Chính sách bảo mật

ChatyFunnel là bên chịu trách nhiệm xử lý dữ liệu cá nhân được thu thập qua nền tảng và trang web của mình. Để liên hệ với chúng tôi về bảo vệ dữ liệu, vui lòng viết cho chúng tôi từ trang liên hệ.

• Dữ liệu tài khoản: tên, email, điện thoại và công ty khi bạn yêu cầu thông tin hoặc tạo tài khoản.
• Dữ liệu sử dụng: thông tin kỹ thuật về cách bạn tương tác với nền tảng (trang đã truy cập, hành động, thiết bị và trình duyệt).
• Dữ liệu liên lạc: tin nhắn trao đổi với khách hàng qua các kênh kết nối (WhatsApp, v.v.).

Chúng tôi xử lý dữ liệu của bạn để cung cấp dịch vụ đã ký kết, quản lý đăng ký và hỗ trợ, cải thiện nền tảng, gửi thông tin liên quan đến dịch vụ và tuân thủ nghĩa vụ pháp lý.

Cơ sở pháp lý của việc xử lý là thực hiện hợp đồng khi bạn là khách hàng, sự đồng ý của bạn khi bạn yêu cầu thông tin hoặc đăng ký nhận thông tin và lợi ích hợp pháp của chúng tôi để đảm bảo an ninh và cải tiến liên tục dịch vụ.

Chúng tôi lưu trữ dữ liệu của bạn trong khi bạn duy trì mối quan hệ tích cực với ChatyFunnel. Khi bạn không còn là khách hàng, chúng tôi sẽ chặn dữ liệu trong các khoảng thời gian pháp lý áp dụng và sau đó xóa an toàn.

Chúng tôi không chuyển giao dữ liệu của bạn cho bên thứ ba trừ nghĩa vụ pháp lý. Để cung cấp dịch vụ, chúng tôi có thể sử dụng các nhà cung cấp công nghệ (lưu trữ, phân tích, nhắn tin) hoạt động như các đơn vị xử lý theo hợp đồng và với các đảm bảo phù hợp.

Bạn có thể thực hiện bất cứ lúc nào các quyền truy cập, sửa đổi, xóa, phản đối, hạn chế và di chuyển bằng cách viết cho chúng tôi từ trang liên hệ. Nếu bạn cảm thấy quyền của mình không được tôn trọng, bạn có thể gửi khiếu nại đến cơ quan giám sát có thẩm quyền.

Chúng tôi có thể cập nhật chính sách này để phản ánh các thay đổi pháp lý hoặc cải tiến dịch vụ. Chúng tôi sẽ đăng phiên bản cập nhật trên cùng trang này, ghi rõ ngày sửa đổi gần nhất.

We apply industry-standard technical and organizational measures to safeguard user data, including:

• Encryption of data in transit using HTTPS/TLS on all endpoints.
• Encryption of sensitive data at rest where applicable, using provider-managed keys.
• Secure authentication and authorization based on hashed credentials and short-lived session tokens.
• Access controls following least-privilege principles, enforced through role-based permissions and row-level security in our database.
• Hosting on hardened cloud infrastructure with physical and network security controls.
• Firewalls, continuous monitoring and audit logging to detect and respond to unauthorized access attempts.
• Regular security updates, dependency patching and vulnerability reviews.
• Automated backups and documented disaster recovery procedures.

When you connect a Google account to ChatyFunnel, we handle Google user data with the following commitments:

• We only request the Google OAuth scopes strictly necessary for the features you enable.
• Google user data is used solely to provide the functionality you have requested.
• We do not sell Google user data.
• We do not use Google user data for advertising purposes.
• We do not share Google user data with third parties, except with sub-processors strictly required to operate the service or when legally required to do so.
• Our use and transfer of information received from Google APIs adhere to the Google API Services User Data Policy, including the Limited Use requirements.

We retain user data only for as long as it is necessary to provide the service or to meet legal, accounting or reporting obligations. You may request the deletion of your account and associated personal data at any time from the contact page. Once deletion is confirmed, data is securely erased from our production systems and removed from backups within the standard rotation period, unless retention is required by applicable law.

• Only authorized ChatyFunnel personnel can access user data, and only when strictly required to operate, support or secure the service.
• Access is restricted according to documented business need and role.
• Administrative access is authenticated with strong credentials, logged and monitored for anomalous activity.

To deliver the service we rely on trusted providers that act as data processors under contractual guarantees, including cloud hosting, database, email delivery, analytics and payment processing (for example providers such as Google Cloud, AWS, Supabase, Stripe or Cloudflare, where applicable). These providers maintain their own security certifications and safeguards, and are only allowed to process data as necessary to perform the contracted services.

We continuously monitor our systems for security incidents. If a data breach affecting personal information occurs, we will investigate promptly, contain the incident and notify affected users and the relevant supervisory authorities without undue delay, in accordance with applicable data protection laws.

Protecting user privacy and data security is a core priority for ChatyFunnel. We continuously review, test and improve our security practices, policies and infrastructure to keep user information safe and to remain aligned with the expectations of our users and with evolving regulatory requirements.