Chính sách quyền riêng tư 3FTool

Chính sách quyền riêng tư này áp dụng cho nền tảng 3FTool, bao gồm website app.3ftool.com, website 3ftool.com, các subdomain Mini Shop do 3FTool cung cấp, API, private API/mobile API, ứng dụng di động, tiện ích chatbot nhúng website, các trang quản trị và mọi dịch vụ liên quan do 3FTool vận hành.

Chính sách này áp dụng cho người dùng đăng ký tài khoản 3FTool, chủ workspace, thành viên trong workspace, reseller, khách hàng cuối tương tác qua các kênh được kết nối với 3FTool và khách truy cập website có gắn chatbot widget của 3FTool.

Lưu ý: Các nền tảng bên thứ ba như Zalo, Meta/Facebook, Telegram, Google, đơn vị vận chuyển, ngân hàng, cổng thanh toán hoặc nhà cung cấp AI có chính sách riêng. Khi kết nối hoặc sử dụng các nền tảng đó thông qua 3FTool, người dùng đồng thời phải tuân thủ chính sách và điều khoản của từng bên.

Đối với dữ liệu tài khoản 3FTool, thông tin workspace, thanh toán, bảo mật, vận hành hệ thống và hỗ trợ người dùng, 3FTool là bên quyết định mục đích và phương tiện xử lý dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ.

Đối với dữ liệu khách hàng cuối, danh sách số điện thoại, nội dung hội thoại, CRM, đơn hàng, chiến dịch, kho tri thức, file/media do người dùng tải lên hoặc dữ liệu được người dùng kết nối từ tài khoản Zalo/Facebook/Telegram của mình, người dùng hoặc workspace là bên quyết định mục đích sử dụng dữ liệu; 3FTool xử lý dữ liệu theo cấu hình, lệnh thao tác và phạm vi dịch vụ mà người dùng đã chọn.

Người dùng chịu trách nhiệm đảm bảo mình có căn cứ hợp pháp, quyền quản lý, quyền sử dụng, sự đồng ý cần thiết hoặc cơ sở pháp lý phù hợp trước khi đưa dữ liệu vào 3FTool hoặc yêu cầu 3FTool xử lý dữ liệu đó.

• Thông tin tài khoản: tên đăng nhập, họ tên, email, số điện thoại, mật khẩu đã mã hóa, vai trò, quyền truy cập, trạng thái gói dịch vụ, lịch sử đăng nhập và thông tin bảo mật.
• Thông tin workspace: thành viên, phân quyền tài nguyên, hoạt động nhóm, tài nguyên được gán, lịch sử thao tác và cấu hình quản trị.
• Tài nguyên kết nối: thông tin tài khoản Zalo, Facebook Page, Telegram Bot, token, cookie/session, webhook, proxy, API key, thiết bị nhận thông báo, cấu hình đồng bộ và trạng thái kết nối.
• Dữ liệu hội thoại: nội dung tin nhắn, ảnh, video, file, sticker, reaction, poll, thông tin người gửi/người nhận, thời gian, trạng thái đọc, trạng thái thu hồi/xóa nếu hệ thống đã nhận trước đó, ghi chú nội bộ, tag, trạng thái CRM, lịch hẹn và phân công nhân viên.
• Dữ liệu chatbot AI: cấu hình trợ lý, persona, kịch bản, prompt hệ thống do backend tạo, kho tri thức, kho ảnh/video, log gọi AI, token sử dụng, kết quả trả lời, handoff, reaction, tóm tắt hội thoại, trí nhớ ảnh và trạng thái xử lý.
• Dữ liệu chiến dịch: nội dung mẫu tin, danh sách người nhận, số điện thoại, trạng thái gửi, lịch sử gửi, lỗi gửi, kết quả chiến dịch, báo cáo và cấu hình random mẫu tin.
• Dữ liệu tìm data khách hàng: lĩnh vực, từ khóa, tỉnh/thành, khu vực bản đồ, kết quả địa điểm công khai, tên cơ sở, địa chỉ, số điện thoại nếu có, nguồn hoặc metadata kỹ thuật của kết quả.
• Dữ liệu Mini Shop và đơn hàng: shop, domain, sản phẩm, ảnh sản phẩm, giỏ hàng, đơn hàng, thông tin người mua, địa chỉ giao hàng, số điện thoại, ghi chú, vận đơn, trạng thái thanh toán và vận chuyển.
• Dữ liệu thanh toán/gói dịch vụ: đơn nâng cấp, thời hạn sử dụng, coupon, giao dịch, mã QR, token AI theo gói, ví token AI mua thêm, hóa đơn/biên nhận nếu có.
• Dữ liệu kỹ thuật: địa chỉ IP, user agent, thiết bị, log lỗi, log webhook, log cron, log bảo mật, thông tin hiệu năng, sự kiện realtime, trạng thái worker và dữ liệu cần thiết để phòng chống lạm dụng.

• Cung cấp, duy trì và cải thiện các chức năng của 3FTool: chat đa kênh, CRM hội thoại, chatbot AI, chiến dịch, Mini Shop, đơn hàng, vận chuyển, thông báo, API và mobile app.
• Đồng bộ, lưu trữ, hiển thị, tìm kiếm và xử lý hội thoại từ các kênh người dùng đã kết nối.
• Thực hiện lệnh của người dùng như gửi tin nhắn, tạo chiến dịch, gán trợ lý, phân công nhân viên, tạo đơn hàng, tra cứu đơn hàng, xuất dữ liệu hoặc xóa dữ liệu.
• Gọi các dịch vụ AI theo cấu hình để tạo câu trả lời chatbot, hiểu ảnh, tóm tắt hội thoại, soạn nội dung chiến dịch hoặc xử lý các tác vụ AI khác.
• Xác thực tài khoản, phân quyền, bảo vệ hệ thống, phát hiện đăng nhập bất thường, chống spam, chống lạm dụng và xử lý vi phạm.
• Tính phí, quản lý gói dịch vụ, kiểm soát hạn mức, token AI, ví token AI, thanh toán và hỗ trợ khách hàng.
• Tuân thủ nghĩa vụ pháp lý, yêu cầu hợp lệ từ cơ quan có thẩm quyền hoặc bảo vệ quyền, lợi ích hợp pháp của 3FTool, người dùng và bên liên quan.

3FTool xử lý dữ liệu trên các căn cứ phù hợp tùy trường hợp, bao gồm thực hiện hợp đồng/dịch vụ với người dùng, sự đồng ý của chủ thể dữ liệu, yêu cầu pháp lý, lợi ích hợp pháp trong bảo mật/vận hành hệ thống hoặc các căn cứ khác được pháp luật cho phép.

Khi người dùng tải lên danh sách số điện thoại, dữ liệu khách hàng, dữ liệu đơn hàng hoặc sử dụng chức năng gửi tin hàng loạt, người dùng cam kết đã có quyền sử dụng dữ liệu đó và đã đáp ứng các yêu cầu về thông báo, đồng ý, từ chối nhận tin, lưu bằng chứng đồng ý và các nghĩa vụ liên quan theo pháp luật áp dụng.

Người dùng không được đưa vào 3FTool dữ liệu cá nhân nhạy cảm hoặc dữ liệu thuộc nhóm cần bảo vệ đặc biệt nếu không có căn cứ hợp pháp rõ ràng, không có sự đồng ý cần thiết hoặc không có biện pháp bảo vệ phù hợp.

Người dùng chịu trách nhiệm về tính hợp pháp của việc thu thập, lưu trữ, sử dụng, nhắn tin, gọi điện, chăm sóc, quảng cáo, tạo đơn, vận chuyển hoặc khai thác dữ liệu khách hàng cuối thông qua 3FTool.

3FTool không kiểm chứng trước từng số điện thoại, từng khách hàng, từng danh sách hoặc từng nguồn dữ liệu mà người dùng đưa vào hệ thống. Nếu có khiếu nại, yêu cầu xóa, yêu cầu ngừng liên hệ hoặc yêu cầu pháp lý từ chủ thể dữ liệu, người dùng phải phối hợp xử lý kịp thời và chịu trách nhiệm đối với hoạt động sử dụng dữ liệu của mình.

Lưu ý: 3FTool có quyền giới hạn, tạm ngưng hoặc từ chối xử lý chiến dịch/dữ liệu nếu có dấu hiệu spam, lạm dụng, vi phạm quyền riêng tư, vi phạm chính sách nền tảng hoặc gây rủi ro pháp lý cho hệ thống.

Khi bật các tính năng AI, dữ liệu như prompt, kịch bản, kho tri thức, nội dung hội thoại, ảnh/file khách gửi, metadata hội thoại hoặc yêu cầu của người dùng có thể được gửi tới nhà cung cấp AI tương thích mà 3FTool hoặc người dùng cấu hình.

Người dùng cần cân nhắc trước khi đưa thông tin bí mật kinh doanh, dữ liệu cá nhân nhạy cảm, dữ liệu tài chính, y tế, pháp lý hoặc dữ liệu không có quyền xử lý vào chatbot/kho tri thức/AI.

Kết quả AI có thể sai, thiếu, không phù hợp hoặc cần con người kiểm tra lại. 3FTool cung cấp công cụ hỗ trợ tự động hóa, không thay thế tư vấn pháp lý, tài chính, y tế hoặc quyết định chuyên môn của người dùng.

3FTool không bán dữ liệu cá nhân của người dùng. Dữ liệu có thể được chia sẻ hoặc chuyển tiếp trong phạm vi cần thiết để cung cấp dịch vụ, theo cấu hình của người dùng hoặc theo yêu cầu pháp lý hợp lệ.

• Nền tảng kết nối: Zalo/VNG, Meta/Facebook, Telegram hoặc nền tảng nhắn tin khác mà người dùng kết nối.
• Nhà cung cấp AI: OpenAI-compatible providers, provider do hệ thống cấu hình hoặc provider/API key do người dùng tự cấu hình.
• Đơn vị vận chuyển, thanh toán, ngân hàng, QR thanh toán, webhook hoặc hệ thống tích hợp mà người dùng bật.
• Dịch vụ hạ tầng: hosting, lưu trữ, CDN, bảo mật, push notification, email/SMS/Zalo hệ thống nếu cần cho xác thực hoặc cảnh báo.
• Cơ quan nhà nước, tòa án hoặc bên có thẩm quyền khi có yêu cầu hợp lệ theo pháp luật.

Một số nhà cung cấp AI, nền tảng nhắn tin, hạ tầng, thông báo đẩy hoặc dịch vụ kỹ thuật có thể đặt máy chủ ngoài Việt Nam. Khi sử dụng các tính năng liên quan, dữ liệu có thể được truyền, lưu trữ hoặc xử lý ở quốc gia/khu vực khác.

Người dùng chịu trách nhiệm đảm bảo việc chuyển dữ liệu xuyên biên giới, nếu phát sinh từ cấu hình hoặc mục đích sử dụng của mình, có căn cứ hợp pháp và đáp ứng yêu cầu thông báo/đồng ý/cam kết cần thiết theo pháp luật áp dụng.

3FTool lưu dữ liệu trong thời gian cần thiết để cung cấp dịch vụ, duy trì lịch sử vận hành, hỗ trợ người dùng, xử lý tranh chấp, bảo vệ hệ thống và tuân thủ nghĩa vụ pháp lý.

Một số log kỹ thuật có thể được lưu trong thời gian ngắn hơn để debug và bảo mật; một số dữ liệu thanh toán, giao dịch, vi phạm hoặc dữ liệu cần bảo toàn chứng cứ có thể được lưu lâu hơn theo yêu cầu pháp luật hoặc nhu cầu bảo vệ quyền lợi hợp pháp.

Khi người dùng xóa tài nguyên hoặc yêu cầu xóa dữ liệu, 3FTool sẽ xử lý trong phạm vi kỹ thuật hợp lý. Dữ liệu có thể vẫn tồn tại tạm thời trong backup, log, hàng đợi xử lý hoặc bản ghi bắt buộc phải lưu theo pháp luật trong một khoảng thời gian nhất định.

3FTool áp dụng các biện pháp kỹ thuật và tổ chức phù hợp như phân quyền workspace, giới hạn quyền tài nguyên, kiểm soát phiên đăng nhập, mã hóa hoặc bảo vệ thông tin nhạy cảm trong phạm vi phù hợp, log bảo mật, sao lưu và giám sát hệ thống.

Không có hệ thống nào an toàn tuyệt đối. Người dùng có trách nhiệm bảo vệ tài khoản, mật khẩu, thiết bị, API key, token, proxy, quyền nhân viên và chỉ cấp quyền cho người thật sự cần thiết.

Người dùng phải thông báo ngay cho 3FTool nếu nghi ngờ tài khoản bị lộ, bị truy cập trái phép, token bị rò rỉ, nhân viên sử dụng sai quyền hoặc có sự cố bảo mật liên quan tới dữ liệu trên hệ thống.

Tùy pháp luật áp dụng và vai trò xử lý dữ liệu, chủ thể dữ liệu có thể có quyền được biết, đồng ý, truy cập, chỉnh sửa, rút lại đồng ý, xóa, hạn chế xử lý, phản đối xử lý, yêu cầu cung cấp dữ liệu hoặc khiếu nại về việc xử lý dữ liệu cá nhân.

Nếu yêu cầu liên quan tới dữ liệu do một workspace/người dùng 3FTool thu thập và sử dụng, 3FTool có thể chuyển yêu cầu cho người dùng/workspace tương ứng xử lý với tư cách bên quyết định mục đích sử dụng dữ liệu.

3FTool có thể yêu cầu thông tin xác minh hợp lý trước khi xử lý yêu cầu để tránh tiết lộ dữ liệu cho người không có quyền.

Người dùng có thể ngắt kết nối tài khoản Zalo, Facebook Page, Telegram Bot, API key, thiết bị nhận thông báo hoặc tài nguyên khác trong phạm vi giao diện và quyền được cấp.

Việc xóa/ngắt kết nối trong 3FTool không tự động xóa dữ liệu đã tồn tại trên nền tảng gốc hoặc bên thứ ba. Người dùng cần quản lý quyền, dữ liệu và cài đặt riêng trên Zalo, Meta/Facebook, Telegram, Google, đơn vị vận chuyển hoặc hệ thống bên ngoài nếu cần.

Đối với dữ liệu liên quan Facebook/Meta, người dùng có thể tham khảo trang yêu cầu xóa dữ liệu tại https://app.3ftool.com/facebook_data_deletion.php nếu áp dụng.

3FTool sử dụng cookie, session, local storage hoặc công nghệ tương tự để duy trì đăng nhập, bảo mật, ghi nhớ cấu hình, vận hành realtime, quản lý thiết bị nhận thông báo và cải thiện trải nghiệm.

Nếu người dùng bật Web Push hoặc mobile push, 3FTool sẽ lưu token thiết bị, trạng thái đăng ký và cấu hình thông báo để gửi cảnh báo theo lựa chọn của người dùng. Người dùng có thể tắt thông báo trong trình duyệt, thiết bị hoặc giao diện 3FTool nếu được hỗ trợ.

3FTool không được thiết kế cho trẻ em tự đăng ký sử dụng. Người dùng không được cố ý thu thập, tải lên hoặc xử lý dữ liệu trẻ em, dữ liệu cá nhân nhạy cảm hoặc dữ liệu của nhóm người cần bảo vệ đặc biệt nếu không có căn cứ hợp pháp và sự đồng ý/ủy quyền cần thiết.

3FTool có thể cập nhật chính sách này khi sản phẩm, quy định pháp luật, yêu cầu nền tảng hoặc mô hình vận hành thay đổi. Phiên bản mới nhất sẽ được công bố tại URL của trang này và có hiệu lực kể từ ngày cập nhật, trừ khi có quy định khác.

Nếu có câu hỏi về quyền riêng tư, dữ liệu cá nhân, bảo mật hoặc yêu cầu xử lý dữ liệu, vui lòng liên hệ 3FTool qua các kênh sau:

• Website chính thức: https://app.3ftool.com và https://3ftool.com
• Zalo hỗ trợ: https://zalo.me/0876665528
• Facebook: https://www.facebook.com/3ftool
• Điện thoại/Zalo công bố trên website: 0876665528
• Người dùng đang đăng nhập có thể gửi yêu cầu hỗ trợ qua các kênh hỗ trợ chính thức trong hệ thống 3FTool.

Người dùng cần đọc đồng thời chính sách của nền tảng và bên thứ ba mà mình kết nối vào 3FTool. Khi có xung đột với quy định pháp luật bắt buộc, quy định pháp luật bắt buộc được ưu tiên áp dụng trong phạm vi tương ứng.

• Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản sửa đổi, thay thế hoặc hướng dẫn nếu có.
• Nghị định 91/2020/NĐ-CP về chống tin nhắn rác, thư điện tử rác, cuộc gọi rác và các văn bản sửa đổi, thay thế hoặc hướng dẫn nếu có.
• Meta Platform Terms và các chính sách liên quan của Meta/Facebook.
• Google Maps Platform Terms nếu người dùng sử dụng dữ liệu hoặc API liên quan Google Maps/Places.
• Điều khoản/chính sách của Zalo/VNG, Telegram, nhà cung cấp AI, đơn vị vận chuyển, ngân hàng và các dịch vụ bên thứ ba mà người dùng kết nối.