Chính sách bảo mật

1. Ai là ai

• Shop: cửa hàng dùng nền tảng. Với dữ liệu của khách hàng nhắn tin cho shop, shop quyết định mục đích sử dụng và chúng tôi xử lý dữ liệu thay mặt shop để vận hành chatbot.
• Khách hàng: người nhắn tin cho Trang Facebook, Zalo OA hoặc website của shop.
• Người dùng nền tảng: chủ shop và nhân viên được cấp tài khoản đăng nhập. Với dữ liệu tài khoản của nhóm này, chúng tôi là bên quyết định mục đích và cách xử lý.

2. Dữ liệu chúng tôi xử lý

a) Từ khách hàng nhắn tin qua Messenger:

• Mã định danh người dùng theo từng Trang (PSID) do Meta cung cấp; tên và ảnh đại diện công khai của người nhắn (nếu Meta cho phép).
• Nội dung tin nhắn và ảnh khách gửi; thời điểm nhắn; phản ứng (reaction) và sticker.
• Nguồn khách đến, ví dụ quảng cáo Click-to-Messenger mà khách bấm vào (ID và tiêu đề quảng cáo, tham số ref do Meta gửi).
• Thông tin khách tự cung cấp trong hội thoại để được tư vấn hoặc đặt hàng: số điện thoại, email, địa chỉ giao hàng, size thường mặc, sản phẩm quan tâm, đơn hàng.
• Số đo cơ thể (ví dụ vòng ngực, chân ngực) là dữ liệu nhạy cảm: chỉ được lưu vào hồ sơ khi khách đã được hỏi và đồng ý rõ ràng; không đồng ý thì chỉ dùng tạm trong cuộc trò chuyện để tư vấn size.

b) Từ shop và nhân viên: tên, tên đăng nhập hoặc email, mật khẩu (chỉ lưu dạng băm, không lưu bản gốc), vai trò và quyền, nhật ký thao tác.

c) Khi shop kết nối Trang Facebook: shop đăng nhập Facebook và chọn Trang. Chúng tôi nhận ID và tên Trang, cùng mã truy cập của Trang (Page access token) do Meta cấp theo quyền shop đồng ý. Chúng tôi không nhận mật khẩu Facebook của bạn và không đọc bảng tin hay bạn bè cá nhân.

d) Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, nhật ký lỗi và truy cập, dùng để bảo mật và khắc phục sự cố.

3. Mục đích sử dụng

• Trả lời và tư vấn khách thay mặt shop (giá, tồn kho, quy đổi size, chốt đơn), chuyển hội thoại cho nhân viên khi cần.
• Hiển thị hộp thư, hồ sơ khách, đơn hàng và thống kê cho shop.
• Gửi tin chăm sóc hoặc nhắc theo đúng quy định của kênh và sự đồng ý của khách.
• Bảo đảm an toàn hệ thống, chống lạm dụng và tuân thủ pháp luật.

Chúng tôi không bán dữ liệu cá nhân, không dùng dữ liệu nhận từ Meta để quảng cáo cho bên thứ ba hay lập hồ sơ ngoài phạm vi dịch vụ, và chỉ dùng dữ liệu Meta cho các chức năng nêu trên.

4. Trợ lý AI xử lý dữ liệu như thế nào

Để tạo câu trả lời, nội dung hội thoại liên quan (và thông tin sản phẩm, chính sách của shop) được gửi tới nhà cung cấp mô hình AI mà quản trị nền tảng cấu hình, có thể gồm Google (Gemini), OpenAI, Anthropic, xAI, DeepSeek hoặc dịch vụ tương thích khác. Nhà cung cấp xử lý dữ liệu theo điều khoản dịch vụ API của họ. Chúng tôi không dùng nội dung hội thoại để huấn luyện mô hình riêng. Câu trả lời của AI luôn được kiểm tra bằng luật nghiệp vụ (giá, chính sách, độ dài) trước khi gửi, nhưng có thể chưa hoàn hảo; khách có thể yêu cầu gặp nhân viên bất cứ lúc nào.

5. Chia sẻ dữ liệu

• Shop mà khách nhắn tin, cùng nhân viên được shop phân quyền. Dữ liệu của mỗi shop được tách riêng, shop này không xem được dữ liệu shop khác.
• Nhà cung cấp hạ tầng: Railway (lưu trữ máy chủ, cơ sở dữ liệu, tệp).
• Nhà cung cấp AI như mục 4; Meta và Zalo để nhận và gửi tin nhắn; dịch vụ gửi email (nếu shop bật tính năng email).
• Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

Một số nhà cung cấp đặt máy chủ ngoài Việt Nam, nên dữ liệu có thể được chuyển ra nước ngoài để xử lý theo mục đích trên, với các biện pháp bảo vệ hợp lý.

6. Thời gian lưu giữ

• Ảnh khách gửi trong hội thoại: tự xóa sau tối đa 30 ngày.
• Nội dung tin nhắn: được ẩn danh hóa sau 12 tháng.
• Hồ sơ khách và đơn hàng: lưu trong thời gian shop còn dùng dịch vụ, hoặc đến khi có yêu cầu xóa hợp lệ.
• Yêu cầu xóa: dữ liệu bị ẩn khỏi hệ thống ngay khi tiếp nhận và được xóa hẳn trong vòng tối đa 20 ngày.
• Khi shop đóng tài khoản: dữ liệu bị xóa hoặc ẩn danh trong thời gian hợp lý, trừ phần pháp luật yêu cầu giữ.

7. Bảo mật

• Truyền dữ liệu qua HTTPS; mật khẩu băm một chiều; mã truy cập Trang và khóa API được mã hóa (AES-256-GCM) khi lưu.
• Cô lập dữ liệu giữa các shop ở tầng cơ sở dữ liệu; phân quyền theo vai trò; xác thực chữ ký của Meta cho mọi tin nhắn đến.
• Không có hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân, chúng tôi sẽ thông báo và xử lý theo quy định pháp luật.

8. Quyền của bạn

Bạn có quyền được biết, truy cập, chỉnh sửa, yêu cầu xóa dữ liệu của mình, rút lại sự đồng ý và phản đối việc xử lý (trong phạm vi pháp luật cho phép). Cách thực hiện:

• Gửi yêu cầu tại trang Hướng dẫn xóa dữ liệu, hoặc gửi email tới [CẦN ĐIỀN: email liên hệ].
• Chúng tôi phản hồi trong 2 ngày làm việc và hoàn tất trong 10 đến 20 ngày tùy loại yêu cầu.
• Bạn cũng có thể nhắn trực tiếp cho shop để yêu cầu xóa hoặc ngừng nhận tin.

9. Người dưới 16 tuổi

Dịch vụ không dành cho người dưới 16 tuổi. Khi có dấu hiệu khách chưa đủ 18 tuổi, chatbot chỉ tư vấn kỹ thuật (size, chất liệu, chăm sóc sản phẩm) và không lưu số đo cơ thể. Nếu bạn là phụ huynh và cho rằng con mình đã cung cấp dữ liệu, hãy liên hệ để chúng tôi xóa.

10. Cookie và bộ nhớ trình duyệt

Chúng tôi dùng cookie phiên đăng nhập (httpOnly) cho người dùng nền tảng và mã phiên ẩn danh cho khung chat trên website. Không dùng cookie quảng cáo hay theo dõi của bên thứ ba.

11. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này. Ngày cập nhật ghi ở đầu trang; thay đổi quan trọng sẽ được thông báo trên hệ thống.

12. Liên hệ