Tài liệu pháp lý
Chính sách quyền riêng tư
HDCode cung cấp dịch vụ quản lý fanpage Facebook cho doanh nghiệp: gộp tin nhắn và bình luận về một hộp thư, soạn và hẹn giờ đăng bài, theo dõi quảng cáo, và trả lời khách tự động bằng trí tuệ nhân tạo. Trang này nói rõ chúng tôi chạm vào dữ liệu gì và xử lý ra sao.
1. Ai là bên chịu trách nhiệm
HDCode. Mọi câu hỏi về dữ liệu xin gửi về admin@hdcode.vn.
2. Dữ liệu chúng tôi thu thập
2.1. Của khách hàng dùng dịch vụ (chủ fanpage)
- Tên hiển thị, email đăng nhập, mật khẩu (chỉ lưu bản băm một chiều, không lưu bản gốc).
- Tên công ty, số điện thoại, ảnh đại diện, ghi chú dịch vụ — nếu bạn tự nhập.
- Thời điểm đăng nhập gần nhất và nhật ký thao tác trong trang quản trị.
2.2. Từ Facebook, sau khi bạn cho phép
- Mã truy cập Trang (Page Access Token) của những fanpage bạn chọn kết nối.
- Thông tin fanpage: tên, ID, ảnh đại diện, danh mục.
- Nội dung bài đăng, bình luận và tin nhắn Messenger của fanpage đó.
- Thông tin công khai của người nhắn tin hoặc bình luận: tên hiển thị, ảnh đại diện, mã người dùng theo phạm vi trang (PSID) — đây là mã riêng cho từng ứng dụng, không phải ID Facebook thật.
- Số điện thoại hoặc email nếu chính người đó chủ động để lại trong cuộc trò chuyện.
- Số liệu quảng cáo của tài khoản quảng cáo bạn kết nối: chi tiêu, hiển thị, click, kết quả.
Chúng tôi không đọc trang cá nhân, danh sách bạn bè, dòng thời gian hay bất kỳ nội dung nào nằm ngoài các fanpage bạn chủ động kết nối. Chúng tôi không dùng cookie mượn của tài khoản Facebook và không dùng công cụ giả lập trình duyệt — toàn bộ đều qua Facebook Graph API chính thức.
3. Dùng dữ liệu để làm gì
- Hiển thị tin nhắn và bình luận của fanpage bạn trong hộp thư gộp, để bạn trả lời.
- Gửi câu trả lời, ẩn hoặc xoá bình luận theo lệnh của bạn hoặc theo quy tắc bạn đã bật.
- Đăng bài, hẹn giờ đăng bài, tạo ảnh minh hoạ cho bài đăng của fanpage bạn.
- Soạn câu trả lời tự động bằng AI dựa trên kiến thức bạn nạp vào và lịch sử trò chuyện.
- Gửi email báo cho bạn khi có khách để lại số điện thoại hoặc nói rõ nhu cầu.
- Thống kê hiệu quả quảng cáo và hoạt động fanpage.
Chúng tôi không bán dữ liệu, không cho thuê, không dùng dữ liệu của khách hàng này để phục vụ khách hàng khác. Mỗi tài khoản chỉ thấy đúng fanpage của mình.
4. Bên thứ ba mà dữ liệu đi qua
| Bên nhận | Dữ liệu gửi đi | Vì sao |
|---|---|---|
| Meta Platforms (Facebook) | Nội dung bạn đăng, câu trả lời gửi cho khách, yêu cầu đọc dữ liệu fanpage | Đây chính là nền tảng chứa fanpage của bạn |
| OpenAI | Nội dung tin nhắn hoặc bình luận cần trả lời, kèm phần kiến thức bạn đã nạp cho AI | Để sinh ra câu trả lời tự động và nội dung bài đăng. Chỉ gửi khi bạn bật tính năng AI |
| Nhà cung cấp email SMTP | Nội dung thư báo khách tiềm năng, gửi tới đúng địa chỉ bạn khai báo | Để bạn nhận cảnh báo kịp thời |
Ngoài ba bên trên, không ai khác nhận dữ liệu, trừ khi pháp luật Việt Nam yêu cầu bằng văn bản hợp lệ.
5. Bảo mật
- Mã truy cập Facebook, khoá API và mật khẩu SMTP được mã hoá AES-256-CBC trước khi ghi vào cơ sở dữ liệu.
- Mật khẩu đăng nhập lưu dưới dạng băm, kể cả quản trị viên cũng không đọc lại được.
- Toàn bộ kết nối chạy qua HTTPS. Webhook từ Meta được kiểm tra chữ ký trước khi xử lý.
- Ảnh và tài liệu bạn tải lên nằm ngoài thư mục web, phải qua lớp kiểm quyền mới đọc được.
6. Lưu bao lâu
- Tin nhắn và bình luận: lưu trong suốt thời gian bạn còn dùng dịch vụ, để bạn tra lại lịch sử khách.
- Mã truy cập: xoá ngay khi bạn ngắt kết nối fanpage hoặc gỡ ứng dụng khỏi Facebook.
- Khi bạn ngừng dịch vụ: toàn bộ dữ liệu bị xoá trong vòng 30 ngày kể từ khi bạn yêu cầu.
7. Quyền của bạn
Bạn có quyền xem, sửa, tải về hoặc xoá dữ liệu của mình bất cứ lúc nào. Bạn cũng có thể tự ngắt kết nối fanpage ngay trong trang quản trị, hoặc gỡ ứng dụng tại Cài đặt › Công cụ kinh doanh của Facebook. Cách yêu cầu xoá toàn bộ dữ liệu xem tại trang Xoá dữ liệu.
8. Trẻ em
Dịch vụ dành cho doanh nghiệp và người từ 18 tuổi trở lên. Chúng tôi không chủ đích thu thập dữ liệu của trẻ em. Nếu phát hiện, chúng tôi xoá ngay khi được thông báo.
9. Thay đổi chính sách
Khi có thay đổi đáng kể, chúng tôi cập nhật ngày ở đầu trang và báo cho khách hàng đang dùng dịch vụ qua email trước ít nhất 7 ngày.