Quyền riêng tư, quyền truy cập dữ liệu và điều khoản

Thông báo quyền riêng tư

Trách nhiệm đối với dữ liệu cá nhân

Chúng tôi là bên kiểm soát dữ liệu khi chúng tôi quyết định cách thông tin được sử dụng để vận hành tài khoản Friendzy, cung cấp dịch vụ, quản lý quan hệ với người bán, trả lời các yêu cầu và bảo vệ dịch vụ. Chủ cửa hàng kiểm soát riêng cửa hàng trực tuyến, đơn hàng và quan hệ khách hàng của họ; vui lòng đọc thêm thông báo quyền riêng tư của cửa hàng.

Khi chúng tôi xử lý dữ liệu cá nhân chỉ theo chỉ dẫn của người bán, người bán là bên kiểm soát dữ liệu và chúng tôi là bên xử lý dữ liệu cho người bán. Các hoạt động đó cần có điều khoản xử lý dữ liệu phù hợp. Thông báo này không thay thế thỏa thuận xử lý dữ liệu.

Đối với dữ liệu mà chúng tôi xử lý thay mặt cửa hàng, thỏa thuận đó là Thỏa thuận xử lý dữ liệu của chúng tôi.

Thông tin chúng tôi xử lý

• Thông tin người bán: mã định danh và tên miền của cửa hàng, thông tin xác thực khi cài đặt, cài đặt, thông tin đăng ký gói và thư từ hỗ trợ.
• Tài khoản và hồ sơ: mã định danh người dùng, tên, địa chỉ email, thông tin xác thực mật khẩu, ảnh đại diện và tiểu sử nếu được cung cấp. Danh tính khách và tên được tạo tự động không nhất thiết là ẩn danh: chúng có thể vẫn gắn với hoạt động trong phiên.
• Tài khoản liên kết: nếu gói của cửa hàng có tính năng này, bạn có thể đăng nhập vào Friendzy bằng tài khoản Google hoặc Facebook thay vì địa chỉ email. Khi đó, nhà cung cấp cho chúng tôi biết mã định danh họ dùng cho bạn, tên, ảnh hồ sơ của bạn và, nếu bạn cho phép, địa chỉ email của bạn. Chúng tôi không bao giờ nhận mật khẩu, danh bạ hay bài đăng của bạn, và không giữ mã truy cập nào sau khi đăng nhập xong. Bạn chọn để những người trong phiên của bạn thấy tên và ảnh đó hay tên ẩn danh mà Friendzy đặt cho bạn, và việc ngắt liên kết tài khoản trong Cài đặt sẽ xóa những gì nhà cung cấp đã gửi cho chúng tôi.
• Phiên và trò chuyện: mã định danh phòng và người tham gia, nội dung tin nhắn, dấu thời gian, thông tin gửi và đã đọc, lời mời, URL được chia sẻ và hồ sơ. Tin nhắn được lưu trữ để phục vụ việc gửi tin và lịch sử tin nhắn, chứ không chỉ được tổng hợp thành các từ ẩn danh.
• Duyệt web cùng nhau: nội dung và cấu trúc trang, điều hướng, chuyển động chuột, cuộn trang và các sự kiện khác dùng để hiển thị hoạt động được chia sẻ, tùy theo chế độ chia sẻ đang bật và các cài đặt quyền riêng tư. Mọi thứ trông giống địa chỉ email đều được ẩn đi, không cho bạn bè thấy.
• Tin nhắn thoại: bản ghi âm bạn chọn tạo khi tính năng này khả dụng, và thông tin cần thiết để lưu trữ và gửi chúng. Việc ghi âm cần có quyền sử dụng micrô.
• Cuộc gọi trực tiếp: khi bạn bắt đầu hoặc tham gia cuộc gọi, trình duyệt của bạn sử dụng micrô và, nếu bạn bật, camera của bạn. Trong cuộc gọi giữa bạn bè, âm thanh và hình ảnh được truyền trực tiếp giữa trình duyệt của những người tham gia, được mã hóa trong quá trình truyền, và không bị chúng tôi ghi lại hay lưu trữ. Để kết nối cuộc gọi, máy chủ của chúng tôi chuyển thông tin kết nối giữa những người tham gia; thông tin này bao gồm địa chỉ IP của từng người. Trình duyệt của bạn cũng liên hệ với các máy chủ STUN công khai do Cloudflare và Google vận hành để tìm đường kết nối cho cuộc gọi, và các máy chủ đó thấy địa chỉ IP của bạn. Trong phòng nhà sáng tạo thì khác: âm thanh và hình ảnh của những người đang ở trên sân khấu đi qua dịch vụ chuyển tiếp của Cloudflare (Cloudflare Realtime), dịch vụ này truyền chúng đến tất cả người xem. Chúng cũng được mã hóa trong quá trình truyền và không bị chúng tôi ghi lại hay lưu trữ.
• Giao dịch mua sau khi mua sắm cùng nhau: khi cửa hàng bật pixel Shopify của Friendzy, mỗi lần thanh toán hoàn tất sẽ báo tổng tiền, đơn vị tiền tệ và mã thanh toán (checkout token), cùng với mã định danh khách truy cập và mã định danh phiên của chính Friendzy từ trình duyệt đó, để cửa hàng biết những người mua đã duyệt cùng nhau có mua hàng hay không. Không có tên, email, địa chỉ, số đơn hàng hay sản phẩm nào của khách hàng được gửi đi. Widget Friendzy cũng lưu trong trình duyệt của khách hàng cách lượt truy cập đó đến cửa hàng (qua liên kết Friendzy của cửa hàng hoặc một chiến dịch của cửa hàng, qua lời mời của bạn bè, hoặc không qua cách nào trong số đó; chỉ thẻ UTM và tên trang web giới thiệu, không bao giờ lưu địa chỉ đầy đủ hay tham số truy vấn), vai trò của thẻ đó trong một phiên mua sắm cùng nhau (chủ phòng hoặc bạn bè được mời) và phiên gần nhất mà trình duyệt đã tham gia. Khi thanh toán, pixel cũng báo vai trò đó và phiên gần nhất đó, để cửa hàng biết người mua là bạn bè được mời hay chủ phòng, và chủ phòng đã đến bằng cách nào, đối với các giao dịch mua trong vòng 7 ngày sau phiên. Mã nhận dạng thiết bị ngẫu nhiên của widget, riêng cho từng cửa hàng, chỉ được gửi để đối chiếu vai trò với phiên và không bao giờ được lưu cùng giao dịch mua.
• Đăng nhập khách hàng của cửa hàng, để nhận phần thưởng: khi cửa hàng bật “Chỉ thưởng cho người mua đã đăng nhập vào cửa hàng”, Shopify cho chúng tôi biết, thông qua chính trang web của cửa hàng, số khách hàng của người mua đang đăng nhập vào cửa hàng đó, có chữ ký để không thể bị thay đổi. Chúng tôi chỉ dùng số này để quyết định có thể trao phần thưởng hay không và để mỗi khách hàng chỉ nhận mỗi phần thưởng một lần; chúng tôi lưu một dạng mã hóa một chiều của số đó kèm với mỗi phần thưởng đã trao, chứ không lưu chính số đó.
• Tài khoản cửa hàng của bạn, nếu bạn đã đăng nhập vào cửa hàng: trang của cửa hàng cho tiện ích Friendzy biết bạn đã đăng nhập, bạn đã đặt bao nhiêu đơn hàng, và một khóa mã hóa cho tài khoản của bạn, không thể chuyển ngược lại thành số khách hàng của bạn. Tiện ích chỉ dùng những thông tin này trong trình duyệt của bạn, để quyết định có hiển thị Friendzy cho bạn hay không, và không gửi thông tin nào trong số đó cho chúng tôi. Khi bạn bắt đầu dùng Friendzy hoặc cho phép nó trong lựa chọn cookie của cửa hàng, tiện ích còn đọc tên và địa chỉ email của bạn từ những gì Shopify đặt trên trang của cửa hàng, nếu trang có chứa chúng. Tiện ích dùng chúng để đề xuất tên của bạn làm tên trong Friendzy, và để ẩn tên cùng địa chỉ email của chính bạn, không cho bạn bè thấy trong phiên mua sắm cùng nhau. Tiện ích không gửi gì để đọc chúng và không lưu chúng ở đâu cả; tên của bạn chỉ đến với chúng tôi nếu bạn chọn dùng nó.
• Tư vấn viên cửa hàng, nhà sáng tạo và người kiểm duyệt: khi một cửa hàng mời ai đó tư vấn cho người mua của mình hoặc dẫn dắt hay kiểm duyệt một phòng nhà sáng tạo, tên, địa chỉ email, trạng thái và lịch sử đăng nhập của người đó; với tư vấn viên còn có giờ làm việc và lịch sử các phiên họ đã phụ trách, kèm thời lượng và số tin nhắn của từng phiên, nhưng không bao giờ có nội dung đã viết.
• Trợ lý AI: ở các cửa hàng có dùng trợ lý (gói Growth), khi không có tư vấn viên nào đang trực, tên hiển thị của người mua và các tin nhắn gần nhất của họ trong cuộc trò chuyện đó được gửi đến Anthropic để trợ lý soạn câu trả lời. Cuộc trò chuyện được lưu cùng với phiên.
• Khắc phục sự cố cho một cửa hàng: chỉ trong thời gian chúng tôi bật chế độ gỡ lỗi cho một cửa hàng để điều tra lỗi, đầu ra console của các trang thuộc cửa hàng đó, kèm đường dẫn trang và một mã định danh phiên ngẫu nhiên, đã được loại bỏ token, địa chỉ email và chuỗi truy vấn. Dữ liệu này được lưu trong 3 ngày.
• Dữ liệu kỹ thuật và dữ liệu sử dụng: thông tin trình duyệt và yêu cầu, sự kiện xác thực, lỗi và số lượng hoạt động như phiên, tin nhắn, trang và lời mời. Chúng tôi chỉ dùng địa chỉ IP trong thời gian ngắn, để giới hạn tần suất một địa chỉ có thể gửi yêu cầu, và không ghi chúng vào nhật ký hay cơ sở dữ liệu của chúng tôi. Tuy nhiên, báo cáo sự cố mà trình duyệt của bạn gửi đến Sentry có chứa địa chỉ IP của bạn. Nếu chính tiện ích Friendzy gặp lỗi trên trang của một cửa hàng, tiện ích sẽ gửi báo cáo sự cố đến Sentry, bất kể bạn đã chọn gì về cookie và phân tích. Chỉ phiên bản chúng tôi phát hành cho các cửa hàng mới làm việc này, chỉ với lỗi trong mã của chính Friendzy và không quá năm lần trên một trang. Báo cáo cho biết lỗi gì và lỗi ở đâu trong mã của chúng tôi, địa chỉ trang không kèm chuỗi truy vấn, cửa hàng và phiên bản Friendzy. Trước khi gửi, chúng tôi loại bỏ khỏi báo cáo thông tin tài khoản của bạn, cookie, tiêu đề yêu cầu, địa chỉ email, token và nội dung tin nhắn.
• Phản hồi về một phiên: nếu bạn đánh giá một phiên mua sắm chung, chúng tôi lưu số sao, các vấn đề bạn đã chọn và những gì bạn viết, kèm thông tin kỹ thuật giúp chúng tôi sửa lỗi: trang bạn đang xem (địa chỉ không kèm tham số), giao diện của cửa hàng, phiên bản Friendzy, ngôn ngữ, loại thiết bị và trình duyệt, kích thước màn hình, bạn bắt đầu hay tham gia phiên, số người và thời lượng, chế độ mua sắm, có gọi điện hay không, cùng các lỗi gần nhất. Không bao giờ có tên, tài khoản hay giỏ hàng của bạn. Cửa hàng thấy số sao và bình luận, không kèm thông tin nào nhận diện bạn; thông tin kỹ thuật chỉ dành cho chúng tôi. Vui lòng không ghi thông tin cá nhân vào bình luận.
• Hoạt động trên trang web và yêu cầu liên hệ: thông tin liên hệ và tin nhắn bạn gửi cho chúng tôi, và, nếu bạn chấp nhận phân tích, thông tin sử dụng trang web được thu thập qua Google Analytics như mô tả bên dưới.
• Người bán tiềm năng: tên và địa chỉ cửa hàng, cùng thông tin liên hệ doanh nghiệp như tên, địa chỉ email công việc và liên kết hồ sơ nghề nghiệp công khai, được thu thập từ các nguồn công khai và nhà cung cấp dữ liệu để chúng tôi có thể liên hệ với những cửa hàng có thể muốn dùng Friendzy.

Thông tin đến từ bạn, từ Shopify khi người bán cấp quyền truy cập, từ những người tham gia phiên và từ các giao tiếp giữa trình duyệt với dịch vụ của chúng tôi. Các tính năng dành cho tài khoản đã đăng ký cần thông tin tài khoản; các tính năng dành cho khách có thể được sử dụng khi khả dụng. Thông tin hồ sơ không bắt buộc, tin nhắn và bản ghi âm do bạn tùy chọn cung cấp.

Mục đích và cơ sở pháp lý

Chúng tôi xử lý thông tin để cung cấp tài khoản, phiên, trò chuyện, bản ghi âm, cài đặt và gói đăng ký. Khi bạn là một bên của hợp đồng dịch vụ, việc này dựa trên việc thực hiện hợp đồng đó hoặc các bước được yêu cầu trước khi giao kết hợp đồng. Đối với bảo mật, phòng chống lạm dụng, khắc phục sự cố, hỗ trợ và quản lý quan hệ kinh doanh, chúng tôi dựa trên lợi ích hợp pháp trong việc vận hành một dịch vụ đáng tin cậy, được cân nhắc với các quyền của bạn. Báo cáo sự cố từ tiện ích cũng dựa trên chính lợi ích đó, tức là phát hiện và khắc phục lỗi trong Friendzy; vì chỉ chứa những gì cần thiết để tìm ra lỗi, báo cáo được gửi mà không chờ sự đồng ý của bạn, và bạn có thể phản đối như mô tả bên dưới. Việc xử lý theo yêu cầu của pháp luật kế toán hoặc pháp luật khác hiện hành dựa trên nghĩa vụ pháp lý. Việc liên hệ với những cửa hàng có thể muốn dùng Friendzy dựa trên lợi ích hợp pháp của chúng tôi trong việc tiếp cận kinh doanh; bạn có thể phản đối bất cứ lúc nào và chúng tôi sẽ dừng lại.

Khi việc phân tích, tiếp thị hoặc xử lý không bắt buộc khác cần có sự đồng ý, sự đồng ý là cơ sở pháp lý bắt buộc. Việc đọc thông báo này hoặc sử dụng Friendzy tự nó không có nghĩa là bạn đồng ý với việc theo dõi hoặc tiếp thị không bắt buộc.

Chia sẻ với những người tham gia khác

Những người tham gia nhận được thông tin hồ sơ được chia sẻ, tin nhắn, bản ghi âm và hoạt động duyệt web. Trong cuộc gọi, những người tham gia khác nghe thấy bạn và, khi camera của bạn bật, nhìn thấy bạn, và trình duyệt của họ nhận địa chỉ IP của bạn như một phần của kết nối. Hãy giữ kín liên kết mời: người nhận có thể chuyển tiếp liên kết, cho phép người khác tham gia tùy theo các cơ chế kiểm soát phiên. Người tham gia có thể sao chép thông tin họ nhận được.

Người bán nên cấu hình và kiểm tra các loại trừ trang riêng tư và phần tử cho chủ đề của mình, đặc biệt là các trang tài khoản, giỏ hàng, thanh toán và đơn hàng. Các cơ chế kiểm soát này không đảm bảo mọi phần tử nhạy cảm đều được tự động loại trừ. Hãy dừng chia sẻ trước khi nhập thông tin bí mật và không gửi mật khẩu, thông tin thẻ thanh toán hoặc thông tin cá nhân nhạy cảm trong trò chuyện. Một phiên riêng tư không có nghĩa là được mã hóa đầu cuối hay tự động xóa khi phiên kết thúc.

Chia sẻ với công cụ riêng của cửa hàng

Chủ cửa hàng có thể để Friendzy thông báo cho các hệ thống của chính họ về những gì đã xảy ra trong một phiên mua sắm chung: phiên đã bắt đầu, một người bạn đã tham gia, phiên đã kết thúc, hoặc một phần thưởng đã được nhận. Tính năng này tắt cho đến khi chủ cửa hàng bật lên, và thông tin được gửi đến một trong hai nơi.

Shopify Flow. Friendzy báo các sự kiện này cho chính tài khoản Shopify của cửa hàng, nơi chủ cửa hàng có thể thiết lập các hành động tự động dựa trên chúng. Thông tin được gửi gồm: đó là phiên nào, điều gì đã xảy ra trong phiên, trang mà phiên đang ở, và — khi người mua đã đăng nhập vào cửa hàng đó — số khách hàng của chính cửa hàng dành cho họ. Thông tin này ở lại trong tài khoản Shopify của cửa hàng, theo điều khoản của Shopify.

Một địa chỉ do chủ cửa hàng chọn. Friendzy cũng có thể gửi chính các sự kiện đó đến một địa chỉ web mà chủ cửa hàng cung cấp cho chúng tôi, để các công cụ khác mà họ dùng có thể xử lý chúng. Ít thông tin hơn được gửi đến đó: đó là phiên nào, điều gì đã xảy ra trong phiên, và số khách hàng nếu có. Trang mà người mua đang xem không bao giờ được gửi đến địa chỉ như vậy. Mỗi lần gửi đều được ký để bên nhận có thể kiểm tra rằng nó đến từ chúng tôi.

Điểm đến đó do chủ cửa hàng chọn, không phải chúng tôi. Chúng tôi không kiểm soát nó, không biết trước ai vận hành nó, và nó có thể nằm ngoài Romania và Khu vực Kinh tế Châu Âu. Khi chúng tôi gửi dữ liệu theo chỉ dẫn của chủ cửa hàng theo cách này, chủ cửa hàng là bên kiểm soát dữ liệu và chịu trách nhiệm về điểm đến đó, về bất kỳ việc chuyển dữ liệu nào liên quan, và về việc nêu rõ điều này trong thông báo quyền riêng tư của chính họ. Chúng tôi là bên xử lý dữ liệu.

Trên đơn hàng. Khi người mua mua hàng sau khi mua sắm cùng nhau, Friendzy ghi vào chính giỏ hàng của họ, và do đó vào đơn hàng phát sinh, việc đơn hàng đến từ phiên nào, họ là người mời hay người được mời, và phiên diễn ra khi nào. Chủ cửa hàng thấy thông tin này trên đơn hàng trong trang quản trị Shopify. Thông tin này xác định phiên chứ không xác định người mua, và có ở đó để chủ cửa hàng biết đơn hàng nào đến từ việc mua sắm cùng nhau mà không phải dựa vào số liệu của chúng tôi.

Không điều nào ở trên gửi tên, địa chỉ email hay các trang người mua đã xem cho bất kỳ ai ngoài cửa hàng mà họ đang mua sắm.

Nhà cung cấp và xử lý dữ liệu quốc tế

Chúng tôi sử dụng các nhà cung cấp sau, mỗi nhà cung cấp cho phần dịch vụ của mình:

• Amazon Web Services (Hoa Kỳ, Ohio, và Đức, Frankfurt): tin nhắn trò chuyện, danh sách sản phẩm đã lưu, bản ghi âm thoại, thông tin xác thực tạm thời để tải lên bản ghi âm, và bản sao lưu; và dịch vụ gửi email (Thụy Điển, Stockholm). Bản ghi âm thoại được lưu trong khu vực của chính cửa hàng đó. Tin nhắn trò chuyện và danh sách đã lưu của mọi cửa hàng đều được sao chép sang cả Ohio lẫn Frankfurt, kể cả các cửa hàng được phục vụ từ Liên minh Châu Âu.
• Oracle Cloud (Hoa Kỳ, Virginia): máy chủ thời gian thực kết nối các phiên, trò chuyện và cuộc gọi cho các cửa hàng được phục vụ từ Hoa Kỳ.
• Google Cloud (Đức, Frankfurt): trang web, ứng dụng dành cho người bán, dịch vụ tài khoản, cơ sở dữ liệu cho tài khoản người bán và người mua, và máy chủ thời gian thực cho các cửa hàng được phục vụ từ Liên minh Châu Âu. Mỗi cửa hàng được phục vụ từ EU hoặc từ Hoa Kỳ, tùy theo quốc gia của cửa hàng, và điều này được xác định một lần khi cửa hàng cài đặt Friendzy.
• MongoDB Atlas (Hoa Kỳ): số liệu sử dụng theo từng cửa hàng và trang, phân bổ giao dịch mua, cách các lượt truy cập đến từ chiến dịch của cửa hàng, và nhật ký gỡ lỗi trong lúc chúng tôi khắc phục sự cố cho một cửa hàng.
• Anthropic (Hoa Kỳ): trợ lý AI được mô tả ở trên, nhận tên cửa hàng, tên hiển thị của người mua và tối đa tám tin nhắn gần đây trong cuộc trò chuyện đó.
• Sentry (Liên minh Châu Âu): báo cáo sự cố từ tiện ích Friendzy và từ máy chủ của chúng tôi — lỗi gì, lỗi ở đâu trong mã của chính chúng tôi, địa chỉ trang không kèm chuỗi truy vấn, và cửa hàng nơi lỗi xảy ra.
• Cloudflare: DNS và chuyển tiếp email cho tên miền của chúng tôi; mạng đứng trước ứng dụng và máy chủ thời gian thực tại EU của chúng tôi, mạng này giải mã lưu lượng đó tại các điểm biên của Cloudflare; dịch vụ chuyển tiếp âm thanh và hình ảnh trên sân khấu của phòng nhà sáng tạo (Cloudflare Realtime); và một máy chủ STUN công khai dùng để kết nối cuộc gọi.
• Google: Google Cloud Logging (Đức, Frankfurt): nhật ký lỗi và vận hành của chúng tôi, có thể bao gồm mã định danh người dùng và cửa hàng; Google Analytics trên trang web của chúng tôi, chỉ khi bạn chấp nhận; một máy chủ STUN công khai dùng để kết nối cuộc gọi; hộp thư nhận email của chúng tôi; và YouTube, dùng cho các video trong mục Nhật ký của chúng tôi, chỉ khi bạn nhấn nút phát một video.
• jsDelivr: các tập lệnh và biểu định kiểu được trang web của chúng tôi tải, do đó jsDelivr nhận các yêu cầu tải chúng từ trình duyệt của bạn. Tiện ích Friendzy trên cửa hàng không tải gì từ jsDelivr.
• Shopify: cài đặt ứng dụng, cấp quyền, thanh toán và các yêu cầu về quyền riêng tư, theo điều khoản riêng của Shopify.
• Tìm kiếm người bán tiềm năng: chúng tôi tìm cửa hàng từ các nguồn công khai, như trang web của họ, hồ sơ mạng xã hội công khai và đánh giá trên Shopify App Store. Thông tin liên hệ doanh nghiệp trước đây thu được từ Apollo và StoreLeads chỉ được sử dụng sau khi Reoon xác nhận địa chỉ email đó tồn tại. Lời giới thiệu được soạn bởi các mô hình ngôn ngữ chạy trên máy tính của chính chúng tôi và, khi chúng tôi yêu cầu, bởi Claude của Anthropic, vốn nhận trang hoặc bài đăng công khai của cửa hàng. Không có dữ liệu người mua nào được gửi đến các nhà cung cấp này cho việc tìm kiếm người bán.

Dữ liệu có thể được xử lý bên ngoài Romania và Khu vực Kinh tế Châu Âu, kể cả tại Hoa Kỳ. Việc chuyển dữ liệu thuộc phạm vi Quy định chung về bảo vệ dữ liệu (GDPR) cần có một cơ chế áp dụng, chẳng hạn quyết định về mức độ bảo vệ đầy đủ hoặc các biện pháp bảo vệ phù hợp theo hợp đồng. Hãy liên hệ với chúng tôi để biết các điểm đến, nhà cung cấp và biện pháp bảo vệ liên quan đến thông tin của bạn, bao gồm cách nhận thông tin về các biện pháp bảo vệ đó.

Chúng tôi có thể tiết lộ thông tin khi pháp luật yêu cầu hoặc khi cần thiết để điều tra hành vi lạm dụng, ứng phó sự cố bảo mật hoặc bảo vệ các quyền hợp pháp.

Danh sách hiện tại các nhà cung cấp xử lý dữ liệu cửa hàng cho chúng tôi, cùng cách cửa hàng được thông báo khi danh sách thay đổi, có tại trang bên xử lý dữ liệu phụ của chúng tôi.

Thời gian lưu giữ

• Tin nhắn trò chuyện và bản ghi âm thoại: tự động bị xóa 90 ngày sau khi được gửi.
• Tài khoản người mua: được giữ cho đến khi bạn xóa tài khoản hoặc yêu cầu chúng tôi xóa, hoặc cho đến khi một cửa hàng yêu cầu Shopify xóa dữ liệu của bạn và không cửa hàng nào khác còn giữ dữ liệu của bạn.
• Dữ liệu người bán: bị xóa khi Shopify yêu cầu chúng tôi xóa dữ liệu của một cửa hàng, thường là 48 giờ sau khi gỡ cài đặt ứng dụng. Việc này bao gồm tin nhắn, bản ghi âm và số liệu sử dụng của cửa hàng.
• Số liệu sử dụng: số liệu hằng ngày theo từng cửa hàng và trang không xác định được người mua và được giữ trong thời gian cửa hàng sử dụng Friendzy. Danh sách hằng ngày các mã định danh khách dùng để đếm số khách duy nhất bị xóa sau 45 ngày.
• Phần thưởng cho người mua đã đăng nhập: bản ghi đã mã hóa về việc khách hàng nào đã nhận phần thưởng nào được giữ trong 400 ngày để một phần thưởng không bị trao hai lần, và bị xóa cùng với dữ liệu của cửa hàng; một phần thưởng đang chờ người mua đăng nhập được giữ trong 24 giờ.
• Bộ sưu tập đã lưu: một tập hợp sản phẩm bạn chọn giữ lại. Được lưu trên thiết bị của bạn trong 180 ngày kể từ lần cuối bạn lưu một bộ sưu tập, và trên máy chủ của chúng tôi trong 90 ngày để các thiết bị khác của bạn có thể dùng.
• Kiểm duyệt của chủ phòng: khi chủ phòng của một phiên tắt tiếng hoặc mời ai đó ra, chúng tôi lưu ai đã làm gì, với ai và khi nào trong 30 ngày để trả lời các yêu cầu hỗ trợ và báo cáo lạm dụng, không bao giờ lưu nội dung ai đó đã viết.
• Lịch sử tư vấn viên của cửa hàng: bản ghi về mỗi lần người mua yêu cầu tư vấn viên và về mỗi phiên mà tư vấn viên đã phụ trách (ai, khi nào, kéo dài bao lâu và bao nhiêu tin nhắn, nhưng không bao giờ có nội dung đã viết) được giữ trong 395 ngày, để cửa hàng có thể so sánh số liệu thống kê về tư vấn viên với cùng kỳ năm trước. Bản ghi bị xóa sớm hơn nếu dữ liệu của cửa hàng bị xóa.
• Phản hồi về các phiên: được giữ khi cửa hàng còn dùng Friendzy và bị xóa cùng dữ liệu của cửa hàng.
• Tin nhắn gửi cho chúng tôi: những gì bạn gửi qua biểu mẫu liên hệ của chúng tôi, kèm tên và địa chỉ email của bạn, được giữ trong 365 ngày.
• Ghi nhận nguồn giao dịch mua: những đơn hàng mà một phiên Friendzy đã góp phần mang lại: tổng giá trị, đơn vị tiền tệ và ngày của đơn hàng, cùng các mã nhận dạng ngẫu nhiên của trình duyệt, của phiên và của lượt thanh toán, dùng để liên kết đơn hàng với một phiên. Các mã nhận dạng này được lưu 30 ngày; sau đó chúng bị xóa và trong số liệu thống kê của cửa hàng chỉ còn lại các tổng số ẩn danh. Tương tự, sau 30 ngày, danh sách những người đã ghé phòng nhà sáng tạo cũng chỉ còn là một con số. Toàn bộ dữ liệu này bị xóa cùng dữ liệu của cửa hàng khoảng 48 giờ sau khi gỡ cài đặt ứng dụng.
• Nhật ký: được Google Cloud Logging lưu giữ trong 30 ngày.
• Báo cáo sự cố: được Sentry lưu giữ trong 30 ngày.
• Bản sao lưu: được giữ trong 30 ngày, vì vậy dữ liệu đã xóa có thể vẫn còn trong bản sao lưu tối đa 30 ngày.
• Bản sao trong trình duyệt: các bản sao tin nhắn được lưu trong trình duyệt của bạn, hoặc trong trình duyệt của những người tham gia khác, vẫn còn cho đến khi bộ nhớ của trình duyệt đó được xóa (xem Cookie và bộ nhớ trình duyệt).

Việc rời khỏi phiên, xóa bộ nhớ trình duyệt hoặc gỡ cài đặt tự nó không xóa các bản ghi trên máy chủ. Hãy liên hệ với chúng tôi để yêu cầu xóa hoặc để biết thông tin về thời gian lưu giữ đối với dữ liệu cụ thể. Nghĩa vụ pháp lý có thể hạn chế việc xóa; chúng tôi không thể xóa các bản sao do những người tham gia khác tự lưu giữ.

Quyền của bạn

Tùy theo các điều kiện áp dụng, bạn có thể yêu cầu truy cập, chỉnh sửa, xóa, hạn chế xử lý và chuyển dữ liệu, phản đối việc xử lý dựa trên lợi ích hợp pháp, và phản đối tiếp thị trực tiếp. Bạn có thể rút lại sự đồng ý mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại.

Gửi email đến [email protected], hoặc dùng biểu mẫu liên hệ của chúng tôi và ghi rõ tin nhắn của bạn là yêu cầu về quyền riêng tư. Hãy nêu tài khoản, cửa hàng hoặc phiên liên quan, nhưng tuyệt đối không gửi mật khẩu hay thông tin thanh toán. Chúng tôi có thể yêu cầu xác minh danh tính ở mức tương xứng. Các yêu cầu theo GDPR phải được trả lời không chậm trễ quá mức, thông thường trong vòng một tháng; việc gia hạn được phép phải được thông báo kèm lý do trong tháng đầu tiên đó. Đối với các bản ghi do người bán kiểm soát, bạn cũng có thể liên hệ với cửa hàng.

Bạn có thể khiếu nại với cơ quan giám sát có thẩm quyền, kể cả tại nơi bạn sống, làm việc hoặc nơi bạn cho rằng hành vi vi phạm đã xảy ra. Cơ quan giám sát của Romania là Cơ quan Giám sát Quốc gia về Xử lý Dữ liệu Cá nhân (ANSPDCP).

Bảo mật và trẻ em

Các biện pháp bảo mật bao gồm mã hóa khi truyền và khi lưu trữ, kiểm soát truy cập, và tách biệt dữ liệu giữa các cửa hàng, để một yêu cầu không thể nhận dữ liệu của bất kỳ cửa hàng nào ngoài cửa hàng của chính nó. Không dịch vụ internet nào đảm bảo an toàn tuyệt đối. Hãy bảo vệ thông tin đăng nhập và lời mời của bạn, và báo cho chúng tôi nếu nghi ngờ có truy cập trái phép.

Friendzy không nhằm mục đích thu thập thông tin cá nhân của trẻ em. Hãy liên hệ với chúng tôi nếu một trẻ em đã cung cấp dữ liệu cá nhân mà không có sự cho phép theo yêu cầu của pháp luật hiện hành, để chúng tôi có thể xem xét tình huống và có biện pháp phù hợp.

Các quyền Shopify

Màn hình cấp quyền của Shopify quyết định quyền truy cập được cấp. Friendzy yêu cầu các quyền sau, mỗi quyền cho một mục đích:

• Đọc khách hàng và đơn hàng (read_customers, read_orders): để cho tư vấn viên của cửa hàng, khi đang hỗ trợ một người mua trong phòng, biết người mua đó đã từng mua hàng tại cửa hàng chưa và đã mua gì. Quyền này không được yêu cầu khi cài đặt Friendzy: người bán bật nó từ trang “Tư vấn viên của cửa hàng” và có thể rút lại tại đó. Friendzy không tự lưu bất kỳ hồ sơ khách hàng hay đơn hàng nào từ quyền này.
• Đọc giảm giá (read_discounts): để người bán có thể chọn một trong các mã giảm giá sẵn có của cửa hàng làm phần thưởng. Quyền này không cho phép tạo hay thay đổi giảm giá. Quyền này không được yêu cầu khi cài đặt Friendzy: Shopify hỏi lần đầu tiên người bán tìm kiếm mã của họ, và có thể từ chối hoặc rút lại.
• Đọc chủ đề (read_themes): để nhận biết chủ đề của cửa hàng, điền các cài đặt ban đầu phù hợp với chủ đề đó và kiểm tra rằng nhúng ứng dụng Friendzy đã được bật. Quyền này không cho phép thay đổi tệp chủ đề.
• Pixel web và sự kiện khách hàng (write_pixels, read_customer_events): để bật pixel của Friendzy, pixel này báo tổng tiền, đơn vị tiền tệ và mã thanh toán (checkout token) của mỗi lần thanh toán hoàn tất (xem “Giao dịch mua sau khi mua sắm cùng nhau”), để trang “Chỉ số” của cửa hàng có thể cho biết những người mua đã duyệt cùng nhau có mua hàng hay không. Pixel không nhận thông tin chi tiết nào của khách hàng. Pixel cũng báo vai trò của khách hàng trong một phiên Friendzy và phiên gần nhất mà trình duyệt đã tham gia, để các giao dịch mua trong vòng 7 ngày có thể được gắn với phiên đó; mã nhận dạng thiết bị Friendzy ngẫu nhiên mà nó gửi chỉ dùng để kiểm tra vai trò đó và không được lưu.
• Trang của Cửa hàng trực tuyến (write_online_store_pages): để tạo một trang trên cửa hàng, /pages/friendzy, giải thích cho người mua về việc mua sắm cùng nhau, và giữ trang đó ở phiên bản hiện tại. Quyền này không được yêu cầu khi cài đặt Friendzy: người bán thêm trang từ trang quản trị Friendzy, và có thể từ chối. Friendzy không bao giờ thay đổi bất kỳ trang nào khác. Trang này thuộc về Friendzy: mọi chỉnh sửa trên trang sẽ bị thay thế vào lần tiếp theo trang được cập nhật, và trang sẽ được tạo lại nếu bị xóa. Trang vẫn được giữ trên cửa hàng sau khi gỡ cài đặt, để người bán giữ lại hoặc xóa.
• Ngôn ngữ và bản dịch của cửa hàng (read_locales, write_translations): để xem cửa hàng xuất bản những ngôn ngữ nào và thêm bản dịch của trang /pages/friendzy bằng mỗi ngôn ngữ trong số đó mà Friendzy có hướng dẫn được viết sẵn, để người mua duyệt cửa hàng bằng một ngôn ngữ khác đọc trang đó bằng ngôn ngữ ấy. Quyền này không cho phép thay đổi bất kỳ bản dịch nào khác hoặc bất kỳ nội dung nào của cửa hàng. Quyền này không được yêu cầu khi cài đặt Friendzy: người bán được hỏi từ trang quản trị Friendzy, chỉ khi cửa hàng hiển thị một ngôn ngữ khác, và có thể từ chối.
• Proxy ứng dụng (write_app_proxy): để trả lời các yêu cầu mà tiện ích Friendzy gửi qua chính trang web của cửa hàng tại /apps/friendzy, nơi Shopify thêm số khách hàng của khách hàng đang đăng nhập kèm một chữ ký mà chỉ Shopify và Friendzy có thể tạo. Quyền này chỉ được dùng khi người bán bật “Chỉ thưởng cho người mua đã đăng nhập vào cửa hàng”.

Quyền truy cập bổ sung cần sự cấp phép của Shopify phải được phê duyệt thông qua Shopify. Người bán kiểm soát việc kích hoạt và cấu hình quyền riêng tư. Việc mua hàng, thanh toán, giao hàng và trả hàng vẫn thuộc trách nhiệm của người bán và các nhà cung cấp của họ.

Cookie và bộ nhớ trình duyệt

Tiện ích Friendzy không lưu gì trong trình duyệt của bạn cho đến khi bạn mở nó, trừ hai ngoại lệ không nhận dạng được ai: một giá trị cho thẻ hiện tại, quyết định có hiển thị nút của tiện ích hay không và không bao giờ được gửi đi đâu; và, khi bạn trỏ chuột vào nút hoặc chọn nút bằng bàn phím, một bản sao các nội dung chữ của tiện ích bằng ngôn ngữ của bạn, để tiện ích mở nhanh hơn. Khi bạn đã mở, tiện ích sử dụng bộ nhớ trình duyệt cần thiết để hoạt động:

• một cookie đăng nhập, friendzyAuthToken, và một mã danh tính khách, được lưu trong một cookie (friendzyShopperKey) và trong bộ nhớ cục bộ, mỗi loại có hiệu lực tối đa 90 ngày;
• câu trả lời của bạn cho đề xuất dùng tên từ tài khoản cửa hàng, cùng với tên đó, để bạn không bị hỏi lại lần nữa;
• các tùy chọn như ngôn ngữ, chủ đề và âm thanh;
• bản sao các phòng và tin nhắn của bạn, và các tin nhắn thoại chưa gửi xong, để phiên vẫn còn sau khi tải lại trang;
• một mã định danh ngẫu nhiên cho trình duyệt này trên mỗi cửa hàng, và các phòng mà trình duyệt này đã mở, để khi mở liên kết mời của chính mình, bạn quay lại phòng của mình thay vì tham gia với tư cách khách của chính mình;
• chỉ khi bạn cho phép phân tích trong phần lựa chọn cookie của cửa hàng: cách lượt truy cập này đến cửa hàng (friendzy-arrival, trong bộ nhớ phiên cho đến khi đóng thẻ), vai trò của bạn trong một phiên mua sắm cùng nhau, chủ phòng hay bạn bè được mời (friendzy-room-role, trong bộ nhớ phiên), và phiên gần nhất mà trình duyệt này đã tham gia (friendzy-last-session, trong bộ nhớ cục bộ, được dùng trong 7 ngày), để cửa hàng biết người mua là bạn bè được mời hay chủ phòng; ngoài ra, để cửa hàng triển khai Friendzy dần dần, một mã định danh ngẫu nhiên của trình duyệt này, số lần bạn truy cập, nhóm triển khai của bạn và việc trình duyệt này đã từng mua hàng ở đây hay chưa (friendzy-visitor-id, friendzy-visit-count, friendzy-rollout-bucket, friendzy-bought, trong bộ nhớ cục bộ). Việc mở Friendzy không có nghĩa là bạn đã đồng ý điều này. Nếu bạn rút lại sự đồng ý, tiện ích sẽ ngừng hoạt động và xóa các dữ liệu này;
• khi cửa hàng chỉ thưởng cho người mua đã đăng nhập, một bằng chứng đăng nhập cửa hàng do Friendzy cấp và hết hạn sau một giờ;
• thông tin xác thực tạm thời và trạng thái phiên, chỉ được giữ trong phiên của thẻ trình duyệt.

Ngoài dữ liệu phiên của thẻ, những dữ liệu này được giữ cho đến khi bạn xóa bộ nhớ trình duyệt hoặc đăng xuất. Các trang đăng nhập sử dụng một cookie phiên có hiệu lực trong hai giờ. Nhân viên cửa hàng mở liên kết thử nghiệm của cửa hàng còn nhận thêm một cookie thử nghiệm: friendzy_test, có hiệu lực 30 phút, hoặc friendzy_staff, đánh dấu trình duyệt của nhân viên trong 400 ngày và được gia hạn sau mỗi lần truy cập; người mua không bao giờ nhận cookie nào trong hai cookie này.

Cho đến khi bạn chọn khác, trang web của chúng tôi chỉ đặt những cookie cần thiết để hoạt động: một cookie phiên và một mã bảo mật (XSRF-TOKEN), giúp bảo vệ trang web khỏi các yêu cầu giả mạo và hết hạn sau hai giờ; và, chỉ khi bạn chọn một ngôn ngữ trong menu ngôn ngữ, cookie site_language, ghi nhớ ngôn ngữ đó trong một năm để địa chỉ trang chủ của trang web mở bằng ngôn ngữ ấy. Cookie này được đặt bất kể bạn trả lời thế nào trong biểu ngữ cookie, chỉ dùng trên trang web này và có thể xóa trong cài đặt trình duyệt. Cookie phân tích chỉ được dùng khi bạn đồng ý: trang web của chúng tôi chỉ tải Google Analytics nếu bạn chấp nhận trong biểu ngữ cookie. Khi đó, Google Analytics đặt cookie (_ga và _ga_…, tối đa hai năm) và gửi cho Google thông tin về thiết bị, trình duyệt, trang và mạng để chúng tôi biết trang web được sử dụng như thế nào. Nếu bạn từ chối, hoặc không đưa ra lựa chọn, Google Analytics sẽ không được tải. Chúng tôi ghi nhớ lựa chọn của bạn trong bộ nhớ cục bộ của trình duyệt (friendzy-analytics-consent). Bạn có thể thay đổi lựa chọn bất cứ lúc nào bằng “Cài đặt cookie” ở cuối mỗi trang; việc từ chối cũng xóa các cookie của Google Analytics. Trang web cũng tải biểu định kiểu và tập lệnh từ jsDelivr, nơi nhận các yêu cầu tải chúng từ trình duyệt của bạn. Một số bài viết trong mục Nhật ký có video được lưu trữ trên YouTube. Không có nội dung nào được tải từ YouTube cho đến khi bạn nhấn nút phát video; khi đó, video được tải từ youtube-nocookie.com, Google có thể đặt cookie và sẽ nhận các yêu cầu từ trình duyệt của bạn, theo chính sách quyền riêng tư của Google.

Trang dành cho chủ cửa hàng của chúng tôi chỉ mở được qua liên kết cá nhân mà chúng tôi gửi qua email. Khi bạn mở trang bằng nút trên trang mà liên kết đó dẫn tới, trang web của chúng tôi đặt cookie friendzy_store_brief, cho phép trình duyệt này đọc trang trong bảy ngày rồi hết hạn. Cookie này chứa một mã định danh ngẫu nhiên và không chứa gì về bạn; nó cần thiết cho trang bạn đã yêu cầu xem, nên được đặt mà không hỏi bạn, và không dùng vào việc gì khác.

Quyền sử dụng micrô và camera do trình duyệt của bạn yêu cầu khi bạn dùng tin nhắn thoại hoặc cuộc gọi, và tách biệt với sự đồng ý cho phân tích.

Bạn có thể xóa hoặc chặn bộ nhớ trình duyệt và thu hồi quyền sử dụng micrô và camera trong cài đặt trình duyệt. Việc chặn bộ nhớ có thể khiến tính năng đăng nhập hoặc phiên mua sắm chung không hoạt động. Việc xóa bộ nhớ cục bộ không xóa các bản ghi trên máy chủ. Cookie và công cụ phân tích riêng của người bán được nêu trong thông báo của người bán đó.

Điều khoản dịch vụ

Các điều khoản này áp dụng cho các tính năng mua sắm cùng nhau, tài khoản và giao tiếp của Friendzy. Người bán phải có thẩm quyền để cài đặt và cấu hình ứng dụng. Người dùng phải có năng lực hoặc sự cho phép theo yêu cầu của pháp luật hiện hành. Giá và chu kỳ thanh toán của gói trả phí là những gì đã được chấp nhận trong quy trình đăng ký, cùng với điều khoản thanh toán của Shopify khi có liên quan. Các hợp đồng được thỏa thuận riêng với người bán vẫn tiếp tục có hiệu lực.

Bạn giữ các quyền đối với nội dung bạn đóng góp và cho phép chúng tôi xử lý, lưu trữ và truyền tải nội dung đó khi cần để cung cấp các tính năng bạn sử dụng. Chỉ chia sẻ thông tin mà bạn có quyền chia sẻ. Không sử dụng Friendzy cho hành vi trái pháp luật, quấy rối, mạo danh, thư rác, mã độc, truy cập trái phép hoặc gây hại cho trẻ em. Phần mềm và thương hiệu vẫn là tài sản của chủ sở hữu tương ứng.

Chúng tôi có thể gửi các thông báo cần thiết về dịch vụ, bảo mật và thanh toán. Việc tạo tài khoản không tự động đăng ký cho bạn nhận tiếp thị; các yêu cầu hiện hành về sự đồng ý và từ chối nhận vẫn được áp dụng.

Bảo trì, sự cố và thay đổi có thể ảnh hưởng đến khả năng sử dụng dịch vụ. Chúng tôi không cam kết hoạt động không gián đoạn hay tăng doanh số. Quyền truy cập có thể bị hạn chế khi cần thiết một cách hợp lý để xử lý hành vi sử dụng sai mục đích, mối đe dọa bảo mật, yêu cầu pháp lý hoặc vi phạm nghiêm trọng, kèm thông báo khi phù hợp và khả thi.

Bạn có thể ngừng sử dụng Friendzy; người bán có thể gỡ cài đặt thông qua Shopify. Hãy liên hệ với chúng tôi để yêu cầu xóa tài khoản hoặc dữ liệu. Việc ngừng sử dụng không xóa dữ liệu đang được lưu giữ hay các nghĩa vụ đã phát sinh.

Pháp luật Romania điều chỉnh các điều khoản này, tùy thuộc vào các biện pháp bảo vệ bắt buộc theo pháp luật hiện hành. Không điều gì ở đây loại trừ các quyền hoặc trách nhiệm không thể bị loại trừ một cách hợp pháp, bao gồm các biện pháp bảo vệ người tiêu dùng bắt buộc và quyền tiếp cận tòa án có thẩm quyền.

Thỏa thuận xử lý dữ liệu của chúng tôi là một phần của các điều khoản này. Thỏa thuận áp dụng cho dữ liệu cá nhân mà chúng tôi xử lý thay mặt cửa hàng, và cửa hàng chấp nhận thỏa thuận khi cài đặt Friendzy.

Quyền sở hữu phần mềm và giấy phép

Phần mềm của Friendzy, bao gồm tiện ích trên cửa hàng, trang quản trị dành cho người bán và các máy chủ, cùng với mã nguồn, thiết kế và tài liệu của chúng, thuộc sở hữu của SWARMSOFT S.R.L. và được bảo hộ quyền tác giả. Người bán cài đặt Friendzy chỉ nhận được một giấy phép có giới hạn, không độc quyền và không thể chuyển nhượng để chạy phần mềm trên cửa hàng của chính mình theo các điều khoản này, trong thời gian phần mềm còn được cài đặt.

Nếu không có sự cho phép bằng văn bản của SWARMSOFT S.R.L., không ai được sao chép, tái tạo, sửa đổi, dịch, chuyển đổi sang nền tảng khác, áp dụng kỹ thuật đảo ngược, dịch ngược mã (decompile) hoặc giải mã làm rối (deobfuscate) phần mềm, tạo tác phẩm phái sinh từ phần mềm, thu thập dữ liệu tự động (scraping) từ tiện ích hoặc trang quản trị, hoặc sử dụng phần mềm hay nội dung của phần mềm để huấn luyện, tinh chỉnh hoặc đánh giá các mô hình trí tuệ nhân tạo, hoặc làm dữ liệu đầu vào trong câu lệnh (prompt) gửi tới các mô hình đó.

Mọi hành vi vi phạm đều chấm dứt bất kỳ giấy phép nào được cấp theo các điều khoản này, và SWARMSOFT S.R.L. có thể áp dụng mọi biện pháp pháp lý hiện có, bao gồm yêu cầu gỡ bỏ, lệnh cấm của tòa án và yêu cầu bồi thường thiệt hại.

Các hạn chế này được áp dụng, trừ trường hợp và chỉ trong phạm vi pháp luật hiện hành cho phép rõ ràng một hành vi bất kể các điều khoản như vậy, ví dụ như việc dịch ngược mã thực sự cần thiết cho khả năng tương tác theo pháp luật của Liên minh Châu Âu. Yêu cầu cấp phép xin gửi tới [email protected].

Liên hệ và thay đổi

Hãy liên hệ với SWARMSOFT S.R.L. qua [email protected], hoặc qua biểu mẫu liên hệ của Friendzy, nếu bạn có câu hỏi hoặc yêu cầu về quyền riêng tư. Chúng tôi sẽ sửa đổi trang này và ngày cập nhật khi cách thức xử lý hoặc điều khoản thay đổi, gửi thông báo bổ sung khi cần thiết và xin sự đồng ý cho việc xử lý mới cần có sự đồng ý.