Chính sách quyền riêng tư

• Tên doanh nghiệp: Công ty cổ phần VNXcommerce
• Mã số thuế: 0109872760
• Địa chỉ: Tầng 3, Tòa nhà Gold Season, Số 47, đường Nguyễn Tuân, Phường Thanh Xuân, TP Hà Nội
• Email: support@vnxcommerce.com · Điện thoại: 0886 833 448

«Khách thuê» là doanh nghiệp / cửa hàng đăng ký dùng Nền tảng; «Người dùng» là người đăng nhập vào tài khoản của Khách thuê. Với nhóm B, Khách thuê quyết định thu thập gì và dùng vào việc gì, và phải có căn cứ hợp pháp (ví dụ sự đồng ý của khách hàng) trước khi đưa dữ liệu vào phần mềm.

Khi bạn chọn «Tiếp tục với Google» hoặc «Tiếp tục với Facebook», chúng tôi chỉ nhận từ nhà cung cấp: mã định danh tài khoản, họ tên và địa chỉ email đã xác minh. Chúng tôi dùng các thông tin này duy nhất để tạo tài khoản, nhận ra bạn ở lần đăng nhập sau và liên hệ về dịch vụ.

• Khi đăng nhập, chúng tôi không đăng bài, không đọc danh sách bạn bè, tin nhắn cá nhân hay bất kỳ dữ liệu nào khác trong tài khoản Google / Facebook của bạn. Kết nối một Facebook Page để trả lời tin nhắn của khách là bước RIÊNG, do quản trị cửa hàng chủ động bấm — xem mục 3a.
• Chúng tôi không nhận và không lưu mật khẩu Google / Facebook của bạn.
• Việc sử dụng thông tin nhận từ API của Google tuân thủ Chính sách dữ liệu người dùng của Dịch vụ API Google, bao gồm các yêu cầu Sử dụng giới hạn (Limited Use).
• Bạn có thể gỡ quyền của VNXcommerce bất kỳ lúc nào trong phần cài đặt bảo mật của tài khoản Google / Facebook.

Chỉ xảy ra khi quản trị một cửa hàng bấm «Kết nối Facebook Page» và đồng ý trong hộp thoại của Facebook. Facebook hỏi bốn quyền: pages_show_list, pages_messaging, pages_manage_metadata, pages_read_engagement.

• Tin gửi đi qua kết nối này chỉ là câu trả lời cho người đã nhắn tin hoặc bình luận, trong khung thời gian Facebook cho phép (24 giờ kể từ tin cuối của khách) — không gửi tin quảng cáo hàng loạt, không nhắn cho người chưa từng liên hệ page.
• Chỉ tài khoản nhân viên của chính cửa hàng đó xem được hội thoại; chúng tôi không bán, không chia sẻ cho cửa hàng khác, không dùng cho mục đích riêng (mục 4).
• Gỡ kết nối bất kỳ lúc nào: trong phần mềm (Chatbot bán hàng → Messenger → «Gỡ») — phần mềm huỷ đăng ký nhận tin của page ở Facebook và thôi nhận tin; hoặc trong cài đặt của page trên Facebook (Cài đặt → Tích hợp doanh nghiệp).
• Hội thoại đã lưu được giữ theo mục 7 cho tới khi cửa hàng xoá. Xoá mã truy cập page và hội thoại đã lưu: yêu cầu theo mục 9. Khách hàng của cửa hàng muốn xoá hội thoại của mình gửi yêu cầu tới chính cửa hàng (mục 8).

• Nhóm A: tạo và quản lý tài khoản; xác thực đăng nhập; chống truy cập trái phép (ví dụ chặn dò mật khẩu theo địa chỉ IP); thu phí thuê bao và đối chiếu chuyển khoản; hỗ trợ kỹ thuật; thông báo về dịch vụ.
• Nhóm B: chỉ để thực hiện các tính năng Khách thuê dùng — lưu đơn, giao hàng, nhắc mua lại, trả lời khách qua chatbot, báo cáo. Chúng tôi không dùng dữ liệu nhóm B cho mục đích riêng, không bán, không chia sẻ cho tổ chức khác trên Nền tảng.

• Máy chủ đặt tại trung tâm dữ liệu của VNPT (Tập đoàn Bưu chính Viễn thông Việt Nam) tại Việt Nam.
• Mỗi Khách thuê có cơ sở dữ liệu riêng; phần mềm chặn truy cập chéo giữa các tổ chức ở nhiều lớp và có kiểm thử tự động cho việc đó.
• Mật khẩu chỉ lưu dạng băm; liên kết mời và liên kết đặt lại mật khẩu chỉ lưu dạng băm, dùng một lần, có hạn.
• Thông tin kết nối dịch vụ bên thứ ba (khoá API, token) được mã hoá trong cơ sở dữ liệu.
• Mọi thao tác quan trọng được ghi nhật ký kèm tài khoản thực hiện.
• Sao lưu định kỳ trên máy chủ và bản sao ngoài máy chủ (Google Drive) ở dạng đã mã hoá — bên lưu trữ chỉ thấy dữ liệu mã hoá.

Ngoài các bên trên, chúng tôi chỉ cung cấp dữ liệu khi cơ quan nhà nước có thẩm quyền yêu cầu theo quy định của pháp luật.

• Trong thời gian sử dụng: dữ liệu được giữ cho tới khi Khách thuê xoá.
• Khi ngừng thuê hoặc quá hạn thanh toán: dữ liệu không bị xoá tự động — tài khoản chuyển sang chế độ chỉ xem để Khách thuê xuất dữ liệu hoặc quay lại, ít nhất 90 ngày; sau đó chúng tôi chỉ xoá sau khi báo trước 15 ngày tới email quản trị (Điều khoản sử dụng, mục 7). Khách thuê yêu cầu xoá vĩnh viễn sớm hơn theo mục 9.
• Bản sao lưu tự hết hạn theo lịch xoay vòng: bản hằng ngày giữ 7 ngày, bản hằng tuần giữ 4 tuần.
• Chứng từ thanh toán phí thuê bao được lưu theo thời hạn pháp luật về kế toán, thuế quy định.

Người dùng (nhóm A) có quyền được biết, xem, sửa, yêu cầu xoá dữ liệu của mình, rút lại sự đồng ý và khiếu nại — liên hệ theo mục 11. Khách hàng của Khách thuê (nhóm B) gửi yêu cầu tới chính cửa hàng đã thu thập dữ liệu; chúng tôi hỗ trợ cửa hàng thực hiện yêu cầu đó trong thời hạn pháp luật quy định.

1. Gửi email tới support@vnxcommerce.com với tiêu đề «Yêu cầu xoá dữ liệu», ghi rõ: email hoặc số điện thoại đã đăng ký, tên cửa hàng (nếu có), và phạm vi muốn xoá (tài khoản của bạn, hoặc toàn bộ dữ liệu cửa hàng).
2. Chúng tôi xác minh bạn là chủ tài khoản / quản trị của cửa hàng (qua email hoặc số điện thoại đã đăng ký) trước khi xoá.
3. Chúng tôi xoá dữ liệu trong vòng 30 ngày kể từ khi xác minh xong và gửi email xác nhận. Bản sao lưu cũ chứa dữ liệu đó tự hết hạn theo lịch ở mục 7.

Nếu bạn đăng nhập bằng Facebook: bạn cũng có thể gỡ VNXcommerce trong Facebook → Cài đặt → Ứng dụng và trang web; sau đó gửi email như trên để chúng tôi xoá dữ liệu đã nhận từ Facebook (mã định danh, họ tên, email).

Nếu cửa hàng đã kết nối Facebook Page (mục 3a): quản trị cửa hàng gỡ page trong phần mềm, rồi gửi email như trên để chúng tôi xoá mã truy cập page và các hội thoại Messenger đã lưu của page đó, cùng thời hạn 30 ngày.

Khi phát hiện sự cố có thể làm lộ dữ liệu cá nhân, chúng tôi thông báo cho Khách thuê bị ảnh hưởng và cơ quan có thẩm quyền trong thời hạn pháp luật quy định, kèm mô tả sự cố và biện pháp khắc phục.

Mọi câu hỏi, yêu cầu về dữ liệu cá nhân: support@vnxcommerce.com · 0886 833 448 · Tầng 3, Tòa nhà Gold Season, Số 47, đường Nguyễn Tuân, Phường Thanh Xuân, TP Hà Nội.

Khi chính sách thay đổi, chúng tôi cập nhật trang này kèm số phiên bản và ngày hiệu lực mới; thay đổi quan trọng được thông báo tới quản trị của Khách thuê trong phần mềm.