Chính sách quyền riêng tư

1. Giới thiệu

Chính sách quyền riêng tư này mô tả cách Công ty Cổ phần Khoa học Công nghệ Ambino (“chúng tôi”, “công ty”) thu thập, sử dụng, lưu trữ và bảo vệ thông tin khi bạn sử dụng nền tảng phần mềm quản lý bán hàng TradeAI (website doubleboss.online), bao gồm ứng dụng web và các tích hợp với nền tảng Meta (Facebook Messenger, Facebook Pages) theo Điều khoản Nền tảng Meta và Chính sách Sử dụng Dữ liệu Nhà phát triển Meta.

Bằng việc đăng ký tài khoản, kết nối Fanpage Facebook hoặc sử dụng dịch vụ, bạn xác nhận đã đọc và hiểu chính sách này.

2. Phạm vi áp dụng

Chính sách này áp dụng cho:

• Chủ doanh nghiệp, quản trị viên và nhân viên sử dụng TradeAI.
• Khách hàng cuối (người nhắn tin qua Facebook Messenger, Zalo, Telegram hoặc kênh chat khác được kết nối).
• Người dùng truy cập website công khai, đăng ký nhận bản tin hoặc gửi yêu cầu tư vấn.

3. Dữ liệu chúng tôi thu thập

Tùy theo cách bạn tương tác với TradeAI, chúng tôi có thể thu thập các loại dữ liệu sau:

3.1. Dữ liệu tài khoản doanh nghiệp

• Họ tên, email, số điện thoại, mật khẩu (được băm, không lưu dạng văn bản thuần).
• Thông tin công ty / cửa hàng: tên, logo, cấu hình vận hành.
• Nhật ký đăng nhập, phân quyền nhân viên và hoạt động quản trị.

3.2. Dữ liệu bán hàng và vận hành

• Sản phẩm, tồn kho, biến thể, giá, đơn hàng, công nợ.
• Thông tin khách hàng CRM: tên, số điện thoại, địa chỉ, lịch sử mua hàng.
• Báo cáo doanh thu, chi phí và dữ liệu thống kê nội bộ.

3.3. Dữ liệu hội thoại đa kênh

• Nội dung tin nhắn văn bản, hình ảnh hoặc tệp đính kèm (nếu có).
• Thời gian gửi/nhận, trạng thái đọc, metadata kỹ thuật của tin nhắn.
• Định danh người dùng trên từng kênh (ví dụ: Page-scoped User ID trên Messenger).

3.4. Dữ liệu kỹ thuật

• Địa chỉ IP, loại trình duyệt, thiết bị, cookie phiên làm việc.
• Nhật ký hệ thống, webhook và lỗi kỹ thuật nhằm vận hành và bảo mật dịch vụ.

3.5. Dữ liệu từ form liên hệ

• Email đăng ký bản tin, thông tin trong form tư vấn (họ tên, SĐT, nội dung yêu cầu).

4. Dữ liệu từ nền tảng Meta (Facebook)

Khi bạn (chủ doanh nghiệp) kết nối Fanpage Facebook với TradeAI thông qua Facebook Login for Business, chúng tôi có thể nhận và xử lý các dữ liệu sau từ Meta, tùy theo quyền bạn cấp:

• Hồ sơ công khai: tên hiển thị, ảnh đại diện (public profile).
• Danh sách Fanpage: ID trang, tên trang, ảnh trang (pages_show_list).
• Token truy cập trang: page access token để đồng bộ tin nhắn và gửi phản hồi.
• Tin nhắn Messenger: nội dung, thời gian, ID tin nhắn, ID người gửi (PSID) (pages_messaging).
• Metadata trang: thông tin cấu hình Fanpage cần thiết cho tích hợp (pages_manage_metadata).
• Tương tác trang: dữ liệu tương tác liên quan đến Fanpage khi cần cho đồng bộ hội thoại (pages_read_engagement).

Chúng tôi chỉ yêu cầu các quyền tối thiểu cần thiết để cung cấp tính năng quản lý hội thoại, trợ lý AI và chốt đơn. Chúng tôi không bán dữ liệu người dùng Meta cho bên thứ ba.

Dữ liệu nhận từ Meta được xử lý theo mục đích nêu tại Mục 5 và tuân thủ Chính sách Sử dụng Dữ liệu Nhà phát triển Meta của Meta.

5. Mục đích xử lý dữ liệu

Chúng tôi xử lý dữ liệu cho các mục đích sau:

• Cung cấp, vận hành và duy trì dịch vụ TradeAI.
• Đồng bộ và quản lý hội thoại đa kênh (Facebook, Zalo, Telegram, website chat).
• Vận hành trợ lý AI: tư vấn tự động, nhận diện thông tin đặt hàng và tạo đơn.
• Quản lý CRM, kho hàng, đơn hàng và báo cáo kinh doanh.
• Xác thực người dùng, phân quyền, phòng chống gian lận và bảo mật hệ thống.
• Hỗ trợ kỹ thuật, phản hồi yêu cầu tư vấn và gửi thông báo liên quan đến dịch vụ.
• Cải thiện chất lượng sản phẩm dựa trên phản hồi và số liệu sử dụng tổng hợp.

6. Chia sẻ dữ liệu

Chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau:

• Nhà cung cấp hạ tầng: máy chủ, cơ sở dữ liệu, CDN — chỉ trong phạm vi cần thiết để vận hành dịch vụ và theo hợp đồng bảo mật.
• Nền tảng Meta: khi bạn kết nối Fanpage, dữ liệu được trao đổi hai chiều giữa TradeAI và API Facebook theo quyền đã cấp.
• Nhà cung cấp AI (nếu được bật): nội dung hội thoại có thể được xử lý để tạo phản hồi tự động; không dùng cho mục đích quảng cáo bên thứ ba.
• Yêu cầu pháp lý: khi luật pháp Việt Nam hoặc cơ quan có thẩm quyền yêu cầu hợp lệ.

Chúng tôi không bán hoặc cho thuê dữ liệu cá nhân của bạn.

7. Lưu trữ, bảo mật và thời hạn

Dữ liệu được truyền tải qua kết nối mã hóa HTTPS/TLS. Chúng tôi áp dụng phân quyền truy cập theo vai trò, sao lưu định kỳ và giám sát bảo mật.

Thời gian lưu trữ:

• Dữ liệu tài khoản và vận hành: trong thời gian hợp đồng dịch vụ còn hiệu lực và thêm tối đa 90 ngày sau khi chấm dứt (trừ khi pháp luật yêu cầu lưu lâu hơn).
• Tin nhắn và hồ sơ khách hàng: theo cấu hình doanh nghiệp hoặc cho đến khi bạn yêu cầu xóa.
• Token Facebook: lưu đến khi bạn ngắt kết nối Fanpage hoặc thu hồi quyền trên Facebook.

8. Quyền của người dùng

Theo quy định pháp luật hiện hành, bạn có thể:

• Yêu cầu truy cập, chỉnh sửa hoặc cập nhật thông tin cá nhân.
• Yêu cầu xóa hoặc hạn chế xử lý dữ liệu (xem Mục 9).
• Rút lại sự đồng ý bằng cách ngắt kết nối Fanpage hoặc xóa ứng dụng trên Facebook.
• Khiếu nại với cơ quan quản lý nếu cho rằng quyền riêng tư bị vi phạm.

10. Trẻ em

TradeAI hướng tới doanh nghiệp và người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em dưới 13 tuổi. Nếu phát hiện, chúng tôi sẽ xóa thông tin đó khi được thông báo.

11. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi thay đổi tính năng hoặc yêu cầu pháp lý. Phiên bản mới sẽ được đăng tại trang này kèm ngày “Cập nhật lần cuối”. Việc tiếp tục sử dụng dịch vụ sau khi cập nhật đồng nghĩa bạn chấp nhận thay đổi.

12. Liên hệ

Mọi câu hỏi về quyền riêng tư hoặc xử lý dữ liệu, vui lòng liên hệ:

• Đơn vị: Công ty Cổ phần Khoa học Công nghệ Ambino
• Sản phẩm: TradeAI — phần mềm quản lý bán hàng
• Địa chỉ: Số 150 ngõ 264 Ngọc Thụy, Phường Bồ Đề, Thành phố Hà Nội, Việt Nam
• Điện thoại: 0976 080 306
• Mã số doanh nghiệp: 0108937856
• Website: https://doubleboss.online
• Email đăng ký doanh nghiệp: ambinogroup@gmail.com
• Email hỗ trợ sản phẩm: contact@doubleboss.online