Chính sách quyền riêng tư

Cập nhật lần cuối: 4 tháng 8, 2026

Tóm tắt. AdSignal là ứng dụng cài vào cửa hàng Shopify hoặc Shopline. Để gửi sự kiện chuyển đổi tới các nền tảng quảng cáo, chúng tôi xử lý email và số điện thoại của khách hàng ở dạng đã băm một chiều, cùng địa chỉ IP và user agent. Chúng tôi không lưu email hay số điện thoại ở dạng đọc được, không bán dữ liệu, và không dùng dữ liệu của cửa hàng này để phục vụ cửa hàng khác.

1. Ai là người kiểm soát dữ liệu

Với dữ liệu khách hàng của cửa hàng, người bán là bên kiểm soát dữ liệu và AdSignal là bên xử lý: chúng tôi chỉ xử lý theo chỉ dẫn của người bán thông qua cấu hình họ đặt trong ứng dụng.

Với dữ liệu tài khoản của chính người bán (email đăng nhập, nhật ký sử dụng ứng dụng), AdSignal là bên kiểm soát.

Đơn vị vận hành: Công ty TNHH Lục Đường, địa chỉ TDP Hữu, P. Chũ, T. Bắc Ninh, Việt Nam. Liên hệ về quyền riêng tư: [email protected].

2. Chúng tôi xử lý dữ liệu gì

2.1. Dữ liệu khách hàng của cửa hàng

Loại	Vì sao cần
Email và số điện thoại đã băm (SHA-256)	Nền tảng quảng cáo dùng để khớp sự kiện với tài khoản người dùng. Băm một chiều nên không khôi phục lại được giá trị gốc.
Địa chỉ IP, user agent	Yêu cầu bắt buộc của Conversions API để khớp sự kiện và chống gian lận.
Sự kiện thương mại: xem sản phẩm, thêm giỏ, bắt đầu thanh toán, mua hàng (mã đơn, giá trị, tiền tệ, sản phẩm)	Nội dung của chính sự kiện chuyển đổi được gửi đi.
Trạng thái đồng ý cookie của khách	Quyết định sự kiện có được phép rời cửa hàng hay không.

Chúng tôi không thu thập tên, địa chỉ giao hàng, hay thông tin thanh toán của khách hàng.

2.2. Dữ liệu cửa hàng

Danh mục sản phẩm, bộ sưu tập và tồn kho — dùng để sinh feed. Token truy cập Shopify/Shopline và token của các nền tảng quảng cáo được lưu ở dạng mã hoá AES-256-GCM, không bao giờ lưu dạng thô.

2.3. Dữ liệu người dùng ứng dụng

Email, tên, mật khẩu (băm bằng bcrypt), và nhật ký thao tác trong ứng dụng.

3. Cơ sở pháp lý

Thực hiện hợp đồng — xử lý dữ liệu cửa hàng và tài khoản để cung cấp dịch vụ mà người bán đã đăng ký.
Sự đồng ý — sự kiện chuyển đổi của khách hàng chỉ được gửi khi khách đã đồng ý, theo đúng phạm vi họ chọn trong banner đồng ý cookie của cửa hàng.

4. Lưu trữ bao lâu

Dữ liệu	Thời gian lưu
Sự kiện chuyển đổi thô (email/SĐT đã băm, IP, user agent)	7–28 ngày tuỳ loại sự kiện, sau đó xoá tự động
Bản ghi chống trùng lặp sự kiện	35 ngày
Nhật ký sử dụng ứng dụng	90 ngày
Số liệu tổng hợp theo ngày (không chứa dữ liệu cá nhân)	Lưu lâu dài
Token truy cập	Xoay vòng gần hạn, xoá khi gỡ ứng dụng
Kho lưu trữ nguội (chỉ khi cửa hàng chủ động bật)	Lưu dài hạn; xoá sạch khi cửa hàng gỡ ứng dụng

5. Chúng tôi chia sẻ với ai

Chúng tôi không bán dữ liệu. Dữ liệu chỉ được gửi tới:

5.1. Nền tảng quảng cáo — do người bán chọn kết nối

Meta (Facebook), Google, TikTok, Pinterest, Snapchat. Chỉ những nền tảng mà người bán chủ động kết nối mới nhận được dữ liệu, và chỉ nhận sự kiện thuộc phạm vi họ cấu hình.

5.2. Nhà cung cấp hạ tầng

Nhà cung cấp	Vai trò	Nơi đặt
Vultr Holdings	Máy chủ ứng dụng và cơ sở dữ liệu	Hoa Kỳ
Cloudflare	CDN, lưu trữ đối tượng, chống tấn công	Toàn cầu
Shopify	Nền tảng thương mại điện tử nơi ứng dụng chạy	Theo Shopify

6. Bảo mật

Mã hoá khi lưu: mọi bí mật (token truy cập, thông tin đăng nhập kênh quảng cáo) được mã hoá AES-256-GCM. Mật khẩu băm bcrypt. Bản sao lưu cơ sở dữ liệu được mã hoá phía client trước khi rời máy chủ.
Mã hoá khi truyền: HTTPS/TLS cho mọi kết nối ra ngoài; kết nối tới cơ sở dữ liệu bắt buộc TLS.
Webhook từ Shopify được xác minh chữ ký HMAC-SHA256 trước khi xử lý.
Dữ liệu mỗi cửa hàng được tách riêng; không cửa hàng nào truy cập được dữ liệu của cửa hàng khác.

7. Quyền của bạn

Bạn có quyền yêu cầu truy cập, sửa, xoá, hoặc nhận bản sao dữ liệu của mình.

7.1. Khách hàng của cửa hàng

Hãy liên hệ trực tiếp cửa hàng nơi bạn mua hàng — họ là bên kiểm soát dữ liệu. Khi cửa hàng gửi yêu cầu qua Shopify, chúng tôi xử lý tự động:

customers/data_request — báo cáo dữ liệu đang lưu về khách hàng đó
customers/redact — xoá sự kiện của khách hàng đó
shop/redact — xoá toàn bộ dữ liệu của cửa hàng

7.2. Người bán

Gỡ ứng dụng khỏi cửa hàng sẽ kích hoạt xoá dữ liệu theo quy trình của Shopify. Hoặc liên hệ [email protected].

8. Chuyển dữ liệu ra nước ngoài

Máy chủ của chúng tôi đặt tại Hoa Kỳ. Nếu bạn ở khu vực khác, dữ liệu sẽ được chuyển và xử lý tại đó.

9. Thay đổi chính sách

Khi có thay đổi đáng kể, chúng tôi cập nhật ngày ở đầu trang và thông báo trong ứng dụng trước khi thay đổi có hiệu lực.

10. Liên hệ

[email protected]
Công ty TNHH Lục Đường — TDP Hữu, P. Chũ, T. Bắc Ninh, Việt Nam