Chính sách bảo mật

Cập nhật lần cuối: 19/10/2026 · Áp dụng cho hoiai.net và các dịch vụ HoiAI trên tên miền *.hoiai.net, vận hành bởi IM GROUP.

English summary. HoiAI (operated by IM GROUP, Vietnam) connects AI assistants (ChatGPT, Claude, Gemini…) to tools you already use. We only request the permissions needed for the feature you turn on, only on your own data. We store your email, basic profile and encrypted OAuth tokens; file and mailbox content passes through our server only while a request is processed and is not stored. We never sell your data, use it for advertising or use it to train AI models. You can disconnect and delete your data at any time. Contact: duc@imgroup.vn.

1. Phạm vi

Chính sách này áp dụng cho các dịch vụ HoiAI, gồm: nền tảng tạo landing page tại hoiai.net, MCP Google Workspace (mcp.hoiai.net), MCP OneDrive (onedrive.hoiai.net), Vibe Ads (vibeads.hoiai.net), AutoAds (autoads.hoiai.net). Một số dịch vụ có thể có chính sách riêng chi tiết hơn; khi đó chính sách riêng được ưu tiên cho dịch vụ đó.

2. Dữ liệu chúng tôi thu thập

Thông tin tài khoản: email bạn dùng để đăng nhập (mã OTP), tên hiển thị và ID tài khoản do nhà cung cấp (Google, Microsoft, Meta) trả về khi bạn kết nối.
Token ủy quyền (OAuth): refresh token và access token do nhà cung cấp cấp sau khi bạn đồng ý. Refresh token được mã hóa trước khi lưu.
Nội dung bạn tạo trên hoiai.net: trang landing, ảnh và tài liệu bạn tải lên kho file, tên miền bạn đăng ký.
Nhật ký kỹ thuật: tên chức năng được gọi, thời điểm, thời gian xử lý, lỗi (nếu có), địa chỉ IP trong nhật ký máy chủ. Không lưu nội dung file hay email trong nhật ký.
Cookie: chỉ dùng cookie phiên đăng nhập. Không dùng cookie quảng cáo hay theo dõi bên thứ ba.

3. Dữ liệu Microsoft (OneDrive / Microsoft 365)

Khi bạn kết nối tài khoản Microsoft với MCP OneDrive, HoiAI chỉ yêu cầu các quyền ủy quyền (delegated) sau qua Microsoft Graph:

Files.ReadWrite — tìm, đọc, tạo, sửa, di chuyển file trong OneDrive của chính bạn theo yêu cầu bạn đưa ra cho AI. Không xin quyền đọc file của người khác trong tổ chức.
User.Read, openid, profile — nhận diện tài khoản đang kết nối (tên, email).
offline_access — duy trì kết nối để AI dùng được mà không phải đăng nhập lại mỗi giờ.

Nội dung file chỉ đi qua máy chủ trong thời gian xử lý một yêu cầu và được chuyển thẳng tới AI client của bạn; chúng tôi không lưu bản sao nội dung file. Bạn có thể gỡ quyền bất kỳ lúc nào tại account.live.com/consent/Manage (tài khoản cá nhân) hoặc myapps.microsoft.com (tài khoản công ty/trường học).

4. Dữ liệu Google

Dữ liệu nhận từ Google API chỉ được dùng để thực hiện chính yêu cầu bạn gửi. Việc sử dụng và chuyển giao thông tin nhận được từ Google API tuân thủ Google API Services User Data Policy, bao gồm yêu cầu Limited Use. Chi tiết quyền và cách xử lý xem tại mcp.hoiai.net/privacy.php.

5. Cách chúng tôi sử dụng dữ liệu

Chỉ để cung cấp đúng chức năng bạn yêu cầu: đăng nhập, thực hiện lệnh của AI trên dữ liệu của bạn, hiển thị và xuất bản trang của bạn, gửi báo cáo bạn đã đăng ký.
Chúng tôi không bán dữ liệu, không dùng để quảng cáo, không dùng để huấn luyện mô hình AI, và nhân viên không đọc dữ liệu của bạn trừ khi bạn yêu cầu hỗ trợ và đồng ý rõ ràng.

6. Bên thứ ba

AI client bạn chọn (OpenAI ChatGPT, Anthropic Claude, Google Gemini, Cursor…): nhận kết quả của những lệnh bạn đưa ra. Cách họ xử lý dữ liệu theo chính sách riêng của họ.
Nhà cung cấp hạ tầng: SendGrid (gửi email mã OTP), Cloudflare (DNS), Alibaba Cloud Model Studio (mô hình AI viết nội dung landing page — chỉ nhận mô tả và nội dung trang bạn yêu cầu AI viết).
Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

7. Bảo mật

Mọi kết nối dùng HTTPS (TLS). Máy chủ do IM GROUP quản lý.
Refresh token được mã hóa; client secret của ứng dụng không bao giờ rời máy chủ.
Đường dẫn MCP chứa mã bí mật ngẫu nhiên; bạn có thể tạo mã mới bất kỳ lúc nào, mã cũ mất hiệu lực ngay.

8. Lưu trữ, thu hồi và xóa dữ liệu

Dữ liệu được giữ cho đến khi bạn ngắt kết nối hoặc xóa tài khoản. Khi bạn ngắt kết nối trên bảng điều khiển của từng dịch vụ, token bị xóa ngay. Nếu bạn gỡ quyền trực tiếp tại Google/Microsoft/Meta, hệ thống không còn truy cập được và bản ghi liên quan được xóa trong vòng 30 ngày. Bạn có thể yêu cầu xóa toàn bộ dữ liệu bằng cách gửi email tới duc@imgroup.vn; chúng tôi xử lý trong vòng 7 ngày làm việc.

9. Trẻ em

Dịch vụ dành cho doanh nghiệp và người dùng từ 16 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của trẻ em.

10. Thay đổi chính sách

Khi có thay đổi quan trọng, chúng tôi cập nhật trang này và ngày "Cập nhật lần cuối". Tiếp tục sử dụng dịch vụ sau thay đổi đồng nghĩa bạn chấp nhận chính sách mới.

11. Liên hệ

IM GROUP / HoiAI · Email: duc@imgroup.vn · Website: hoiai.net