Chính sách bảo mật

1. iFan giữ dữ liệu gì của bạn

Dữ liệu tài khoản: email, tên hiển thị, mật khẩu đã mã hoá một chiều (iFan không đọc được mật khẩu của bạn, kể cả khi muốn).

Dữ liệu tiệm bạn tự nhập hoặc phát sinh khi dùng: hồ sơ khách hàng, số điện thoại, tin nhắn hội thoại, ghi chú nội bộ, cơ hội bán hàng, số tiền giao dịch, hoạt động của nhân viên.

Dữ liệu kỹ thuật tối thiểu để hệ thống chạy: thời điểm đăng nhập, địa chỉ IP dùng cho chốt chặn chống dò mật khẩu, nhật ký lỗi.

iFan KHÔNG đặt mã theo dõi quảng cáo của bên thứ ba trong khu làm việc, và KHÔNG bán dữ liệu của bạn cho bất kỳ ai.

2. Dữ liệu nằm ở đâu

Cơ sở dữ liệu đặt tại Singapore (Supabase, hạ tầng Amazon Web Services vùng ap-southeast-1). Máy chủ chạy web đặt cùng vùng Singapore (Vercel).

Toàn bộ đường truyền được mã hoá. Kết nối tới cơ sở dữ liệu dùng chứng chỉ ghim sẵn, không chấp nhận chứng chỉ lạ.

3. Ai xem được dữ liệu tiệm bạn

Chỉ những người bạn mời vào tiệm, và chỉ trong phạm vi vai trò bạn cấp. Nhân viên thường không xem được dữ liệu ngoài phần việc của họ.

Cách ly giữa các tiệm được thực thi ở tầng cơ sở dữ liệu, không phải ở tầng giao diện — nghĩa là kể cả khi phần mềm có lỗi hiển thị thì tiệm A vẫn không đọc được dữ liệu tiệm B. Chốt này được kiểm tự động 178 phép mỗi lần cập nhật phần mềm.

Đội ngũ iFan chỉ truy cập dữ liệu tiệm bạn khi bạn yêu cầu hỗ trợ và mô tả một sự cố cụ thể.

4. Cookie iFan đặt trên máy bạn

Khi bạn mở trang giới thiệu để đọc mà chưa đăng nhập và chưa trả lời dải xin phép ở chân trang: iFan đặt 0 cookie. Không một cái nào. Bấm "Không đo" thì trên máy bạn còn đúng 1 cookie — chính cái ghi câu trả lời đó, không có gì thêm. Bấm "Đồng ý đo" thì có thêm cookie của Google Analytics. Cả ba trường hợp bạn tự kiểm được trong 30 giây bằng cửa sổ ẩn danh của chính trình duyệt bạn.

Trước đây iFan không dựng dải hỏi "bạn có đồng ý cookie không", vì hỏi xin phép cho số không là làm phiền bạn mà không bảo vệ thêm được gì. Nay iFan có dựng, và lý do rất đơn giản: trang giới thiệu đã cắm Google Analytics để đếm lượt xem. Đó là thứ đo thật, nên phải xin phép thật. Chưa trả lời thì mặc định là KHÔNG đo — im lặng không được tính là đồng ý, và iFan không nạp một byte nào của Google trước khi bạn bấm đồng ý.

Câu trả lời của bạn cho dải xin phép ("ifan_do_gg", 365 ngày): ghi đúng một thứ — bạn có cho đo hay không. Bắt buộc phải có thì iFan mới nhớ được câu trả lời của bạn; không có nó thì lần nào bạn vào cũng bị hỏi lại. Cookie này chỉ chứa lựa chọn của bạn, không nối với quảng cáo, và vẫn có kể cả khi bạn chọn "Không đo" — vì chính nó là chỗ ghi chữ "không" đó. Đổi ý lúc nào cũng được, ngay trên trang này.

Vé giữ đăng nhập (400 ngày): mọc khi bạn đăng nhập, để bạn khỏi nhập mật khẩu lại mỗi lần mở. Bắt buộc phải có thì phần mềm mới chạy. Xoá nó thì bạn bị đăng xuất, không mất dữ liệu gì.

Ngôn ngữ bạn chọn (365 ngày): chỉ mọc khi bạn tự đổi tiếng Việt / tiếng Anh. Không bấm đổi thì không có.

Mã lời mời đang chờ, và email cho nút "gửi lại thư" (1 giờ): chỉ mọc khi bạn mở một đường dẫn lời mời, hoặc vừa bấm gửi ở màn Đăng ký / Quên mật khẩu. Cố ý dùng cookie thay vì đưa email lên thanh địa chỉ, vì địa chỉ trang nằm lại trong lịch sử máy và nhật ký máy chủ.

Dấu khách vãng lai ở trang mặt tiền tiệm (365 ngày): chỉ mọc khi khách bấm gửi biểu mẫu liên hệ, để tiệm nhận ra hai lần gửi là cùng một người. Không đi theo khách sang trang nào khác, không nối với quảng cáo.

Đo cách bạn dùng phần mềm (365 ngày, PostHog): CHỈ trong khu đã đăng nhập, ghi lại bạn mở màn nào để iFan biết chỗ nào khó dùng. Không quay lại màn hình của bạn, và chữ trên màn được che trước khi gửi đi. Cookie này KHÔNG bắt buộc để phần mềm chạy — và bạn tắt được nó ngay trong phần mềm, ở Cài đặt › Quyền riêng tư. Tắt xong thì iFan ngừng gửi VÀ xoá luôn cookie này khỏi máy bạn, chứ không phải chỉ ngừng gửi mà vẫn để lại dấu.

Google Analytics ("_ga" và "_ga_<mã>", 2 năm): CHỈ mọc sau khi bạn bấm "Đồng ý đo" trên dải xin phép. Chưa bấm, hoặc bấm "Không đo", thì không có. Đây là cookie của Google chứ không phải của iFan, và Google dùng được nó để nhận ra bạn trên trang khác. Cookie này KHÔNG bắt buộc để phần mềm chạy.

Cookie quảng cáo: iFan không đặt cái nào. Trang cũng không có nút mạng xã hội nào, nên không có cookie của mạng xã hội. Riêng cookie theo dõi bạn sang trang khác thì nói thẳng, không giấu sau chữ nhỏ: nếu bạn bấm "Đồng ý đo", cookie Google Analytics ở trên thuộc đúng loại đó. Đấy chính là lý do iFan phải hỏi bạn trước thay vì tự cắm, và là lý do bạn từ chối được — lúc đầu ở dải xin phép, và bất cứ lúc nào sau đó ngay trên trang này.

Riêng chế độ sáng / tối được nhớ bằng ô nhớ của trình duyệt chứ không phải cookie, và chỉ ghi khi bạn tự đổi.

5. Dịch vụ bên thứ ba iFan có gửi dữ liệu sang

Zalo: khi bạn nối Zalo Official Account, tin nhắn đi và về giữa tiệm bạn và khách được truyền qua hệ thống Zalo theo đúng quy định của Zalo.

Supabase và Vercel: lưu trữ và vận hành, như mục trên.

Trợ lý AI: chỉ hoạt động khi bạn bật. Khi bật, nội dung hội thoại bạn chọn được gửi tới nhà cung cấp mô hình để sinh gợi ý. Nội dung này KHÔNG được dùng để huấn luyện mô hình.

Sentry: nhận báo cáo lỗi và số đo tốc độ trang, kể cả từ trang giới thiệu công khai. iFan cố ý KHÔNG gửi kèm dữ liệu cá nhân sang đây, và KHÔNG bật tính năng quay lại màn hình của Sentry. Sentry không đặt cookie nào trên máy bạn. Bạn tắt được việc gửi này ở Cài đặt › Quyền riêng tư; nói thẳng phạm vi: tắt xong thì lỗi từ trình duyệt của bạn trong khu đã đăng nhập không được gửi nữa, còn lỗi xảy ra trên trang giới thiệu công khai — lúc iFan chưa biết bạn là ai — thì vẫn được gửi.

PostHog: nhận số liệu về việc bạn mở màn nào trong khu đã đăng nhập, như mục cookie ở trên đã nói. Không nhận tên khách, số điện thoại hay nội dung tin nhắn. Tắt được ở Cài đặt › Quyền riêng tư.

Google Analytics: chỉ nhận dữ liệu sau khi bạn bấm "Đồng ý đo" trên dải xin phép ở trang giới thiệu. Chưa đồng ý thì iFan không nạp mã của Google, nên không có gì để gửi đi cả — không phải "có nạp nhưng không gửi". Khi bạn đồng ý, Google nhận đường dẫn trang bạn đang xem và thông tin chung về thiết bị và vùng của bạn. Không nhận tên bạn, không nhận email, không nhận dữ liệu tiệm bạn. Đổi ý được bất cứ lúc nào ngay trên trang này.

Ngoài các mục trên, iFan không gửi dữ liệu của bạn đi đâu khác. iFan không bán dữ liệu của bạn cho bất kỳ ai, và không đổi dữ liệu lấy quảng cáo.

6. Bạn có quyền gì

Tải về: xuất danh sách khách hàng ra Excel bất cứ lúc nào, ngay trong phần mềm.

Sửa và xoá: sửa hoặc xoá từng hồ sơ trong phần mềm.

Xoá toàn bộ: yêu cầu xoá sạch tiệm và mọi dữ liệu bên trong. iFan xử lý trong vòng 30 ngày và xác nhận lại bằng email.

Rút lại: tắt trợ lý AI hoặc ngắt kênh Zalo bất cứ lúc nào, không cần lý do.

7. Giữ dữ liệu bao lâu

Trong suốt thời gian tiệm bạn còn hoạt động trên iFan.

Sau khi bạn ngừng dùng: dữ liệu được giữ thêm 90 ngày để bạn đổi ý hoặc lấy lại, sau đó xoá.

Nhật ký kỹ thuật (đăng nhập, lỗi) giữ tối đa 90 ngày.

8. Khi có sự cố rò rỉ

Nếu xảy ra rò rỉ dữ liệu ảnh hưởng tới tiệm bạn, iFan báo cho bạn bằng email trong vòng 72 giờ kể từ khi phát hiện, kèm phạm vi ảnh hưởng và việc bạn nên làm.