Chính sách bảo mật

ERP-X là sản phẩm của CÔNG TY TNHH GIANGDC (Mã số doanh nghiệp: 0108555825), trụ sở tại Tầng 2, Số 671 Trương Định, Phường Thịnh Liệt, Quận Hoàng Mai, Thành phố Hà Nội, Việt Nam. Chính sách này mô tả cách chúng tôi thu thập, sử dụng và bảo vệ thông tin của bạn khi sử dụng ERP-X và các tính năng tích hợp Facebook / Instagram / Messenger.

1. Thu thập Thông tin

Chúng tôi thu thập thông tin cần thiết để cung cấp dịch vụ:

• Thông tin tài khoản: tên, email, số điện thoại, thông tin doanh nghiệp.
• Dữ liệu nghiệp vụ bạn nhập vào ERP-X (nhân sự, khách hàng, đơn hàng, v.v.).
• Log truy cập: địa chỉ IP, trình duyệt, thời gian truy cập (nhằm bảo mật & gỡ lỗi).

2. Sử dụng Thông tin

Thông tin được sử dụng để: cung cấp dịch vụ, xác thực người dùng, hỗ trợ khách hàng, cải thiện sản phẩm, và gửi thông báo dịch vụ quan trọng (không phải marketing).

3. Bảo vệ Dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật tiêu chuẩn: mã hóa TLS/SSL khi truyền, mã hóa khi lưu trữ với dữ liệu nhạy cảm, firewall, kiểm soát truy cập theo vai trò, backup định kỳ, và audit log mọi hành động quản trị.

4. Chia sẻ Thông tin

Chúng tôi KHÔNG bán, KHÔNG cho thuê và KHÔNG chia sẻ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại, trừ trường hợp: (a) bạn đồng ý, (b) cần thiết để cung cấp dịch vụ bạn yêu cầu (VD nhà cung cấp hạ tầng cloud), hoặc (c) theo yêu cầu hợp pháp của cơ quan nhà nước.

5. Tích hợp Facebook / Instagram / Messenger

ERP-X cung cấp tính năng tích hợp hộp thoại đa kênh (omnichannel) cho phép bạn kết nối Facebook Page và Instagram Business Account để quản lý tin nhắn khách hàng tập trung. Khi bạn ủy quyền kết nối, chúng tôi sẽ thu thập và xử lý các dữ liệu sau từ Meta Platforms:

• Page Access Token & metadata: để xác thực và đồng bộ Page bạn sở hữu.
• Nội dung tin nhắn: tin nhắn khách hàng gửi đến Page (text, hình, file đính kèm) – chỉ để hiển thị cho agent của bạn trả lời.
• Thông tin người gửi: tên hiển thị, ảnh đại diện public của user nhắn tin với Page.
• Postbacks, delivery & read receipts: để hiển thị trạng thái tin nhắn.

Mục đích sử dụng: chỉ phục vụ tính năng hộp thoại đa kênh nội bộ doanh nghiệp của bạn. Chúng tôi KHÔNG dùng dữ liệu Facebook cho quảng cáo, KHÔNG bán cho bên thứ ba, KHÔNG dùng để huấn luyện mô hình AI công khai.

Lưu trữ: dữ liệu tin nhắn được lưu trên hạ tầng cloud của bạn (self-host) hoặc trên server bảo mật của ERP-X (managed), được mã hóa khi lưu và backup hằng ngày.

Tuân thủ: ERP-X tuân thủ Meta Platform Terms, Data Processing Terms và các quy định hiện hành về quyền riêng tư của người dùng Meta.

6. Cookie & Công nghệ tương tự

Xem chi tiết tại Chính sách Cookie.

7. Quyền của Bạn

Bạn có quyền:

• Truy cập, chỉnh sửa thông tin cá nhân.
• Yêu cầu xóa dữ liệu cá nhân — xem Hướng dẫn xóa dữ liệu.
• Yêu cầu xuất dữ liệu (data portability).
• Rút lại ủy quyền kết nối Facebook/Instagram bất kỳ lúc nào.
• Từ chối nhận email marketing.

8. Lưu trữ & Xóa dữ liệu

Dữ liệu được lưu trữ trong suốt thời gian bạn sử dụng dịch vụ. Khi bạn yêu cầu xóa hoặc hủy tài khoản, chúng tôi sẽ xóa dữ liệu cá nhân trong vòng 30 ngày, trừ phần được yêu cầu lưu trữ theo nghĩa vụ pháp lý (kế toán, thuế). Hướng dẫn chi tiết: /vi/data-deletion.

9. Trẻ em

ERP-X không hướng tới người dùng dưới 16 tuổi. Chúng tôi không cố ý thu thập thông tin trẻ em.

10. Thay đổi Chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Ngày cập nhật mới nhất luôn được hiển thị ở đầu trang. Thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo trong sản phẩm.

11. Liên hệ

Mọi câu hỏi về quyền riêng tư, dữ liệu cá nhân, hoặc yêu cầu xóa dữ liệu:

• Email: support@erp-x.com
• Điện thoại: 0363 417 668
• Địa chỉ: Tầng 2, Số 671 Trương Định, Phường Thịnh Liệt, Quận Hoàng Mai, Hà Nội, Việt Nam