Chính sách bảo mật

Chotsale.vn (“Chotsale”, “chúng tôi”) tôn trọng quyền riêng tư của người dùng và cam kết bảo vệ dữ liệu được xử lý khi người dùng truy cập website, sử dụng ứng dụng Chotsale hoặc chủ động kết nối các dịch vụ của bên thứ ba như Facebook, Messenger, Instagram, Zalo, TikTok, Telegram và các nền tảng được hỗ trợ khác.

Chính sách này giải thích:

1. những loại dữ liệu Chotsale có thể tiếp nhận và xử lý;
2. mục đích sử dụng dữ liệu;
3. cách dữ liệu được lưu trữ, bảo vệ và chia sẻ;
4. cách Chotsale xử lý dữ liệu nhận từ Facebook/Meta và Instagram;
5. quyền của người dùng đối với dữ liệu của mình;
6. cách yêu cầu ngắt kết nối hoặc xóa dữ liệu.

Chotsale chỉ xử lý dữ liệu trong phạm vi cần thiết để cung cấp các chức năng mà người dùng chủ động sử dụng hoặc cấu hình.

1. Phạm vi áp dụng

Chính sách này áp dụng đối với:

1. website Chotsale.vn;
2. ứng dụng tại app.chotsale.vn;
3. các chức năng Chat, CRM, quản lý khách hàng, quản lý bình luận, đăng nội dung, AI, Automation và các tính năng liên quan;
4. API, webhook và các cơ chế kỹ thuật được sử dụng để kết nối với nền tảng bên thứ ba;
5. các tài khoản và kênh mà người dùng chủ động kết nối với Chotsale.

Việc sử dụng Chotsale đồng thời có thể chịu sự điều chỉnh bởi Điều khoản sử dụng của Chotsale và chính sách của nền tảng bên thứ ba tương ứng.

2. Các loại dữ liệu Chotsale có thể xử lý

Tùy thuộc vào chức năng người dùng sử dụng, Chotsale có thể xử lý các nhóm dữ liệu sau.

2.1. Thông tin tài khoản Chotsale

Có thể bao gồm:

1. họ tên;
2. email;
3. số điện thoại;
4. tên doanh nghiệp, cửa hàng hoặc tổ chức;
5. thông tin tài khoản và vai trò người dùng;
6. thông tin cần thiết để quản lý tài khoản, gói dịch vụ và quyền truy cập.

2.2. Thông tin kênh được kết nối

Khi người dùng chủ động kết nối một nền tảng bên thứ ba, Chotsale có thể tiếp nhận các thông tin cần thiết để xác định và vận hành kênh đó, chẳng hạn:

1. ID tài khoản;
2. ID Facebook Page;
3. tên Facebook Page;
4. ID Instagram Professional Account;
5. tên tài khoản Instagram;
6. thông tin trạng thái kết nối;
7. các quyền mà nền tảng đã cấp;
8. thông tin kỹ thuật cần thiết để duy trì kết nối.

Chotsale chỉ sử dụng thông tin này để cung cấp chức năng mà người dùng đã yêu cầu hoặc bật trong hệ thống.

2.3. Dữ liệu tin nhắn và hội thoại

Khi người dùng kết nối các kênh hỗ trợ hội thoại, Chotsale có thể xử lý:

1. nội dung tin nhắn gửi đến và gửi đi;
2. tên hoặc thông tin nhận diện người gửi trong phạm vi nền tảng cho phép;
3. ảnh đại diện nếu nền tảng cung cấp;
4. hình ảnh;
5. video;
6. âm thanh;
7. tệp đính kèm;
8. ID tin nhắn;
9. thời gian gửi và nhận;
10. trạng thái gửi;
11. thông tin kỹ thuật cần thiết để đồng bộ và chống trùng tin nhắn.

Dữ liệu này được sử dụng để hiển thị hội thoại, hỗ trợ nhân viên trả lời khách hàng, đồng bộ hoạt động và cung cấp các chức năng chăm sóc khách hàng.

2.4. Dữ liệu bình luận và tương tác

Khi người dùng kết nối Facebook Page hoặc Instagram Professional Account và cấp quyền phù hợp, Chotsale có thể xử lý:

1. nội dung bình luận;
2. ID bình luận;
3. ID bài đăng;
4. thông tin người bình luận trong phạm vi nền tảng cung cấp;
5. thời gian bình luận;
6. phản hồi của doanh nghiệp;
7. trạng thái quản lý bình luận.

Chotsale có thể hỗ trợ người dùng:

1. xem bình luận;
2. trả lời bình luận;
3. ẩn hoặc bỏ ẩn bình luận khi nền tảng cho phép;
4. xóa bình luận khi nền tảng cho phép;
5. thực hiện các thao tác quản lý tương tác được hỗ trợ bởi API của nền tảng.

Chotsale không tự ý thực hiện các thao tác này nếu không có yêu cầu từ người dùng hoặc một quy tắc tự động do chính người dùng cấu hình.

2.5. Dữ liệu đăng bài và nội dung mạng xã hội

Khi người dùng sử dụng chức năng đăng nội dung qua Chotsale, hệ thống có thể xử lý:

1. nội dung văn bản;
2. caption;
3. liên kết;
4. hình ảnh;
5. video;
6. tệp media;
7. ID bài đăng hoặc ID media;
8. thời gian đăng;
9. trạng thái xuất bản;
10. thông tin kỹ thuật liên quan đến quá trình đăng bài.

Dữ liệu này được xử lý nhằm thực hiện chính xác yêu cầu đăng nội dung của người dùng lên tài khoản hoặc Trang mà người dùng có quyền quản lý.

2.6. Thông tin khách hàng

Trong quá trình sử dụng CRM hoặc hội thoại, Chotsale có thể xử lý thông tin do khách hàng cung cấp, chẳng hạn:

1. tên;
2. số điện thoại;
3. email;
4. địa chỉ;
5. nội dung trao đổi;
6. ghi chú chăm sóc;
7. lịch sử tương tác;
8. thông tin đơn hàng hoặc dữ liệu kinh doanh khác mà người dùng nhập vào hệ thống.

2.7. Dữ liệu kỹ thuật và bảo mật

Chotsale có thể ghi nhận:

1. địa chỉ IP;
2. trình duyệt;
3. loại thiết bị;
4. thời gian truy cập;
5. nhật ký hệ thống;
6. hoạt động đăng nhập;
7. lỗi hệ thống;
8. dữ liệu kỹ thuật cần thiết cho việc bảo mật, chống gian lận, vận hành và chẩn đoán sự cố.

3. Dữ liệu nhận từ Facebook, Messenger và Meta

Khi người dùng chủ động kết nối Facebook Page với Chotsale, hệ thống chỉ yêu cầu và sử dụng các quyền cần thiết để cung cấp các chức năng mà người dùng lựa chọn.

Tùy theo quyền được Meta cấp cho tài khoản và ứng dụng, Chotsale có thể xử lý dữ liệu để:

1. xác định các Facebook Page mà người dùng có quyền quản lý;
2. kết nối Page được người dùng lựa chọn;
3. tiếp nhận và gửi Messenger;
4. hiển thị và quản lý hội thoại;
5. tiếp nhận bình luận trên Facebook Page;
6. hiển thị nội dung bình luận trong Chotsale;
7. cho phép nhân viên được phân quyền trả lời bình luận;
8. hỗ trợ quản lý bình luận như ẩn, bỏ ẩn, xóa hoặc các hành động khác mà Meta cho phép;
9. đăng nội dung lên Facebook Page theo yêu cầu của người dùng;
10. đăng văn bản, liên kết, hình ảnh hoặc video khi API Facebook hỗ trợ;
11. đồng bộ trạng thái và thông tin kỹ thuật cần thiết để duy trì hoạt động của kênh.

Chotsale không sử dụng dữ liệu nhận từ Meta cho mục đích không liên quan đến chức năng mà người dùng đã yêu cầu.

Chotsale không bán dữ liệu nhận từ Meta.

Chotsale không sử dụng dữ liệu nhận từ Meta để tạo hồ sơ quảng cáo độc lập hoặc bán dữ liệu cho bên thứ ba.

4. Dữ liệu nhận từ Instagram

Khi người dùng chủ động kết nối một Instagram Professional Account với Chotsale và cấp các quyền phù hợp, Chotsale có thể xử lý dữ liệu để:

1. xác định tài khoản Instagram được liên kết;
2. tiếp nhận và gửi Instagram Direct Message khi API cho phép;
3. hiển thị và quản lý hội thoại Instagram;
4. tiếp nhận bình luận trên nội dung Instagram;
5. hiển thị bình luận trong Chotsale;
6. cho phép người dùng hoặc nhân viên được phân quyền trả lời hoặc quản lý bình luận;
7. đăng hình ảnh, video hoặc nội dung kèm caption lên Instagram Professional Account theo yêu cầu của người dùng;
8. theo dõi trạng thái xuất bản và xử lý kỹ thuật liên quan.

Chotsale chỉ xử lý dữ liệu Instagram trong phạm vi quyền mà người dùng đã cấp và trong giới hạn API do Meta cung cấp.

Một số hành động có thể không được API Instagram hỗ trợ. Trong trường hợp đó, Chotsale có thể không cung cấp chức năng tương ứng.

5. Mục đích sử dụng dữ liệu

Chotsale có thể sử dụng dữ liệu nhằm:

1. tạo và quản lý tài khoản;
2. xác thực người dùng;
3. kết nối các kênh do người dùng lựa chọn;
4. tiếp nhận, hiển thị và gửi tin nhắn;
5. tiếp nhận và quản lý bình luận;
6. hỗ trợ trả lời khách hàng;
7. hỗ trợ đăng nội dung lên Facebook, Instagram hoặc nền tảng khác;
8. quản lý khách hàng, lead, hội thoại và hoạt động chăm sóc;
9. phân công nhân viên;
10. hỗ trợ các tính năng AI hoặc Automation mà người dùng chủ động bật;
11. đồng bộ trạng thái giữa Chotsale và nền tảng bên thứ ba;
12. chống trùng dữ liệu và xử lý lỗi;
13. phát hiện hành vi lạm dụng hoặc truy cập trái phép;
14. bảo vệ tài khoản và hệ thống;
15. hỗ trợ kỹ thuật;
16. duy trì, phân tích và cải thiện độ ổn định của dịch vụ;
17. thực hiện nghĩa vụ pháp lý khi có yêu cầu hợp lệ.

Chotsale không sử dụng dữ liệu ngoài các mục đích liên quan trực tiếp đến việc cung cấp và vận hành dịch vụ, trừ trường hợp có sự đồng ý hợp lệ của người dùng hoặc pháp luật yêu cầu.

6. AI và dữ liệu hội thoại

Một số chức năng Chotsale có thể sử dụng trí tuệ nhân tạo để hỗ trợ:

1. gợi ý nội dung trả lời;
2. phân loại hội thoại;
3. tóm tắt;
4. trích xuất thông tin;
5. hỗ trợ chăm sóc khách hàng;
6. thực hiện các chức năng tự động mà người dùng cấu hình.

Khi một chức năng AI được bật, nội dung cần thiết có thể được xử lý để tạo kết quả theo yêu cầu.

Chotsale giới hạn việc xử lý dữ liệu ở phạm vi cần thiết cho chức năng tương ứng.

Người dùng chịu trách nhiệm kiểm tra nội dung AI trước khi gửi cho khách hàng hoặc sử dụng trong các hoạt động quan trọng.

7. Chia sẻ dữ liệu

Chotsale không bán hoặc cho thuê dữ liệu cá nhân.

Dữ liệu chỉ có thể được chia sẻ trong phạm vi cần thiết với:

1. nhà cung cấp hạ tầng lưu trữ hoặc máy chủ;
2. nhà cung cấp dịch vụ kỹ thuật cần thiết để vận hành Chotsale;
3. nền tảng bên thứ ba mà người dùng chủ động kết nối;
4. nhà cung cấp AI hoặc dịch vụ xử lý cần thiết cho chức năng mà người dùng sử dụng;
5. cơ quan nhà nước hoặc cơ quan có thẩm quyền khi có yêu cầu hợp pháp;
6. bên khác khi có sự đồng ý hợp lệ của người dùng hoặc khi pháp luật cho phép.

Các nhà cung cấp dịch vụ chỉ được xử lý dữ liệu trong phạm vi cần thiết cho công việc được giao và phải áp dụng các biện pháp bảo mật phù hợp.

8. Bảo mật dữ liệu

Chotsale áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu khỏi:

1. truy cập trái phép;
2. sử dụng trái phép;
3. thay đổi trái phép;
4. tiết lộ trái phép;
5. mất mát hoặc phá hủy dữ liệu.

Các biện pháp có thể bao gồm:

1. phân quyền người dùng;
2. kiểm soát truy cập;
3. bảo vệ thông tin xác thực;
4. truyền dữ liệu qua kết nối bảo mật;
5. kiểm tra quyền trước khi thực hiện hành động;
6. tách biệt dữ liệu giữa các tài khoản hoặc doanh nghiệp;
7. ghi nhận nhật ký hoạt động;
8. giám sát lỗi và bất thường;
9. sao lưu dữ liệu theo nhu cầu vận hành;
10. bảo vệ hạ tầng và các hệ thống liên quan.

Không có hệ thống Internet nào có thể bảo đảm an toàn tuyệt đối. Chotsale sẽ tiếp tục cải thiện các biện pháp bảo mật phù hợp với tính chất và mức độ rủi ro của dịch vụ.

9. Thông tin xác thực và quyền truy cập nền tảng

Khi kết nối nền tảng bên thứ ba, Chotsale có thể cần lưu trữ hoặc sử dụng thông tin xác thực kỹ thuật cần thiết để duy trì kết nối.

Chotsale áp dụng biện pháp phù hợp để hạn chế quyền truy cập vào các thông tin này.

Chotsale không công khai access token, refresh token, app secret hoặc thông tin xác thực kỹ thuật của người dùng cho người dùng khác.

Người dùng có thể thu hồi quyền truy cập hoặc ngắt kết nối tài khoản tại Chotsale hoặc thông qua nền tảng tương ứng.

10. Thời gian lưu giữ dữ liệu

Chotsale chỉ lưu giữ dữ liệu trong khoảng thời gian cần thiết để:

1. cung cấp dịch vụ;
2. duy trì lịch sử hội thoại hoặc nghiệp vụ theo nhu cầu của người dùng;
3. giải quyết tranh chấp;
4. phòng chống gian lận;
5. bảo vệ hệ thống;
6. sao lưu hoặc khôi phục khi cần thiết;
7. tuân thủ nghĩa vụ pháp lý.

Thời gian lưu giữ cụ thể có thể khác nhau tùy loại dữ liệu và chức năng.

Khi dữ liệu không còn cần thiết hoặc khi người dùng gửi yêu cầu xóa hợp lệ, Chotsale sẽ xóa hoặc ẩn danh dữ liệu trong phạm vi hợp lý, trừ trường hợp pháp luật hoặc nghĩa vụ hợp pháp yêu cầu tiếp tục lưu giữ.

Một số dữ liệu trong bản sao lưu có thể tồn tại trong một khoảng thời gian giới hạn trước khi được ghi đè theo chu kỳ sao lưu.

11. Quyền của người dùng

Tùy thuộc quy định pháp luật áp dụng, người dùng có thể yêu cầu:

1. biết Chotsale đang xử lý những dữ liệu nào thuộc phạm vi quản lý của Chotsale;
2. chỉnh sửa thông tin không chính xác;
3. ngắt kết nối nền tảng bên thứ ba;
4. thu hồi quyền đã cấp;
5. yêu cầu xóa dữ liệu;
6. yêu cầu xóa tài khoản Chotsale;
7. liên hệ Chotsale để được giải đáp về việc xử lý dữ liệu.

Chotsale có thể yêu cầu xác minh danh tính hoặc quyền quản trị trước khi thực hiện các yêu cầu liên quan đến dữ liệu nhằm tránh việc xóa hoặc tiết lộ dữ liệu trái phép.

12. Ngắt kết nối Facebook và Instagram

Người dùng có thể ngắt kết nối Facebook hoặc Instagram khỏi Chotsale bất kỳ lúc nào thông qua:

1. chức năng quản lý kênh kết nối trong Chotsale; hoặc
2. phần quản lý ứng dụng và quyền truy cập trên Meta/Facebook/Instagram.

Khi kết nối bị thu hồi:

1. Chotsale sẽ không tiếp tục lấy dữ liệu mới thông qua quyền đã bị thu hồi;
2. các chức năng phụ thuộc vào quyền đó có thể ngừng hoạt động;
3. dữ liệu đã được lưu trước đó có thể vẫn được giữ lại trong thời gian cần thiết theo Chính sách này, trừ khi người dùng yêu cầu xóa.

13. Xóa dữ liệu Facebook, Instagram và dữ liệu tài khoản

Người dùng có thể yêu cầu Chotsale xóa dữ liệu liên quan đến:

1. tài khoản Chotsale;
2. Facebook Page;
3. Facebook Messenger;
4. bình luận Facebook;
5. Instagram;
6. Instagram Direct;
7. bình luận Instagram;
8. dữ liệu khách hàng hoặc dữ liệu khác thuộc phạm vi kiểm soát của Chotsale.

Yêu cầu có thể được gửi thông qua:

Email: support@chotsale.vn

hoặc theo hướng dẫn tại:

https://chotsale.vn/xoa-du-lieu

Sau khi xác minh yêu cầu hợp lệ, Chotsale sẽ xóa hoặc ẩn danh dữ liệu thuộc phạm vi kiểm soát của mình trong thời gian hợp lý, trừ trường hợp dữ liệu cần được giữ lại vì:

1. nghĩa vụ pháp luật;
2. giải quyết tranh chấp;
3. phòng chống gian lận;
4. an toàn hệ thống;
5. nghĩa vụ hợp pháp khác.

Việc xóa dữ liệu tại Chotsale không đồng nghĩa với việc dữ liệu gốc trên Facebook, Instagram hoặc nền tảng bên thứ ba cũng được xóa.

Nếu người dùng muốn xóa nội dung gốc trên nền tảng đó, người dùng có thể cần thực hiện thêm thao tác trực tiếp trên tài khoản Facebook, Instagram hoặc nền tảng tương ứng.

14. Dịch vụ và nền tảng bên thứ ba

Chotsale tích hợp với các dịch vụ bên thứ ba để cung cấp một số chức năng.

Việc sử dụng các dịch vụ đó đồng thời chịu sự điều chỉnh bởi điều khoản và chính sách riêng của nhà cung cấp tương ứng.

Các nền tảng bên thứ ba có thể thay đổi:

1. API;
2. quyền truy cập;
3. hạn mức;
4. chính sách dữ liệu;
5. yêu cầu kỹ thuật.

Chotsale không kiểm soát độc lập các thay đổi đó.

Nếu một nền tảng thu hồi hoặc thay đổi quyền, một số chức năng Chotsale có thể bị thay đổi hoặc ngừng hoạt động.

15. Trẻ em

Dịch vụ Chotsale được thiết kế chủ yếu cho doanh nghiệp, tổ chức và cá nhân sử dụng vào mục đích kinh doanh.

Chotsale không chủ động thiết kế dịch vụ để thu thập dữ liệu cá nhân của trẻ em dưới độ tuổi có thể tự mình đồng ý theo quy định pháp luật.

Nếu phát hiện dữ liệu của trẻ em được cung cấp không phù hợp, người dùng có thể liên hệ Chotsale để yêu cầu xử lý.

16. Chuyển và lưu trữ dữ liệu

Tùy thuộc nhà cung cấp hạ tầng hoặc dịch vụ kỹ thuật được sử dụng, dữ liệu có thể được xử lý hoặc lưu trữ trên hệ thống đặt tại Việt Nam hoặc quốc gia khác.

Trong trường hợp dữ liệu được xử lý xuyên biên giới, Chotsale sẽ áp dụng các biện pháp phù hợp theo pháp luật áp dụng và trong phạm vi khả năng kiểm soát của mình.

17. Thay đổi Chính sách bảo mật

Chotsale có thể cập nhật Chính sách này để phản ánh:

1. thay đổi sản phẩm;
2. thay đổi cách xử lý dữ liệu;
3. thay đổi pháp luật;
4. thay đổi yêu cầu từ Meta, Facebook, Instagram hoặc nền tảng tích hợp khác.

Phiên bản cập nhật sẽ được công bố tại trang này kèm ngày cập nhật mới nhất.

Nếu thay đổi có ảnh hưởng đáng kể đến quyền của người dùng, Chotsale có thể thông báo qua email, thông báo trong ứng dụng hoặc phương thức phù hợp khác.

18. Liên hệ

Mọi câu hỏi, yêu cầu về quyền riêng tư hoặc yêu cầu liên quan đến dữ liệu có thể được gửi tới:

Chotsale.vn

Email: support@chotsale.vn

Hotline: 0945 815 151

Website: https://chotsale.vn

Hướng dẫn xóa dữ liệu:

https://chotsale.vn/xoa-du-lieu

Cập nhật lần cuối: 17/09/2026