Chính Sách Bảo Mật

1. Giới Thiệu

ZChat (“chúng tôi”, “ứng dụng”) cam kết bảo vệ quyền riêng tư của người dùng. Chính sách bảo mật này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng ứng dụng ZChat trên iOS và Android.

2. Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin tài khoản

• Địa chỉ email (khi đăng ký bằng email)
• Họ tên đầy đủ
• Mật khẩu đã mã hóa (bcrypt hash)
• Thông tin OAuth (Google ID, Apple ID) nếu đăng nhập qua bên thứ ba

2.2. Dữ liệu Zalo

• Zalo ID và tên hiển thị của các tài khoản Zalo được kết nối
• Danh sách hội thoại và tin nhắn (được đồng bộ để phục vụ tính năng quản lý)
• Danh bạ Zalo
• Nhãn (tags) của hội thoại trên Zalo

2.3. Dữ liệu CRM

• Nhãn phân loại khách hàng do người dùng tạo
• Ghi chú nội bộ trên hội thoại
• Mẫu tin nhắn nhanh
• Thông tin phân công hội thoại

2.4. Dữ liệu kỹ thuật

• Loại thiết bị, hệ điều hành, phiên bản ứng dụng
• Push notification token (để gửi thông báo)
• Địa chỉ IP (để bảo mật và chống gian lận)

3. Cách Chúng Tôi Sử Dụng Thông Tin

• Cung cấp và duy trì dịch vụ quản lý tin nhắn Zalo
• Đồng bộ dữ liệu giữa các thiết bị trong tổ chức
• Xác minh tài khoản và bảo mật đăng nhập
• Gửi thông báo liên quan đến dịch vụ (tin nhắn mới, trạng thái broadcast)
• Xử lý thanh toán và quản lý gói dịch vụ
• Cải thiện chất lượng dịch vụ

4. Lưu Trữ Dữ Liệu

Dữ liệu được lưu trữ ở hai nơi:

• Trên thiết bị: Tin nhắn, danh bạ, nhãn được lưu trong cơ sở dữ liệu SQLite trên thiết bị của bạn để truy cập nhanh kể cả khi không có kết nối mạng.
• Trên máy chủ: Dữ liệu được đồng bộ lên máy chủ PostgreSQL để phục vụ đồng bộ đa thiết bị, team inbox và backup. Máy chủ sử dụng mã hóa khi truyền tải (TLS/SSL).

5. Chia Sẻ Thông Tin

Chúng tôi không bán, cho thuê hay chia sẻ thông tin cá nhân của bạn với bên thứ ba, ngoại trừ:

• Các thành viên trong cùng tổ chức của bạn (theo phân quyền Owner/Manager/Staff)
• Nhà cung cấp dịch vụ thanh toán (App Store, Google Play, SePay) để xử lý giao dịch
• Khi được yêu cầu bởi cơ quan pháp luật có thẩm quyền

6. Bảo Mật

• Mật khẩu được mã hóa bằng bcrypt, không bao giờ lưu dạng rõ
• Xác thực bằng JWT token với thời hạn giới hạn
• Truyền tải dữ liệu được mã hóa TLS/SSL
• Session quản lý đa thiết bị với cơ chế force-logout
• Xác minh OTP cho đăng ký và quên mật khẩu

7. Quyền Của Bạn

• Truy cập và xem thông tin cá nhân của bạn
• Chỉnh sửa thông tin tài khoản
• Xóa tài khoản và toàn bộ dữ liệu liên quan
• Ngắt kết nối tài khoản Zalo bất cứ lúc nào
• Xuất và sao lưu dữ liệu của bạn

8. Xóa Dữ Liệu

Khi bạn xóa tài khoản hoặc khi gói dịch vụ hết hạn sau thời gian ân hạn (3 ngày), dữ liệu Zalo của tổ chức sẽ được xóa vĩnh viễn khỏi máy chủ. Dữ liệu trên thiết bị có thể được xóa thủ công trong phần Cài đặt của ứng dụng.

9. Trẻ Em

ZChat có tính năng cho phép phụ huynh kết nối và theo dõi tài khoản Zalo của con em để đảm bảo an toàn trên không gian mạng. Chúng tôi không cố ý thu thập thông tin từ trẻ em dưới 13 tuổi mà không có sự đồng ý của phụ huynh.

10. Thay Đổi Chính Sách

Chúng tôi có thể cập nhật chính sách bảo mật này theo thời gian. Mọi thay đổi sẽ được thông báo qua ứng dụng hoặc email. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi đồng nghĩa với việc bạn chấp nhận chính sách mới.

11. Liên Hệ

Nếu bạn có câu hỏi về chính sách bảo mật, vui lòng liên hệ:

• Email: support@zachat.vn
• Website: https://zachat.vn