Chính sách quyền riêng tư

Vai trò của chúng tôi

Với dữ liệu khách hàng của một shop, shop đó là bên kiểm soát dữ liệu. Chúng tôi là bên xử lý dữ liệu, chỉ xử lý theo chỉ dẫn của shop để cung cấp dịch vụ.

Với tài khoản nhân viên của shop, chúng tôi là bên kiểm soát và xử lý dữ liệu.

Dữ liệu chúng tôi thu thập

• Tài khoản nhân viên shop: email, tên, vai trò, lịch làm và chấm công.
• Tin nhắn khách gửi tới fanpage Facebook hoặc Zalo của shop: nội dung, ảnh, sticker, thời gian gửi và mã định danh người gửi do Facebook hoặc Zalo cấp.
• Thông tin hồ sơ mà Messenger hoặc Zalo cung cấp: tên hiển thị và ảnh đại diện.
• Lịch hẹn và đơn hàng: tên, số điện thoại, dịch vụ, thời gian, số tiền và ghi chú.
• Khi shop kết nối fanpage: mã truy cập trang (page access token) do Facebook cấp.
• Nhật ký kỹ thuật: địa chỉ IP, trình duyệt và thời điểm truy cập.

Mục đích sử dụng

Chúng tôi không bán dữ liệu, không dùng dữ liệu cho quảng cáo, và không dùng dữ liệu nhận từ Facebook vào mục đích nào khác ngoài cung cấp dịch vụ cho shop.

• Hiển thị tin nhắn trong hộp thư chung để nhân viên shop đọc và trả lời khách.
• Để trợ lý AI soạn câu trả lời, gợi ý đặt lịch và mô tả ảnh khách gửi.
• Quản lý lịch hẹn, đơn hàng, doanh thu và hồ sơ khách cho shop.
• Bảo mật, chống lạm dụng và khắc phục sự cố.

Dữ liệu nhận từ Facebook

Chúng tôi chỉ dùng ba quyền: pages_show_list để liệt kê các trang admin quản lý, giúp họ chọn đúng trang cần kết nối; pages_manage_metadata để đăng ký nhận sự kiện tin nhắn của trang; pages_messaging để nhận và gửi tin nhắn Messenger thay cho trang.

Mã truy cập trang được mã hoá khi lưu và không bao giờ gửi về trình duyệt. Việc sử dụng dữ liệu từ Facebook tuân theo Điều khoản nền tảng của Meta.

Bên thứ ba xử lý dữ liệu

Các bên này có thể xử lý dữ liệu ở ngoài Việt Nam. Chúng tôi chỉ chia sẻ phần dữ liệu cần cho từng việc.

• Supabase: cơ sở dữ liệu, đăng nhập và lưu ảnh.
• Cloudflare: máy chủ chạy ứng dụng và mạng.
• DeepInfra và OpenRouter: mô hình AI soạn câu trả lời và mô tả ảnh.
• Meta và Zalo: gửi và nhận tin nhắn.

Lưu trữ và bảo mật

Dữ liệu được lưu trong thời gian shop sử dụng dịch vụ. Mỗi shop chỉ truy cập được dữ liệu của chính mình. Mọi kết nối dùng HTTPS, và các bí mật như mã truy cập trang được mã hoá khi lưu.

Khi shop ngừng sử dụng dịch vụ, chúng tôi xoá dữ liệu của shop theo yêu cầu, trừ phần pháp luật bắt buộc lưu giữ.

Quyền của bạn

Để yêu cầu xoá, xem trang Xoá dữ liệu hoặc liên hệ email bên dưới. Nếu bạn là khách của một shop, bạn cũng có thể liên hệ trực tiếp shop đó.

• Được biết, truy cập và yêu cầu chỉnh sửa dữ liệu của mình.
• Yêu cầu xoá dữ liệu.
• Rút lại sự đồng ý, phản đối hoặc yêu cầu hạn chế xử lý dữ liệu.

Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật ngày ở đầu trang. Thay đổi quan trọng được báo cho các shop trước khi áp dụng.