Chính sách bảo mật

Cập nhật lần cuối: Tháng 8, 2026

1. Giới thiệu

Huvi là nền tảng danh bạ doanh nghiệp và đánh giá khách hàng tại Việt Nam, có công cụ AI dành cho chủ doanh nghiệp. Chúng tôi cam kết bảo vệ quyền riêng tư và thông tin cá nhân của bạn theo Luật Bảo vệ Dữ liệu Cá nhân số 91/2025/QH15 (hiệu lực từ 01/01/2026) và các quy định pháp luật Việt Nam liên quan.

Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu khi bạn dùng Huvi, dù bạn là khách hàng tìm kiếm doanh nghiệp hay chủ doanh nghiệp quản lý trang giới thiệu của mình.

2. Thông tin chúng tôi thu thập

Tùy bạn dùng Huvi với vai trò nào, chúng tôi thu thập các loại thông tin sau:

Khi bạn đăng ký tài khoản (cả khách hàng và chủ doanh nghiệp):

Địa chỉ email, họ tên.
Ảnh đại diện (nếu bạn đăng nhập qua Google).

Khi bạn là khách hàng (duyệt, đánh giá, lưu yêu thích):

Nội dung đánh giá, ảnh, lượt sao mà bạn đăng.
Danh sách doanh nghiệp bạn đã lưu yêu thích.
Lịch sử trang bạn đã xem (để gợi ý phù hợp hơn).

Khi bạn đặt hàng / đặt lịch / đặt phòng / liên hệ từ trang doanh nghiệp (kể cả khi chưa đăng nhập):

Họ tên và số điện thoại bạn nhập để cơ sở liên hệ xác nhận yêu cầu.
Địa chỉ, ngày nhận/trả phòng, số khách, ghi chú (tùy loại đơn) bạn cung cấp.

Thông tin này được chuyển cho chính doanh nghiệp bạn đặt để xử lý yêu cầu, và gửi qua dịch vụ email (Resend) tới hộp thư chủ doanh nghiệp — xem mục 5 và mục 9.

Khi bạn là chủ doanh nghiệp:

Thông tin doanh nghiệp bạn cung cấp: tên, mô tả, địa chỉ, số điện thoại, giờ mở cửa, sản phẩm/dịch vụ, ảnh.
Câu trả lời bạn viết cho đánh giá của khách.
Dữ liệu thanh toán (nếu bạn mua gói nâng cấp): mã giao dịch, ngày, số tiền.

Tự động:

Dữ liệu sử dụng (trang đã truy cập, thời gian, thao tác) để chúng tôi cải thiện sản phẩm.
Tỉnh/thành phố ước lượng từ địa chỉ IP. Khi bạn mở Huvi, hệ thống suy ra tỉnh/thành gần đúng từ địa chỉ IP để hiển thị doanh nghiệp trong khu vực của bạn, và ghi kèm tỉnh/thành đó vào số liệu thống kê nội bộ (giúp chúng tôi biết nên bổ sung dữ liệu ở địa phương nào). Đây là ước lượng ở mức tỉnh/thành — chúng tôi không xác định vị trí chính xác của bạn và không yêu cầu quyền truy cập vị trí (GPS) từ trình duyệt. Bạn có thể đổi tỉnh/thành bất cứ lúc nào ở ô chọn trên trang chủ; lựa chọn của bạn sẽ được ưu tiên.
Cookie cần thiết để duy trì phiên đăng nhập và cookie thống kê ẩn danh (chi tiết ở mục 8).

3. Đánh giá hiển thị trên trang doanh nghiệp

Để giúp khách hàng có nhiều thông tin khi tìm doanh nghiệp, Huvi tổng hợp đánh giá công khai từ các nền tảng phổ biến như Google Maps. Để bảo vệ quyền riêng tư của người đánh giá, chúng tôi áp dụng các biện pháp sau:

Viết tắt tên người đánh giá (ví dụ "Hoa H." thay vì tên đầy đủ).
Thay ảnh đại diện bằng biểu tượng chữ cái đầu trong vòng tròn màu.
Ghi rõ nguồn gốc đánh giá ngay dưới mỗi bài viết.

Nếu bạn là người đánh giá và muốn gỡ thông tin của mình khỏi Huvi, vui lòng gửi yêu cầu tại trang yêu cầu gỡ thông tin. Chúng tôi sẽ xử lý trong vòng 48 giờ.

4. Cách chúng tôi sử dụng thông tin

Chúng tôi dùng thông tin của bạn để:

Cung cấp và duy trì dịch vụ Huvi (hiển thị doanh nghiệp, lưu đánh giá, lưu yêu thích).
Gợi ý doanh nghiệp phù hợp hơn dựa trên thành phố và ngành bạn đang xem.
Đối với chủ doanh nghiệp: chạy công cụ AI giúp tạo nội dung giới thiệu, làm trợ lý trò chuyện trả lời khách, gợi ý cải thiện trang dựa trên đánh giá.
Gửi thông báo quan trọng về dịch vụ, cập nhật tính năng và bảo mật.
Chọn nội dung quảng cáo hiển thị bên trong Huvi cho phù hợp hơn với bạn, dựa trên hoạt động của bạn tại Huvi khi đã đăng nhập (xem mục 8). Bạn tắt được trong phần Hồ sơ.
Gửi thư tiếp thị (ưu đãi, gợi ý địa điểm) — chỉ khi bạn đồng ý riêng cho việc này, tách khỏi thư dịch vụ như xác nhận đơn hay khôi phục mật khẩu. Mỗi thư đều có nút huỷ đăng ký, huỷ là dừng ngay.
Ngăn chặn lạm dụng, gian lận và bảo vệ an toàn hệ thống.

5. Chia sẻ thông tin

Chúng tôi không bán thông tin cá nhân của bạn cho bên thứ ba. Chúng tôi chỉ chia sẻ dữ liệu với các đối tác kỹ thuật cần thiết để vận hành dịch vụ:

Supabase: Lưu trữ cơ sở dữ liệu và xác thực người dùng.
Vercel: Triển khai và hosting website.
Resend: Dịch vụ gửi email — dùng để gửi thông báo đơn mới (đặt hàng/đặt lịch/đặt phòng/liên hệ) kèm thông tin bạn cung cấp (họ tên, SĐT, ghi chú) tới email của chủ doanh nghiệp nhận đơn.
Google Analytics: Phân tích lưu lượng truy cập (nếu được kích hoạt).
Google Ads (nếu được kích hoạt): đo hiệu quả quảng cáo. Chúng tôi gửi sang Google sự kiện chuyển đổi (bạn đã gửi đơn, bấm gọi hoặc bấm Zalo), giá trị đơn, mã đơn và mã nhấp quảng cáo. Ngoài ra, để nhận ra rằng cùng một người đã xem quảng cáo rồi mới liên hệ, hệ thống có thể gửi kèm số điện thoại và email của bạn ở dạng đã mã hoá một chiều (băm SHA-256 ngay trên trình duyệt) — Google không nhận được số điện thoại hay email ở dạng đọc được, và không nhận họ tên hay nội dung ghi chú của bạn. Dữ liệu này được xử lý trên máy chủ của Google ở ngoài Việt Nam.
Meta (Facebook, Instagram) — chỉ khi bạn đồng ý: chúng tôi gửi sang Meta thông tin về việc bạn đã xem trang doanh nghiệp nào trên Huvi, đã tìm kiếm gì, và đã gửi đơn hay chưa, kèm mã nhận dạng thiết bị do Meta đặt trong cookie. Mục đích là đo hiệu quả quảng cáo của Huvi và hiển thị quảng cáo phù hợp hơn với bạn. Meta có thể dùng dữ liệu này để nhận ra bạn trên Facebook và Instagram. Chúng tôi không gửi họ tên, số điện thoại, email hay nội dung ghi chú của bạn sang Meta. Dữ liệu được xử lý trên máy chủ của Meta ở ngoài Việt Nam. Bạn có thể từ chối ở dải hỏi khi vào trang, và từ chối thì Huvi vẫn hoạt động đầy đủ.
Nhà cung cấp AI (Google Gemini): chúng tôi gửi nội dung doanh nghiệp bạn cung cấp (tên, mô tả, sản phẩm/dịch vụ) đến các mô hình AI để tạo nội dung giới thiệu hoặc câu trả lời tự động cho khách. Không gửi email cá nhân, số điện thoại liên hệ, hoặc dữ liệu thanh toán.
Cổng thanh toán (MoMo, ZaloPay, VNPay khi được kích hoạt): chỉ chia sẻ dữ liệu giao dịch cần thiết để xử lý thanh toán.

6. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật phù hợp để bảo vệ thông tin của bạn:

Mã hóa dữ liệu khi truyền qua internet (HTTPS).
Cách ly dữ liệu giữa các người dùng ngay ở tầng cơ sở dữ liệu — mỗi tài khoản chỉ truy cập được dữ liệu của chính mình.
Kiểm soát quyền truy cập nghiêm ngặt cho đội ngũ vận hành.
Lưu mật khẩu dưới dạng mã hóa, không lưu mật khẩu dạng đọc được.

7. Quyền của bạn

Theo Luật Bảo vệ Dữ liệu Cá nhân, bạn có quyền:

Truy cập: Xem thông tin cá nhân mà chúng tôi lưu trữ về bạn.
Chỉnh sửa: Cập nhật hoặc sửa đổi thông tin không chính xác.
Xóa: Yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân.
Xuất dữ liệu: Yêu cầu bản sao dữ liệu của bạn ở định dạng phổ biến.
Rút lại đồng ý: Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách liên hệ chúng tôi.

8. Cookie

Huvi dùng cookie cho 3 mục đích:

Cookie cần thiết: duy trì phiên đăng nhập, ghi nhớ lựa chọn của bạn (ngôn ngữ hiển thị, thành phố đang xem). Không thể tắt vì ảnh hưởng đến chức năng cơ bản. Riêng cookie thành phố: lần đầu bạn truy cập, giá trị này được ước lượng từ địa chỉ IP (xem mục 2) và lưu trong 30 ngày; khi bạn tự chọn tỉnh/thành khác thì lựa chọn của bạn ghi đè.
Cookie tùy chọn: ghi nhớ danh sách bạn vừa xem để gợi ý phù hợp hơn.
Cookie thống kê (ẩn danh): đếm lượt truy cập bằng một mã ngẫu nhiên lưu trên thiết bị, để chúng tôi hiểu cách cải thiện sản phẩm. Khi bạn chưa đăng nhập, mã này không gắn với danh tính nào — chúng tôi không biết bạn là ai.
Ghi nhận hoạt động khi bạn đã đăng nhập: nếu bạn đăng nhập, các trang doanh nghiệp bạn xem và từ khoá bạn tìm có thể được gắn với tài khoản của bạn, nhằm hai mục đích: gợi ý doanh nghiệp sát nhu cầu hơn, và chọn nội dung quảng cáo phù hợp hơn khi bạn dùng Huvi. Bạn có thể tắt việc này bất cứ lúc nào trong phần Hồ sơ, và yêu cầu xoá phần dữ liệu đã ghi — tắt đi thì Huvi vẫn hoạt động bình thường, chỉ kém sát nhu cầu hơn.
Cookie quảng cáo (chỉ khi bạn đồng ý): nếu bạn bấm đồng ý ở dải hỏi, Huvi đặt cookie của Meta (_fbp, _fbc) để đo hiệu quả quảng cáo và hiển thị quảng cáo Huvi phù hợp hơn. Loại cookie này cho phép Meta nhận ra bạn khi bạn dùng Facebook và Instagram. Không đồng ý thì cookie này không được đặt, và Huvi vẫn hoạt động đầy đủ. Bạn đổi ý lúc nào cũng được bằng cách xoá cookie của trang trong trình duyệt.

Chúng tôi không bán dữ liệu cá nhân của bạn cho bất kỳ ai. Nếu bạn không đồng ý cookie quảng cáo thì mọi hoạt động của bạn chỉ được dùng bên trong Huvi, không chia sẻ với nền tảng quảng cáo nào. Nếu bạn đồng ý, riêng phần cookie quảng cáo nói trên được chia sẻ với Meta và có thể dùng để nhận ra bạn trên các nền tảng của họ.

9. Quản lý và lưu trữ dữ liệu

Huvi sử dụng hạ tầng đám mây của các đối tác công nghệ uy tín để vận hành dịch vụ ổn định và bảo mật:

Supabase (máy chủ đặt tại Singapore) — lưu trữ cơ sở dữ liệu và xác thực người dùng.
Vercel (máy chủ đặt tại Hoa Kỳ) — triển khai và phân phối website.
Resend (máy chủ đặt tại Hoa Kỳ) — gửi email thông báo đơn hàng tới chủ doanh nghiệp. Việc gửi đơn của bạn qua dịch vụ này có thể bao gồm chuyển dữ liệu (họ tên, số điện thoại) ra nước ngoài; bằng việc gửi đơn, bạn đồng ý cho việc chuyển này.

Tất cả truyền tải đều được mã hóa (HTTPS/TLS). Bằng việc sử dụng dịch vụ, bạn đồng ý cho Huvi xử lý dữ liệu trên các hạ tầng này. Chúng tôi giữ lại dữ liệu trong suốt thời gian tài khoản còn hoạt động. Sau khi bạn xóa tài khoản, dữ liệu cá nhân sẽ được xóa trong vòng 30 ngày, trừ trường hợp pháp luật yêu cầu lưu giữ.

Đơn đặt lịch / đặt hàng khi bạn không có tài khoản: sau 12 tháng kể từ ngày đặt, chúng tôi tự động gỡ phần nhận dạng cá nhân khỏi đơn — họ tên, số điện thoại, email, địa chỉ và ghi chú của bạn bị xóa. Đơn vẫn được giữ lại phần giờ hẹn và số tiền để doanh nghiệp đối soát sổ sách, nhưng không còn gắn với bạn.

Muốn gỡ sớm hơn, bạn không cần liên hệ ai: mở link quản lý đơn đã gửi cho bạn (dạng huvi.ai/don/…) và bấm “Gỡ thông tin của tôi khỏi đơn này”. Với đơn còn hiệu lực, doanh nghiệp cần thông tin của bạn để phục vụ nên bạn hãy hủy đơn trước — hủy xong là gỡ được ngay.

10. Trẻ em

Dịch vụ Huvi không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu bạn phát hiện trẻ em đã cung cấp thông tin cho chúng tôi, vui lòng liên hệ ngay để chúng tôi xử lý.

11. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách bảo mật này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email hoặc thông báo trên bảng quản lý của bạn. Phiên bản mới sẽ có hiệu lực kể từ ngày được đăng tải.

12. Liên hệ

Mọi câu hỏi về dữ liệu cá nhân, quyền riêng tư, hoặc yêu cầu xóa dữ liệu, vui lòng gửi đến support@huvi.ai. Chúng tôi sẽ phản hồi trong vòng 48 giờ.