Chính sách bảo mật

Áp dụng cho mọi sản phẩm, dịch vụ, website, ứng dụng di động và Zalo Mini App do MiniAI cung cấp.

Cập nhật lần cuối: 06/10/2026 · Phiên bản: 1.0.0


1. Giới thiệu

CÔNG TY CỔ PHẦN MINI AI (“MiniAI”, “chúng tôi”) cung cấp các giải pháp phần mềm giúp doanh nghiệp bán hàng, chăm sóc khách hàng và vận hành trên nền tảng số, bao gồm website, ứng dụng web, ứng dụng di động, Zalo Mini App và các API đi kèm (gọi chung là “Dịch vụ”).

Chính sách này giải thích chúng tôi thu thập dữ liệu gì, dùng vào việc gì, chia sẻ với ai, bảo vệ thế nào, và bạn có những quyền gì. Chính sách áp dụng chung cho mọi Dịch vụ của MiniAI. Một Dịch vụ cụ thể chỉ thu thập những dữ liệu cần cho tính năng mà bạn hoặc doanh nghiệp sử dụng.

Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP (gọi chung là “pháp luật về bảo vệ dữ liệu cá nhân”).

1.1 Chính sách này áp dụng cho ai

  • Khách hàng doanh nghiệp và người dùng hệ thống: chủ doanh nghiệp, quản trị viên, nhân viên đăng nhập vào Dịch vụ.
  • Khách hàng cuối: người mua hàng, người nhắn tin tới doanh nghiệp, thành viên chương trình khách hàng thân thiết… tương tác với doanh nghiệp qua Dịch vụ.
  • Khách truy cập website của MiniAI.

1.2 Vai trò của chúng tôi

Dữ liệuMiniAI làAi quyết định mục đích sử dụng
Tài khoản người dùng hệ thống, thanh toán gói dịch vụ, khách truy cập websiteBên kiểm soát dữ liệuMiniAI
Dữ liệu khách hàng cuối mà doanh nghiệp quản lý qua Dịch vụBên xử lý dữ liệu, theo chỉ dẫn của doanh nghiệpDoanh nghiệp (bên kiểm soát)

Nếu bạn là khách hàng cuối, doanh nghiệp mà bạn mua hàng hoặc tương tác là bên chịu trách nhiệm chính về dữ liệu của bạn. Hãy liên hệ doanh nghiệp đó trước khi muốn thực hiện quyền của mình; chúng tôi sẽ hỗ trợ doanh nghiệp xử lý (xem mục 9).

1.3 Sự đồng ý

  • Khi bạn dùng Dịch vụ lần đầu, chúng tôi hỏi bạn có đồng ý với chính sách này hay không. Ô đồng ý không được đánh dấu sẵn. Chúng tôi lưu thời điểm, phiên bản chính sách, Dịch vụ và thiết bị bạn dùng khi đồng ý.
  • Chúng tôi xin đồng ý riêng cho từng mục đích. Việc bạn không đồng ý nhận tin tiếp thị không ảnh hưởng đến việc sử dụng Dịch vụ. Tương tự, khách hàng cuối không đồng ý xử lý bằng AI vẫn được doanh nghiệp phục vụ bình thường.
  • Dữ liệu cần quyền của thiết bị hoặc nền tảng (số điện thoại, vị trí, micro, ảnh, thông báo) chỉ được lấy khi bạn bấm cho phép trên hộp thoại xin quyền.
  • Việc bạn im lặng hoặc không phản hồi không được xem là đồng ý.
  • Khi chính sách thay đổi ở những điểm cần sự đồng ý mới, chúng tôi sẽ hỏi lại.
  • Bạn có thể rút lại sự đồng ý bất kỳ lúc nào (mục 9).

2. Thông tin chúng tôi thu thập

Tuỳ tính năng bạn sử dụng, chúng tôi có thể thu thập:

2.1 Thông tin bạn cung cấp

  • Tài khoản: họ tên, email, số điện thoại, ảnh đại diện, mật khẩu (chỉ lưu dạng băm).
  • Doanh nghiệp: tên, địa chỉ, mã số thuế, lĩnh vực kinh doanh, thông tin xuất hoá đơn.
  • Nội dung bạn tạo: tin nhắn, ghi chú, bài viết, sản phẩm, chương trình khuyến mãi, tài liệu tải lên.

2.2 Thông tin khách hàng cuối do doanh nghiệp quản lý

  • Liên hệ: tên, số điện thoại, email, địa chỉ, ảnh đại diện.
  • Tương tác: tin nhắn, bình luận, lịch sử chăm sóc, nhãn phân loại.
  • Giao dịch: đơn hàng, sản phẩm, số tiền, trạng thái thanh toán, thông tin giao nhận.
  • Khách hàng thân thiết: hạng thành viên, điểm, lịch sử tích và đổi điểm, voucher, quà tặng.

2.3 Thông tin thu thập tự động

  • Kỹ thuật: địa chỉ IP, trình duyệt, hệ điều hành, phiên bản ứng dụng, dòng máy.
  • Nhật ký hệ thống: thời điểm đăng nhập, thao tác quan trọng (tạo, sửa, xoá, xuất dữ liệu), dùng cho bảo mật và điều tra sự cố.
  • Cookie trên website (mục 11).

2.4 Thông tin từ thiết bị (ứng dụng di động, Zalo Mini App)

Chỉ thu thập khi bạn dùng tính năng tương ứng và đã cho phép:

QuyềnDùng đểNếu bạn từ chối
Thông báoBáo tin nhắn mới, đơn hàng, việc được giaoKhông nhận thông báo
MicroGhi và gửi tin nhắn thoại, chỉ khi bạn bấm ghi âm; không ghi âm ở chế độ nềnKhông gửi được tin nhắn thoại
Ảnh, tệpGửi hoặc đính kèm những tệp bạn chọn; không đọc toàn bộ thư việnKhông đính kèm được
Số điện thoại (qua Zalo)Định danh tài khoản, đặt hàng, nhận quàNhập tay hoặc không dùng được tính năng cần số điện thoại
Vị tríGợi ý cửa hàng gần nhất, tính phí giao hàngTự chọn địa chỉ

Ngoài ra, ứng dụng tạo một mã thiết bị ngẫu nhiên (không phải IMEI hay mã quảng cáo) để gửi thông báo đúng thiết bị, và lưu phiên đăng nhập trong vùng an toàn của hệ điều hành (Keychain / Keystore). Bạn có thể thu hồi quyền trong phần Cài đặt của điện thoại hoặc của Zalo bất kỳ lúc nào.

2.5 Thông tin cá nhân nhạy cảm

Theo pháp luật về bảo vệ dữ liệu cá nhân, một số dữ liệu Dịch vụ xử lý thuộc nhóm nhạy cảm:

  • dữ liệu về hoạt động, tương tác của người dùng trên mạng xã hội và dịch vụ trực tuyến (lịch sử hội thoại, bình luận, lịch sử mua hàng);
  • dữ liệu vị trí (khi được cho phép).

Khi xin sự đồng ý xử lý các dữ liệu này, chúng tôi và doanh nghiệp sẽ nói rõ đó là dữ liệu cá nhân nhạy cảm. Chúng tôi áp dụng biện pháp bảo vệ tăng cường (mục 7.2) và giới hạn quyền truy cập theo quy trình riêng. Khi chuyển cho nhà cung cấp, dữ liệu được mã hoá trên đường truyền và chỉ gửi phần cần thiết.

Chúng tôi không thu thập ảnh hay video giấy tờ tuỳ thân (CCCD, hộ chiếu), dữ liệu sinh trắc học, hay số thẻ và thông tin tài khoản ngân hàng. Khi xác minh danh tính, chúng tôi chỉ dùng email, số điện thoại hoặc mã OTP.

Nếu khách hàng cuối tự gửi thông tin nhạy cảm khác (sức khoẻ, tài chính…) trong tin nhắn, thông tin đó được lưu và mã hoá như nội dung hội thoại. Doanh nghiệp chịu trách nhiệm sử dụng phù hợp.

3. Cách chúng tôi sử dụng thông tin

Mục đíchCăn cứ pháp lý
Tạo tài khoản, cung cấp và vận hành Dịch vụThực hiện hợp đồng
Xử lý hội thoại, đơn hàng, giao hàng, tích điểm, đổi quà theo chỉ dẫn của doanh nghiệpThực hiện hợp đồng
Gửi thông báo về tin nhắn, đơn hàng, công việcSự đồng ý (quyền thông báo)
Gửi tin chăm sóc, khuyến mãi của doanh nghiệp tới khách hàng cuốiSự đồng ý của khách hàng cuối, do doanh nghiệp thu (mục 3.1)
Cung cấp tính năng trí tuệ nhân tạo (mục 3.2)Thực hiện hợp đồng
Hỗ trợ kỹ thuật, thanh toán gói dịch vụ, xuất hoá đơnThực hiện hợp đồng
Bảo đảm an toàn hệ thống, phòng chống gian lận, lạm dụngLợi ích hợp pháp
Thống kê, cải thiện sản phẩm dựa trên số liệu đã ẩn danhLợi ích hợp pháp
Phân tích, phân loại khách hàng cuối (phân nhóm, chấm mức độ quan tâm, báo cáo hành vi) theo cấu hình của doanh nghiệpThực hiện hợp đồng với doanh nghiệp. Khách hàng cuối được thông báo và có thể yêu cầu ngừng (mục 9)
Gửi thông tin tiếp thị của chính MiniAI, khảo sátSự đồng ý (rút lại được bất kỳ lúc nào)
Lưu chứng từ kế toán; cung cấp thông tin khi cơ quan nhà nước yêu cầu hợp phápNghĩa vụ pháp lý

3.1 Tiếp thị tới khách hàng cuối

Khi doanh nghiệp dùng Dịch vụ để gửi tin tiếp thị:

  • doanh nghiệp phải có sự đồng ý của khách hàng cuối, nêu rõ nội dung, phương thức, hình thức và tần suất gửi tin;
  • khách hàng cuối có quyền ngừng nhận tin bất kỳ lúc nào. Dịch vụ ghi nhận yêu cầu và không gửi tin tiếp thị cho khách hàng đã từ chối.

3.2 Trí tuệ nhân tạo (AI)

Khi doanh nghiệp bật tính năng AI, như trợ lý trả lời tin nhắn hay cơ sở tri thức, nội dung liên quan được gửi tới nhà cung cấp mô hình AI (mục 5.1) để tạo kết quả. Chúng tôi:

  • chỉ gửi phần dữ liệu cần cho từng yêu cầu;
  • theo điều khoản API của nhà cung cấp, dữ liệu không được dùng để huấn luyện mô hình của họ;
  • chỉ dùng dữ liệu của bạn để huấn luyện mô hình AI của MiniAI khi được sự đồng ý;
  • phân loại từng tính năng AI theo mức độ rủi ro, áp dụng biện pháp bảo vệ tương ứng và đánh giá tuân thủ ít nhất mỗi năm một lần.

Cách AI hoạt động: mô hình AI đọc đoạn hội thoại và tài liệu doanh nghiệp cung cấp, rồi đề xuất câu trả lời hoặc phân loại. Tuỳ theo cài đặt của doanh nghiệp, AI chỉ đề xuất để nhân viên xem trước khi gửi, hoặc tự động trả lời khi doanh nghiệp bật chế độ trả lời tự động. AI không tự đưa ra quyết định có ảnh hưởng pháp lý đối với bạn.

Tính năng AI chỉ hoạt động khi doanh nghiệp bật, và có thể tắt trong phần cài đặt. Khách hàng cuối có quyền không tham gia xử lý bằng AI: khi bạn yêu cầu (mục 9), hội thoại của bạn sẽ không được gửi tới mô hình AI.

3.3 Những việc chúng tôi không làm

  • Không bán, cho thuê hay trao đổi dữ liệu cá nhân.
  • Không dùng dữ liệu khách hàng cuối của doanh nghiệp này cho doanh nghiệp khác.
  • Không hiển thị quảng cáo của bên thứ ba trong Dịch vụ, không theo dõi bạn trên ứng dụng hay website của bên khác.

4. Thông tin từ nền tảng kết nối

Khi bạn hoặc doanh nghiệp uỷ quyền kết nối, chúng tôi nhận dữ liệu qua API chính thức của nền tảng, chỉ trong phạm vi quyền được cấp, và tuân thủ chính sách của từng nền tảng.

Nền tảngDữ liệu có thể nhậnCách nhận
Zalo (Official Account, Mini App)Thông tin OA; ID người dùng theo từng OA/Mini App (không phải ID Zalo cá nhân), tên hiển thị, ảnh đại diện; tin nhắn; số điện thoại và vị trí khi người dùng cho phépZalo Open API, Zalo Mini App SDK
Facebook, Instagram (Meta)Thông tin Fanpage/tài khoản doanh nghiệp; tin nhắn, bình luận, tương tác; dữ liệu form Lead Ads. Quyền:pages_manage_metadata, pages_read_engagement, pages_messaging, pages_manage_posts, business_management, leads_retrieval. Instagram: thông tin tài khoản doanh nghiệp, bình luận, tương tác (chưa gồm tin nhắn Direct)Graph API, Webhooks
TikTokTin nhắn, bình luận, số liệu tương tác; đơn hàng TikTok ShopTikTok API
Sàn thương mại điện tử (Shopee, Lazada, TikTok Shop…)Đơn hàng, sản phẩm, tồn kho; thông tin người nhận theo mức sàn cho phép, chỉ dùng để xử lý đơn hàng đóAPI của sàn
Đơn vị vận chuyểnMã vận đơn, trạng thái giao hàng; tên, số điện thoại, địa chỉ người nhậnAPI của đơn vị vận chuyển
Cổng thanh toánMã và trạng thái giao dịch. Không lưu số thẻAPI của cổng thanh toán

Chúng tôi chỉ nhận dữ liệu khách hàng cuối khi họ chủ động tương tác với doanh nghiệp (nhắn tin, bình luận, đặt hàng, tham gia chương trình). Chúng tôi không truy cập tài khoản mạng xã hội cá nhân của quản trị viên.

Dữ liệu nội bộ lưu trong Dịch vụ, như ghi chú, nhãn hay phân loại khách hàng, không được gửi về các nền tảng, trừ hành động bạn chủ động thực hiện (gửi tin nhắn, đăng bài, cập nhật đơn hàng).

5. Chia sẻ thông tin

5.1 Nhà cung cấp dịch vụ

Các nhà cung cấp dưới đây xử lý dữ liệu thay mặt chúng tôi, theo thoả thuận nêu rõ mục đích, loại dữ liệu, thời hạn, việc xoá dữ liệu và trách nhiệm bảo mật:

Nhóm dịch vụNhà cung cấpNơi xử lý
Máy chủ, cơ sở dữ liệuMáy chủ ảo do MiniAI quản lý, đặt tại trung tâm dữ liệu ở Việt NamViệt Nam
Lưu trữ tệp, lưu trữ dài hạn, nhật kýAmazon Web ServicesSingapore
Thông báo đẩyGoogle Firebase Cloud Messaging, Apple Push Notification serviceToàn cầu
Cập nhật ứng dụng di độngExpoHoa Kỳ
Mô hình AIOpenAI · Google (Gemini) · DeepSeekHoa Kỳ · Toàn cầu · Trung Quốc
Tin nhắn ZBSZaloViệt Nam

Danh sách này được cập nhật khi chúng tôi thêm hoặc thay nhà cung cấp.

5.2 Yêu cầu pháp lý

Chúng tôi cung cấp dữ liệu khi cơ quan nhà nước có thẩm quyền yêu cầu theo quy định pháp luật.

5.3 Tổ chức lại doanh nghiệp

Khi sáp nhập, mua bán hoặc tổ chức lại, dữ liệu có thể được chuyển cho bên tiếp nhận theo thoả thuận bảo đảm mức bảo vệ không thấp hơn chính sách này. Chúng tôi sẽ thông báo trước cho bạn.

6. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp ở mục 5.1 xử lý dữ liệu ngoài Việt Nam. Việc chuyển dữ liệu ra nước ngoài được thực hiện theo pháp luật về bảo vệ dữ liệu cá nhân và chính sách của nền tảng cung cấp. Việc này bao gồm hồ sơ đánh giá tác động chuyển dữ liệu xuyên biên giới gửi cơ quan có thẩm quyền, và thoả thuận yêu cầu bên nhận bảo vệ dữ liệu theo tiêu chuẩn tương đương.

7. Lưu trữ và bảo mật

7.1 Thời gian lưu trữ

Dữ liệuThời hạn
Tài khoản, cấu hìnhSuốt thời gian sử dụng. Sau khi chấm dứt Dịch vụ, giữ 30 ngày để xuất dữ liệu, rồi xoá. Khi bạn yêu cầu xoá tài khoản: xoá trong 20 ngày (xem https://miniai.vn/xoa-du-lieu)
Dữ liệu khách hàng cuối của doanh nghiệpTheo thời hạn doanh nghiệp thiết lập. Khi gói dịch vụ hết hạn mà không gia hạn: giữ 90 ngày kể từ ngày hết hạn, có email nhắc ít nhất 7 ngày trước khi xoá
Mã thông báo đẩy, mã thiết bịĐến khi đăng xuất hoặc mã hết hiệu lực
Nhật ký hệ thốngTối đa 12 tháng
Bản sao lưuXoá theo chu kỳ, chậm nhất 90 ngày sau khi dữ liệu gốc bị xoá
Hoá đơn, chứng từ kế toánTheo Luật Kế toán (tối đa 10 năm)
Hồ sơ sự cố vi phạm dữ liệuTối thiểu 5 năm sau khi khắc phục

7.2 Biện pháp bảo mật

  • Mã hoá toàn bộ dữ liệu cá nhân khi truyền (TLS 1.2 trở lên) và khi lưu trữ (cơ sở dữ liệu, tệp và bản sao lưu).
  • Mã hoá thêm AES-256 ở tầng ứng dụng cho dữ liệu nhạy cảm: số điện thoại, email, địa chỉ, nội dung tin nhắn.
  • Mật khẩu chỉ lưu dạng băm.
  • Tách biệt dữ liệu giữa các doanh nghiệp; phân quyền theo vai trò; ghi nhật ký truy cập và thao tác xuất dữ liệu; giám sát và cảnh báo truy cập bất thường.
  • Sao lưu tự động hằng ngày.
  • Nhân viên MiniAI được đào tạo về bảo vệ dữ liệu cá nhân và chỉ truy cập dữ liệu khách hàng khi cần để hỗ trợ.

Máy chủ ứng dụng và cơ sở dữ liệu đặt tại Việt Nam; tệp, lưu trữ dài hạn và nhật ký lưu tại Singapore (Amazon Web Services). Việc xử lý ở nơi khác được nêu tại mục 5.1 và 6.

8. Thông báo khi xảy ra sự cố

Khi phát hiện vi phạm có thể gây hại cho dữ liệu cá nhân, chúng tôi:

  • thông báo cho Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) – Bộ Công an trong vòng 72 giờ;
  • thông báo cho doanh nghiệp và người dùng bị ảnh hưởng sớm nhất có thể. Thông báo gồm: sự việc, loại dữ liệu bị ảnh hưởng, hậu quả có thể xảy ra và cách khắc phục;
  • với dữ liệu khách hàng cuối, phối hợp để doanh nghiệp thông báo cho khách hàng của họ;
  • nếu sự cố liên quan đến dữ liệu vị trí, thông báo cho người bị ảnh hưởng trong vòng 72 giờ. Nếu không thể liên hệ kịp từng người, chúng tôi thông báo công khai trên website và ứng dụng.

Hồ sơ sự cố được lưu tối thiểu 5 năm kể từ khi khắc phục xong.

9. Quyền của bạn

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền:

  • được biết về việc xử lý dữ liệu của mình;
  • đồng ý, không đồng ý, hoặc rút lại sự đồng ý. Việc rút lại không ảnh hưởng đến xử lý hợp pháp trước đó;
  • xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu;
  • nhận bản sao dữ liệu ở định dạng đọc được;
  • xoá dữ liệu, xoá tài khoản;
  • hạn chế hoặc phản đối xử lý, kể cả phản đối nhận tin tiếp thị, phân tích hành vi hay xử lý bằng AI;
  • chỉnh sửa, ẩn danh hoặc xoá hồ sơ nhận dạng của mình, kể cả khi hệ thống còn lưu lịch sử tương tác;
  • khiếu nại tới chúng tôi, tới Cục A05 – Bộ Công an, hoặc khởi kiện;
  • yêu cầu áp dụng biện pháp bảo vệ dữ liệu của mình.

Cách gửi yêu cầu:

  • Xoá tài khoản, xoá dữ liệu: https://miniai.vn/xoa-du-lieu, hoặc trong phần cài đặt tài khoản của ứng dụng.
  • Các yêu cầu khác: email accounts@miniai.vn.
  • Khách hàng cuối: liên hệ doanh nghiệp bạn đã mua hàng hoặc tương tác. Nếu gửi trực tiếp cho chúng tôi, chúng tôi sẽ chuyển tới doanh nghiệp và hỗ trợ xử lý.

Thời hạn xử lý:

Yêu cầuPhản hồiHoàn tấtKhi cần phối hợp bên xử lý, bên thứ ba
Rút lại đồng ý, hạn chế, phản đối xử lý2 ngày làm việc15 ngày20 ngày
Xem, chỉnh sửa, cung cấp dữ liệu2 ngày làm việc10 ngày15 ngày
Xoá dữ liệu2 ngày làm việc20 ngày30 ngày
Áp dụng biện pháp bảo vệ dữ liệu của bạn2 ngày làm việc15 ngày—

Với trường hợp phức tạp, thời hạn có thể được gia hạn một lần: tối đa 15 ngày (rút đồng ý, hạn chế, phản đối, biện pháp bảo vệ), 10 ngày (xem, chỉnh sửa, cung cấp) hoặc 20 ngày (xoá). Khi gia hạn, chúng tôi báo lý do cho bạn. Chúng tôi xác minh người gửi yêu cầu bằng email hoặc số điện thoại đã đăng ký.

10. Trẻ em

Dịch vụ dành cho doanh nghiệp và người từ 16 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu một chương trình của doanh nghiệp có thể có người dưới 16 tuổi tham gia, doanh nghiệp phải có sự đồng ý của cha mẹ hoặc người giám hộ theo quy định. Nếu phát hiện dữ liệu trẻ em bị thu thập ngoài ý muốn, vui lòng liên hệ để chúng tôi xoá.

11. Cookie và công nghệ theo dõi

Website và ứng dụng web:

  • Cookie thiết yếu (duy trì đăng nhập, bảo mật): luôn bật, vì Dịch vụ không hoạt động được nếu thiếu.
  • Cookie phân tích: chỉ bật khi bạn đồng ý qua thông báo cookie. Bạn có thể từ chối hoặc đổi lựa chọn bất kỳ lúc nào.

Ứng dụng di động và Zalo Mini App: không dùng mã quảng cáo (Advertising ID / IDFA), không tích hợp SDK quảng cáo, và không theo dõi bạn trên ứng dụng hay website khác.

12. Liên kết bên ngoài

Dịch vụ có thể chứa liên kết tới website, ứng dụng của bên khác (mạng xã hội, sàn thương mại điện tử, cổng thanh toán). Chúng tôi không chịu trách nhiệm về cách họ xử lý dữ liệu; hãy đọc chính sách riêng của họ.

13. Thay đổi chính sách

Khi có thay đổi quan trọng, chúng tôi thông báo qua email và trong Dịch vụ ít nhất 15 ngày trước ngày hiệu lực, và xin đồng ý lại nếu thay đổi cần sự đồng ý mới. Các phiên bản cũ được lưu và cung cấp khi có yêu cầu.

14. Liên hệ

  • Công ty: CÔNG TY CỔ PHẦN MINI AI · Mã số doanh nghiệp: 0318094803
  • Địa chỉ: 152 Đường 16, Khu Đô Thị Vạn Phúc, Phường Hiệp Bình, TP. Hồ Chí Minh, Việt Nam
  • Bộ phận bảo vệ dữ liệu cá nhân: accounts@miniai.vn
  • Hỗ trợ chung: accounts@miniai.vn · 0979100901
  • Yêu cầu xoá dữ liệu: https://miniai.vn/xoa-du-lieu

Khiếu nại: chúng tôi xác nhận đã nhận trong vòng 2 ngày làm việc và trả lời kết quả trong vòng 30 ngày. Nếu không đồng ý với kết quả, bạn có thể khiếu nại tới cơ quan có thẩm quyền.