Bảo vệ dữ liệu và tuân thủ PDPA
Cách chúng tôi bảo vệ dữ liệu cá nhân của bạn trên cả ContentVelo lẫn ChatMai, tuân thủ Luật Bảo vệ dữ liệu cá nhân Thái Lan B.E. 2562 (PDPA) và các yêu cầu của Shopee Open Platform.
Thông tin bên kiểm soát dữ liệu
Bên kiểm soát dữ liệu chịu trách nhiệm về dữ liệu cá nhân được xử lý qua ContentVelo (tạo nội dung AI cho Facebook) và ChatMai (hộp thư hợp nhất) là:
NB Digital Co., LTD.
Bangkok, Thái Lan
Email: [email protected]
Cán bộ bảo vệ dữ liệu: [email protected]
Cơ sở pháp lý của việc xử lý (PDPA)
Theo PDPA của Thái Lan, chúng tôi xử lý dữ liệu cá nhân dựa trên các căn cứ hợp pháp sau:
- Sự đồng ý — Bạn đồng ý rõ ràng cho việc xử lý dữ liệu khi tạo tài khoản, kết nối nền tảng mạng xã hội, hoặc cấp quyền tích hợp Shopee/Facebook.
- Cần thiết cho hợp đồng — Việc xử lý cần để cung cấp các dịch vụ ContentVelo và ChatMai mà bạn đã đăng ký.
- Lợi ích chính đáng — Phân tích, cải thiện dịch vụ và phòng chống gian lận, trong phạm vi không lấn át quyền của bạn.
- Nghĩa vụ pháp lý — Tuân thủ pháp luật Thái Lan, quy định thuế và yêu cầu của các nền tảng đối tác.
Dữ liệu chúng tôi thu thập theo nền tảng
Tuỳ nền tảng bạn dùng, chúng tôi thu thập và xử lý các nhóm dữ liệu khác nhau:
| Nền tảng | Nhóm dữ liệu | Mục đích |
|---|---|---|
| ContentVelo | Token trang Facebook, nội dung do AI tạo, số liệu bài đăng, hồ sơ người dùng (tên, email), thông tin thanh toán | Tạo nội dung bằng AI, lên lịch, đăng lên Facebook, phân tích mức sử dụng |
| ChatMai | Hội thoại trên các nền tảng (Shopee, LINE, Facebook Messenger), bối cảnh đơn hàng, định danh người mua/người gửi, dữ liệu cộng tác nhóm | Nhắn tin trong hộp thư hợp nhất, gợi ý trả lời tự động bằng AI, phân tích hội thoại |
Biện pháp bảo vệ dữ liệu
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu của bạn trên cả hai nền tảng:
lock Biện pháp kỹ thuật
- Mã hoá TLS 1.3 cho toàn bộ dữ liệu khi truyền
- Mã hoá AES-256 cho toàn bộ dữ liệu khi lưu, gồm cả token API và tin nhắn
- Tường lửa ứng dụng web (WAF) và chống DDoS
- Quét lỗ hổng tự động và kiểm tra phụ thuộc hằng tuần
groups Biện pháp tổ chức
- Kiểm soát truy cập theo vai trò (RBAC) cho hệ thống vận hành
- Đào tạo bảo vệ dữ liệu bắt buộc cho toàn bộ nhân sự
- Nguyên tắc đặc quyền tối thiểu cho mọi tài khoản hệ thống
- Ghi nhật ký kiểm toán đầy đủ cho mọi lần truy cập dữ liệu
Chính sách lưu giữ dữ liệu
Chúng tôi chỉ giữ dữ liệu cá nhân trong thời gian cần thiết. Thời hạn lưu giữ khác nhau tuỳ loại dữ liệu và yêu cầu của nền tảng:
| Loại dữ liệu | Thời hạn lưu giữ | Xử lý sau khi hết hạn |
|---|---|---|
| Dữ liệu tài khoản | Cho đến khi xoá tài khoản | Xoá vĩnh viễn trong vòng 30 ngày |
| Nội dung do AI tạo | Cho đến khi người dùng xoá | Xoá vĩnh viễn khỏi mọi nơi lưu trữ |
| Tin nhắn Shopee/nền tảng | Tối đa 90 ngày | Xoá an toàn theo NIST SP 800-88 |
| Token truy cập API | Cho đến khi bị thu hồi hoặc hết hạn | Xoá ngay khi bị thu hồi |
Quyền của bạn theo PDPA
Với tư cách chủ thể dữ liệu theo PDPA của Thái Lan, bạn có các quyền sau đối với dữ liệu cá nhân của mình:
Yêu cầu một bản sao toàn bộ dữ liệu cá nhân chúng tôi lưu về bạn trên cả hai nền tảng.
Sửa dữ liệu cá nhân không chính xác hoặc chưa đầy đủ trong tài khoản của bạn.
Yêu cầu xoá dữ liệu cá nhân của bạn. Được xử lý trong vòng 30 ngày.
Phản đối việc xử lý dữ liệu dựa trên lợi ích chính đáng.
Nhận dữ liệu của bạn ở định dạng có cấu trúc, máy đọc được.
Rút lại sự đồng ý bất cứ lúc nào. Ngắt kết nối các nền tảng trong phần cài đặt.
Để thực hiện các quyền của mình, hãy liên hệ Cán bộ bảo vệ dữ liệu của chúng tôi tại [email protected] hoặc dùng biểu mẫu liên hệ về quyền riêng tư. Với dữ liệu riêng của Shopee, bạn cũng có thể thu hồi quyền qua Shopee Seller Centre.
Chuyển dữ liệu ra nước ngoài
Dữ liệu của bạn có thể được chuyển và xử lý ở ngoài Thái Lan cho các mục đích sau:
- Xử lý AI qua OpenAI (Hoa Kỳ) và Google Gemini — chỉ để tạo nội dung, các nhà cung cấp AI không lưu dữ liệu cá nhân
- Hạ tầng lưu trữ đám mây với trung tâm dữ liệu đạt chuẩn an ninh quốc tế (ISO 27001)
- Mọi lần chuyển đều được bảo vệ bằng các biện pháp bảo đảm thoả đáng theo Điều 28 PDPA
Ứng phó vi phạm dữ liệu
Khi xảy ra sự cố an ninh ảnh hưởng dữ liệu cá nhân, chúng tôi tuân theo quy trình ứng phó nghiêm ngặt:
- Khoanh vùng ngay — Cô lập hệ thống bị ảnh hưởng trong vòng 1 giờ. Thu hồi ngay các token bị lộ.
- Thông báo nền tảng — Báo cho đội an ninh của Shopee và các nền tảng liên quan trong vòng 24 giờ.
- Thông báo cơ quan quản lý — Báo PDPC trong vòng 72 giờ theo yêu cầu của PDPA.
- Thông báo người dùng — Tất cả người dùng bị ảnh hưởng được báo ngay, kèm phạm vi sự cố và các bước khắc phục.
ChatMai tích hợp với Shopee Open Platform để cung cấp hộp thư hợp nhất cho người bán Shopee. Phần này nói cụ thể về cách chúng tôi xử lý dữ liệu nhận qua API của Shopee, tuân thủ Quy tắc đối tác nền tảng và Chính sách bảo vệ dữ liệu của Shopee.
Các nhóm dữ liệu Shopee
| Nhóm | Dữ liệu cụ thể | Mục đích |
|---|---|---|
| Thông tin gian hàng | ID gian hàng, tên gian hàng, ID người dùng đã uỷ quyền | Nhận diện và xác thực gian hàng của người bán trong ChatMai |
| Hội thoại | Tin nhắn giữa người bán và người mua, dấu thời gian | Hiển thị hội thoại trong hộp thư hợp nhất và cho phép trả lời |
| Thông tin đơn hàng | Mã đơn, trạng thái, mã vận đơn | Hiển thị bối cảnh đơn hàng bên cạnh hội thoại với khách |
| Thông tin người mua | Tên người dùng của người mua, ID người mua (chỉ theo những gì API Shopee cung cấp) | Nhận diện người mua trong hội thoại; không bao giờ dùng để liên hệ trực tiếp |
Lưu giữ dữ liệu Shopee (tối đa 90 ngày)
Tuân thủ nghiêm ngặt chính sách Shopee Open Platform, mọi dữ liệu Shopee chỉ được giữ tối đa 90 ngày:
- Tin nhắn hội thoại và dữ liệu người mua: xoá vĩnh viễn sau 90 ngày bằng phương pháp xoá an toàn
- Tham chiếu đơn hàng: xoá sau 90 ngày, chỉ giữ lại số liệu đã ẩn danh
- Người bán có thể kích hoạt xoá ngay bằng cách ngắt kết nối gian hàng Shopee khỏi ChatMai
Tiêu huỷ dữ liệu an toàn
- Hồ sơ điện tử được ghi đè bằng xoá mật mã theo hướng dẫn NIST SP 800-88
- Bản ghi cơ sở dữ liệu bị xoá vĩnh viễn, có nhật ký giao dịch xác nhận việc gỡ bỏ
- Bản sao lưu được luân chuyển loại bỏ trong vòng 90 ngày — không dữ liệu Shopee nào tồn tại quá khung thời gian này
warning Những điều nghiêm cấm
Chúng tôi không bao giờ dùng dữ liệu Shopee để: liên hệ người mua ngoài kênh tin nhắn Shopee, bán hoặc chia sẻ dữ liệu cho bên thứ ba, dựng hồ sơ người mua phục vụ quảng cáo, hay bất kỳ mục đích nào không được Điều khoản dịch vụ của Shopee cho phép.
Bảo mật và tuân thủ
Chúng tôi triển khai các biện pháp bảo mật toàn diện trên cả ContentVelo lẫn ChatMai để bảo vệ dữ liệu của bạn ở mọi lớp hạ tầng.
lock Xử lý dữ liệu
- Mọi token và thông tin xác thực được mã hoá AES-256 khi lưu
- Thu thập dữ liệu ở mức tối thiểu — chỉ lưu những gì cần thiết
- Cách ly hoàn toàn dữ liệu workspace giữa các khách hàng
key An toàn token
- Dùng OAuth 2.0 cho mọi kết nối nền tảng (Facebook, Shopee, LINE)
- Tự động xoay vòng token và luồng làm mới an toàn
- Thu hồi quyền bất cứ lúc nào trong phần cài đặt tài khoản
history Kiểm toán và giám sát
- Lịch sử đầy đủ mọi thao tác về nội dung và đăng bài
- Nhật ký truy cập chi tiết kèm người dùng, dấu thời gian và loại thao tác
- Vết kiểm toán có thể xuất ra để báo cáo tuân thủ
verified Tình trạng tuân thủ
Khiếu nại
Nếu bạn cho rằng quyền bảo vệ dữ liệu của mình bị xâm phạm, bạn có thể khiếu nại với chúng tôi trước, hoặc trực tiếp với cơ quan quản lý:
Uỷ ban Bảo vệ dữ liệu cá nhân (PDPC)
Bạn có quyền khiếu nại với PDPC nếu cho rằng chúng tôi đã vi phạm quyền của bạn theo Luật Bảo vệ dữ liệu cá nhân B.E. 2562.
Liên hệ với chúng tôi
Với bất kỳ câu hỏi nào về Chính sách bảo vệ dữ liệu này, về quyền của bạn, hoặc về cách chúng tôi xử lý dữ liệu: