Chính sách bảo mật

DigiPerfy là phần mềm báo cáo và tối ưu quảng cáo dành cho doanh nghiệp. Chính sách này giải thích chúng tôi thu thập dữ liệu gì, dùng để làm gì, chia sẻ với ai, lưu bao lâu và bạn có quyền gì. DigiPerfy do CÔNG TY TNHH DIGIPERFY (DIGIPERFY COMPANY LIMITED) vận hành, trụ sở tại Số 593, đường Cách Mạng Tháng 8, tổ dân phố 11 Cải Đan, Phường Sông Công, Tỉnh Thái Nguyên, Việt Nam. Mọi yêu cầu về dữ liệu xin gửi tới info@digiperfy.com hoặc số 0397 266 280.

1. Những nhóm người mà chính sách này nói tới

• Khách hàng của chúng tôi: doanh nghiệp đăng ký dùng DigiPerfy, cùng nhân viên của họ.
• Người tiêu dùng của khách hàng: người nhắn tin cho trang Facebook, điền biểu mẫu quảng cáo, điền biểu mẫu trên website của khách hàng, mua hàng và có đơn trong phần mềm bán hàng của khách hàng, hoặc mua hàng ở gian hàng TikTok Shop, Shopee, Lazada của khách hàng. Với nhóm này, khách hàng của chúng tôi là bên quyết định việc xử lý dữ liệu, còn DigiPerfy chỉ xử lý thay mặt họ theo yêu cầu của họ.
• Nhà sáng tạo nội dung trên TikTok: chỉ khi tính năng tương ứng được bật và chính người đó tự ủy quyền cho DigiPerfy đọc số liệu kênh và video của mình (mục 5).
• Người hỏi Trợ lý DigiPerfy: người dùng khung chat trả lời tự động "Trợ lý DigiPerfy" trên website digiperfy.com hoặc trong ứng dụng DigiPerfy. Với nhóm này, DigiPerfy là bên quyết định việc xử lý dữ liệu (mục 2, phần Trợ lý DigiPerfy).

2. Dữ liệu chúng tôi thu thập

Loại dữ liệu	Gồm những gì	Vì sao cần
Tài khoản người dùng	Họ tên, email, ảnh đại diện và mã tài khoản Google (nếu đăng nhập bằng Google), mật khẩu đã mã hóa một chiều, thời điểm đăng nhập	Để đăng nhập và phân quyền
Dữ liệu quảng cáo và website	Từ Facebook, Google Ads, TikTok Ads: tên và trạng thái của tài khoản quảng cáo, chiến dịch, nhóm quảng cáo, quảng cáo; chi tiêu, lượt hiển thị, lượt nhấp, tiếp cận, tần suất, chuyển đổi, lượt xem video, số hội thoại tin nhắn, số khách hàng tiềm năng; số đơn và doanh thu của chiến dịch GMV Max trên TikTok. Từ Google Analytics 4 và Search Console: số liệu tổng hợp theo ngày về lượt truy cập website, nguồn truy cập, chuyển đổi, từ khóa tìm kiếm và trang hiện trên Google. Đều là số tổng hợp, không gắn với từng người	Để lập báo cáo hiệu quả quảng cáo và website
Khách hàng tiềm năng	Họ tên, số điện thoại, nội dung khách tự nhắn, nguồn quảng cáo, trạng thái xử lý, giá trị đơn	Để doanh nghiệp liên hệ tư vấn và đo hiệu quả thực tế
Đơn hàng	Lấy từ phần mềm bán hàng khách hàng kết nối (hiện là nhanh.vn): mã đơn, mã khách trên phần mềm đó, ngày, trạng thái, sản phẩm, giá trị đơn, các khoản phí, nguồn đơn, mã quảng cáo và UTM gắn với đơn, khu vực giao hàng (mã tỉnh, huyện, xã), số điện thoại người mua. Chúng tôi không lưu tên, địa chỉ chi tiết, email và ghi chú của người mua. Từ gian hàng TikTok Shop, Shopee, Lazada khách hàng kết nối thẳng với DigiPerfy: mã đơn, ngày, trạng thái, sản phẩm, giá trị đơn, phí sàn, hoa hồng, hoàn trả và mã người mua đã băm có khóa. Với đơn DigiPerfy lấy thẳng từ gian hàng, chúng tôi không lưu tên, số điện thoại, địa chỉ, email và lời nhắn của người mua (mục 5, 6). Đơn sàn đi qua phần mềm bán hàng (ví dụ nhanh.vn kéo đơn từ sàn về) thì được lưu như đơn của phần mềm đó, kể cả số điện thoại người mua nếu có	Để tính doanh thu ròng theo nhãn, theo kênh và nối đơn với khách hàng tiềm năng
Mã truy cập nền tảng	Mã truy cập Facebook, Google, TikTok, Shopee, Lazada, nhanh.vn và các nền tảng khác do khách hàng cấp khi bấm kết nối; mã gửi sự kiện chuyển đổi và mã bot Telegram nếu khách hàng tự nhập	Để đọc số liệu của chính khách hàng đó, gửi sự kiện chuyển đổi (mục 3) và tin báo khách hàng tiềm năng (mục 8) khi khách hàng bật
Nhật ký kỹ thuật	Thời điểm đồng bộ, sự kiện nhận dữ liệu, thao tác đổi quyền	Để xử lý sự cố và bảo mật

Chúng tôi không thu thập thông tin thanh toán của người tiêu dùng, không thu thập vị trí, không đọc danh bạ, không dùng dữ liệu để xây dựng hồ sơ quảng cáo của riêng mình.

Chatbot trả lời tin nhắn trên trang của doanh nghiệp

Doanh nghiệp dùng gói Chatbot AI có thể bật trợ lý AI trả lời tự động tin nhắn mà người tiêu dùng gửi tới trang của họ. Kênh hiện có là tin nhắn trang Facebook (Messenger). Tính năng này mặc định tắt; trang chưa bật thì chatbot không lưu gì. Với tin nhắn gửi tới trang của doanh nghiệp, doanh nghiệp là bên quyết định việc xử lý dữ liệu, DigiPerfy xử lý thay họ (mục 1). Riêng trang của chính DigiPerfy thì DigiPerfy là bên quyết định.

Mỗi nhãn hàng của doanh nghiệp có một bot riêng, với cài đặt và kho kiến thức riêng của nhãn đó. Mỗi trang gắn một nhãn hàng. Bot của nhãn này không đọc kho, cài đặt hay tin nhắn của nhãn khác.

Khi trang đã bật bot, chúng tôi lưu:

• Tin nhắn của người tiêu dùng và câu bot đã gửi. Trước khi lưu, số điện thoại, email, địa chỉ IP và dãy số dài từ 9 chữ số trở lên (như số tài khoản, số thẻ) được che. Phần chữ còn lại vẫn được lưu, nên có thể có tên, địa chỉ giao hàng hay tình trạng sức khỏe nếu người đó tự viết ra. Xin đừng gửi mật khẩu, mã OTP hay thông tin nhạy cảm qua tin nhắn.
• Nếu người tiêu dùng tự để lại số điện thoại trong tin nhắn, số đó và nội dung tin nhắn có số vẫn được ghi nhận thành khách hàng tiềm năng như mục 2 và mục 3, lưu theo mục 9, không thuộc lịch tự xóa 90 ngày dưới đây. Khi trang đang bật bot, khách hàng tiềm năng có thêm tên người đó tự ghi trong tin (không có thì tên hiển thị trên kênh nếu kênh cung cấp) và một đoạn tóm tắt cuộc trò chuyện do AI viết (nhu cầu, người dùng sản phẩm, tình trạng hiện tại, mong muốn, sản phẩm hay dịch vụ đã hỏi, câu đang chờ nhân viên trả lời, điều bot đã báo, thời điểm, ngân sách, khu vực, cách muốn được liên hệ nếu người đó có nói), để nhân viên của doanh nghiệp gọi tư vấn. Tên lưu cùng khách hàng tiềm năng; đoạn tóm tắt tự xóa cùng cuộc trò chuyện (lịch 90 ngày dưới đây) hoặc khi cuộc trò chuyện được xóa sớm.
• Thông tin cuộc trò chuyện: mã người nhắn do kênh cấp (để nhận ra các tin của cùng một người và gửi trả lời), tên hiển thị nếu kênh cung cấp, trang và nhãn hàng, thời điểm, bot hay nhân viên đang giữ cuộc trò chuyện.
• Khi nhân viên của doanh nghiệp trả lời trên trang: chỉ ghi thời điểm nhân viên vào để bot tạm ngừng, không lưu nội dung nhân viên trả lời.
• Số đếm theo ngày (số tin, số câu bot trả lời, số lần chuyển nhân viên, chi phí AI): không có nội dung tin nhắn, không gắn với người nhắn nào.
• Mã gửi tin của trang do doanh nghiệp cấp: để gửi câu trả lời và, khi người tiêu dùng để lại số điện thoại mà chưa có tên, để lấy tên hiển thị của họ trên kênh; chúng tôi giữ mã này, lưu mã hóa. Mã này cũng dùng để đọc thông tin khách hàng tiềm năng từ biểu mẫu quảng cáo của trang (mục 3) khi kết nối quảng cáo của doanh nghiệp không đọc được trang đó.

Ai xử lý tin nhắn:

• Nhà cung cấp AI Anthropic (mô hình Claude, máy chủ ở nước ngoài) hoặc DeepSeek (mô hình DeepSeek, máy chủ ở Trung Quốc), tùy khóa AI DigiPerfy đang dùng, nhận tin mới của người tiêu dùng cùng tối đa 6 tin gần nhất của cuộc trò chuyện đó (đã che như trên), các mục kho của đúng nhãn hàng đó và hướng dẫn trả lời của DigiPerfy, để tạo câu trả lời. Khi người tiêu dùng để lại số điện thoại, nhà cung cấp AI đó cũng nhận tối đa 20 tin mới nhất trong 30 ngày của cuộc trò chuyện đó (đã che như trên) để viết đoạn tóm tắt cho nhân viên bán hàng của doanh nghiệp. Mã người nhắn và tên hiển thị không gửi tới nhà cung cấp AI. Hình ảnh, tin thoại và tệp không gửi tới AI: bot báo chưa xem được và chuyển nhân viên. Hiện chatbot dùng một trong hai nhà cung cấp AI: Anthropic hoặc DeepSeek; khi thêm hoặc đổi nhà cung cấp, chúng tôi cập nhật trang này trước.
• Nhóm Telegram do doanh nghiệp chọn, nếu doanh nghiệp đã nối Telegram và không tắt báo nhân viên của chatbot: tin báo chỉ có tên trang, nhãn hàng, việc cần làm (ví dụ cần nhân viên trả lời, sắp hết Digi), thời điểm và đường dẫn vào DigiPerfy. Tin báo không có nội dung tin nhắn, số điện thoại hay tên người tiêu dùng, và nằm ngoài lịch tự xóa dưới đây.
• Người của doanh nghiệp xem cuộc trò chuyện của bot trong ứng dụng DigiPerfy theo quyền chủ tài khoản cấp, chỉ ở nhãn hàng mình được giao (mục 7).
• Quản trị viên DigiPerfy có thể xem kho kiến thức và câu người tiêu dùng đã hỏi bot (đã che như trên) để giúp doanh nghiệp dạy bot. Mỗi lần vào phải ghi lý do và được ghi nhật ký nội bộ (mục 7).
• Bot không tự học từ tin nhắn: kho kiến thức chỉ đổi khi người có quyền của doanh nghiệp hoặc quản trị viên DigiPerfy sửa và bật mục kho. Chúng tôi không dùng tin nhắn này cho doanh nghiệp khác, không dùng để quảng cáo và không bán.

Bot hỏi số điện thoại: sau khi trả lời câu hỏi chính, bot có thể hỏi thêm tối đa 3 câu về nhu cầu, người dùng sản phẩm, tình trạng hiện tại và mong muốn, rồi mời người tiêu dùng để lại tên, số điện thoại để nhân viên của doanh nghiệp gọi tư vấn; câu bot chưa trả lời được thì bot cũng mời để lại số để nhân viên gọi lại, tối đa 2 lần trong 30 ngày; trong thời gian đó, người đã để lại số hoặc đã nói không muốn để lại thì bot không hỏi nữa. Doanh nghiệp tắt được việc này cho từng nhãn hàng; nhãn hàng ngành nhạy cảm thì bot không hỏi.

Thông tin sức khỏe: với sản phẩm liên quan sức khỏe, bot có thể hỏi về tình trạng hiện tại (ví dụ triệu chứng đang gặp) để nhân viên tư vấn đúng nhu cầu. Đây là dữ liệu cá nhân nhạy cảm theo pháp luật về bảo vệ dữ liệu cá nhân. Người tiêu dùng có quyền không trả lời; nếu tự kể, thông tin này chỉ dùng để nhân viên của chính doanh nghiệp đó gọi tư vấn, nằm trong đoạn tóm tắt, tự xóa như trên và xóa sớm được theo mục quyền của bạn.

Muốn gặp người thật: bot tự giới thiệu là bot / trợ lý AI trả lời tự động ở câu đầu tiên, và nhắc lại khi bot trả lời lại sau một lần chuyển nhân viên hoặc sau khi nhân viên đã trả lời, hoặc sau 24 giờ kể từ lần nhắc trước. Người tiêu dùng nhắn muốn gặp nhân viên thì bot chuyển cho nhân viên của doanh nghiệp và tạm ngừng trả lời tự động. Mọi tin nhắn vẫn về hộp thư của trang như bình thường, kể cả lúc bot ngừng. Bot chỉ trả lời khi người tiêu dùng nhắn trước, không tự gửi tin quảng cáo.

Lưu bao lâu: mỗi tin nhắn và câu bot đã gửi tự xóa sau 90 ngày kể từ lúc nhận hoặc gửi. Thông tin cuộc trò chuyện tự xóa khi cuộc trò chuyện đã quá 90 ngày không có hoạt động và không còn tin nào. Số đếm theo ngày không có nội dung được giữ lâu hơn để làm báo cáo. Dữ liệu đã xóa có thể vẫn còn trong bản sao lưu cho tới khi bản đó bị xóa (mục 9).

Xóa sớm: người tiêu dùng muốn xóa sớm cuộc trò chuyện với bot thì liên hệ doanh nghiệp đã tiếp nhận mình, hoặc gửi yêu cầu cho chúng tôi như mục 10; chúng tôi phối hợp xử lý trong 30 ngày.

Trợ lý DigiPerfy (khung chat trả lời tự động)

Trợ lý DigiPerfy trả lời tự động các câu hỏi về dịch vụ, tính năng phần mềm và cách kết nối của DigiPerfy, trên website này và trong ứng dụng. Trợ lý dùng trí tuệ nhân tạo (AI) nên có thể trả lời nhầm; việc quan trọng nhân viên DigiPerfy sẽ xác nhận. Trợ lý không đọc số liệu trong không gian làm việc của doanh nghiệp.

Khi bạn dùng trợ lý, chúng tôi lưu:

• Nội dung trò chuyện: câu bạn gõ, câu trả lời của trợ lý, đánh giá từng câu trả lời (hữu ích / chưa đúng), điểm 1-5 sao cho cả buổi trò chuyện và góp ý nếu bạn viết. Số điện thoại, email, địa chỉ IP trong góp ý được che trước khi lưu; câu bạn gõ trong khung chat được lưu nguyên văn, nên xin đừng gõ mật khẩu, số tài khoản hay thông tin nhạy cảm.
• Trên website: mã phiên trò chuyện, địa chỉ IP và thông tin trình duyệt, chỉ ở dạng đã băm một chiều bằng khóa bí mật của máy chủ (không lưu địa chỉ IP gốc), để giới hạn số câu hỏi và chặn tạm 24 giờ khi có dấu hiệu gửi phá. Mỗi phiên trò chuyện hết hạn sau 30 phút.
• Trong ứng dụng: tài khoản và không gian làm việc đang dùng, để tính giới hạn câu hỏi và để nhân viên biết ai cần hỗ trợ.
• Khi bạn nhờ gặp nhân viên: trên website là tên và số điện thoại / Zalo bạn để lại; số điện thoại được mã hóa khi lưu, danh sách trong trang quản trị chỉ hiện bản che bớt. Trong ứng dụng là việc bạn đồng ý hay không cho nhân viên DigiPerfy vào xem không gian làm việc để kiểm tra.

Ai xử lý nội dung trò chuyện:

• Nhà cung cấp AI Anthropic (mô hình Claude, máy chủ ở nước ngoài) nhận câu hỏi của bạn, vài câu gần nhất của cùng buổi trò chuyện và hướng dẫn trả lời của DigiPerfy, để tạo câu trả lời. Tên và số điện thoại bạn điền ở ô gặp nhân viên không gửi tới nhà cung cấp AI.
• Nhóm Telegram nội bộ của DigiPerfy nhận tin báo khi bạn cần nhân viên: tên và số điện thoại / Zalo bạn để lại (website) hoặc email tài khoản và tên không gian làm việc (ứng dụng), lý do, câu hỏi cuối và 5 câu gần nhất của buổi trò chuyện.
• Quản trị viên DigiPerfy đọc nội dung trò chuyện trong trang quản trị để hỗ trợ bạn và sửa câu trả lời của trợ lý; số điện thoại, email, địa chỉ IP trong nội dung hiện ra đã được che. Trong trang quản trị, chỉ quản trị viên cấp cao nhất xem được số điện thoại đầy đủ bạn để lại, mỗi lần xem được ghi nhật ký nội bộ.
• Trợ lý không tự học từ lời bạn chat. Câu hỏi hay gặp có thể được quản trị viên viết lại thành câu hỏi mẫu, không kèm số điện thoại, email hay địa chỉ IP, để dạy trợ lý.

Lưu bao lâu: nội dung trò chuyện, đánh giá và yêu cầu gặp nhân viên tự xóa sau 90 ngày; dòng chặn tạm tự hết sau 24 giờ. Tin báo trong nhóm Telegram nằm ngoài lịch tự xóa này. Dữ liệu đã xóa có thể vẫn còn trong bản sao lưu cho tới khi bản đó bị xóa (mục 9).

Trên máy của bạn: trợ lý không đặt cookie, không lưu nội dung trò chuyện trong trình duyệt và không gửi gì cho Google Analytics; tải lại hay chuyển trang thì đoạn chat đang xem mất (bản trên máy chủ vẫn giữ như trên). Mỗi lần mở trang, website hỏi máy chủ DigiPerfy xem trợ lý có đang bật không; lần hỏi này không được lưu lại.

Xóa sớm: nếu bạn đã để lại tên và số điện thoại / Zalo, hoặc đã chat trong ứng dụng, bạn có thể yêu cầu xóa sớm qua info@digiperfy.com hoặc số 0397 266 280; chúng tôi xử lý trong 30 ngày. Đoạn chat trên website không để lại liên hệ thì không gắn với danh tính của bạn, nên chúng tôi không tìm được để xóa sớm; đoạn đó tự xóa sau 90 ngày.

3. Dữ liệu từ Facebook (Meta)

Khi khách hàng bấm “Kết nối Facebook” và chọn tài sản của họ, DigiPerfy nhận:

• Số liệu hiệu quả của các tài khoản quảng cáo được chọn.
• Tin nhắn gửi tới trang được chọn, nhằm ghi nhận số điện thoại mà người tiêu dùng tự nguyện để lại trong cuộc trò chuyện.
• Thông tin khách hàng tiềm năng từ biểu mẫu quảng cáo của khách hàng.
• Khi doanh nghiệp bật chatbot DigiPerfy cho trang: nội dung tin nhắn người tiêu dùng gửi tới trang đó, để trả lời tự động (mục 2, phần Chatbot).

Chúng tôi chỉ dùng dữ liệu này để cung cấp dịch vụ cho chính khách hàng sở hữu tài sản đó. Chúng tôi không dùng dữ liệu của khách hàng này cho khách hàng khác, không gộp chung để phân tích chéo, không bán và không chuyển cho bên thứ ba vì mục đích thương mại. Khách hàng có thể ngắt kết nối bất cứ lúc nào trong phần Kết nối nguồn dữ liệu, hoặc gỡ quyền của DigiPerfy trong phần cài đặt doanh nghiệp trên Facebook.

Gửi sự kiện chuyển đổi về Meta (chỉ khi khách hàng tự bật)

Tính năng này mặc định tắt. Khi khách hàng bật và nhập mã tập dữ liệu cùng mã gửi của chính họ, DigiPerfy gửi về tập dữ liệu đó sự kiện mua hàng, và sự kiện khách hàng tiềm năng nếu khách hàng chọn, để Meta ghi nhận kết quả quảng cáo của chính khách hàng đó. Mỗi sự kiện gồm:

• Tên sự kiện, thời điểm, giá trị đơn và mã đơn.
• Số điện thoại, email của người tiêu dùng và mã nội bộ của khách hàng tiềm năng, đều đã băm một chiều (SHA-256) trước khi gửi.
• Mã lượt nhấp quảng cáo và mã trình duyệt do Meta tạo, nếu có; với biểu mẫu trên website thì thêm thông tin trình duyệt và địa chỉ trang.

Chúng tôi không gửi họ tên, tên sản phẩm hay ghi chú. Khách hàng tắt tính năng này bất cứ lúc nào.

4. Dữ liệu từ Google

Phần này nói về ba việc liên quan tới Google, mỗi việc một phạm vi riêng: đăng nhập bằng Google; các kết nối Google Ads, Google Analytics 4, Search Console do khách hàng tự bật; và Google Analytics đo lượt truy cập chính website giới thiệu này.

Đăng nhập bằng Google

Nếu người dùng chọn đăng nhập bằng Google, chúng tôi chỉ nhận địa chỉ email, họ tên, ảnh đại diện và mã tài khoản Google để tạo và nhận diện tài khoản. Phần đăng nhập không đọc Gmail, Drive, Lịch hay dữ liệu nào khác của tài khoản Google, và không giữ mã truy cập Google.

Kết nối Google Ads, Google Analytics 4 và Search Console

Ba kết nối này chỉ chạy khi khách hàng tự bấm kết nối trong phần Kết nối nguồn dữ liệu và đồng ý trên màn hình cấp quyền của Google. Khi đó DigiPerfy đọc:

• Google Ads (quyền adwords): mã, tên, tiền tệ, múi giờ, trạng thái của các tài khoản quảng cáo khách hàng truy cập được; tên, loại, trạng thái của chiến dịch; tên nhóm quảng cáo; tên và trạng thái quảng cáo; số liệu theo ngày gồm chi phí, lượt hiển thị, lượt nhấp, chuyển đổi, giá trị chuyển đổi, lượt xem video. Quyền adwords của Google cho phép cả sửa quảng cáo, nhưng DigiPerfy chỉ đọc: không tạo, sửa, xóa, bật tắt quảng cáo và không đổi ngân sách.
• Google Analytics 4 (quyền chỉ đọc analytics.readonly): tên tài khoản và property, múi giờ, tiền tệ; báo cáo tổng hợp theo ngày, theo kênh, nguồn, phương tiện và tên chiến dịch: số phiên, phiên có tương tác, người dùng, người dùng mới, lượt xem trang, sự kiện chính, giao dịch, lượt mua, doanh thu mua hàng, thêm vào giỏ, thanh toán, xem sản phẩm. DigiPerfy không đọc dữ liệu của từng người truy cập.
• Search Console (quyền chỉ đọc webmasters.readonly): website khách hàng chọn; mỗi ngày tổng lượt nhấp, lượt hiển thị, vị trí trung bình trên Google Tìm kiếm, cùng danh sách từ khóa tìm kiếm và trang đứng đầu do Google trả về. Đây là số tổng hợp do Google cung cấp, không gắn với người tìm kiếm nào.

Chúng tôi chỉ dùng dữ liệu này để hiện báo cáo và so sánh kênh trong không gian làm việc của chính khách hàng đã kết nối. Chúng tôi không dùng dữ liệu của khách hàng này cho khách hàng khác, không gộp chung để phân tích chéo. Mã truy cập Google được mã hóa khi lưu và không hiển thị lại trên giao diện.

Khách hàng ngắt kết nối bất cứ lúc nào trong phần Kết nối nguồn dữ liệu: DigiPerfy xóa mã truy cập đã lưu và ngừng đọc dữ liệu mới. Số liệu đã đồng bộ trước đó vẫn giữ trong báo cáo cho tới khi khách hàng yêu cầu xóa (mục 9). Khách hàng cũng có thể gỡ quyền của DigiPerfy ở trang quyền truy cập của tài khoản Google: myaccount.google.com/permissions.

Cam kết sử dụng giới hạn của Google (Limited Use)

Việc DigiPerfy sử dụng, và chuyển sang bất kỳ ứng dụng nào khác, thông tin nhận được từ các API của Google tuân thủ Chính sách dữ liệu người dùng của Dịch vụ API Google (Google API Services User Data Policy), bao gồm các yêu cầu về Sử dụng giới hạn (Limited Use).

DigiPerfy's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Chính sách của Google xem tại developers.google.com/terms/api-services-user-data-policy. Cụ thể, với dữ liệu nhận từ Google:

• Chỉ dùng để cung cấp các tính năng báo cáo mà khách hàng thấy trong DigiPerfy.
• Không bán. Không dùng để phục vụ quảng cáo nhắm theo cá nhân hay quảng cáo bám đuổi. Không dùng để xét tín dụng hay cho vay.
• Không chuyển cho bên thứ ba, trừ các trường hợp nêu ở mục 8.
• Không dùng để huấn luyện mô hình trí tuệ nhân tạo (AI) dùng chung. Hiện DigiPerfy không gửi dữ liệu Google tới dịch vụ AI nào.
• Nhân sự DigiPerfy chỉ truy cập dữ liệu Google của bạn khi bạn yêu cầu hoặc đồng ý để hỗ trợ, khi cần thiết cho mục đích bảo mật, hoặc khi pháp luật yêu cầu. Dữ liệu đã được tổng hợp và ẩn danh chỉ được sử dụng cho mục đích vận hành nội bộ.

Cookie và đo lượt truy cập website

Riêng phần website giới thiệu này (khác với các kết nối dữ liệu của khách hàng ở trên), chúng tôi dùng hai công cụ đo lường, đặt cookie ngay khi bạn vào trang:

• Google Analytics: biết mỗi ngày có bao nhiêu lượt vào, khách đọc trang nào, đến từ nguồn nào, phân biệt lượt truy cập mới và lượt quay lại. Chúng tôi không bật phần cookie quảng cáo của Google.
• Meta Pixel (của Meta, công ty sở hữu Facebook và Instagram): ghi nhận lượt xem trang để đo hiệu quả quảng cáo của DigiPerfy trên Facebook, Instagram và có thể hiển thị quảng cáo của DigiPerfy cho người đã ghé website.

Các cookie này không chứa tên, số điện thoại hay email của bạn. Số liệu do Google và Meta lưu, xử lý trên máy chủ của họ, theo chính sách riêng của từng bên.

Không muốn bị đo? Bạn có thể chặn hoặc xóa cookie trong cài đặt trình duyệt, cài tiện ích chặn Google Analytics do Google cung cấp, và chỉnh mục Tùy chọn quảng cáo trong tài khoản Facebook, Instagram. Website vẫn dùng bình thường.

Chúng tôi không bán dữ liệu này cho bên thứ ba.

5. Dữ liệu từ TikTok

TikTok Ads

Khi khách hàng bấm kết nối TikTok Ads trong phần Kết nối nguồn dữ liệu và đồng ý trên trang ủy quyền của TikTok, DigiPerfy nhận mã truy cập để chỉ đọc các tài khoản quảng cáo khách hàng cho phép. Hiện DigiPerfy đọc:

• Thông tin tài khoản quảng cáo: mã, tên, tiền tệ, múi giờ, trạng thái. Các thông tin khác TikTok trả kèm bị bỏ trước khi lưu.
• Báo cáo theo ngày của chiến dịch và của từng quảng cáo (kèm tên chiến dịch, tên nhóm quảng cáo): tên, mục tiêu chiến dịch, chi phí, lượt hiển thị, lượt nhấp, tiếp cận, chuyển đổi, lượt phát video.
• Báo cáo GMV Max theo ngày, nếu tài khoản có chạy: tên và trạng thái chiến dịch, chi phí, số đơn, doanh thu gộp, tách theo sản phẩm và LIVE.

Khi tính năng tương ứng được bật, và trong phạm vi quyền khách hàng đã cấp, DigiPerfy có thể đọc thêm: trạng thái và ngân sách của chiến dịch, nhóm quảng cáo, quảng cáo; nội dung quảng cáo (video, ảnh, bài TikTok dùng để chạy quảng cáo); nhật ký thay đổi của tài khoản; khách hàng tiềm năng từ biểu mẫu quảng cáo TikTok (Instant Form); báo cáo chiến dịch với nhà sáng tạo nội dung trên TikTok One. Số liệu kênh và video của một nhà sáng tạo nội dung chỉ được đọc khi chính người đó tự ủy quyền cho DigiPerfy.

DigiPerfy không tạo, sửa, xóa hay bật tắt quảng cáo, không đổi ngân sách, không tạo hay sửa tệp đối tượng và pixel, không nạp hay chuyển tiền trên tài khoản TikTok của khách hàng.

TikTok Shop

Khi chủ gian hàng bấm kết nối TikTok Shop trong phần Kết nối nguồn dữ liệu và ủy quyền trên TikTok Shop, DigiPerfy chỉ đọc dữ liệu bán hàng của gian hàng được ủy quyền:

• Danh sách gian hàng đã ủy quyền và tên người bán.
• Đơn hàng và các dòng hàng trong đơn.
• Sao kê, các khoản phí và hoa hồng tiếp thị liên kết (affiliate) theo đơn.
• Hoàn trả.
• Số liệu tổng hợp theo ngày của gian hàng: lượt khách xem, lượt xem sản phẩm, người mua, số đơn, doanh thu, hoàn tiền, tỷ lệ chuyển đổi.

Thông tin cá nhân của người mua bị bỏ trước khi lưu. Đơn hàng TikTok Shop có thông tin người mua. Trước khi lưu, DigiPerfy bỏ hẳn họ tên, biệt danh, số điện thoại, email, địa chỉ nhận hàng, mã bưu chính, lời nhắn của người mua và mã số thuế cá nhân nếu có. Mã người mua được thay bằng một mã băm một chiều có khóa bí mật của máy chủ, chỉ để nhận ra các đơn của cùng một người mua mà không biết người đó là ai.

Dùng, lưu và ngắt kết nối

Dữ liệu TikTok chỉ dùng để lập báo cáo chi phí, doanh thu, phí và hoàn trả cho chính khách hàng đã kết nối. Chúng tôi không bán, không dùng cho khách hàng khác, không dùng để huấn luyện mô hình AI dùng chung. Mã truy cập TikTok được mã hóa khi lưu. Khách hàng ngắt kết nối trong phần Kết nối nguồn dữ liệu thì DigiPerfy xóa mã truy cập đã lưu và ngừng đọc dữ liệu mới. Với tài khoản quảng cáo TikTok, số liệu đã đồng bộ vẫn giữ trong báo cáo cho tới khi khách hàng yêu cầu xóa (mục 9). Với gian hàng TikTok Shop, dữ liệu đã đồng bộ của gian hàng đó tự xóa sau 30 ngày kể từ khi ngắt kết nối, gồm: đơn hàng và dòng hàng, phí và sao kê, hoàn trả, sản phẩm, số liệu theo ngày, bản gốc nhận từ TikTok Shop, cùng nhãn, giá vốn và cách gán SKU khách hàng đã đặt riêng cho gian hàng đó. Lịch này cũng áp dụng khi ủy quyền của gian hàng hết hạn, hoặc bị TikTok Shop từ chối và DigiPerfy báo cần kết nối lại: 30 ngày tính từ lúc DigiPerfy ghi nhận việc đó. Kết nối lại gian hàng trước hạn thì dữ liệu được giữ. Mỗi lần xóa được ghi vào Nhật ký của không gian làm việc. Sau khi xóa, DigiPerfy chỉ giữ mã gian hàng và Nhật ký (các dòng kết nối, đồng bộ, ngắt kết nối, xóa dữ liệu, có thể kèm tên gian hàng); bản sao lưu xem mục 9. Chủ gian hàng cũng có thể hủy ủy quyền cho DigiPerfy ở phía TikTok Shop; khi đó DigiPerfy không đọc được dữ liệu mới, và để dữ liệu đã đồng bộ tự xóa theo lịch trên, hãy bấm thêm Ngắt kết nối trong DigiPerfy.

6. Dữ liệu từ Shopee và Lazada

Khi chủ gian hàng bấm kết nối trong phần Kết nối nguồn dữ liệu và ủy quyền trên trang của sàn, DigiPerfy chỉ đọc:

• Shopee: thông tin gian hàng; đơn hàng và dòng hàng; phí và số tiền sàn giải ngân theo đơn; hoàn trả.
• Lazada (gian hàng Việt Nam): thông tin người bán; đơn hàng và dòng hàng; giao dịch tài chính và phí; trạng thái hoàn trả.

Giống TikTok Shop, trước khi lưu DigiPerfy bỏ hẳn họ tên, tên đăng nhập, số điện thoại, email, địa chỉ nhận hàng, lời nhắn của người mua, cùng mã số thuế và số giấy tờ tùy thân nếu sàn trả về. Mã người mua được thay bằng mã băm có khóa như ở mục 5. Dữ liệu chỉ dùng để lập báo cáo doanh thu, phí và hoàn trả cho chính chủ gian hàng; không bán, không dùng cho khách hàng khác. Mã truy cập được mã hóa khi lưu. Ngắt kết nối trong phần Kết nối nguồn dữ liệu thì DigiPerfy xóa mã truy cập và ngừng đọc dữ liệu mới; số liệu đã đồng bộ giữ tới khi khách hàng yêu cầu xóa (mục 9).

7. Chúng tôi bảo vệ dữ liệu thế nào

• Mỗi doanh nghiệp có một không gian làm việc riêng; thành viên của doanh nghiệp này không xem được dữ liệu của doanh nghiệp khác.
• Quản trị viên DigiPerfy có thể truy cập không gian làm việc của bạn để hỗ trợ, ví dụ khi xử lý sự cố. Mỗi lần truy cập phải ghi lý do; việc truy cập và mọi thao tác thêm, sửa, xóa trong lúc hỗ trợ được ghi vào nhật ký nội bộ.
• Trong một doanh nghiệp, chủ tài khoản phân quyền từng người: giới hạn theo nhãn hàng, giới hạn chỉ xem khách hàng tiềm năng của mình và khách hàng tiềm năng mới chưa ai nhận, và có thể ẩn số điện thoại.
• Mã truy cập nền tảng được mã hóa khi lưu trữ và không bao giờ hiển thị lại trên giao diện.
• Kết nối tới hệ thống dùng HTTPS. Mật khẩu được băm một chiều.
• Dữ liệu được sao lưu hằng ngày để phòng sự cố.
• Mọi thao tác quan trọng (đổi quyền, đổi kết nối, xóa không gian làm việc) đều được ghi nhật ký.

8. Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu. Chúng tôi chỉ chia sẻ trong các trường hợp:

• Nhà cung cấp hạ tầng nơi đặt máy chủ và dịch vụ email, để vận hành hệ thống.
• Meta, khi khách hàng tự bật gửi sự kiện chuyển đổi: chỉ những gì nêu ở mục 3, vào tập dữ liệu của chính khách hàng đó.
• Telegram, khi khách hàng tự bật báo khách hàng tiềm năng qua Telegram: tin báo gửi vào nhóm Telegram do chính khách hàng chọn, gồm tên nhãn hàng, tên khách, số điện thoại (khách hàng có thể chọn che bớt số), sản phẩm quan tâm, ghi chú, nguồn, tên chiến dịch, nhóm quảng cáo, quảng cáo (hoặc mã quảng cáo khi chưa có tên), đường dẫn bài quảng cáo và thời điểm nhận. Khi chọn che số thì không gửi ghi chú.
• Anthropic (nhà cung cấp AI), khi bạn hỏi Trợ lý DigiPerfy: câu hỏi và vài câu gần nhất của buổi trò chuyện, để tạo câu trả lời (mục 2). Chúng tôi không gửi số liệu trong không gian làm việc, tên hay số điện thoại bạn để lại ở ô gặp nhân viên.
• Telegram, khi bạn nhờ Trợ lý DigiPerfy chuyển nhân viên: tin báo vào nhóm Telegram nội bộ của DigiPerfy, nội dung như mục 2.
• Anthropic hoặc DeepSeek (nhà cung cấp AI), khi doanh nghiệp bật chatbot cho trang: tin nhắn đã che, vài tin gần nhất của cùng cuộc trò chuyện và các mục kho của nhãn hàng đó, để tạo câu trả lời; khi người tiêu dùng để lại số điện thoại, tối đa 20 tin đã che của cuộc trò chuyện đó để viết tóm tắt cho nhân viên bán hàng (mục 2, phần Chatbot). Chúng tôi không gửi mã người nhắn hay tên hiển thị.
• Telegram, khi doanh nghiệp đã nối Telegram và không tắt báo nhân viên của chatbot: tin báo vào nhóm Telegram do chính doanh nghiệp chọn, không có nội dung tin nhắn, số điện thoại hay tên người tiêu dùng (mục 2, phần Chatbot).
• Google và Meta, khi bạn xem website giới thiệu này: dữ liệu đo lường của Google Analytics và Meta Pixel (mục 4, phần Cookie và đo lượt truy cập website).
• Theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
• Theo yêu cầu của chính khách hàng, ví dụ khi họ yêu cầu xuất dữ liệu.

Ngoài các trường hợp trên, chúng tôi không chuyển dữ liệu nhận từ Facebook, Google, TikTok, Shopee, Lazada cho bên nào khác.

9. Thời gian lưu trữ và cách xóa

• Dữ liệu của không gian làm việc được lưu cho tới khi bạn yêu cầu xóa.
• Khi khách hàng ngắt kết nối một nền tảng, DigiPerfy xóa mã truy cập đã lưu của nền tảng đó và ngừng đồng bộ. Số liệu đã đồng bộ vẫn giữ trong không gian làm việc để báo cáo cũ không bị mất, cho tới khi khách hàng yêu cầu xóa. Riêng gian hàng TikTok Shop: dữ liệu đã đồng bộ của gian hàng tự xóa sau 30 ngày kể từ khi ngắt kết nối hoặc kể từ khi ủy quyền hết hạn hay bị từ chối, trừ khi gian hàng được kết nối lại trước hạn (mục 5, phần Dùng, lưu và ngắt kết nối).
• Khi bạn gửi yêu cầu, chúng tôi xóa không gian làm việc và dữ liệu liên quan trong 30 ngày. Dữ liệu liên quan gồm khách hàng tiềm năng, đơn hàng, số liệu và mã truy cập.
• Bản gốc của mỗi lần khách hàng tiềm năng gửi biểu mẫu (ví dụ biểu mẫu trên website, LadiPage) được lưu mã hóa và giữ 400 ngày kể từ ngày nhận, sau đó tự xóa. Bản gốc chưa xử lý được thì được giữ lại tới khi chúng tôi kiểm tra xong, để không mất khách hàng tiềm năng của bạn.
• Tin nhắn với chatbot trên trang của doanh nghiệp và câu bot đã gửi tự xóa sau 90 ngày; số điện thoại người tiêu dùng tự để lại thì lưu như khách hàng tiềm năng, kèm tên nếu có; đoạn tóm tắt cuộc trò chuyện tự xóa cùng cuộc trò chuyện; số đếm theo ngày không có nội dung được giữ lâu hơn (mục 2, phần Chatbot).
• Nội dung trò chuyện với Trợ lý DigiPerfy, đánh giá và yêu cầu gặp nhân viên tự xóa sau 90 ngày (mục 2, phần Trợ lý DigiPerfy).
• Yêu cầu xóa gửi về info@digiperfy.com hoặc xem trang Yêu cầu xóa dữ liệu.

Bản sao lưu

Để phòng sự cố, dữ liệu có trong các loại bản sao lưu sau:

• Sao lưu hằng ngày: mỗi ngày máy chủ sao lưu toàn bộ cơ sở dữ liệu. Các bản này được xoay vòng, bản cũ hơn 14 ngày được xóa tự động.
• Sao lưu trước mỗi lần cập nhật phần mềm: trước khi cập nhật hệ thống, chúng tôi chụp thêm một bản trên máy chủ để có thể quay lại nếu bản cập nhật gặp lỗi. Loại này hiện chưa có thời hạn xóa cố định.
• Bản chép ngoài máy chủ: bản sao lưu hằng ngày được chép về máy tính do DigiPerfy quản lý, để phòng khi máy chủ gặp sự cố; quản trị viên cũng có thể tải bản sao lưu khi cần xử lý sự cố, mỗi lần tải được ghi nhật ký nội bộ. Loại này hiện chưa có thời hạn xóa cố định.

Dữ liệu đã xóa có thể vẫn còn trong các bản sao lưu trên cho tới khi bản sao lưu đó được xóa.

10. Quyền của người tiêu dùng

Nếu bạn là người đã nhắn tin hoặc để lại số điện thoại cho một doanh nghiệp đang dùng DigiPerfy, bạn có quyền yêu cầu biết dữ liệu nào đang được lưu, yêu cầu sửa hoặc xóa. Vì dữ liệu đó thuộc về doanh nghiệp đã tiếp nhận bạn, cách nhanh nhất là liên hệ trực tiếp doanh nghiệp đó. Bạn cũng có thể gửi yêu cầu cho chúng tôi theo email trên; chúng tôi sẽ chuyển tiếp và phối hợp xử lý trong vòng 30 ngày.

Nếu bạn mua hàng ở gian hàng TikTok Shop, Shopee, Lazada của một doanh nghiệp đang dùng DigiPerfy: với đơn DigiPerfy lấy thẳng từ gian hàng, chúng tôi không lưu tên, số điện thoại, địa chỉ hay email của bạn (mục 5, 6). Nếu đơn của bạn về DigiPerfy qua phần mềm bán hàng của doanh nghiệp (ví dụ nhanh.vn), số điện thoại của bạn có thể được lưu như ở mục 2; khi đó bạn có các quyền như đoạn trên.

Nếu bạn đã nhắn tin với chatbot trên trang của một doanh nghiệp đang dùng DigiPerfy, bạn có các quyền như trên. Khi gửi yêu cầu cho chúng tôi, xin ghi tên trang, tên bạn dùng khi nhắn và khoảng thời gian nhắn để chúng tôi tìm đúng cuộc trò chuyện.

11. Thay đổi chính sách

Khi có thay đổi quan trọng, chúng tôi cập nhật trang này và thông báo cho khách hàng qua email hoặc trong ứng dụng trước khi áp dụng.

12. Liên hệ

CÔNG TY TNHH DIGIPERFY (DIGIPERFY COMPANY LIMITED)
Địa chỉ: Số 593, đường Cách Mạng Tháng 8, tổ dân phố 11 Cải Đan, Phường Sông Công, Tỉnh Thái Nguyên, Việt Nam
Điện thoại: 0397 266 280 · Email: info@digiperfy.com

Mã số doanh nghiệp / mã số thuế: 4601678439 · Đăng ký lần đầu: 05/10/2026 · Nơi cấp: Phòng Đăng ký kinh doanh, Sở Tài chính tỉnh Thái Nguyên