Chính Sách Quyền Riêng Tư

1. Giới Thiệu

Cao Suy Thận CRM ("chúng tôi", "của chúng tôi") cam kết bảo vệ quyền riêng tư của người dùng. Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân khi bạn sử dụng hệ thống quản lý khách hàng Cao Suy Thận CRM ("Dịch vụ").

2. Thông Tin Chúng Tôi Thu Thập

Chúng tôi thu thập các loại thông tin sau:

• Thông tin tài khoản: Tên, email, vai trò trong hệ thống khi bạn đăng ký hoặc được tạo tài khoản.
• Thông tin khách hàng: Họ tên, số điện thoại, địa chỉ, ngày sinh, giới tính, tình trạng bệnh lý, ghi chú chăm sóc — được nhập bởi nhân viên để phục vụ mục đích quản lý khách hàng.
• Dữ liệu đơn hàng: Thông tin sản phẩm, số lượng, giá trị, trạng thái giao hàng và thanh toán.
• Dữ liệu quảng cáo: Thông tin từ Meta Business Manager bao gồm tài khoản quảng cáo, chiến dịch, chi tiêu quảng cáo — được đồng bộ qua Meta Marketing API.
• Dữ liệu sử dụng: Nhật ký hoạt động, thời gian truy cập, hành động thực hiện trong hệ thống.

3. Mục Đích Sử Dụng Thông Tin

Chúng tôi sử dụng thông tin thu thập được cho các mục đích sau:

• Quản lý quan hệ khách hàng và theo dõi quá trình chăm sóc.
• Xử lý và theo dõi đơn hàng, giao hàng.
• Quản lý chiến dịch quảng cáo và ngân sách marketing.
• Tạo báo cáo hiệu suất kinh doanh và nhân viên.
• Gửi nhắc nhở chăm sóc khách hàng cho nhân viên.
• Cải thiện và tối ưu hóa dịch vụ.

4. Tích Hợp Bên Thứ Ba

Dịch vụ của chúng tôi tích hợp với các nền tảng bên thứ ba sau:

• Meta (Facebook) Marketing API: Để đồng bộ dữ liệu tài khoản quảng cáo, chiến dịch và chi tiêu. Chúng tôi chỉ truy cập dữ liệu quảng cáo mà bạn đã ủy quyền thông qua Business Manager.
• Manus OAuth: Để xác thực người dùng một cách an toàn.
• Dịch vụ email SMTP: Để gửi mã OTP đăng nhập và thông báo hệ thống.

Chúng tôi không bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn với bên thứ ba cho mục đích tiếp thị.

5. Bảo Mật Dữ Liệu

Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ thông tin của bạn, bao gồm: mã hóa mật khẩu bằng bcrypt, xác thực phiên bằng JWT, phân quyền truy cập theo vai trò (RBAC), ghi nhật ký hoạt động (audit log), và truyền dữ liệu qua HTTPS.

6. Lưu Trữ Dữ Liệu

Dữ liệu được lưu trữ trên cơ sở hạ tầng đám mây bảo mật. Chúng tôi giữ lại thông tin trong suốt thời gian tài khoản của bạn hoạt động hoặc theo yêu cầu để cung cấp dịch vụ. Khi tài khoản bị xóa, dữ liệu liên quan sẽ được xóa trong vòng 30 ngày, trừ khi pháp luật yêu cầu lưu giữ lâu hơn.

7. Quyền Của Bạn

Bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập và xem thông tin cá nhân của bạn.
• Quyền yêu cầu chỉnh sửa thông tin không chính xác.
• Quyền yêu cầu xóa dữ liệu cá nhân.
• Quyền thu hồi ủy quyền truy cập Meta Business Manager bất kỳ lúc nào.
• Quyền yêu cầu xuất dữ liệu cá nhân.

8. Xóa Dữ Liệu

Nếu bạn muốn xóa dữ liệu của mình khỏi hệ thống, vui lòng liên hệ quản trị viên hệ thống. Đối với dữ liệu Meta Ads, bạn có thể ngắt kết nối Business Manager bất kỳ lúc nào thông qua trang Facebook Ads trong CRM, và dữ liệu đồng bộ sẽ được xóa.

9. Thay Đổi Chính Sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Mọi thay đổi quan trọng sẽ được thông báo qua hệ thống. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi đồng nghĩa với việc bạn chấp nhận chính sách mới.

10. Liên Hệ

Nếu bạn có câu hỏi về chính sách quyền riêng tư này, vui lòng liên hệ quản trị viên hệ thống Cao Suy Thận CRM.