Chính sách bảo mật

Chính sách này mô tả cách OPA Agent (“OPA”), do [Tên pháp nhân] vận hành, thu thập, sử dụng và bảo vệ dữ liệu cá nhân. OPA tuân thủ Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15) và các văn bản hướng dẫn.

1. Vai trò của các bên

• Shop (khách hàng của OPA) quyết định mục đích xử lý dữ liệu của khách mua hàng nhắn tin vào trang. Với dữ liệu này, shop là bên kiểm soát dữ liệu.
• OPA xử lý dữ liệu đó theo chỉ thị của shop để trả lời tin nhắn, tạo đơn và hỗ trợ bán hàng. Với tài khoản đăng ký của shop, OPA là bên kiểm soát dữ liệu.
• Pancake và Pancake POS là nền tảng shop đang dùng để quản lý trang, hội thoại và đơn hàng. Pancake xử lý dữ liệu theo chỉ thị và thoả thuận giữa shop với Pancake. OPA đọc và ghi dữ liệu trên Pancake qua API, bằng mã truy cập do shop cấp.

OPA không dùng đăng nhập Facebook và không có ứng dụng riêng trên Meta. Mọi tin nhắn đi qua Pancake.

2. Dữ liệu OPA thu thập

2.1 Từ chủ shop và nhân viên

• Thông tin tài khoản: họ tên, email, mật khẩu (chỉ lưu dạng băm).
• Thông tin shop và cấu hình AI (giọng điệu, câu chào, chính sách bán hàng).
• Mã truy cập Pancake (page ID, page access token) và API key Pancake POS. Các mã này được mã hoá trước khi lưu.
• Tài khoản ngân hàng nhận tiền do shop khai báo, dùng để đối chiếu ảnh chuyển khoản.
• Nội dung yêu cầu hỗ trợ gửi cho OPA.

2.2 Từ khách mua hàng (qua Pancake)

• Mã định danh khách trên kênh, tên hiển thị và ảnh đại diện do Pancake cung cấp.
• Nội dung tin nhắn và bình luận trong các hội thoại của trang đã kết nối.
• Thông tin khách tự cung cấp khi đặt hàng: số điện thoại, địa chỉ nhận hàng.
• Ảnh chuyển khoản khách gửi để xác minh thanh toán.
• Đơn hàng, sản phẩm và tồn kho đồng bộ từ Pancake POS của shop.

2.3 Dữ liệu kỹ thuật

• Địa chỉ IP và thời điểm truy cập, dùng để giới hạn tần suất và chống lạm dụng.
• Nhật ký lỗi kỹ thuật để sửa sự cố.

3. Mục đích sử dụng

• Tự trả lời tin nhắn, tư vấn sản phẩm theo dữ liệu của shop.
• Tạo đơn hàng trong Pancake POS khi khách đồng ý mua.
• Đọc ảnh chuyển khoản và đối chiếu với tài khoản nhận của shop.
• Gửi tin nhắc giỏ hàng trong cửa sổ 24 giờ nhắn tin.
• Cung cấp hộp thư cho nhân viên của shop.
• Tính hạn mức sử dụng theo gói, hỗ trợ kỹ thuật, bảo mật hệ thống.

OPA không bán dữ liệu cá nhân và không dùng nội dung tin nhắn của shop để quảng cáo.

4. Xử lý bằng AI

Để sinh câu trả lời, OPA gửi nội dung hội thoại liên quan và dữ liệu sản phẩm tới nhà cung cấp mô hình AI mà shop chọn. Câu trả lời của AI có thể sai. Nhân viên của shop xem lại trong hộp thư và có thể tiếp quản bất cứ lúc nào. Shop có trách nhiệm thông báo cho khách biết khách đang trò chuyện với trợ lý AI khi pháp luật yêu cầu.

5. Bên cung cấp dịch vụ cho OPA

OPA chỉ chia sẻ dữ liệu cần thiết với các bên sau để vận hành dịch vụ:

• Pancake, Pancake POS: nhận và gửi tin nhắn, đọc sản phẩm, tạo đơn hàng.
• Nhà cung cấp mô hình AI (ví dụ Anthropic, Ollama Cloud, OpenAI, tuỳ mô hình shop chọn): sinh câu trả lời, tạo dữ liệu tìm kiếm sản phẩm.
• Hạ tầng lưu trữ và xử lý (ví dụ Supabase cho cơ sở dữ liệu, Upstash cho hàng đợi xử lý, Sentry cho theo dõi lỗi).

Dữ liệu chính được lưu tại [Khu vực đặt máy chủ]. Một số nhà cung cấp trên đặt máy chủ ngoài Việt Nam. Khi chuyển dữ liệu ra nước ngoài, OPA thực hiện thủ tục theo quy định của pháp luật Việt Nam.

6. Bảo mật dữ liệu

• Kết nối tới OPA được mã hoá qua HTTPS.
• Mã truy cập Pancake và API key Pancake POS được mã hoá AES-256-GCM trước khi lưu.
• Mật khẩu được băm bằng PBKDF2-SHA256, không lưu mật khẩu gốc.
• Mỗi shop chỉ truy cập được dữ liệu của mình. Có giới hạn tần suất với các thao tác nhạy cảm.

7. Thời gian lưu trữ

• Dữ liệu tài khoản và cấu hình: trong thời gian shop dùng dịch vụ.
• Tin nhắn, khách hàng, đơn hàng đồng bộ từ Pancake: trong thời gian shop dùng dịch vụ hoặc tới khi có yêu cầu xoá hợp lệ.
• Ảnh chuyển khoản: [thời hạn lưu ảnh chuyển khoản].
• Sau khi tài khoản chấm dứt: OPA xoá hoặc ẩn danh dữ liệu trong [số ngày] ngày, trừ dữ liệu phải lưu theo luật (ví dụ chứng từ kế toán).

Xoá dữ liệu trên OPA không xoá dữ liệu shop đang lưu trên Pancake hoặc Pancake POS. Dữ liệu đó do shop quản lý trực tiếp trên Pancake.

8. Quyền của chủ thể dữ liệu

Theo quy định về bảo vệ dữ liệu cá nhân, anh/chị có quyền:

• Được biết về việc xử lý dữ liệu; đồng ý hoặc rút lại đồng ý.
• Truy cập, chỉnh sửa, yêu cầu xoá dữ liệu.
• Yêu cầu hạn chế xử lý, phản đối xử lý.
• Khiếu nại tới cơ quan có thẩm quyền.

Khách mua hàng nên liên hệ shop trước, vì shop là bên kiểm soát dữ liệu hội thoại. OPA hỗ trợ shop xử lý yêu cầu. Cách gửi yêu cầu xoá: xem trang Yêu cầu xoá dữ liệu.

9. Sự cố dữ liệu

Khi phát hiện sự cố ảnh hưởng tới dữ liệu cá nhân, OPA thông báo cho shop bị ảnh hưởng và cơ quan có thẩm quyền theo thời hạn pháp luật quy định.

10. Trẻ em

OPA cung cấp dịch vụ cho doanh nghiệp và không chủ đích thu thập dữ liệu của trẻ em. Nếu phát hiện, OPA phối hợp với shop để xoá.

11. Thay đổi chính sách

OPA có thể cập nhật chính sách này. Thay đổi quan trọng được báo trước qua email hoặc trong trang quản lý.

12. Liên hệ

• Đơn vị vận hành: [Tên pháp nhân]
• Mã số doanh nghiệp: [Mã số doanh nghiệp]
• Địa chỉ: [Địa chỉ trụ sở]
• Email: privacy@opa.business