Chính sách quyền riêng tư

detoilo cung cấp nền tảng trợ lý ảo giúp chủ doanh nghiệp SME kết nối kênh nhắn tin, trả lời khách và quản lý đặt lịch.

Mọi thắc mắc về quyền riêng tư, vui lòng gửi email tới privacy@detoilo.com. Chúng tôi sẽ phản hồi trong thời gian hợp lý.

Chính sách này áp dụng cho chủ tiệm / chủ doanh nghiệp (Owner) dùng detoilo, cũng như dữ liệu khách hàng được xử lý khi Owner kết nối kênh nhắn tin (ví dụ Facebook Page, Zalo OA, Instagram, widget website).

Khi khách nhắn tin trên kênh của doanh nghiệp, dữ liệu hội thoại được xử lý theo yêu cầu của Owner để vận hành trợ lý và hộp thư — không phải để chúng tôi tiếp thị trực tiếp tới khách đó.

Tùy cách bạn dùng dịch vụ, chúng tôi có thể thu thập các nhóm dữ liệu sau:

• Tài khoản Owner: tên đăng nhập, mật khẩu (đã băm), email, tên hiển thị, mã định danh tài khoản.
• Dữ liệu Google Đăng nhập: mã tài khoản Google (sub), email, trạng thái email đã xác minh, tên hiển thị (và ảnh đại diện nếu Google cung cấp trong mã định danh).
• Dữ liệu Facebook / Meta khi kết nối Page: danh sách Page bạn quản lý (gồm Page thuộc Meta Business Manager), Page ID, tên Page, token truy cập Page, quyền nhắn tin Page, metadata cần thiết để nhận và gửi tin nhắn.
• Dữ liệu kênh khác (Zalo OA, Instagram, widget): mã tài khoản kênh, token/credentials, tin nhắn và định danh người tham gia trên kênh đó.
• Nội dung vận hành doanh nghiệp: cấu hình trợ lý, giờ mở cửa, menu/dịch vụ, lịch hẹn, hội thoại khách, trạng thái tiếp quản (handoff), số liệu báo cáo cơ bản.
• Dữ liệu kỹ thuật: nhật ký máy chủ, địa chỉ IP, loại trình duyệt, thời điểm truy cập — dùng để bảo mật, chống lạm dụng và khắc phục sự cố.

detoilo dùng Google Identity Services (Đăng nhập bằng Google) để xác thực Owner. Chúng tôi nhận mã định danh (ID token) từ Google và chỉ dùng các thông tin cần thiết để tạo hoặc đăng nhập tài khoản Owner.

Cách chúng tôi truy cập, sử dụng, lưu trữ và chia sẻ dữ liệu người dùng Google:

• Truy cập: chỉ qua luồng Đăng nhập bằng Google do bạn chủ động chọn trên trang đăng nhập detoilo.
• Sử dụng: xác thực danh tính, tạo/liên kết tài khoản Owner, hiển thị tên/email trong không gian làm việc. Chúng tôi không dùng dữ liệu Google để quảng cáo, bán dữ liệu, hay huấn luyện mô hình AI độc lập ngoài phạm vi vận hành dịch vụ cho tài khoản của bạn.
• Lưu trữ: email, tên hiển thị và mã Google (sub) được lưu trong hệ thống tài khoản của chúng tôi để duy trì phiên đăng nhập và nhận diện tài khoản.
• Chia sẻ: chúng tôi không bán dữ liệu người dùng Google. Chỉ chia sẻ với nhà cung cấp hạ tầng cần thiết để vận hành dịch vụ (hosting, cơ sở dữ liệu) theo hợp đồng bảo mật, hoặc khi pháp luật yêu cầu.
• Tuân thủ Limited Use: việc dùng dữ liệu người dùng Google tuân thủ Chính sách Dữ liệu Người dùng của Dịch vụ API Google, gồm các yêu cầu Limited Use áp dụng cho dữ liệu nhận được từ Google.

Khi Owner kết nối Facebook Page, detoilo yêu cầu các quyền cần thiết để vận hành Messenger trên Page (ví dụ xem danh sách Page bạn quản lý — gồm Page thuộc Meta Business Manager — nhắn tin Page, quản lý metadata Page liên quan webhook). Chúng tôi chỉ dùng quyền tài sản doanh nghiệp để liệt kê và kết nối Page bạn chọn. Chúng tôi không quản lý hay nhận tài khoản quảng cáo.

Chúng tôi dùng dữ liệu Meta để:

• Nhận và gửi tin nhắn giữa khách và trợ lý / Owner trên Page đã kết nối.
• Hiển thị hội thoại trong Hộp thư thống nhất và hỗ trợ đặt lịch qua chat.
• Duy trì kết nối kênh (token, Page ID) cho đến khi bạn ngắt kết nối hoặc yêu cầu xóa dữ liệu.

Chúng tôi không bán dữ liệu Facebook. Không dùng dữ liệu Messenger để xây dựng hồ sơ quảng cáo độc lập với việc cung cấp dịch vụ cho doanh nghiệp của bạn. Bạn có thể ngắt kết nối Page bất cứ lúc nào trong mục Kênh; khi đó token truy cập sẽ bị thu hồi/xóa khỏi cấu hình kênh theo quy trình kỹ thuật của chúng tôi.

Chúng tôi xử lý dữ liệu để:

• Cung cấp, duy trì và cải thiện dịch vụ trợ lý ảo, hộp thư, lịch, menu và báo cáo.
• Xác thực người dùng và bảo vệ tài khoản.
• Kết nối kênh nhắn tin và xử lý hội thoại/đặt lịch theo cấu hình của Owner.
• Tuân thủ nghĩa vụ pháp lý, xử lý yêu cầu của cơ quan có thẩm quyền khi được yêu cầu hợp lệ.
• Liên hệ về bảo mật, thay đổi điều khoản/chính sách, hoặc hỗ trợ kỹ thuật liên quan tài khoản.

Tùy ngữ cảnh, chúng tôi xử lý dữ liệu dựa trên: (a) thực hiện hợp đồng / cung cấp dịch vụ bạn yêu cầu; (b) lợi ích hợp pháp trong vận hành và bảo mật dịch vụ; (c) nghĩa vụ pháp lý; và/hoặc (d) sự đồng ý của bạn khi luật áp dụng yêu cầu (ví dụ kết nối OAuth với Google hoặc Meta).

Chúng tôi không bán dữ liệu cá nhân. Có thể chia sẻ dữ liệu với:

• Nhà cung cấp hạ tầng và xử lý dữ liệu (hosting, cơ sở dữ liệu, email giao tiếp hệ thống) chỉ để vận hành detoilo.
• Nhà cung cấp mô hình AI / LLM khi Owner dùng trợ lý — chỉ với nội dung cần thiết để tạo phản hồi trong phạm vi tài khoản doanh nghiệp của bạn.
• Nền tảng kênh (Google, Meta/Facebook, Zalo, v.v.) theo đúng luồng tích hợp bạn đã ủy quyền.
• Cơ quan nhà nước khi có yêu cầu hợp pháp.

Chúng tôi lưu dữ liệu trong thời gian cần thiết để cung cấp dịch vụ, giải quyết tranh chấp, thực thi thỏa thuận và tuân thủ pháp luật. Token kênh và dữ liệu hội thoại được giữ khi tài khoản/kênh còn hoạt động hoặc đến khi bạn yêu cầu xóa theo mục dưới đây.

Chúng tôi áp dụng biện pháp kỹ thuật và tổ chức phù hợp (mã hóa đường truyền HTTPS, kiểm soát truy cập, băm mật khẩu, hạn chế quyền nội bộ) để bảo vệ dữ liệu. Không phương thức truyền tải hoặc lưu trữ nào trên Internet là an toàn tuyệt đối.

Tùy luật áp dụng, bạn có thể yêu cầu truy cập, chỉnh sửa, hạn chế xử lý, hoặc xóa dữ liệu cá nhân liên quan tài khoản Owner và dữ liệu doanh nghiệp lưu trên detoilo.

Cách yêu cầu xóa dữ liệu / đóng tài khoản:

• Gửi email tới privacy@detoilo.com với tiêu đề “Yêu cầu xóa dữ liệu”, kèm email hoặc tên đăng nhập tài khoản Owner và mô tả phạm vi cần xóa (toàn tài khoản, hoặc chỉ dữ liệu Facebook/Google).
• Nếu bạn kết nối Facebook Page: bạn có thể ngắt kết nối trong mục Kênh, hoặc yêu cầu xóa dữ liệu Facebook từ phần cài đặt ứng dụng trên Facebook (Apps and Websites → Remove app / Request data deletion). Meta sẽ gọi callback xóa dữ liệu của detoilo; chúng tôi xóa token Page, liên kết ủy quyền và hội thoại Messenger liên quan, rồi cung cấp mã xác nhận cùng trang trạng thái trên detoilo.
• Bạn cũng có thể gửi email tới privacy@detoilo.com ghi rõ Page ID / tên Page để chúng tôi xóa hoặc ngắt liên kết token và dữ liệu hội thoại liên quan Page đó theo yêu cầu hợp lệ.
• Nếu bạn đăng nhập bằng Google: yêu cầu xóa sẽ gồm dữ liệu hồ sơ Google đã lưu trên detoilo; bạn cũng có thể thu hồi quyền truy cập ứng dụng trong phần cài đặt tài khoản Google.

Trạng thái yêu cầu xóa dữ liệu Facebook (khi có mã xác nhận từ Meta) xem tại /privacy/facebook-deletion trên ứng dụng detoilo.

Chúng tôi sẽ xác minh quyền sở hữu tài khoản trước khi xử lý yêu cầu qua email. Một số dữ liệu có thể được giữ lại ở dạng sao lưu hoặc nhật ký trong thời gian giới hạn vì lý do bảo mật, kế toán hoặc nghĩa vụ pháp lý.

detoilo dùng bộ nhớ trình duyệt / phiên cần thiết để duy trì trạng thái đăng nhập và trải nghiệm Owner. Chúng tôi không dùng cookie quảng cáo của bên thứ ba để theo dõi bạn trên các trang khác. Trình duyệt của bạn có thể cho phép chặn cookie; một số tính năng đăng nhập có thể không hoạt động nếu chặn hoàn toàn.

Dịch vụ hướng tới chủ doanh nghiệp và không dành cho trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em. Nếu bạn cho rằng chúng tôi đã nhận dữ liệu của trẻ em, hãy liên hệ privacy@detoilo.com để được xóa.

Máy chủ và nhà cung cấp hạ tầng có thể đặt tại Việt Nam hoặc quốc gia khác. Khi chuyển dữ liệu qua biên giới, chúng tôi áp dụng biện pháp bảo vệ phù hợp với luật áp dụng và mục đích cung cấp dịch vụ.

Chúng tôi có thể cập nhật Chính sách quyền riêng tư để phản ánh thay đổi sản phẩm hoặc pháp lý. Ngày “Cập nhật lần cuối” ở đầu trang sẽ được chỉnh tương ứng. Với thay đổi quan trọng về cách dùng dữ liệu Google hoặc Facebook, chúng tôi sẽ cập nhật trang này và, khi phù hợp, thông báo trong sản phẩm.

Câu hỏi về quyền riêng tư, yêu cầu xóa dữ liệu, hoặc khiếu nại: privacy@detoilo.com.

Trang Điều khoản sử dụng mô tả điều kiện dùng dịch vụ và bổ sung cho chính sách này.