn trò chuyện với trợ lý VCBS AI trên trang web này, một phần của dịch vụ nêu tại Điều khoản sử dụng. Khi bạn cho ứng dụng AI khác kết nối qua MCP, xem Điều khoản kết nối VCBS AI MCP; khi bạn dùng tiện ích VCBS AI cho Gemini, xem Chính sách quyền riêng tư tiện ích Gemini.

2. Dữ liệu được xử lý

  • Dữ liệu
    Thông tin tài khoản: mã người dùng, tên đăng nhập, họ tên, email, vai trò
    Mục đích
    Đăng nhập, phân quyền tính năng và dữ liệu
    Lưu ở đâu, bao lâu
    Máy chủ VCBS
    Gửi cho ai
    Không gửi đi
  • Dữ liệu
    Câu hỏi, câu trả lời và tên cuộc trò chuyện
    Mục đích
    Hiện lịch sử trò chuyện, trả lời các câu hỏi nối tiếp
    Lưu ở đâu, bao lâu
    Máy chủ VCBS; bạn xem, đổi tên và xóa từng cuộc trò chuyện
    Gửi cho ai
    Google, để mô hình AI tạo câu trả lời
  • Dữ liệu
    Đánh giá thích hoặc không thích câu trả lời, thời gian phản hồi
    Mục đích
    Đo và cải thiện chất lượng dịch vụ
    Lưu ở đâu, bao lâu
    Máy chủ VCBS; số liệu thống kê không chứa nội dung câu hỏi
    Gửi cho ai
    Không gửi đi
  • Dữ liệu
    Nhật ký kỹ thuật: địa chỉ IP, thời điểm, lần đăng nhập, lỗi, có thể kèm nội dung câu hỏi
    Mục đích
    Bảo mật, chống truy cập trái phép, xử lý sự cố
    Lưu ở đâu, bao lâu
    Hệ thống nhật ký do VCBS vận hành
    Gửi cho ai
    Không gửi đi
  • Khi đăng nhập bằng tài khoản giao dịch VCBS, tên đăng nhập và mật khẩu được chuyển thẳng tới hệ thống xác thực của VCBS; trợ lý không lưu mật khẩu.
  • Trợ lý không cho tải tệp lên và không dùng công cụ phân tích hay theo dõi của bên thứ ba.
  • VCBS không bán dữ liệu của bạn.

3. Nhập bằng giọng nói

Micro chỉ ghi âm sau khi bạn bấm nút micro và đã cho phép trình duyệt dùng micro. Giọng nói được chuyển thành chữ ngay trên trình duyệt; âm thanh không được gửi tới máy chủ nào. Chỉ đoạn chữ đã chuyển, sau khi bạn gửi, mới được xử lý như một câu hỏi thông thường.

4. Cookie và bộ nhớ trình duyệt

  • Tên
    vcbs_app_session (cookie)
    Mục đích
    Phiên đăng nhập; HttpOnly, Secure
    Thời hạn
    8 giờ, được gia hạn khi bạn đang dùng, tối đa 12 giờ
  • Tên
    vcbs_edge_bearer (cookie và bộ nhớ trình duyệt)
    Mục đích
    Mã truy cập để gọi máy chủ VCBS
    Thời hạn
    Theo phiên đăng nhập
  • Tên
    vcbs_auth_state (cookie)
    Mục đích
    Chống giả mạo khi đăng nhập bằng Microsoft
    Thời hạn
    5 phút
  • Tên
    token_VCBS_AI (bộ nhớ trình duyệt)
    Mục đích
    Mã truy cập khi khung chat được nhúng trong ứng dụng VCBS khác
    Thời hạn
    Theo phiên đăng nhập
  • Tên
    vcbs_theme, vcbs_sidebar_open, cài đặt biểu đồ, cuộc trò chuyện đang mở (bộ nhớ trình duyệt)
    Mục đích
    Ghi nhớ giao diện và cài đặt của bạn trên máy
    Thời hạn
    Tới khi bạn xóa dữ liệu trình duyệt

Trợ lý chỉ dùng cookie và bộ nhớ cần thiết để hoạt động, không dùng cookie quảng cáo hay theo dõi.

5. Gửi cho bên khác và ra nước ngoài

Câu trả lời được tạo bằng mô hình Gemini trên nền tảng Google Cloud Vertex AI. Để trả lời, câu hỏi, một phần lịch sử cuộc trò chuyện và dữ liệu công cụ liên quan được gửi tới Google. Một số yêu cầu được xử lý tại khu vực Singapore, một số qua hạ tầng toàn cầu của Google, nên dữ liệu có thể được xử lý ngoài Việt Nam. Theo điều khoản Google Cloud, Google không dùng dữ liệu này để huấn luyện mô hình (xem mục Hạn chế huấn luyện trong tài liệu lưu giữ dữ liệu của Google Cloud). Việc chuyển dữ liệu ra nước ngoài được thực hiện theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.

Trang web tải một số thư viện hiển thị (biểu tượng, biểu đồ) từ cdn.jsdelivr.net; khi đó trình duyệt gửi địa chỉ IP tới máy chủ của jsDelivr như mọi lần tải tài nguyên web. Ngoài Google, nội dung câu hỏi không được gửi tới bên thứ ba nào khác.

6. Lưu, xóa và đăng xuất

  • Bạn xem, đổi tên và xóa từng cuộc trò chuyện.
  • Đăng xuất sẽ xóa phiên đăng nhập trên trình duyệt và thu hồi phiên trên máy chủ VCBS.

7. Quyền của bạn

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền được biết về việc xử lý dữ liệu, đồng ý hoặc rút lại đồng ý, truy cập, chỉnh sửa, yêu cầu xóa, hạn chế hoặc phản đối xử lý dữ liệu, và khiếu nại, tố cáo theo quy định. Để thực hiện các quyền này, bạn liên hệ VCBS theo mục Liên hệ ở cuối văn bản.

8. Bảo mật

  • Mọi kết nối dùng HTTPS; cookie phiên đăng nhập đặt HttpOnly và Secure.
  • Số lần đăng nhập sai bị giới hạn.
  • Quyền truy cập dữ liệu và công cụ được kiểm soát theo vai trò của từng tài khoản.
  • Trợ lý không đặt lệnh, không chuyển tiền và không thay đổi tài khoản giao dịch.

Về giá trị tham khảo của câu trả lời do AI tạo ra, xem mục Không phải khuyến nghị đầu tư trong Điều khoản sử dụng.

9. Thay đổi văn bản

VCBS có thể cập nhật văn bản này; nội dung và ngày hiệu lực mới được đăng trên trang này.

10. Liên hệ