gauux

Chính sách bảo mật

1. Ai vận hành dịch vụ này

Dịch vụ tại gauux.com được vận hành bởi:

• Tên đơn vị: CÔNG TY TNHH THƯƠNG MẠI VÀ SẢN XUẤT XANH FARM
• Địa chỉ đăng ký: Tầng 4 Toà nhà Chung Cư Đông Đô, số 35A Phố Nghĩa Đô, Phường Nghĩa Đô, Thành phố Hà Nội, Việt Nam
• Mã số thuế / số đăng ký kinh doanh: 0109667881
• Email liên hệ về dữ liệu: [email protected]

Trong tài liệu này, «chúng tôi» là đơn vị nêu trên, «shop» là doanh nghiệp dùng gauux để bán hàng, và «người mua» là người nhắn tin tới trang Facebook hoặc Instagram của shop.

2. Chính sách này áp dụng cho ai — và không áp dụng cho ai

gauux đứng ở hai vai trò khác nhau, tuỳ theo dữ liệu của ai. Phân biệt được hai vai này là điều quan trọng nhất trong toàn bộ tài liệu:

3. Chúng tôi thu thập những gì

3.1. Từ chủ shop và nhân viên

• Mã người dùng Facebook, tên hiển thị, ảnh đại diện và email — lấy khi bạn đăng nhập bằng tài khoản Facebook
• Danh sách trang Facebook hoặc Instagram bạn quản lý, và mã truy cập của những trang bạn chọn kết nối
• Thao tác bạn thực hiện trong hệ thống: câu bạn sửa, tin bạn duyệt, đơn bạn tạo
• Nhật ký kỹ thuật: địa chỉ IP, loại trình duyệt, thời điểm truy cập

3.2. Từ người mua, thay mặt shop

• Mã định danh do Meta cấp (PSID với Messenger, IGSID với Instagram)
• Tên hiển thị và ảnh đại diện công khai trên Facebook hoặc Instagram
• Nội dung tin nhắn, gồm cả ảnh nếu có gửi
• Thông tin đặt hàng người mua tự cung cấp: họ tên, số điện thoại, địa chỉ giao hàng

4. Dùng để làm gì

Chúng tôi không dùng nội dung tin nhắn của người mua để huấn luyện mô hình dùng chung cho các shop khác. Dữ liệu của mỗi shop tách biệt theo mã tổ chức.

5. Cơ sở pháp lý của việc xử lý

• Thực hiện hợp đồng — với chủ shop: để cung cấp dịch vụ bạn đã đăng ký
• Sự đồng ý — khi bạn cấp quyền cho ứng dụng qua màn hình của Meta. Bạn rút lại được bất cứ lúc nào trong Cài đặt Facebook
• Nghĩa vụ pháp luật — khi phải lưu hoặc cung cấp theo yêu cầu hợp pháp

6. Chia sẻ với ai

Chúng tôi không bán, không cho thuê, không trao đổi dữ liệu cá nhân vì mục đích quảng cáo. Dữ liệu chỉ đi tới những bên sau, đúng phạm vi cần thiết:

Shop có thể chuyển họ tên, số điện thoại và địa chỉ của người mua cho đơn vị vận chuyển để giao hàng. Việc đó do shop quyết định, không phải gauux.

7. Chuyển dữ liệu ra nước ngoài

7.1. Lưu trữ tại Singapore

Toàn bộ cơ sở dữ liệu — hội thoại, đơn hàng, hồ sơ tài khoản — được lưu trên máy chủ đặt tại Singapore. Đây là nơi lưu trữ chính, không phải bản sao dự phòng.

7.2. Xử lý bởi mô hình ngôn ngữ

Để sinh câu trả lời gợi ý, nội dung hội thoại được gửi tới Anthropic, nhà cung cấp mô hình ngôn ngữ đặt ngoài Việt Nam. Dữ liệu gửi đi không được dùng để huấn luyện mô hình.

7.3. Biện pháp bảo vệ

• Mọi đường truyền đều mã hoá
• Chỉ gửi phần hội thoại cần thiết để sinh câu trả lời, không gửi kèm số điện thoại hay địa chỉ giao hàng khi không cần
• Ràng buộc nhà cung cấp bằng hợp đồng xử lý dữ liệu và điều khoản không dùng dữ liệu để huấn luyện mô hình
• Mã truy cập trang được mã hoá trước khi lưu, kể cả trên máy chủ nước ngoài
• Lập và lưu hồ sơ chuyển dữ liệu cá nhân ra nước ngoài theo quy định, sẵn sàng cung cấp khi cơ quan có thẩm quyền yêu cầu

Nếu bạn không đồng ý với việc dữ liệu được lưu và xử lý ngoài Việt Nam, bạn không nên sử dụng dịch vụ, và có quyền yêu cầu xoá dữ liệu bất cứ lúc nào.

8. Lưu trong bao lâu

Hết thời hạn, dữ liệu được xoá tự động. Bạn yêu cầu xoá sớm hơn được bất cứ lúc nào.

9. Bảo mật

• Mọi kết nối tới dịch vụ đều qua HTTPS
• Mã truy cập trang được mã hoá bằng AES-256-GCM trước khi lưu, không lưu dạng thô
• Phân quyền theo tổ chức: nhân viên shop này không xem được hội thoại của shop khác
• Không ghi số điện thoại, địa chỉ hay mã truy cập vào nhật ký hệ thống

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ dữ liệu cá nhân, chúng tôi sẽ thông báo cho bên bị ảnh hưởng và cơ quan có thẩm quyền theo thời hạn luật định.

10. Quyền của bạn

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau:

• Được biết dữ liệu nào của bạn đang được xử lý và xử lý thế nào
• Truy cập và yêu cầu một bản sao dữ liệu đó
• Chỉnh sửa thông tin sai hoặc chưa đầy đủ
• Xoá dữ liệu của bạn
• Rút lại sự đồng ý đã cho trước đó
• Hạn chế hoặc phản đối việc xử lý
• Khiếu nại tới cơ quan nhà nước có thẩm quyền
• Yêu cầu ngừng nhắn tin — nhắn «đừng nhắn nữa» là hệ thống dừng vĩnh viễn

Cách thực hiện: gửi email tới [email protected], hoặc làm theo hướng dẫn xoá dữ liệu. Chúng tôi phản hồi trong vòng 7 ngày làm việc. Nếu yêu cầu liên quan tới dữ liệu do shop kiểm soát, chúng tôi chuyển tiếp cho shop và báo lại cho bạn.

11. Trả lời tự động

Một phần tin nhắn được soạn bởi trợ lý tự động. Người mua có thể yêu cầu gặp nhân viên thật bất cứ lúc nào bằng cách nhắn «gặp nhân viên». Các trường hợp khiếu nại, đổi trả, hoàn tiền và vấn đề sức khoẻ luôn được chuyển cho người thật xử lý — hệ thống khoá cứng, shop không bật tự động cho những nhóm này được.

12. Trẻ em

Dịch vụ không dành cho người dưới 16 tuổi và chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện đã thu thập nhầm, chúng tôi xoá ngay. Cha mẹ hoặc người giám hộ phát hiện điều này xin báo tới [email protected].

13. Cookie

Chúng tôi chỉ dùng cookie kỹ thuật để giữ phiên đăng nhập của chủ shop và nhân viên. Không dùng cookie quảng cáo, không gắn mã theo dõi của bên thứ ba, không đo lường hành vi người dùng bằng công cụ ngoài. Trang chính sách này không đặt cookie nào.

14. Thay đổi chính sách

Khi sửa đổi, chúng tôi cập nhật ngày ở đầu trang. Với thay đổi ảnh hưởng đáng kể tới quyền của bạn, chúng tôi báo trước ít nhất 15 ngày qua email hoặc thông báo trong ứng dụng trước khi áp dụng.

15. Liên hệ và khiếu nại

Mọi câu hỏi, yêu cầu hoặc khiếu nại về dữ liệu cá nhân:

• Email: [email protected]
• Địa chỉ: Tầng 4 Toà nhà Chung Cư Đông Đô, số 35A Phố Nghĩa Đô, Phường Nghĩa Đô, Thành phố Hà Nội, Việt Nam

Nếu không hài lòng với cách chúng tôi xử lý, bạn có quyền khiếu nại tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân.

Privacy Policy — English summary

gauux is a customer-service assistant used by merchants to handle messages on Facebook Messenger and Instagram. For merchant accounts we act as data controller; for the end customers who message a merchant's page we act as a data processor on that merchant's behalf, and the merchant remains the controller.

We collect Meta-provided user identifiers (PSID/IGSID), public display names, message content, and the delivery details customers provide when ordering. Conversation content is sent to Anthropic, located outside Vietnam, to generate suggested replies; it is not used to train models. We do not sell or rent personal data. Page access tokens are encrypted at rest with AES-256-GCM. Conversation history is deleted after 24 months of inactivity.

You may request access, correction, deletion, restriction, or withdrawal of consent at any time by writing to [email protected]; we respond within 7 business days. See our data deletion instructions. Some replies are generated automatically; you may request a human agent at any time, and complaints, returns, refunds and health-related questions are always handled by a person.