Chính sách quyền riêng tư

Cập nhật lần cuối: 12/06/2026

ChatNhanhVN ("chúng tôi") là nền tảng quản lý hội thoại bán hàng đa kênh, giúp các cửa hàng tiếp nhận và trả lời tin nhắn khách hàng từ Facebook, Instagram, Zalo và các sàn thương mại điện tử tại một nơi. Chính sách này giải thích rõ chúng tôi thu thập dữ liệu gì, dùng vào việc gì, chia sẻ với ai, lưu trong bao lâu và cách bạn yêu cầu xóa.

1. Dữ liệu chúng tôi thu thập

a) Dữ liệu bạn cung cấp trực tiếp:

Thông tin tài khoản: họ tên, địa chỉ email, mật khẩu (được băm bcrypt, không lưu dạng đọc được)
Thông tin shop: tên shop, cài đặt giờ làm việc, mẫu tin nhắn
Dữ liệu kinh doanh bạn nhập: sản phẩm, đơn hàng, ghi chú khách hàng

b) Dữ liệu nền tảng (Platform Data) nhận từ Meta khi bạn kết nối Fanpage qua đăng nhập Facebook:

Danh sách Trang (Page) bạn quản lý: tên Trang, ID Trang (quyền pages_show_list)
Page Access Token để gửi/nhận tin nhắn thay mặt Trang (được mã hóa AES-256-GCM khi lưu trữ)
Nội dung tin nhắn khách hàng gửi đến Trang, ID người gửi trong phạm vi ứng dụng (PSID), tên và ảnh đại diện công khai của người nhắn tin (quyền pages_messaging)

c) Dữ liệu từ các nền tảng khác (Zalo OA, TikTok Shop, Shopee, Lazada) khi bạn chủ động kết nối: tương tự — nội dung tin nhắn, định danh người nhắn và token truy cập kênh.

2. Mục đích sử dụng dữ liệu

Hiển thị và đồng bộ hội thoại khách hàng để nhân viên shop trả lời
Gửi tin nhắn trả lời do nhân viên shop soạn đến đúng người nhận
Quản lý khách hàng, đơn hàng và thống kê doanh thu cho shop
Gửi email giao dịch: xác nhận đăng ký, lời mời tham gia shop
Bảo mật hệ thống, phát hiện lạm dụng

Chúng tôi chỉ xử lý Dữ liệu nền tảng của Meta cho các mục đích nêu trên. Chúng tôi không bán, không cho thuê, không cấp phép lại dữ liệu cho bất kỳ bên nào; không chia sẻ cho môi giới dữ liệu hoặc mạng quảng cáo; không dùng dữ liệu để giám sát người dùng hay đưa ra quyết định về điều kiện tín dụng, nhà ở, bảo hiểm, việc làm.

3. Chia sẻ dữ liệu

Dữ liệu chỉ được chia sẻ trong các trường hợp:

Với nhân viên trong shop của bạn theo phân quyền bạn thiết lập
Với nhà cung cấp hạ tầng phục vụ vận hành (lưu trữ máy chủ, cơ sở dữ liệu, gửi email, lưu ảnh) theo hợp đồng xử lý dữ liệu, không vượt quá phạm vi chính sách này
Khi pháp luật yêu cầu

4. Thời gian lưu trữ và xóa dữ liệu

Dữ liệu được lưu trong thời gian tài khoản/shop của bạn còn hoạt động và còn cần cho mục đích kinh doanh hợp pháp nêu trên
Chúng tôi xóa Dữ liệu nền tảng khi: không còn cần thiết; bạn ngắt kết nối kênh; người dùng yêu cầu xóa; Meta yêu cầu; dữ liệu nhận do nhầm lẫn; hoặc pháp luật yêu cầu
Token truy cập kênh bị xóa ngay khi bạn ngắt kết nối kênh

Cách yêu cầu xóa dữ liệu: xem hướng dẫn chi tiết tại trang Xóa dữ liệu. Người dùng Facebook cũng có thể gỡ ứng dụng trong phần Cài đặt Facebook → Ứng dụng và trang web → Gửi yêu cầu xóa; hệ thống của chúng tôi tự động tiếp nhận và xử lý yêu cầu này, cung cấp mã xác nhận để theo dõi trạng thái.

5. Quyền của bạn

Truy cập, chỉnh sửa dữ liệu cá nhân trong phần Cài đặt
Yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan
Ngắt kết nối bất kỳ kênh nào bất cứ lúc nào

6. Bảo mật

Toàn bộ kết nối được mã hóa TLS/HTTPS
Token truy cập kênh được mã hóa AES-256-GCM trước khi lưu; mật khẩu băm bcrypt
Phân quyền truy cập theo shop và vai trò; nhân viên chỉ thấy dữ liệu shop mình
Sự cố bảo mật ảnh hưởng Dữ liệu nền tảng sẽ được thông báo kịp thời cho Meta và người dùng bị ảnh hưởng

7. Liên hệ

Mọi câu hỏi về quyền riêng tư hoặc yêu cầu về dữ liệu, vui lòng liên hệ: ormedor2011@gmail.com. Chúng tôi phản hồi trong vòng 7 ngày làm việc.

8. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi sẽ cập nhật tại trang này kèm ngày sửa đổi. Thay đổi quan trọng sẽ được thông báo qua email.