Chính sách quyền riêng tư

Chính sách này mô tả cách Haru — sản phẩm phần mềm tại haru.com.vn do HỘ KINH DOANH NGUYỄN ĐỨC NAM (mã số hộ kinh doanh 8412496920-001) vận hành ("chúng tôi") — thu thập, sử dụng, chia sẻ và xoá dữ liệu cá nhân khi bạn dùng dịch vụ trợ lý AI trả lời tin nhắn Trang Facebook (Messenger) và quản lý quảng cáo Meta. Chính sách áp dụng cho chủ shop (người tạo tài khoản Haru) và người nhắn tin tới Trang (khách hàng của shop). Chính sách được xây dựng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và Điều khoản Nền tảng Meta.

1. Bên kiểm soát dữ liệu và liên hệ

• Đơn vị: HỘ KINH DOANH NGUYỄN ĐỨC NAM — người đại diện Nguyễn Đức Nam.
• Địa chỉ: Thôn Cao Bạt Lụ, xã Nam Cao, huyện Kiến Xương, tỉnh Thái Bình, Việt Nam.
• Email quyền riêng tư: lienhe@haru.com.vn · Điện thoại: 0966586185.

2. Dữ liệu chúng tôi thu thập

• Tài khoản Haru: email, tên hiển thị, mật khẩu (băm bằng scrypt — không lưu mật khẩu gốc), vai trò, thời điểm tạo.
• Dữ liệu từ Meta khi bạn chủ động đăng nhập Facebook: theo đúng các quyền bạn cấp ở mục 3, gồm mã truy cập (access token) do Meta cấp.
• Dữ liệu tin nhắn Trang (khi bạn bật Trang): nội dung tin khách gửi và câu trả lời gửi đi (kể cả câu do AI soạn), tên và ảnh đại diện công khai của người nhắn, nhãn/ghi chú bạn gắn; thông tin đơn hàng khách chủ động cung cấp trong hội thoại (tên, số điện thoại, địa chỉ, sản phẩm).
• Dữ liệu bạn nhập: kho hàng, ngữ cảnh AI, mẫu tin nhắn, quy tắc tự động; API key AI nếu bạn tự kết nối.
• Dữ liệu kỹ thuật: địa chỉ IP, thời điểm và loại yêu cầu (log máy chủ), cookie phiên đăng nhập.
• Form Liên hệ: họ tên, số điện thoại, email, tên shop, nội dung bạn gửi.

3. Quyền Meta chúng tôi xin và dùng để làm gì

Haru chỉ xin các quyền dưới đây qua màn hình Facebook Login for Business chính thức. Bạn có thể xem, giới hạn hoặc thu hồi bất cứ lúc nào trong Cài đặt Facebook › Tiện ích tích hợp cho doanh nghiệp.

Khi bạn bật module quảng cáo Meta (tuỳ chọn), Haru xin thêm:

4. Chúng tôi dùng dữ liệu để làm gì

• Hiển thị hộp thư Trang và để bạn hoặc AI trả lời khách; tạo và quản lý đơn hàng theo yêu cầu của khách.
• Gửi nội dung hội thoại tới nhà cung cấp AI chỉ để sinh câu trả lời cho chính hội thoại đó.
• Gửi mẫu tin tiện ích (cập nhật đơn) tới khách sau 24 giờ khi đơn đổi trạng thái.
• Hiển thị báo cáo quảng cáo và thực hiện thao tác bạn yêu cầu trên tài khoản quảng cáo của bạn.
• Bảo mật, chống lạm dụng, xử lý sự cố; liên hệ hỗ trợ khi bạn yêu cầu.

Chúng tôi không bán, cho thuê, hay dùng dữ liệu tin nhắn và dữ liệu nhận từ Meta để quảng cáo, xây hồ sơ người dùng, hay huấn luyện mô hình AI.

5. Chia sẻ dữ liệu với ai

• Meta Platforms: để đọc/gửi tin nhắn và số liệu quảng cáo theo yêu cầu của bạn, theo Điều khoản Nền tảng Meta.
• Nhà cung cấp AI bạn chọn (DeepSeek, OpenAI, Google, Anthropic, xAI, Moonshot, OpenRouter): nhận nội dung hội thoại và ngữ cảnh shop để sinh câu trả lời. Các nhà cung cấp này đặt máy chủ ngoài Việt Nam và xử lý theo chính sách của họ.
• Đơn vị vận chuyển: chỉ khi bạn bật tích hợp, nhận thông tin đơn hàng để giao hàng.
• Cơ quan có thẩm quyền: khi luật pháp yêu cầu.

Là Tech Provider theo Điều khoản Nền tảng Meta, chúng tôi chỉ xử lý dữ liệu Meta để phục vụ chính khách hàng (chủ shop) đã kết nối; dữ liệu của mỗi khách hàng được lưu tách riêng và không dùng cho khách hàng khác.

6. Nơi lưu và chuyển dữ liệu ra nước ngoài

Máy chủ Haru đặt tại Singapore (Vultr). Việc chuyển dữ liệu ra nước ngoài (máy chủ và nhà cung cấp AI) tuân thủ các yêu cầu của Nghị định 13/2023/NĐ-CP; dữ liệu được mã hoá khi truyền tải (HTTPS) và khi lưu trữ.

7. Bảo mật

• Toàn bộ kết nối qua HTTPS (chứng chỉ Let's Encrypt, HSTS).
• Kho dữ liệu (token Trang, API key, hội thoại) mã hoá AES-256-GCM trên đĩa; mật khẩu băm scrypt.
• Phiên đăng nhập bằng cookie httpOnly, Secure, có chữ ký; giới hạn số lần đăng nhập sai.
• Webhook từ Meta chỉ được xử lý khi đúng chữ ký X-Hub-Signature-256.
• Token và API key chỉ dùng ở máy chủ, không bao giờ gửi xuống trình duyệt; dữ liệu mỗi tài khoản cách ly.

8. Thời hạn lưu

• Access token Meta: tới khi bạn ngắt kết nối, gỡ ứng dụng phía Facebook, hoặc token hết hạn.
• Tin nhắn, đơn hàng, kho hàng, ngữ cảnh: tới khi bạn xoá Trang/tài khoản hoặc yêu cầu xoá.
• Ảnh đại diện người nhắn: không lưu vĩnh viễn, nạp tạm từ Facebook để hiển thị.
• Log kỹ thuật: giữ trong thời gian ngắn phục vụ xử lý sự cố rồi xoá.

9. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP, bạn có quyền được biết, đồng ý, truy cập, chỉnh sửa, rút lại sự đồng ý, xoá, hạn chế xử lý, phản đối xử lý và khiếu nại. Cách thực hiện:

• Ngắt kết nối Facebook trong trang Kết Nối → token bị xoá ngay.
• Gỡ Haru trong Cài đặt Facebook → Meta gửi yêu cầu xoá tới chúng tôi qua callback, dữ liệu Facebook liên quan được xoá tự động và bạn nhận mã xác nhận.
• Email tới lienhe@haru.com.vn với tiêu đề "Yêu cầu dữ liệu cá nhân" — chúng tôi phản hồi và thực hiện xoá trong vòng 72 giờ kể từ khi nhận yêu cầu hợp lệ. Xem Hướng dẫn xoá dữ liệu.

10. Người nhắn tin tới Trang (khách của shop)

Chủ shop là bên quyết định mục đích xử lý dữ liệu khách hàng của mình; Haru xử lý thay mặt chủ shop. Nếu bạn là khách đã nhắn tin tới một Trang dùng Haru và muốn xoá dữ liệu, hãy liên hệ Trang đó hoặc email lienhe@haru.com.vn; chúng tôi xoá trong vòng 72 giờ và thông báo cho chủ shop.

11. Cookie và lưu trữ trình duyệt

Haru chỉ dùng cookie phiên đăng nhập (bắt buộc để dịch vụ hoạt động) và bộ nhớ trình duyệt để nhớ tuỳ chọn hiển thị. Không dùng cookie quảng cáo hay theo dõi của bên thứ ba.

12. Trẻ em

Dịch vụ dành cho chủ shop từ 18 tuổi trở lên. Chúng tôi không chủ đích thu thập dữ liệu trẻ em; nếu phát hiện, chúng tôi xoá ngay.

13. Tuân thủ chính sách Meta

Việc sử dụng thông tin nhận từ Meta tuân thủ Điều khoản Nền tảng Meta và Chính sách Nhà phát triển Meta. Chúng tôi đã đăng ký Data Deletion Callback với Meta và tham gia Data Use Checkup hằng năm.

14. Thay đổi chính sách

Khi thay đổi, chúng tôi cập nhật tại trang này kèm ngày sửa đổi; thay đổi quan trọng được thông báo trong ứng dụng. Mọi thắc mắc: lienhe@haru.com.vn.