Chính sách bảo mật

Chính sách này mô tả cách Công ty TNHH BizMate thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân khi bạn truy cập website bizmatehub.com.

1. Phạm vi áp dụng

Chính sách này áp dụng cho website bizmatehub.com và các trang con thuộc tên miền này, bao gồm biểu mẫu liên hệ và trung tâm nội dung Insights.

Chính sách này không áp dụng cho:

• Website riêng và ứng dụng của từng sản phẩm trong hệ sinh thái (mỗi sản phẩm công bố chính sách riêng khi mở đăng ký).
• Dữ liệu bạn cung cấp trong khuôn khổ một hợp đồng dịch vụ đã ký với chúng tôi — trường hợp đó áp dụng thỏa thuận xử lý dữ liệu trong hợp đồng.
• Website của bên thứ ba mà bạn truy cập qua liên kết từ bizmatehub.com.

Website này hiện không có chức năng đăng ký tài khoản, đăng nhập, thanh toán trực tuyến hay hiển thị quảng cáo.

2. Đơn vị chịu trách nhiệm dữ liệu

• Tên pháp lý: CÔNG TY TNHH BIZMATE
• Địa chỉ: Tầng 9, Toà nhà Pearl Plaza, 561A Điện Biên Phủ, Phường Thạnh Mỹ Tây, Thành phố Hồ Chí Minh, Việt Nam
• Mã số thuế: 0319387048
• Email: hello@bizmatehub.com
• Điện thoại: +84 777 388 838

Mọi yêu cầu liên quan đến dữ liệu cá nhân xin gửi về hello@bizmatehub.com.

3. Dữ liệu chúng tôi thu thập

3.1. Dữ liệu bạn chủ động cung cấp

Khi bạn gửi biểu mẫu liên hệ, chúng tôi thu thập:

Nếu bạn liên hệ trực tiếp qua email hoặc điện thoại, chúng tôi lưu nội dung trao đổi đó để xử lý yêu cầu của bạn.

3.2. Dữ liệu kỹ thuật đi kèm

Cùng với biểu mẫu, hệ thống ghi nhận: trang bạn gửi biểu mẫu, nguồn truy cập (referrer) và tham số chiến dịch trên đường dẫn (UTM) nếu có. Các dữ liệu này giúp chúng tôi biết bạn đến từ đâu để phản hồi phù hợp hơn.

Hạ tầng vận hành website (máy chủ, tường lửa, dịch vụ chống spam) ghi nhận dữ liệu kết nối kỹ thuật, bao gồm địa chỉ IP, loại trình duyệt và thời điểm truy cập, nhằm bảo vệ website khỏi tấn công và lạm dụng.

3.3. Dữ liệu đo lường truy cập

Chúng tôi sử dụng công cụ phân tích để hiểu cách người dùng di chuyển trên website. Công cụ này được cấu hình chỉ nhận dữ liệu không định danh, theo danh sách trường được kiểm soát: đường dẫn trang, loại trang, mã sản phẩm hoặc bài viết được xem, vị trí và nhãn của nút được nhấp, tham số UTM.

Chúng tôi không gửi sang công cụ phân tích: họ tên, email, số điện thoại, nội dung bạn viết trong biểu mẫu.

3.4. Dữ liệu chúng tôi không thu thập

Website không thu thập thông tin thanh toán, giấy tờ tùy thân, dữ liệu sinh trắc học, dữ liệu sức khỏe hay các loại dữ liệu cá nhân nhạy cảm khác. Vui lòng không đưa những thông tin này vào ô nội dung của biểu mẫu.

4. Mục đích và căn cứ xử lý

Chúng tôi không sử dụng dữ liệu của bạn để bán, trao đổi hoặc cho thuê cho bên thứ ba vì mục đích thương mại, và không dùng dữ liệu biểu mẫu cho quảng cáo nhắm mục tiêu.

5. Cookie và công nghệ tương tự

Website sử dụng:

• Cookie kỹ thuật cần thiết: phục vụ vận hành cơ bản và cơ chế chống spam của biểu mẫu. Không thể tắt vì website sẽ không hoạt động đúng.
• Cookie/bộ nhớ trình duyệt phục vụ đo lường: dùng để phân biệt các lượt truy cập, ở dạng không định danh cá nhân như mô tả tại mục 3.3.

Bạn có thể chặn hoặc xóa cookie trong cài đặt trình duyệt. Nếu chặn cookie kỹ thuật, một số chức năng — đặc biệt là biểu mẫu liên hệ — có thể không hoạt động.

Website không sử dụng cookie quảng cáo, pixel theo dõi của mạng quảng cáo hay công cụ remarketing.

6. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ với các nhà cung cấp dịch vụ kỹ thuật cần thiết để website vận hành, trong phạm vi tối thiểu:

Ngoài ra, chúng tôi có thể cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

Chuyển dữ liệu ra nước ngoài: một số nhà cung cấp nêu trên đặt hạ tầng ngoài lãnh thổ Việt Nam. Khi gửi biểu mẫu, bạn đồng ý cho dữ liệu được xử lý trên các hạ tầng này nhằm mục đích đã nêu tại mục 4.

7. Thời gian lưu trữ

• Dữ liệu biểu mẫu liên hệ: lưu tối đa 24 tháng kể từ lần liên hệ gần nhất giữa bạn và chúng tôi. Sau thời hạn này, dữ liệu được xóa hoặc chuyển sang dạng không định danh.
• Trường hợp bạn trở thành khách hàng: dữ liệu liên quan được lưu theo thời hạn quy định trong hợp đồng và theo nghĩa vụ lưu trữ chứng từ của pháp luật.
• Dữ liệu kỹ thuật và nhật ký hệ thống: lưu trong thời gian ngắn theo cấu hình mặc định của nhà cung cấp hạ tầng, phục vụ mục đích bảo mật và khắc phục sự cố.
• Dữ liệu đo lường không định danh: có thể được lưu ở dạng tổng hợp phục vụ phân tích xu hướng.

Bạn có thể yêu cầu xóa sớm hơn thời hạn trên bất cứ lúc nào theo mục 9.

8. Quyền của bạn

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền:

1. Được biết dữ liệu nào của bạn đang được xử lý và xử lý như thế nào.
2. Truy cập và yêu cầu chúng tôi cung cấp bản sao dữ liệu của bạn.
3. Chỉnh sửa dữ liệu không chính xác.
4. Rút lại sự đồng ý đã cấp trước đó.
5. Yêu cầu xóa dữ liệu (xem hướng dẫn tại mục 9).
6. Yêu cầu hạn chế hoặc phản đối việc xử lý dữ liệu.
7. Khiếu nại đến cơ quan nhà nước có thẩm quyền.

Để thực hiện các quyền trên, gửi email tới hello@bizmatehub.com. Chúng tôi có thể cần xác minh danh tính để tránh tiết lộ dữ liệu cho người không có quyền. Yêu cầu được xử lý trong thời hạn theo quy định của pháp luật hiện hành.

Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

9. Hướng dẫn yêu cầu xóa dữ liệu

Bạn có thể yêu cầu xóa toàn bộ dữ liệu cá nhân của mình theo ba bước:

1. Gửi email đến hello@bizmatehub.com với tiêu đề: “Yêu cầu xóa dữ liệu”.
2. Trong email, ghi rõ email hoặc số điện thoại bạn đã dùng khi liên hệ với chúng tôi, để chúng tôi tìm đúng bản ghi.
3. Chúng tôi xác nhận đã nhận yêu cầu, xác minh danh tính khi cần, sau đó thực hiện xóa và gửi email xác nhận cho bạn.

Sau khi xóa, dữ liệu của bạn được gỡ khỏi cơ sở dữ liệu đang vận hành. Bản sao lưu kỹ thuật sẽ được ghi đè theo chu kỳ sao lưu thông thường của hệ thống.

Chúng tôi có thể giữ lại một phần dữ liệu tối thiểu nếu pháp luật yêu cầu (ví dụ: chứng từ kế toán, thuế) hoặc để giải quyết tranh chấp đang tồn tại. Trong trường hợp đó, chúng tôi nêu rõ lý do và phạm vi dữ liệu được giữ lại khi phản hồi bạn.

10. Biện pháp bảo vệ dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với quy mô hiện tại, gồm:

• Kết nối website được mã hóa (HTTPS).
• Dữ liệu biểu mẫu chỉ được ghi qua máy chủ, không cho phép ghi trực tiếp từ trình duyệt.
• Khóa truy cập hệ thống được quản lý ở phía máy chủ, không phát xuống trình duyệt người dùng.
• Cơ sở dữ liệu đặt ở chế độ từ chối truy cập mặc định, chỉ mở cho tiến trình được cấp quyền.
• Nhiều lớp chống spam và giới hạn tần suất gửi biểu mẫu.
• Nguyên tắc không đưa dữ liệu định danh vào công cụ đo lường và nhật ký hệ thống.
• Giới hạn số người có quyền truy cập dữ liệu liên hệ ở mức tối thiểu cần thiết.

Không hệ thống nào an toàn tuyệt đối. Chúng tôi không cam kết loại trừ hoàn toàn rủi ro, nhưng cam kết xử lý sự cố có trách nhiệm và thông báo cho người bị ảnh hưởng theo quy định pháp luật khi xảy ra sự cố liên quan đến dữ liệu cá nhân.

11. Dữ liệu của trẻ em

Website hướng tới đối tượng là doanh nghiệp và người trưởng thành. Chúng tôi không chủ đích thu thập dữ liệu của người dưới 16 tuổi. Nếu bạn cho rằng chúng tôi đang lưu giữ dữ liệu của trẻ em, vui lòng liên hệ hello@bizmatehub.com để chúng tôi kiểm tra và xóa.

12. Liên kết đến website khác

Website chứa liên kết đến website của các sản phẩm trong hệ sinh thái và một số nguồn bên ngoài. Khi bạn rời khỏi bizmatehub.com, việc xử lý dữ liệu tuân theo chính sách của website tương ứng. Chúng tôi khuyến nghị bạn đọc chính sách của họ trước khi cung cấp thông tin.

13. Dữ liệu từ kênh nhắn tin (Messaging Data)

BizMate (“chúng tôi” — sản phẩm của Công ty TNHH BizMate) cung cấp trợ lý AI trả lời tin nhắn thay cho các cửa hàng qua Facebook Messenger và Zalo Official Account.

Dữ liệu xử lý. Khi khách của cửa hàng nhắn tin đến Trang/OA đã kết nối, chúng tôi xử lý: mã định danh người nhắn (Page-Scoped ID / sender ID), nội dung tin nhắn, và tên hiển thị của người nhắn.

Mục đích. Mục đích duy nhất là để trợ lý AI soạn và gửi câu trả lời thay cho cửa hàng. Dữ liệu được lưu trong không gian làm việc (workspace) riêng của cửa hàng đó và chỉ cửa hàng đó truy cập được.

Không bán dữ liệu. Chúng tôi không bán, cho thuê hay chia sẻ dữ liệu tin nhắn cho bên thứ ba vì mục đích quảng cáo. Chúng tôi có sử dụng một số nhà cung cấp dịch vụ (sub-processors) để vận hành: Supabase (lưu trữ dữ liệu), Vercel (hạ tầng ứng dụng), OpenRouter (định tuyến mô hình AI), Voyage AI (tạo embedding phục vụ tìm kiếm ngữ nghĩa) và Trigger.dev (chạy tác vụ nền). Các nhà cung cấp này chỉ xử lý dữ liệu tin nhắn nhằm đúng mục đích nêu trên.

Lưu trữ & ngắt kết nối. Khi cửa hàng ngắt kết nối kênh (Messenger/Zalo OA), chúng tôi dừng xử lý dữ liệu mới từ kênh đó.

Quyền của bạn. Bạn có thể yêu cầu truy cập hoặc xoá dữ liệu tin nhắn liên quan đến bạn bằng cách gửi email tới hello@bizmatehub.com.

Hướng dẫn yêu cầu xoá dữ liệu (Data Deletion Instructions)

Để yêu cầu xoá dữ liệu tin nhắn của bạn:

1. Gửi email đến hello@bizmatehub.com với tiêu đề “Yêu cầu xoá dữ liệu”.
2. Cho biết Trang Facebook / OA Zalo bạn đã nhắn tới (và nếu có, mã người dùng/PSID hoặc tên hiển thị) để chúng tôi định vị dữ liệu.
3. Chúng tôi xác nhận và xoá dữ liệu tin nhắn liên quan trong vòng 30 ngày, và thông báo khi hoàn tất.

Mục này áp dụng cho dữ liệu tin nhắn. Với dữ liệu bạn gửi qua biểu mẫu liên hệ trên bizmatehub.com, xem hướng dẫn riêng tại mục 9. Bản tiếng Anh của mục này ở mục 14 ngay bên dưới. Xem thêm trang Yêu cầu xoá dữ liệu.

14. Messaging Data (English)

BizMate (“we”, a product of BIZMATE COMPANY LIMITED) provides an AI assistant that replies to messages on behalf of shops via Facebook Messenger and Zalo Official Account.

Data we process. When a shop’s customer messages a connected Page/OA, we process: the sender’s identifier (Page-Scoped ID / sender ID), message content, and the sender’s display name.

Purpose. The sole purpose is for the AI assistant to draft and send replies on behalf of the shop. Data is stored within that shop’s own workspace and is accessible only to that shop.

No sale of data. We do not sell, rent, or share messaging data with third parties for advertising. We use service providers (sub-processors) to operate the service: Supabase (data storage), Vercel (application infrastructure), OpenRouter (AI model routing), Voyage AI (embeddings for semantic search), and Trigger.dev (background jobs). These providers process messaging data solely for the purpose above.

Retention & disconnection. When a shop disconnects a channel (Messenger/Zalo OA), we stop processing new data from that channel.

Your rights. You may request access to or deletion of messaging data relating to you by emailing hello@bizmatehub.com.

Data Deletion Instructions

To request deletion of your messaging data:

1. Email hello@bizmatehub.com with the subject “Data Deletion Request”.
2. Tell us which Facebook Page / Zalo OA you messaged (and, if known, your user ID/PSID or display name) so we can locate the data.
3. We will confirm and delete the related messaging data within 30 days, and notify you when complete.

15. Thay đổi chính sách

Chính sách này có thể được cập nhật khi website thay đổi chức năng, khi thay đổi nhà cung cấp dịch vụ hoặc khi quy định pháp luật thay đổi. Phiên bản mới nhất luôn được đăng tại bizmatehub.com/privacy kèm ngày cập nhật ở đầu trang. Với thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ nêu rõ trong phần đầu trang.

16. Liên hệ

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến dữ liệu cá nhân:

CÔNG TY TNHH BIZMATE
Tầng 9, Toà nhà Pearl Plaza, 561A Điện Biên Phủ, Phường Thạnh Mỹ Tây, Thành phố Hồ Chí Minh, Việt Nam
Email: hello@bizmatehub.com
Điện thoại: +84 777 388 838
Mã số thuế: 0319387048