Legal / Privacy

Chính sách quyền riêng tư

Có hiệu lực từ ngày 14 tháng 08 năm 2026 · Cập nhật lần cuối ngày 14 tháng 08 năm 2026

Chính sách này giải thích cách dịch vụ LOTESA PageCare (gọi tắt là “PageCare”, “chúng tôi”) thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu khi doanh nghiệp kết nối Facebook Page và sử dụng phần mềm chăm sóc khách hàng.

1. Dữ liệu chúng tôi xử lý

• Tài khoản PageCare: tên, email đăng nhập, vai trò, thông tin giấy phép, thiết bị và nhật ký đăng nhập.
• Tài khoản Meta cấp quyền: Facebook User ID, tên, ảnh đại diện, danh sách quyền đã cấp và thời điểm kết nối.
• Thông tin Page: Page ID, tên, ảnh đại diện, quyền quản lý, trạng thái webhook và Page Access Token được mã hóa.
• Nội dung chăm sóc khách hàng: tin nhắn Messenger, bình luận, bài đăng liên quan, tệp đính kèm, định danh người gửi và dấu thời gian do Meta cung cấp.
• Dữ liệu CRM do người dùng tạo: số điện thoại, email, địa chỉ, ghi chú, nhãn, đơn hàng và lịch sử xử lý khi người dùng nhập hoặc xác nhận trong PageCare.
• Dữ liệu kỹ thuật: địa chỉ IP, mã yêu cầu, nhật ký lỗi, phiên bản ứng dụng và sự kiện bảo mật cần thiết để vận hành dịch vụ.

2. Mục đích sử dụng

PageCare chỉ xử lý dữ liệu để cung cấp inbox hợp nhất, hiển thị và phản hồi bình luận, phân công chăm sóc khách hàng, lưu lịch sử hỗ trợ, bảo vệ tài khoản, tính hạn mức dịch vụ, hỗ trợ kỹ thuật và tuân thủ nghĩa vụ pháp luật.

Nếu doanh nghiệp chủ động bật tính năng AI, phần nội dung cần thiết cho yêu cầu cụ thể có thể được gửi đến nhà cung cấp mô hình AI để tạo gợi ý. PageCare không tự động gửi câu trả lời cho khách khi người dùng chưa cho phép trong cấu hình tương ứng.

3. Cơ sở và phạm vi quyền Meta

PageCare chỉ truy cập Page mà người quản trị Facebook chủ động chọn trong luồng cấp quyền Meta. Các quyền được yêu cầu nhằm đọc danh sách Page, nhận và gửi Messenger, đọc nội dung tương tác, quản lý phản hồi bình luận và đăng ký webhook cho Page.

4. Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với Meta để thực hiện API, nhà cung cấp hạ tầng máy chủ, nhà cung cấp AI khi khách hàng bật tính năng AI, hoặc cơ quan có thẩm quyền khi pháp luật yêu cầu. Các nhà cung cấp dịch vụ chỉ được xử lý dữ liệu để thực hiện nhiệm vụ được giao.

5. Lưu trữ và bảo mật

Dữ liệu được truyền qua HTTPS. Token truy cập Page và thông tin nhạy cảm được mã hóa khi lưu trữ. Hệ thống áp dụng phân tách dữ liệu theo không gian làm việc, kiểm soát vai trò, nhật ký truy cập và giới hạn yêu cầu.

Dữ liệu được giữ trong thời gian tài khoản còn hoạt động hoặc trong thời gian cần thiết để cung cấp dịch vụ, giải quyết tranh chấp và đáp ứng nghĩa vụ pháp lý. Khi yêu cầu xóa hợp lệ được hoàn tất, dữ liệu thuộc phạm vi yêu cầu sẽ bị xóa hoặc ẩn danh; bản sao lưu luân phiên có thể cần tối đa 30 ngày để hết vòng đời.

6. Quyền của người dùng

Tùy pháp luật áp dụng, người dùng có thể yêu cầu truy cập, sửa, xuất, hạn chế xử lý hoặc xóa dữ liệu. Người dùng cũng có thể thu hồi quyền Meta mà không cần liên hệ PageCare. Xem quy trình tại Hướng dẫn xóa dữ liệu.

7. Trẻ em

PageCare là công cụ dành cho doanh nghiệp và không hướng đến người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu trực tiếp từ trẻ em để tạo tài khoản PageCare.

8. Thay đổi chính sách

Khi có thay đổi quan trọng, chúng tôi sẽ cập nhật ngày hiệu lực trên trang này và thông báo trong sản phẩm hoặc qua email khi phù hợp.