Chính sách Quyền riêng tư của Ứng dụng SellBot
Cập nhật lần cuối: August 27, 2026
Tóm tắt nhanh
Thông tin Chúng tôi Thu thập
- Tên miền cửa hàng Shopify và mã thông báo truy cập OAuth của bạn
- Danh mục sản phẩm của bạn (tiêu đề, giá, hàng tồn kho, mô tả, hình ảnh, biến thể) — được sử dụng cho các đề xuất AI
- Tin nhắn hội thoại giữa người mua sắm và AI
- ID khách truy cập ẩn danh (UUID ngẫu nhiên) cho mỗi phiên trò chuyện
- Email của người mua sắm — chỉ khi người mua sắm tự nguyện nhập email (danh sách chờ / phương án dự phòng khi hết thời gian chờ nhân viên)
- Siêu dữ liệu webhook đơn hàng đã thanh toán — chỉ phục vụ việc ghi nhận doanh số, không bao gồm thông tin cá nhân
- Sự hiện diện trực tiếp của khách truy cập (gói trả phí): cùng ID khách truy cập ẩn danh cộng với đường dẫn trang hiện tại trên cửa hàng riêng của thương nhân và dấu thời gian được nhìn thấy lần cuối — chỉ được lưu giữ trong bộ nhớ máy chủ trong vài phút, không bao giờ được ghi vào cơ sở dữ liệu
- Ứng dụng điện thoại cho nhóm (tùy chọn): tên, vai trò của từng thành viên nhóm và mã thông báo đẩy của thiết bị cho mỗi điện thoại được ghép nối — chỉ được sử dụng để gửi cảnh báo đến thiết bị đó
Thông tin Chúng tôi KHÔNG Thu thập
- Dữ liệu thẻ tín dụng — quá trình thanh toán hoàn toàn được thực hiện trên Shopify
- PII của khách hàng vượt quá những gì người mua sắm tự nguyện nhập trong cuộc trò chuyện
- Lịch sử duyệt web bên ngoài cửa hàng trực tuyến riêng của thương nhân — chúng tôi không bao giờ theo dõi người mua sắm trên các trang web khác
- Thông tin ngân hàng hoặc thông tin chi trả của chủ cửa hàng
Cách Chúng tôi Sử dụng Dữ liệu
- Tạo phản hồi trò chuyện AI thông qua nhà cung cấp do bạn lựa chọn (Claude, GPT hoặc Gemini)
- Đề xuất sản phẩm từ danh mục riêng của bạn (không bao giờ là sản phẩm được tạo ra)
- Cung cấp dữ liệu phân tích — hội thoại, đánh giá, doanh thu ước tính
- Hiển thị cho thương nhân biết ai đang ở trên cửa hàng của họ ngay lúc này (Khách truy cập trực tiếp, gói trả phí)
- Cảnh báo các điện thoại được ghép nối của nhóm bạn khi người mua sắm yêu cầu gặp người thật
- Chỉ gửi email thông báo có hàng trở lại khi người mua sắm chủ động đăng ký nhận
Những Điều Chúng tôi Không Bao giờ Làm
- Bán dữ liệu cho bên thứ ba hoặc nhà quảng cáo
- Huấn luyện các mô hình AI của bên thứ ba bằng dữ liệu cửa hàng của bạn
- Theo dõi người mua sắm trên các trang web không liên quan
- Lưu trữ số thẻ tín dụng hoặc thông tin xác thực thanh toán
Chính sách Quyền riêng tư này giải thích cách CurrencyWiki Technologies LLC ("chúng tôi", "của chúng tôi" hoặc "SellBot") thu thập, sử dụng và bảo vệ thông tin khi bạn cài đặt ứng dụng SellBot của chúng tôi trên cửa hàng Shopify của bạn. Bằng việc cài đặt ứng dụng, bạn đồng ý với chính sách này. Chúng tôi đã thiết kế SellBot để chỉ yêu cầu các quyền Shopify tối thiểu cần thiết để vận hành tiện ích trò chuyện AI — chúng tôi không yêu cầu dữ liệu khách hàng, lịch sử đơn hàng hoặc thông tin liên hệ của chủ sở hữu.
1. Dữ liệu Chúng tôi Thu thập từ Thương nhân
Khi bạn cài đặt SellBot, chúng tôi thu thập các thông tin sau thông qua quy trình OAuth của Shopify:
| Loại Dữ liệu | Mục đích |
|---|---|
| Tên miền Cửa hàng (mystore.myshopify.com) | Xác định cửa hàng của bạn và phạm vi dữ liệu |
| Mã thông báo Truy cập OAuth của Shopify | Đọc danh mục sản phẩm và nhận webhook |
| Danh mục Sản phẩm (read_products) | Căn cứ câu trả lời của AI vào hàng tồn kho thực tế của bạn |
| Ngôn ngữ của Cửa hàng (read_locales) | Tự động phát hiện ngôn ngữ mặc định của cửa hàng |
| Dữ liệu tải trọng webhook Orders/paid | Quy kết doanh số cho các cuộc trò chuyện qua chat (chỉ ở dạng tổng hợp) |
| Cấu hình chatbot | Lưu thiết kế, trình kích hoạt và các nút bật/tắt tính năng của bạn |
| Hồ sơ thành viên nhóm (tên, vai trò) | Số lượng tài khoản nhân viên, phân bổ hộp thư đến và nhận xử lý cuộc trò chuyện |
| Mã thông báo đẩy của thiết bị (ứng dụng điện thoại) | Gửi cảnh báo chuyển cấp, nhắc nhở và cảnh báo khách mua sắm bị bỏ lỡ đến các điện thoại mà bạn liên kết |
2. Dữ liệu Chúng tôi Thu thập từ Khách mua sắm
Khi khách mua sắm tương tác với tiện ích SellBot trên cửa hàng trực tuyến của bạn, chúng tôi thu thập:
ID Khách truy cập Ẩn danh (UUID)
Mã định danh ngẫu nhiên được tạo cho mỗi phiên chat. Không được liên kết với IP, tên, email hoặc địa chỉ. Được sử dụng để nhóm các tin nhắn trong một cuộc trò chuyện duy nhất.
Tin nhắn Cuộc trò chuyện
Cả tin nhắn của khách mua sắm và AI đều được lưu trữ để thương nhân có thể xem lại trong Hộp thư đến và sửa các câu trả lời AI không chính xác. Được lưu giữ trong thời gian gói đăng ký của bạn còn hiệu lực.
Ảnh chụp nhanh Giỏ hàng (theo từng tin nhắn)
Ảnh chụp nhanh giỏ hàng của khách mua sắm tại thời điểm gửi tin nhắn, để AI có thể đưa ra câu trả lời phù hợp. Không được lưu trữ lâu dài sau khi cuộc trò chuyện kết thúc.
Email của Khách mua sắm (tùy chọn, tự nguyện đăng ký)
Chỉ được lưu trữ nếu khách mua sắm tự nguyện nhập — để tham gia danh sách chờ khi hàng có lại hoặc nhận thông tin theo dõi khi không có nhân viên hỗ trợ trực tuyến. Không bao giờ bắt buộc để sử dụng chat.
Đánh giá Mức độ Hài lòng của Khách hàng
Biểu tượng thích/không thích mà khách mua sắm có thể chạm vào khi kết thúc cuộc trò chuyện. Được sử dụng cho các chỉ số chất lượng tổng hợp.
Sự hiện diện của Khách truy cập Theo thời gian thực (gói trả phí)
Trong khi một thẻ cửa hàng trực tuyến đang mở, tiện ích sẽ báo cáo ID khách truy cập ẩn danh và đường dẫn trang hiện tại khoảng mỗi 30 giây để thương nhân có thể xem ai đang ở cửa hàng của họ ngay lúc này. Thông tin hiện diện chỉ tồn tại trong bộ nhớ máy chủ, hết hạn khoảng một phút sau khi thẻ được đóng, và không bao giờ được lưu trữ trong cơ sở dữ liệu hoặc liên kết với tên, email hoặc IP.
Chúng tôi không thu thập tên, địa chỉ, số điện thoại hoặc thông tin thanh toán của khách mua sắm. Mọi PII mà khách mua sắm tự nguyện nhập vào chat đều được lưu trong nhật ký cuộc trò chuyện để thương nhân có thể phản hồi — không hơn.
3. Dịch vụ Bên thứ ba & Bên xử lý phụ
SellBot tích hợp với các bên xử lý phụ sau đây để cung cấp dịch vụ. Tin nhắn gửi đến các nhà cung cấp AI được gửi theo từng cuộc trò chuyện và không được sử dụng để huấn luyện các mô hình công khai của họ.
| Nhà cung cấp | Mục đích | Dữ liệu Được Chia sẻ |
|---|---|---|
| Shopify | OAuth, thanh toán, webhook | Tên miền cửa hàng, mã thông báo truy cập, webhook đơn hàng |
| Anthropic (Claude) | Phản hồi AI (nếu được chọn) | Tin nhắn cuộc trò chuyện, ngữ cảnh sản phẩm |
| OpenAI (GPT) | Phản hồi AI (nếu được chọn) | Tin nhắn cuộc trò chuyện, ngữ cảnh sản phẩm |
| Google (Gemini) | Phản hồi AI (nếu được chọn) | Tin nhắn hội thoại, ngữ cảnh sản phẩm |
| Amazon Web Services (SES) | Email giao dịch (danh sách chờ, chuyển giao cho nhân viên hỗ trợ) | Email của khách hàng mua sắm (chỉ khi đồng ý), email của thương nhân |
| Expo (với các dịch vụ đẩy của Apple/Google) | Thông báo đẩy đến ứng dụng điện thoại của thương nhân | Mã thông báo đẩy của thiết bị, nội dung thông báo — tên cửa hàng, loại cảnh báo, một đoạn trích cuộc hội thoại và, đối với cảnh báo về khách hàng mua sắm bị bỏ lỡ, email mà khách hàng mua sắm đã đồng ý cung cấp |
| Railway | Lưu trữ ứng dụng và cơ sở dữ liệu (Postgres) | Toàn bộ dữ liệu ứng dụng trong quá trình truyền và khi lưu trữ |
Thương nhân sử dụng Bring-Your-Own-Key (có trên tất cả các gói trả phí) sử dụng khóa API của riêng họ, do đó các yêu cầu AI được truyền trực tiếp từ SellBot đến nhà cung cấp do thương nhân lựa chọn — chúng tôi không bao giờ định tuyến các yêu cầu này qua khóa dùng chung hoặc bên thứ ba. Thương nhân sử dụng các gói trả phí cũng có thể kết nối dịch vụ email riêng của họ (SMTP, Mailgun, SendGrid, Postmark hoặc Resend); khi đó, các email gửi đến khách hàng mua sắm sẽ được truyền qua nhà cung cấp do thương nhân lựa chọn thay vì qua chúng tôi.
4. Lưu giữ Dữ liệu
Chúng tôi lưu giữ dữ liệu của bạn theo các chính sách sau:
- Các cuộc trò chuyện và bản chép lại sẽ tự động bị xóa sau 30 ngày (thông qua một tác vụ dọn dẹp hằng ngày) — hãy xuất mọi nội dung bạn muốn lưu giữ khỏi Hộp thư đến trước thời điểm đó.
- Cài đặt cửa hàng, thiết kế, trình kích hoạt và bộ nhớ đệm danh mục được lưu giữ trong thời gian gói đăng ký của bạn còn hiệu lực. Các số liệu phân tích tổng hợp (không bao gồm nội dung tin nhắn) được lưu giữ để các xu hướng Insights của bạn vẫn được duy trì sau thời hạn 30 ngày đối với bản chép lại.
- Email của khách hàng mua sắm (danh sách chờ): được lưu giữ cho đến khi thương nhân xóa hoặc khách hàng mua sắm hủy đăng ký.
- Mã thông báo đẩy của thiết bị (ứng dụng điện thoại): bị xóa khi thiết bị đăng xuất hoặc bị xóa khỏi nhóm, và cùng với mọi dữ liệu khác khi gỡ cài đặt.
- Sau khi gỡ cài đặt: toàn bộ dữ liệu của thương nhân sẽ bị xóa khi webhook shop_redact của Shopify được gửi đến (khoảng 48 giờ sau khi gỡ cài đặt) — nằm trong thời hạn 30 ngày mà chúng tôi cam kết.
- Dữ liệu phân tích tổng hợp (số lượng, không phải nội dung) có thể được lưu giữ dưới dạng ẩn danh nhằm cải thiện sản phẩm.
5. Bảo mật
Chúng tôi tuân thủ các thực hành bảo mật hiện đại để bảo vệ dữ liệu của thương nhân và khách hàng mua sắm:
- Khóa API của thương nhân (Bring-Your-Own-Key) được mã hóa khi lưu trữ bằng AES-256-GCM; khóa giải mã không bao giờ rời khỏi máy chủ ứng dụng.
- Toàn bộ lưu lượng được cung cấp qua HTTPS (TLS 1.2+).
- Việc lưu trữ phiên Shopify sử dụng trình điều hợp phiên Prisma chính thức với cookie đã ký.
- Việc ghép nối ứng dụng điện thoại sử dụng mã QR dùng một lần — mỗi mã sẽ bị vô hiệu hóa ngay lần sử dụng đầu tiên và hết hạn sau một khoảng thời gian ngắn nếu không bao giờ được quét.
- Bản sao lưu cơ sở dữ liệu được mã hóa và dự phòng theo địa lý.
- Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu dành cho kỹ sư — nhật ký kiểm toán được lưu giữ trong 90 ngày.
6. Tuân thủ GDPR & CCPA
Dành cho Người dùng tại EU / UK (GDPR)
Chúng tôi xử lý dữ liệu trên cơ sở lợi ích hợp pháp và hợp đồng (cung cấp ứng dụng mà bạn đã cài đặt). Bạn có thể yêu cầu truy cập, cải chính, xóa hoặc chuyển dữ liệu bất kỳ lúc nào. Chúng tôi là bên xử lý dữ liệu đối với dữ liệu của thương nhân và là bên đồng kiểm soát đối với dữ liệu của khách hàng mua sắm mà bạn chọn thu thập.
Dành cho Người dùng tại California (CCPA)
Chúng tôi không bán thông tin cá nhân. Cư dân California có thể yêu cầu tiết lộ dữ liệu đã thu thập và yêu cầu xóa dữ liệu. Thực hiện các quyền này qua email bên dưới.
Quyền Truy cập
Yêu cầu xuất toàn bộ dữ liệu mà SellBot lưu giữ về cửa hàng của bạn hoặc một cuộc hội thoại cụ thể.
Quyền Xóa
Yêu cầu xóa hoàn toàn dữ liệu của thương nhân hoặc khách hàng mua sắm (cũng được tự động kích hoạt khi gỡ cài đặt).
Quyền Chuyển dữ liệu
Xuất hội thoại và cài đặt dưới dạng JSON.
Quyền phản đối
Tắt tính năng phân tích, tính năng nhân viên hỗ trợ trực tiếp hoặc các nhà cung cấp mô hình AI trong phần cài đặt ứng dụng bất kỳ lúc nào.
Chúng tôi tự động tuân thủ các webhook GDPR của Shopify (customers/data_request, customers/redact, shop/redact) — không cần thương nhân thực hiện bất kỳ hành động nào.
7. Liên hệ với chúng tôi
Nếu bạn có câu hỏi về chính sách quyền riêng tư này hoặc muốn thực hiện các quyền về dữ liệu của mình:
Công ty
CurrencyWiki Technologies LLC
