Bảo vệ dữ liệu Shopee Open Platform
Phần này quy định cách ChatMai xử lý dữ liệu nhận được qua API của Shopee Open Platform, tuân thủ Quy tắc đối tác nền tảng và Chính sách bảo vệ dữ liệu của Shopee.
Thông tin bên kiểm soát dữ liệu
Bên kiểm soát dữ liệu chịu trách nhiệm về dữ liệu cá nhân được xử lý qua ContentVelo (tạo nội dung AI cho Facebook) và ChatMai (hộp thư hợp nhất) là:
NB Digital Co., LTD.
10 Soi Inthamara 18, Ratchadaphisek, Din Daeng, Bangkok 10400, Thailand (head office) · Taxpayer identification number 0105568176336
Email: [email protected]
Cán bộ bảo vệ dữ liệu: [email protected]
Biện pháp bảo vệ dữ liệu
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu của bạn trên cả hai nền tảng:
Biện pháp kỹ thuật
- HTTPS cho mọi yêu cầu, HTTP thường bị chuyển hướng và HSTS được gửi ở môi trường production. Các phiên bản TLS được cung cấp là thuộc tính của hạ tầng lưu trữ, không phải của ứng dụng
- Không có mã hóa ở mức ứng dụng cho dữ liệu lưu trữ: mã API và nội dung được lưu ở dạng đọc được, được bảo vệ bởi máy chủ cơ sở dữ liệu và hạ tầng lưu trữ
- Các yêu cầu làm thay đổi tài khoản đều mang mã chống giả mạo, và cookie phiên không bị lộ cho script cũng không được gửi sang trang khác
- Mỗi commit đều được build và chạy bộ kiểm thử tự động. Chúng tôi không chạy quét lỗ hổng tự động hay kiểm toán phụ thuộc theo lịch
Biện pháp tổ chức
- Kiểm soát truy cập theo vai trò (RBAC) cho hệ thống vận hành
- Đào tạo bảo vệ dữ liệu bắt buộc cho toàn bộ nhân sự
- Nguyên tắc đặc quyền tối thiểu cho mọi tài khoản hệ thống
- Ghi nhật ký kiểm toán các thao tác trong tài khoản, kèm người dùng, thời điểm, địa chỉ IP và trình duyệt
Dữ liệu nền tảng Shopee
Các nhóm dữ liệu Shopee
| Nhóm | Dữ liệu cụ thể | Mục đích |
|---|---|---|
| Thông tin gian hàng | ID gian hàng, tên gian hàng, ID người dùng đã uỷ quyền | Nhận diện và xác thực gian hàng của người bán trong ChatMai |
| Hội thoại | Tin nhắn giữa người bán và người mua, dấu thời gian | Hiển thị hội thoại trong hộp thư hợp nhất và cho phép trả lời |
| Thông tin đơn hàng | Mã đơn, trạng thái, mã vận đơn | Hiển thị bối cảnh đơn hàng bên cạnh hội thoại với khách |
| Thông tin người mua | Tên người dùng của người mua, ID người mua (chỉ theo những gì API Shopee cung cấp) | Nhận diện người mua trong hội thoại; không bao giờ dùng để liên hệ trực tiếp |
Lưu giữ dữ liệu Shopee (tối đa 90 ngày)
Tuân thủ nghiêm ngặt chính sách Shopee Open Platform, mọi dữ liệu Shopee chỉ được giữ tối đa 90 ngày:
- Tin nhắn hội thoại và dữ liệu người mua: xoá vĩnh viễn sau 90 ngày bằng phương pháp xoá an toàn
- Tham chiếu đơn hàng: xoá sau 90 ngày, chỉ giữ lại số liệu đã ẩn danh
- Người bán có thể kích hoạt xoá ngay bằng cách ngắt kết nối gian hàng Shopee khỏi ChatMai
Tiêu huỷ dữ liệu an toàn
- Hồ sơ điện tử được ghi đè bằng xoá mật mã theo hướng dẫn NIST SP 800-88
- Bản ghi cơ sở dữ liệu bị xoá vĩnh viễn, có nhật ký giao dịch xác nhận việc gỡ bỏ
- Bản sao lưu được luân chuyển loại bỏ trong vòng 90 ngày — không dữ liệu Shopee nào tồn tại quá khung thời gian này
Những điều nghiêm cấm
Chúng tôi không bao giờ dùng dữ liệu Shopee để: liên hệ người mua ngoài kênh tin nhắn Shopee, bán hoặc chia sẻ dữ liệu cho bên thứ ba, dựng hồ sơ người mua phục vụ quảng cáo, hay bất kỳ mục đích nào không được Điều khoản dịch vụ của Shopee cho phép.
Liên hệ với chúng tôi
Với bất kỳ câu hỏi nào về Chính sách bảo vệ dữ liệu này, về quyền của bạn, hoặc về cách chúng tôi xử lý dữ liệu: