Chính sách quyền riêng tư

Chính sách này mô tả cách Haru — sản phẩm phần mềm tại haru.com.vn do HỘ KINH DOANH NGUYỄN ĐỨC NAM (mã số hộ kinh doanh 8412496920-001) vận hành ("chúng tôi") — thu thập, sử dụng, chia sẻ và xoá dữ liệu cá nhân khi bạn dùng dịch vụ trợ lý AI trả lời tin nhắn Trang Facebook (Messenger) và quản lý quảng cáo Meta. Chính sách áp dụng cho chủ shop (người tạo tài khoản Haru) và người nhắn tin tới Trang (khách hàng của shop). Chính sách được xây dựng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và Điều khoản Nền tảng Meta.

Bên kiểm soát dữ liệu và liên hệ

Mọi yêu cầu về quyền riêng tư (xem, sửa, xoá dữ liệu, khiếu nại) gửi tới bên kiểm soát dữ liệu dưới đây:

Dữ liệu chúng tôi thu thập

• Tài khoản Haru: email, tên hiển thị, mật khẩu (băm bằng scrypt — không lưu mật khẩu gốc), vai trò, thời điểm tạo.
• Dữ liệu từ Meta khi bạn chủ động đăng nhập Facebook: trong đúng phạm vi bạn cấp ở mục Dữ liệu từ Facebook, gồm mã truy cập (access token) do Meta cấp.
• Dữ liệu tin nhắn Trang (khi bạn bật Trang): nội dung tin khách gửi và câu trả lời gửi đi (kể cả câu do AI soạn), tên và ảnh đại diện công khai của người nhắn, nhãn/ghi chú bạn gắn; thông tin đơn hàng khách chủ động cung cấp trong hội thoại (tên, số điện thoại, địa chỉ, sản phẩm).
• Bình luận dưới bài Trang (khi bạn bật tự động bình luận): nội dung bình luận và tên công khai của người bình luận, để bot trả lời công khai, nhắn riêng hoặc ẩn bình luận theo quy tắc bạn đặt; một phần nội dung được ghi vào nhật ký hoạt động để bạn tra lại.
• Dữ liệu bạn nhập: kho hàng, ngữ cảnh AI, mẫu tin nhắn, quy tắc tự động; API key AI nếu bạn tự kết nối.
• Dữ liệu kỹ thuật: địa chỉ IP, thời điểm và loại yêu cầu (log máy chủ), cookie phiên đăng nhập.
• Form Liên hệ: họ tên, số điện thoại, email, tên shop, nội dung bạn gửi.

Dữ liệu từ Facebook và cách chúng tôi dùng

Khi bạn bấm Đăng nhập bằng Facebook, Haru chỉ xin quyền tối thiểu qua màn hình đăng nhập chính thức của Meta, để:

• Xem danh sách Trang bạn quản trị và để bạn chọn Trang nào dùng Haru.
• Nhận tin nhắn khách gửi tới Trang bạn bật và gửi câu trả lời (của bạn hoặc của AI) từ chính Trang đó.
• Gửi mẫu tin nhắn tiện ích (cập nhật đơn hàng) đã được Meta duyệt cho khách sau 24 giờ.
• Khi bạn bật thêm tự động bình luận (tuỳ chọn): đọc bình luận dưới bài của Trang bạn bật, trả lời công khai, nhắn riêng cho người bình luận hoặc ẩn bình luận theo quy tắc bạn đặt.
• Khi bạn bật thêm module quảng cáo Meta (tuỳ chọn): đọc số liệu và thực hiện thao tác bạn yêu cầu trên tài khoản quảng cáo bạn chọn.

Haru không xin quyền đọc bạn bè, bài viết cá nhân hay bất kỳ dữ liệu nào ngoài phạm vi trên. Bạn có thể xem, giới hạn hoặc thu hồi bất cứ lúc nào trong Cài đặt Facebook › Tiện ích tích hợp cho doanh nghiệp; thu hồi là Haru mất quyền truy cập ngay.

Chúng tôi dùng dữ liệu để làm gì

• Hiển thị hộp thư Trang và để bạn hoặc AI trả lời khách; tạo và quản lý đơn hàng theo yêu cầu của khách.
• Gửi nội dung hội thoại tới nhà cung cấp AI chỉ để sinh câu trả lời cho chính hội thoại đó.
• Gửi mẫu tin tiện ích (cập nhật đơn) tới khách sau 24 giờ khi đơn đổi trạng thái.
• Hiển thị báo cáo quảng cáo và thực hiện thao tác bạn yêu cầu trên tài khoản quảng cáo của bạn.
• Bảo mật, chống lạm dụng, xử lý sự cố; liên hệ hỗ trợ khi bạn yêu cầu.
• Khi bạn tự bật mục Tin nhắn thật để nâng bot trong Cài đặt (mặc định tắt): thống kê tin nhắn của chính các Trang trong tài khoản bạn — khách hay hỏi gì, câu nào bot chưa trả lời được — để bạn chỉnh bot của mình. Bản chép dùng cho việc này đã che số điện thoại, email, đường dẫn, địa chỉ và tên khách, được giữ riêng theo từng tài khoản và không gộp với tài khoản của khách hàng khác.

Chia sẻ dữ liệu với ai

• Meta Platforms: để đọc/gửi tin nhắn và số liệu quảng cáo theo yêu cầu của bạn, theo Điều khoản Nền tảng Meta.
• Nhà cung cấp AI bạn chọn (DeepSeek, OpenAI, Google, Anthropic, xAI, Moonshot, OpenRouter, Z.AI): nhận nội dung hội thoại và ngữ cảnh shop để sinh câu trả lời. Các nhà cung cấp này đặt máy chủ ngoài Việt Nam và xử lý theo chính sách của họ.
• Đơn vị vận chuyển: chỉ khi bạn bật tích hợp, nhận thông tin đơn hàng để giao hàng.
• Cơ quan có thẩm quyền: khi luật pháp yêu cầu.

Là Tech Provider theo Điều khoản Nền tảng Meta, chúng tôi chỉ xử lý dữ liệu Meta để phục vụ chính khách hàng (chủ shop) đã kết nối; dữ liệu của mỗi khách hàng được lưu tách riêng và không dùng cho khách hàng khác.

Nơi lưu và chuyển dữ liệu ra nước ngoài

Máy chủ Haru đặt tại Singapore (Vultr). Việc chuyển dữ liệu ra nước ngoài (máy chủ và nhà cung cấp AI) tuân thủ các yêu cầu của Nghị định 13/2023/NĐ-CP; dữ liệu được mã hoá khi truyền tải (HTTPS) và khi lưu trữ.

Bảo mật

Các lớp bảo vệ đang áp dụng trên hệ thống Haru:

Thời hạn lưu

• Access token Meta: tới khi bạn ngắt kết nối, gỡ ứng dụng phía Facebook, hoặc token hết hạn.
• Tin nhắn, đơn hàng, kho hàng, ngữ cảnh: tới khi bạn xoá Trang/tài khoản hoặc yêu cầu xoá.
• Ảnh đại diện người nhắn: lưu dạng đường dẫn ảnh của Facebook kèm hội thoại để hiển thị danh sách; xoá cùng hội thoại khi bạn xoá Trang, xoá tài khoản hoặc gỡ ứng dụng phía Facebook.
• Kho tin nhắn thật (chỉ khi bạn bật): tới khi bạn bấm Xoá kho trong Cài đặt; phần của một khách xoá cùng lúc bạn xoá hội thoại đó khỏi Haru; toàn bộ kho xoá khi bạn gỡ ứng dụng phía Facebook hoặc xoá tài khoản.
• Log kỹ thuật: giữ trong thời gian ngắn phục vụ xử lý sự cố rồi xoá.

Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP, bạn có quyền được biết, đồng ý, truy cập, chỉnh sửa, rút lại sự đồng ý, xoá, hạn chế xử lý, phản đối xử lý và khiếu nại. Cách thực hiện:

• Ngắt kết nối Facebook trong trang Kết Nối → token bị xoá ngay.
• Gỡ Haru trong Cài đặt Facebook → Meta gửi yêu cầu xoá tới chúng tôi qua callback, dữ liệu Facebook liên quan được xoá tự động và bạn nhận mã xác nhận.
• Email tới lienhe@haru.com.vn với tiêu đề "Yêu cầu dữ liệu cá nhân" — chúng tôi phản hồi và thực hiện xoá trong vòng 72 giờ kể từ khi nhận yêu cầu hợp lệ. Xem Hướng dẫn xoá dữ liệu.

Người nhắn tin tới Trang (khách của shop)

Chủ shop là bên quyết định mục đích xử lý dữ liệu khách hàng của mình; Haru xử lý thay mặt chủ shop. Nếu bạn là khách đã nhắn tin tới một Trang dùng Haru và muốn xoá dữ liệu, hãy liên hệ Trang đó hoặc email lienhe@haru.com.vn; chúng tôi xoá trong vòng 72 giờ và thông báo cho chủ shop.

Cookie và lưu trữ trình duyệt

Haru chỉ dùng cookie phiên đăng nhập (bắt buộc để dịch vụ hoạt động) và bộ nhớ trình duyệt để nhớ tuỳ chọn hiển thị. Không dùng cookie quảng cáo hay theo dõi của bên thứ ba.

Trẻ em

Dịch vụ dành cho chủ shop từ 18 tuổi trở lên. Chúng tôi không chủ đích thu thập dữ liệu trẻ em; nếu phát hiện, chúng tôi xoá ngay.

Tuân thủ chính sách Meta

Việc sử dụng thông tin nhận từ Meta tuân thủ Điều khoản Nền tảng Meta và Chính sách Nhà phát triển Meta. Chúng tôi đã đăng ký Data Deletion Callback với Meta và tham gia Data Use Checkup hằng năm.

Thay đổi chính sách

Khi thay đổi, chúng tôi cập nhật tại trang này kèm ngày sửa đổi; thay đổi quan trọng được thông báo trong ứng dụng. Mọi thắc mắc: lienhe@haru.com.vn.