Chính sách

Chính sách quyền riêng tư

Áp dụng từ 12/10/2026 · Bản 2.0

Bản 2.0 so với bản 1.9: chỉ bổ sung phần Meta Ads cho khi bạn kết nối Meta Ads — mục 2.5 (dữ liệu lưu), mục 5a (dữ liệu nhận từ Meta), một dòng ở mục 7 và một dòng ở mục 9, cùng liên kết tới Hướng dẫn xoá dữ liệu; mục 12 thêm địa chỉ ghi trên Giấy chứng nhận đăng ký doanh nghiệp (giấy chưa cập nhật địa chỉ sau sắp xếp đơn vị hành chính). AdPilot hiện chưa kết nối Meta Ads. Bản này không đổi điều gì với Google Ads, không đổi cách xử lý dữ liệu đang có và không thu hẹp quyền nào của bạn, nên không phải thay đổi đáng kể theo mục 11. Bản 1.9 so với bản 1.8: mục 3 thêm hai cookie nhớ và đoán ngôn ngữ (alfa_ngon_ngu, alfa_ngon_ngu_doan); mục 3.2 sửa giao diện mặc định khi xoá cookie là tối, không phải sáng. Bản 1.8 so với bản 1.7: mục 2.4 nói rõ nhật ký thay đổi chỉ ghi thêm trong 24 tháng rồi tự xoá theo hạn ở mục 7 — bản trước ghi «không xoá», trái với chính bảng thời hạn ở mục 7. Bản 1.7 so với bản 1.6: kể đủ các trường của nhật ký lượt gọi công cụ bị từ chối ở mục 7 — thêm ứng dụng AI đã gọi, mức quyền lúc gọi, số lần trong ngày và lúc đầu, lúc cuối; nhật ký ấy đã ghi các trường này từ trước. Bản 1.6 so với bản 1.5: thêm câu lỗi của lượt gọi công cụ không thành công ở mục 2.4 và mục 7 — giữ 30 ngày để tìm vì sao lượt gọi hỏng. Bản 1.5 so với bản 1.4: thêm mục 2.3 — dữ liệu giới thiệu lưu phía máy chủ; nó đã chạy từ trước mà mục 2 chưa khai (mục «Dữ liệu kỹ thuật» nay là 2.4). Bản 1.4 so với bản 1.3: thêm khoá alfa_ref (localStorage) ở mục 3 — nhớ mã giới thiệu; nó đã chạy từ trước mà bảng chưa khai. Bản 1.3 so với bản 1.2: thêm cookie alfa_giao_dien ở mục 3 — nhớ lựa chọn giao diện sáng hay tối. Bản 1.2 so với bản 1.1 (30/09/2026): thêm mục 3 — liệt kê từng cookie và dữ liệu lưu trên trình duyệt, cùng các tệp tải từ nơi khác. Bản 1.1 so với bản 1.0 (20/09/2026): nói rõ 90 ngày giữ hội thoại tính từ tin nhắn cuối của cuộc trò chuyện (nay là mục 7). Không bản nào thu hẹp quyền của bạn.

Tài liệu này nói rõ ALFA AdPilot thu thập dữ liệu gì, dùng vào việc gì, giữ bao lâu, và bạn dừng lại bằng cách nào.

1. Ai chịu trách nhiệm

Công ty TNHH ALFA Media (“ALFA”, “chúng tôi”), Việt Nam, là bên vận hành dịch vụ ALFA AdPilot tại alfasoftwares.com.

2. Chúng tôi thu thập gì

2.1 Thông tin bạn cung cấp

• Tên, email, số điện thoại khi bạn tạo tài khoản hoặc liên hệ với chúng tôi.
• Thông tin thanh toán khi bạn mua gói. Chúng tôi không lưu số thẻ — việc đó do bên cổng thanh toán xử lý.

2.2 Dữ liệu Google Ads, lấy qua Google Ads API

Sau khi bạn cấp quyền qua màn hình đồng ý của Google, AdPilot đọc những dữ liệu sau từ các tài khoản Google Ads mà bạn vốn đã có quyền truy cập:

• Danh sách tài khoản: mã, tên, tiền tệ, múi giờ, trạng thái.
• Cấu trúc: chiến dịch, nhóm quảng cáo, quảng cáo, từ khoá, danh sách phủ định, tài sản.
• Hiệu suất: chi tiêu, hiển thị, nhấp chuột, chuyển đổi, phân bổ theo thiết bị, khu vực, mạng.
• Ngân sách và tình trạng thanh toán.
• Trạng thái phê duyệt và cảnh báo chính sách của quảng cáo, tài khoản.
• Lịch sử thay đổi, bao gồm cả thay đổi do người khác thực hiện ngoài AdPilot.
• Dữ liệu nghiên cứu từ khoá do Google cung cấp.

Chúng tôi cũng lưu mã uỷ quyền (token) của Google để duy trì kết nối. Token được mã hoá khi lưu trữ.

2.3 Dữ liệu giới thiệu

Nếu bạn tới bằng một đường có mã giới thiệu (?ref=) và tài khoản của bạn được tạo sau lần đầu ấy, thì lúc bạn đăng nhập chúng tôi lưu trên máy chủ — một lần duy nhất — mã giới thiệu, thời điểm, nguồn (tham số utm_source, hoặc tên miền trang đã dẫn bạn tới), kênh (utm_medium) và đường dẫn trang bạn vào, cho cả lần chạm đầu và lần chạm gần nhất. Tài khoản đã có từ trước, hoặc mã tự giới thiệu chính tổ chức mình, thì không có bản ghi nào được lưu.

Bản ghi này gắn với tổ chức của bạn, không gắn với cá nhân bạn, và nó tồn tại vì một lý do duy nhất: để tính đúng hoa hồng cho người giới thiệu. Vì đó là căn cứ của một khoản tiền, chúng tôi giữ nó chừng nào tổ chức còn tồn tại — khác với bản trên trình duyệt (mục 3), thứ bị xoá ngay sau khi gửi lên.

Bạn tới thẳng alfasoftwares.com mà không qua đường giới thiệu nào thì không có bản ghi nào được tạo.

2.4 Dữ liệu kỹ thuật

• Nhật ký sử dụng: bạn gọi công cụ nào, lúc nào, thành công hay lỗi — để tính hạn mức gói và để hỗ trợ khi có sự cố.
• Câu lỗi khi một lượt gọi công cụ không thành công: câu AdPilot đã trả lời bạn, và lời giải thích của Google kèm mã yêu cầu của Google nếu có. Câu ấy có thể kèm tên tổ chức, email đăng nhập và phần dữ liệu bạn gửi mà Google trích lại. Giữ 30 ngày (mục 7).
• Nhật ký thay đổi: mọi đề xuất, lượt duyệt, lượt áp dụng và lượt hoàn tác. Nhật ký này chỉ ghi thêm — không ai sửa hay xoá được trong 24 tháng, kể cả quản trị viên; hết 24 tháng, hệ thống tự xoá theo hạn ở mục 7. Đó là một tính năng an toàn, không phải sơ suất.
• Địa chỉ IP được băm một chiều để chống lạm dụng. Chúng tôi không lưu địa chỉ IP gốc.

2.5 Dữ liệu Meta Ads, khi bạn kết nối Meta Ads

AdPilot hiện chưa kết nối Meta Ads. Khi bạn kết nối tài khoản Meta, chúng tôi lưu:

• ID tài khoản Meta và tên hiển thị của bạn.
• Danh sách tài khoản quảng cáo bạn cho phép ALFA AdPilot truy cập.
• Mã truy cập (access token) do Meta cấp, được mã hoá khi lưu.
• Số liệu quảng cáo lưu tạm để tạo báo cáo.
• Nhật ký các đề xuất và thay đổi bạn đã duyệt trong ALFA AdPilot.

Cách yêu cầu xoá: xem Hướng dẫn xoá dữ liệu.

3. Cookie và dữ liệu lưu trên trình duyệt

Dưới đây là toàn bộ những gì ALFA Software lưu trên trình duyệt của bạn. Mỗi mục phục vụ một việc cụ thể: giữ bạn đăng nhập, đưa bạn về đúng chỗ sau khi đăng nhập, hoặc nhớ một lựa chọn giao diện bạn đã tự đặt.

Chúng tôi không đặt cookie quảng cáo, cookie theo dõi hành vi, hay cookie của công cụ đo lường bên thứ ba.

Bảng trên được đối chiếu tự động với mã nguồn trước mỗi lần phát hành: nếu mã lưu một thứ mà bảng này không có, hoặc bảng có một thứ mà mã không còn lưu, lượt phát hành đó bị chặn. Nói cách khác, bảng này không phải một danh sách chép tay để rồi cũ dần.

Vì các mục trên đều cần thiết để việc đăng nhập hoạt động, hoặc là lựa chọn giao diện của chính bạn, chúng tôi không hiện dải xin phép cookie — sẽ không trung thực khi hỏi một câu mà câu trả lời “không” đồng nghĩa với việc bạn không đăng nhập được.

3.1 Tệp tải từ nơi khác

Trang của chúng tôi tải phông chữ từ fonts.googleapis.com và fonts.gstatic.com (Google Fonts), và trang tài khoản tải thư viện xác thực từ cdn.jsdelivr.net. Khi trình duyệt của bạn lấy các tệp này, địa chỉ IP của bạn hiện ra với những nơi đó, như với bất kỳ trang web nào bạn mở. Các tệp này không đặt cookie, và chúng tôi không gửi kèm thông tin nào về bạn.

3.2 Bạn xoá chúng thế nào

Phần cài đặt của trình duyệt cho phép xem và xoá cookie cùng dữ liệu trang web theo từng tên miền. Xoá alfa_ben thì thanh bên trở lại trạng thái mặc định; xoá alfa_giao_dien thì giao diện trở về mặc định (tối). Xoá cookie phiên hoặc vùng localStorage thì bạn bị đăng xuất và cần đăng nhập lại — không mất dữ liệu nào trong tài khoản.

4. Dùng để làm gì

• Chạy đúng các tính năng mô tả trên trang chủ: rà việc cần xử lý, kiểm trước thay đổi, thực hiện thay đổi bạn đã duyệt, hoàn tác.
• Xác thực bạn và áp hạn mức theo gói.
• Hỗ trợ kỹ thuật khi bạn yêu cầu.
• Phát hiện và ngăn lạm dụng.

Chúng tôi không dùng dữ liệu của bạn để quảng cáo cho bạn hay cho bất kỳ ai khác.

5. Tuân thủ chính sách dữ liệu người dùng của Google API

Cụ thể, dữ liệu Google của bạn:

• Không được bán cho bất kỳ ai.
• Không được chuyển cho bên thứ ba vì mục đích quảng cáo, tiếp thị, hay xây dựng hồ sơ người dùng.
• Không được dùng để huấn luyện mô hình AI.
• Không có người nào của ALFA đọc dữ liệu đó, trừ ba trường hợp: bạn yêu cầu hỗ trợ và đồng ý, pháp luật buộc phải làm, hoặc cần thiết để điều tra một sự cố bảo mật.

5a. Dữ liệu nhận từ Meta (khi bạn kết nối Meta Ads)

Khi bạn kết nối Meta Ads, dữ liệu ALFA AdPilot nhận qua Meta Marketing API chỉ dùng cho các việc ở mục 4: đọc số liệu quảng cáo và dựng đề xuất để bạn duyệt. Dữ liệu ấy:

• Không được bán cho bất kỳ ai.
• Không được dùng cho mục đích quảng cáo nào khác.
• Không được dùng để huấn luyện mô hình AI.

Cách gỡ quyền và yêu cầu xoá: xem Hướng dẫn xoá dữ liệu.

6. Chia sẻ với ai

Chúng tôi không bán dữ liệu. Chúng tôi dùng một số nhà cung cấp hạ tầng để vận hành dịch vụ, và họ chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi:

Nếu bạn dùng AdPilot từ Claude hoặc ChatGPT của chính bạn, nội dung hội thoại nằm trong tài khoản AI của bạn và chịu chính sách quyền riêng tư của nhà cung cấp đó. Chúng tôi chỉ nhận được các lệnh gọi công cụ.

7. Lưu bao lâu

8. Bảo mật

• Mã hoá toàn tuyến khi truyền, và mã hoá khi lưu trữ.
• Token và các trường nhạy cảm không bao giờ được ghi ra nhật ký hay hiện trong thông báo lỗi.
• Quyền truy cập nội bộ theo nguyên tắc tối thiểu cần thiết.

Nói thẳng về giới hạn: không hệ thống nào an toàn tuyệt đối. Chúng tôi dựng rào cản và ghi lại dấu vết; chúng tôi không hứa điều không ai đảm bảo được.

9. Quyền của bạn

• Thu hồi quyền Google bất cứ lúc nào tại trang quản lý quyền truy cập của Tài khoản Google. Thu hồi xong AdPilot không đọc được gì nữa.
• Gỡ quyền Meta Ads khi bạn đã kết nối: xem Hướng dẫn xoá dữ liệu.
• Yêu cầu bản sao dữ liệu chúng tôi giữ về bạn.
• Yêu cầu xoá tài khoản và dữ liệu. Chúng tôi xử lý trong vòng 30 ngày, trừ phần pháp luật buộc phải giữ. Từng bước cho Google Ads và Meta Ads: xem Hướng dẫn xoá dữ liệu.
• Yêu cầu sửa thông tin sai.

Gửi yêu cầu tới địa chỉ ở mục 12.

10. Trẻ em

Dịch vụ dành cho tổ chức và người trưởng thành. Chúng tôi không chủ ý thu thập dữ liệu của người dưới 18 tuổi.

11. Thay đổi chính sách

Khi có thay đổi đáng kể, chúng tôi cập nhật ngày ở đầu trang và thông báo cho người dùng đang hoạt động qua email trước khi thay đổi có hiệu lực.

12. Liên hệ

CÔNG TY TNHH ALFA MEDIA
Mã số thuế: 4500659694
Địa chỉ trụ sở: Lô 60, Khu quy hoạch giống thủy sản An Hải, thôn Hòa Thạnh, xã Phước Dinh, Tỉnh Khánh Hòa
Địa chỉ trên Giấy chứng nhận đăng ký doanh nghiệp: Lô 60 Khu quy hoạch giống thủy sản An Hải, thôn Hòa Thạnh, xã An Hải, huyện Ninh Phước, tỉnh Ninh Thuận
Email: —
Điện thoại & Zalo: —