🔒 Chính sách Bảo mật

1. Thông tin chúng tôi thu thập

1.1 Khi bạn đăng ký tài khoản (Chủ doanh nghiệp)

• Tên hiển thị, email, số điện thoại (tùy chọn)
• Tên thương hiệu / quán / cửa hàng
• Mật khẩu (được mã hóa, chúng tôi không thể đọc)

1.2 Khi khách truy cập trang chat

• Tên (do khách tự nhập, có thể bỏ qua)
• Nội dung tin nhắn chat với AI
• Kết quả chơi mini game

1.3 Khi khách nhận phần thưởng

• Tên và số điện thoại (để giao phần thưởng)
• Phương thức nhận: Zalo, tại quán, hoặc chuyển khoản
• Thông tin ngân hàng (nếu chọn chuyển khoản — chỉ lưu tạm để chủ cửa hàng liên hệ)

2. Mục đích sử dụng thông tin

• ✅ Cung cấp dịch vụ nhân viên AI cho doanh nghiệp
• ✅ Giao phần thưởng khuyến mãi cho khách
• ✅ Cải thiện chất lượng dịch vụ
• ✅ Liên hệ hỗ trợ khi bạn cần giúp đỡ
• ❌ KHÔNG bán dữ liệu cho bên thứ ba
• ❌ KHÔNG gửi spam quảng cáo
• ❌ KHÔNG chia sẻ nội dung chat với ai

3. Bảo mật dữ liệu

• 🔐 Truyền tải dữ liệu qua HTTPS (SSL/TLS)
• 🔐 Mật khẩu mã hóa bcrypt — không ai đọc được, kể cả nhân viên
• 🔐 Dữ liệu lưu trữ trên server tại Việt Nam / Singapore
• 🔐 Truy cập nội bộ hạn chế theo nguyên tắc "cần biết mới truy cập"

4. Quyền của bạn

Bạn có quyền:

• 📋 Xem dữ liệu cá nhân chúng tôi lưu về bạn
• ✏️ Sửa thông tin cá nhân bất kỳ lúc nào
• 🗑️ Xóa tài khoản và toàn bộ dữ liệu — gửi email đến cskh.nhansuai@gmail.com
• 📤 Xuất dữ liệu của bạn (file Excel)

5. Cookie & Theo dõi

• Chúng tôi sử dụng cookie phiên (session) để duy trì đăng nhập
• KHÔNG sử dụng cookie quảng cáo hoặc theo dõi (tracking pixels)
• KHÔNG chia sẻ dữ liệu với Google Analytics hay Facebook Pixel

6. Lưu trữ & Xóa dữ liệu

• Dữ liệu chat được lưu theo thời gian gói dịch vụ của doanh nghiệp
• Sau khi hết gói, dữ liệu chat có thể được xóa tự động sau 30 ngày
• Thông tin tài khoản Admin được giữ cho đến khi bạn yêu cầu xóa

7. Dịch vụ bên thứ ba

Nhân Sự AI có thể sử dụng dịch vụ của bên thứ ba để vận hành nền tảng. Dữ liệu được chia sẻ với mức tối thiểu cần thiết:

• SePay — Cổng thanh toán: nhận thông tin giao dịch (số tiền, mã đơn). Không nhận thông tin cá nhân
• Dịch vụ AI (Qwen3 / LLM) — Xử lý nội dung chat để tạo phản hồi. Dữ liệu chat không được lưu trữ bên ngoài server
• Đơn vị vận chuyển — Nhận tên, SĐT, địa chỉ người nhận để giao hàng (khi người mua chọn giao hàng)
• Supabase — Lưu trữ dữ liệu: server tại Singapore, tuân thủ GDPR và SOC 2

Chúng tôi KHÔNG chia sẻ dữ liệu với Google Analytics, Facebook Pixel, hoặc bất kỳ dịch vụ quảng cáo/theo dõi nào.

8. Dành cho khách ghé thăm (qua QR code)

9. Cơ sở pháp lý

• Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân
• Luật An toàn thông tin mạng 2015 (Luật số 86/2015/QH13)
• Nghị định 52/2013/NĐ-CP về thương mại điện tử (sửa đổi bởi NĐ 85/2021/NĐ-CP)
• Luật Bảo vệ quyền lợi người tiêu dùng 2023 (Luật số 19/2023/QH15)

10. Chính sách liên quan

• 📋 Điều khoản Sử dụng
• 💳 Chính sách Thanh toán
• 💰 Chính sách Hoàn tiền
• 📋 Quy chế Hoạt động Sàn TMĐT

11. Liên hệ

Nếu có câu hỏi về chính sách bảo mật, liên hệ chúng tôi:

• 📧 Email: cskh.nhansuai@gmail.com
• 📞 Hotline/Zalo: 0788 668 123
• ⏰ Hỗ trợ: 8:00 – 22:00 hàng ngày