Chính sách quyền riêng tư
Kính Coong (“dịch vụ”, “chúng tôi”) do HỘ KINH DOANH PHÙNG DANH KHANG vận hành tại https://kinhcoong.vn. Dịch vụ giúp chủ shop kết nối Fanpage Facebook để trợ lý AI tự trả lời tin nhắn Messenger, tư vấn, ghi nhận đơn hàng và chuyển đơn sang phần mềm bán hàng Pancake POS của chính shop đó. Chính sách này giải thích chúng tôi thu thập dữ liệu gì, dùng vào việc gì và bạn có thể yêu cầu xoá dữ liệu thế nào.
1. Dữ liệu chúng tôi thu thập
a) Của chủ shop và nhân viên dùng dịch vụ
- Email, tên hiển thị, mật khẩu (chỉ lưu dạng mã hoá một chiều – bcrypt), vai trò và quyền trong shop.
- Khi bấm “Đăng nhập Facebook” để kết nối Fanpage: mã Page, tên Page, ảnh đại diện Page và mã truy cập Page (Page access token) mà bạn cho phép. Chúng tôi không lưu mật khẩu Facebook và không đăng bài lên trang cá nhân của bạn.
- Khoá API Pancake POS bạn nhập, danh sách shop / kho / sản phẩm lấy từ Pancake, cài đặt và hướng dẫn AI của shop.
b) Của người nhắn tin tới Fanpage đã kết nối (khách của shop)
- Mã người dùng theo Page (PSID), tên và ảnh đại diện công khai trên Facebook (để nhân viên shop nhận ra khách).
- Nội dung tin nhắn, ảnh / tệp khách gửi, nút khách bấm, thông tin quảng cáo dẫn khách tới (nếu có).
- Thông tin khách tự cung cấp để đặt hàng: số điện thoại, địa chỉ nhận hàng, sản phẩm, số lượng, ghi chú.
c) Dữ liệu tự động ghi nhận khi dùng web
- Cookie đăng nhập (chỉ để giữ phiên đăng nhập, không dùng để quảng cáo / theo dõi).
- Địa chỉ IP và thời điểm đăng nhập (để chặn dò mật khẩu), nhật ký máy chủ khi có lỗi.
- Lịch sử thao tác trong shop (ai sửa cài đặt, đơn hàng, sản phẩm... – kèm email nhân viên) để chủ shop kiểm tra và khôi phục.
2. Chúng tôi dùng dữ liệu để làm gì
- Nhận tin nhắn từ Messenger và trả lời khách thay mặt Fanpage (bằng AI hoặc do nhân viên shop gửi).
- Ghi nhận đơn hàng khách đã đồng ý đặt, tính tiền theo bảng giá của shop và gửi đơn sang tài khoản Pancake POS của chính shop đó.
- Hiển thị hội thoại, đơn hàng, thống kê cho chủ shop và nhân viên được phân quyền của đúng shop đó.
- Bảo mật, chống lạm dụng, khắc phục lỗi, tính chi phí sử dụng.
Chúng tôi không bán dữ liệu, không dùng dữ liệu của khách để quảng cáo, và không dùng dữ liệu của shop này cho shop khác. Dữ liệu nhận từ Facebook chỉ được dùng để cung cấp dịch vụ cho chủ Fanpage đó, đúng Điều khoản nền tảng của Meta.
3. Chia sẻ dữ liệu
- Chủ shop (chủ Fanpage): là bên quản lý dữ liệu khách của mình; nhân viên shop xem được hội thoại / đơn theo quyền chủ shop cấp.
- Anthropic (mô hình AI Claude, máy chủ tại Hoa Kỳ): nội dung hội thoại cần thiết được gửi qua API để AI soạn câu trả lời. Theo điều khoản thương mại của Anthropic, dữ liệu gửi qua API không được dùng để huấn luyện mô hình.
- Pancake POS: thông tin đơn hàng (tên, SĐT, địa chỉ, sản phẩm) được gửi sang tài khoản Pancake của chính shop đó khi tạo / sửa đơn.
- Meta: tin nhắn trả lời được gửi qua nền tảng Messenger.
- Render: nhà cung cấp máy chủ và cơ sở dữ liệu (khu vực Singapore).
- Cơ quan nhà nước khi pháp luật yêu cầu.
4. Lưu trữ và bảo mật
- Dữ liệu lưu trên cơ sở dữ liệu PostgreSQL tại Singapore; cơ sở dữ liệu chặn mọi truy cập từ internet, chỉ máy chủ dịch vụ truy cập được.
- Kết nối được mã hoá (HTTPS); mỗi shop chỉ xem được dữ liệu của shop mình; đăng nhập có giới hạn số lần thử sai.
- Dữ liệu được giữ trong thời gian shop còn sử dụng dịch vụ. Khi shop gỡ Fanpage, mã truy cập Page bị xoá ngay; khi có yêu cầu xoá tài khoản / xoá dữ liệu, chúng tôi xoá trong vòng 30 ngày (trừ dữ liệu pháp luật bắt buộc lưu).
5. Quyền của bạn và xoá dữ liệu
- Khách nhắn tin tới Fanpage: có thể yêu cầu xem / xoá hội thoại và thông tin đơn hàng của mình bằng cách nhắn cho Fanpage đó hoặc gửi email cho chúng tôi (xem trang Xoá dữ liệu).
- Chủ shop: gỡ Fanpage bất cứ lúc nào ở Cài đặt → Kết nối; gỡ quyền của app trong Cài đặt Facebook → Tích hợp doanh nghiệp; yêu cầu xoá toàn bộ tài khoản và dữ liệu shop qua email.
6. Trẻ em
Dịch vụ dành cho doanh nghiệp, không hướng tới trẻ em dưới 16 tuổi.
7. Thay đổi chính sách
Khi thay đổi, chúng tôi cập nhật ngày ở đầu trang; thay đổi quan trọng sẽ được thông báo cho chủ shop.
8. Liên hệ
- Đơn vị vận hành: HỘ KINH DOANH PHÙNG DANH KHANG
- Địa chỉ: Xóm Nội, Thôn Vật Lại 2, Xã Vật Lại, Huyện Ba Vì, Thành phố Hà Nội, Việt Nam
- Email: phungdanhkhang@gmail.com
- Điện thoại: 0985 882 897
Privacy Policy
Kính Coong (the “Service”, “we”) is operated by HỘ KINH DOANH PHÙNG DANH KHANG at https://kinhcoong.vn. The Service lets shop owners connect their Facebook Pages so that an AI assistant can reply to Messenger messages, answer product questions, record orders and send those orders to the shop’s own Pancake POS account. This policy explains what data we collect, how we use it and how you can request deletion.
1. Data we collect
a) From shop owners and their staff
- Email, display name, password (stored only as a one-way bcrypt hash), role and permissions.
- When you use “Facebook Login for Business” to connect a Page: the Page ID, Page name, Page profile picture and the Page access token you grant. We never store your Facebook password and never post to your personal profile.
- The Pancake POS API key you enter, shops / warehouses / products fetched from Pancake, your shop settings and AI instructions.
b) From people who message a connected Page (the shop’s customers)
- Page-scoped user ID (PSID), name and public profile picture (so the shop’s staff can recognise the customer).
- Message content, photos/files sent, buttons tapped and ad referral information (if any).
- Order details the customer provides: phone number, delivery address, products, quantity and notes.
c) Data collected automatically when using the web app
- A login cookie (only to keep you signed in; never used for advertising or tracking).
- IP address and time of sign-in attempts (to block password guessing) and server error logs.
- An activity history inside each shop (who changed settings, orders, products… with the staff member’s email) so the owner can review and restore changes.
2. How we use the data
- Receive Messenger messages and reply on behalf of the Page (by AI or by the shop’s staff).
- Record orders the customer agreed to, price them with the shop’s price list and send them to that shop’s own Pancake POS account.
- Show conversations, orders and statistics to the shop owner and the staff they authorise — only within that shop.
- Security, abuse prevention, troubleshooting and usage billing.
We do not sell data, do not use customer data for advertising, and never use one shop’s data for another shop. Data received from Facebook is used only to provide the Service to the owner of that Page, in line with the Meta Platform Terms.
3. Sharing
- The shop (Page owner), who controls its customers’ data; its staff see conversations/orders according to the permissions the owner grants.
- Anthropic (Claude AI, servers in the United States): the conversation content needed to draft a reply is sent through Anthropic’s API. Under Anthropic’s commercial terms, API data is not used to train their models.
- Pancake POS: order details (name, phone, address, products) are sent to the shop’s own Pancake account when an order is created or updated.
- Meta: replies are delivered through the Messenger Platform.
- Render: our hosting and database provider (Singapore region).
- Authorities, when required by law.
4. Storage and security
- Data is stored in a PostgreSQL database in Singapore that blocks all internet access except from our application servers.
- All connections use HTTPS; each shop can only access its own data; login attempts are rate-limited.
- We keep data while the shop uses the Service. Removing a Page deletes its access token immediately; account or data deletion requests are completed within 30 days (except data we must keep by law).
5. Your rights and data deletion
- People who message a Page can ask to access or delete their conversation and order data by messaging that Page or emailing us (see Data deletion).
- Shop owners can remove a Page at any time in Settings → Connections, remove the app in Facebook Settings → Business Integrations, and request deletion of their whole account and shop data by email.
6. Children
The Service is for businesses and is not directed to children under 16.
7. Changes
We update the date at the top of this page when the policy changes and notify shop owners of material changes.
8. Contact
- Operator: HỘ KINH DOANH PHÙNG DANH KHANG
- Address: Xóm Nội, Thôn Vật Lại 2, Xã Vật Lại, Huyện Ba Vì, Thành phố Hà Nội, Việt Nam
- Email: phungdanhkhang@gmail.com
- Phone: 0985 882 897