Phạm vi áp dụng: Chính sách này áp dụng cho tất cả sản phẩm của Quantri360, bao gồm Partner (partner.quantri360.com), POS (pos.quantri360.com), Chat (chat.quantri360.com) và App (app.quantri360.com).
Thu thập thông tin
Chính sách này áp dụng cho mọi dịch vụ của Quantri360: quantri360.com, app.quantri360.com, admin.quantri360.com, pos.quantri360.com, chat.quantri360.com và partner.quantri360.com.
Chúng tôi thu thập:
- Thông tin tài khoản: email, tên, số điện thoại, tên doanh nghiệp / thương hiệu, link cửa hàng.
- Quyền kết nối nền tảng (token TikTok Shop, Shopee, Meta/Facebook, Google, Nhanh.vn, MISA…) do chính bạn ủy quyền — lưu ở dạng mã hóa.
- Dữ liệu kinh doanh đồng bộ từ các kênh bạn đã kết nối: đơn hàng, doanh thu, sản phẩm, tồn kho, dữ liệu quảng cáo và thông tin khách hàng của bạn (tên, số điện thoại, địa chỉ giao hàng…).
- Thông tin giao dịch nạp tiền vào Ví 360 (số tiền, nội dung chuyển khoản, mã giao dịch ngân hàng).
- Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị / trình duyệt, nhật ký đăng nhập và hoạt động cần thiết để vận hành và bảo mật dịch vụ.
Mục đích sử dụng
Dữ liệu chỉ được dùng để cung cấp báo cáo và tính năng cho chính bạn (dashboard, phân tích KPI), xác thực và bảo mật tài khoản, phòng chống truy cập trái phép, gửi thông báo dịch vụ và hỗ trợ kỹ thuật. Dữ liệu của bạn là riêng tư: chúng tôi không bán, không chia sẻ hay chuyển giao cho bên thứ ba dưới bất kỳ hình thức nào.
Bảo mật dữ liệu
Token API và config nhạy cảm được mã hóa AES-256-GCM ở database. Hệ thống có 2FA, CSRF protection, rate limiting. Kết nối HTTPS bắt buộc toàn bộ.
Vai trò của Quantri360 với dữ liệu khách hàng của bạn
Với thông tin khách hàng cuối mà bạn đồng bộ vào hệ thống, bạn là bên kiểm soát dữ liệu và cam kết đã thu thập hợp pháp, có cơ sở để xử lý; Quantri360 là bên xử lý thay mặt bạn, chỉ xử lý để cung cấp dịch vụ cho bạn và xóa khi bạn yêu cầu hoặc khi chấm dứt dịch vụ.
Cookie & bộ nhớ cục bộ
Chúng tôi dùng cookie và bộ nhớ cục bộ của trình duyệt để duy trì phiên đăng nhập, nhận diện thiết bị tin cậy, ghi nhớ tùy chọn (ngôn ngữ, giao diện) và bảo mật tài khoản. Bạn có thể tắt cookie trong trình duyệt, nhưng khi đó không đăng nhập được.
Quyền của người dùng
Bạn có quyền: truy cập dữ liệu của mình, xuất dữ liệu (Excel/JSON), xóa tài khoản + toàn bộ dữ liệu, rút lại quyền đồng bộ bất cứ lúc nào. Yêu cầu gửi về contact@quantri360.com.
Lưu trữ & xóa dữ liệu
Dữ liệu được lưu trong suốt thời gian bạn sử dụng dịch vụ — gói hết hạn thì dữ liệu vẫn được giữ để mở lại khi gia hạn. Khi huỷ tài khoản, toàn bộ dữ liệu bị xóa vĩnh viễn sau 30 ngày (thời gian để khôi phục nếu hủy nhầm), trừ chứng từ phải lưu theo quy định pháp luật về kế toán, thuế (như giao dịch Ví 360). Dữ liệu tải về từ các nền tảng bạn kết nối không được sao lưu ra ngoài hệ thống.
Liên hệ về bảo mật
Mọi câu hỏi, khiếu nại, yêu cầu về quyền riêng tư: gửi email đến contact@quantri360.com. Chúng tôi phản hồi trong 72 giờ làm việc.
Dữ liệu người dùng Facebook
Quantri360 chỉ truy cập dữ liệu Facebook khi chính bạn kết nối tài khoản Facebook và đồng ý trên màn hình cấp quyền của Meta. Dữ liệu này chỉ dùng để cung cấp báo cáo và tính năng cho chính bạn, không bán và không chia sẻ cho bên thứ ba.
Khi bạn kết nối, chúng tôi lưu: mã tài khoản Facebook theo ứng dụng, tên hiển thị, quyền truy cập bạn cấp (đã mã hóa), danh sách Trang và tài khoản quảng cáo bạn có quyền. Nếu bạn đăng nhập Partner bằng Facebook, chúng tôi lưu thêm liên kết đăng nhập đó.
Cách yêu cầu xóa dữ liệu Facebook
Bạn có thể chọn một trong hai cách:
Cách 1: yêu cầu qua Facebook
- Vào Cài đặt Facebook › Ứng dụng và trang web.
- Gỡ ứng dụng quantri360.com.
- Chọn Xem ứng dụng và trang web đã gỡ, bấm Xem cạnh ứng dụng rồi bấm Gửi yêu cầu.
Facebook sẽ hiện mã xác nhận và đường dẫn để bạn theo dõi trạng thái yêu cầu.
Cách 2: gửi email đến contact@quantri360.com, nêu tên tài khoản Facebook và email tài khoản Quantri360 của bạn. Chúng tôi phản hồi trong 72 giờ làm việc.
Dữ liệu được xóa
Khi nhận yêu cầu, chúng tôi xóa vĩnh viễn: mã tài khoản Facebook, tên hiển thị, quyền truy cập đã cấp, danh sách Trang và tài khoản quảng cáo gắn với tài khoản đó, liên kết đăng nhập Partner. Bản sao quyền truy cập mà doanh nghiệp dùng để đồng bộ được xóa trong vòng 24 giờ.
Yêu cầu này không xóa tài khoản Quantri360 của bạn; muốn xóa tài khoản, hãy gửi email như mục "Quyền của người dùng". Đơn hàng, báo cáo và tin nhắn khách hàng thuộc về doanh nghiệp đang dùng dịch vụ, là bên kiểm soát dữ liệu đó, nên không bị xóa theo yêu cầu này. Nếu bạn là khách hàng của một doanh nghiệp đó, hãy liên hệ doanh nghiệp hoặc gửi email cho chúng tôi để được hỗ trợ.
Dữ liệu người dùng Google
Quantri360 chỉ truy cập dữ liệu Google khi chính bạn kết nối tài khoản Google và đồng ý trên màn hình cấp quyền của Google. Dữ liệu của bạn là riêng tư: Quantri360 chỉ dùng nó để cung cấp báo cáo và tính năng bạn dùng cho chính bạn — không bán, không chia sẻ hay chuyển giao cho bên thứ ba dưới bất kỳ hình thức nào, không dùng cho quảng cáo nhắm mục tiêu.
Quantri360 (app.quantri360.com) — bạn tự quản lý quảng cáo trên dashboard. Dữ liệu báo cáo được đồng bộ và lưu trong kho dữ liệu của Quantri360, tách riêng theo từng doanh nghiệp, chỉ để dựng báo cáo cho bạn.
- Google Ads (
https://www.googleapis.com/auth/adwords): đọc báo cáo hiệu quả quảng cáo (chiến dịch, nhóm quảng cáo, quảng cáo, từ khóa, chi phí, lượt hiển thị, lượt click, chuyển đổi, khu vực, thiết bị) của các tài khoản bạn sở hữu hoặc được cấp quyền; chỉ thay đổi tài khoản khi bạn thao tác — bật / tạm dừng chiến dịch, nhóm quảng cáo, quảng cáo; đổi ngân sách; đổi giá thầu, trạng thái từ khóa; thêm từ khóa phủ định. - Google Analytics (
https://www.googleapis.com/auth/analytics.readonly): đọc báo cáo của property GA4 bạn chọn. - Trợ lý AI: chỉ khi bạn chủ động đặt câu hỏi, số liệu cần cho câu trả lời được gửi tới mô hình AI để trả lời bạn — không dùng để huấn luyện mô hình.
Quantri360 Partner (partner.quantri360.com) — khi bạn tự gọi API bằng API key cho chính tài khoản đã kết nối, Quantri360 chỉ chuyển lệnh của bạn tới Google và trả nguyên kết quả cho bạn, không lưu nội dung dữ liệu; hệ thống chỉ giữ quyền truy cập bạn cấp (đã mã hóa) và số lượt gọi để tính hạn mức. Các công cụ có giao diện trên Partner chỉ lưu dữ liệu tối thiểu để hiển thị cho bạn, như mô tả ở từng công cụ (xem mục YouTube bên dưới).
- Google Ads (
https://www.googleapis.com/auth/adwords): các thao tác bạn gọi trên tài khoản của bạn. - Gmail (
https://www.googleapis.com/auth/gmail.send): chỉ gửi thư từ địa chỉ của bạn theo yêu cầu của bạn; không đọc hộp thư. - Google Lịch / Meet (
https://www.googleapis.com/auth/calendar.events,https://www.googleapis.com/auth/meetings.space.created,https://www.googleapis.com/auth/meetings.space.readonly): tạo lịch hẹn kèm link Meet, đọc thông tin phòng họp bạn tạo qua Quantri360. - Google Drive (
https://www.googleapis.com/auth/drive.file): chỉ tệp Quantri360 tạo cho bạn (ví dụ Google Sheets nhận dữ liệu bạn yêu cầu đẩy về).
YouTube (công cụ "Đăng lên YouTube" trên Partner)
Công cụ "Đăng lên YouTube" sử dụng YouTube API Services. Khi dùng công cụ, bạn đồng ý với Điều khoản dịch vụ của YouTube; việc Google xử lý dữ liệu theo Chính sách quyền riêng tư của Google.
- Quyền xin:
https://www.googleapis.com/auth/youtube.upload(đăng video bạn chọn lên kênh của bạn) vàhttps://www.googleapis.com/auth/youtube.readonly(đọc kênh và video bạn đăng để hiển thị trạng thái). - Dữ liệu Quantri360 truy cập và lưu: tên, đường dẫn, ảnh đại diện kênh; email tài khoản Google đã kết nối; quyền truy cập bạn cấp (mã hóa); tiêu đề, chế độ hiển thị, giờ hẹn đăng và trạng thái xử lý của video bạn đăng qua công cụ. File video đi thẳng từ trình duyệt của bạn lên YouTube, không qua máy chủ Quantri360.
- Sử dụng và chia sẻ: chỉ để hiển thị kênh và danh sách video trong công cụ cho chính bạn và những thành viên doanh nghiệp bạn cấp quyền dùng công cụ; không chia sẻ cho bên thứ ba, không dùng cho quảng cáo.
- Lưu trữ và xóa: dữ liệu được làm mới từ YouTube hằng ngày; dữ liệu nào quá 30 ngày không làm mới được sẽ tự xóa. Khi bạn ngắt kênh trong Quantri360, toàn bộ dữ liệu kênh và nhật ký video bị xóa ngay.
- Thu hồi quyền: bạn có thể thu hồi quyền của Quantri360 bất cứ lúc nào tại trang cài đặt bảo mật của Google; dữ liệu liên quan sẽ bị xóa trong vòng 30 ngày.
- Cookie: cổng Partner dùng cookie phiên để duy trì đăng nhập và ghi nhớ tùy chọn (ngôn ngữ, giao diện); công cụ không hiển thị quảng cáo hay nội dung của bên thứ ba.
- Liên hệ: thắc mắc hoặc khiếu nại gửi về contact@quantri360.com.
Token được mã hóa AES-256-GCM. Bạn có thể thu hồi quyền bất cứ lúc nào tại myaccount.google.com/permissions hoặc ngắt kết nối trong Quantri360; yêu cầu xóa dữ liệu gửi về contact@quantri360.com. Việc Quantri360 sử dụng và chuyển giao thông tin nhận từ Google API tuân thủ Google API Services User Data Policy, bao gồm các yêu cầu về Limited Use.
Cách yêu cầu xóa dữ liệu Google
Bạn có thể chọn một trong hai cách:
Cách 1: tự gỡ trong Quantri360. Đăng nhập, mở trang quản lý tài khoản đã kết nối và bấm Gỡ nick ở tài khoản Google. Quyền truy cập đã cấp và danh sách tài khoản gắn với tài khoản Google đó (Google Ads, GA4, Gmail, Lịch / Meet) được xóa ngay. Mã tài khoản Google, email và tên hiển thị vẫn được giữ ở trạng thái đã gỡ; muốn xóa hẳn, hãy dùng cách 2.
Cách 2: gửi email đến contact@quantri360.com, nêu email tài khoản Google và email tài khoản Quantri360 của bạn. Chúng tôi phản hồi trong 72 giờ làm việc và xóa vĩnh viễn trong vòng 30 ngày: mã tài khoản Google, email, tên hiển thị, quyền truy cập đã cấp, danh sách tài khoản gắn với tài khoản Google đó, liên kết đăng nhập Partner.
Thu hồi quyền tại trang quyền của Google chỉ dừng việc truy cập; để xóa dữ liệu đã lưu, hãy dùng một trong hai cách trên. Dữ liệu của công cụ "Đăng lên YouTube" được xóa theo mục YouTube ở trên.
Yêu cầu này không xóa tài khoản Quantri360 của bạn; muốn xóa tài khoản, hãy gửi email như mục "Quyền của người dùng". Báo cáo Google Ads và GA4 đã đồng bộ thuộc về doanh nghiệp đang dùng dịch vụ, là bên kiểm soát dữ liệu đó, nên không bị xóa theo yêu cầu này.