Chính sách quyền riêng tư
Phiên bản 1.1 · Hiệu lực từ 04/10/2026
Chính sách này giải thích cách Công ty cổ phần VNXcommerce («VNXcommerce», «chúng tôi») thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân khi bạn dùng phần mềm quản lý bán hàng VNXcommerce tại vnxcommerce.com và erp.vnxcommerce.com («Nền tảng»).
1. Về chúng tôi
- Tên doanh nghiệp: Công ty cổ phần VNXcommerce
- Mã số thuế: 0109872760
- Địa chỉ: Tầng 3, Tòa nhà Gold Season, Số 47, đường Nguyễn Tuân, Phường Thanh Xuân, TP Hà Nội
- Email: support@vnxcommerce.com · Điện thoại: 0886 833 448
2. Hai nhóm dữ liệu, hai vai trò
| Nhóm dữ liệu | Ví dụ | Vai trò của VNXcommerce |
|---|---|---|
| A. Dữ liệu của Khách thuê và Người dùng | Họ tên, email, số điện thoại người đăng ký; tài khoản nhân viên; nhật ký đăng nhập, địa chỉ IP; thông tin thanh toán phí thuê bao | Bên kiểm soát và xử lý dữ liệu |
| B. Dữ liệu khách hàng của Khách thuê | Tên, số điện thoại, địa chỉ giao hàng, lịch sử mua, hội thoại với chatbot / fanpage, công nợ, lịch hẹn | Bên xử lý dữ liệu, theo chỉ dẫn của Khách thuê |
«Khách thuê» là doanh nghiệp / cửa hàng đăng ký dùng Nền tảng; «Người dùng» là người đăng nhập vào tài khoản của Khách thuê. Với nhóm B, Khách thuê quyết định thu thập gì và dùng vào việc gì, và phải có căn cứ hợp pháp (ví dụ sự đồng ý của khách hàng) trước khi đưa dữ liệu vào phần mềm.
3. Đăng nhập bằng Google hoặc Facebook
Khi bạn chọn «Tiếp tục với Google» hoặc «Tiếp tục với Facebook», chúng tôi chỉ nhận từ nhà cung cấp: mã định danh tài khoản, họ tên và địa chỉ email đã xác minh. Chúng tôi dùng các thông tin này duy nhất để tạo tài khoản, nhận ra bạn ở lần đăng nhập sau và liên hệ về dịch vụ.
- Chúng tôi không đăng bài, không đọc danh sách bạn bè, tin nhắn cá nhân hay bất kỳ dữ liệu nào khác trong tài khoản Google / Facebook của bạn.
- Chúng tôi không nhận và không lưu mật khẩu Google / Facebook của bạn.
- Việc sử dụng thông tin nhận từ API của Google tuân thủ Chính sách dữ liệu người dùng của Dịch vụ API Google, bao gồm các yêu cầu Sử dụng giới hạn (Limited Use).
- Bạn có thể gỡ quyền của VNXcommerce bất kỳ lúc nào trong phần cài đặt bảo mật của tài khoản Google / Facebook.
4. Mục đích sử dụng
- Nhóm A: tạo và quản lý tài khoản; xác thực đăng nhập; chống truy cập trái phép (ví dụ chặn dò mật khẩu theo địa chỉ IP); thu phí thuê bao và đối chiếu chuyển khoản; hỗ trợ kỹ thuật; thông báo về dịch vụ.
- Nhóm B: chỉ để thực hiện các tính năng Khách thuê dùng — lưu đơn, giao hàng, nhắc mua lại, trả lời khách qua chatbot, báo cáo. Chúng tôi không dùng dữ liệu nhóm B cho mục đích riêng, không bán, không chia sẻ cho tổ chức khác trên Nền tảng.
5. Lưu trữ và bảo vệ
- Máy chủ đặt tại trung tâm dữ liệu của VNPT (Tập đoàn Bưu chính Viễn thông Việt Nam) tại Việt Nam.
- Mỗi Khách thuê có cơ sở dữ liệu riêng; phần mềm chặn truy cập chéo giữa các tổ chức ở nhiều lớp và có kiểm thử tự động cho việc đó.
- Mật khẩu chỉ lưu dạng băm; liên kết mời và liên kết đặt lại mật khẩu chỉ lưu dạng băm, dùng một lần, có hạn.
- Thông tin kết nối dịch vụ bên thứ ba (khoá API, token) được mã hoá trong cơ sở dữ liệu.
- Mọi thao tác quan trọng được ghi nhật ký kèm tài khoản thực hiện.
- Sao lưu định kỳ trên máy chủ và bản sao ngoài máy chủ (Google Drive) ở dạng đã mã hoá — bên lưu trữ chỉ thấy dữ liệu mã hoá.
6. Bên thứ ba xử lý dữ liệu
| Bên thứ ba | Dữ liệu đi qua | Khi nào |
|---|---|---|
| VNPT (máy chủ tại Việt Nam) | Toàn bộ dữ liệu (lưu trữ) | Luôn luôn |
| Google Drive (Google LLC) | Bản sao lưu đã mã hoá | Luôn luôn |
| Google (Gemini) hoặc nhà cung cấp mô hình AI khác do Khách thuê chọn | Nội dung hội thoại, thông tin sản phẩm cần để trả lời | Khi bật chatbot / tính năng AI |
| Google, Facebook (đăng nhập) | Mã định danh, họ tên, email (mục 3) | Khi bạn chọn đăng nhập bằng Google / Facebook |
| Pancake, Facebook (fanpage) | Hội thoại, đơn hàng của fanpage | Khi Khách thuê kết nối |
| Viettel Post | Thông tin giao hàng của đơn | Khi Khách thuê kết nối |
| Ngân hàng / dịch vụ đối soát chuyển khoản (SePay) | Nội dung và số tiền giao dịch | Khi đối soát thanh toán |
Ngoài các bên trên, chúng tôi chỉ cung cấp dữ liệu khi cơ quan nhà nước có thẩm quyền yêu cầu theo quy định của pháp luật.
7. Thời gian lưu
- Trong thời gian sử dụng: dữ liệu được giữ cho tới khi Khách thuê xoá.
- Khi ngừng thuê hoặc quá hạn thanh toán: dữ liệu không bị xoá tự động — tài khoản chuyển sang chế độ chỉ xem để Khách thuê xuất dữ liệu hoặc quay lại, ít nhất 90 ngày; sau đó chúng tôi chỉ xoá sau khi báo trước 15 ngày tới email quản trị (Điều khoản sử dụng, mục 7). Khách thuê yêu cầu xoá vĩnh viễn sớm hơn theo mục 9.
- Bản sao lưu tự hết hạn theo lịch xoay vòng: bản hằng ngày giữ 7 ngày, bản hằng tuần giữ 4 tuần.
- Chứng từ thanh toán phí thuê bao được lưu theo thời hạn pháp luật về kế toán, thuế quy định.
8. Quyền của bạn
Người dùng (nhóm A) có quyền được biết, xem, sửa, yêu cầu xoá dữ liệu của mình, rút lại sự đồng ý và khiếu nại — liên hệ theo mục 11. Khách hàng của Khách thuê (nhóm B) gửi yêu cầu tới chính cửa hàng đã thu thập dữ liệu; chúng tôi hỗ trợ cửa hàng thực hiện yêu cầu đó trong thời hạn pháp luật quy định.
9. Cách yêu cầu xoá dữ liệu
- Gửi email tới support@vnxcommerce.com với tiêu đề «Yêu cầu xoá dữ liệu», ghi rõ: email hoặc số điện thoại đã đăng ký, tên cửa hàng (nếu có), và phạm vi muốn xoá (tài khoản của bạn, hoặc toàn bộ dữ liệu cửa hàng).
- Chúng tôi xác minh bạn là chủ tài khoản / quản trị của cửa hàng (qua email hoặc số điện thoại đã đăng ký) trước khi xoá.
- Chúng tôi xoá dữ liệu trong vòng 30 ngày kể từ khi xác minh xong và gửi email xác nhận. Bản sao lưu cũ chứa dữ liệu đó tự hết hạn theo lịch ở mục 7.
Nếu bạn đăng nhập bằng Facebook: bạn cũng có thể gỡ VNXcommerce trong Facebook → Cài đặt → Ứng dụng và trang web; sau đó gửi email như trên để chúng tôi xoá dữ liệu đã nhận từ Facebook (mã định danh, họ tên, email).
10. Sự cố dữ liệu
Khi phát hiện sự cố có thể làm lộ dữ liệu cá nhân, chúng tôi thông báo cho Khách thuê bị ảnh hưởng và cơ quan có thẩm quyền trong thời hạn pháp luật quy định, kèm mô tả sự cố và biện pháp khắc phục.
11. Liên hệ và thay đổi chính sách
Mọi câu hỏi, yêu cầu về dữ liệu cá nhân: support@vnxcommerce.com · 0886 833 448 · Tầng 3, Tòa nhà Gold Season, Số 47, đường Nguyễn Tuân, Phường Thanh Xuân, TP Hà Nội.
Khi chính sách thay đổi, chúng tôi cập nhật trang này kèm số phiên bản và ngày hiệu lực mới; thay đổi quan trọng được thông báo tới quản trị của Khách thuê trong phần mềm.