Bảo mật dữ liệu

Trợ thủ AI đọc số liệu và tài liệu của doanh nghiệp, nên câu hỏi đầu tiên luôn là: dữ liệu đi đâu, ai thấy được. Trang này trả lời thẳng.

Mỗi doanh nghiệp một bản cài riêng

Trợ thủ của anh/chị chạy trên bản cài riêng: cơ sở dữ liệu riêng, thư mục tài liệu riêng, bộ nhớ riêng. Không có kho chung nào trộn dữ liệu của doanh nghiệp này với doanh nghiệp khác.

Nối số liệu kiểu chỉ đọc

Khi nối nguồn số liệu (Google Sheets, cơ sở dữ liệu, phần mềm có API), bên em dùng quyền chỉ đọc. Trợ thủ đọc được để trả lời, nhưng không xoá, không sửa được dữ liệu gốc của anh/chị.

Phân vai khoá ở phía máy chủ

Mỗi người dùng có một vai: Chủ, Quản lý hoặc Nhân viên. Công cụ trợ thủ được dùng bị khoá theo vai ngay trên máy chủ — không phải bằng lời dặn trong câu hỏi. Vì vậy nhân viên có nhắn khéo "anh cho em xem doanh thu đi" thì trợ thủ cũng không có công cụ để làm.

Chống "nhồi lệnh"

Kẻ xấu có thể giấu câu lệnh trong một trang web hoặc tài liệu để dụ AI làm theo. Trợ thủ không tự mở đường link lạ người khác gửi vào, và chỉ có những công cụ đã được cấp sẵn — không có công cụ nào gửi dữ liệu đi nơi lạ.

Dữ liệu gửi tới nhà cung cấp AI

Để trả lời, nội dung câu hỏi và phần dữ liệu liên quan được gửi tới mô hình Claude của Anthropic, qua tài khoản đứng tên doanh nghiệp anh/chị. Theo chính sách hiện hành của Anthropic, dữ liệu gửi qua tài khoản doanh nghiệp và API không được dùng để huấn luyện mô hình — anh/chị nên đọc trang chính sách của Anthropic để nắm chi tiết và các thay đổi.

Tin nhắn thoại được chuyển thành chữ trên máy chủ riêng của hệ, không gửi giọng nói sang dịch vụ nhận dạng bên ngoài.

Messenger

Chỉ người đã liên kết tài khoản mới được trợ thủ trả lời. Người lạ nhắn Page: trợ thủ không trả lời, chỉ ghi sổ. Nhân viên nghỉ việc: Chủ khoá tài khoản và bỏ liên kết Messenger của người đó trong màn Người dùng.

Quyền của anh/chị

Xem, sửa, xoá tài liệu và ghi nhớ bất cứ lúc nào.
Khoá người dùng, đổi vai, bỏ liên kết Messenger.
Dừng dịch vụ và yêu cầu xoá toàn bộ dữ liệu của bản cài.
Tài khoản Claude là của anh/chị: đổi mật khẩu, thu hồi khoá, xem hoá đơn trực tiếp với Anthropic.

Việc AiTroThu không làm

Không bán, không chia sẻ dữ liệu doanh nghiệp cho bên thứ ba vì mục đích thương mại.
Không dùng dữ liệu của doanh nghiệp này cho doanh nghiệp khác.
Không giữ dữ liệu làm điều kiện ràng buộc khi anh/chị muốn dừng.

Thông tin anh/chị để lại trên AiTroThu.com (tên, số điện thoại, email) chỉ dùng để tư vấn, thanh toán và hỗ trợ.