Chính sách bảo mật

Chính sách này giải thích Chatbot Lite thu thập, sử dụng và bảo vệ dữ liệu của bạn (chủ shop) và khách hàng của bạn như thế nào khi sử dụng dịch vụ.

1. Chúng tôi là ai

Chatbot Lite là dịch vụ chatbot AI dành cho shop bán hàng qua Facebook, do [TÊN CÔNG TY / CÁ NHÂN SỞ HỮU] vận hành. Nếu có thắc mắc về chính sách này, liên hệ [EMAIL HỖ TRỢ].

2. Dữ liệu chúng tôi thu thập

Từ chủ shop (người dùng đăng ký Chatbot Lite):

• Thông tin tài khoản: họ tên, tên shop, email, mật khẩu (được mã hoá), ảnh đại diện (nếu đăng nhập qua Facebook/Google).
• Thông tin Fanpage Facebook đã kết nối: tên Trang, ảnh đại diện Trang, và quyền truy cập cần thiết để gửi/nhận tin nhắn qua Facebook Gateway (chúng tôi không lưu mật khẩu Facebook của bạn — việc đăng nhập/uỷ quyền xử lý hoàn toàn qua Facebook OAuth).
• Nội dung bạn nhập: kịch bản AI Agent, danh mục sản phẩm, đơn hàng.

Từ khách hàng nhắn tin tới Fanpage của bạn:

• Tên, ảnh đại diện Facebook, nội dung tin nhắn/bình luận gửi tới Fanpage.
• Thông tin đơn hàng khách cung cấp trong hội thoại: số điện thoại, địa chỉ giao hàng, sản phẩm đặt mua.

3. Mục đích sử dụng dữ liệu

• Vận hành chatbot: AI Agent đọc nội dung hội thoại để trả lời khách tự động, tư vấn sản phẩm và tạo đơn hàng.
• Hiển thị hội thoại, đơn hàng, sản phẩm trong bảng điều khiển (dashboard) để bạn quản lý.
• Gửi liên kết theo dõi đơn hàng cho khách qua Messenger.
• Đo lường mức sử dụng (số tin nhắn, số đơn) để áp dụng giới hạn gói dùng thử và tính chi phí AI.
• Cải thiện chất lượng dịch vụ và xử lý sự cố kỹ thuật.

4. Dữ liệu được chia sẻ với ai

• Facebook Gateway (dịch vụ nội bộ dùng chung): trung gian xử lý OAuth và webhook giữa Chatbot Lite và Facebook — không có bên thứ ba độc lập nào khác truy cập token của bạn.
• Nhà cung cấp mô hình AI: nội dung tin nhắn được gửi tới nhà cung cấp AI (OpenAI, Anthropic, Google, hoặc nhà cung cấp tương đương do bạn chọn khi cấu hình Agent) để tạo câu trả lời. Nội dung được gửi trong phạm vi cần thiết để trả lời hội thoại.
• Nhà cung cấp hạ tầng: máy chủ lưu trữ (hosting), cơ sở dữ liệu — chỉ dùng để vận hành dịch vụ, không bán/chia sẻ cho mục đích quảng cáo.

5. Thời gian lưu trữ

Dữ liệu được lưu trong suốt thời gian bạn sử dụng dịch vụ. Khi bạn xoá tài khoản hoặc yêu cầu xoá dữ liệu, chúng tôi sẽ xoá hoặc ẩn danh hoá dữ liệu liên quan trong thời gian hợp lý — xem chi tiết tại Hướng dẫn xoá dữ liệu.

6. Bảo mật dữ liệu

• Mật khẩu được băm (hash) trước khi lưu trữ, không bao giờ lưu dạng văn bản thuần.
• Kết nối giữa trình duyệt và máy chủ được mã hoá qua HTTPS.
• Phiên đăng nhập (session) dùng cookie an toàn (HttpOnly), tự hết hạn sau một khoảng thời gian.
• Quyền truy cập Fanpage Facebook được xin đúng phạm vi cần thiết để vận hành chatbot.

7. Quyền của bạn

• Xem, chỉnh sửa thông tin tài khoản trực tiếp trong phần Cài đặt.
• Ngắt kết nối Fanpage bất cứ lúc nào trong mục Quản lý Trang.
• Yêu cầu xuất hoặc xoá toàn bộ dữ liệu — xem Hướng dẫn xoá dữ liệu.

8. Trẻ em

Dịch vụ không nhắm tới và không cố ý thu thập dữ liệu của trẻ em dưới 13 tuổi.

9. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Ngày cập nhật gần nhất luôn hiển thị ở đầu trang.

10. Liên hệ

Mọi câu hỏi về quyền riêng tư, gửi về [EMAIL HỖ TRỢ].