Chính sách bảo mật
Cập nhật lần cuối: [NGÀY/THÁNG/NĂM]
Bản mẫu — cần hoàn thiện trước khi mở bán. Thay các chỗ trong [ngoặc vuông] bằng thông tin thật của đơn vị bán hàng và nhờ luật sư xem lại. Đây không phải tư vấn pháp lý.
Chính sách này giải thích ZodyHunt thu thập dữ liệu gì, dùng để làm gì và quyền của bạn. Đơn vị chịu trách nhiệm dữ liệu: [TÊN ĐƠN VỊ], liên hệ [EMAIL HỖ TRỢ].
1. Dữ liệu chúng tôi thu thập
| Loại | Nội dung | Mục đích |
|---|---|---|
| Tài khoản | Email; tên và ảnh Google (nếu đăng nhập Google) | Đăng nhập, gửi mã, hoá đơn, nhắc gia hạn |
| Thiết bị | Mã máy ngẫu nhiên do extension tạo, loại trình duyệt/hệ điều hành | Giới hạn số máy theo gói |
| Thanh toán | Mã đơn, số tiền, nội dung chuyển khoản, mã giao dịch từ SePay | Xác nhận thanh toán, đối soát. Không lưu số thẻ/số tài khoản của bạn. |
| Kho riêng (khi đăng nhập) | Sản phẩm bạn đã cào, nguồn quét/keyword, lịch sử BSR, SP theo dõi, ý tưởng & ghi chú, cài đặt | Đồng bộ giữa các máy, xem trên web |
| Góp kho chung (chỉ khi bật) | Số liệu sản phẩm công khai: ASIN, tiêu đề, ảnh, giá, BSR, lượt mua, ngày lên kệ | Xây dựng kho thị trường chung |
| Telegram (nếu bật) | Chat ID Telegram, từ khoá quan tâm | Gửi bản tin/cảnh báo |
| Nhật ký kỹ thuật | Thời điểm đăng nhập/đồng bộ, lỗi | Vận hành, chống lạm dụng |
Chúng tôi không thu thập: lịch sử duyệt web, mật khẩu, thông tin tài khoản Amazon/Merch của bạn, nội dung trang ngoài phạm vi tìm kiếm/sản phẩm Amazon.com và trang tra cứu USPTO.
2. Extension dùng các quyền trình duyệt để làm gì
- amazon.com: đọc trang tìm kiếm/sản phẩm công khai để thống kê, hiện bảng BSR trên trang.
- completion.amazon.com: lấy gợi ý từ khoá.
- m.media-amazon.com, images-na.ssl-images-amazon.com: tải ảnh nhỏ để đếm design giống nhau (clone).
- trends.google.com: lấy xu hướng tìm kiếm tại Mỹ (Pro).
- api.telegram.org: gửi cảnh báo tới Telegram của bạn (nếu bật).
- tmsearch.uspto.gov: tự điền cụm từ khi bạn bấm “Check TM”.
- storage, unlimitedStorage, alarms, offscreen, notifications, tabs: lưu dữ liệu trong trình duyệt, chạy theo lịch, xử lý nền, thông báo, mở dashboard.
3. Lưu trữ & chia sẻ
- Dữ liệu trong extension nằm trong trình duyệt của bạn. Dữ liệu tài khoản/kho riêng/kho chung lưu trên hạ tầng Cloudflare (có thể đặt ngoài Việt Nam).
- Bên xử lý hỗ trợ: Cloudflare (máy chủ, cơ sở dữ liệu), Resend (gửi email), SePay (thông báo giao dịch ngân hàng), Telegram (nếu bạn bật), Google (nếu đăng nhập Google).
- Chúng tôi không bán dữ liệu cá nhân. Kho riêng của bạn không hiển thị cho người dùng khác. Kho chung chỉ chứa số liệu sản phẩm công khai, không gắn với danh tính người góp.
4. Thời gian lưu
- Tài khoản & kho riêng: đến khi bạn xoá tài khoản. Bản ghi bạn xoá được dọn hẳn sau 30 ngày.
- Đơn hàng/thanh toán: theo thời hạn lưu chứng từ kế toán (tối thiểu [SỐ] năm).
- Kho chung: mốc theo ngày giữ 180 ngày; sản phẩm không còn thấy 120 ngày thì xoá.
- Phiên đăng nhập không dùng quá 180 ngày tự hết hạn.
5. Quyền của bạn
- Xem và tải dữ liệu: trong extension (Cài đặt → Sao lưu JSON) và trên web.
- Xoá tài khoản: /app → Tài khoản → “Xoá tài khoản”. Kho riêng, phiên đăng nhập và thông tin Telegram bị xoá ngay; đơn hàng được giữ lại ẩn danh hoá theo nghĩa vụ kế toán.
- Tắt góp dữ liệu, tắt Telegram bất cứ lúc nào trong Cài đặt.
- Yêu cầu khác (sửa, hạn chế xử lý, khiếu nại): gửi email [EMAIL HỖ TRỢ]; chúng tôi phản hồi trong 7 ngày làm việc.
6. Bảo mật
Kết nối dùng HTTPS; mã đăng nhập và phiên được lưu dạng băm; mã kích hoạt ký bằng khoá bí mật. Không hệ thống nào an toàn tuyệt đối — nếu phát hiện sự cố ảnh hưởng tới bạn, chúng tôi sẽ thông báo qua email.
7. Trẻ em
Dịch vụ dành cho người bán hàng từ 18 tuổi trở lên.
8. Thay đổi
Khi cập nhật chính sách, chúng tôi ghi ngày cập nhật ở đầu trang và thông báo qua email nếu thay đổi quan trọng.