Chính sách Bảo mật Dữ liệu

Dữ liệu của bạn do đội ngũ vận hành nền tảng Hubsell kiểm soát và xử lý (pháp nhân: CÔNG TY TNHH CÔNG NGHỆ HUBSELL — thông tin đăng ký kinh doanh đang được cập nhật). Mọi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ support@hubsell.tech.

Hubsell chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ:

• Thông tin tài khoản Hubsell: họ tên, địa chỉ email, số điện thoại và mật khẩu (được băm một chiều, không lưu dạng văn bản gốc) khi bạn đăng ký.
• Dữ liệu gian hàng qua API chính thức: khi bạn chủ động kết nối gian hàng Shopee, TikTok Shop hoặc Lazada bằng ủy quyền OAuth 2.0, Hubsell đồng bộ dữ liệu đơn hàng, sản phẩm, tồn kho và số liệu quyết toán (Escrow / Settlement) thông qua Open API chính thức của từng sàn — trong đúng phạm vi (scope) mà sàn cấp phép cho ứng dụng.
• Thông tin người mua trong đơn hàng: tên, địa chỉ giao hàng và số điện thoại người mua (đã được sàn che/mã hóa một phần theo chính sách của sàn) chỉ được hiển thị nhằm phục vụ xử lý và vận hành chính đơn hàng đó.
• Dữ liệu kỹ thuật: nhật ký truy cập (địa chỉ IP, thời điểm, hành động) phục vụ bảo mật, chống gian lận và khắc phục sự cố.

Hubsell không yêu cầu và không bao giờ lưu mật khẩu tài khoản sàn thương mại điện tử của bạn. Việc kết nối thực hiện hoàn toàn qua trang ủy quyền chính thức của từng sàn.

• Hiển thị và quản trị tập trung đơn hàng, sản phẩm, tồn kho của chính gian hàng bạn sở hữu.
• Tự động đối soát số liệu quyết toán, tính toán chi phí, lợi nhuận và các báo cáo tài chính phục vụ riêng bạn.
• Vận hành các tính năng bạn chủ động sử dụng: quản lý kho, mạng lưới KOC/Affiliate, chăm sóc khách hàng đa kênh.
• Gửi thông báo dịch vụ quan trọng (bảo trì, thay đổi chính sách, cảnh báo bảo mật).
• Cải thiện chất lượng dịch vụ dựa trên dữ liệu sử dụng đã được khử định danh, tổng hợp.

Chúng tôi không sử dụng dữ liệu kinh doanh của bạn cho mục đích quảng cáo, không phân tích chéo giữa các khách hàng, và không dùng dữ liệu của gian hàng này để phục vụ gian hàng khác.

Hubsell không bán, không cho thuê, không trao đổi dữ liệu của bạn cho bất kỳ bên thứ ba nào. Dữ liệu chỉ được tiết lộ trong các trường hợp giới hạn sau:

• Nhà cung cấp hạ tầng kỹ thuật (lưu trữ máy chủ, cơ sở dữ liệu) — chỉ trong phạm vi vận hành hệ thống và chịu ràng buộc bảo mật tương đương.
• Khi có yêu cầu hợp pháp bằng văn bản từ cơ quan nhà nước có thẩm quyền theo pháp luật Việt Nam.
• Khi chính bạn yêu cầu hoặc đồng ý rõ ràng bằng văn bản.

Hubsell tích hợp với các sàn thương mại điện tử với tư cách ứng dụng đối tác qua kênh chính thức và cam kết tuân thủ đầy đủ chính sách bảo vệ dữ liệu của từng nền tảng:

• Shopee Open Platform: tuân thủ Shopee Open Platform Terms và các yêu cầu bảo vệ dữ liệu (DataMoat): dữ liệu người mua chỉ dùng để thực hiện đơn hàng, không lưu trữ vượt thời hạn cho phép, không xuất dữ liệu ra ngoài phạm vi được cấp.
• TikTok Shop Partner Center: tuân thủ TikTok Shop Partner Terms of Service và Data Protection Requirements đối với dữ liệu đồng bộ qua TikTok Shop Open API.
• Lazada Open Platform: tuân thủ Lazada Open Platform Agreement và chính sách xử lý dữ liệu qua Lazada Open API.

Khi chính sách của một nền tảng đặt yêu cầu cao hơn chính sách này, chúng tôi áp dụng theo yêu cầu cao hơn đó cho dữ liệu đến từ nền tảng tương ứng.

• Toàn bộ kết nối được mã hóa TLS/HTTPS; token ủy quyền OAuth được lưu trữ an toàn và tự động làm mới, không hiển thị cho bất kỳ ai.
• Mật khẩu tài khoản Hubsell được băm một chiều bằng thuật toán tiêu chuẩn công nghiệp.
• Phân quyền truy cập nội bộ theo vai trò (chủ shop / nhân viên) — nhân viên chỉ thấy dữ liệu trong phạm vi được chủ tài khoản cấp.
• Dữ liệu của từng khách hàng được cách ly logic; không tài khoản nào truy cập được dữ liệu của tài khoản khác.
• Giám sát nhật ký hệ thống để phát hiện truy cập bất thường.

Dữ liệu được lưu trong suốt thời gian bạn duy trì tài khoản để bảo đảm tính liên tục của báo cáo tài chính. Dữ liệu người mua đồng bộ từ sàn được lưu trữ theo đúng thời hạn mà chính sách của sàn cho phép. Khi tài khoản bị xóa, toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống trong vòng 30 ngày, trừ dữ liệu buộc phải giữ lại theo quy định pháp luật.

Bạn có toàn quyền kiểm soát kết nối và dữ liệu của mình:

• Hủy liên kết gian hàng: vào mục Kênh bán hàng trong ứng dụng và ngắt kết nối gian hàng bất cứ lúc nào; token ủy quyền bị thu hồi và Hubsell lập tức dừng đồng bộ dữ liệu mới. Bạn cũng có thể thu hồi ủy quyền trực tiếp trong trang quản trị của sàn.
• Truy cập / chỉnh sửa: xem và cập nhật thông tin tài khoản ngay trong phần Cấu hình.
• Xóa tài khoản: gửi yêu cầu tới support@hubsell.tech; chúng tôi xác minh chính chủ và hoàn tất xóa dữ liệu trong tối đa 30 ngày, có xác nhận qua email.

Hubsell chỉ sử dụng lưu trữ cục bộ của trình duyệt (localStorage) để giữ phiên đăng nhập và tùy chọn giao diện của bạn. Chúng tôi không dùng cookie quảng cáo hay công cụ theo dõi của bên thứ ba.

Dịch vụ dành cho cá nhân, hộ kinh doanh và doanh nghiệp đang bán hàng trên các sàn thương mại điện tử. Hubsell không hướng tới và không chủ đích thu thập dữ liệu của người dưới 18 tuổi.

Khi chính sách này thay đổi đáng kể, chúng tôi sẽ cập nhật ngày hiệu lực ở đầu trang và thông báo qua email hoặc ngay trong ứng dụng trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau thời điểm đó được hiểu là bạn chấp nhận chính sách mới.

Mọi câu hỏi về chính sách bảo mật hoặc yêu cầu liên quan đến dữ liệu cá nhân, vui lòng gửi về support@hubsell.tech. Xem thêm Điều khoản dịch vụ của Hubsell.