CHÍNH SÁCH QUYỀN RIÊNG TƯ - CUPPY

Ngày hiệu lực: 2026-08-20

Chính sách này giải thích cách SOTA LABS TECHNOLOGY JOINT STOCK COMPANY (Công ty Cổ phần Công nghệ Sota Labs) ("Cuppy", "chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân khi bạn sử dụng website cuppy.ai, ứng dụng Cuppy và robot Cuppy AI (gọi chung là "Dịch vụ").

Các thuật ngữ trong Chính sách:

"Người mua hàng" / "Chủ tài khoản": người từ đủ 18 tuổi đặt mua Sản phẩm hoặc đăng ký tài khoản Cuppy.
"Người dùng": người trực tiếp tương tác với robot Cuppy AI - có thể là chính Chủ tài khoản (nhiều khách hàng trưởng thành sử dụng Cuppy như một người bạn đồng hành), hoặc trẻ em sử dụng dưới sự cho phép và giám sát của Người giám hộ.
"Người giám hộ": cha mẹ hoặc người giám hộ hợp pháp của Người dùng là trẻ em.

1. Nguyên tắc của chúng tôi

Chỉ thu thập dữ liệu cần thiết để Cuppy trò chuyện, ghi nhớ và đồng hành cùng Người dùng - không hơn.
Micro chỉ hoạt động khi được đánh thức: Cuppy không ghi âm liên tục và không thu âm khi chưa được gọi.
Dữ liệu được mã hóa khi lưu trữ.
Không bán dữ liệu cá nhân. Không sử dụng dữ liệu tương tác của Người dùng cho quảng cáo hành vi; nguyên tắc này áp dụng nghiêm ngặt với dữ liệu của Người dùng là trẻ em.
Chủ tài khoản toàn quyền kiểm soát: xem, quản lý và xóa dữ liệu của thiết bị mình quản lý bất kỳ lúc nào, ngay trong ứng dụng.

2. Dữ liệu chúng tôi thu thập

2.1. Dữ liệu do Người mua hàng / Chủ tài khoản cung cấp

Họ tên, email, số điện thoại, địa chỉ giao hàng, thông tin đơn hàng, nội dung liên hệ hỗ trợ, và các thiết lập trong ứng dụng (biệt danh Người dùng, độ tuổi, ngôn ngữ ưu tiên, khung giờ sử dụng...). Thanh toán được xử lý qua đối tác thanh toán; chúng tôi không lưu số thẻ đầy đủ của bạn.

2.2. Dữ liệu tương tác của Người dùng với robot

Khi Người dùng trò chuyện với Cuppy (sau khi thiết bị được đánh thức):

Giọng nói được thu và chuyển thành văn bản để hệ thống AI hiểu và trả lời - không lưu lại bất kỳ bản ghi âm nào.
Nội dung hội thoại và thông tin Người dùng chia sẻ mà Cuppy ghi nhớ để cá nhân hóa: tên/biệt danh, sở thích, các câu chuyện đang trao đổi.
Dữ liệu tương tác thiết bị: phản ứng chạm, thời lượng và khung giờ sử dụng, tình trạng pin/kết nối - phục vụ vận hành và bảng tóm tắt hoạt động trong ứng dụng.

Lưu ý về gói dịch vụ: các tính năng AI (trò chuyện song ngữ, kể chuyện, cá nhân hóa) thuộc gói thuê bao AI và xử lý dữ liệu như mô tả ở trên. Ở chế độ cơ bản không có gói, thiết bị phản hồi bằng nội dung cài sẵn - dữ liệu được xử lý và phản hồi ngay tại thiết bị, không đưa bất cứ dữ liệu nào lên máy chủ trong trường hợp này.

2.3. Dữ liệu tự động khi dùng website/ứng dụng

Địa chỉ IP, loại thiết bị và trình duyệt, trang đã xem, cookie (mục 9) - phục vụ vận hành, bảo mật và đo lường hiệu quả.

2.4. Dữ liệu và quyền truy cập của ứng dụng Cuppy

Ứng dụng Cuppy trên điện thoại là công cụ dành cho Chủ tài khoản (người từ đủ 18 tuổi) để thiết lập, quản lý thiết bị và theo dõi hoạt động; trẻ em không cần và không nên sử dụng ứng dụng. Khi bạn dùng ứng dụng, chúng tôi thu thập:

Thông tin tài khoản và đăng nhập: email, mật khẩu (được lưu ở dạng băm, không đọc được), phiên đăng nhập.
Thông tin thiết bị di động: dòng máy, hệ điều hành và phiên bản, phiên bản ứng dụng, ngôn ngữ, múi giờ - phục vụ tương thích và hỗ trợ kỹ thuật.
Nhật ký lỗi và chẩn đoán (crash log): khi ứng dụng gặp sự cố, để chúng tôi khắc phục.
Mã nhận thông báo đẩy (push token): để gửi thông báo về thiết bị, đơn hàng, gia hạn gói - bạn có thể tắt trong cài đặt điện thoại hoặc trong ứng dụng.

Các quyền ứng dụng yêu cầu và mục đích:

Quyền	Mục đích
Bluetooth	Ghép nối và cấu hình robot lần đầu. Quyền này chỉ phục vụ việc ghép nối; chúng tôi không thu thập hay lưu trữ vị trí của bạn.
Mạng nội bộ / Wi-Fi	Kết nối robot với mạng gia đình trong quá trình thiết lập.
Thông báo	Gửi thông báo dịch vụ; tùy chọn và tắt được.

Ứng dụng không yêu cầu quyền micro của điện thoại; việc thu giọng nói chỉ diễn ra trên robot theo cơ chế mô tả tại mục 3.

Thanh toán gói thuê bao qua website: Hiện tại, Cuppy chưa áp dụng thanh toán thuê bao qua ứng dụng mà chỉ áp dụng thanh toán thuê bao qua website hoặc khi mua kèm với robot vật lí. trong mọi trường hợp chúng tôi không nhận được số thẻ đầy đủ của bạn.

Dữ liệu hiển thị trong ứng dụng (bảng tóm tắt hoạt động, bộ nhớ của thiết bị) được đồng bộ từ máy chủ như mô tả tại mục 2.2 - ứng dụng là nơi xem và quản lý, không phải nguồn thu thập thêm dữ liệu tương tác của Người dùng.

3. Micro của Cuppy hoạt động như thế nào?

Thiết bị ở trạng thái chờ cho đến khi được đánh thức bằng nút bấm ở phía sau robot - khi được đánh thức, mắt của thiết bị sẽ sáng lên. Chỉ sau khi được đánh thức, micro mới thu giọng nói để xử lý lượt trò chuyện; kết thúc lượt, thiết bị trở về trạng thái chờ. Cuppy không ghi âm liên tục và không thu các cuộc trò chuyện trong không gian xung quanh khi chưa được gọi.

4. Chúng tôi dùng dữ liệu để làm gì

Mục đích	Dữ liệu liên quan
Vận hành tính năng trò chuyện AI	Giọng nói → văn bản, nội dung hội thoại
Cá nhân hóa cho từng Người dùng (ghi nhớ tên, sở thích, câu chuyện)	Thông tin Người dùng chia sẻ, thiết lập tài khoản
Bảng tóm tắt hoạt động cho Chủ tài khoản trong ứng dụng	Nội dung hội thoại, dữ liệu sử dụng
An toàn nội dung (bộ lọc theo độ tuổi được thiết lập)	Nội dung hội thoại
Xử lý đơn hàng, thuê bao, bảo hành, hỗ trợ	Dữ liệu tài khoản, mua hàng
Bảo mật, chống gian lận, khắc phục lỗi	Dữ liệu kỹ thuật (bao gồm crash log ứng dụng - mục 2.4)
Cải thiện Dịch vụ: chúng tôi không dùng nội dung hội thoại của Người dùng để huấn luyện mô hình	—
Thông báo dịch vụ (đơn hàng, bảo mật, gia hạn gói); email marketing chỉ gửi Chủ tài khoản khi có đồng ý và luôn hủy được	Email, thông tin tài khoản

5. Cơ sở pháp lý và sự đồng ý

Chúng tôi xử lý dữ liệu trên cơ sở: thực hiện hợp đồng; sự đồng ý; nghĩa vụ pháp lý; và lợi ích chính đáng (bảo mật, chống gian lận) không xâm phạm quyền của chủ thể dữ liệu.

Khi Người dùng là trẻ em: việc xử lý dữ liệu cá nhân của Người dùng là trẻ em chỉ thực hiện khi có sự đồng ý của Người giám hộ, thu thập qua bước xác nhận trong ứng dụng khi thiết lập thiết bị, trước khi kích hoạt các tính năng AI. Người giám hộ có thể rút lại sự đồng ý bất kỳ lúc nào (mục 8); việc rút đồng ý có thể khiến một số tính năng ngừng hoạt động.

Khi Người dùng là người trưởng thành sử dụng Cuppy cho chính mình, sự đồng ý của Người dùng được thu thập khi tạo tài khoản và kích hoạt thiết bị.

6. Chia sẻ dữ liệu với ai

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ với:

Nhà cung cấp hạ tầng và xử lý AI - theo hợp đồng chỉ cho phép xử lý phục vụ Dịch vụ của Cuppy;
Đối tác thanh toán, vận chuyển, chăm sóc khách hàng - cho đúng phần việc của họ;
Kho ứng dụng và đối tác thanh toán trong ứng dụng (Apple App Store / Google Play) - chỉ nhận các thông tin cần thiết, trong phạm vi hợp lý và đã được Cuppy kiểm tra, xác nhận, để phục vụ việc phân phối ứng dụng và xử lý giao dịch gói thuê bao;
Cơ quan nhà nước khi pháp luật yêu cầu.

Dữ liệu tương tác của Người dùng không được chia sẻ cho mạng quảng cáo hay bên môi giới dữ liệu.

7. Chuyển dữ liệu ra nước ngoài, lưu trữ và bảo mật

Máy chủ của Cuppy được đặt tại Việt Nam. Nếu dữ liệu được xử lý ngoài Việt Nam, chúng tôi áp dụng các biện pháp bảo vệ và thực hiện thủ tục theo quy định về chuyển dữ liệu cá nhân ra nước ngoài.

Dữ liệu được mã hóa khi lưu trữ và khi truyền. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu; không hệ thống nào an toàn tuyệt đối, và chúng tôi cam kết thông báo cho Chủ tài khoản và cơ quan chức năng theo quy định nếu xảy ra sự cố ảnh hưởng dữ liệu cá nhân.

Thời hạn lưu trữ: Chúng tôi không lưu trữ bất kỳ file ghi âm nào của Người dùng. Với nội dung trò chuyện, dữ liệu được lưu để thực hiện tính năng ghi nhớ và cá nhân hóa; khi hết mục đích, dữ liệu được xóa hoặc khử định danh an toàn.

8. Quyền của Chủ tài khoản và Người dùng

Chủ tài khoản (và Người giám hộ, đối với dữ liệu của Người dùng là trẻ em) có quyền: xem dữ liệu; sửa thông tin không chính xác; xóa toàn bộ dữ liệu; rút đồng ý; hạn chế/phản đối một số hoạt động xử lý; nhận bản sao dữ liệu; khiếu nại tới chúng tôi hoặc cơ quan có thẩm quyền.

Cách nhanh nhất: mục [Cài đặt → Quyền riêng tư] trong ứng dụng Cuppy - xem bộ nhớ của thiết bị, xóa toàn bộ dữ liệu, và xóa tài khoản. Hoặc email [email protected] với tiêu đề CUPPY PRIVACY; chúng tôi phản hồi trong 72 giờ kể từ khi nhận được email.

Lưu ý: xóa toàn bộ dữ liệu đồng nghĩa Cuppy "quên" Người dùng - các nội dung ghi nhớ và cá nhân hóa không khôi phục được.

9. Cookie trên website

Website cuppy.ai dùng cookie cần thiết để vận hành (giỏ hàng, đăng nhập) và cookie đo lường Google Analytics. Bạn quản lý cookie qua trình duyệt. Cookie đo lường không áp dụng cho dữ liệu tương tác của Người dùng với thiết bị.

10. Thay đổi chính sách

Khi có thay đổi quan trọng - đặc biệt liên quan đến dữ liệu của Người dùng là trẻ em - chúng tôi thông báo trước cho Chủ tài khoản qua email hoặc ứng dụng, và cập nhật ngày hiệu lực ở đầu trang. Thay đổi về xử lý dữ liệu trẻ em chỉ áp dụng sau khi có sự đồng ý mới của Người giám hộ nếu pháp luật yêu cầu.

11. Liên hệ

Đơn vị kiểm soát dữ liệu: Công ty Cổ phần Công nghệ Sota Labs (SOTA LABS TECHNOLOGY JOINT STOCK COMPANY)
Email: [email protected] · Hotline/Zalo: 0969 85 46 85
Địa chỉ: Tầng 2, Tòa nhà CIC Tower, Số 1 Nguyễn Thị Duệ, Yên Hòa, Cầu Giấy, Hà Nội

PRIVACY POLICY - CUPPY

Effective date: 2026-08-20

This Policy explains how SOTA LABS TECHNOLOGY JOINT STOCK COMPANY ("Cuppy", "we", "us", "our") collects, uses, stores and protects personal data when you use the website cuppy.ai, the Cuppy mobile application, and the Cuppy AI robot (collectively, the "Services").

Terms used in this Policy:

"Purchaser" / "Account Holder": a person aged 18 or older who purchases the Product or registers a Cuppy account.
"User": the person who directly interacts with the Cuppy AI robot - this may be the Account Holder themselves (many adult customers use Cuppy as a companion), or a child using the Product with the permission and under the supervision of a Guardian.
"Guardian": the parent or legal guardian of a User who is a child.

1. Our Principles

We collect only the data necessary for Cuppy to converse with, remember and accompany the User - nothing more.
The microphone works only when the device is woken up: Cuppy does not record continuously and does not capture audio unless it has been activated.
Data is encrypted at rest.
We do not sell personal data. We do not use Users' interaction data for behavioral advertising; this principle is applied strictly to the data of Users who are children.
The Account Holder stays in full control: view, manage and delete the data of the devices under their account at any time, directly in the app.

2. Data We Collect

2.1. Data provided by the Purchaser / Account Holder

Full name, email address, phone number, shipping address, order information, customer-support communications, and the settings you choose in the app (the User's nickname, age, preferred language, usage time limits, etc.). Payments are processed by our payment partners; we do not store your full card number.

2.2. The User's interaction data with the robot

When the User talks with Cuppy (after the device has been woken up):

Voice audio is captured and converted to text so the AI system can understand and respond - no audio recordings are stored.
Conversation content and information the User shares that Cuppy remembers for personalization: name/nickname, interests, and the stories being exchanged.
Device interaction data: touch responses, usage duration and time of use, battery/connection status - used to operate the Services and to generate the activity summary in the app.

Note on service plans: the AI features (bilingual conversation, storytelling, personalization) belong to the AI subscription plan and process data as described above. In basic mode without a subscription, the device responds with pre-installed content - data is processed and answered directly on the device, and no data is sent to our servers in this mode.

2.3. Data collected automatically on the website/app

IP address, device and browser type, pages viewed, cookies (see Section 9) - used for operation, security and performance measurement.

2.4. Data and permissions of the Cuppy mobile application

The Cuppy app is a tool for the Account Holder (aged 18 or older) to set up and manage the device and follow its activity; children do not need to, and should not, use the app. When you use the app, we collect:

Account and sign-in information: email, password (stored in hashed, unreadable form), session data.
Mobile device information: device model, operating system and version, app version, language, time zone - for compatibility and technical support.
Error and diagnostic logs (crash logs): generated when the app encounters a problem, so we can fix it.
Push notification token: to send notifications about the device, orders and plan renewals - you can turn these off in your phone settings or in the app.

App permissions requested and their purposes:

Permission	Purpose
Bluetooth	Pairing and configuring the robot during initial setup. This permission is used solely for pairing; we do not collect or store your location.
Local Network / Wi-Fi	Connecting the robot to your home network during setup.
Notifications	Sending service notifications; optional and can be turned off.

The app does not request the phone's microphone permission; voice capture happens only on the robot, under the mechanism described in Section 3.

Subscription payments (via website): at this time, Cuppy does not offer in-app subscription payment. Subscriptions can be purchased on our website or bundled with the physical robot. In all cases, we never receive your full card number.

Data displayed in the app (the activity summary, the device's memory) is synchronized from our servers as described in Section 2.2 - the app is a place to view and manage data, not an additional source of collection of the User's interaction data.

3. How Does Cuppy's Microphone Work?

The device remains in standby until it is woken up by pressing the button on the back of the robot — when activated, the device's eyes light up. Only after being woken up does the microphone capture voice audio to process that conversation turn; when the turn ends, the device returns to standby. Cuppy does not record continuously and does not capture surrounding conversations when it has not been activated.

4. How We Use Data

Purpose	Related data
Operating the AI conversation features	Voice → text, conversation content
Personalization for each User (remembering name, interests, stories)	Information the User shares, account settings
Activity summary for the Account Holder in the app	Conversation content, usage data
Content safety (age-appropriate content filters)	Conversation content
Processing orders, subscriptions, warranty and support	Account and purchase data
Security, fraud prevention and troubleshooting	Technical data (including app crash logs — Section 2.4)
Service improvement: we do not use Users' conversation content to train our models	-
Service communications (orders, security, plan renewals); marketing emails are sent to the Account Holder only with consent and can always be unsubscribed	Email, account information

5. Legal Bases and Consent

We process data on the following bases: performance of a contract; consent; legal obligations; and legitimate interests (security, fraud prevention) that do not override the data subject's rights.

When the User is a child: personal data of a child User is processed only with the consent of the Guardian, collected through a confirmation step in the app during device setup, before the AI features are activated. The Guardian may withdraw consent at any time (Section 8); withdrawing consent may cause some features to stop working.

When the User is an adult using Cuppy for themselves, the User's consent is collected when creating an account and activating the device.

6. Who We Share Data With

We do not sell personal data. Data is shared only with:

Infrastructure and AI processing providers - under contracts that permit processing solely to provide Cuppy's Services;
Payment, shipping and customer-care partners - strictly for their part of the work;
App stores (Apple App Store / Google Play) - receiving only the information that is necessary, within a reasonable scope reviewed and confirmed by Cuppy, for the purpose of distributing the application;
Government authorities where required by law.

Users' interaction data is not shared with advertising networks or data brokers.

7. International Transfers, Storage and Security

Cuppy's servers are located in Vietnam. If data is processed outside Vietnam, we apply appropriate safeguards and carry out the procedures required by regulations on the transfer of personal data abroad.

Data is encrypted at rest and in transit. We apply reasonable technical and organizational measures to protect data; no system is absolutely secure, and we commit to notifying the Account Holder and the competent authorities as required by regulations if an incident affecting personal data occurs.

Retention: We do not store any audio recordings of Users. Conversation content is retained to provide the memory and personalization features; when it is no longer needed for that purpose, the data is securely deleted or de-identified.

8. Rights of the Account Holder and the User

The Account Holder (and the Guardian, with respect to the data of a child User) has the right to: access the data; correct inaccurate information; delete all data; withdraw consent; restrict or object to certain processing activities; receive a copy of the data; and lodge a complaint with us or with the competent authority.

The fastest way: the [Settings → Privacy] section in the Cuppy app - view the device's memory, delete all data, and delete the account. Or email [email protected] with the subject line CUPPY PRIVACY; we respond within 72 hours of receiving the email.

Please note: deleting all data means Cuppy "forgets" the User - remembered content and personalization cannot be recovered.

9. Cookies on the Website

The website cuppy.ai uses cookies that are necessary for operation (shopping cart, sign-in) and Google Analytics measurement cookies. You can manage cookies in your browser. Measurement cookies do not apply to the User's interaction data with the device.

10. Changes to This Policy

When there are material changes - especially those relating to the data of Users who are children - we will notify the Account Holder in advance by email or in the app, and update the effective date at the top of this page. Changes to how children's data is processed will only take effect after new consent from the Guardian where required by law.

11. Contact

Data controller: SOTA LABS TECHNOLOGY JOINT STOCK COMPANY
Email: [email protected] · Hotline/Zalo: (+84) 969 85 46 85
Address: 2nd Floor, CIC Tower, No. 1 Nguyen Thi Due Street, Yen Hoa Ward, Cau Giay District, Hanoi, Vietnam