Chính sách Quyền riêng tư (Privacy Policy)

Ngày có hiệu lực: [DD/MM/YYYY]  |  Cập nhật gần nhất: [DD/MM/YYYY]

1. Giới thiệu

Tài liệu này mô tả cách [Tên pháp nhân / Công ty] (sau đây gọi là "chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn tương tác với chúng tôi thông qua trang Facebook (Fanpage) được kết nối với hệ thống xhuman.vn qua ứng dụng MantisTech_Messages.

Đây là chính sách quyền riêng tư của riêng chúng tôi, không phải chính sách của Meta/Facebook. Việc bạn sử dụng nền tảng Facebook/Messenger còn chịu sự điều chỉnh của Chính sách Quyền riêng tư của Meta.

2. Thông tin chúng tôi thu thập

Khi bạn nhắn tin hoặc tương tác với Fanpage của chúng tôi qua Messenger, chúng tôi có thể thu thập:

• Thông tin nhận dạng (Identifiers): ID người dùng theo phạm vi ứng dụng (Page-Scoped ID / PSID), tên hiển thị và ảnh đại diện công khai (nếu Meta cung cấp).
• Nội dung tin nhắn (Message content): nội dung văn bản, hình ảnh, tệp đính kèm và các tương tác (nút bấm, postback) mà bạn gửi trong cuộc trò chuyện.
• Siêu dữ liệu (Metadata): thời gian gửi/nhận tin nhắn, ID trang (Page ID) và các dữ liệu kỹ thuật do webhook của Meta gửi đến.
• Thông tin bạn chủ động cung cấp: ví dụ tên, số điện thoại, email hoặc nội dung yêu cầu khi bạn gửi cho chúng tôi trong quá trình hỗ trợ/giao dịch.

Chúng tôi không cố ý thu thập dữ liệu nhạy cảm và không thu thập dữ liệu của trẻ em dưới 13 tuổi.

3. Cách chúng tôi sử dụng thông tin

• Tiếp nhận, phản hồi và quản lý các cuộc trò chuyện chăm sóc khách hàng qua Messenger.
• Cung cấp thông tin, hỗ trợ kỹ thuật, tư vấn sản phẩm/dịch vụ theo yêu cầu của bạn.
• Lưu trữ lịch sử trao đổi để bảo đảm tính liên tục của dịch vụ và xử lý khiếu nại.
• Cải thiện chất lượng dịch vụ và bảo đảm an toàn, phòng chống lạm dụng.

Chúng tôi chỉ xử lý dữ liệu nền tảng (Platform Data) đúng như mô tả trong chính sách này và theo quy định pháp luật hiện hành.

4. Cơ sở pháp lý cho việc xử lý

Chúng tôi xử lý dữ liệu của bạn trên cơ sở: (i) sự đồng ý (consent) khi bạn chủ động nhắn tin cho chúng tôi; (ii) thực hiện hợp đồng/yêu cầu dịch vụ mà bạn đề nghị; và (iii) lợi ích hợp pháp (legitimate interest) trong việc vận hành và bảo mật dịch vụ.

5. Chia sẻ thông tin với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp:

• Nhà cung cấp hạ tầng (Service providers): ví dụ dịch vụ lưu trữ máy chủ (hosting), nền tảng Frappe/ERPNext vận hành xhuman.vn, chỉ ở mức cần thiết để vận hành dịch vụ.
• Meta Platforms: dữ liệu được truyền nhận qua Facebook Messenger API theo điều khoản của Meta.
• Yêu cầu pháp lý (Legal requirements): khi pháp luật yêu cầu hoặc để bảo vệ quyền lợi hợp pháp của chúng tôi và người dùng.

6. Lưu trữ và bảo mật dữ liệu

• Dữ liệu được lưu trữ trên hệ thống xhuman.vn chỉ trong thời gian cần thiết cho các mục đích nêu trên hoặc theo yêu cầu của pháp luật.
• Chúng tôi áp dụng các biện pháp bảo mật hợp lý (mã hóa kết nối HTTPS, xác minh chữ ký webhook X-Hub-Signature-256, phân quyền truy cập) để bảo vệ dữ liệu khỏi truy cập trái phép.

7. Quyền của bạn & cách yêu cầu xóa dữ liệu

Bạn có quyền: truy cập, chỉnh sửa, hạn chế xử lý, rút lại sự đồng ý và yêu cầu xóa (deletion) dữ liệu cá nhân của mình.

Cách yêu cầu xóa dữ liệu:

• Cách 1 – Liên hệ trực tiếp: Gửi yêu cầu tới email [email liên hệ – ví dụ: privacy@xhuman.vn], nêu rõ tên Facebook/ID hoặc nội dung định danh. Chúng tôi sẽ xử lý trong vòng [ví dụ: 30] ngày.
• Cách 2 – Qua Facebook: Vào Settings & Privacy → Settings → Apps and Websites, chọn ứng dụng và nhấn Send Request / Remove. Hệ thống sẽ tự động nhận và xóa dữ liệu liên quan.

Quyền yêu cầu xóa dữ liệu được áp dụng cho tất cả người dùng có thể truy cập ứng dụng của chúng tôi.

8. Cookie và công nghệ tương tự

Website xhuman.vn có thể sử dụng cookie và công nghệ tương tự để duy trì phiên đăng nhập và cải thiện trải nghiệm. Bạn có thể quản lý cookie thông qua cài đặt trình duyệt.

9. Quyền riêng tư của trẻ em

Dịch vụ của chúng tôi không hướng đến trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em; nếu phát hiện, chúng tôi sẽ xóa dữ liệu đó.

10. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Mọi thay đổi sẽ được công bố trên trang này kèm theo ngày cập nhật mới.

11. Liên hệ

Nếu bạn có thắc mắc về chính sách quyền riêng tư hoặc dữ liệu cá nhân, vui lòng liên hệ:

• Đơn vị: [Tên pháp nhân / Công ty]
• Email: [email liên hệ]
• Địa chỉ: [địa chỉ liên hệ]
• Website: https://xhuman.vn