Chính sách Bảo mật

1. Thông tin chúng tôi thu thập

1.1. Thông tin bạn cung cấp khi đăng ký

Khi đăng ký gói AdsFlow, chúng tôi thu thập các thông tin sau:

• Họ tên — để tạo Key Admin và liên hệ hỗ trợ
• Số điện thoại — để liên hệ qua Zalo khi có vấn đề kỹ thuật
• Tên shop / công ty viết tắt — để tạo định danh Key (ví dụ: CTYA-ADMIN-01)
• Thông tin giao dịch chuyển khoản — chỉ bao gồm số tiền và mã đơn hàng do hệ thống tạo, không lưu thông tin thẻ ngân hàng

1.2. Thông tin tiện ích Chrome xử lý

AdsFlow là tiện ích chạy hoàn toàn trên trình duyệt của bạn (client-side). Tiện ích đọc các dữ liệu hiển thị trên giao diện Facebook Ads Manager khi bạn đang đăng nhập, bao gồm tên chiến dịch, ngân sách, chi tiêu, số lượt mua, CPA — chỉ để hiển thị lại trong dashboard và phục vụ chức năng theo dõi của tiện ích.

Các dữ liệu này không được gửi về server CHIDU VN. Chúng chỉ tồn tại trên máy tính bạn đang sử dụng và được xử lý trong RAM trình duyệt.

1.3. Dữ liệu vận hành dịch vụ

Để vận hành các tính năng cốt lõi (như đồng bộ cấu hình giữa Admin và Nhân viên trong cùng team), chúng tôi lưu một số dữ liệu kỹ thuật cần thiết tối thiểu trên hệ thống.

Chúng tôi không lưu tên chiến dịch, chi tiêu, doanh thu, lãi lỗ, hay bất kỳ dữ liệu kinh doanh nào của bạn trên server.

2. Mục đích sử dụng thông tin

Chúng tôi chỉ sử dụng thông tin đã thu thập cho các mục đích sau:

• Tạo và duy trì tài khoản (Key Admin) cho bạn
• Cung cấp tính năng đồng bộ CPA giữa Admin và Nhân viên
• Liên hệ hỗ trợ kỹ thuật, gửi thông báo về sản phẩm
• Xử lý thanh toán và xác nhận đơn hàng
• Cải thiện sản phẩm dựa trên hành vi sử dụng (chỉ thống kê tổng hợp, không định danh)

Chúng tôi cam kết không sử dụng thông tin của bạn cho:

• Bán hoặc cho thuê dữ liệu cho bên thứ ba
• Quảng cáo bên ngoài hệ thống AdsFlow
• Các mục đích không liên quan đến dịch vụ AdsFlow

3. Chia sẻ thông tin với bên thứ ba

Chúng tôi không bán, không cho thuê, không chia sẻ thông tin cá nhân của bạn cho bên thứ ba, ngoại trừ:

• Ngân hàng nhận chuyển khoản (MB Bank) — chỉ để xác nhận giao dịch
• Cơ quan pháp luật — chỉ khi có yêu cầu hợp pháp bằng văn bản
• Google Apps Script — nền tảng backend của chúng tôi (Google không truy cập dữ liệu của bạn ngoài mục đích vận hành)

4. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật sau:

• Kiến trúc local-first — phần lớn dữ liệu nhạy cảm (chiến dịch, doanh thu) chỉ tồn tại trên máy bạn, không bao giờ gửi qua mạng
• Mã hoá HTTPS — mọi giao tiếp giữa tiện ích và server đều qua HTTPS
• Key Admin định danh — chỉ bạn có Key mới truy cập được dữ liệu cấu hình của tài khoản
• Phân quyền — Nhân viên chỉ xem được dữ liệu do Admin chia sẻ, không thay đổi được cấu hình

Mặc dù chúng tôi nỗ lực hết sức, không có hệ thống nào đảm bảo an toàn tuyệt đối. Bạn nên giữ Key Admin cẩn thận như mật khẩu cá nhân.

5. Quyền của bạn

Theo quy định của pháp luật Việt Nam và GDPR (nếu bạn ở EU), bạn có quyền:

• Truy cập — yêu cầu xem toàn bộ thông tin chúng tôi đang lưu về bạn
• Sửa đổi — yêu cầu cập nhật thông tin nếu sai/thiếu
• Xoá — yêu cầu xoá hoàn toàn dữ liệu cá nhân (sau khi xoá, tài khoản sẽ ngừng hoạt động)
• Hạn chế xử lý — yêu cầu chúng tôi tạm dừng xử lý dữ liệu
• Khiếu nại — gửi khiếu nại tới cơ quan bảo vệ dữ liệu

Để thực hiện các quyền trên, vui lòng email admin@chidu.vn. Chúng tôi sẽ phản hồi trong vòng 7 ngày làm việc.

6. Cookie và công nghệ theo dõi

Hiện tại website chidu.vn không sử dụng cookie quảng cáo (Facebook Pixel, Google Analytics, v.v.) để theo dõi hành vi người dùng. Chúng tôi chỉ sử dụng cookie kỹ thuật cần thiết cho việc duy trì phiên làm việc.

Trong tương lai, nếu chúng tôi triển khai các công cụ đo lường để cải thiện sản phẩm và hiệu quả quảng cáo, chúng tôi sẽ:

• Cập nhật chính sách này trước khi triển khai
• Thông báo rõ loại dữ liệu được thu thập
• Cho phép bạn từ chối thông qua cài đặt cookie hoặc tắt trên trình duyệt

Việc tắt cookie không ảnh hưởng đến chức năng của tiện ích AdsFlow.

7. Thời gian lưu trữ

Chúng tôi lưu thông tin của bạn theo thời hạn sau:

• Thông tin đăng ký + Key Admin: trong suốt thời gian bạn còn sử dụng dịch vụ
• Lịch sử giao dịch: 2 năm (theo quy định kế toán)
• Sau khi xoá tài khoản: dữ liệu sẽ bị xoá khỏi server trong vòng 30 ngày

8. Trẻ em dưới 13 tuổi

AdsFlow là sản phẩm dành cho người làm Marketing chuyên nghiệp. Chúng tôi không cố ý thu thập thông tin của trẻ em dưới 13 tuổi. Nếu bạn phát hiện chúng tôi đang lưu thông tin của trẻ em, vui lòng liên hệ ngay để chúng tôi xoá.

9. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Mọi thay đổi quan trọng sẽ được:

• Cập nhật ngày ở đầu trang này
• Gửi thông báo qua Zalo / email cho khách hàng đang sử dụng

Phiên bản mới có hiệu lực ngay khi đăng tải. Việc tiếp tục sử dụng dịch vụ sau khi cập nhật được coi là bạn đã chấp nhận chính sách mới.