BrandMCP Privacy Policy / Chính sách quyền riêng tư BrandMCP

Effective date / Ngày hiệu lực: 01/10/2026
URL: https://iics.ai/brandmcp/privacy

BrandMCP is a contract-based B2B service with a customer dashboard and an MCP connection to ChatGPT or compatible AI clients. This Policy applies to BrandMCP only.

BrandMCP là dịch vụ B2B theo hợp đồng, có dashboard riêng và kết nối MCP với ChatGPT hoặc AI client tương thích. Chính sách này chỉ áp dụng cho BrandMCP.

Tiếng Việt

1. Phạm vi và đơn vị chịu trách nhiệm

Chính sách này giải thích cách CÔNG TY TNHH GIẢI PHÁP TRUYỀN THÔNG IICS (tên quốc tế: IICS COMMUNICATION SOLUTIONS COMPANY LIMITED; gọi là “IICS”, “chúng tôi”) thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu khi khách hàng hoặc người dùng được khách hàng ủy quyền sử dụng BrandMCP, bao gồm:

• website thông tin sản phẩm tại https://iics.ai/brandmcp;
• dashboard BrandMCP;
• API và máy chủ MCP BrandMCP;
• plugin BrandMCP trên ChatGPT; và
• các kênh hỗ trợ liên quan.

Thông tin liên hệ của đơn vị chịu trách nhiệm xử lý dữ liệu:

• Tên pháp nhân: CÔNG TY TNHH GIẢI PHÁP TRUYỀN THÔNG IICS (IICS COMMUNICATION SOLUTIONS COMPANY LIMITED)
• Địa chỉ đăng ký kinh doanh: P.903 Tầng 9, Tòa nhà Diamond Plaza, 34 Lê Duẩn, Phường Sài Gòn, Thành phố Hồ Chí Minh, Việt Nam
• Email quyền riêng tư: innovation@iics.ai
• Đầu mối bảo vệ dữ liệu cá nhân (DPO): không áp dụng

Đối với dữ liệu tài khoản, bảo mật, thanh toán theo hợp đồng và vận hành dịch vụ, IICS thường quyết định mục đích và phương thức xử lý. Đối với nội dung mà khách hàng đưa vào workspace theo chỉ dẫn của mình, vai trò của IICS và khách hàng được xác định thêm trong hợp đồng hoặc thỏa thuận xử lý dữ liệu áp dụng.

2. Dữ liệu chúng tôi xử lý

Tùy cách sử dụng BrandMCP, chúng tôi có thể xử lý:

1. Dữ liệu tài khoản và liên hệ: họ tên, email công việc, tên công ty, chức danh, thông tin đăng nhập và trạng thái tài khoản.
2. Dữ liệu hợp đồng và quyền sử dụng: gói dịch vụ, workspace, thương hiệu được phân quyền, vai trò, hạn mức và lịch sử cấp hoặc thu hồi quyền.
3. Dữ liệu workspace và dữ liệu khách hàng: hồ sơ thương hiệu, sản phẩm, persona, thị trường, đối thủ, guideline, tài liệu nghiên cứu, tệp tải lên và nội dung khác do khách hàng cung cấp hoặc phê duyệt.
4. Yêu cầu và kết quả AI: prompt, yêu cầu marketing, tham số công việc, dữ liệu ngữ cảnh được chọn, kết quả tạo sinh, phản hồi và chỉnh sửa của người dùng.
5. Dữ liệu kỹ thuật và sử dụng: địa chỉ IP, loại thiết bị/trình duyệt, thời điểm truy cập, session ID, MCP request metadata, công cụ được gọi, model/nhà cung cấp được sử dụng, số token, độ trễ, lỗi và log bảo mật.
6. Dữ liệu xác thực: session cookie, OAuth authorization code ngắn hạn, access token, refresh token và thông tin client cần thiết để kết nối MCP.
7. Dữ liệu hỗ trợ: nội dung trao đổi hỗ trợ qua email và tài liệu người dùng gửi để xử lý yêu cầu hỗ trợ.

Khách hàng không nên tải lên dữ liệu cá nhân nhạy cảm hoặc dữ liệu không cần thiết cho mục đích marketing đã thống nhất. Nếu công việc bắt buộc phải xử lý dữ liệu như vậy, khách hàng phải thông báo cho IICS trước và bảo đảm có căn cứ pháp lý, thông báo và chấp thuận cần thiết.

3. Nguồn dữ liệu

Chúng tôi nhận dữ liệu trực tiếp từ người dùng, quản trị viên của khách hàng, workspace BrandMCP, hệ thống được khách hàng cho phép kết nối, ChatGPT hoặc AI client mà người dùng chủ động kết nối, và dữ liệu kỹ thuật được tạo trong quá trình vận hành dịch vụ.

4. Mục đích sử dụng

IICS xử lý dữ liệu để:

• xác thực người dùng và thực thi phân quyền theo công ty, workspace và thương hiệu;
• lưu trữ, tổ chức và truy xuất dữ liệu do khách hàng quản lý;
• phân loại yêu cầu, xây dựng ngữ cảnh phù hợp và tạo sản phẩm marketing;
• duy trì phiên làm việc, hạn mức sử dụng và lịch sử thực thi;
• bảo mật hệ thống, phát hiện lạm dụng, điều tra sự cố và ngăn truy cập trái phép;
• cung cấp hỗ trợ, khắc phục lỗi và cải thiện độ tin cậy của dịch vụ;
• tùy biến và tối ưu dịch vụ cho từng khách hàng;
• quản lý hợp đồng, tuân thủ nghĩa vụ pháp lý và bảo vệ quyền hợp pháp của IICS, khách hàng và người dùng.

Tùy trường hợp, việc xử lý dựa trên việc thực hiện hợp đồng, nghĩa vụ pháp lý, sự đồng ý hợp lệ hoặc lợi ích hợp pháp được pháp luật cho phép. Khi pháp luật yêu cầu sự đồng ý riêng, IICS hoặc khách hàng chịu trách nhiệm xin sự đồng ý sẽ thực hiện trước khi xử lý.

5. Xử lý bằng AI và nhà cung cấp phụ

Để thực hiện yêu cầu, BrandMCP có thể gửi phần thông tin cần thiết của prompt, tài liệu hoặc ngữ cảnh đã được phân quyền tới nhà cung cấp mô hình AI và hạ tầng do IICS lựa chọn và cấu hình (bao gồm các nhà cung cấp API như OpenAI và Google). Cấu hình model cụ thể là thông tin vận hành nội bộ của IICS và không được công bố như danh mục tính năng hướng tới người dùng cuối.

IICS không sử dụng Customer Content để huấn luyện mô hình tổng quát. IICS giới hạn dữ liệu gửi đi ở mức hợp lý cho nhiệm vụ, áp dụng kiểm soát truy cập và cấu hình nhà cung cấp để Customer Content không được dùng cho việc huấn luyện mô hình tổng quát.

Danh mục nhà cung cấp phụ hiện hành (hạ tầng và API mô hình AI theo hợp đồng với IICS) được cung cấp khi khách hàng yêu cầu bằng văn bản gửi tới innovation@iics.ai.

6. Chia sẻ dữ liệu

Chúng tôi có thể chia sẻ dữ liệu với:

• nhân sự và nhà thầu được ủy quyền của IICS theo nguyên tắc cần biết;
• nhà cung cấp hạ tầng, mô hình AI, lưu trữ, cơ sở dữ liệu, bảo mật, email và hỗ trợ kỹ thuật;
• quản trị viên của tổ chức khách hàng trong phạm vi workspace của họ;
• cơ quan nhà nước hoặc bên liên quan khi pháp luật yêu cầu hoặc khi cần bảo vệ quyền, an toàn và tính toàn vẹn của dịch vụ;
• bên nhận chuyển giao hợp pháp trong giao dịch tái cấu trúc doanh nghiệp, với biện pháp bảo vệ phù hợp.

IICS không bán dữ liệu cá nhân. IICS không chia sẻ dữ liệu của một khách hàng cho khách hàng khác, trừ khi khách hàng liên quan đã cho phép hợp lệ hoặc pháp luật yêu cầu.

7. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp AI hoặc hạ tầng có thể xử lý dữ liệu ngoài Việt Nam. Khi có chuyển dữ liệu cá nhân xuyên biên giới, IICS áp dụng các biện pháp và thủ tục theo pháp luật Việt Nam và hợp đồng áp dụng. Khách hàng phải thông báo cho IICS nếu dữ liệu của họ bị giới hạn về vị trí lưu trữ hoặc chuyển giao.

8. Thời hạn lưu trữ

Dữ liệu có thể được giữ lâu hơn khi cần giải quyết tranh chấp, tuân thủ yêu cầu pháp lý, bảo vệ hệ thống hoặc thực hiện nghĩa vụ theo hợp đồng. Sau thời hạn áp dụng, dữ liệu sẽ được xóa, ẩn danh hoặc cô lập khỏi hoạt động sử dụng thông thường theo quy trình kỹ thuật của IICS.

9. Bảo mật

IICS áp dụng biện pháp quản lý và kỹ thuật phù hợp, bao gồm xác thực, phân quyền theo tenant/brand, mã hóa trong quá trình truyền, token có thời hạn, giám sát, ghi log, sao lưu và quy trình ứng phó sự cố. Không hệ thống nào an toàn tuyệt đối; khách hàng phải bảo vệ tài khoản, thiết bị và thông tin đăng nhập của mình.

10. Quyền và lựa chọn của người dùng

Tùy pháp luật áp dụng, chủ thể dữ liệu có thể có quyền được biết, đồng ý hoặc rút lại sự đồng ý, truy cập, chỉnh sửa, yêu cầu xóa, hạn chế hoặc phản đối xử lý, yêu cầu cung cấp dữ liệu, khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường và các quyền khác theo pháp luật.

Yêu cầu có thể gửi tới innovation@iics.ai. IICS có thể cần xác minh danh tính và quyền đại diện trước khi xử lý. Khi IICS xử lý dữ liệu thay mặt khách hàng, IICS có thể chuyển yêu cầu tới khách hàng có thẩm quyền hoặc phối hợp theo hợp đồng.

Người dùng có thể ngắt kết nối BrandMCP khỏi ChatGPT trong cài đặt tài khoản ChatGPT; việc ngắt kết nối không tự động xóa dữ liệu đã được lưu hợp pháp trong workspace BrandMCP. Yêu cầu xóa workspace hoặc tài khoản phải được gửi qua dashboard, quản trị viên khách hàng hoặc kênh hỗ trợ của IICS.

11. Dữ liệu trẻ em

BrandMCP là dịch vụ B2B, không hướng tới cá nhân dưới 18 tuổi. Người dùng không được chủ động đưa dữ liệu cá nhân của trẻ em vào hệ thống nếu chưa có căn cứ pháp lý, thông báo, chấp thuận và biện pháp bảo vệ bắt buộc.

12. Cookie và công nghệ tương tự

Dashboard có thể sử dụng cookie phiên và công nghệ tương tự cần thiết cho đăng nhập, bảo mật và duy trì trạng thái. IICS không sử dụng cookie phân tích hoặc cookie marketing cho BrandMCP.

13. Thay đổi chính sách

IICS có thể cập nhật Chính sách này để phản ánh thay đổi của dịch vụ hoặc pháp luật. Phiên bản mới sẽ được đăng tại URL nêu trên với ngày hiệu lực mới. Khi thay đổi có ảnh hưởng đáng kể, IICS sẽ thông báo theo hợp đồng hoặc qua kênh phù hợp.

14. Liên hệ

CÔNG TY TNHH GIẢI PHÁP TRUYỀN THÔNG IICS
(IICS COMMUNICATION SOLUTIONS COMPANY LIMITED)
P.903 Tầng 9, Tòa nhà Diamond Plaza, 34 Lê Duẩn, Phường Sài Gòn, Thành phố Hồ Chí Minh, Việt Nam
Email: innovation@iics.ai
Trang hỗ trợ: https://iics.ai/contact

English

1. Scope and responsible entity

This Policy explains how IICS COMMUNICATION SOLUTIONS COMPANY LIMITED (Vietnamese legal name: CÔNG TY TNHH GIẢI PHÁP TRUYỀN THÔNG IICS; “IICS,” “we,” “us,” or “our”) collects, uses, stores, shares, and protects data when a customer or its authorized user uses BrandMCP, including the product website, BrandMCP dashboard, BrandMCP API and MCP server, the BrandMCP plugin for ChatGPT, and related support channels.

Responsible entity contact details:

• Legal name: IICS COMMUNICATION SOLUTIONS COMPANY LIMITED (CÔNG TY TNHH GIẢI PHÁP TRUYỀN THÔNG IICS)
• Registered address: Room 903, 9th Floor, Diamond Plaza, 34 Le Duan, Saigon Ward, Ho Chi Minh City, Vietnam
• Privacy email: innovation@iics.ai
• Data protection officer: not applicable

IICS generally determines the purposes and means of processing account, security, contract administration, and service-operation data. For content a customer places in its workspace under its own instructions, the roles of IICS and the customer are further defined in the applicable contract or data processing agreement.

2. Data we process

Depending on use of BrandMCP, we may process:

1. Account and contact data: name, work email, company, title, login details, and account status.
2. Contract and entitlement data: service plan, workspace, authorized brands, roles, usage limits, and permission history.
3. Workspace and Customer Content: brand profiles, products, personas, markets, competitors, guidelines, research, uploaded files, and other content supplied or approved by the customer.
4. AI requests and results: prompts, marketing requests, task parameters, selected context, generated results, feedback, and user revisions.
5. Technical and usage data: IP address, device/browser type, timestamps, session IDs, MCP request metadata, tool calls, model/provider, token counts, latency, errors, and security logs.
6. Authentication data: session cookies, short-lived OAuth authorization codes, access tokens, refresh tokens, and MCP client information.
7. Support data: support communications by email and materials supplied to resolve a support request.

Customers should not upload sensitive personal data or personal data that is unnecessary for the agreed marketing purpose. If a task requires such data, the customer must notify IICS in advance and ensure that all required legal bases, notices, and consents are in place.

3. Sources of data

We obtain data from users, customer administrators, the BrandMCP workspace, systems the customer authorizes, ChatGPT or another AI client the user connects, and technical data generated when the service operates.

4. Purposes and legal bases

IICS processes data to authenticate users and enforce company/workspace/brand permissions; store and retrieve customer-managed information; classify requests, build approved context, and produce marketing deliverables; maintain sessions, entitlements, and execution history; secure the service and investigate abuse; provide support and reliability improvements; customize and optimize the service for each customer; administer contracts; comply with law; and protect the legitimate rights and safety of IICS, customers, and users.

Depending on the circumstances, processing is based on performance of a contract, compliance with law, valid consent, or a legitimate interest permitted by applicable law. Where separate consent is required, IICS or the customer responsible for obtaining it will do so before processing.

5. AI processing and subprocessors

To perform a request, BrandMCP may transmit the necessary portion of a prompt, document, or authorized context to AI model and infrastructure providers selected and configured by IICS (including API providers such as OpenAI and Google). Specific model configuration is an internal operational matter of IICS and is not published as an end-user feature listing.

IICS does not use Customer Content to train general-purpose models. IICS limits transmitted data to what is reasonably needed for the task, applies access controls, and configures providers so that Customer Content is not used to train general-purpose models.

Current categories of subprocessors (infrastructure and AI model API providers under contract with IICS) are available upon written request to innovation@iics.ai.

6. Disclosure of data

We may disclose data to authorized IICS personnel and contractors on a need-to-know basis; infrastructure, AI, hosting, storage, database, security, email, and support providers; administrators of the relevant customer organization; public authorities when legally required; and a lawful successor in a corporate reorganization subject to appropriate safeguards.

IICS does not sell personal data. IICS does not disclose one customer's data to another customer unless validly authorized by the relevant customer or required by law.

7. International transfers

Some AI or infrastructure providers may process data outside Vietnam. Where personal data is transferred across borders, IICS applies procedures and safeguards required by Vietnamese law and the applicable contract. Customers must notify IICS if their data is subject to localization or transfer restrictions.

8. Retention

Data may be retained longer where needed to resolve a dispute, comply with law, protect the service, or perform contractual obligations. After the applicable period, data is deleted, anonymized, or isolated from ordinary use under IICS's technical procedures.

9. Security

IICS uses reasonable organizational and technical measures, including authentication, tenant/brand authorization, encryption in transit, expiring tokens, monitoring, logging, backups, and incident-response procedures. No system is completely secure, and customers must protect their accounts, devices, and credentials.

10. Individual rights and choices

Subject to applicable law, individuals may have rights to be informed, consent or withdraw consent, access, correction, deletion, restriction or objection, data provision, complaint, legal action, compensation, and other statutory rights.

Requests may be sent to innovation@iics.ai. IICS may verify identity and authority before acting. Where IICS processes data on behalf of a customer, we may refer the request to the responsible customer or assist it under contract.

Users may disconnect BrandMCP from ChatGPT through their ChatGPT account settings. Disconnection does not automatically delete data lawfully stored in the BrandMCP workspace. Workspace or account deletion requests must be made through the dashboard, the customer's administrator, or IICS support.

11. Children's data

BrandMCP is a B2B service and is not directed to individuals under 18. Users must not intentionally submit children's personal data without the required legal basis, notices, consents, and safeguards.

12. Cookies and similar technologies

The dashboard may use session cookies and similar technologies necessary for login, security, and state management. IICS does not use analytics or marketing cookies for BrandMCP.

13. Policy changes

IICS may update this Policy to reflect changes in the service or law. The new version will be posted at the URL above with a revised effective date. Material changes will be communicated through the contract or another appropriate channel.

14. Contact

IICS COMMUNICATION SOLUTIONS COMPANY LIMITED
(CÔNG TY TNHH GIẢI PHÁP TRUYỀN THÔNG IICS)
Room 903, 9th Floor, Diamond Plaza, 34 Le Duan, Saigon Ward, Ho Chi Minh City, Vietnam
Email: innovation@iics.ai
Support: https://iics.ai/contact