Chính sách bảo mật

Martown do Công ty TNHH Thương mại Dịch vụ Quốc tế Titan vận hành (sau đây gọi là “chúng tôi”) là phần mềm giúp chủ shop dùng AI trả lời tin nhắn và bình luận của khách trên fanpage Facebook. Chính sách này giải thích chúng tôi thu thập dữ liệu gì, dùng để làm gì, lưu bao lâu và bạn yêu cầu xóa như thế nào.

Với tin nhắn và thông tin của khách trên fanpage, chủ shop là người quyết định mục đích sử dụng; Martown xử lý dữ liệu đó thay cho chủ shop, chỉ để cung cấp dịch vụ cho chính shop đó.

2.1. Thông tin bạn cung cấp

• Tài khoản: email, tên hiển thị, mật khẩu (do Supabase Auth quản lý, không lưu ở dạng chữ gốc). Nếu bạn đăng nhập bằng Google, chúng tôi nhận email và tên từ Google.
• Thông tin shop bạn nhập: hồ sơ cửa hàng, sản phẩm, giá, chính sách, câu hỏi thường gặp, cách trả lời của shop, và nội dung bạn cho AI đọc (website, bài đăng, bảng giá).

2.2. Dữ liệu nhận từ Facebook khi bạn kết nối fanpage

Chúng tôi chỉ nhận dữ liệu của những fanpage bạn chọn kết nối, và lưu những phần sau:

• Mã fanpage, tên và ảnh fanpage: để hiện fanpage trong ứng dụng và biết tin nhắn thuộc fanpage nào.
• Mã cấp quyền của fanpage (Page Access Token) và mã tài khoản Facebook của bạn: để nhận và gửi tin nhắn, trả lời hoặc ẩn bình luận thay fanpage. Mã cấp quyền được lưu ở vùng chỉ máy chủ đọc được.
• Tin nhắn Messenger gửi tới fanpage và câu trả lời của fanpage: để hiện trong Hộp thư, để AI đọc ngữ cảnh khi soạn câu trả lời, và để bạn xem lại lịch sử.
• Thông tin khách nhắn tin: mã người dùng theo fanpage (PSID), tên và ảnh đại diện công khai, và những gì khách tự gửi trong tin nhắn (ví dụ số điện thoại, địa chỉ giao hàng) để tạo đơn nháp khi bạn đồng ý.
• Bình luận trên bài đăng của fanpage: nội dung bình luận, tên người bình luận, để AI trả lời hoặc ẩn bình luận theo cài đặt của bạn.

Chúng tôi không đọc tin nhắn cá nhân của bạn, không đăng bài, không chạy quảng cáo và không lấy danh sách bạn bè.

2.3. Dữ liệu kỹ thuật

• Nhật ký hệ thống: các sự kiện Facebook gửi tới, các lần AI trả lời và lỗi, để tìm và sửa sự cố.
• Thông tin truy cập: địa chỉ IP, loại trình duyệt và thời gian truy cập do nhà cung cấp hạ tầng ghi lại.

Hiện chưa thu phí trong ứng dụng nên chúng tôi không thu thập thông tin thanh toán hay thông tin thẻ.

Chúng tôi chỉ dùng dữ liệu cho các mục đích sau:

• Cung cấp dịch vụ: nhận tin nhắn và bình luận, để AI soạn hoặc gửi câu trả lời, tạo đơn nháp, quản lý hội thoại
• Bảo mật: xác minh đăng nhập, chống truy cập trái phép, phát hiện lạm dụng
• Hỗ trợ: trả lời câu hỏi, xử lý sự cố bạn báo
• Tuân thủ pháp luật: khi cơ quan có thẩm quyền yêu cầu theo đúng quy định

Chúng tôi không bán dữ liệu, không dùng tin nhắn của khách để quảng cáo, và không dùng dữ liệu của shop này để trả lời khách của shop khác.

Để soạn câu trả lời, nội dung tin nhắn gần đây của hội thoại và thông tin shop liên quan được gửi tới dịch vụ AI của OpenAI. OpenAI xử lý dữ liệu này theo điều khoản dành cho khách hàng doanh nghiệp dùng API của họ.

AI chỉ được thiết lập để trả lời theo thông tin bạn đã duyệt. Câu trả lời của AI có thể sai; bạn có thể để AI chỉ soạn nháp để đọc trước khi gửi. Trách nhiệm với nội dung gửi cho khách được nêu trong Điều khoản sử dụng.

Chúng tôi chỉ chia sẻ dữ liệu với các bên sau, trong phạm vi cần để vận hành dịch vụ:

• Supabase (hạ tầng AWS): lưu cơ sở dữ liệu, đăng nhập và chạy các chức năng phía máy chủ
• OpenAI: tạo câu trả lời và nháp của AI (xem mục 4)
• Meta (Facebook): nhận và gửi tin nhắn, bình luận qua Graph API của Facebook
• Vercel: chạy trang web và ứng dụng
• Google Analytics: chỉ trên các trang giới thiệu công khai và chỉ khi bạn đồng ý (xem mục 10)

Chúng tôi có thể cung cấp dữ liệu khi cơ quan nhà nước có thẩm quyền yêu cầu theo quy định của pháp luật.

• Mã hóa đường truyền: dữ liệu giữa trình duyệt và máy chủ đi qua HTTPS
• Phân quyền theo dòng dữ liệu: mỗi tài khoản chỉ xem được dữ liệu fanpage của mình
• Mã cấp quyền Facebook: chỉ máy chủ đọc được, không gửi về trình duyệt
• Truy cập nội bộ: chỉ người vận hành được ủy quyền mới xem dữ liệu, và chỉ khi cần để hỗ trợ hoặc sửa sự cố

Không hệ thống nào an toàn tuyệt đối. Bạn hãy giữ kín mật khẩu và đăng xuất trên máy dùng chung.

• Nơi lưu: hạ tầng đám mây của Supabase (AWS), đặt tại trung tâm dữ liệu ngoài Việt Nam.
• Thời gian: chúng tôi lưu dữ liệu trong thời gian bạn dùng dịch vụ. Khi bạn yêu cầu xóa tài khoản, dữ liệu được xóa trong thời gian sớm nhất có thể, trừ phần pháp luật bắt buộc phải giữ lâu hơn.
• Nhật ký kỹ thuật chỉ giữ trong thời gian ngắn để sửa sự cố, rồi được xóa định kỳ.

• Ngắt kết nối fanpage: trong ứng dụng, vào Cài đặt › Fanpage, chọn fanpage rồi bấm Ngắt kết nối. AI dừng nhận và trả lời tin nhắn của fanpage đó ngay.
• Gỡ ứng dụng trên Facebook: vào Cài đặt Facebook › Bảo mật › Ứng dụng và trang web, gỡ Martown. Facebook sẽ báo cho chúng tôi và chúng tôi xóa quyền truy cập Facebook đã lưu. Trang Yêu cầu xóa dữ liệu cho biết đã xóa những gì.
• Xóa toàn bộ tài khoản và dữ liệu (tin nhắn, thông tin khách, dữ liệu shop): gửi email tới alexle@titanlabs.vn từ email đăng ký tài khoản. Chúng tôi xác nhận lại với bạn trước khi xóa.

Bạn có quyền:

• Xem dữ liệu cá nhân chúng tôi đang lưu về bạn, và nhận một bản sao
• Sửa thông tin chưa đúng
• Yêu cầu xóa, hoặc hạn chế xử lý dữ liệu
• Rút lại sự đồng ý đã cho (ví dụ với thống kê truy cập)
• Khiếu nại với cơ quan quản lý nhà nước về bảo vệ dữ liệu cá nhân

Khách nhắn tin cho fanpage muốn xem hoặc xóa dữ liệu của mình thì liên hệ chủ shop; chúng tôi hỗ trợ chủ shop làm việc này. Để thực hiện các quyền trên, bạn liên hệ alexle@titanlabs.vn.

• Cần thiết: lưu phiên đăng nhập và lựa chọn của bạn trong ứng dụng (lưu trên trình duyệt). Không có phần này thì không đăng nhập được.
• Thống kê truy cập (Google Analytics): chỉ chạy trên các trang giới thiệu công khai, và chỉ khi bạn bấm “Đồng ý” ở thông báo cuối trang. Không chạy trong phần đã đăng nhập. Bạn đổi lựa chọn bằng cách xóa dữ liệu trang web trong trình duyệt, thông báo sẽ hiện lại.

Dịch vụ dành cho chủ shop, không dành cho người dưới 16 tuổi. Nếu bạn thấy chúng tôi đang lưu thông tin của trẻ em ngoài ý muốn, hãy báo để chúng tôi xóa.

Dữ liệu được lưu và xử lý trên máy chủ ở nước ngoài (Supabase/AWS, OpenAI, Vercel). Chúng tôi chỉ chọn nhà cung cấp có công bố chính sách bảo mật và chỉ chuyển phần dữ liệu cần để vận hành dịch vụ.

Khi sửa chính sách này, chúng tôi cập nhật ngày ở đầu trang. Thay đổi quan trọng sẽ được báo qua email hoặc trong ứng dụng trước khi áp dụng.

Câu hỏi hoặc yêu cầu về dữ liệu, bạn liên hệ:

Chính sách này được soạn theo:

• Luật Bảo vệ dữ liệu cá nhân (có hiệu lực từ 01/01/2026) và các văn bản hướng dẫn
• Luật An ninh mạng và Luật An toàn thông tin mạng
• Chính sách nền tảng của Meta dành cho nhà phát triển