1. Phạm vi áp dụng
Chính sách này áp dụng cho website dosa.com.vn, ứng dụng web đối soát DOSA, các API liên quan và tiện ích trình duyệt Dosa Support, gọi chung là “Dịch vụ”.
Với dữ liệu tài khoản (người đăng ký, nhân viên được cấp quyền), DOSA quyết định cách xử lý theo chính sách này. Với dữ liệu đơn hàng và khách hàng mà shop đưa vào hệ thống, shop là bên quyết định mục đích sử dụng; DOSA xử lý theo chức năng của Dịch vụ và cấu hình của shop.
DOSA chỉ thu thập dữ liệu cần thiết cho chức năng đang cung cấp và tuân thủ pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.
2. Dữ liệu chúng tôi xử lý
Tài khoản và shop
- Họ tên, email, số điện thoại và mật khẩu (chỉ lưu dạng đã băm).
- Tên shop, vai trò, quyền truy cập, trạng thái tài khoản, thời điểm tạo tài khoản và lần đăng nhập gần nhất.
Đơn hàng và vận chuyển
- Mã đơn, mã vận đơn, đơn vị vận chuyển (ĐVVC), nguồn đơn và tài khoản vận chuyển liên quan.
- Tên sản phẩm, khối lượng, ngày tạo đơn, ngày in, ngày lấy hàng và lịch sử trạng thái.
- COD, cước vận chuyển, phí hoàn, phí dịch vụ, tiền điều chỉnh và đền bù.
- Lý do và ghi chú về lệch COD, lệch cước, hàng hoàn và xử lý chậm giao. Ghi chú do người dùng tự nhập nên có thể chứa thông tin người nhận; chúng tôi khuyến nghị chỉ ghi những gì cần cho việc xử lý đơn.
Kết nối và cấu hình
- API Key của phần mềm bán hàng (ví dụ Pancake) mà shop tự cấu hình để đồng bộ đơn.
- Tên nhóm Zalo dùng cho tính năng giục giao, ngưỡng cảnh báo và các cài đặt khác của shop.
Dữ liệu kỹ thuật và hoạt động
- Nhật ký thao tác: người thực hiện, mã vận đơn, hành động, chi tiết và thời điểm.
- Nhật ký quét hàng hoàn, thông báo hệ thống, thông tin phiên đăng nhập và thông tin lỗi cần thiết để vận hành an toàn.
DOSA không lưu mật khẩu hay phiên đăng nhập tài khoản ĐVVC trên máy chủ, và không yêu cầu thông tin thẻ thanh toán, vị trí, micro hay danh bạ để cung cấp các chức năng đối soát.
3. Nguồn dữ liệu và Dosa Support
Dữ liệu đến từ người dùng nhập trực tiếp, tệp Excel được tải lên, phần mềm bán hàng do shop kết nối, và Dosa Support khi người dùng thao tác hoặc đã cấu hình.
Dosa Support là tiện ích trình duyệt hỗ trợ CSKH thao tác trên trang ĐVVC: tra cứu đơn, lấy dữ liệu COD và gửi về DOSA. Tiện ích làm việc trên tab mà người dùng đã đăng nhập sẵn và không có quyền đọc cookie của trình duyệt.
| Quyền | Mục đích |
|---|---|
| storage | Lưu cấu hình, mã xác thực với DOSA và trạng thái cần thiết trên trình duyệt. |
| activeTab, tabs | Xác định tab đang thao tác và mở trang tra cứu khi người dùng yêu cầu. |
| scripting | Chạy chức năng hỗ trợ trên đúng các trang được khai báo bên dưới. |
| alarms | Chạy tác vụ định kỳ: kiểm tra bản cập nhật, làm mới danh sách hãng, đồng bộ đã cấu hình. |
| notifications | Hiển thị kết quả, cảnh báo hoặc thông báo có bản cập nhật. |
| downloads | Tải file đối soát COD từ cổng ĐVVC để đồng bộ về DOSA. |
Tiện ích chỉ hoạt động trên DOSA và các trang: cổng khách hàng J&T Express, GHTK, GHN, SPX và Zalo Chat (để gửi tin giục giao vào nhóm Zalo mà shop đã cấu hình). Dữ liệu chỉ được gửi về DOSA khi cần cho chức năng đối soát, tra cứu hoặc xử lý vận chuyển mà người dùng thực hiện hay đã cấu hình.
4. Mục đích xử lý
- Tạo, xác thực và quản lý tài khoản, shop và phân quyền.
- Nhập, chuẩn hoá, đồng bộ và đối chiếu đơn hàng, COD, cước vận chuyển và hàng hoàn.
- Tra cứu hành trình, hỗ trợ chăm sóc khách hàng và xử lý cảnh báo vận hành.
- Hỗ trợ đánh giá và tự động hoá công việc bằng AI (xem mục 7).
- Cung cấp báo cáo, thống kê và xuất dữ liệu theo yêu cầu người dùng.
- Ghi nhật ký thao tác, phát hiện bất thường, bảo vệ tài khoản và khắc phục lỗi.
- Hỗ trợ người dùng và đáp ứng nghĩa vụ pháp lý áp dụng.
DOSA không dùng dữ liệu đơn hàng hay dữ liệu khách hàng của shop để bán danh sách, quảng cáo cho bên thứ ba hoặc tạo hồ sơ tiếp thị không liên quan đến Dịch vụ.
5. Cookie và lưu trữ cục bộ
Ứng dụng DOSA dùng cookie cần thiết để đăng nhập. Cookie này được đặt chế độ HttpOnly (JavaScript không đọc được) và SameSite=Lax; khi truy cập qua HTTPS, cookie có thêm thuộc tính Secure. Nếu chọn “Lưu phiên đăng nhập”, phiên được giữ tối đa 30 ngày.
Website dosa.com.vn không đặt cookie quảng cáo hay công cụ theo dõi. Trang có tải phông chữ từ Google Fonts; nhà cung cấp phông chữ có thể nhận thông tin kỹ thuật cơ bản như địa chỉ IP và loại trình duyệt theo chính sách riêng của họ.
Bạn có thể xoá cookie hoặc dữ liệu của Dosa Support trong cài đặt trình duyệt; khi đó bạn sẽ bị đăng xuất hoặc mất cấu hình lưu trên máy.
6. Chia sẻ dữ liệu
DOSA không bán hoặc cho thuê dữ liệu. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết:
- Với ĐVVC, phần mềm bán hàng và Zalo: khi người dùng tra cứu, đồng bộ hoặc gửi tin giục giao qua kết nối đã cấu hình.
- Với nhà cung cấp AI: phần dữ liệu tối thiểu cho tính năng AI, như mô tả ở mục 7.
- Với nhà cung cấp hạ tầng: để lưu trữ, truyền tải và vận hành Dịch vụ, trong phạm vi dịch vụ họ cung cấp.
- Trong nội bộ shop: theo vai trò và quyền mà chủ shop thiết lập.
- Theo yêu cầu pháp lý: khi có yêu cầu hợp lệ của cơ quan có thẩm quyền.
- Khi có sự đồng ý: cho mục đích khác đã được thông báo rõ ràng.
Các nền tảng bạn kết nối (ĐVVC, phần mềm bán hàng, Zalo) có chính sách riêng; bạn nên xem chính sách của từng nền tảng.
7. Dữ liệu và tính năng AI
DOSA tích hợp AI để hỗ trợ đánh giá và tự động hoá công việc. Hiện tại, AI được dùng để đề xuất lý do hoàn hàng dựa trên ghi chú CSKH của đơn đã hoàn.
- Dữ liệu gửi đi: ghi chú CSKH của đơn (đã lọc nội dung hệ thống tự gắn, giới hạn số lượng và độ dài), danh mục lý do hoàn của shop và mã định danh kỹ thuật của shop để quản lý hạn mức.
- Không gửi: mật khẩu, tên, email, số điện thoại tài khoản người dùng, hay số liệu COD và cước.
- Nhà cung cấp: FPT AI Marketplace (FPT Smart Cloud) và OpenRouter. Dữ liệu được gửi theo từng lượt chỉ để nhận lại kết quả phân loại, không nhằm mục đích lưu trữ hay khai thác. Một số nhà cung cấp có thể xử lý yêu cầu trên hạ tầng đặt ngoài Việt Nam theo chính sách của họ.
- Quyền quyết định thuộc về người dùng: kết quả AI chỉ là đề xuất kèm mức độ tin cậy, không ghi đè lý do người dùng đã nhập và có thể sửa bất cứ lúc nào.
DOSA không dùng dữ liệu của shop để huấn luyện mô hình AI. Khi có tính năng AI mới xử lý thêm loại dữ liệu khác, chúng tôi sẽ cập nhật chính sách này trước hoặc tại thời điểm tính năng được bật.
8. Thời gian lưu trữ
| Nhóm dữ liệu | Thời gian lưu |
|---|---|
| Tài khoản và dữ liệu vận hành của shop | Trong thời gian shop sử dụng Dịch vụ, hoặc lâu hơn khi cần đáp ứng nghĩa vụ pháp lý và giải quyết tranh chấp. |
| Nhật ký thao tác | 180 ngày. |
| Nhật ký quét hàng hoàn | 60 ngày. |
| Thông báo hệ thống | 30 ngày (trừ thông báo đang ghim). |
| Phiên đăng nhập | Đến khi hết hạn hoặc đăng xuất; tối đa 30 ngày khi chọn lưu phiên. |
| Shop đã yêu cầu xoá | Chờ xoá 30 ngày, có thể khôi phục trong thời gian này; sau đó dữ liệu bị xoá vĩnh viễn. |
9. Biện pháp bảo vệ
- Mật khẩu được băm, không lưu dạng văn bản thuần.
- Dữ liệu nghiệp vụ của mỗi shop nằm trong một cơ sở dữ liệu riêng; mọi yêu cầu đều được kiểm tra theo shop và quyền của tài khoản.
- Chủ shop phân quyền nhân viên theo từng khu vực chức năng.
- Cookie đăng nhập không cho JavaScript đọc; môi trường công khai dùng HTTPS và gửi các HTTP security header.
- Khoá truy cập nhà cung cấp AI được mã hoá khi lưu.
- Nhật ký thao tác giúp truy vết khi có sự cố.
Không hệ thống nào an toàn tuyệt đối. Bạn cần bảo vệ mật khẩu, API Key, thiết bị và tài khoản tại các nền tảng đã kết nối, và báo ngay cho chúng tôi khi nghi ngờ có truy cập trái phép.
10. Quyền của bạn
Theo quy định pháp luật, bạn có thể yêu cầu:
- Biết DOSA có xử lý dữ liệu của bạn hay không và xử lý như thế nào.
- Xem, chỉnh sửa hoặc bổ sung thông tin không chính xác.
- Xuất dữ liệu theo các định dạng hệ thống hỗ trợ.
- Rút lại sự đồng ý, phản đối hoặc hạn chế một hoạt động xử lý.
- Xoá tài khoản hoặc dữ liệu khi không còn cần thiết, trừ dữ liệu phải giữ theo quy định.
- Gỡ Dosa Support, đăng xuất hoặc xoá dữ liệu lưu trên trình duyệt.
Chúng tôi có thể cần xác minh danh tính và quyền đại diện trước khi xử lý yêu cầu. Nếu dữ liệu của bạn do một shop đưa vào DOSA (ví dụ bạn là người nhận hàng), vui lòng liên hệ shop đó trước; DOSA sẽ hỗ trợ shop thực hiện yêu cầu.
11. Trẻ em
Dịch vụ dành cho hoạt động kinh doanh, không hướng tới trẻ em. DOSA không chủ ý thu thập dữ liệu trực tiếp từ người dưới 16 tuổi. Nếu bạn cho rằng có trường hợp như vậy, hãy liên hệ để chúng tôi kiểm tra và xử lý.
12. Thay đổi chính sách
Chính sách có thể được cập nhật khi Dịch vụ, cách xử lý dữ liệu hoặc quy định pháp luật thay đổi. Ngày cập nhật và phiên bản luôn hiển thị ở đầu trang. Với thay đổi quan trọng, chúng tôi sẽ thông báo trong ứng dụng trước khi thay đổi có hiệu lực. Trường hợp pháp luật yêu cầu sự đồng ý riêng, chúng tôi sẽ xin đồng ý của bạn.
13. Liên hệ
Câu hỏi, yêu cầu thực hiện quyền hoặc báo cáo sự cố liên quan đến dữ liệu, vui lòng liên hệ DOSA:
Email: lienhe@dosa.com.vn · Hotline: 093.888.0996 · Website: dosa.com.vn
Vui lòng ghi rõ yêu cầu, tên shop hoặc tài khoản liên quan. Không gửi mật khẩu hay API Key qua email.
Xem thêm: Điều khoản sử dụng · Câu hỏi thường gặp.