Công ty TNHH Ngày Mới Xanh (“Rafa”, “chúng tôi”) tôn trọng quyền riêng tư và cam kết bảo vệ thông tin cá nhân của người dùng.
Chính sách này giải thích cách Rafa thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu khi người dùng truy cập website Rafa.vn, sử dụng Rafa Chatbot hoặc liên kết Facebook Page và Messenger với hệ thống.
Khi đăng ký tài khoản, liên kết Facebook Page hoặc tiếp tục sử dụng dịch vụ, người dùng xác nhận đã đọc và đồng ý với nội dung của Chính sách này.
1. Phạm vi áp dụng
Chính sách này áp dụng đối với:
Người truy cập website Rafa.vn.
Người đăng ký và sử dụng tài khoản Rafa Chatbot.
Chủ sở hữu hoặc người quản lý Facebook Page liên kết với Rafa Chatbot.
Nhân viên, người quản lý và người dùng được phân quyền trong hệ thống.
Khách hàng nhắn tin tới các Facebook Page đang sử dụng Rafa Chatbot.
2. Thông tin chúng tôi có thể thu thập
Tùy theo cách người dùng sử dụng dịch vụ, Rafa có thể thu thập và xử lý các nhóm thông tin sau:
2.1. Thông tin tài khoản
Họ và tên.
Tên đăng nhập.
Email.
Số điện thoại.
Vai trò và quyền sử dụng trong hệ thống.
Danh sách Facebook Page được phân quyền.
Mật khẩu đã được mã hóa hoặc thông tin xác thực đăng nhập.
Rafa không lưu mật khẩu Facebook của người dùng.
2.2. Thông tin Facebook Page
Khi người dùng chủ động liên kết Facebook Page và phê duyệt quyền trên Facebook, hệ thống có thể tiếp nhận:
Tên Facebook Page.
Facebook Page ID.
Đường dẫn Facebook Page.
Page Access Token hoặc thông tin xác thực cần thiết.
Danh sách quyền đã được người dùng phê duyệt.
Trạng thái kết nối và đăng ký webhook.
Thông tin cần thiết để vận hành Messenger chatbot.
Việc liên kết Page không chuyển quyền sở hữu Facebook Page cho Rafa.
2.3. Thông tin hội thoại Messenger
Khi khách hàng nhắn tin đến Facebook Page đã kết nối, hệ thống có thể xử lý:
Nội dung tin nhắn.
Thời gian gửi và nhận tin nhắn.
Mã định danh người gửi do Facebook cung cấp.
Tên hiển thị và ảnh đại diện nếu Facebook cho phép truy cập.
Số điện thoại, email hoặc thông tin liên hệ do khách hàng chủ động cung cấp.
Nhu cầu, trạng thái chăm sóc và lịch sử hội thoại.
Nội dung tóm tắt hoặc phân loại do AI tạo ra.
2.4. Dữ liệu cấu hình chatbot
Quy tắc trả lời của chatbot.
Dữ liệu sản phẩm và dịch vụ.
Thông tin giá bán và chương trình khuyến mại.
Câu hỏi thường gặp.
Từ viết tắt và dữ liệu hướng dẫn chatbot.
Giờ hoạt động và lịch làm việc.
Cấu hình chuyển hội thoại cho nhân viên.
2.5. Dữ liệu kỹ thuật và nhật ký
Thời gian đăng nhập và sử dụng.
Nhật ký hoạt động của người dùng.
Nhật ký gửi, nhận và xử lý tin nhắn.
Thông tin lỗi và trạng thái vận hành.
Địa chỉ IP, loại trình duyệt và thiết bị trong phạm vi cần thiết để bảo mật hệ thống.
Dữ liệu phục vụ phòng chống gian lận và truy cập trái phép.
3. Nguồn thu thập thông tin
Thông tin được thu thập từ:
Dữ liệu người dùng trực tiếp nhập vào hệ thống.
Thông tin do khách hàng chủ động cung cấp trong hội thoại.
Facebook và Messenger sau khi người dùng phê duyệt quyền truy cập.
Hoạt động sử dụng website và Rafa Chatbot.
Nhân viên hoặc người quản lý được người dùng phân quyền hợp pháp.
Các nhà cung cấp kỹ thuật phục vụ vận hành dịch vụ.
4. Mục đích sử dụng thông tin
Rafa sử dụng thông tin để:
Tạo và quản lý tài khoản người dùng.
Xác minh danh tính và phân quyền truy cập.
Liên kết và vận hành Facebook Page.
Tiếp nhận, lưu trữ và hiển thị hội thoại Messenger.
Gửi phản hồi tự động hoặc phản hồi của nhân viên tới khách hàng.
Sử dụng AI để hỗ trợ trả lời, tóm tắt và phân loại hội thoại.
Quản lý thông tin khách hàng và lịch sử chăm sóc.
Cung cấp báo cáo và số liệu vận hành.
Hỗ trợ kỹ thuật và xử lý sự cố.
Phòng chống gian lận, lạm dụng và truy cập trái phép.
Gửi thông báo liên quan đến tài khoản hoặc dịch vụ.
Thực hiện nghĩa vụ theo yêu cầu của pháp luật.
Cải thiện chất lượng và độ an toàn của dịch vụ.
Rafa không bán dữ liệu cá nhân của người dùng.
5. Quyền Facebook được sử dụng
Tùy theo tính năng được triển khai và quyền được Meta phê duyệt, Rafa Chatbot có thể yêu cầu các quyền sau:
pages_show_list: xem danh sách Page mà người dùng có quyền quản lý.
pages_manage_metadata: quản lý kết nối và đăng ký webhook của Page.
pages_messaging: tiếp nhận và gửi tin nhắn Messenger thay mặt Page.
business_management: truy cập tài sản doanh nghiệp trong phạm vi được người dùng phê duyệt.
Rafa chỉ sử dụng các quyền này để cung cấp chức năng mà người dùng đã yêu cầu.
Người dùng có thể xem lại, thay đổi hoặc thu hồi quyền trong phần Tích hợp doanh nghiệp hoặc Ứng dụng và trang web của Facebook.
6. Sử dụng trí tuệ nhân tạo
Rafa Chatbot có thể sử dụng dịch vụ trí tuệ nhân tạo để:
Phân tích nội dung tin nhắn.
Tạo câu trả lời phù hợp.
Tóm tắt hội thoại.
Phân loại nhu cầu khách hàng.
Đề xuất quy tắc và nội dung tư vấn.
Chỉ những dữ liệu cần thiết cho yêu cầu xử lý mới được gửi tới nhà cung cấp AI.
Nội dung do AI tạo ra có thể chưa chính xác hoặc chưa phù hợp trong một số trường hợp. Chủ Page có trách nhiệm kiểm tra cấu hình, giám sát nội dung và không sử dụng AI thay thế tư vấn chuyên môn trong các lĩnh vực có rủi ro cao.
7. Chia sẻ thông tin với bên thứ ba
Rafa có thể chia sẻ hoặc cho phép xử lý thông tin trong phạm vi cần thiết với:
Meta, Facebook và Messenger.
Nhà cung cấp dịch vụ trí tuệ nhân tạo.
Nhà cung cấp máy chủ, cơ sở dữ liệu và lưu trữ đám mây.
Nhà cung cấp dịch vụ xác thực, bảo mật và giám sát lỗi.
Đơn vị hỗ trợ kỹ thuật hoạt động theo thỏa thuận bảo mật.
Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.
Các bên liên quan chỉ được tiếp cận dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ hoặc đáp ứng nghĩa vụ pháp lý.
Rafa không cung cấp dữ liệu cá nhân cho bên thứ ba để tự ý quảng cáo hoặc tiếp thị khi chưa có căn cứ hợp pháp hoặc sự đồng ý cần thiết.
8. Thời gian lưu trữ thông tin
Dữ liệu được lưu trữ trong thời gian tài khoản hoặc Facebook Page còn sử dụng dịch vụ.
Dữ liệu có thể được xóa khi:
Người dùng tự xóa tài khoản hoặc dữ liệu.
Người dùng ngắt kết nối Facebook Page.
Người dùng gửi yêu cầu xóa dữ liệu hợp lệ.
Mục đích xử lý dữ liệu đã hoàn thành.
Việc lưu trữ không còn cần thiết.
Một số dữ liệu có thể được lưu giữ trong thời gian hợp lý để:
Giải quyết tranh chấp hoặc khiếu nại.
Phòng chống gian lận và bảo vệ hệ thống.
Thực hiện nghĩa vụ kế toán, thuế hoặc nghĩa vụ pháp lý.
Duy trì bản sao lưu trước khi dữ liệu được xóa hoặc ghi đè theo chu kỳ kỹ thuật.
9. Bảo vệ thông tin cá nhân
Rafa áp dụng các biện pháp kỹ thuật và quản lý phù hợp để bảo vệ dữ liệu, bao gồm:
Kiểm soát quyền truy cập theo tài khoản và vai trò.
Mã hóa hoặc bảo vệ thông tin xác thực quan trọng.
Hạn chế hiển thị Page Access Token.
Theo dõi nhật ký và hoạt động bất thường.
Sao lưu dữ liệu cần thiết.
Cập nhật hệ thống và xử lý lỗ hổng bảo mật.
Giới hạn nhân sự được phép tiếp cận dữ liệu.
Không có hệ thống truyền tải hoặc lưu trữ dữ liệu nào an toàn tuyệt đối. Trong trường hợp xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân, Rafa sẽ thực hiện biện pháp xử lý và thông báo theo quy định pháp luật áp dụng.
10. Trách nhiệm của người sử dụng
Người sử dụng có trách nhiệm:
Cung cấp thông tin chính xác.
Bảo mật tài khoản và mật khẩu.
Không chia sẻ Page Access Token cho người không có thẩm quyền.
Chỉ liên kết Facebook Page mà mình có quyền quản lý hợp pháp.
Phân quyền nhân viên phù hợp.
Thông báo cho Rafa khi phát hiện truy cập trái phép.
Tuân thủ chính sách của Meta và pháp luật hiện hành.
Có thông báo hoặc căn cứ phù hợp khi thu thập thông tin khách hàng qua chatbot.
11. Quyền của người dùng đối với dữ liệu
Người dùng có quyền:
Yêu cầu được biết dữ liệu đang được xử lý.
Kiểm tra và cập nhật thông tin cá nhân.
Yêu cầu sửa thông tin chưa chính xác.
Thu hồi quyền đã cấp cho ứng dụng.
Ngắt kết nối Facebook Page.
Yêu cầu hạn chế xử lý trong trường hợp phù hợp.
Yêu cầu xóa tài khoản và dữ liệu.
Khiếu nại về việc xử lý hoặc bảo vệ dữ liệu.
Rafa có thể yêu cầu xác minh danh tính và quyền quản lý tài khoản hoặc Facebook Page trước khi thực hiện yêu cầu.
Thông tin cần thiết để xác minh quyền sở hữu hoặc quyền quản lý.
Người dùng không được gửi mật khẩu, Page Access Token hoặc thông tin bí mật khác qua email.
13. Thu hồi quyền Facebook
Người dùng có thể thu hồi quyền của Rafa Chatbot theo các bước:
Đăng nhập Facebook.
Mở Cài đặt và quyền riêng tư.
Chọn Cài đặt.
Mở Tích hợp doanh nghiệp hoặc Ứng dụng và trang web.
Chọn Rafa Chatbot.
Chọn Gỡ hoặc Remove.
Việc gỡ ứng dụng sẽ thu hồi quyền truy cập Facebook. Để xóa dữ liệu đã được lưu trước đó trên hệ thống Rafa, người dùng cần thực hiện theo hướng dẫn tại Mục 12.
14. Quyền riêng tư của khách hàng nhắn tin
Khi một doanh nghiệp sử dụng Rafa Chatbot cho Facebook Page, doanh nghiệp đó chịu trách nhiệm thông báo và xử lý dữ liệu của khách hàng theo quy định pháp luật.
Rafa xử lý nội dung hội thoại theo cấu hình và hướng dẫn của chủ Page để cung cấp dịch vụ chatbot.
Khách hàng nhắn tin có thể yêu cầu chủ Page hoặc Rafa hỗ trợ kiểm tra và xóa dữ liệu liên quan. Rafa có thể yêu cầu thông tin để xác định đúng Page và đúng hội thoại trước khi xử lý.
15. Thay đổi Chính sách bảo mật
Rafa có thể cập nhật Chính sách này để phù hợp với thay đổi của dịch vụ, quy định pháp luật hoặc chính sách của Meta và các nền tảng liên quan.
Phiên bản cập nhật sẽ được công bố tại trang này và ghi rõ ngày có hiệu lực.
← Quay về Trang chủ