[chưa khai] (mã số thuế [chưa khai], địa chỉ [chưa khai]) vận hành nền tảng Mitaa tại mitaa.vn ("Mitaa", "chúng tôi"). Chính sách này nói chúng tôi xử lý dữ liệu cá nhân thế nào, theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định liên quan.
01Hai vai trò của Mitaa
- Bên Kiểm soát dữ liệu với dữ liệu của chủ cửa hàng và nhân viên dùng Mitaa: tài khoản, thông tin thanh toán gói dịch vụ, thông tin xuất hoá đơn.
- Bên Xử lý dữ liệu thay cho từng cửa hàng với dữ liệu khách hàng CỦA cửa hàng (người mua trên Zalo Mini App, người nhắn tin với chatbot). Cửa hàng là Bên Kiểm soát dữ liệu đó, chịu trách nhiệm thông báo và xin đồng ý của khách hàng của mình; Mitaa chỉ xử lý theo chức năng cửa hàng bật và theo chỉ dẫn của cửa hàng.
02Dữ liệu chúng tôi xử lý
- Tài khoản chủ cửa hàng: email, tên, mật khẩu (chỉ lưu dạng băm một chiều, không ai đọc được), nhật ký đăng nhập (thời điểm, địa chỉ IP, loại thiết bị).
- Thanh toán gói: số tiền, nội dung chuyển khoản, mã giao dịch ngân hàng do dịch vụ đối soát gửi về. Chúng tôi KHÔNG nhận và KHÔNG lưu số thẻ hay mật khẩu ngân hàng.
- Xuất hoá đơn VAT: tên, mã số thuế, địa chỉ, email nhận hoá đơn do cửa hàng khai.
- Dữ liệu của cửa hàng (cửa hàng nhập hoặc phát sinh khi khách dùng): sản phẩm, đơn hàng, tên và số điện thoại khách, địa chỉ giao hàng, mã định danh Zalo của khách, nội dung hội thoại với chatbot trên Messenger, Instagram, Zalo OA, khung chat website, ảnh và tệp khách gửi.
- Số đo sử dụng mini app: lượt xem màn, bước đặt hàng — không kèm tên hay số điện thoại.
03Mục đích
Cung cấp và duy trì dịch vụ; xác thực đăng nhập và chống truy cập trái phép; thu tiền, gia hạn, xuất hoá đơn; gửi thư về tài khoản, hạn gói, hoá đơn; hỗ trợ kỹ thuật khi cửa hàng yêu cầu; tuân thủ nghĩa vụ pháp luật (kế toán, thuế). Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu khách hàng của cửa hàng cho quảng cáo của mình.
04Bên thứ ba cùng xử lý
- Zalo (Công ty VNG): nền tảng chạy mini app, Zalo OA, đăng nhập Zalo.
- Meta Platforms: Messenger và Instagram — khi cửa hàng kết nối trang Facebook.
- OpenAI: chatbot gửi nội dung hội thoại cần trả lời tới dịch vụ AI của OpenAI để soạn câu trả lời. Dữ liệu này được chuyển ra nước ngoài; OpenAI không dùng dữ liệu gửi qua API để huấn luyện mô hình theo điều khoản API của họ.
- SePay và ngân hàng: đối soát tiền chuyển khoản.
- Đơn vị vận chuyển, phần mềm bán hàng (nhanh.vn và các bên khác) — chỉ khi cửa hàng bật kết nối.
- Nhà cung cấp hạ tầng máy chủ và thư điện tử của Mitaa.
05Lưu trữ và bảo vệ
Dữ liệu mỗi cửa hàng nằm trong một cơ sở dữ liệu riêng; kết nối mã hoá HTTPS; mật khẩu băm scrypt; trang quản trị nền tảng bắt buộc xác thực hai lớp. Thời hạn lưu: trong suốt thời gian dùng dịch vụ; khi mọi gói đã hết hạn hơn 30 ngày, chúng tôi báo chủ cửa hàng và có thể xoá vĩnh viễn dữ liệu cửa hàng sau ít nhất 7 ngày. Chứng từ thanh toán và hoá đơn được giữ theo thời hạn của pháp luật kế toán.
06Quyền của chủ thể dữ liệu
Bạn có quyền được biết, đồng ý hoặc rút lại đồng ý, truy cập, chỉnh sửa, xoá, hạn chế xử lý, phản đối xử lý, khiếu nại theo Nghị định 13/2023/NĐ-CP. Khách hàng của một cửa hàng xin liên hệ cửa hàng đó trước; Mitaa hỗ trợ cửa hàng thực hiện. Yêu cầu xoá dữ liệu: xem trang Xoá dữ liệu. Chúng tôi trả lời trong 72 giờ và xử lý trong thời hạn pháp luật quy định.
07Liên hệ
Email: [chưa khai] · Điện thoại: [chưa khai] · Địa chỉ: [chưa khai]