Chính sách bảo mật

Trang này nói rõ RepInbox giữ dữ liệu gì của shop bạn, dùng để làm gì, chia sẻ với ai và bạn yêu cầu xóa bằng cách nào.

1. RepInbox là gì

RepInbox (RepInbox, website repinbox.com) là dịch vụ gom tin nhắn từ nhiều nick Zalo và từ Messenger của Trang Facebook về một hộp thư chung cho chủ shop, spa, salon. Khi bạn tạo tài khoản và kết nối kênh, chúng tôi xử lý dữ liệu thay bạn để chạy hộp thư đó.

2. Dữ liệu chúng tôi thu thập

  • Tài khoản: email, tên hiển thị, mật khẩu (lưu dạng mã hóa một chiều), hoặc thông tin cơ bản từ tài khoản Google nếu bạn chọn đăng nhập bằng Google.
  • Dữ liệu kênh bạn kết nối: nội dung tin nhắn, tên và ảnh đại diện của người nhắn, thời gian nhắn, tệp đính kèm khách gửi, mã định danh hội thoại và mã truy cập (access token) của kênh.
  • Dữ liệu do shop tự nhập: ghi chú khách, nhãn, độ nóng, nhắc hẹn, đơn hàng, câu trả lời mẫu, danh sách nhân viên trong shop.
  • Dữ liệu kỹ thuật: nhật ký hoạt động, địa chỉ IP, loại trình duyệt — dùng để vận hành và xử lý sự cố.
  • Thanh toán: khi bạn nâng gói, giao dịch chuyển khoản được đối soát qua SePay. Chúng tôi không lưu số thẻ ngân hàng của bạn.

3. Dữ liệu từ Facebook (Meta)

Khi bạn kết nối một Trang Facebook, RepInbox xin các quyền sau và chỉ dùng đúng mục đích ghi kèm:

  • pages_show_list — lấy danh sách Trang bạn quản lý để bạn chọn Trang muốn kết nối. Chúng tôi không dùng quyền này cho mục đích nào khác.
  • pages_manage_metadata — đăng ký (và hủy đăng ký) webhook tin nhắn cho Trang bạn kết nối. Chúng tôi không sửa nội dung, bài đăng hay hồ sơ Trang.
  • pages_messaging — nhận tin khách nhắn vào Trang và gửi câu trả lời của bạn qua Messenger. Chỉ dùng để chăm sóc khách hàng, không gửi tin quảng cáo hàng loạt.
  • business_management — hoàn tất luồng đăng nhập doanh nghiệp (Facebook Login for Business) để lấy được danh sách Trang. Chúng tôi không quản lý tài khoản quảng cáo, nhân sự hay phương thức thanh toán trong Trình quản lý doanh nghiệp của bạn.
  • public_profile — nhận diện tài khoản đã đăng nhập trong quá trình kết nối.

Dữ liệu nhận từ Meta chỉ hiển thị trong hộp thư của chính shop đã kết nối Trang đó. Chúng tôi tuân thủ Điều khoản nền tảng và Chính sách nhà phát triển của Meta. Khi bạn ngắt kết nối Trang, RepInbox hủy đăng ký webhook và ngừng nhận tin của Trang đó.

4. Dữ liệu từ Zalo

Với Zalo, bạn kết nối nick bằng cách quét mã QR trên máy của bạn — RepInbox không yêu cầu và không lưu mật khẩu Zalo. Chúng tôi nhận và hiển thị tin nhắn của những cuộc trò chuyện thuộc nick bạn đã kết nối, để cả shop cùng trực.

5. Chúng tôi dùng dữ liệu để làm gì

  • Hiển thị và sắp xếp tin nhắn trong hộp thư chung của shop bạn.
  • Gửi câu trả lời của bạn tới khách qua đúng kênh.
  • Lưu sổ khách, nhắc hẹn, đơn hàng do shop bạn tạo.
  • Tính hạn mức theo gói dịch vụ và xử lý thanh toán.
  • Hỗ trợ kỹ thuật khi bạn báo lỗi, và bảo vệ hệ thống khỏi lạm dụng.

Chúng tôi không bán dữ liệu của bạn, không dùng nội dung tin nhắn để chạy quảng cáo, và không chia sẻ cho bên thứ ba vì mục đích tiếp thị.

6. Tính năng AI (tùy chọn)

RepInbox có nút “Tóm tắt (AI)” và “Gợi ý trả lời (AI)”. Chỉ khi bạn chủ động bấm, nội dung của hội thoại đang mở mới được gửi tới dịch vụ Google Gemini để tạo bản tóm tắt hoặc câu gợi ý. Nếu bạn không bấm, không có nội dung nào được gửi đi. Nếu shop không muốn dùng, bỏ qua hai nút này là đủ.

7. Chúng tôi chia sẻ dữ liệu với ai

  • Nhà cung cấp hạ tầng máy chủ — nơi đặt hệ thống và cơ sở dữ liệu của RepInbox.
  • Meta và Zalo — để nhận và gửi tin nhắn theo đúng kênh bạn kết nối.
  • Google (Gemini) — chỉ khi bạn bấm nút AI, như mục 6.
  • SePay — đối soát chuyển khoản khi bạn nâng gói.
  • Cơ quan nhà nước có thẩm quyền — khi có yêu cầu hợp pháp.

8. Lưu trữ và thời gian giữ dữ liệu

Dữ liệu của mỗi shop được tách riêng: người của shop này không xem được dữ liệu của shop khác. Chúng tôi giữ dữ liệu trong suốt thời gian tài khoản còn hoạt động. Khi bạn ngắt kết nối một kênh, mã truy cập của kênh đó bị vô hiệu và chúng tôi ngừng nhận tin mới từ kênh đó.

9. Yêu cầu xóa dữ liệu

Bạn có thể xóa dữ liệu theo hai cách:

  • Tự làm trong app: vào Cài đặt → Kênh để ngắt kết nối Trang Facebook hoặc nick Zalo. Việc này hủy đăng ký webhook và ngừng nhận tin từ kênh đó.
  • Yêu cầu xóa toàn bộ: gửi email tới [email protected]từ chính email đăng ký, tiêu đề “Yêu cầu xóa dữ liệu”. Chúng tôi xử lý trong vòng 30 ngày và xác nhận lại bằng email.

10. Bảo mật

Kết nối tới RepInbox dùng HTTPS. Mật khẩu được lưu dưới dạng mã hóa một chiều, không ai xem được mật khẩu gốc. Mã truy cập kênh được lưu trong cơ sở dữ liệu có kiểm soát truy cập. Không hệ thống nào an toàn tuyệt đối, nên nếu xảy ra sự cố ảnh hưởng dữ liệu của bạn, chúng tôi sẽ thông báo qua email.

11. Quyền của bạn

Bạn có quyền xem, sửa, xuất hoặc xóa dữ liệu của shop mình, và rút lại quyền đã cấp cho RepInbox bất cứ lúc nào bằng cách ngắt kết nối kênh. Liên hệ [email protected] nếu cần hỗ trợ.

12. Cookie

Chúng tôi dùng cookie để giữ phiên đăng nhập của bạn. Không dùng cookie theo dõi cho mục đích quảng cáo.

13. Trẻ em

RepInbox là công cụ cho hộ kinh doanh, không dành cho người dưới 16 tuổi.

14. Thay đổi chính sách

Khi cập nhật chính sách, chúng tôi đổi ngày ở cuối trang. Nếu thay đổi ảnh hưởng lớn tới cách dùng dữ liệu, chúng tôi báo qua email hoặc thông báo trong app.

15. Liên hệ

Thắc mắc về quyền riêng tư, gửi email tới [email protected]. Xem thêm Điều khoản sử dụng.

Cập nhật lần cuối: 26/7/2026