Legal

Chính sách bảo mật

Cập nhật lần cuối: ngày 12 tháng 11 năm 2026. Chúng tôi hiểu rõ bạn coi trọng thông tin cá nhân và quyền riêng tư. Chính sách này giải thích cách SoarSCRM thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin của bạn, cũng như các quyền mà bạn có. Vui lòng đọc kỹ trước khi sử dụng dịch vụ; chính sách này được áp dụng cùng với Thỏa thuận dịch vụ người dùng.

Điều 1. Phạm vi áp dụng của chính sách

Chính sách này áp dụng cho thông tin bạn cung cấp hoặc tạo ra thông qua trang web chính thức, ứng dụng máy tính và các dịch vụ liên quan của SoarSCRM. Thông tin do các nền tảng bên thứ ba mà bạn kết nối qua SoarSCRM (như WhatsApp, Telegram, LINE) tự thu thập sẽ áp dụng chính sách quyền riêng tư của nền tảng đó.

Điều 2. Thông tin chúng tôi thu thập

1. Thông tin tài khoản: các thông tin cơ bản thu thập khi đăng ký như tên người dùng, mật khẩu, địa chỉ email, thông tin liên hệ.

2. Dữ liệu liên lạc và sao lưu: sau khi bạn cho phép bật tính năng sao lưu tin nhắn, chúng tôi sẽ lưu trữ lịch sử trò chuyện, tệp, hình ảnh và hồ sơ khách hàng trên thiết bị của bạn để phục vụ sao lưu và khôi phục giữa các thiết bị. Chúng tôi không chủ động tải lên các nội dung này khi chưa được bạn cho phép.

3. Thông tin đơn hàng và thanh toán: hồ sơ đơn hàng, loại gói, trạng thái thanh toán phát sinh khi bạn mua hoặc gia hạn gói. Thanh toán do kênh thanh toán bên thứ ba xử lý, chúng tôi không lưu trữ đầy đủ thông tin thẻ của bạn.

4. Thông tin thiết bị và nhật ký: mẫu thiết bị, phiên bản hệ điều hành, địa chỉ IP, phiên bản ứng dụng, cùng nhật ký thao tác và nhật ký lỗi phát sinh trong quá trình sử dụng, phục vụ bảo đảm an toàn và khắc phục sự cố.

Điều 3. Cách chúng tôi sử dụng thông tin

1. Cung cấp, duy trì và tối ưu dịch vụ: đăng nhập tài khoản, tổng hợp tin nhắn đa nền tảng, dịch thuật, sao lưu và khôi phục cùng các tính năng cốt lõi khác.

2. Hỗ trợ khách hàng: giúp bạn khắc phục các vấn đề về đăng nhập, đồng bộ, thanh toán.

3. Cải tiến sản phẩm: phân tích tình hình sử dụng tính năng và phản hồi để cải thiện trải nghiệm sản phẩm.

4. Bảo đảm an toàn: nhận diện bất thường của tài khoản, phòng chống gian lận và lạm dụng.

5. Thông báo tiếp thị: với sự đồng ý của bạn, gửi thông tin cập nhật sản phẩm, chương trình khuyến mãi; bạn có thể hủy đăng ký bất cứ lúc nào.

6. Tuân thủ pháp luật: thực hiện các nghĩa vụ cần thiết khi pháp luật hoặc cơ quan quản lý yêu cầu.

Khi tính năng Lượt chuyển đổi nâng cao của Google Ads (Enhanced Conversions) được bật và đã có sự cho phép cần thiết, chúng tôi có thể chuẩn hóa địa chỉ email và/hoặc số điện thoại hợp lệ theo định dạng quốc tế trong tài khoản nền tảng SoarSCRM tương ứng với sự kiện đăng ký, sử dụng hiệu quả (ví dụ: dịch thành công) hoặc thanh toán, rồi băm bằng SHA-256. Chúng tôi tải giá trị băm lên Google cùng mã nhấp quảng cáo, thời gian sự kiện, mã giao dịch và số lượt chuyển đổi để đối sánh chuyển đổi, phân bổ và đo hiệu quả quảng cáo. Email hoặc số điện thoại ở dạng văn bản thuần không được đưa vào liên kết chiến dịch.

Thông tin liên hệ này lấy từ tài khoản nền tảng mà bạn cung cấp cho SoarSCRM, không bao gồm liên hệ khách hàng, hội thoại hay nội dung tin nhắn bạn quản lý trong CRM. Băm là biện pháp bảo vệ và không đồng nghĩa với ẩn danh hóa; Google có thể đối sánh các giá trị băm với thông tin họ nắm giữ.

Điều 4. Lưu trữ và bảo vệ thông tin

1. Thời hạn lưu trữ: chúng tôi chỉ lưu giữ thông tin trong thời hạn cần thiết để thực hiện các mục đích nêu trong chính sách này; dữ liệu sao lưu sẽ được xóa hoặc ẩn danh hóa trong thời hạn hợp lý sau khi bạn xóa hoặc hủy tài khoản.

2. Mã hóa: các dữ liệu nhạy cảm như bản sao lưu trò chuyện được lưu trữ bằng công nghệ mã hóa tiêu chuẩn ngành (như AES-128), quá trình truyền tải sử dụng mã hóa TLS.

3. Kiểm soát truy cập: nội bộ áp dụng quản lý quyền hạn nghiêm ngặt, chỉ nhân sự được ủy quyền mới có thể tiếp cận dữ liệu người dùng trong phạm vi cần thiết, đồng thời lưu giữ hồ sơ kiểm toán thao tác.

4. Kiểm toán an ninh: chúng tôi định kỳ đánh giá và nâng cấp hệ thống an ninh. Nếu không may xảy ra sự cố an toàn dữ liệu, chúng tôi sẽ thông báo cho bạn kịp thời theo quy định pháp luật và thực hiện các biện pháp khắc phục.

Điều 5. Chia sẻ và tiết lộ thông tin

Chúng tôi không bán thông tin cá nhân của bạn. Chỉ chia sẻ thông tin cần thiết trong các trường hợp sau:

1. Được bạn đồng ý rõ ràng;

2. Với các nhà cung cấp và đối tác cần thiết để hoàn thành dịch vụ (như dịch vụ đám mây, kênh thanh toán), đồng thời yêu cầu họ tuân thủ tiêu chuẩn bảo vệ không thấp hơn chính sách này;

3. Theo yêu cầu của pháp luật, cơ quan quản lý hoặc thủ tục tư pháp;

4. Khi công ty tái cơ cấu, sáp nhập hoặc chuyển nhượng tài sản, chúng tôi sẽ yêu cầu bên nhận thông tin tiếp tục chịu sự ràng buộc của chính sách này và thông báo cho bạn về những thay đổi quan trọng.

Google xử lý thông tin này với vai trò nhà cung cấp dịch vụ đo lường quảng cáo theo các điều khoản xử lý dữ liệu và chính sách quyền riêng tư hiện hành của Google. Việc xử lý có thể diễn ra ngoài quốc gia hoặc khu vực của bạn và vẫn phải tuân theo yêu cầu bảo vệ dữ liệu áp dụng. Cách Google sử dụng thông tin từ đối tác và quy tắc dữ liệu liên quan được nêu tại https://policies.google.com/technologies/partner-sites và https://support.google.com/adspolicy/answer/7475709 .

Điều 6. Quyền của bạn

Trong phạm vi pháp luật hiện hành cho phép, bạn có thể: truy cập, chỉnh sửa, xóa thông tin cá nhân của mình; tự xem, sao chép, xuất bản sao lưu trò chuyện và hồ sơ khách hàng trong sản phẩm; quản lý phạm vi sao lưu hoặc tắt tính năng sao lưu; hủy đăng ký nhận thông tin tiếp thị; hủy tài khoản — sau khi hủy, chúng tôi sẽ xóa hoặc ẩn danh hóa thông tin của bạn theo Điều 4.

Để thực hiện các quyền trên, bạn có thể thao tác trong sản phẩm hoặc liên hệ email [email protected], chúng tôi sẽ phản hồi trong thời hạn hợp lý.

Bạn có thể từ chối hoặc rút lại sự đồng ý cần thiết cho hoạt động đo lường quảng cáo này mà không ảnh hưởng đến các dịch vụ cốt lõi như đăng nhập tài khoản hay xử lý tin nhắn, bằng cách liên hệ [email protected]. Việc rút lại không ảnh hưởng đến xử lý hợp pháp dựa trên sự đồng ý hợp lệ trước đó. Việc công bố, đọc chính sách này hay tiếp tục sử dụng dịch vụ tự nó không cấu thành sự đồng ý chia sẻ dữ liệu cho Lượt chuyển đổi nâng cao.

Điều 7. Cookie và công nghệ tương tự

Trang web sử dụng cookie và bộ nhớ cục bộ để lưu ngôn ngữ, giao diện và tùy chọn đăng nhập, đồng thời dùng mã khách truy cập·phiên bên thứ nhất và tham số chiến dịch để liên kết lượt vào trang, đăng ký, sử dụng hiệu quả và thanh toán trên trang của chúng tôi. Đây là mã định danh giả có thể liên kết, không phải dữ liệu ẩn danh. Liên kết chiến dịch không chứa email, số điện thoại ở dạng văn bản thuần, mật khẩu hay thông tin thanh toán.

Trang web lưu mã khách truy cập bên thứ nhất trong cookie soar_visitor_id tối đa một năm. soar_tracking_session_id được lưu trong sessionStorage và xóa khi phiên thẻ trình duyệt kết thúc. soar_tracking_context nằm trong localStorage cho đến khi bị xóa, trình duyệt dọn dẹp hoặc bản ghi sau ghi đè. Cookie thiết yếu chỉ được giữ trong thời gian hợp lý cần cho mục đích đó. Loại và thời hạn cookie quảng cáo của Google tùy theo cấu hình; xem https://policies.google.com/technologies/cookies . Chính sách này không cam kết một thời hạn chung cho các cookie đó.

Trang web SoarSCRM (www.soarscrm.com) và cổng khách hàng (dash.soarscrm.com) đã tích hợp Google tag, đồng thời dùng mã khách truy cập·phiên bên thứ nhất và tham số nhấp quảng cáo·nguồn truy cập để liên kết chuyển đổi từ lượt vào trang, đăng ký, sử dụng hiệu quả và thanh toán. Khi được bật, Google tag có thể đọc hoặc đặt cookie quảng cáo và gửi cho Google URL trang, địa chỉ IP, thông tin thiết bị·trình duyệt và tín hiệu xem trang và tương tác quảng cáo. Việc này khác với công nghệ trên các trang Navigation công khai.

Bạn có thể xem, chặn hoặc xóa cookie và bộ nhớ cục bộ trong trình duyệt. Chặn cookie thiết yếu có thể ảnh hưởng đăng nhập, còn xóa mã bên thứ nhất có thể đặt lại tùy chọn hoặc bản ghi phân bổ. Công nghệ quảng cáo và Lượt chuyển đổi nâng cao cần được sử dụng khi có sự cho phép theo luật áp dụng và chính sách Google; chính sách này không có nghĩa là bạn đã cho phép. Bạn có thể từ chối hoặc rút lại đồng ý đo lường quảng cáo mà không ảnh hưởng dịch vụ cốt lõi qua [email protected]. Chỉ chặn hoặc xóa cookie trình duyệt không rút lại sự cho phép đã lưu trên máy chủ. Lượt chuyển đổi nâng cao cũng có thể được gửi từ máy chủ; xem Chính sách quyền riêng tư.

Điều 8. Truyền dữ liệu xuyên biên giới

SoarSCRM phục vụ khách hàng toàn cầu, thông tin của bạn có thể được lưu trữ và xử lý tại các trung tâm dữ liệu tuân thủ quy định nằm ngoài khu vực tài phán của bạn. Dù dữ liệu được lưu trữ ở đâu, chúng tôi đều cung cấp mức độ bảo vệ tương đương theo chính sách này.

Điều 9. Bảo vệ trẻ vị thành niên

Dịch vụ này hướng đến người dùng doanh nghiệp, không dành cho trẻ vị thành niên dưới 18 tuổi. Nếu phát hiện đã thu thập nhầm thông tin cá nhân của trẻ vị thành niên, chúng tôi sẽ xóa dữ liệu liên quan ngay lập tức.

Điều 10. Cập nhật chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Thay đổi quan trọng sẽ được thông báo qua trang web, thông báo trong sản phẩm hoặc email, và chúng tôi sẽ xin sự đồng ý riêng khi luật yêu cầu. Chỉ tiếp tục sử dụng dịch vụ không có nghĩa là đồng ý đo lường quảng cáo hoặc chia sẻ dữ liệu cho Lượt chuyển đổi nâng cao.

Điều 11. Liên hệ với chúng tôi

Nếu bạn có bất kỳ câu hỏi, ý kiến hoặc khiếu nại nào về chính sách này, vui lòng liên hệ với chúng tôi qua kênh hỗ trợ chính thức hoặc email [email protected], chúng tôi sẽ giải đáp và xử lý sớm nhất có thể.