1. Đơn vị chịu trách nhiệm
CÔNG TY TNHH SZEN7 (SZEN7 COMPANY LIMITED), mã số doanh nghiệp 0111141983, trụ sở tại Số 11, ngách 42/20, đường Yên Bình, tổ 15, Phường Dương Nội, Thành phố Hà Nội, Việt Nam. Điện thoại 0979 560 951, email info.szen7@gmail.com.
Với dữ liệu khách truy cập website và tài khoản người dùng S7, chúng tôi là bên kiểm soát dữ liệu. Với dữ liệu nghiệp vụ mà một doanh nghiệp khách hàng đưa vào S7 (bao gồm tin nhắn Fanpage của doanh nghiệp đó), doanh nghiệp khách hàng là bên kiểm soát, S7 là bên xử lý dữ liệu và chỉ xử lý theo yêu cầu của doanh nghiệp đó.
2. Dữ liệu chúng tôi thu thập
2.1. Khi bạn truy cập szen7.com
- Form đăng ký tư vấn: họ tên, số điện thoại, email, tên doanh nghiệp và nhu cầu bạn tự nhập, chỉ khi bạn đánh dấu đồng ý.
- Nhật ký kỹ thuật: địa chỉ IP, loại trình duyệt, thời điểm truy cập — dùng để vận hành, chống gửi form hàng loạt và bảo mật.
- Website không dùng cookie quảng cáo, công cụ theo dõi hay pixel của bên thứ ba.
2.2. Khi bạn dùng hệ thống S7
- Thông tin tài khoản: họ tên, email, số điện thoại, tổ chức, vai trò và quyền.
- Dữ liệu nghiệp vụ do doanh nghiệp của bạn nhập hoặc đồng bộ: khách hàng, đơn hàng, công việc, hồ sơ, chứng từ…
- Nhật ký đăng nhập và thao tác, cookie phiên đăng nhập bắt buộc để hệ thống hoạt động.
2.3. Dữ liệu từ Facebook / Messenger (ứng dụng S7 Inbox)
Khi quản trị viên một Fanpage chủ động bấm Kết nối bằng Facebook trong S7 và cấp quyền, chúng tôi nhận từ Meta:
- Của Fanpage: ID, tên, ảnh đại diện của Fanpage và mã truy cập Fanpage (page access token).
- Của người nhắn tin tới Fanpage: ID theo trang (PSID) do Meta cấp, tên công khai và ảnh đại diện trên Facebook.
- Nội dung hội thoại: tin nhắn, tệp/ảnh đính kèm, thời điểm gửi giữa người dùng và Fanpage, nguồn giới thiệu (ví dụ quảng cáo hoặc liên kết m.me) nếu có.
Các quyền chúng tôi yêu cầu từ Meta và lý do:
| pages_show_list | Liệt kê các Fanpage bạn quản trị để bạn chọn Fanpage cần kết nối. |
|---|---|
| pages_manage_metadata | Đăng ký nhận sự kiện tin nhắn (webhook) cho Fanpage đã chọn. |
| pages_read_engagement | Đọc tên, ảnh của Fanpage và thông tin hội thoại của Fanpage. |
| pages_messaging | Nhận và gửi tin nhắn trả lời khách hàng từ hộp thư S7. |
| Business Asset User Profile Access | Hiển thị tên và ảnh của người nhắn tin để nhân viên biết đang trò chuyện với ai. |
Chúng tôi không đọc bài đăng, danh sách bạn bè, tin nhắn cá nhân hay bất kỳ dữ liệu nào ngoài hội thoại giữa người dùng và Fanpage đã kết nối.
3. Mục đích sử dụng
- Hiển thị và trả lời tin nhắn Fanpage trong hộp thư S7 của chính doanh nghiệp sở hữu Fanpage; gắn hội thoại với hồ sơ khách hàng, phân công nhân viên, theo dõi chăm sóc.
- Liên hệ tư vấn khi bạn gửi form trên website.
- Cung cấp, bảo trì, bảo mật hệ thống; hỗ trợ kỹ thuật theo yêu cầu.
- Tuân thủ nghĩa vụ pháp lý.
Chúng tôi không bán dữ liệu cá nhân, không dùng dữ liệu từ Facebook cho quảng cáo, lập hồ sơ người dùng ngoài phạm vi doanh nghiệp sở hữu Fanpage, hay chuyển cho bên môi giới dữ liệu. Dữ liệu của mỗi doanh nghiệp được tách riêng; doanh nghiệp này không xem được dữ liệu của doanh nghiệp khác.
4. Lưu trữ và bảo mật
- Dữ liệu lưu trên máy chủ của DigitalOcean tại Singapore, truyền qua kết nối mã hoá HTTPS.
- Mã truy cập Fanpage được mã hoá AES-256-GCM trước khi lưu, không hiển thị lại cho bất kỳ ai, kể cả người đã kết nối.
- Truy cập dữ liệu được phân quyền theo tổ chức và vai trò; thao tác quan trọng được ghi nhật ký.
- Dữ liệu được sao lưu định kỳ để phòng sự cố.
5. Thời gian lưu trữ
- Mã truy cập Fanpage: xoá ngay khi doanh nghiệp ngắt kết nối Fanpage trong S7. Nếu quản trị viên gỡ ứng dụng S7 Inbox khỏi cài đặt Facebook, mã mất hiệu lực ngay và S7 không nhận thêm tin nhắn nào.
- Hội thoại và hồ sơ khách hàng: lưu trong thời gian doanh nghiệp sử dụng S7, để doanh nghiệp tra cứu lịch sử chăm sóc; xoá khi doanh nghiệp xoá, khi chấm dứt hợp đồng, hoặc khi có yêu cầu xoá hợp lệ theo mục 8.
- Thông tin form tư vấn: lưu đến khi không còn cần thiết cho việc tư vấn hoặc khi bạn yêu cầu xoá.
6. Chia sẻ dữ liệu
Chúng tôi chỉ chia sẻ dữ liệu với:
- Nhà cung cấp hạ tầng xử lý dữ liệu thay chúng tôi, theo hợp đồng bảo mật: DigitalOcean (máy chủ, lưu trữ), Cloudflare (tên miền), Google Workspace (email).
- Meta Platforms, khi S7 gửi tin nhắn trả lời thay Fanpage theo thao tác của nhân viên doanh nghiệp.
- Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.
7. Quyền của bạn
Theo Nghị định 13/2023/NĐ-CP, bạn có quyền: được biết; đồng ý hoặc rút lại sự đồng ý; truy cập, chỉnh sửa; yêu cầu xoá; hạn chế hoặc phản đối xử lý; yêu cầu cung cấp dữ liệu; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định. Gửi yêu cầu tới info.szen7@gmail.com; chúng tôi phản hồi trong vòng 72 giờ làm việc.
8. Xoá dữ liệu
Bạn có thể yêu cầu xoá dữ liệu bất kỳ lúc nào. Các bước chi tiết, gồm cả dữ liệu nhận qua Facebook/Messenger, xem tại Hướng dẫn xoá dữ liệu.
9. Trẻ em
Website và hệ thống S7 phục vụ doanh nghiệp, không dành cho người dưới 16 tuổi. Chúng tôi không chủ động thu thập dữ liệu của trẻ em; nếu phát hiện, chúng tôi sẽ xoá theo yêu cầu của cha mẹ hoặc người giám hộ.
10. Thay đổi chính sách
Khi thay đổi chính sách này, chúng tôi cập nhật ngày ở đầu trang. Thay đổi quan trọng sẽ được thông báo trong hệ thống S7 trước khi có hiệu lực.
11. Liên hệ
CÔNG TY TNHH SZEN7 — Số 11, ngách 42/20, đường Yên Bình, tổ 15, Phường Dương Nội, Thành phố Hà Nội, Việt Nam.
Điện thoại: 0979 560 951 · Email: info.szen7@gmail.com