Chính sách quyền riêng tư của Tasechat

Chính sách này cho biết Tasechat thu thập, dùng, lưu và bảo vệ dữ liệu cá nhân thế nào, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP. Tasechat là phần mềm bán hàng và nhắn tin với khách cho cửa hàng online, do CÔNG TY TNHH MTV TUAN AGENCY (mã số thuế 2500759078), địa chỉ Số 3 Xuân Giao, Xuân Thượng 1, Phường Phúc Yên, Tỉnh Phú Thọ, Việt Nam vận hành ("chúng tôi").

1. Vai trò của chúng tôi với từng loại dữ liệu

• Dữ liệu tài khoản của chủ cửa hàng và nhân viên, dữ liệu thanh toán gói: chúng tôi là bên kiểm soát và xử lý dữ liệu.
• Dữ liệu khách hàng của từng cửa hàng (người nhắn tin, bình luận, đặt hàng): cửa hàng là bên kiểm soát dữ liệu. Chúng tôi là bên xử lý, chỉ xử lý thay cửa hàng, theo yêu cầu của cửa hàng và theo Thoả thuận xử lý dữ liệu (/tasechat/dpa).
• Người xem website Tasechat: chúng tôi không đặt cookie theo dõi, không gắn mã quảng cáo.

2. Dữ liệu chúng tôi xử lý

• Tài khoản: tên cửa hàng, tên và tên đăng nhập của nhân viên, số điện thoại, email, mật khẩu đã mã hoá một chiều, phiên đăng nhập (loại máy, nơi đăng nhập gần đúng, địa chỉ IP đã băm).
• Thanh toán gói: số tiền, nội dung chuyển khoản, thời điểm, ngân hàng chuyển; thông tin xuất hoá đơn (tên đơn vị, mã số thuế, địa chỉ, email). Chúng tôi không nhận mật khẩu, mã OTP hay số thẻ ngân hàng.
• Kênh cửa hàng nối: mã và tên Trang Facebook, mã truy cập do Meta cấp (chỉ lưu trên máy chủ), các quyền cửa hàng đã cấp; tương tự với TikTok Shop và các kênh khác khi được bật.
• Nội dung nhận qua các kênh: bình luận, tin nhắn, thời gian, tệp đính kèm, mã người dùng theo Trang và tên khách do nền tảng cung cấp.
• Dữ liệu cửa hàng nhập hoặc khách để lại trên web bán: đơn hàng (tên, số điện thoại, địa chỉ giao, món hàng), ghi chú, thẻ, lịch sử nhận và huỷ đơn, sản phẩm, kho.
• Dữ liệu giao hàng và tiền của đơn: mã vận đơn, trạng thái giao, tiền thu hộ; giao dịch chuyển khoản do SePay hoặc Casso gửi về khi cửa hàng nối.

Chúng tôi không thu thập danh sách bạn bè, hồ sơ cá nhân ngoài tên do nền tảng cung cấp, dữ liệu của Trang chưa nối, mật khẩu Facebook, TikTok hay ngân hàng. Nội dung tin nhắn do khách tự viết có thể chứa thông tin riêng tư; chúng tôi không chủ động thu thập dữ liệu cá nhân nhạy cảm. Cửa hàng không nên đề nghị khách gửi thông tin sức khoẻ, tài khoản ngân hàng hay ảnh giấy tờ tuỳ thân qua tin nhắn.

3. Mục đích và căn cứ xử lý

• Cung cấp Tasechat theo hợp đồng với cửa hàng: hiện tin nhắn, bình luận, lên đơn, giao hàng, đối soát, web bán, thông báo.
• Ẩn bình luận có số điện thoại, khi cửa hàng bật.
• Nhận ra mã hàng, size, số điện thoại trong tin nhắn để gợi ý lên đơn. Việc này chạy theo quy tắc cố định, không chấm điểm khách; nhân viên luôn xem lại trước khi lưu đơn.
• Thu tiền gói, xuất hoá đơn, báo hết hạn dùng thử, nhắc gia hạn.
• Giữ an toàn cho dịch vụ (báo đăng nhập máy lạ, giới hạn số lần thử), sửa lỗi.
• Làm theo yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định của pháp luật.

Chúng tôi không bán dữ liệu, không dùng dữ liệu khách của cửa hàng cho quảng cáo của chính chúng tôi, không gộp dữ liệu khách giữa các cửa hàng. Thư giới thiệu, khuyến mãi của Tasechat chỉ gửi khi chủ cửa hàng đồng ý, và từ chối được bất cứ lúc nào.

4. Sự đồng ý

• Khi đăng ký, chủ cửa hàng đánh dấu đồng ý Điều khoản dịch vụ, Chính sách này và Thoả thuận xử lý dữ liệu. Ô đồng ý không đánh sẵn. Chúng tôi lưu phiên bản văn bản, thời điểm và tài khoản đã đồng ý.
• Bạn rút lại sự đồng ý bằng cách gửi email. Việc rút lại không ảnh hưởng phần xử lý đã làm trước đó. Phần xử lý cần để thực hiện hợp đồng hoặc pháp luật buộc phải làm vẫn tiếp tục cho tới khi đóng tài khoản.
• Với khách của cửa hàng: cửa hàng xin sự đồng ý khi cần, và cho khách biết cửa hàng dùng Tasechat để xử lý dữ liệu.

5. Ai được tiếp cận, chia sẻ cho ai

• Cửa hàng và nhân viên được cửa hàng cấp quyền, theo vai trò.
• Cloudflare, Inc.: hạ tầng chạy Tasechat (máy chủ, cơ sở dữ liệu, lưu ảnh), lưu và xử lý dữ liệu thay chúng tôi.
• Nền tảng cửa hàng chọn nối (Meta, TikTok Shop, Zalo): chỉ khi cửa hàng trả lời, gửi tin, ẩn bình luận, đẩy sản phẩm.
• Dịch vụ cửa hàng tự bật: hãng giao hàng GHN, GHTK, Viettel Post (tên, số điện thoại, địa chỉ giao để tạo vận đơn); SePay hoặc Casso (đối soát chuyển khoản); Telegram (tin báo cho chủ cửa hàng).
• Nhà cung cấp hoá đơn điện tử: thông tin xuất hoá đơn của chủ cửa hàng.
• Google Fonts: website và app quản lý tải phông chữ từ Google, nên trình duyệt gửi địa chỉ IP cho Google khi tải phông.
• Cơ quan nhà nước có thẩm quyền, khi pháp luật yêu cầu.

6. Chuyển dữ liệu ra nước ngoài

Máy chủ của Cloudflare đặt ở nước ngoài, nên lưu dữ liệu trên Cloudflare là chuyển dữ liệu cá nhân ra nước ngoài theo Điều 20 Luật 91/2025/QH15. Dữ liệu được mã hoá khi truyền (HTTPS) và khi lưu. Chúng tôi lập và nộp hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo quy định, và cung cấp cho cửa hàng thông tin cần thiết cho hồ sơ của cửa hàng.

7. Lưu bao lâu

• Bình luận: xoá sau 30 ngày kể từ khi nhận.
• Tin nhắn: xoá sau 90 ngày kể từ khi nhận.
• Số điện thoại, ghi chú, thẻ gắn với cuộc trò chuyện: xoá chậm nhất 90 ngày sau lần sửa cuối, khi tin nhắn đã xoá.
• Đơn hàng, sản phẩm, kho: giữ trong thời gian cửa hàng dùng Tasechat, làm sổ bán hàng của cửa hàng, hoặc tới khi cửa hàng xoá.
• Khi gỡ một Trang: mã truy cập bị xoá ngay; bình luận và tin nhắn của Trang đó xoá trong 30 ngày.
• Hết hạn gói: dữ liệu giữ ít nhất 30 ngày để cửa hàng tải về hoặc gia hạn. Khi cửa hàng yêu cầu đóng tài khoản, dữ liệu xoá trong 30 ngày.
• Bằng chứng đồng ý điều khoản, dữ liệu hợp đồng: ít nhất 3 năm (Luật Thương mại điện tử 2025). Hoá đơn, chứng từ thu tiền: theo thời hạn của pháp luật kế toán, thuế.

8. Quyền của bạn và cách yêu cầu

Bạn có quyền được biết; đồng ý, không đồng ý, rút lại sự đồng ý; xem và chỉnh sửa; yêu cầu cung cấp, xoá, hạn chế xử lý; phản đối xử lý; khiếu nại, tố cáo, khởi kiện, đòi bồi thường; yêu cầu áp dụng biện pháp bảo vệ.

Gửi yêu cầu qua email support@tasechat.com, ghi rõ tên, tài khoản hoặc số điện thoại liên quan và việc bạn muốn làm. Nếu bạn là khách của một cửa hàng, nên gửi cho cửa hàng đó; nếu gửi cho chúng tôi, chúng tôi chuyển cho cửa hàng và hỗ trợ cửa hàng xử lý. Thời hạn (theo Điều 5 Nghị định 356/2025/NĐ-CP):

• Báo đã nhận yêu cầu: trong 2 ngày làm việc.
• Xem, chỉnh sửa, cung cấp dữ liệu: trong 10 ngày.
• Rút lại sự đồng ý, hạn chế, phản đối xử lý: trong 15 ngày.
• Xoá dữ liệu: trong 20 ngày.
• Khi cần cửa hàng hoặc bên khác cùng làm: tối đa 15, 20 và 30 ngày tương ứng. Có thể gia hạn một lần, có báo lý do.

9. Bảo mật

• Dữ liệu chỉ truyền qua HTTPS và được mã hoá khi lưu.
• Mã truy cập các kênh, mã kết nối hãng ship, SePay, Casso được mã hoá thêm một lớp và không bao giờ gửi về trình duyệt.
• Mật khẩu chỉ lưu dạng mã hoá một chiều. Mỗi nhân viên một tài khoản, quyền theo vai trò; chủ cửa hàng đăng xuất được mọi máy.
• Báo khi có đăng nhập từ máy lạ, giới hạn số lần thử mật khẩu.

10. Khi có sự cố lộ dữ liệu

• Với dữ liệu chúng tôi kiểm soát: báo cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Bộ Công an) chậm nhất 72 giờ sau khi phát hiện, trong các trường hợp luật quy định, và báo người bị ảnh hưởng khi cần.
• Với dữ liệu xử lý thay cửa hàng: báo cửa hàng ngay, chậm nhất 24 giờ sau khi phát hiện, kèm thông tin để cửa hàng kịp báo cơ quan chức năng.

11. Trẻ em

Tasechat dành cho cửa hàng; chủ cửa hàng và nhân viên phải từ đủ 18 tuổi. Chúng tôi không chủ động thu thập dữ liệu của trẻ em dưới 16 tuổi. Cửa hàng bán hàng cho trẻ em tự bảo đảm có sự đồng ý của cha mẹ hoặc người giám hộ theo quy định.

12. Cookie

App quản lý dùng một cookie đăng nhập bắt buộc để giữ phiên. Website giới thiệu và bảng giá không đặt cookie. Chúng tôi không dùng cookie quảng cáo hay theo dõi của bên thứ ba.

13. Thay đổi chính sách

Khi thay đổi đáng kể, chúng tôi báo qua email hoặc trong app ít nhất 15 ngày trước ngày áp dụng [MẪU], và ghi ngày cập nhật ở đầu trang.

14. Liên hệ

CÔNG TY TNHH MTV TUAN AGENCY (mã số thuế 2500759078), địa chỉ Số 3 Xuân Giao, Xuân Thượng 1, Phường Phúc Yên, Tỉnh Phú Thọ, Việt Nam. Bộ phận bảo vệ dữ liệu cá nhân: email support@tasechat.com.